Polityka prywatności
obowiązująca od 25 maja 2018 roku
I. Podstawowe cele Polityki prywatności
- Niniejsza Polityka prywatności dotyczy przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem z serwisu www.wsb-nlu.edu.pl oraz serwisu www.wsb-nlu.clouda.edu.pl (dalej łącznie jako „Serwis”), w tym wszelkich ich podstron administrowanych przez Wyższą Szkołę Biznesu – National Louis University z siedzibą w Nowym Sączu ul. Zielona 27, 33- 300 Nowy Sącz, NIP: 734-10-03-635, REGON: 490028409 (dalej jako „Administrator” lub „WSB-NLU”).
- Polityka prywatności zawiera obowiązujące w Serwisie zasady zbierania i wykorzystywania danych osób z niego korzystających (zwanych dalej „Użytkownikami”), gromadzonych podczas korzystania z Serwisu.
- Nadrzędnym celem jest zapewnienie Użytkownikom Serwisu ochrony prywatności na poziomie co najmniej odpowiadającym standardom określonym w obowiązujących przepisach prawnych, w tym w szczególności w zgodzie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane jako „RODO").
II. Cele i podstawy przetwarzania danych w Serwisie
II.I. Korzystanie z Serwisu – zasady ogólne
- Dane osobowe osób korzystających z Serwisu przetwarzane są przez Administratora w szczególności w celach:
- świadczenia usługi prowadzenia i obsługi konta Użytkownika w systemie CloudA – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO),
- prowadzenia procesu rekrutacyjnego w ramach systemu CloudA na wybrany kierunek studiów – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365 z późn. zm.), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO),
- realizacji usług edukacyjnych i archiwizacji danych po zrealizowaniu usługi – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365 z późn. zm.),
- badania losów absolwenta – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO),
- świadczenia usług drogą elektroniczną w zakresie prezentowania oferty WSB-NLU i umożliwienia Użytkownikom korzystania z funkcjonalności Serwisu, w tym w zakresie niezbędnym do nawiązania, ukształtowania treści, zmiany, rozwiązania i prawidłowej realizacji usług świadczonych drogą elektroniczną – podstawą prawną przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b) RODO),
- rozpatrzenia reklamacji/uwag, dochodzenia i obrony praw w razie zaistnienia wzajemnych roszczeń – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes WSB-NLU jako Administratora danych (art. 6 ust. 1 lit. f) RODO),
- marketingowych i wysyłki informacji handlowych drogą elektroniczną – wyłącznie w przypadku wyrażenia zgody przez Użytkownika – podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a) RODO),
- udziału w usłudze Newsletter – wyłącznie w przypadku wyrażenia zgody przez Użytkownika – podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a) RODO), dalsze przetwarzanie danych w ramach usługi Newsletter oparte jest na niezbędności przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO) oraz uzasadnionym interesie WSB-NLU jako Administratora (art. 6 ust. 1 lit. f) RODO), w związku z wyrażoną zgodą na otrzymywanie Newslettera,
- kontaktu z Użytkownikami i udzielenia odpowiedzi na uprzednio przesłane przez nich wiadomości i zapytania, zarówno bezpośrednio w formie mailowej, jak i poprzez skorzystanie z aktywnego chata i/lub elektronicznych formularzy kontaktowych – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b) RODO),
- utrzymywania treści zamieszczanych przez Użytkowników (np. wpisy, komentarze) –podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO).
- Administrator przetwarza w szczególności następujące dane osobowe Użytkowników:
- imię, ewentualnie drugie imię i nazwisko, ewentualnie nazwisko panieńskie,
- nazwa firmy,
- numer NIP,
- adres (ulica i numer domu lub lokalu),
- kod pocztowy,
- miasto,
- kraj,
- województwo,
- data i miejsce urodzenia – dla potrzeb rekrutacji,
- imię ojca i matki – dla potrzeb rekrutacji,
- PESEL – dla potrzeb rekrutacji,
- seria i numer dokumentu tożsamości – dla potrzeb rekrutacji,
- numer telefonu,
- adres poczty elektronicznej.
- Szczegółowo zasady przetwarzania danych osobowych w poszczególnych celach zostały opisane w odpowiednich punktach poniżej.
- Aktywność Użytkownika w Serwisie, w tym jego dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach dotyczących systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza również te dane w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania nim, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f) RODO).
II.II. Rejestracja w systemie CloudA i korzystanie z utworzonego konta
- Osoby, które dokonują rejestracji konta Użytkownika w systemie CloudA proszone są o samodzielne podanie danych niezbędnych do jego utworzenia. Kolejno logują się do utworzonego konta za pomocą loginu i hasła.
- W celu rejestracji konta dobrowolne, ale konieczne podanie jest następujących danych osobowych:
- Imię, ewentualnie drugie imię i nazwisko, ewentualnie nazwisko panieńskie,
- Płeć,
- Data i miejsce urodzenia,
- PESEL,
- Imię ojca,
- Imię matki,
- Telefon kontaktowy,
- Adres e-mail.
- seria i numer dokumentu tożsamości,
- Dane osobowe są przetwarzane w celach:
- świadczenia usługi prowadzenia i obsługi konta Użytkownika w systemie CloudA – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO),
- realizacji usług edukacyjnych i archiwizacji danych po zrealizowaniu usługi – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365 z późn. zm.),
- rozpatrzenia reklamacji/uwag, dochodzenia i obrony praw w razie zaistnienia wzajemnych roszczeń – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes WSB-NLU jako Administratora danych (art. 6 ust. 1 lit. f) RODO), polegający na ochronie swoich praw,
- analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji, w celu poprawy stosowanych funkcjonalności,
- marketingowych i wysyłki informacji handlowych drogą elektroniczną – wyłącznie w przypadku wyrażenia zgody przez Użytkownika – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji Marketing.
- Jeżeli Użytkownik umieszcza w Serwisie jakiekolwiek dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów obowiązującego prawa i dóbr osobistych tych osób.
II.III. Proces rekrutacyjny w ramach systemu CloudA
- W ramach systemu CloudA możliwe jest dokonanie elektronicznej rekrutacji kandydata na wybrany, oferowany przez WSB-NLU kierunek studiów.
- W celu dokonania elektronicznej rekrutacji, kandydat po wybraniu interesującego go kierunku studiów przekazuje w szczególności następujące dane osobowe:
- Imię, ewentualnie drugie imię i nazwisko, ewentualnie nazwisko panieńskie,
- Data i miejsce urodzenia,
- PESEL,
- Imię ojca i matki,
- numer telefonu,
- adres zamieszkania,
- adres zameldowania,
- adres do korespondencji,
- seria i numer dokumentu tożsamości,
- dane ukończonej szkoły.
- Podanie ww. danych jest dobrowolne, ale niezbędne do skutecznego zapisania na wybrany kierunek studiów.
- Dane osobowe są przetwarzane w celach:
- prowadzenia procesu rekrutacyjnego w ramach systemu CloudA na wybrany kierunek studiów – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365 z późn. zm.), a w zakresie danych podanych fakultatywnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a) RODO),
- realizacji usług edukacyjnych i archiwizacji danych po zrealizowaniu usługi – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO), a ponadto obowiązek prawny (art. 6 ust. 1 lit. c) RODO) w postaci konieczności realizacji wymogów wynikających z ustaw szczególnych, w tym przede wszystkim ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365 z późn. zm.),
- rozpatrzenia reklamacji/uwag, dochodzenia i obrony praw w razie zaistnienia wzajemnych roszczeń – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes WSB-NLU jako Administratora danych (art. 6 ust. 1 lit. f) RODO),
- analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie i sposobu korzystania z konta, a także ich preferencji, w celu poprawy stosowanych funkcjonalności,
- marketingowych i wysyłki informacji handlowych drogą elektroniczną – wyłącznie w przypadku wyrażenia zgody przez Użytkownika – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji Marketing.
II.IV. Kontakt przez wysłanie zapytania
- Administrator zapewnia możliwość skontaktowania się z nim poprzez wysłanie zapytania w formie listowej tradycyjnej, lub w formie mailowej, a także poprzez skorzystanie z aktywnego chata i/lub elektronicznych formularzy kontaktowych.
- Zainicjowanie kontaktu z WSB-NLU wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Ich niepodanie skutkuje brakiem możliwości uzyskania odpowiedzi.
- Dane osobowe są przetwarzane:
- w celu identyfikacji nadawcy oraz obsługi jego zapytania i udzielenia odpowiedzi na uprzednio przesłane wiadomości i zapytania – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b) RODO),
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu statystyk zapytań zgłaszanych przez Użytkowników za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności.
- W przypadku skorzystania z możliwości kontaktu przy użyciu aktywnego chata, dane osobowe Użytkowników przekazywane są do przetwarzania przez Smartsupp.com, s.r.o. – szczegóły w pkt. VI.
II.V. Marketing i reklama
- Administrator przetwarza dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na:
- wyświetlaniu Użytkownikowi treści marketingowych, które nie są dostosowane do jego preferencji (w tym reklama kontekstowa),
- wyświetlaniu Użytkownikowi treści marketingowych odpowiadających jego zainteresowaniom (reklama behawioralna),
- kierowaniu e-mailowych powiadomień o interesujących treściach, które w niektórych przypadkach zawierają informacje handlowe (usługa Newslettera),
- prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim (przesyłanie informacji handlowych drogą elektroniczną).
- W celu realizowania działań marketingowych Administrator w niektórych przypadkach wykorzystuje działania zautomatyzowane, w tym profilowanie. Oznacza to, że dzięki automatycznemu przetwarzaniu danych Administrator ocenia preferencje w celu jak najlepszego dopasowania treści i ofert kierowanych na przyszłość.
- Administrator przetwarza dane osobowe Użytkowników dla celów marketingowych w związku z kierowaniem do Użytkowników reklamy, w tym reklamy kontekstowej (tj. reklamy, która nie jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu odbywa się w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) RODO ).
- Administrator przetwarza dane osobowe Użytkowników, w tym dane osobowe gromadzone za pośrednictwem plików cookies oraz innych podobnych technologii dla celów marketingowych, w związku z kierowaniem do Użytkowników reklamy behawioralnej (tj. reklamy, która jest dopasowana do preferencji Użytkownika). Przetwarzanie danych osobowych w tym celu obejmuje także profilowanie Użytkowników.
- Dane osobowe Użytkownika mogą być również wykorzystywane przez Administratora do kierowania do niego treści marketingowej za pośrednictwem poczty e-mail, SMS oraz innych środków komunikacji elektronicznej. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził w tym zakresie zgodę, która może zostać wycofana w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
II.VI. Newsletter
- Osobom, które w tym celu podały swój adres e-mail i/lub numer telefonu, Administrator świadczy usługę Newslettera. Podanie danych jest wymagane w celu świadczenia usługi Newslettera, a ich niepodanie lub skierowanie żądania usunięcia danych skutkuje brakiem możliwości jego wysyłki.
- Dane osobowe są przetwarzane:
- w celu udziału w usłudze Newsletter – wyłącznie w przypadku wyrażenia zgody przez Użytkownika – podstawą prawną przetwarzania danych jest zgoda (art. 6 ust. 1 lit. a) RODO), dalsze przetwarzanie danych w ramach usługi Newsletter oparte jest na niezbędności przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b) RODO) oraz uzasadnionym interesie Spółki jako Administratora (art. 6 ust. 1 lit. f) RODO), w związku z wyrażoną zgodą na otrzymywanie Newslettera,
- w przypadku kierowania do Użytkownika treści marketingowych w ramach Newslettera – podstawą prawną przetwarzania, w tym profilowania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), w związku z wyrażoną zgodą na otrzymywanie Newslettera,
- w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie, w celu doskonalenia stosowanych funkcjonalności,
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f) RODO).
- Szczegóły dotyczące zasad korzystania z usługi Newsletter określa Regulamin.
II.VII. Portale społecznościowe i inne
- Administrator przetwarza dane osobowe Użytkowników odwiedzających profil WSB-NLU prowadzony w portalu społecznościowym Facebook. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora, promowania Serwisu, a także udzielania odpowiedzi na krótkie zapytania kierowane za pośrednictwem komunikatora Facebook. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na promowaniu własnej marki oraz niezbędność przetwarzania do wykonania zobowiązania (art. 6 ust. 1 lit. b) RODO) w zakresie, w jakim zapytania kierowane za pośrednictwem messengera Facebook.
- Niezależnie od działań opisanych w ust. 1 powyżej, WSB-NLU umieszcza na stronach swojego Serwisu przyciski "Lubię to" i "Udostępnij" powiązane z serwisem Facebook. W tym celu w odpowiednich sekcjach i stronach umieszczany jest kod odwołujący się do serwisu Facebook. Używając przycisku "Lubię to" lub rekomendując obraz bądź sekcję strony, Użytkownik loguje się w serwisie Facebook, w którym obowiązuje polityka prywatności firmy Facebook. Z polityką tą można zapoznać się pod sąsiednimi linkami.
- Ponadto WSB-NLU przetwarza dane osobowe Użytkowników odwiedzających profile WSB-NLU prowadzone w mediach społecznościowych takich jak YouTube, Instagram, Twitter, Google +, Linkedin. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z Użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f) RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.
- WSB-NLU umieszcza na stronach swojego Serwisu klipy wideo udostępniane z serwisu YouTube. W tym celu w odpowiednich sekcjach i stronach umieszczany jest kod odwołujący się do serwisu YouTube. YouTube śledzi odtwarzanie klipów wideo, a śledzenie to odbywa się zgodnie z polityką prywatności Youtube, która jest dostępna pod sąsiednim linkiem.
- WSB-NLU umieszcza na stronach swojego Serwisu przyciski dodawania wpisów i zdjęć na Instagramie, które są powiązane z serwisem Instagram. W tym celu w odpowiednich sekcjach i stronach umieszczany jest kod odwołujący się do serwisu Instagram. Dodając wpis, Użytkownik loguje się w serwisie Instagram, w którym obowiązuje polityka prywatności firmy Instagram. Z polityką prywatności można zapoznać się pod sąsiednim linkiem.
III. Pliki Cookies oraz podobna technologia – informacja o plikach Cookies
- WSB-NLU udostępniając treści w Serwisie stosuje tzw. cookies, tj. informacje zapisywane w przeglądarce, które serwery mogą odczytać przy każdorazowym połączeniu się z tego urządzenia końcowego, może także używać innych technologii o funkcjach podobnych lub tożsamych z cookies. Informacje dotyczące cookies mają zastosowanie również do innych podobnych technologii stosowanych w ramach naszych serwisów internetowych. Cookies zazwyczaj zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron WWW do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych,
- tworzenia statystyk korzystania ze stron internetowych,
- podtrzymania sesji użytkownika serwisu internetowego (po zalogowaniu).
- WSB-NLU w swoim Serwisie może stosować następujące rodzaje plików cookies:
- "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach serwisu internetowego (m.in. autoryzacyjne),
- pliki cookies służące do zapewnienia bezpieczeństwa,
- pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych serwisu.
- Przeglądarka internetowa może domyślnie dopuszczać przechowywanie plików cookies. Użytkownicy Serwisu w każdym chwili mogą zmienić ustawienia dotyczących plików cookies. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach przeglądarki internetowej. Brak zmiany ustawień w zakresie cookies oznacza, że będą one zapisane w pamięci przeglądarki, a tym samym dostępne serwerowi WWW.
- Wyłączenie stosowania cookies w przypadku serwisów wymagających logowania uniemożliwi korzystanie z ich zawartości. W przypadku serwisów ogólnodostępnych, wyłączenie opcji przyjmowania cookies nie powoduje braku możliwości czytania lub oglądania treści zamieszczanych w serwisach internetowych WSB-NLU.
IV. Okres przetwarzania danych osobowych
- Dane osobowe są przetwarzane i przechowywane przez Administratora przez okres niezbędny dla wykonania umowy, a po tym okresie dla celów i przez czas oraz w zakresie wymaganym przez przepisy prawa lub dla zabezpieczenia ewentualnych roszczeń, do czasu cofnięcia udzielonej zgody.
- Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a także na żądanie kompetentnych organów władzy publicznej, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa.
- Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub nieodwracalnie anonimizowane.
V. Uprawnienia Użytkownika
- Użytkownikowi przysługuje w szczególności prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu względem przetwarzania danych, a zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, także prawo cofnięcia udzielonej zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
- Prawa wymienione w ust. 1 powyżej, oraz inne przysługujące Użytkownikowi polegają na:
- Prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
- Prawo uzyskania kopii danych – na tej podstawie Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
- Prawo do sprostowania – na tej podstawie Administrator usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
- Prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
- Prawo do ograniczenia przetwarzania – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
- Prawo do przenoszenia danych – na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi – jednak pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak i tego innego podmiotu;
- Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
- Prawo sprzeciwu wobec innych celów przetwarzania danych – osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora (np. dla celów analitycznych lub statystycznych lub ze względów związanych z ochroną mienia). Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
- Prawo wycofania zgody – jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody.
- W przypadku wątpliwości związanych z przetwarzaniem danych osobowych każda osoba może zwrócić się do WSB-NLU z prośbą o udzielenie informacji. Niezależnie od powyższego w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
VI. Odbiorcy danych
- W związku z realizacją usług dostępnych w Serwisie Administrator przekazywał będzie pozyskane dane osobowe zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, podmiotom takim jak banki i operatorzy płatności, podmioty świadczące usługi księgowe, prawne, audytowe, konsultingowe, agencje marketingowe (w zakresie usług marketingowych) oraz podmiotom powiązanym z Administratorem – na mocy stosownych umów powierzenia przetwarzania danych osobowych. W takiej sytuacji przekazanie danych nie uprawnia innych podmiotów do dowolnego ich przetwarzania, a jedynie do korzystania z nich w celach wyraźnie wskazanych. W żadnym przypadku przekazanie danych nie zwalnia WSB-NLU jako Administratora z odpowiedzialności za ich przetwarzanie.
- W przypadku wyrażenia zgody, dane mogą zostać także udostępnione innym podmiotom w ich własnych celach, w tym w celach marketingowych.
- Administrator zastrzega sobie prawo ujawnienia informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
VII. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Poziom ochrony danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu dane osobowe Użytkowników przekazywane będą poza EOG tylko, gdy będzie to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
- współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
- stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską,
- stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy,
- w razie przekazywania danych do USA – współpracę z podmiotami uczestniczącymi w programie Tarcza Prywatności (Privacy Shield), zatwierdzonym decyzją Komisji Europejskiej.
- Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.
VIII. Bezpieczeństwo danych osobowych
- Administrator danych osobowych dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane te były:
- poprawne i przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- odpowiednie i nie nadmiarowe,
- dokładne i aktualne,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
- przechowywane bezpiecznie w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania,
- przetwarzane zgodnie z prawami przysługującymi osobom których dotyczą, w tym zgodnie z prawem do zastrzeżenia udostępniania,
- nie transferowane bez odpowiedniej ochrony.
- Administrator danych osobowych stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez niego w sposób bezpieczny, zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
- Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.
IX. Kontakt
Wszelkie pytania związane z przetwarzaniem i ochroną danych osobowych Użytkowników Serwisu oraz wykorzystywaniem plików cookies, w tym dotyczące niniejszej Polityki prywatności prosimy kierować na adres:
Wyższa Szkoła Biznesu – National Louis University
ul. Zielona 27, 33- 300 Nowy Sącz
Mail: rektorat@wsb-nlu.edu.pl
Użytkownik może również skontaktować się z nami w celu uzyskania informacji o tym, czy i w jakim zakresie WSB-NLU przetwarza dane Użytkownika, o celach i sposobach przetwarzania danych osobowych Użytkownika Serwisu, a także w celu dostępu do treści swoich danych osobowych, ich poprawiania lub usunięcia.
X. Postanowienia końcowe
- Niniejsza wersja Polityki prywatności wchodzi w życie z dniem 25 maja 2018 roku.
- Administrator ma prawo zmiany niniejszej Polityki prywatności m.in. z powodu zmiany obowiązujących przepisów z zakresu ochrony danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, prawa telekomunikacyjnego oraz regulujących prawa konsumentów, a ponadto w sytuacji wdrażania lub zmiany stosowanych przez Administratora rozwiązań technicznych lub technologicznych, w tym spowodowanych postępem w dziedzinie technologii internetowej. Administrator będzie informował o zmianach poprzez zamieszczanie w serwisie zmienionej wersji Polityki, poprzedzone rozesłaniem stosownego komunikatu informującego o zmianach i terminie ich wejścia w życie.
- W sprawach nieuregulowanych w niniejszej Polityce prywatności stosuje się właściwe przepisy prawa polskiego.
- Nieważność któregokolwiek z postanowień niniejszej Polityki prywatności nie wpływa na ważność pozostałych postanowień oraz niniejszego dokumentu jako całości. W takiej sytuacji Spółka zobowiązują się w miejsce postanowienia nieważnego do sformułowania postanowienia ważnego, zwłaszcza w zakresie celu niniejszego dokumentu.
- Niniejsza Polityka ma charakter informacyjny i dotyczy jedynie Serwisu Administratora. W przypadku korzystania z innego serwisu, zaleca się zapoznanie z polityką prywatności tam obowiązującą.