Polityka prywatności
Informacja o przetwarzaniu danych osobowych użytkowników platformy dydaktycznej Katedry i Zakładu Biochemii i Biologii Molekularnej — Pracowni Bioinformatyki.
Najkrócej, dla uczestników pokazu: zapamiętujemy tylko techniczny adres Twojego urządzenia, na 30 dni, żeby strona działała bezpiecznie. Nie pytamy o imię i nie zapisujemy wyników pod Twoim nazwiskiem — ksywkę w rankingu losuje komputer.
Administrator danych
Administratorem danych jest Uniwersytet Medyczny w Lublinie, Al. Racławickie 1, 20-059 Lublin.
Kontakt z Inspektorem Ochrony Danych: [DO UZUPEŁNIENIA]
Jakie dane przetwarzamy
- Adres e-mail i imię — do założenia i obsługi konta.
- Treść notatników i kod przesłany do wykonania — jako element realizacji zajęć.
- Adres IP, data połączenia, adres odwiedzonej strony i identyfikator przeglądarki — w dziennikach reverse proxy, dla zapewnienia bezpieczeństwa usługi.
- Metadane uruchomień kodu (czas, status, węzeł obliczeniowy) — w kolejce zadań.
Konto festiwalowe jest wspólne i nie wiąże się z żadną osobą. Aplikacja pokazowa nie zbiera imion ani nazwisk — ksywka w rankingu jest losowana przez system.
Podstawa prawna i cel
| Kategoria | Cel | Podstawa |
|---|---|---|
| Konto (e-mail, imię, hasło) | Prowadzenie zajęć i dokumentacja przebiegu studiów | art. 6 ust. 1 lit. c RODO w zw. z ustawą Prawo o szkolnictwie wyższym i nauce [DO UZUPEŁNIENIA: wskazanie konkretnego przepisu — uzgodnić z IOD] |
| Notatniki, kod, wyniki | Realizacja zajęć dydaktycznych | art. 6 ust. 1 lit. e RODO — zadanie realizowane w interesie publicznym |
| Dzienniki serwera (adres IP) | Bezpieczeństwo usługi, wykrywanie nadużyć | art. 6 ust. 1 lit. e RODO w zw. z art. 32 RODO |
Nie opieramy przetwarzania na zgodzie. W relacji student — prowadzący zgoda nie byłaby dobrowolna (motyw 43 RODO), a uczestnicy pokazu nie podają nam żadnych danych, o które trzeba by prosić.
Czy podanie danych jest obowiązkowe
Podanie adresu e-mail i imienia jest warunkiem korzystania z platformy w ramach zajęć — bez nich nie da się założyć konta ani przypisać pracy do studenta. Konsekwencją niepodania jest brak możliwości korzystania z platformy; zajęcia można wtedy zrealizować w formie uzgodnionej z prowadzącym. Uczestnicy pokazów festiwalowych nie podają żadnych danych.
Decyzje automatyczne i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w rozumieniu art. 22 RODO. Modele uczenia maszynowego w aplikacji pokazowej działają na danych syntetycznych i nie oceniają uczestników. Oceny z zajęć wystawia prowadzący poza tą platformą.
Przekazywanie poza Europejski Obszar Gospodarczy
Dane nie są przekazywane do państw trzecich ani do organizacji międzynarodowych.
Skąd mamy Twoje dane
Jeżeli Twoje konto zostało założone przez prowadzącego z listy grupy — a nie przez Ciebie — to danych nie podałeś nam bezpośrednio. Zgodnie z art. 14 RODO informujemy, że źródłem danych jest lista studentów grupy przekazana przez jednostkę dydaktyczną uczelni, a zakres obejmuje adres e-mail w domenie uczelnianej oraz imię i nazwisko. Hasło początkowe generuje system i przekazuje je prowadzący; po pierwszym zalogowaniu należy je zmienić.
Okres przechowywania
Notatniki i historia uruchomień: do końca roku akademickiego oraz przez rok następny. Dzienniki serwera: 30 dni. Dane konta festiwalowego usuwane po zakończeniu imprezy. [DO UZGODNIENIA Z IOD]
Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W tych sprawach prosimy o kontakt z Inspektorem Ochrony Danych.
Prawo do przenoszenia danych (art. 20 RODO) nie przysługuje, ponieważ nie przetwarzamy Twoich danych na podstawie zgody ani umowy. Poprzednia wersja tej informacji obiecywała je omyłkowo.
Prawo sprzeciwu
Masz prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania Twoich danych osobowych opartego na art. 6 ust. 1 lit. e RODO. Dotyczy to treści notatników, historii uruchomień kodu oraz dzienników serwera. Po wniesieniu sprzeciwu przestaniemy przetwarzać te dane, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności. Sprzeciw zgłasza się do Inspektora Ochrony Danych.
Ta informacja jest podana odrębnie od pozostałych, zgodnie z art. 21 ust. 4 RODO.
Uczestnicy pokazów Festiwalu Nauki
Wejście do aplikacji pokazowej odbywa się przez konto wspólne, którego nie da się powiązać z konkretną osobą. Na podstawie samych danych z platformy nie jesteśmy w stanie Cię zidentyfikować, dlatego zgodnie z art. 11 ust. 2 RODO prawa z art. 15–20 nie mają zastosowania — chyba że dostarczysz nam dodatkowych informacji pozwalających Cię zidentyfikować.
Odbiorcy danych
Dane nie są przekazywane poza infrastrukturę uczelni. Obliczenia zlecone z notatnika wykonują się na komputerach Pracowni Bioinformatyki znajdujących się w budynku uczelni i obsługiwanych przez jej pracownika; kod trafia tam na czas obliczenia, bez adresu e-mail ani imienia autora.
Prowadzący zajęcia ma wgląd w metadane uruchomień kodu (czas, status, początek kodu) w panelu diagnostycznym platformy.
Kopie zapasowe: [DO UZUPEŁNIENIA po ustaleniu lokalizacji — jeśli kopie trafią poza uczelnię, wymagana będzie umowa powierzenia z art. 28 RODO].
Wersja dokumentu
Wersja z dnia [DO UZUPEŁNIENIA]. Dokument wymaga zatwierdzenia przez Inspektora Ochrony Danych Uniwersytetu Medycznego w Lublinie przed uruchomieniem serwisu.