1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w serwisie Bystrzaki.edu.pl jest Paweł Kania (AQUASITE.PL, Zielona Góra). Dane administratora:
- Imię i nazwisko: Paweł Kania
- Nazwa handlowa: AQUASITE.PL
- Miejscowość: Zielona Góra
- E-mail: kontakt@bystrzaki.edu.pl
Kontakt w sprawach danych osobowych: kontakt@bystrzaki.edu.pl. Administrator nie wyznaczył inspektora ochrony danych.
Przy każdej kategorii danych podajemy cel, podstawę prawną z rozporządzenia ogólnego o ochronie danych (RODO), okres przechowywania i odbiorców.
2. Logi serwera i Cloudflare
Każde wejście na stronę serwisu zapisuje się w logach serwera i w systemach Cloudflare. Przez Cloudflare przechodzi cały ruch do serwisu.
- Dane: adres IP, data i godzina żądania, adres strony, informacje o przeglądarce i kod odpowiedzi serwera.
- Cel: działanie i bezpieczeństwo serwisu, ochrona przed atakami i nadużyciami, wyszukiwanie przyczyn błędów.
- Podstawa: prawnie uzasadniony interes administratora polegający na zapewnieniu działania i bezpieczeństwa serwisu (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: pliki logów serwer usuwa automatycznie po okresie ustawionym w swojej konfiguracji. Cloudflare przechowuje dane o żądaniach według własnych zasad.
- Odbiorcy: dostawca serwera i Cloudflare.
W bazie danych serwisu adres IP zapisujemy tylko przy opiniach i odpowiedziach na opinie (punkt 3).
3. Opinie i odpowiedzi na opinie
Opinię o placówce i odpowiedź na opinię dodaje się formularzem na karcie placówki.
- Dane publikowane: imię lub pseudonim, ocena (w opinii), treść i data. Widać je na karcie placówki i w danych strukturalnych dla wyszukiwarek.
- Dane, których nie publikujemy: adres e-mail i adres IP. Na adres e-mail autora opinii wysyłamy link potwierdzający. Adres e-mail autora odpowiedzi widzi tylko moderator, który może nim napisać do autora w sprawie odpowiedzi. Adres IP zapisujemy, żeby w razie nadużyć, na przykład seryjnego wysyłania opinii, sprawdzić, skąd przyszły wpisy.
- Cel: publikacja opinii i odpowiedzi, potwierdzenie adresu e-mail, moderacja i ochrona przed nadużyciami.
- Podstawa: publikacja i potwierdzenie adresu e-mail to wykonanie usługi publikacji opinii opisanej w regulaminie (artykuł 6 ustęp 1 litera b RODO); adres IP i przechowywanie danych przez okres podany niżej to prawnie uzasadniony interes administratora polegający na ochronie serwisu przed nadużyciami i obronie przed roszczeniami (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: adres e-mail i adres IP usuwamy automatycznie 12 miesięcy po publikacji albo odrzuceniu opinii lub odpowiedzi. Opinie niepotwierdzone usuwamy po 30 dniach. Treść opinii publikujemy, dopóki autor nie poprosi o jej usunięcie albo karta nie zniknie z katalogu.
- Odbiorcy: dostawca serwera i dostawca poczty wychodzącej, która wysyła link potwierdzający. Opublikowane imię lub pseudonim, ocenę i treść widzi każdy odwiedzający.
Podanie adresu e-mail jest dobrowolne, ale bez niego nie da się dodać opinii ani odpowiedzi. O usunięcie opinii albo odpowiedzi autor może poprosić wiadomością na adres kontakt@bystrzaki.edu.pl z linkiem do karty placówki i imieniem lub pseudonimem z opinii. Zasady moderacji opisuje strona Jak weryfikujemy opinie.
4. Potwierdzenie wizytówki i wiadomości dla placówek
Placówka może potwierdzić swoją wizytówkę formularzem dostępnym z karty placówki. Link potwierdzający wysyłamy wyłącznie na adres e-mail placówki zapisany w Rejestrze Żłobków albo w Rejestrze Szkół i Placówek Oświatowych i wyłącznie w odpowiedzi na prośbę złożoną w formularzu. Cotygodniowe wiadomości o opiniach wysyłamy wyłącznie po zgodzie, a każdą wysyłkę notujemy w dzienniku.
- Cel: potwierdzenie prośby przez osobę z dostępem do skrzynki placówki, znak „Wizytówka potwierdzona przez placówkę” na karcie i na odznace, etykieta „Odpowiedź placówki” przy odpowiedziach na opinie rodziców, a po zaznaczeniu zgody cotygodniowe wiadomości o nowych opiniach.
- Zakres: adres e-mail placówki z rejestru, na który wysłaliśmy link, imię i nazwisko osoby składającej prośbę (jeśli je podała), oświadczenie o reprezentowaniu placówki, daty prośby, potwierdzenia i końca ważności, informacja o zgodzie na wiadomości z datą i wersją treści zgody oraz data rezygnacji albo wycofania potwierdzenia. Jednorazowe linki z wiadomości przechowujemy wyłącznie jako skróty SHA-256. Przy cotygodniowych wiadomościach zapisujemy też datę wysyłki, adres odbiorcy i numery opinii w wiadomości.
- Podstawa: przy potwierdzeniu wizytówki prawnie uzasadniony interes administratora polegający na sprawdzeniu, że prośba pochodzi od placówki, i oznaczeniu jej wizytówki (artykuł 6 ustęp 1 litera f RODO); przy cotygodniowych wiadomościach zgoda (artykuł 6 ustęp 1 litera a RODO). Zgodę można wycofać w każdej chwili jednym kliknięciem w linku rezygnacji z każdej wiadomości albo wiadomością na adres kontakt@bystrzaki.edu.pl. Wycofanie zgody nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej (artykuł 7 ustęp 3 RODO).
- Okres przechowywania: prośby bez potwierdzenia usuwamy po 90 dniach. Potwierdzenia przechowujemy przez okres ważności, czyli 12 miesięcy, i jeszcze 12 miesięcy po wygaśnięciu, wycofaniu albo zastąpieniu nowym potwierdzeniem. Zapis wysłanych wiadomości usuwamy razem z potwierdzeniem.
- Adres IP: nie zapisujemy go w danych potwierdzenia. Trafia do logów serwera, a w postaci skrótu chwilowo do licznika limitu próśb (najwyżej 10 próśb dziennie z jednego adresu), który wygasa najpóźniej po dwóch dniach.
- Odbiorcy: dostawca serwera i dostawca poczty wychodzącej.
5. Korespondencja e-mail
Wiadomości do nas. Gdy ktoś pisze na adres kontakt@bystrzaki.edu.pl, przetwarzamy adres nadawcy, imię i nazwisko, jeśli je poda, treść wiadomości i załączniki.
- Cel: odpowiedź i obsługa sprawy, na przykład poprawki danych placówki.
- Podstawa: prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: 12 miesięcy od zakończenia sprawy.
Wiadomości, które wysyłamy pierwsi. Piszemy do instytucji, redakcji, organizacji i firm, na przykład z informacją o danych w katalogu albo z poprawką nieaktualnego linku. Służbowe dane kontaktowe (imię i nazwisko, adres e-mail, nazwa instytucji albo firmy) bierzemy wyłącznie z publicznej strony odbiorcy i używamy ich tylko w tej korespondencji. Informacji handlowych bez zgody odbiorcy nie wysyłamy (artykuł 398 Prawa komunikacji elektronicznej). Po sprzeciwie nie piszemy ponownie.
- Źródło danych: publiczna strona internetowa odbiorcy (artykuł 14 RODO).
- Cel i podstawa: informacja o danych w katalogu i współpraca z instytucjami i firmami, czyli prawnie uzasadniony interes administratora (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: 24 miesiące od ostatniej wiadomości.
- Sprzeciw: wystarczy odpowiedzieć na wiadomość albo napisać na adres kontakt@bystrzaki.edu.pl.
Odbiorcy przy korespondencji: Cloudflare, który przekazuje wiadomości z adresu kontakt@bystrzaki.edu.pl, dostawca skrzynki pocztowej, do której trafiają, i dostawca poczty wychodzącej.
6. Strony placówek i opisy
Robot BystrzakiBot pobiera publiczne strony placówek. Mogą one zawierać dane osobowe, na przykład imiona i nazwiska pracowników. Tekst stron przekazujemy dostawcy modelu językowego wyłącznie w celu przygotowania opisu placówki. Model ma polecenie pomijać imiona i nazwiska pracowników, a automatyczna kontrola wyszukuje w opisie imiona i nazwiska przy nazwach funkcji, na przykład dyrektor albo nauczycielka. Po trafieniu model pisze tekst jeszcze raz, a opisy, w których imiona i nazwiska zostają, sprawdza redakcja. Przechowujemy ostatnią udaną kopię tekstu strony każdej placówki i kopię, z której powstał aktualny opis; starsze kopie usuwamy po 30 dniach. Szczegóły: Jak powstają opisy.
Na pobranych stronach robot zapisuje też odnośniki do Bystrzaki.edu.pl i obrazki odznaki: adres strony, rodzaj odnośnika i daty wykrycia.
Na kartach szkół i przedszkoli pokazujemy imię i nazwisko dyrektora z publicznego Wykazu szkół i placówek oświatowych, a przy placówkach prowadzonych przez osoby fizyczne dane kontaktowe z rejestrów mogą być danymi osobowymi.
- Podstawa: prawnie uzasadniony interes administratora polegający na prowadzeniu katalogu placówek na podstawie rejestrów publicznych i stron placówek (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: dane z rejestrów pokazujemy, dopóki placówka jest w rejestrze, a po jej zniknięciu z rejestru jeszcze przez 60 dni z komunikatem na karcie. Kopie tekstu stron usuwamy jak wyżej. Zapisy odnośników i obrazków odznaki przechowujemy, dopóki prowadzimy katalog.
- Odbiorcy: dostawca modelu językowego (tekst stron placówek) i dostawca serwera.
- Sprzeciw i poprawki: wiadomość na adres kontakt@bystrzaki.edu.pl.
7. Pliki cookies
Serwis zapisuje w przeglądarce tylko pliki cookies potrzebne do działania:
- PHPSESSID: identyfikator sesji. Pozwala pokazać komunikat po wysłaniu formularza i podgląd własnej opinii albo odpowiedzi przed moderacją. Wygasa po zamknięciu przeglądarki.
- _csrf: zabezpieczenie formularzy przed wysłaniem z obcej strony. Wygasa po zamknięciu przeglądarki.
- Techniczne pliki Cloudflare, jeśli Cloudflare je ustawi: bezpieczeństwo serwisu, na przykład odróżnianie ruchu ludzi od ruchu automatów.
Serwis nie używa plików cookies do analityki ani reklamy. Pliki cookies można usunąć albo zablokować w ustawieniach przeglądarki; bez nich formularz opinii nie zadziała.
8. Analityka
Ruch mierzymy usługą Cloudflare Web Analytics bez plików cookies. Usługa zlicza odsłony stron, strony odsyłające, kraj, rodzaj urządzenia, przeglądarkę i system operacyjny oraz czas ładowania stron i pokazuje nam wyłącznie zestawienia. Skrypt pomiaru przeglądarka pobiera z serwera static.cloudflareinsights.com. Serwis nie korzysta z Google Analytics.
- Cel: wiedza o liczbie odwiedzin, czytanych stronach i szybkości ładowania serwisu.
- Podstawa: prawnie uzasadniony interes administratora polegający na mierzeniu ruchu i szybkości serwisu (artykuł 6 ustęp 1 litera f RODO).
- Okres przechowywania: serwis nie zapisuje danych pomiaru; zestawienia przechowuje Cloudflare według własnych zasad.
- Odbiorca: Cloudflare.
9. Zasoby z innych serwerów
Czcionki, style i skrypty serwisu pobieramy z naszego serwera. Kilka elementów strony przeglądarka pobiera z serwerów innych firm, które widzą wtedy adres IP i informacje o przeglądarce:
- jsDelivr (cdn.jsdelivr.net): biblioteka mapy MapLibre na karcie placówki,
- OpenFreeMap (tiles.openfreemap.org): kafelki mapy na karcie placówki,
- Cloudflare: static.cloudflareinsights.com (skrypt analityki).
10. Odbiorcy danych
- dostawca serwera, na którym działa serwis,
- Cloudflare: pośrednik ruchu sieciowego i ochrona przed atakami, serwery nazw domeny, przekazywanie poczty z adresu kontakt@bystrzaki.edu.pl i analityka,
- dostawca skrzynki pocztowej, do której trafiają wiadomości z adresu kontakt@bystrzaki.edu.pl, i dostawca poczty wychodzącej,
- dostawca modelu językowego: tekst stron placówek przy przygotowaniu opisów,
- jsDelivr i OpenFreeMap: zasoby mapy (punkt 9),
- organy publiczne, gdy wymagają tego przepisy prawa.
Dostawcy usług przetwarzają dane na nasze zlecenie albo jako samodzielni administratorzy według własnych zasad prywatności.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i dostawca modelu językowego mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 roku o odpowiednim stopniu ochrony danych w ramach ochrony danych UE–USA, wobec firm uczestniczących w tych ramach, a w pozostałych przypadkach standardowe klauzule umowne przyjęte przez Komisję Europejską (artykuł 46 RODO). Firmy z punktu 9 mogą obsługiwać żądania z serwerów poza Europejskim Obszarem Gospodarczym. Informację o zabezpieczeniach przekażemy na prośbę wysłaną na adres kontakt@bystrzaki.edu.pl.
12. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, gdy przetwarzamy je na podstawie zgody albo umowy, na przykład dane opinii,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu administratora (artykuł 21 RODO),
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Wystarczy wiadomość na adres kontakt@bystrzaki.edu.pl. Odpowiadamy w ciągu miesiąca od otrzymania żądania (artykuł 12 ustęp 3 RODO).
13. Decyzje automatyczne
Nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.
14. Zmiany polityki prywatności
Politykę prywatności zmieniamy, gdy zmienia się działanie serwisu albo przepisy. Datę ostatniej zmiany podajemy na górze strony.
Źródła przepisów: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w serwisie EUR-Lex, decyzja wykonawcza Komisji (UE) 2023/1795 w serwisie EUR-Lex i ustawa z 12 lipca 2024 roku Prawo komunikacji elektronicznej w Internetowym Systemie Aktów Prawnych.