Zadanie pn. „Matematyczny Internetowy Samouczek dla uczniów” realizowane w ramach projektu „Edukacja w wirtualnej rzeczywistości” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego.

Informacja o Przetwarzaniu Danych Osobowych

Wysłane przez mb w czw., 26/09/2019 - 10:29


§1 Postanowienia Ogólne

  1. Dokument ten tłumaczy jakie dane zbieramy od użytkowników strony mis.mini.pw.edu.pl, w jakim celu oraz jak długo je przetwarzamy. Podaje również jakie prawa przysługują użytkownikom w związku z tym przetwarzaniem.
  2. Strona jest częścią zadania pn. „Matematyczny Internetowy Samouczek dla uczniów” realizowanego w ramach projektu „Edukacja w wirtualnej rzeczywistości” (POWR.03.01.00-00-T199/18) współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego dalej zwanego projektem. Regulamin projektu wraz z załącznikami jest dostępny tutaj.
  3. Termin RODO oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  4. Termin edycja oznacza okres dostępności projektu w danym roku akademickim dla użytkowników. Konkretne terminy są ogłaszane co roku na stronie. Maksymalny czas edycji może obejmować daty od 1.09 do 31.08 (jeden rok).
  5. Przetwarzane dane i ich administrator zależą od tego na jakim etapie udziału w projekcie jest użytkownik strony zatem konieczne jest rozróżnienie następujących typów użytkowników:
    1. Kandydat - każdy użytkownik po zarejestrowaniu się na stronie
    2. Uczestnik - kandydat, który przeszedł rekrutację do projektu
    3. Uczestnik archiwalny - każdy uczestnik zakończonej edycji, którego dane są przetwarzane w celach archiwalnych na potrzeby kontroli prowadzonych przez fundatora projektu lub kandydat zakończonej edycji.
  6. Kandydat musi wgrać na stronie skan wypełnionej i podpisanej "karty zgłoszeniowej" abyśmy mogli zacząć w pełni przetwarzać jego dane, do czasu wgrania poprawnie wypełnionego dokumentu konto użytkownika jest dostępne w bardzo ograniczonym zakresie (wstrzymanie przetwarzania danych osobowych). Dodatkowo w przypadku użytkownika nieletniego dokument ten musi podpisać rodzic lub opiekun prawny.
  7. Uczestnik musi przesłać drogą pocztową (lub za pośrednictwem swojej szkoły) wypełnione i podpisane "oświadczenie uczestnika projektu", "deklarację uczestnictwa" oraz "kwestionariusz osobowy" (link do automatycznie wypełnionej karty w przygotowaniu) abyśmy mogli zacząć w pełni przetwarzać jego dane ( w tym także te szczególnie wrażliwe) , do czasu wpłynięcia poprawnie wypełnionych dokumentów konto uczestnika jest dostępne w bardzo ograniczonym zakresie (wstrzymanie przetwarzania danych osobowych). Dodatkowo w przypadku uczestnika nieletniego dokument ten musi podpisać rodzic lub opiekun prawny.Od 4 edycji nie jest to już wymagane
  8. Administratorem wskazanych danych osobowych w edycjach 1-3 w zależności od typu użytkownika jest:
    1. Uczestnik lub uczestnik archiwalny, który był wcześniej uczestnikiem projektu, dane osobowe podane w par 2, pkt. 1, poz. a,b,c,d,f niniejszej informacji - minister właściwy do spraw rozwoju regionalnego, pełniący funkcję Instytucji Zarządzającej dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020, z siedzibą w Warszawie przy ul. Wspólnej 2/4, 00-926 Warszawa. Z Administratorem danych można się skontaktować poprzez adres e-mailowy: kancelaria[at]miir.gov.pl ([at] zamieniamy na @) lub pisemnie przekazując korespondencję na adres siedziby Administratora. Administrator wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez e-mail: iod[at]miir.gov.pl ([at] zamieniamy na @) lub pisemnie przekazując korespondencję na adres siedziby Administratora. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych. W tym zakresie przetwarzania Państwa danych Politechnika Warszawska pełni role beneficjenta danych osobowych.
    2. Uczestnik lub uczestnik archiwalny, który był wcześniej uczestnikiem projektu, dane osobowe podane w par 2, pkt. 1, poz. e,g,h,i niniejszej informacji - Politechnika Warszawska z siedzibą w Warszawie (kod pocztowy 00-661), Pl. Politechniki 1. Regon: 000001554. Administrator wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez e-mail iod[at]pw.edu.pl ([at] zamieniamy na @) we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
    3. Kandydat oraz uczestnik archiwalny który nie był uczestnikiem projektu, dane osobowe podane w par 2, pkt. 1, poz. a,b,e,g,h,i niniejszej informacji - Politechnika Warszawska z siedzibą w Warszawie (kod pocztowy 00-661), Pl. Politechniki 1. Regon: 000001554. Administrator wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez e-mail iod[at]pw.edu.pl ([at] zamieniamy na @) we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
    4. Kandydat oraz uczestnik archiwalny, który nie był uczestnikiem projektu, dane osobowe podane w par 2, pkt. 1, poz. c,d,f niniejszej informacji - dane te nie są zbierane
  9. Administratorem wskazanych poniżej danych osobowych w edycji 4 i kolejnych niezależnie od typu użytkownika jest:
    Politechnika Warszawska z siedzibą w Warszawie (kod pocztowy 00-661), Pl. Politechniki 1. Regon: 000001554. Administrator wyznaczył inspektora ochrony danych, z którym może się Pani/Pan skontaktować poprzez e-mail iod[at]pw.edu.pl ([at] zamieniamy na @) we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych.
  10. Podstawą prawną do przetwarzania Państwa danych osobowych jest art. 6 ust. 1 lit. c oraz f RODO oraz w przypadku danych szczególnie wrażliwych art. 9 ust. 2 lit. g RODO.
  11. Szanujemy prawo do prywatności i dbamy o bezpieczeństwo danych. W tym celu stosujemy szereg zabezpieczeń systemu informatycznego adekwatnych do ryzyka oraz szyfrujemy komunikację przeglądarki ze stroną.
  12. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących przepisów prawa, a ich przechowywanie ma miejsce na zabezpieczonych serwerach w siedzibie Administratora/Beneficjenta bez udziału podmiotów zewnętrznych.
  13. Użytkownik strony ma prawo zażądać zaprzestania lub wstrzymania przetwarzania jego danych osobowych , ale to uniemożliwi mu udział w projekcie lub rekrutacji.


§2 Zakres przetwarzania danych osobowych

  1. Kategorię przetwarzanych danych obejmują:
    1. Dane identyfikacyjne: imię, nazwisko, numer PESEL - dane te są niezbędne do identyfikacji użytkowników w szczególności do potwierdzenia jego tożsamości.
    2. Dane kontaktowe: adres email - dane te są niezbędne do sprawnej komunikacji organizatorów konkursu z użytkownikami.
    3. Dane kontaktowe: telefon - dane te są zbierane tylko od uczestników projektu dotyczy tylko edycji 1-3 .
    4. Dane lokacyjne: pełen adres - dane te są zbierane tylko od uczestników projektu. dotyczy tylko edycji 1-3
    5. Dane szkoły użytkownika: nazwa i adres szkoły - dane te są niezbędne do tworzenia statystyk popularności naszych konkursów w szkołach oraz do nawiązywania współpracy dydaktycznej z tymi szkołami a także do tworzenia rankingu szkół.
    6. Dane dodatkowe (w tym te szczególnie wrażliwe): płeć, wykształcenie, miejsce urodzenia, informacja czy uczestnik należy do mniejszości narodowej lub etnicznej, jest emigrantem lub osoba obcego pochodzenia, informacja czy uczestnik jest osobą bezdomną lub dotkniętą wykluczeniem z dostępu do mieszkań, informacja czy uczestnik jest osobą z niepełnosprawnościami, informacja czy uczestnik jest osobą w innej niekorzystnej sytuacji społecznej - tych danych wymaga instytucja zarządzającą "Programu Operacyjnego Wiedza Edukacja Rozwój" są zbierane tylko od uczestników projektu. dotyczy tylko edycji 1-3
    7. Dane dotyczące wyników w testach: wszystkie odpowiedzi jakich na pytania w testach udzielił użytkownik wraz z czasem ich udzielenia - dane te są niezbędne do oceny poziomu wiedzy, tworzenia statystyk trudności pytań oraz do przeprowadzenia procesu reklamacji pytania
    8. Dane połączeń internetowych: data i czas połączenia, numer IP użytkownika, odwiedzana strona, strona z której nastąpiło połączenie (tzw.referrer), dane o nazwie i wersji systemu operacyjnego klienta oraz o nazwie i wersji przeglądarki internetowej klienta - dane te są zbierane w celu analizy ruchu sieciowego z serwerami strony pod kątem zagrożeń bezpieczeństwa informatycznego serwerów a w szczególności zagrożeń bezpieczeństwa danych osobowych.
    9. Tzw. "ciasteczka" przeglądarki. Wyłącznie takie które służą utrzymaniu sesji lub zapisaniu opcji ustawień użytkownika - bez tych danych witryna nie może poprawnie przeprowadzić testów.
  2. Celem przetwarzania danych osobowych jest realizacja zadania pn. „Matematyczny Internetowy Samouczek dla uczniów” realizowanego w ramach projektu „Edukacja w wirtualnej rzeczywistości” współfinansowanego ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego. Cel ten jest realizowany poprzez:
    1. Pozyskiwanie środków z Europejskiego Funduszu Społecznego realizowane na podstawie przekazywania danych uczestników projektu do instytucji pośredniczącej dotyczy tylko edycji 1-3
    2. Identyfikacje użytkowników w ramach prowadzonych testów
    3. Ocenę wiedzy użytkowników na podstawie testów elektronicznych
    4. Przeprowadzanie procesu reklamacji pytań przez użytkowników
    5. Gromadzenie statystyk trudności dotyczących poszczególnych pytań w testach
    6. Gromadzenie statystyk dotyczących szkół
    7. Tworzenie kopii bezpieczeństwa systemu informatycznego wraz z kopią bazy danych osobowych
    8. Analiza ruchu sieciowego z witryną pod kątem zagrożeń bezpieczeństwa danych
    9. Utrzymanie sesji użytkownika oraz zapamiętanie jego ustawień podczas interakcji ze stroną
  3. Ramy czasowe przetwarzania danych osobowych:
    1. Dane są przetwarzane na stronie w czasie trwania edycji oraz archiwizowane w okresie 5 lat od grudnia roku w którym zakończy się zadanie „Matematyczny Internetowy Samouczek dla uczniów”. Zakończenie zadania planowane jest w roku 2022.
    2. Wszystkie dane statystyczne dotyczące zadań i szkół po pełnej anonimizacji są przechowywane bezterminowo.
    3. Kopie bezpieczeństwa systemu są przechowywane przez 3 miesiące. W razie wycofania zgody na przetwarzanie danych osobowych po odtwarzaniu systemu z kopii stosowana jest lista wykluczeń użytkowników bazująca na ich wewnętrznych numerach identyfikacyjnych.
    4. Dane dotyczące ruchu sieciowego są przechowywane przez 2 lata.
    5. Dane zapisane w "ciasteczkach" są przechowywane na komputerze użytkownika tak długo jak wynika to ustawień jego przeglądarki. Po zakończeniu udziału w projekcie można je bez obawy skasować.
  4. Komu możemy przekazać Państwa dane osobowe:
    1. Instytucji zarządzającej "Programu Operacyjnego Wiedza Edukacja Rozwój".
    2. Podmiotom upoważnionym na podstawie właściwych przepisów prawa (np. organom ścigania).


§3 Prawa przysługujące użytkownikom w związku z ochroną ich danych osobowych

  1. Wszystkie pytania, prośby i żądania związane z danymi osobowymi prosimy kierować na adres samouczek[at]mini.pw.edu.pl ([at] zamieniamy na @), na wszystkie maile niezwłocznie odpowiemy.
  2. Od naszych decyzji można się odwołać do powołanego na Politechnice Warszawskiej Inspektora Ochrony Danych lub z Inspektorem Ochrony Danych powołanym przez instytucję zarządzającą dla Programu Operacyjnego Wiedza Edukacja Rozwój 2014-2020
  3. Mają Państwo prawo do wniesienia skargi na nasze działania do organu nadzorczego czyli do Prezesa Urzędu Ochrony Danych Osobowych o ile uznają Państwo, iż przetwarzanie Państwa danych osobowych narusza przepisy RODO.
  4. W niektórych przypadkach, aby spełnić prośbę lub żądanie, będziemy wymagali rozsądnego potwierdzenia tożsamości tak aby móc zidentyfikować czy osoba wnioskująca jest tą osobą której dane dotyczą.
  5. Mają Państwo prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych, prawo do cofnięcia zgody w dowolnym momencie bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
    1. Prawo wglądu w swoje dane oraz prawo ich korygowania. W czasie trwania edycji konkursu mają Państwo pełny dostęp do swoich danych osobowych co umożliwia ich weryfikację i poprawianie (po zalogowaniu, zakładka "Moje konto/Edytuj". Wyjątek stanowi nr PESEL, którego nie można łatwo zmienić. W przypadkach szczególnych możemy zmienić PESEL na wniosek użytkownika skierowany do nas droga mailową. Po zakończeniu edycji wszelkie zmiany w danych można wykonać jedynie przez kontakt mailowy.
    2. Cofniecie zgody na przetwarzanie Państwa danych (prawo bycia zapomnianym) - prosimy o wniosek skierowany droga mailową. Cofnięcie zgody w trakcie trwania edycji oznacza automatyczne wykluczenie użytkownika z projektu. Uczestnik zadania musi dodatkowo wypełnić i przesłać drogą pocztową oryginał "Oświadczenia o rezygnacji z udziału w projekcie" dotyczy tylko edycji 1-3
    3. Pozostałe prawa wymienione w p. 5 tego paragrafu oraz inne prawa wynikające z obowiązujących przepisów - prosimy o wniosek skierowany droga mailową.