> ## Documentation Index
> Fetch the complete documentation index at: https://help.zebrania.edu.pl/llms.txt
> Use this file to discover all available pages before exploring further.

# Dane osobowe i PIN

> Jakie dane zbieramy, po co, i dlaczego prosimy o cztery cyfry PESEL.

Pierwsze, o co prosi Zebrania, to imię, nazwisko i **cztery cyfry PESEL
dziecka**. To rozsądny moment, żeby się zatrzymać i zapytać: po co komu kawałek
numeru identyfikacyjnego mojego dziecka? Ta strona odpowiada na to pytanie
wprost, razem z resztą danych, o które prosimy.

Formalne dokumenty są osobno i to one są wiążące:
[polityka prywatności](https://www.zebrania.edu.pl/pl/privacy) i
[regulamin](https://www.zebrania.edu.pl/pl/terms). Ta strona ich nie zastępuje
ani nie streszcza — tłumaczy, **jak i dlaczego produkt jest zbudowany w ten
sposób**. Kto co widzi i jak usunąć konto, opisuje
[Prywatność](/prywatnosc).

## Czego potrzebujemy, żeby aplikacja w ogóle zadziałała

| Dane                                  | Po co są potrzebne                                                                                                                          |
| ------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------- |
| **Twój adres e-mail**                 | Jedyny sposób, żebyś mógł się zalogować i odzyskać dostęp. Służy też do powiadomień o zebraniach.                                           |
| **Imię i nazwisko dziecka**           | Wychowawca musi wiedzieć, kogo dotyczy zapis, i rozpoznać dziecko na liście klasy.                                                          |
| **PIN — cztery cyfry PESEL dziecka**  | Potwierdza wychowawcy, że zapisujesz **swoje** dziecko, a nie cudze. Opisany szczegółowo niżej.                                             |
| **Twój numer telefonu** (opcjonalnie) | Przypomnienia SMS o zbliżającym się zebraniu. Bez numeru dostajesz tylko e-mail.                                                            |
| **Dane kontaktowe ucznia**            | Wychowawca potrzebuje aktualnego telefonu i e-maila do każdego dziecka w klasie. Podajesz je osobno, dopiero po zapisaniu dziecka do klasy. |

Reszta — świetlica, religia i etyka, upoważnienia do odbioru, oświadczenie o
zdrowiu, zgoda na wizerunek — to **oświadczenia**, które składasz wtedy, gdy
sam chcesz. Aplikacja nie potrzebuje ich do działania i nie zbiera ich dla
siebie. Opisują je
[Zgody i oświadczenia](/rodzic/zgody-i-oswiadczenia).

## PIN, czyli cztery cyfry PESEL

### Czym jest, a czym nie jest

PIN **nie jest hasłem**. Nie chroni Twojego konta, nie da się nim nigdzie
zalogować i nikt nie prosi o niego przy logowaniu. Jest **wspólnym sekretem**:
liczbą, którą znasz Ty i którą szkoła ma już u siebie w dokumentacji.

Aplikacja mówi to wprost przy polu: „PIN = ostatnie 4 cyfry PESEL dziecka.
Wychowawca zweryfikuje tożsamość."

### Po co w ogóle wspólny sekret

Bo bez niego **każdy mógłby zapisać się jako rodzic dowolnego dziecka**.

Kod klasy krąży po grupach na komunikatorach, trafia do rodziców rodzeństwa, do
babć, czasem gdzieś dalej. Sam kod nie mówi wychowawcy nic o tym, kto go użył.
Gdyby do zapisania dziecka wystarczyło imię i nazwisko, to w najlepszym razie
kończyłoby się bałaganem — dwiema kartotekami tego samego dziecka, pomyłką przy
podobnym nazwisku. W najgorszym byłoby to coś znacznie poważniejszego:
ktoś obcy z wglądem w klasę dziecka i z możliwością składania oświadczeń w
Twoim imieniu, łącznie z upoważnieniem do odbioru.

Cztery cyfry to najmniejsza rzecz, jaką obie strony **już znają**, a której nie
zna nikt przypadkowy. Wychowawca porównuje je z tym, co ma w dzienniku, i
zatwierdza albo odrzuca zgłoszenie.

### Dlaczego cztery cyfry, a nie cały PESEL

Bo do porównania z dokumentacją szkoły wystarczy fragment, a fragment jest
znacznie mniej wart niż całość.

* **Nie prosimy o cały numer i nie mamy go.** W formularzu jest miejsce na
  cztery cyfry, w bazie jest pole na cztery cyfry. Pełny PESEL nigdy do nas nie
  trafia — nie da się go u nas wykraść, bo go tam nie ma.
* **Cztery ostatnie cyfry same z siebie nie identyfikują dziecka.** Nie
  zawierają daty urodzenia i nie da się z nich odtworzyć numeru. Poza kontekstem
  konkretnej klasy nie mówią nic.
* **Do zadania, które mają wykonać, w zupełności wystarczają.** Wychowawca ma
  potwierdzić, że zgłoszenie pochodzi od kogoś, kto zna dziecko. Cztery cyfry
  robią to tak samo dobrze jak jedenaście.

### Dlaczego nie skan dokumentu

Bo skan aktu urodzenia albo legitymacji rozwiązałby ten sam problem
**kosztem znacznie większego zbioru danych**: pełnego numeru PESEL, adresu,
czasem danych obojga rodziców — i to w formie pliku, który ktoś musiałby
przechowywać, komuś pokazywać i kiedyś skasować.

Zebrania nie przyjmują załączników do weryfikacji tożsamości i nie planują
tego. Ta sama zasada wraca gdzie indziej w produkcie: **fragment tożsamości ma
prawo istnieć tylko wtedy, gdy naprawdę wykonuje pracę weryfikacyjną.** Dlatego
z upoważnień do odbioru zniknął numer dokumentu osoby upoważnionej — niczego
nie potwierdzał, bo przy drzwiach i tak można okazać inny dokument. PIN zostaje,
bo swoją pracę wykonuje.

### Kto widzi PIN

| Kto                                        | Widzi                                                                              |
| ------------------------------------------ | ---------------------------------------------------------------------------------- |
| **Ty i drugi opiekun tego dziecka**        | Tak — na liście **Moje dzieci**, razem z możliwością poprawienia.                  |
| **Wychowawca klasy, do której zapisujesz** | Tak — na liście zgłoszeń do zatwierdzenia, po to, żeby porównać go z dokumentacją. |
| **Inni rodzice z klasy**                   | **Nie.** Nigdy i w żadnym zakresie.                                                |
| **Nauczyciel innej klasy**                 | **Nie.**                                                                           |
| **Osoba z linkiem do jednego zebrania**    | **Nie.** Taki link pokazuje wyłącznie siatkę terminów.                             |

### Jak długo jest przechowywany

PIN żyje w dwóch miejscach, dokładnie tak jak imię i nazwisko dziecka — bo w
Zebrania istnieją **dwie osobne kartoteki** dla tej samej osoby:

* **W kartotece dziecka na Twojej liście.** Jest Twoja, poprawiasz ją i usuwasz
  razem z dzieckiem.
* **W kartotece ucznia po stronie szkoły.** To odpis zrobiony w chwili zapisu do
  klasy. Zarządza nim szkoła.

<Warning>
  **Usunięcie Twojego konta nie usuwa kartoteki ucznia po stronie szkoły** — a
  więc i odpisu PIN-u, który tam trafił. To ta sama zasada, którą opisuje
  [Prywatność](/prywatnosc): odpis należy do szkoły. O jego
  poprawienie lub usunięcie poproś szkołę bezpośrednio.
</Warning>

W odróżnieniu od oświadczeń, **PIN nie wygasa z końcem roku szkolnego** —
kartoteka dziecka i kartoteka ucznia trwają tak długo, jak długo są potrzebne
do prowadzenia klasy.

## Co ten PIN zastępuje

Argument za tym rozwiązaniem najlepiej widać obok tego, co byłoby zamiast
niego. Weryfikacja musi się odbyć w jakiś sposób — pytanie tylko, czyim
kosztem.

| Zamiast PIN-u                                        | Ile by kosztowało                                                                                                                                |
| ---------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Wizyta w szkole albo telefon do sekretariatu**     | Każdy rodzic osobno, w godzinach pracy szkoły. Sekretariat odbiera trzydzieści telefonów na klasę we wrześniu.                                   |
| **Karteczki z kodem, rozdane przez wychowawcę**      | Wychowawca generuje, drukuje, rozdaje i pilnuje, komu czego brakuje. Zgubiona karteczka to kolejna prośba do wychowawcy.                         |
| **Wychowawca wpisuje wszystkie dzieci sam**          | Cała praca przenosi się na jedną osobę, która ma trzydzieścioro dzieci i nie ma na to czasu. Rodzic i tak musi potem dołączyć do gotowego wpisu. |
| **Skan dokumentu**                                   | Rozwiązuje weryfikację, ale zbiera znacznie więcej danych, niż potrzeba — patrz wyżej.                                                           |
| **Umowa powierzenia przetwarzania danych ze szkołą** | Weryfikacja przestaje być potrzebna, bo dane wchodzą od strony szkoły. Ale wtedy nic nie ruszy bez podpisu dyrekcji — patrz niżej.               |

Cztery cyfry przenoszą **małą porcję pracy na rodzica**, który i tak siedzi
przy formularzu i zna PESEL swojego dziecka. Zdejmują ją z wychowawcy, który
inaczej musiałby wypełnić klasę za wszystkich.

## Dlaczego to jest właśnie tak, a nie przez umowę ze szkołą

To jest najważniejszy powód i warto go powiedzieć wprost, bo tłumaczy cały
kształt produktu.

W Zebrania **dane pochodzą od Ciebie i pozostają Twoje**. Zapisując dziecko,
przekazujesz swoje dane konkretnemu nauczycielowi, którego sam wybrałeś.
Szkoła jako instytucja nie jest stroną tego układu — nie ma umowy powierzenia
przetwarzania danych, nie ma szkolnego wdrożenia i nie ma zgody inspektora
ochrony danych, która blokowałaby jakikolwiek formularz. Opisuje to szerzej
[Prywatność](/prywatnosc).

To nie jest przeoczenie, tylko świadomy wybór, i ma konkretną cenę po drugiej
stronie:

* **Szkoła może zacząć tego samego dnia.** Wychowawca zakłada konto, tworzy
  klasę i rozdaje kod. Nikt nie czeka, aż dyrekcja przeczyta, podpisze i odeśle
  umowę.
* **Usługa może być bezpłatna.** Droga przez umowę oznacza sprzedaż od góry:
  dotarcie do dyrektora, negocjacje, uzgodnienia z inspektorem ochrony danych.
  To podnosi koszt prowadzenia usługi do poziomu, na którym nie dałoby się jej
  oferować za darmo.

PIN jest ceną, którą płacimy za to, żeby weryfikacja mogła się odbyć **bez
instytucji pośrodku**. Bez wspólnego sekretu potrzebna byłaby albo umowa, albo
wizyta.

<Note>
  Ta strona tłumaczy, dlaczego produkt jest zbudowany w ten sposób. **Nie jest
  poradą prawną.** Wiążące są
  [polityka prywatności](https://www.zebrania.edu.pl/pl/privacy) i
  [regulamin](https://www.zebrania.edu.pl/pl/terms) — i to one mają
  pierwszeństwo, jeśli cokolwiek tu napisane wyda się z nimi niezgodne.
</Note>

## Czego PIN nie robi

Warto znać granice, bo pole, które wygląda na kontrolę tożsamości, a nią nie
jest, byłoby gorsze niż jego brak.

* **Nie chroni Twojego konta.** Do tego służy logowanie.
* **Nie potwierdza tożsamości przy odbiorze dziecka.** Osoby upoważnione do
  odbioru mają własną listę, a sprawdzenie przy drzwiach opiera się na imieniu
  i nazwisku — opisują to
  [Zgody i oświadczenia](/rodzic/zgody-i-oswiadczenia).
* **Nie zastępuje decyzji wychowawcy.** Zgodny PIN to przesłanka, a nie
  automatyczne zatwierdzenie. Zapis do klasy zawsze zatwierdza człowiek.
* **Nie jest wymagany przy dołączaniu przez zaproszenie opiekuna.** Jeśli drugi
  rodzic zapisał już dziecko, dołączasz do istniejącej kartoteki —
  [Zapraszanie opiekunów](/rodzic/zapraszanie-opiekunow).

## Dokumenty

| Dokument                 | Gdzie                                                                |
| ------------------------ | -------------------------------------------------------------------- |
| **Polityka prywatności** | [zebrania.edu.pl/pl/privacy](https://www.zebrania.edu.pl/pl/privacy) |
| **Regulamin**            | [zebrania.edu.pl/pl/terms](https://www.zebrania.edu.pl/pl/terms)     |

## Co dalej

* Kto co widzi i jak usunąć konto? [Prywatność](/prywatnosc).
* Gdzie dokładnie wpisuje się PIN? [Dzieci i dane kontaktowe](/rodzic/dzieci-i-dane).
* Co jeszcze składasz i jak to wycofać? [Zgody i oświadczenia](/rodzic/zgody-i-oswiadczenia).
* Wychowawca odrzucił zgłoszenie? [Rozwiązywanie problemów](/rozwiazywanie-problemow).