ПОСВЕЩЕНИЕ – Информация за поверителността и защитата на личните данни
Проект: Дигитализация и равнопоставеност, разнообразие и приобщаване (EDI) за подобряване на грижите за младежи с вродени аномалии: Програма за обучение на здравни работници в предоставянето на психосоциални интервенции

Програма: Erasmus+ KA220-HED – Проект за сътрудничество в областта на висшето образование

Номер на проекта: 2024-1-SE01-KA220-HED-000245464

Период на проекта: 2024–2027

Координатор на проекта: Университетът в Кристианстад, Швеция

Уебсайт на проекта: vrdedication.eu

Последно актуализирано: 29 октомври 2026 г.

1. Въведение
Проектът DEDICATION се застъпва за защитата на личните данни и зачита личната неприкосновеност на всички, които участват в дейностите по проекта.
DEDICATION се съфинансира от Европейския съюз чрез програмата „Еразъм+“. Проектът има за цел да укрепи знанията и уменията на медицинския персонал при провеждането на психосоциални интервенции за млади хора с вродени аномалии. Проектът интегрира дигитално обучение, виртуална реалност (VR), персонализирана грижа, както и принципите на равенство, многообразие и приобщаване (EDI).
Настоящата декларация за поверителност описва как личните данни се събират, използват, съхраняват, споделят и защитават в рамките на дейностите на DEDICATION.
Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общият регламент за защита на данните, GDPR), приложимото национално законодателство и политиките за защита на данните на съответните организации.
Информацията се отнася за лица, които участват в дейностите на DEDICATION, включително медицински работници, студенти, обучители, представители на проекти, участници в работни срещи, участници в онлайн обучения и други заинтересовани страни.
Когато дадена конкретна дейност изисква допълнителна информация относно обработката на лични данни, такава информация ще бъде предоставена отделно.

2. Консорциумът по проекта
DEDICATION се координира от Университета в Кристианстад, Швеция, и се изпълнява от следните десет организации в рамките на проектния консорциум:
Университетът в Кристианстад, Швеция
„Трискелион Норвегия“, Норвегия
Университет в Ниш, Сърбия
Обща болница „Папагеоргиу“, Гърция
Университет в Тарту, Естония
Асоциация на хората с лицеви аномалии (ALA), България
Кипърска асоциация на лица с цепнатини и черепно-лицеви аномалии (Chrysallida), Кипър
Клинична детска болница „Мария С. Кюри“ за спешна помощ, Румъния
Университетски медицински център „Любляна“, Словения
Медицински център към Амстердамския университет, Нидерландия


Партньорите по проекта си сътрудничат при разработването, изпълнението, оценката и разпространението на образователните дейности на DEDICATION. Всяка участваща организация носи отговорност за спазването на приложимите разпоредби за защита на личните данни при обработката на лични данни.
В зависимост от дейността организациите могат да бъдат самостоятелни администратори на лични данни, съвместни администратори на лични данни или обработващи лични данни. Участието в проектния консорциум не означава автоматично право на достъп до лични данни, събрани от други партньори по проекта.

3. Отговорност за личните данни и разпределение на отговорностите
3.1 Координация на проекта
Университетът в Кристианстад е официален координатор на DEDICATION.
Университетът отговаря за координирането на изпълнението, администрирането и отчитането на проекта в съответствие със споразумението за финансиране по програма „Еразъм+“.
Университетът в Кристианстад е администратор на лични данни за обработките, при които университетът определя целите и основните средства за обработката на лични данни.
Останалите партньори по проекта могат да бъдат самостоятелни администратори на лични данни за дейностите, които организират и администрират.

3.2 Съвместно отговорност за лични данни при уеб-базираното обучение
Университетът в Кристианстад, Швеция, и Triskelion Norway (неправителствена организация) са съвместни администратори на лични данни съгласно член 26 от Общия регламент за защита на данните (GDPR) за дейностите по уеб-базираното обучение на DEDICATION, които се осъществяват чрез образователната платформа LearnWorlds.
Организациите съвместно определят целите и основните средства за обработка на лични данни, свързани с:
• Регистрация и идентифициране на участниците в курса.
• Достъп до обучителни материали.
• Участие в курса и резултати от обучението.
• Предварителни и заключителни тестове.
• Провеждане на курса.
• Сертифициране в рамките на непрекъснатото професионално развитие (Continuing Professional Development, CPD).
• Оценка на резултатите от обучението.
Triskelion Norway притежава и администрира платформата LearnWorlds.
Съвместната отговорност за личните данни ще продължи и след приключването на финансирането по програма „Еразъм+“ през 2027 г., тъй като уеб-базираните курсове за CPD на DEDICATION ще бъдат достъпни поне до 2032 г.
И двете организации ще спазват съответните си задължения съгласно Общия регламент за защита на данните (GDPR) през целия този период.
Отговорността включва, наред с другото, осигуряване на подходящо правно основание за обработката, предоставяне на информация за защита на личните данни, защита на личните данни, управление на сроковете за съхранение и отговаряне на запитвания относно правата на субектите на данни.
Съвместните администратори на лични данни ще сключат споразумение съгласно член 26 от Общия регламент за защита на данните (GDPR), което урежда съответните им отговорности.
Съществените части от споразумението ще бъдат предоставени на участниците.
Участниците могат да упражняват правата си съгласно ОРЗД спрямо всеки един от съвместните администратори на лични данни.
Назначено лице за контакт по въпросите на защитата на личните данни във връзка с уеб-базираното обучение: thomas@nilsen.com

3.3 Други дейности по проекта
За физически семинари, конференции, събития за разпространение и други дейности, организирани от отделни партньори по проекта, организиращата институция може да бъде самостоятелен администратор на лични данни.
Когато две или повече организации съвместно определят целите и основните средства за обработката на лични данни, трябва да се сключат подходящи споразумения за съвместна отговорност за личните данни.
Участниците ще бъдат информирани коя организация е администратор на лични данни при събирането на техните лични данни.

4. Събирани лични данни
DEDICATION прилага принципа за минимизиране на данните. Събират се само лични данни, които са необходими за конкретни и законни цели.
В зависимост от дейността могат да се обработват следните категории лични данни.

4.1 Регистрация и присъствие на събития
За срещи, работни групи, обучения, конференции и дейности по разпространение:
• Име и фамилия.
• Организация или институция, към която принадлежите.
• Страна.
• Професионална длъжност, когато това е уместно.
• Е-пощенски адрес, когато това е необходимо.
• Данни за регистрация и участие.
• Дата на присъствие.
• Подпис, когато това се изисква.
Подписите могат да се събират с цел документиране на участието и осигуряване на основа за отчитане, проследяване и одит в рамките на програма „Еразъм+“.
Подписването на списък за присъствие представлява потвърждение за участие. То не означава съгласие за заснемане, публикуване или друго обработване на лични данни, които нямат връзка с регистрирането на присъствието.

4.2 Уеб-базирано обучение и курсове за продължаващо професионално развитие (CPD)
За онлайн курсове, провеждани чрез LearnWorlds:
• Име и фамилия.
• Е-пощенски адрес.
• Организация или професионална принадлежност, когато това се изисква.
• Данни за регистрация в курса.
• Участие в курса и напредък в обучението.
• Отговори на тестове преди и след курса.
• Тестови точки и резултати.
• Данни за завършен курс.
• Информация за сертифициране за продължаващо професионално развитие (CPD).
Имената на участниците се свързват с резултатите от тестовете, за да се потвърди, че курсът е завършен, и да се прецени дали са изпълнени изискванията за сертификат за CPD.

4.3 Оценка и обратна връзка
DEDICATION може да събира информация чрез анкети и формуляри за обратна връзка, за да оцени обучителните дейности.
Това може да включва:
• Професионален опит.
• Предишни знания и опит.
• Знания, придобити чрез обучението.
• Самооценка на увереността при упражняване на професията и професионалните методи на работа.
• Удовлетвореност на участниците.
• Обратна връзка относно качеството и актуалността на обучението.
• Предложения за подобрения.
Когато е възможно, резултатите от оценката ще бъдат анонимизирани или обобщени на групово ниво.
Когато отговорите могат да бъдат свързани с идентифицируеми лица, те ще се третират като лични данни.

4.4 Снимане и записване
По време на дейностите по проекта могат да се правят снимки, видеозаписи и аудиозаписи с цел документиране, обучение и разпространение на резултатите от проекта.
Когато лицата могат да бъдат идентифицирани, материалът представлява лични данни.
Участниците ще бъдат информирани, когато се планира заснемане или запис.
Когато съгласието представлява правното основание, то ще бъде получено отделно.

4.5 Проектна комуникация
Личните данни могат да се обработват с цел комуникация с участниците и заинтересованите страни относно съответните дейности в рамките на DEDICATION.
Това може да включва име, служебни имейл адреси, принадлежност към институция и кореспонденция.

4.6 Уебсайт и цифрови услуги
Уебсайтът на DEDICATION и свързаните с него цифрови услуги могат да обработват техническа информация, необходима за тяхното функциониране.
В зависимост от използваните услуги това може да включва IP адреси, информация за браузъра, информация за устройството, данни за вход, „бисквитки“ и информация за използването на уебсайта.
Допълнителна информация за бисквитките и съответните услуги на трети страни ще бъде предоставена, когато това е приложимо.

5. Цели на обработката на лични данни
DEDICATION обработва лични данни за следните цели:
1. Организиране и администриране на дейности по проекти.
2. Регистриране на участници в обучителни събития.
3. Документиране на присъствието и участието.
4. Предоставяне на достъп до цифрови образователни ресурси.
5. Администриране на предварителни и заключителни тестове.
6. Проследяване на напредъка в обучението и завършването на курсовете.
7. Издаване и проверка на сертификати за продължаващо професионално развитие (CPD).
8. Оценявайте образователните дейности и резултатите от обучението.
9. Подобряване на качеството и достъпността на обучението.
10. Изпълняване на приложимите изисквания за отчитане и одит в рамките на програма „Еразъм+“.
11. Да поддържа комуникация с участниците и заинтересованите страни по проекта.
12. Документиране и разпространяване на дейностите и резултатите по проекта.
13. Поддържане на сигурността и функционалността на цифровите услуги.
Личните данни няма да се използват за несъвместими цели без подходящо правно основание.
6. Правно основание за обработката на лични данни
DEDICATION обработва лични данни в съответствие с член 6 от Общия регламент за защита на данните (GDPR).
Приложимото правно основание зависи от дейността по обработката и от това коя организация отговаря за обработката.

6.1 Обучителни дейности и администриране на проекти
Член 6, параграф 1, буква е) – Изпълнение на задача от обществен интерес.
Когато Университетът в Кристианстад е администратор на лични данни, обработката, необходима за образователни дейности и администриране на проекти, където това е приложимо, се основава на законово установените задачи от обществен интерес на университета.
Това може да включва организиране на обучения, регистриране на участници, документиране на присъствието, администриране на образователни дейности и оценяване на резултатите от обучението.
Съответната задача от обществен интерес трябва да има основание в приложимото шведско законодателство.

6.2 Отчетност по програма „Еразъм+“ и документация за одит
Член 6, параграф 1, буква е) – Задача от обществен интерес, когато обработването попада в рамките на законово установените задачи на отговорната публична институция.
Член 6, параграф 1, буква в) – Правно задължение може да е приложимо, когато обработката е необходима за изпълнение на конкретно задължение съгласно приложимото право на ЕС или националното законодателство.
Наличието на споразумение за финансиране по програма „Еразъм+“ не означава автоматично, че член 6, параграф 1, буква в) представлява подходящо правно основание.
Организацията, която е администратор на лични данни, трябва да определи и документира приложимото правно основание за всеки вид документация.

6.3 Уеб-базирано обучение, тестове и сертифициране за продължаващо професионално развитие (CPD)
Университетът в Кристианстад и „Трискелион Норвегия“ са съвместни администратори на лични данни за съответните дейности по уеб-обучение.
За Университета в Кристианстад предложеното правно основание е:
Член 6, параграф 1, буква е) – Изпълнение на задача от обществен интерес.
За „Трискелион Норвегия“ предложеното правно основание е:
Член 6, параграф 1, буква е) – Основателни интереси, при условие че това се потвърди чрез подходящо претегляне на интересите.
Оправданият интерес, към който се стреми „Трискелион Норвегия“, е ефективното администриране и провеждане на образователни дейности, тестове на участниците и сертифициране за продължаващо професионално развитие (CPD).
Обработката включва регистрация на участниците, документиране на напредъка в обучението, администриране на тестове, проверка на завършените курсове и издаване на сертификати.
Приложимите правни основания ще бъдат документирани от съвместните администратори на лични данни.

6.4 Оценка на проекта
Когато Университетът в Кристианстад обработва лични данни за необходимите оценки на образователните дейности, може да се приложи член 6, параграф 1, буква е).
Когато „Triskelion Norway“ обработва лични данни за дейности по оценка, може да се приложи член 6, параграф 1, буква е), при условие че се извърши преценка на интересите.
Останалите партньори по проекта, които действат като независими администратори на лични данни, трябва да определят правното основание, приложимо за техните дейности.
Доброволните изследователски или оценителни дейности, които изискват допълнителни мерки за защита, ще бъдат придружени от подходяща информация за участниците.

6.5 Снимане, видеозапис и разпространение
Член 6, параграф 1, буква а) – Съгласие, когато съгласието представлява приложимото правно основание.
За доброволно използване на идентифицируеми снимки, видеозаписи или аудиозаписи в публична комуникация и разпространение DEDICATION по правило ще изисква отделно съгласие.
Участниците могат да откажат или да оттеглят съгласието си, без това да засяга участието им в други, несвързани с проекта дейности.
Когато се използва друго правно основание, участниците ще бъдат информирани за това.

6.6 Доброволна комуникация
Член 6.1, буква а) – Съгласие, където това е приложимо.
Участниците могат доброволно да дадат съгласие да получават информация, която не е необходима за администрирането на тяхното участие.
Необходимата комуникация относно дейностите, за които участникът се е регистрирал, ще се обработва въз основа на правната основа, приложима за съответната дейност.

6.7 Функциониране и сигурност на уебсайта
Личните данни, необходими за функционирането и сигурността на уебсайта, могат да бъдат обработвани въз основа на член 6, параграф 1, буква е) или член 6, параграф 1, буква ж), в зависимост от това коя организация е администратор на личните данни и какви са целите на обработката.
Когато съгласно закона се изисква съгласие за несъществени „бисквитки“ или подобни технологии, съгласието ще бъде получено, преди те да бъдат активирани.
Конкретната правна основа за всяка дейност по обработка трябва да бъде потвърдена и документирана от организацията, която е администратор на лични данни, преди публикуването на настоящата информация за поверителността.

7. Уеб-базирано обучение чрез LearnWorlds
DEDICATION предоставя уеб-базирани обучителни дейности чрез платформата за обучение LearnWorlds.
Акаунтът в платформата се притежава и администрира от Triskelion Norway.
Висшето училище в Кристианстад и Triskelion Norway съвместно определят целите и основните средства за обработката на данните на участниците в курсовете на DEDICATION.

7.1 Регистрация и участие в курсове
Участниците предоставят лични данни, когато се регистрират за онлайн курсове.
Данните се използват за създаване на профили на участниците, предоставяне на достъп до учебни материали и администриране на учебни дейности.

7.2 Тестове преди и след обучението
Участниците могат да полагат тестове преди и след обучителните дейности.
Тестовете се използват за оценка на резултатите от обучението и за проверка дали изискванията на курса са изпълнени.
Отговорите и резултатите от тестовете се свързват с конкретни участници, когато това е необходимо за администрирането на обучението и сертифицирането за продължаващо професионално развитие (CPD).
Индивидуалните резултати от тестовете ще бъдат достъпни само за упълномощен персонал, който се нуждае от информацията за оправдани образователни, административни или оценителни цели.

7.3 Сертифициране по CPD
Личните данни се обработват, за да:
• Потвърждаване на самоличността на участника.
• Потвърждаване, че курсът е завършен.
• Да се прецени дали са изпълнени изискванията за сертифициране.
• Да се изготви и издаде сертификат за CPD.
• Поддържане на необходимите регистри за сертифициране.
Ще се съхранява само информацията, необходима за тези цели.

7.4 Оценка на резултатите от обучението
Резултатите от тестовете могат да се използват за оценка на ефектите от образователните дейности на DEDICATION.
Когато е възможно, резултатите, използвани за отчети по проекта, публикации и разпространение, ще бъдат анонимизирани или обобщени на групово ниво.
Отделните участници няма да бъдат идентифицирани в публично оповестяваните резултати без подходящо правно основание.

7.5 Управление на профилите на участниците
Участниците управляват своите акаунти чрез платформата LearnWorlds.
Тези акаунти могат също да предоставят достъп до други обучения и ресурси извън DEDICATION.
Управлението на акаунтите и заявките за изтриване се регулират от функциите на платформата, информацията за поверителност и приложимите мерки за защита на данните.
Участниците могат да използват функциите за управление на акаунти, предоставени от платформата.
Достъпът до тези функции не освобождава Университета в Кристианстад и Triskelion Norway от задълженията им съгласно Общия регламент за защита на данните (GDPR) за обработката, за която носят съвместна отговорност.
Изтриването на акаунт на участник не означава непременно, че данните за сертифициране или друга информация, която по закон трябва да бъде съхранявана, се изтриват незабавно.

7.6 Мерки за защита на данните на LearnWorlds
LearnWorlds предоставя техническата инфраструктура за уеб-базирани курсове и управление на данните на участниците.
Съвместните администратори на лични данни трябва да гарантират, че са налице подходящи споразумения за обработка на лични данни и мерки за защита.
Политиката за поверителност на LearnWorlds и съответните документи за защита на личните данни са достъпни на официалния уебсайт на LearnWorlds.

8. Оценка, изследвания и чувствителни лични данни
DEDICATION оценява своите образователни дейности, за да прецени тяхната актуалност, качество и ефективност.
Когато е възможно, събирането на лични данни, позволяващи идентифициране, трябва да бъде ограничено.
Анонимни данни трябва да се използват, когато идентифицирането на отделни лица не е необходимо.
Псевдонимизираните данни, които все още могат да бъдат свързани с идентифицируемо лице, представляват лични данни съгласно Общия регламент за защита на данните (GDPR).

8.1 Специални категории лични данни
Обикновено DEDICATION не изисква от участниците да предоставят чувствителни лични данни за документиране на присъствието или за провеждане на обичайни образователни дейности.
Когато се обработват специални категории лични данни съгласно член 9 от ОРЗД, организацията, която е администратор на лични данни, трябва да определи както подходящо правно основание съгласно член 6, така и валидно изключение съгласно член 9.
Когато е необходимо, трябва да се предприемат допълнителни мерки за защита.

8.2 Изследователска дейност
Когато дейностите на DEDICATION включват научни изследвания, интервюта или оценки, които изискват допълнителни етични или правни защитни мерки, участниците ще получат допълнителна информация.
Тя може да включва информация за целта на изследването, етично одобрение, поверителност, срокове за съхранение и правата на участниците.
Съгласието за участие в научни изследвания и съгласието като правно основание съгласно Общия регламент за защита на данните (GDPR) са два различни въпроса.

8.3 Информация за пациенти и семейства
DEDICATION се фокусира върху подобряването на способността на медицинския персонал да подкрепя младите хора с вродени аномалии и техните семейства.
Идентифициращи данни за пациенти или членове на семейството не трябва да се въвеждат в образователни платформи или формуляри за оценка, освен ако лечението не е изрично одобрено и не са налице подходящи мерки за защита.
Когато се използват клинични примери, трябва да се дава предимство на анонимизирани или измислени данни.

9. Снимане, видеозапис и разпространение
DEDICATION може да документира дейностите чрез снимки, видеозаписи, аудиозаписи и други комуникационни материали.
Материалът може да се използва за документация на проекта, отчитане, образователни дейности и разпространение на резултатите от проекта.
Когато лицата могат да бъдат идентифицирани, организацията, отговорна за личните данни, трябва да определи подходящо правно основание за обработката и публикуването.
Когато се изисква съгласие, то ще бъде получено отделно от потвърждението за присъствие.
Участниците ще бъдат информирани за предвидените цели и каналите за публикуване.
Отказът да се даде съгласие за доброволно снимане или запис няма да повлияе на участието в други дейности по проекта.
Исканията за оттегляне на съгласието, възраженията срещу обработката или изтриването ще се разглеждат в съответствие с Общия регламент за защита на данните (GDPR).

10. Споделяне на лични данни
Личните данни могат да бъдат споделяни, когато това е необходимо за легитимни дейности в рамките на DEDICATION и когато съществува подходящо правно основание.
Получателите могат да включват:
• Упълномощен персонал в съответните партньорски институции.
• Национални офиси по програма „Еразъм+“.
• Съответните органи на ЕС, отговарящи за финансирането и мониторинга.
• Упълномощени одитори.
• Доставчици на услуги, подпомагащи администрирането на проектите.
• Доставчици на цифрови образователни платформи и уеб услуги.
Достъпът до лични данни ще бъде ограничен до необходимото за съответните цели.
Участието в проектния консорциум не означава автоматично неограничен достъп до личните данни на участниците.
Когато външни доставчици на услуги обработват лични данни от името на администратор на лични данни, трябва да бъдат сключени подходящи споразумения съгласно член 28 от Общия регламент за защита на данните (GDPR).
Личните данни няма да се продават на трети страни.

11. Международно предаване на лични данни
DEDICATION обхваща организации както в рамките на Европейското икономическо пространство (ЕИП), така и извън него.
Предаването на лични данни между Швеция и Норвегия се извършва в рамките на ЕИП и следователно само по себе си не представлява предаване към трета държава съгласно глава V от ОРЗД.
Когато лични данни се предават към държави извън ЕИП, организацията, която е администратор на лични данни, трябва да гарантира наличието на подходящ механизъм за предаване.
Това може да включва:
• Решение на Европейската комисия за адекватно ниво на защита.
• Стандартни договорни клаузи на Европейската комисия.
• Други механизми за предаване, разрешени съгласно Общия регламент за защита на данните (GDPR).
Когато е необходимо, трябва да се прилагат подходящи технически и организационни мерки за защита.
Това включва също така оценка на предаването на лични данни към партньори по проекта извън ЕИП и към съответните доставчици на цифрови услуги.
Конкретни международни прехвърляния и приложими мерки за защита: [Вмъкнете проверени данни.]

12. Съхранение и сигурност
Партньорите по проекта на DEDICATION трябва да прилагат подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, непреднамерена загуба, промяна или разкриване.
Мерките могат да включват:
• Сигурни институционални системи за съхранение.
• Ограничен достъп до регистрите на участниците.
• Подходящи механизми за удостоверяване на самоличността и контрол на достъпа.
• Сигурно предаване на лични данни.
• Ограничаване на данните до минимум.
• Анонимизиране или псевдонимизиране, когато това е подходящо.
• Сигурни процедури за изтриване.
• Подходящи договорни мерки за защита.
Достъпът до лични данни ще бъде ограничен до упълномощен персонал, който се нуждае от информацията за конкретни цели.
Попълнените списъци за присъствие с имена и подписи ще се съхраняват на сигурно място и няма да бъдат предоставяни за публичен достъп.

13. Срокове за съхранение на лични данни
DEDICATION съхранява лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани данните, за спазване на приложимите правни задължения и за изпълнение на съответните изисквания по програма „Еразъм+“.
Проектът се е ангажирал да поддържа уебсайта и уеб-базираните курсове за продължаващо професионално развитие (CPD) достъпни в продължение на най-малко пет години след приключването на проекта, т.е. най-малко до 2032 г.
Този ангажимент не означава, че всички лични данни, събрани по време на проекта, ще бъдат съхранявани през същия период.
В зависимост от категорията и целта на данните се прилагат различни срокове за съхранение.

13.1 Документация по проекта „Еразъм+“
Списъците за присъствие, подписите на участниците и друга документация, необходима за доказване на изпълнението на проекта, обикновено се съхраняват в продължение на пет години след последното изплащане на субсидията по „Еразъм+“, при спазване на разпоредбите на приложимото споразумение за субсидия.
Документацията може да се наложи да се съхранява по-дълго, ако това се изисква съгласно националното законодателство, институционалните изисквания за архивиране, текущи одити или други правни задължения.

13.2 Уеб-базирано обучение и профили на участниците
Уеб-базираните курсове за продължаващо професионално развитие (CPD) на DEDICATION ще бъдат достъпни чрез LearnWorlds поне до 2032 г.
През този период участниците могат да се регистрират за курсове, да ползват обучителни материали, да полагат тестове и да получават сертификати за CPD.
Участниците управляват своите акаунти чрез платформата LearnWorlds, която може да предоставя достъп и до други курсове извън DEDICATION.
Управлението на акаунтите и заявките за изтриване се извършват в рамките на функциите на платформата и приложимите мерки за защита на личните данни.
DEDICATION не прилага отделен автоматичен срок за изтриване на акаунти единствено поради липса на активност.
Личните данни, събрани специално за DEDICATION, ще се съхраняват в съответствие с целите и сроковете за съхранение, посочени в настоящата декларация за поверителност.

13.3 Предварителни и заключителни тестове
Идентифицируемите отговори от тестовете ще се съхраняват толкова дълго, колкото е необходимо за администриране на образователните дейности, за потвърждаване на завършването на курсовете и за провеждане на съответните оценки.
Когато информацията от тестовете се използва за оценка на проекта, идентифицируемите отговори обикновено се изтриват или анонимизират в рамките на 12 месеца след приключването на съответната оценка, освен ако допълнителното съхранение е необходимо и правно обосновано.
Ограничената информация, необходима за проверка на завършването на курса и сертифицирането, може да се съхранява отделно.
Обобщени или действително анонимизирани резултати от тестове могат да се съхраняват за по-дълги периоди.

13.4 Регистър за сертифициране по CPD
DEDICATION ще води ограничени регистри на издадените сертификати за CPD.
Те могат да включват:
• Пълното име на участника.
• Наименование на курса.
• Дата на завършване.
• Идентификационен номер на сертификата, ако има такъв.
• Потвърждение, че изискванията за сертифициране са изпълнени.
Данните за CPD сертифицирането обикновено се съхраняват в продължение на пет години след издаването на сертификата, при спазване на приложимите изисквания за акредитация, правни задължения и институционални разпоредби.
Резултатите от индивидуалните тестове няма да се съхраняват единствено с цел проверка на сертификацията, когато по-малко подробна информация е достатъчна.
Тъй като курсовете на DEDICATION ще бъдат достъпни поне до 2032 г., може да се наложи данните за сертифицирането да се съхраняват и след тази дата за участниците, които завършват курсовете през последните години от периода на достъпност.

13.5 Анкети за оценка
Идентифицируемите отговори на анкетните въпроси за оценка на проекта обикновено се изтриват или анонимизират в рамките на 12 месеца след приключването на съответната оценка, освен ако не е необходимо и правно обосновано по-дълго съхранение.
Анонимните и обобщени резултати от оценката могат да се съхраняват за целите на отчитането на проекта, разпространението и бъдещото развитие на обучението.

13.6 Снимки и видеозаписи
Снимките и видеозаписите, използвани за оправдана документация по проекта и разпространение, могат да се съхраняват до 2032 г., в съответствие с ангажимента за устойчивост на проекта.
Продължителното съхранение или публикуване след този период изисква подходящо правно основание и повторна оценка.
Когато обработката се основава на съгласие, субектът на данните може да оттегли съгласието си по всяко време.

13.7 Уебсайтът на проекта и образователните ресурси
Уебсайтът и цифровите образователни ресурси на DEDICATION ще бъдат достъпни поне до 2032 г.
Образователните материали, които не съдържат лични данни, позволяващи идентифициране, могат да бъдат съхранявани и след този период.
Личните данни, които се съдържат в публикуваните материали, ще бъдат редовно преглеждани, за да се гарантира, че продължителното им публикуване е необходимо, законно и пропорционално.

13.8 Комуникация по проекта
Личните данни за контакт, използвани за комуникация по проекта, ще се съхраняват само толкова дълго, колкото е необходимо за съответните комуникационни цели.
Когато продължителната комуникация е доброволна и се основава на съгласие, субектът на данните може по всяко време да оттегли съгласието си.

13.9 Техническа информация от уебсайта
Техническите логове и аналитичните данни ще се съхраняват за периоди, които са подходящи с оглед на целите за сигурност, експлоатация или анализ.
Приложимите срокове за съхранение зависят от използваните технологии и услуги.

13.10 Преглед и изтриване
Организациите, отговорни за личните данни, редовно ще преразглеждат съхраняваните лични данни.
Когато личните данни вече не са необходими и няма правни или институционални изисквания, които да обосновават продължителното им съхранение, данните ще бъдат изтрити по сигурен начин или ще бъдат анонимизирани.
Ще се спазват приложимите разпоредби относно публичните документи и архивирането.

14. Вашите права съгласно ОРЗД
Лицата, чиито лични данни се обработват в рамките на DEDICATION, имат права съгласно GDPR.
В зависимост от обстоятелствата и приложимото правно основание, те могат да включват:
Право на достъп: Можете да поискате информация за това какви лични данни се обработват за Вас и, когато е приложимо, да получите копие от тях.
Право на коригиране: Можете да поискате коригиране на неточни или непълни лични данни.
Право на изтриване: Можете да поискате личните данни да бъдат изтрити, когато са изпълнени условията съгласно GDPR.
Право на ограничаване на обработката: В определени ситуации можете да поискате обработката на вашите лични данни да бъде ограничена.
Право на възражение: Можете да възразите срещу обработката, основана на данни от обществен интерес или легитимни интереси, при спазване на приложимите правни условия.
Право на преносимост на данните: Когато е приложимо, можете да поискате да получите определени лични данни в структуриран, широко използван и машинно четим формат.
Право на оттегляне на съгласието: Когато обработката се основава на съгласие, можете да го оттеглите по всяко време.
Оттеглянето на съгласието не засяга законността на обработката, извършена преди оттеглянето на съгласието.
Тези права са предмет на условията и изключенията, посочени в Общия регламент за защита на данните (GDPR).
За обработка, която попада в обхвата на съвместната отговорност за лични данни, участниците могат да упражнят правата си спрямо Университета в Кристианстад или Triskelion Norway.

15. Жалби
Лицата, които считат, че техните лични данни са били обработени в нарушение на законодателството за защита на данните, имат право да подадат жалба до компетентния надзорен орган.
За обработката на лични данни, в която участва Университетът в Кристианстад, компетентният шведски надзорен орган е:
Агенцията за защита на личните данни (IMY)
Физическите лица могат също така да се обърнат към компетентния надзорен орган в държавата, в която обичайно пребивават, работят или където е извършено твърдяното нарушение, ако това е приложимо.

16. Задължително ли е предоставянето на лични данни?
Някои лични данни могат да бъдат необходими за участие в конкретни дейности в рамките на DEDICATION.
Например:
• Името може да бъде необходимо за документиране на присъствието.
• Контактните данни могат да бъдат необходими за регистрация в курса.
• Резултатите от тестовете могат да бъдат необходими за проверка на резултатите от обучението.
• Идентифициращи данни могат да бъдат необходими за издаване на сертификати за продължаващо професионално развитие (CPD).
Когато предоставянето на лични данни е задължително, участниците ще бъдат информирани за това, както и за последствията от непредоставянето на данните.
Участието в доброволни дейности, включително някои оценки, фотосесии или комуникационни инициативи, няма да бъде условие за участие в други, несвързани дейности.

17. Автоматизирано вземане на решения
Платформата LearnWorlds може да използва автоматизирани функции за изчисляване на резултатите от тестове и за определяне дали предварително дефинираните изисквания за завършване на курса са изпълнени.
Такива функции не представляват непременно автоматизирано вземане на решения по смисъла на член 22 от ОРЗД.
Съвместните администратори на лични данни ще преценят дали дадено обработване попада в обхвата на член 22.
Когато това е приложимо, участниците ще получат информация за логиката, която стои зад обработката, значението ѝ и възможните последствия.
Автоматизирани функции за тестване и сертифициране: [Потвърдете актуалната конфигурация в LearnWorlds.]

18. Промени в настоящата декларация за поверителност
Настоящата декларация за поверителност може да бъде актуализирана, за да отразява промени в дейностите по проекта, обработката на лични данни, правните изисквания или институционалните отговорности.
Най-новата версия ще бъде публикувана на уебсайта на DEDICATION.
Когато промените оказват съществено влияние върху начина на обработка на личните данни, засегнатите лица ще бъдат информирани в съответствие с Общия регламент за защита на данните (GDPR).

19. Контактна информация
За въпроси относно обработката на лични данни в рамките на DEDICATION, моля, свържете се със съответната организация, която е администратор на лични данни.
Координатор на проекта и съвместен администратор на лични данни
Висше училище „Кристианстад“
Швеция
Уебсайт на проекта: https://vrdedication.eu
Лице за контакт по въпроси, свързани със защитата на личните данни: martin.j.persson@hkr.se
Съвместен администратор на лични данни – уеб-базирани образователни дейности
Triskelion Norway
Норвегия
Лице за контакт по въпроси, свързани със защитата на личните данни: thomas@nilsen.com
Други партньори по проекта
За лични данни, събрани директно от друг партньор по проекта DEDICATION, действащ като самостоятелен администратор на лични данни, участниците могат да се свържат със съответната институция.
Контактните данни на участващите организации са достъпни на уебсайта на DEDICATION.

20. Допълнителна информация за защитата на личните данни
Допълнителна информация относно обработката на лични данни може да бъде предоставена във връзка с конкретни дейности в рамките на DEDICATION, включително:
• Регистрация за онлайн курсове.
• Тестове за проверка на знанията и оценки.
• Изследователски и оценителни дейности.
• Фотографиране и видеозапис.
• Конкретни събития по проекта.
• Цифрови услуги от трети страни.
Тази информация допълва настоящата декларация за поверителност и ще бъде предоставена, когато това се изисква съгласно приложимото законодателство за защита на личните данни.