Europejska Uczelnia Nauk Medycznych i Społecznych

REGULAMIN PRYWATNOŚCI
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§ 1. Informacje ogólne

1. Niniejszy Regulamin prywatności określa podstawowe zasady przetwarzania danych osobowych przez Europejską Uczelnię Nauk Medycznych i Społecznych oraz zasady korzystania z plików cookies i podobnych technologii.
2. Regulamin ma zastosowanie do osób korzystających ze strony internetowej Uczelni, kandydatów, studentów, słuchaczy, uczestników kursów i szkoleń, absolwentów, pracowników, współpracowników, wykładowców, kontrahentów oraz osób kontaktujących się z Uczelnią.
3. Regulamin ma charakter ogólnej informacji o przetwarzaniu danych osobowych. W określonych sprawach Uczelnia może przekazywać dodatkowe klauzule informacyjne, w szczególności przy rekrutacji, zawieraniu umów edukacyjnych, zatrudnieniu, współpracy, praktykach, obsłudze toku studiów lub korzystaniu z systemów informatycznych.
4. Uczelnia przetwarza dane osobowe zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą Prawo o szkolnictwie wyższym i nauce, ustawą Prawo komunikacji elektronicznej, ustawą o świadczeniu usług drogą elektroniczną oraz innymi właściwymi przepisami prawa.
5. Samo korzystanie ze strony internetowej Uczelni nie oznacza automatycznego wyrażenia zgody na przetwarzanie danych osobowych. Dane są przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:
   
   Europejska Uczelnia Nauk Medycznych i Społecznych
   ul. Obrzeżna 7/312
   02-691 Warszawa
   NIP: 5661679149
   REGON: 130372241
   strona internetowa: www.eunmis.edu.pl
   e-mail: kontakt [@] eunmis.edu.pl
   ePUAP: /EUNMiS/domyslna
   adres do e-Doręczeń: AE:PL-45925-40615-RVDJI-27
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Uczelnią:
   1. pisemnie na adres: ul. Obrzeżna 7/312, 02-691 Warszawa;
   2. elektronicznie na adres: kontakt [@ ] eunmis.edu.pl;
   3. przez ePUAP;
   4. przez adres do e-Doręczeń.
3. Do czasu opublikowania odrębnych danych kontaktowych Inspektora Ochrony Danych, sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora.

§ 3. Cele przetwarzania danych

1. Uczelnia może przetwarzać dane osobowe w szczególności w celu:
   1. prowadzenia rekrutacji;
   2. zawierania i wykonywania umów o świadczenie usług edukacyjnych;
   3. organizacji i realizacji procesu kształcenia;
   4. prowadzenia dokumentacji przebiegu studiów i innych form kształcenia;
   5. obsługi studentów, słuchaczy, uczestników kursów i absolwentów;
   6. organizacji zajęć stacjonarnych, zdalnych i hybrydowych;
   7. prowadzenia egzaminów, zaliczeń, praktyk, staży i dokumentacji dydaktycznej;
   8. zapewnienia dostępności osobom ze szczególnymi potrzebami;
   9. prowadzenia korespondencji i obsługi zgłoszeń;
   10. prowadzenia rozliczeń finansowych, księgowych, podatkowych i windykacyjnych;
   11. wystawiania dokumentów, zaświadczeń, świadectw, dyplomów i certyfikatów;
   12. realizacji obowiązków prawnych ciążących na Uczelni;
   13. prowadzenia działań informacyjnych, promocyjnych i rekrutacyjnych;
   14. administrowania stroną internetową i zapewnienia jej bezpieczeństwa;
   15. ustalenia, dochodzenia lub obrony roszczeń;
   16. archiwizacji dokumentacji.

§ 4. Kategorie przetwarzanych danych

1. Uczelnia może przetwarzać w szczególności:
   1. imię i nazwisko;
   2. PESEL, datę urodzenia, obywatelstwo lub numer dokumentu tożsamości, jeżeli jest to wymagane;
   3. adres zamieszkania lub adres do korespondencji;
   4. adres e-mail i numer telefonu;
   5. dane dotyczące wykształcenia, kwalifikacji i dokumentów rekrutacyjnych;
   6. dane dotyczące przebiegu studiów lub innej formy kształcenia;
   7. dane dotyczące ocen, egzaminów, zaliczeń, praktyk, staży i obecności;
   8. dane dotyczące płatności, rozliczeń, faktur i należności;
   9. dane zawarte w korespondencji, podaniach, wnioskach, skargach i odwołaniach;
   10. dane techniczne związane z korzystaniem ze strony internetowej i systemów informatycznych;
   11. wizerunek, głos lub nagranie, jeżeli wynika to z udziału w zajęciach online, wydarzeniach, egzaminach zdalnych albo działaniach Uczelni i istnieje odpowiednia podstawa prawna.
2. Uczelnia może przetwarzać dane dotyczące zdrowia, niepełnosprawności lub szczególnych potrzeb edukacyjnych wyłącznie wtedy, gdy jest to niezbędne do realizacji obowiązków Uczelni, udzielenia wsparcia, dostosowania procesu kształcenia albo wynika z przepisów prawa lub wyraźnej zgody osoby, której dane dotyczą.

§ 5. Podstawy prawne przetwarzania

1. Dane osobowe są przetwarzane w szczególności na podstawie:
   1. art. 6 ust. 1 lit. a RODO – zgody osoby, której dane dotyczą;
   2. art. 6 ust. 1 lit. b RODO – konieczności zawarcia lub wykonania umowy;
   3. art. 6 ust. 1 lit. c RODO – obowiązku prawnego ciążącego na Uczelni;
   4. art. 6 ust. 1 lit. e RODO – wykonania zadania realizowanego w interesie publicznym, jeżeli ma zastosowanie;
   5. art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora.
2. Szczególne kategorie danych, w tym dane dotyczące zdrowia lub niepełnosprawności, mogą być przetwarzane na podstawie art. 9 RODO, w szczególności wtedy, gdy osoba wyraziła wyraźną zgodę, przetwarzanie wynika z przepisów prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
3. Zgoda nie jest podstawową podstawą przetwarzania danych niezbędnych do rekrutacji, realizacji kształcenia, prowadzenia dokumentacji przebiegu studiów, wykonywania umów edukacyjnych i obowiązków ustawowych Uczelni.
4. Zgoda może być stosowana w szczególności przy dobrowolnym newsletterze, marketingu, wykorzystaniu wizerunku w celach promocyjnych, opcjonalnych plikach cookies albo dobrowolnym przekazaniu danych szczególnych kategorii.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa, w szczególności ministrowi właściwemu do spraw szkolnictwa wyższego i nauki, organom administracji publicznej, sądom, organom nadzorczym, bankom, komornikom i innym właściwym instytucjom.
2. Dane mogą być również przekazywane podmiotom współpracującym z Uczelnią, w szczególności dostawcom systemów informatycznych, hostingu, poczty elektronicznej, systemów rekrutacyjnych, systemów dziekanatowych, platform e-learningowych, operatorów płatności, podmiotom księgowym, prawnym, audytowym, doradczym, partnerom praktyk i staży oraz innym podmiotom działającym na zlecenie Uczelni.
3. Podmioty przetwarzające dane na zlecenie Uczelni działają na podstawie stosownych umów powierzenia przetwarzania danych albo innych wymaganych instrumentów prawnych.
4. Uczelnia nie sprzedaje danych osobowych osobom trzecim.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Uczelnia dąży do przetwarzania danych osobowych na terytorium Europejskiego Obszaru Gospodarczego.
2. W przypadku korzystania z narzędzi zewnętrznych, w szczególności poczty elektronicznej, usług chmurowych, wideokonferencji, mediów społecznościowych, analityki internetowej lub narzędzi bezpieczeństwa, może dojść do przekazania danych poza Europejski Obszar Gospodarczy.
3. Przekazanie danych poza Europejski Obszar Gospodarczy następuje wyłącznie przy zastosowaniu mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych wymaganych zabezpieczeń.

§ 8. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa albo niezbędny do dochodzenia lub obrony roszczeń.
2. Dokumentacja przebiegu studiów jest przechowywana zgodnie z przepisami dotyczącymi szkolnictwa wyższego i dokumentacji przebiegu studiów.
3. Dokumenty księgowe, podatkowe i rachunkowe są przechowywane przez okres wynikający z przepisów prawa.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania.
5. Dane marketingowe są przechowywane do czasu wycofania zgody, wniesienia sprzeciwu albo zakończenia celu przetwarzania.
6. Korespondencja jest przechowywana przez czas obsługi sprawy, a następnie przez okres archiwalny, dowodowy lub okres przedawnienia roszczeń.
7. Nagrania zajęć, spotkań lub egzaminów są przechowywane przez okres niezbędny do realizacji celu nagrania.
8. Dane techniczne i logi systemowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania systemów.

§ 9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
   1. prawo dostępu do danych;
   2. prawo do otrzymania kopii danych;
   3. prawo do sprostowania danych;
   4. prawo do usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
   5. prawo do ograniczenia przetwarzania;
   6. prawo do przenoszenia danych, jeżeli ma zastosowanie;
   7. prawo do wniesienia sprzeciwu;
   8. prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody;
   9. prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, jeżeli taka decyzja wywoływałaby skutki prawne lub podobnie istotnie wpływała na osobę.
2. Wniosek dotyczący realizacji praw można złożyć:
   1. pisemnie na adres: ul. Obrzeżna 7/312, 02-691 Warszawa;
   2. elektronicznie na adres: kontakt [@]eunmis.edu.pl;
   3. przez ePUAP;
   4. przez e-Doręczenia.
3. Zakres praw może zależeć od podstawy prawnej i celu przetwarzania danych. Nie każde prawo przysługuje w każdej sytuacji.
4. Uczelnia udziela odpowiedzi na wniosek bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach skomplikowanych termin może zostać przedłużony zgodnie z RODO.

§ 10. Skarga do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. Dane organu nadzorczego:
   
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stanisława Moniuszki 1A
   00-014 Warszawa
   strona internetowa: www.uodo.gov.pl

§ 11. Zajęcia online, e-learning i nagrania

1. Uczelnia może prowadzić zajęcia, konsultacje, egzaminy, zaliczenia, szkolenia i spotkania organizacyjne z wykorzystaniem metod i technik kształcenia na odległość.
2. W związku z korzystaniem z narzędzi zdalnych Uczelnia może przetwarzać dane identyfikacyjne, dane logowania, aktywność w systemie, informacje o udziale w zajęciach, przesłane prace, testy, wyniki oraz dane techniczne.
3. Jeżeli zajęcia, spotkanie, konsultacja, egzamin lub inne wydarzenie są nagrywane, uczestnicy są o tym informowani najpóźniej przed rozpoczęciem nagrania.
4. Nagrania mogą być wykorzystywane wyłącznie w celach dydaktycznych, organizacyjnych, dowodowych, jakościowych, kontrolnych albo archiwalnych, w zakresie niezbędnym do realizacji zadań Uczelni.
5. Zabronione jest samodzielne nagrywanie, utrwalanie, rozpowszechnianie lub publikowanie zajęć, spotkań, wizerunku, głosu, wypowiedzi lub materiałów innych osób bez podstawy prawnej i zgody Uczelni, chyba że przepisy prawa stanowią inaczej.

§ 12. Pliki cookies i podobne technologie

1. Strona internetowa Uczelni może wykorzystywać pliki cookies oraz podobne technologie.
2. Cookies mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, zapamiętania ustawień, zapewnienia bezpieczeństwa, prowadzenia statystyk, analizowania sposobu korzystania ze strony oraz obsługi narzędzi zewnętrznych.
3. Uczelnia może stosować cookies:
   1. niezbędne;
   2. funkcjonalne;
   3. analityczne;
   4. marketingowe;
   5. pochodzące od podmiotów trzecich.
4. Niezbędne pliki cookies mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do działania strony.
5. Pozostałe cookies, w szczególności analityczne, marketingowe lub cookies podmiotów trzecich, są stosowane po uzyskaniu zgody użytkownika, jeżeli wymagają tego przepisy prawa.
6. Użytkownik może zarządzać zgodami cookies przez baner cookies, panel ustawień prywatności albo ustawienia przeglądarki internetowej.
7. Baner cookies powinien umożliwiać co najmniej:
   1. akceptację wszystkich cookies;
   2. odrzucenie cookies opcjonalnych;
   3. wybór ustawień cookies.
8. Zgody na cookies opcjonalne nie powinny być domyślnie zaznaczone.

§ 13. Bezpieczeństwo danych

1. Uczelnia stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym wykorzystaniem.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Uczelnię albo podmioty działające na podstawie odpowiedniej umowy lub przepisu prawa.
3. Osoby korzystające z systemów informatycznych Uczelni are zobowiązane do zachowania poufności loginów i haseł, korzystania z systemów zgodnie z ich przeznaczeniem oraz niezwłocznego zgłaszania podejrzenia naruszenia bezpieczeństwa.

§ 14. Zautomatyzowane podejmowanie decyzji

1. Uczelnia co do zasady nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.
2. Jeżeli w przyszłości Uczelnia wdroży rozwiązania oparte na zautomatyzowanym podejmowaniu decyzji, osoby, których dane dotyczą, zostaną o tym poinformowane zgodnie z RODO.

§ 15. Postanowienia końcowe

1. Niniejszy Regulamin prywatności obowiązuje od dnia opublikowania w Biuletynie Informacji Publicznej lub na stronie internetowej Uczelni.
2. Aktualna wersja Regulaminu prywatności jest dostępna w Biuletynie Informacji Publicznej lub na stronie internetowej Uczelni.
3. Uczelnia może zmienić Regulamin prywatności w przypadku zmiany przepisów prawa, zmiany sposobu działania strony internetowej, wdrożenia nowych systemów, formularzy lub usług, zaleceń organów nadzorczych albo konieczności doprecyzowania zasad przetwarzania danych.
4. W sprawach nieuregulowanych niniejszym Regulaminem prywatności stosuje się właściwe przepisy prawa, w szczególności RODO, ustawę o ochronie danych osobowych, ustawę Prawo o szkolnictwie wyższym i nauce, ustawę Prawo komunikacji elektronicznej oraz ustawę o świadczeniu usług drogą elektroniczną.