Obowiązuje od: 24 października 2026 r. (poprzednia wersja: 4 października 2026 r.)
1. Kto jest administratorem danych
Administratorem danych opisanych w tej polityce jest Solen Group sp. z o.o. z siedzibą we Wrocławiu, ul. Rędzińska 20D/31, 54-106 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001194121, NIP 8943268588, REGON 542713909 — właściciel marki Atlo („Atlo”, „my”).
Kontakt w sprawach danych osobowych: kontakt@atlo.pl, tel. 505 912 389, albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego dotyczy ta polityka — i czego nie
Ta polityka opisuje dane, o których decydujemy sami:
- strona atlo.pl — w tym formularz kontaktowy i umawianie rozmowy,
- konto w panelu rodzica app.atlo.pl — logowanie i bezpieczeństwo konta,
- kontakty z naszymi klientami — szkołami i organizatorami zajęć.
Nie dotyczy danych zapisów na zajęcia. Systemy zapisów, które budujemy, działają w imieniu szkół. Administratorem danych dziecka i rodzica podanych przy zapisie (grupa, obecności, płatności, umowa, zgody) jest szkoła, do której zapisano dziecko — Atlo przetwarza je wyłącznie na jej zlecenie, na podstawie umowy powierzenia (art. 28 RODO). Zasady opisuje informacja RODO danej szkoły (link w stopce jej strony zapisów i w panelu rodzica: Konto → Szkoły). W sprawie tych danych kontaktuj się ze szkołą — jeśli napiszesz do nas, przekażemy prośbę szkole.
3. Strona atlo.pl
Formularz kontaktowy. Zbieramy dane, które wpiszesz: imię i nazwisko, e-mail, telefon (opcjonalnie), nazwę szkoły lub firmy, informacje o potrzebach (np. wielkość szkoły, obecny sposób zapisów) i treść wiadomości.
- Cel: odpowiedź na zapytanie i przygotowanie oferty.
- Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes — odpowiadanie na korespondencję).
- Okres: do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę (wtedy pkt 5). Danych nie dopisujemy do żadnej listy mailingowej.
Umówienie rozmowy. Po wysłaniu formularza możesz zarezerwować termin w serwisie YouCanBook.me, a rozmowa odbywa się w Google Meet. To zewnętrzne serwisy — dane wpisane w nich przetwarzają ich dostawcy na swoich zasadach (patrz ich polityki prywatności); my otrzymujemy informację o rezerwacji.
Logi serwera. Przy każdym wejściu serwer hostingu zapisuje dane techniczne (adres IP, przeglądarka, adres podstrony, czas). Cel: bezpieczeństwo i diagnoza błędów (art. 6 ust. 1 lit. f RODO). Przechowywane krótko — do 30 dni.
Cookies. Strona atlo.pl nie używa plików cookies analitycznych ani reklamowych i nie łączy się z serwisami śledzącymi. Czcionki są serwowane z naszego serwera. Jeśli to się zmieni, najpierw zapytamy o zgodę i zaktualizujemy tę politykę.
4. Panel rodzica app.atlo.pl
Panel to jedno miejsce, w którym rodzic widzi zajęcia, nieobecności, odrabianie, płatności i umowy we wszystkich szkołach korzystających z Atlo.
Twoje konto w panelu — tu administratorem jesteśmy my. Przetwarzamy:
| Dane | Po co | Jak długo |
|---|---|---|
| Adres e-mail | logowanie; odnalezienie zapisów w systemach szkół | do usunięcia konta |
| Kod logowania (6 cyfr) | logowanie bez hasła | ważny 10 minut; zapisany wyłącznie jako skrót kryptograficzny, usuwany po 24 godzinach |
| Klucz dostępu (passkey), jeśli go włączysz | logowanie i potwierdzanie twarzą, odciskiem palca lub PIN-em telefonu | do usunięcia przez Ciebie (Konto) albo usunięcia konta |
| Ciasteczko sesji | utrzymanie zalogowania | do 30 dni albo wylogowania |
| Zgoda na powiadomienia na telefon, jeśli ją włączysz (adres usługi powiadomień urządzenia, nazwa urządzenia) | wysyłanie powiadomień, np. „szkoła odpowiedziała na wiadomość” | do wyłączenia w Koncie, usunięcia konta albo wygaśnięcia zgody w telefonie |
| Dane techniczne (adres IP, przeglądarka, błędy aplikacji) | bezpieczeństwo, ochrona przed nadużyciami, naprawa błędów | logi do 30 dni |
- Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi panelu zgodnie z regulaminem) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo konta i usługi).
- Odcisk palca ani zdjęcie twarzy nigdy do nas nie trafiają — zostają w Twoim telefonie. Przechowujemy wyłącznie klucz publiczny, nazwę urządzenia (np. „iPhone · Safari”) i daty użycia; adres e-mail przypisany do klucza jest zaszyfrowany.
- W bazie panelu adres e-mail przechowujemy, gdzie to możliwe, jako skrót kryptograficzny, a nie jawnym tekstem.
Dane z systemów szkół — tu administratorem jest szkoła. Po zalogowaniu panel przekazuje Twój adres e-mail do systemów szkół korzystających z Atlo, żeby odnaleźć zapisy na ten adres, i na bieżąco pokazuje dane z systemu każdej szkoły. Panel nie przechowuje ich we własnej bazie. Gdy zgłaszasz nieobecność, wybierasz odrabianie, decydujesz o nowym semestrze albo zawierasz umowę, informacja trafia do systemu szkoły; przy zawarciu umowy szkoła zapisuje dowód (datę, adres IP, przeglądarkę i sposób potwierdzenia tożsamości). Te dane przetwarzamy w imieniu szkoły — zasady opisuje jej informacja RODO.
Powiadomienia na telefon doręczają usługi systemów telefonów i przeglądarek (Apple, Google, Mozilla). Treść powiadomienia jest ogólna — np. „Szkoła odpowiedziała na Twoją wiadomość” — bez imion dzieci i treści wiadomości; szczegóły zobaczysz dopiero po zalogowaniu. Powiadomienia wyłączysz w Koncie albo w ustawieniach telefonu.
Aplikacja w App Store i Google Play to ten sam panel. Pobranie aplikacji odbywa się na zasadach Apple i Google — te firmy są wtedy odrębnymi administratorami danych związanych z kontem w ich sklepie.
Prowadzący zajęcia mogą wejść przez panel do listy obecności swojej szkoły — listę i jej dane prowadzi szkoła (administratorem jest szkoła).
Płatności online obsługuje operator płatności szkoły (np. Tpay) na podstawie umowy ze szkołą. Danych kart i logowania do banku nie widzimy.
Pamięć przeglądarki. Panel zapisuje w Twojej przeglądarce drobne ustawienia (np. że ukryłeś podpowiedź o instalacji aplikacji). Nie używamy cookies analitycznych ani reklamowych.
5. Klienci Atlo (szkoły i organizatorzy zajęć)
Przetwarzamy dane osób reprezentujących klienta i osób kontaktowych (imię i nazwisko, stanowisko, e-mail, telefon) oraz dane do faktur.
- Cel i podstawa: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO; gdy osoba kontaktowa nie jest stroną umowy — art. 6 ust. 1 lit. f RODO), rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO), dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).
- Okres: przez czas umowy, a potem do przedawnienia roszczeń; dokumenty księgowe — 5 lat od końca roku, w którym minął termin płatności podatku.
6. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:
| Dostawca | Zakres |
|---|---|
| Vercel Inc. | hosting stron i aplikacji |
| Neon Inc. | bazy danych |
| Resend Inc. | wysyłka e-maili (kody logowania, powiadomienia) |
| home.pl S.A. | firmowa skrzynka e-mail (zapytania z formularza) |
| Functional Software Inc. (Sentry) | monitoring błędów — dane techniczne; dane osobowe są usuwane przed wysłaniem |
| Digital Virgo Polska sp. z o.o. (JustSend) | SMS-y wysyłane przez szkoły do rodziców |
| Kancelaria PPP sp. z o.o. (Warszawa) | księgowość |
| Apple Inc., Google LLC, Mozilla Corporation | doręczanie powiadomień na telefon (tylko gdy je włączysz) |
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
Gdzie są dane i przekazanie poza Europejski Obszar Gospodarczy. Aplikacje działają na serwerach we Frankfurcie (UE), tam też są bazy danych. Vercel, Neon, Resend, Sentry, Apple i Google mają jednak siedziby w USA, a wysyłka e-maili i powiadomień może przechodzić przez serwery w USA. Ci dostawcy są certyfikowani w programie EU-US Data Privacy Framework — przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, a zapasowo na podstawie standardowych klauzul umownych zawartych w umowach powierzenia tych dostawców. Więcej informacji możesz otrzymać, pisząc na kontakt@atlo.pl.
7. Twoje prawa
Masz prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania,
- usunięcia — konto w panelu usuniesz sam: Konto → Usunięcie konta (dane zapisów zostają w szkole — o ich usunięcie poproś szkołę),
- ograniczenia przetwarzania,
- przenoszenia danych (gdy podstawą jest umowa),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Napisz na kontakt@atlo.pl — odpowiemy w ciągu miesiąca.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie i nie zalogujesz się do panelu rodzica.
9. Profilowanie
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
10. Zmiany
Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę jej obowiązywania. O istotnych zmianach dotyczących panelu rodzica poinformujemy w panelu lub e-mailem.