PÜHENDUS – Teave privaatsuse ja andmekaitse kohta
Projekt: Digiteerimine ning võrdsus, mitmekesisus ja kaasatus (EDI) kaasasündinud anomaaliatega noorte hoolduse parandamiseks: tervishoiutöötajate koolitusprogramm psühhosotsiaalsete sekkumiste läbiviimiseks

Programm: Erasmus+ KA220-HED – Kõrghariduse koostööprojekt

Projekti number: 2024-1-SE01-KA220-HED-000245464

Projekti kestus: 2024–2027

Projekti koordinaator: Kristianstadi Kõrgkool, Rootsi

Projekti veebileht: vrdedication.eu

Viimati uuendatud: 29. oktoober 2026

1. Sissejuhatus
DEDICATION-projekt pöörab suurt tähelepanu isikuandmete kaitsele ja austab kõigi projekti tegevustes osalejate isiklikku privaatsust.
DEDICATION-projekti kaasrahastab Euroopa Liit Erasmus+ programmi kaudu. Projekti eesmärk on tugevdada tervishoiutöötajate teadmisi ja oskusi psühhosotsiaalsete sekkumiste läbiviimisel noorte puhul, kellel on kaasasündinud anomaaliad. Projekt ühendab digitaalse õppe, virtuaalreaalsuse (VR), isikukeskse hoolduse ning võrdõiguslikkuse, mitmekesisuse ja kaasatuse (EDI) põhimõtted.
Käesolevas privaatsusteates kirjeldatakse, kuidas isikuandmeid DEDICATIONi tegevuse raames kogutakse, kasutatakse, säilitatakse, jagatakse ja kaitstakse.
Isikuandmeid töödeldakse vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus, GDPR), kohaldatavatele riiklikele õigusaktidele ja asjaomaste organisatsioonide andmekaitsepoliitikatele.
Käesolev teave kehtib DEDICATIONi tegevustes osalevate isikute kohta, sealhulgas tervishoiutöötajate, üliõpilaste, koolitajate, projektiesindajate, töötubade osalejate, veebipõhiste koolituste osalejate ja muude huvirühmade kohta.
Kui konkreetne tegevus nõuab täiendavat teavet isikuandmete töötlemise kohta, esitatakse see teave eraldi.

2. Projektikonsortsium
DEDICATIONi koordineerib Kristianstadi Kõrgkool Rootsis ning seda viivad ellu järgmised kümme projektikonsortsiumi kuuluvat organisatsiooni:
Kristianstadi Kõrgkool, Rootsi
Triskelion Norway, Norra
Niši ülikool, Serbia
Papageorgiou üldhaigla, Kreeka
Tartu Ülikool, Eesti
Näoanomaliatega inimeste ühing (ALA), Bulgaaria
Küprose lõhe- ja kraniofaasiaanomaaliatega inimeste ühing (Chrysallida), Küpros
Marie S. Curie laste erakorralise meditsiini haigla, Rumeenia
Ljubljana Ülikooli Meditsiinikeskus, Sloveenia
Amsterdami Ülikooli Meditsiinikeskus, Madalmaad


Projektipartnerid teevad koostööd DEDICATIONi koolitustegevuste väljatöötamisel, läbiviimisel, hindamisel ja levitamisel. Iga osalev organisatsioon vastutab isikuandmete töötlemisel kehtivate andmekaitse-eeskirjade järgimise eest.
Sõltuvalt tegevusest võivad organisatsioonid olla iseseisvad vastutavad töötlejad, ühised vastutavad töötlejad või volitatud töötlejad. Projektikonsortsiumis osalemine ei anna automaatselt õigust pääseda juurde teiste projektipartnerite kogutud isikuandmetele.

3. Vastutus isikuandmete eest ja vastutuse jaotus
3.1 Projekti koordineerimine
Kristianstadi Kõrgkool on DEDICATIONi ametlik koordinaator.
Kõrgkool vastutab projekti elluviimise, haldamise ja aruandluse koordineerimise eest vastavalt Erasmus+ toetuslepingule.
Kristianstadi Kõrgkool on isikuandmete vastutav töötleja nende töötlemiste puhul, mille puhul kõrgkool määrab kindlaks isikuandmete töötlemise eesmärgid ja olulised vahendid.
Muud projektipartnerid võivad olla iseseisvad vastutavad töötlejad nende poolt korraldatavate ja hallatavate tegevuste puhul.

3.2 Ühine vastutus veebipõhise koolituse eest
Kristianstadi Kõrgkool, Rootsi, ja Triskelion Norway (mittetulundusühing) on GDPR-i artikli 26 kohaselt ühiselt vastutavad isikuandmete töötlemise eest seoses DEDICATIONi veebipõhiste õppetegevustega, mida viiakse läbi õppeplatvormi LearnWorlds kaudu.
Organisatsioonid määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja olulised vahendid, mis puudutavad:
• Kursusel osalejate registreerimine ja identifitseerimine.
• Juurdepääs koolitusmaterjalidele.
• Kursusel osalemine ja õpitulemused.
• Eel- ja järelkatsed.
• Kursuse läbiviimine.
• Sertifitseerimine jätkuva kutsealase arengu (Continuing Professional Development, CPD) raames.
• Õpitulemuste hindamine.
Triskelion Norway omab ja haldab LearnWorlds-platvormi.
Ühine vastutus isikuandmete eest jääb kehtima ka pärast Erasmus+ rahastamise lõppemist 2027. aastal, kuna DEDICATIONi veebipõhised CPD-kursused on kättesaadavad vähemalt kuni 2032. aastani.
Mõlemad organisatsioonid täidavad kogu selle perioodi jooksul oma vastavaid kohustusi vastavalt GDPR-ile.
Kohustused hõlmavad muu hulgas töötlemise asjakohase õigusliku aluse tagamist, privaatsusteabe esitamist, isikuandmete kaitset, säilitamisaja haldamist ning andmesubjektide õigustega seotud päringutele vastamist.
Ühiselt vastutavad isikuandmete vastutajad sõlmivad GDPRi artikli 26 kohase kokkuleppe, mis reguleerib nende vastavaid kohustusi.
Kokkuleppe olulised osad tehakse osalejatele kättesaadavaks.
Osalejad võivad kasutada oma GDPR-ist tulenevaid õigusi iga ühise vastutava töötleja suhtes.
Veebipõhise koolituse andmekaitse eest vastutav kontaktisik: thomas@nilsen.com

3.3 Muud projekti tegevused
Füüsiliste töötubade, konverentside, teavitamisürituste ja muude tegevuste puhul, mida korraldab üksik projektipartner, võib korraldav asutus olla iseseisev vastutav töötleja.
Kui kaks või enam organisatsiooni määravad ühiselt kindlaks isikuandmete töötlemise eesmärgid ja olulised vahendid, tuleb sõlmida asjakohased kokkulepped ühise vastutuse kohta.
Osalejaid teavitatakse isikuandmete kogumisel sellest, milline organisatsioon on vastutav töötleja.

4. Kogutavad isikuandmed
DEDICATION järgib andmete miinimumprintsiipi. Kogutakse ainult neid isikuandmeid, mis on vajalikud kindlaksmääratud ja õigustatud eesmärkide saavutamiseks.
Sõltuvalt tegevusest võidakse töödelda järgmisi isikuandmete kategooriaid.

4.1 Registreerimine ja osalemine üritustel
Kohtumiste, töötubade, koolituste, konverentside ja teavitustegevuste puhul:
• Ees- ja perekonnanimi.
• Organisatsioon või asutus, kuhu kuulutakse.
• Riik.
• Amet, kui see on asjakohane.
• E-posti aadress, kui see on vajalik.
• Registreerimise ja osalemise andmed.
• Kohaloleku kuupäev.
• Allkiri, kui see on nõutav.
Allkirju võib koguda osalemise dokumenteerimiseks ning Erasmus+ raames aruandluse, järelevalve ja auditi alusmaterjalina.
Kohaloleku nimekirja allkirjastamine tähendab osalemise kinnitamist. See ei tähenda nõusolekut fotografeerimiseks, avaldamiseks ega muuks isikuandmete töötlemiseks, mis ei ole seotud kohaloleku registreerimisega.

4.2 Veebipõhine koolitus ja CPD-kursused
LearnWorldsi kaudu läbiviidavate veebipõhiste kursuste puhul:
• Ees- ja perekonnanimi.
• E-posti aadress.
• Organisatsioon või amet, kui seda küsitakse.
• Kursusele registreerimise andmed.
• Kursusel osalemine ja õppimise edenemine.
• Eel- ja järelkatsete vastused.
• Testipunktid ja tulemused.
• Andmed lõpetatud kursuse kohta.
• Teave CPD-sertifitseerimise kohta.
Osalejate nimed seotakse testitulemustega, et kontrollida kursuse lõpetamist ja otsustada, kas CPD-sertifikaadi nõuded on täidetud.

4.3 Hindamine ja tagasiside
DEDICATION võib koguda teavet küsitluste ja tagasisidevormide kaudu, et hinnata koolitustegevusi.
See võib hõlmata:
• Ametialane taust.
• Eelnevad teadmised ja kogemused.
• Koolituse käigus omandatud teadmised.
• Osalejate enda hinnangut oma kindlustundele ametikohustuste täitmisel ja professionaalsetele töövõtetele.
• Osalejate rahulolu.
• Tagasiside koolituse kvaliteedi ja asjakohasuse kohta.
• Parandusettepanekud.
Võimaluse korral muudetakse hindamistulemused anonüümseks või koondatakse need rühmade kaupa.
Kui vastuseid on võimalik seostada tuvastatavate isikutega, käsitletakse neid isikuandmetena.

4.4 Fotografeerimine ja salvestamine
Projekti tegevuste käigus võidakse teha fotosid, video- ja helisalvestusi dokumenteerimise, koolituse ja projekti tulemuste levitamise eesmärgil.
Kui isikuid on võimalik tuvastada, käsitletakse seda materjali isikuandmetena.
Osalejaid teavitatakse, kui on kavas fotografeerimine või salvestamine.
Kui õiguslikuks aluseks on nõusolek, küsitakse seda eraldi.

4.5 Projekti kommunikatsioon
Isikuandmeid võib töödelda, et suhelda osalejate ja huvirühmadega DEDICATIONi raames toimuvate asjakohaste tegevuste kohta.
See võib hõlmata nime, tööga seotud e-posti aadresse, asutuse nime ja kirjavahetust.

4.6 Veebisait ja digitaalsed teenused
DEDICATIONi veebisait ja sellega seotud digitaalsed teenused võivad töödelda nende toimimiseks vajalikku tehnilist teavet.
Sõltuvalt kasutatavatest teenustest võib see hõlmata IP-aadresse, veebibrauseri andmeid, seadme andmeid, sisselogimisandmeid, küpsiseid ja veebisaidi kasutamise andmeid.
Täiendav teave küpsiste ja asjaomaste kolmandate osapoolte teenuste kohta esitatakse vajaduse korral.

5. Isikuandmete töötlemise eesmärgid
DEDICATION töötleb isikuandmeid järgmistel eesmärkidel:
1. Projektitegevuste korraldamine ja haldamine.
2. Koolitusüritustele osalejate registreerimine.
3. Kohaloleku ja osalemise dokumenteerimine.
4. Digitaalsete koolitusressursside kättesaadavaks tegemine.
5. Eel- ja järelkatsete haldamine.
6. Jälgida õpingute edenemist ja kursuste lõpetamist.
7. Väljastada ja kinnitada CPD-sertifikaate.
8. Hinnata koolitustegevusi ja õpitulemusi.
9. Parandada koolituste kvaliteeti ja kättesaadavust.
10. Täita Erasmus+ raames kehtivaid aruandlus- ja auditeerimisnõudeid.
11. Suhelda osalejate ja projekti sidusrühmadega.
12. Dokumenteerida ja levitada projekti tegevusi ja tulemusi.
13. Tagada digitaalteenuste turvalisus ja toimivus.
Isikuandmeid ei kasutata sobimatutel eesmärkidel ilma asjakohase õigusliku aluseta.
6. Isikuandmete töötlemise õiguslik alus
DEDICATION töötleb isikuandmeid vastavalt GDPR-i artiklile 6.
Kohaldatav õiguslik alus sõltub töötlemistoimingust ja sellest, milline organisatsioon vastutab töötlemise eest.

6.1 Koolitustegevus ja projektide haldamine
Artikkel 6.1 e – Üldist huvi pakkuv ülesanne.
Kui Kristianstadi Kõrgkool on isikuandmete vastutav töötleja, põhineb koolitustegevuste ja projektide haldamise jaoks vajalik töötlemine, kus see on kohaldatav, kõrgkooli õiguslikult kindlaksmääratud üldist huvi pakkuvatel ülesannetel.
See võib hõlmata koolituste korraldamist, osalejate registreerimist, kohaloleku dokumenteerimist, koolitustegevuse haldamist ja koolitustulemuste hindamist.
Asjaomane üldhuviga seotud ülesanne peab olema toetatud asjakohaste Rootsi õigusaktidega.

6.2 Erasmus+ aruandlus ja auditi dokumentatsioon
Artikkel 6.1 e – Avaliku huvi ülesanne, kui andmete töötlemine kuulub vastutava avaliku asutuse õiguslikult kindlaksmääratud ülesannete hulka.
Artikkel 6.1 c – Õiguslik kohustus võib olla kohaldatav, kui andmete töötlemine on vajalik konkreetse kohustuse täitmiseks vastavalt kohaldatavale ELi õigusele või siseriiklikule õigusaktile.
Erasmus+ toetuslepingu olemasolu ei tähenda automaatselt, et artikkel 6.1 c on sobiv õiguslik alus.
Andmetöötluse eest vastutav organisatsioon peab kindlaks määrama ja dokumenteerima iga dokumendiliigi puhul kohaldatava õigusliku aluse.

6.3 Veebipõhine koolitus, testid ja CPD-sertifitseerimine
Kristianstadi Kõrgkool ja Triskelion Norway on asjaomaste veebipõhiste koolitustegevuste ühised vastutavad töötlejad.
Kristianstadi Kõrgkooli puhul on kavandatav õiguslik alus:
Artikkel 6.1 e – Avaliku huvi ülesanne.
Triskelion Norway puhul on kavandatud õiguslik alus:
Artikkel 6.1 f – õigustatud huvi, tingimusel et see on kinnitatud asjakohase huvide kaalumise teel.
Triskelion Norway poolt taotletav õigustatud huvi on haridustegevuste, osalejate testide ja CPD-sertifitseerimise tõhus haldamine ja läbiviimine.
Andmete töötlemine hõlmab osalejate registreerimist, õppimise edusammude dokumenteerimist, testide haldamist, lõpetatud kursuste kontrollimist ja sertifikaatide väljastamist.
Kohaldatavad õiguslikud alused dokumenteeritakse ühiste vastutavate töötlejate poolt.

6.4 Projekti hindamine
Kui Kristianstadi Kõrgkool töötleb isikuandmeid koolitustegevuste vajalikuks hindamiseks, võib kohaldada artikli 6 lõike 1 punkti e.
Kui Triskelion Norway töötleb isikuandmeid hindamistegevuste jaoks, võib kohaldada artikli 6 lõike 1 punkti f, tingimusel et viiakse läbi huvide kaalumine.
Muud projektipartnerid, kes tegutsevad iseseisvate vastutavate töötlejatena, peavad kindlaks määrama oma tegevuste suhtes kohaldatava õigusliku aluse.
Vabatahtlikud uurimis- või hindamistegevused, mis nõuavad täiendavaid kaitsemeetmeid, kaasnevad asjakohase teabega osalejatele.

6.5 Fotografeerimine, videovõtt ja levitamine
Artikkel 6.1 a – Nõusolek, kui nõusolek on kohaldatav õiguslik alus.
Tuvastatavate fotode, videote või salvestuste vabatahtlikuks kasutamiseks avalikus suhtluses ja levitamiseks küsib DEDICATION reeglina eraldi nõusolekut.
Osalejad võivad oma nõusoleku keelduda või tagasi võtta, ilma et see mõjutaks nende osalemist muudes, sellega mitteseotud projekti tegevustes.
Kui kasutatakse muud õiguslikku alust, teavitatakse sellest osalejaid.

6.6 Vabatahtlik suhtlus
Artikkel 6.1 a – Nõusolek, kui see on kohaldatav.
Osalejad võivad vabatahtlikult anda nõusoleku saada teavet, mis ei ole vajalik nende osalemise haldamiseks.
Vajalik teave tegevuste kohta, millele osaleja on registreerunud, töödeldakse vastavalt tegevusele kohaldatavale õiguslikule alusele.

6.7 Veebisaidi toimimine ja turvalisus
Veebisaidi toimimiseks ja turvalisuseks vajalikke isikuandmeid võib töödelda artikli 6.1 punktide e või f alusel, sõltuvalt sellest, milline organisatsioon on vastutav töötleja ja millised on töötlemise eesmärgid.
Kui seaduse kohaselt on vaja nõusolekut mittevajalike küpsiste või sarnaste tehnoloogiate kasutamiseks, küsitakse nõusolekut enne nende aktiveerimist.
Iga töötlemistoimingu konkreetne õiguslik alus peab olema kinnitatud ja dokumenteeritud vastutava organisatsiooni poolt enne käesoleva privaatsusteate avaldamist.

7. Veebipõhine koolitus LearnWorldsi kaudu
DEDICATION pakub veebipõhiseid koolitusi õppeplatvormi LearnWorlds kaudu.
Platvormi kontot haldab ja haldab Triskelion Norway.
Kristianstadi Kõrgkool ja Triskelion Norway määravad ühiselt kindlaks DEDICATIONi kursuste osalejate andmete töötlemise eesmärgid ja olulised vahendid.

7.1 Registreerimine ja kursusel osalemine
Osalejad esitavad isikuandmeid, kui registreeruvad veebipõhistele kursustele.
Andmeid kasutatakse osalejate kontode loomiseks, õppematerjalidele juurdepääsu võimaldamiseks ja õppetegevuse haldamiseks.

7.2 Eel- ja järelkatsed
Osalejad võivad sooritada teste enne ja pärast õppetegevusi.
Teste kasutatakse õpitulemuste hindamiseks ja kursuse nõuete täitmise kontrollimiseks.
Testivastused ja tulemused seotakse tuvastatavate osalejatega, kui see on vajalik koolituse haldamiseks ja CPD-sertifitseerimiseks.
Individuaalsed testitulemused on kättesaadavad ainult volitatud töötajatele, kes vajavad seda teavet õigustatud koolitus-, haldus- või hindamiseesmärkidel.

7.3 CPD-sertifitseerimine
Isikuandmeid töödeldakse järgmistel eesmärkidel:
• Osaleja isiku tuvastamiseks.
• Kinnitada, et kursus on lõpetatud.
• Otsustada, kas sertifitseerimisnõuded on täidetud.
• CPD-sertifikaadi koostamiseks ja väljastamiseks.
• Säilitada vajalikke sertifitseerimisregistreid.
Salvestatakse ainult nende eesmärkide saavutamiseks vajalik teave.

7.4 Koolitustulemuste hindamine
Testitulemusi võib kasutada DEDICATIONi koolitustegevuste mõju hindamiseks.
Võimaluse korral muudetakse projekti aruannetes, väljaannetes ja levitamisel kasutatavad tulemused anonüümseks või koondatakse need rühmade kaupa.
Ilma asjakohase õigusliku aluseta ei identifitseerita üksikuid osalejaid avalikult avaldatavates tulemustes.

7.5 Osalejate kontode haldamine
Osalejad haldavad oma kontosid LearnWorlds-platvormi kaudu.
Need kontod võivad anda juurdepääsu ka teistele koolitustele ja ressurssidele väljaspool DEDICATIONi.
Kontode haldamine ja kustutamistaotlused on reguleeritud platvormi funktsioonide, privaatsuspoliitika ja kohaldatavate andmekaitsekorraldustega.
Osalejad võivad kasutada platvormi poolt pakutavaid kontohaldusfunktsioone.
Juurdepääs nendele funktsioonidele ei vabasta Kristianstadi Kõrgkooli ja Triskelion Norway'd nende GDPR-ist tulenevatest kohustustest seoses andmetöötlusega, mille eest nad ühiselt vastutavad.
Osaleja konto kustutamine ei tähenda tingimata, et sertifitseerimisandmed või muu teave, mida seaduse järgi tuleb säilitada, kustutatakse viivitamatult.

7.6 LearnWorldsi andmekaitsekorraldus
LearnWorlds pakub veebipõhiste kursuste ja osalejate andmete haldamise jaoks vajalikku tehnilist infrastruktuuri.
Ühiselt vastutavad isikuandmete vastutajad peavad tagama, et on kehtestatud asjakohased isikuandmete töötleja lepingud ja kaitsemeetmed.
LearnWorldsi privaatsuspoliitika ja asjakohased andmekaitsedokumendid on kättesaadavad LearnWorldsi ametlikul veebisaidil.

8. Hindamine, uurimistöö ja tundlikud isikuandmed
DEDICATION hindab oma koolitustegevusi, et hinnata nende asjakohasust, kvaliteeti ja tõhusust.
Võimaluse korral piiratakse identifitseeritavate isikuandmete kogumist.
Kui üksikisikute tuvastamine ei ole vajalik, tuleb kasutada anonüümseid andmeid.
Pseudonüümitud andmed, mida on endiselt võimalik seostada tuvastatava isikuga, on GDPRi kohaselt isikuandmed.

8.1 Isikuandmete erikategooriad
DEDICATION ei nõua tavaliselt osalejatelt tundlike isikuandmete esitamist kohaloleku dokumenteerimiseks või tavapäraste koolitustegevuste läbiviimiseks.
Kui töödeldakse GDPR-i artiklis 9 nimetatud isikuandmete erikategooriaid, peab vastutav organisatsioon kindlaks määrama nii artikli 6 kohase asjakohase õigusliku aluse kui ka artikli 9 kohase kehtiva erandi.
Vajaduse korral tuleb võtta täiendavaid kaitsemeetmeid.

8.2 Teadustegevus
Kui DEDICATIONi tegevus hõlmab teaduslikku uurimistööd, intervjuusid või hindamisi, mis nõuavad täiendavaid eetilisi või õiguslikke kaitsemeetmeid, antakse osalejatele täiendavat teavet.
See võib hõlmata teavet uuringu eesmärgi, eetilise heakskiidu, konfidentsiaalsuse, andmete säilitamise tähtaegade ja osalejate õiguste kohta.
Nõusolek teadustöös osalemiseks ja nõusolek kui õiguslik alus vastavalt GDPR-ile on kaks eraldi küsimust.

8.3 Teave patsientide ja perekondade kohta
DEDICATION keskendub tervishoiutöötajate suutlikkuse parandamisele, et toetada kaasasündinud anomaaliatega noori inimesi ja nende peresid.
Patsientide või pereliikmete tuvastatavaid andmeid ei tohi sisestada koolitusplatvormidesse ega hindamisvormidesse, kui ravi ei ole selgesõnaliselt heaks kiidetud ja kui puuduvad asjakohased kaitsemeetmed.
Kliiniliste näidete kasutamisel tuleks eelistada anonüümseid või väljamõeldud andmeid.

9. Fotografeerimine, videod ja levitamine
DEDICATION võib tegevusi dokumenteerida fotode, videote, helisalvestuste ja muu kommunikatsioonimaterjali abil.
Materjali võib kasutada projekti dokumenteerimiseks, aruandluseks, koolitustegevusteks ja projekti tulemuste levitamiseks.
Kui isikuid on võimalik tuvastada, peab isikuandmete vastutav töötleja määrama kindlaks sobiva õigusliku aluse andmete töötlemiseks ja avaldamiseks.
Kui nõutakse nõusolekut, küsitakse seda eraldi osalemise kinnitamisest.
Osalejaid teavitatakse kavandatud eesmärkidest ja avaldamiskanalitest.
Nõusoleku andmisest keeldumine vabatahtlikule pildistamisele või salvestamisele ei mõjuta osalemist muudes projekti tegevustes.
Nõusoleku tagasivõtmise taotlused, töötlemise vastuväited või andmete kustutamise taotlused käsitletakse vastavalt GDPR-ile.

10. Isikuandmete jagamine
Isikuandmeid võib jagada, kui see on vajalik DEDICATIONi raames toimuvate õigustatud tegevuste jaoks ning kui selleks on olemas asjakohane õiguslik alus.
Andmete vastuvõtjateks võivad olla:
• Asjaomaste partnerasutuste volitatud töötajad.
• Riiklikud Erasmus+-kontorid.
• Asjaomased ELi asutused, kes vastutavad rahastamise ja järelevalve eest.
• Volitatud audiitorid.
• Teenusepakkujad, kes toetavad projekti haldamist.
• Digitaalsete õppeplatvormide ja veebiteenuste pakkujad.
Juurdepääs isikuandmetele piirdub sellega, mis on vajalik vastava eesmärgi saavutamiseks.
Projektikonsortsiumis osalemine ei tähenda automaatselt piiramatut juurdepääsu osalejate isikuandmetele.
Kui välised teenusepakkujad töötlevad isikuandmeid vastutava töötleja nimel, tuleb sõlmida asjakohased lepingud vastavalt GDPR-i artiklile 28.
Isikuandmeid ei müüda kolmandatele isikutele.

11. Isikuandmete rahvusvaheline edastamine
DEDICATION hõlmab organisatsioone nii Euroopa Majanduspiirkonna (EMP) sees kui ka väljaspool seda.
Isikuandmete edastamine Rootsi ja Norra vahel toimub EMA piires ning ei kujuta seetõttu GDPRi V peatüki kohaselt iseenesest kolmandatesse riikidesse edastamist.
Kui isikuandmeid edastatakse riikidesse väljaspool EES-i, peab vastutav organisatsioon tagama, et on olemas sobiv edastamismehhanism.
See võib hõlmata:
• Euroopa Komisjoni otsus piisava kaitse taseme kohta.
• Euroopa Komisjoni standardlepinguklauslid.
• muud GDPR-i kohaselt lubatud edastamismehhanismid.
Vajaduse korral tuleb rakendada asjakohaseid tehnilisi ja organisatsioonilisi kaitsemeetmeid.
See hõlmab ka isikuandmete edastamise hindamist väljaspool Euroopa Majanduspiirkonda asuvatele projektipartneritele ja asjaomastele digitaalteenuste osutajatele.
Konkreetsed rahvusvahelised andmeedastused ja kohaldatavad kaitsemeetmed: [Lisage kinnitatud andmed.]

12. Säilitamine ja turvalisus
DEDICATIONi projektipartnerid peavad rakendama asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid volitamata juurdepääsu, juhusliku kaotuse, muutmise või avalikustamise eest.
Meetmed võivad hõlmata:
• Turvalised institutsionaalsed salvestussüsteemid.
• Piiratud juurdepääs osalejate registrile.
• Asjakohased autentimise ja juurdepääsukontrollid.
• Isikuandmete turvaline edastamine.
• Andmete miinimumini viimine.
• Anonümiseerimine või pseudonümiseerimine, kui see on asjakohane.
• Turvalised kustutamisprotseduurid.
• Sobivad lepingulised kaitsemeetmed.
Juurdepääs isikuandmetele piiratakse volitatud töötajatega, kes vajavad teavet kindlaksmääratud eesmärkidel.
Täidetud kohaloleku nimekirjad, millel on nimed ja allkirjad, hoitakse turvaliselt ning neid ei avalikustata.

13. Isikuandmete säilitamise tähtajad
DEDICATION säilitab isikuandmeid ainult nii kaua, kui on vajalik andmete kogumise eesmärkide täitmiseks, kohaldatavate õiguslike kohustuste täitmiseks ja asjakohaste Erasmus+ nõuete täitmiseks.
Projekt on võtnud endale kohustuse hoida veebisaiti ja veebipõhiseid CPD-kursusi kättesaadavana vähemalt viis aastat pärast projekti lõppu, st vähemalt kuni 2032. aastani.
See kohustus ei tähenda, et kõiki projekti käigus kogutud isikuandmeid säilitatakse sama pika aja jooksul.
Sõltuvalt andmete kategooriast ja eesmärgist kehtivad erinevad säilitamisajad.

13.1 Erasmus+ projekti dokumentatsioon
Kohaloleku nimekirjad, osalejate allkirjad ja muud dokumendid, mis on vajalikud projekti elluviimise tõendamiseks, säilitatakse tavaliselt viis aastat pärast Erasmus+ toetuse viimast väljamakset, arvestades kohaldatava toetuslepingu sätteid.
Dokumente võib olla vaja säilitada kauem, kui seda nõuavad riiklikud õigusaktid, asutuste arhiveerimisnõuded, käimasolevad auditeerimised või muud juriidilised kohustused.

13.2 Veebipõhine koolitus ja osalejate kontod
DEDICATIONi veebipõhised CPD-kursused on kättesaadavad LearnWorldsi kaudu vähemalt kuni 2032. aastani.
Selle aja jooksul saavad osalejad kursustele registreeruda, kasutada õppematerjale, sooritada teste ja saada CPD-sertifikaate.
Osalejad haldavad oma kontosid LearnWorlds-platvormi kaudu, mis võib anda juurdepääsu ka teistele kursustele väljaspool DEDICATIONi.
Kontode haldamine ja kustutamistaotlused toimuvad platvormi funktsioonide ja kehtivate andmekaitse-eeskirjade raames.
DEDICATION ei kohalda kontode suhtes eraldi automaatset kustutamisperioodi üksnes tegevusetuse tõttu.
Spetsiaalselt DEDICATIONi jaoks kogutud isikuandmeid säilitatakse vastavalt käesolevas privaatsuspoliitikas sätestatud eesmärkidele ja säilitusaegadele.

13.3 Eel- ja järelkatsed
Identifitseeritavad testivastused säilitatakse nii kaua, kui see on vajalik koolitustegevuste haldamiseks, kursuste läbimise kontrollimiseks ja asjakohaste hindamiste läbiviimiseks.
Kui testiteavet kasutatakse projekti hindamiseks, kustutatakse identifitseeritavad vastused tavaliselt või muudetakse need anonüümseks 12 kuu jooksul pärast asjaomase hindamise lõppemist, välja arvatud juhul, kui edasine säilitamine on vajalik ja õiguslikult põhjendatud.
Kursuse läbimise ja sertifitseerimise kontrollimiseks vajalik piiratud teave võib säilitatakse eraldi.
Kokkuvõtlikud või tegelikult anonüümseks muudetud testitulemused võib säilitada pikema aja jooksul.

13.4 CPD-sertifitseerimisregister
DEDICATION peab piiratud registrit väljastatud CPD-sertifikaatide kohta.
Need võivad hõlmata:
• Osaleja täisnimi.
• Kursuse nimetus.
• Lõpetamise kuupäeva.
• Sertifikaadi identifitseerimisnumber, kui see on olemas.
• Kinnitus sertifitseerimisnõuete täitmise kohta.
CPD-sertifitseerimise andmeid säilitatakse tavaliselt viis aastat pärast sertifikaadi väljastamist, arvestades kohaldatavaid akrediteerimisnõudeid, õiguslikke kohustusi ja institutsioonilisi eeskirju.
Üksikuid testitulemusi ei säilitata üksnes sertifitseerimise tõendamiseks, kui piisab vähem üksikasjalikest andmetest.
Kuna DEDICATIONi kursused on kättesaadavad vähemalt kuni 2032. aastani, võib sertifitseerimisandmeid olla vaja säilitada ka pärast seda kuupäeva nende osalejate puhul, kes lõpetavad kursused kättesaadavusperioodi viimastel aastatel.

13.5 Hindamisküsitlused
Projekti hindamisküsitluste identifitseeritavad vastused kustutatakse või muudetakse anonüümseks tavaliselt 12 kuu jooksul pärast asjaomase hindamise lõppemist, kui edasine säilitamine ei ole vajalik ja õiguslikult põhjendatud.
Anonüümseid ja koondatud hindamistulemusi võib säilitada projekti aruandluse, levitamise ja tulevase koolituse arendamise eesmärgil.

13.6 Fotod ja videod
Fotod ja videolõigud, mida kasutatakse õigustatud projektidokumenteerimiseks ja levitamiseks, võib säilitada kuni aastani 2032 vastavalt projekti jätkusuutlikkuse kohustusele.
Selle perioodi järel säilitamine või avaldamine nõuab asjakohast õiguslikku alust ja uut hindamist.
Kui andmete töötlemine põhineb nõusolekul, võib andmesubjekt oma nõusoleku igal ajal tagasi võtta.

13.7 Projekti veebisait ja õppematerjalid
DEDICATIONi veebisait ja digitaalsed õppematerjalid on kättesaadavad vähemalt kuni 2032. aastani.
Õppematerjale, mis ei sisalda tuvastatavaid isikuandmeid, võib säilitada ka pärast seda perioodi.
Avaldatud materjalides esinevaid isikuandmeid kontrollitakse regulaarselt, et tagada, et nende jätkuv avaldamine on vajalik, seaduslik ja proportsionaalne.

13.8 Projekti kommunikatsioon
Projekti suhtluseks kasutatavaid isiklikke kontaktandmeid säilitatakse ainult niikaua, kui see on vajalik vastava suhtluse eesmärgi saavutamiseks.
Kui edasine suhtlus on vabatahtlik ja põhineb nõusolekul, võib andmesubjekt oma nõusoleku igal ajal tagasi võtta.

13.9 Veebisaidilt pärit tehniline teave
Tehnilisi logifaile ja analüüsandmeid säilitatakse ajavahemike jooksul, mis on asjakohased turvalisuse, toimimise või analüüsi eesmärkide seisukohast.
Kohaldatavad säilitamisajad sõltuvad kasutatavatest tehnoloogiatest ja teenustest.

13.10 Ülevaatamine ja kustutamine
Vastutavad organisatsioonid vaatavad salvestatud isikuandmeid regulaarselt läbi.
Kui isikuandmeid enam ei vajata ja puuduvad õiguslikud või institutsionaalsed nõuded, mis õigustaksid nende edasist säilitamist, kustutatakse andmed turvalisel viisil või muudetakse need anonüümseks.
Järgitakse asjakohaseid sätteid avalike dokumentide ja arhiveerimise kohta.

14. Teie õigused vastavalt GDPR-ile
Isikutel, kelle isikuandmeid DEDICATIONis töödeldakse, on GDPR-i kohased õigused.
Sõltuvalt asjaoludest ja kohaldatavast õiguslikust alusest võivad need hõlmata järgmist:
Juurdepääsuõigus: Teil on õigus taotleda teavet selle kohta, milliseid teie isikuandmeid töödeldakse, ning vajaduse korral saada nende koopia.
Õigus andmete parandamisele: Teil on õigus nõuda ebaõigete või puudulike isikuandmete parandamist.
Õigus andmete kustutamisele: Teil on õigus nõuda isikuandmete kustutamist, kui GDPR-is sätestatud tingimused on täidetud.
Õigus töötlemise piiramisele: Te võite teatud olukordades taotleda oma isikuandmete töötlemise piiramist.
Vastuväite esitamise õigus: Teil on õigus esitada vastuväiteid töötlemise suhtes, mis põhineb üldisel huvil või õigustatud huvidel, arvestades kohaldatavaid õiguslikke tingimusi.
Andmete ülekantavuse õigus: Vajaduse korral võite taotleda teatud isikuandmete saamist struktureeritud, laialdaselt kasutatavas ja masinloetavas vormingus.
Õigus nõusoleku tagasivõtmiseks: Kui andmete töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.
Nõusoleku tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud andmetöötluse õiguspärasust.
Nendele õigustele kehtivad GDPRis sätestatud tingimused ja erandid.
Ühise vastutuse alla kuuluva andmetöötluse puhul võivad osalejad oma õigusi teostada kas Kristianstadi Kõrgkooli või Triskelion Norway suhtes.

15. Kaebused
Isikutel, kes leiavad, et nende isikuandmeid on töödeldud andmekaitseseadustikku rikkudes, on õigus esitada kaebus pädevale järelevalveasutusele.
Kristianstadi Kõrgkooliga seotud isikuandmete töötlemise puhul on asjaomane Rootsi järelevalveasutus:
Andmekaitseamet (IMY)
Üksikisikud võivad vajaduse korral pöörduda ka selle riigi pädeva järelevalveasutuse poole, kus nad tavaliselt elavad, töötavad või kus väidetav rikkumine toimus.

16. Kas isikuandmete esitamine on kohustuslik?
Teatavad isikuandmed võivad olla vajalikud DEDICATIONi raames toimuvates konkreetsetes tegevustes osalemiseks.
Näiteks:
• Nime võib nõuda osalemise registreerimiseks.
• Kursusele registreerumiseks võivad olla vajalikud kontaktandmed.
• Testitulemusi võib nõuda õpitulemuste tõendamiseks.
• CPD-sertifikaadi väljastamiseks võib olla vaja isikut tuvastavaid andmeid.
Kui isikuandmete esitamine on kohustuslik, teavitatakse osalejaid sellest ning andmete esitamata jätmise tagajärgedest.
Osalemine vabatahtlikes tegevustes, sealhulgas teatud hindamistes, fotografeerimises või kommunikatsioonitegevustes, ei ole tingimuseks osalemiseks teistes, sellega mitteseotud tegevustes.

17. Automatiseeritud otsuste tegemine
LearnWorlds-platvorm võib kasutada automatiseeritud funktsioone testitulemuste arvutamiseks ja selle kindlaksmääramiseks, kas eelnevalt määratletud kursuse läbimise nõuded on täidetud.
Sellised funktsioonid ei kujuta endast tingimata automatiseeritud otsuste tegemist GDPRi artiklis 22 määratletud tähenduses.
Ühiselt vastutavad isikuandmete vastutajad hindavad, kas mõni töötlemine kuulub artikli 22 reguleerimisalasse.
Kui see on asjakohane, antakse osalejatele teavet töötlemise aluseks oleva loogika, töötlemise tähenduse ja selle võimalike tagajärgede kohta.
Automatiseeritud testimis- ja sertifitseerimisfunktsioonid: [Kinnitage praegune konfiguratsioon LearnWorldsis.]

18. Käesoleva privaatsuspoliitika muudatused
Käesolevat privaatsuspoliitikat võidakse ajakohastada, et kajastada muudatusi projekti tegevustes, isikuandmete töötlemises, õiguslikes nõuetes või institutsioonilistes vastutusalades.
Viimane versioon avaldatakse DEDICATIONi veebisaidil.
Kui muudatused mõjutavad oluliselt isikuandmete töötlemist, teavitatakse asjaomaseid isikuid vastavalt GDPR-ile.

19. Kontaktandmed
Kui teil on küsimusi isikuandmete töötlemise kohta DEDICATIONi raames, võtke ühendust asjaomase isikuandmete vastutava töötlejaga.
Projektikoordinaator ja ühine vastutav töötleja
Kristianstadi Kõrgkool
Rootsi
Projekti veebisait: https://vrdedication.eu
Andmekaitsealaste küsimuste kontaktisik: martin.j.persson@hkr.se
Ühine vastutav töötleja – veebipõhised õppetegevused
Triskelion Norway
Norra
Andmekaitsealaste küsimuste kontaktisik: thomas@nilsen.com
Muud projektipartnerid
Isikuandmete puhul, mida kogub otse mõni teine DEDICATIONi partner, kes tegutseb iseseisva vastutava töötlejana, võivad osalejad võtta ühendust asjaomase asutusega.
Osalevate organisatsioonide kontaktandmed on kättesaadavad DEDICATIONi veebisaidil.

20. Täiendav teave andmekaitse kohta
Täiendavat teavet isikuandmete töötlemise kohta võib anda seoses DEDICATIONi konkreetsete tegevustega, sealhulgas:
• Veebipõhistele kursustele registreerumine.
• Teadmiste testid ja hindamised.
• Teadus- ja hindamistegevused.
• Fotografeerimine ja videovõtted.
• Konkreetsed projektiüritused.
• Kolmandate osapoolte digitaalsed teenused.
Selline teave täiendab käesolevat privaatsuspoliitikat ja esitatakse vastavalt kohaldatavale andmekaitseseadusandlusele.