Spis treści
Kto jest administratorem danych
Administratorem danych osobowych przetwarzanych w serwisie e-frekwencja.pl (dalej: „Serwis”) jest Redakcja e-frekwencja.pl (dalej: „my”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [email protected].
Serwis jest niezależnym projektem i nie jest związany z firmą Librus. Dane w dzienniku Librus Synergia przetwarzają szkoła i Librus na własnych zasadach — ta polityka dotyczy wyłącznie tego, co dzieje się w naszym Serwisie.
Jakie dane przetwarzamy i po co
Login i hasło do Librusa
Login i hasło podajesz, żeby Serwis mógł w Twoim imieniu zalogować się do Librusa i pobrać dane z dziennika. Hasła nie zapisujemy — w żadnej bazie, pliku ani dzienniku zdarzeń. Jest używane tylko w chwili logowania, po czym serwer je usuwa z pamięci i przechowuje wyłącznie token sesji wydany przez Librus.
Podstawa prawna: wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
Dane z dziennika
Po zalogowaniu Serwis pobiera z Librusa — wyłącznie do odczytu — dane widoczne na Twoim koncie: m.in. imię i nazwisko ucznia, klasę, oceny, frekwencję, uwagi, plan lekcji, zadania domowe, wydarzenia z kalendarza, ogłoszenia i wiadomości. Dane te są wyświetlane tylko Tobie.
- Przechowujemy je wyłącznie w pamięci operacyjnej serwera, przypisane do Twojej sesji, aby nie pobierać ich z Librusa przy każdym kliknięciu.
- Nie zapisujemy ich na dysku ani w bazie danych i nie łączymy z danymi innych użytkowników.
- Znikają po wylogowaniu, po 2 godzinach bezczynności, najpóźniej po 12 godzinach od zalogowania, a także przy restarcie serwera.
Podstawa prawna: wykonanie usługi (art. 6 ust. 1 lit. b RODO).
Dzienniki serwera i bezpieczeństwo
Serwer zapisuje standardowe dzienniki techniczne: adres IP, datę i godzinę, adres odwiedzonej podstrony, kod odpowiedzi i informację o przeglądarce. Dzienniki przechowujemy przez 14 dni, a następnie są automatycznie usuwane. Dodatkowo, aby chronić konta przed zgadywaniem haseł, przez 15 minut pamiętamy w pamięci serwera liczbę nieudanych prób logowania z danego adresu IP i dla danego loginu.
Podstawa prawna: nasz prawnie uzasadniony interes — zapewnienie bezpieczeństwa i działania Serwisu (art. 6 ust. 1 lit. f RODO).
Dziennik logowań (statystyki)
Żeby wiedzieć, ile osób korzysta z Serwisu, przy każdej próbie logowania zapisujemy: datę i godzinę, wynik (udane / nieudane), rodzaj konta (Librus lub demo), wybraną rolę (rodzic / uczeń) oraz jednokierunkowy skrót loginu — losowo wyglądający kod wyliczony z loginu przy użyciu tajnego klucza. Pozwala on policzyć unikalne osoby, ale nie da się z niego odczytać adresu e-mail ani loginu.
Nie zapisujemy hasła, loginu ani e-maila wprost, adresu IP ani danych z dziennika. Wpisy są automatycznie usuwane po 90 dniach. Podstawa prawna: nasz prawnie uzasadniony interes — rozwój Serwisu i ocena jego wykorzystania (art. 6 ust. 1 lit. f RODO).
Statystyki odwiedzin
Aby wiedzieć, ile osób korzysta z Serwisu i które funkcje są przydatne, używamy Umami — narzędzia statystyk open source, uruchomionego na naszym własnym serwerze (bez Google Analytics i innych zewnętrznych firm analitycznych). Umami:
- nie używa plików cookie i nie rozpoznaje Cię między kolejnymi dniami,
- zapisuje zbiorczo: odwiedzone podstrony i widoki aplikacji (np. „Oceny”, „Frekwencja”), stronę, z której przyszedłeś, rodzaj przeglądarki, systemu i urządzenia, język oraz kraj,
- nie zapisuje adresu IP — służy on jedynie do ustalenia kraju i jednorazowego, anonimowego identyfikatora wizyty, który zmienia się codziennie,
- rejestruje zdarzenia: udane i nieudane logowanie (z informacją o rodzaju konta: rodzic/uczeń, demo/Librus) oraz wylogowanie.
Do statystyk nigdy nie trafiają login, hasło ani dane z dziennika (oceny, nieobecności, imiona i nazwiska). Podstawa prawna: nasz prawnie uzasadniony interes — rozwój i utrzymanie Serwisu (art. 6 ust. 1 lit. f RODO).
Wiadomości do nas
Jeśli napiszesz do nas e-mailem, przetwarzamy Twój adres i treść wiadomości, aby odpowiedzieć — przez czas potrzebny do załatwienia sprawy (art. 6 ust. 1 lit. f RODO).
Pliki cookie i pamięć przeglądarki
Serwis nie używa reklam ani pikseli śledzących i nie zapisuje w przeglądarce ciasteczek statystycznych. Używamy wyłącznie:
- ciasteczka sesji (
efsid) — niezbędnego do utrzymania zalogowania; jest szyfrowane w transmisji, niedostępne dla skryptów i wygasa wraz z sesją, - pamięci przeglądarki (localStorage) — zapamiętuje wybrany motyw (jasny/ciemny) i układ kafelków na Pulpicie; te dane nie są wysyłane na serwer,
- technicznych ciasteczek Cloudflare — mogą zostać ustawione przez naszego dostawcę ochrony sieci w celu odróżnienia ruchu ludzi od botów.
Ponieważ używamy tylko plików niezbędnych do działania Serwisu, nie wyświetlamy banera zgody na cookies.
Komu przekazujemy dane
Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, wyłącznie w zakresie potrzebnym do działania Serwisu:
- Librus — z jego serwerami łączymy się w Twoim imieniu, aby się zalogować i pobrać dane z dziennika,
- dostawca serwera (hosting VPS) — serwer znajduje się na terenie Unii Europejskiej,
- Cloudflare, Inc. — ochrona przed atakami i szyfrowane połączenie; ruch przechodzi przez sieć Cloudflare, w tym potencjalnie poza Europejski Obszar Gospodarczy, na podstawie standardowych klauzul umownych i ram EU-US Data Privacy Framework,
- Google Fonts — przy wyświetlaniu strony przeglądarka pobiera z serwerów Google krój pisma, przekazując im adres IP.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W praktyce najszybszym sposobem usunięcia danych z dziennika z naszego serwera jest wylogowanie się.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie loginu i hasła jest dobrowolne, ale bez nich nie da się korzystać z Serwisu. Nie podejmujemy zautomatyzowanych decyzji ani nie profilujemy użytkowników.
Bezpieczeństwo
Całe połączenie z Serwisem jest szyfrowane (HTTPS). Sesja jest powiązana z przeglądarką, w której się zalogowałeś, chroniona przed odczytem przez skrypty i przed użyciem z innych stron. Więcej piszemy w artykule Czy logowanie danymi z Librusa jest bezpieczne?
Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na jej górze. Istotne zmiany ogłosimy na stronie głównej.