Polityka prywatności Szkoły
Aktualizacja: 25 października 2026 r.
Ta polityka dotyczy narzędzi pod adresem webp.pl/szkola. Uzupełnia Politykę prywatności WebP.pl, która opisuje m.in. logi serwera, formularz kontaktowy i pliki cookie całego serwisu. Najważniejsze w skrócie: nie zakładasz konta, AI działa wyłącznie w Unii Europejskiej, treści dokumentów o uczniach nie zapisujemy wcale, a treść pozostałych generowań usuwamy po 30 dniach.
1. Administrator danych
Administratorem danych jest Arkadiusz Płonka, właściciel serwisu WebP.pl. Kontakt w sprawach danych osobowych: [email protected] albo formularz kontaktowy. Nie wyznaczyliśmy inspektora ochrony danych.
2. Czego nie potrzebujemy i o co prosimy
Szkoła działa bez konta i logowania — nie podajesz imienia, e-maila ani hasła. Narzędzia służą do przygotowywania materiałów, a nie do gromadzenia informacji o uczniach.
Nie wpisuj do formularzy danych, które pozwalają rozpoznać ucznia, rodzica ani innej osoby: nazwisk, numerów PESEL, adresów, telefonów, nazwy szkoły w połączeniu z klasą i imieniem. Opisuj sytuację ogólnie („uczeń klasy 5”, „uczennica A”). Zakaz ten wynika też z Regulaminu Szkoły. Mechanizmy opisane niżej są dodatkowym zabezpieczeniem, a nie zachętą do wpisywania danych.
3. Co dzieje się z tym, co wpisujesz
Treść formularza trafia przez szyfrowane połączenie na nasz serwer, a stamtąd do modelu sztucznej inteligencji, który układa materiał. Wynik wraca do Twojej przeglądarki.
| Dane | Cel | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Treść formularza i wynik — narzędzia zwykłe (np. plan lekcji, quiz, karta pracy) | wygenerowanie materiału; wykrywanie błędów i poprawa jakości narzędzi | art. 6 ust. 1 lit. b (usługa, o którą prosisz) i lit. f (poprawa jakości) | 30 dni, potem treść jest kasowana automatycznie, a zostaje sam licznik (narzędzie, data, czas generowania) |
| Treść formularza i wynik — narzędzia w trybie prywatnym (oznaczone kłódką) | wygenerowanie dokumentu | art. 6 ust. 1 lit. b | nie zapisujemy; treść istnieje tylko w pamięci serwera na czas generowania, a gotowy wynik czeka na odebranie najwyżej 15 minut |
| Dziennik zdarzeń: narzędzie, rodzaj zdarzenia (odsłona, generowanie, kopiowanie, druk), czas, kraj z nagłówka Cloudflare, użyty model AI i liczba tokenów | statystyki i koszty usługi | art. 6 ust. 1 lit. f | do 12 miesięcy; bez adresu IP i bez treści formularzy |
| Ocena 👍/👎 i opcjonalny komentarz pod wynikiem | poprawa narzędzi | art. 6 ust. 1 lit. f | do 12 miesięcy |
| Skrót adresu IP (z losową solą, nieodwracalny) | limit liczby generowań na godzinę | art. 6 ust. 1 lit. f | tylko w pamięci serwera, najdłużej 3 godziny; nigdzie nie zapisujemy |
Zapisanych treści generowań nie przeglądamy rutynowo. Zaglądamy do nich tylko wtedy, gdy trzeba wyjaśnić konkretny błąd narzędzia lub zgłoszenie. Nie łączymy ich z żadną osobą — nie mamy do tego danych, bo nie zapisujemy adresów IP.
4. Tryb prywatny — dokumenty o uczniach
Narzędzia oznaczone kłódką (m.in. opinia o uczniu, ocena opisowa, dostosowania z opinii poradni, uzasadnienie oceny, sprawozdanie wychowawcy, protokół zebrania, notatka służbowa, informacja zwrotna do pracy ucznia, komentarze do świadectw) działają w trybie prywatnym:
- nie zapisujemy na serwerze ani treści formularza, ani wyniku — tylko licznik użycia,
- przed wysłaniem do AI zakrywamy imiona, nazwiska, numery PESEL, telefony, adresy e-mail i adresy (słownikiem imion i filtrem danych wrażliwych Amazon Bedrock Guardrails działającym w UE); prawdziwe imię wraca do dokumentu dopiero w Twojej przeglądarce,
- wynik przechowuje tylko Twoja przeglądarka w pamięci karty (sessionStorage) — znika po jej zamknięciu.
Zakrywanie działa automatycznie i nie wyłapie wszystkiego (np. nietypowego imienia albo opisu, po którym da się rozpoznać dziecko). Dlatego zakaz z punktu 2 obowiązuje także tutaj.
5. Sztuczna inteligencja — kto przetwarza dane
Materiały układają modele językowe uruchamiane w usłudze Amazon Bedrock w regionach Amazon Web Services na terenie Unii Europejskiej (m.in. Frankfurt i Sztokholm). Usługę świadczy Amazon Web Services EMEA SARL (Luksemburg) jako podmiot przetwarzający na nasze zlecenie. Według zasad usługi Amazon Bedrock nie zapisuje treści zapytań i odpowiedzi i nie wykorzystuje ich do trenowania modeli, a twórcy modeli nie mają do nich dostępu.
Nie korzystamy z dostawców AI spoza Unii Europejskiej. Gdy usługa w UE jest niedostępna, generator pokazuje komunikat o błędzie — nie przełączamy się na innego dostawcę.
Pozostali odbiorcy danych: OVH SAS (Francja) — serwer, na którym działa Szkoła i baza generowań; Cloudflare, Inc. (USA) — sieć, przez którą przechodzi ruch do serwisu (ochrona przed atakami, szyfrowanie). Cloudflare uczestniczy w programie EU-U.S. Data Privacy Framework, objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Szczegóły w Polityce prywatności WebP.pl.
6. Pamięć przeglądarki i pliki cookie
Szkoła nie ustawia własnych plików cookie i nie używa narzędzi analitycznych ani reklamowych. W pamięci Twojej przeglądarki (localStorage) zapisujemy to, czego potrzebujesz do pracy: „Moją teczkę” z wynikami zwykłych narzędzi, listę klasy do losowania, podziału na grupy i dyplomów oraz znacznik oddanej oceny narzędzia (żeby ankieta nie wracała). Te dane nie są wysyłane na serwer — lista klasy nigdy go nie opuszcza. Wyniki trybu prywatnego trzymamy tylko w pamięci karty (sessionStorage).
Teczkę wyczyścisz na stronie Moja teczka, a całą pamięć — w ustawieniach przeglądarki. Na komputerze, z którego korzysta kilka osób, używaj okna prywatnego albo czyść teczkę po pracy.
Pliki cookie infrastruktury (Cloudflare) opisuje Polityka prywatności WebP.pl.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także do przenoszenia danych przetwarzanych w celu wykonania usługi. Napisz na [email protected]. Ponieważ nie znamy Twojej tożsamości, do odnalezienia wpisu potrzebna będzie data, godzina i nazwa narzędzia.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Decyzje automatyczne i profilowanie
Nie profilujemy użytkowników i nie podejmujemy wobec nikogo decyzji opartych wyłącznie na automatycznym przetwarzaniu. Szkoła przygotowuje projekty materiałów — o ocenie, opinii czy dokumencie zawsze decyduje nauczyciel.
9. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. dostawcę AI albo okres przechowywania), zaktualizujemy tę stronę przed wprowadzeniem zmiany i zmienimy datę na górze.