Wyższa Szkoła Informatyki i Zarządzania w Rzeszowie (dalej: „Uczelnia”) dba o bezpieczeństwo danych osobowych swoich studentów i pracowników. Niniejsza Polityka wyjaśnia, jak aplikacja Smart WSIiZ przetwarza dane w sposób zgodny z Systemem Zarządzania Bezpieczeństwem Informacji (SZBI) oraz ogólnym rozporządzeniem o ochronie danych (RODO).
1. Administrator danych i kontakt
Administratorem danych jest Wyższa Szkoła Informatyki i Zarządzania z siedzibą w Rzeszowie.
W sprawach ochrony prywatności prosimy o kontakt z Inspektorem Ochrony Danych (IOD):
- e-mail: iod@wsiz.edu.pl
- telefon: 693 106 999 lub 508 814 329
W sprawach technicznych związanych z aplikacją mobilną prosimy o kontakt z Pionem Informatyki:
- e-mail: smartwsiz@wsiz.edu.pl
2. Cele i zakres przetwarzania danych
Aplikacja służy do realizacji procesów edukacyjnych i służbowych. Przetwarzamy:
- Dane uwierzytelniające: w celu bezpiecznego dostępu do planu zajęć, ocen, poczty i chmury uczelnianej.
- Logi systemowe i diagnostyczne: w celach zapewnienia stabilności i bezpieczeństwa (zgodnie z SZBI) aplikacja może przetwarzać dane techniczne, takie jak: adres IP, model urządzenia oraz czas operacji. Służą one wyłącznie ochronie przed nieuprawnionym dostępem i usuwaniu błędów.
3. Uprawnienia aplikacji
Aplikacja korzysta z funkcji urządzenia wyłącznie w określonych celach:
- Biometria: Umożliwia bezpieczne logowanie (MFA). Weryfikacja odbywa się wyłącznie lokalnie na Twoim urządzeniu; Uczelnia nie gromadzi Twoich wzorców biometrycznych.
- Aparat: Wykorzystywany wyłącznie do skanowania kodów QR (np. autoryzacja sesji). Obraz nie jest zapisywany ani przesyłany na serwery.
- Powiadomienia: Służą do przesyłania komunikatów administracyjnych i informacji o toku studiów.
4. Bezpieczeństwo i przekazywanie danych
Stosujemy rygorystyczne środki ochrony:
- Szyfrowanie: Transmisja danych odbywa się za pomocą protokołu TLS/HTTPS.
- MFA: Dostęp do zasobów wymaga uwierzytelnienia wieloskładnikowego.
- Ograniczenie udostępniania: Uczelnia nie sprzedaje danych. Anonimowy identyfikator techniczny może być przekazany dostawcy systemu operacyjnego (Google/Apple) wyłącznie w celu dostarczenia powiadomień Push.
5. Przechowywanie i usuwanie danych
- Dane aplikacji: Możesz w każdej chwili odinstalować aplikację.
- Usuwanie danych: Wniosek o usunięcie danych, które nie podlegają ustawowemu obowiązkowi przechowywania (wynikającemu z toku studiów lub pracy), można złożyć do IOD.
6. Prawa użytkownika
Przysługuje Ci prawo do dostępu do danych, ich sprostowania, ograniczenia przetwarzania oraz wniesienia skargi do organu nadzorczego (PUODO). Szczegółowe procedury ochrony danych osobowych we WSIiZ są dostępne w serwisie My WSIZ (https://my.wsiz.edu.pl/rodo).
