Ochrona danych osobowych (RODO)

• Administrator danych — szkoła (organizacja w systemie), która zakłada konta, wprowadza uczniów i decyduje o zakresie korzystania z EduProfil.
• Podmiot przetwarzający (powierzenie) — dostawca oprogramowania / hostingu, jeżeli szkoła korzysta z usługi zewnętrznej; wymaga umowy powierzenia (art. 28 RODO) przed produkcją.
• Autor oprogramowania — Virtual Lilies (twórca EduProfil).

Karta ucznia zawiera: imię, nazwisko, wewnętrzny numer nadany przez szkołę, przynależność do klasy, status oraz opcjonalnie adres e-mail rodzica lub opiekuna — wyłącznie do ręcznej wysyłki raportu postępu przez nauczyciela.

EduProfil celowo nie przewiduje pól: PESEL, adres zamieszkania, dane medyczne, orzeczenia ani opinie poradni. E-mail rodzica nie tworzy konta w systemie i nie daje dostępu do aplikacji.

Dodatkowo przetwarzane mogą być: obserwacje dydaktyczne (poziom wykonania, samodzielność, komentarze nauczyciela), projekty ocen opisowych, raporty postępu dla rodzica (PDF i ślad wysyłki bez treści dokumentu), karty pracy i ich wyniki, dane kont użytkowników szkoły (imię, nazwisko, e-mail, rola) oraz wpisy dziennika audytowego (bez treści komentarzy obserwacji w logach technicznych).

• wspieranie nauczycieli klas I–III w zapisie obserwacji i analizie postępów,
• przygotowanie projektów ocen opisowych (materiał pomocniczy — zatwierdza nauczyciel),
• przygotowanie i wysyłka informacyjnych raportów postępu do rodzica/opiekuna (tylko postęp własnego dziecka, bez porównań klasowych),
• generowanie kart pracy i zapis wyników,
• administrowanie kontami i bezpieczeństwem dostępu w szkole,
• audyt operacji istotnych dla rozliczalności.

System nie wystawia ocen samodzielnie, nie diagnozuje zaburzeń, nie tworzy rankingów uczniów i nie zastępuje decyzji nauczyciela.

• brak zewnętrznych modeli językowych — dane uczniów nie są wysyłane do API LLM (ADR-015),
• adresy URL oparte o identyfikatory (UUID), bez imienia i nazwiska w ścieżce,
• wyszukiwanie i listy uczniów filtrowane po uprawnieniach po stronie serwera,
• administrator szkoły nie ma domyślnie wglądu w treść obserwacji i profili uczniów,
• sesje, MFA (opcjonalnie), hasła hashowane, dziennik audytowy,
• retencja: archiwizacja ucznia, logiczne usuwanie obserwacji, anonimizacja zarchiwizowanych danych, eksport na żądanie szkoły.

Dla danych uczniów w systemie szkolnym najczęściej stosuje się obowiązek prawny lub zadanie realizowane w interesie publicznym / sprawowaniu władzy publicznej (oświata), a także uzasadniony interes administratora w zakresie bezpieczeństwa kont — zawsze według oceny prawnej szkoły. EduProfil nie ustala samodzielnie podstawy prawnej za placówkę.

Osoby (m.in. rodzice/opiekunowie w imieniu dziecka, nauczyciele jako użytkownicy) mogą wobec administratora (szkoły) dochodzić m.in. prawa dostępu, sprostowania, ograniczenia przetwarzania, sprzeciwu — w granicach przepisów oświatowych i RODO. Żądania dotyczące danych w EduProfil należy kierować do szkoły; administrator może skorzystać z eksportu i narzędzi retencji w panelu.

Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Środowisko demonstracyjne zawiera fikcyjne dane uczniów i kont (oznaczone w interfejsie). Nie należy ich traktować jako danych rzeczywistych osób.

Autor systemu: Virtual Lilies. W sprawach technicznych dotyczących EduProfil szkoła kontaktuje się z dostawcą usługi wskazanym w umowie. W sprawach prawnych dotyczących danych uczniów — wyłącznie z administratorem w szkole (dyrekcja / IOD placówki).