ПОСВЕЋЕЊЕ – Информације о приватности и заштити података
Пројекат: Дигитализација и једнакост, разноликост и инклузија (EDI) за унапређење неге младих са урођеним аномалијама: програм обуке за здравствене раднике у пружању психосоцијалних интервенција

Програм: Еразмус+ КА220-ХЕД – Пројекти сарадње у високом образовању

Број пројекта: 2024-1-SE01-KA220-HED-000245464

Период пројекта: 2024–2027

Координатор пројекта: Универзитет Кристијанстад, Шведска

Веб-сајт пројекта: vrdedication.eu

Последње ажурирано: 29. октобар 2026.

1. Увод
Пројекат DEDICATION посвећен је заштити личних података и поштује приватност свих учесника у активностима пројекта.
Пројекат DEDICATION је суфинансиран од стране Европске уније кроз програм Erasmus+. Пројекат има за циљ да ојача знање и вештине здравствених радника у пружању психосоцијалних интервенција младима са урођеним аномалијама. Пројекат интегрише дигитално учење, виртуелну реалност (VR), персонализовану негу и принципе једнакости, разноликости и инклузије (EDI).
Ова изјава о приватности описује како се лични подаци прикупљају, користе, чувају, деле и штите у оквиру активности пројекта DEDICATION.
Лични подаци се обрађују у складу са Уредбом (ЕУ) 2016/679 Европског парламента и Савета (Општа уредба о заштити података, GDPR), важећим националним законодавством и политикама заштите података организација које су предмет.
Ове информације се односе на појединце који учествују у активностима DEDICATION-а, укључујући здравствене раднике, студенте, тренере, представнике пројекта, учеснике радионица, учеснике онлајн курсева обуке и друге заинтересоване стране.
Када за одређену активност буду потребне додатне информације о обради личних података, такве информације ће бити достављене посебно.

2. Конзорцијум пројекта
Пројекат DEDICATION координише Универзитет у Кристијанстаду у Шведској, а спроводе га следећих десет организација у оквиру конзорцијума пројекта:
Универзитет Кристијанстад, Шведска
Triskelion Norway, Норвешка
Универзитет у Нишу, Србија
Општа болница Папагеоргиу, Грчка
Универзитет у Тарту, Естонија
Удружење особа са аномалијама лица (ALA), Бугарска
Кипарско удружење особа са цепањем усне и непца и краниофацијалним аномалијама (Хрисалида), Кипар
Клиника за хитне интервенције "Марија С. Кири" за децу, Румунија
Универзитетски медицински центар Љубљана, Словенија
Амстердамски универзитетски медицински центри, Холандија


Партнери на пројекту сарађују на развоју, спровођењу, евалуацији и дисеминацији активности обуке DEDICATION. Свака организација учесница одговорна је за поштовање важећих прописа о заштити података при обради личних података.
У зависности од активности, организације могу деловати као независни контролори података, заједнички контролори података или обрађивачи података. Учешће у конзорцијуму пројекта не подразумева аутоматско право приступа личним подацима које прикупљају други партнери на пројекту.

3. Одговорност за личне податке и расподела одговорности
3.1 Координација пројекта
Универзитет Кристијанстад је формални координатор пројекта DEDICATION.
Универзитет је одговоран за координацију имплементације, администрације и извештавања пројекта у складу са уговором о додели средстава Erasmus+.
Универзитет Кристијанстад је контролор података за операције обраде у којима Универзитет одређује сврхе и основна средства обраде личних података.
Остали партнери на пројекту могу деловати као независни контролори података за активности које они организују и спроводе.

3.2 Заједничко управљање подацима за веб-базирано образовање
Универзитет Кристијанстад, Шведска, и Трискелион Норвешка (непрофитна организација) су заједнички контролори података у складу са чланом 26. GDPR-а за веб-базиране образовне активности пројекта DEDICATION које се спроводе преко платформе за учење LearnWorlds.
Организације заједнички одређују сврхе и основна средства обраде личних података која се односе на:
• регистрацију и идентификацију полазника курса.
• приступ материјалима за обуку.
• Учешће у курсу и резултати учења.
• Пре- и пост-тестови.
• Организовање курса.
• Сертификација у оквиру континуираног професионалног усавршавања (CPD).
• Оцењивање исхода учења.
Triskelion Norway поседује и управља платформом LearnWorlds.
Заједничка одговорност за личне податке наставиће се и након завршетка финансирања у оквиру програма Ерасмус+ 2027. године, јер ће DEDICATION-ови веб-курсеви за континуирани професионални развој (CPD) остати доступни најмање до 2032. године.
Обе организације ће током овог периода поштовати своје одговарајуће обавезе према Општој уредби о заштити података (GDPR).
Ове обавезе обухватају, између осталог, обезбеђивање одговарајуће правне основе за обраду, пружање обавештења о приватности, заштиту личних података, управљање роковима чувања и одговарање на захтеве у вези са правима субјеката података.
Заједнички контролери ће закључити споразум у складу са чланом 26. GDPR-а којим ће регулисати своје одговарајуће одговорности.
Кључни елементи споразума биће доступни учесницима.
Учесници могу остварити своја права по основу GDPR према сваком од заједничких контролора.
Именовани контакт за заштиту података за веб-обуку: thomas@nilsen.com

3.3 Остале пројектне активности
За радионице, конференције, догађаје за ширење резултата и друге активности које организују појединачни партнери пројекта, организациона институција може деловати као независан контролор података.
Када две или више организација заједнички одређују сврхе и основна средства обраде личних података, морају се саставити одговарајући споразуми о заједничком контролном надзору.
Учесници ће бити обавештени која организација је контролор података када се прикупљају њихови лични подаци.

4. Прикупљени лични подаци
Принцип DEDICATION примењује принцип минимизације података. Прикупљају се само лични подаци неопходни за одређене и легитимне сврхе.
У зависности од активности, могу се обрађивати следеће категорије личних података.

4.1 Регистрација и присуство догађајима
За састанке, радионице, обуке, конференције и активности у заједници:
• Име и презиме.
• Организација или институционална припадност.
• Држава.
• Професионална улога, где је релевантно.
• Е-пошта, по потреби.
• Подаци о регистрацији и присуству.
• Датум присуства.
• Потпис, где је потребно.
Потписи се могу прикупити како би се документовала учешћа и обезбедили докази за извештавање, праћење и ревизију у оквиру Еразмус+.
Потписивање регистра присуства представља потврду учешћа. То не представља пристанак за фотографисање, објављивање или било какву другу обраду личних података која није у вези са евидентирањем присуства.

4.2 Онлајн обука и CPD курсеви
За онлајн курсеве који се реализују преко LearnWorlds:
• Име и презиме.
• Адреса електронске поште.
• Организација или професионална припадност, по потреби.
• Подаци о упису на курс.
• Похађање курса и напредак у учењу.
• Резултати пред- и пост-тестова.
• Оцене и резултати тестова.
• Подаци о завршеним курсевима.
• Информације у вези са CPD сертификацијом.
Имена учесника су повезана са резултатима теста како би се проверило да је курс завршен и утврдило да ли су испуњени услови за CPD сертификат.

4.3 Евалуација и повратне информације
DEDICATION може прикупљати информације путем анкета и образаца за повратне информације како би оценио активности обуке.
Ово може да укључује:
• Професионална позадина.
• Претходно знање и искуство.
• Знање стечено кроз обуку.
• Самооцењено самопоуздање у професионалној пракси и професионалним радним методама.
• Задовољство учесника.
• Повратне информације о квалитету и релевантности обуке.
• Предлози за побољшања.
Где год је то могуће, резултати евалуације биће анонимизовани или агрегирани на нивоу групе.
Када се одговори могу повезати са идентификованим појединцима, они ће се сматрати личним подацима.

4.4 Фотографије и снимци
Фотографије, видео снимци и аудио снимци могу бити направљени током активности пројекта ради документовања, обуке и ширења резултата пројекта.
Када се појединци могу идентификовати, материјал представља личне податке.
Учесници ће бити обавештени када је планирано фотографисање или снимање.
Када је пристанак правни основ, он ће бити прикупљен одвојено.

4.5 Пројектна комуникација
Лични подаци могу се обрађивати ради комуникације са учесницима и заинтересованим странама у вези са релевантним активностима у оквиру DEDICATION.
Ово може да укључује имена, радне адресе електронске поште, институционалну припадност и преписку.

4.6 Веб-сајт и дигиталне услуге
Веб-сајт DEDICATION и повезане дигиталне услуге могу обрађивати техничке информације неопходне за њихово функционисање.
У зависности од коришћених услуга, ово може да обухвати IP адресе, информације о прегледачу, информације о уређају, податке о пријављивању, колачиће и информације о коришћењу веб-сајта.
Додатне информације о колачићима и релевантним услугама трећих страна биће обезбеђене где је то применљиво.

5. Сврхе обраде личних података
DEDICATION обрађује личне податке у следеће сврхе:
1. Да организује и администрира пројектне активности.
2. Да се региструју учесници за обуке.
3. За евидентирање присуства и учешћа.
4. Обезбеђивање приступа дигиталним ресурсима за обуку.
5. Спровођење пред- и пост-тестова.
6. Пратите напредак студија и завршетак курса.
7. Издавање и верификација CPD сертификата.
8. Процењивати активности обуке и исходе учења.
9. Побољшати квалитет и приступачност програма обуке.
10. Поштовати важеће захтеве за извештавање и ревизију у оквиру Еразмус+.
11. Комуницирати са учесницима и заинтересованим странама пројекта.
12. Документовати и дисеминирати активности и резултате пројекта.
13. Обезбедити безбедност и функционалност дигиталних услуга.
Лични подаци се неће користити за неспојиве сврхе без одговарајуће правног основа.
6. Правни основ за обраду личних података
DEDICATION обрађује личне податке у складу са чланом 6. GDPR-а.
Применљива правна основа зависи од активности обраде и од тога која организација је одговорна за обраду.

6.1 Активности обуке и администрација пројекта
Члан 6(1)(е) – Задатак обављен у јавном интересу.
Када је Универзитет Кристијанстад контролор података, обрада неопходна за образовне активности и администрацију пројекта, где је применљиво, заснива се на законски утврђеним задацима универзитета у јавном интересу.
То може да обухвата организовање курсева обуке, регистрацију учесника, евидентирање присуства, спровођење активности обуке и процену резултата обуке.
Конкретно задатaк у јавном интересу мора бити поткрепљен релевантним шведским законодавством.

6.2 Извештавање и документација о ревизији Erasmus+
Члан 6(1)(е) – Задатак у јавном интересу, где обрада спада у законски утврђене задатке надлежног јавног тела.
Члан 6(1)(c) – Правна обавеза може бити примењива када је обрада неопходна за испуњење одређене обавезе према важећем праву ЕУ или националном законодавству.
Постојање уговора о гранту Erasmus+ не значи аутоматски да члан 6(1)(c) представља одговарајућу правну основу.
Организација која делује као контролор података мора да идентификује и документује применљиву правну основу за сваки тип документације.

6.3 Онлајн обука, тестови и CPD сертификација
Универзитет Кристијанстад и Трискелион Норвешка су заједнички контролори података за релевантне веб-основане активности обуке.
За Универзитет Кристијанстад предложена правна основа је:
Члан 6(1)(е) – Задатак обављен у јавном интересу.
За Triskelion Norway предложена правна основа је:
Члан 6(1)(f) – Легитимни интереси, под условом да је то потврђено одговарајућим уравнотежењем интереса.
Легитимни интерес који Triskelion Norway прогони је ефикасна администрација и спровођење образовних активности, процена учесника и сертификација континуираног професионалног усавршавања (CPD).
Обрада обухвата регистрацију учесника, документовање напретка у учењу, спровођење тестова, верификацију завршених курсева и издавање сертификата.
Применљиве правне основе биће документоване од стране заједничких контролора података.

6.4 Оцењивање пројекта
Када Универзитет Кристијанстад обрађује личне податке ради неопходне евалуације образовних активности, може се примењивати члан 6 став 1 тачка (е).
Када Трискелион Норвешка обрађује личне податке за активности евалуације, може се примењивати члан 6 став 1 тачка (ф), под условом да се спроведе уравнотежење интереса.
Остали партнери на пројекту који делују као независни контролори података морају да идентификују правни основ који се примењује на њихове активности.
Добровољне истраживачке или евалуационе активности које захтевају додатне заштитне мере биће праћене одговарајућим информацијама за учеснике.

6.5 Фотографисање, снимање видео-записом и дисеминација
Члан 6(1)(а) – Сагласност, када сагласност представља применљиву правну основу.
Као опште правило, DEDICATION ће прибавити посебну сагласност за добровољну употребу идентификованих фотографија, видео снимака или снимања у јавним комуникацијама и дисеминацији.
Учесници могу одбити или повући своју сагласност без утицаја на њихово учешће у другим, неповезаним активностима пројекта.
Када се користи друга правно основица, учесници ће о томе бити обавештени.

6.6 Добровољна комуникација
Члан 6.1(a) – Сагласност, где је применљиво.
Учесници могу добровољно пристати на примање информација које нису неопходне за спровођење њиховог учешћа.
Неопходне комуникације у вези са активностима за које се учесник пријавио обрађују се на правном основу који се примењује на ту активност.

6.7 Рад и безбедност веб-сајта
Лични подаци неопходни за рад и безбедност веб-сајта могу се обрађивати на основу члана 6 став 1 тачка (е) или члана 6 став 1 тачка (ф), у зависности од тога која организација је контролор података и сврха обраде.
Када је по закону потребна сагласност за небитне колачиће или сличне технологије, сагласност ће бити прикупљена пре њиховог активирања.
Конкретна правна основа за сваку активност обраде мора бити потврђена и документована од стране организације која делује као контролор података пре објављивања овог обавештења о приватности.

7. Онлајн обука преко LearnWorlds
DEDICATION пружа веб-базиране активности обуке преко платформе за учење LearnWorlds.
Налог на платформи води и управља компанија Triskelion Norway.
Универзитет Кристијанстад и Трискелион Норвешка заједнички одређују сврхе и основна средства обраде података учесника у оквиру курсева DEDICATION.

7.1 Регистрација и учешће у курсу
Учесници достављају податке за идентификацију приликом пријаве за онлајн курсеве.
Ови подаци се користе за креирање налога учесника, омогућавање приступа материјалима за учење и спровођење активности учења.

7.2 Пре- и пост-тестови
Учесници могу полагати тестове пре и после активности обуке.
Тестови се користе за процену исхода учења и проверу да ли су испуњени захтеви курса.
Одговори и резултати тестова повезани су са идентификованим учесницима када је то неопходно за администрацију обуке и сертификацију континуираног професионалног усавршавања (CPD).
Појединачни резултати тестова биће доступни само овлашћеном особљу коме су потребне информације за легитимне сврхе обуке, администрације или евалуације.

7.3 CPD сертификација
Лични подаци се обрађују ради:
• Потврдити идентитет учесника.
• Потврдити да је курс завршен.
• Утврдити да ли су испуњени захтеви за сертификацију.
• Генерисање и издавање CPD сертификата.
• Вођење неопходне евиденције о сертификацији.
Само информације неопходне за ове сврхе ће бити сачуване.

7.4 Оцењивање исхода учења
Резултати тестирања могу се користити за процену утицаја активности обуке пројекта DEDICATION.
Где год је то могуће, резултати који се користе за извештавање о пројекту, публикације и дисеминацију биће анонимизовани или агрегирани на групном нивоу.
Појединачни учесници неће бити идентификовани у јавно објављеним резултатима без одговарајуће правног основа.

7.5 Управљање налозима учесника
Учесници управљају својим налозима преко платформе LearnWorlds.
Ови налози такође могу омогућити приступ другим курсевима обуке и ресурсима ван DEDICATION.
Управљање налозима и захтеви за брисање регулишу се функцијама платформе, политиком приватности и важећим мерама заштите података.
Учесници могу да користе функције управљања налозима које платформа пружа.
Приступ овим функцијама не ослобађа Универзитет Кристијанстад и Трискелион Норвешка обавеза према Општој уредби о заштити података (GDPR) за операције обраде за које су они заједнички одговорни.
Брисање налога учесника не значи нужно да ће се подаци о сертификацији или друге информације које закон налаже да се сачувају одмах обрисати.

7.6 LearnWorlds-ови аранжмани за заштиту података
LearnWorlds обезбеђује техничку инфраструктуру за веб-курсеве и управљање подацима учесника.
Заједнички контролори ће обезбедити да су на снази одговарајући уговори о обради података и одговарајуће мере заштите.
Политика приватности LearnWorlds и релевантни документи о заштити података доступни су на званичном веб-сајту LearnWorlds.

8. Евалуација, истраживање и осетљиви лични подаци
DEDICATION процењује своје активности обуке како би утврдио њихову релевантност, квалитет и ефикасност.
Где год је то могуће, прикупљање личних података који омогућавају идентификацију треба ограничити.
Анонимни подаци ће се користити када идентификација појединаца није неопходна.
Псевдонимизовани подаци који се и даље могу повезати са идентификованом особом представљају личне податке према Општој уредби о заштити података (GDPR).

8.1 Посебне категорије личних података
DEDICATION обично не захтева од учесника да достављају осетљиве личне податке ради евидентирања присуства или обављања рутинских активности обуке.
Када се обрађују посебне категорије личних података, како је дефинисано у члану 9. GDPR-а, организација која делује као контролор података мора утврдити и одговарајућу правну основу према члану 6. и важећи изузетак према члану 9.
Додатне мере заштите морају бити успостављене тамо где је то неопходно.

8.2 Истраживачке активности
Када активности DEDICATION-а укључују научна истраживања, интервјуе или евалуације које захтевају додатне етичке или правне заштитне мере, учесницима ће бити достављене допунске информације.
Ово може да укључује информације о сврси истраживања, етичком одобрењу, поверљивости, роковима чувања и правима учесника.
Сагласност за учешће у истраживању и сагласност као правни основ према GDPR-у су две одвојене ствари.

8.3 Информације за пацијенте и породице
DEDICATION се фокусира на унапређење способности здравствених радника да пруже подршку младим особама са урођеним аномалијама и њиховим породицама.
Подаци који омогућавају идентификацију пацијената или чланова породице не смеју се уносити у платформе за обуку или обрасце за евалуацију, осим ако обрада није изричито одобрена и ако су на снази одговарајуће заштитне мере.
Када се користе клинички примери, треба дати предност анонимисаним или измишљеним подацима.

9. Фотографија, видео и дисеминација
DEDICATION може да документује активности путем фотографија, видео снимака, аудио снимања и других комуникационих материјала.
Овај материјал може да се користи за документацију пројекта, извештавање, обуке и ширење резултата пројекта.
Када је могуће идентификовати појединце, организација која делује као контролор података мора утврдити одговарајући правни основ за обраду и објављивање.
Када је потребан пристанак, он ће бити прикупљен одвојено од потврде о присуству.
Учесници ће бити обавештени о предвиђеним сврхама и каналима објављивања.
Одбијање давања сагласности за добровољно фотографисање или снимање неће утицати на учешће у другим активностима пројекта.
Захтеви за повлачење сагласности, приговори на обраду или захтеви за брисање биће обрађени у складу са Општом уредбом о заштити података (GDPR).

10. Дељење личних података
Лични подаци могу бити подељени када је то неопходно за легитимне активности у оквиру DEDICATION и када постоји одговарајући правни основ.
Примаоци могу да укључују:
• Овлашћено особље у релевантним партнерским институцијама.
• Националне канцеларије Erasmus+.
• Релевантне институције ЕУ надлежне за финансирање и праћење.
• Овлашћени ревизори.
• Пружаоци услуга који подржавају администрацију пројекта.
• Пружаоци дигиталних платформи за учење и веб услуга.
Приступ личним подацима биће ограничен на оно што је неопходно за одговарајуће сврхе.
Учешће у конзорцијуму пројекта не подразумева аутоматски неограничен приступ личним подацима учесника.
Када спољни пружаоци услуга обрађују личне податке у име контролора података, закључиће се одговарајући уговори у складу са чланом 28. Опште уредбе о заштити података (GDPR).
Лични подаци се неће продавати трећим странама.

11. Међународни преноси личних података
DEDICATION обухвата организације и унутар и ван Европског економског простора (ЕЕП).
Преноси личних података између Шведске и Норвешке одвијају се унутар ЕЕП и самим тим не представљају пренос у треће земље у складу са Поглављем V Опште уредбе о заштити података (GDPR).
Када се лични подаци преносе у земље ван ЕЕП, организација која делује као контролор података мора да обезбеди постојање одговарајућег механизма за пренос.
Ово може да укључује:
• Одлука Европске комисије о адекватној размери заштите.
• Стандардна уговорна клаузула Европске комисије.
• Остали механизми преноса дозвољени према GDPR.
Потребно је применити одговарајуће техничке и организационе мере заштите где је то неопходно.
Ово такође обухвата процену преноса личних података пројектним партнерима ван ЕЕП и релевантним пружаоцима дигиталних услуга.
Конкретни међународни преноси и примењиве гаранције: [Унесите проверене податке.]

12. Чување и безбедност
Пројектни партнери DEDICATION-а ће спровести одговарајуће техничке и организационе мере како би заштитили личне податке од неовлашћеног приступа, случајног губитка, измене или откривања.
Ове мере могу укључивати:
• Безбедни институционални системи за складиштење.
• Ограничен приступ регистрима учесника.
• Адекватна аутентикација и контрола приступа.
• Безбедан пренос личних података.
• Минимизација података.
• Анонимизација или псеудонимизација где је то прикладно.
• Безбедне процедуре брисања.
• Адекватне уговорне заштитне мере.
Приступ личним подацима биће ограничен на овлашћено особље коме су ти подаци потребни за одређене сврхе.
Попуњени регистри присуства који садрже имена и потписе биће безбедно чувани и неће бити доступни јавности.

13. Рокови чувања личних података
DEDICATION чува личне податке само онолико дуго колико је потребно да испуни сврхе за које су подаци прикупљени, да испуни важеће законске обавезе и да задовољи релевантне захтеве програма Erasmus+.
Пројекат је преузео обавезу да веб-сајт и онлајн CPD курсеве учини доступним најмање пет година након завршетка пројекта, односно најмање до 2032. године.
Ова обавеза не значи да ће сви лични подаци прикупљени током пројекта бити сачувани у истом периоду.
Примењују се различити рокови чувања у зависности од категорије и сврхе података.

13.1 Документација пројекта Erasmus+
Листе присуства, потписи учесника и друга документација потребна за потврђивање спровођења пројекта обично ће се чувати пет година након коначне уплате гранта Erasmus+, у складу са одредбама важећег уговора о гранту.
Документација може бити сачувана дуже ако то захтева национално законодавство, захтеви институционалног архивирања, текуће ревизије или друге законске обавезе.

13.2 Онлајн обука и кориснички налози
Онлајн CPD курсеви DEDICATION-а биће доступни преко LearnWorlds најмање до 2032. године.
Током овог периода учесници могу да се пријављују за курсеве, приступају материјалима за обуку, полажу тестове и добијају CPD сертификате.
Учесници управљају својим налозима преко платформе LearnWorlds, која такође може омогућити приступ другим курсевима ван DEDICATION.
Управљање налозима и захтеви за брисање регулишу се функцијама платформе и важећим мерама заштите података.
DEDICATION не примењује посебан аутоматски рок за брисање налога искључиво због неактивности.
Лични подаци прикупљени посебно за DEDICATION биће сачувани у складу са сврхама и роковима чувања наведеним у овом обавештењу о приватности.

13.3 Пре- и пост-тестови
Идентификовани одговори на тестовима ће се чувати онолико дуго колико је потребно за спровођење активности обуке, проверу да ли су курсеви завршени и спровођење релевантних евалуација.
Када се информације о тесту користе за процену пројекта, идентификовани одговори ће се обично обрисати или анонимизовати у року од 12 месеци од завршетка одговарајуће процене, осим ако није потребно и законски оправдано даље чување.
Ограничене информације потребне за проверу завршетка курса и сертификације могу се чувати одвојено.
Агрегирани или ефикасно анонимизовани резултати тестова могу се чувати дуже периоде.

13.4 Регистар сертификата о континуираном професионалном усавршавању
DEDICATION ће водити ограничену евиденцију издатих CPD сертификата.
Ово може да укључује:
• Пуно име и презиме учесника.
• Назив курса.
• Датум завршетка.
• број идентификације сертификата, где је применљиво.
• Потврда да су испуњени захтеви за сертификацију.
Информације у вези са CPD сертификацијом обично се чувају пет година након издавања сертификата, у складу са важећим захтевима за акредитацију, законским обавезама и институционалним прописима.
Појединачни резултати тестова неће се чувати искључиво ради потврде сертификације када су мање детаљне информације довољне.
Пошто ће курсеви DEDICATION-а остати доступни најмање до 2032. године, подаци о сертификацији могу бити сачувани и после тог датума за учеснике који заврше курсеве у последњим годинама периода доступности.

13.5 Анкетe за евалуацију
Идентификовани одговори на упитници за евалуацију пројекта обично ће бити избрисани или анонимизовани у року од 12 месеци од завршетка одговарајуће евалуације, осим ако даље чување није неопходно и законски оправдано.
Анонимни и агрегирани резултати евалуације могу се задржати ради извештавања о пројекту, дисеминације и будућег развоја образовања.

13.6 Фотографије и видео снимци
Фотографије и видео снимци коришћени за легитимну документацију и дисеминацију пројекта могу се чувати до 2032. године, у складу са обавезом одрживости пројекта.
Наставак чувања или објављивања након овог периода захтева одговарајућу правну основу и поновљену процену.
Када се обрада заснива на сагласности, субјект података може у било ком тренутку повући своју сагласност.

13.7 Веб-сајт пројекта и образовни ресурси
Веб-сајт DEDICATION и дигитални образовни ресурси биће доступни најмање до 2032. године.
Образовни материјал који не садржи податке о лицу могуће је задржати и након овог периода.
Лични подаци који се појављују у објављеном материјалу биће редовно прегледани како би се осигурало да је настављено објављивање неопходно, законито и пропорционално.

13.8 Пројектна комуникација
Лични контакт подаци коришћени за комуникацију пројекта биће сачувани само онолико дуго колико је потребно за одговарајуће сврхе комуникације.
Када је наставак комуникације добровољан и заснован на сагласности, субјект података може у било ком тренутку повући своју сагласност.

13.9 Техничке информације са веб-сајта
Технички логови и аналитички подаци биће сачувани у периодима прикладним за безбедносне, оперативне или аналитичке сврхе.
Применљиви рокови чувања зависе од коришћених технологија и услуга.

13.10 Преглед и брисање
Организације које делују као контролори података редовно ће прегледати чуване личне податке.
Када лични подаци више нису потребни и не постоје законски или институционални захтеви који оправдавају њихово даље чување, подаци ће бити безбедно избрисани или анонимизовани.
Примењиве одредбе о јавним евиденцијама и архивацији ће бити поштоване.

14. Ваша права по ОУП
Појединци чији се лични подаци обрађују од стране DEDICATION имају права по ОУПД.
У зависности од околности и примењивог правног основа, то могу бити:
Право на приступ: Можете затражити информације о томе који се ваши лични подаци обрађују и, где је применљиво, добити њихову копију.
Право на исправку: Можете затражити да се нетачни или непотпуни лични подаци исправе.
Право на брисање: Можете затражити да се лични подаци избришу када су испуњени услови прописани Општом уредбом о заштити података.
Право на ограничење обраде: У одређеним ситуацијама можете затражити да се обрада ваших личних података ограничи.
Право на приговор: Можете уложити приговор на обраду засновану на јавном интересу или легитимним интересима, у складу са важећим законским условима.
Право на преносивост података: Када је применљиво, можете затражити да добијете одређене личне податке у структурираном, широко коришћеном и машински читљивом формату.
Право на повлачење сагласности: Када се обрада заснива на сагласности, можете је повући у било ком тренутку.
Повлачење сагласности не утиче на законитост обраде спроведене пре повлачења сагласности.
Ова права подлежу условима и изузећима утврђеним у Општој уредби о заштити података (GDPR).
За обраду којом се обухвата заједничка контрола, учесници могу остварити своја права према Универзитету Кристијанстад или Triskelion Norway.

15. Жалбе
Појединци који сматрају да су њихови лични подаци обрађени супротно прописима о заштити података имају право да поднесу жалбу надлежном органу за надзор.
За обраду личних података у вези са Универзитетом Кристијанстад, надлежни шведски надзорни орган је:
Шведска управа за заштиту података (IMY)
Појединци такође могу да контактирају надлежно тело за надзор у земљи у којој обично бораве, раде или у којој је наводно дошло до повреде, где је то применљиво.

16. Да ли је обавезно давање личних података?
Одређени лични подаци могу бити неопходни за учешће у одређеним активностима у оквиру DEDICATION.
На пример:
• Ваше име може бити потребно за евиденцију присуства.
• Контакт подаци могу бити потребни за регистрацију на курс.
• Резултати тестова могу бити потребни за потврђивање исхода учења.
• Могу бити потребни подаци за идентификацију ради издавања CPD сертификата.
Када је обавезно доставити личне податке, учесници ће бити обавештени о томе и о последицама недостављања тих података.
Учешће у добровољним активностима, укључујући одређене евалуације, фотографисање или иницијативе за комуникацију, неће бити услов за учешће у другим, неповезаним активностима.

17. Аутоматско доношење одлука
Платформа LearnWorlds може да користи аутоматизоване функције за израчунавање резултата тестова и утврђивање да ли су испуњени унапред дефинисани услови за завршетак курса.
Такве функције не морају нужно представљати аутоматизовано доношење одлука у смислу члана 22. GDPR-а.
Заједнички контролори ће проценити да ли нека обрада спада у обим члана 22.
Где је применљиво, учесници ће бити обавештени о основној логици, значају обраде и њеним могућим последицама.
Аутоматизоване функције тестирања и сертификације: [Молимо потврдите тренутну конфигурацију у LearnWorlds.]

18. Измене овог обавештења о приватности
Ова изјава о приватности може бити ажурирана како би одражавала промене у активностима пројекта, обради личних података, законским захтевима или институционалним одговорностима.
Најновија верзија биће објављена на веб-сајту DEDICATION.
Када промене значајно утичу на начин обраде личних података, субјекти података ће бити обавештени у складу са GDPR-ом.

19. Контакт подаци
За упите у вези са обрадом личних података у оквиру DEDICATION-а, молимо контактирајте одговарајућу организацију која делује као контролор података.
Координатор пројекта и заједнички контролор података
Универзитет Кристијанстад
Шведска
Веб-сајт пројекта: https://vrdedication.eu
Лице за контакт у вези са упитима о заштити података: martin.j.persson@hkr.se
Заједнички контролор података – веб-базиране образовне активности
Трискелион Норвешка
Норвешка
Лице за контакт по питањима заштите података: thomas@nilsen.com
Остали партнери на пројекту
За личне податке које је директно прикупио други партнер пројекта DEDICATION као независни контролор података, учесници могу контактирати одговарајућу институцију.
Контакт информације за учесничке организације доступне су на веб-сајту DEDICATION.

20. Додатне информације о приватности
Додатне информације о обради личних података могу бити обезбеђене у вези са одређеним активностима у оквиру DEDICATION, укључујући:
• Регистрација за онлајн курсеве.
• Тестови знања и процене.
• Истраживачке и евалуационе активности.
• Фотографисање и видео снимање.
• Специфични пројектни догађаји.
• Дигиталне услуге трећих страна.
Такве информације допуњују ово обавештење о приватности и биће достављене тамо где је то предвиђено важећим законодавством о заштити података.