Dokument dla uczniów, rodziców i nauczycieli korzystających z portalu sprawdzianów T-Portal.
Ten dokument jest wzorcem do wypełnienia przez szkołę. Portal dostarcza treść i techniczne fakty o tym, co robi z danymi, ale administratorem danych jest szkoła, a nie autor portalu. Zanim udostępnisz ten dokument uczniom i rodzicom:
Instrukcję krok po kroku, co szkoła musi przygotować, znajdziesz w pliku RODO_PORADNIK_DLA_SZKOLY.md dołączonym do portalu.
Administratorem danych osobowych uczniów i nauczycieli korzystających z tego portalu jest szkoła, która wdrożyła portal na własnym serwerze:
| Administrator danych | pełna nazwa szkoły |
|---|---|
| Adres siedziby | ulica, kod pocztowy, miejscowość |
| Kontakt w sprawie danych | adres e-mail · tel. numer telefonu |
| Inspektor ochrony danych (IOD) | imię i nazwisko lub „IOD nie został powołany" · e-mail IOD |
| Adres portalu | https://adres-portalu.szkola.pl |
Portal T-Portal jest programem, a nie usługą w chmurze. Dane nie trafiają do autora programu — leżą na serwerze wskazanym przez szkołę. Oznacza to, że za zgodność przetwarzania z RODO odpowiada szkoła.
| Zakres danych | Skąd pochodzą |
|---|---|
| Imię i nazwisko, klasa | Od nauczyciela (lista klasy) albo od ucznia przy samodzielnej rejestracji |
| Login i hasło | Login nadaje nauczyciel lub powstaje z imienia i nazwiska; hasło ustawia nauczyciel albo generuje portal. Hasło nigdy nie jest zapisywane jawnie — w bazie leży wyłącznie jego nieodwracalny skrót (bcrypt). |
| Adres e-mail (opcjonalnie) | Tylko jeśli uczeń samodzielnie się zarejestrował lub nauczyciel go podał |
| Wyniki sprawdzianów: odpowiedzi, punktacja, ocena, czas rozpoczęcia i oddania | Powstają w trakcie sprawdzianu |
| Znaczniki kontroli pracy: przejście do innej karty, utrata kontaktu z portalem, próba wklejenia treści | Rejestrowane przez przeglądarkę w trakcie sprawdzianu (patrz punkt 7) |
| Adres IP i znacznik czasu logowania | Automatycznie, przy logowaniu i przy dołączaniu do sprawdzianu |
| Zakres danych | Skąd pochodzą |
|---|---|
| Imię i nazwisko, adres e-mail, login, hasło (skrót) | Z rejestracji nauczyciela lub od administratora portalu |
| Przypisanie do szkoły i rola (nauczyciel / administrator) | Z procesu rejestracji z kodem szkoły albo od administratora |
| Utworzone materiały: sprawdziany, pytania, szablony, grafiki | Praca własna nauczyciela w portalu |
| Dziennik działań: kto i kiedy utworzył, zmienił lub usunął dane | Automatycznie, w celach bezpieczeństwa i rozliczalności |
Portal nie zbiera danych wrażliwych (zdrowie, pochodzenie, przekonania), nie prowadzi profilowania i nie podejmuje automatycznych decyzji, które wywoływałyby skutki prawne wobec ucznia. Ocenę zawsze wystawia nauczyciel — punktacja jest tylko narzędziem pomocniczym.
| Cel | Podstawa prawna |
|---|---|
| Przeprowadzenie sprawdzianu, sprawdzenie pracy i wystawienie oceny | Art. 6 ust. 1 lit. c i e RODO — obowiązki i zadania publiczne szkoły wynikające z prawa oświatowego |
| Prowadzenie konta ucznia i nauczyciela w portalu (logowanie, dostęp do materiałów) | Art. 6 ust. 1 lit. e RODO — realizacja zadań szkoły. Potwierdź z IOD, czy w Twojej szkole potrzebna jest tu dodatkowo zgoda (art. 6 ust. 1 lit. a) |
| Bezpieczeństwo systemu: dziennik działań, limity prób logowania, wykrywanie nadużyć | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (ochrona danych i systemu) |
| Powiadomienia e-mail (jeśli szkoła włączyła pocztę): potwierdzenie konta, reset hasła | Art. 6 ust. 1 lit. e RODO — realizacja zadania; albo zgoda, jeśli szkoła wysyła także informacje nieobowiązkowe |
| Dochodzenie roszczeń i obrona przed roszczeniami | Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora |
Podanie danych jest dobrowolne, ale niezbędne do wzięcia udziału w sprawdzianie prowadzonym przez portal. Bez imienia, nazwiska i klasy nauczyciel nie ma jak przypisać pracy do ucznia. Sprawdzian można zawsze napisać w formie papierowej — wtedy portal nie jest używany.
Okresy przechowywania ustala szkoła, zgodnie z przepisami o dokumentacji przebiegu nauczania i własnym rzeczowym wykazem akt. Poniższe wartości to propozycja do potwierdzenia przez IOD — nie są gotową decyzją szkoły.
| Rodzaj danych | Okres |
|---|---|
| Prace i wyniki sprawdzianów (odpowiedzi, punktacja, ocena) | do końca roku szkolnego, w którym napisano sprawdzian |
| Konto ucznia (imię, nazwisko, klasa, login) | do zakończenia nauki w szkole |
| Konto nauczyciela i utworzone przez niego materiały | do ustania zatrudnienia lub współpracy |
| Dziennik działań (audyt bezpieczeństwa) | 12 miesięcy |
| Kopie zapasowe bazy danych | 30 dni |
| Tokeny resetu hasła | 30 minut od wygenerowania; po użyciu są unieważniane |
Po upływie okresu dane są usuwane. Usunięcie konta ucznia nie usuwa jego ocen — wyniki zostają w bazie w formie zanonimizowanej (bez imienia, nazwiska, klasy i powiązania z kontem), jako „Usunięty uczeń". Dzięki temu nie zmieniają się średnie i statystyki klasy, a jednocześnie nikt nie jest w stanie ustalić, czyj to wynik. Portal robi to automatycznie przy każdym usunięciu konta.
Dane nie są sprzedawane ani udostępniane w celach marketingowych. Mogą do nich mieć dostęp wyłącznie:
| Odbiorca | Zakres i podstawa |
|---|---|
| Dostawca hostingu: nazwa firmy hostingowej | Przechowywanie serwera i bazy danych — na podstawie umowy powierzenia przetwarzania |
| Dostawca poczty e-mail: nazwa, jeśli poczta jest włączona | Wysyłka wiadomości o koncie i resecie hasła — również na podstawie umowy powierzenia |
| Osoba administrująca portalem w szkole: imię i nazwisko / rola | Uprawnienia techniczne administratora systemu |
| Nauczyciel prowadzący sprawdzian | Widzi wyniki i znaczniki kontroli uczniów swojej szkoły i swoich sprawdzianów |
| Organy uprawnione na podstawie przepisów prawa | Wyłącznie gdy istnieje wyraźna podstawa prawna żądania |
Dane są przechowywane na serwerze wskazanym przez szkołę. Jeśli serwer znajduje się w Europejskim Obszarze Gospodarczym, dane nie są przekazywane poza EOG. Jeśli szkoła korzysta z hostingu poza EOG — opisz tu podstawę przekazania (np. standardowe klauzule umowne)
Masz prawo do:
Uczeń niepełnoletni: prawa wykonuje uczeń, a w sprawach, w których wymagana jest zgoda, jego rodzic lub opiekun prawny. Szkoła udziela odpowiedzi na wniosek w ciągu miesiąca. Wnioski kieruj na adres: adres e-mail do spraw danych.
W praktyce najszybciej działa nauczyciel lub administrator portalu w szkole: może poprawić dane ucznia, zresetować hasło albo usunąć konto od razu w panelu. Usunięcie konta z panelu automatycznie anonimizuje wyniki ucznia.
Portal rejestruje przebieg pracy ucznia. Robi to po to, żeby nauczyciel mógł ocenić wiarygodność wyniku — nie po to, żeby prowadzić stały nadzór. Zapisy powstają wyłącznie w trakcie sprawdzianu i widzi je nauczyciel prowadzący.
| Co rejestrujemy | Po co |
|---|---|
| Treść odpowiedzi, punktacja i czas oddania pracy | Sprawdzenie i ocena pracy |
| Moment opuszczenia karty sprawdzianu (przejście do innej karty lub aplikacji) | Wykrycie sytuacji, w której uczeń mógł korzystać z niedozwolonej pomocy |
| Przerwy w połączeniu z portalem dłuższe niż kilkanaście sekund | Odróżnienie awarii sieci od celowego odłączenia |
| Próba wklejenia treści do pola odpowiedzi | Wykrycie wklejenia odpowiedzi z innego źródła |
| Zmiana rozmiaru okna lub wejście w tryb pełnoekranowy (jeśli nauczyciel włączył te kontrole) | Wykrycie prób ukrycia dodatkowego okna |
Te zapisy są wyłącznie wskazówką dla nauczyciela i nie są dowodem ściągania. Zdarzenie może mieć niewinny powód — powiadomienie systemowe, przychodzące połączenie, chwilowy zanik Wi-Fi. Decyzję o ocenie podejmuje nauczyciel, biorąc pod uwagę cały kontekst. Przed sprawdzianem powiedz uczniom, że portal notuje opuszczenie karty sprawdzianu.
Grafiki i pliki wgrane do portalu są zapisywane na serwerze w katalogu
uploads/. Dozwolone są wyłącznie obrazy (jpg, png, webp, gif). Nie wgrywaj
dokumentów zawierających dane osobowe, jeśli nie musisz.
W sprawach dotyczących danych osobowych — dostępu do danych, poprawienia ich, usunięcia konta albo pytań o przetwarzanie — napisz do szkoły:
Jeżeli uważasz, że szkoła przetwarza Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Dokument może być aktualizowany, gdy zmieni się zakres przetwarzania, przepisy albo sposób działania portalu. Aktualna wersja jest zawsze dostępna pod tym adresem.
| Wersja | Zmiany |
|---|---|
| 2026-09-25 | Pierwsza wersja dokumentu. |
| kolejna data | krótki opis zmiany |
Przy istotnej zmianie poinformuj uczniów i rodziców w sposób przyjęty w szkole (dziennik elektroniczny, strona szkoły, spotkanie z wychowawcą).