EdMat: Polityka prywatności

EdMat to serwis edukacyjny prowadzony na Wydziale Fizyki Uniwersytetu Warszawskiego. Ta strona wyjaśnia dokładnie, co serwis o Tobie zapisuje, po co, jak długo to przechowuje i o co możesz nas poprosić.

Nie używamy baneru zgody na pliki cookie — i jest to świadoma decyzja, a nie przeoczenie. EdMat nie korzysta z żadnej analityki, reklam ani śledzenia przez podmioty trzecie. Na Twoim urządzeniu zapisujemy wyłącznie to, bez czego serwis nie mógłby działać, a pełną listę znajdziesz poniżej. Jeśli kiedykolwiek pojawi się coś, co naprawdę wymaga Twojej zgody, poprosimy o nią w tym momencie i w tym miejscu, którego dotyczy — a nie przez baner pytający o wszystko naraz.

Kto odpowiada za serwis

Serwis prowadzi Ośrodek Komputerowy Wydziału Fizyki Uniwersytetu Warszawskiego, który administruje systemami, na których działa ta strona, i nadzoruje sposób postępowania z opisanymi tu danymi.

EdMat rozwijają studenci Wydziału. Jeśli jesteś studentem i masz pytanie dotyczące serwisu albo chcesz skorzystać z któregokolwiek z wymienionych niżej praw, punktem kontaktowym jest Dziekanat Studencki, który przekaże Twoje zgłoszenie dalej.

Co jest zapisywane na Twoim urządzeniu

To jedyne rzeczy, jakie EdMat zapisuje w Twojej przeglądarce. Każda z nich jest niezbędna do działania funkcji, o którą sam poprosiłeś, żadna nie jest nikomu udostępniana i żadna nie służy do śledzenia Cię na innych stronach.

Co	Po co
Token logowania	Utrzymuje Twoją sesję. Usuwany przy wylogowaniu.
PARAGLIDE_LOCALE	Zapamiętuje wybór języka polskiego lub angielskiego.
Preferencja motywu	Zapamiętuje tryb jasny lub ciemny.
Mój zestaw	Zbiór zadań budowany podczas przeglądania, aby przetrwał odświeżenie strony. Pozostaje na Twoim urządzeniu, dopóki nie zalogujesz się i go nie zapiszesz.
Ostatnio oglądane zadania	Służy wyłącznie do tego, by losowanie nie podało Ci dwa razy tego samego zadania. Nigdy nie jest wysyłane na serwer.
Ustawienia interfejsu	Drobiazgi, np. ostatnio otwarta zakładka.

Co zapisuje serwer

Każdy serwis internetowy otrzymuje pewne informacje już przez samo zapytanie o stronę. EdMat zachowuje ich zapis, aby serwis działał poprawnie i bezpiecznie — aby badać błędy oraz wykrywać nadużycia, takie jak próby odgadywania haseł.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO; zob. też motyw 49, który wprost wymienia bezpieczeństwo sieci i informacji). Nie opiera się to na zgodzie — dlatego nie ma tu o co pytać w banerze.

Twój adres IP
Data i godzina zapytania
Która strona lub który zasób był żądany i czy zapytanie się powiodło
Czas obsługi zapytania
Nazwa i wersja przeglądarki podana przez nią samą oraz strona, z której przyszedłeś
Twoje konto, jeśli w tym momencie byłeś zalogowany

Czego serwer świadomie nie zapisuje

Treści wyszukiwania. Wpisane frazy są usuwane, zanim cokolwiek zostanie zapisane — to, czego się uczysz, nie jest niczyją sprawą.
Niczego, co wpisujesz w formularzu logowania lub rejestracji.
Twojego hasła ani zawartości jakiegokolwiek zapytania uwierzytelniającego.
Żadnego identyfikatora, który pozwoliłby rozpoznać Cię jako powracającego użytkownika, gdy nie jesteś zalogowany. Nie stosujemy odcisku palca urządzenia, a w kodzie znajduje się automatyczny test, który nie przejdzie, jeśli ktoś spróbuje taki identyfikator dodać.

Jak długo to przechowujemy

Usuwanie jest automatyczne i wykonywane codziennie. Nie zależy od tego, czy ktoś o nim pamięta.

Dane	Okres przechowywania
Pełny adres IP	30 dni, następnie skracany tak, by wskazywał sieć, a nie gospodarstwo domowe
Pozostała część dziennika zapytań	90 dni, następnie usuwana
Zapis decyzji moderacyjnych	Przez czas istnienia konta oraz rok dłużej
Twoje konto i opublikowane przez Ciebie treści	Do czasu zgłoszenia żądania usunięcia

Treści publikowane publicznie

Zadania, tłumaczenia, komentarze, recenzje, ogłoszenia korepetycji oraz informacje profilowe są z założenia widoczne dla innych użytkowników pod wybraną przez Ciebie nazwą. Traktuj wszystko, co publikujesz, jako jawne. Wiadomości wysyłane do innego użytkownika są widoczne dla niego oraz dla moderatorów.

Twoje prawa

Na podstawie RODO możesz zażądać kopii swoich danych, ich sprostowania lub usunięcia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgłoszenie możesz skierować do Dziekanatu Studenckiego lub do Ośrodka Komputerowego Wydziału Fizyki UW. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jedno ograniczenie warto powiedzieć wprost, zamiast pozostawiać je do odkrycia: jeśli działałeś jako moderator, zapis podjętych przez Ciebie decyzji pozostaje także po usunięciu konta, z usuniętym Twoim imieniem i nazwiskiem. Decyzje te podlegają bowiem odwołaniu i weryfikacji przez innych, a decyzji, której nikt nie może zbadać, nie da się zakwestionować osobie, której dotyczyła.

Kto jeszcze ma do tego dostęp

Nikt spoza Wydziału. EdMat nie przekazuje żadnych danych reklamodawcom, dostawcom analityki ani innym podmiotom zewnętrznym.

W trakcie zwykłego korzystania kontaktujemy się z dwiema usługami zewnętrznymi i żadna z nich nie otrzymuje informacji o Tobie: OpenStreetMap przy wyszukiwaniu adresu podczas tworzenia ogłoszenia korepetycji (wysyłany jest sam tekst wyszukiwania, nie Twoja tożsamość) oraz kafelki mapy widoczne przy ogłoszeniu, o które Twoja przeglądarka pyta OpenStreetMap bezpośrednio — a tym samym ujawnia im swój adres IP.

Zmiany tej polityki

Jeśli polityka zmieni się co do istoty, zmieni się także data na górze strony. Nie rozszerzymy po cichu zakresu zbieranych danych bez uprzedniego opisania tego tutaj.