Polityka prywatności

Zasady korzystania z Serwisu i publikowania opinii określa odrębny Regulamin.

§1. Administrator danych

1. Administratorem Danych Osobowych jest: Maciej Karwik, kontaktowy e-mail: [email protected] (dalej: „Administrator”).

2. Kontakt z Administratorem odbywa się pod adresem: [email protected]. Komunikacja przyjmowana jest w języku polskim i angielskim.

§2. Podstawa i cel przetwarzania

• Dane Użytkowników (IP): przetwarzane w celu świadczenia usługi (Art. 6 ust. 1 lit. b RODO) oraz realizacji obowiązków prawnych wynikających z Aktu o Usługach Cyfrowych (Art. 6 ust. 1 lit. c RODO).
• Dane Wykładowców (imię, nazwisko, jednostka naukowa): przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (Art. 6 ust. 1 lit. f RODO), polegającego na umożliwieniu debaty publicznej o jakości nauczania. Dane te pochodzą ze źródeł publicznych.
• Treść opinii: w celu automatycznej moderacji (wykrywanie wulgaryzmów, treści niezwiązanych z tematyką Serwisu oraz danych szczególnych kategorii w rozumieniu art. 9 RODO) treść każdej opinii jest analizowana przez zewnętrznego dostawcę usługi sztucznej inteligencji (OpenAI) - podstawa: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w utrzymaniu bezpiecznego i zgodnego z prawem Serwisu). Wiąże się to z przekazaniem treści poza Europejski Obszar Gospodarczy (do USA), z zastosowaniem zabezpieczeń przewidzianych RODO dla takiego transferu (standardowe klauzule umowne i/lub mechanizmy odpowiadające decyzjom o adekwatności).
• Imię, nazwisko i przypisany wydział Wykładowcy: przy dodaniu pierwszej opinii do danego profilu dane te są jednorazowo przekazywane temu samemu dostawcy usługi sztucznej inteligencji (OpenAI), w celu automatycznej weryfikacji (w tym z użyciem wyszukiwania internetowego), czy przypisanie do wskazanego wydziału jest prawidłowe - podstawa: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w rzetelności publicznie prezentowanych danych). Wynik tej weryfikacji nie jest publikowany ani automatycznie stosowany - trafia wyłącznie do Administratora jako sugestia do ręcznej weryfikacji. Obowiązują te same zabezpieczenia transferu poza Europejski Obszar Gospodarczy, o których mowa wyżej.
• Ocena gwiazdkowa i odpowiedź „poleca"/„odradza" przy opiniach, o których mowa w Regulaminie (opinie zaimportowane z archiwum Fandom MIMUW): uzupełniane retrospektywnie na podstawie treści tych opinii przy pomocy usługi sztucznej inteligencji, w celu przedstawienia archiwalnych opinii w formie spójnej z pozostałymi opiniami w Serwisie - podstawa: Art. 6 ust. 1 lit. f RODO (uzasadniony interes w rzetelnej i czytelnej prezentacji ogólnodostępnych, archiwalnych opinii). Wynik tego wnioskowania podlega prawu do sprostowania na zasadach określonych w Regulaminie.

§3. Odbiorcy, okres przechowywania i prawa

1. Odbiorcy danych: poza organami państwowymi (na ich wyraźne, uzasadnione prawem wezwanie), odbiorcą treści opinii jest wskazany w §2 dostawca usługi moderacji AI, działający jako podmiot przetwarzający w imieniu Administratora.

2. Okres przechowywania: Dane przetwarzane są przez czas dostępności opinii w Serwisie lub do czasu skutecznego wniesienia sprzeciwu/żądania usunięcia.

3. Prawa osoby, której dane dotyczą: Każdy ma prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu. Skargę na przetwarzanie danych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

§4. Źródło danych Wykładowców

1. Dane osób prowadzących zajęcia pochodzą z ogólnodostępnych źródeł - ogólnopolskiego rejestru RADON (Zintegrowany System Informacji o Nauce i Szkolnictwie Wyższym POL-on) oraz, dla Uniwersytetu Warszawskiego, jego własnego systemu USOSweb (publiczny katalog jednostek organizacyjnych i pracowników) - a nie od osób, których dotyczą. Ze względu na skalę (dane dotyczą osób z całej Polski) indywidualne powiadomienie każdej z nich wiązałoby się z niewspółmiernie dużym wysiłkiem, dlatego Administrator opiera się na wyjątku z art. 14 ust. 5 lit. b RODO.

2. Jako środek ochronny: (a) niniejsza informacja jest publicznie i nieodpłatnie dostępna, (b) każdy może zażądać zmiany lub usunięcia swoich danych zgodnie z §3 ust. 3 powyżej - w szczególności osoby, które nie pracują już w danej uczelni, mogą zażądać usunięcia dotyczących ich danych bez dodatkowego uzasadnienia, (c) profile, do których nie dodano jeszcze żadnej opinii, nie są indeksowane przez wyszukiwarki internetowe (np. Google) - pozostają jednak widoczne w liście wykładowców danej uczelni/wydziału w Serwisie, żeby ułatwić dodanie pierwszej opinii.

§5. Pliki Cookies i logi serwera

1. Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego działania (np. zapamiętanie listy do porównania) oraz, wyłącznie za zgodą Użytkownika, pliki cookies analityczne.

2. Serwis korzysta z narzędzia Google Analytics (dostarczanego przez Google Ireland Limited) w celu tworzenia statystyk odwiedzin i analizy ruchu, co pomaga ulepszać Serwis. Google Analytics może przetwarzać dane o sposobie korzystania z Serwisu (m.in. odwiedzane podstrony, przybliżona lokalizacja, typ urządzenia i przeglądarki). Dane te są przetwarzane w formie uniemożliwiającej bezpośrednią identyfikację Użytkownika.

3. Cookies analityczne są ustawiane wyłącznie po wyrażeniu zgody w banerze widocznym przy pierwszej wizycie w Serwisie (podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę można w każdej chwili wycofać, usuwając pliki cookies Serwisu w ustawieniach przeglądarki - spowoduje to ponowne wyświetlenie baneru przy kolejnej wizycie.

4. Szczegółowe informacje o przetwarzaniu danych przez Google, w tym o transferze danych poza Europejski Obszar Gospodarczy, dostępne są w polityce prywatności Google: policies.google.com/privacy.

5. Serwis automatycznie zapisuje w logach serwera numer IP Użytkownika w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom. Adresy IP oraz opcjonalne adresy e-mail (podane przy dodawaniu opinii/wykładowcy/wydziału/uczelni w celu otrzymania powiadomienia o decyzji moderacyjnej, albo przy zgłoszeniu/wiadomości kontaktowej w celu otrzymania odpowiedzi) powiązane z Treściami, głosami i zgłoszeniami przechowywane są nie dłużej niż 12 miesięcy od ich zapisania, chyba że dłuższe przechowanie konkretnego wpisu jest niezbędne do wykrycia lub obrony przed nadużyciami (np. powtarzającym się spamem) albo ustalenia, dochodzenia lub obrony przed roszczeniami.

6. Niezależnie od Google Analytics, o którym mowa w ust. 2 powyżej, Serwis prowadzi też własny, wbudowany licznik odwiedzin, działający dla WSZYSTKICH odwiedzających (również tych, którzy nie wyrazili zgody w banerze cookies) i niewymagający takiej zgody, ponieważ nie zapisuje żadnych danych osobowych ani plików cookies: zapisywane są wyłącznie zbiorcze dobowe liczby odwiedzin (łącznie oraz w podziale na stronę główną i wydział) i krótka, rotująca lista ostatnio odwiedzanych adresów podstron, bez powiązania z konkretną osobą, adresem IP czy przeglądarką. Do odróżnienia nowego odwiedzającego od powracającego tego samego dnia oraz do przybliżonego oszacowania czasu spędzonego w Serwisie służy jednokierunkowy skrót kryptograficzny (hash) adresu IP, przeglądarki i daty, którego nie da się odwrócić do adresu IP - jest on automatycznie usuwany po kilku dniach.

§6. Zautomatyzowane podejmowanie decyzji

1. Wstępna, automatyczna ocena treści opinii pod kątem zgodności z Regulaminem (w tym decyzja o skierowaniu jej do ręcznej weryfikacji albo o jej odrzuceniu) jest wspomagana przez system sztucznej inteligencji, o którym mowa w §2. W przypadkach niejednoznacznych ostateczną decyzję podejmuje Administrator.

2. Ocena gwiazdkowa i odpowiedź „poleca”/„odradza” przypisane retrospektywnie opiniom zaimportowanym z archiwum Fandom MIMUW, o których mowa w §2, są wynikiem wnioskowania systemu sztucznej inteligencji na podstawie treści tych opinii. Wynik ten podlega prawu do sprostowania na zasadach określonych w Regulaminie.