Prywatność i dane

01 · W SKRÓCIE

Najkrócej

Nie wyświetlamy reklam, nie sprzedajemy danych i nie tworzymy profili reklamowych. Statystyki odwiedzin są zbiorcze, a surowy adres IP nie jest zapisywany w bazie.

surowe IP zastępuje nieodwracalny skrót SHA-256,
statystyki odwiedzin usuwamy automatycznie po 90 dniach,
nie zbieramy rozmiaru ekranu ani rozmiaru okna,
geolokalizacja z IP działa tylko po ręcznym kliknięciu administratora,
konto postępu nie wymaga adresu e-mail ani nazwiska.

02 · ZAKRES

Jakie dane zbieramy

Licznik odwiedzin zapisuje jedno zdarzenie na odsłonięcie strony oraz sygnał obecności po 30 sekundach czytania. Do tego dochodzą dane konta postępu i quizów — tylko jeśli korzystasz z tej funkcji.

Dane	Skąd i po co	Jak długo
Adres strony, tytuł, źródło wejścia, język, czas wczytania	Licznik w przeglądarce — popularność materiałów i dróg wejścia.	90 dni
Skrót SHA-256 adresu IP (`ip_hash`)	Rozróżnienie sieci i ochrona przed nadużyciami. Samego adresu IP nie zapisujemy.	90 dni
User-Agent przetwarzany chwilowo; zapisujemy tylko przeglądarkę, system, typ urządzenia i informację „bot / człowiek”	Dopasowanie materiałów do urządzeń i odfiltrowanie automatów. Pełny napis User-Agent nie jest zapisywany.	90 dni
Przybliżony kraj	Wyliczany ze strefy czasowej przeglądarki; sama strefa nie jest zapisywana.	90 dni
Losowy identyfikator odwiedzającego (`visitor_id`) i sesji karty (`session_id`)	Liczenie unikalnych odwiedzających i sesji. Przechowywany w `localStorage` i `sessionStorage`.	90 dni w statystykach; w przeglądarce do wyczyszczenia
Postępy, odpowiedzi quizów, alias, awatar, klasa	Konto postępu oparte na kodzie i PIN-ie. Nie zbieramy e-maila ani nazwiska.	Do usunięcia konta
Dziennik aktywności klasy: materiał, tytuł, rodzaj, czas, `ip_hash`, `visitor_id`	Pokazanie nauczycielowi, jakie materiały klasa otwierała. Ten sam losowy `visitor_id` może wystąpić przy koncie — służy odróżnieniu komputerów w pracowni, nie identyfikacji osoby.	Do 120 dni
Nieudane próby logowania: skrót kodu, `ip_hash`, czas	Ochrona przed zgadywaniem PIN-u.	2 dni
Historyczne surowe adresy IP	Tylko wpisy sprzed zmiany. Mogą być wysłane do serwisu geolokalizacji wyłącznie po kliknięciu „Uzupełnij kraje”.	Do 90 dni lub do wcześniejszego usunięcia

Ważne o identyfikatorach visitor_id to losowy ciąg znaków, a nie imię, e-mail czy numer ucznia. Jeśli wyczyścisz dane przeglądarki, powstanie nowy identyfikator — statystyka unikalnych odwiedzin może wtedy policzyć Cię ponownie.

03 · CEL I PODSTAWA

Po co i na jakiej podstawie

Dane wykorzystujemy wyłącznie do celów związanych z działaniem serwisu edukacyjnego.

statystyka odwiedzin i popularności materiałów,
utrzymanie konta postępu, quizów i dziennika klasy,
bezpieczeństwo: limity prób logowania i ochrona przed nadużyciami,
poprawa jakości i dostępności materiałów.

Podstawą jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo i statystyka — oraz wykonanie usługi, gdy dobrowolnie założysz konto postępu (art. 6 ust. 1 lit. b RODO). Nie stosujemy danych do reklamy ani do automatycznego podejmowania decyzji o skutkach prawnych.

04 · GRANICE

Czego nie robimy

nie wyświetlamy reklam ani nie korzystamy z sieci reklamowych,
nie sprzedajemy i nie udostępniamy danych w celach marketingowych,
nie tworzymy profili reklamowych ani nie śledzimy Cię między stronami,
nie zbieramy rozmiaru ekranu, rozmiaru okna ani dokładnej lokalizacji,
nie zapisujemy surowego IP nowych odwiedzin,
nie łączymy visitor_id z nazwiskiem ani e-mailem, bo konto postępu ich nie zbiera.

Jedno powiązanie, o którym warto wiedzieć Jeśli korzystasz z konta postępu, dziennik aktywności klasy zapisuje przy koncie ten sam losowy visitor_id, którego używa licznik. Dzięki temu nauczyciel odróżni komputery w pracowni za jednym adresem sieciowym. Nie jest to imię ani e-mail, ale identyfikator przeglądarki jest wtedy powiązany z kontem. Możesz usunąć konto w panelu postępu — razem z nim znikają dane konta.

05 · RETENCJA

Jak długo przechowujemy

Statystyki odwiedzin mają krótki okres życia. Starsze wpisy usuwa automatyczne sprzątanie, partiami, po wysłaniu odpowiedzi do przeglądarki — dlatego nie opóźnia ładowania strony.

Zakres	Okres
Odsłonięcia, obecność, skróty IP, kraje, przeglądarki, urządzenia	90 dni
Dziennik aktywności klasy	do 120 dni
Nieudane próby logowania	2 dni
Konto postępu, quizy, alias, awatar	do usunięcia konta

Po upływie okresu dane są usuwane albo zamieniane w zbiorcze zestawienia, których nie da się powiązać z pojedynczą osobą. Kopie bezpieczeństwa hostingu mogą obowiązywać dłużej — wynikają z cyklu technicznego dostawcy, a nie z celów analitycznych.

06 · TWOJE PRAWA

Twoje prawa

Masz prawo do informacji, dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu. Możesz też złożyć skargę do organu nadzorczego.

dostęp do swoich danych i informacja, jakie dane mamy,
sprostowanie danych nieprawidłowych,
usunięcie danych — konto postępu możesz usunąć w panelu,
ograniczenie przetwarzania i sprzeciw wobec statystyki,
skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Ponieważ konto postępu nie zawiera e-maila ani nazwiska, do obsługi wniosku może być potrzebny kod konta. Nie podawaj PIN-u w korespondencji.

07 · PRZEGLĄDARKA

Pamięć przeglądarki i pliki cookies

Nie używamy plików cookies do reklam ani do śledzenia między stronami. Korzystamy tylko z pamięci potrzebnej do działania licznika i logowania.

Nazwa	Rodzaj	Rola
`hyzyk_visitor`	`localStorage`	Losowy identyfikator odwiedzającego do liczenia unikalnych wizyt.
`hyzyk_session`	`sessionStorage`	Losowy identyfikator sesji karty.
`HZPROGRESS`	ciasteczko sesyjne	Logowanie do konta postępu; wygasa po zamknięciu przeglądarki lub po 30 minutach bezczynności.

Możesz usunąć te dane w ustawieniach przeglądarki. Spowoduje to wylogowanie z konta postępu i nadanie nowego visitor_id przy następnej wizycie.

08 · BEZPIECZEŃSTWO

Jak chronimy dane

Serwis działa po HTTPS. Zapytania do bazy są przygotowywane, dostęp do panelu statystyk mają tylko administratorzy, a hasła i PIN-y są przechowywane jako skróty.

Dane mogą być przetwarzane przez dostawcę hostingu w zakresie niezbędnym do utrzymania serwera. Historyczne adresy IP mogą trafić do serwisu geolokalizacji (ip-api.com lub ipwho.is) wyłącznie wtedy, gdy administrator ręcznie uruchomi uzupełnianie krajów. Nie dzieje się to automatycznie przy wejściu na stronę.

09 · KONTAKT

Kontakt w sprawie danych

Administratorem danych jest Hyżyk — serwis edukacyjny hyzyk.edu.pl. W sprawach prywatności napisz przez profil kontaktowy podany w sekcji „Zajęcia indywidualne” na stronie głównej; w treści dodaj „RODO / prywatność”.

Staramy się odpowiedzieć w ciągu 30 dni. Jeśli wniosek dotyczy konta postępu, podaj kod konta — nigdy PIN.

10 · ZMIANY

Zmiany dokumentu

Gdy zmienią się zakres danych albo okres retencji, zaktualizujemy tę stronę i datę na górze. Poprzednie wersje nie są archiwizowane publicznie, ale zmiany są opisane w historii repozytorium serwisu.