1. Architektura Local-First: Zero Danych Wrażliwych na Serwerze
Wszystkie interaktywne narzędzia dostępne na portalu darmowekartypracy.eu (w tym Generator IPET, Arkusz WOPFU, Warsztat Nauczyciela Wspomagającego oraz Wyszukiwarka Tematów do E-Dziennika) działają w oparciu o paradygmat client-side execution (wykonanie w 100% po stronie przeglądarki użytkownika). Oznacza to fundamentalną różnicę w stosunku do komercyjnych portali chmurowych:
- Pamięć operacyjna urządzenia: Wszelkie dane wprowadzane w formularzach (np. inicjały ucznia, numer klasy, rodzaj orzeczenia, diagnoza funkcjonalna, dostosowania wymagań czy szczegółowe cele terapeutyczne) są przetwarzane wyłącznie w ulotnej pamięci RAM Twojej przeglądarki internetowej na komputerze lub tablecie.
- Brak zewnętrznych baz danych: Portal nie posiada centralnej bazy danych przechowującej dane uczniów ani nie wysyła wprowadzonych formularzy za pośrednictwem zapytań sieciowych POST/GET do żadnego serwera bazodanowego. Kod źródłowy narzędzi nie zawiera żadnych skryptów telemetrycznych gromadzących zawartość pól tekstowych.
- Lokalny eksport dokumentów: Konwersja i generowanie dokumentów do edycji w formatach Word (.doc) oraz arkuszy do druku A4/PDF odbywa się w całości wewnątrz silnika JavaScript Twojej przeglądarki. Po kliknięciu przycisku „Pobierz”, plik jest natychmiast kompilowany i zapisywany na Twoim dysku twardym bez pośrednictwa chmury.
2. Podstawa Prawna i RODO w Polskich Szkołach (Art. 9 RODO)
Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, informacje dotyczące stanu zdrowia dziecka, orzeczeń o potrzebie kształcenia specjalnego oraz opinii psychologiczno-pedagogicznych stanowią szczególne kategorie danych osobowych (tzw. dane wrażliwe) w myśl art. 9 ust. 1 RODO.
Przetwarzanie takich danych przez placówki oświatowe podlega rygorystycznemu reżimowi prawnemu i kontrolom Prezesa Urzędu Ochrony Danych Osobowych (UODO). Dyrektor szkoły jako administrator danych osobowych ponosi pełną odpowiedzialność prawną za zabezpieczenie tych rejestrów przed wyciekiem lub nieuprawnionym dostępem podmiotów trzecich.
Dzięki zastosowaniu bezserwerowej technologii Local-First na darmowekartypracy.eu, szkoła ani nauczyciel nie powierza przetwarzania danych osobowych uczniów podmiotom trzecim w rozumieniu art. 28 RODO. Oznacza to, że:
- Szkoła nie musi zawierać z naszym portalem pisemnej umowy powierzenia przetwarzania danych osobowych (tzw. DPA – Data Processing Agreement).
- Inspektor Ochrony Danych (IOD) w Twojej placówce nie musi przeprowadzać audytu bezpieczeństwa serwerów chmurowych podmiotu zewnętrznego.
- Wszelkie dane diagnostyczne i personalne ucznia pozostają w chronionym obwodzie szkolnego stanowiska komputerowego lub prywatnego urządzenia pedagoga.
3. Pliki Cookies i Pamięć Podręczna Przeglądarki (LocalStorage)
Portal darmowekartypracy.eu wykorzystuje mechanizmy przeglądarki w minimalnym, absolutnie niezbędnym zakresie technicznym:
4. Infrastruktura Brzegowa i Bezpieczeństwo Połączenia (TLS 1.3)
Strona darmowekartypracy.eu jest serwowana za pośrednictwem globalnej sieci brzegowej Cloudflare Pages, gwarantującej najwyższe standardy integralności i bezpieczeństwa transmisji internetowej:
- Pełne szyfrowanie w locie: Cały ruch pomiędzy Twoją przeglądarką a serwerami brzegowymi jest szyfrowany protokołem TLS 1.3 z wymuszoną polityką HTTPS (HSTS) oraz certyfikacją SHA-256. Zapobiega to jakimkolwiek próbom podsłuchu lub modyfikacji treści przez osoby trzecie (np. w publicznych sieciach Wi-Fi).
- Statyczny kod źródłowy (SSG): Portal został zbudowany w nowoczesnym frameworku Astro jako w 100% statyczna strona (Static Site Generation). Brak dynamicznego interpretera PHP czy relacyjnej bazy danych SQL na serwerze całkowicie eliminuje podatności na ataki typu SQL Injection, Cross-Site Scripting (XSS) czy zdalne wykonanie kodu.
5. Zalecenia Bezpieczeństwa dla Pedagogów i Szkół
Chociaż nasze narzędzia gwarantują 100% poufności po stronie oprogramowania, zalecamy pedagogom stosowanie dobrych praktyk higieny cyfrowej w codziennej pracy szkolnej:
- Pseudonimizacja danych: W generatorach IPET i WOPFU rekomendujemy posługiwanie się inicjałami ucznia (np. „J.K.”) zamiast pełnego imienia i nazwiska. Pełne dane osobowe można uzupełnić bezpośrednio po pobraniu wygenerowanego pliku Word (.doc) na chroniony hasłem komputer szkolny.
- Współdzielone komputery: Jeżeli korzystasz z komputera w pokoju nauczycielskim lub pracowni ogólnodostępnej, po zakończeniu pracy z formularzem użyj przycisku wyczyszczenia danych oraz wyloguj się z profilu użytkownika systemu operacyjnego.
- Szyfrowanie nośników: Wygenerowane dokumenty zawierające diagnozy i orzeczenia przechowuj wyłącznie na zaszyfrowanych dyskach szkolnych lub nośnikach pamięci zabezpieczonych hasłem (np. BitLocker).
6. Kontakt z Administratorem Serwisu
Właścicielem i administratorem portalu darmowekartypracy.eu jest Zespół Edukacji Włączającej. W przypadku jakichkolwiek pytań, wątpliwości prawnych lub sugestii dotyczących procedur ochrony danych osobowych, zapraszamy do kontaktu drogą elektroniczną pod dedykowanym adresem: [email protected]. Odpowiedzi na zapytania formalne udzielamy zazwyczaj w terminie do 48 godzin roboczych.