VENOVANIE – Informácie o ochrane súkromia a údajov
Projekt: Digitalizácia a rovnosť, diverzita a inklúzia (EDI) na zlepšenie starostlivosti o mládež s vrodenými anomáliami: Vzdelávací program pre zdravotníckych pracovníkov zameraný na poskytovanie psychosociálnych intervencií
Program: Erasmus+ KA220-HED – Projekt spolupráce v oblasti vysokoškolského vzdelávania
Číslo projektu: 2024-1-SE01-KA220-HED-000245464
Trvanie projektu: 2024–2027
Koordinátor projektu: Vysoká škola v Kristianstade, Švédsko
Webová stránka projektu: vrdedication.eu
Posledná aktualizácia: 29. október 2026
1. Úvod
Projekt DEDICATION dbá na ochranu osobných údajov a rešpektuje osobnú integritu všetkých, ktorí sa zúčastňujú na aktivitách projektu.
Projekt DEDICATION je spolufinancovaný Európskou úniou prostredníctvom programu Erasmus+. Cieľom projektu je posilniť vedomosti a zručnosti zdravotníckeho personálu pri realizácii psychosociálnych intervencií u mladých ľudí s vrodenými anomáliami. Projekt integruje digitálne vzdelávanie, virtuálnu realitu (VR), starostlivosť zameranú na človeka, ako aj zásady rovnosti, rozmanitosti a inklúzie (EDI).
Toto oznámenie o ochrane osobných údajov opisuje, ako sa osobné údaje zhromažďujú, používajú, uchovávajú, zdieľajú a chránia v rámci činností projektu DEDICATION.
Osobné údaje sa spracúvajú v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (nariadenie o ochrane údajov, GDPR), príslušnými vnútroštátnymi právnymi predpismi a zásadami ochrany údajov príslušných organizácií.
Tieto informácie sa vzťahujú na osoby, ktoré sa zúčastňujú na aktivitách projektu DEDICATION, vrátane zdravotníckeho personálu, študentov, školiteľov, zástupcov projektov, účastníkov workshopov, účastníkov online školení a ďalších zainteresovaných strán.
Ak konkrétna aktivita vyžaduje ďalšie informácie o spracúvaní osobných údajov, budú tieto informácie poskytnuté osobitne.
2. Projektové konzorcium
Projekt DEDICATION koordinuje Vysoká škola v Kristianstade vo Švédsku a realizuje ho nasledujúcich desať organizácií v rámci projektového konzorcia:
Vysoká škola v Kristianstade, Švédsko
Triskelion Norway, Nórsko
Univerzita v Niši, Srbsko
Všeobecná nemocnica Papageorgiou, Grécko
Univerzita v Tartu, Estónsko
Asociácia ľudí s anomáliami tváre (ALA), Bulharsko
Cyperské združenie osôb s rozštepmi a kraniofaciálnymi anomáliami (Chrysallida), Cyprus
Detská pohotovostná klinická nemocnica Marie S. Curie, Rumunsko
Univerzitné medicínske centrum v Ľubľane, Slovinsko
Univerzitné medicínske centrá v Amsterdame, Holandsko
Partneri projektu spolupracujú na vývoji, realizácii, hodnotení a šírení vzdelávacích aktivít projektu DEDICATION. Každá zúčastnená organizácia je zodpovedná za dodržiavanie príslušných predpisov o ochrane osobných údajov pri spracúvaní osobných údajov.
V závislosti od konkrétnej činnosti môžu byť organizácie samostatnými prevádzkovateľmi osobných údajov, spoločnými prevádzkovateľmi osobných údajov alebo sprostredkovateľmi osobných údajov. Účasť v projektovom konzorciu automaticky neznamená právo na prístup k osobným údajom, ktoré zhromaždili iní partneri projektu.
3. Zodpovednosť za osobné údaje a rozdelenie zodpovednosti
3.1 Koordinácia projektu
Vysoká škola v Kristianstade je formálnym koordinátorom projektu DEDICATION.
Vysoká škola zodpovedá za koordináciu realizácie projektu, administratívu a podávanie správ v súlade s grantovou dohodou programu Erasmus+.
Vysoká škola v Kristianstade je prevádzkovateľom osobných údajov v prípadoch, keď sama určuje účely a podstatné prostriedky spracúvania osobných údajov.
Ostatní partneri projektu môžu byť samostatnými prevádzkovateľmi osobných údajov v súvislosti s činnosťami, ktoré organizujú a spravujú.
3.2 Spoločná zodpovednosť za spracovanie osobných údajov v rámci webového vzdelávania
Vysoká škola v Kristianstade (Švédsko) a Triskelion Norway (nezisková organizácia) sú spoločnými prevádzkovateľmi osobných údajov podľa článku 26 GDPR v súvislosti s webovými vzdelávacími aktivitami projektu DEDICATION, ktoré sa realizujú prostredníctvom vzdelávacej platformy LearnWorlds.
Organizácie spoločne určujú účely a podstatné prostriedky spracúvania osobných údajov týkajúcich sa:
• Registráciu a identifikáciu účastníkov kurzov.
• Prístup k vzdelávacím materiálom.
• Účasť na kurzoch a študijné výsledky.
• Predbežné a záverečné testy.
• Realizácia kurzov.
• Certifikácia v rámci nepretržitého odborného rozvoja (Continuing Professional Development, CPD).
• Hodnotenie výsledkov vzdelávania.
Spoločnosť Triskelion Norway je vlastníkom a správcom platformy LearnWorlds.
Spoločná zodpovednosť za osobné údaje zostane zachovaná aj po ukončení financovania programu Erasmus+ v roku 2027, keďže webové kurzy CPD organizácie DEDICATION budú dostupné minimálne do roku 2032.
Obe organizácie budú počas celého tohto obdobia plniť svoje príslušné povinnosti podľa GDPR.
Táto zodpovednosť zahŕňa okrem iného zabezpečenie primeraného právneho základu pre spracúvanie, poskytovanie informácií o ochrane súkromia, ochranu osobných údajov, riadenie doby uchovávania a odpovedanie na žiadosti týkajúce sa práv dotknutých osôb.
Spoločne zodpovedné subjekty budú dodržiavať dohodu podľa článku 26 GDPR, ktorá upravuje ich príslušné povinnosti.
Základné časti dohody budú sprístupnené účastníkom.
Účastníci môžu uplatňovať svoje práva podľa GDPR voči každému zo spoločne zodpovedných za spracovanie osobných údajov.
Určená kontaktná osoba pre ochranu údajov v súvislosti s webovým vzdelávaním: thomas@nilsen.com
3.3 Ostatné projektové aktivity
V prípade fyzických workshopov, konferencií, podujatí zameraných na šírenie informácií a iných aktivít organizovaných jednotlivými partnermi projektu môže byť organizujúca inštitúcia samostatným prevádzkovateľom osobných údajov.
Ak dve alebo viac organizácií spoločne určujú účely a podstatné prostriedky spracúvania osobných údajov, musia uzavrieť primerané dohody o spoločnej zodpovednosti za spracúvanie osobných údajov.
Účastníci budú pri zbere ich osobných údajov informovaní o tom, ktorá organizácia je prevádzkovateľom osobných údajov.
4. Zhromažďované osobné údaje
Spoločnosť DEDICATION uplatňuje zásadu minimalizácie údajov. Zhromažďujú sa iba osobné údaje, ktoré sú nevyhnutné na špecifikované a oprávnené účely.
V závislosti od aktivity môžu byť spracovávané nasledujúce kategórie osobných údajov.
4.1 Registrácia a účasť na podujatiach
V prípade stretnutí, workshopov, školení, konferencií a propagačných aktivít:
• Meno a priezvisko.
• Príslušnosť k organizácii alebo inštitúcii.
• Krajina.
• Profesijná pozícia, ak je to relevantné.
• E-mailová adresa, ak je to potrebné.
• Údaje o registrácii a účasti.
• Dátum účasti.
• Podpis, ak je to požadované.
Podpisy sa môžu zbierať na účely zdokumentovania účasti a poskytnutia podkladov pre podávanie správ, monitorovanie a audit v rámci programu Erasmus+.
Podpísanie prezenčnej listiny znamená potvrdenie účasti. Neznamená to súhlas s fotografovaním, zverejňovaním ani iným spracovaním osobných údajov, ktoré nesúvisia so zaznamenaním účasti.
4.2 Online vzdelávanie a kurzy CPD
V prípade online kurzov realizovaných prostredníctvom platformy LearnWorlds:
• Meno a priezvisko.
• E-mailová adresa.
• Organizácia alebo profesijná príslušnosť, ak je to požadované.
• Údaje o registrácii na kurz.
• Účasť na kurze a pokrok v štúdiu.
• Výsledky vstupných a záverečných testov.
• Skúšobné body a výsledky.
• Údaje o absolvovanom kurze.
• Informácie o certifikácii CPD.
Mená účastníkov sa priraďujú k výsledkom testov s cieľom overiť absolvovanie kurzu a určiť, či sú splnené požiadavky na certifikát CPD.
4.3 Hodnotenie a spätná väzba
Spoločnosť DEDICATION môže zbierať informácie prostredníctvom dotazníkov a formulárov spätnej väzby s cieľom vyhodnotiť vzdelávacie aktivity.
Môže to zahŕňať:
• Profesijné zázemie.
• Predchádzajúce vedomosti a skúsenosti.
• Znalosti nadobudnuté v rámci vzdelávania.
• Vlastné hodnotenie istoty pri výkone povolania a profesionálnych pracovných postupov.
• Spokojnosť účastníkov.
• Spätná väzba týkajúca sa kvality a relevantnosti vzdelávania.
• Návrhy na zlepšenie.
Ak to bude možné, výsledky hodnotenia budú anonymizované alebo zhrnuté na úrovni skupiny.
Ak sa odpovede dajú priradiť k identifikovateľným osobám, budú sa s nimi zaobchádzať ako s osobnými údajmi.
4.4 Fotografovanie a nahrávanie
V rámci projektových aktivít môžu byť vytvárané fotografie, videozáznamy a zvukové nahrávky na účely dokumentácie, vzdelávania a šírenia výsledkov projektu.
Ak je možné identifikovať osoby, tento materiál predstavuje osobné údaje.
Účastníci budú informovaní, keď sa plánuje fotografovanie alebo nahrávanie.
Ak je právnym základom súhlas, bude tento súhlas získaný osobitne.
4.5 Komunikácia v rámci projektu
Osobné údaje sa môžu spracúvať na účely komunikácie s účastníkmi a zainteresovanými stranami o relevantných aktivitách v rámci projektu DEDICATION.
Môže to zahŕňať mená, pracovné e-mailové adresy, príslušnosť k inštitúcii a korešpondenciu.
4.6 Webová stránka a digitálne služby
Webová stránka projektu DEDICATION a súvisiace digitálne služby môžu spracúvať technické informácie, ktoré sú nevyhnutné pre ich fungovanie.
V závislosti od používaných služieb to môže zahŕňať IP adresy, informácie o prehliadači, informácie o zariadení, prihlasovacie údaje, súbory cookie a informácie o používaní webovej stránky.
Ďalšie informácie o súboroch cookie a príslušných službách tretích strán budú poskytnuté v prípade potreby.
5. Účely spracúvania osobných údajov
Spoločnosť DEDICATION spracúva osobné údaje na nasledujúce účely:
1. Organizácia a správa projektových činností.
2. Registrácia účastníkov vzdelávacích podujatí.
3. Dokumentovanie prítomnosti a účasti.
4. Poskytovanie prístupu k digitálnym vzdelávacím zdrojom.
5. Správa predbežných a záverečných testov.
6. Sledovať študijný pokrok a ukončenie kurzov.
7. Vydávať a overovať certifikáty CPD.
8. Hodnotiť vzdelávacie aktivity a výsledky vzdelávania.
9. Zlepšovať kvalitu a dostupnosť vzdelávacích programov.
10. Plniť príslušné požiadavky na podávanie správ a audit v rámci programu Erasmus+.
11. Komunikovať s účastníkmi a zainteresovanými stranami projektu.
12. Dokumentovať a šíriť projektové aktivity a výsledky.
13. Zabezpečovať bezpečnosť a funkčnosť digitálnych služieb.
Osobné údaje nebudú použité na nezlučiteľné účely bez primeraného právneho základu.
6. Právny základ spracúvania osobných údajov
Spoločnosť DEDICATION spracúva osobné údaje v súlade s článkom 6 nariadenia GDPR.
Príslušný právny základ závisí od konkrétnej činnosti spracovania a od toho, ktorá organizácia je za spracovanie zodpovedná.
6.1 Vzdelávacie aktivity a správa projektov
Článok 6 ods. 1 písm. e) – Úloha vo verejnom záujme.
Keď je Vysoká škola v Kristianstade prevádzkovateľom osobných údajov, spracovanie potrebné na vzdelávacie aktivity a správu projektov sa, ak je to relevantné, zakladá na zákonne stanovených úlohách vo verejnom záujme tejto vysokej školy.
To môže zahŕňať organizovanie vzdelávacích programov, registráciu účastníkov, evidenciu účasti, správu vzdelávacích činností a hodnotenie výsledkov vzdelávania.
Príslušná úloha vo verejnom záujme musí mať oporu v príslušných švédskych právnych predpisoch.
6.2 Vykazovanie v rámci programu Erasmus+ a audítorská dokumentácia
Článok 6.1 písm. e) – Úloha vo verejnom záujme, ak spracúvanie spadá do rámca zákonne stanovených úloh zodpovednej verejnej inštitúcie.
Článok 6.1 písm. c) – Právna povinnosť sa môže uplatniť, ak je spracovanie nevyhnutné na splnenie konkrétnej povinnosti podľa platného práva EÚ alebo vnútroštátnych právnych predpisov.
Existencia dohody o grante v rámci programu Erasmus+ automaticky neznamená, že článok 6.1 c predstavuje vhodný právny základ.
Organizácia zodpovedná za spracovanie osobných údajov musí identifikovať a zdokumentovať príslušný právny základ pre každý typ dokumentácie.
6.3 Online vzdelávanie, testy a certifikácia CPD
Vysoká škola v Kristianstade a spoločnosť Triskelion Norway sú spoločne prevádzkovateľmi osobných údajov v súvislosti s príslušnými vzdelávacími aktivitami prostredníctvom internetu.
Pre Vysokú školu v Kristianstade je navrhovaným právnym základom:
Článok 6.1 písm. e) – Úloha vo verejnom záujme.
Pre spoločnosť Triskelion Norway je navrhovaným právnym základom:
Článok 6 ods. 1 písm. f) – oprávnený záujem, za predpokladu, že to potvrdí primerané zváženie záujmov.
Oprávneným záujmom, o ktorý sa usiluje spoločnosť Triskelion Norway, je efektívna správa a realizácia vzdelávacích aktivít, testov účastníkov a certifikácie CPD.
Spracovanie zahŕňa registráciu účastníkov, dokumentáciu študijného pokroku, administráciu testov, overovanie absolvovaných kurzov a vydávanie certifikátov.
Príslušné právne základy budú zdokumentované spoločnými prevádzkovateľmi osobných údajov.
6.4 Hodnotenie projektu
Keď Vysoká škola v Kristianstade spracúva osobné údaje na účely nevyhnutného hodnotenia vzdelávacích aktivít, môže sa uplatniť článok 6 ods. 1 písm. e).
Keď spoločnosť Triskelion Norway spracúva osobné údaje na účely hodnotiacich činností, môže sa uplatniť článok 6 ods. 1 písm. f), za predpokladu, že sa vykoná zváženie oprávnených záujmov.
Ostatní partneri projektu, ktorí vystupujú ako samostatní prevádzkovatelia osobných údajov, musia určiť právny základ, ktorý sa vzťahuje na ich činnosti.
Dobrovoľné výskumné alebo hodnotiace činnosti, ktoré si vyžadujú dodatočné ochranné opatrenia, budú sprevádzané primeranými informáciami pre účastníkov.
6.5 Fotografovanie, videozáznamy a šírenie
Článok 6.1 písm. a) – Súhlas, ak súhlas predstavuje príslušný právny základ.
V prípade dobrovoľného použitia identifikovateľných fotografií, videí alebo nahrávok vo verejnej komunikácii a pri ich šírení bude organizácia DEDICATION spravidla vyžadovať osobitný súhlas.
Účastníci môžu odmietnuť alebo odvolať svoj súhlas bez toho, aby to malo vplyv na ich účasť na iných, nesúvisiacich aktivitách projektu.
Ak sa použije iný právny základ, účastníci budú o tom informovaní.
6.6 Dobrovoľná komunikácia
Článok 6.1 a – Súhlas, ak je to relevantné.
Účastníci môžu dobrovoľne súhlasiť s prijímaním informácií, ktoré nie sú nevyhnutné na administráciu ich účasti.
Nezbytná komunikácia týkajúca sa aktivít, na ktoré sa účastník prihlásil, bude spracovávaná na základe právneho základu platného pre danú aktivitu.
6.7 Prevádzka a bezpečnosť webovej stránky
Osobné údaje, ktoré sú nevyhnutné pre prevádzku a bezpečnosť webovej stránky, môžu byť spracúvané na základe článku 6 ods. 1 písm. e) alebo článku 6 ods. 1 písm. f), v závislosti od toho, ktorá organizácia je prevádzkovateľom osobných údajov a aký je účel spracúvania.
Ak zákon vyžaduje súhlas v súvislosti s nepotrebnými súbormi cookie alebo podobnými technológiami, tento súhlas bude získaný pred ich aktiváciou.
Konkrétny právny základ pre každú činnosť spracovania musí potvrdiť a zdokumentovať organizácia zodpovedná za spracovanie osobných údajov pred zverejnením týchto informácií o ochrane súkromia.
7. Online vzdelávanie prostredníctvom LearnWorlds
Spoločnosť DEDICATION poskytuje vzdelávacie aktivity prostredníctvom vzdelávacej platformy LearnWorlds.
Vlastníkom a správcom účtu na platforme je spoločnosť Triskelion Norway.
Vysoká škola Kristianstad a spoločnosť Triskelion Norway spoločne určujú účely a podstatné prostriedky spracúvania údajov účastníkov v rámci kurzov DEDICATION.
7.1 Registrácia a účasť na kurzoch
Účastníci poskytujú identifikačné údaje pri registrácii na webové kurzy.
Tieto údaje sa používajú na vytvorenie účtov účastníkov, poskytnutie prístupu k vzdelávacím materiálom a správu vzdelávacích aktivít.
7.2 Predbežné a záverečné testy
Účastníci môžu absolvovať testy pred a po vzdelávacích aktivitách.
Testy slúžia na hodnotenie výsledkov vzdelávania a overenie splnenia požiadaviek kurzu.
Odpovede a výsledky testov sa priraďujú k identifikovateľným účastníkom, ak je to nevyhnutné pre správu vzdelávania a certifikáciu CPD.
Individuálne výsledky testov budú k dispozícii iba oprávneným zamestnancom, ktorí potrebujú tieto informácie na oprávnené vzdelávacie, administratívne alebo hodnotiace účely.
7.3 Certifikácia CPD
Osobné údaje sa spracúvajú s cieľom:
• Overenie totožnosti účastníka.
• Potvrdenie, že kurz bol úspešne ukončený.
• Určenie, či boli splnené certifikačné požiadavky.
• Vytvorenie a vydanie certifikátu CPD.
• Vedenie potrebných certifikačných registrov.
Ukladajú sa iba informácie, ktoré sú nevyhnutné na tieto účely.
7.4 Hodnotenie výsledkov vzdelávania
Výsledky testov sa môžu použiť na hodnotenie vplyvu vzdelávacích aktivít projektu DEDICATION.
Ak je to možné, výsledky použité na účely projektovej správy, publikácií a šírenia budú anonymizované alebo zoskupené na úrovni skupiny.
Jednotliví účastníci nebudú vo verejne zverejnených výsledkoch identifikovaní bez primeraného právneho základu.
7.5 Správa účtov účastníkov
Účastníci spravujú svoje účty prostredníctvom platformy LearnWorlds.
Tieto účty môžu poskytovať prístup aj k iným vzdelávacím programom a zdrojom mimo DEDICATION.
Správa účtov a žiadosti o vymazanie podliehajú funkciám platformy, informáciám o ochrane súkromia a príslušným opatreniam na ochranu údajov.
Účastníci môžu využívať funkcie na správu účtov, ktoré platforma poskytuje.
Prístup k týmto funkciám nezbavuje Vysokú školu Kristianstad a spoločnosť Triskelion Norway ich povinností podľa GDPR v súvislosti so spracovaním údajov, za ktoré spoločne zodpovedajú.
Vymazanie účtu účastníka nemusí nutne znamenať, že certifikačné údaje alebo iné informácie, ktoré je zo zákona potrebné uchovávať, budú okamžite vymazané.
7.6 Opatrenia spoločnosti LearnWorlds na ochranu údajov
Spoločnosť LearnWorlds poskytuje technickú infraštruktúru pre webové kurzy a správu údajov účastníkov.
Spoločne zodpovedné subjekty za spracovanie osobných údajov musia zabezpečiť, aby boli uzavreté primerané zmluvy o sprostredkovaní osobných údajov a aby boli zavedené primerané ochranné opatrenia.
Zásady ochrany osobných údajov spoločnosti LearnWorlds a príslušné dokumenty týkajúce sa ochrany údajov sú k dispozícii na oficiálnej webovej stránke spoločnosti LearnWorlds.
8. Hodnotenie, výskum a citlivé osobné údaje
Spoločnosť DEDICATION vyhodnocuje svoje vzdelávacie aktivity s cieľom posúdiť ich relevantnosť, kvalitu a efektívnosť.
Zber identifikovateľných osobných údajov sa má obmedziť, pokiaľ je to možné.
Ak nie je potrebná identifikácia konkrétnych osôb, majú sa používať anonymné údaje.
Pseudonymizované údaje, ktoré sa stále dajú priradiť k identifikovateľnej osobe, predstavujú osobné údaje podľa GDPR.
8.1 Osobitné kategórie osobných údajov
Spoločnosť DEDICATION zvyčajne nevyžaduje, aby účastníci poskytovali citlivé osobné údaje na účely zdokumentovania účasti alebo realizácie bežných vzdelávacích aktivít.
Pri spracúvaní osobitných kategórií osobných údajov podľa článku 9 GDPR musí organizácia zodpovedná za spracúvanie osobných údajov stanoviť nielen primeraný právny základ podľa článku 6, ale aj platnú výnimku podľa článku 9.
V prípade potreby sa musia prijať ďalšie ochranné opatrenia.
8.2 Výskumné činnosti
Ak činnosti organizácie DEDICATION zahŕňajú vedecký výskum, rozhovory alebo hodnotenia, ktoré si vyžadujú dodatočné etické alebo právne ochranné opatrenia, účastníci dostanú doplňujúce informácie.
Tieto informácie môžu zahŕňať účel výskumu, etické schválenie, dôvernosť, dobu uchovávania údajov a práva účastníkov.
Súhlas s účasťou na výskume a súhlas ako právny základ podľa GDPR sú dve odlišné veci.
8.3 Informácie o pacientoch a rodinách
Projekt DEDICATION sa zameriava na zlepšenie schopnosti zdravotníckeho personálu podporovať mladých ľudí s vrodenými anomáliami a ich rodiny.
Identifikovateľné údaje o pacientoch alebo členoch rodiny sa nesmú vkladať do vzdelávacích platforiem ani do hodnotiacich formulárov, pokiaľ nebola liečba výslovne schválená a pokiaľ nie sú zavedené primerané ochranné opatrenia.
Pri používaní klinických prípadov by sa mali uprednostňovať anonymizované alebo fiktívne údaje.
9. Fotografovanie, videozáznamy a šírenie
Organizácia DEDICATION môže dokumentovať aktivity prostredníctvom fotografií, videozáznamov, zvukových nahrávok a iných komunikačných materiálov.
Tento materiál sa môže použiť na dokumentáciu projektu, podávanie správ, vzdelávacie aktivity a šírenie výsledkov projektu.
Ak je možné identifikovať osoby, organizácia zodpovedná za osobné údaje musí stanoviť vhodný právny základ pre spracovanie a zverejnenie.
Ak je potrebný súhlas, bude sa získavať oddelene od potvrdenia účasti.
Účastníci budú informovaní o zamýšľaných účeloch a kanáloch zverejnenia.
Odmietnutie súhlasu s dobrovoľným fotografovaním alebo nahrávaním nebude mať vplyv na účasť na ostatných aktivitách projektu.
Žiadosti o odvolanie súhlasu, námietky proti spracovaniu alebo vymazanie budú vybavované v súlade s nariadením GDPR.
10. Zdieľanie osobných údajov
Osobné údaje môžu byť zdieľané, ak je to nevyhnutné na oprávnené činnosti v rámci projektu DEDICATION a ak existuje primeraný právny základ.
Medzi príjemcov môžu patriť:
• Príslušných zamestnancov príslušných partnerských inštitúcií.
• Národné kancelárie programu Erasmus+.
• Príslušné orgány EÚ zodpovedné za financovanie a monitorovanie.
• Príslušní audítori.
• Poskytovatelia služieb, ktorí podporujú správu projektov.
• Poskytovatelia digitálnych vzdelávacích platforiem a webových služieb.
Prístup k osobným údajom bude obmedzený na to, čo je nevyhnutné na príslušné účely.
Účasť v projektovom konzorciu automaticky neznamená neobmedzený prístup k osobným údajom účastníkov.
Ak externí poskytovatelia služieb spracúvajú osobné údaje v mene prevádzkovateľa, musia byť uzavreté primerané zmluvy v súlade s článkom 28 nariadenia GDPR.
Osobné údaje nebudú predávané tretím stranám.
11. Medzinárodné prenosy osobných údajov
DEDICATION zahŕňa organizácie v rámci aj mimo Európskeho hospodárskeho priestoru (EHP).
Prenosy osobných údajov medzi Švédskom a Nórskom prebiehajú v rámci EHP, a preto samy o sebe nepredstavujú prenosy do tretích krajín podľa kapitoly V GDPR.
Pri prenose osobných údajov do krajín mimo EHP musí organizácia zodpovedná za spracovanie osobných údajov zabezpečiť, aby existoval vhodný mechanizmus prenosu.
To môže zahŕňať:
• Rozhodnutie Európskej komisie o primeranej úrovni ochrany.
• Štandardné zmluvné doložky Európskej komisie.
• Iné mechanizmy prenosu, ktoré sú povolené podľa GDPR.
V prípade potreby sa musia uplatňovať primerané technické a organizačné ochranné opatrenia.
To zahŕňa aj posúdenie prenosov osobných údajov projektovým partnerom mimo EHP a príslušným poskytovateľom digitálnych služieb.
Konkrétne medzinárodné prenosy a uplatniteľné ochranné opatrenia: [Vložte overené údaje.]
12. Ukladanie a bezpečnosť
Projektoví partneri DEDICATION musia uplatňovať primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, náhodnou stratou, zmenou alebo zverejnením.
Tieto opatrenia môžu zahŕňať:
• Bezpečné inštitucionálne systémy ukladania údajov.
• Obmedzený prístup k registru účastníkov.
• Vhodné overovanie totožnosti a kontroly prístupu.
• Bezpečný prenos osobných údajov.
• Minimalizáciu údajov.
• Anonymizácia alebo pseudonymizácia, ak je to vhodné.
• Bezpečné postupy vymazávania.
• Vhodné zmluvné ochranné opatrenia.
Prístup k osobným údajom bude obmedzený na oprávnených zamestnancov, ktorí potrebujú tieto informácie na špecifikované účely.
Vyplnené prezenčné listiny s menami a podpismi budú bezpečne uchovávané a nebudú sprístupnené verejnosti.
13. Doba uchovávania osobných údajov
Spoločnosť DEDICATION uchováva osobné údaje len tak dlho, ako je to nevyhnutné na splnenie účelov, na ktoré boli údaje zhromaždené, na dodržiavanie príslušných zákonných povinností a na splnenie relevantných požiadaviek programu Erasmus+.
Projekt sa zaviazal, že webová stránka a webové kurzy CPD budú dostupné najmenej päť rokov po ukončení projektu, t. j. minimálne do roku 2032.
Tento záväzok neznamená, že všetky osobné údaje zhromaždené v rámci projektu budú uchovávané počas rovnakého obdobia.
V závislosti od kategórie a účelu údajov platia rôzne doby uchovávania.
13.1 Dokumentácia projektu Erasmus
Prezenčné listiny, podpisy účastníkov a ďalšia dokumentácia potrebná na preukázanie realizácie projektu sa zvyčajne uchovávajú päť rokov po poslednej výplate grantu Erasmus+, s výhradou ustanovení príslušnej grantovej zmluvy.
Dokumentáciu môže byť potrebné uchovávať dlhšie, ak to vyžadujú vnútroštátne právne predpisy, inštitucionálne požiadavky na archiváciu, prebiehajúce audity alebo iné zákonné povinnosti.
13.2 Online vzdelávanie a účty účastníkov
Webové kurzy CPD spoločnosti DEDICATION budú dostupné prostredníctvom platformy LearnWorlds minimálne do roku 2032.
Počas tohto obdobia sa účastníci môžu prihlasovať na kurzy, využívať vzdelávacie materiály, absolvovať testy a získať certifikáty CPD.
Účastníci spravujú svoje účty prostredníctvom platformy LearnWorlds, ktorá môže poskytovať prístup aj k iným kurzom mimo DEDICATION.
Správa účtov a žiadosti o vymazanie podliehajú funkciám platformy a príslušným opatreniam na ochranu údajov.
DEDICATION neuplatňuje žiadnu samostatnú automatickú lehotu na vymazanie účtov výlučne z dôvodu neaktivity.
Osobné údaje zhromaždené špecificky pre DEDICATION budú uchovávané v súlade s účelmi a dobami uchovávania uvedenými v týchto informáciách o ochrane osobných údajov.
13.3 Predbežné a záverečné testy
Identifikovateľné výsledky testov budú uchovávané tak dlho, ako je to potrebné na správu vzdelávacích aktivít, overenie absolvovania kurzov a vykonanie príslušných hodnotení.
Ak sa informácie z testov používajú na hodnotenie projektu, identifikovateľné odpovede sa zvyčajne vymažú alebo anonymizujú do 12 mesiacov po ukončení príslušného hodnotenia, pokiaľ nie je ďalšie uchovávanie nevyhnutné a právne odôvodnené.
Obmedzené informácie potrebné na overenie absolvovania kurzov a certifikácie môžu byť uchovávané oddelene.
Zhrnuté alebo skutočne anonymizované výsledky testov môžu byť uchovávané po dlhšiu dobu.
13.4 Register certifikátov CPD
Spoločnosť DEDICATION bude viesť obmedzené registre vydaných certifikátov CPD.
Tieto môžu obsahovať:
• Celé meno účastníka.
• Názov kurzu.
• Dátum ukončenia.
• Identifikačné číslo certifikátu, ak existuje.
• Potvrdenie o splnení certifikačných požiadaviek.
Údaje o certifikácii CPD sa zvyčajne uchovávajú päť rokov od vydania certifikátu, s výhradou príslušných akreditačných požiadaviek, zákonných povinností a inštitucionálnych predpisov.
Jednotlivé výsledky testov sa nebudú uchovávať výlučne na účely overenia certifikácie, ak postačujú menej podrobné údaje.
Keďže kurzy spoločnosti DEDICATION budú dostupné minimálne do roku 2032, údaje o certifikácii bude možno potrebné uchovávať aj po tomto dátume v prípade účastníkov, ktorí kurzy ukončia v posledných rokoch obdobia dostupnosti.
13.5 Hodnotiace dotazníky
Identifikovateľné odpovede na hodnotiace dotazníky projektu sa zvyčajne vymažú alebo anonymizujú do 12 mesiacov po ukončení príslušného hodnotenia, pokiaľ nie je ďalšie uchovávanie nevyhnutné a právne odôvodnené.
Anonymné a súhrnné výsledky hodnotenia môžu byť uchované na účely vykazovania projektu, šírenia informácií a budúceho rozvoja vzdelávania.
13.6 Fotografie a videá
Fotografie a videozáznamy, ktoré sa používajú na oprávnenú dokumentáciu projektu a šírenie informácií, sa môžu uchovávať až do roku 2032 v súlade so záväzkom projektu v oblasti udržateľnosti.
Ďalšie uchovávanie alebo zverejňovanie po uplynutí tohto obdobia si vyžaduje primeraný právny základ a opätovné posúdenie.
Ak je spracovanie založené na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.
13.7 Webová stránka projektu a vzdelávacie zdroje
Webová stránka projektu DEDICATION a digitálne vzdelávacie zdroje budú dostupné minimálne do roku 2032.
Vzdelávacie materiály, ktoré neobsahujú identifikovateľné osobné údaje, môžu byť uchovávané aj po uplynutí tohto obdobia.
Osobné údaje, ktoré sa nachádzajú v zverejnených materiáloch, budú pravidelne preverované s cieľom zabezpečiť, aby ich ďalšie zverejňovanie bolo nevyhnutné, zákonné a primerané.
13.8 Komunikácia v rámci projektu
Osobné kontaktné údaje používané na komunikáciu v rámci projektu budú uchovávané len tak dlho, ako je to nevyhnutné na príslušné komunikačné účely.
Ak je ďalšia komunikácia dobrovoľná a zakladá sa na súhlase, dotknutá osoba môže svoj súhlas kedykoľvek odvolať.
13.9 Technické informácie z webovej stránky
Technické protokoly a analytické údaje sa budú uchovávať po dobu primeranú z hľadiska bezpečnosti, prevádzky alebo analytických účelov.
Príslušné doby uchovávania závisia od používaných technológií a služieb.
13.10 Preskúmanie a vymazanie
Organizácie zodpovedné za spracovanie osobných údajov budú pravidelne preverovať uložené osobné údaje.
Ak už osobné údaje nie sú potrebné a neexistujú žiadne právne ani inštitucionálne požiadavky, ktoré by odôvodňovali ich ďalšie uchovávanie, budú údaje bezpečne vymazané alebo anonymizované.
Budú dodržiavané príslušné ustanovenia týkajúce sa verejných dokumentov a archivácie.
14. Vaše práva podľa GDPR
Osoby, ktorých osobné údaje sa spracúvajú v rámci spoločnosti DEDICATION, majú práva podľa GDPR.
V závislosti od okolností a príslušného právneho základu môžu tieto práva zahŕňať:
Právo na prístup: Môžete požiadať o informácie o tom, aké osobné údaje sa o vás spracúvajú, a v prípade potreby získať ich kópiu.
Právo na opravu: Môžete požiadať o opravu nesprávnych alebo neúplných osobných údajov.
Právo na vymazanie: Môžete požiadať o vymazanie osobných údajov, ak sú splnené podmienky podľa GDPR.
Právo na obmedzenie spracúvania: V určitých situáciách môžete požiadať o obmedzenie spracúvania vašich osobných údajov.
Právo na vznesenie námietky: Môžete vznieť námietku proti spracovaniu založenému na údajoch vo verejnom záujme alebo oprávnených záujmoch, s výhradou príslušných právnych podmienok.
Právo na prenosnosť údajov: Ak je to relevantné, môžete požiadať o poskytnutie určitých osobných údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
Právo na odvolanie súhlasu: Ak je spracovanie založené na súhlase, môžete tento súhlas kedykoľvek odvolať.
Odvolanie súhlasu nemá vplyv na zákonnosť spracovania, ktoré prebehlo pred odvolaním súhlasu.
Na tieto práva sa vzťahujú podmienky a výnimky uvedené v nariadení GDPR.
V prípade spracovania, na ktoré sa vzťahuje spoločná zodpovednosť za osobné údaje, môžu účastníci uplatňovať svoje práva buď voči Vysokej škole v Kristianstade, alebo voči spoločnosti Triskelion Norway.
15. Sťažnosti
Osoby, ktoré sa domnievajú, že ich osobné údaje boli spracované v rozpore s právnymi predpismi o ochrane údajov, majú právo podať sťažnosť príslušnému dozornému orgánu.
V prípade spracúvania osobných údajov, na ktorom sa podieľa Vysoká škola Kristianstad, je príslušným švédskym dozorným orgánom:
Úrad na ochranu súkromia (IMY)
Fyzické osoby sa môžu v prípade potreby obrátiť aj na príslušný dozorný orgán v krajine, kde majú obvyklé bydlisko, pracujú alebo kde došlo k údajnému porušeniu.
16. Je poskytnutie osobných údajov povinné?
Niektoré osobné údaje môžu byť nevyhnutné na účasť na konkrétnych aktivitách v rámci projektu DEDICATION.
Napríklad:
• Meno môže byť vyžadované na zdokumentovanie účasti.
• Kontaktné údaje môžu byť potrebné na registráciu do kurzu.
• Výsledky testov môžu byť potrebné na overenie výsledkov vzdelávania.
• Identifikačné údaje môžu byť potrebné na vydanie certifikátu CPD.
Ak je poskytnutie osobných údajov povinné, účastníci budú o tom informovaní, ako aj o dôsledkoch neposkytnutia týchto údajov.
Účasť na dobrovoľných aktivitách, vrátane niektorých hodnotení, fotografovania alebo komunikačných aktivít, nebude podmienkou účasti na iných, nesúvisiacich aktivitách.
17. Automatizované rozhodovanie
Platforma LearnWorlds môže využívať automatizované funkcie na výpočet výsledkov testov a na posúdenie, či boli splnené vopred definované požiadavky na absolvovanie kurzu.
Takéto funkcie nemusia nevyhnutne predstavovať automatizované rozhodovanie v zmysle článku 22 GDPR.
Spoločne zodpovední za spracovanie osobných údajov posúdia, či sa na dané spracovanie vzťahuje článok 22.
V príslušných prípadoch budú účastníci informovaní o logike, na ktorej je spracovanie založené, o význame spracovania a o jeho možných dôsledkoch.
Automatizované testovacie a certifikačné funkcie: [Potvrďte aktuálnu konfiguráciu v LearnWorlds.]
18. Zmeny v týchto informáciách o ochrane osobných údajov
Toto vyhlásenie o ochrane osobných údajov môže byť aktualizované s cieľom zohľadniť zmeny v projektových aktivitách, spracovaní osobných údajov, právnych požiadavkách alebo inštitucionálnych zodpovednostiach.
Najnovšia verzia bude uverejnená na webovej stránke spoločnosti DEDICATION.
Ak zmeny podstatne ovplyvnia spôsob spracúvania osobných údajov, dotknuté osoby budú informované v súlade s nariadením GDPR.
19. Kontaktné údaje
V prípade otázok týkajúcich sa spracovania osobných údajov v rámci projektu DEDICATION kontaktujte príslušnú organizáciu zodpovednú za spracovanie osobných údajov.
Koordinátor projektu a spoločný prevádzkovateľ
Vysoká škola v Kristianstade
Švédsko
Webová stránka projektu: https://vrdedication.eu
Kontaktná osoba pre otázky týkajúce sa ochrany údajov: martin.j.persson@hkr.se
Spoločný správca osobných údajov – vzdelávacie aktivity prostredníctvom internetu
Triskelion Norway
Nórsko
Kontaktná osoba pre otázky týkajúce sa ochrany osobných údajov: thomas@nilsen.com
Ostatní partneri projektu
V prípade osobných údajov, ktoré priamo zhromažďuje iný partner projektu DEDICATION, ktorý pôsobí ako samostatný prevádzkovateľ osobných údajov, sa účastníci môžu obrátiť na príslušnú inštitúciu.
Kontaktné údaje zúčastnených organizácií sú uvedené na webovej stránke projektu DEDICATION.
20. Ďalšie informácie o ochrane osobných údajov
Doplňujúce informácie o spracúvaní osobných údajov môžu byť poskytnuté v súvislosti s konkrétnymi činnosťami v rámci projektu DEDICATION, vrátane:
• Registrácia na webové kurzy.
• Testovania vedomostí a hodnotenia.
• Výskumných a hodnotiacich činností.
• Fotografovanie a nahrávanie videa.
• Konkrétne podujatia v rámci projektu.
• Digitálne služby tretích strán.
Tieto informácie dopĺňajú toto oznámenie o ochrane osobných údajov a budú poskytnuté v prípade, ak to vyžadujú platné právne predpisy o ochrane osobných údajov.