Polityka prywatności

Wersja z 5 października 2026 r.

Projekt dokumentu. Przed publikacją trzeba uzupełnić pola oznaczone [uzupełnij] i potwierdzić treść z prawnikiem, zwłaszcza część o rolach szkoły i usługodawcy oraz o okresach przechowywania.

Noteline to serwis, w którym uczniowie piszą prace i rozwiązują zadania, a nauczyciele po oddaniu pracy mogą odtworzyć historię jej powstawania. Ten dokument wyjaśnia, jakie dane przy tym przetwarzamy, po co, jak długo i jakie masz prawa.

1. Kto odpowiada za Twoje dane

Serwis noteline.pl prowadzi [uzupełnij: nazwa lub imię i nazwisko, forma prawna], [uzupełnij: adres], NIP [uzupełnij] (dalej „Usługodawca”). Kontakt w sprawach danych: kontakt@noteline.pl.

Role zależą od rodzaju danych:

Dane konta i korzystania z serwisu (rejestracja, logowanie, plan, bezpieczeństwo, rozliczenia). Administratorem tych danych jest Usługodawca.
Prace uczniów, ich historia, oceny i komentarze, gdy Noteline jest używany w szkole lub na jej zlecenie. Administratorem jest szkoła, a Usługodawca przetwarza te dane w jej imieniu, na podstawie umowy powierzenia. W sprawach tych danych uczeń i rodzic mogą zwracać się także do szkoły.
[do ustalenia z prawnikiem: role, gdy nauczyciel korzysta z Noteline samodzielnie, bez umowy ze szkołą]

2. Jakie dane przetwarzamy

Konto

adres e-mail, imię i nazwisko albo nazwa wyświetlana, rola (uczeń, nauczyciel, administrator), plan konta,
zdjęcie profilowe, jeśli je dodasz. Jest opcjonalne i nie musi przedstawiać Ciebie. Przeglądarka zmniejsza je przed wysłaniem, a dane o miejscu i aparacie zapisane w pliku nie trafiają do serwisu. Możesz je w każdej chwili usunąć w zakładce Konto,
hasło w postaci skrótu (Argon2id). Samego hasła nie przechowujemy,
daty założenia konta, aktywacji i ostatniego logowania, wersja zaakceptowanego Regulaminu,
ustawienia powiadomień oraz, u administratora, dane weryfikacji dwuetapowej (zaszyfrowany sekret, skróty kodów zapasowych).

Nauka

grupy i członkostwo w nich, zadania utworzone przez nauczyciela,
treść pracy ucznia: tekst albo kroki rozwiązania zadania matematycznego,
historia powstawania pracy, czyli zdarzenia z edytora Noteline: dopisanie, usunięcie i zamiana fragmentu wraz z kolejnością i czasem, wklejenie, wycięcie, cofnięcie i ponowienie, początek, przerwy i koniec pracy w edytorze,
oddane wersje prac z datą i sumą kontrolną, oceny, komentarze i odpowiedzi na nie, zwroty do poprawy,
potwierdzenie zapoznania się z informacją o rejestrowaniu (wersja i czas).

Dane techniczne i bezpieczeństwo

sesja logowania: identyfikator w ciasteczku, czas ostatniej aktywności i nazwa przeglądarki (nagłówek User-Agent),
dziennik działań istotnych dla bezpieczeństwa, na przykład zmiany ról, blokady kont, eksport danych, dostęp administratora do pracy,
powiadomienia w aplikacji oraz kolejka wysyłanych do Ciebie e-maili,
adres IP jest używany na bieżąco do ograniczania liczby prób logowania. Aplikacja nie zapisuje go w bazie danych. [uzupełnij: czy serwer lub dostawca hostingu przechowuje logi z adresami IP i jak długo]

3. Czego nie zbieramy

Nie obserwujemy innych kart, programów ani urządzenia. Rejestrowane są wyłącznie zdarzenia w edytorze Noteline.
Nie odczytujemy schowka poza chwilą wklejenia tekstu do edytora.
Nie używamy kamery, mikrofonu ani lokalizacji.
Nie stosujemy zewnętrznych narzędzi analitycznych, reklamowych ani śledzących.
Nie wysyłamy treści prac do zewnętrznych usług, w tym do modeli sztucznej inteligencji.

4. Po co i na jakiej podstawie

Cel	Podstawa prawna
Prowadzenie konta i świadczenie usługi: grupy, zadania, edytor, historia pracy, oceny, powiadomienia	Wykonanie umowy, której podstawą jest Regulamin (art. 6 ust. 1 lit. b RODO). Dla danych uczniów przetwarzanych w imieniu szkoły: podstawa wskazana przez szkołę jako administratora.
Bezpieczeństwo: ochrona kont, limity prób logowania, dziennik działań, wykrywanie nadużyć	Prawnie uzasadniony interes Usługodawcy (art. 6 ust. 1 lit. f RODO)
Rozliczenia planów płatnych i dokumenty księgowe	Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Obsługa wniosków, reklamacji i korespondencji	Prawnie uzasadniony interes albo obowiązek prawny, zależnie od sprawy

Noteline nie podejmuje wobec użytkowników decyzji w sposób zautomatyzowany i nie tworzy profili. Historia pracy jest zestawieniem faktów. Ocenę zawsze wystawia nauczyciel.

5. Kto widzi dane

Uczeń widzi własne prace i ich historię.
Uczeń, który wpisze kod dołączenia, widzi przed dołączeniem nazwę grupy oraz imię, nazwisko i adres e-mail nauczyciela — żeby mógł sprawdzić, do kogo dołącza.
Nauczyciel widzi listę uczniów swoich grup i status ich prac. Treść pracy i jej historię widzi dopiero po oddaniu pracy przez ucznia.
Koordynator organizacji (na przykład szkoły) widzi imię, nazwisko i adres e-mail nauczycieli swojej organizacji, listę jej grup oraz liczby zbiorcze: ilu jest uczniów, zadań i oddanych prac. Nie widzi listy uczniów ani treści prac, ich historii, ocen i komentarzy. Koordynator może przekazać grupę innemu nauczycielowi organizacji, także sobie — nowy nauczyciel widzi wtedy oddane prace tej grupy, a uczniowie i dotychczasowy nauczyciel dostają o tym powiadomienie.
Nauczyciel, który wpisze kod organizacji, widzi przed wysłaniem prośby o dołączenie jej nazwę oraz imię, nazwisko i adres e-mail koordynatorów. Uczeń widzi nazwę organizacji, do której należy jego grupa.
Zdjęcie profilowe ucznia widzi nauczyciel grupy, do której uczeń należy; inni uczniowie go nie widzą. Zdjęcie nauczyciela widzą uczniowie jego grup. Administrator widzi zdjęcie, gdy zarządza kontem. Nauczyciel i administrator mogą usunąć zdjęcie nieodpowiednie dla klasy — właściciel dostaje wtedy powiadomienie. [do ustalenia z prawnikiem: zdjęcia profilowe uczniów niepełnoletnich a zgoda rodzica lub opiekuna]
Administrator platformy zarządza kontami i ustawieniami, ale nie przegląda prac rutynowo. Wgląd w treść jest wyjątkiem: dotyczy jednej pracy, trwa od 30 minut do 4 godzin, wymaga podania podstawy i uzasadnienia oraz kodu weryfikacji dwuetapowej. Każde otwarcie pracy jest zapisywane, a uczeń dostaje o dostępie powiadomienie i e-mail.
Dostawcy usług, z których korzystamy, żeby serwis działał: hosting [uzupełnij: nazwa dostawcy i kraj] oraz wysyłka e-maili [uzupełnij: nazwa dostawcy i kraj]. E-maile zawierają tytuł zadania i link, nie zawierają treści prac ani punktów.

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych. [uzupełnij: czy dane są przekazywane poza Europejski Obszar Gospodarczy]

6. Jak długo przechowujemy dane

Niczego nie przechowujemy bezterminowo. Okresy obowiązujące w dniu publikacji tego dokumentu:

prace z historią, oddaniami, ocenami i komentarzami: 455 dni od terminu zadania albo od ostatniej aktywności w pracy (rok szkolny i czas na odwołania), potem są usuwane,
konto, na które nikt się nie logował przez 730 dni: dane konta są anonimizowane, a zdjęcie profilowe usuwane,
konto nieaktywowane linkiem z e-maila: usuwane po 30 dniach,
dziennik bezpieczeństwa i zakończone wnioski dotyczące danych: 730 dni,
powiadomienia w aplikacji: 180 dni; wysłane e-maile w kolejce: 30 dni; wygasłe sesje i zużyte linki: 30 dni.

Aktualne okresy zawsze widać w aplikacji, w zakładce Konto, w części „Twoje dane”. Usuwanie odbywa się automatycznie raz na dobę, a każdy przebieg zostaje w dzienniku. Dokumenty księgowe przechowujemy tak długo, jak wymagają tego przepisy.

7. Twoje prawa

Dostęp i kopia danych. W zakładce Konto pobierzesz plik ze swoimi danymi. Uczeń dostaje w nim także prace z pełną historią.
Sprostowanie. Nazwę wyświetlaną poprawisz samodzielnie. Inne dane poprawimy na wniosek.
Usunięcie danych i ograniczenie przetwarzania. Wniosek złożysz w zakładce Konto. Odpowiadamy najpóźniej w ciągu miesiąca.
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz przenoszenie danych: napisz na kontakt@noteline.pl.
Skarga. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeśli administratorem Twoich danych jest szkoła, wniosek możesz skierować również do niej.

8. Uczniowie niepełnoletni

Uczeń korzysta z Noteline w ramach zajęć prowadzonych przez nauczyciela lub szkołę. Przed rozpoczęciem każdej pracy widzi informację o tym, co jest rejestrowane, i potwierdza zapoznanie się z nią. [do ustalenia z prawnikiem: zgoda rodzica lub opiekuna dla uczniów poniżej 16 lat i sposób jej dokumentowania]

9. Ciasteczka i pamięć przeglądarki

Jedno ciasteczko sesyjne (nl_sid) utrzymuje logowanie. Jest niezbędne do działania serwisu i niedostępne dla skryptów.
W pamięci przeglądarki edytor przechowuje zmiany, których nie udało się jeszcze wysłać (na przykład przy braku internetu). Po wysłaniu są usuwane.
W pamięci przeglądarki zapisujemy też wybrany wygląd serwisu (jasny albo ciemny) i ustawienie dźwięku powiadomień. Te ustawienia nie trafiają na serwer.
Nie używamy ciasteczek analitycznych ani marketingowych, dlatego nie pokazujemy okna z pytaniem o zgodę.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Hasła są przechowywane jako skróty Argon2id, a identyfikatory sesji i jednorazowe linki wyłącznie jako skróty. Każde żądanie jest sprawdzane pod kątem roli i tego, czy dane należą do pytającego. Konto administratora wymaga weryfikacji dwuetapowej, a istotne działania trafiają do dziennika.

11. Zmiany tego dokumentu

O istotnych zmianach poinformujemy w serwisie albo e-mailem przed ich wejściem w życie. Na górze dokumentu zawsze widać datę obowiązującej wersji.