Dane dzieci w Excelu to nie „tymczasowe rozwiązanie”
W szkółce macie imiona dzieci, daty urodzenia, telefony rodziców, czasem PESEL / dokumenty na wyjazd, historie opłat i frekwencji. Jeśli to siedzi w arkuszu na prywatnym laptopie i w pięciu grupach WhatsApp — macie ryzyko organizacyjne, nie tylko „papierologię RODO”.
Ten tekst nie zastępuje konsultacji prawnej. Pokazuje praktyczny porządek, który większość placówek może wdrożyć od razu — w tym z ComUnity Team jako systemem rejestru i komunikacji.
Co faktycznie chronisz
- Dane identyfikacyjne dzieci i opiekunów
- Dane kontaktowe i korespondencję organizacyjną
- Dane o opłatach i zaległościach
- Obecności / frekwencję
- Dokumenty (zgody, oświadczenia, listy wyjazdowe)
Typowe dziury:
- Excel „Baza_FINAL_v7” w mailu
- Trener z pełnym eksportem „na wszelki wypadek”
- Zgody w szufladzie, bez daty i wersji
- Były pracownik z dostępem do Drive
- Oficjalne tematy w prywatnym WhatsApp
Role dostępu — najważniejszy szybki fix
RODO lubi minimalizację. W praktyce szkółki oznacza to trzy perspektywy:
| Rola | Widzi | Nie powinna widzieć |
|---|---|---|
| Administracja | Strukturę, rozliczenia, dokumenty | — |
| Trener | Swoją grupę, plan, obecności | Całej bazy finansowej placówki |
| Rodzic | Swoje dziecko, komunikaty, opłaty | Danych innych rodzin |
W ComUnity Team te role są wbudowane — nie musisz „pilnować uprawnień w Excelu”.
Zgody i dokumenty w jednym miejscu
Rozproszone PDF-y w mailach kończą się tym, że nikt nie wie, która wersja regulaminu obowiązuje. Trzymaj dokumenty placówki w systemie (repozytorium / sekcja dokumentów) i komunikuj aktualizacje oficjalnym kanałem — nie jako załącznik w czacie.
Na start sezonu zrób checklistę: regulamin, zgoda na wizerunek (jeśli zbieracie), informacje o przetwarzaniu, procedury wyjazdowe. Opublikuj w aplikacji, wyślij push do opiekunów, archiwizuj poprzednią wersję.
Dostawca aplikacji = powierzenie
Gdy korzystacie z panelu w chmurze, dostawca przetwarza dane w Waszym imieniu. Potrzebujecie jasnej relacji powierzenia i podstawowych gwarancji bezpieczeństwa. Przy Team jest to model B2B (panel team.comunity.com.pl) — nie „darmowy czat konsumencki”.
Checklist na 7 dni
- Spisz, gdzie dziś leżą dane (Excel, Drive, WA, papier).
- Wskaż administratora / osobę odpowiedzialną w placówce.
- Przenieś rejestr do systemu z rolami (np. Team).
- Odbierz zbędne eksporty i dostęp byłym współpracownikom.
- Uporządkuj dokumenty i zgody w jednym miejscu.
- Ustal oficjalny kanał komunikacji (nie prywatny numer).
- Opisz krótko, jak obsługujecie prośbę opiekuna o dostęp / usunięcie danych.
Uporządkuj dane placówki
Role, komunikacja i rejestr w ComUnity Team.
30 dni za darmo — od 59 zł netto / mies.
Pytania? kontakt@exapp.pl
Najczęściej zadawane pytania
Tak, gdy dostawca przetwarza dane osobowe w Waszym imieniu (dzieci, opiekunowie, trenerzy). Przy ComUnity Team / Ex-App umowa powierzenia jest częścią relacji B2B — szczegóły przy rejestracji i w dokumentacji.
WhatsApp nie daje Wam kontroli administratora danych w modelu placówki: brak ról, brak centralnego audytu, prywatne urządzenia. Do oficjalnej komunikacji i rejestrów lepiej użyć systemu placówki z kontrolą dostępu.
Tylko osoby z uzasadnioną potrzebą — zwykle administracja. Trener widzi swoją grupę. Rodzic — swoje dziecko. To podstawowa zasada minimalizacji i ograniczenia dostępu.
Tak — przetwarzanie w modelu B2B z umową powierzenia. Panel: team.comunity.com.pl. Warto równolegle mieć własne procedury: zgody, retencja, procedura żądań opiekunów.
To jeden z najczęstszych wycieków ryzyka: brak szyfrowania, brak kopii, dostęp „dla znajomych z zarządu”, plik w mailu. Przenieś rejestr do systemu z rolami i wycofaj lokalne arkusze z danymi wrażliwymi.