Polityka prywatności
Polityka prywatności i cookies serwisu BIP PUM
Użytkowniku,
mając na uwadze prywatność osób korzystających z Biuletynu Informacji Publicznej prowadzonego przez Pomorski Uniwersytet Medyczny w Szczecinie, dostępnego pod adresem https://bip.pum.edu.pl, poniżej przedstawiamy najważniejsze informacje o zasadach przetwarzania danych osobowych, plikach cookies i innych wykorzystywanych technologiach w ramach tego Serwisu.
Pomorski Uniwersytet Medyczny w Szczecinie dokłada wszelkich starań, aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem osób trzecich. W tym celu stosowane są środki bezpieczeństwa m.in. firewall, urządzenia zabezpieczające serwery, mechanizmy szyfrujące oraz fizyczne środki bezpieczeństwa.
Na potrzeby niniejszej Polityki prywatności przyjmuje się poniższe pojęcia:
SERWIS/BIP – Biuletyn Informacji Publicznej dostępny pod adresem https://bip.pum.edu.pl i wszystkie usługi świadczone w tej domenie, prowadzony na podstawie ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (t.j. Dz.U. z 2022 r. poz. 902);
UŻYTKOWNIK – osoba, która dobrowolnie korzysta z usług dostępnych w Serwisie;
PRZETWARZANIE DANYCH – jakakolwiek operacja na danych osobowych tj. zbieranie, utrwalanie, przechowywanie, organizowanie, porządkowanie, adaptowanie lub modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, pobieranie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, usuwanie lub niszczenie;
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
ADMINISTRATOR – Pomorski Uniwersytet Medyczny w Szczecinie.
W ramach korzystania z Serwisu przetwarzamy następujące dane Użytkowników:
- informacje wprowadzane dobrowolnie przez Użytkownika – poprzez wypełnienie i wysłanie formularza kontaktowego lub złożenie wniosku o udostępnienie informacji publicznej;
- informacje uzyskiwane automatycznie podczas korzystania z Serwisu, w tym:
- informacje w dziennikach serwerów – nasze serwery automatycznie zapisują takie dane jak żądanie strony wysyłane przez Użytkownika, datę i godzinę żądania oraz wysłania odpowiedzi, dane urządzenia (np. model sprzętu), nazwę i wersję przeglądarki, język przeglądarki, typ systemu operacyjnego;
- adres IP – każdy komputer podłączony do Internetu ma przypisany niepowtarzalny numer, czyli adres IP – na jego podstawie można np. zidentyfikować kraj, z którego dany Użytkownik łączy się z siecią;
- ciasteczka (tzw. „cookies"), czyli pliki tekstowe tworzone na urządzeniu Użytkownika podczas odwiedzania strony internetowej.
ZASADY PRZETWARZANIA DANYCH
Działając zgodnie z art. 13 ust. 1 i ust. 2 RODO informujemy, że Administratorem danych Użytkowników jest Pomorski Uniwersytet Medyczny w Szczecinie z siedzibą w Szczecinie, ul. Rybacka 1, 70-204 Szczecin.
Kontakt z Inspektorem Ochrony Danych Osobowych Pomorskiego Uniwersytetu Medycznego w Szczecinie możliwy jest pod numerem tel. 91 48 00 790 lub adresem e-mail: iod@pum.edu.pl.
Dane osobowe Użytkowników będą przetwarzane w celu:
- obsługi wniosków o udostępnienie informacji publicznej – na podstawie art. 6 ust. 1 lit. c) RODO w związku z ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej;
- obsługi korespondencji i komunikacji z Użytkownikiem – art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora;
- wewnętrznych celów administracyjnych, analitycznych i statystycznych Serwisu – art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora;
- dochodzenia i obrony przed ewentualnymi roszczeniami – art. 6 ust. 1 lit. f) RODO w ramach prawnie uzasadnionego interesu Administratora.
Podanie danych osobowych jest co do zasady dobrowolne, aczkolwiek w przypadkach, gdy wynika to z przepisów prawa, może stanowić warunek rozpatrzenia sprawy lub udzielenia odpowiedzi.
Przekazane dane osobowe będą przetwarzane do czasu zakończenia obsługi zgłoszenia lub zapytania przez Użytkownika, natomiast w ramach wewnętrznych celów administracyjnych, analitycznych i statystycznych Serwisu – do czasu zdezaktualizowania się lub utraty przydatności. Dalsze przetwarzanie następuje, o ile jest to wymagane przez przepis prawa lub do czasu przedawnienia roszczeń.
Dane osobowe Użytkownika mogą być udostępnione następującym kategoriom odbiorców:
- podmiotom, którym muszą zostać udostępnione na podstawie przepisów prawa;
- podmiotom, z którymi współpracujemy w celu zrealizowania naszych praw i zobowiązań (np. świadczącym usługi informatyczne, prawne).
W związku z przetwarzaniem przez nas danych osobowych Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych,
- sprostowania (poprawiania) danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
Niezależnie od powyższych praw Użytkownik może wnieść sprzeciw wobec przetwarzania danych dokonywanego w ramach prawnie uzasadnionego interesu Administratora. Dane osobowe Użytkownika przestaną być przetwarzane w tych celach, chyba że zostanie wykazane, że istnieją ważne prawnie uzasadnione podstawy nadrzędne wobec interesów Użytkownika lub że dane będą niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Aby mieć pewność, że Użytkownik jest uprawniony do skorzystania z praw, możemy prosić o podanie dodatkowych informacji pozwalających na dokonanie identyfikacji.
Dane Użytkownika nie będą przekazywane poza Europejski Obszar Gospodarczy. Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania.
LOGI SERWERÓW
Korzystanie z Serwisu wiąże się z przesłaniem zapytania do serwera. Każde zapytanie skierowane do serwera zapisywane jest w jego logach.
Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwa klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez Użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce Użytkownika,
- informacje o adresie IP.
Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
Logi serwera są wyłącznie materiałem pomocniczym służącym do administrowania Serwisem, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
POLITYKA PLIKÓW COOKIES
Pliki cookies (ciasteczka) są małymi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu. Pliki cookies wykorzystywane są w celu:
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
- zapewnienia prawidłowego funkcjonowania Serwisu.
W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies:
- „sesyjne" (session cookies) – pliki tymczasowe, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia przeglądarki internetowej;
- „stałe" (persistent cookies) – pliki przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
Użytkownicy Serwisu mogą w każdym czasie dokonać zmiany ustawień dotyczących plików cookies w ustawieniach przeglądarki internetowej, w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies lub informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika.
Administrator informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne w Serwisie.
Więcej informacji na temat plików cookies oraz możliwości zmiany ich ustawień dostępnych jest w sekcji pomocy w menu przeglądarki internetowej lub w instrukcji obsługi urządzenia używanego do przeglądania internetu.
ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Informacja o zmianie Polityki prywatności zostanie podana w Serwisie wraz z zestawieniem wprowadzonych zmian.
Dane kontaktowe Administratora:
Pomorski Uniwersytet Medyczny w Szczecinie
ul. Rybacka 1, 70-204 Szczecin
tel. 91 48 00 700/800
e-mail: kancelaria@pum.edu.pl
Inspektor Ochrony Danych: iod@pum.edu.pl, tel. 91 48 00 790
INFORMACJE DODATKOWE RODO
Niniejsza Polityka prywatności dotyczy wyłącznie zasad przetwarzania danych osobowych osób korzystających z serwisu BIP PUM. Szczegółowe informacje o przetwarzaniu danych osobowych w innych procesach realizowanych przez Pomorski Uniwersytet Medyczny w Szczecinie (m.in. w zakresie rekrutacji, zatrudnienia, toku studiów, monitoringu) dostępne są w zakładce RODO na stronie głównej Uczelni: https://www.pum.edu.pl/um/rodo/
W przypadku kierowania do Administratora korespondencji za pośrednictwem serwisu BIP (np. poprzez formularz kontaktowy lub dane kontaktowe zamieszczone w BIP), dane osobowe osób nadsyłających korespondencję są przetwarzane w celu:
- rozpatrzenia i obsługi kierowanej sprawy oraz udzielenia odpowiedzi – na podstawie art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami prawa (w szczególności przepisami regulującymi tryb załatwiania spraw przez podmioty publiczne),
- prowadzenia bieżącej komunikacji oraz zapewnienia możliwości kontaktu z Pomorskim Uniwersytetem Medycznym w Szczecinie – na podstawie art. 6 ust. 1 lit. f RODO jako prawnie uzasadnionego interesu Administratora.
Dane te są przechowywane przez okres niezbędny do załatwienia sprawy, a następnie przez czas wynikający z przepisów dotyczących archiwizacji dokumentacji i przedawnienia roszczeń
Dane osobowe publikowane w Biuletynie Informacji Publicznej Pomorskiego Uniwersytetu Medycznego w Szczecinie (w szczególności w treści zarządzeń, ogłoszeń, komunikatów, informacji o konkursach i naborach) są zamieszczane w zakresie wymaganym przez powszechnie obowiązujące przepisy prawa, w szczególności ustawę z dnia 6 września 2001 r. o dostępie do informacji publicznej oraz inne akty prawne właściwe dla działalności Uczelni. Okres udostępniania danych w BIP jest ograniczony do czasu niezbędnego do realizacji celu ich publikacji oraz wynikającego z przepisów prawa. Po upływie tego okresu treści podlegają usunięciu lub anonimizacji, z uwzględnieniem wymogów archiwizacji dokumentacji.
Osoba, której dane dotyczą, może zwrócić się do Administratora z wnioskiem o:
- sprostowanie nieprawidłowych danych osobowych publikowanych w BIP,
- ograniczenie zakresu publikowanych danych,
- usunięcie lub anonimizację danych osobowych publikowanych w BIP – o ile dalsze ich udostępnianie nie wynika z obowiązku prawnego.
Wniosek można złożyć kontaktując się z Administratorem lub Inspektorem Ochrony Danych. Każdy wniosek jest rozpatrywany indywidualnie, z uwzględnieniem obowiązujących przepisów prawa i konieczności zapewnienia dostępu do informacji publicznej.
W związku z utrzymaniem i obsługą serwisu BIP dane osobowe mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi informatyczne (w tym hostingowe i serwisowe) oraz inne usługi niezbędne do funkcjonowania Serwisu – na podstawie umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora i w zakresie niezbędnym do świadczenia usług.
Administrator prowadzi okresowe przeglądy treści publikowanych w BIP w celu weryfikacji ich aktualności oraz oceny konieczności dalszego udostępniania danych osobowych. Przeglądy te są elementem realizacji zasady minimalizacji i ograniczenia przechowywania danych wynikających z RODO.