Bezpieczeństwo i RODO — konkrety, nie deklaracje
Ta strona odpowiada na pytania, które zwykle padają przed podpisaniem czegokolwiek: kto jest administratorem danych dzieci, gdzie one leżą, kto ma do nich dostęp i co się dzieje po zakończeniu współpracy.
Kto jest kim w danych
Najczęstsze nieporozumienie: „skoro dane są w waszym systemie, to wy jesteście administratorem”. Nie — i to jest ważne dla szkoły.
Organizator — administrator danych
Dane dzieci i rodziców, które trafiają do Twoich grup, są Twoje. To Ty decydujesz, po co i jak długo je przetwarzasz, i to Ty odpowiadasz za ich zgodność z RODO wobec rodziców.
DzieciGO — procesor
Przetwarzamy te dane wyłącznie na Twoje polecenie i w zakresie opisanym w umowie powierzenia (art. 28 RODO). Nie wykorzystujemy ich do własnych celów, nie sprzedajemy i nie łączymy z innymi organizatorami.
Estimity — administrator serwisu
Dane konta organizatora, rozliczenia i statystyki serwisu przetwarzamy jako administrator: Estimity (Paweł Gorecki), NIP 7542922886, ul. Henryka Pobożnego 16/10, 51-142 Wrocław.
Gdzie leżą dane
Krótka lista podmiotów, które przetwarzają dane w naszym imieniu lub jako odrębni administratorzy.
| Dostawca | Rola | Lokalizacja |
|---|---|---|
| Supabase | baza danych i logowanie | UE / USA |
| Vercel | hosting aplikacji | USA |
| Stripe | płatności i wypłaty | USA |
| Resend | e-maile transakcyjne | USA |
| statystyki (tylko po zgodzie na cookies) | Irlandia / USA |
Dane kart płatniczych nie przechodzą przez nasze serwery. Płatność obsługuje Stripe w swoim formularzu — my dostajemy wyłącznie informację, że transakcja się udała, i kwotę. Nie mamy dostępu do numeru karty ani kodu CVV.
Kto ma dostęp do danych
Cztery zasady, które łatwo sprawdzić — nie tylko zapewnić.
- Widzisz tylko swoje dane. Organizator A nie widzi organizacji B — rozdzielenie działa na poziomie bazy (polityki RLS), nie tylko w interfejsie.
- Dostęp w Twoim zespole nadajesz sam: trener widzi swoje grupy, nie całą organizację.
- Zmiany w danych uczniów, zapisach i płatnościach zapisujemy w dzienniku zdarzeń — kto, co, kiedy, wartość przed i po.
- Dostęp techniczny po naszej stronie jest ograniczony do osób, które utrzymują system, i używany do wsparcia oraz usuwania awarii.
Kopie zapasowe
Bo dane o uczniach to nie tylko RODO — to Twoja praca.
Kopia bazy powstaje codziennie o 02:20 UTC — automatycznie, bez udziału człowieka.
01
Na serwerze trzymamy 30 dni wstecz; zaszyfrowana kopia poza serwerem — 365 dni.
02
Odtworzenie z kopii jest opisane procedurą, nie „wiedzą, którą ma jedna osoba”.
03
Umowa powierzenia (art. 28 RODO)
Dostępna w panelu, w zakładce „Umowa powierzenia”: wersjonowana, z datą akceptacji, do wydruku lub zapisania jako PDF. Do akceptacji potrzebny jest NIP organizatora.
Potrzebujesz wzoru przed rejestracją? Wyślemy go mailem.
Zakończenie współpracy
Konto usuniesz samodzielnie, bez maila „proszę o usunięcie”. Dane uczniów i zapisów znikają, a Twój adres zostaje tylko na liście wykluczeń, żebyśmy nie pisali do Ciebie ponownie. Faktury zostają na czas wymagany przepisami księgowymi.
Pytania, które zadają dyrektorzy i księgowi
Czy dostanę umowę powierzenia przed założeniem konta?⌄
Tak. Napisz na info@dziecigo.pl albo zadzwoń — wyślemy wzór umowy w wersji do podpisu, zanim cokolwiek uruchomisz. Ta sama umowa jest w panelu, w zakładce „Umowa powierzenia”.
Czy dane dzieci są gdzieś poza Polską?⌄
Baza i aplikacja działają u dostawców z UE i USA. Przekazywanie poza EOG odbywa się na podstawie standardowych klauzul umownych lub decyzji o adekwatności — pełna lista dostawców jest w polityce prywatności.
Co się dzieje z danymi, gdy zrezygnuję?⌄
Konto możesz usunąć samodzielnie („Usuwanie konta”). Dane uczniów i zapisów są wtedy usuwane, a Twój adres zostaje wyłącznie na liście wykluczeń, żebyśmy nie wysyłali Ci ponownie wiadomości. Faktury przechowujemy tyle, ile wymagają przepisy księgowe.
Czy ktoś z Was może wejść w moje dane bez pytania?⌄
Technicznie mamy taką możliwość, bo utrzymujemy system — i dlatego każdy taki dostęp zostawia ślad w dzienniku zdarzeń. Nie zaglądamy w dane organizatorów bez powodu; przy wsparciu robimy to na Twoją prośbę.
Pełny opis przetwarzania danych, podstawy prawne i prawa osób, których dane dotyczą: polityka prywatności.
Masz pytanie od dyrektora szkoły?
Wyślij je nam — odpowiemy konkretnie, z odniesieniem do umowy i polityki prywatności. Możemy też przygotować zestaw dokumentów do podpisu.