1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady ochrony prywatności oraz przetwarzania danych osobowych użytkowników serwisu internetowego „Zdrowiej wiedzieć”, zwanego dalej „Serwisem”.

1.2. Serwis jest prowadzony przez Uniwersytet Medyczny im. Piastów Śląskich we Wrocławiu i służy działalności edukacyjnej, informacyjnej i popularyzującej wiedzę naukową, w szczególności dotyczącą zdrowia, medycyny oraz przeciwdziałania dezinformacji zdrowotnej.

1.3. Dane osobowe użytkowników Serwisu są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO” oraz właściwymi przepisami krajowymi dotyczącymi ochrony danych osobowych.

1.4. Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązków Administratora, wynikających w szczególności z art. 13 RODO.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych jest Uniwersytet Medyczny im. Piastów Śląskich we Wrocławiu z siedzibą przy Wybrzeżu Pasteura 1, 50-367 Wrocław, reprezentowany przez Rektora, zwany dalej „Administratorem”.

2.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych, w tym korzystaniem z praw przysługujących na podstawie RODO, poprzez adres e-mail: IOD@umw.edu.pl lub pisemnie na adres siedziby Administratora, z dopiskiem „Inspektor Ochrony Danych”.

2.3. W sprawach dotyczących funkcjonowania Serwisu, w tym formularza „Zgłoś mit”, można kontaktować się pod adresem e-mail: zdrowiejwiedziec@umw.edu.pl

3. Zakres przetwarzanych danych

3.1. W związku z korzystaniem z Serwisu Administrator może przetwarzać dane osobowe przekazywane bezpośrednio przez użytkownika oraz dane powstające w związku z korzystaniem z Serwisu.

3.2. W zależności od sposobu korzystania z Serwisu, przetwarzane mogą być:

• dane przekazane za pośrednictwem formularzy dostępnych w Serwisie, w szczególności formularza „Zgłoś mit”, tj. treść zgłoszenia oraz dane kontaktowe;
• dane zawarte w korespondencji kierowanej do Administratora;
• dane techniczne związane z korzystaniem z Serwisu, w szczególności adres IP urządzenia, data i czas połączenia, informacje dotyczące przeglądarki internetowej, systemu operacyjnego oraz żądanego zasobu;
• informacje związane z wykorzystaniem plików cookies.

3.3. Administrator stosuje zasadę minimalizacji danych i ogranicza zakres przetwarzanych danych do informacji adekwatnych i niezbędnych do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania danych

4.1. Dane osobowe użytkowników mogą być przetwarzane w następujących celach:

Obsługa formularzy dostępnych w Serwisie, w tym formularza „Zgłoś mit”
Dane przetwarzane są w celu przyjmowania, analizowania i obsługi zgłoszeń dotyczących potencjalnych mitów lub dezinformacji zdrowotnej, w tym weryfikacji zgłoszonego zagadnienia i ewentualnego kontaktu z osobą zgłaszającą.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. e RODO w zakresie, w jakim przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym, mieszczącego się w zakresie zadań Administratora, wynikających z ustawy z dnia 20 lipca 2018 r. Prawo o szkolnictwie wyższym i nauce, tj. realizacji działalności edukacyjnej, naukowej, informacyjnej oraz popularyzującej wiedzę.

Kontakt i obsługa korespondencji
Dane zawarte w korespondencji są przetwarzane w celu udzielania odpowiedzi na wiadomości użytkowników.
Podstawą prawną jest art. 6 ust. 1 lit. e RODO, a w przypadkach, w których ma to zastosowanie – art. 6 ust. 1 lit. f RODO.

Zapewnienie bezpieczeństwa Serwisu
Dane techniczne, w tym informacje zawarte w logach serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa, stabilności i prawidłowego działania Serwisu, wykrywania nadużyć, błędów i incydentów bezpieczeństwa, a także prowadzenia analiz i statystyk dotyczących korzystania z Serwisu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Ustalenie, dochodzenie lub obrona przed roszczeniami
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

4.2. W zależności od celu i okoliczności przetwarzania podstawę prawną może stanowić art. 6 ust. 1 lit. a RODO, tj. zgoda osoby, której dane dotyczą. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może cofnąć wyrażoną zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

5. Pliki cookies

5.1. Serwis wykorzystuje pliki cookies w szczególności w celu zapewnienia prawidłowego funkcjonowania Serwisu oraz zapamiętywania wybranych ustawień użytkownika.

5.2. Szczegółowe zasady dotyczące stosowania plików cookies, celów ich wykorzystywania oraz zarządzania nimi, określa Polityka cookies Serwisu.

6. Odbiorcy danych osobowych

6.1. Odbiorcami danych osobowych mogą być:

• podmioty świadczące na rzecz Administratora usługi IT, hostingowe, utrzymania i administracji Serwisem oraz wsparcia technicznego – w zakresie niezbędnym do realizacji tych usług,
• dostawcy poczty elektronicznej, jeżeli ich udział jest niezbędny do obsługi korespondencji,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

6.2. Jeżeli podmioty zewnętrzne przetwarzają dane osobowe w imieniu Administratora, Administrator zawiera z nimi odpowiednie umowy powierzenia przetwarzania danych osobowych.

6.3. Konkretne podmioty, którym powierzono przetwarzanie danych, mogą zostać wskazane w wykazie dostawców dostępnych w Serwisie lub udostępnione osobie, której dane dotyczą, na jej żądanie.

7. Okres przechowywania danych

7.1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone z uwzględnieniem zasady ograniczonego przechowywania, wynikającej z przepisów o ochronie danych osobowych oraz obowiązujących u Administratora zasad archiwizacji.

7.2. W szczególności:

• dane związane z formularzem „Zgłoś mit” i korespondencją będą przetwarzane przez okres niezbędny do obsługi sprawy, a następnie zgodnie z obowiązującymi zasadami archiwizacji;
• dane przetwarzane na podstawie zgody będą przetwarzane do czasu jej cofnięcia, chyba że dalsze przetwarzanie będzie możliwe na innej podstawie prawnej;
• dane związane z bezpieczeństwem Serwisu będą przechowywane przez okres niezbędny do realizacji tego celu.

8. Prawa osób, których dane dotyczą

8.1. Osobie, której dane dotyczą, przysługują – w zakresie i na zasadach wynikających z RODO:

• prawo dostępu do danych,
• prawo żądania sprostowania danych,
• prawo żądania usunięcia danych jeżeli spełnione są przesłanki określone w art. 17 RODO,
• prawo żądania ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu wobec przetwarzania danych, jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą, z zastrzeżeniem przypadków określonych w RODO,
• prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w art. 20 RODO,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

8.2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8.3. Nie wszystkie prawa przysługują w każdym przypadku. Ich zakres zależy w szczególności od podstawy prawnej oraz celu przetwarzania.

8.4. W celu skorzystania z przysługujących praw, można skontaktować się z Administratorem, Inspektorem Ochrony Danych lub administratorem Serwisu pod adresem e-mail: zdrowiejwiedziec@umw.edu.pl

9. Prawo wniesienia skargi

9.1. Osobie, która uzna, że jej dane osobowe są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9.2. Zgodnie z zasadą dobrej praktyki osoba, której dane dotyczą, może w pierwszej kolejności skontaktować się z Administratorem lub Inspektorem Ochrony Danych w celu wyjaśnienia sprawy. Prawo wniesienia skargi do organu nadzorczego nie jest uzależnione od uprzedniego kontaktu z Administratorem.

10. Dobrowolność podania danych

10.1. Korzystanie z Serwisu co do zasady nie wymaga podawania danych osobowych.

10.2. W przypadku formularzy dostępnych w Serwisie podanie danych oznaczonych jako wymagane może być niezbędne do przesłania lub prawidłowej obsługi zgłoszenia.

10.3. Użytkownik nie powinien przekazywać za pośrednictwem formularza danych osobowych osób trzecich, w szczególności danych dotyczących zdrowia, jeżeli nie jest to konieczne do przedstawienia zgłaszanego zagadnienia.

11. Zautomatyzowane przetwarzanie danych

11.1. Dane osobowe użytkowników Serwisu nie są wykorzystywane do podejmowania decyzji wobec użytkowników wyłącznie w sposób zautomatyzowany, w tym do profilowania, które wywoływałoby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływało.

12. Bezpieczeństwo danych

12.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych odpowiedniego do ryzyka związanego z ich przetwarzaniem.

12.2. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.

12.3. Administrator stosuje środki mające na celu ochronę danych przed ich utratą, zniszczeniem, nieuprawnioną zmianą, ujawnieniem lub dostępem osób nieuprawnionych.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

13.1. Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terytorium Europejskiego Obszaru Gospodarczego.

13.2. Jeżeli w związku z korzystaniem z usług dostawcy dojdzie do przekazania danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewni spełnienie wymogów określonych w rozdziale V RODO, w szczególności zastosowanie odpowiedniego mechanizmu transferowego.

14. Zmiany Polityki prywatności

14.1. Polityka prywatności może być aktualizowana w szczególności w związku:

• ze zmianą przepisów prawa,
• ze zmianą sposobu funkcjonowania Serwisu,
• z wprowadzeniem nowych formularzy lub funkcjonalności,
• z wdrożeniem nowych narzędzi zewnętrznych,
• ze zmianą zakresu, celu lub sposobu przetwarzania danych.

14.2. Aktualna wersja Polityki prywatności jest dostępna w Serwisie.