Polityka Prywatności
Uniwersytet Boleslaw
ZARZĄDZENIE nr 24/2019 Rektora Uniwersytet Boleslaw z dnia 30 maja 2019 r. w sprawie: wprowadzenia Polityki prywatności w serwisie informacyjnym WWW Uniwersytet Boleslaw
Na podstawie art. 23 ust. 1 i 2 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce (Dz. U. z 2018 r., poz. 1668), w związku z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000, z późn. zm.) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. 2016. Nr 119.1) oraz rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (tj. Dz. U. 2017 r., poz. 2247) zarządza się, co następuje: W Uniwersytet Boleslaw wprowadza się „Politykę prywatności w serwisie informacyjnym WWW Uniwersytet Boleslaw”, której treść stanowi załącznik do niniejszego zarządzenia. Zasady „Polityki prywatności w serwisie informacyjnym WWW Uniwersytet Boleslaw”, o których mowa w 1 publikuje się w formie informacji na stronie www. Uniwersytet Boleslaw. Zarządzenie wchodzi w życie z dniem podpisania.
Polityka prywatności w serwisie informacyjnym WWW Uniwersytet Boleslaw
I. Informacje podstawowe
1. Uniwersytet Boleslaw (UB) przywiązuje szczególną wagę do poszanowania prywatności użytkowników odwiedzających serwis informacyjny (strony WWW) w domenie boleslaw.edu.pl, zwany dalej serwisem.
2. Wszyscy użytkownicy serwisu informacyjnego (strony www) w domenie boleslaw.edu.pl powinni zapoznać się z Polityką prywatności w serwisie informacyjnym WWW Uniwersytet Boleslaw.
3. Dane osobowe, to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
4. Użytkownik korzystając z niniejszego serwisu, tj. odwiedzając strony WWW funkcjonujące w serwisie, akceptuje niniejszą Politykę prywatności.
II. Zakres i sposób gromadzenia i przetwarzania danych w serwisie:
1. Dane gromadzone, przechowywane i wykorzystywane przez UB w serwisie, przetwarzane są zgodnie z „Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ogólne rozporządzenie o ochronie danych (RODO) oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną”
2. Dane zbierane są w sposób automatyczny podczas korzystania z serwisu i przetwarzane na podstawie:
2.1 Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 20172247), na podstawie art. 18 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (tj. Dz. U. 2019.700 z późn. zm.),
2.2 Art. 180a i 180c ustawy Prawo telekomunikacyjne z dnia 16 lipca 2004 r. (tj. Dz.U. 2018.1954 z późn. zm.).
3. Nie zabiegamy o identyfikację użytkowników odwiedzających strony WWW funkcjonujące w obrębie serwisu.
4. Zakres gromadzonych danych
4.1 Na podstawie przepisów wymienionych w ust. 2, ppkt. „a” i „b” niniejszej polityki oraz zgodnie z przyjętą praktyką większości serwisów, przechowujemy zapytania HTTP kierowane do naszego serwera. Przeglądane zasoby identyfikowane są poprzez adresy URL.
4.2 Wykaz danych (informacji), które są przechowywane w plikach logów serwera
- prywatny i/lub publiczny adres IP komputera, z którego nadeszło zapytanie (może to być bezpośrednio komputer użytkownika),
- nazwa/rodzaj urządzenia użytkownika, z którego realizowane jest połączenie,
- nazwa użytkownika podawana w procesie autoryzacji lub w formularzu, jeśli takowy występuje na danej stronie WWW dostępnej w serwisie,
- czas nadejścia zapytania (data i godzina),
- pierwszy wiersz żądania HTTP,
- kod odpowiedzi HTTP,
- liczbę wysłanych przez serwer bajtów,
- adres URL strony poprzednio odwiedzanej przez użytkownika (tzw. referer link) - w przypadku gdy przejście do strony WWW w serwisie nastąpiło przez odnośnik lub bezpośrednio,
- informacje o przeglądarce użytkownika (typ przeglądarki, język przeglądarki), 10) typ systemu operacyjnego,
- kody błędów, jakie wystąpiły w trakcie realizacji transakcji http, https,
- pliki „cookies” niewielkie pliki tekstowe wysyłane przez serwis na urządzenie użytkownika odwiedzającego daną stronę WWW w serwisie, tj. na komputer, smartfon lub inne urządzenia, z którego korzysta użytkownik,
- informację z numerem telefonu, jeśli takowy był wymagany przez np. formularz korespondencji umieszczony na stronie.
III. Wykorzystywanie danych
1. Dane gromadzone i przetwarzane w plikach dzienników systemowych (logach), są wykorzystywane tylko i wyłącznie na wewnętrzne potrzeby administrowania serwisem w zakresie technicznym oraz w celach:
1.1 zapewnienia bezpieczeństwa oraz ochrony danych i serwisów w domenie boleslaw.edu.pl,
1.2 zapewnienia świadczenia użytkownikowi określonych usług na jak najwyższym poziomie,
1.3 tworzenie statystyk oglądalności stron (podstron) WWW,
1.4 utrzymania sesji użytkownika (po zalogowaniu), dzięki czemu użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła - dotyczy stron, systemów i udostępnionych usług wymagających logowania, takich jak; poczta e-mail, USOSweb, Internetowa Rekrutacja Kandydatów (IRK), DyskUN1, itp.,
1.5 wysłania wiadomości SMS zawierającej informacje dotyczące utworzonego konta dostępowego typu „gość&qUBt;
2. Dla zapewnienia jak najwyższej jakości serwisu, okazjonalnie analizujemy pliki z logami w celu określenia: które strony odwiedzane są najczęściej, jakie przeglądarki stron WWW są stosowane, czy struktura strony nie zawiera błędów, czy jest poprawnie wyświetlana treść i zawartość strony, usługi, itp.
3. Zebrane logi przechowywane są przez okres 24 miesięcy jako materiał pomocniczy służący do administrowania serwisem. Informacje w nich zawarte nie są ujawniane nikomu poza osobami upoważnionymi do administrowania serwerem oraz siecią UB. Na podstawie plików logów mogą być generowane statystyki, stanowiące pomoc w administrowaniu oraz w celu podnoszenia jakości świadczonych usług i dostępności serwisu. Zbiorcze podsumowania w postaci takich statystyk nie zawierają żadnych cech identyfikujących osoby odwiedzające serwis.
4. Dane osób przeglądających strony WWW w serwisie w obrębie domeny boleslaw.edu.pl (niezalogowanych do oferowanych usług), nie są kojarzone z konkretnymi osobami przeglądającymi strony Uniwersytet Boleslaw. Żadne dane identyfikacyjne, do żadnych celów, nie są przekazywane do jakiejkolwiek trzeciej strony, z zastrzeżeniem ust. 5
5. Zgromadzone i przechowywane w plikach dzienników systemowych (logach) dane, na podstawie odrębnych, obowiązujących przepisów prawa, mogą być przekazane uprawnionym organom ścigania na ich wniosek, w związku z podejrzeniem popełnienia czynów zabronionych przepisami prawa.
IV. Mechanizm cookies „ciasteczek” na stronach internetowych w serwisie WWW w domenie boleslaw.edu.pl
1. Ciasteczka (ang. „cookies”) to małe pliki tekstowe, które są wysyłane przez serwis internetowy, a następnie zapisywane na komputerach, laptopach lub smartfonach, aby m.in. ułatwić korzystanie ze stron www. Pliki te mogą zawierać dane osobowe w postaci adresu IP urządzenia wykorzystywanego przez użytkownika podczas korzystania z serwisu oraz unikatowego identyfikatora tego urządzenia. Mechanizm cookies nie jest wykorzystywany do pozyskiwania jakichkolwiek informacji o użytkownikach serwisu ani śledzenia ich nawigacji. Pliki cookies stosowane w serwisach Uniwersytet Boleslaw nie przechowują żadnych danych osobowych, ani innych informacji zebranych od użytkowników.
2. Więcej informacji o stosowanych plikach cookies udostępniamy na stronie: http://www.boleslaw.edu.pl/cookie . Bezpośrednie odnośniki do informacji o plikach cookie umieszczone są również na stronach WWW w serwisie.
3. W serwisie informacyjnym WWW UB w domenie wykorzystywane są następujące rodzaje plików cookies: tzw. „sesyjne”, czyli pliki tymczasowe przechowywane na urządzeniu Użytkownika do momentu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej, oraz „stałe”, przechowywane na urządzeniu Użytkownika przez konkretny czas, określony w parametrach plików cookies lub do momentu ich ręcznego usunięcia przez Użytkownika. Każdy Użytkownik ma możliwość samodzielnego usunięcia plików cookies lub skonfigurowania przeglądarki internetowej pod względem m.in. automatycznej akceptacji plików cookies. Należy tu jednak podkreślić, że pliki cookies są niezbędne do prawidłowego funkcjonowania serwisu boleslaw.edu.pl informacyjnego WWW UB, np. do poprawnego wyświetlania strony internetowej na urządzeniach takich jak komputer stacjonarny, laptop, smartfon, tablet czy smart TV.
4. Użytkownik posiada możliwość skonfigurowania własnej przeglądarki internetowej tak, aby całkowicie lub częściowo wyłączyć przechowywanie plików „cookies” na urządzeniu.
5. Dodatkowo, użytkownik może zrezygnować ze zbierania plików cookies zmieniając ustawienia przeglądarki wykorzystywanej do korzystania z serwisu, w sposób opisany na stronach www stosowanej przeglądarki.
Serwis wykorzystuje technologię tzw. ciasteczek (ang. &qUBt;cookies&qUBt;). Ciasteczka to małe pliki tekstowe, które są wysyłane przez serwis internetowy, a następnie zapisywane na komputerach, laptopach lub smartfonach, aby m.in. ułatwić korzystanie ze stron www. Pliki te mogą zawierać dane osobowe w postaci adresu IP urządzenia wykorzystywanego przez użytkownika podczas korzystania z serwisu oraz unikatowego identyfikatora tego urządzenia. Pliki te nie są przechowywane na serwerach administratora, a istotą ich działania jest zapis ich zawartości podczas wizyty na stronie na urządzeniu wykorzystywanym do korzystania z serwisu.
6. Należy jednak pamiętać, że wyłączenie przechowywania plików „cookies” może spowodować, niepoprawne działanie niektórych funkcji stron serwisu. W trakcie korzystania z serwisu, część danych o użytkowniku może być automatycznie zbierana i przetwarzana przez narzędzia podmiotów zewnętrznych, z których korzysta UB. Do celów statystycznych UB korzysta z narzędzia Google Analytics, działającego w oparciu o własne pliki „cookies” oraz modułu statystyki. Polecamy zapoznanie się z Polityką prywatności Google Analytics, dostępną na stronie WWW pod adresem: https://support.google.com/analytics/answer/6004245?hl=pl
7. Dodatkowo na stronach mogą być wykorzystywane: wtyczki, przyciski lub inne narzędzia umożliwiające dzielenie się treścią na portalach społecznościowych, takich jak: Facebook, Twitter, Flickr, Instagram, Snapchat, mapy Google Maps, OpenStreet Maps, filmy z serwisu YouTube, itp.
8. UB nie odpowiada za politykę prywatności podmiotów zewnętrznych, między innymi serwisów, do których zamieszcza linki. Użytkownik powinien zapoznać się z zasadami obowiązującymi u tych podmiotów.
V. Ochrona danych
1. UB dokłada wszelkich starań, aby chronić swój serwis WWW wraz z przetwarzanymi w nim danych, m. in. przed nieuprawnionym dostępem osób trzecich. W tym celu, UB stosuje fizyczne środki bezpieczeństwa, systemy bezpieczeństwa zabezpieczające dostęp do serwerów i serwisu oraz rozwiązania kryptograficzne. Dane udostępniane są wyłącznie tym pracownikom oraz podmiotom, którym są one niezbędne do realizacji zadań i są one przetwarzane wyłącznie w celach opisanych w niniejszej Polityce Prywatności.
2. UB jest administratorem danych przetwarzanych w związku z korzystaniem z serwisu, z wyłączeniem danych zbieranych przez podmioty zewnętrzne, o których mowa w pkt. IV
3. UB przetwarzając dane osobowe użytkowników przestrzega przepisów o ochronie danych osobowych, w tym przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO).
4. Dane osobowe użytkowników zbierane w celach i na zasadach określonych w pkt. II niniejszej Polityki Prywatności będą przetwarzane przez okres niezbędny do realizacji danego celu. Po tym okresie czasu UB może wykorzystywać zbierane dane do celów archiwalnych, statystycznych lub do czasu wygaśnięcia roszczeń związanych z usługą, która wymagała od użytkownika podania jego danych.
5. Użytkownikowi przysługuje prawo do żądania od administratora danych osobowych, dostępu do swoich danych osobowych, oraz na zasadach określonych w przepisach dotyczących ochrony danych osobowych, prawo do:
- ich sprostowania,
- ograniczenia ich przetwarzania,
- przeniesienia danych do innego administratora danych,
- wniesienia sprzeciwu.
6. Konsekwencją niepodania danych, wniesienia prośby o ich usunięcie lub zaprzestanie dalszego przetwarzania może się w tych przypadkach wiązać z ograniczeniem albo brakiem dostępności niektórych usług.
7. Użytkownikowi przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
8. Informacje i dane do kontaktów w sprawie danych osobowych:
8.1 administratorem danych osobowych jest Uniwersytet Boleslaw, pl. Kopernika 11A, 60-967 Poznan, www.boleslaw.edu.pl
8.2 dane kontaktowe do Inspektora Ochrony Danych: Inspektor Ochrony Danych, Uniwersytet Boleslaw, pl. Kopernika 11 A, 60-967 Poznan, e-mail: www.iod.boleslaw.edu.pl [email protected]
VI. Zmiany
W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższych zapisów.