Polityka prywatności Kryzysownik EDU

Operatorem platformy jest TECH5 sp. z o.o., ul. Konarskiego 22, 38-500 Sanok, KRS 0001021794, NIP 6871979616, REGON 524562778. Kontakt: spzoo@tech5.pl, tel. +48 504 958 559.

Szkoła lub właściwy organ prowadzący ustala przypisanie personelu, uprawnienia, instrukcje i cele użycia alarmowania. W sprawach tych danych należy kontaktować się z dyrekcją własnej szkoły. TECH5 zapewnia obsługę techniczną w zakresie danego wdrożenia i ustaleń dotyczących przetwarzania. TECH5 jest administratorem własnej korespondencji z klientami, kartoteki kontaktów i rozliczeń. Zgłoszenie przesłane operatorowi zostanie w razie potrzeby przekazane właściwej placówce.

Podstawowy identyfikator użytkownika to adres e-mail. Przechowujemy bezpieczny hash hasła, przypisania do szkół, role, sesje, identyfikator instalacji i token PUSH, platformę, wersję aplikacji, stan uprawnień powiadomień, czas synchronizacji i podstawowe dane techniczne połączenia. Rejestrujemy alarmy, ich autorów jako identyfikatory kont, odwołania, potwierdzenia zapoznania, komunikaty i niezbędny audyt.

Imię i nazwisko nie są wymagane przy aktywacji. Szkoła może prowadzić opcjonalne, zaszyfrowane zestawienie e-mail — imię i nazwisko; jego odsłonięcie wymaga aktualnego drugiego składnika uwierzytelnienia. Numer telefonu jest potrzebny tylko administratorowi wybierającemu 2FA przez SMS. Przechowujemy go w postaci zaszyfrowanej po weryfikacji. Uwierzytelniacz TOTP nie wymaga podania numeru telefonu.

Nie pobieramy książki kontaktów, danych uczniów i rodziców, PESEL, zdjęć, nagrań ani informacji o zdrowiu. Aplikacja nie zawiera reklam ani Firebase Analytics.

Dyrekcja może włączyć filtrowanie odbiorców według obszaru szkoły. Po wyświetleniu wyjaśnienia i udzieleniu uprawnienia telefon używa lokalizacji także w tle i przy zamkniętej aplikacji, aby wykrywać wejście lub wyjście z obszaru. Serwer EDU otrzymuje stan „w obszarze / poza obszarem / nieznany” i czas pomiaru, a nie surowe współrzędne telefonu ani historię tras. Znany obszar szkoły pozwala jednak wywnioskować przybliżone miejsce pobytu.

Przy wyłączonym filtrowaniu lokalizacja nie ogranicza odbiorców. Bez aktualnego, pewnego pomiaru alarmy docierają ze wszystkich aktywnych przypisań. Uprawnienia można zmienić w ustawieniach telefonu. Współrzędne samej szkoły służą konfiguracji obszaru.

Dane służą zapewnieniu dostępu, powiadamianiu personelu, ochronie systemu, rozliczeniu usługi i obsłudze zgłoszeń. TECH5 opiera obsługę własnych klientów na wykonaniu umowy lub działaniach przed jej zawarciem, obowiązkach prawnych związanych z rozliczeniami oraz uzasadnionym interesie zapewnienia bezpieczeństwa i obsługi korespondencji. Właściwa placówka przekazuje pracownikom informację o podstawie przetwarzania w swoim wdrożeniu. Systemowe zgody na lokalizację i powiadomienia można wycofać na telefonie.

Powiadomienia wykorzystują Google Firebase Cloud Messaging oraz, na iOS po uruchomieniu tego wydania, Apple APNs. Dostawcy mogą przetwarzać identyfikatory instalacji i dane techniczne potrzebne do przekazania PUSH. Wiadomości aktywacyjne i resetujące przechodzą przez skonfigurowaną pocztę SMTP. Gdy administrator wybierze SMS, jego numer i jednorazowy kod trafiają do SMSPlanet. Nie sprzedajemy danych.

Usługi globalnych dostawców mogą wiązać się z przetwarzaniem poza EOG na warunkach i z zabezpieczeniami opisanymi przez tych dostawców. Informacje: prywatność Firebase oraz prywatność Apple. Dostęp techniczny operatora jest ograniczony do potrzeb utrzymania.

Mapa panelu pobiera kafelki OpenStreetMap. Wyszukiwanie wpisanego adresu szkoły obsługuje serwerowy geokoder. Usługa map nie otrzymuje współrzędnych telefonów pracowników.

Kontrolujemy dostęp według szkoły i roli, stosujemy HTTPS, hashe Argon2id, krótkie tokeny dostępu, szyfrowanie danych technicznych i zestawień nazwisk oraz 2FA administratorów według polityki platformy. Odsłonięcie zestawienia nazwisk wymaga 2FA również wtedy, gdy wyłączono je przy logowaniu.

Historia zakończonych alarmów, komunikatów i audyt są przechowywane do 12 miesięcy. Aktywny alarm nie jest usuwany automatycznie z powodu wieku. Logi techniczne są ograniczane do 30 dni; stare wygasłe zaproszenia i dane kodów są porządkowane po krótkim okresie technicznym. Dane aktywnego konta są potrzebne przez okres korzystania z usługi. Rozliczenia przechowujemy zgodnie z obowiązkami prawnymi. Szyfrowane kopie zapasowe mają odrębną retencję operatora i nie służą bieżącej obsłudze kont.

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia — gdy ma zastosowanie — oraz wnieść sprzeciw. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj do swojej szkoły albo na spzoo@tech5.pl.

Złóż żądanie usunięcia konta. Potwierdzenie adresu e-mail chroni przed usunięciem cudzego konta. Konto jest wspólne dla szkół: jego usunięcie obejmuje wszystkie przypisania. Minimalna historia i audyt mogą pozostać do końca retencji po ograniczeniu identyfikacji. Odebranie samego przypisania do jednej szkoły zleć jej dyrekcji.

Aplikacja i panel używają niezbędnych mechanizmów logowania oraz pamięci ustawień. Strona kryzysownik.pl ma odrębne mechanizmy zgód cookies opisane w polityce strony informacyjnej. Opcjonalna analityka strony nie oznacza analityki w aplikacji mobilnej.