Dokumenty prawne i RODO

To są dokumenty platformy SPACE — między nami a szkołą. Opisują wyłącznie to, co platforma realnie robi dzisiaj, i mają stan „szkic": treść jest w opiniowaniu u prawnika, więc nie powołuj się na nie jako na podpisaną umowę.

Prowadzisz szkołę i szukasz dokumentów dla SWOICH klientów? Regulamin, zgody i informacje dla rodziców ustawiasz w panelu szkoły, w sekcji Prawne i AI. To osobne dokumenty, pod Twoją nazwą i Twoją odpowiedzialnością — tutaj ich nie ma i nie powinno być.

szkic, w opiniowaniu u prawnika

Polityka prywatności

Zakres: dane szkół, pracowników, uczestników zajęć, rodziców i opiekunów oraz zgłoszeń z formularzy.

SPACE przetwarza dane w celu prowadzenia szkoły tańca: obsługi zapisów, grafiku, komunikacji, wydarzeń, frekwencji, rozliczeń i zgłoszeń.

Typowe kategorie danych

dane identyfikacyjne i kontaktowe,
dane dotyczące zapisów, grup, obecności i rozliczeń,
historia komunikacji ze szkołą prowadzonej w platformie,
zgody RODO, marketingowe i wizerunkowe, jeśli szkoła je zbiera.

szkic, w opiniowaniu u prawnika

Regulamin platformy

Regulamin opisuje, kto może korzystać z SPACE, jakie role istnieją w systemie, jakie dane widzi właściciel, recepcja, prowadzący i uczestnik oraz jakie czynności wymagają uprawnień.

Elementy obowiązkowe

zakres usługi i odpowiedzialności,
zasady kont i zaproszeń,
zasady publikacji wydarzeń i formularzy zapisów,
zasady korzystania z platformy przez szkołę i przez uczestnika.

szkic, w opiniowaniu u prawnika

RODO i zgody

SPACE przechowuje zgody razem z datą, źródłem, wersją treści zgody i identyfikatorem formularza. Zgoda nie jest samym zaznaczeniem pola na ekranie.

Minimalny zestaw

zgoda albo inna podstawa przetwarzania danych uczestnika,
zgoda marketingowa, jeśli szkoła wysyła komunikację marketingową,
zgoda na wizerunek na pokazy, zawody, obozy i materiały promocyjne,
informacja o prawie dostępu, sprostowania, usunięcia i ograniczenia przetwarzania.

szkic, w opiniowaniu u prawnika

Umowa powierzenia przetwarzania danych

SPACE przetwarza dane uczestników w imieniu szkoły, więc między operatorem SPACE a szkołą potrzebna jest umowa powierzenia danych. Dokument określa role stron, zakres danych, cel przetwarzania, czas trwania, zabezpieczenia i podprocesorów.

lista aktualna na dziś

Podprocesorzy

Dziś dane przechodzą przez: Vercel (hosting i pliki), Supabase (baza danych) oraz dostawcę poczty wychodzącej. Platforma dodatkowo korzysta z magazynu podręcznego Upstash (krótkotrwałe sesje i dane w locie), gdy jest skonfigurowany. Gdy szkoła włączy chatbota, treść rozmowy trafia do dostawcy modelu językowego, który ją przetwarza — dziś Anthropic (Claude) i OpenAI (GPT), a wyszukiwanie w bazie wiedzy szkoły korzysta z Voyage AI. Gdy szkoła włączy wysyłkę SMS, płatności online albo połączenie z Facebookiem/Instagramem, dochodzi wybrany przez nią operator (przy Facebooku/Instagramie: Meta Platforms, dla treści tamtych wiadomości) — do tego czasu żadnego z nich nie ma w tym łańcuchu.

Nie wymieniamy tu dostawców, których platforma nie używa. Lista zmienia się razem z tym, co realnie działa.

wdrożone częściowo

Bezpieczeństwo

SPACE ma wdrożone: ograniczenie domen (CORS), nagłówki bezpieczeństwa, limity zapytań, zaszyfrowane tokeny zaproszeń, szyfrowanie plików w magazynie, zasady dostępu do wierszy w bazie i twarde oddzielenie danych między szkołami. Pliki wgrane przez ludzi leżą w magazynie prywatnym i otwierają się wyłącznie przez bramkę szkoły. Kolejne kroki to testy bezpieczeństwa od końca do końca, procedury dostępów, rotacja tokenów i monitoring incydentów.