Regulamin usługi i informacja o danych osobowych
Krótko: Kidapp to narzędzie komitetu rodzicielskiego klasy. Dane klasy należą do klasy, my je tylko przechowujemy i przetwarzamy na jej zlecenie. Nie sprzedajemy, nie handlujemy, nie wymieniamy się danymi z nikim i nie pokazujemy reklam.
1. Kto świadczy usługę
Usługę Kidapp (strona kidapp.pl i aplikacja app.kidapp.pl wraz z adresami klas w domenie kidapp.pl) prowadzi Denis Zemund, prowadzący działalność gospodarczą, NIP 527-277-88-74 (dalej „Kidapp” lub „my”). Kontakt w sprawach usługi i danych: kontakt@kidapp.pl.
2. Czym jest Kidapp i kto z niego korzysta
- Klasa to przestrzeń zakładana przez komitet rodzicielski (trójkę klasową) lub upoważnioną osobę. Klasa ma własny adres w domenie kidapp.pl i własną, oddzieloną bazę danych.
- Trójka klasowa zarządza klasą: dodaje rodziców, prowadzi terminarz, ogłoszenia, zbiórki i okazje, nadaje role.
- Rodzic lub opiekun wchodzi numerem telefonu i kodem z SMS-a, bez hasła. Jedno dziecko może mieć wielu opiekunów z dostępem, a jeden opiekun wiele dzieci, także w różnych klasach i szkołach.
- Kidapp nie jest szkołą, dziennikiem elektronicznym ani instytucją płatniczą. Nie przechowujemy pieniędzy klasy: składki trafiają na konto skarbnika lub rady rodziców, Kidapp liczy wpłaty, dopasowuje wyciąg i przypomina.
- Korzystanie z Kidapp oznacza akceptację tego regulaminu. Konto może założyć osoba pełnoletnia.
3. Zakres bezpłatny i płatny
| Warstwa | Cena | Kto płaci | Zakres |
|---|---|---|---|
| Klasa | 0 zł, bez limitu czasu | nikt | terminarz klasy, ogłoszenia z potwierdzeniem, kasa klasowa ze statusami i kodem QR, okazje i listy, wejście kodem SMS, jedno zajęcie dodatkowe dziecka |
| Premium dziecka | 30 zł za rok (cena promocyjna na start; cena regularna 48 zł za rok) albo 3 zł miesięcznie | rodzina, jedna opłata na dziecko dla wszystkich opiekunów | rodzeństwo z innych klas i szkół, dowolna liczba zajęć i prywatnych wpisów, asystent do wiadomości z dziennika, zapis wpisów do kalendarza telefonu |
| Premium trójki | 150 zł za rok za klasę albo 15 zł miesięcznie | komitet, z funduszu klasowego | przypomnienia SMS o wpłatach, import wyciągu z banku, budżet klasy do PDF, statystyki odczytów i zaległości, podwójna kontrola wydatków |
- Ceny są kwotami brutto. Płatność z góry za wybrany okres, po niej otrzymujesz potwierdzenie lub fakturę na wskazane dane. Okres płatny nie odnawia się sam bez Twojej zgody.
- Konsument może odstąpić od umowy o usługę płatną w ciągu 14 dni od zakupu, pisząc na adres z punktu 1, o ile nie zażądał rozpoczęcia usługi przed upływem tego terminu. Jeśli usługa została uruchomiona na jego wyraźne żądanie, zwracamy część opłaty proporcjonalną do niewykorzystanego okresu.
- Po zakończeniu okresu płatnego klasa i konta wracają do zakresu bezpłatnego. Dane nie znikają.
4. Dane osobowe (RODO)
Kto jest administratorem
- Dla danych klasy (rodzice, dzieci, wpłaty, terminarz, kontakty) administratorem jest komitet rodzicielski danej klasy, reprezentowany przez trójkę klasową. Komitet decyduje, jakie dane zbiera i po co. Kidapp jest podmiotem przetwarzającym i działa na zlecenie komitetu na podstawie umowy powierzenia, której treść stanowi ten punkt regulaminu; pełny tekst umowy powierzenia wysyłamy na życzenie na adres z punktu 1.
- Dla danych ze zgłoszenia klasy, konta osoby zakładającej klasę i płatności administratorem jest Kidapp (Denis Zemund, dane z punktu 1).
Jakie dane i po co
| Dane | Cel | Podstawa |
|---|---|---|
| Imię i nazwisko rodzica lub opiekuna, numer telefonu, rola (mama, tata, opiekun), e-mail jeśli podany | wejście do aplikacji, przypomnienia, kontakt między rodzicami klasy, zaproszenia | wykonanie usługi (art. 6 ust. 1 lit. b RODO); udostępnienie kontaktu innym rodzicom tylko na podstawie zgody (lit. a) |
| Imię dziecka, opcjonalnie nazwisko, dzień i miesiąc urodzin, klasa, zajęcia dodatkowe, prywatne wpisy rodzica | lista klasy, rozliczenia na dziecko, urodziny w terminarzu, kalendarz rodziny | wykonanie usługi (lit. b); prawnie uzasadniony interes komitetu w organizacji spraw klasy (lit. f) |
| Wpłaty, salda, wydatki klasy, dane z wyciągu wgranego przez skarbnika | rozliczenie składek, jawny budżet klasy, przypomnienia | wykonanie usługi (lit. b) |
| Treść wiadomości wklejonej do asystenta albo zdjęcie planu lekcji | wyciągnięcie terminów, kwot i lekcji do zatwierdzenia przez rodzica | wykonanie usługi (lit. b); tekst lub obraz przetwarzany tylko na czas analizy, nieprzechowywany ani przez Kidapp, ani przez dostawcę modelu |
| Rozmowa z Kidmanem, asystentem AI w dymku na stronie (treść pytań i odpowiedzi, skrócony adres IP, strona, z której piszesz); jeśli klikniesz „Poproś o kontakt”: imię, telefon lub e-mail i opis sprawy | odpowiedzi na pytania o Kidapp, kontakt zwrotny od zespołu, poprawianie odpowiedzi asystenta | prawnie uzasadniony interes (lit. f) w obsłudze pytań; kontakt zwrotny na Twoją prośbę (lit. b). Kidman nie ma dostępu do danych żadnej klasy ani dziecka. Nie wpisuj w czacie haseł, kodów SMS ani danych o zdrowiu |
| Plan lekcji klasy lub dziecka (przedmioty, godziny, sale) | kalendarz tygodnia i dnia w terminarzu | wykonanie usługi (lit. b) |
| Dane o zdrowiu dziecka (moduł Zdrowie: alergie, leki, przebyte choroby, karta na wycieczkę: grupa krwi, lekarz, ubezpieczenie) | karta zdrowia prowadzona przez rodzica dla własnej rodziny; opcjonalnie karta alergii i leków dla trójki na wycieczki i okazje | wyraźna zgoda rodzica (art. 9 ust. 2 lit. a RODO), udzielana przed pierwszym wpisem i cofana jednym przyciskiem, co usuwa wszystkie te dane natychmiast |
| Dane techniczne: adres IP, czas wejścia, kody SMS w postaci skrótu, dziennik zdarzeń | bezpieczeństwo, ograniczenie nadużyć, diagnostyka | prawnie uzasadniony interes (lit. f) |
| Dane ze zgłoszenia klasy i dane do faktury | założenie klasy, rozliczenie usługi płatnej, obowiązki podatkowe | wykonanie umowy (lit. b), obowiązek prawny (lit. c) |
Nie zbieramy PESEL-u ani adresu zamieszkania dziecka. Jedyne dane szczególnej kategorii to dobrowolne dane o zdrowiu w module Zdrowie: widzi je wyłącznie rodzina dziecka; rodzic może sam udostępnić trójce klasowej kartę aktualnych alergii i leków podawanych w szkole (nigdy historii chorób) i w każdej chwili to wyłączyć. Notatka rodzica o dziecku (np. kto odbiera ze świetlicy) jest dobrowolna, widzi ją tylko rodzina i trójka klasowa.
Komu rodzic pokazuje alergie i leki (każda zgoda osobnym ptaszkiem w karcie zdrowia, cofana jednym kliknięciem): (1) trójka klasowa: aktualne alergie z postępowaniem, leki podawane w szkole, karta na wycieczkę; (2) wychowawczyni przed wycieczką: dzień przed wyjściem oznaczonym przez trójkę wychowawczyni dostaje e-mailem listę dzieci; przy dziecku, którego rodzic się zgodził, są alergie z postępowaniem, leki podawane w szkole, grupa krwi i NNW; (3) rodzice z klasy: tylko alergie i postępowanie (np. gdy dziecko jest u kogoś w gościach). Historia chorób nigdy nie wychodzi poza rodzinę. Lista dla wychowawczyni zawiera też imiona i nazwiska jadących dzieci, telefony ich rodziców i kontaktów alarmowych oraz zawartość apteczki klasy: to dane potrzebne do bezpieczeństwa dzieci na wyjściu (prawnie uzasadniony interes komitetu, art. 6 ust. 1 lit. f RODO). Wychowawczyni nie ma konta w aplikacji; każda wysyłka jest zapisana w historii w panelu trójki.
Jak długo
- Dane klasy: przez rok szkolny i trzy miesiące po nim, chyba że trójka przedłuży klasę na kolejny rok. Trójka może w każdej chwili pobrać dane klasy i usunąć klasę jednym przyciskiem.
- Konto rodzica: do usunięcia przez rodzica lub trójkę albo po 12 miesiącach braku wejścia.
- Dokumenty rozliczeniowe usług płatnych: przez okres wymagany przepisami podatkowymi.
- Rozmowy z Kidmanem i prośby o kontakt z czatu: 180 dni od ostatniej wiadomości, potem kasują się same.
- Kopie zapasowe: do 30 dni po usunięciu danych z aplikacji.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Wpis w kontaktach usuwasz sam w aplikacji. W pozostałych sprawach pisz do trójki swojej klasy albo do nas na adres z punktu 1. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
5. Podwykonawcy, którym powierzamy dane
| Podmiot | Po co | Gdzie |
|---|---|---|
| Hetzner Online GmbH | serwer i kopie zapasowe | Niemcy (UE) |
| SMSAPI (Link Mobility Poland) | wysyłka kodów wejścia, zaproszeń i przypomnień SMS | Polska (UE) |
| Anthropic PBC | model AI: asystent analizujący wklejoną wiadomość lub zdjęcie planu lekcji oraz odpowiedzi Kidmana w czacie; dostawca otrzymuje tylko tę treść na czas przygotowania odpowiedzi, bez danych o zdrowiu | UE/USA, standardowe klauzule umowne |
| JCHost.pl | domena i DNS | Polska (UE) |
| Google Fonts | czcionki na stronie kidapp.pl (przeglądarka pobiera pliki, Google widzi adres IP) | UE/USA |
Listę aktualizujemy przy każdej zmianie. Operator płatności dla usług płatnych zostanie dopisany przed uruchomieniem płatności online.
6. Bezpieczeństwo
- Połączenie szyfrowane (HTTPS), serwer w Unii Europejskiej, kopie zapasowe codziennie.
- Wejście kodem SMS ważnym 10 minut, ograniczona liczba prób, sesja do 90 dni. Kody przechowujemy wyłącznie w postaci skrótu.
- Każda klasa ma oddzieloną bazę danych. Trójka widzi tylko swoją klasę, rodzic tylko swoje dzieci i to, co klasa udostępnia wszystkim.
- Kontakty rodziców widzą tylko zalogowani rodzice tej klasy i tylko w zakresie, który każdy sam zaznaczył. Telefony alarmowe nie są widoczne dla innych rodziców.
- Naruszenie ochrony danych zgłaszamy komitetowi klasy bez zbędnej zwłoki, a jeśli wymaga tego prawo, także organowi nadzorczemu.
7. Cookies
Używamy wyłącznie plików niezbędnych do działania: cookie sesji (żebyś nie wpisywał kodu przy każdym wejściu) i cookie z wybranym motywem kolorystycznym. Nie ma cookies analitycznych, reklamowych ani śledzących, dlatego nie pytamy o zgodę na cookies.
8. Dostępność i odpowiedzialność
- Staramy się, żeby Kidapp działał całą dobę. Przerwy techniczne zapowiadamy w aplikacji, awarie usuwamy najszybciej, jak się da.
- Za treści wpisywane przez trójkę i rodziców (ogłoszenia, wpisy, kontakty) odpowiadają ich autorzy. Treści naruszające prawo lub dobra innych osób usuwamy na zgłoszenie.
- Kidapp nie odpowiada za rozliczenia pieniężne między rodzicami a skarbnikiem ani za decyzje komitetu; jesteśmy narzędziem, nie stroną tych rozliczeń.
- Możemy zablokować konto lub klasę używane niezgodnie z regulaminem, po wcześniejszym wezwaniu, chyba że nadużycie jest oczywiste.
9. Zmiany regulaminu i kontakt
O zmianach regulaminu informujemy w aplikacji co najmniej 14 dni przed ich wejściem w życie. Zmiany na korzyść użytkowników i poprawki redakcyjne mogą wejść od razu. Jeśli nie zgadzasz się ze zmianą, możesz usunąć konto lub klasę przed jej wejściem w życie.
Pytania, wnioski w sprawie danych, zgłoszenia naruszeń: kontakt@kidapp.pl. Prawem właściwym jest prawo polskie.