Polityka prywatności

• Klasy, uczniowie, pomiary, wpisy o braku stroju, zawody, turnieje, analizy oraz oceny bieżące wpisane przez nauczyciela wraz z krótką nazwą aktywności, której dotyczą, są zapisywane wyłącznie lokalnie w tej przeglądarce/aplikacji, w zaszyfrowanym magazynie.
• Nie ma synchronizacji danych uczniów do chmury. Nie wysyłamy ich na serwer, nie tworzymy ich kopii po naszej stronie i nie mamy do nich dostępu.
• Analizy powstają lokalnie — deterministyczny algorytm w aplikacji. Nie korzystamy z zewnętrznego modelu AI i nic nie wychodzi poza urządzenie.
• Tabele referencyjne są autorskimi zestawieniami opracowanymi przez praktykujących nauczycieli wychowania fizycznego. Nie stanowią oficjalnych ogólnopolskich norm sprawnościowych.
• Oceny pozostają wyłącznie w lokalnym, zaszyfrowanym magazynie — nie trafiają do operatora ani do chmury. WF Base nie wylicza ani nie sugeruje ocen — wpisuje je nauczyciel.
• WF Base jest pomocniczym rejestrem nauczyciela i nie zastępuje oficjalnego dziennika ani dokumentacji wymaganej przez szkołę. Jeżeli szkoła wymaga wpisu w swoim dzienniku, nauczyciel wykonuje go niezależnie.
• Kopia zapasowa jest ręczna: plik .pwf tworzysz sam, jest zaszyfrowany, a miejsce jego zapisania i dalszy los wybierasz wyłącznie Ty.
• Online pozostają jedynie dane konta i logowania nauczyciela oraz ustawienia punktacji Sportowca Roku (bez jakichkolwiek danych uczniów).
• Ten model ogranicza ryzyko, ale nie zastępuje zasad szkoły: placówka nadal ustala własne reguły używania urządzeń prywatnych/służbowych i przetwarzania danych uczniów.

Dane konta nauczyciela, kontakt/support i techniczne działanie usługi: administratorem jest operator WF Base — Mateusz Sokalski, kontakt: kontakt.wfbase@op.pl.

Dane uczniów: operator nie ma do nich dostępu, ponieważ nie opuszczają urządzenia. Administratorem jest podmiot, który faktycznie decyduje o celach i sposobach przetwarzania — co do zasady szkoła/placówka lub organ prowadzący, zależnie od organizacji pracy. WF Base nie przesądza tej roli. Stan faktyczny jest prosty: dane uczniów pozostają na urządzeniu nauczyciela i nie są przekazywane operatorowi WF Base. Szkoła może mieć własne zasady dotyczące korzystania z urządzeń i ochrony danych — WF Base ich nie zastępuje.

Używanie aliasu lub pseudonimu ogranicza ryzyko, ale jeśli szkoła może powiązać alias z konkretnym uczniem, takie dane nadal pozostają danymi osobowymi.

• Utworzenie i obsługa konta, logowanie, realizacja usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów, obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na bezpiecznym i stabilnym świadczeniu usługi oraz ochronie praw operatora i użytkowników.
• Obsługa wiadomości i zgłoszeń do pomocy — art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od charakteru zgłoszenia.
• Wypełnienie obowiązków prawnych, jeśli powstaną — art. 6 ust. 1 lit. c RODO.

Powyższe podstawy dotyczą danych, których administratorem jest operator. Podstawy prawne przetwarzania danych uczniów ustala właściwy administrator (np. szkoła) — operator ich nie określa.

Dane uczniów wprowadza nauczyciel lub inny uprawniony użytkownik. WF Base nie zbiera ich bezpośrednio od ucznia.

• alias, imię lub numer z dziennika (wybór należy do użytkownika),
• płeć, rok urodzenia lub wiek, przypisanie do klasy,
• wyniki testów sprawnościowych wraz z datami i historią progresu,
• wpisy o braku stroju,
• oceny bieżące wpisane przez nauczyciela oraz krótka nazwa aktywności, której dotyczą,
• dane zawodów i turniejów (udział, miejsca, wyniki meczów).

WF Base nie służy do gromadzenia diagnoz, informacji o chorobach, orzeczeniach ani dokumentacji medycznej uczniów. Aplikacja nie ma pól na wzrost ani masę ciała i nie zawiera notatek opisowych o uczniach — funkcja notatek została trwale usunięta. Nie zbieramy danych lokalizacyjnych, kontaktów, zdjęć ani identyfikatorów reklamowych.

• Dostawcy hostingu, bazy danych, uwierzytelniania i infrastruktury technicznej — w zakresie niezbędnym do działania WF Base.
• Google — wyłącznie jeśli użytkownik wybierze logowanie przez Google. Google może wtedy przetwarzać dane w ramach własnej usługi jako niezależny administrator, w zakresie swojej infrastruktury logowania.
• Brak dostawcy AI. Analizy liczone są na urządzeniu; do żadnego modelu zewnętrznego nie wysyłamy danych uczniów ani danych zbiorczych.
• Organy publiczne — wyłącznie wtedy, gdy wymaga tego prawo.

Część dostawców infrastruktury lub ich podwykonawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO — w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo zabezpieczeń z art. 46 RODO (np. standardowych klauzul umownych) — zależnie od danego dostawcy.

• Na urządzeniu: lokalny magazyn danych (IndexedDB) jest zaszyfrowany algorytmem AES-256-GCM.
• PIN: 4-cyfrowy PIN chroni lokalny magazyn na danym urządzeniu. Nie jest wysyłany nigdzie poza urządzenie i nie jest hasłem do konta. Utrata PIN-u bez kopii .pwf oznacza utratę danych.
• W chmurze: nie przechowujemy danych uczniów — nawet w postaci zaszyfrowanej.
• Kopia zapasowa .pwf: jest szyfrowana AES-256-GCM kluczem wyprowadzonym z osobnego hasła do kopii zapasowej (minimum 10 znaków). Hasło do kopii nie jest PIN-em aplikacji i nie jest przez WF Base zapisywane. Po pobraniu odpowiadasz za plik samodzielnie.
• Separacja kont: dane jednego użytkownika nie są dostępne dla innych użytkowników usługi.

Aplikacja wysyła do operatora wyłącznie anonimowe zdarzenia techniczne (np. otwarcie aplikacji, utworzenie klasy, zakończenie pomiaru) z losowym identyfikatorem instalacji, niepowiązanym z kontem ani urządzeniem. Zdarzenia te nigdy nie zawierają danych uczniów, nazwisk, wyników, nazw klas ani treści ocen. Służą wyłącznie statystykom użycia i rozwojowi aplikacji.

• Informacje o nowych funkcjach i rozwoju WF Base wysyłamy wyłącznie osobom, które wyraziły na to dobrowolną zgodę (zaznaczenie pola przy rejestracji lub przełącznik w Ustawieniach). Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zgoda na otrzymywanie informacji drogą elektroniczną wymagana przez przepisy o komunikacji elektronicznej. Domyślnie zgoda jest wyłączona.
• Zgodę możesz w każdej chwili wycofać w Ustawieniach, bez podawania przyczyny. Wycofanie nie wpływa na zgodność z prawem wysyłki dokonanej wcześniej. Zapisujemy datę wyrażenia i wycofania zgody oraz wersję jej treści, aby móc wykazać jej istnienie.
• Wiadomości niezbędne do obsługi konta (np. potwierdzenie adresu, reset hasła, powiadomienia o bezpieczeństwie lub istotnych zmianach usługi) nie są marketingiem i wysyłamy je niezależnie od tej zgody — w ramach wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Adres e-mail przechowujemy wyłącznie w systemie kont. Nie łączymy go z anonimową analityką produktu i nie przekazujemy go podmiotom trzecim w celach marketingowych.

• Dane uczniów — tak długo, jak istnieją na Twoim urządzeniu; kasujesz je sam w aplikacji.
• Konto i dane logowania — do usunięcia konta lub ustania potrzeby świadczenia usługi.
• Aktywne dane są usuwane niezwłocznie po skutecznym usunięciu konta.
• Kopie infrastrukturalne mogą istnieć przez czas wynikający z cyklu kopii zapasowych dostawcy infrastruktury; nie są dostępne z poziomu aplikacji.
• Korespondencja z pomocą — przez okres potrzebny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami i wypełnienia obowiązków prawnych.

W zakresie danych, których administratorem jest WF Base, przysługuje prawo do:

• dostępu do danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• sprzeciwu — gdy podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO,
• przenoszenia danych — w zakresie, w jakim ma zastosowanie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach dotyczących danych uczniów żądania co do zasady należy kierować do właściwego administratora (np. szkoły). Operator WF Base nie ma dostępu do danych uczniów, więc nie realizuje takich żądań w imieniu szkoły.

W aplikacji możesz w każdej chwili wyeksportować zaszyfrowaną kopię danych na swoje urządzenie, usunąć poszczególne rekordy albo skasować całe konto: Usunięcie konta i danych.

WF Base nie podejmuje wobec uczniów ani nauczycieli decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Analizy generowane lokalnie mają charakter pomocniczy, a decyzję zawsze podejmuje nauczyciel lub inny użytkownik.

Uczniowie nie zakładają kont i nie korzystają samodzielnie z usługi — dane wprowadza uprawniony dorosły użytkownik. Zalecamy minimalizację danych oraz stosowanie aliasów lub numerów z dziennika zamiast pełnych imion i nazwisk.

Pytania dotyczące prywatności: kontakt.wfbase@op.pl lub Pomoc i kontakt.