Polityka prywatności Quizów

1. Administrator danych

Administratorem danych jest Arkadiusz Płonka, właściciel serwisu WebP.pl. Kontakt w sprawach danych osobowych: [email protected] albo formularz kontaktowy. Ta strona uzupełnia Politykę prywatności WebP.pl, która opisuje m.in. logi serwera i pliki cookie całego serwisu.

2. Bez konta, imię lub pseudonim

Quizy działają bez konta i logowania. Nie pytamy o e-mail, telefon ani datę urodzenia. Autor quizu dostaje tajny link do panelu — w bazie trzymamy tylko skrót tego klucza, więc nie wiemy, kim jest.

Gracz podaje imię albo pseudonim — wystarczy imię i pierwsza litera nazwiska, a pseudonim też jest w porządku. Nie wpisuj pełnego nazwiska. Z quizów korzystają też dzieci i uczniowie, dlatego prosimy nauczycieli, żeby nie wymagali od uczniów pełnych nazwisk ani innych danych.

Nie wpisuj do quizów ani do generatora AI danych, które pozwalają rozpoznać inne osoby: nazwisk, numerów PESEL, adresów, telefonów, ocen czy opinii o konkretnym uczniu. Mechanizmy opisane niżej są dodatkowym zabezpieczeniem, a nie zachętą do wpisywania danych.

3. Co zapisujemy i jak długo

• Quiz (tytuł, pytania, ustawienia, obrazki) — do czasu, aż autor go usunie w panelu. Quiz opublikowany w katalogu jest publiczny.
• Podejście do quizu: imię lub pseudonim, odpowiedzi, wynik, czas i oznaczenie klasy z linku (np. „7b”). Służy do pokazania wyniku graczowi, a autorowi — tabeli wyników i rankingu (art. 6 ust. 1 lit. b i f RODO). Imię usuwamy automatycznie po 90 dniach; wynik zostaje anonimowo w statystykach quizu. Autor może wcześniej usunąć pojedyncze podejście albo wszystkie wyniki.
• Gra na żywo: imię widzą prowadzący i pozostali gracze w rankingu. Imię i punkty są w pamięci serwera na czas gry, a po jej zakończeniu wynik każdego gracza zapisujemy jak zwykłe podejście (imię — 90 dni).
• Wyzwanie „Pokonaj mój wynik”: imię i wynik osoby, która udostępnia link. Imię widać w podglądzie linku u osób, którym go wyślesz. Usuwamy je po 90 dniach razem z obrazkiem karty.
• Lista uczniów wklejona przez nauczyciela w panelu quizu — widoczna tylko w panelu, przechowywana razem z quizem, dopóki nauczyciel jej nie usunie albo nie usunie quizu. Wystarczy imię i inicjał nazwiska.
• Dziennik zdarzeń (utworzenie quizu, start i koniec podejścia, wynik w procentach, kraj z nagłówka Cloudflare) — do statystyk serwisu. Bez imion, bez adresu IP i bez treści odpowiedzi.
• Skrót adresu IP z losową solą — tylko w pamięci serwera do limitów (np. liczby generowań na godzinę), najdłużej 3 godziny. Nie zapisujemy go w bazie.

Kopie zapasowe bazy podlegają tej samej zasadzie: imiona znikają z nich po 90 dniach.

4. Generator AI

Temat, wskazówki i tekst źródłowy (wklejony, z pliku PDF, DOCX, PPTX albo ze strony WWW) wysyłamy do modelu sztucznej inteligencji w usłudze Amazon Bedrock, uruchamianej w regionach Amazon Web Services na terenie Unii Europejskiej. Usługę świadczy Amazon Web Services EMEA SARL (Luksemburg) jako podmiot przetwarzający na nasze zlecenie. Według zasad usługi Amazon Bedrock nie zapisuje treści zapytań i odpowiedzi i nie trenuje na nich modeli.

Przed wysłaniem zakrywamy w tekście źródłowym i we wskazówkach imiona, nazwiska, numery PESEL, telefony, adresy e-mail i adresy — model widzi znaczniki, a prawdziwe słowa wracają do pytań na naszym serwerze. Zakrywanie działa automatycznie i nie wyłapie wszystkiego, dlatego zakaz z punktu 2 obowiązuje także tutaj.

Tekstu źródłowego ani pliku nie zapisujemy: istnieje w pamięci serwera na czas generowania, a gotowe pytania czekają na odebranie najwyżej 15 minut. Zapisane zostaje to, co autor zachowa w quizie.

Pytań użytkowników nie wysyłamy do dostawców AI spoza Unii Europejskiej. Gdy usługa w UE jest niedostępna, generator pokazuje komunikat o błędzie. Gotowe quizy redakcyjne w katalogu przygotowujemy osobno — nie trafiają do tego żadne dane użytkowników.

5. Odbiorcy danych

OVH SAS (Francja) — serwer, na którym działają Quizy i ich baza; Amazon Web Services EMEA SARL (Luksemburg) — Amazon Bedrock w regionach UE (punkt 4); Cloudflare, Inc. (USA) — sieć, przez którą przechodzi ruch do serwisu (ochrona przed atakami, szyfrowanie). Cloudflare uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.

6. Pamięć przeglądarki i pliki cookie

Quizy nie ustawiają własnych plików cookie i nie używają narzędzi analitycznych ani reklamowych. W pamięci przeglądarki (localStorage) zapisujemy klucze do Twoich quizów („Moje quizy”), szkic quizu, postęp rozpoczętego podejścia, ostatnio wpisane imię, serię quizu dnia i wybrany motyw. Te dane nie opuszczają Twojego urządzenia. Usuniesz je w ustawieniach przeglądarki.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także do przenoszenia danych. Napisz na [email protected] — ponieważ nie znamy Twojej tożsamości, podaj adres quizu, imię użyte w quizie i przybliżoną datę. Najszybciej usuniesz wynik, prosząc autora quizu: może to zrobić od razu w swoim panelu.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zmiany

Gdy zmienimy sposób przetwarzania danych (np. dostawcę AI albo okres przechowywania), zaktualizujemy tę stronę przed wprowadzeniem zmiany i zmienimy datę na górze.