Polityka prywatności
Ostatnia aktualizacja: 2026-10-15
EdMat to serwis edukacyjny prowadzony na Wydziale Fizyki Uniwersytetu Warszawskiego. Ta strona wyjaśnia dokładnie, co serwis o Tobie zapisuje, po co, na jakiej podstawie prawnej, jak długo to przechowuje, kto jeszcze to otrzymuje i o co możesz nas poprosić.
Nie używamy baneru zgody na pliki cookie — i jest to świadoma decyzja, a nie przeoczenie. EdMat nie wyświetla reklam, nie sprzedaje danych i nie pozwala nikomu z zewnątrz Cię śledzić. Wszystko, co zapisujemy na Twoim urządzeniu, jest potrzebne funkcji, z której korzystasz, i jest wymienione poniżej. Liczymy, jak serwis jest używany, żeby go ulepszać — ale wyłącznie na własnym serwerze, z zapisów, które i tak powstają, bez umieszczania czegokolwiek na Twoim urządzeniu i bez rozpoznawania Cię jako powracającego gościa. Jeśli kiedykolwiek pojawi się coś, co naprawdę wymaga Twojej zgody, poprosimy o nią w tym momencie i w tym miejscu, którego dotyczy.
Kto odpowiada za Twoje dane
EdMat jest projektem studenckim, który prowadzi grupa studentów Uniwersytetu Warszawskiego. To oni decydują, co serwis robi z Twoimi danymi, i dlatego są ich administratorem w rozumieniu RODO.
Serwis działa na serwerach Ośrodka Komputerowego Wydziału Fizyki Uniwersytetu Warszawskiego, ul. Pasteura 5, 02-093 Warszawa, który je udostępnia i nadzoruje oraz przetwarza przechowywane na nich dane w naszym imieniu.
Kontakt w sprawie tej polityki lub Twoich danych: przez formularz „Zgłoś błąd” u góry każdej strony (wiadomość widzi tylko zespół, chyba że sam zdecydujesz się ją opublikować; podaj adres e-mail, jeśli chcesz dostać odpowiedź) albo pocztą za pośrednictwem Ośrodka Komputerowego Wydziału Fizyki UW, ul. Pasteura 5, 02-093 Warszawa. W sprawach dotyczących serwerów Uniwersytetu możesz też napisać do Inspektora Ochrony Danych Uniwersytetu Warszawskiego: iod@adm.uw.edu.pl.
Co przetwarzamy, po co i na jakiej podstawie
„RODO" oznacza poniżej rozporządzenie (UE) 2016/679. Tam, gdzie przetwarzamy dane, by wykonać umowę z Tobą — np. prowadzić Twoje konto — podstawą jest art. 6 ust. 1 lit. b. Tam, gdzie robimy to po to, by serwis działał bezpiecznie i był coraz lepszy, podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f): jesteśmy małym projektem studenckim, który musi bronić się przed spamem i nadużyciami i chce wiedzieć, które jego części naprawdę pomagają się uczyć. Ważymy ten interes z Twoimi interesami, zachowujemy tylko to, czego ten cel wymaga, a Ty możesz wnieść sprzeciw (art. 21).
| Cel — i dane, których dotyczy | Podstawa prawna |
|---|---|
| Twoje konto i logowanie — nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót), nazwa wyświetlana, język interfejsu i wybrane ustawienia | Wykonanie umowy zawartej na podstawie regulaminu (art. 6 ust. 1 lit. b) |
| Publikowanie Twojego wkładu — zadań, rozwiązań, materiałów, tłumaczeń, komentarzy, recenzji, głosów, wskazań, wpisów oraz oznaczeń „z pomocą AI" i głosów na nie — pod Twoją nazwą wyświetlaną | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Kursy, wydarzenia, ogłoszenia korepetycji i rezerwacje, konkursy, organizacje, fiszki, zapis nauki oraz profil edukacyjny, jeśli go wypełnisz | Wykonanie umowy (art. 6 ust. 1 lit. b); publikacja pełnego imienia i nazwiska zwycięzcy konkursu tylko za zgodą (art. 6 ust. 1 lit. a) |
| Prywatne wiadomości między użytkownikami | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| E-mail: potwierdzenie adresu, reset hasła, włączone przez Ciebie zestawienie powiadomień, informacje o zmianach regulaminu; oraz kopia poczty przychodzącej na nasz adres | Wykonanie umowy (art. 6 ust. 1 lit. b); kopia poczty przychodzącej — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Konta dzieci poniżej 16 lat i ich opiekunów — informacja, że konto należy do osoby małoletniej, i kto jest jej opiekunem | Art. 8 RODO — przez opiekuna działającego za dziecko; wykonanie umowy (art. 6 ust. 1 lit. b) |
| Bezpieczeństwo i prawidłowe działanie serwisu — dziennik zapytań oraz zapis działań moderacyjnych i administracyjnych | Nasz prawnie uzasadniony interes w bezpieczeństwie serwisu (art. 6 ust. 1 lit. f; zob. motyw 49) wraz z obowiązkiem zabezpieczenia przetwarzania (art. 32 RODO) |
| Moderacja, zgłoszenia i powiadomienia o nielegalnych treściach, uzasadnienia decyzji i skargi | Obowiązki prawne z Aktu o usługach cyfrowych, art. 16–17 i 20 (art. 6 ust. 1 lit. c), oraz regulamin (art. 6 ust. 1 lit. b) |
| Statystyki korzystania z serwisu, służące jego ulepszaniu, liczone z dziennika zapytań | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); wykorzystanie statystyczne zgodne z pierwotnym celem (art. 5 ust. 1 lit. b i art. 89 ust. 1) |
| Które zadania i materiały otworzyłeś jako zalogowany — żeby nie polecać dwa razy tego samego i żeby odnosić zgłoszenia do liczby osób, które zadanie widziały | Wykonanie umowy (art. 6 ust. 1 lit. b) i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Podpowiedź języka interfejsu przy pierwszej wizycie, na podstawie kraju adresu IP | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Komentarze pisane bez konta na stronie „O projekcie" i w podręczniku — treść, wpisana nazwa oraz jednokierunkowy, solony skrót adresu IP, służący wyłącznie do ograniczania, jak szybko z jednego adresu można publikować | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f); skrót służy też bezpieczeństwu serwisu (art. 32) |
| Logowanie przez Google, Apple, GitHub, Facebook lub Microsoft, jeśli je wybierzesz | Wykonanie umowy (art. 6 ust. 1 lit. b) — sam wybierasz ten sposób |
Co musisz nam podać
Aby samodzielnie założyć konto, potrzebujesz nazwy użytkownika, adresu e-mail i hasła; bez nich nie możemy utworzyć konta. Formularz rejestracji pyta też o rok urodzenia, wyłącznie po to, by sprawdzić, czy masz co najmniej 16 lat — odpowiedź decyduje o dalszym kroku i nie jest zapisywana. Wszystko inne (nazwa wyświetlana, profil, profil edukacyjny, zdjęcie) jest dobrowolne.
Co jest zapisywane na Twoim urządzeniu
To wszystko, co EdMat zapisuje w Twojej przeglądarce. Każda z tych rzeczy służy funkcji, z której korzystasz; żadna nie służy do śledzenia, żadna nie jest nikomu udostępniana i żadna inna strona nie może jej odczytać. Ponieważ są one niezbędne do świadczenia usługi, o którą prosisz, polskie prawo (art. 399 ust. 3 Prawa komunikacji elektronicznej) nie wymaga na nie zgody. Większość z nich nigdy nie opuszcza Twojej przeglądarki; wyjątkami są token logowania, plik cookie z językiem, wybrane poziomy i języki treści (wysyłane jako część zapytań o strony, by można było filtrować listy) oraz jednorazowy klucz logowania.
| Co (gdzie) | Po co |
|---|---|
| edmat-auth-token (pamięć lokalna) | Utrzymuje Twoje zalogowanie; wysyłany na nasz serwer z każdym zapytaniem. Usuwany przy wylogowaniu. |
| PARAGLIDE_LOCALE (plik cookie) | Język interfejsu, żeby strona od razu wyświetliła się we właściwym. Przechowywany 400 dni. |
| edmat.localeChoice, edmat.localeGuess (pamięć lokalna) | Język wybrany przez Ciebie; oraz język zaproponowany przy pierwszej wizycie (zob. „Podpowiedź języka"), żebyśmy nie pytali ponownie. |
| edmat-theme, edmat.textSize, edmat.highContrast (pamięć lokalna) | Tryb jasny lub ciemny, rozmiar tekstu i wysoki kontrast. |
| edmat.audienceFilter, edmat.contentLocales (pamięć lokalna) | Wybrane poziomy i języki treści. |
| edmat.editorMode, edmat.coopLayout, edmat-materials-ui-mode, edmat-open-sections (pamięć lokalna) | Ustawienia interfejsu: który edytor, jaki układ, które sekcje są rozwinięte. |
| edmat.exerciseSort.sort (pamięć lokalna) | Wybrana kolejność list zadań. |
| edmat.returnTo (pamięć sesji, tylko ta karta) | Strona, na którą wrócić po zalogowaniu. Usuwana po użyciu albo po zamknięciu karty. |
| edmat.sso.browserKey (pamięć sesji, tylko ta karta) | Jednorazowy losowy klucz, który wiąże logowanie przez Google, Apple, GitHub, Facebook lub Microsoft z kartą, w której się zaczęło. Usuwany po zakończeniu logowania albo po zamknięciu karty. |
| edmat-guest-set (pamięć lokalna) | „Mój zestaw", gdy nie jesteś zalogowany, żeby przetrwał odświeżenie strony. |
| edmat-browsing-history (pamięć lokalna) | Ostatnio otwierane zadania — wyłącznie po to, by losowanie nie podało Ci dwa razy tego samego. |
| edmat-cache:… (pamięć lokalna) | Kopie niektórych publicznych list (przedmiotów, wydarzeń, kursów, ogłoszeń), żeby strony otwierały się szybciej i działały przez jakiś czas bez sieci. Usuwane przy wylogowaniu. |
| edmat-scan (IndexedDB) | Tylko na stronie skanera wejściówek wydarzenia, dla wolontariuszy: jeszcze niewysłane skany i kopia listy uczestników (imiona i nazwiska), żeby wejście działało bez połączenia. Skany są usuwane po wysłaniu; kopia listy jest zastępowana przy kolejnym jej pobraniu i pozostaje do tego czasu albo do wyczyszczenia danych strony. |
| Nic nie jest zapisywane — raport o błędzie jest tylko wysyłany | Gdy strona się zepsuje, przeglądarka wysyła nam krótki raport o błędzie (zob. „Raporty o błędach" niżej). Nic nie jest w tym celu zapisywane na Twoim urządzeniu, a przy Global Privacy Control lub Do Not Track nic nie jest wysyłane. |
Jeśli jesteś zalogowany, część tych ustawień (poziomy, języki treści, edytor, rozmiar tekstu, kontrast) jest zapisywana także na Twoim koncie, żeby działała na innym urządzeniu.
Co zapisuje serwer
Każdy serwis internetowy otrzymuje pewne informacje już przez samo zapytanie o stronę. EdMat zachowuje zapis każdego zapytania, aby serwis działał poprawnie i bezpiecznie — aby badać błędy i wykrywać nadużycia, takie jak próby odgadywania haseł — a w ograniczonej postaci także na potrzeby opisanych niżej statystyk.
- Twój adres IP
- Data i godzina zapytania
- Która strona lub który zasób był żądany — wraz z parametrami filtrowania, sortowania i lokalizacji, ale nigdy z wyszukiwaną frazą — i czy zapytanie się powiodło
- Czas obsługi zapytania
- Nazwa i wersja przeglądarki podana przez nią samą oraz adres strony, z której przyszedłeś
- Twoje konto, jeśli w tym momencie byłeś zalogowany
- Czy przeglądarka poprosiła o nieśledzenie (sygnał „Global Privacy Control" lub „Do Not Track")
Czego serwer świadomie nie zapisuje
- Treści wyszukiwania. Wpisane frazy są usuwane, zanim cokolwiek zostanie zapisane — to, czego się uczysz, nie jest niczyją sprawą.
- Niczego, co wysyłasz do logowania, rejestracji lub zmiany hasła, w tym samego hasła.
- Zawartości Twoich zapytań ani Twoich plików cookie. Ani tokenu logowania — z jednym wyjątkiem, którego jeszcze nie usunęliśmy: połączenie dostarczające powiadomienia na żywo przekazuje token w adresie, a dziennik obecnie ten adres zachowuje.
- Żadnego identyfikatora, który pozwoliłby rozpoznać Cię jako powracającego gościa, gdy nie jesteś zalogowany (jedynym zapisywanym śladem jest solony skrót IP przy komentarzu napisanym bez konta, powyżej). Nie stosujemy odcisku palca urządzenia, a w kodzie znajduje się automatyczny test, który nie przejdzie, jeśli ktoś spróbuje taki identyfikator dodać.
Statystyki korzystania z serwisu
Żeby wiedzieć, co ulepszać, nocne zadanie na naszym własnym serwerze zamienia dziennik zapytań w dzienne liczby: zapytania według rodzaju strony wraz z ich wynikiem (sukces, błąd, odmowa) i czasem obsługi, ile razy otwarto każde zadanie, materiał lub inną stronę z treścią, z jakich stron przychodzą odwiedzający (tylko nazwa strony, nigdy pełny adres), jakiej przeglądarki, systemu i rodzaju urządzenia używano (w zgrubnych klasach — „Firefox", „Android", „telefon"), ile było wyszukiwań (nigdy czego szukano), ile zalogowanych kont było aktywnych danego dnia i ile kont założonych w danym tygodniu jest aktywnych w kolejnych tygodniach. Konta osób poniżej 16 lat nigdy nie są wliczane do tych dwóch liczb, a ruch automatyczny jest liczony osobno. Obok tego panel zespołu pokazuje sumy odczytywane wprost z głównej bazy danych — rejestracje, odsetek potwierdzonych adresów e-mail, wkład użytkowników, tempo pracy kolejek moderacji i to, jaką część programu obejmują zadania.
Te liczby nie zawierają adresu IP, konta, opisu przeglądarki ani pełnych adresów. Klasa przeglądarki jest ustalana z każdego zapytania osobno i nigdy nie jest łączona z adresem IP. Niezalogowani goście nigdy nie są liczeni jako osoby, tylko jako zapytania. Każda liczba osób mniejsza niż 10 jest pokazywana jako „mniej niż 10". Nic nie jest w tym celu zapisywane na Twoim urządzeniu, żaden skrypt niczego nie wysyła z Twojej przeglądarki i nic nie jest nikomu udostępniane. Statystyki widzi wyłącznie zespół serwisu. Dzienne liczby przechowujemy do 25 miesięcy; dziennik zapytań, z którego powstają, przechowujemy tak, jak opisano w części „Jak długo to przechowujemy".
Podstawą jest nasz prawnie uzasadniony interes w ulepszaniu serwisu (art. 6 ust. 1 lit. f RODO) — wiedza o tym, które strony są używane, które się psują, a które działają wolno, liczona wyłącznie zbiorczo. W każdej chwili możesz wnieść sprzeciw (art. 21). Najprościej: włącz w przeglądarce „Global Privacy Control" lub „Do Not Track" — każde zapytanie z tym sygnałem jest całkowicie pomijane w statystykach (nadal trafia do dziennika na potrzeby bezpieczeństwa, bo ten cel pozostaje). Sprzeciw możesz też wnieść, pisząc do nas; w Ustawieniach nie ma jeszcze do tego przełącznika.
Raporty o błędach
Gdy strona zepsuje się w Twojej przeglądarce — nie wczyta się albo przycisk zgłosi błąd — przeglądarka wysyła nam krótki raport techniczny: treść błędu, miejsce w naszym kodzie, w którym wystąpił, rodzaj strony (np. „strona zadania", a nie które zadanie), wersję aplikacji i rodzinę przeglądarki. Raport nie zawiera konta, identyfikatora ani adresu strony i nic nie jest zapisywane na Twoim urządzeniu — żadnego ciasteczka, żadnej pamięci lokalnej, nic. Używamy go wyłącznie do wykrywania i naprawiania usterek, na podstawie naszego prawnie uzasadnionego interesu w działającej usłudze (art. 6 ust. 1 lit. f RODO); pojedyncze raporty przechowujemy 30 dni, a liczniki 90 dni, i nikomu ich nie udostępniamy. Jeśli przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track, raport nie jest wysyłany.
Rodzinę przeglądarki (np. „Firefox") ustala nasz serwer na podstawie samego zapytania, a opis przeglądarki jest następnie odrzucany. Jak każde zapytanie, to, które dostarcza raport, trafia do opisanego wyżej dziennika zapytań; sam raport jest przechowywany osobno, bez Twojego adresu IP. Z jednej strony wysyłanych jest najwyżej pięć raportów i tylko wtedy, gdy coś naprawdę pójdzie nie tak.
Podpowiedź języka
Przy pierwszej wizycie Twoja przeglądarka pyta nasz serwer, w jakim języku zacząć. Serwer sprawdza kraj Twojego adresu IP w bazie przechowywanej na samym serwerze — nie pyta żadnej usługi zewnętrznej — i odpowiada „polski", chyba że kraj jest znany i nie jest to Polska; wtedy jednorazowo proponuje angielski. Kraj nie jest nigdzie zapisywany; przeglądarka zachowuje tylko odpowiedź (edmat.localeGuess, powyżej).
Prywatne wiadomości
Treść prywatnych wiadomości jest przechowywana na naszym serwerze w postaci zaszyfrowanej (AES-256-GCM). Nie jest to szyfrowanie end-to-end: klucz znajduje się na tym samym serwerze, więc osoby, które go administrują, mogłyby technicznie odczytać wiadomość. Nie czytamy wiadomości, a aplikacja nie ma widoku wiadomości dla moderatorów; odszyfrowalibyśmy wiadomość tylko wtedy, gdyby wymagało tego prawo. Temat wiadomości nie jest szyfrowany, a część wiadomości napisanych przed włączeniem szyfrowania może nadal być przechowywana bez szyfrowania. Nie da się jeszcze usunąć pojedynczej wiadomości. Gdy usuniesz konto, Twoje rozmowy zostają u drugiej osoby — to także jej zapis — z napisem „Konto usunięte” zamiast Twojego imienia; Twoja kopia znika razem z kontem.
Logowanie przez Google, Apple, GitHub, Facebook lub Microsoft
Jeśli zdecydujesz się logować przez jednego z tych dostawców (każdy pojawia się dopiero wtedy, gdy go skonfigurujemy), dostawca jednorazowo przesyła nam podpisany token logowania zawierający: identyfikator Twojego konta u niego, własny identyfikator dostawcy, w przypadku Microsoftu także identyfikatory Twojej organizacji i konta, Twój adres e-mail wraz z informacją, czy go zweryfikował (Apple może przekazać adres przekierowujący zamiast prawdziwego), oraz imię i nazwisko (Apple tylko za pierwszym razem). Dopóki powiązanie istnieje, przechowujemy dostawcę, te identyfikatory, adres e-mail z chwili powiązania i informację, czy był zweryfikowany, datę powiązania i datę ostatniego logowania. Nigdy nie przechowujemy tokenów dostępu ani odświeżania od dostawcy, Twojego zdjęcia ani roku urodzenia. Imię i nazwisko służy wyłącznie do zaproponowania nazwy wyświetlanej, którą możesz zmienić przed zapisaniem. Jeśli dostawca nie zweryfikował adresu, konto powstaje z niepotwierdzonym adresem i wysyłamy e-mail z prośbą o potwierdzenie. Trwające logowanie pozostawia krótkotrwałe zapisy — próbę (10 minut), jednorazowy kod logowania (2 minuty) i, przy nowym koncie, bilet rejestracji z adresem e-mail i imieniem (30 minut) — każdy usuwany około godziny po wygaśnięciu. Konta nigdy nie są łączone tylko dlatego, że zgadzają się adresy e-mail. Jeśli adres należy już do konta EdMat, najpierw prosimy o potwierdzenie, że to konto jest Twoje — jego hasłem albo jednorazowym linkiem wysłanym na jego potwierdzony adres (ważnym 30 minut i działającym tylko w przeglądarce, w której zaczęto logowanie) — i dopiero wtedy łączymy dostawcę i logujemy Cię. Na czas decyzji przechowujemy krótkotrwały zapis tej prośby (identyfikatory od dostawcy, adres i konto, do którego pasował), ważny 30 minut i usuwany około godziny po wygaśnięciu. Po każdym połączeniu wysyłamy o tym e-mail na adres konta. Kont prowadzonych przez rodzica lub opiekuna nigdy nie łączymy w ten sposób. Odłączenie dostawcy usuwa powiązanie i zostawia wpis w naszym rejestrze działań administracyjnych. Konto logujące się wyłącznie przez dostawcę może ustawić hasło w Ustawieniach.
GitHub i Facebook nie przesyłają podpisanego tokenu; zamiast tego przy logowaniu jednorazowo pytamy je o dane Twojego konta. Od GitHuba: numeryczny identyfikator konta, login, imię i nazwisko oraz adresy e-mail wraz z informacją, który jest główny i zweryfikowany — zachowujemy tylko identyfikator i główny zweryfikowany adres, nigdy loginu ani pozostałych adresów. Od Facebooka: identyfikator, który Facebook nadaje Twojemu kontu wyłącznie na potrzeby EdMat, imię i nazwisko oraz adres e-mail, jeśli na to pozwolisz — zawsze traktowany jako niezweryfikowany, więc wysyłamy e-mail z prośbą o potwierdzenie. W obu przypadkach token dostępu jest użyty raz i odrzucony.
Dostawca (dla użytkowników w UE: Google Ireland Limited, Apple Distribution International Ltd., GitHub, Inc., Meta Platforms Ireland Limited lub Microsoft Ireland Operations Limited) jest odrębnym administratorem w swoim zakresie: dowiaduje się, że korzystasz z EdMat, i przetwarza to według własnej polityki prywatności. Firmy te mają siedzibę lub należą do grup z siedzibą w Stanach Zjednoczonych, więc dane mogą być tam przekazywane na podstawie ramowego porozumienia UE–USA w sprawie ochrony danych (Data Privacy Framework). Możesz odłączyć dostawcę od konta, o ile zachowa ono inny sposób logowania.
Aby usunąć dane, które EdMat o Tobie przechowuje — także po logowaniu przez Facebooka lub innego dostawcę — otwórz Ustawienia → Twoje dane i konto (/settings/account) i wybierz „Usuń moje konto” albo napisz do nas. Odłączenie tam dostawcy od razu usuwa jego powiązanie; usunięcie konta usuwa wszystko, co opisujemy niżej w części „Twoje prawa”. Usunięcie EdMat z aplikacji połączonych z Twoim kontem Facebook, Google, Apple lub GitHub sprawia, że dostawca przestaje Cię tu logować, ale samo w sobie nie usuwa Twojego konta w EdMat.
Poczta e-mail
Wysyłamy pocztę z adresu no-reply@edmat.net: potwierdzenie adresu, reset hasła na Twoją prośbę, zestawienie powiadomień, jeśli je włączysz (najwyżej raz na godzinę), oraz informacje o zmianach regulaminu. Żadnych reklam. Każda wysłana wiadomość jest zapisywana (odbiorca, temat, treść i czy została dostarczona), żebyśmy mogli ponowić nieudaną wysyłkę i odpowiedzieć na pytanie „czy to wy wysłaliście?". Link potwierdzający lub resetujący nigdy nie jest w tym zapisie przechowywany. Poczta przychodząca na nasz adres jest kopiowana do serwisu jako tekst, żeby można było na nią odpowiedzieć; załączniki nie są przechowywane, a jedynie ich nazwa, typ i rozmiar.
Naszą pocztę obsługuje OVH SAS (Roubaix, Francja), które zapewnia skrzynkę i serwer pocztowy i przetwarza ją w naszym imieniu, na terenie Unii Europejskiej. Zapis wysłanej poczty usuwamy po 12 miesiącach od wysłania wiadomości, a kopię poczty przychodzącej po 12 miesiącach od jej otrzymania; gdy usuniesz konto, zapis poczty wysłanej do Ciebie znika razem z nim.
Dzieci i opiekunowie
Jeśli masz mniej niż 16 lat, Twoje konto zakłada rodzic lub opiekun, a my wiemy tylko, że konto należy do osoby małoletniej i kto jest jej opiekunem — nie znamy Twojego wieku ani daty urodzenia. Opiekun może czytać Twoje komentarze i wpisy, usuwać je, wstrzymać Twoje konto albo je usunąć (konto jest od razu wyłączane i usuwane po 14 dniach, a do tego czasu opiekun może to cofnąć). Sam nie możesz usunąć konta — poproś opiekuna — ale możesz pobrać swoje dane w Ustawieniach → Twoje dane i Twoje konto. Konto dziecka nie może wysyłać ani odbierać prywatnych wiadomości, nie może mieć publicznego profilu ani zdjęcia, nie może udostępniać lokalizacji ani logować się przez Google, Apple czy Microsoft, a jego komentarze i wpisy najpierw sprawdza moderator. Nikomu nie wyświetlamy reklam.
Jeśli jesteś opiekunem: działasz za dziecko na podstawie art. 8 RODO i możesz w jego imieniu wykonywać wszystkie opisane niżej prawa. Dane dziecka, które wpisujesz (nazwę użytkownika i nazwę wyświetlaną), pochodzą od Ciebie.
Treści publikowane publicznie
Zadania, tłumaczenia, komentarze, recenzje, ogłoszenia korepetycji, wydarzenia, konkursy oraz informacje profilowe są z założenia widoczne dla innych użytkowników pod wybraną przez Ciebie nazwą. Traktuj wszystko, co publikujesz, jako jawne. To, co piszą inni — komentarz, który Cię dotyczy, zapis prowadzony przez organizatora wydarzenia — także może zawierać Twoje dane; możesz zapytać nas o nie w ten sam sposób.
Kto jeszcze otrzymuje dane
EdMat nie przekazuje żadnych danych reklamodawcom ani firmom analitycznym i nikomu nie sprzedaje danych.
- Inni użytkownicy widzą to, co publikujesz, a osoby, z którymi masz do czynienia, widzą to, czego to wymaga: organizator wydarzenia lub kursu widzi to, co podałeś przy zapisie, organizator konkursu widzi Twoje zgłoszenie (o tym, jakie dane zgłoszeń są zbierane, decyduje i odpowiada za nie organizator; my dostarczamy tylko narzędzie), korepetytor widzi Twoją rezerwację.
- OVH SAS przetwarza naszą pocztę w naszym imieniu (powyżej).
- OpenStreetMap: obrazy map na stronach korepetycji i wydarzeń Twoja przeglądarka pobiera bezpośrednio z serwerów OpenStreetMap Foundation (Wielka Brytania), które widzą więc Twój adres IP. Gdy ktoś wyszukuje adres przy tworzeniu ogłoszenia, nasz serwer wysyła do usługi Nominatim OpenStreetMap wyłącznie tekst wyszukiwania — nie informację, kto pyta. Wobec Wielkiej Brytanii obowiązuje decyzja UE stwierdzająca odpowiedni stopień ochrony.
- Google, Apple, GitHub, Facebook lub Microsoft — tylko jeśli logujesz się przez nich (powyżej).
- Sądy i organy publiczne, gdy prawo zobowiązuje nas do przekazania danych.
Jak długo to przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Pełny adres IP w dzienniku zapytań | 30 dni, następnie skracany tak, by wskazywał sieć, a nie gospodarstwo domowe |
| Pozostała część dziennika zapytań | 90 dni, następnie usuwana |
| Dzienne statystyki korzystania (bez danych osobowych) | Do 25 miesięcy |
| Raporty o błędach z przeglądarki | 30 dni; ich dzienne liczniki 90 dni |
| Próby logowania, kody logowania i bilety rejestracji przez dostawców logowania | Od 2 do 30 minut, usuwane około godziny po wygaśnięciu |
| Twoje konto, jego ustawienia, Twoje prywatne dane i wiadomości | Do usunięcia konta; wtedy od razu wyłączane i kasowane 14 dni później |
| Opublikowane przez Ciebie treści (zadania, rozwiązania, tłumaczenia, materiały, komentarze, recenzje) | Po usunięciu konta: treści na otwartej licencji zostają, z napisem „Konto usunięte”; treści „Tylko EdMat” zostają albo są ukrywane — według Twojego wyboru |
| Informacja, które zadania i materiały otworzyłeś | 12 miesięcy, następnie usuwana |
| Zapis wysłanej poczty i kopia poczty przychodzącej | 12 miesięcy, następnie usuwane; poczta wysłana do Ciebie znika razem z kontem |
| Zapis decyzji moderacyjnych i działań administracyjnych | Przechowywany po usunięciu konta, z usuniętym imieniem i nazwiskiem osoby |
| Skrót IP komentarza napisanego bez konta | 30 dni, następnie usuwany (komentarz zostaje do czasu jego usunięcia) |
| Zgłoszenia nielegalnych treści i decyzje w ich sprawie | Przechowywane, ponieważ decyzję można zakwestionować i poddać weryfikacji |
Decyzje podejmowane automatycznie
Żadna decyzja wywołująca wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływająca nie jest podejmowana wyłącznie w sposób zautomatyzowany. Jeden krok moderacji jest automatyczny i warto o nim wiedzieć: zadanie — albo powiązana z nim recenzja, wskazówka, rozwiązanie, wpis lub komentarz — jest ukrywane automatycznie, gdy zgłosiło je co najmniej 3 różnych użytkowników, a liczba zgłoszeń osiągnie 20% liczby zalogowanych użytkowników, którzy otworzyli to zadanie. Autor, jeśli jest znany, jest o tym od razu informowany, a moderator następnie je sprawdza i przywraca albo usuwa. Wpisy kont osób poniżej 16 lat oraz komentarze pisane bez konta są automatycznie wstrzymywane do sprawdzenia przez moderatora ze względu na rodzaj konta, a nie na ich treść.
Twoje prawa
Na podstawie RODO możesz żądać dostępu do swoich danych i ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, otrzymania danych, które nam przekazałeś, w formacie nadającym się do odczytu maszynowego i przesłania ich komuś innemu (przenoszenie — dla danych przetwarzanych na podstawie umowy lub zgody), a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21), w tym wobec statystyk. Jeśli coś opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać, równie łatwo, jak ją wyraziłeś; nie wpływa to na to, co zrobiono wcześniej. Napisz do nas przez formularz „Zgłoś błąd” u góry każdej strony (wiadomość widzi tylko zespół, chyba że sam zdecydujesz się ją opublikować; podaj adres e-mail, jeśli chcesz dostać odpowiedź) albo pocztą za pośrednictwem Ośrodka Komputerowego Wydziału Fizyki UW, ul. Pasteura 5, 02-093 Warszawa albo do Inspektora Ochrony Danych. Odpowiadamy w ciągu miesiąca.
Dwie z tych rzeczy możesz zrobić sam, w każdej chwili, w Ustawieniach → Twoje dane i Twoje konto. „Pobierz moje dane” daje jeden plik w formacie do odczytu maszynowego (JSON, z opisem każdego pola) ze wszystkim, co o Tobie przechowujemy: profilem i ustawieniami, Twoim wkładem, komentarzami i recenzjami, odszyfrowanymi prywatnymi wiadomościami, rezerwacjami, zapisami, zestawami i fiszkami, powiadomieniami, akceptacją regulaminu, połączonymi dostawcami logowania (nigdy ich tokenami) i ostatnimi 90 dniami naszego dziennika zapytań dotyczącego Ciebie. Inne osoby występują w nim tylko pod nazwą, którą pokazywał Ci serwis. „Usuń moje konto” prosi o hasło, pokazuje dokładnie, co zostanie usunięte, a co zostanie, po czym od razu wyłącza konto i kasuje je 14 dni później; do tego czasu zalogowanie się albo link z wysłanego przez nas e-maila anuluje usunięcie. Jeśli prowadzisz kurs, wydarzenie, konkurs lub organizację, w których wciąż są inni, najpierw poprosimy Cię o ich przekazanie lub zamknięcie.
Co robi usunięcie konta: Twój profil, ustawienia, sposoby logowania, prywatne zestawy, historia, powiadomienia i wszystko, co prywatne, zostaje usunięte. To, co opublikowałeś na licencji Creative Commons, zostaje, z napisem „Konto usunięte” zamiast Twojego imienia: tej licencji nie da się cofnąć, a inni mogą już mieć kopie, które wolno im zachować. O tym, co opublikowałeś z licencją „Tylko EdMat” (albo bez zadeklarowanej licencji), decydujesz Ty — pytamy przed potwierdzeniem: zostawić to opublikowane z napisem „Konto usunięte” czy usunąć; usunięte treści zostają ukryte przed wszystkimi, a komentarze i odnośniki do nich zostają, żeby niczyja dyskusja się nie urwała. Treść, która zawiera także pracę kogoś innego (wersję lub poprawkę współautora), oraz tłumaczenia cudzych zadań zostają w każdym przypadku. Komentarze, recenzje i wpisy zostają z napisem „Konto usunięte”. O usunięcie konkretnej treści, która zostaje, nadal możesz nas poprosić — zrobimy to, chyba że stała się częścią cudzej pracy. Zapisy, na których polegają inni — decyzja moderacyjna, głos policzony w wyniku, ocena jury, rezerwacja drugiej strony, rozmowa, która jest także drugiej osoby — również zostają z napisem „Konto usunięte”. Samo konto staje się pustym zapisem z numerem zamiast nazwy; ten numer wciąż pokazuje, że kilka treści pochodzi od tego samego, usuniętego konta.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Jedno ograniczenie warto powiedzieć wprost, zamiast pozostawiać je do odkrycia: jeśli działałeś jako moderator, zapis podjętych przez Ciebie decyzji pozostaje także po usunięciu konta, z usuniętym Twoim imieniem i nazwiskiem. Decyzje te można bowiem kwestionować i poddawać weryfikacji, a decyzji, której nikt nie może zbadać, nie da się zakwestionować osobie, której dotyczyła.
Zmiany tej polityki
Jeśli polityka zmieni się co do istoty, zmieni się także data na górze strony, a jeśli zmiana dotyczy tego, co robimy z danymi już nam przekazanymi, poinformujemy o niej posiadaczy kont z potwierdzonym adresem e-mail. Nie rozszerzymy po cichu zakresu zbieranych danych bez uprzedniego opisania tego tutaj.