Политика приватности за „опште кориснике”

European School Education Platform (у даљем тексту „Платформа”) наследница је платформи School Education Gateway и eTwinning. Покренута 2022. године, ова вишејезична онлајн платформа има за циљ да буде место састанка за комплетно школско особље (од предшколског васпитања и образовања до основног и средњег нивоа образовања, укључујући иницијално стручно образовање и обуку), истраживаче, креаторе политике и друге заинтересоване стране у школској образовној области.

Подаци о личности се пружају у 2 слоја:

регистрација у својству „општих” корисника за EU login, за учешће у активностима (као што је учешће у онлајн курсевима или слање објава) и несметану употребу функција платформе (као што су коментарисање чланака, додавање ставки у омиљене или сачуване претраге).
Додатна регистрација као eTwinning корисник (еТвинер):

Садашња политика приватности односи се на „опште” кориснике платформе.

Важно! У тренутку покретања European School Education Platform, постојећи корисници eTwinning-а и/или School Education Gateway-а морају креирати EU Login налог са истом адресом е-поште која се користи приликом регистрације у eTwinning-у или School Education Gateway-у како би синхронизовали своје старе и нове налоге, укључујући миграцију података о личности на нови налог.

1. Ко је одговоран за обраду ваших података о личности?

Руковалац подацима је Европска извршна агенција за образовање и културу (EACEA).

Лице које је одређено као одговорно за послове обраде је:

Шеф јединице А6 EACEA
Европска извршна агенција за образовање и културу
Avenue du Bourget 1, BE-1049 Брисел
E-пошта: eacea-eplus-etwinning@ec.europa.eu

Поред тога, EACEA ради са следећим обрађивачима:

EUN Partnership AISBL (у даљем тексту Европска школска мрежа) води eTwinning централну подршку као извођач радова Европске извршне агенције за образовање и културу.

Rue de Trèves, 61 (3. спрат)
1040 Брисел
Белгија
Тел: +32 2/790 75 75
Е-пошта: info@eun.org
Веб-страница: www.eun.org

Поред тога, Tremend Software Consulting SRL пружа дигиталне услуге потребне за управљање и одржавање school-education.ec.europa.eu такође као извођач за EACEA.

83 Cluj Stroot, bl. 8B, sc. 1, спрат 7, ап.32
RO-030134 Bucuresti (Букурешт)
Румунија
Тел: +40-21-223-7700
Е-пошта: hello@tremend.com
Веб-страница: https://tremend.com/

Генерални директорат Европске комисије за информатику (DG DIGIT) пружа услугу ИТ хостинга за платформу.

2. Који подаци о личности се обрађују и како?

Субјекти података су подносиоци жалбе, дописници и испитивачи и појединци који одлуче да се региструју на European School Education Platform као „општи корисници”.

Да би се регистровали као „општи корисници”, корисници морају да користе EU Login налог и стога ће „име”, „презиме” и „адреса е-поште” који се већ користе у EU Login налогу поново бити актуелни за налог корисника Платформе.

Опис категорија података о личности:

У вези са физичким карактеристикама особа, као и слике, гласа или отисака прстију (опционо). Опциони подаци о личности се прикупљају за профил члана и регистрант може одлучити да ли ће дати те податке или не. Опционе информације укључују слике.
У вези са приватном сфером субјекта података (опционо): Информације са форума и других алата за онлајн комуникацију: Платформа нуди јавне форуме (или сличне комуникационе алате трећих страна) као део својих простора за сарадњу. На овим онлајн алатима корисници могу да деле коментаре, мисли, фотографије, видео-записе и друге ресурсе на добровољној основи.
У вези са каријером субјекта података (опционо): Платформа може примити личне информације када се дају информације као одговор на анкету (у овом случају се од корисника тражи да да сагласност за дељење таквих информација). Ако особа учествује у онлајн курсу или у пројекту, можемо прикупити одређени садржај који генеришу ученици, као што су послани задаци, задаци оцењени од стране колега и повратне информације ученика које оцењују вршњаци. Подаци о курсу се такође прикупљају, као што су одговори ученика на квизове, уноси на форуме и анкете.
У вези са мисијама и путовањима: Учесници могу учествовати у догађајима на лицу места у својој или другој земљи. Они могу доставити информације у сврху учешћа у таквим иницијативама.
У вези са именима и адресама, укључујући адресе е-поште (обавезно)

Важно! Незатражени подаци о личности који откривају расно или етничко порекло, политичка мишљења, верска или филозофска уверења, чланство у синдикату, који се односе на здравље, генетске податке, биометријске податке у сврху јединствене идентификације физичког лица, који се односе на сексуални живот или сексуалну оријентацију или су сличне природе могу доставити субјекти података, што ће међутим бити занемарено и неће бити обрађено.

Платформа нуди корисницима могућност да учествују у онлајн курсевима преко EU Academy. За упис на курс на мрежи потребно је креирање корисничког налога на European School Education Platform (описано изнад), али нису потребни додатни подаци о личности.

3. У које сврхе обрађујемо ваше податке?

Обрада података о личности на Платформи је неопходна како би се:

Дозволило корисницима да користе услуге платформе као што су:
- објављивање коментара и осталих садржаја,
- коришћење различитих функција платформе као што су омиљени садржаји или сачуване претраге,
- обогаћивање профила корисника,
руковање упитима у служби за помоћ,
праћење постова и порука које су 'пријавили' други корисници итд.,
омогућило корисницима Платформе да комуницирају и сарађују у духу међусобног поверења и поштовања,
дозволиле и олакшале активности праћења и истраживања,
развиле сврхе информисања и комуникације у оквиру Платформе и њених услуга,
слале ажуриране информације регистрованим корисницима и релевантне информације у вези са Платформом, као и са регистрованим корисницима о другим сродним активностима за које би могли бити заинтересовани у оквиру иницијатива Европске комисије,
омогућила администрација и имплементација онлајн курсева, омогућило и побољшало корисничко искуство у оквиру овог и сличних будућих пројеката које развија Европска комисија путем контроле приступа, пратила учесталост коришћења, понашања претраге, преференција и подешавања,
омогућило прикупљање, категоризација и сажетак доприноса корисника на форумима и другим алатима за дискусију,
обезбедила збирна статистика, укључујући, али не ограничавајући се на, број корисника током одређеног периода, жељене теме и/или земље које су корисници одабрали и коришћење налога.

Напослетку, и ограничено на учешће у курсевима који се одржавају на EU Academy, обрада података (која ће се одвијати на EU Academy) је неопходна да би се: корисник уписао на одабрани курс и да би се корисницима омогућио приступ курсу на EU Academy задржвајући његове/њене акредитиве

Имена, адресе е-поште и избор курсева „општих корисника” European School Education Platform који одлуче да прате курсеве обуке биће подељени и обрађени од стране EU Academy у складу са политиком приватности EU Academy (погледајте запис о обради података овде) како би се постигле горенаведене сврхе. Подаци о напретку ученика и исходу курса обуке биће подељени European School Education Platform.

Подаци о личности се никада не могу користити у маркетиншке сврхе.

4. По ком правном основу обрађујемо ваше податке о личности?

Обрада је неопходна за обављање задатка који се тичу јавног интереса или за вршење службених овлашћења која су поверена институцији или телу Уније (које ће бити прописано правом Уније) (члан 5(1)(а) Уредбе 2018/1725);

Уредба (ЕУ) 2021/817 Европског парламента и Савета од 20. маја 2021. године о успостављању Еразмус+: Програма Уније за образовање и обуку, омладину и спорт и стављању ван снаге Уредбе (ЕУ) бр. 1288/2013 (OJ L 189, 28.5.2021, стр. 1–33),
Спроведбена одлука Комисије (ЕУ) 2021/173 од 12. фебруара 2021. године о оснивању Европске извршне агенције за образовање и културу.
Одлука Комисије C(2021)951 и њени анекси о делегирању овлашћења на EACEA за управљање програмима у MFF-у 2021-2027.

Обрада која није обухваћена горенаведеним правним основама заснива се на сагласности субјекта података (члан 5(1)(d) Уредбе 2018/1725).

5. Колико дуго чувамо ваше податке о личности?

За општег корисника регистрованог у European School Education Platform подаци који се односе на профил корисника чувају се три године од последњег пријављивања корисника. Након три године од последњег пријављивања, кориснички профил ће аутоматски бити подешен на анониман, односно подаци о личности ће бити избрисани.

Две недеље пре истека три године без пријављивања, кориснику се шаље обавештење о томе да ће његов/њен профил бити подешен као анониман и да то може да избегне тако што ће се поново пријавити у року од две недеље. Ако се корисник не пријави у року од две недеље, његов/њен профил ће бити трајно избрисан. У случају да се не пријавите, сви подаци о личности постају анонимни.

Било који подаци о личности које је корисник можда унео преко алата трећих страна (нпр. током онлајн курса када се користи екстерни онлајн алат, као што је Facebook, Twitter) нису под одговорношћу контролора података и стога не подлежу анонимизацији.

У случају да корисници затраже анонимизацију свог налога или налог аутоматски буде анонимизован, никакви подаци неће бити видљиви другим корисницима European School Education Platform.

Подаци ће се чувати само у анонимном облику који не дозвољава личну идентификацију. Ако корисници са анонимним налогом желе да наставе да користе платформу, мораће поново да се региструју.

Анонимизирани подаци (подаци који се не тичу личности) остају искључиво у сврху истраживања и праћења на располагању EACEA, ЕК, националним или регионалним школским властима, властима задуженим за имплементацију European School Education Platform и другим трећим странама (погледати тачку 6) по овлашћењу контролора података у збирном формату.

Да бисте деактивирали или избрисали налог, контактирајте са службом за помоћ на: privacy@esep-support.eu.

6. Ко има приступ вашим подацима о личности и коме се они откривају?

У горенаведене сврхе, приступ потпуним подацима је стриктно ограничен на:

EACEA именовано особље,
Особље које је одредила Европска комисија, посебно DG EAC и DG DIGIT, а за податке о личности корисника који прате курсеве обуке на платформи EU Academy, особље које је одредио JRC.
Овлашћено особље организације која је уговорила и ради у име EACEA за имплементацију European School Education Platform, тј. Централну службу за подршку (Eвропска школска мрежа) и добављача дигиталних услуга (Tremend Software Consulting SRL)

Општа јавност: Неки подаци које достављају корисници биће приказани на јавној површини Платформе, што значи да су такве информације слободно доступне на интернету. У овом случају, корисници могу да избришу своје податке ако желе. Подаци који по одлуци корисника могу бити јавни су нарочито следећи:

а. Подаци о организацији корисника су видљиви свим корисницима преко странице организације:

име, адреса, град, држава, слика, Facebook URL, Twitter URL, LinkedIn URL и веб-страница
регистранти повезани са организацијом (име, презиме, држава, слика),
курсеве и Еразмус+ објаве које су креирали чланови организације.

б. Подаци о „општем кориснику” платформе:

следећи подаци корисника су видљиви свим корисницима само на страници јавне организације (ако је корисник повезан са једном или више организација): име, презиме, држава, сличица слике (ако је доступна),
страница профила корисника је доступна само другим пријављеним корисницима, укључујући следеће информације: име, презиме, држава, слика, организација(е), врста корисника, коментари које је дао регистрант, чланци које је корисник означио као „омиљене”, и да ли је регистрант валидиран од стране eTwinning-а,
свако објављивање, коментар који је добровољно направио регистровани корисник је јаван, односно видљив корисницима веб странице када прегледају коментарисану или рецензирану ставку, а такође се може преузети преко претраживача,
активности корисника на онлајн курсевима могу да виде само регистровани корисници који су се такође пријавили на одређени онлајн курс.

Пренос одређених података другим трећим странама (нпр. истраживачким центрима и универзитетима) може бити дозвољен уз посебно овлашћење контролора података, и у таквим случајевима сви подаци ће бити пренети у анонимном формату.

Неки подаци о личности биће доступни унутар ограничене области eTwinning-а, eTwinning група и TwinSpaces само одговарајућим члановима ових области.

Поред тога, подаци се могу открити државним органима и обрадити од стране ових органа у складу са важећим правилима о заштити података у складу са сврхом обраде, укључујући између осталог:

Европски суд правде или национални судија или орган власти, као и адвокати и заступници странака у случају правног поступка;
Надлежни орган за именовање у случају захтева или жалбе уложене у складу са члановима 90. Правилника о особљу;
OLAF у случају истраге спроведене у складу са Уредбом (ЕK) бр. 1073/1999;
Служба за унутрашњу ревизију Комисије у оквиру послова поверених чланом 118. Финансијске уредбе и чланом 49. Уредбе (ЕК) бр. 1653/2004;
IDOC у складу са Одлуком Комисије од 12. јуна 2019. године којом се утврђују опште одредбе о спровођењу административних истрага и дисциплинских поступака - C(2019)4231 и Одлуком Комисије (ЕУ) 2019/165 од 1. фебруара 2019. године. Интерна правила у вези са пружањем информација субјектима података и ограничавању одређених њихових права на заштиту података у контексту управних истрага, преддисциплинарних, дисциплинских и поступака суспензије;
Ревизорски суд у оквиру задатака који су му поверени чланом 287. Уговора о функционисању Европске уније Уговора о ЕК и чланом 20. став 5. Уредбе (ЕК) бр. 58/2003;
Европски омбудсман у оквиру задатака који су му поверени чланом 228. Уговора о функционисању Европске уније;
Европско јавно тужилаштво у оквиру члана 4. Уредбе Савета (ЕУ) 2017/1939 од 12. октобра 2017. године о спровођењу унапређене сарадње на успостављању Европског јавног тужилаштва.

7. Како штитимо ваше податке о личности?

Сервери платформе се налазе на Amazon Web Services у европским центрима података. DG DIGIT управља инфраструктуром облака у високо безбедном окружењу. Само овлашћено особље има приступ медијумима за складиштење података у центрима података и локације подлежу строгој физичкој безбедности.

DG DIGIT обезбеђује безбедност ИТ хостинг услуге у складу са Политиком и оквиром за безбедност информација Комисије и комплементарним оквиром политике безбедности информација DG DIGIT. Види такође Одлуку Комисије C(2006)3602 од 16. августа 2006. године. о „Безбедности информационих система које користи Европска комисија” и „Правила за спровођење од 16.8.2006. године која се односе на безбедност информационих система које користи Европска комисија”.

Подаци о личности се преносе само помоћу HTTPS енкрипције. Подаци о личности се не преносе помоћу медија за складиштење. Поред тога, све резервне копије базе података се дезинфикују, а подаци о корисницима су анонимизовани.

DG DIGIT обезбеђује техничком тиму Централне службе подршке анонимизоване депоније база података. Услуга резервне копије базе података је иза система заштићеног лозинком. Анонимизована база података се користи за развој платформе. Сви развојни сервери користе јаку лозинку за приступ и где је потребно VPN шифровану везу, а у многим случајевима и биометријски приступ. Онлајн платформе које се користе као део пројекта употребљавају приступ заштићен лозинком, системе дозвола како би спречили било кога да приступи подацимаосим оних који за то имају овлашћење. Резервне копије базе података које садрже податке о личности не чувају се ни на једном преносивом уређају за складиштење.

Само ограничен број именованих појединаца (максимално 3) из развојног тима Tremend Consulting-а има приступ највишем нивоу дозволе у информационим системима, а тамо где се подаци о личности чувају у документу или бази података, они су само на приступу потребама основу. Осигуравајући да најмањи број корисника има приступ информационим системима, обрађивач података обезбеђује најнижи ниво ризика.

Подаци у транзиту су шифровани путем SSL/TLS-а, приступ за управљање и пренос података на платформама се обавља безбедно.

Уговорна клаузула о заштити података садржана је у уговору са обрађивачима (пружаоцима услуга) EUN Partnership AISBL и, како би се осигурало да се подаци о личности обрађују у складу са важећим законодавством.

8. Која су ваша права у вези са подацима о личности и како их можете остварити?

Имате право да:

Захтевате приступ подацима о личности које чувамо о вама;
Затражите исправку ваших података о личности или сами извршите исправку на свом профилу;
Захтевате, под одређеним условима, брисање ваших података о личности;
Захтевате, под одређеним условима, ограничење обраде ваших података о личности;
Улажете приговор на обраду ваших података о личности из разлога који се односе на вашу конкретну ситуацију;
Захтевате пренос ваших података у другу организацију у уобичајеном машински читљивом стандардном формату (преносивост података);

Имате право да уложите приговор на обраду ваших података о личности из разлога који се односе на вашу конкретну ситуацију према одредбама члана 23. Уредбе 2018/1725.

Такође имате право да не будете подложни аутоматизованим одлукама (које доносе искључиво машине) које утичу на вас, како је дефинисано законом.

Поред тога, пошто је ова обрада ваших података о личности заснована на вашем пристанку [члан 5(1)(d) или члан 10(2)(а) Уредбе о заштити података], напоњемо да је можете повући у било ком тренутку слањем е-поште на privacy@esep-support.eu и то ће имати ефекта од тренутка вашег повлачења. Обрада заснована на вашем пристанку пре његовог повлачења ће остати законита.ОК

Члан 25. Уредбе (ЕУ) 2018/1725 предвиђа да, у питањима која се односе на рад институција и тела ЕУ, ова друга могу ограничити одређена права појединаца у изузетним околностима и уз заштитне мере предвиђене том Уредбом. Таква ограничења су предвиђена интерним правилима које је усвојила EACEA и објављена у Службеном листу Европске уније (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%2801%29).

Свако такво ограничење биће временски ограничено, сразмерно и поштоваће суштину горенаведених права. Биће укинут чим околности које оправдавају ограничење више не буду примењиве. Конкретније обавештење о заштити података добићете када овај период прође.

Као опште правило, бићете обавештени о главним разлозима ограничења, осим ако ове информације не поништавају ефекат ограничења као таквог.

Имате право да поднесете жалбу EDPS-у у вези са обимом ограничења.

9. Ваше право на рекурс у случају сукоба у вези са било којим питањем које се односи на податке о личности

У случају сукоба по било ком питању заштите података о личности можете се обратити контролору података на горенаведену адресу и путем функционалног сандучета (тачка 1).

Такође можете контактирати са EACEA службеником за заштиту података путем адресе е-поште: eacea-data-protection@ec.europa.eu.

У сваком тренутку можете да уложите жалбу Европском надзорнику за заштиту података: https://edps.europa.eu/.

[i] Уредба (ЕУ) 2018/1725 Европског парламента и Савета од 23. октобра 2018. године о заштити физичких лица у погледу обраде података о личности од стране институција, тела, канцеларија и агенција Уније и о слободном кретању таквих података и ставља ван снаге Уредбу (ЕК) бр. 45/2001 и Одлуку бр. 1247/2002/EC Текст од значаја за EEA, OJ L 295, 21.11.2018, стр. 39.