Polityka prywatności
Przed skorzystaniem z tej witryny należy uważnie przeczytać niniejszy dokument dotyczący polityki prywatności. Korzystając z tej witryny, zgadzasz się z niniejszą Polityką prywatności, w przeciwnym razie musisz natychmiast opuścić tę witrynę.
Polityka prywatności serwisu www.multicultimed.eu
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii komunikacji elektronicznej w ramach serwisu internetowego dostępnego pod adresem https://www.multicultimed.eu, zwanego dalej „Serwisem”.
Serwis jest prowadzony przez Pomorski Uniwersytet Medyczny w Szczecinie w związku z realizacją projektu MultiCultiMed – modern multicultural education for medical and health science students, realizowanego w ramach programu Erasmus+, Akcja 2 Partnerstwa współpracy (KA220-HED), nr projektu 2024-1-PL01-KA220-HED-000251323. Serwis ma charakter edukacyjny i służy udostępnianiu materiałów szkoleniowych, w tym podręczników i materiałów audio, z których część jest dostępna bez konieczności logowania.”
Administrator dokłada należytej staranności, aby chronić prywatność osób korzystających z Serwisu oraz zapewnić bezpieczeństwo danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz ustawą z dnia 23 maja 2024 r. – Prawo komunikacji elektronicznej („PKE”).
2. Administrator danych i dane kontaktowe
Administratorem danych osobowych Użytkowników Serwisu jest:
Pomorski Uniwersytet Medyczny w Szczecinie ul. Rybacka 1 70-204 Szczecin e-mail: kancelaria@pum.edu.pl tel.: +48 91 48 00 700.
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Inspektorem Ochrony Danych: Inspektor Ochrony Danych e-mail: iod@pum.edu.pl
tel.: +48 91 480 07 90 adres korespondencyjny: Pomorski Uniwersytet Medyczny w Szczecinie, ul. Rybacka 1, 70-204 Szczecin.
3. Definicje
Na potrzeby niniejszej Polityki przyjmuje się następujące znaczenie pojęć:
Serwis – serwis internetowy dostępny pod adresem https://www.multicultimed.eu wraz z jego podstronami i funkcjonalnościami.
Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych.
RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
PKE – ustawa z dnia 23 maja 2024 r. – Prawo komunikacji elektronicznej.
Administrator – Pomorski Uniwersytet Medyczny w Szczecinie.
4. Zakres przetwarzanych danych
W związku z korzystaniem z Serwisu Administrator może przetwarzać następujące dane:
dane przekazane dobrowolnie przez Użytkownika, w szczególności imię, nazwisko, adres e-mail, treść wiadomości oraz inne dane zawarte w korespondencji jeżeli Użytkownik korzysta z dostępnych kanałów kontaktu lub funkcjonalności konta użytkownika, o ile zostały uruchomione;
dane techniczne i eksploatacyjne zbierane automatycznie, w szczególności adres IP, data i godzina wizyty, identyfikatory urządzenia, typ przeglądarki, system operacyjny, adres URL strony odsyłającej, informacje o aktywności w Serwisie oraz dane zapisywane w logach serwera;
informacje wynikające z zapisania plików cookies lub podobnych technologii na urządzeniu Użytkownika – na zasadach opisanych w Polityce cookies.
Administrator nie zakłada przetwarzania szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO za pośrednictwem Serwisu. Użytkownik nie powinien przekazywać takich danych, chyba że jest to wyraźnie wymagane odrębną podstawą prawną i odrębną informacją kierowaną do niego.
5. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
Cel przetwarzania | Zakres danych | Podstawa prawna |
Obsługa korespondencji i udzielanie odpowiedzi na pytania kierowane do Administratora | dane identyfikacyjne i kontaktowe, treść wiadomości | art. 6 ust. 1 lit. e RODO – wykonanie zadania realizowanego w interesie publicznym związanego z działalnością uczelni publicznej; w uzasadnionych przypadkach także art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu komunikacji |
Zapewnienie prawidłowego działania Serwisu, bezpieczeństwa, diagnostyki błędów i prowadzenia logów serwera | dane techniczne, adres IP, logi | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i integralności Serwisu |
Prowadzenie statystyk korzystania z Serwisu, o ile narzędzia analityczne zostaną aktywowane po uzyskaniu zgody | dane dotyczące aktywności w Serwisie, identyfikatory internetowe | art. 6 ust. 1 lit. a RODO – zgoda Użytkownika |
Ustalenie, dochodzenie lub obrona przed roszczeniami | dane niezbędne do wykazania okoliczności sprawy | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
Realizacja obowiązków prawnych ciążących na Administratorze | dane wymagane przepisami prawa | art. 6 ust. 1 lit. c RODO |
Jeżeli w Serwisie zostaną uruchomione dodatkowe funkcjonalności, takie jak newsletter, rejestracja użytkowników, formularze zgłoszeniowe lub moduły szkoleniowe, Administrator przekaże Użytkownikom odrębne klauzule informacyjne lub odpowiednio zaktualizuje niniejszą Politykę.
6. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne, jednak ich niepodanie może uniemożliwić udzielenie odpowiedzi na zapytanie, obsługę zgłoszenia lub skorzystanie z określonej funkcjonalności Serwisu.
7. Odbiorcy danych
Dane osobowe mogą być ujawniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa oraz podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności dostawcom usług IT, hostingu, utrzymania systemów, poczty elektronicznej lub wsparcia technicznego, przy czym takie podmioty przetwarzają dane wyłącznie na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.
Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w przyszłości Administrator wdroży narzędzia, których dostawcy mają siedzibę poza EOG, transfer danych będzie odbywał się wyłącznie zgodnie z wymogami RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.
8. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń, w szczególności:
dane z korespondencji – przez czas niezbędny do udzielenia odpowiedzi i prowadzenia sprawy, a następnie przez okres archiwizacji lub przedawnienia roszczeń;
dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa Serwisu i analizy incydentów;
dane przetwarzane na podstawie zgody – do czasu jej wycofania lub utraty przydatności;
dane wymagane przepisami prawa – przez okres wynikający z tych przepisów.
9. Prawa osób, których dane dotyczą
W granicach określonych przepisami RODO Użytkownikowi przysługuje prawo do:
dostępu do danych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych – w przypadkach, gdy podstawą przetwarzania jest zgoda lub umowa i przetwarzanie odbywa się w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych, korzystając z danych wskazanych w pkt 2.
Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.
10. Logi serwera i bezpieczeństwo
Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, które mogą być zapisywane w logach systemowych. Logi obejmują w szczególności adres IP, datę i godzinę zapytania, informacje o przeglądarce i systemie operacyjnym oraz adres zasobu, z którego korzystał Użytkownik. Dane te służą administrowaniu Serwisem, zapewnieniu bezpieczeństwa, wykrywaniu nadużyć i diagnozowaniu problemów technicznych.
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, adekwatne do charakteru, zakresu i ryzyka związanego z ich przetwarzaniem, w tym rozwiązania zabezpieczające transmisję danych, kontrolę dostępu oraz ochronę infrastruktury teleinformatycznej.
11. Media społecznościowe i odnośniki zewnętrzne
Serwis może zawierać odnośniki do zewnętrznych serwisów internetowych, w tym do serwisów społecznościowych lub stron partnerów projektu. Skorzystanie z takich odnośników powoduje opuszczenie Serwisu. Zasady przetwarzania danych przez zewnętrznych administratorów określają ich własne polityki prywatności.
Jeżeli projekt MultiCultiMed prowadzi profile w mediach społecznościowych, dane osób odwiedzających te profile mogą być przetwarzane przez operatorów tych platform zgodnie z ich regulaminami i politykami prywatności. Administrator przetwarza dane w takim zakresie, w jakim jest to niezbędne do prowadzenia komunikacji z użytkownikami tych profili.
12. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, zmian funkcjonalnych Serwisu lub wdrożenia nowych rozwiązań technicznych. Aktualna wersja Polityki będzie publikowana w Serwisie wraz z datą obowiązywania.
13. Data obowiązywania
Niniejsza Polityka prywatności obowiązuje od dnia 6 maja 2026 r.