Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu OcenaPracyNauczyciela.pl (zwanego dalej "Serwisem"). Ochrona Twoich danych osobowych jest dla nas priorytetem. Przetwarzamy dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach serwisu OcenaPracyNauczyciela.pl jest:

Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki z art. 37 ust. 1 RODO: Administrator nie jest organem ani podmiotem publicznym (lit. a), jego główna działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę (lit. b) ani na przetwarzaniu na dużą skalę szczególnych kategorii danych (lit. c) — dane takie nie są celem przetwarzania i są aktywnie minimalizowane (zob. §3.7a i §11). Ocena ta została udokumentowana i podlega okresowemu przeglądowi. We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt bezpośrednio z Administratorem pod adresem biuro@educhat.pl.

3. Zakres zbieranych danych

W Serwisie przetwarzamy następujące kategorie danych osobowych:

3.1. Dane dyrektorów szkół (użytkownicy Serwisu)

• Imię i nazwisko
• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej)
• Nazwa szkoły
• Typ szkoły
• Data utworzenia konta
• Data ostatniego logowania

3.2. Dane nauczycieli - specjalna ochrona RODO

3.3. Dane ocen

• Wyniki punktowe oceny (bez powiązania z nazwiskiem nauczyciela na serwerze)
• Dokumentacja oceny
• Historia konwersacji z asystentem AI
• Notatki dyrektora

3.4. Dane techniczne i statystyki

• Adres IP urządzenia (logi serwera, przechowywane przez czas wymagany do zapewnienia bezpieczeństwa)
• Informacje o przeglądarce i systemie operacyjnym (User-Agent)
• Dane dotyczące korzystania z Serwisu (statystyki użytkowania, np. liczba utworzonych ocen)
• Pliki cookies niezbędne do działania sesji oraz ochrony przed atakami CSRF

3.5. Dane dotyczące płatności (Plan Premium)

Przy zakupie Planu Premium przetwarzane są następujące dane (zarówno przez Administratora, jak i przez procesora płatności Stripe):

• Imię i nazwisko Nabywcy
• Adres zamieszkania (ulica, kod pocztowy, miasto) — niezbędny do wystawienia faktury
• NIP oraz nazwa firmy / placówki — wyłącznie w przypadku wyboru opcji „Faktura VAT na firmę"
• Kwota i data transakcji, status płatności
• Identyfikator klienta Stripe (przechowywany przez Administratora w celu ponownej obsługi zakupów i wystawiania faktur)

Dane karty płatniczej (numer, CVC, data ważności) NIE są przechowywane przez Administratora — są obsługiwane bezpośrednio przez Stripe Payments Europe Ltd. zgodnie ze standardem PCI DSS Level 1.

3.6. Nagrania audio (funkcja dyktowania)

W przypadku korzystania z funkcji dyktowania głosem nagranie audio jest przekazywane do API transkrypcji (OpenAI Ireland Limited) wyłącznie w celu zamiany mowy na tekst. Nagranie nie jest zachowywane na naszym serwerze ani w bazie danych — jest przetwarzane wyłącznie w pamięci podczas pojedynczego żądania, a po uzyskaniu transkrypcji jest natychmiast usuwane. Ważne: ponieważ transkrypcja odbywa się po stronie dostawcy AI, treść dyktowana głosem trafia do niego, zanim zadziała lokalny filtr danych wrażliwych — dlatego nie należy dyktować danych identyfikujących (np. PESEL, nazwisk uczniów) ani danych o zdrowiu; takie informacje należy wpisać ręcznie, aby filtr mógł je usunąć przed wysłaniem.

3.7a. Dane w module sprawozdań z nadzoru pedagogicznego

• Pliki wgrywane przez dyrektora lub nauczyciela (CSV, XLSX, ODS, DOCX, PDF, zdjęcia tabel) mogą zawierać dane osobowe uczniów i nauczycieli — są one jednak wykrywane i usuwane lokalnie (tryb fail-closed) zanim cokolwiek trafi do AI i zanim nastąpi zapis. Domyślnie żadne imiona i nazwiska nie są zapisywane. Jeśli dyrektor włączy zachowywanie nazwisk dla danego sprawozdania, nazwiska zamieniane są na nieodmienialne kody przed wysyłką i nigdy nie trafiają do AI (mapa kod→nazwisko jest szyfrowana, podstawienie następuje wyłącznie po stronie serwera). Do AI przekazywane są natomiast imiona (aby model poprawnie je odmieniał) — samo imię nie identyfikuje osoby. Dyrektor (administrator danych) zarządza listą nazwisk w dedykowanej zakładce i jest odpowiedzialny za usunięcie osób, które nie powinny znaleźć się w dokumencie (np. uczniów).
• Dane przekazywane do modelu AI są dodatkowo pseudonimizowane (nazwiska zastępowane etykietami). Dane pseudonimizowane pozostają danymi osobowymi w rozumieniu motywu 26 RODO — szczegóły roli procesora w §11.
• Dane konta zaproszonego nauczyciela (adres e-mail, hasło w formie zaszyfrowanej, przypisanie do szkoły) — przetwarzane w celu prowadzenia jego konta.
• Informacje o autorstwie i edycji danych klas (który nauczyciel i kiedy wprowadził/zmienił dane) — widoczne dla dyrektora w celu rozliczenia sprawozdawczości.

3.7b. Narzędzia dyrektora i Kalendarz

• Kalendarz roku szkolnego — obok wspólnych terminów (nadzór, rady, ferie, egzaminy) dyrektor może dodawać własne wydarzenia (tytuł, opis, daty). Zapisywane są one na koncie danego dyrektora i widoczne wyłącznie dla niego; nie należy umieszczać w nich danych osobowych uczniów.
• Narzędzia i wzory dokumentów (protokoły, uchwały, zarządzenia, komunikaty dla rodziców) — udostępniane wzory zawierają wyłącznie pola do samodzielnego uzupełnienia przez dyrektora i nie wprowadzają nowych kategorii danych osobowych do bazy; ewentualne dane wpisane przez dyrektora podlegają tym samym zasadom minimalizacji co pozostałe moduły.
• Program poleceń — przetwarzamy adres e-mail zaproszonego dyrektora oraz status polecenia w celu realizacji programu i naliczenia nagrody (zob. Regulamin § 20).

3.7. Zgody Użytkownika

Przy rejestracji oraz zakupie Planu Premium odnotowujemy fakt udzielenia zgód (akceptacja Regulaminu, Polityki Prywatności oraz — w przypadku zakupu — zgoda na rozpoczęcie świadczenia usługi przed upływem terminu odstąpienia) wraz z datą i godziną. Stanowi to dowód spełnienia obowiązków wynikających z RODO oraz ustawy o prawach konsumenta.

4. Cel i podstawa prawna przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Świadczenie usług Serwisu - podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Ocena pracy nauczycieli zgodnie z przepisami oświatowymi - podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym), a dla ewentualnych danych szczególnej kategorii — art. 9 ust. 2 lit. b RODO (obowiązki i szczególne prawa w dziedzinie prawa pracy, w związku z art. 6a Karty Nauczyciela). Ocena pracy nauczyciela to relacja z zakresu prawa pracy, dlatego jej właściwą podstawą dla danych art. 9 jest lit. b (nie lit. g, zarezerwowana dla zadań w interesie publicznym, jak sprawozdania z nadzoru).
• Sprawozdania z nadzoru pedagogicznego — w zakresie danych uczniów i nauczycieli administratorem jest szkoła, a podstawą jest jej ustawowy obowiązek (art. 69 ust. 7 ustawy Prawo oświatowe): art. 6 ust. 1 lit. c i lit. e RODO, a dla ewentualnych danych szczególnej kategorii — art. 9 ust. 2 lit. g RODO. Administrator Serwisu przetwarza te dane jako podmiot przetwarzający na polecenie szkoły (zob. §11). Realizacja tego ustawowego zadania nie wymaga zgód rodziców.
• Komunikacja z użytkownikami - podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Analiza statystyk użytkowania - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Ochrona przed nadużyciami - podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

5. Udostępnianie danych — odbiorcy i procesorzy

Twoje dane osobowe mogą być udostępniane następującym podmiotom (procesorom danych) na podstawie zawartych umów powierzenia przetwarzania:

OpenAI — model AI i transkrypcja

• Podmiot: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia — to ten podmiot świadczy usługi OpenAI dla użytkowników z Europejskiego Obszaru Gospodarczego.
• Cel: generowanie odpowiedzi Asystenta AI, transkrypcja audio (funkcja dyktowania) oraz odczyt danych liczbowych z wgranych tabel/zdjęć w module sprawozdań
• Zakres: treść konwersacji oraz dane do sprawozdań (po sanityzacji i pseudonimizacji — bez nazwisk, PESEL, NIP, telefonów, adresów), nagrania audio (przetwarzane jednorazowo, niezachowywane) oraz obrazy tabel przepuszczone wcześniej przez lokalny filtr RODO (zob. §11)
• Umowa powierzenia (DPA): Administrator zawarł z OpenAI Ireland Limited umowę powierzenia przetwarzania danych osobowych (Data Processing Addendum) w rozumieniu art. 28 RODO. Po stronie OpenAI dane są przetwarzane zgodnie z aktualnie obowiązującymi politykami tego dostawcy — w szczególności Privacy Policy, Business Terms oraz API Data Usage Policies. Zgodnie z politykami OpenAI dane przekazywane przez API nie są wykorzystywane do trenowania modeli, a logi żądań są domyślnie usuwane po 30 dniach.
• Transfer poza EOG: OpenAI Ireland Limited może przekazywać dane do swojego podmiotu macierzystego OpenAI, Inc. (USA) — odbywa się to w oparciu o standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz uczestnictwo OpenAI w EU-US Data Privacy Framework.

Anthropic — rezerwowy dostawca modelu AI

• Podmiot: Anthropic, PBC (USA).
• Cel: rezerwowy dostawca modelu AI (generowanie odpowiedzi Asystenta) — uruchamiany wyłącznie w razie niedostępności OpenAI, jako zabezpieczenie ciągłości działania. Na dzień publikacji nieaktywny (domyślnie korzystamy z OpenAI).
• Zakres: jak w przypadku OpenAI — treść po sanityzacji i pseudonimizacji (bez nazwisk, PESEL, NIP, telefonów, adresów).
• Umowa powierzenia (DPA): Anthropic DPA jest włączony do Warunków Komercyjnych Anthropic (art. 28 RODO). Zgodnie z politykami Anthropic dane przekazywane przez API nie są wykorzystywane do trenowania modeli bez wyraźnej zgody; logi API domyślnie usuwane po 7 dniach. Lista dalszych podprocesorów: trust.anthropic.com/subprocessors.
• Transfer poza EOG: dane przekazywane do USA na podstawie standardowych klauzul umownych (SCC, Moduł 3 — podmiot przetwarzający do dalszego podmiotu przetwarzającego) oraz uczestnictwa Anthropic w EU-US Data Privacy Framework.

Stripe — procesor płatności

• Podmiot: Stripe Payments Europe, Ltd. (siedziba: Dublin, Irlandia) oraz Stripe, Inc. (USA, dla niektórych operacji)
• Cel: realizacja płatności za Plan Premium, automatyczne wystawianie faktur, obsługa zwrotów
• Zakres: imię i nazwisko, adres rozliczeniowy, NIP (przy fakturze VAT), e-mail, dane karty płatniczej (przekazywane bezpośrednio do Stripe — Administrator nie ma do nich dostępu)
• Transfer poza EOG: Stripe Inc. (USA) — w oparciu o SCC; Stripe jest certyfikowany w PCI DSS Level 1

OVH sp. z o.o. — hosting (VPS)

• Podmiot: OVH sp. z o.o. z siedzibą w Warszawie (polski oddział grupy OVHcloud)
• Cel: hosting Serwisu (serwer VPS) oraz kopie zapasowe
• Lokalizacja danych: Centrum Danych OVH w Warszawie — dane pozostają w Polsce / na terenie EOG
• Brak transferu poza EOG. OVH posiada certyfikaty ISO 27001, ISO 27017, ISO 27018 oraz standardową umowę powierzenia przetwarzania danych (DPA) z Administratorem.

Cloudflare — CDN, ochrona przed atakami

• Podmiot: Cloudflare, Inc. (USA) — dla użytkowników z UE umowa zawierana jest z Cloudflare Ireland Ltd.
• Cel: dystrybucja treści (CDN), ochrona przed atakami DDoS, zarządzanie ruchem sieciowym i certyfikatami SSL/TLS
• Zakres: adres IP użytkownika, nagłówki HTTP, informacje o przeglądarce — dane techniczne niezbędne do filtrowania ruchu
• Cloudflare nie ma dostępu do treści konwersacji w sposób umożliwiający jej odczyt (ruch HTTPS jest dla Cloudflare niezbędnym pośrednikiem terminującym TLS)
• Transfer poza EOG: w oparciu o standardowe klauzule umowne (SCC) Komisji Europejskiej oraz uczestnictwo Cloudflare w EU-US Data Privacy Framework. Z Cloudflare Administrator ma zawartą umowę powierzenia przetwarzania danych (DPA).

cyber_Folks — poczta wychodząca (SMTP)

• Podmiot: cyber_Folks S.A. (Poznań) — dostawca serwera poczty wychodzącej.
• Cel: wysyłka wiadomości systemowych (weryfikacja konta, reset hasła, zaproszenia nauczycieli, wysyłka umowy powierzenia i dokumentów RODO do Inspektora Ochrony Danych).
• Zakres: adresy e-mail oraz treść i załączniki wiadomości — przetwarzane w tranzycie.
• Lokalizacja: Polska / EOG — brak transferu poza EOG. Przekazanie następuje na podstawie umowy powierzenia z dostawcą (art. 28 RODO).

Zasoby statyczne (czcionki, biblioteki, ikony)

• Wszystkie zasoby statyczne — czcionki, arkusze stylów (Tailwind CSS), biblioteki JavaScript i ikony — hostujemy we własnym zakresie (na serwerze w EOG). Przeglądarka pobiera je wyłącznie z naszej domeny, dzięki czemu nie ujawniamy adresu IP ani informacji o przeglądarce odwiedzających żadnym stronom trzecim (m.in. Google Fonts czy zewnętrznym sieciom CDN).

EduChat — opcjonalna platforma edukacyjna (upsell dla nauczycieli)

• Podmiot: operator platformy EduChat (educhat.pl) — należącej do grupy Administratora.
• Cel: założenie nauczycielowi bezpłatnego konta EduChat, gdy dyrektor zaproponuje taki dostęp, a nauczyciel dobrowolnie go przyjmie. Konto zakładane jest przez mechanizm SSO dopiero po wyraźnej zgodzie nauczyciela.
• Zakres: adres e-mail oraz minimalne dane konieczne do utworzenia konta; przekazanie następuje wyłącznie po akceptacji nauczyciela.
• EduChat jest odrębną usługą — w jej zakresie administratorem danych jest operator EduChat, na podstawie odrębnego regulaminu i polityki prywatności tej platformy. Dostęp do EduChat nie jest warunkiem korzystania z modułu sprawozdań ani zapłatą za przekazanie danych.

Organy publiczne

• Sądy, organy ścigania, organy administracji — wyłącznie w przypadku otrzymania prawnie wiążącego żądania na podstawie obowiązujących przepisów prawa.

Wszystkie podmioty przetwarzające dane w naszym imieniu działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i stosują odpowiednie środki techniczne oraz organizacyjne. Nie sprzedajemy danych osobowych żadnym osobom trzecim ani nie udostępniamy ich w celach marketingowych.

6. Okres przechowywania danych

• Dane konta użytkownika — do momentu usunięcia konta lub żądania usunięcia danych
• Dane ocen nauczycieli — przechowywane przez okres korzystania z konta. Ustawowy obowiązek archiwizacji oceny pracy przez min. 5 lat (przepisy prawa oświatowego) spoczywa na szkole jako administratorze; w naszym systemie dane te są kasowane wraz z usunięciem oceny lub konta, dlatego przed usunięciem należy pobrać eksport (PDF/DOCX), aby zachować dokumentację po stronie szkoły.
• Dane w module sprawozdań (powierzone przez szkołę) — dane liczbowe i zbiorcze klas oraz treść sprawozdania są przechowywane przez okres korzystania z modułu (m.in. aby umożliwić porównania rok do roku), zgodnie z poleceniem szkoły, do czasu usunięcia sprawozdania lub konta. Pliki źródłowe (wgrywane tabele/zdjęcia) nie są trwale przechowywane po przetworzeniu (purpose-lock).
• Faktury i dokumenty rozliczeniowe — 5 lat licząc od końca roku kalendarzowego, w którym wystawiono fakturę (art. 86 § 1 Ordynacji podatkowej)
• Logi serwera (adresy IP) — do 12 miesięcy w celu zapewnienia bezpieczeństwa i wykrywania nadużyć
• Zgody Użytkownika — przez okres istnienia konta + okres przedawnienia roszczeń
• Statystyki użytkowania — maksymalnie 2 lata
• Cookies sesji — do zakończenia sesji przeglądarki
• Nagrania audio (dyktowanie) — niezachowywane; przetwarzane jednorazowo i usuwane po transkrypcji

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz uzyskać informację o przetwarzanych danych
• Prawo do sprostowania - możesz poprawić nieprawidłowe dane
• Prawo do usunięcia ("prawo do bycia zapomnianym") - z zastrzeżeniem obowiązków prawnych
• Prawo do ograniczenia przetwarzania - w określonych sytuacjach
• Prawo do przenoszenia danych - możesz otrzymać dane w formacie umożliwiającym ich przeniesienie
• Prawo sprzeciwu - wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu
• Prawo do cofnięcia zgody - jeśli przetwarzanie odbywa się na podstawie zgody
• Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych

8. Zautomatyzowane podejmowanie decyzji i sztuczna inteligencja

Serwis korzysta z systemu sztucznej inteligencji (modele językowe OpenAI) do sugerowania punktacji oceny pracy nauczyciela oraz generowania propozycji uzasadnień. Nie jest to jednak zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, ponieważ:

• AI nie wywołuje wobec żadnej osoby skutków prawnych ani podobnie istotnych skutków — sugestie są jedynie propozycją.
• Ostateczna decyzja w sprawie oceny pracy nauczyciela zawsze należy do dyrektora szkoły (osoby uprawnionej w rozumieniu Karty Nauczyciela), który dokonuje przeglądu, korekty i akceptacji sugerowanej punktacji oraz dokumentacji.
• Użytkownik ma pełną kontrolę nad treścią oceny — może zmienić, odrzucić lub poprawić każdą sugestię AI przed zatwierdzeniem.

8.1. Klasyfikacja w świetle AI Act

Administrator jest dostawcą systemu AI w rozumieniu Rozporządzenia (UE) 2024/1689 (AI Act) — tj. podmiotem, który zbudował i udostępnia pod własną marką system wykorzystujący model językowy. Administrator nie jest natomiast twórcą ani dostawcą samego modelu AI ogólnego przeznaczenia (GPAI) — modele dostarcza OpenAI Ireland Limited i to na tym podmiocie ciążą obowiązki dostawcy modelu z rozdziału V AI Act (m.in. dokumentacja modelu, polityka praw autorskich). Administrator nie trenuje ani nie modyfikuje istotnie modeli. Klasyfikacja poszczególnych modułów jest różna:

• Moduł oceny pracy nauczyciela jest systemem AI wysokiego ryzyka w rozumieniu Załącznika III pkt 4 lit. b AI Act (systemy służące ocenie wyników pracy osób pozostających w stosunku pracy). Ponieważ system proponuje punktację oceny nauczyciela, dokonuje profilowania w rozumieniu art. 4 pkt 4 RODO (zautomatyzowana analiza aspektów dotyczących efektów pracy), co wyklucza skorzystanie z wyłączenia przewidzianego w art. 6 ust. 3 AI Act.
• Moduł sprawozdań z nadzoru pedagogicznego nie jest systemem wysokiego ryzyka — nie ocenia żadnej osoby fizycznej ani nie generuje wyników dotyczących pojedynczych osób; deterministycznie agreguje dane liczbowe klas i redaguje treść dokumentu.

Obowiązki przewidziane dla systemów wysokiego ryzyka nie są jeszcze stosowane — zgodnie ze zmienionym harmonogramem AI Act (pakiet „Digital Omnibus", 2026) rozpoczną się najpóźniej 2 grudnia 2027 r. Administrator zobowiązuje się wdrożyć przed tą datą wymagane środki (m.in. system zarządzania ryzykiem, dokumentację techniczną, ocenę zgodności oraz rejestrację systemu w unijnej bazie danych).

Już obecnie Administrator stosuje: nadzór człowieka nad każdą sugestią — punktacja i treści AI są wyłącznie propozycjami, które dyrektor przegląda, koryguje i zatwierdza, a ostateczną ocenę ustala samodzielnie (art. 14); przejrzystość — wyraźną informację przy oknie rozmowy, że Użytkownik prowadzi konwersację z systemem AI (art. 50 ust. 1); maszynowe oznaczanie treści generowanej przez AI — każdy eksportowany dokument PDF/DOCX zawiera w metadanych informację, że treść została wygenerowana częściowo lub w całości przez system AI (art. 50 ust. 2); oraz kompetencje w zakresie AI po stronie personelu (art. 4).

Powyższa klasyfikacja stanowi udokumentowaną samoocenę Administratora i podlega przeglądowi wraz z wytycznymi Komisji Europejskiej. Szczegóły dotyczące zasad korzystania z AI — w § 12 Regulaminu.

9. Pliki cookies, pamięć lokalna i Google Consent Mode v2

Serwis wykorzystuje pliki cookies należące do czterech kategorii: niezbędne (sesja, CSRF), reklamowe (Google Ads — pomiar konwersji z naszych kampanii), analityczne oraz funkcjonalne. Zgodnie z art. 5 ust. 3 dyrektywy ePrivacy (2002/58/WE) oraz art. 173 ust. 1 Prawa telekomunikacyjnego, cookies inne niż technicznie niezbędne ładujemy wyłącznie po Twojej wyraźnej zgodzie wyrażonej w bannerze przy pierwszej wizycie.

Stosujemy Google Consent Mode v2 — Twoja decyzja jest sygnalizowana Google w czasie rzeczywistym. Dopóki nie wyrazisz zgody na daną kategorię, odpowiednie cookies nie są ustawiane, a dane nie są wysyłane do Google. Decyzję możesz w każdej chwili zmienić klikając „Zarządzaj cookies" w stopce serwisu (art. 7 ust. 3 RODO — wycofanie zgody jest tak proste jak jej udzielenie).

9.1. Tabela używanych cookies

Cookie sesyjne ustawiane jest z flagami bezpieczeństwa: HttpOnly, Secure, SameSite=Lax.

9.2. Pamięć lokalna (localStorage)

Oprócz cookies Serwis wykorzystuje przeglądarkową pamięć lokalną (localStorage). Serwis nie synchronizuje automatycznie zawartości localStorage z serwerem — pozostaje ona na urządzeniu Użytkownika. Wyjątek: przy generowaniu gotowego dokumentu imię i nazwisko wskazanego nauczyciela jest przekazywane na serwer wyłącznie na czas wygenerowania pliku PDF/DOCX (por. §3.2) i nie jest utrwalane w bazie. Pozostałe wpisy:

• teachers — lista nauczycieli (imiona, nazwiska, przedmioty) zarządzana przez Użytkownika. Architektura privacy-by-design opisana w §3.2.
• cookieConsent_v2 — Twoja granularna decyzja co do kategorii cookies (analityczne / reklamowe / funkcjonalne) wraz ze znacznikiem czasowym. Ważna 12 miesięcy — po tym okresie banner pojawi się ponownie zgodnie z wytycznymi UODO.

9.3. Partnerzy reklamowi i analityczni

Jeśli wyrazisz zgodę na kategorię „Reklamowe", korzystamy z usług:

• Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Irlandia (Google Ads, ID konta AW-18155739190). Transfer danych odbywa się w ramach EOG; gdy dane są przekazywane poza EOG, Google opiera się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską.

9.4. Jak zmienić zgodę

W każdej chwili możesz zmienić swoje preferencje klikając „Zarządzaj cookies" w stopce serwisu. Zmiana wchodzi w życie natychmiast — odpowiednie cookies są usuwane (jeśli wycofujesz zgodę) lub aktywowane (jeśli rozszerzasz zakres). Możesz również zarządzać cookies w ustawieniach przeglądarki, jednak wyłączenie cookies niezbędnych uniemożliwi działanie Serwisu (logowanie, sesja).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych:

• Szyfrowanie połączenia HTTPS/TLS
• Hashowanie haseł przy użyciu nowoczesnego algorytmu kryptograficznego
• Regularne kopie zapasowe
• Kontrola dostępu do danych (zasada najmniejszych uprawnień)
• Minimalizacja danych — przechowujemy tylko niezbędne informacje
• Automatyczne filtrowanie (sanityzacja) danych wrażliwych przed przekazaniem do zewnętrznych usług AI
• Architektura „privacy by design" — imion i nazwisk nauczycieli nie utrwalamy w bazie (zapisujemy wyłącznie identyfikator UUID); trafiają na serwer jedynie na czas wygenerowania dokumentu (por. §3.2)

11. Moduł sprawozdań — rola podmiotu przetwarzającego i powierzenie danych

W module sprawozdań z nadzoru pedagogicznego role rozkładają się inaczej niż w pozostałej części Serwisu:

• Dane konta, logowania i płatności (dyrektora oraz zaproszonego nauczyciela) — Administrator przetwarza jako administrator danych na zasadach opisanych w niniejszej Polityce.
• Dane uczniów i nauczycieli przetwarzane na potrzeby sprawozdania — administratorem jest szkoła, a Administrator Serwisu działa jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO: wyłącznie w imieniu i na polecenie szkoły, w celu wygenerowania dokumentu.

Umowa powierzenia (DPA). Z każdą szkołą korzystającą z modułu sprawozdań lub modułu oceny pracy Administrator zawiera umowę powierzenia przetwarzania danych — akceptowaną elektronicznie przy uruchomieniu modułu (forma dopuszczona przez art. 28 ust. 9 RODO) i dostępną do pobrania w panelu Użytkownika. Szczegóły reguluje § 19 Regulaminu.

Zabezpieczenia. Dane identyfikujące (imiona i nazwiska uczniów oraz nauczycieli, PESEL, daty urodzenia, dane kontaktowe i adresowe) są wykrywane i usuwane lokalnie w trybie fail-closed — zanim cokolwiek trafi do modelu AI i zanim nastąpi zapis. Do bazy danych trafiają dane liczbowe i zbiorcze; dane przekazywane do AI są pseudonimizowane. Jeśli dyrektor włączy zachowywanie nazwisk w danym sprawozdaniu, nazwiska zamieniane są na kody, mapa kod→nazwisko jest szyfrowana (Fernet, klucz poza bazą) i nie trafia do AI; do AI przekazywane są imiona (dla poprawnej odmiany językowej). Dyrektor zarządza listą nazwisk i usuwa osoby, które nie powinny się w niej znaleźć. Dane pseudonimizowane pozostają danymi osobowymi (motyw 26 RODO), dlatego stosujemy reżim powierzenia, mimo zaawansowanej ochrony.

Ograniczenie celu (purpose-lock). Powierzone dane wykorzystujemy wyłącznie do wygenerowania zamówionego dokumentu. Nie używamy ich do trenowania modeli AI, do marketingu ani do żadnych celów wtórnych. Pliki źródłowe nie są trwale przechowywane po przetworzeniu; trwale zapisywane są wyłącznie dane liczbowe i zbiorcze oraz treść sprawozdania — przez okres korzystania z modułu, do czasu usunięcia sprawozdania lub konta.

Brak zgód rodziców. Ponieważ sprawozdanie z nadzoru jest ustawowym zadaniem dyrektora (art. 69 ust. 7 ustawy Prawo oświatowe), przetwarzanie danych uczniów w tym celu opiera się po stronie szkoły na art. 6 ust. 1 lit. c/e oraz art. 9 ust. 2 lit. g RODO i nie wymaga zgód rodziców. Bezpłatny dostęp do platformy EduChat oferowany nauczycielom jest odrębną, w pełni dobrowolną usługą (zob. § 19 Regulaminu) i nie stanowi warunku korzystania z modułu ani zapłaty za dane.

12. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach poinformujemy użytkowników za pośrednictwem Serwisu lub e-mail. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem ocenapracynauczyciela.pl/polityka-prywatnosci.

13. Kontakt

W razie pytań dotyczących ochrony danych osobowych, prosimy o kontakt: