Informacja o przetwarzaniu danych osobowych

Zgodnie z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)

1. Administrator danych osobowych

Administratorem danych osobowych jest [pełna nazwa szkoły], [adres siedziby], NIP [NIP].

Kontakt w sprawach ochrony danych osobowych: e-mail [e-mail szkoły / IOD], telefon [telefon].

Inspektor Ochrony Danych (IOD): [imię i nazwisko IOD albo „nie powołano"], e-mail [e-mail IOD].

2. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• prowadzenie zajęć dydaktycznych z wykorzystaniem systemu quizów T-Quiz — art. 6 ust. 1 lit. e RODO (zadanie realizowane w interesie publicznym — działalność oświatowo-wychowawcza) w związku z ustawą — Prawo oświatowe;
• utworzenie i obsługa konta ucznia (login, hasło, klasa, wyniki quizów) — art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. e RODO;
• wysyłka wiadomości e-mail związanych z kontem (potwierdzenie utworzenia konta, reset hasła) — art. 6 ust. 1 lit. a i lit. e RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami oraz prowadzenie dokumentacji przebiegu nauczania — art. 6 ust. 1 lit. f RODO oraz przepisy oświatowe.

W przypadku uczniów, którzy nie ukończyli 16. roku życia, zgody na przetwarzanie danych w zakresie, w którym podstawą jest zgoda, udziela lub zatwierdza przedstawiciel ustawowy (rodzic albo opiekun prawny) — art. 8 RODO w związku z art. 6 RODO.

3. Zakres przetwarzanych danych

• imię i nazwisko, klasa, szkoła (identyfikator placówki),
• login oraz hasło przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt),
• adres e-mail — tylko jeśli uczeń zakłada konto samodzielnie,
• wyniki quizów i odpowiedzi udzielone w trakcie gry,
• dane techniczne: znacznik sesji, adres IP oraz czas żądania (bezpieczeństwo systemu).

Hasła nie są przechowywane w postaci jawnej i nie są nikomu udostępniane.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa oraz dostawcy hostingu i infrastruktury technicznej, z którym administrator zawarł umowę powierzenia przetwarzania danych (art. 28 RODO). Dane nie są przekazywane poza Europejski Obszar Gospodarczy i nie są wykorzystywane do profilowania ani do celów marketingowych.

5. Okres przechowywania

• dane konta i wyniki — przez czas korzystania z systemu, a po zakończeniu nauki nie dłużej niż przez okres wymagany przepisami oświatowymi dotyczącymi dokumentacji przebiegu nauczania;
• konto można usunąć w każdej chwili na żądanie — usunięcie konta jest nieodwracalne;
• tokeny resetu hasła — 1 godzina od wygenerowania,
• logi bezpieczeństwa i liczniki prób — maksymalnie 30 dni.

6. Prawa osób, których dane dotyczą

Każdemu uczniowi i jego przedstawicielowi ustawowemu przysługuje prawo do:

• dostępu do danych oraz uzyskania kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, wystarczy kontakt z administratorem (dane w punkcie 1). Żądanie jest realizowane nieodpłatnie, w terminie miesiąca.

7. Prawo wniesienia skargi

Jeśli przetwarzanie danych narusza przepisy RODO, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do korzystania z konta ucznia i do zapisywania wyników quizów. Bez założenia konta można brać udział w grach wyłącznie jako gość — wyniki nie są wtedy przypisywane do klasy.

9. Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania w rozumieniu art. 22 RODO.