Polityka prywatności
Niniejsza Polityka Prywatności określa zasady przechowywania i dostępu do informacji na urządzeniach właściciela serwisu https://bce.edu.pl/ zapomocą plików Cookies, służących realizacji usług świadczonych drogą elektroniczną. Administrator serwisu internetowego przywiązuje dużą wagę do ochrony prywatności odwiedzających nasz serwis internetowy użytkowników. Dlatego też strona / serwis internetowy / serwer naszej placówki zbiera tylko najistotniejsze informacje o użytkownikach, wymagane do prawidłowego świadczenia oferowanych usług elektronicznych.
Nasza strona internetowa / serwer może zapisywać informacje dotyczące wykorzystania serwisu przez użytkowników, ich adresów IP, nazw domen, danych technicznych i typu przeglądarek, typu systemu operacyjnego, rejonu geograficznego, z którego nastąpiło wejście na naszą stronę internetową. Na podstawie tych danych administracja strony jest w stanie oszacować wykorzystanie konkretnych elementów serwisu. Informacje te wykorzystywane są w celach technicznych oraz do tworzenia wszelkiego rodzaju statystyk. Dane te uniemożliwiają jednoznaczną identyfikację poszczególnych użytkowników jako osób fizycznych.
1. Serwisy i platformy objęte polityką (dalej łącznie: „Serwisy”):
• bce.edu.pl – serwis informacyjny Białostockiego Centrum Edukacji;
• modm.edu.pl – serwis informacyjny Miejskiego Ośrodka Doradztwa Metodycznego (MODM) w strukturze Białostockiego Centrum Edukacji;
• ipo.modm.edu.pl – Internetowa Platforma Obsługi (IPO) do rejestracji i obsługi udziału w szkoleniach MODM BCE;
• moodle.modm.edu.pl – platforma e-learningowa (Moodle) MODM BCE;
• angielski.modm.edu.pl – serwis tematyczny z materiałami i komunikatami;
• ckubialystok.pl – serwis informacyjny Centrum Kształcenia Ustawicznego (CKU) w strukturze BCE;
• e-learning.ckubialystok.pl – platforma e-learningowa (Moodle) CKU;
• rodzina.bialystok.pl – serwis Białostockiej Akademii Rodziny (BAR) w struksturze BCE;
• pracownia.ckubialystok.pl – serwis Pracowni Badań, Analiz i Strategii Rozwoju Edukacji w strukturze BCE;
Serwisy mogą zawierać odnośniki do stron i usług podmiotów trzecich (np. platformy rejestracyjne, formularze online, materiały wideo, zasoby partnerów, wtyczki społecznościowe). W takich przypadkach obowiązują również regulaminy tych serwisów.
2. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w ramach Serwisów jest Białostockie Centrum Edukacji w Białymstoku, ul. Ciepła 32, 15-472 Białystok.
Kontakt ogólny:
Kontakt do Inspektora Ochrony Danych (IOD):
3. Podstawy prawne przetwarzania
Dane osobowe przetwarzamy zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz właściwymi przepisami prawa polskiego. W zależności od sytuacji podstawą przetwarzania jest:
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. prowadzenie dokumentacji oświatowej, sprawozdawczość).
• art. 6 ust. 1 lit. e RODO – wykonanie zadania realizowanego w interesie publicznym (działalność publicznej placówki oświatowej).
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (np. zgłoszenie na odpłatny kurs).
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (np. bezpieczeństwo Serwisów, obsługa korespondencji, ochrona przed nadużyciami, dochodzenie roszczeń).
• art. 6 ust. 1 lit. a RODO – zgoda (np. newsletter, publikacja wizerunku, opcjonalne cookies i osadzenia).
W zakresie przechowywania i uzyskiwania dostępu do informacji na urządzeniu użytkownika (cookies i podobne technologie) stosujemy przepisy Prawa komunikacji elektronicznej. Zgoda jest wymagana, o ile dana technologia nie jest technicznie niezbędna do świadczenia usługi żądanej przez użytkownika.
4. Jakie dane zbieramy i w jakich celach
Zakres danych zależy od tego, z jakiej funkcjonalności korzystasz. Poniżej opisujemy najczęstsze sytuacje.
4.1. Korzystanie z Serwisów i dane techniczne
Podczas korzystania z Serwisów automatycznie przetwarzane mogą być dane techniczne, w szczególności: adres IP, data i czas połączenia, identyfikatory i parametry przeglądarki/urządzenia, adresy URL odwiedzanych podstron, informacje o błędach, zdarzeniach bezpieczeństwa oraz identyfikatory sesji. Dane te wykorzystujemy w celach zapewnienia działania Serwisów, utrzymania bezpieczeństwa, diagnostyki, zapobiegania nadużyciom oraz do statystyk o charakterze zbiorczym.
4.2. Kontakt z BCE
Kontakt może odbywać się poprzez publikowane adresy e-mail, telefonicznie, a w niektórych Serwisach również poprzez formularze. W takim przypadku przetwarzamy dane podane przez użytkownika (np. imię, adres e-mail, treść wiadomości, ewentualnie numer telefonu) w celu obsługi zgłoszenia i udzielenia odpowiedzi. Podanie danych jest dobrowolne, lecz zwykle niezbędne do obsługi sprawy.
4.3. Newsletter Białostockiej Akademii Rodziny
W ramach rodzina.bialystok.pl może być dostępny zapis do newslettera BAR. Przetwarzamy wówczas co najmniej adres e-mail (oraz ewentualnie imię, jeżeli formularz je przewiduje) w celu wysyłki informacji o działaniach i wydarzeniach. Podstawą jest zgoda. Zgoda może być wycofana w każdej chwili (np. poprzez link wypisu w wiadomości lub kontakt z BCE).
Jeżeli newsletter jest obsługiwany przez zewnętrzny system mailingowy, dostawca tego systemu działa jako podmiot przetwarzający na podstawie umowy powierzenia, a zakres danych ogranicza się do obsługi wysyłki i statystyk technicznych (np. dostarczenie wiadomości).
4.4. MODM: zapisy na szkolenia i obsługa udziału (IPO)
Platforma IPO (ipo.modm.edu.pl) służy do rejestracji konta, obsługi zgłoszeń na szkolenia MODM oraz do czynności związanych z potwierdzeniem udziału i uzyskiwaniem dokumentów (np. zaświadczeń). Podczas rejestracji konto może wymagać podania danych takich jak: imię, nazwisko, adres e-mail, telefon, placówka, data i miejsce urodzenia oraz ustalenie hasła. Dane przetwarzamy w celu prowadzenia konta użytkownika, obsługi szkoleń, komunikacji organizacyjnej, sprawozdawczości oraz realizacji obowiązków wynikających z przepisów prawa oświatowego i archiwalnego.
4.5. MODM: platforma e-learningowa Moodle
Platforma moodle.modm.edu.pl umożliwia realizację kursów zdalnych, dostęp do materiałów dydaktycznych oraz potwierdzanie aktywności w kursach. W zależności od sposobu korzystania (konto, zapis na kurs, udział w aktywnościach) przetwarzane mogą być: dane identyfikacyjne i kontaktowe, dane konta (login, e-mail), dane o postępach i aktywnościach (np. zaliczenia, wyniki testów, obecności), treści wprowadzane przez użytkownika (np. posty na forum, przesłane pliki) oraz dane techniczne i logi. Dane te są wykorzystywane do realizacji usługi edukacyjnej, komunikacji w kursach i zapewnienia bezpieczeństwa systemu.
4.6. CKU: serwis informacyjny, projekty i formularze
Serwis ckubialystok.pl ma charakter informacyjny, ale może zawierać ogłoszenia i projekty, w ramach których pojawiają się odnośniki do zewnętrznych formularzy (np. formularze Google lub Microsoft). W takim przypadku dane podawane w formularzu trafiają do podmiotu obsługującego formularz (np. Google/Microsoft).
4.7. CKU: platforma e-learningowa (Moodle)
E-learning.ckubialystok.pl, jest platformą e-learningowa wykorzystywana do prowadzenia zajęć i kursów. W zależności od sposobu korzystania (konto, zapis na kurs, udział w aktywnościach) przetwarzane mogą być: dane identyfikacyjne i kontaktowe, dane konta (login, e-mail), dane o postępach i aktywnościach (np. zaliczenia, wyniki testów, obecności), treści wprowadzane przez użytkownika (np. posty na forum, przesłane pliki) oraz dane techniczne i logi. Dane te są wykorzystywane do realizacji usługi edukacyjnej, komunikacji w kursach i zapewnienia bezpieczeństwa systemu. prowadzenie kont użytkowników,
4.8. Serwisy tematyczne i projektowe
Serwisy takie jak angielski.modm.edu.pl, polonia2020.modm.edu.pl czy pracownia.ckubialystok.pl służą przede wszystkim do publikacji treści, informacji o działaniach i materiałów projektowych.
4.9. Strefa pracownika
W serwisie bce.edu.pl może funkcjonować „Strefa pracownika” z informacjami organizacyjnymi i narzędziami wewnętrznymi. Dostęp do części zasobów może być ograniczony. Przetwarzanie danych pracowników odbywa się w ramach stosunku pracy i obowiązków administratora jako pracodawcy lub jednostki publicznej.
4.10. Media społecznościowe i wtyczki
BCE prowadzi profile w mediach społecznościowych tj.: Facebook w celach informacyjnych i promocyjnych. Interakcje na profilach (np. komentarze, wiadomości) są przetwarzane zgodnie z zasadami platformy oraz w zakresie niezbędnym do prowadzenia komunikacji. Dodatkowo w Serwisach mogą być osadzone elementy takie jak widget Facebooka. Osadzenia mogą powodować przekazywanie danych (np. adres IP, identyfikatory przeglądarki) do dostawcy zewnętrznego. Jeżeli osadzenie wykorzystuje cookies lub podobne technologie niewymagane do działania strony, powinno zostać uruchomione dopiero po wyrażeniu zgody.
4.11. Wizerunek i relacje z wydarzeń
W ramach działalności edukacyjnej BCE może dokumentować wydarzenia (np. szkolenia, konferencje, warsztaty) poprzez zdjęcia lub nagrania. Jeżeli wizerunek jest utrwalany i publikowany w sposób pozwalający na identyfikację, podstawą jest co do zasady zgoda lub inna właściwa podstawa prawna zależnie od charakteru wydarzenia. Zasady publikacji wizerunku (w tym wizerunku dzieci) są każdorazowo komunikowane uczestnikom w ramach danego wydarzenia.
5. Pliki cookies i podobne technologie
W Serwisach mogą być używane cookies (w tym sesyjne) oraz podobne technologie. Część z nich jest technicznie niezbędna do działania strony (np. utrzymanie sesji w systemach Joomla/Moodle), a część może wiązać się z funkcjami zewnętrznymi (np. zabezpieczenia i CDN, wtyczki społecznościowe, mechanizm zarządzania zgodą)tj:
• bce.edu.pl: cookies własne aplikacji (sesyjne), Cloudflare, Facebook.
• modm.edu.pl: cookies własne aplikacji(sesyjne) Cloudflare, Facebook, jsDelivr
• ipo.modm.edu.pl: brak cookies
• moodle.modm.edu.pl: cookies własne aplikacji (Moodle) wykorzystywane do sesji i działania platformy.
• angielski.modm.edu.pl: cookies własne aplikacji (sesyjne).
Polityki cookies podmiotów zewnętrznych (dla szczegółów):
• Cloudflare: https://www.cloudflare.com/cookie-policy/
• Meta/Facebook: https://www.facebook.com/privacy/policies/cookies/
• jsDelivr: https://www.jsdelivr.com/terms
Zarządzanie cookies: ustawienia cookies można zmienić w przeglądarce, a w Serwisach korzystających z banera zgód również poprzez mechanizm „Preferencje/Ustawienia cookies” (jeżeli jest dostępny). Użytkownik może w każdej chwili wycofać zgodę na cookies niewymagane do działania strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
6. Odbiorcy danych i podmioty przetwarzające
Dostęp do danych mogą mieć upoważnieni pracownicy BCE oraz podmioty wspierające nas technicznie (np. hosting, utrzymanie serwerów, wsparcie IT) na podstawie umów i upoważnień. W zakresie funkcji zabezpieczeń i dostarczania treści technicznych odbiorcami mogą być dostawcy usług takich jak Cloudflare. W zakresie wtyczek społecznościowych odbiorcą danych może być Meta/Facebook, a w zakresie dystrybucji bibliotek dla wtyczki zgód może być jsDelivr. Dane mogą być ujawnione organom publicznym wyłącznie, gdy wynika to z przepisów prawa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych w Serwisach mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Dotyczy to w szczególności usług takich jak Meta/Facebook, Cloudflare czy dystrybucja bibliotek (jsDelivr). Przekazywanie danych odbywa się przy zastosowaniu mechanizmów przewidzianych w rozdziale V RODO (np. standardowe klauzule umowne lub decyzje stwierdzające odpowiedni stopień ochrony, jeżeli mają zastosowanie).
8. Okres przechowywania danych
Okres przechowywania zależy od celu przetwarzania. Dane techniczne i logi serwerowe przechowujemy zwykle przez czas niezbędny do zapewnienia bezpieczeństwa i diagnostyki (co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem). Dane związane z kontaktem przechowujemy przez czas obsługi sprawy oraz przez okres niezbędny do obrony przed roszczeniami. Dane subskrybentów newslettera przechowujemy do czasu wypisania się. Dane użytkowników IPO/Moodle oraz dokumentacja szkoleń i kształcenia są przechowywane zgodnie z przepisami oświatowymi i archiwalnymi, a także wymaganiami sprawozdawczymi projektów.
9. Prawa osób, których dane dotyczą
Masz prawo: dostępu do danych, sprostowania, usunięcia (w granicach prawa), ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest zgoda lub umowa), sprzeciwu (gdy podstawą jest interes publiczny lub uzasadniony interes) oraz wycofania zgody w dowolnym momencie. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania realizacji praw można kierować do Administratora lub IOD na dane kontaktowe wskazane w pkt 2. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie 1 miesiąca.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
W ramach Serwisów BCE nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.
11. Zmiany dokumentu
Polityka może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technicznych.
