Dane i RODO
Prowadzisz dane uczniów — często dzieci. Ta strona opisuje, gdzie są te dane, jak są chronione i jak obsłużyć prośbę rodzica o kopię albo usunięcie danych.
Gdzie są dane
- Na serwerze w Szwajcarii (Zurych). Komisja Europejska uznała, że Szwajcaria zapewnia odpowiedni stopień ochrony danych, więc dane są chronione tak jak w UE.
- Każda szkoła ma osobną bazę danych — dane Twojej szkoły nie mieszają się z danymi innych.
- Połączenie jest szyfrowane (HTTPS), hasła przechowywane są w postaci, z której nie da się ich odczytać.
- Aplikacja nie używa reklam, analityki ani zewnętrznych skryptów. Zdjęcia zapisywane są bez danych o miejscu wykonania.
- W aplikacji nie ma zdjęć uczniów — zamiast nich kolorowy kwadrat z inicjałami.
Kopie zapasowe
Kopia wszystkich danych powstaje co noc. Jest zaszyfrowana i przechowywana w dwóch miejscach (na serwerze 7 dni i poza nim, w Polsce, 30 dni). Regularnie sprawdzamy, że kopia daje się odtworzyć.
Kto co widzi
| Osoba | Widzi |
|---|---|
| Administrator szkoły | Wszystko w swojej szkole, w tym finanse. |
| Księgowa | Wpłaty, zestawienia, salda i kontakt do rodziców; bez zajęć, notatek, testów, wiadomości i plików. |
| Nauczyciel | Swoich uczniów, ich rodziców i swoje zajęcia; saldo, ale bez stawek i wpłat. |
| Rodzic | Tylko swoje dzieci: zajęcia, postępy, wpłaty, wiadomości. |
| Uczeń | Tylko siebie, bez finansów. |
| Obsługa wMentor | Tylko przy zgłoszonym problemie albo awarii, z podanym powodem; domyślnie tylko podgląd. Każde wejście widzisz w Więcej → Konta → Dostęp obsługi wMentor. |
Kto jest administratorem danych
Administratorem danych uczniów i rodziców jest szkoła (albo korepetytor) — to Ty decydujesz, jakie dane wpisujesz i po co. wMentor przetwarza je w Twoim imieniu. Wpisz swoje dane w Ustawieniach szkoły → RODO — na tej podstawie rodzic widzi w panelu (stopka → Prywatność) klauzulę informacyjną: kto jest administratorem, gdzie są dane i jakie ma prawa. W sprawie umowy powierzenia przetwarzania danych napisz: kontakt@wmentor.pl.
Kopia danych osoby administrator
Rodzic prosi o kopię swoich danych? Na karcie ucznia albo rodzica: Edytuj dane → RODO → Pobierz dane (JSON). Rodzic może też pobrać swoje dane sam w panelu (Konto → Pobierz moje dane).
Trwałe usunięcie danych administrator
Na prośbę osoby (tzw. prawo do bycia zapomnianym): karta → Edytuj dane → RODO → Usuń dane trwale. To jest nieodwracalne.
- Usuwane u ucznia: imię, nazwisko, kontakt, adres, szkoła i klasa, linki, uwagi, grafik, planowane przyszłe zajęcia, wydarzenia w Kalendarzu Google, pliki, powiązanie z rodzicem. U rodzica: dane, kontakt, dostęp do panelu i wiadomości.
- Zostają bez powiązania z osobą: daty i kwoty zajęć oraz wpłat — rozliczenia trzeba przechowywać zgodnie z przepisami podatkowymi.
- Rodzic i dziecko to osobne osoby — jeśli oboje proszą o usunięcie, zrób to na obu kartach.
Zwykły przycisk Usuń tylko ukrywa osobę w aplikacji. Do realizacji prośby o usunięcie danych służy wyłącznie RODO → Usuń dane trwale.
Co usuwa się samo
- Pliki przy zajęciach — po czasie ustawionym w Ustawieniach szkoły → Pliki.
- Dziennik zdarzeń (kto i kiedy coś zmienił) — po 12 miesiącach.