Oświadczenie o ochronie danych

  INFORMACJE OGÓLNE

Uniwersytet Technologiczny w Grazu priorytetowo traktuje ochronę danych. Szczegółowe informacje dotyczące przetwarzania danych w obszarach ogólnie dostępnych zawiera Ogólna Polityka Prywatności. Niniejsza polityka prywatności zawiera dodatkowe informacje o przetwarzaniu danych w obszarze platformy iMooX (zwanej dalej „Platformą”) dostępnym dla zarejestrowanych użytkowników.

  DANE KONTAKTOWE

Podmiotem odpowiedzialnym za przetwarzanie danych osobowych w ramach wykonywanych operacji jest Uniwersytet Technologiczny w Grazu (zwany dalej: TU Graz), Rechbauerstraße 12, 8010 Graz, Austria.
Osobą odpowiedzialną z ochronę danych osobowych w TU Graz jest firma x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, Austria datenschutzbeauftragter@tugraz.at.
W kwestiach związanych z ochroną danych osobowych prosimy wysłać wiadomość na adres datenschutz@tugraz.at lub skontaktować się z właściwym dostawcą kursu.
Podmiotem odpowiedzialnym za przetwarzanie danych osobowych w ramach kursu (patrz punkt 4) jest zasadniczo dostawca danego kursu.

  KATEGORIE OSÓB I DANYCH

Podczas korzystania z platformy następujące dane są przetwarzane przez TU Graz w ramach prowadzonej działalności:

• Wszyscy użytkownicy Platformy posiadający konto: dane podstawowe (Moodle userID, imię, nazwisko, adres poczty elektronicznej), dane dotyczące bezpieczeństwa IT (adres IP, dane logowania), dane profilu (potwierdzenie udziału, dane udostępnione dobrowolnie takie jak zdjęcia profilu itp.), standardowa opinia/kwestionariusz, biuletyn informacyjny
• Użytkownicy posiadający konto z danymi dostępu EduID: dodatkowe dane podstawowe (przynależność do instytucji, nr identyfikacyjny użytkownika instytucjonalnego)
• Instruktorzy / certyfikowani kreatorzy kursów: dodatkowo, stopień akademicki, informacje osobowe, materiały szkoleniowe, materiały audio/wideo
• Partnerzy współpracujący: informacja o osobie prawnej.

Podczas udziału w kursie następujące kategorie są przetwarzane w ramach kursu przez dostawcę kursu:

• Wszyscy uczestnicy zapisani na kurs: dane kontaktowe (imię, nazwisko, adres poczty elektronicznej), informacje o kursie, dane dotyczące aktywności w ramach kursu, odpowiedzi udzielane podczas kursu, wyniki, zadania, odznaki elektroniczne, wpisy na forum itp.).

  CEL I PODSTAWA PRAWNA

Platforma służy publicznemu udostępnianiu treści szkoleniowych i materiałów do nauki osobom uczącym się, urzędnikom oraz osobom zewnętrznym w celu zapewnienia ogólnie dostępnej edukacji. TU Graz przetwarza dane osobowe w następujących celach:

• Utrzymanie Platformy (administracja, zarządzanie użytkownikami, PR, udział, potwierdzenia itp.)
• Subskrypcja biuletynu informacyjnego (wysyłka, analiza)
• Zapewnienie jakości nauczania online (ocena statystyczna)
• Zapewnienie strony technicznej i niezakłóconego działania Platformy (bezpieczeństwo danych)
• Prowadzenie badan naukowych (głównie w zanonimozowanej i pseudonimowej formie)

Dostawcy przetwarzają dane osobowe w następujących celach:

• Czynności organizacyjne i administracyjne w ramach kursu (opcjonalna opinia, kwestionariusz, odznaki elektroniczne, powiadomienia, wizualizacja kursu i zarządzanie kursem itp.)
• Wdrożenie koncepcji dydaktycznej - patrz informacje szczegółowe w opisie kursu (elementy: test, forum, filmy, powiadomienia itp.).

Przetwarzanie danych w celu wykonania umowy, której stroną jest osoba, której dane dotyczą na podstawie art. 6, pkt. 1 lit.) b RODO (przetwarzanie danych jest niezbędne do wykonania umowy; Warunki Korzystania oraz korzystanie z kursu i jego wdrożenie, wykonanie środków przedumownych). Przetwarzanie danych w związku z wykonywania zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi na podstawie art. 6 pkt. 1 lit. e) w połączeniu z paragrafem 2, 3 i 13 austriackiej ustawy o uniwersytetach (UG) z 2002 r. (utrzymanie platformy, zapewnienie jakości nauczania w internecie, badania naukowe). Podstawą prawną przetwarzania danych dobrowolnie przesłanych lub/i używanych treści lub/i usług (np. zdjęć profilu), w tym z powiązanymi z nimi danymi wrażliwymi ¹ jest zgoda osoby, której dane dotyczą, na podstawie art. 6, pkt. 1 lit. a) RODO lub art. 9 pkt. 2 lit. a) RODO. W celu przetwarzania dobrowolnej subskrypcji biuletynu informacyjnego przetwarzamy dane osobowe zgodnie z § 174 austriackiej ustawy dotyczącej telekomunikacji (TKG) z 2021 r. w połączeniu z art. 6 pkt. 1 lit. A) RODO. Aby zapewnić bezpieczeństwo danych, przetwarzanie danych osobowych jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Uniwersytetu Technologicznego w Grazu na podstawie art. 6 pkt. 1 lit. f) RODO.

STUDENCI
Używanie i przesyłanie danych osobowych w ramach programu nauki służy realizacji i organizacji oraz wdrożenia koncepcji dydaktycznej odpowiedniego kursu. Celem jest utrzymanie procesu nauczania i przedstawienia obszernej oferty edukacyjnej w internecie (patrz paragraf 6, odbiorcy).

  USŁUGI WEWNĘTRZNE I WEWNĘTRZY TRANSFER DANYCH

URZĄDZENIE ANALITYCZNE MATOMO Z FUNKCJĄ ANONIMIZACJI
W celu zapewnienia jakości nauki oferowanej w internecie używamy opracowanego we własnym zakresie przez TU Graz narzędzia analitycznego opartego na internetowym narzędziu analitycznym typu open-source Matomo. Stosowane są przy tym pliki cookie, które umożliwiają analizę wywoływanych treści (np. tworzenie raportów o aktywności na stronie internetowej). Informacje są zapisywane dopiero po skróceniu lub/i anonimizacji adresu IP. Tym samym skrócony adres IP nie pozwala uzyskać informacji o użytkowniku. Przy używaniu tego internetowego narzędzia do analizy żadne dane osobowe nie są przekazywane stronom trzecim. Dane są przetwarzane wyłącznie na serwerach TU Graz.

DANE LOGOWANIA
Podczas korzystania z Platformy istotne technicznie dane logowania są zapisywane. Dzięki temu Uniwersytet Technologiczne w Grazu może zidentyfikować, ograniczyć i wyeliminować usterki systemu i błędy systemu, które ograniczają dostępność serwisu internetowego i zapobiec nieautoryzowanemu dostępowi do naszych systemów. Dane logowania nie są powiązane z innymi danymi osobowymi. Przetwarzane są następujące kategorie danych: Data i godzina zapytania, nazwa i adres URL wywołanych zasobów, ilość danych (w bajtach) w żądanych lub/i wywołanych zasobach, odpowiedź z serwera (np. kod statusu http), dane identyfikacyjne przeglądarki internetowej i stosowany system operacyjny, strona, z której uzyskano dostęp, adres IP, adres MAC oraz nazwa użytkownika.

  ODBIORCY

Dostawcom są przesyłane tylko te dane osobowe, które są niezbędne do prowadzenia kursu.

W celu transakcyjnego wysyłania mejli (np. dotyczących zamknięcia konta, zamówiona wysyłka powiadomień z forów) oraz do wysyłania biuletynu informacyjnego platformy iMooX (wymagana jest dobrowolna i aktywna rejestracja) korzystamy z usług firmy SendinBlue GmbH. Żadne dane osobowe nie są przesyłane do krajów trzecich.

Przy wysyłaniu biuletynu informacyjnego gromadzimy informacje o tym, czy kiedy, jak często i na jaki adres poczty elektronicznej został dostarczony biuletyn informacyjny, czy został on otwarty lub kliknięty (pomiar wskaźnika otwierania i klikania, lokalizacja i dostawca poczty elektronicznej). Zgromadzone dane pozwalają nam zrozumieć, czy informacje zawarte w biuletynie informacyjnym są istotne dla odbiorców i dzięki temu możemy poprawić naszą ofertę informacji.

Odbiorca może zrezygnować w dowolnej chwili z otrzymywania biuletynu informacyjnego, klikając na hiperłącze rezygnacji z subskrypcji znajdujące się w stopce biuletynu. Po rezygnacji z subskrypcji biuletynu informacyjnego dane osobowe odbiorcy, które były przetwarzane w celu wysyłki biuletynu, zostaną usunięte.

  PRZESYŁANIE DO PAŃSTW TRZECICH

YOUTUBE
W ramach koncepcji nauczania dostawcy mogą zintegrować wtyczki (film) serwisu YouTube. Przy wywoływaniu Platformy kursu żadne dane użytkownika nie są przesyłane do serwisu YouTube. Filmy są wyświetlane tylko do podglądu. Treść filmy jest pobierana i odtwarzana dopiero, gdy użytkownik wyrazi swoją zgodę, klikając na link „Wyświetl film”. Tym samym użytkownik wyraża zgodę na przesyłanie danych osobowych (np. adres IP) do serwisu YouTube. Przy korzystaniu z serwisu YouTube dane mogą być przesyłane do USA (państwo trzecie). YouTube lub Google LLC stanowi elektroniczną usługę komunikacyjną w rozumieniu 50 U.S. Code § 1881 (b) (4) i jako takie podlegają nadzorowi przez agencje Stanów Zjednoczonych zgodnie z 50 U.S. Code § 1881a („FISA 702”). Dlatego nie można zagwarantować zgodności z europejskimi wymogami dotyczącymi ochrony danych osobowych. Przesyłanie takich danych osobowych do państwa trzeciego transfer dla określonego celu odbywa się na podstawie art. 49 pkt. 1 li.t a) RODO określającego wyjątki w szczególnych okazjach po wyrażeniu zgody przez użytkownika po uprzednim poinformowaniu o ewentualnym ryzyku. Szczegółowe informacje o przetwarzaniu i wykorzystaniu danych osobowych przez serwis YouTube zawiera Polityka Prywatności dostawcy serwisu. Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94103, USA. Polityka prywatności:https://policies.google.com/privacy/partners

  OKRESY PRZECHOWYWANIA (KRYTERIA OKREŚLANIA OKRESU)

INFORMACJE OGÓLNE
O ile jest to możliwe technicznie, dane osobowe są usuwane po 30 dniach. Dane logowania są z reguły przechowywane prze osiem tygodni. W zależności od systemu dane mogą być przechowywane przez dłuższy okres, jednak nie dłużej niż 12 miesięcy.

WYKONANIE UMOWY / CZYNNOŚCI PRZEDUMOWNE
Będziemy przechowywać dane osobowe tak długo, jak jest konieczne w celu wykonania umowy lub czynności przedumownych.

W PRZYPADKU PUBLICZNEGO LUB PRAWNIE UZASADNIONEGO INTERESU
Będziemy przetwarzać dane tak długo, jak jest to niezbędne w celu wynikającym z publicznego / prawnie uzasadnionego interesów lub do zgłoszenia uzasadnionych zastrzeżeń.

W PRZYPADKU ZGODY
Jeśli osoba, której dane dotyczą, wyrazi zgodę na przetwarzanie danych osobowych, będą one przechowywane aż do wycofania zgody. W przypadku wycofania zgody przechowywane będą tylko te dane, które są niezbędne w celu udowodnienia wyrażenia zgody przez trzy lata od wycofania zgody.
Ponadto, dane osobowe są tylko przechowywane tylko wtedy, gdy istnieją ustawowe okresy przechowywania lub występują ograniczenia dotyczące wnoszenia ewentualnych roszczeń prawnych.

  PRAWA OSÓB, KTÓRE DANE DOTYCZĄ

Osoba, której dane dotyczą, ma prawo do informacji, poprawienia, przenoszenia, ograniczenia zakresu przetwarzania, wniesienia sprzeciwu i wykasowania danych, przy czym należy mieć na uwadze, że nie można korzystać z platformy iMooX bez przetwarzania danych osobowych. Ponadto, ma ona prawo do wycofania zgody na przetwarzanie danych (w przypadku wyrażenia zgody). Aczkolwiek należy mieć na uwadze, że wycofanie zgody nie narusza legalności dotychczasowego przetwarzania danych. Ponadto skorzystanie z tych praw nie ma nadrzędnego charakteru na zobowiązaniami umownymi lub ustawowymi.
Użytkownik ma prawo do złożenia skargi do Austriackiego Urzędu ds. Ochrony danych, adres: Barichgasse 40-42, 1030 Wiedeń, Austria.

Dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne, przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej, jak również dane dotyczące zdrowia, seksualności lub orientacji seksualnej tej osoby.