Regulamin i polityka prywatności

1. Kto prowadzi serwis

Serwis ZSPM.WTF (strona zspm.wtf i aplikacja dodawana do ekranu głównego) prowadzą osoby prywatne — uczniowie i absolwenci — dalej „autorzy". Kontakt we wszystkich sprawach: kontakt@zspm.wtf.

Serwis jest nieoficjalny. Nie jest w żaden sposób powiązany z Zespołem Szkół Poligraficzno-Medialnych im. Zenona Klemensiewicza w Krakowie (ZSPM), jego dyrekcją, gronem pedagogicznym ani organem prowadzącym i nie wyraża ich stanowiska. Nazwa i skrót szkoły są używane wyłącznie po to, żeby było wiadomo, o którą społeczność chodzi. W sprawach urzędowych obowiązują wyłącznie oficjalne kanały szkoły (zspm.malopolska.pl).

2. Co jest w serwisie

• Tablica (spotted) — anonimowe wpisy i komentarze uczniów, z automatyczną i ręczną moderacją.
• Ranking nauczycieli — codzienne głosowanie na oceny w skali 1–100 i obserwowanie zmian miejsc.
• Mapa szkoły, plan dzwonków i wydarzenia — informacje pomocnicze, przygotowane przez autorów i użytkowników, bez gwarancji zgodności ze stanem faktycznym.
• Powiadomienia — na wyraźne życzenie użytkownika, o odpowiedziach pod jego wpisami, ruchach w rankingu i ogłoszeniach.

Serwis jest bezpłatny, bez reklam i bez kont użytkowników. Autorzy mogą w każdej chwili zmienić, zawiesić albo zakończyć dowolną jego część.

3. Warunki korzystania

• Serwis jest przeznaczony dla uczniów szkoły ponadpodstawowej i osób z nią związanych. Jeśli masz mniej niż 16 lat, korzystaj z niego za wiedzą rodzica lub opiekuna — dotyczy to zwłaszcza włączania powiadomień (punkt 6).
• Nie ma rejestracji ani logowania. Tożsamością jest urządzenie: losowy identyfikator zapisany w pamięci twojej przeglądarki lub zainstalowanej aplikacji. Do niego przypięte są dzienne głosy, etykieta „twój" przy wpisach, polubienia, obserwacje i powiadomienia. Wyczyszczenie pamięci albo usunięcie aplikacji kończy tę tożsamość — nie da się jej odzyskać i nie ma od tego wyjątków.
• Za wszystko, co publikujesz, odpowiadasz ty. Publikując, potwierdzasz, że znasz i akceptujesz politykę bezpieczeństwa tablicy.
• Zabronione jest omijanie zabezpieczeń i limitów (skrypty, automaty, podszywanie się pod innych użytkowników, próby obejścia filtra treści), przeciążanie serwisu i wykorzystywanie go do celów sprzecznych z prawem.
• Autorzy mogą ograniczyć albo zablokować dostęp z urządzenia lub sieci, z których łamano te warunki.

4. Treści użytkowników

Wpisy, komentarze i głosy pochodzą od użytkowników i wyrażają ich opinie, nie opinie autorów serwisu. Autorzy nie sprawdzają prawdziwości wpisów; sprawdzają, czy nie łamią zasad.

• Publikując wpis, udzielasz autorom nieodpłatnej, niewyłącznej licencji na jego wyświetlanie w serwisie, przechowywanie, kopie zapasowe i moderację — tylko w takim zakresie, jaki jest potrzebny do działania tablicy. Nie sprzedajemy treści ani nie przekazujemy ich reklamodawcom.
• Każdy wpis przechodzi przez moderację przed publikacją (automatyczną, a w wątpliwych sprawach ręczną). Wpis może zostać zatrzymany, odrzucony albo zdjęty po publikacji. Decyzja moderatora jest ostateczna.
• Własny wpis możesz usunąć zawsze — przyciskiem pod nim, z tego samego urządzenia. Poprawić można go przez 15 minut od publikacji, ze śladem „edytowano".
• Wpisy zdjęte z tablicy (przez ciebie, moderatora albo filtr) i odrzucone przez 30 dni zostają w bazie w formie niedostępnej publicznie — na potrzeby limitów antyspamowych i obsługi zgłoszeń — a potem są kasowane razem z komentarzami pod nimi. Wpis uznany za groźbę wobec osób lub szkoły albo zabezpieczony przez moderatora zostaje do roku, na wypadek przekazania odpowiednim służbom.
• Wpis, który dotyczy ciebie i którego nie chcesz, zniknie z tablicy na twoje zgłoszenie (punkt 10), a z bazy — po 30 dniach, jak każdy zdjęty wpis. Nie pytamy o powód.

5. Ranking nauczycieli

Ranking to zbiorcza, subiektywna opinia uczniów, wyrażona anonimowymi głosami „w górę" i „w dół". Nie jest oceną kompetencji zawodowych, nie ma żadnego znaczenia formalnego i nie powinien być tak traktowany.

• Na liście są wyłącznie imię, inicjał nazwiska i przedmiot — informacje jawne, publikowane przez szkołę. Nie ma zdjęć, danych kontaktowych ani komentarzy przy nazwiskach.
• Każda osoba z listy może w każdej chwili zażądać usunięcia swojego nazwiska z rankingu — mailem na kontakt@zspm.wtf. Usuwamy bez pytania o powód, razem z historią głosów.
• Głosy są limitowane (trzy dziennie na urządzenie, jeden na osobę dziennie), a próby manipulacji wynikiem są łamaniem warunków (punkt 3).

6. Polityka prywatności

Administratorem danych przetwarzanych w serwisie są jego autorzy (punkt 1), kontakt: kontakt@zspm.wtf. Serwis jest zaprojektowany tak, żeby zbierać możliwie najmniej i nie dać się połączyć z konkretną osobą.

Czego nie zbieramy

Imion i nazwisk użytkowników, adresów e-mail, numerów telefonów, kont w innych serwisach, lokalizacji, list kontaktów, pełnych danych o urządzeniu. Nie ma kont, nie ma śledzenia między stronami, nie ma reklam ani zewnętrznych narzędzi analitycznych.

Co zapisuje serwer i po co

• Identyfikator urządzenia — 32 losowe znaki wygenerowane w twojej przeglądarce. Serwer nie zapisuje nawet tej wartości, tylko jej skrót (hash) z tajnym kluczem. Ten skrót jest zapisany przy twoich wpisach, komentarzach, polubieniach, głosach i obserwacjach. Cel: dzienne limity głosów i wpisów, etykieta „twój", poprawianie i usuwanie własnych wpisów, polubienia, obserwacje, blokady pisania na urządzenie. Publicznie przy wpisie widać tylko kod autora, inny w każdym wątku; moderator widzi krótki, stały kod urządzenia — po to, żeby rozpoznać, że kilka wpisów napisał ten sam telefon (bez imienia, numeru i adresu). Podstawa: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes w zapobieganiu nadużyciom (lit. f).
• Skrót adresu IP — serwer zapisuje wyłącznie hash adresu (przy IPv6 — samej sieci, pierwszych 64 bitów) z tajnym kluczem przechowywanym poza bazą danych, przy wpisach, komentarzach, polubieniach, głosach i zgłoszeniach. Cel: limity antyspamowe na sieć (cała szkoła korzysta z jednego adresu) i egzekwowanie blokad pisania (nowe urządzenia z małej, domowej sieci osoby z blokadą piszą przez sprawdzenie). Bez tego klucza ze skrótu nie da się odtworzyć adresu. Po 30 dniach skrót jest kasowany. Przy logowaniu do panelu administratora sam adres jest trzymany do 10 minut wyłącznie w pamięci serwera (nie w bazie), żeby blokować zgadywanie hasła. Podstawa: uzasadniony interes — bezpieczeństwo serwisu (lit. f).
• Zaszyfrowana koperta połączenia — przy każdym wpisie i komentarzu serwer zapisuje adres IP, port, dokładny czas i typ przeglądarki, ale od razu w zaszyfrowanej postaci. Klucz do otwarcia nie jest przechowywany na serwerze; moderator nie widzi tych danych w panelu i nie łączy ich z wpisami na co dzień. Kopertę otwieramy wyłącznie na formalny wniosek policji, prokuratury lub sądu albo przy bezpośrednim zagrożeniu życia lub zdrowia. Cel: umożliwić ustalenie autora groźby (np. zapowiedzi przyniesienia broni lub bomby do szkoły). Podstawa: uzasadniony interes — bezpieczeństwo ludzi i ustalenie sprawcy przestępstwa (lit. f), a przy wniosku służb — obowiązek prawny (lit. c).
• Treść wpisów, komentarzy, głosy, polubienia, obserwacje — razem z czasem powstania, ogólną nazwą systemu (np. „iOS 26", „Android 15") i informacją, czy wpis poszedł z zainstalowanej aplikacji. Komentarz z gifem to tylko identyfikator gifu w GIPHY. Cel: działanie tablicy i rankingu, moderacja. Podstawa: lit. b i f.
• Zgłoszenia do mapy i rankingu — treść zgłoszenia, skrót identyfikatora i skrót adresu. Cel: poprawki mapy i listy nauczycieli. Podstawa: lit. f. Kasujemy po roku.
• Tłumaczenie wpisu — po dotknięciu „przetłumacz" serwer wysyła samą treść wpisu (bez żadnych danych o tobie) do Google Translate, a gdy ten nie odpowie — do MyMemory (Translated). Gotowe tłumaczenie trzymamy 30 dni, żeby nie tłumaczyć dwa razy tego samego. Podstawa: lit. b.
• Subskrypcja powiadomień — tylko po włączeniu ich przez ciebie: adres końcówki usługi push twojej przeglądarki, dwa klucze szyfrujące, platforma i wybrane rodzaje powiadomień, powiązane ze skrótem identyfikatora urządzenia — żeby powiadomienie „odpowiedzieli ci" trafiło do autora wpisu. Podstawa: zgoda (lit. a), którą cofasz przyciskiem „wyłącz" w ustawieniach — wtedy wpis jest kasowany z bazy, nie tylko wyłączany. Treść powiadomień jest szyfrowana i neutralna (nie cytuje wpisów).
• Meldunek statystyczny — przy otwarciu aplikacji: skrót identyfikatora, platforma (iOS / Android / inne), czy aplikacja poszła z ekranu głównego, dzień, a przy urządzeniu — czas pierwszego i ostatniego otwarcia, liczba otwarć i etykieta źródła instalacji; a póki aplikacja jest otwarta na ekranie — co 30 sekund krótki sygnał z nazwą otwartej zakładki. Z sygnału liczymy, ile osób ma aplikację otwartą w tej chwili (to trzymamy tylko w pamięci serwera, bez zapisu), w których godzinach dnia była otwarta (sama godzina, bez minut) i ile czasu dziennie. Cel: liczba instalacji i aktywnych użytkowników (bez tego, co kto robił) oraz ochrona przed nadużyciami — nowe urządzenia mają mniejsze limity polubień i głosów, a w trybie ochronnym piszą przez sprawdzenie. Podstawa: lit. f. Dane dzienne kasujemy po 400 dniach, dane urządzenia — 400 dni po ostatnim otwarciu.
• Meldunek ze strony głównej — strona zapraszająca zapisuje w twojej przeglądarce (localStorage) osobny, losowy identyfikator (32 znaki, nie ma w nim imienia ani żadnych danych o tobie; inny niż ten z aplikacji) oraz etykietę źródła wejścia (z adresu „?s=…", okna Instagrama lub TikToka albo strony, z której ktoś przyszedł). Przy wejściu i przy dotknięciu „zainstaluj" wysyła je na serwer, który zapisuje skrót identyfikatora, źródło, dzień i to, czy „zainstaluj" dotknięto — bez adresu IP i bez danych o urządzeniu. Cel: policzyć wejścia i chętnych na instalację według źródła (np. naklejka, link w bio). Podstawa: lit. f. Dane kasujemy po 400 dniach, a identyfikator w przeglądarce usuniesz, czyszcząc dane strony.
• Zgłoszenie błędu — jeśli wyślesz je mailem z aplikacji, na adres bug@zspm.wtf, wiadomość zawiera dane techniczne (wersja, system, model telefonu na Androidzie, język, ekran, miejsce w aplikacji, stan powiadomień, czas) i identyfikator urządzenia, który możesz z niej usunąć. Wysyłasz ją sam, ze swojej skrzynki — wtedy widzimy też twój adres e-mail, używany tylko do odpowiedzi.
• Logi techniczne serwera — serwer WWW zapisuje czas, adres strony i wynik żądania, bez adresu IP i bez typu przeglądarki, na potrzeby diagnostyki; logi błędów mogą wyjątkowo zawierać adres IP. Przechowywane do 14 dni i niełączone z treściami. Podstawa: lit. f.

Co zostaje w twojej przeglądarce

Serwis nie stawia ciasteczek śledzących. W pamięci przeglądarki (localStorage) trzyma tylko to, co jest potrzebne do działania: identyfikator urządzenia, listę twoich wpisów, ostatnio widziane wpisy, kopię tablicy, rankingu i listy wydarzeń na czas bez sieci, ostatnio szukane sale i gify, ustawienia (powiadomienia, wibracja, gify, widok mapy). Ciasteczka są dwa: sesja panelu administratora (wyłącznie osoby prowadzące serwis) i — tylko u testerów wersji beta — losowy token klucza beta (do 400 dni), który otwiera serwis przed premierą; przy kluczu serwer trzyma skrót tokenu, ogólną nazwę systemu i czas ostatniej wizyty. Wszystko to możesz usunąć, czyszcząc dane strony w przeglądarce albo usuwając aplikację.

Komu dane są przekazywane

• Dostawca serwera, na którym działa serwis — przechowuje dane w imieniu autorów.
• Usługi push twojej przeglądarki (Apple, Google, Mozilla albo Microsoft) — przenoszą powiadomienia do twojego urządzenia; dostają zaszyfrowaną paczkę, której nie mogą odczytać. Tylko przy włączonych powiadomieniach.
• Telegram — wpisy i komentarze zatrzymane albo odrzucone przez automatyczną moderację, poprawki czekające na sprawdzenie (przy komentarzu — także początek wpisu, pod którym go napisano) oraz zgłoszenia do mapy i rankingu są przesyłane moderatorowi jako wiadomość w komunikatorze Telegram, razem z kodem urządzenia i nazwą systemu. Wpisy opublikowane bez zastrzeżeń tam nie trafiają. Wiadomości zostają w czacie moderatora, dopóki ich nie usunie.
• GIPHY — gify w komentarzach ładują się bezpośrednio z serwerów GIPHY, więc GIPHY widzi twój adres IP i typ przeglądarki (nie widzi, z jakiej strony przychodzisz); wyszukiwanie gifu wysyła mu wpisane hasło. W ustawieniach aplikacji możesz wyłączyć automatyczne ładowanie gifów — wtedy ładują się dopiero po dotknięciu.
• Google Translate i MyMemory (Translated) — treść wpisu, gdy ktoś poprosi o jego tłumaczenie; bez danych o autorze i czytelniku.
• Szkoła — wyłącznie w razie realnego zagrożenia (groźby, zapowiedzi przemocy): treść wpisu, czas, rodzaj urządzenia i inne wpisy z tego samego urządzenia z ostatnich 30 dni (żeby ocenić, czy groźba się powtarza), bez adresu IP i danych z koperty.
• Policja, prokuratura, sąd — na formalny wniosek albo przy bezpośrednim zagrożeniu życia: treść wpisu i dane z zaszyfrowanej koperty (adres IP, port, czas, typ przeglądarki).

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych.

Jak długo

• wpisy i komentarze — do usunięcia przez ciebie albo moderatora; zdjęte i odrzucone — 30 dni, groźby i wpisy zabezpieczone — rok (punkt 4); polubienia — razem z wpisem;
• skróty adresu IP przy wpisach, polubieniach, głosach i zgłoszeniach — 30 dni;
• głosy — bezterminowo, w formie niepołączonej z osobą (skrót identyfikatora); ranking nauczyciela znika razem z jego nazwiskiem na żądanie; obserwacje — do ich wyłączenia;
• subskrypcja powiadomień — do jej wyłączenia albo do chwili, gdy usługa push zgłosi, że adres wygasł; dziennik wysłanych powiadomień — 8 dni;
• statystyki dzienne i meldunki ze strony głównej — 400 dni; godziny, w których aplikacja była otwarta — 60 dni; dane urządzenia w statystyce — 400 dni od ostatniego otwarcia; jednorazowe tokeny formularza — 30 minut;
• tłumaczenia wpisów — 30 dni; zgłoszenia do mapy i rankingu — rok;
• zaszyfrowane koperty połączenia — 30 dni; przy wpisie uznanym za zagrożenie (bomba, broń, groźba przemocy) albo zabezpieczonym przez moderatora — rok;
• logi techniczne serwera — do 14 dni.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody na powiadomienia w każdej chwili. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ponieważ nie znamy twojej tożsamości, żeby odnaleźć dane twojego urządzenia, będziemy potrzebować jego identyfikatora — znajdziesz go w treści wiadomości „zgłoś błąd" w ustawieniach aplikacji. Większość rzeczy zrobisz sam, bez pisania do nas: usuniesz własny wpis przyciskiem, wyłączysz powiadomienia w ustawieniach, wyczyścisz identyfikator, usuwając dane strony w przeglądarce.

8. Odpowiedzialność

• Serwis jest udostępniany w takim stanie, w jakim jest, bez gwarancji nieprzerwanego działania, braku błędów ani zachowania danych. Może zniknąć albo zmienić się bez uprzedzenia.
• Plan dzwonków, mapa i wydarzenia są informacjami pomocniczymi — mogą być nieaktualne lub błędne. Wiążące są wyłącznie informacje szkoły.
• Za treść wpisów odpowiadają ich autorzy. Autorzy serwisu reagują na zgłoszenia (punkt 10), ale nie ponoszą odpowiedzialności za treści użytkowników w zakresie, w jakim pozwala na to prawo.
• Autorzy nie odpowiadają za szkody wynikłe z korzystania z serwisu, z jego niedostępności ani z utraty danych przypiętych do urządzenia — w zakresie dopuszczonym przez prawo. Nic w tym dokumencie nie ogranicza uprawnień, które przysługują ci z mocy prawa.

9. Własność intelektualna

• Kod, układ, grafika i teksty serwisu należą do jego autorów. Możesz z nich korzystać w ramach zwykłego używania serwisu; kopiowanie i publikowanie ich gdzie indziej wymaga zgody.
• Nazwa, skrót i symbol szkoły należą do szkoły i są tu użyte wyłącznie w celu identyfikacji społeczności, bez sugerowania oficjalnego charakteru. Na żądanie uprawnionego podmiotu usuniemy albo zmienimy taki element.
• Treści użytkowników pozostają ich własnością — patrz licencja w punkcie 4.

10. Zgłoszenia i kontakt

Wszystko — zgłoszenie wpisu, żądanie usunięcia, pytanie o dane, uwaga od nauczyciela, dyrekcji lub rodzica — pod jeden adres: kontakt@zspm.wtf. Podaj, czego dotyczy sprawa (numer wpisu albo jego treść, nazwisko w rankingu). Nie musisz się przedstawiać, chyba że chcesz odpowiedzi.

• Wpisy naruszające prawo lub zasady zdejmujemy niezwłocznie po zgłoszeniu.
• Na pozostałe wiadomości odpowiadamy zwykle w ciągu kilku dni, najpóźniej w terminach wymaganych przez prawo.
• Błędy techniczne najlepiej zgłaszać przyciskiem „zgłoś błąd" w ustawieniach aplikacji — wiadomość ma już w sobie potrzebne dane.

11. Zmiany i prawo właściwe

Ten dokument może się zmieniać. Aktualna wersja jest zawsze pod tym adresem, a data u góry mówi, od kiedy obowiązuje. Dalsze korzystanie z serwisu po zmianie oznacza akceptację nowej wersji; przy zmianach dotyczących powiadomień poprosimy o zgodę ponownie.

W sprawach nieuregulowanych stosuje się prawo polskie, w tym RODO i ustawę o świadczeniu usług drogą elektroniczną. Jeśli którykolwiek punkt okaże się nieważny, reszta obowiązuje dalej.

Strona nieoficjalna, prowadzona przez osoby prywatne. Nie jest powiązana z ZSPM ani jego dyrekcją. Zobacz też: polityka bezpieczeństwa tablicy.