Klauzula informacyjna RODO i polityka prywatności
Wydanie: RODO-LP-2026.1
Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE), poniżej przedstawiamy zasady przetwarzania danych osobowych w serwisie egzamin.info.pl.
§ 1. Administrator danych oraz podmiot przetwarzający (art. 13 ust. 1 lit. a–b oraz art. 28 RODO)
W zakresie kont użytkowników (Konto Ucznia, Konto Nauczyciela) oraz usług świadczonych drogą elektroniczną administratorem danych osobowych jest Live Production (Karol Kowalski), Polska · Platforma edukacyjna egzamin.info.pl, NIP: 6971996100. W zakresie sprawdzianów i egzaminów próbnych przeprowadzanych w ramach zajęć szkolnych administratorem danych uczniów jest właściwa szkoła lub placówka oświatowa, natomiast Live Production przetwarza dane w jej imieniu na podstawie art. 28 RODO. Kontakt w sprawach ochrony danych: pomoc@egzamin.info.pl.
§ 2. Cele, zakres danych i podstawy prawne przetwarzania (art. 6 ust. 1 RODO)
Przetwarzane są wyłącznie dane zwykłe niezbędne do działania systemu (imię i nazwisko, klasa, szkoła, login, opcjonalny e-mail do odzyskiwania dostępu, odpowiedzi egzaminacyjne oraz dziennik przebiegu sesji):
- Prowadzenie Konta Ucznia lub Konta Nauczyciela — na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem).
- Przeprowadzenie sprawdzianu wiedzy (wejście kodem PIN) i wystawienie oceny — na podstawie art. 6 ust. 1 lit. c i e RODO w związku z przepisami Prawa oświatowego oraz art. 28 RODO.
- Bezpieczeństwo systemu, weryfikacja samodzielności pracy i obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa teleinformatycznego i rzetelności sprawdzianu).
- Powiadomienia edukacyjne o nowych arkuszach CKE i symulatorach (wyłącznie dla osób, które wyraziły odrębną zgodę) — na podstawie art. 6 ust. 1 lit. a RODO oraz art. 398 PKE.
§ 3. Odbiorcy danych i obszar przetwarzania (art. 13 ust. 1 lit. e–f RODO)
Dostęp do wyników sprawdzianów mają wyłącznie uprawnieni nauczyciele danej szkoły oraz dostawca infrastruktury serwerowej na terytorium Europejskiego Obszaru Gospodarczego (Polska / Unia Europejska). Dane osobowe nie są przekazywane do państw trzecich poza EOG ani do organizacji międzynarodowych.
§ 4. Okres przechowywania danych (art. 13 ust. 2 lit. a RODO)
Dane przypisane do Konta Ucznia lub Konta Nauczyciela są przechowywane przez czas korzystania z konta — do momentu jego samodzielnego usunięcia przez użytkownika. Dane z jednorazowych podejść egzaminacyjnych (kod PIN) przechowywane są przez okres danego roku szkolnego lub do usunięcia sprawdzianu przez nauczyciela (nie dłużej niż 1095 dni). Dane przetwarzane na podstawie dobrowolnej zgody przechowywane są do chwili jej wycofania.
§ 5. Prawa osób, których dane dotyczą, oraz organ nadzorczy (art. 15–21 RODO)
Użytkownikowi przysługuje prawo dostępu do swoich danych oraz pobrania ich kopii w formacie JSON (art. 15 i 20 RODO), prawo do sprostowania danych (art. 16), usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO — dostępne bezpośrednio w zakładce Profil w Koncie Ucznia), ograniczenia przetwarzania (art. 18), wniesienia sprzeciwu (art. 21) oraz cofnięcia dobrowolnej zgody w dowolnym momencie (art. 7 ust. 3). Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
§ 6. Dobrowolność podania danych i brak profilowania (art. 13 ust. 2 lit. e–f oraz art. 22 RODO)
Podanie danych przy zakładaniu konta jest dobrowolne, lecz niezbędne do jego utworzenia i obsługi. Dane osobowe nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji wywołującemu skutki prawne w rozumieniu art. 22 RODO — automatyczne zliczanie punktów według klucza CKE ma charakter pomocniczy, a ocenę końcową zatwierdza nauczyciel.
§ 7. Pliki cookies i zabezpieczenia techniczne (art. 32 RODO oraz art. 399 PKE)
Serwis nie stosuje ciasteczek reklamowych ani skryptów śledzących podmiotów trzecich. Wykorzystywany jest wyłącznie niezbędny technicznie plik cookie sesji (z atrybutami bezpieczeństwa HttpOnly oraz SameSite=Lax) oraz pamięć lokalna przeglądarki służąca do utrzymania sesji i zapamiętania zamknięcia komunikatu informacyjnego (art. 399 ust. 3 pkt 2 PKE). Hasła użytkowników przechowywane są w postaci skrótu kryptograficznego bcrypt.
