Regulamin Serwisu | Skarbnik360

§ 1. Postanowienia Ogólne i Definicje

Niniejszy Regulamin określa zasady i warunki świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego Skarbnik360.pl.

Usługodawca / Operator — npeSystem z siedzibą w Polsce, kontakt: kontakt@skarbnik360.pl.
Serwis — aplikacja internetowa dostępna pod adresem skarbnik360.pl.
Skarbnik — pełnoletni użytkownik upoważniony przez wspólnotę rodziców lub radę rodziców do koordynowania rozliczeń klasowych i administrowania profilem klasy.
Rodzic / Opiekun — użytkownik będący rodzicem lub opiekunem prawnym ucznia przypisanego do klasy.

§ 2. Charakter Prawny Rozliczeń i Brak Pośrednictwa Finansowego

Skarbnik360 nie jest bankiem, instytucją płatniczą ani biurem usług płatniczych w rozumieniu Ustawy o usługach płatniczych.

Serwis nie gromadzi, nie przechowuje ani nie pośredniczy w fizycznym transferze środków pieniężnych. Wszelkie wpłaty dokonywane są bezpośrednio pomiędzy rodzicami a skarbnikiem (np. na wskazany rachunek bankowy skarbnika lub gotówkowo).
Aplikacja pełni wyłącznie funkcję systemu ewidencyjno-księgowego (ledgera wirtualnych sald), ułatwiającego przejrzyste rozliczanie wydatków klasowych oraz automatyczny podział kosztów faktur (algorytm Fair Penny).
Operator nie pobiera żadnych prowizji od rejestrowanych wpłat i wydatków.

§ 3. Warunki Korzystania i Rejestracja Konta

1. Korzystanie z podstawowych funkcji Serwisu wymaga posiadania aktywnego konta Google oraz urządzenia z dostępem do sieci Internet i standardowej przeglądarki internetowej.

2. Logowanie do Serwisu odbywa się w bezpiecznym standardzie OpenID Connect (Google OAuth).

3. Zakazane jest dostarczanie przez Użytkownika treści o charakterze bezprawnym, obraźliwym lub naruszającym dobra osobiste osób trzecich.

§ 4. Powierzenie Przetwarzania Danych Osobowych (Art. 28 RODO)

Tworząc klasę w Serwisie, Skarbnik działający w imieniu wspólnoty rodziców powierza Operatorowi przetwarzanie danych osobowych uczniów i rozliczeń na następujących warunkach:

Przedmiot i czas powierzenia: Świadczenie usług ewidencji finansowej klasy na czas trwania roku szkolnego oraz późniejszy 3-letni okres retencji dowodowej (art. 118 k.c.).
Kategorie osób i charakter danych: Dane uczniów (imię i nazwisko/inicjał roboczy, przypisana klasa, wirtualne saldo) oraz dane rodziców (adres e-mail, historia obciążeń i wpłat).
Obowiązki Operatora: Zapewnienie odpowiednich środków technicznych i organizacyjnych (separacja bazodanowa PostgreSQL Row-Level Security, szyfrowanie transmisji SSL, zakaz transferu poza EOG).

§ 5. Bezpieczeństwo i Ograniczenia Zapytań (Rate Limiting)

W celu zapewnienia stabilności i ochrony przed spamem lub atakami DoS, Operator stosuje automatyczne limity zapytań:

Limit wysyłki zaproszeń rodziców (max 5 na minutę per klasa).
Limit masowych powiadomień e-mail o ogłoszeniach (max 3 na godzinę per klasa).
Blokada wprowadzania kodu PIN zaproszenia na okres 30 minut po 5 nieudanych próbach.

§ 6. Postanowienia Końcowe

1. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają przepisy Kodeksu cywilnego oraz Ustawy o świadczeniu usług drogą elektroniczną.