Wersja: 2.0 | Data wejścia w życie: 14 września 2026 r. | Ostatnia aktualizacja: 14 września 2026 r.
Niniejsza Polityka prywatności i cookies (dalej: „Dokument”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii teleinformatycznych w ramach serwisu Plan PUM dostępnego pod adresem https://plan.pum.edu.pl (dalej: „Serwis” lub „Portal”), prowadzonego przez Pomorski Uniwersytet Medyczny w Szczecinie z siedzibą przy ul. Rybackiej 1, 70-204 Szczecin (dalej: „Administrator”).
Serwis służy w szczególności udostępnianiu harmonogramów zajęć dydaktycznych publikowanych przez PUM. Korzystanie z podstawowych funkcji Serwisu nie wymaga założenia konta ani zalogowania. Administrator co do zasady nie identyfikuje Użytkowników, jednak w związku z obsługą techniczną, bezpieczeństwem Serwisu oraz dobrowolnie przesłanymi zgłoszeniami może przetwarzać określone dane techniczne i informacje przekazane przez Użytkownika, opisane szczegółowo w pkt IV.
Dokument realizuje obowiązki informacyjne wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”) oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (dalej: „PKE”).
Dokument jest ujednolicony pod względem struktury, terminologii i podejścia do podstaw prawnych z aktualnymi politykami prywatności i cookies innych serwisów PUM (w tym rekrutacja.pum.edu.pl i cet.pum.edu.pl), z uwzględnieniem specyfiki Serwisu — Plan PUM nie wymaga logowania Użytkowników, nie obsługuje rezerwacji ani formularzy rekrutacyjnych i nie wykorzystuje klasycznych plików cookies do celów statystycznych.
Administratorem danych osobowych jest:
| Nazwa | Pomorski Uniwersytet Medyczny w Szczecinie |
|---|---|
| Adres | ul. Rybacka 1, 70-204 Szczecin |
| NIP / REGON | 852-000-67-57 / 000288886 |
| Telefon (centrala PUM) | 91 48 00 700 / 800 |
W sprawach dotyczących przetwarzania danych osobowych Użytkownik może kontaktować się z Inspektorem Ochrony Danych:
Administrator może przetwarzać następujące kategorie danych:
Dane pochodzą bezpośrednio od Użytkownika oraz z jego urządzenia (przeglądarki). Dane zbierane automatycznie nie są łączone z tożsamością Użytkownika ani wykorzystywane do profilowania.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Udostępnianie Serwisu (wyświetlanie planu zajęć) | art. 6 ust. 1 lit. e) RODO — zadanie realizowane w interesie publicznym (upowszechnianie informacji o organizacji zajęć dydaktycznych PUM) |
| Obsługa techniczna Serwisu, prowadzenie logów serwera oraz zapewnienie bezpieczeństwa i wykrywanie nadużyć | art. 6 ust. 1 lit. e) RODO — zadanie realizowane w interesie publicznym |
| Statystyki odwiedzin (losowy identyfikator, wybrany kierunek i grupy) | art. 6 ust. 1 lit. a) RODO oraz PKE — zgoda Użytkownika |
| Obsługa zgłoszeń, opinii i odpowiedzi w ankietach | art. 6 ust. 1 lit. e) RODO — zadanie realizowane w interesie publicznym |
| Dochodzenie i obrona przed ewentualnymi roszczeniami | art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora, w zakresie w jakim przetwarzanie nie jest związane z wykonywaniem zadań publicznych |
Administrator nie przetwarza danych w celach marketingowych i nie wyświetla reklam.
Korzystanie z podstawowych funkcji Serwisu (przeglądanie planu) nie wymaga podania jakichkolwiek danych. Podanie danych kontaktowych w zgłoszeniu, opinii lub ankiecie jest zawsze dobrowolne — ich brak nie ogranicza możliwości korzystania z Serwisu.
Prosimy o nieprzekazywanie w formularzu opinii danych dotyczących zdrowia, numerów PESEL, haseł, danych logowania ani innych danych szczególnych kategorii, chyba że jest to niezbędne i odbywa się za pośrednictwem właściwego, zabezpieczonego kanału.
Poza wskazanymi powyżej Administrator nie przekazuje danych innym podmiotom. Nie stosuje się zautomatyzowanego podejmowania decyzji ani profilowania. Dane nie są sprzedawane stronom trzecim.
Co do zasady dane przetwarzane w Serwisie pozostają w Europejskim Obszarze Gospodarczym.
| Kategoria danych | Okres przechowywania |
|---|---|
| Logi serwera | 90 dni |
| Statystyki odwiedzin (identyfikator statystyczny) | Do wycofania zgody, nie dłużej niż 12 miesięcy od ostatniej wizyty (zgodnie z okresem ważności wyboru zgody, pkt XIII) |
| Zgłoszenia, opinie, ankiety | Przez czas obsługi zgłoszenia, a następnie nie dłużej niż 12 miesięcy w celach archiwalnych i dowodowych |
| Roszczenia | Do przedawnienia roszczeń (zgodnie z przepisami prawa) |
| Kopie zapasowe | Zgodnie z cyklem rotacji kopii zapasowych dostawcy hostingu |
Po upływie okresu przechowywania dane są usuwane lub trwale anonimizowane.
Na zasadach określonych w RODO Użytkownikowi przysługuje prawo:
W przypadku sprzeciwu Administratorowi nie wolno dalej przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Administrator nie prowadzi marketingu bezpośredniego, w związku z czym prawo sprzeciwu wobec takiego przetwarzania nie ma w Serwisie zastosowania.
Jak skorzystać z praw: poprzez kontakt z Inspektorem Ochrony Danych — iod@pum.edu.pl lub listownie: Pomorski Uniwersytet Medyczny w Szczecinie, ul. Rybacka 1, 70-204 Szczecin. Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany w terminie miesiąca od otrzymania żądania. W celu weryfikacji uprawnień Administrator może prosić o dodatkowe informacje potwierdzające tożsamość osoby składającej wniosek. Ponieważ dane statystyczne mają charakter spseudonimizowany, do realizacji części żądań może być potrzebny identyfikator zapisany w pamięci przeglądarki Użytkownika.
Dane przetwarzane w Serwisie nie są wykorzystywane do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających w sposób wyłącznie zautomatyzowany. Serwis nie prowadzi profilowania Użytkowników.
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym:
W przypadku naruszenia ochrony danych osobowych Administrator dokonuje oceny ryzyka naruszenia praw lub wolności osób, których dane dotyczą, a jeżeli ryzyko takie wystąpi, zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, co do zasady w terminie 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadamia o nim także osoby, których dane dotyczą, zgodnie z art. 34 RODO.
Cookies to niewielkie informacje zapisywane w urządzeniu Użytkownika lub odczytywane z tego urządzenia podczas korzystania z Serwisu. Podobną funkcję pełni pamięć lokalna przeglądarki (localStorage), wykorzystywana w Serwisie zamiast klasycznych plików cookies do przechowywania ustawień i identyfikatora statystycznego. W niniejszym punkcie technologie te określa się łącznie jako „Cookies”.
Przechowywanie informacji lub uzyskiwanie dostępu do informacji już zapisanych w urządzeniu Użytkownika odbywa się zgodnie z PKE (art. 399–400). Cookies niezbędne mogą być stosowane bez zgody wyłącznie wtedy, gdy są konieczne do świadczenia usługi wyraźnie żądanej przez Użytkownika — ocena niezbędności jest dokonywana odrębnie dla każdej kategorii wskazanej w pkt 3, a nie w sposób łączny. Pozostałe Cookies są uruchamiane dopiero po dobrowolnej, konkretnej, świadomej i jednoznacznej zgodzie. Dalsze przetwarzanie danych osobowych opiera się na art. 6 ust. 1 lit. a) RODO.
| Kategoria | Cel | Podstawa / status |
|---|---|---|
| Niezbędne (cookies) – zawsze aktywne | Utrzymanie sesji zalogowanego administratora Serwisu | Zawsze aktywne — nie wymagają zgody (art. 400 PKE) |
| Niezbędne (localStorage) | Zapamiętanie wybranego kierunku, roku i grupy — niezbędne do wyświetlenia właściwego planu | Zawsze aktywne — nie wymagają zgody (art. 400 PKE) |
| Preferencyjne (localStorage) | Motyw jasny/ciemny wybrany przez Użytkownika oraz zapamiętanie decyzji dotyczącej zgody (potwierdzenie zapoznania się z Dokumentem) | Zawsze aktywne — realizują funkcję wyraźnie żądaną przez Użytkownika (art. 400 PKE); nie zawierają identyfikatora |
| Statystyczne (localStorage) | Analiza sposobu korzystania z Serwisu | Wymaga zgody Użytkownika |
Zwykli Użytkownicy Serwisu (niezalogowani) nie otrzymują żadnych plików cookie — wskazana powyżej kategoria „cookies” dotyczy wyłącznie administratora zalogowanego do zaplecza Serwisu.
| Nazwa / klucz | Rodzaj | Cel | Ważność |
|---|---|---|---|
session | cookie sesyjna (HttpOnly, Secure) | Utrzymanie sesji zalogowanego administratora Serwisu; nie jest ustawiana zwykłym Użytkownikom | Sesja (do zamknięcia przeglądarki) |
pum_program_id, pum_semester_url, pum_file_name, pum_local_path |
localStorage | Wybrany kierunek, semestr i plik planu (niezbędne do wyświetlenia planu) | Trwały, do zmiany przez Użytkownika |
pum_checked_groups, pum_checked_fakultety, pum_category_selections, pum_groups_text, pum_fakultety_text |
localStorage | Wybrane grupy i fakultety (niezbędne do filtrowania planu) | Trwały, do zmiany przez Użytkownika |
pum_survey_seen_<id>, pum_survey_done_<id>, pum_announcement_seen_<id> |
localStorage | Informacja, że dana ankieta lub ogłoszenie zostało już wyświetlone albo wypełnione (aby nie pokazywać ich ponownie) | Trwały, do usunięcia przez Użytkownika |
pum_theme | localStorage | Motyw jasny/ciemny wybrany przez Użytkownika | Trwały, do zmiany przez Użytkownika |
pum_consent | localStorage | Decyzja Użytkownika dotycząca zgody na statystyki: wersja komunikatu, dokonany wybór i data (potwierdzenie zapoznania się z Dokumentem) | 12 miesięcy — po tym czasie Serwis ponownie zapyta o zgodę |
pum_vid | localStorage | Losowy identyfikator do celów statystycznych; tworzony wyłącznie po wyrażeniu zgody | Do wycofania zgody, maks. 12 miesięcy |
Przed uzyskaniem zgody Serwis nie zapisuje identyfikatora statystycznego w pamięci lokalnej przeglądarki ani nie wykorzystuje go do celów analitycznych. Przy pierwszej wizycie Serwis wyświetla komunikat umożliwiający wybór: „Akceptuję” oraz „Odrzuć”, bez domyślnie zaznaczonej opcji akceptacji. Przyciski akceptacji i odrzucenia są prezentowane w sposób równorzędny (ten sam rozmiar, kolor i czytelność, ta sama liczba kliknięć), zgodnie z art. 7 RODO. Odmowa nie ogranicza dostępu do podstawowych funkcji Serwisu.
Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą stałego linku „Zarządzaj zgodą” w stopce Serwisu, co jest równie łatwe jak jej udzielenie. Wycofanie zgody skutkuje usunięciem identyfikatora statystycznego z pamięci lokalnej przeglądarki oraz trwałym odłączeniem zgromadzonych wcześniej danych statystycznych od tego identyfikatora i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO). Administrator przechowuje dowód udzielenia zgody, w tym wersję komunikatu, datę oraz zakres wyboru dokonanego przez Użytkownika.
Użytkownik może dodatkowo usuwać i blokować Cookies oraz czyścić pamięć lokalną w ustawieniach przeglądarki. Ograniczenie technologii niezbędnych może spowodować nieprawidłowe działanie funkcji żądanej przez Użytkownika.
Serwis pobiera harmonogramy i aktualności z pum.edu.pl. Pobieranie tych danych odbywa się wyłącznie po stronie serwera Serwisu — przeglądarka Użytkownika nie nawiązuje bezpośredniego połączenia z pum.edu.pl w związku z wyświetleniem harmonogramu. Wszystkie zasoby Serwisu (w tym czcionki i biblioteki) są udostępniane z serwera Serwisu; przeglądarka Użytkownika nie łączy się z serwerami podmiotów trzecich.
Serwis zawiera odnośniki do stron w domenie pum.edu.pl (m.in. deklaracja dostępności). Po przejściu na te strony obowiązują zasady prywatności właściwe dla danego serwisu.
Dokument może być aktualizowany, w szczególności w razie zmiany prawa, funkcjonalności Serwisu lub wykorzystywanych technologii. Aktualna wersja jest publikowana pod adresem plan.pum.edu.pl/polityka-prywatnosci wraz z datą ostatniej aktualizacji. Zmiana Dokumentu nie zastępuje uzyskania nowej zgody, gdy zmienia się cel lub zakres przetwarzania opartego na zgodzie.
W sprawach związanych z ochroną danych osobowych i niniejszym Dokumentem można kontaktować się:
Pomorski Uniwersytet Medyczny w Szczecinie, ul. Rybacka 1, 70-204 Szczecin, tel. 91 48 00 700 / 800, fax 91 48 00 705, NIP 852-000-67-57, Regon 000288886