Informacja o przetwarzaniu danych osobowych

1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący system Medyczne Systemy Wirtualne. W sprawach dotyczących danych osobowych można się kontaktować pod adresem kontakt@msw.edu.pl.

2. Jakie dane przetwarzamy

• Prowadzący zajęcia: imię i nazwisko, służbowy adres e-mail, uczelnia i jednostka, opcjonalny opis podany we wniosku o dostęp, hasło (wyłącznie w postaci skrótu, bez możliwości odczytania), zaszyfrowane dane weryfikacji dwuetapowej oraz daty logowania.
• Studenci: numer albumu, daty udziału w zajęciach i logowania. System nie przetwarza imion ani nazwisk studentów.
• Wszyscy użytkownicy: adres IP i informacje o przeglądarce zapisywane w dzienniku zdarzeń bezpieczeństwa (np. logowania, nieudane próby logowania) oraz niezbędne pliki cookie.

Dane pacjentów widoczne w systemie są fikcyjne – wygenerowane wyłącznie do celów edukacyjnych – i nie są danymi osobowymi.

3. Cele i podstawy przetwarzania

• rozpatrzenie wniosku o dostęp oraz prowadzenie konta prowadzącego – na podstawie zgody wyrażonej we wniosku (art. 6 ust. 1 lit. a RODO);
• umożliwienie studentom udziału w zajęciach prowadzonych w systemie oraz zapewnienie bezpieczeństwa systemu (dziennik zdarzeń, ochrona przed nieuprawnionym dostępem) – na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

4. Pliki cookie

System używa wyłącznie plików cookie niezbędnych do działania: sesji logowania, zabezpieczenia formularzy oraz – jeśli prowadzący wybierze tę opcję – zapamiętania zaufanego komputera przy weryfikacji dwuetapowej. Nie stosujemy plików cookie analitycznych ani reklamowych, a czcionki i pozostałe zasoby strony są udostępniane z naszego serwera, bez udziału zewnętrznych serwisów.

5. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom świadczącym na rzecz administratora usługi serwera i poczty elektronicznej, w zakresie niezbędnym do działania systemu. Dane nie są udostępniane innym podmiotom w celach marketingowych.

6. Okres przechowywania

Dane konta prowadzącego przechowujemy do czasu usunięcia konta, a dane z niezrealizowanego wniosku – do czasu jego rozpatrzenia. Dane studentów (numer albumu, udział w zajęciach, praca wykonana w systemie) oraz dotyczące ich wpisy w dzienniku zdarzeń są automatycznie usuwane po zakończeniu roku akademickiego – z początkiem kolejnego roku (1 października). Hasła studentów wygasają po 24 godzinach.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Informacje dodatkowe

Podanie danych jest dobrowolne, ale niezbędne do korzystania z systemu. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.