DEDICATION – Integritets- och dataskyddsinformation
Projekt: Digitisation and Equity, Diversity, and Inclusion (EDI) to Enhance Care for Youth with Congenital Anomalies: A Training Program for Healthcare Workers in Delivering Psychosocial Interventions

Program: Erasmus+ KA220-HED – Samarbetsprojekt inom högre utbildning

Projektnummer: 2024-1-SE01-KA220-HED-000245464

Projektperiod: 2024–2027

Projektkoordinator: Högskolan Kristianstad, Sverige

Projektets webbplats: vrdedication.eu

Senast uppdaterad: 29 oktober 2026

1. Inledning
DEDICATION-projektet värnar om skyddet av personuppgifter och respekterar den personliga integriteten för alla som deltar i projektets aktiviteter.
DEDICATION medfinansieras av Europeiska unionen genom Erasmus+-programmet. Projektet syftar till att stärka hälso- och sjukvårdspersonals kunskaper och färdigheter i att genomföra psykosociala insatser för unga personer med medfödda anomalier. Projektet integrerar digitalt lärande, virtuell verklighet (VR), personcentrerad vård samt principer för jämlikhet, mångfald och inkludering (EDI).
Denna integritetsinformation beskriver hur personuppgifter samlas in, används, lagras, delas och skyddas inom ramen för DEDICATIONs aktiviteter.
Personuppgifter behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR), tillämplig nationell lagstiftning och berörda organisationers dataskyddspolicyer.
Informationen gäller personer som deltar i DEDICATIONs aktiviteter, inklusive hälso- och sjukvårdspersonal, studenter, utbildare, projektrepresentanter, workshopdeltagare, deltagare i webbaserade utbildningar och andra intressenter.
När en specifik aktivitet kräver ytterligare information om personuppgiftsbehandling kommer sådan information att tillhandahållas separat.

2. Projektkonsortiet
DEDICATION samordnas av Högskolan Kristianstad i Sverige och genomförs av följande tio organisationer inom projektkonsortiet:
Högskolan Kristianstad, Sverige
Triskelion Norway, Norge
University of Niš, Serbien
Papageorgiou General Hospital, Grekland
University of Tartu, Estland
Association of People with Facial Anomalies (ALA), Bulgarien
Cyprus Association of Individuals with Cleft and Craniofacial Anomalies (Chrysallida), Cypern
Marie S. Curie Emergency Clinical Hospital for Children, Rumänien
University Medical Centre Ljubljana, Slovenien
Amsterdam University Medical Centers, Nederländerna


Projektpartnerna samarbetar kring utveckling, genomförande, utvärdering och spridning av DEDICATIONs utbildningsaktiviteter. Varje deltagande organisation ansvarar för att följa tillämpliga dataskyddsbestämmelser vid behandling av personuppgifter.
Beroende på aktivitet kan organisationerna vara självständigt personuppgiftsansvariga, gemensamt personuppgiftsansvariga eller personuppgiftsbiträden. Deltagande i projektkonsortiet innebär inte automatiskt rätt att få tillgång till personuppgifter som samlats in av andra projektpartner.

3. Personuppgiftsansvar och ansvarsfördelning
3.1 Projektsamordning
Högskolan Kristianstad är formell koordinator för DEDICATION.
Högskolan ansvarar för att samordna projektets genomförande, administration och rapportering i enlighet med Erasmus+-bidragsavtalet.
Högskolan Kristianstad är personuppgiftsansvarig för behandlingar där högskolan bestämmer ändamålen med och de väsentliga medlen för behandlingen av personuppgifter.
Övriga projektpartner kan vara självständigt personuppgiftsansvariga för aktiviteter som de organiserar och administrerar.

3.2 Gemensamt personuppgiftsansvar för webbaserad utbildning
Högskolan Kristianstad, Sverige, och Triskelion Norway (ideell organisation) är gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR för DEDICATIONs webbaserade utbildningsaktiviteter som genomförs via lärplattformen LearnWorlds.
Organisationerna bestämmer gemensamt ändamålen med och de väsentliga medlen för behandling av personuppgifter som rör:
• Registrering och identifiering av kursdeltagare.
• Tillgång till utbildningsmaterial.
• Kursdeltagande och studieresultat.
• För- och eftertester.
• Kursgenomförande.
• Certifiering inom kontinuerlig professionell utveckling (Continuing Professional Development, CPD).
• Utvärdering av utbildningsresultat.
Triskelion Norway innehar och administrerar LearnWorlds-plattformen.
Det gemensamma personuppgiftsansvaret kommer att kvarstå efter att Erasmus+-finansieringen avslutas 2027, eftersom DEDICATIONs webbaserade CPD-kurser kommer att vara tillgängliga åtminstone till och med 2032.
Båda organisationerna kommer att upprätthålla sina respektive skyldigheter enligt GDPR under hela denna period.
Ansvaret omfattar bland annat att säkerställa lämplig rättslig grund för behandlingen, tillhandahålla integritetsinformation, skydda personuppgifter, hantera lagringstider och besvara förfrågningar om registrerades rättigheter.
De gemensamt personuppgiftsansvariga kommer att upprätthålla en överenskommelse enligt artikel 26 i GDPR som reglerar deras respektive ansvar.
De väsentliga delarna av överenskommelsen kommer att göras tillgängliga för deltagarna.
Deltagare kan utöva sina rättigheter enligt GDPR gentemot var och en av de gemensamt personuppgiftsansvariga.
Utsedd kontaktperson för dataskydd avseende webbaserad utbildning: thomas@nilsen.com

3.3 Övriga projektaktiviteter
För fysiska workshoppar, konferenser, spridningsevenemang och andra aktiviteter som organiseras av enskilda projektpartner kan den organiserande institutionen vara självständigt personuppgiftsansvarig.
När två eller flera organisationer gemensamt bestämmer ändamålen med och de väsentliga medlen för personuppgiftsbehandlingen ska lämpliga överenskommelser om gemensamt personuppgiftsansvar upprättas.
Deltagarna kommer att informeras om vilken organisation som är personuppgiftsansvarig när deras personuppgifter samlas in.

4. Personuppgifter som samlas in
DEDICATION tillämpar principen om uppgiftsminimering. Endast personuppgifter som är nödvändiga för specificerade och berättigade ändamål ska samlas in.
Beroende på aktivitet kan följande kategorier av personuppgifter behandlas.

4.1 Registrering och närvaro vid evenemang
För möten, workshoppar, utbildningstillfällen, konferenser och spridningsaktiviteter:
• För- och efternamn.
• Organisation eller institutionstillhörighet.
• Land.
• Yrkesroll, när detta är relevant.
• E-postadress, när detta är nödvändigt.
• Uppgifter om registrering och deltagande.
• Datum för närvaro.
• Namnteckning, när detta krävs.
Namnteckningar kan samlas in för att dokumentera deltagande och tillhandahålla underlag för rapportering, uppföljning och revision inom Erasmus+.
Att underteckna en närvarolista innebär en bekräftelse på deltagande. Det innebär inte samtycke till fotografering, publicering eller annan behandling av personuppgifter som saknar samband med närvaroregistreringen.

4.2 Webbaserad utbildning och CPD-kurser
För webbaserade kurser som genomförs via LearnWorlds:
• För- och efternamn.
• E-postadress.
• Organisation eller yrkestillhörighet, när detta efterfrågas.
• Uppgifter om kursregistrering.
• Kursdeltagande och studieprogression.
• Svar på för- och eftertester.
• Testpoäng och resultat.
• Uppgifter om slutförd kurs.
• Information om CPD-certifiering.
Deltagarnas namn kopplas till testresultaten för att verifiera att kursen har slutförts och avgöra om kraven för CPD-certifikat är uppfyllda.

4.3 Utvärdering och återkoppling
DEDICATION kan samla in information genom enkäter och återkopplingsformulär för att utvärdera utbildningsaktiviteter.
Detta kan omfatta:
• Yrkesbakgrund.
• Tidigare kunskaper och erfarenheter.
• Kunskaper som förvärvats genom utbildningen.
• Självskattad säkerhet i yrkesutövningen och professionella arbetssätt.
• Deltagarnas nöjdhet.
• Återkoppling om utbildningens kvalitet och relevans.
• Förslag till förbättringar.
När det är möjligt kommer utvärderingsresultat att anonymiseras eller sammanställas på gruppnivå.
När svar kan kopplas till identifierbara personer kommer de att behandlas som personuppgifter.

4.4 Fotografering och inspelningar
Fotografier, videoinspelningar och ljudinspelningar kan produceras under projektaktiviteter för dokumentation, utbildningsändamål och spridning av projektresultat.
När personer kan identifieras utgör materialet personuppgifter.
Deltagarna kommer att informeras när fotografering eller inspelning planeras.
När samtycke utgör den rättsliga grunden kommer detta att inhämtas separat.

4.5 Projektkommunikation
Personuppgifter kan behandlas för att kommunicera med deltagare och intressenter om relevanta aktiviteter inom DEDICATION.
Detta kan omfatta namn, yrkesrelaterade e-postadresser, institutionstillhörighet och korrespondens.

4.6 Webbplats och digitala tjänster
DEDICATIONs webbplats och tillhörande digitala tjänster kan behandla teknisk information som är nödvändig för deras funktion.
Beroende på vilka tjänster som används kan detta omfatta IP-adresser, webbläsarinformation, enhetsinformation, inloggningsuppgifter, cookies och information om webbplatsanvändning.
Ytterligare information om cookies och relevanta tredjepartstjänster kommer att tillhandahållas när detta är tillämpligt.

5. Ändamål med personuppgiftsbehandlingen
DEDICATION behandlar personuppgifter för följande ändamål:
1. Organisera och administrera projektaktiviteter.
2. Registrera deltagare till utbildningsevenemang.
3. Dokumentera närvaro och deltagande.
4. Tillhandahålla tillgång till digitala utbildningsresurser.
5. Administrera för- och eftertester.
6. Följa upp studieprogression och slutförande av kurser.
7. Utfärda och verifiera CPD-certifikat.
8. Utvärdera utbildningsaktiviteter och läranderesultat.
9. Förbättra utbildningarnas kvalitet och tillgänglighet.
10. Uppfylla tillämpliga krav på rapportering och revision inom Erasmus+.
11. Kommunicera med deltagare och projektets intressenter.
12. Dokumentera och sprida projektaktiviteter och resultat.
13. Upprätthålla säkerheten och funktionaliteten i digitala tjänster.
Personuppgifter kommer inte att användas för oförenliga ändamål utan lämplig rättslig grund.
6. Rättslig grund för personuppgiftsbehandling
DEDICATION behandlar personuppgifter i enlighet med artikel 6 i GDPR.
Den tillämpliga rättsliga grunden beror på behandlingsaktiviteten och vilken organisation som ansvarar för behandlingen.

6.1 Utbildningsaktiviteter och projektadministration
Artikel 6.1 e – Uppgift av allmänt intresse.
När Högskolan Kristianstad är personuppgiftsansvarig grundas behandling som är nödvändig för utbildningsaktiviteter och projektadministration, där så är tillämpligt, på högskolans rättsligt fastställda uppgifter av allmänt intresse.
Detta kan omfatta att organisera utbildningar, registrera deltagare, dokumentera närvaro, administrera utbildningsaktiviteter och utvärdera utbildningsresultat.
Den aktuella uppgiften av allmänt intresse måste ha stöd i relevant svensk lagstiftning.

6.2 Erasmus+-rapportering och revisionsdokumentation
Artikel 6.1 e – Uppgift av allmänt intresse, när behandlingen omfattas av den ansvariga offentliga institutionens rättsligt fastställda uppgifter.
Artikel 6.1 c – Rättslig förpliktelse kan vara tillämplig när behandlingen är nödvändig för att uppfylla en specifik skyldighet enligt tillämplig EU-rätt eller nationell lagstiftning.
Förekomsten av ett Erasmus+-bidragsavtal innebär inte automatiskt att artikel 6.1 c utgör en lämplig rättslig grund.
Den personuppgiftsansvariga organisationen ska identifiera och dokumentera den tillämpliga rättsliga grunden för respektive typ av dokumentation.

6.3 Webbaserad utbildning, tester och CPD-certifiering
Högskolan Kristianstad och Triskelion Norway är gemensamt personuppgiftsansvariga för de berörda webbaserade utbildningsaktiviteterna.
För Högskolan Kristianstad är den föreslagna rättsliga grunden:
Artikel 6.1 e – Uppgift av allmänt intresse.
För Triskelion Norway är den föreslagna rättsliga grunden:
Artikel 6.1 f – Berättigat intresse, under förutsättning att detta bekräftas genom en lämplig intresseavvägning.
Det berättigade intresse som Triskelion Norway eftersträvar är en effektiv administration och genomförande av utbildningsaktiviteter, deltagartester och CPD-certifiering.
Behandlingen omfattar registrering av deltagare, dokumentation av studieprogression, administration av tester, verifiering av slutförda kurser och utfärdande av certifikat.
De tillämpliga rättsliga grunderna kommer att dokumenteras av de gemensamt personuppgiftsansvariga.

6.4 Projektutvärdering
När Högskolan Kristianstad behandlar personuppgifter för nödvändiga utvärderingar av utbildningsaktiviteter kan artikel 6.1 e vara tillämplig.
När Triskelion Norway behandlar personuppgifter för utvärderingsaktiviteter kan artikel 6.1 f vara tillämplig, under förutsättning att en intresseavvägning genomförs.
Övriga projektpartner som agerar som självständigt personuppgiftsansvariga ska identifiera den rättsliga grund som gäller för deras aktiviteter.
Frivilliga forsknings- eller utvärderingsaktiviteter som kräver ytterligare skyddsåtgärder kommer att åtföljas av lämplig deltagarinformation.

6.5 Fotografering, video och spridning
Artikel 6.1 a – Samtycke, när samtycke utgör den tillämpliga rättsliga grunden.
För frivillig användning av identifierbara fotografier, videor eller inspelningar i offentlig kommunikation och spridning kommer DEDICATION som huvudregel att inhämta separat samtycke.
Deltagare kan neka eller återkalla sitt samtycke utan att detta påverkar deras deltagande i andra, orelaterade projektaktiviteter.
När en annan rättslig grund används kommer deltagarna att informeras om detta.

6.6 Frivillig kommunikation
Artikel 6.1 a – Samtycke, där detta är tillämpligt.
Deltagare kan frivilligt samtycka till att få information som inte är nödvändig för administrationen av deras deltagande.
Nödvändig kommunikation om aktiviteter som deltagaren har registrerat sig till kommer att behandlas med stöd av den rättsliga grund som gäller för aktiviteten.

6.7 Webbplatsens drift och säkerhet
Personuppgifter som är nödvändiga för webbplatsens drift och säkerhet kan behandlas med stöd av artikel 6.1 e eller artikel 6.1 f, beroende på vilken organisation som är personuppgiftsansvarig och behandlingens ändamål.
När samtycke krävs enligt lag för icke-nödvändiga cookies eller liknande tekniker kommer samtycke att inhämtas innan dessa aktiveras.
Den specifika rättsliga grunden för varje behandlingsaktivitet ska bekräftas och dokumenteras av den personuppgiftsansvariga organisationen innan denna integritetsinformation publiceras.

7. Webbaserad utbildning via LearnWorlds
DEDICATION tillhandahåller webbaserade utbildningsaktiviteter genom lärplattformen LearnWorlds.
Plattformskontot innehas och administreras av Triskelion Norway.
Högskolan Kristianstad och Triskelion Norway bestämmer gemensamt ändamålen med och de väsentliga medlen för behandlingen av deltagaruppgifter inom DEDICATIONs kurser.

7.1 Registrering och kursdeltagande
Deltagarna lämnar identifierande uppgifter när de registrerar sig för webbaserade kurser.
Uppgifterna används för att skapa deltagarkonton, ge tillgång till utbildningsmaterial och administrera utbildningsaktiviteter.

7.2 För- och eftertester
Deltagarna kan genomföra tester före och efter utbildningsaktiviteterna.
Testerna används för att utvärdera läranderesultat och verifiera att kurskraven har uppfyllts.
Testsvar och resultat kopplas till identifierbara deltagare när detta är nödvändigt för utbildningsadministration och CPD-certifiering.
Individuella testresultat kommer endast att vara tillgängliga för behörig personal som behöver informationen för berättigade utbildnings-, administrativa eller utvärderingsändamål.

7.3 CPD-certifiering
Personuppgifter behandlas för att:
• Verifiera deltagarens identitet.
• Bekräfta att kursen har slutförts.
• Avgöra om certifieringskraven har uppfyllts.
• Generera och utfärda CPD-certifikat.
• Upprätthålla nödvändiga certifieringsregister.
Endast information som är nödvändig för dessa ändamål kommer att sparas.

7.4 Utvärdering av utbildningsresultat
Testresultat kan användas för att utvärdera effekterna av DEDICATIONs utbildningsaktiviteter.
När det är möjligt kommer resultat som används för projektrapportering, publikationer och spridning att anonymiseras eller sammanställas på gruppnivå.
Enskilda deltagare kommer inte att identifieras i offentligt rapporterade resultat utan lämplig rättslig grund.

7.5 Hantering av deltagarkonton
Deltagarna hanterar sina konton via LearnWorlds-plattformen.
Dessa konton kan även ge tillgång till andra utbildningar och resurser utanför DEDICATION.
Hantering av konton och begäran om radering omfattas av plattformens funktioner, integritetsinformation och tillämpliga dataskyddsarrangemang.
Deltagarna kan använda de funktioner för kontohantering som plattformen tillhandahåller.
Tillgången till dessa funktioner befriar inte Högskolan Kristianstad och Triskelion Norway från deras skyldigheter enligt GDPR för de behandlingar som de gemensamt ansvarar för.
Radering av ett deltagarkonto innebär inte nödvändigtvis att certifieringsuppgifter eller annan information som lagligen måste bevaras omedelbart raderas.

7.6 LearnWorlds dataskyddsarrangemang
LearnWorlds tillhandahåller den tekniska infrastrukturen för webbaserade kurser och hantering av deltagaruppgifter.
De gemensamt personuppgiftsansvariga ska säkerställa att lämpliga personuppgiftsbiträdesavtal och skyddsåtgärder finns på plats.
LearnWorlds integritetspolicy och relevanta dataskyddsdokument finns tillgängliga via LearnWorlds officiella webbplats.

8. Utvärdering, forskning och känsliga personuppgifter
DEDICATION utvärderar sina utbildningsaktiviteter för att bedöma deras relevans, kvalitet och effektivitet.
När det är möjligt ska insamlingen av identifierbara personuppgifter begränsas.
Anonyma uppgifter ska användas när identifiering av enskilda personer inte är nödvändig.
Pseudonymiserade uppgifter som fortfarande kan kopplas till en identifierbar person utgör personuppgifter enligt GDPR.

8.1 Särskilda kategorier av personuppgifter
DEDICATION kräver normalt inte att deltagare lämnar känsliga personuppgifter för att dokumentera närvaro eller genomföra ordinarie utbildningsaktiviteter.
När särskilda kategorier av personuppgifter enligt artikel 9 i GDPR behandlas måste den personuppgiftsansvariga organisationen fastställa både en lämplig rättslig grund enligt artikel 6 och ett giltigt undantag enligt artikel 9.
Ytterligare skyddsåtgärder ska vidtas när detta krävs.

8.2 Forskningsaktiviteter
När DEDICATIONs aktiviteter omfattar vetenskaplig forskning, intervjuer eller utvärderingar som kräver ytterligare etiska eller rättsliga skyddsåtgärder kommer deltagarna att få kompletterande information.
Denna kan omfatta information om forskningens syfte, etikgodkännande, konfidentialitet, lagringstider och deltagarnas rättigheter.
Samtycke till att delta i forskning och samtycke som rättslig grund enligt GDPR är två skilda frågor.

8.3 Information om patienter och familjer
DEDICATION fokuserar på att förbättra hälso- och sjukvårdspersonalens förmåga att stödja unga personer med medfödda anomalier och deras familjer.
Identifierbara uppgifter om patienter eller familjemedlemmar får inte föras in i utbildningsplattformar eller utvärderingsformulär om inte behandlingen uttryckligen har godkänts och lämpliga skyddsåtgärder finns på plats.
När kliniska exempel används bör anonymiserade eller fiktiva uppgifter prioriteras.

9. Fotografering, video och spridning
DEDICATION kan dokumentera aktiviteter genom fotografier, videor, ljudinspelningar och annat kommunikationsmaterial.
Materialet kan användas för projektdokumentation, rapportering, utbildningsaktiviteter och spridning av projektresultat.
När personer kan identifieras ska den personuppgiftsansvariga organisationen fastställa en lämplig rättslig grund för behandling och publicering.
När samtycke krävs kommer detta att inhämtas separat från bekräftelsen av närvaro.
Deltagarna kommer att informeras om de avsedda ändamålen och publiceringskanalerna.
Att neka samtycke till frivillig fotografering eller inspelning kommer inte att påverka deltagandet i andra projektaktiviteter.
Begäran om återkallelse av samtycke, invändningar mot behandling eller radering kommer att hanteras i enlighet med GDPR.

10. Delning av personuppgifter
Personuppgifter kan delas när detta är nödvändigt för berättigade aktiviteter inom DEDICATION och när lämplig rättslig grund finns.
Mottagare kan omfatta:
• Behörig personal vid relevanta partnerinstitutioner.
• Nationella Erasmus+-kontor.
• Relevanta EU-myndigheter med ansvar för finansiering och uppföljning.
• Behöriga revisorer.
• Tjänsteleverantörer som stödjer projektadministrationen.
• Leverantörer av digitala utbildningsplattformar och webbtjänster.
Tillgången till personuppgifter kommer att begränsas till vad som är nödvändigt för respektive ändamål.
Deltagande i projektkonsortiet innebär inte automatiskt obegränsad tillgång till deltagarnas personuppgifter.
När externa tjänsteleverantörer behandlar personuppgifter för en personuppgiftsansvarigs räkning ska lämpliga avtal upprättas enligt artikel 28 i GDPR.
Personuppgifter kommer inte att säljas till tredje part.

11. Internationella överföringar av personuppgifter
DEDICATION omfattar organisationer både inom och utanför Europeiska ekonomiska samarbetsområdet (EES).
Överföringar av personuppgifter mellan Sverige och Norge sker inom EES och utgör därför inte i sig tredjelandsöverföringar enligt kapitel V i GDPR.
När personuppgifter överförs till länder utanför EES ska den personuppgiftsansvariga organisationen säkerställa att en lämplig överföringsmekanism finns.
Detta kan omfatta:
• Beslut om adekvat skyddsnivå från Europeiska kommissionen.
• EU-kommissionens standardavtalsklausuler.
• Andra överföringsmekanismer som är tillåtna enligt GDPR.
Lämpliga tekniska och organisatoriska skyddsåtgärder ska tillämpas när detta krävs.
Detta omfattar även bedömning av personuppgiftsöverföringar till projektpartner utanför EES och relevanta leverantörer av digitala tjänster.
Specifika internationella överföringar och tillämpliga skyddsåtgärder: [Infoga verifierade uppgifter.]

12. Lagring och säkerhet
DEDICATIONs projektpartner ska tillämpa lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, oavsiktlig förlust, ändring eller utlämnande.
Åtgärderna kan omfatta:
• Säkra institutionella lagringssystem.
• Begränsad åtkomst till deltagarregister.
• Lämpliga autentiserings- och åtkomstkontroller.
• Säker överföring av personuppgifter.
• Uppgiftsminimering.
• Anonymisering eller pseudonymisering när detta är lämpligt.
• Säkra rutiner för radering.
• Lämpliga avtalsmässiga skyddsåtgärder.
Tillgång till personuppgifter kommer att begränsas till behörig personal som behöver informationen för specificerade ändamål.
Ifyllda närvarolistor med namn och namnteckningar kommer att förvaras säkert och inte göras offentligt tillgängliga.

13. Lagringstider för personuppgifter
DEDICATION sparar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, följa tillämpliga rättsliga skyldigheter och uppfylla relevanta Erasmus+-krav.
Projektet har åtagit sig att hålla webbplatsen och de webbaserade CPD-kurserna tillgängliga under minst fem år efter projektets avslut, det vill säga åtminstone till och med 2032.
Detta åtagande innebär inte att alla personuppgifter som samlas in under projektet kommer att sparas under samma period.
Olika lagringstider gäller beroende på uppgifternas kategori och ändamål.

13.1 Erasmus+-projektdokumentation
Närvarolistor, deltagarnas namnteckningar och annan dokumentation som krävs för att styrka projektets genomförande kommer normalt att sparas i fem år efter den sista utbetalningen av Erasmus+-bidraget, med förbehåll för bestämmelserna i det tillämpliga bidragsavtalet.
Dokumentation kan behöva sparas längre om detta krävs enligt nationell lagstiftning, institutionella arkiveringskrav, pågående revisioner eller andra rättsliga skyldigheter.

13.2 Webbaserad utbildning och deltagarkonton
DEDICATIONs webbaserade CPD-kurser kommer att vara tillgängliga via LearnWorlds åtminstone till och med 2032.
Under denna period kan deltagare registrera sig för kurser, ta del av utbildningsmaterial, genomföra tester och erhålla CPD-certifikat.
Deltagarna hanterar sina konton via LearnWorlds-plattformen, som även kan ge tillgång till andra kurser utanför DEDICATION.
Hantering av konton och begäran om radering omfattas av plattformens funktioner och tillämpliga dataskyddsarrangemang.
DEDICATION tillämpar ingen separat automatisk raderingsperiod för konton enbart på grund av inaktivitet.
Personuppgifter som samlas in specifikt för DEDICATION kommer att sparas i enlighet med de ändamål och lagringstider som anges i denna integritetsinformation.

13.3 För- och eftertester
Identifierbara testsvar kommer att sparas så länge det är nödvändigt för att administrera utbildningsaktiviteter, verifiera att kurser har slutförts och genomföra relevanta utvärderingar.
När testinformation används för projektutvärdering kommer identifierbara svar normalt att raderas eller anonymiseras inom 12 månader efter att den aktuella utvärderingen har avslutats, om inte ytterligare lagring är nödvändig och rättsligt motiverad.
Begränsad information som krävs för att verifiera kursgenomförande och certifiering kan sparas separat.
Sammanställda eller faktiskt anonymiserade testresultat kan sparas under längre perioder.

13.4 CPD-certifieringsregister
DEDICATION kommer att föra begränsade register över utfärdade CPD-certifikat.
Dessa kan omfatta:
• Deltagarens fullständiga namn.
• Kursens titel.
• Datum för slutförande.
• Certifikatets identifikationsnummer, när sådant finns.
• Bekräftelse på att certifieringskraven har uppfyllts.
Uppgifter om CPD-certifiering kommer normalt att sparas i fem år efter att certifikatet har utfärdats, med förbehåll för tillämpliga ackrediteringskrav, rättsliga skyldigheter och institutionella bestämmelser.
Individuella testsvar kommer inte att sparas enbart för att verifiera certifiering när mindre detaljerade uppgifter är tillräckliga.
Eftersom DEDICATIONs kurser kommer att vara tillgängliga åtminstone till och med 2032 kan certifieringsuppgifter behöva sparas även efter detta datum för deltagare som slutför kurser under de sista åren av tillgänglighetsperioden.

13.5 Utvärderingsenkäter
Identifierbara svar på projektets utvärderingsenkäter kommer normalt att raderas eller anonymiseras inom 12 månader efter att den aktuella utvärderingen har avslutats, om inte ytterligare lagring är nödvändig och rättsligt motiverad.
Anonyma och sammanställda utvärderingsresultat kan sparas för projektrapportering, spridning och framtida utbildningsutveckling.

13.6 Fotografier och videor
Fotografier och videoinspelningar som används för berättigad projektdokumentation och spridning kan sparas till och med 2032, i enlighet med projektets hållbarhetsåtagande.
Fortsatt lagring eller publicering efter denna period kräver en lämplig rättslig grund och en förnyad bedömning.
När behandlingen grundas på samtycke kan den registrerade när som helst återkalla sitt samtycke.

13.7 Projektets webbplats och utbildningsresurser
DEDICATIONs webbplats och digitala utbildningsresurser kommer att vara tillgängliga åtminstone till och med 2032.
Utbildningsmaterial som inte innehåller identifierbara personuppgifter kan sparas även efter denna period.
Personuppgifter som förekommer i publicerat material kommer att granskas regelbundet för att säkerställa att fortsatt publicering är nödvändig, laglig och proportionerlig.

13.8 Projektkommunikation
Personliga kontaktuppgifter som används för projektkommunikation kommer endast att sparas så länge det är nödvändigt för respektive kommunikationsändamål.
När fortsatt kommunikation är frivillig och grundas på samtycke kan den registrerade när som helst återkalla sitt samtycke.

13.9 Teknisk information från webbplatsen
Tekniska loggar och analysuppgifter kommer att sparas under perioder som är lämpliga med hänsyn till säkerhet, drift eller analysändamål.
De tillämpliga lagringstiderna beror på vilka tekniker och tjänster som används.

13.10 Översyn och radering
De personuppgiftsansvariga organisationerna kommer regelbundet att se över de personuppgifter som lagras.
När personuppgifter inte längre behövs och det inte finns några rättsliga eller institutionella krav som motiverar fortsatt lagring kommer uppgifterna att raderas på ett säkert sätt eller anonymiseras.
Tillämpliga bestämmelser om allmänna handlingar och arkivering kommer att följas.

14. Dina rättigheter enligt GDPR
Personer vars personuppgifter behandlas inom DEDICATION har rättigheter enligt GDPR.
Beroende på omständigheterna och den tillämpliga rättsliga grunden kan dessa omfatta:
Rätt till tillgång: Du kan begära information om vilka personuppgifter som behandlas om dig och, när det är tillämpligt, få en kopia av dessa.
Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga personuppgifter rättas.
Rätt till radering: Du kan begära att personuppgifter raderas när förutsättningarna enligt GDPR är uppfyllda.
Rätt till begränsning av behandling: Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas.
Rätt att göra invändningar: Du kan invända mot behandling som grundas på uppgifter av allmänt intresse eller berättigade intressen, med förbehåll för tillämpliga rättsliga villkor.
Rätt till dataportabilitet: När det är tillämpligt kan du begära att få vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att återkalla samtycke: När behandlingen grundas på samtycke kan du när som helst återkalla detta.
Återkallelse av samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.
Dessa rättigheter omfattas av de villkor och undantag som anges i GDPR.
För behandling som omfattas av det gemensamma personuppgiftsansvaret kan deltagare utöva sina rättigheter gentemot antingen Högskolan Kristianstad eller Triskelion Norway.

15. Klagomål
Personer som anser att deras personuppgifter har behandlats i strid med dataskyddslagstiftningen har rätt att lämna in klagomål till behörig tillsynsmyndighet.
För personuppgiftsbehandling som involverar Högskolan Kristianstad är den relevanta svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Enskilda personer kan även kontakta den behöriga tillsynsmyndigheten i det land där de normalt är bosatta, arbetar eller där den påstådda överträdelsen har ägt rum, i tillämpliga fall.

16. Är det obligatoriskt att lämna personuppgifter?
Vissa personuppgifter kan vara nödvändiga för att delta i specifika aktiviteter inom DEDICATION.
Exempelvis:
• Namn kan krävas för att dokumentera närvaro.
• Kontaktuppgifter kan behövas för kursregistrering.
• Testresultat kan krävas för att verifiera läranderesultat.
• Identifierande uppgifter kan behövas för att utfärda CPD-certifikat.
När det är obligatoriskt att lämna personuppgifter kommer deltagarna att informeras om detta och om konsekvenserna av att inte lämna uppgifterna.
Deltagande i frivilliga aktiviteter, inklusive vissa utvärderingar, fotografering eller kommunikationsinsatser, kommer inte att vara ett villkor för deltagande i andra, orelaterade aktiviteter.

17. Automatiserat beslutsfattande
LearnWorlds-plattformen kan använda automatiserade funktioner för att beräkna testresultat och avgöra om fördefinierade krav för kursgenomförande har uppfyllts.
Sådana funktioner utgör inte nödvändigtvis automatiserat beslutsfattande i den mening som avses i artikel 22 i GDPR.
De gemensamt personuppgiftsansvariga kommer att bedöma om någon behandling omfattas av artikel 22.
När detta är tillämpligt kommer deltagarna att få information om den bakomliggande logiken, behandlingens betydelse och dess möjliga konsekvenser.
Automatiserade test- och certifieringsfunktioner: [Bekräfta den aktuella konfigurationen i LearnWorlds.]

18. Ändringar av denna integritetsinformation
Denna integritetsinformation kan uppdateras för att återspegla förändringar i projektaktiviteter, personuppgiftsbehandling, rättsliga krav eller institutionella ansvarsområden.
Den senaste versionen kommer att publiceras på DEDICATIONs webbplats.
När ändringar väsentligt påverkar hur personuppgifter behandlas kommer berörda personer att informeras i enlighet med GDPR.

19. Kontaktinformation
För frågor om personuppgiftsbehandling inom DEDICATION, kontakta relevant personuppgiftsansvarig organisation.
Projektkoordinator och gemensamt personuppgiftsansvarig
Högskolan Kristianstad
Sverige
Projektets webbplats: https://vrdedication.eu
Kontaktperson för dataskyddsfrågor: martin.j.persson@hkr.se
Gemensamt personuppgiftsansvarig – webbaserade utbildningsaktiviteter
Triskelion Norway
Norge
Kontaktperson för dataskyddsfrågor: thomas@nilsen.com
Övriga projektpartner
För personuppgifter som samlas in direkt av en annan DEDICATION-partner som agerar självständigt personuppgiftsansvarig kan deltagarna kontakta den berörda institutionen.
Kontaktuppgifter till de deltagande organisationerna finns på DEDICATIONs webbplats.

20. Ytterligare integritetsinformation
Kompletterande information om personuppgiftsbehandling kan tillhandahållas i samband med specifika aktiviteter inom DEDICATION, inklusive:
• Registrering till webbaserade kurser.
• Kunskapstester och bedömningar.
• Forsknings- och utvärderingsaktiviteter.
• Fotografering och videoinspelning.
• Specifika projektevenemang.
• Digitala tjänster från tredje part.
Sådan information kompletterar denna integritetsinformation och kommer att tillhandahållas när detta krävs enligt tillämplig dataskyddslagstiftning.