Polityka prywatności
aplikacji LessonsPlanner

1. Administrator i zakres polityki

Administratorem danych przetwarzanych w celu prowadzenia konta, logowania, obsługi subskrypcji i płatności za serwis, kontaktu, bezpieczeństwa oraz dochodzenia i obrony roszczeń jest Łukasz Czaja, posługujący się oznaczeniem LCdesign Łukasz Czaja, operator LessonsPlanner.pl. Kontakt w sprawach danych osobowych: admin@lessonsplanner.pl.

Ta polityka opisuje aplikację LessonsPlanner na Androida i funkcje lessonsplanner.pl dostępne przez aplikację. Aplikacja korzysta z tego samego konta i bazy danych co serwis internetowy. Informacje o serwisie są również dostępne w jego polityce prywatności; w sprawach funkcji mobilnych stosuje się poniższe szczegółowe wyjaśnienia.

W przypadku danych organizowanych przez szkołę administratorem dokumentacji szkolnej jest szkoła lub podmiot ją prowadzący. Moderator działa z jej upoważnienia. LCdesign przetwarza te dane na polecenie szkoły, poza danymi wykorzystywanymi we własnych celach obsługi konta, rozliczenia serwisu i bezpieczeństwa. Podobne rozróżnienie dotyczy dokumentacji prowadzonej samodzielnie przez nauczyciela w ramach jego działalności.

2. Jakie dane przetwarzamy

Zakres zależy od roli użytkownika, wybranych funkcji i danych wprowadzonych przez uprawnione osoby. Może obejmować:

• Konto i profil: imię i nazwisko, adres e-mail, podany numer telefonu, awatar, rola, ustawienia, dane uwierzytelniające oraz powiązania z nauczycielami, uczniami, rodzicami i szkołami. Hasła są przechowywane jako skróty kryptograficzne.
• Organizację nauki: terminy, rezerwacje, przedmioty, klasy, sale, obecności, tematy i notatki dziennika, cele nauki, zadania, odpowiedzi i wyniki testów.
• Komunikację i materiały: wiadomości, czaty, ogłoszenia, przesłane zdjęcia, dokumenty i inne załączniki oraz materiały lekcji Live.
• Rozliczenia: stawki, należności, wpłaty, nadpłaty, statusy i terminy subskrypcji oraz informacje potrzebne do potwierdzenia płatności i rozpatrywania reklamacji.
• Dane techniczne: adres IP, informacje o przeglądarce lub aplikacji, sesji, czasie i wybranych operacjach, zgłoszone błędy oraz dane bezpieczeństwa i statystyki opisane w punkcie 13.
• Powiadomienia: token dostarczania push, losowy identyfikator instalacji, powiązanie instalacji z kontem, platforma, wybrane kategorie i techniczne informacje o próbach wysyłki.

Dane otrzymujemy od użytkownika, od uprawnionego nauczyciela, rodzica lub szkoły, a także podczas technicznej obsługi połączeń. Wprowadzenie danych innej osoby wymaga odpowiedniego upoważnienia lub podstawy prawnej.

3. Cele i podstawy przetwarzania

Szkoła lub nauczyciel, działający jako odrębny administrator dokumentacji nauczania, ustala własną podstawę prawną jej prowadzenia. Podanie danych wymaganych do konta jest potrzebne do jego obsługi. Odmowa użycia funkcji dobrowolnej ogranicza tę funkcję, a nie sam dostęp do pozostałej części usługi.

4. Uprawnienia telefonu

• Kamera i mikrofon: służą do obrazu i dźwięku podczas lekcji Live po uruchomieniu odpowiedniej funkcji i udzieleniu wymaganych zezwoleń.
• Powiadomienia: pozwalają wyświetlać komunikaty LessonsPlanner poza aplikacją, także gdy nie jest na pierwszym planie.
• Pliki i zdjęcia: aplikacja umożliwia wybranie materiału przez mechanizm systemowy oraz pobranie, eksport, wydruk lub udostępnienie wskazanego pliku. Nie pobiera całej zawartości pamięci telefonu.
• Kalendarz: wybrana lekcja może zostać przekazana do systemowego formularza dodania wydarzenia. Użytkownik zatwierdza zapis; aplikacja nie odczytuje całego kalendarza.

Aplikacja nie wymaga dostępu do książki kontaktów, SMS-ów, historii połączeń ani lokalizacji GPS. Uprawnienia można zmieniać w ustawieniach systemowych. Pliki i wydarzenia wyeksportowane przez użytkownika pozostają pod jego kontrolą także po usunięciu konta.

5. Powiadomienia push i Firebase

Android korzysta z Firebase Cloud Messaging (FCM), usługi Google. Po wybraniu „Włącz na tym telefonie” aplikacja uzyskuje token dostarczania powiadomień i wiąże instalację z zalogowanym kontem. Można wybrać dostępne kategorie, np. wiadomości, rezerwacje, lekcje lub testy.

Usługa Google przetwarza techniczne identyfikatory instalacji i dane niezbędne do obsługi połączenia oraz dostarczenia wiadomości. Token push jest identyfikatorem technicznym, a nie numerem telefonu. LessonsPlanner przekazuje do FCM token docelowy, techniczne powiązanie konta z instalacją i ogólny sygnał o nowym powiadomieniu. Nie umieszcza w tym ładunku nazwisk uczniów, treści prywatnych wiadomości ani szczegółów lekcji.

Szczegóły są pobierane z serwisu po otwarciu aplikacji zgodnie z uprawnieniami konta. Powiadomienia wyłączysz w panelu dzwonka lub ustawieniach telefonu. Ręczne wylogowanie wyłącza lokalne powiązanie i inicjuje wyrejestrowanie na serwerze; przy braku sieci wyrejestrowanie jest ponawiane. Samo zamknięcie aplikacji nie jest wylogowaniem.

Usunięcie tokenu FCM nie oznacza automatycznego usunięcia wszystkich danych technicznych instalacji przechowywanych przez Google. Informacje o danych, retencji i ich usuwaniu publikuje Google w zasadach prywatności i bezpieczeństwa Firebase.

6. Lekcje online Live

Przy korzystaniu z Live przesyłany jest obraz i dźwięk oraz — jeśli dana funkcja jest dostępna i została uruchomiona — udostępniany ekran. Infrastruktura połączeń wykorzystuje LiveKit. Uczestnicy otrzymują materiały i dane potrzebne do udziału w lekcji.

LessonsPlanner standardowo nie zapisuje nagrań połączeń audio-wideo. Wiadomości czatu, załączniki, tablica, testy oraz informacje o sesji i jej przebiegu mogą być przechowywane w serwisie. Korzystanie z mikrofonu lub kamery jest dobrowolne; ich wyłączenie ogranicza odpowiednią część połączenia.

7. Odbiorcy i dostawcy usług

Dane są udostępniane użytkownikom uprawnionym do danej relacji lub zasobu: nauczycielowi, uczniowi, powiązanemu rodzicowi, szkole i jej upoważnionym osobom. Zakres zależy od roli i przypisań. Administrator techniczny może uzyskać dostęp w zakresie potrzebnym do utrzymania, bezpieczeństwa i obsługi usługi.

Z usług technicznych korzystamy w zakresie potrzebnym do działania odpowiednich funkcji:

• Hosting i poczta, w tym infrastruktura SeoHost: serwis, baza danych, pliki, kopie zapasowe i wiadomości e-mail.
• Google / Firebase Cloud Messaging: dostarczanie powiadomień aplikacji na Androidzie.
• Cloudflare Turnstile: ochrona formularzy przed automatycznymi nadużyciami, obejmująca techniczne dane przeglądarki i połączenia.
• LiveKit i infrastruktura połączeń Live: transmisja audio-wideo oraz techniczna obsługa sesji online.
• Podmioty obsługujące rozliczenia oraz uprawnione organy: wyłącznie gdy jest to potrzebne do obsługi danej płatności, obowiązków prawnych lub prawidłowego żądania organu.

Nie sprzedajemy danych osobowych. Aplikacja nie zawiera reklam opartych na śledzeniu użytkownika; zbieranie danych przez Google Analytics for Firebase nie jest włączone w tej wersji aplikacji.

Informacje dostawców: Firebase, Cloudflare, LiveKit.

8. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Usługi dostawców działających globalnie, w szczególności Google i Cloudflare, mogą wiązać się z przetwarzaniem danych poza EOG, w tym w Stanach Zjednoczonych. Podstawą transferu musi być właściwy mechanizm przewidziany w RODO, np. decyzja stwierdzająca odpowiedni stopień ochrony obejmująca danego odbiorcę albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

Google opisuje uczestnictwo w EU–US Data Privacy Framework i stosowane warunki przetwarzania w dokumentacji Firebase. Informacje o właściwych zabezpieczeniach i możliwości uzyskania ich kopii można otrzymać pod adresem admin@lessonsplanner.pl.

9. Jak długo przechowujemy dane

• Konto i dokumentacja nauki: przez okres korzystania z odpowiednich funkcji, do usunięcia danych lub konta, a później jedynie w zakresie niezbędnym do obowiązków prawnych, rozliczeń, bezpieczeństwa lub roszczeń.
• Zwykłe wiadomości i ogłoszenia: co do zasady 30 dni, zgodnie z mechanizmem wygasania wiadomości.
• Materiały Live: zgodnie z ustawieniem retencji, domyślnie 365 dni; możliwe ustawienia obejmują 90, 180 lub 365 dni albo przechowywanie do ręcznego usunięcia.
• Powiązanie telefonu z kontem i token push: przez okres aktywnej rejestracji; podlega usunięciu po wyrejestrowaniu urządzenia lub ustaleniu, że token jest nieważny. Techniczne rekordy kolejki wysyłki starsze niż 45 dni podlegają okresowemu czyszczeniu.
• Logi, zgłoszenia, dokumenty rozliczeniowe i kopie zapasowe: przez czas potrzebny do celu ich utworzenia, obsługi sprawy, wykrycia nadużyć, wykonania obowiązków prawnych lub do upływu właściwych terminów roszczeń. Kopie są zastępowane w cyklu ich retencji i nie służą do bieżącej obsługi usuniętego konta.

Dane dokumentacji szkolnej podlegają również zasadom określonym przez jej administratora. Retencja danych technicznych usługodawców, takich jak Firebase, jest opisana w ich dokumentacji. Na żądanie wyjaśnimy okres lub kryterium przechowywania konkretnej kategorii danych.

10. Usunięcie konta LessonsPlanner i danych

Możesz zgłosić żądanie usunięcia konta LessonsPlanner oraz powiązanych danych, bez instalowania aplikacji i bez logowania się na tej stronie.

1. Wyślij wiadomość na admin@lessonsplanner.pl, najlepiej z adresu przypisanego do konta.
2. W temacie wpisz „Usunięcie konta LessonsPlanner”. W treści wskaż adres e-mail konta oraz czy żądanie dotyczy całego konta, czy określonych danych.
3. Administrator może poprosić o potwierdzenie, że żądanie pochodzi od osoby uprawnionej. Nie wysyłaj hasła ani kodów dostępu. Jeśli nie masz dostępu do dawnego adresu e-mail, napisz z aktualnego adresu i opisz sytuację.

Przycisk otwiera program pocztowy. Wiadomość zostanie wysłana dopiero po Twoim zatwierdzeniu. Możesz też napisać na podany adres ręcznie.

Co obejmuje żądanie

Usunięcie dotyczy wspólnego konta w aplikacji i serwisie internetowym, powiązań powiadomień oraz związanych z kontem danych osobowych, które nie muszą być dalej przetwarzane na odrębnej podstawie prawnej. Jeżeli zachowanie części dokumentów jest wymagane prawem albo konieczne do ustalenia lub obrony roszczeń, administrator poinformuje o zakresie, przyczynie i okresie ich dalszego przechowywania. Takie dane mają ograniczony dostęp i nie służą dalszemu świadczeniu usługi na usuniętym koncie.

W sprawach dokumentacji, której odrębnym administratorem jest szkoła lub nauczyciel, żądanie wymaga również rozpatrzenia przez tę osobę lub podmiot; operator pomaga ustalić właściwego administratora. Samo odłączenie ucznia od nauczyciela, archiwizacja lub blokada konta nie stanowią usunięcia konta.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. O przewidzianym prawem przedłużeniu terminu i jego przyczynach informujemy w tym czasie. Odinstalowanie aplikacji nie usuwa konta na serwerze.

11. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz cofnąć w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

Żądania kieruj na admin@lessonsplanner.pl. W sprawach dokumentacji szkolnej możesz zwrócić się bezpośrednio do szkoły. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.

LessonsPlanner nie podejmuje wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na jego sytuację.

12. Uczniowie i osoby małoletnie

Usługa może obejmować dane uczniów małoletnich. Nauczyciel, szkoła lub opiekun wprowadza dane i organizuje dostęp w zakresie wynikającym z odpowiednich uprawnień i podstawy prawnej. Gdy przetwarzanie wymaga zgody rodzica lub opiekuna, należy uzyskać ją przed rozpoczęciem takiego przetwarzania.

Należy ograniczać dane do potrzeb organizacji nauki. Nie należy umieszczać w otwartych polach zbędnych danych o zdrowiu, dokumentów tożsamości ani innych informacji szczególnie wrażliwych. Rodzic lub opiekun może kontaktować się w sprawie danych dziecka, z uwzględnieniem jego uprawnień i praw samego dziecka.

13. Cookies, pamięć urządzenia i statystyki

Warstwa internetowa używa niezbędnych plików cookies do utrzymania sesji i zabezpieczenia konta. Pamięć lokalna oraz prywatne ustawienia aplikacji przechowują m.in. preferencje i techniczne dane potrzebne do obsługi powiadomień. Dane demonstracyjne mogą być zapisane lokalnie.

Serwis prowadzi własne statystyki wyświetleń i korzystania z demonstracji, obejmujące typ zdarzenia, czas, rolę demo, ścieżkę oraz pseudonimowe identyfikatory sesji i skróty danych technicznych, np. IP i informacji o przeglądarce. Dane te służą analizie działania i ulepszaniu usługi; pseudonimizacja nie oznacza pełnej anonimizacji.

Technologie wymagające odrębnej zgody powinny być uruchamiane dopiero po jej uzyskaniu. Zmianę ustawień cookies i uprawnień umożliwiają odpowiednie funkcje przeglądarki lub telefonu. Wyłączenie niezbędnej pamięci sesji może uniemożliwić logowanie. Ta strona polityki nie uruchamia skryptów analitycznych ani zewnętrznych zasobów.

14. Bezpieczeństwo i aktualizacje

Stosujemy szyfrowane połączenia HTTPS, skróty haseł, sesje logowania, kontrolę dostępu według ról i przypisań, zabezpieczenia formularzy oraz kopie zapasowe. Dostęp do funkcji i danych jest ograniczany do uprawnionych użytkowników i osób obsługujących usługę. Ochrona konta wymaga również zachowania poufności hasła i zabezpieczenia telefonu przez użytkownika.

Polityka może być aktualizowana wraz ze zmianami funkcji, dostawców lub przepisów. Data aktualnej wersji znajduje się na początku strony. Istotne zmiany dotyczące przetwarzania danych będą komunikowane w serwisie lub innym odpowiednim kanałem; gdy zmiana wymaga nowej zgody, będzie ona uzyskiwana odrębnie.