Polityka prywatności

Szkic do przejrzenia przez prawnika. To nie jest obowiązujący dokument. Miejsca w nawiasach kwadratowych czekają na dane albo decyzję.

Ta polityka dotyczy strony internetowej MojeOceny (tej, którą czytasz). Aplikacja MojeOceny, w której szkoły prowadzą oceny, ma osobne zasady przetwarzania danych [do potwierdzenia: gdzie są opisane i czy link ma być tutaj].

Kto odpowiada za dane

Administratorem danych jest [pełna nazwa firmy albo imię i nazwisko prowadzącego działalność, adres, NIP]. W sprawach danych osobowych pisz na [kontakt@mojeoceny.pl albo osobny adres do spraw RODO].

Czego strona nie robi

Strona nie używa ciasteczek, narzędzi analitycznych, pikseli reklamowych ani wtyczek serwisów społecznościowych. Fonty i obrazki ładuje z własnego serwera, więc przeglądarka nie łączy się przy tym z Google ani innymi firmami. Na stronie nie ma formularzy.

Jakie dane trafiają do nas

Dziennik serwera

Przy każdym wejściu na stronę serwer zapisuje: adres IP, datę i godzinę, adres otwartej podstrony, kod odpowiedzi serwera i informację o przeglądarce (nagłówek User-Agent).

• Po co: żeby strona działała i była chroniona przed atakami. Dziennik czyta też system wykrywania ataków, który blokuje adresy IP podejmujące próby włamania [do sprawdzenia: czy CrowdSec wysyła informacje o blokowanych adresach do zewnętrznej bazy CrowdSec; jeśli tak, opisać odbiorcę i kraj].
• Podstawa prawna: prawnie uzasadniony interes administratora, czyli bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).
• Jak długo: [do ustalenia: okres przechowywania dzienników serwera].

Wiadomości e-mail

Gdy piszesz na adres kontaktowy, dostajemy to, co jest w wiadomości: adres e-mail, podpis, treść, czasem nazwę szkoły.

• Po co: żeby odpowiedzieć i prowadzić rozmowę, o którą prosisz.
• Podstawa prawna: prawnie uzasadniony interes administratora, czyli odpowiadanie na korespondencję (art. 6 ust. 1 lit. f RODO). Gdy rozmowa dotyczy umowy ze szkołą, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) [do oceny prawnika].
• Jak długo: do zakończenia sprawy, a potem przez [do ustalenia] na wypadek roszczeń.

Wybór motywu w przeglądarce

Gdy klikniesz przełącznik motywu (jasny albo ciemny), strona zapisuje Twój wybór w pamięci przeglądarki (localStorage, klucz mojeoceny-motyw). Zapis zostaje na Twoim urządzeniu i nie jest wysyłany na serwer. Bez kliknięcia strona niczego nie zapisuje. Wpis usuniesz, czyszcząc dane witryny w ustawieniach przeglądarki.

[Do oceny prawnika: czy taki zapis mieści się w wyjątku dla przechowywania niezbędnego do usługi, o którą prosi użytkownik, w przepisach Prawa komunikacji elektronicznej, które zastąpiły art. 173 Prawa telekomunikacyjnego.]

Komu przekazujemy dane

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. Dostęp do nich mają firmy, które obsługują stronę na nasze zlecenie:

• dostawca serwera, na którym działa strona: [nazwa, kraj];
• dostawca poczty dla adresu kontaktowego: [nazwa, kraj].

Dane nie trafiają poza Europejski Obszar Gospodarczy [do potwierdzenia po uzupełnieniu dostawców].

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia i ograniczenia przetwarzania. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz w tej sprawie na adres podany wyżej.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Nie profilujemy odwiedzających. [Do oceny prawnika: czy automatyczne blokowanie adresów IP przez system wykrywania ataków trzeba opisać jako zautomatyzowane podejmowanie decyzji.]

Zmiany

O zmianach tej polityki informujemy na tej stronie. Wersja z dnia [data publikacji].