§ 1 Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z serwisu edukacyjnego Zdajnik (dalej: „Serwis").
Dokument ma charakter informacyjny i określa standardy gromadzenia, wykorzystywania oraz zabezpieczania danych, a także opisuje prawa przysługujące osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
Korzystanie z Serwisu wymaga przetwarzania danych niezbędnych do świadczenia usług drogą elektroniczną oraz realizacji celów edukacyjnych i statystycznych.
§ 2 Zakres i cel gromadzenia danych
Serwis przetwarza dane osobowe podane dobrowolnie przez Użytkownika w procesie rejestracji oraz dane generowane automatycznie podczas korzystania z funkcji systemu.
Dane przetwarzane obejmują:
-
Dane identyfikacyjneAdres poczty elektronicznej (e-mail), służący do autoryzacji dostępu oraz komunikacji systemowej.
-
Logowanie przez GoogleW przypadku wyboru logowania za pośrednictwem konta Google, Serwis otrzymuje od Google adres e-mail oraz imię i nazwisko w zakresie niezbędnym do założenia i obsługi konta w Serwisie. Administrator nie ma dostępu do hasła Użytkownika do konta Google ani do innych danych poza wskazanym zakresem. Przetwarzanie danych przez Google podlega odrębnej polityce prywatności tego podmiotu.
-
Dane analityczne i postępyHistoria udzielonych odpowiedzi, statystyki opanowania materiału, rejestr błędów krytycznych oraz zbiór pytań zapisanych przez Użytkownika.
-
Dane techniczneAdres IP, informacje o urządzeniu końcowym, typ przeglądarki oraz logi serwerowe gromadzone w celu zapewnienia bezpieczeństwa teleinformatycznego.
Cele przetwarzania danych obejmują:
- Świadczenie usług drogą elektroniczną w zakresie udostępniania materiałów dydaktycznych i narzędzi do weryfikacji wiedzy.
- Personalizację procesu nauczania poprzez algorytmy wyliczające skuteczność opanowania materiału.
- Zapewnienie bezpieczeństwa Serwisu oraz ochronę przed nadużyciami.
§ 3 Mechanizmy przechowywania informacji (Pliki Cookies)
Serwis wykorzystuje pliki typu cookies oraz pokrewne technologie w celu zapewnienia prawidłowego działania warstwy technicznej aplikacji.
Wykorzystywane pliki cookies dzielą się na:
-
Pliki sesyjneNiezbędne do utrzymania stanu zalogowania Użytkownika podczas nawigacji pomiędzy podstronami Serwisu.
-
Pliki bezpieczeństwaSłużące do generowania i weryfikacji tokenów zabezpieczających przed atakami typu Cross-Site Request Forgery (CSRF).
-
Pliki funkcjonalneUmożliwiające zapamiętanie preferencji interfejsu, takich jak wybrany schemat kolorystyczny (tryb jasny/ciemny).
-
Pliki analityczne (Google Analytics, Microsoft Clarity)Pozwalają analizować ruch w Serwisie i sposób korzystania z jego funkcji, w tym poprzez nagrywanie sesji i mapy ciepła (dostawcy: Google Ireland Limited oraz Microsoft Ireland Operations Limited). W przeciwieństwie do powyższych kategorii nie są niezbędne do działania Serwisu, dlatego są ładowane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę można w każdej chwili wycofać lub zmienić przyciskiem „Ustawienia cookies" w stopce Serwisu.
§ 4 Procedura usuwania konta i retencja danych
Użytkownikowi przysługuje prawo do usunięcia konta w dowolnym momencie za pośrednictwem ustawień profilu.
Z chwilą zgłoszenia żądania usunięcia konta, Serwis niezwłocznie uruchamia procedurę anonimizacji danych dotyczących postępów w nauce. Statystyki odpowiedzi zostają trwale odłączone od identyfikatorów osobowych Użytkownika i są przechowywane wyłącznie jako dane zagregowane.
Serwis stosuje trzydziestodniowy okres ograniczonego dostępu przed ostatecznym usunięciem danych. W tym czasie adres e-mail pozostaje w bazie w stanie uśpienia, co umożliwia przywrócenie konta na wyraźne żądanie.
Po upływie trzydziestu dni od daty zgłoszenia żądania, adres e-mail oraz wszelkie dane pozwalające na identyfikację osoby zostają trwale i bezpowrotnie usunięte z systemów produkcyjnych oraz kopii zapasowych Serwisu.
§ 5 Prawa Użytkownika
Każdej osobie, której dane dotyczą, przysługuje prawo do:
- Dostępu do treści swoich danych oraz otrzymania ich kopii w formacie ustrukturyzowanym.
- Sprostowania danych, jeżeli są one nieprawidłowe lub niekompletne.
- Żądania usunięcia danych (prawo do bycia zapomnianym) z uwzględnieniem procedury opisanej w § 4.
- Ograniczenia przetwarzania danych oraz prawo do przenoszenia danych.
- Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
W celu realizacji powyższych praw Użytkownik może skontaktować się z Administratorem drogą elektroniczną.
§ 6 Bezpieczeństwo danych
Serwis stosuje zaawansowane środki techniczne i organizacyjne w celu zapewnienia poufności i integralności przetwarzanych informacji.
Komunikacja pomiędzy urządzeniem Użytkownika a serwerem jest szyfrowana przy użyciu protokołu SSL/TLS.
Hasła przechowywane są w formie niejawnej z użyciem bezpiecznych, jednostronnych funkcji skrótu o wysokiej odporności na próby złamania.