Polityka prywatności i plików cookies

Serwis mLegitymacji – legitymacja.ansgrudziadz.pl

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie jest Akademia Nauk Stosowanych im. ks. Jerzego Popiełuszki w Grudziądzu z siedzibą przy ul. Legionów 57a, 86-300 Grudziądz (dalej: „Uczelnia”).

Kontakt w sprawach związanych z serwisem: serwis@ansgrudziadz.pl.
Kontakt z Inspektorem Ochrony Danych (IOD): iod@ansgrudziadz.pl.

2. Cele i podstawy prawne przetwarzania

Serwis służy do obsługi procesu wydawania mLegitymacji studenckiej (elektronicznej legitymacji w aplikacji mObywatel). Dane przetwarzane są w następujących celach i na poniższych podstawach prawnych:

• Uwierzytelnienie studenta, przyjęcie zdjęcia, jego weryfikacja i wydanie mLegitymacji za pośrednictwem systemu mObywatel.
  Podstawa prawna: art. 6 ust. 1 lit. c RODO (realizacja obowiązku prawnego) w związku z ustawą z dnia 20 lipca 2018 r. – Prawo o szkolnictwie wyższym i nauce (Dz.U. z 2018 r. poz. 1668 z późn. zm.) oraz ustawą z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz.U. z 2023 r. poz. 1234 z późn. zm.).
• Zapewnienie bezpieczeństwa serwisu, rozliczliwości operacji oraz zapobieganie nadużyciom poprzez rejestrowanie zdarzeń logowania (logi systemowe).
  Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, jakim jest integralność i bezpieczeństwo infrastruktury IT).

3. Zakres przetwarzanych danych

W systemie przetwarzane są następujące kategorie danych:

• imię i nazwisko, numer albumu, status studenta,
• numer PESEL (niezbędny do wygenerowania legitymacji; pobierany automatycznie z uczelnianego systemu e-dziekanat),
• uczelniany adres e-mail oraz identyfikator konta Microsoft (Office 365),
• zdjęcie przekazane do legitymacji,
• dane techniczne: adres IP, informacje o przeglądarce (user agent), data i wynik logowania.

4. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom:

• Microsoft Ireland Operations Ltd. – w zakresie niezbędnym do uwierzytelnienia kontem Office 365 (usługa logowania Microsoft Entra ID). W przypadku transferu danych do państw trzecich (poza Europejski Obszar Gospodarczy) odbywa się to na podstawie zatwierdzonych przez Komisję Europejską Standardowych Klauzul Umownych,
• ministrowi właściwemu do spraw informatyzacji – podmiotowi odpowiedzialnemu za system mObywatel, w zakresie niezbędnym do wydania mLegitymacji,
• dostawcy usług hostingowych, na których serwerach utrzymywany jest serwis.

5. Okres przechowywania danych

• dane sesji logowania – maksymalnie 4 godziny od zalogowania (do momentu wygaśnięcia sesji),
• logi bezpieczeństwa (zdarzenia logowania) – przez cały okres aktywności konta studenta (do zakończenia toku studiów i utraty ważności mLegitymacji),
• zdjęcie i dane zgłoszenia – na serwerze webowym przetrzymywane są jedynie na czas niezbędny do obsługi procesu, natomiast docelowo przechowywane są w głównych systemach Uczelni przez okres wynikający z przepisów o dokumentacji przebiegu studiów (§ 15 ust. 4 rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 27 września 2018 r. w sprawie studiów – nawet do 50 lat).

6. Prawa osób, których dane dotyczą

Każdemu studentowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) – w sytuacjach, gdy pozwala na to prawo,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania danych (w zakresie, w jakim opiera się ono na prawnie uzasadnionym interesie, tj. zbieraniu logów bezpieczeństwa),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest wymogiem ustawowym i technicznym niezbędnym do wydania mLegitymacji – bez nich nie jest możliwe skorzystanie z serwisu. Dane w tym serwisie nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.

7. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies, bez których działanie serwisu i weryfikacja użytkownika nie są możliwe. Nie stosujemy cookies analitycznych, reklamowych ani śledzących.

Zgodnie z art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221), cookies niezbędne do świadczenia usługi drogą elektroniczną żądanej przez użytkownika nie wymagają jego zgody – z tego powodu serwis nie wyświetla banera z prośbą o zgodę.

Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki, jednak zablokowanie cookies niezbędnych uniemożliwi zalogowanie się do serwisu.

8. Zasoby zewnętrzne (CDN)

W celu poprawnego i szybkiego wyświetlania strony serwis pobiera biblioteki (czcionki, style, skrypty) z zewnętrznych serwerów: jsDelivr, Cloudflare (cdnjs) oraz Google Fonts. Podmioty te w momencie pobierania plików przez Twoją przeglądarkę mogą otrzymać Twój adres IP. Zasoby te służą wyłącznie prawidłowemu działaniu front-endu strony i nie zapisują dodatkowych plików cookies.

9. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianami przepisów prawa lub funkcjonalności serwisu. Aktualna wersja jest zawsze dostępna pod adresem legitymacja.ansgrudziadz.pl/polityka-prywatnosci.php.

Ostatnia aktualizacja: 17 lipca 2026 r.