VOORWOORD – Informatie inzake privacy en gegevensbescherming
Project: Digitalisering en gelijkheid, diversiteit en inclusie (EDI) ter verbetering van de zorg voor jongeren met aangeboren afwijkingen: een opleidingsprogramma voor zorgverleners inzake het uitvoeren van psychosociale interventies

Programma: Erasmus+ KA220-HED – Samenwerkingsprojecten in het hoger onderwijs

Projectnummer: 2024-1-SE01-KA220-HED-000245464

Projectperiode: 2024–2027

Projectcoördinator: Hogeschool Kristianstad, Zweden

Website van het project: vrdedication.eu

Laatst bijgewerkt: 29 oktober 2026

1. Inleiding
Het DEDICATION-project hecht veel waarde aan de bescherming van persoonsgegevens en respecteert de persoonlijke integriteit van iedereen die deelneemt aan de activiteiten van het project.
DEDICATION wordt medegefinancierd door de Europese Unie via het Erasmus+-programma. Het project heeft tot doel de kennis en vaardigheden van zorgverleners te versterken bij het uitvoeren van psychosociale interventies voor jongeren met aangeboren afwijkingen. Het project integreert digitaal leren, virtuele realiteit (VR), persoonsgerichte zorg en de beginselen van gelijkheid, diversiteit en inclusie (EDI).
Deze privacyverklaring beschrijft hoe persoonsgegevens worden verzameld, gebruikt, opgeslagen, gedeeld en beschermd in het kader van de activiteiten van DEDICATION.
Persoonsgegevens worden verwerkt in overeenstemming met Verordening (EU) 2016/679 van het Europees Parlement en de Raad (de Algemene Verordening Gegevensbescherming, AVG), de toepasselijke nationale wetgeving en het gegevensbeschermingsbeleid van de betrokken organisaties.
Deze informatie is van toepassing op personen die deelnemen aan de activiteiten van DEDICATION, waaronder zorgverleners, studenten, opleiders, projectvertegenwoordigers, deelnemers aan workshops, deelnemers aan online opleidingen en andere belanghebbenden.
Wanneer een specifieke activiteit aanvullende informatie over de verwerking van persoonsgegevens vereist, zal deze informatie afzonderlijk worden verstrekt.

2. Het projectconsortium
DEDICATION wordt gecoördineerd door de Hogeschool Kristianstad in Zweden en uitgevoerd door de volgende tien organisaties binnen het projectconsortium:
Kristianstad University, Zweden
Triskelion Norway, Noorwegen
Universiteit van Niš, Servië
Papageorgiou General Hospital, Griekenland
Universiteit van Tartu, Estland
Vereniging van mensen met gezichtsafwijkingen (ALA), Bulgarije
Cyprus Association of Individuals with Cleft and Craniofacial Anomalies (Chrysallida), Cyprus
Marie S. Curie-ziekenhuis voor spoedeisende hulp aan kinderen, Roemenië
Universitair Medisch Centrum Ljubljana, Slovenië
Universitair Medisch Centrum Amsterdam, Nederland


De projectpartners werken samen aan de ontwikkeling, uitvoering, evaluatie en verspreiding van de opleidingsactiviteiten van DEDICATION. Elke deelnemende organisatie is verantwoordelijk voor de naleving van de toepasselijke voorschriften inzake gegevensbescherming bij de verwerking van persoonsgegevens.
Afhankelijk van de activiteit kunnen de organisaties zelfstandige verwerkingsverantwoordelijken, gezamenlijke verwerkingsverantwoordelijken of verwerkers zijn. Deelname aan het projectconsortium houdt niet automatisch het recht in op toegang tot persoonsgegevens die door andere projectpartners zijn verzameld.

3. Verantwoordelijkheid voor de verwerking van persoonsgegevens en verdeling van verantwoordelijkheden
3.1 Projectcoördinatie
De Hogeschool Kristianstad is de formele coördinator van DEDICATION.
De hogeschool is verantwoordelijk voor de coördinatie van de uitvoering, de administratie en de rapportage van het project in overeenstemming met de Erasmus+-subsidieovereenkomst.
De Hogeschool Kristianstad is de verwerkingsverantwoordelijke voor verwerkingen waarbij de hogeschool de doeleinden en de wezenlijke middelen voor de verwerking van persoonsgegevens bepaalt.
Overige projectpartners kunnen zelfstandig als verwerkingsverantwoordelijken optreden voor activiteiten die zij organiseren en beheren.

3.2 Gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens met betrekking tot webgebaseerd onderwijs
De Kristianstad University, Zweden, en Triskelion Norway (non-profitorganisatie) zijn gezamenlijk verwerkingsverantwoordelijken overeenkomstig artikel 26 van de AVG voor de webgebaseerde onderwijsactiviteiten van DEDICATION die worden uitgevoerd via het leerplatform LearnWorlds.
De organisaties bepalen gezamenlijk de doeleinden en de wezenlijke middelen voor de verwerking van persoonsgegevens met betrekking tot:
• Registratie en identificatie van cursisten.
• Toegang tot opleidingsmateriaal.
• Cursusdeelname en studieresultaten.
• Voor- en nagesprekken.
• De uitvoering van de cursus.
• Certificering op het gebied van permanente professionele ontwikkeling (Continuing Professional Development, CPD).
• Evaluatie van opleidingsresultaten.
Triskelion Norway is eigenaar van en beheert het LearnWorlds-platform.
De gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens blijft bestaan nadat de Erasmus+-financiering in 2027 afloopt, aangezien de webgebaseerde CPD-cursussen van DEDICATION ten minste tot en met 2032 beschikbaar zullen blijven.
Beide organisaties zullen gedurende deze gehele periode hun respectieve verplichtingen krachtens de AVG nakomen.
Deze verantwoordelijkheid omvat onder meer het waarborgen van een passende rechtsgrondslag voor de verwerking, het verstrekken van privacyinformatie, het beschermen van persoonsgegevens, het beheren van bewaartermijnen en het beantwoorden van verzoeken met betrekking tot de rechten van betrokkenen.
De gezamenlijke verwerkingsverantwoordelijken zullen een overeenkomst sluiten overeenkomstig artikel 26 van de AVG, waarin hun respectieve verantwoordelijkheden worden geregeld.
De essentiële onderdelen van de overeenkomst zullen aan de deelnemers ter beschikking worden gesteld.
Deelnemers kunnen hun rechten op grond van de AVG uitoefenen jegens elk van de gezamenlijk verwerkingsverantwoordelijken.
Aangewezen contactpersoon voor gegevensbescherming met betrekking tot onlineopleidingen: thomas@nilsen.com

3.3 Overige projectactiviteiten
Voor fysieke workshops, conferenties, voorlichtingsevenementen en andere activiteiten die door individuele projectpartners worden georganiseerd, kan de organiserende instelling zelfstandig als verwerkingsverantwoordelijke optreden.
Wanneer twee of meer organisaties gezamenlijk de doeleinden en de wezenlijke middelen voor de verwerking van persoonsgegevens vaststellen, dienen passende overeenkomsten inzake gezamenlijke verwerkingsverantwoordelijkheid te worden opgesteld.
De deelnemers zullen bij het verzamelen van hun persoonsgegevens worden geïnformeerd over welke organisatie de verwerkingsverantwoordelijke is.

4. Verzamelde persoonsgegevens
DEDICATION hanteert het beginsel van gegevensminimalisatie. Er worden uitsluitend persoonsgegevens verzameld die noodzakelijk zijn voor gespecificeerde en gerechtvaardigde doeleinden.
Afhankelijk van de activiteit kunnen de volgende categorieën persoonsgegevens worden verwerkt.

4.1 Registratie en aanwezigheid bij evenementen
Voor bijeenkomsten, workshops, opleidingen, conferenties en voorlichtingsactiviteiten:
• Voor- en achternaam.
• Organisatie of instelling waaraan men is verbonden.
• Land.
• Functie, indien van toepassing.
• E-mailadres, indien nodig.
• Gegevens over registratie en deelname.
• Datum van aanwezigheid.
• Handtekening, indien vereist.
Handtekeningen kunnen worden verzameld om deelname te documenteren en als ondergrond te dienen voor rapportage, follow-up en controle binnen Erasmus+.
Het ondertekenen van een aanwezigheidslijst houdt een bevestiging van deelname in. Dit houdt geen toestemming in voor het maken van foto’s, publicatie of andere verwerking van persoonsgegevens die geen verband houden met de aanwezigheidsregistratie.

4.2 Online opleidingen en CPD-cursussen
Voor online cursussen die via LearnWorlds worden gegeven:
• Voor- en achternaam.
• E-mailadres.
• Organisatie of beroepsgroep, indien hierom wordt gevraagd.
• Gegevens over de cursusinschrijving.
• Cursusdeelname en studievoortgang.
• Antwoorden op pre- en posttests.
• Toetsscores en resultaten.
• Gegevens over voltooide cursussen.
• Informatie over CPD-certificering.
De namen van de deelnemers worden gekoppeld aan de toetsresultaten om te verifiëren dat de cursus is afgerond en om te bepalen of aan de vereisten voor het CPD-certificaat is voldaan.

4.3 Evaluatie en feedback
DEDICATION kan informatie verzamelen via enquêtes en feedbackformulieren om opleidingsactiviteiten te evalueren.
Dit kan het volgende omvatten:
• Beroepsachtergrond.
• Eerdere kennis en ervaring.
• Kennis die tijdens de opleiding is opgedaan.
• Zelfbeoordeeld zelfvertrouwen bij de uitoefening van het beroep en professionele werkwijzen.
• Tevredenheid van de deelnemers.
• Feedback over de kwaliteit en relevantie van de opleiding.
• Suggesties voor verbeteringen.
Waar mogelijk worden de evaluatieresultaten geanonimiseerd of op groepsniveau samengevat.
Wanneer antwoorden kunnen worden gekoppeld aan identificeerbare personen, worden deze behandeld als persoonsgegevens.

4.4 Foto’s en opnames
Tijdens projectactiviteiten kunnen foto’s, video-opnames en geluidsopnames worden gemaakt ten behoeve van documentatie, opleidingsdoeleinden en de verspreiding van projectresultaten.
Wanneer personen kunnen worden geïdentificeerd, vormt het materiaal persoonsgegevens.
De deelnemers zullen worden geïnformeerd wanneer er foto’s of opnames worden gepland.
Wanneer toestemming de rechtsgrondslag vormt, zal deze afzonderlijk worden verkregen.

4.5 Projectcommunicatie
Persoonsgegevens kunnen worden verwerkt om met deelnemers en belanghebbenden te communiceren over relevante activiteiten binnen DEDICATION.
Dit kan onder meer betrekking hebben op namen, zakelijke e-mailadressen, instellingsaffiliatie en correspondentie.

4.6 Website en digitale diensten
De website van DEDICATION en de bijbehorende digitale diensten kunnen technische informatie verwerken die noodzakelijk is voor hun werking.
Afhankelijk van de gebruikte diensten kan dit onder meer betrekking hebben op IP-adressen, browsergegevens, apparaatgegevens, inloggegevens, cookies en informatie over het gebruik van de website.
Aanvullende informatie over cookies en relevante diensten van derden wordt verstrekt wanneer dit van toepassing is.

5. Doeleinden van de verwerking van persoonsgegevens
DEDICATION verwerkt persoonsgegevens voor de volgende doeleinden:
1. Het organiseren en beheren van projectactiviteiten.
2. Het registreren van deelnemers aan opleidingsactiviteiten.
3. Het documenteren van aanwezigheid en deelname.
4. Toegang verlenen tot digitale opleidingsmiddelen.
5. Het beheren van voor- en nametests.
6. De voortgang van de studie en de afronding van cursussen bijhouden.
7. CPD-certificaten afgeven en verifiëren.
8. Opleidingsactiviteiten en leerresultaten evalueren.
9. De kwaliteit en toegankelijkheid van de opleidingen verbeteren.
10. Voldoen aan de toepasselijke rapportage- en auditvereisten binnen Erasmus+.
11. Communiceren met deelnemers en belanghebbenden van het project.
12. Projectactiviteiten en -resultaten documenteren en verspreiden.
13. De veiligheid en functionaliteit van digitale diensten waarborgen.
Persoonsgegevens worden niet gebruikt voor onverenigbare doeleinden zonder passende rechtsgrondslag.
6. Rechtsgrondslag voor de verwerking van persoonsgegevens
DEDICATION verwerkt persoonsgegevens in overeenstemming met artikel 6 van de AVG.
De toepasselijke rechtsgrondslag hangt af van de verwerkingsactiviteit en van de organisatie die verantwoordelijk is voor de verwerking.

6.1 Opleidingsactiviteiten en projectbeheer
Artikel 6, lid 1, onder e) – Taak van algemeen belang.
Wanneer de Hogeschool Kristianstad de verwerkingsverantwoordelijke is, is de verwerking die noodzakelijk is voor opleidingsactiviteiten en projectadministratie, voor zover van toepassing, gebaseerd op de wettelijk vastgelegde taken van algemeen belang van de hogeschool.
Dit kan onder meer het organiseren van opleidingen, het registreren van deelnemers, het vastleggen van aanwezigheid, het beheren van opleidingsactiviteiten en het evalueren van opleidingsresultaten omvatten.
De betreffende taak van algemeen belang moet worden ondersteund door relevante Zweedse wetgeving.

6.2 Erasmus+-rapportage en auditdocumentatie
Artikel 6.1, onder e) – Taak van algemeen belang, wanneer de verwerking valt onder de wettelijk vastgelegde taken van de verantwoordelijke overheidsinstantie.
Artikel 6.1, onder c) – Een wettelijke verplichting kan van toepassing zijn wanneer de verwerking noodzakelijk is om te voldoen aan een specifieke verplichting krachtens het toepasselijke EU-recht of de nationale wetgeving.
Het bestaan van een Erasmus+-subsidieovereenkomst betekent niet automatisch dat artikel 6, lid 1, onder c), een geschikte rechtsgrondslag vormt.
De organisatie die als verwerkingsverantwoordelijke optreedt, dient de toepasselijke rechtsgrondslag voor elk type documentatie vast te stellen en te documenteren.

6.3 Onlineopleidingen, toetsen en CPD-certificering
Kristianstad University en Triskelion Norway zijn gezamenlijk verwerkingsverantwoordelijken voor de betreffende webgebaseerde opleidingsactiviteiten.
Voor de Hogeschool Kristianstad is de voorgestelde rechtsgrondslag:
Artikel 6, lid 1, onder e) – Taak van algemeen belang.
Voor Triskelion Norway is de voorgestelde rechtsgrondslag:
Artikel 6, lid 1, onder f) – Gerechtvaardigd belang, mits dit wordt bevestigd door een passende belangenafweging.
Het gerechtvaardigde belang dat Triskelion Norway nastreeft, is een efficiënte administratie en uitvoering van onderwijsactiviteiten, deelnemerstoetsen en CPD-certificering.
De verwerking omvat de registratie van deelnemers, het documenteren van de voortgang van de opleiding, het afnemen van toetsen, het verifiëren van voltooide cursussen en het afgeven van certificaten.
De toepasselijke rechtsgrondslagen zullen door de gezamenlijke verwerkingsverantwoordelijken worden gedocumenteerd.

6.4 Projectevaluatie
Wanneer de Hogeschool Kristianstad persoonsgegevens verwerkt voor noodzakelijke evaluaties van opleidingsactiviteiten, kan artikel 6, lid 1, onder e), van toepassing zijn.
Wanneer Triskelion Norway persoonsgegevens verwerkt ten behoeve van evaluatieactiviteiten, kan artikel 6, lid 1, onder f, van toepassing zijn, mits er een belangenafweging plaatsvindt.
Overige projectpartners die als zelfstandige verwerkingsverantwoordelijken optreden, dienen de rechtsgrondslag te bepalen die van toepassing is op hun activiteiten.
Vrijwillige onderzoeks- of evaluatieactiviteiten die aanvullende beschermingsmaatregelen vereisen, gaan vergezeld van passende informatie voor de deelnemers.

6.5 Fotografering, video-opnames en verspreiding
Artikel 6.1, onder a) – Toestemming, wanneer toestemming de toepasselijke rechtsgrondslag vormt.
Voor het vrijwillig gebruik van identificeerbare foto’s, video’s of opnames in openbare communicatie en verspreiding zal DEDICATION in de regel afzonderlijke toestemming vragen.
Deelnemers kunnen hun toestemming weigeren of intrekken zonder dat dit gevolgen heeft voor hun deelname aan andere, niet-gerelateerde projectactiviteiten.
Wanneer een andere rechtsgrondslag wordt gehanteerd, zullen de deelnemers hiervan op de hoogte worden gesteld.

6.6 Vrijwillige communicatie
Artikel 6.1 a – Toestemming, voor zover van toepassing.
Deelnemers kunnen vrijwillig toestemming verlenen voor het ontvangen van informatie die niet noodzakelijk is voor het beheer van hun deelname.
Noodzakelijke communicatie over activiteiten waarvoor de deelnemer zich heeft aangemeld, wordt verwerkt op basis van de rechtsgrondslag die voor de betreffende activiteit geldt.

6.7 Beheer en beveiliging van de website
Persoonsgegevens die noodzakelijk zijn voor de werking en beveiliging van de website kunnen worden verwerkt op grond van artikel 6, lid 1, onder e) of artikel 6, lid 1, onder f), afhankelijk van welke organisatie de verwerkingsverantwoordelijke is en het doel van de verwerking.
Wanneer de wet toestemming vereist voor niet-noodzakelijke cookies of soortgelijke technieken, zal deze toestemming worden verkregen voordat deze worden geactiveerd.
De specifieke rechtsgrondslag voor elke verwerkingsactiviteit dient door de organisatie die als verwerkingsverantwoordelijke optreedt te worden bevestigd en gedocumenteerd voordat deze privacyverklaring wordt gepubliceerd.

7. Webgebaseerde opleidingen via LearnWorlds
DEDICATION biedt webgebaseerde opleidingsactiviteiten aan via het leerplatform LearnWorlds.
Het platformaccount is in het bezit van en wordt beheerd door Triskelion Norway.
Kristianstad University en Triskelion Norway bepalen gezamenlijk de doeleinden en de wezenlijke middelen voor de verwerking van deelnemersgegevens binnen de cursussen van DEDICATION.

7.1 Registratie en deelname aan cursussen
De deelnemers verstrekken identificerende gegevens wanneer zij zich inschrijven voor online cursussen.
Deze gegevens worden gebruikt om deelnemersaccounts aan te maken, toegang te verlenen tot lesmateriaal en opleidingsactiviteiten te beheren.

7.2 Voor- en nagesprekken
Deelnemers kunnen voor en na de opleidingsactiviteiten toetsen afleggen.
De toetsen worden gebruikt om leerresultaten te evalueren en te verifiëren of aan de cursusvereisten is voldaan.
Testantwoorden en -resultaten worden gekoppeld aan identificeerbare deelnemers wanneer dit noodzakelijk is voor de opleidingsadministratie en CPD-certificering.
Individuele toetsresultaten zijn uitsluitend toegankelijk voor bevoegd personeel dat de informatie nodig heeft voor gerechtvaardigde opleidings-, administratieve of evaluatiedoeleinden.

7.3 CPD-certificering
Persoonsgegevens worden verwerkt om:
• De identiteit van de deelnemer te verifiëren.
• Te bevestigen dat de cursus is afgerond.
• Te bepalen of aan de certificeringsvereisten is voldaan.
• CPD-certificaten te genereren en uit te reiken.
• De benodigde certificeringsregisters bij te houden.
Alleen informatie die noodzakelijk is voor deze doeleinden wordt bewaard.

7.4 Evaluatie van opleidingsresultaten
Testresultaten kunnen worden gebruikt om de effecten van de opleidingsactiviteiten van DEDICATION te evalueren.
Waar mogelijk zullen resultaten die worden gebruikt voor projectrapportage, publicaties en verspreiding worden geanonimiseerd of op groepsniveau worden samengevat.
Individuele deelnemers zullen niet worden geïdentificeerd in openbaar gerapporteerde resultaten zonder een passende rechtsgrondslag.

7.5 Beheer van deelnemersaccounts
De deelnemers beheren hun accounts via het LearnWorlds-platform.
Deze accounts kunnen ook toegang bieden tot andere opleidingen en bronnen buiten DEDICATION.
Het beheer van accounts en verzoeken tot verwijdering vallen onder de functies van het platform, de privacyverklaring en de toepasselijke regelingen inzake gegevensbescherming.
De deelnemers kunnen gebruikmaken van de functies voor accountbeheer die het platform ter beschikking stelt.
De toegang tot deze functies ontslaat de Högskolan Kristianstad en Triskelion Norway niet van hun verplichtingen op grond van de AVG met betrekking tot de verwerkingen waarvoor zij gezamenlijk verantwoordelijk zijn.
Het verwijderen van een deelnemersaccount betekent niet noodzakelijkerwijs dat certificeringsgegevens of andere informatie die wettelijk moet worden bewaard, onmiddellijk wordt verwijderd.

7.6 De gegevensbeschermingsmaatregelen van LearnWorlds
LearnWorlds stelt de technische infrastructuur ter beschikking voor webgebaseerde cursussen en het beheer van deelnemersgegevens.
De gezamenlijke verwerkingsverantwoordelijken dienen ervoor te zorgen dat er passende verwerkersovereenkomsten en beschermingsmaatregelen zijn getroffen.
Het privacybeleid van LearnWorlds en de relevante documenten inzake gegevensbescherming zijn beschikbaar via de officiële website van LearnWorlds.

8. Evaluatie, onderzoek en gevoelige persoonsgegevens
DEDICATION evalueert haar opleidingsactiviteiten om de relevantie, kwaliteit en doeltreffendheid ervan te beoordelen.
Waar mogelijk dient het verzamelen van identificeerbare persoonsgegevens te worden beperkt.
Er dient gebruik te worden gemaakt van anonieme gegevens wanneer identificatie van individuele personen niet noodzakelijk is.
Gepseudonimiseerde gegevens die nog steeds aan een identificeerbare persoon kunnen worden gekoppeld, vormen persoonsgegevens in de zin van de AVG.

8.1 Bijzondere categorieën persoonsgegevens
DEDICATION vereist normaal gesproken niet dat deelnemers gevoelige persoonsgegevens verstrekken om aanwezigheid te registreren of reguliere opleidingsactiviteiten uit te voeren.
Wanneer bijzondere categorieën persoonsgegevens overeenkomstig artikel 9 van de AVG worden verwerkt, moet de organisatie die als verwerkingsverantwoordelijke optreedt zowel een passende rechtsgrondslag overeenkomstig artikel 6 als een geldige uitzondering overeenkomstig artikel 9 vaststellen.
Indien nodig dienen aanvullende beschermingsmaatregelen te worden genomen.

8.2 Onderzoeksactiviteiten
Wanneer de activiteiten van DEDICATION wetenschappelijk onderzoek, interviews of evaluaties omvatten die aanvullende ethische of juridische beschermingsmaatregelen vereisen, zullen de deelnemers aanvullende informatie ontvangen.
Deze informatie kan betrekking hebben op het doel van het onderzoek, ethische goedkeuring, vertrouwelijkheid, bewaartermijnen en de rechten van de deelnemers.
Toestemming voor deelname aan onderzoek en toestemming als rechtsgrondslag volgens de AVG zijn twee afzonderlijke kwesties.

8.3 Informatie over patiënten en families
DEDICATION richt zich op het verbeteren van het vermogen van zorgverleners om jongeren met aangeboren afwijkingen en hun gezinnen te ondersteunen.
Identificeerbare gegevens over patiënten of familieleden mogen niet worden ingevoerd in opleidingsplatforms of evaluatieformulieren, tenzij de behandeling uitdrukkelijk is goedgekeurd en er passende beschermingsmaatregelen zijn getroffen.
Wanneer klinische voorbeelden worden gebruikt, dient de voorkeur uit te gaan naar geanonimiseerde of fictieve gegevens.

9. Fotograferen, video-opnames en verspreiding
DEDICATION kan activiteiten vastleggen door middel van foto’s, video’s, geluidsopnames en ander communicatiemateriaal.
Het materiaal kan worden gebruikt voor projectdocumentatie, rapportage, opleidingsactiviteiten en de verspreiding van projectresultaten.
Wanneer personen identificeerbaar zijn, dient de organisatie die verantwoordelijk is voor de verwerking van persoonsgegevens een passende rechtsgrondslag voor de verwerking en publicatie vast te stellen.
Wanneer toestemming vereist is, zal deze afzonderlijk worden verkregen, los van de bevestiging van aanwezigheid.
De deelnemers zullen worden geïnformeerd over de beoogde doeleinden en publicatiekanalen.
Het weigeren van toestemming voor vrijwillige foto- of video-opnames heeft geen invloed op de deelname aan andere projectactiviteiten.
Verzoeken tot intrekking van toestemming, bezwaren tegen verwerking of verzoeken tot verwijdering zullen worden behandeld in overeenstemming met de AVG.

10. Delen van persoonsgegevens
Persoonsgegevens kunnen worden gedeeld wanneer dit noodzakelijk is voor gerechtvaardigde activiteiten binnen DEDICATION en wanneer er een passende rechtsgrondslag voorhanden is.
Ontvangers kunnen zijn:
• Bevoegd personeel bij relevante partnerinstellingen.
• Nationale Erasmus+-bureaus.
• Relevante EU-instanties die verantwoordelijk zijn voor financiering en toezicht.
• Bevoegde accountants.
• Dienstverleners die ondersteuning bieden bij het projectbeheer.
• Aanbieders van digitale onderwijsplatforms en webdiensten.
De toegang tot persoonsgegevens zal worden beperkt tot hetgeen noodzakelijk is voor de betreffende doeleinden.
Deelname aan het projectconsortium houdt niet automatisch onbeperkte toegang tot de persoonsgegevens van de deelnemers in.
Wanneer externe dienstverleners persoonsgegevens verwerken namens een verwerkingsverantwoordelijke, dienen er passende overeenkomsten te worden opgesteld overeenkomstig artikel 28 van de AVG.
Persoonsgegevens worden niet aan derden verkocht.

11. Internationale doorgifte van persoonsgegevens
DEDICATION omvat organisaties zowel binnen als buiten de Europese Economische Ruimte (EER).
Doorgiften van persoonsgegevens tussen Zweden en Noorwegen vinden plaats binnen de EER en vormen derhalve op zich geen doorgiften naar derde landen in de zin van hoofdstuk V van de AVG.
Wanneer persoonsgegevens worden doorgegeven aan landen buiten de EER, dient de organisatie die als verwerkingsverantwoordelijke optreedt ervoor te zorgen dat er een passend doorgeefmechanisme bestaat.
Dit kan het volgende omvatten:
• Een besluit van de Europese Commissie inzake een passend beschermingsniveau.
• De modelcontractbepalingen van de Europese Commissie.
• Andere overdrachtsmechanismen die krachtens de AVG zijn toegestaan.
Waar nodig dienen passende technische en organisatorische beveiligingsmaatregelen te worden toegepast.
Dit omvat tevens een beoordeling van de doorgifte van persoonsgegevens aan projectpartners buiten de EER en aan relevante leveranciers van digitale diensten.
Specifieke internationale doorgiften en toepasselijke beschermingsmaatregelen: [Voeg geverifieerde gegevens in.]

12. Opslag en beveiliging
De projectpartners van DEDICATION dienen passende technische en organisatorische maatregelen te nemen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, onopzettelijk verlies, wijziging of openbaarmaking.
Deze maatregelen kunnen het volgende omvatten:
• Veilige institutionele opslagsystemen.
• Beperkte toegang tot deelnemersregisters.
• Passende authenticatie- en toegangscontroles.
• Veilige overdracht van persoonsgegevens.
• Gegevensminimalisatie.
• Anonimisering of pseudonimisering waar dit passend is.
• Veilige procedures voor verwijdering.
• Passende contractuele beschermingsmaatregelen.
De toegang tot persoonsgegevens wordt beperkt tot bevoegd personeel dat de informatie nodig heeft voor specifieke doeleinden.
Ingevulde presentielijsten met namen en handtekeningen zullen veilig worden bewaard en niet openbaar worden gemaakt.

13. Bewaartermijnen voor persoonsgegevens
DEDICATION bewaart persoonsgegevens uitsluitend zolang dit noodzakelijk is om de doeleinden te verwezenlijken waarvoor de gegevens zijn verzameld, om te voldoen aan de toepasselijke wettelijke verplichtingen en om te voldoen aan de relevante Erasmus+-vereisten.
Het project heeft zich ertoe verbonden de website en de online CPD-cursussen gedurende ten minste vijf jaar na afloop van het project beschikbaar te houden, dat wil zeggen ten minste tot en met 2032.
Deze toezegging houdt niet in dat alle persoonsgegevens die tijdens het project worden verzameld, gedurende dezelfde periode zullen worden bewaard.
Afhankelijk van de categorie en het doel van de gegevens gelden verschillende bewaartermijnen.

13.1 Documentatie van het Erasmus+-project
Aanwezigheidslijsten, handtekeningen van deelnemers en andere documentatie die nodig is om de uitvoering van het project aan te tonen, worden doorgaans vijf jaar bewaard na de laatste uitbetaling van de Erasmus+-subsidie, onder voorbehoud van de bepalingen in de toepasselijke subsidieovereenkomst.
Documentatie moet mogelijk langer worden bewaard indien dit vereist is op grond van nationale wetgeving, institutionele archiveringsvereisten, lopende audits of andere wettelijke verplichtingen.

13.2 Webgebaseerde opleidingen en deelnemersaccounts
De online CPD-cursussen van DEDICATION zullen ten minste tot en met 2032 beschikbaar zijn via LearnWorlds.
Gedurende deze periode kunnen deelnemers zich inschrijven voor cursussen, gebruikmaken van lesmateriaal, toetsen afleggen en CPD-certificaten behalen.
De deelnemers beheren hun accounts via het LearnWorlds-platform, dat ook toegang kan bieden tot andere cursussen buiten DEDICATION.
Het beheer van accounts en verzoeken tot verwijdering vallen onder de functies van het platform en de toepasselijke regelingen inzake gegevensbescherming.
DEDICATION hanteert geen afzonderlijke automatische verwijderingstermijn voor accounts uitsluitend op grond van inactiviteit.
Persoonsgegevens die specifiek voor DEDICATION worden verzameld, worden bewaard in overeenstemming met de doeleinden en bewaartermijnen die in deze privacyverklaring zijn vermeld.

13.3 Voor- en natexamens
Identificeerbare testresultaten worden bewaard zolang dit noodzakelijk is voor het beheer van opleidingsactiviteiten, het verifiëren dat cursussen zijn afgerond en het uitvoeren van relevante evaluaties.
Wanneer toetsgegevens worden gebruikt voor projectevaluatie, worden identificeerbare antwoorden doorgaans binnen 12 maanden na afloop van de betreffende evaluatie verwijderd of geanonimiseerd, tenzij verdere opslag noodzakelijk en juridisch gerechtvaardigd is.
Beperkte gegevens die nodig zijn om de voltooiing van cursussen en certificering te verifiëren, kunnen afzonderlijk worden bewaard.
Geaggregeerde of daadwerkelijk geanonimiseerde testresultaten kunnen gedurende langere perioden worden bewaard.

13.4 CPD-certificeringsregister
DEDICATION zal beperkte registers bijhouden van afgegeven CPD-certificaten.
Deze kunnen het volgende omvatten:
• De volledige naam van de deelnemer.
• De titel van de cursus.
• De datum van voltooiing.
• Het identificatienummer van het certificaat, indien van toepassing.
• Bevestiging dat aan de certificeringseisen is voldaan.
Gegevens over CPD-certificering worden doorgaans vijf jaar na afgifte van het certificaat bewaard, onder voorbehoud van toepasselijke accreditatie-eisen, wettelijke verplichtingen en institutionele voorschriften.
Individuele testresultaten worden niet uitsluitend bewaard ter verificatie van de certificering wanneer minder gedetailleerde gegevens volstaan.
Aangezien de cursussen van DEDICATION ten minste tot en met 2032 beschikbaar zullen zijn, kan het nodig zijn om certificeringsgegevens ook na deze datum te bewaren voor deelnemers die cursussen afronden in de laatste jaren van de beschikbaarheidsperiode.

13.5 Evaluatie-enquêtes
Identificeerbare antwoorden op de evaluatie-enquêtes van het project worden doorgaans binnen 12 maanden na afloop van de betreffende evaluatie gewist of geanonimiseerd, tenzij verdere opslag noodzakelijk en juridisch gerechtvaardigd is.
Anonieme en geaggregeerde evaluatieresultaten kunnen worden bewaard ten behoeve van projectrapportage, verspreiding en toekomstige onderwijsontwikkeling.

13.6 Foto’s en video’s
Foto’s en video-opnames die worden gebruikt voor gerechtvaardigde projectdocumentatie en verspreiding, mogen tot en met 2032 worden bewaard, in overeenstemming met de duurzaamheidsverplichting van het project.
Voor verdere opslag of publicatie na deze periode is een passende rechtsgrondslag en een hernieuwde beoordeling vereist.
Wanneer de verwerking is gebaseerd op toestemming, kan de betrokkene zijn of haar toestemming te allen tijde intrekken.

13.7 De website en het lesmateriaal van het project
De website en de digitale opleidingsmiddelen van DEDICATION zullen ten minste tot en met 2032 beschikbaar blijven.
Onderwijsmateriaal dat geen identificeerbare persoonsgegevens bevat, kan ook na deze periode worden bewaard.
Persoonsgegevens die in gepubliceerd materiaal voorkomen, zullen regelmatig worden beoordeeld om te waarborgen dat voortgezette publicatie noodzakelijk, rechtmatig en evenredig is.

13.8 Projectcommunicatie
Persoonlijke contactgegevens die worden gebruikt voor projectcommunicatie worden slechts bewaard zolang dit noodzakelijk is voor de betreffende communicatiedoeleinden.
Wanneer verdere communicatie vrijwillig is en op toestemming berust, kan de betrokkene zijn of haar toestemming te allen tijde intrekken.

13.9 Technische informatie van de website
Technische logbestanden en analysegegevens worden bewaard gedurende termijnen die passend zijn met het oog op beveiliging, exploitatie of analysedoeleinden.
De geldende bewaartermijnen zijn afhankelijk van de gebruikte technologieën en diensten.

13.10 Controle en verwijdering
De verwerkingsverantwoordelijke organisaties zullen de opgeslagen persoonsgegevens regelmatig herzien.
Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke of institutionele vereisten zijn die verdere opslag rechtvaardigen, zullen de gegevens op een veilige wijze worden gewist of geanonimiseerd.
De toepasselijke bepalingen inzake openbare documenten en archivering zullen worden nageleefd.

14. Uw rechten op grond van de AVG
Personen van wie persoonsgegevens binnen DEDICATION worden verwerkt, hebben rechten op grond van de AVG.
Afhankelijk van de omstandigheden en de toepasselijke rechtsgrondslag kunnen deze het volgende omvatten:
Recht op inzage: U kunt informatie opvragen over welke persoonsgegevens over u worden verwerkt en, indien van toepassing, een kopie daarvan ontvangen.
Recht op rectificatie: U kunt verzoeken om correctie van onjuiste of onvolledige persoonsgegevens.
Recht op verwijdering: U kunt verzoeken om verwijdering van persoonsgegevens wanneer aan de voorwaarden van de AVG is voldaan.
Recht op beperking van de verwerking: U kunt in bepaalde situaties verzoeken om beperking van de verwerking van uw persoonsgegevens.
Recht van bezwaar: U kunt bezwaar maken tegen verwerking die is gebaseerd op gegevens van algemeen belang of gerechtvaardigde belangen, met inachtneming van de toepasselijke wettelijke voorwaarden.
Recht op gegevensoverdraagbaarheid: Indien van toepassing kunt u verzoeken om bepaalde persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat.
Recht op intrekking van toestemming: Wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken.
Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat de toestemming werd ingetrokken.
Deze rechten vallen onder de voorwaarden en uitzonderingen zoals vastgelegd in de AVG.
Voor verwerkingen die onder de gezamenlijke verantwoordelijkheid voor de verwerking van persoonsgegevens vallen, kunnen deelnemers hun rechten uitoefenen jegens hetzij de Hogeschool Kristianstad, hetzij Triskelion Norway.

15. Klachten
Personen die van mening zijn dat hun persoonsgegevens in strijd met de wetgeving inzake gegevensbescherming zijn verwerkt, hebben het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Voor de verwerking van persoonsgegevens waarbij de Högskolan Kristianstad betrokken is, is de relevante Zweedse toezichthoudende autoriteit:
De Autoriteit voor de bescherming van de persoonlijke levenssfeer (IMY)
Particulieren kunnen zich ook wenden tot de bevoegde toezichthoudende autoriteit in het land waar zij gewoonlijk verblijven, werken of waar de vermeende inbreuk heeft plaatsgevonden, indien van toepassing.

16. Is het verplicht om persoonsgegevens te verstrekken?
Bepaalde persoonsgegevens kunnen noodzakelijk zijn om deel te nemen aan specifieke activiteiten binnen DEDICATION.
Bijvoorbeeld:
• Uw naam kan vereist zijn om uw aanwezigheid te registreren.
• Contactgegevens kunnen nodig zijn voor de inschrijving op een cursus.
• Toetsresultaten kunnen vereist zijn om leerresultaten te verifiëren.
• Identificerende gegevens kunnen nodig zijn voor het afgeven van CPD-certificaten.
Wanneer het verstrekken van persoonsgegevens verplicht is, worden de deelnemers hierover geïnformeerd, evenals over de gevolgen van het niet verstrekken van deze gegevens.
Deelname aan vrijwillige activiteiten, waaronder bepaalde evaluaties, het maken van foto’s of communicatie-initiatieven, vormt geen voorwaarde voor deelname aan andere, niet-gerelateerde activiteiten.

17. Geautomatiseerde besluitvorming
Het LearnWorlds-platform kan gebruikmaken van geautomatiseerde functies om testresultaten te berekenen en te bepalen of aan vooraf vastgestelde vereisten voor het voltooien van een cursus is voldaan.
Dergelijke functies vormen niet noodzakelijkerwijs geautomatiseerde besluitvorming in de zin van artikel 22 van de AVG.
De gezamenlijke verwerkingsverantwoordelijken zullen beoordelen of een bepaalde verwerking onder artikel 22 valt.
Indien van toepassing zullen de deelnemers informatie ontvangen over de onderliggende logica, de betekenis van de verwerking en de mogelijke gevolgen daarvan.
Geautomatiseerde test- en certificeringsfuncties: [Controleer de huidige configuratie in LearnWorlds.]

18. Wijzigingen in deze privacyverklaring
Deze privacyverklaring kan worden bijgewerkt om wijzigingen in projectactiviteiten, de verwerking van persoonsgegevens, wettelijke vereisten of institutionele verantwoordelijkheden weer te geven.
De meest recente versie wordt gepubliceerd op de website van DEDICATION.
Wanneer wijzigingen wezenlijke gevolgen hebben voor de wijze waarop persoonsgegevens worden verwerkt, zullen de betrokken personen hiervan op de hoogte worden gesteld in overeenstemming met de AVG.

19. Contactgegevens
Voor vragen over de verwerking van persoonsgegevens binnen DEDICATION kunt u contact opnemen met de betreffende organisatie die als verwerkingsverantwoordelijke optreedt.
Projectcoördinator en gezamenlijke verwerkingsverantwoordelijke
Hogeschool Kristianstad
Zweden
Website van het project: https://vrdedication.eu
Contactpersoon voor vragen over gegevensbescherming: martin.j.persson@hkr.se
Gezamenlijke verwerkingsverantwoordelijke – webgebaseerde onderwijsactiviteiten
Triskelion Norway
Noorwegen
Contactpersoon voor vragen over gegevensbescherming: thomas@nilsen.com
Overige projectpartners
Voor persoonsgegevens die rechtstreeks worden verzameld door een andere DEDICATION-partner die als zelfstandige verwerkingsverantwoordelijke optreedt, kunnen de deelnemers contact opnemen met de betreffende instelling.
De contactgegevens van de deelnemende organisaties zijn te vinden op de website van DEDICATION.

20. Aanvullende informatie inzake gegevensbescherming
Aanvullende informatie over de verwerking van persoonsgegevens kan worden verstrekt in verband met specifieke activiteiten binnen DEDICATION, waaronder:
• Inschrijving voor online cursussen.
• Kennistests en beoordelingen.
• Onderzoeks- en evaluatieactiviteiten.
• Fotografie en video-opnames.
• Specifieke projectevenementen.
• Digitale diensten van derden.
Dergelijke informatie vormt een aanvulling op deze privacyverklaring en zal worden verstrekt wanneer dit vereist is op grond van de toepasselijke wetgeving inzake gegevensbescherming.