Polityka prywatności SKH

Aktualizacja: 18 października 2026 r.

SKH (School Keeper Hub) to panel, w którym szkoły prowadzą grafik zajęć, kontakt z rodzicami i rozliczenia. Ta polityka opisuje, co dzieje się z danymi w serwisie skh.pl, przy zakładaniu szkoły i przy logowaniu do paneli szkół, także przez konto Google.

Kto odpowiada za dane

SKH prowadzi Brand Technology Paweł Czartoryski, Polna 1A/5, 10-059 Olsztyn, NIP 7393524435 (dalej: „my”). W sprawach danych osobowych pisz na kontakt@brandtechnology.pl.

Administratorem danych w panelu szkoły — kont, zajęć, obecności, wiadomości, umów i rozliczeń uczestników, rodziców i prowadzących — jest podmiot prowadzący daną szkołę. Przetwarzamy je w jego imieniu i na jego udokumentowane polecenie, jako podmiot przetwarzający (art. 28 RODO), na zasadach umowy powierzenia z § 8 regulaminu SKH. Zasady obowiązujące w konkretnej szkole opisuje jej polityka prywatności, z odnośnikiem pod formularzem logowania do jej panelu. Tam kieruj wnioski o te dane; jeśli trafią do nas, przekażemy je szkole.

Administratorem danych przetwarzanych w serwisie skh.pl, przy zakładaniu szkoły, na potrzeby naszej umowy ze szkołą i w korespondencji z nami jesteśmy my.

Zakładanie szkoły

Przy rejestracji adresem e-mail podajesz imię i nazwisko oraz adres e-mail i akceptujesz regulamin; po potwierdzeniu adresu linkiem ustawiasz hasło. W kreatorze podajesz nazwę szkoły i wybierasz adres jej panelu; możesz też podać województwo i rodzaj działalności. Przy rejestracji kontem Google adres potwierdza Google (szczegóły niżej), a imię i nazwisko podajesz w kreatorze.

Zapisujemy też sposób rejestracji, potwierdzenie adresu, czas, adres IP i wersję zaakceptowanego regulaminu oraz dane techniczne linku i ograniczania liczby wysyłek. Hasła nie przechowujemy w postaci jawnej — zapisujemy jego jednokierunkowy skrót. Założenie szkoły odnotowujemy w rejestrze zdarzeń platformy, z imieniem i nazwiskiem oraz adresem e-mail właściciela, nazwą szkoły i adresem IP.

Po co i na jakiej podstawie. Żeby potwierdzić, że adres należy do zakładającego, i założyć panel szkoły z kontem jej właściciela. Jeśli prowadzisz szkołę jako przedsiębiorca i zawierasz umowę we własnym imieniu, podstawą jest jej zawarcie i wykonanie (art. 6 ust. 1 lit. b RODO); jeśli działasz w imieniu firmy lub organizacji — nasz prawnie uzasadniony interes w zawarciu i obsłudze umowy z nią (art. 6 ust. 1 lit. f RODO). Czas, adres IP i wersję regulaminu zapisujemy, żeby móc wykazać akceptację regulaminu i chronić serwis przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Czy musisz je podać. Imię i nazwisko, adres e-mail oraz nazwa i adres panelu są warunkiem założenia szkoły — bez nich rejestracja się nie odbędzie. Województwo i rodzaj działalności są dobrowolne, konto Google też: zamiast niego można użyć adresu e-mail.
Jak długo. Niedokończoną rejestrację usuwamy podczas codziennego porządkowania danych, gdy od jej ostatniej zmiany (zapisu danych, nowego linku, potwierdzenia adresu, ustawienia hasła) minęło 30 dni; samo otwarcie strony kreatora tego terminu nie przedłuża. Z rejestracji, z której powstała szkoła, usuwamy skrót hasła i kopię identyfikatora Google — są odtąd przy koncie w panelu — a dane linku z wiadomości i liczniki wysyłek po jego wygaśnięciu. Zostaje dowód zawarcia umowy i akceptacji regulaminu (osoba, czas, adres IP, wersja regulaminu) — przechowujemy go przez czas trwania umowy i 3 lata po jej zakończeniu, do przedawnienia roszczeń — oraz losowy identyfikator rejestracji, który służy do pomiaru opisanego niżej, dopóki szkoła jest w SKH. Konto właściciela jest odtąd kontem w panelu szkoły.

Logowanie przez Google

Przycisk „Zaloguj się przez Google” na stronie logowania panelu szkoły to inna droga do konta, które założyła szkoła — przez Google nie da się założyć konta w istniejącej szkole. Logowanie jest częścią panelu szkoły, więc dane od Google przetwarzamy na jej zlecenie, także wtedy, gdy Google odsyła odpowiedź na adres skh.pl. Wyjątkiem jest „Kontynuuj z Google” przy zakładaniu nowej szkoły w serwisie skh.pl: tu Google potwierdza adres właściciela, a administratorem tych danych jesteśmy my.

Co dostajemy. Prosimy wyłącznie o zakresy openid i email. Google przekazuje identyfikator konta Google, adres e-mail z informacją, czy jest potwierdzony, a przy kontach Google Workspace należących do organizacji (np. firmy lub szkoły) także domenę organizacji. Nie dostajemy hasła ani dostępu do poczty, kalendarza, kontaktów, plików czy innych danych w Google i nie przechowujemy tokenów dostępu.
Po co. Do rejestracji i uwierzytelniania: żeby znaleźć w panelu szkoły konto z tym adresem i zalogować do niego osobę, która wybrała konto Google, a przy zakładaniu szkoły — żeby potwierdzić adres właściciela i powiązać z nim jego konto; także do obsługi błędów logowania i ochrony przed nadużyciami. Nie używamy tych danych do reklam ani profilowania.
Co zapisujemy. Przy pierwszym logowaniu zapisujemy przy koncie w panelu identyfikator konta Google i datę powiązania — od tej chwili konto otwiera tylko to konto Google przy logowaniu przez Google; ustawione hasło nadal działa. Adres e-mail jest już loginem konta. Przy zakładaniu szkoły identyfikator trafia najpierw do rejestracji, a z chwilą założenia szkoły przechodzi do konta właściciela — z rejestracji go usuwamy. Adres e-mail trafia wtedy także do rejestru zdarzeń platformy. W rejestrze zdarzeń szkoły zostaje informacja, że logowanie odbyło się przez Google, a przy nieudanej próbie — adres, którym próbowano, i powód odmowy, żeby szkoła mogła poprawić adres przy koncie.
Komu udostępniamy. Dostęp do tych danych mają osoby, które dla nas obsługują rejestrację i logowanie, oraz dostawcy infrastruktury, na której działa SKH (hosting, wysyłka poczty), w zakresie potrzebnym do ich pracy. W panelu szkoły widzą je osoby, którym szkoła dała dostęp do swojego rejestru zdarzeń. Danych otrzymanych od Google nie sprzedajemy i nie wykorzystujemy do reklam ani profilowania.
Jak długo i jak je usunąć. Identyfikator zostaje przy koncie, dopóki konto istnieje. Usuwa go ustawienie nowego hasła przez „Nie pamiętam hasła”, zmiana adresu e-mail w koncie albo usunięcie konta przez szkołę. W rejestracji szkoły identyfikator jest tylko do założenia szkoły albo usunięcia niedokończonej rejestracji po 30 dniach. Dostęp SKH do konta Google odbierzesz też w ustawieniach konta Google — kolejne logowanie przez Google poprosi wtedy o zgodę od nowa.

Korzystanie z danych otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymaganiami Limited Use. Dane konta Google przetwarza Google według własnej polityki prywatności.

Serwis skh.pl

Czcionki i własne skrypty udostępniamy z infrastruktury SKH. Bez Twojej zgody strona zapisuje wyłącznie pliki cookie niezbędne do jej działania (opisane niżej); w panelu szkoły dochodzi plik „Zapamiętaj mnie”, jeśli go zaznaczysz.

Dzienniki i kopie zapasowe

Dzienniki techniczne. Dostawca hostingu zapisuje dzienniki żądań i błędów — adres IP, czas, adres strony i rodzaj przeglądarki — na potrzeby bezpieczeństwa i usuwania awarii (art. 6 ust. 1 lit. f RODO). Usuwa je automatycznie, najpóźniej po 30 dniach.
Rejestr zdarzeń platformy. Odnotowujemy w nim działania osób obsługujących SKH i zdarzenia platformy, np. założenie albo blokadę szkoły: kto, kiedy, czego dotyczyły, z adresem IP — żeby móc je wyjaśnić i bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO). Wpisy usuwamy po 3 latach.
Kopie zapasowe. Kopię bazy danych robimy codziennie i trzymamy 7 dni, więc dane usunięte z systemu znikają z kopii najpóźniej po tym czasie.

Niezbędne pliki cookie utrzymują sesję — także w trakcie zakładania szkoły — i chronią formularze przed podszyciem. Bez nich strona nie działa, więc ich zapis nie wymaga zgody.

Narzędzi analitycznych ani reklamowych strona teraz nie używa. Jeśli je włączymy, przed pierwszym użyciem zapytamy o zgodę w banerze, a ta polityka opisze je szczegółowo.

Korespondencja

Jeśli do nas napiszesz, przetwarzamy adres, podpis i treść wiadomości, żeby odpowiedzieć i poprowadzić sprawę: gdy rozmawiasz z nami o umowie, którą zawierasz we własnym imieniu jako przedsiębiorca — na podstawie art. 6 ust. 1 lit. b RODO, w pozostałych sprawach, także gdy piszesz w imieniu firmy lub organizacji — naszego prawnie uzasadnionego interesu (lit. f). Korespondencję przechowujemy przez czas prowadzenia sprawy, a potem do przedawnienia związanych z nią roszczeń — co do zasady 3 lata; dłużej tylko wtedy, gdy wymagają tego przepisy.

Odbiorcy i przekazywanie poza EOG

Dane — nasze i szkół — przetwarzają dla nas:

Laravel Holdings Inc. (USA) — hosting Laravel Cloud, na którym działa SKH, z infrastrukturą Amazon Web Services i siecią Cloudflare; dalszych podwykonawców Laravela wymienia trust.laravel.com;
Vercom S.A. (Polska) — wysyłka poczty SKH przez EmailLabs, także wiadomości szkół, które nie podpięły własnej skrzynki.

Każdy dostaje dane tylko w zakresie swojego zadania. Co trafia do Google przy logowaniu i pomiarze, opisują sekcje wyżej. W panelach szkół działają też usługi, które szkoła włączy sama — księgowe, bankowe, wysyłka SMS-ów albo własna skrzynka pocztowa — na podstawie jej umów z ich dostawcami.

Laravel Holdings Inc., Amazon Web Services, Cloudflare i Google mają siedziby w Stanach Zjednoczonych, więc dane mogą być przetwarzane także tam. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a gdy dany podmiot nie jest nią objęty — standardowe klauzule umowne przyjęte przez Komisję Europejską; ich kopię prześlemy na prośbę wysłaną na kontakt@brandtechnology.pl.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia — w przypadkach przewidzianych w RODO. Wnioski dotyczące danych w panelu szkoły kieruj do szkoły, pozostałe — na kontakt@brandtechnology.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Prawo sprzeciwu. Z przyczyn związanych z Twoją szczególną sytuacją możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — napisz na kontakt@brandtechnology.pl.

Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako skróty, klucze do usług zewnętrznych — zaszyfrowane, a dane każdej szkoły są oddzielone od danych pozostałych.

Zmiany

Zmiany tej polityki publikujemy na tej stronie z nową datą aktualizacji.