Обавештење о заштити података

Европска извршна агенција за образовање и културу („EACEA“) посвећена је очувању заштите ваших личних података. Ово обавештење садржи информације о вашим правима у погледу заштите података и како EACEA обрађује ваше личне податке у складу са Уредбом (ЕУ) бр. 2018/1725 о заштити личних података од стране институција, тела, канцеларија и агенција Уније [1] („Уредба о заштити података“).

1. Ко је одговоран за обраду ваших личних података (контролор података)?

Контролор је Европска извршна агенција за образовање и културу (EACEA), BE-1049, Брисел.
Особа која је задужена за обраду је начелник јединице А6 - Платформе, Студије и Анализа.
Адреса е-поште контакта је eacea-eplus-esep@ec.europa.eu

2. У коју сврху обрађујемо ваше податке?

Европска платформа за образовање у школама („Платформа“) је место на коме се окупља заједница из сектора школског образовања – запослени у школи, истраживачи и доносиоци политика – како би делили вести, интервјуе, публикације, примере из праксе, курсеве и партнере за своје Erasmus+ пројекте. Део за eTwinning посвећен је учесницима у eTwinning-у и њиховим активностима.

Учесници у eTwinning-у се дефинишу као корисници платформе који, након поступка провере од стране Националних организација за подршку (НОП), добијају приступ ограниченом делу eTwinning-а и његовим функционалностима за сарадњу.

Посебан део Платформе, под називом „eTwinning“, има ограничени део за запослене у школи (наставнике, разредне старешине, библиотекаре) који се налазе у земљама повезаним са Erasmus+ програмом, како би сарађивали, радили на заједничким пројектима, делили ресурсе и учествовали у активностима заједнице. Корисници добијају приступ ограниченом делу за eTwinning само након што их провери НОП њихове земље.

EACEA је ангажовала European Schoolnet (EUN) да координише активности које се односе на Платформу (чланци, видео записи, подкасти, онлајн курсеви, итд.) и да спроводи конкретне задатке који помажу да се активирају корисници (конференције, радионице, догађаји, итд.).

За платформу, обрада података је важна да би се омогућило регистрованим корисницима да:

постављају објаве у делу за повезивање како би пронашли пројектне партнере
постављају описе курсева који ће бити укључени у каталог курсева
пријављују се за онлајн и догађаје на лицу места а које организује EUN у контексту пројектних задатака
учествују у анкетама, алатима за самостално оцењивање и отвореним позивима
учествују у онлајн курсевима којима управља EUN и који иду преко EU Academy
пријављују се на билтене путем Newsroom-а

Поред горе наведеног, за eTwinning део, обрада података је потребна да би се омогућило учесницима у eTwinning-у да:

деле информације као део активности заједнице учесника у eTwinning-у и регистрације и имплементације пројеката сарадње
комуницирају и сарађују у оквиру пројектних активности
укључују ученике у активности које се дешавају у ограниченом делу њиховог пројекта (TwinSpace)
омогуће мониторинг и активности истраживања које води EUN

Додатно, обрађују се конкретни лични подаци корисника, уз њихову сагласност, приликом објављивања чланака на Платформи, укључујући слике, цитате и припадност организацијама.

Обрада података је потребна за следеће:

да би се омогућило регистрованим корисницима да учествују у онлајн и хибридним догађајима
за статистику веб-сајта, регистровање искуства претраживања посетиоца
за објављивање уредничког садржаја и преко Платформе и у делу за eTwinning, који обухвата стручне чланке у којима се деле виђења стручњака и практичне чланке који наглашавају иновативне наставне методе и најбољу праксу школа, наставника и eTwinning заједнице
да би се регистровани корисници уписали на курс EU Academy који су одабрали путем Платформе
за приступ курсу у окружењу EU Academy
за спровођење краћих педагошких анкета и анкета о извештају мониторинга како би се омогућио и олакшао надзор и истраживачке активности у погледу активности на Платформи
да би се појединцима обезбедили сертификати о завршеним онлајн курсевима, као и сертификати, у дигиталном и штампаном облику, односно трофеји, повезани с Европским наградама за eTwinning, ознакама за eTwinning школе, националним и европским ознакама квалитета
да би се направили и промовисали видеи најбоље праксе из школа, конкретних наставника, корисника eTwinning-а, добитника Европских награда за eTwinning
да би се пружиле услуге подршке и одговорило на упите корисничкој служби
за слање најновијих вести и релевантних информација о Платформи и eTwinning-у пријављеним корисницима и за обавештења о разним темама у области услуга ЕК путем билтена
за ефективније и ефикасније управљање активностима на друштвеним мрежама што се тиче Платформе/eTwinning-а, прикупљање аналитике о активностима публике на налозима друштвених мрежа Платформе како би се проценио утицај активности комуникације

Ваши лични подаци се неће користити за аутоматско одлучивање, укључујући профилисање.

3. Који лични подаци се обрађују?

Да би се спровела обрада података, могу се обрађивати следећи подаци:

лични идентификациони бројеви (личне карте, пасоши, итд.)
контакт подаци лица чији се подаци обрађују (имена и адресе, укључујући адресе е-поште)
подаци о регистрацији/учешћу на састанцима, итд.
физичке карактеристике особа: лик, глас, видео снимак, итд.
новчане накнаде и банковни рачуни
информације које се односе на каријеру лица чији се подаци обрађују
комуникација путем телефона, е-поште, итд. лица чији се подаци обрађују
гео/локализација, IP адреса.

Захтеви у погледу хране који се прикупљају ради кетеринга на догађајима уживо могу, у зависности од тога шта лице чији се подаци обрађују одлучи да обелодани, открити податке о здрављу (нпр. алергије, нетолерантност) или религијска или филозофска веровања (нпр. халал, кошер, вегетаријанство, веганство). Ти подаци се обрађују искључиво на основу изричите сагласности лица чији се подаци обрађују (чл. 10(2)(а) Уредбе (ЕУ) 2018/1725), шаљу се добављачу кетеринг услуга у анонимизованом облику, моментално се уништавају након догађаја и у сваком случају не касније од једног месеца након догађаја и не користе се ни за коју другу сврху.

Врсте личних података који се прикупљају од корисника Платформе

Обавезни подаци

Да би се регистровали на Платформу, корисници:

морају јој приступити путем ЕУ налога за пријаву који садржи: име, презиме и адресу е-поште. Ти подаци се обрађују да би се направио налог на Платформи
морају обезбедити следеће обавезне личне податке: жељени језик, врсту члана (улога у организацији), ниво образовања и земља запослења.

Факултативни подаци

Профили корисника: Могу се прикупљати факултативни лични подаци како би се обогатио профил корисника, укључујући: слике, опис корисника, локацију, језике које говоре, предмете и теме које их интересују, линкове према налозима на друштвеним мрежама, као што су Facebook, Instagram или LinkedIn.

Објаве за проналажење партнера: Корисници могу да деле садржај и слике које садрже личне податке

Чланци: Повремено, може се десити да се у чланцима који се објаве на Платформи нађу лични подаци. Свака појава личних података које је корисник Платформе својевољно дао сматра се одговорношћу корисника.

Каталог курсева: Платформа нуди каталог курсева чији су садржај послали регистровани корисници. Уноси обухватају поље за слободан текст који аутор може да мења и може да садржи личне податке.

Анкете: EUN, као део својих пројектних активности, редовно објављује анкете: оцењивање неког онлајн курса, анкете о задовољству корисника, упитнике за самосталну процену, отворене позиве за учешће у фокус групама или интервјуе у којима се истражују разне педагошке теме. Корисници који учествују у овим анкетама преусмеравају се на EU Survey, који има сопствено обавештење о приватности и ког се испитаници морају придржавати. Одговори корисника на анкете, резултати питања за самосталну процену могу садржати више личних података од онога што се прикупља приликом креирања ЕУ налога за пријаву.

Фокус групе: Корисници који учествују у фокус групама и/или интервјуима могу поделити додатне личне податке, чија обрада подлеже њиховој сопственој изјави о приватности.

Онлајн курсеви: Регистровани корисници могу учествовати у онлајн курсевима EU Academy. Када се упишу на курс, корисници се преусмеравају на платформу за е-учење EU Academy на којој се спроводе курсеви EU Academy. Платформом EU Academy управља ЕК и она има сопствену политику приватности коју учесници морају да прихвате. Активности које учесници на курсевима спроводе, укључујући податке о оцењивању и исходе сесија обуке, обрађује EUN ради спровођења пројектних активности.

Билтени: Корисници се добровољно могу пријавити на билтене Платформе тако што ће изменити своју профилну страницу или током регистрације. Прикупљени лични подаци укључују: адресе е-поште и жељени језик.

Догађаји треће стране: Корисници могу учествовати у курсевима онлајн и на лицу места, као и на догађајима који се промовишу преко Платформе, а које организују треће стране које имају сопствене политике приватности.

Врсте личних података који се прикупљају од учесника у eTwinning-у

Поред личних података који се прикупљају од корисника да би се регистровали на Платформу као што је горе описано, од учесника у eTwinning-у се прикупљају следећи подаци:

Обавезни подаци

Земља/регија запослења, назив организације, предмети који се предају, опсег узраста ученика.

Факултативни подаци у случају да је учесник у eTwinning-у укључен у eTwinning активности

Сви лични подаци који су садржани на јавним панелима, у објавама и у садржају који се својевољно објављује.

Учесници у eTwinning-у могу учествовати у TwinSpaces, групама и собама. Када се деле лични подаци, они се обрађују на следећи начин:

TwinSpaces представља место сарадње где наставници раде с партнерима. Ученици (који могу бити и малолетни) такође учествују на позив наставника и по добијању сагласности родитеља. Наставници воде рачуна о томе да постоје процедуре информисаног пристанка, као што захтева Уредба 2018/1725 и њихова национална Уредба о заштити података, и потврђују EUN-у, слањем јасне потврде, да су добили информисани пристанак родитеља/законских старатеља и писану сагласност ученика који су неписмени пре прикупљања личних података малолетника. Малолетницима и њиховим родитељима/законским старатељима се предочава да ће се њихови лични подаци делити са EUN-ом. Ти лични подаци се бришу што пре могуће када више нису потребни у складу са политиком задржавања која је наведена у обавештењу о приватности EUN-а.

eTwinning собе и групе представљају виртуелна места на којима наставници могу да дискутују и да се састају онлајн. Од учесника у eTwinning-у се не прикупљају никакви додатни подаци путем горе наведених сервиса за сарадњу, осим у случајевима када сами не обелодане личне податке у коментарима, у дискусијама или у садржају који деле.

Алати треће стране: TwinSpaces и групе омогућавају инкорпорацију алата треће стране за комуникацију, сарадњу и објављивање на својим страницама. Корисници могу својевољно одлучити да ли ће делити коментаре, фотографије, видео-снимке и/или друге личне податке. Ови алати имају сопствене политике приватности које се јасно предочавају крајњим корисницима.

Догађаји онлајн и на лицу места: Врсте личних података који се прикупљају су: име, презиме, потписи, земља, професија, титула, визуелни и звучни подаци, IP адреса, захтеви у погледу исхране (ако је догађај на лицу места).

Друге врсте података који се прикупљају у погледу активности и услуга на Платформи

Веб аналитика: Лични подаци који омогућавају идентификацију лица (PII) углавном (не)груписани и анонимизирани, као што је наведено у политици колачића Платформе путем колачића прве стране.

Уредничке активности

Од аутора: Основне информације о идентитету, потписи, професија, титуле, слика, краћа биографија, сви лични подаци које аутор у садржају својевољно подели
Од свих сарадника: пуно име, адреса е-поште, земља порекла, биографије

Сертификати о завршетку онлајн курсева: имена, презимена, потписи, е-пошта и име школе.

Видеи и подкасти: основни подаци о идентитету, држављанство, професија, титула, потписи, визуелни и звучни подаци.

Координација НОП-ова: основни подаци о идентитету, професија, титула, име, презиме, пол, адресе е-поште на послу, земља порекла, организација и улога у организацији.

Систем корисничке подршке/решавања проблема: име, е-пошта, сви лични подаци које субјекат података одлучи да подели у текстуалним пољима за предмет/поруку и као прилог.

Аналитика за управљање друштвеним мрежама о активностима комуникације: имена, корисничка имена, визуелни подаци, сви лични подаци садржани у коментарима/порукама, адресе е-поште и с њима повезане временске ознаке.

4. Ко има приступ вашим личним подацима и коме се они обелодањују?

Јавно доступни подаци

Део личних података које регистровани корисници шаљу јавно се приказује на Платформи, што те податке чини јавно доступним на интернету. Регистровани корисници могу да утичу на видљивост својих личних података путем функција „видљивости профила“ и „ко може да вас контактира“ у оквиру свог профила. Подаци који могу бити јавни након сагласности корисника описани су у наставку.

Подаци корисника Платформе:

Профил (име, презиме, слика, ако постоји, земља, улога, опис у форми слободног текста укључујући и налоге на друштвеним мрежама) може постати јаван ако корисник укључи видљивост профила за „све на интернету“.
Објаве које деле регистровани корисници су јавне и морају се придржавати Одредби и услова коришћења
Описи курсева су јавни у каталогу курсева

Подаци којима могу приступити други регистровани корисници

Други лични подаци се могу делити с другим регистрованим корисницима на следећи начин:

У случају да је видљивост подешена на „кориснике регистроване на Платформи“, регистровани корисници могу приступити следећим подацима: профилна страница, укључујући следеће информације: име, презиме, земља запослења, слика, ако постоји, повезане организације, улога, сви лични подаци које корисник одлучи да подели у пољу за слободан унос текста (биографија), језици које корисник говори, теме/предмети који га интересују, повезани пројекти и да ли је eTwinning обавио проверу корисника, друштвене мреже.
Активност корисника на онлајн курсевима је доступна свим учесницима на датом курсу.

Подаци којима могу приступити конкретна лица

Слање података трећим странама (нпр. Порталу отворених података ЕУ, истраживачким центрима и универзитетима) може бити дозвољено у складу са посебним одобрењем EACEA и, у тим случајевима, подаци ће се делити у збирном формату.
Имена, адресе е-поште и одабир курсева корисника Платформе који се одлуче да похађају онлајн курсеве који се спроводе преко платформе EU Academy деле се са за то одређеним особљем платформе EU Academy у складу с политиком приватности EU Academy.
У случају свих података који се прикупе путем платформе EU Survey, за које важи посебно одрицање одговорности, лични подаци се деле са за то одређеним особљем платформе EU Survey.
У случају свих података који се прикупе путем сервиса Newsroom, за које важи посебно одрицање одговорности, лични подаци се деле са за то одређеним особљем сервиса Newsroom Европске комисије.

Подаци којима може приступити EACEA, обрађивачи и под-обрађивачи података

Приступ свим подацима је обезбеђен особљу EACEA одговорном за спровођење обраде и обрађивачу и под-обрађивачу података наведеном горе под тачком 6 у складу са принципом дељења стриктно неопходних информација.

Категорије прималаца података када је реч о личним подацима учесника у eTwinning-у

Поред горе наведених одредби, које важе за све регистроване кориснике, укључујући учеснике у eTwinning-у, лични подаци учесника у eTwinning-у могу бити видљиви посебним категоријама као што следи:

Подаци којима могу приступити други учесници у eTwinning-у

Учесници у eTwinning-у могу приступити целом скупу личних података других учесника у eTwinning-у, осим адресама е-поште корисника и контакт-подацима директора школе, у ограниченом делу Платформе за eTwinning.
Свим личним подацима које учесници у eTwinning-у својевољно поделе може се приступити у оквиру дела „My eTwinning“, у eTwinning групама, собама и TwinSpaces и то искључиво од стране респективних чланова ових делова.
Лични подаци ученика, ако постоје у ограниченим деловима посвећеним пројектној сарадњи партнера (TwinSpaces), видљиви су другим члановима пројекта.

Подаци којима може приступити НОП

НОП-ови имају директан приступ комплетном скупу података учесника у eTwinning-у како би проверили/управљали регистрацијом учесника у eTwinning-у и активностима на платформи. НОП-ови имају приступ само подацима корисника из своје матичне земље.

Лични подаци ученика, ако постоје у ограниченим деловима посвећеним пројектној сарадњи партнера (TwinSpaces), видљиви су НОП-у у случају да су ти пројекти подложни евалуацији за националну ознаку квалитета.

Категорије прималаца података када је реч о личним подацима како корисника Платформе тако и учесника у eTwinning-у

Лични подаци који се обрађују у контексту Платформе, укључујући део за eTwinning, могу се обелоданити јавним органима у складу са законом Уније и земаља чланица, попут Европског суда правде, релевантним националним судијом, као и адвокатима и представницима страна у случају судског поступка, Службом за истраге и дисциплинске поступке Европске комисије (IDOC), надлежним Органом за именовање у случају захтева или жалбе упућене у складу са чланом 90. Правилника о службеницима Европске уније, Европском канцеларијом за борбу против превара (OLAF), Службом за интерну ревизију Комисије (IAS), Ревизорским судом, Европским заштитником грађана, Европским супервизором за заштиту података (EDPS) и Европском канцеларијом јавног тужиоца (EPPO).

У случају догађаја онлајн - на лицу места: Примаоци података су EUN, EACEA, НОП-ови, поменути пружаоци платформи/сервиса треће стране (као што су MS Teams, YouTube и Eventtia). И онлајн и хибридни догађаји се уживо преносе путем разних канала, укључујући YouTube, MS Teams, Платформу и аудио-визуелни сервис ЕК. Информације о исхрани учесника које су прикупљене путем образаца за регистрацију (који се односе на догађаје на лицу места) деле се са службом за кетеринг на анонимизован начин. Што се тиче годишње конференције, лични подаци учесника се деле с ангажованом агенцијом за путовања ради организовања путовања и смештаја.

У случају веб аналитике: Примаоци података су ЕК (DIGIT), EUN и Tremend.

У случају уредничких активности: Чланци су јавно доступни путем канала на друштвеним мрежама EUN-а и на Платформи. У случају прикупљања цитата, они се приказују на Платформи или на друштвеним мрежама уз име и презиме аутора. Лични подаци који се прикупе путем позива за сарадњу доступни су респективним НОП-овима.

У случају уписа корисника на курсеве EU Academy: Имена, адресе е-поште и одабир курсева корисника Платформе који учествују на курсевима обуке деле се и обрађује их платформа Европске комисије EU Academy у сврху пружања такве обуке, а у складу с политикама приватности EU Academy. Подацима о напретку полазника и исходу курса обуке приступају модератори Платформе ради прикупљања и дељења акредитива обуке.

У случају анкета: Примаоци података су EUN, платформа треће стране (нпр. EU Survey) која се користи за спровођење анкета.

У случају сертификата о завршетку онлајн курсева: Примаоци података су EACEA, EUN, HOFI, респективни НОП-ови који оцењују пројекат и додељују националну ознаку квалитета, европску ознаку квалитета, ознаке eTwinning школа и Европске награде за eTwinning као део уговора о гранту који имају с Агенцијом, наставницима који прикупљају потписане обрасце сагласности од родитеља и малолетника.

У случају видеа и подкаста: Примаоци података су EUN, EACEA, платформе треће стране (као што је MS Teams). Повремено се ангажују локални аудио-визуелни партнери да снимају догађаје на лицу места за EUN.

У случају координације са НОП-овима: Примаоци података су EACEA, EUN, НОП чланице, платформе треће стране (као што је MS Teams).

У случају система корисничке подршке/решавања проблема: Примаоци података су EUN, IT добављач ради праћења захтева. EAC и EACEA на захтев ради надзора. НОП датог корисника ради подршке.

У случају билтена (Платформа и eTwinning): Примаоци података су ЕК (Newsroom сервис), Tremend и EUN.

У случају аналитике за управљање друштвеним мрежама о активностима комуникације: Примаоци података су ЕК, EACEA, EUN, алати треће стране као што је Meta.

Пренос података ван ЕУ или ЕЕП.

Корисници регистровани на платформи

EUN не преноси директно личне податке корисника регистрованих на Платформи земљама ван Европске уније („ЕУ“) нити ван Европског економског простора („ЕЕП“).

Учесници у eTwinning-у

Лични подаци учесника у eTwinning-у могу се преносити у треће земље ван ЕУ или ЕЕП: Албанија, Јерменија, Азербејџан, Босна и Херцеговина, Грузија, Јордан, Либан, Косово [2], Молдавија, Црна Гора, Северна Македонија, Палестина [2], Србија, Тунис и Турска.

Примарна сврха преноса је да се омогући НОП-овима да провере личне податке учесника у eTwinning-у, посебно њихову припадност школи у земљи НОП-а. То омогућава НОП-овима да испуне своје уговорне обавезе према уговору о гранту са EACEA-ом, укључујући доделу националних ознака квалитета, европских ознака квалитета, ознака eTwinning школа и Европских награда за eTwinning. НОП-ови добијају личне податке учесника у eTwinning-у само из сопствене земље.

Врсте личних података који се преносе НОП-овима укључују следеће:

Обавезни подаци учесника у eTwinning-у: корисничко име, адреса е-поште, име, презиме, улога у школи (ако је реч о наставницима, који предмет предају), језик/језици комуникације, узраст ученика, опис корисника
Подаци о директору школе: име, презиме, пословна адреса е-поште
Факултативни подаци које учесници у eTwinning-у добровољно деле (нпр. визуелни подаци, лични подаци које учесник у eTwinning-у подели на форумима и другим алатима за онлајн комуникацију путем коментара, слика и видеа).

Преноси у ове земље су неопходни из разлога јавног интереса и заснивају се на члану 50(1)(d) Уредбе (ЕУ) 2018/1725 као што је препознато у следећем закону Европске уније:

Члан 14. Повеље о основним правима Европске уније
Члан 26. Универзалне декларације о људским правима
Члан 11. Уговора о Европској унији
Члан 15. Уговора о функционисању Европске уније

Поред тога, подаци се могу обелоданити јавним органима у складу са законом Уније и земаља чланица, попут Европског суда правде, релевантним националним судијом, као и адвокатима и представницима страна у случају судског поступка, Службом за истраге и дисциплинске поступке Европске комисије (IDOC), надлежним Органом за именовање у случају захтева или жалбе упућене у складу са чланом 90. Правилника о службеницима Европске уније, Европском канцеларијом за борбу против превара (OLAF), Службом за интерну ревизију Комисије (IAS), Ревизорским судом, Европским заштитником грађана, Европским супервизором за заштиту података (EDPS) и Европском канцеларијом јавног тужиоца (EPPO).

Лични подаци ЕК, EACEA, EUN и НОП-ова

Даље, EUN, ЕК, EACEA и НОП-ови комуницирају и деле документе путем посебног канала MS Teams Комисије. У том погледу, ограничени лични подаци (име, презиме, адреса е-поште, припадност организацији) представника НОП-ова, EUN и ЕК могу се преносити у Сједињене Америчке Државе („САД“) кроз окружење MS 365. Сви такви преноси подложни су одговарајућим мерама заштите, односно одлуци о адекватности са САД од њеног ступања на снагу 2023.

Подаци који се односе на активности на Платформи

У случају догађаја онлајн - на лицу места: Може доћи до међународног преноса података путем MS Teams-а и YouTube-а. Eventtia се користи за регистрацију на догађаје онлајн и на лицу места. Неки догађаји на лицу места се организују на местима ван ЕУ где је седиште НОП-ова.

У случају уредничких активности: Може доћи до међународног преноса података јер су чланци, који садрже личне податке аутора, као и цитате прикупљене од сарадника, јавно доступни на интернету.

У случају анкета: Може доћи до међународног преноса података јер се за спровођење неких анкета користи MS Forms.

У случају сертификата о завршетку онлајн курсева: Може доћи до међународног преноса података зато што седиште неких НОП-ова који оцењују пројекат може бити у земљи ван ЕУ.

У случају видеа и подкаста: Може доћи до међународног преноса података зато што се за снимање видеа/подкаста користе MS Teams и Restream.

У случају координације са НОП-овима: Може доћи до међународног преноса података зато се за координацију са НОП-овима користи MS Teams на налогу ЕК. Такође, НОП-ови међусобно комуницирају и спроводе заједничке активности, а нису сви НОП-ови у ЕУ.

У случају система корисничке подршке/решавања проблема: Може доћи до међународног преноса података ако је седиште подносиоца захтева ван ЕУ.

У случају билтена (Платформа и eTwinning): Може доћи до међународног преноса података зато што се може десити да је седиште корисника који су се пријавили на неки од билтена ван ЕУ.

У случају аналитике за управљање друштвеним мрежама о активностима комуникације: У принципу, не користе се платформе треће стране. Изузеци су сервери повезаних канала, као што су Meta и X, путем којих се заправо дешава комуникација са заинтересованим странама (корисницима друштвених мрежа). Овакав вид обраде/потенцијалног преноса података уређен је политикама приватности конкретних канала друштвених мрежа (које наступају као одвојени контролори).

5. Колико дуго чувамо ваше личне податке?

Процес анонимизације корисничких налога

У случају свих регистрованих корисника, укључујући учеснике у eTwinning-у, лични подаци повезани с њиховим профилом се чувају три године од последње пријаве корисника. После тог периода, лични подаци корисника се аутоматски анонимизују на следећи начин:

Две недеље пре него што истекне трогодишњи период, кориснику се шаље обавештење у коме се наводи да ће му профил постати анониман уколико се не пријави у наредне две недеље. Ако се корисник не пријави у том року, сви лични подаци повезани с профилом се аутоматски анонимизују.

Корисници с анонимизованим налогом који желе да наставе да користе Платформу морају се поново регистровати. Анонимизовани подаци, у збирном облику, чувају се искључиво у сврхе истраживања и надзора и на располагању су EACEA-и, Европској комисији, националним и регионалним школским органима, органима задуженим за имплементацију Платформе и другим трећим странама (погледајте тачку 6) према одобрењу контролора података.

Лични подаци који се деле у корпоративним алатима ЕК

Рокови задржавања у случају личних података које обрађује ЕК како би управљала ЕУ налозима за пријаву, спроводила анкете и алате за самостално оцењивање путем EU Survey и управљала онлајн курсевима путем платформе EU Academy, подлежу њиховим респективним политикама приватности.

Лични подаци који се деле у алатима трећих страна

Рокови задржавања у случају личних података које је корисник Платформе евентуално поделио путем алата треће стране (нпр. током онлајн курса када је користио екстерни онлајн алат, попут Facebook-а, Padlet-а, итд.) или преко регистрације на онлајн или курсеве на лицу места и догађаје које су организовале треће стране, подложни су политикама приватности датих трећих страна.

Рокови задржавања података за различите активности

Билтени: Лични подаци који су прикупљени у случају пријаве на билтен чувају се док се корисник не одјави. Пријаве повезане с анонимизованим налозима аутоматски се бришу.

Догађаји онлајн - на лицу места: Прикупљени лични подаци се чувају највише 5 година након истека текућег уговора о пружању услуга или када лице чији се подаци прикупљају повуче своју сагласност. Захтеви у погледу исхране се уништавају одмах након догађаја, а у сваком случају се не чувају дуже од 1 месеца након догађаја. Визуелни/звучни подаци се чувају највише 3 године након датума догађаја.

Веб аналитика: Задржавање података за сваку врсту колачића је наведено овде.

Уредничке активности: Прикупљени лични подаци се чувају највише 5 година након истека текућег уговора о пружању услуга или када лице чији се подаци прикупљају повуче своју сагласност, шта год да се пре деси.

EU Academy курсеви: Подаци о учешћу на курсевима се чувају док је корисник регистрован на Платформи. Корисници су регистровани на Платформи све док се не анонимизују. Други подаци које учесници курсева евентуално поделе моментално се бришу након завршетка курса.

Анкете: Прикупљени лични подаци се чувају највише 5 година након истека уговора или када лице чији се подаци прикупљају повуче своју сагласност, шта год да се пре деси.

Сертификати о завршетку онлајн курсева: Подаци се чувају до краја активности, односно креирања сертификата. Након тога, сви подаци се трајно бришу са EUN сервера.

Видеи и подкасти: Прикупљени лични подаци се чувају највише 5 година након истека текућег уговора о пружању услуга или када лице чији се подаци прикупљају повуче своју сагласност, шта год да се пре деси. Визуелни/звучни подаци се чувају највише 3 године након датума производње.

Координација са НОП-овима: Прикупљени лични подаци се чувају све док лице чији се подаци прикупљају не повуче своју сагласност.

Систем корисничке подршке/решавања проблема: Прикупљени лични подаци се чувају све док се проблем не реши, након чега се подаци бришу са EUN сервера.

Аналитика за управљање друштвеним мрежама о активностима комуникације: Прикупљени лични подаци се чувају највише 5 година након истека текућег уговора о пружању услуга.

6. Како чувамо и штитимо ваше личне податке?

EACEA предузима релевантне организационе и техничке мере да осигура безбедност ваших личних података.

Постоји корпоративни локални службеник за информатичку безбедност (C-LISO). Његова улога обухвата надзор над Агенцијом у погледу придржавања релевантних уредби и примене безбедносних мера које препоручује DIGIT.

Техничке мере обухватају одговарајуће активности да би се одговорило на онлајн безбедност, ризик од губитка података, измене података или неовлашћеног приступа, узимајући у обзир ризик који настаје у обради и природу личних података који се обрађују.

Организационе мере обухватају ограничење приступа личним подацима искључиво особама с легитимном потребом да тим подацима приступе у сврху обраде. Приступ вашим подацима се врши путем система аутентикације на индивидуалној основи путем корисничког идентификационог броја и лозинке. Ваши подаци су на серверима Европске комисије, која се придржава строгих безбедносних мера које је имплементирала Европска комисија (DG DIGIT) у циљу заштите безбедности и интегритета релевантних електронских података. И EACEA се придржава Одлуке Комисије 2017/46 од 10. 1. 2017. о безбедности система комуникација и информационог система у ЕК.

Подизвођачи EACEA-е су обавезани конкретном уговорном клаузулом за сваку обраду ваших података у име EACEA и морају се придржавати обавеза поверљивости које настају из преношења Опште уредбе о заштити података у земљама чланицама ЕУ (Уредба „GDPR“ (ЕУ) 2016/679).

7. Која су ваша права што се тиче ваших личних података и како их можете остварити?

У складу са одредбама уредбе о заштити података, имате право да захтевате од контролора да приступи личним подацима које EACEA чува о вама и да се ваши лични подаци исправе у случају да су нетачни или непотпуни.

У случајевима где постоји могућност, имате право да захтевате брисање ваших личних података или да ограничите обраду ваших личних података.

Имате право и да у сваком тренутку уложите приговор на обраду ваших личних података на основу ваше конкретне ситуације, осим ако EACEA не представи убедљиве и јаче легитимне разлоге за то или у случају правних потраживања.

Имате право на преносивост података.

Када се обрада врши на основу ваше сагласности, имате право да повучете своју сагласност у сваком тренутку, што не утиче на законитост обраде пре таквог повлачења.

Међутим, контролор података може ограничити права лица чији се подаци обрађују на основу члана 25. Уредбе о заштити података (у изузетним околностима и уз мере заштите предвиђене у Уредби). Таква ограничења постоје у интерним правилима које је EACEA усвојила и објавила у Службеном гласнику Европске уније.

Такво ограничење мора бити сразмерно, временски ограничено и мора поштовати суштину горе поменутих права. Биће укинуто чим престану да важе околности које оправдавају ограничење. Начелно, бићете обавештени о главним разлозима ограничења, осим уколико та информација не би евентуално поништила ефекат ограничења. У том случају може се послати конкретније обавештење о заштити података.

8. Контакт-подаци

Ако имате питања или желите да остварите своја права у складу са Уредбом о заштити података или ако желите да уложите жалбу у погледу обраде ваших личних података, слободно се обратите контролору података (погледајте контакт-податке у тачки 1).

Можете се обратити и службенику за заштиту података EACEA на следећу адресу е-поште: eacea-data-protection@ec.europa.eu.

Можете уложити жалбу европском супервизору за заштиту података: www.edps.europa.eu.

9. По ком законском основу обрађујемо ваше личне податке?

Ваше личне податке обрађујемо зато што:

обрада је неопходна ради обављања задатка који се изводи у јавном интересу или у вршењу званичне дужности коју институција или тело Европске уније има (као што је предвиђено Законом Европске уније);
обрада је неопходна ради извршења уговора чији је лице чији се подаци обрађују део или како би се предузели кораци на захтев лица чији се подаци обрађују пре склапања уговора;
лице чији се подаци обрађују је дало сагласност за обраду својих личних података у једну или више конкретних сврха;

Ово су закони Европске уније који представљају основ за такву обраду:

Уредба Савета 58/2003 од 19. децембра 2002, која регулише Статут извршних агенција којима ће се поверити одређени задаци у управљању програмима ЕУ;
Одлука комисије о имплементацији (ЕУ) 2021/173 од 12. фебруара 2021, којом се оснива Европска извршна агенција за образовање и културу;
Одлука комисије C(2021)951 од 12. фебруара 2021. којом се делегирају овлашћења Европској извршној агенцији за образовање и културу у циљу обављања задатака повезаних с имплементацијом програма Европске уније у области образовања, аудио-визуелној области и култури, грађанског васпитања и солидарности;
Уредба (ЕУ) 2021/817 о успостављању Erasmus+ програма.

Обрађују се следеће посебне категорије личних података: здравствени подаци/захтеви у погледу исхране за кетеринг током догађаја на лицу места. Обрађујемо посебне категорије горе наведених личних података зато што:

лице чији се подаци обрађују је дало изричиту сагласност за обраду у једну или више конкретних сврха.

[1]

Уредба (ЕУ) 2018/1725 Европског парламента и Савета од 23. октобра 2018. о заштити физичких лица у погледу обраде личних података од стране институција, тела, канцеларија и агенција Европске уније и о слободном кретању таквих података, којом се опозива Уредба (ЕК) бр. 45/2001 и Одлука бр. 1247/2002/ЕК Текст са релевантношћу за ЕЕП, Сл. гласник L 295, 21. 11. 2018, стр. 39.

[2]

Косово: Ова одредница не прејудицира ставове о статусу и у складу је са резолуцијом UNSCR 1244/1999 и Мишљењем МСП о косовској декларацији независности.
Палестина: Ова одредница не сматра се признавањем Државе Палестине и не прејудицира појединачне ставове држава чланица по том питању.