Polityka

POLITYKA PRYWATNOŚCI

Platformy e-learningowej Karkonoskiej Akademii Nauk Stosowanych w Jeleniej Górze

https://elearning.kans.pl

Data wejścia w życie: 1.10.2025

Wersja: 1.0

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z platformy e-learningowej Karkonoskiej Akademii Nauk Stosowanych w Jeleniej Górze (zwanej dalej „KANS" lub „Uczelnią"), dostępnej pod adresem internetowym https://elearning.kans.pl (zwanej dalej „Platformą").

2. Polityka Prywatności została opracowana zgodnie z przepisami:

• Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO"),

• Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.),

• Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144 poz. 1204 z późn. zm.),

• Ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 Nr 171 poz. 1800 z późn. zm.).

3. Platforma e-learningowa stanowi narzędzie wspomagające proces dydaktyczny realizowany w KANS i jest przeznaczona w szczególności dla studentów, doktorantów, słuchaczy studiów podyplomowych, uczestników kursów i szkoleń oraz pracowników dydaktycznych i administracyjnych Uczelni.

4. Każdy Użytkownik Platformy zobowiązany jest do zapoznania się z niniejszą Polityką Prywatności przed rozpoczęciem korzystania z Platformy.

§2. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych za pośrednictwem Platformy jest Karkonoska Akademia Nauk Stosowanych w Jeleniej Górze, z siedzibą przy ul. Lwóweckiej 18, 58-506 Jelenia Góra, NIP: 611-21-72-838 , REGON: 230480619 (zwana dalej „Administratorem").

2. W sprawach dotyczących ochrony danych osobowych Użytkownik może kontaktować się z Administratorem:

• listownie na adres siedziby Uczelni: ul. Lwówecka 18, 58-506 Jelenia Góra,

• za pośrednictwem poczty elektronicznej: rektorat@kans.pl,

• telefonicznie pod numerem: 75 64 53 300.

3. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych:

• e-mail: Jerzy.Szelinger@kans.pl,

• adres korespondencyjny: Jerzy Szelinger Inspektor Ochrony Danych, Karkonoska Akademia Nauk Stosowanych w Jeleniej Górze, ul. Lwówecka 18, 58-506 Jelenia Góra.

§3. Definicje

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:

1. Platforma – platforma e-learningowa KANS dostępna pod adresem https://elearning.kans.pl, oparta na systemie zarządzania nauczaniem (LMS).

2. Użytkownik – każda osoba fizyczna posiadająca konto na Platformie i korzystająca z jej funkcjonalności, w szczególności: studenci, doktoranci, słuchacze studiów podyplomowych, uczestnicy kursów i szkoleń, nauczyciele akademiccy oraz pracownicy administracyjni Uczelni.

3. Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej w rozumieniu art. 4 pkt 1 RODO.

4. Przetwarzanie danych – operacja lub zestaw operacji wykonywanych na danych osobowych w rozumieniu art. 4 pkt 2 RODO.

5. Kurs – kurs e-learningowy udostępniony na Platformie w ramach procesu dydaktycznego.

6. Profil użytkownika – zbiór informacji o Użytkowniku przechowywanych na Platformie, obejmujący dane podane przy rejestracji oraz dane wygenerowane w trakcie korzystania z Platformy.

§4. Cele i podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

a) Realizacja procesu dydaktycznego i zadań Uczelni

• Cel: Umożliwienie korzystania z Platformy e-learningowej w ramach realizacji programów kształcenia, prowadzenia zajęć dydaktycznych, udostępniania materiałów edukacyjnych, przeprowadzania testów, egzaminów i zaliczeń w formie zdalnej, monitorowania postępów w nauce oraz komunikacji między Użytkownikami Platformy.

• Podstawa prawna: Art. 6 ust. 1 lit. e) RODO – przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym, w związku z art. 11 ustawy z dnia 20 lipca 2018 r. – Prawo o szkolnictwie wyższym i nauce (Dz.U. 2018 poz. 1668 z późn. zm.).

b) Świadczenie usług drogą elektroniczną

• Cel: Utworzenie i zarządzanie kontem Użytkownika na Platformie, zapewnienie prawidłowego funkcjonowania Platformy oraz świadczenie usług e-learningowych.

• Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, której stroną jest Użytkownik, lub do podjęcia działań na żądanie Użytkownika przed zawarciem umowy.

c) Realizacja obowiązków prawnych Administratora

• Cel: Wypełnienie obowiązków prawnych ciążących na Administratorze wynikających z przepisów prawa, w tym w zakresie dokumentowania przebiegu procesu kształcenia, archiwizacji, sprawozdawczości oraz prowadzenia ewidencji.

• Podstawa prawna: Art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

d) Zapewnienie bezpieczeństwa Platformy

• Cel: Zapewnienie bezpieczeństwa teleinformatycznego Platformy, wykrywanie nadużyć, zapobieganie zagrożeniom, prowadzenie analiz technicznych i diagnostycznych oraz tworzenie kopii zapasowych.

• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora polegających na zapewnieniu bezpieczeństwa i integralności systemów informatycznych.

e) Analityka i doskonalenie Platformy

• Cel: Analiza sposobu korzystania z Platformy, doskonalenie jej funkcjonalności, optymalizacja procesów dydaktycznych oraz prowadzenie statystyk.

• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na doskonaleniu jakości świadczonych usług edukacyjnych.

f) Kontakt i korespondencja

• Cel: Obsługa zapytań, wniosków i zgłoszeń Użytkowników kierowanych do Administratora w związku z funkcjonowaniem Platformy.

• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na korespondencję.

g) Dochodzenie lub obrona roszczeń

• Cel: Ustalenie, dochodzenie lub obrona przed roszczeniami mogącymi wynikać z korzystania z Platformy.

• Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.

§5. Zakres przetwarzanych danych osobowych

1. W ramach funkcjonowania Platformy Administrator przetwarza następujące kategorie danych osobowych Użytkowników:

a) Dane identyfikacyjne i kontaktowe:

• imię i nazwisko,

• adres e-mail (w tym uczelniana skrzynka poczty elektronicznej),

• nazwa użytkownika (login),

• numer albumu / numer indeksu (w przypadku studentów),

• przynależność do jednostki organizacyjnej Uczelni (wydział, kierunek studiów, rok studiów, grupa zajęciowa),

• numer identyfikacyjny pracownika (w przypadku pracowników Uczelni),

• zdjęcie profilowe (jeśli zostanie dodane przez Użytkownika).

b) Dane dotyczące aktywności na Platformie:

• informacje o zapisach na kursy i uczestnictwie w kursach,

• wyniki testów, quizów, egzaminów i innych form weryfikacji wiedzy,

• oceny uzyskane w ramach poszczególnych kursów i aktywności,

• treści prac, zadań i projektów przesyłanych przez Użytkownika,

• wpisy na forach dyskusyjnych, w czatach oraz wiadomości prywatne przesyłane za pośrednictwem Platformy,

• daty i godziny logowania, wylogowania oraz aktywności na Platformie,

• informacje o postępach w realizacji poszczególnych kursów,

• raporty aktywności i logi systemowe.

c) Dane techniczne:

• adres IP urządzenia, z którego Użytkownik korzysta z Platformy,

• typ i wersja przeglądarki internetowej,

• system operacyjny urządzenia,

• dane o rozdzielczości ekranu,

• informacje zawarte w plikach cookies i podobnych technologiach,

• dane o lokalizacji (na poziomie kraju/regionu, wynikające z adresu IP),

• informacje o dostawcy usług internetowych.

d) Dane podane dobrowolnie przez Użytkownika w profilu:

• opis profilu (biografia),

• miasto/miejscowość,

• zainteresowania,

• dodatkowe dane kontaktowe (np. numer telefonu, komunikatory internetowe),

• zdjęcie profilowe,

• inne informacje dobrowolnie udostępnione przez Użytkownika.

2. Podanie danych osobowych wskazanych w ust. 1 lit. a) jest niezbędne do utworzenia konta na Platformie i korzystania z jej funkcjonalności. Konsekwencją niepodania tych danych jest brak możliwości korzystania z Platformy.

3. Podanie danych wskazanych w ust. 1 lit. d) jest dobrowolne i nie wpływa na możliwość korzystania z Platformy.

4. Dane wskazane w ust. 1 lit. b) i c) są gromadzone automatycznie w trakcie korzystania z Platformy.

§6. Źródła pozyskiwania danych osobowych

1. Dane osobowe Użytkowników mogą być pozyskiwane z następujących źródeł:

• bezpośrednio od Użytkownika – w procesie rejestracji, uzupełniania profilu oraz korzystania z Platformy,

• z uczelnianego systemu informatycznego – w przypadku automatycznego tworzenia kont na Platformie na podstawie danych z systemu dziekanatowego lub kadrowego Uczelni,

• z systemów uwierzytelniania – w przypadku logowania za pośrednictwem uczelnianego systemu jednolitego logowania (SSO/LDAP/Active Directory).

§7. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane następującym kategoriom odbiorców:

a) Pracownicy i współpracownicy Uczelni:

• nauczyciele akademiccy prowadzący kursy na Platformie – w zakresie danych niezbędnych do realizacji procesu dydaktycznego (w tym danych identyfikacyjnych studentów, wyników, ocen, przesłanych prac i aktywności w ramach kursu),

• administratorzy Platformy – pracownicy działu IT Uczelni odpowiedzialni za utrzymanie i administrowanie Platformą, w zakresie niezbędnym do zapewnienia jej prawidłowego funkcjonowania,

• pracownicy dziekanatów i działów administracyjnych – w zakresie niezbędnym do dokumentowania przebiegu studiów i realizacji obowiązków administracyjnych.

b) Podmioty przetwarzające dane na zlecenie Administratora:

• dostawcy usług hostingowych i infrastruktury serwerowej,

• dostawcy usług IT zapewniający wsparcie techniczne i utrzymanie Platformy,

• dostawcy oprogramowania LMS i jego komponentów,

• podmioty świadczące usługi w zakresie bezpieczeństwa IT.

c) Inne podmioty:

• organy publiczne i instytucje uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. minister właściwy do spraw szkolnictwa wyższego, Polska Komisja Akredytacyjna, organy kontrolne),

• podmioty, którym dane mogą być udostępnione na podstawie zgody Użytkownika.

2. Administrator zawiera z podmiotami przetwarzającymi dane osobowe w jego imieniu umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO, zapewniające odpowiedni poziom ochrony danych.

3. Administrator nie przekazuje danych osobowych Użytkowników do państw trzecich (tj. poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że jest to niezbędne do realizacji określonych funkcjonalności Platformy (np. korzystanie z zewnętrznych wtyczek lub narzędzi zintegrowanych z Platformą). W takim przypadku przekazanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń przewidzianych w Rozdziale V RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,

• lub innych odpowiednich zabezpieczeń, o których mowa w art. 46 RODO.

§8. Prawa Użytkowników

1. Każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:

a) Prawo dostępu do danych (art. 15 RODO)

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są jego dane osobowe, a jeżeli ma to miejsce – uzyskać dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach danych, planowanym okresie przechowywania, przysługujących prawach, źródle danych oraz o zautomatyzowanym podejmowaniu decyzji.

b) Prawo do sprostowania danych (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych.

c) Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

Użytkownik ma prawo żądać niezwłocznego usunięcia dotyczących go danych osobowych, jeżeli zachodzi jedna z okoliczności wskazanych w art. 17 ust. 1 RODO. Prawo to nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne m.in. do wywiązania się z obowiązku prawnego, do wykonania zadania realizowanego w interesie publicznym lub do ustalenia, dochodzenia lub obrony roszczeń.

d) Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 ust. 1 RODO.

e) Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczył Administratorowi, oraz przesłać te dane innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany.

f) Prawo do sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO. Administrator nie będzie mógł dalej przetwarzać tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku, gdy przetwarzanie danych odbywa się na podstawie zgody, Użytkownik ma prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

h) Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

2. W celu skorzystania z powyższych praw Użytkownik może skontaktować się z Administratorem lub Inspektorem Ochrony Danych w sposób wskazany w §2 niniejszej Polityki.

3. Administrator udziela odpowiedzi na żądanie Użytkownika bez zbędnej zwłoki, nie później jednak niż w terminie miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

4. Administrator może zażądać od Użytkownika dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie.

§9. Pliki cookies i podobne technologie

1. Platforma wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania Platformy, dostosowania jej do potrzeb Użytkowników oraz w celach analitycznych i statystycznych.

2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Platformy. Pliki te nie zawierają danych pozwalających na bezpośrednią identyfikację Użytkownika.

3. Na Platformie wykorzystywane są następujące rodzaje plików cookies:

a) Cookies niezbędne (konieczne):

Są to pliki cookies absolutnie niezbędne do prawidłowego funkcjonowania Platformy. Umożliwiają one m.in.:

• utrzymanie sesji zalogowanego Użytkownika,

• zapamiętanie danych logowania (jeśli Użytkownik wyrazi taką wolę),

• zapewnienie bezpieczeństwa korzystania z Platformy,

• obsługę formularzy i podstawowych funkcjonalności Platformy.

Do tej kategorii należą w szczególności:

b) Cookies funkcjonalne:

Umożliwiają zapamiętanie wybranych przez Użytkownika ustawień i preferencji, takich jak:

• język interfejsu Platformy,

• preferencje wyświetlania treści,

• ustawienia dostępności.

c) Cookies analityczne/statystyczne:

Służą do zbierania informacji o sposobie korzystania z Platformy przez Użytkowników, w tym:

• danych o liczbie odwiedzin i odsłon stron,

• informacji o najpopularniejszych kursach i stronach,

• danych o czasie spędzonym na Platformie,

• informacji o ewentualnych błędach.

Dane zbierane za pomocą tych plików cookies są anonimizowane i służą wyłącznie do celów statystycznych i doskonalenia Platformy.

4. Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować obsługę plików cookies lub usunąć zapisane pliki cookies. Szczegółowe informacje o zarządzaniu plikami cookies dostępne są w ustawieniach poszczególnych przeglądarek internetowych:

• Google Chrome: chrome://settings/cookies

• Mozilla Firefox: about:preferences#privacy

• Microsoft Edge: edge://settings/privacy

• Safari: Preferencje > Prywatność

• Opera: opera://settings/privacy

5. Ograniczenie lub wyłączenie obsługi plików cookies może wpłynąć na niektóre funkcjonalności Platformy, w tym uniemożliwić prawidłowe korzystanie z Platformy (w szczególności w zakresie plików cookies niezbędnych).

6. Platforma może korzystać z narzędzi analitycznych dostarczanych przez podmioty trzecie (np. Google Analytics, Matomo/Piwik). W takim przypadku informacje zbierane przez te narzędzia podlegają polityce prywatności ich dostawców. Administrator dokłada starań, aby narzędzia te były skonfigurowane w sposób zapewniający anonimizację danych Użytkowników.

§10. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed:

• nieuprawnionym dostępem,

• nieautoryzowaną modyfikacją,

• przypadkowym lub niezgodnym z prawem zniszczeniem,

• utratą,

• ujawnieniem osobom nieupoważnionym.

2. Środki bezpieczeństwa stosowane przez Administratora obejmują w szczególności:

a) Środki techniczne:

• szyfrowanie połączenia z Platformą za pomocą protokołu SSL/TLS (certyfikat HTTPS),

• stosowanie bezpiecznych protokołów transmisji danych,

• zabezpieczenie infrastruktury serwerowej za pomocą zapory sieciowej (firewall) i systemów wykrywania włamań (IDS/IPS),

• regularne tworzenie kopii zapasowych danych,

• stosowanie mechanizmów kontroli dostępu opartych na rolach (RBAC),

• hashowanie i solenie haseł Użytkowników,

• stosowanie mechanizmów ochrony przed atakami typu brute-force, SQL injection, XSS i innymi typowymi zagrożeniami,

• regularne aktualizacje oprogramowania Platformy, systemu operacyjnego oraz komponentów towarzyszących,

• monitoring bezpieczeństwa i logowanie zdarzeń systemowych,

• segmentacja sieci i ograniczenie dostępu do infrastruktury serwerowej.

b) Środki organizacyjne:

• nadawanie uprawnień do przetwarzania danych osobowych na zasadzie minimalnych uprawnień niezbędnych do wykonywania obowiązków,

• upoważnianie osób dopuszczonych do przetwarzania danych osobowych,

• szkolenia pracowników z zakresu ochrony danych osobowych i bezpieczeństwa informacji,

• wdrożenie polityk bezpieczeństwa informacji i procedur zarządzania incydentami,

• prowadzenie rejestru czynności przetwarzania danych osobowych,

• przeprowadzanie okresowych audytów bezpieczeństwa i przeglądów uprawnień,

• wdrożenie procedury postępowania w przypadku naruszenia ochrony danych osobowych.

3. Administrator zobowiązuje się do niezwłocznego powiadamiania właściwego organu nadzorczego (Prezesa UODO) o naruszeniu ochrony danych osobowych, jeżeli naruszenie to może powodować ryzyko naruszenia praw lub wolności osób fizycznych (zgodnie z art. 33 RODO). W przypadku, gdy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadamia o tym fakcie również osoby, których dane dotyczą (zgodnie z art. 34 RODO).

§11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Użytkowników nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 ust. 1 i 4 RODO, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

2. Platforma może wykorzystywać automatyczne mechanizmy oceniania (np. automatyczne sprawdzanie testów, quizów) wyłącznie jako narzędzie wspomagające proces dydaktyczny. Ostateczna ocena studenta jest zawsze weryfikowana i zatwierdzana przez nauczyciela akademickiego.

§12. Obowiązki Użytkownika

1. Użytkownik jest zobowiązany do:

• podawania prawdziwych i aktualnych danych osobowych,

• niezwłocznego aktualizowania swoich danych w przypadku ich zmiany,

• zachowania w poufności danych logowania do Platformy (login i hasło) oraz nieudostępniania ich osobom trzecim,

• stosowania odpowiednio silnych haseł dostępu do konta na Platformie,

• korzystania z Platformy w sposób zgodny z prawem, niniejszą Polityką Prywatności oraz regulaminem Platformy,

• niezamieszczania na Platformie danych osobowych osób trzecich bez ich zgody,

• niezwłocznego informowania Administratora o każdym przypadku podejrzenia naruszenia bezpieczeństwa konta lub nieautoryzowanego dostępu do danych,

• poszanowania prywatności innych Użytkowników Platformy.

2. Użytkownik ponosi odpowiedzialność za wszelkie działania podejmowane z wykorzystaniem jego konta na Platformie.

§13. Logi serwera

1. Korzystanie z Platformy wiąże się z przesyłaniem zapytań do serwera, na którym jest ona utrzymywana. Każde zapytanie kierowane do serwera zapisywane jest w logach serwera.

2. Logi serwera obejmują m.in.:

• adres IP urządzenia Użytkownika,

• datę i czas zapytania,

• adres URL żądanego zasobu,

• informacje o przeglądarce internetowej i systemie operacyjnym Użytkownika,

• kod odpowiedzi HTTP serwera.

3. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Platformą, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem. Dane te nie są kojarzone z konkretnymi osobami korzystającymi z Platformy i nie są wykorzystywane w celu identyfikacji Użytkowników.

4. Logi serwera mogą być wykorzystywane wyłącznie w celach:

• administrowania Platformą,

• zapewnienia bezpieczeństwa Platformy,

• prowadzenia analiz statystycznych.

§14. Linki zewnętrzne i integracje z usługami trzecimi

1. Platforma może zawierać odnośniki (linki) do zewnętrznych stron internetowych oraz usług, w tym w szczególności do:

• zewnętrznych zasobów edukacyjnych,

• repozytoriów materiałów dydaktycznych,

• narzędzi do wideokonferencji (np. Microsoft Teams, Zoom, BigBlueButton),

• usług przechowywania plików w chmurze,

• serwisów społecznościowych.

2. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na stronach internetowych i w usługach podmiotów trzecich. Użytkownik powinien zapoznać się z politykami prywatności tych podmiotów przed skorzystaniem z ich usług.

3. W przypadku integracji Platformy z zewnętrznymi narzędziami i usługami (np. za pośrednictwem standardu LTI – Learning Tools Interoperability), zakres danych przekazywanych do tych narzędzi jest ograniczany do minimum niezbędnego do realizacji danej funkcjonalności.

§15. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

• zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych lub świadczenia usług drogą elektroniczną,

• zmian w funkcjonalnościach Platformy wpływających na przetwarzanie danych osobowych,

• wydania zaleceń, wytycznych lub decyzji przez właściwy organ nadzorczy (Prezes UODO) lub Europejską Radę Ochrony Danych,

• zmian organizacyjnych lub technicznych w zakresie funkcjonowania Platformy.

2. O wszelkich zmianach niniejszej Polityki Prywatności Użytkownicy będą informowani z odpowiednim wyprzedzeniem poprzez:

• zamieszczenie stosownego komunikatu na stronie głównej Platformy,

• powiadomienie w ramach systemu powiadomień Platformy,

• lub za pośrednictwem poczty elektronicznej na adres e-mail przypisany do konta Użytkownika.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na Platformie pod adresem: https://elearning.kans.pl (w sekcji dotyczącej polityki prywatności/ochrony danych).

4. Korzystanie z Platformy po wprowadzeniu zmian w Polityce Prywatności oznacza akceptację tych zmian przez Użytkownika.

§16. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, ustawy – Prawo o szkolnictwie wyższym i nauce oraz inne właściwe przepisy prawa polskiego i unijnego.

2. Niniejsza Polityka Prywatności stanowi integralną część Regulaminu korzystania z platformy e-learningowej KANS.

3. Niniejsza Polityka Prywatności obowiązuje od dnia 1.10.2025.

4. Wszelkie pytania, wątpliwości i uwagi dotyczące niniejszej Polityki Prywatności należy kierować do Inspektora Ochrony Danych na adres e-mail: Jerzy.Szelinger@kans.pl lub korespondencyjnie na adres siedziby Uczelni z dopiskiem „Inspektor Ochrony Danych".