§1. Administrator danych
Administratorem danych osobowych Nauczycieli jest podmiot prowadzący Aplikację. Kontakt w sprawach ochrony danych: kontakt@kartkowka.com.pl.
§2. Zakres zbieranych danych
- Adres e-mail (login, kontakt, weryfikacja konta, reset hasła)
- Nazwa wyświetlana — pole tekstowe używane w mailach i podpisie w panelu. Może być pseudonimem (np. „Chemik42"); nie musi zawierać prawdziwego imienia. Zgodnie z RODO art. 25 („privacy by design") zachęcamy do pseudonimizacji.
- Hasło (przechowywane w postaci hash bcrypt — niemożliwe do odczytania)
- Dane techniczne: adres IP, czas logowania (dla bezpieczeństwa)
- Treść utworzonych pytań, klas, sesji (własność intelektualna Nauczyciela)
§3. Cele przetwarzania
Dane są przetwarzane wyłącznie w celu świadczenia usługi (Art. 6 ust. 1 lit. b RODO) oraz dla bezpieczeństwa (Art. 6 ust. 1 lit. f RODO).
§4. Dane uczniów
Aplikacja zbiera od uczniów wyłącznie: imię (lub pseudonim) i odpowiedzi z kartkówki. Dane te są przypisane do sesji konkretnego Nauczyciela. Aplikacja nie zbiera od uczniów: adresów e-mail, numerów telefonów, danych adresowych. Nauczyciel jest administratorem danych uczniów małoletnich i odpowiada za uzyskanie odpowiednich zgód rodziców/opiekunów.
§5. Twoje prawa (RODO)
- Dostęp i przenoszenie danych (art. 15 i 20) — w panelu Ustawienia → Strefa niebezpieczna → „Pobierz moje dane (ZIP)" możesz w każdej chwili pobrać kompletny eksport swoich danych (profil, klasy, sesje, wyniki, pytania, historia logowań) w formacie JSON + CSV.
- Sprostowanie (art. 16) — edycja danych w panelu Ustawienia.
- Usunięcie (art. 17, „prawo do bycia zapomnianym") — samoobsługowe kasowanie konta w Ustawienia → Strefa niebezpieczna → „Chcę usunąć swoje konto". Konto jest wyłączane natychmiast, a dane trwale usuwane po 30 dniach (okres na ewentualne odwołanie decyzji przez kontakt z pomocą).
- Sprzeciw i ograniczenie (art. 21 i 18) — kontakt z administratorem.
- Skarga do PUODO — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§6. Pliki cookies
Aplikacja używa wyłącznie technicznie niezbędnych ciasteczek (sesja zalogowania). Brak ciasteczek marketingowych/analitycznych.
§7. Przekazywanie danych
Dane są przechowywane w bazie MongoDB w infrastrukturze Emergent. Wysyłka e-maili zachodzi przez usługę Resend (USA, certyfikowane standardy bezpieczeństwa).
§8. Okres przechowywania
Dane są przechowywane przez okres aktywności konta. Po samoobsługowym usunięciu konta (art. 17 RODO) dane są w systemie jeszcze przez 30 dni jako okno na odwołanie decyzji, po czym zostają trwale skasowane wraz ze wszystkimi klasami, sesjami, wynikami i pytaniami autorskimi (wyjątek: wpisy audit-log dotyczące bezpieczeństwa, np. logowania — do 3 lat dla celów dowodowych, zanonimizowane).
Wersja 1.1 · Ostatnia aktualizacja: 21.08.2026 · Wymaga walidacji prawnej