Polityka prywatności i plików cookies

1. Zakres polityki

Polityka opisuje przetwarzanie danych podczas korzystania z serwisu internetowego Zespołu Szkół im. Macieja Rataja w Reszlu, w szczególności podczas przeglądania stron, korzystania z wyszukiwarki, pobierania dokumentów i kontaktu e-mailowego.

Dane uczniów, rodziców, opiekunów, pracowników i innych osób przetwarzane w związku z działalnością dydaktyczną, wychowawczą i opiekuńczą szkoły są objęte także odrębnymi klauzulami informacyjnymi dostępnymi w sekcji RODO.

2. Administrator danych i Inspektor Ochrony Danych

3. Jakie dane mogą być przetwarzane?

• Logi techniczne serwera — adres IP, data i godzina żądania, adres odwiedzonej podstrony, adres strony odsyłającej, typ przeglądarki i systemu oraz kod odpowiedzi serwera.
• Dane wpisane w wyszukiwarce — szukana fraza jest częścią adresu strony i może znaleźć się w logach. Nie należy wpisywać tam danych osobowych ani informacji poufnych.
• Korespondencja e-mailowa — adres nadawcy, treść wiadomości, podpis i dobrowolnie przekazane załączniki.
• Dane analityczne po wyrażeniu zgody — pseudonimowy identyfikator przeglądarki, informacje o sesji i odsłonach, adres i tytuł podstrony, źródło wizyty, typ urządzenia i przeglądarki oraz przybliżona lokalizacja.

Do Google Analytics nie są celowo przekazywane imiona, nazwiska, adresy e-mail, numery telefonów ani inne informacje pozwalające bezpośrednio ustalić tożsamość osoby. Serwis nie używa funkcji User-ID.

4. Cele i podstawy prawne

• udostępnianie informacji szkolnych i dokumentów oraz realizacja zadań szkoły — art. 6 ust. 1 lit. c i e RODO, odpowiednio do rodzaju informacji;
• zapewnienie bezpieczeństwa, ciągłości działania i diagnostyka błędów — art. 6 ust. 1 lit. c i e RODO;
• obsługa korespondencji — art. 6 ust. 1 lit. c lub e RODO, zależnie od przedmiotu sprawy, a w sprawach dobrowolnych także zgoda;
• pomiar oglądalności za pomocą Google Analytics — zgoda użytkownika, art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej.

5. Google Analytics

Serwis korzysta z Google Analytics 4 dostarczanego przez Google Ireland Limited wyłącznie do poznania zbiorczych statystyk, takich jak liczba odwiedzin, popularność podstron i ogólny sposób korzystania z serwisu. Pomiar pomaga ulepszać układ i dostępność informacji.

Stosowany jest podstawowy tryb zgody: tag Analytics i jego pliki cookies nie są ładowane przed zaakceptowaniem analityki. Odmowa nie ogranicza dostępu do żadnej treści ani dokumentu. Wyłączone pozostają Google Signals, personalizacja reklam, połączenia z Google Ads, User-ID oraz opcjonalne udostępnianie danych Google do rozwijania jego produktów i usług.

Google wykorzystuje adres IP w chwili odbioru połączenia m.in. do wyznaczenia przybliżonej lokalizacji i właściwego centrum danych. Według informacji Google indywidualne adresy IP użytkowników z Unii Europejskiej nie są następnie rejestrowane ani przechowywane w Google Analytics.

6. Pliki cookies i zarządzanie zgodą

Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Serwis może zapisać techniczną informację o dokonanym wyborze prywatności, aby go respektować i nie wyświetlać pytania przy każdej podstronie. Taki zapis jest niezbędny do obsługi ustawień zgody.

Zgodę można w dowolnym momencie wycofać lub zmienić w panelu ustawień prywatności udostępnianym wraz z Analytics. Można też usunąć cookies w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

7. Odbiorcy danych i przekazywanie poza EOG

Dostęp do danych mogą otrzymać dostawcy hostingu, poczty elektronicznej, utrzymania technicznego i bezpieczeństwa — tylko w zakresie potrzebnym do świadczenia ich usług — oraz podmioty uprawnione na podstawie prawa.

Po zgodzie na analitykę odbiorcą danych jest Google Ireland Limited. Dane mogą być przetwarzane także poza Europejskim Obszarem Gospodarczym. Google wskazuje jako podstawy takich transferów m.in. decyzje stwierdzające odpowiedni stopień ochrony, Ramy ochrony danych UE–USA oraz standardowe klauzule umowne, zależnie od miejsca i okoliczności przetwarzania.

8. Okres przechowywania

• logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed roszczeniami, zgodnie z konfiguracją hostingu, a następnie są usuwane lub anonimizowane;
• dane na poziomie użytkownika i zdarzenia w Google Analytics — nie dłużej niż 14 miesięcy; okres nie jest odnawiany wskutek kolejnej aktywności;
• korespondencja — do zakończenia sprawy, a później przez okres wynikający z przepisów kancelaryjnych, archiwalnych lub terminów dochodzenia roszczeń;
• informacja o wyborze prywatności — tylko przez czas potrzebny do respektowania wyboru, po którym serwis ponownie poprosi o decyzję.

9. Prawa osób

W przypadkach i zakresie przewidzianym w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody. W sprawach ochrony danych można kontaktować się z Administratorem lub Inspektorem Ochrony Danych.

Każda osoba ma także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane są przetwarzane niezgodnie z prawem.

10. Zautomatyzowane decyzje, profilowanie i osoby małoletnie

Serwis nie podejmuje decyzji wywołujących skutki prawne w sposób zautomatyzowany i nie profiluje użytkowników. Analytics nie służy do oceniania uczniów ani tworzenia indywidualnych profili. W ustawieniach analityki wyłączone są funkcje reklamowe, a do pomiaru nie wolno przekazywać danych pozwalających rozpoznać ucznia lub inną osobę.

11. Odnośniki zewnętrzne

Serwis zawiera odnośniki m.in. do e-dziennika, BIP, Facebooka, Office i innych witryn. Po przejściu do takiej witryny dane są przetwarzane przez jej operatora na zasadach opisanych w jego dokumentach prywatności. Samo wyświetlenie odnośnika lub ikony w tym serwisie nie powoduje osadzenia treści tych podmiotów.

12. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie prawa, dostawców lub sposobu działania serwisu. Na tej stronie zawsze publikowana jest aktualna wersja wraz z datą ostatniej zmiany.