Polityka prywatności
Ten dokument opisuje, jakie dane przetwarza BZDZ Radio i w jakim celu. Miejsca oznaczone jako [DO UZUPEŁNIENIA PRZEZ SZKOŁĘ] — w tym podstawy prawne i okresy retencji danych — musi uzupełnić administrator danych (szkoła) przed wdrożeniem.
1. Jakie dane zbieramy
- Imię, nazwisko, klasa, adres email — podane przy rejestracji.
- Hasło — przechowywane wyłącznie w formie zahaszowanej, nigdy jawnie.
- Status weryfikacji konta oraz historia decyzji administratora.
- Historia zgłoszonych utworów (requestów) — powiązana z kontem ze względów bezpieczeństwa, limitów dziennych i audytu.
- Oddane głosy (👍/👎) na utwory.
- Logi techniczne: adresy endpointów, znaczniki czasu, identyfikatory requestów, informacje o błędach — wyłącznie do celów działania systemu, bezpieczeństwa, debugowania i audytu administracyjnego.
2. Czego NIE zbieramy
Aplikacja nie zawiera Google Analytics, pikseli śledzących, reklam ani jakichkolwiek zewnętrznych systemów profilowania użytkowników. Logi techniczne nie są wykorzystywane do celów marketingowych.
3. Szczególna ochrona danych uczniów
Dane przetwarzane w systemie dotyczą w większości niepełnoletnich uczniów szkoły. Dostęp do danych osobowych mają wyłącznie zweryfikowani administratorzy systemu. Standardowy widok zarządzania utworami w panelu administratora nie pokazuje, kto zgłosił dany utwór — powiązanie to istnieje w bazie danych wyłącznie ze względów bezpieczeństwa i audytu.
4. Podstawa prawna i okres przechowywania
[DO UZUPEŁNIENIA PRZEZ SZKOŁĘ: podstawa prawna przetwarzania danych (np. zgoda, zadanie realizowane w interesie publicznym) oraz okresy retencji poszczególnych kategorii danych.]
5. Odbiorcy danych
Dane są przetwarzane w bazie danych PostgreSQL hostowanej zgodnie z konfiguracją wdrożenia. Metadane utworów (tytuł, nazwa kanału) są przekazywane do usługi Google AI wyłącznie w celu automatycznej moderacji treści — nie są przekazywane żadne dane osobowe użytkownika. [DO UZUPEŁNIENIA PRZEZ SZKOŁĘ: pełna lista podmiotów przetwarzających, jeśli dotyczy.]
6. Prawa użytkownika
[DO UZUPEŁNIENIA PRZEZ SZKOŁĘ: procedura realizacji praw dostępu, sprostowania, usunięcia danych oraz dane kontaktowe administratora danych / inspektora ochrony danych.]