Ostatnia aktualizacja: 6 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie cyfrowy-uczen.pl jest ZONIT sp. z o.o., prowadząca działalność pod marką interaktywne.net.
2. Cel przetwarzania danych
Dane osobowe przetwarzane są wyłącznie w celu:
- wygenerowania wniosku w programie rządowym „Cyfrowy Uczeń",
- przesłania wygenerowanego pliku XLSX na podany adres e-mail,
- obsługi zapytań kierowanych przez formularz kontaktowy,
- wysłania powiadomienia o starcie naboru osobom, które zapisały się na listę oczekujących.
3. Zakres przetwarzanych danych
W trakcie korzystania z serwisu przetwarzamy następujące dane:
- numer REGON placówki (pobierany z rejestru GUS),
- numer NIP placówki oraz numer RSPO z Rejestru Szkół i Placówek Oświatowych,
- dane placówki oświatowej (nazwa, adres, typ), pobierane z rejestrów GUS i RSPO,
- adres e-mail dyrektora, potrzebny do wysyłki wygenerowanego wniosku,
- dane osób wskazanych we wniosku (imię i nazwisko dyrektora, imię i nazwisko oraz telefon i e-mail osoby kontaktowej),
- dane wpisywane w formularzu wniosku (liczba uczniów, planowane zakupy, posiadany sprzęt, kwoty wnioskowane i wkład własny),
- dane z formularza kontaktowego (imię, nazwa placówki, e-mail, telefon, treść wiadomości),
- adres e-mail oraz identyfikator placówki przy zapisie na powiadomienie o naborze,
- adres IP i informacja o przeglądarce, zapisywane razem z udzielonymi zgodami jako dowód ich udzielenia,
- adresy IP i dane techniczne (logi serwera), na potrzeby bezpieczeństwa.
4. Podstawa prawna
Przetwarzanie danych odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej podczas korzystania z generatora. Zgoda może być w każdej chwili wycofana, co jednak uniemożliwi skorzystanie z usługi.
5. Zapisywanie i okres przechowywania danych
Dane wprowadzone w formularzu są trwale zapisywane w bazie danych w momencie wygenerowania wniosku. Zapisujemy komplet danych placówki, treść formularza, adres e-mail oraz wyliczone kwoty. Pozwala nam to odtworzyć wniosek na Twoją prośbę i obsłużyć ewentualną reklamację.
Adres e-mail jest przechowywany także po wysyłce pliku. Zapisujemy go przy wniosku, a osobno razem z udzielonymi zgodami. Do zapisu zgód dołączamy adres IP i informację o przeglądarce, żeby móc wykazać, że zgoda została udzielona.
Wygenerowany plik XLSX wysyłamy do Ciebie jako załącznik wiadomości e-mail. Ten załącznik zostaje w Twojej skrzynce. Kopię pliku zapisujemy dodatkowo w magazynie plików Vercel Blob. Kopia pozwala pobrać wniosek ponownie z linku w tej samej wiadomości.
Kopia w magazynie jest dostępna pod bezpośrednim, unikalnym adresem URL. Otworzy ją każdy, kto zna ten adres. Dlatego kasujemy ją automatycznie po 30 dniach od wygenerowania wniosku. Kasowanie uruchamia się raz na dobę. Po tym terminie link z wiadomości przestaje działać. Załącznik z wiadomości zostaje u Ciebie i nadal masz do niego dostęp.
Pozostałe dane, czyli wpisy w bazie i zapisy zgód, nie mają ustalonego terminu automatycznego kasowania. Okres ich przechowywania ustala administrator. Usuwamy je na żądanie osoby, której dotyczą, w zakresie opisanym w punkcie 6.
6. Prawa użytkownika
Przysługują Ci następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do cofnięcia zgody w dowolnym momencie,
- prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
7. Pliki cookies i dane zapisywane w przeglądarce
Serwis wykorzystuje pliki cookies niezbędne do prawidłowego działania aplikacji. Nie stosujemy cookies reklamowych.
Przy pierwszej wizycie pokazujemy baner z pytaniem o zgodę na analizę ruchu. Twoją decyzję zapisujemy w pamięci przeglądarki pod kluczem cu-consent-v1. Dopiero po wyrażeniu zgody uruchamiamy narzędzie Vercel Analytics, które zbiera zbiorcze statystyki odwiedzin. Po odrzuceniu zgody narzędzie nie jest uruchamiane.
Wersję roboczą formularza zapisujemy w pamięci lokalnej przeglądarki (localStorage) na Twoim urządzeniu, żebyś mógł wrócić do niedokończonego wniosku. Wersja robocza wygasa po 24 godzinach i nie trafia na nasz serwer, dopóki nie klikniesz przycisku generowania wniosku.
8. Bezpieczeństwo danych
Wszelka komunikacja z serwisem odbywa się za pomocą szyfrowanego połączenia HTTPS. Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych przed nieuprawnionym dostępem, zmianą lub zniszczeniem.
9. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt z administratorem za pośrednictwem strony interaktywne.net lub pod adresem kontakt@cyfrowy-uczen.pl.
10. Odbiorcy danych i podmioty przetwarzające
Serwis działa w oparciu o usługi zewnętrznych dostawców. Poniżej wymieniamy te, które mają styczność z danymi przetwarzanymi w serwisie, wraz z ich rolą.
- Vercel: hosting serwisu, magazyn wygenerowanych plików XLSX (Vercel Blob), pamięć podręczna i limity zapytań (Vercel KV) oraz statystyki ruchu (Vercel Analytics, uruchamiane wyłącznie po wyrażeniu zgody).
- Neon: hosting bazy danych PostgreSQL, w której zapisujemy wnioski, zgody, zgłoszenia z formularza kontaktowego i zapisy na powiadomienie o naborze.
- Resend: wysyłka wiadomości e-mail z wygenerowanym wnioskiem oraz powiadomień o zgłoszeniach. Resend przekazuje nam informację o statusie doręczenia wiadomości, a odbiór tych powiadomień obsługuje infrastruktura Svix.
- MailerLite: obsługa listy powiadomień o naborze. Przekazujemy tam adres e-mail i identyfikator placówki podany przy zapisie.
- Główny Urząd Statystyczny: rejestr REGON (API BIR), odpytywany o dane placówki na podstawie numeru REGON lub NIP.
- Rejestr Szkół i Placówek Oświatowych (RSPO): API rejestru odpytywane o dane placówki na podstawie numeru RSPO lub numeru REGON.
Do rejestrów GUS i RSPO wysyłamy wyłącznie numer identyfikacyjny placówki. Nie przekazujemy tam danych osoby korzystającej z serwisu.