Polityka Prywatności aplikacji "Egzaminy Zawodowe"

1. Administrator danych

1. Niniejsza Polityka Prywatności opisuje, jak przetwarzane są dane osobowe użytkowników serwisu "Egzaminy Zawodowe" (dalej: "Aplikacja"), dostępnego pod adresem https://zawodowe.edu.pl oraz w aplikacjach mobilnych na platformach iOS (App Store) i Android (Google Play). Polityka dotyczy obu wersji, chyba że wskazano inaczej.
2. Administratorem danych osobowych jest Bartosz Bryniarski, osoba fizyczna, adres do korespondencji: Wita Stwosza 28/110, 58-560 Jelenia Góra, e-mail: [email protected] (dalej: "Administrator").
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem [email protected].
4. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Jakie dane przetwarzamy

1. Dane konta: imię i nazwisko, adres e-mail, nazwa użytkownika, skrót hasła (samego hasła nie przechowujemy), rodzaj konta, ustawienia i preferencje (np. wygląd, powiadomienia, cel tygodniowy).
2. Dane nauczyciela: nazwa, adres i telefon szkoły, dokument potwierdzający zatrudnienie (przy wniosku o konto nauczyciela), poziom dostępu, logo szkoły i opis szkoły (jeżeli nauczyciel je doda).
3. Dane z logowania przez Google, Apple lub Microsoft: identyfikator konta u dostawcy, adres e-mail, imię i nazwisko (jeżeli dostawca je udostępnia), a w przypadku Google także tokeny autoryzacyjne wydane przez Google.
4. Dane o nauce: wyniki i przebieg egzaminów, udzielone odpowiedzi (w tym deklaracje "strzelam"), postępy nauki i powtórek, oceny trudności pytań, seria dni nauki, certyfikaty.
5. Przebieg egzaminu w arkuszach zadanych przez nauczyciela: zdarzenia takie jak rozpoczęcie i zakończenie, otwarcie pytania, zmiana odpowiedzi, wyjście z karty egzaminu lub z pełnego ekranu, próba skopiowania treści.
6. Relacje w klasach: przypisania uczniów do nauczycieli i klas, współprowadzenie klas przez nauczycieli.
7. Komunikacja: treść wiadomości i dołączone pliki, zgłoszenia błędów w pytaniach, opinie o Aplikacji, korespondencja z Administratorem.
8. Treści nauczycieli: własne pytania, odpowiedzi i obrazki, szablony arkuszy.
9. Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, identyfikator urządzenia mobilnego, wersja systemu i aplikacji, historia logowań, informacje o wysłanych wiadomościach e-mail (np. dostarczenie, odrzucenie).
10. Dane do powiadomień: adres subskrypcji powiadomień w przeglądarce (push), prywatny klucz adresu kalendarza.

3. Cele i podstawy prawne

4. Kto widzi Twoje dane w Aplikacji

1. Nauczyciel widzi dane swoich uczniów (imię, nazwisko, e-mail, wyniki, przebieg egzaminów, postępy nauki) w zakresie prowadzonych klas i zadanych arkuszy.
2. Nauczyciel współprowadzący klasę widzi dane uczniów tej klasy w takim samym zakresie jak jej właściciel.
3. Inni uczniowie podczas quizu na żywo mogą zobaczyć imię i nazwisko uczestnika na ekranie klasy, jeżeli nauczyciel włączy tę opcję.
4. Inni nauczyciele widzą imię, nazwisko autora i nazwę jego szkoły przy szablonie udostępnionym w galerii szablonów.
5. Każdy, kto zna kod certyfikatu, może na publicznej stronie weryfikacji zobaczyć imię i nazwisko, osiągnięcie i datę wydania certyfikatu. Inne dane konta nie są tam pokazywane.
6. Publicznie widoczne są: nazwy szkół korzystających z Aplikacji (bez danych osobowych), wpisy w katalogu szkół partnerskich oraz opinie o Aplikacji podpisane imieniem i pierwszą literą nazwiska autora.
7. Administrator zapoznaje się z treścią wiadomości wyłącznie w związku ze zgłoszeniem naruszenia, zapewnieniem bezpieczeństwa lub obowiązkiem prawnym.

5. Odbiorcy danych

1. Dane przechowywane są na serwerach Administratora zlokalizowanych w Polsce.
2. Dane mogą być przekazywane podmiotom, które przetwarzają je w imieniu Administratora lub jako odrębni administratorzy:
   - Cloudflare - pośredniczenie w ruchu do serwisu, ochrona przed atakami, test "czy jesteś człowiekiem" (Turnstile),
   - Amazon Web Services (Amazon SES) - wysyłka wiadomości e-mail,
   - Google - logowanie przez konto Google, statystyki odwiedzin (Google Analytics, w aplikacji mobilnej Google Analytics for Firebase), reklamy (Google AdSense, Google AdMob),
   - Apple i Microsoft - logowanie przez konta tych dostawców,
   - Sentry - raportowanie i diagnozowanie błędów Aplikacji; Administrator nie przekazuje do Sentry imienia, nazwiska ani adresu e-mail użytkownika,
   - dostawcy powiadomień przeglądarek (np. Google, Mozilla, Apple, Microsoft) - dostarczenie powiadomień push, jeżeli użytkownik je włączył,
   - organy publiczne - wyłącznie gdy wymaga tego prawo.
3. Do przygotowania wyjaśnień do pytań Administrator korzysta z usług dostawców modeli językowych (OpenAI, Anthropic). Przekazywane są wyłącznie treści pytań z bazy Aplikacji - nie są przekazywane dane osobowe użytkowników ani własne pytania nauczycieli.
4. Część wymienionych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W zależności od dostawcy i sposobu przetwarzania przekazywanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU-US Data Privacy Framework w przypadku podmiotów nim objętych, albo z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych.

6. Logowanie przez Google, Apple i Microsoft

1. Logowanie przez usługę zewnętrzną jest dobrowolne.
2. Aplikacja żąda wyłącznie identyfikatora konta, adresu e-mail oraz imienia i nazwiska. Nie uzyskuje dostępu do poczty, dysku, kalendarza, kontaktów ani innych usług.
3. Identyfikator konta pozwala rozpoznać użytkownika także wtedy, gdy zmieni on adres e-mail u dostawcy lub w Aplikacji.
4. W przypadku Google przechowywane są tokeny autoryzacyjne wydane przez Google; w przypadku Apple i Microsoft - wyłącznie identyfikator konta i adres e-mail. Dane te służą wyłącznie do logowania i są usuwane razem z kontem.
5. Użytkownik może cofnąć dostęp w ustawieniach konta Google (https://myaccount.google.com/permissions), Apple (Ustawienia → Apple ID → Hasło i zabezpieczenia → Logowanie za pomocą Apple) lub Microsoft (https://account.live.com/consent/Manage). Cofnięcie dostępu nie usuwa konta w Aplikacji; konto bez hasła może ustawić hasło funkcją "Nie pamiętam hasła".

7. Aplikacja mobilna

1. Aplikacja mobilna przetwarza te same kategorie danych co wersja w przeglądarce, a dodatkowo:
   - identyfikator urządzenia, system operacyjny i wersję aplikacji - na potrzeby logowania, bezpieczeństwa i wsparcia technicznego,
   - statystyki użycia aplikacji (Google Analytics for Firebase),
   - raporty o awariach (Sentry) - Administrator nie przekazuje w nich imienia, nazwiska ani adresu e-mail użytkownika,
   - identyfikator reklamowy urządzenia - na potrzeby reklam, zgodnie z wyborem dokonanym w oknie zgody wyświetlanym przez aplikację.
2. Aparat jest używany wyłącznie do skanowania kodów QR. Obraz z aparatu nie jest zapisywany ani wysyłany na serwer.
3. Powiadomienia o nauce są planowane na urządzeniu. Aplikacja mobilna nie przekazuje na serwer tokenu powiadomień.
4. Dane na urządzeniu: pobrane pytania i arkusze, postępy nauki i ustawienia są zapisywane lokalnie, aby umożliwić naukę bez Internetu. Dane logowania (tokeny) przechowywane są w zabezpieczonym magazynie systemu. Dane lokalne można usunąć, wylogowując się, czyszcząc dane aplikacji lub odinstalowując aplikację.
5. Użytkownik może w każdej chwili zmienić decyzję dotyczącą reklam spersonalizowanych w ustawieniach aplikacji lub systemu (np. wyłączając identyfikator reklamowy).

8. Pliki cookies i podobne technologie

1. W wersji w przeglądarce Aplikacja używa plików cookies i podobnych technologii (np. pamięci przeglądarki):
   - niezbędnych - logowanie, bezpieczeństwo, zapamiętanie ustawień (np. motywu i rozmiaru czcionki), działanie w trybie offline,
   - analitycznych - statystyki odwiedzin (Google Analytics),
   - reklamowych - wyświetlanie reklam (Google AdSense) osobom niezalogowanym i użytkownikom kont podstawowych.
2. Wybór dotyczący plików cookies można zmienić w banerze plików cookies oraz w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookies może uniemożliwić korzystanie z Aplikacji.

9. Wiadomości i pliki

1. Treści wiadomości i dołączone pliki są dostępne wyłącznie dla nadawcy i odbiorców. Pliki są przechowywane poza publiczną częścią serwera i udostępniane tylko uprawnionym osobom.
2. Administrator zapoznaje się z treścią wiadomości wyłącznie w przypadkach opisanych w punkcie 4.7.

10. Własne pytania nauczyciela

1. Własne pytania nauczyciela są widoczne wyłącznie dla niego oraz dla uczniów rozwiązujących arkusze, w których zostały umieszczone. Nie są udostępniane w galerii szablonów ani przekazywane dostawcom modeli językowych.
2. Po usunięciu konta nauczyciela pytania wykorzystane w przeprowadzonych egzaminach zostają odłączone od jego danych, a pozostałe są usuwane.

11. Dane dzieci

1. Z Aplikacji mogą korzystać uczniowie szkół ponadpodstawowych, w tym osoby niepełnoletnie.
2. Administrator ogranicza przetwarzanie danych osób małoletnich do niezbędnego minimum. Uczniom przypisanym do nauczyciela nie są wyświetlane reklamy. Użytkownikom, o których Administrator wie, że są małoletni, nie są wyświetlane reklamy oparte na profilowaniu z wykorzystaniem ich danych osobowych.
3. Administrator nie zbiera informacji o wieku użytkowników wyłącznie w celu jego ustalenia. Jeżeli przetwarzanie danych osoby poniżej 16. roku życia wymaga zgody na podstawie art. 6 ust. 1 lit. a RODO, zgoda jest uzyskiwana zgodnie z art. 8 RODO.
4. Nauczyciel zapraszający uczniów do Aplikacji odpowiada za uzyskanie wymaganych zgód, jeżeli są one potrzebne w danej szkole.
5. Rodzic lub opiekun prawny może zażądać usunięcia konta ucznia, kontaktując się z Administratorem lub za pośrednictwem nauczyciela.

12. Jak długo przechowujemy dane

1. Dane konta - przez czas istnienia konta. Po usunięciu konta imię, nazwisko, adres e-mail, hasło i ustawienia są usuwane.
2. Wyniki egzaminów, oceny trudności pytań, treści wiadomości i opinie są po usunięciu konta odłączane od konta użytkownika i zachowywane w celach statystycznych, a wiadomości - także po to, aby korespondencja pozostała dostępna dla pozostałych jej uczestników. Treści, które mimo odłączenia od konta nadal zawierają dane pozwalające zidentyfikować osobę (np. podpis w treści wiadomości), są przetwarzane wyłącznie w zakresie, w jakim istnieje ku temu podstawa prawna; użytkownik może skorzystać z przysługujących mu praw, w tym zażądać usunięcia danych, jeżeli zachodzą przesłanki określone w RODO.
3. Załączniki wiadomości, powiązania z logowaniem zewnętrznym, certyfikaty i ustawienia - do czasu usunięcia konta.
4. Dokument potwierdzający zatrudnienie nauczyciela - do czasu rozpatrzenia wniosku oraz do 30 dni po jego zatwierdzeniu lub odrzuceniu; dłużej wyłącznie, jeżeli jest to konieczne do wyjaśnienia nieprawidłowości lub dochodzenia roszczeń. Dane szkoły potrzebne do działania konta nauczyciela są przed usunięciem dokumentu przepisywane do danych konta.
5. Historia logowań (w tym adres IP) i informacje o wysłanych wiadomościach e-mail - 12 miesięcy, także po usunięciu konta; po usunięciu konta wpisy są odłączane od konta.
6. Pliki eksportu danych szkoły przygotowane przez nauczyciela - 7 dni.
7. Wniosek o zmianę adresu e-mail - do potwierdzenia, anulowania albo wygaśnięcia linku; historia zmian adresu e-mail konta (poprzedni i nowy adres, data, kto zmienił) - do usunięcia konta.
8. Dane z programu testowania - przez czas testów i do 12 miesięcy po ich zakończeniu.
9. Dane przetwarzane na podstawie zgody - do jej wycofania; na podstawie uzasadnionego interesu - do skutecznego sprzeciwu; dane potrzebne do rozpatrzenia reklamacji lub dochodzenia roszczeń - do upływu terminów przedawnienia.

13. Usuwanie konta

1. Użytkownik może usunąć konto w ustawieniach profilu - w przeglądarce lub w aplikacji mobilnej - albo kontaktując się z Administratorem.
2. Usunięcie następuje po 14 dniach od żądania. W tym czasie konto działa normalnie, a użytkownik może anulować usunięcie. Przed złożeniem żądania Aplikacja pokazuje pełny wykaz skutków.
3. Nauczyciel może oznaczyć konto ucznia do usunięcia (np. na prośbę rodzica lub opiekuna prawnego). W ciągu 14 dni uczeń lub inny jego nauczyciel może anulować usunięcie.
4. Uczniowie nauczyciela, który usunął konto, nie tracą kont - konto ucznia bez innego nauczyciela zmienia się w konto podstawowe.

14. Prawa użytkowników

1. Użytkownikowi przysługuje prawo do:
   - dostępu do swoich danych i otrzymania ich kopii,
   - sprostowania danych (imię, nazwisko i adres e-mail można zmienić samodzielnie w profilu),
   - usunięcia danych,
   - ograniczenia przetwarzania,
   - przenoszenia danych,
   - sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
   - wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
   - wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Żądania należy kierować na adres [email protected], z adresu e-mail przypisanego do konta. W razie wątpliwości co do tożsamości Administrator może poprosić o dodatkowe potwierdzenie, ale nie o skan dokumentu tożsamości.
3. Administrator odpowiada na żądanie w terminie miesiąca od jego otrzymania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.
4. Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z jego funkcji.
5. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatycznie obliczany poziom dostępu nauczyciela może zostać w każdej chwili zweryfikowany przez Administratora na prośbę nauczyciela.

15. Zabezpieczenia

1. Administrator stosuje środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS), nieodwracalne zabezpieczenie haseł (przechowywany jest wyłącznie skrót hasła), kontrolę dostępu do systemów, regularne kopie zapasowe oraz ograniczenie dostępu do danych do osób upoważnionych.
2. Linki wysyłane e-mailem (potwierdzenie adresu, reset hasła, zmiana adresu e-mail, usunięcie konta) są ważne przez ograniczony czas.

16. Zmiany Polityki Prywatności

1. O zmianach Polityki Prywatności użytkownicy są informowani w Aplikacji z co najmniej 7-dniowym wyprzedzeniem.
2. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://zawodowe.edu.pl/polityka-prywatnosci/, a poprzednie wersje - w historii dokumentów.

17. Kontakt

1. W sprawach dotyczących danych osobowych i niniejszej Polityki można kontaktować się z Administratorem pod adresem [email protected] albo pisemnie na adres do korespondencji: Wita Stwosza 28/110, 58-560 Jelenia Góra.

Postanowienia przejściowe:
- Dla nowych użytkowników rejestrujących się od dnia 26.09.2026 r. niniejsza Polityka Prywatności obowiązuje od momentu rejestracji.
- Dla użytkowników posiadających konta przed dniem 26.09.2026 r. niniejsza Polityka Prywatności wchodzi w życie po upływie 7 dni od daty publikacji, tj. od dnia 03.10.2026 r.
- Dla osób odwiedzających stronę bez rejestracji niniejsza Polityka Prywatności obowiązuje od momentu wejścia na stronę.