Polityka prywatności

Kto odpowiada za dane

Administratorem danych osobowych przetwarzanych w Harmonii jest Akademia Muzyczna im. Feliksa Nowowiejskiego w Bydgoszczy, ul. prof. Jerzego Godziszewskiego 1, 85-075 Bydgoszcz (AMFN).

W sprawach ochrony danych można skontaktować się z Inspektorem Ochrony Danych pod adresem iod@amfn.pl lub z Akademią przez sekretariat@amfn.pl.

Jakie dane przetwarzamy

• Logowanie i konto: identyfikator konta uczelnianego oraz dane przekazane przez CAS, w tym informacje potrzebne do uwierzytelnienia i ustalenia uprawnień. W funkcjach korzystających z USOS mogą być przetwarzane dane konta oraz informacje o toku studiów potrzebne do wyświetlenia właściwych treści.
• Korzystanie z serwisu: wybrane ustawienia i kontekst planu zajęć. Ustawienia mogą być zapisane w pamięci przeglądarki; plan gościa i jego osobiste zmiany są przechowywane lokalnie w tej przeglądarce.
• Zgłoszenia do wsparcia: treść wiadomości oraz informacje potrzebne do obsługi sprawy. Jeśli użytkownik doda załącznik, plik i jego podstawowe dane techniczne są przetwarzane w ramach tej sprawy.
• Bezpieczeństwo i diagnostyka: informacje o żądaniach do serwisu, czasie i wyniku ich obsługi oraz błędach, potrzebne do ochrony, utrzymania i diagnozowania usługi.
• Statystyki użycia: serwis może gromadzić anonimowe zdarzenia, takie jak statystyki użycia. Dane te służą wyłącznie do oceny działania i rozwoju Harmonii.

W jakich celach wykorzystujemy dane

Dane przetwarzamy, aby uwierzytelniać użytkowników, zapewniać dostęp do usług uczelni, wyświetlać plany i informacje studenckie, obsługiwać zgłoszenia, chronić i utrzymywać serwis oraz — gdy analityka jest włączona — oceniać jego działanie i rozwijać jego funkcje. Dla zadań publicznych uczelni podstawą jest art. 6 ust. 1 lit. e RODO w związku z realizacją zadań określonych przepisami o szkolnictwie wyższym. Połączenie Google Calendar jest dobrowolne i odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO). Nie jest ono wymagane do korzystania z Harmonii ani z planu zajęć. Zgodę można wycofać, odłączając konto w Harmonii; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Opcjonalna integracja z Google Calendar

Użytkownik może połączyć konto Google dobrowolnie. Integracja prosi o zakresy openid, email oraz https://www.googleapis.com/auth/calendar.app.created. Są one używane do rozpoznania połączonego konta oraz utworzenia i aktualizowania osobnego kalendarza Harmonii na koncie użytkownika.

Przy ręcznej synchronizacji Harmonia wysyła do tego kalendarza wybrane przez użytkownika zajęcia z planu. Wpisy mogą zawierać nazwę zajęć, czas, miejsce, prowadzących, odnośnik do karty przedmiotu oraz informacje i oznaczenia źródła obecne w danych danego wydarzenia. Zmiany w Google nie aktualizują planu w Harmonii.

Token odświeżania Google jest przechowywany przez serwer w postaci zaszyfrowanej; krótkotrwały token dostępu jest używany podczas komunikacji z Google. Google przetwarza dane zgodnie ze swoją polityką prywatności Google.

W Harmonii zapisujemy zaszyfrowany adres e-mail połączonego konta, przyznane zakresy, zaszyfrowany token odświeżania, identyfikator i nazwę kalendarza, status i historię synchronizacji oraz mapowanie wydarzeń potrzebne do aktualizacji i usuwania wpisów utworzonych przez Harmonię. Przed aktualizacją lub usunięciem Harmonia odczytuje powiązany wpis w Google, aby sprawdzić jego oznaczenie i wersję oraz bezpiecznie wykonać zmianę. Nie importuje pozostałych kalendarzy ani wydarzeń użytkownika do planu Harmonii. Pracownicy nie przeglądają danych otrzymanych z Google API, chyba że użytkownik uprzednio zgodzi się na sprawdzenie konkretnego elementu, jest to konieczne do obsługi incydentu bezpieczeństwa lub błędu, albo wynika z obowiązku prawnego.

Dane otrzymane przez zakresy Google wykorzystujemy wyłącznie do zapewnienia funkcji kalendarza opisanych powyżej, nie sprzedajemy ich ani nie wykorzystujemy do reklam spersonalizowanych. Nasze użycie danych z Google API jest zgodne z Polityką danych użytkownika usług API Google, w tym wymaganiami ograniczonego użycia.

Odłączenie konta w Harmonii usuwa zapisane połączenie i poświadczenie używane przez Harmonię. Samo odłączenie nie odwołuje automatycznie zgody w ustawieniach konta Google i nie usuwa utworzonego kalendarza ani jego wydarzeń. Dostęp można też odebrać w ustawieniach połączeń konta Google; kalendarz albo wpisy usuwa się osobno w Google Calendar.

Pliki cookie i pamięć przeglądarki

Zalogowanie wymaga technicznego pliku cookie sesji. Serwis zapisuje też w pamięci przeglądarki między innymi ustawienia wyglądu i — w trybie gościa — osobisty plan. Dane przechowywane lokalnie pozostają na urządzeniu i można je usunąć w ustawieniach przeglądarki; usunięcie może skasować zapisane preferencje lub plan gościa.

Te informacje są używane do działania serwisu i zapamiętania wybranych ustawień, a nie do śledzenia aktywności w innych witrynach.

Odbiorcy danych

Dane są dostępne dla upoważnionych pracowników AMFN, w tym osób utrzymujących Harmonię i obsługujących zgłoszenia, oraz dla podmiotów przetwarzających działających na zlecenie uczelni w zakresie niezbędnym do utrzymania usługi. Podczas korzystania z Google Calendar dane konta i treść wybranych wydarzeń są przekazywane do Google Ireland Limited. Google może przetwarzać je także poza Europejskim Obszarem Gospodarczym, z zastosowaniem mechanizmów ochrony opisanych w dokumentacji Google. Dane z Google nie są sprzedawane ani wykorzystywane przez Harmonię do reklam.

Okres przechowywania

Dane konta i powiązane ustawienia przechowujemy przez okres aktywnego korzystania z Harmonii. Po zakończeniu korzystania usuwamy je, chyba że zachowanie określonych informacji jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Treść zgłoszeń przechowujemy przez czas potrzebny do ich obsługi, a następnie przez okres wymagany obowiązkami uczelni lub potrzebny do rozliczenia sprawy i obrony roszczeń. Logi bezpieczeństwa przechowujemy przez czas potrzebny do ochrony usługi, wykrycia i wyjaśnienia incydentów.

Dane analityczne przechowujemy przez okres potrzebny do przygotowania statystyk. Następnie usuwamy je albo ograniczamy do statystyk zbiorczych, które zmniejszają możliwość identyfikacji poszczególnych użytkowników.

Zaszyfrowany token Google i informacje o połączeniu przechowujemy, dopóki konto pozostaje połączone. Odłączenie usuwa połączenie i zapisane poświadczenie z aktywnej bazy. Kopie zapasowe są usuwane zgodnie z cyklem ich nadpisywania i mogą zawierać wcześniejsze dane do czasu rotacji. Odłączenie nie usuwa kalendarza ani wydarzeń w Google.

Prawa użytkownika i kontakt

Przysługuje Ci prawo żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także prawo sprzeciwu i przenoszenia danych. Zgodę na Google Calendar możesz wycofać w każdej chwili przez odłączenie konta. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych skontaktuj się z Inspektorem Ochrony Danych: iod@amfn.pl lub sekretariatem AMFN: sekretariat@amfn.pl.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu danych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Aby odłączyć Google Calendar, skorzystaj z funkcji „Odłącz” w ustawieniach synchronizacji Harmonii. Aby usunąć kalendarz lub wydarzenia już przesłane do Google, zrób to osobno w Google Calendar.