Ochrona danych

Polityka prywatności · zgodna ze szwajcarską ustawą o ochronie danych (nLPD) · ostatnia aktualizacja: lipiec 2026

MECAFLOW to platforma do zarządzania warsztatem dla szkół zawodowych oraz warsztatów firmowych (mechanika precyzyjna). W przypadku szkół przetwarzamy dane osób niepełnoletnich (uczniów-praktykantów): ich ochrona jest kluczowym elementem naszej koncepcji. Nie sprzedajemy żadnych danych i nie stosujemy żadnych trackerów reklamowych.

1. Administrator danych

Nexus Studios, wydawca MECAFLOW — Bienne (BE), Szwajcaria.
Kontakt w sprawach ochrony danych: [email protected].
W przypadku szkół placówka jest administratorem danych swoich uczniów; Nexus Studios pełni funkcję podmiotu przetwarzającego dane technicznie.

2. Jakie dane i w jakim celu

Dane tożsamości (imię, nazwisko, rola, klasa) — w celu zarządzania warsztatem i monitorowania kształcenia.
Kod dostępu (PIN) — przechowywany w postaci zaszyfrowanej (hash) (nigdy jawnym tekstem), służy wyłącznie do logowania.
Dane dotyczące kształcenia (kompetencje CFC, oceny, obecności/nieobecności, dziennik pokładowy, zlecenia pracy) — monitorowanie pedagogiczne.
Zdjęcie (opcjonalne) oraz data urodzenia (tylko dzień i miesiąc, bez roku) — celowa minimalizacja danych.
Dane kontaktowe placówki — administrowanie kontem.
Dostawcy: firma, kontakty, produkty — łączenie ze szkołami.

3. Podstawa prawna

Wykonanie umowy ze szkołą, uzasadniony interes (prawidłowe funkcjonowanie warsztatu) oraz zgoda na elementy opcjonalne (zdjęcia). Przetwarzanie danych niepełnoletnich uczniów-praktykantów odbywa się w imieniu i na odpowiedzialność szkoły.

4. Hosting i lokalizacja

MECAFLOW jest wydawany w Szwajcarii (Nexus Studios, Bienne). Infrastrukturę techniczną zapewnia Cloudflare (hosting, baza danych, sieć), a dane są przechowywane w Europie. Są przesyłane w formie zaszyfrowanej. Żadne dane nie są przekazywane w celach komercyjnych.

5. Bezpieczeństwo

Stosowane środki: szyfrowanie podczas transmisji (HTTPS/TLS), kody PIN zaszyfrowane (hash SHA-256), sesje o ograniczonym czasie trwania z wylogowaniem po stronie serwera, ścisła izolacja danych między placówkami (jedna szkoła nigdy nie widzi danych innej), nagłówki bezpieczeństwa (CSP, HSTS, ochrona przed clickjackingiem) oraz ograniczenie ataków siłowych (brute-force) przy logowaniu.

6. Okres przechowywania

Dane są przechowywane przez czas trwania relacji z placówką. Gdy uczeń-praktykant opuszcza system (koniec kształcenia lub dezaktywacja konta), cała jego historia aktywności zostaje usunięta; zaleca się wcześniejsze wyeksportowanie dziennika kształcenia (PDF). Szkoła może w każdej chwili zażądać usunięcia swojego konta i wszystkich jego danych.

7. Państwa prawa

Zgodnie z nLPD przysługuje Państwu prawo do dostępu, sprostowania, usunięcia, sprzeciwu oraz przenoszenia danych. Aby z nich skorzystać: skontaktujcie się Państwo z administratorem swojej szkoły lub napiszcie na adres [email protected].

8. Pliki cookie i trackery

Brak plików cookie służących śledzeniu, brak trackerów reklamowych, brak odsprzedaży danych. MECAFLOW wykorzystuje wyłącznie localStorage Państwa przeglądarki do przechowywania sesji i preferencji (język, motyw) — jest to technicznie niezbędne do działania usługi i nie służy żadnemu profilowaniu.

9. Podmioty przetwarzające

Cloudflare (hosting) oraz, w przypadku zintegrowanego asystenta AI, infrastruktura AI Cloudflare (dane pozostają w ekosystemie Cloudflare). Brak innego udostępniania danych.

10. Zmiany

Niniejsza polityka może ulegać zmianom; wiążąca jest data aktualizacji podana powyżej. W razie pytań: [email protected].