Polityka prywatności i plików cookies
Ostatnia aktualizacja: 24 października 2026 r.
1. Zakres polityki
Polityka opisuje przetwarzanie danych podczas korzystania ze „Szkolnej listy przebojów”, w szczególności logowania szkolnym adresem, głosowania i zgłaszania utworów. W pozostałym zakresie zastosowanie mają dokumenty RODO publikowane w głównym serwisie szkoły.
2. Administrator i Inspektor Ochrony Danych
Administratorem danych jest Zespół Szkół im. Macieja Rataja w Reszlu, ul. Łukasińskiego 3, 11-440 Reszel, e-mail: rataj@zsreszel.pl.
Inspektor Ochrony Danych: Monika Zygmunt‑Jakuć, e-mail: iod@zsreszel.pl; korespondencyjnie na adres szkoły z dopiskiem „Inspektor Ochrony Danych”.
3. Jakie dane przetwarzamy
- szkolny adres e-mail przechowywany w postaci zaszyfrowanej;
- hasło przechowywane wyłącznie jako jednokierunkowy skrót kryptograficzny, bez możliwości odczytania jego treści;
- pseudonim utworzony automatycznie z adresu, np.
imie_n; - pseudonimowy identyfikator HMAC adresu;
- datę akceptacji regulaminu, oddane głosy i zgłoszone propozycje;
- techniczne dane bezpieczeństwa, w tym czas żądania, tokeny sesji i logi serwera;
- po wyrażeniu zgody — dane statystyczne o korzystaniu ze strony zbierane przez Google Analytics.
Pełny adres autora propozycji jest dostępny wyłącznie administratorowi, a moderator widzi adres zamaskowany.
4. Cele i podstawy prawne
Dane są używane do uwierzytelnienia uczestnika, zapewnienia jednego głosu na osobę, przeprowadzenia i publikacji zbiorczych wyników, moderacji oraz ochrony przed nadużyciami. Dobrowolne powiadomienia e-mail informują o statusie propozycji, zatwierdzonych utworach, zamknięciu listy i rozpoczęciu nowego głosowania. Osobna, dobrowolna zgoda na newsletter pozwala administratorowi wysyłać wiadomości redakcyjne. Każdy rodzaj wiadomości można wyłączyć niezależnie w dowolnym momencie. Przetwarzanie służy realizacji zadań i działań szkoły oraz zapewnieniu bezpieczeństwa usługi — odpowiednio art. 6 ust. 1 lit. e i c RODO, a wysyłka dobrowolnych wiadomości odbywa się na podstawie zgody. Akceptacja regulaminu potwierdza zapoznanie się z zasadami usługi; nie zastępuje informacji wymaganych przez RODO.
5. Odbiorcy danych
Wiadomości aktywacyjne, wiadomości służące odzyskiwaniu hasła, powiadomienia i newsletter obsługuje szkolna usługa Microsoft 365. Dane techniczne mogą być przetwarzane przez dostawcę hostingu działającego na zlecenie szkoły. Po wyrażeniu zgody dane statystyczne są przekazywane do Google w ramach usługi Google Analytics. Administrator może odczytać pełny adres autora zgłoszenia, a moderator wyłącznie adres zamaskowany. Publicznie widoczne są utwory, zbiorcze wyniki oraz pseudonimy najaktywniejszych użytkowników.
6. Okres przechowywania
Wygasłe tokeny aktywacji, resetu hasła i zapamiętanej sesji są przeznaczone do regularnego usuwania. Konto i aktywność są przechowywane przez czas działania listy oraz okres konieczny do rozpatrywania nadużyć, z przeglądem co najmniej raz na 12 miesięcy. Zagregowane, opublikowane notowania mogą pozostać w archiwum bez danych głosujących.
7. Cookies
Serwis używa technicznych cookies potrzebnych do zabezpieczenia formularzy i utrzymania sesji. Po zaznaczeniu „Zapamiętaj mnie” dodatkowy bezpieczny token może utrzymać logowanie przez okres określony w konfiguracji. Google Analytics działa domyślnie w trybie odmowy zgody i może przesyłać bezplikowe sygnały techniczne; pamięć analityczna i analityczne pliki cookies są włączane wyłącznie po dobrowolnej zgodzie. Decyzję można zmienić przez „Ustawienia cookies” w stopce. Serwis nie zapisuje hasła w cookie i nie używa cookies reklamowych.
8. Prawa użytkownika
Możesz zwrócić się o dostęp, sprostowanie, usunięcie lub ograniczenie przetwarzania oraz wnieść sprzeciw, gdy ma zastosowanie. Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Integracja ze Spotify
Linki do utworów prowadzą do zewnętrznego serwisu Spotify. Dobrowolne użycie funkcji „Utwórz playlistę w Spotify” przekierowuje użytkownika do Spotify w celu zalogowania i udzielenia zgody na utworzenie prywatnej playlisty. Serwis otrzymuje krótkotrwały token wyłącznie do wykonania tej operacji, nie zapisuje tokenu ani danych konta Spotify i nie uzyskuje dostępu do hasła. Dalsze przetwarzanie danych przez Spotify odbywa się według zasad tego operatora.
10. Dalsze informacje
Polityka prywatności głównego serwisu szkoły · Dokumenty RODO · Informacje o IOD