Den Elektroniske Platform for Voksenlæring i Europa ("EPALE")

Databeskyttelseserklæring

Det Europæiske Forvaltningsorgan for Uddannelse og Kultur ("EACEA") er forpligtet til at beskytte dit privatliv og dine personlige oplysninger. Alle personoplysninger behandles i overensstemmelse med forordning (EU) 2018/1725 om beskyttelse af personoplysninger i Unionens institutioner, organer, kontorer og agenturer ^{("databeskyttelsesforordningen").}

Følgende databeskyttelseserklæring skitserer de politikker, hvormed EACEA indsamler, forvalter og anvender personoplysninger om de berørte personer inden for den Elektroniske Platform for Voksenlæring i Europa ("EPALE"). EPALE er et europæisk flersproget fællesskab med åbent medlemskab for personer, der beskæftiger sig professionelt med voksenuddannelse, herunder lærere, undervisere, vejledere og hjælpepersonale, forskere og akademikere samt politiske beslutningstagere. EPALE-platformen gør det muligt for medlemmerne at kommunikere og samarbejde.

[1] Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EØS-relevant tekst), EUT L 295 af 21.11.2018, s. 39.

1. Hvem er ansvarlig for behandlingen af dine personoplysninger (dataansvarlig)? 
    

Den dataansvarlige er Det Europæiske Forvaltningsorgan for Uddannelse og Kultur, BE-1049 Bruxelles.

Kontorchefen for A6, Undersøgelser og Analyse, er udpeget som ansvarlig for behandlingen.

E-mail: EACEA-EPLUS-EPALE@ec.europa.eu
 

2. Hvilke personoplysninger behandles? 
    

Obligatoriske oplysninger

• For- og efternavn
• Landeplacering 
• E-mailadresse
   

Valgfrie data på brugerniveau

• Relaterede tematiske interesseområder 
• Interessefunktioner på webstedet (f.eks. partnersøgning)
• Online-aktivitet 
• Foto
• Køn
• Telefonnummer
• By
• Kort biografi
• Stillingsbetegnelse
• Organisation
• Beskæftigelse / rolle 
• Profiler på sociale medier
• Anvendte sprog
   

Valgfrie personoplysninger, som angives af brugerne selv i samarbejdssektionerne og indlæggene (f.eks. internetblogs og nyheder osv.):

• Kommentarer i diskussioner 
• Kommentarer eller undervisningsmateriale, der lægges op i Ressourcecentret 
• Kommentarer eller undervisningsmateriale, der offentliggøres i den lukkede gruppe for EPALE's nationale støttetjenester (NSS'er), og som kun er tilgængelige for NSS'erne og EPALE's centrale støttetjeneste (CSS), samt i andre private og offentlige grupper
• Filer, billeder, videoer og blogindlæg
• Meddelelser i partnersøgningsværktøjet
   

Valgfrie personoplysninger, der indsendes på frivillig basis under online-begivenheder

• Stemme- og billedoptagelse af deltagere, der frivilligt vælger at tænde for deres mikrofon og kamera for at deltage i diskussionerne

   

3. Hvad er vores formål med at behandle dine oplysninger? 
    

Formålet med behandlingen af dine personoplysninger er at drive EPALE-platformen og mobilapplikationen og levere dertil relaterede tjenester.

Personoplysningerne behandles med henblik på at gennemføre aktiviteterne i den centrale supporttjeneste (CSS), herunder:

• Oprettelse og administration af brugernes konti på både EPALE-platformen og i mobilapplikationen.
• Beskyttelse af webstedet mod ondsindede aktiviteter.
• Kvalitetssikring af online-indholdet (f.eks. monitorering og validering af publikationer på EPALE-platformen).
• Organisering og administration af online-begivenheder (herunder livestreaming og/eller optagelse, hvis det er nødvendigt) og/eller fysiske begivenheder.
• Information til brugerne om EPALE's aktiviteter via et nyhedsbrev (når brugerne tilmelder sig EPALE, kan de også tilmelde sig EPALE's nyhedsbrev).
• Deling af brugerdata med de nationale supporttjenester (NSS'erne) for at gøre det muligt for brugere at blive kontaktet i forbindelse med nationale EPALE-aktiviteter (f.eks. nationale nyhedsbreve, deltagelse i kurser, seminarer, workshops, konferencer). Brugerne skal give deres samtykke ved registreringen ved at vælge at give deres nationale supporttjeneste tilladelse til at kontakte dem via e-mail med henblik på formidling af informations- og reklamemateriale på EPALE.
• Tilladelse til interaktion og netværksarbejde mellem EPALE-fællesskabets medlemmer gennem det interne meddelelsessystem, der ikke tillader deling af følsomme data.
• Identifikation af nye brugerbehov og forbedring af kvaliteten/funktionen af EPALE-platformen.
• Gennemførelse af statistiske analyser. 
   

4. Hvem har adgang til dine personoplysninger, og hvem videregives disse til? 
    

Der kan gives adgang til dine personoplysninger på et "need-to-know"-grundlag til følgende modtagere:

• Bemyndiget personale i EACEA og Europa-Kommissionen, Generaldirektoratet for Uddannelse, Unge, Idræt og Kultur (GD EAC) og Generaldirektoratet for Beskæftigelse, Sociale Anliggender, Arbejdsmarkedsforhold og Inklusion (GD EMPL). 
• Bemyndigede medarbejdere hos Tremend Software Consulting Srl og Lai-Momo Società Cooperative Sociale (begge enheder fungerer som databehandlere for EACEA). 
• EPALE's nationale støttetjenester (NSS'er), som er ansvarlige for at promovere EPALE over for de lokale og nationale interessenter og fastholde kontakten med dem. Hver NSS modtager personoplysninger om brugerne i det pågældende land, hvis brugerne samtykker til dette ved registreringen. 
• Registrerede brugere: Oplysninger, som offentliggøres af de registrerede brugere, der deltager i de lukkede grupper, internetblogs osv., er synlige for de øvrige deltagere i disse grupper.
• Den brede offentlighed til optagelser og/eller livestreaming af arrangementer på EPALE-platformen.

Derudover kan data videregives til offentlige myndigheder og behandles af disse myndigheder i overensstemmelse med de gældende databeskyttelsesregler i henhold til formålet med behandlingen, herunder bl.a.:

• Den Europæiske Unions Domstol eller en national dommer samt parternes advokater og befuldmægtigede i tilfælde af en retssag;
• Den kompetente ansættelsesmyndighed i tilfælde af en anmodning eller en klage indgivet i henhold til artikel 90 i vedtægten for tjenestemænd;
• OLAF i tilfælde af en undersøgelse, der gennemføres i henhold til forordning (EF) nr. 1073/1999;
• Kommissionens Interne Revisionstjeneste inden for rammerne af de opgaver, der er pålagt i henhold til finansforordningens artikel 118 og artikel 49 i forordning (EF) nr. 1653/2004;
• IDOC i overensstemmelse med Kommissionens afgørelse C(2019) 4231 af 12. juni 2019 om generelle gennemførelsesbestemmelser for gennemførelsen af administrative undersøgelser og disciplinærsager og Kommissionens afgørelse (EU) 2019/165 af 1. februar 2019 om interne regler for information til registrerede og begrænsning af visse af deres databeskyttelsesrettigheder i forbindelse med administrative undersøgelser, prædisciplinære procedurer, disciplinærsager og suspensionsprocedurer;
• Revisionsretten, for så vidt angår de opgaver, der er pålagt denne i henhold til artikel 287 i traktaten om Den Europæiske Unions funktionsmåde og artikel 20, stk. 5, i forordning (EF) nr. 58/2003;
• Den Europæiske Ombudsmand inden for rammerne af de opgaver, der er pålagt denne i henhold til artikel 228 i traktaten om Den Europæiske Unions funktionsmåde; 
• Den Europæiske Anklagemyndighed inden for anvendelsesområdet for artikel 4 i Rådets forordning (EU) 2017/1939 af 12. oktober 2017 om gennemførelse af et forstærket samarbejde om oprettelse af Den Europæiske Anklagemyndighed.
   

Registrerede brugeres personoplysninger deles med visse NSS'er, som er hjemmehørende i følgende tredjelande uden for EU/EØS: Albanien, Bosnien-Hercegovina, Montenegro, Nordmakedonien, Serbien og Tyrkiet, hvis brugeren ved registreringen har givet sit udtrykkelige samtykke til at dele sine data med den lokale NSS i henhold til forordningens artikel 50, stk. 1, litra a).

Bemærk, at EU for disse lande ikke har vedtaget en afgørelse om tilstrækkeligheden af beskyttelsesniveauet i henhold til artikel 47 i forordning (EU) 2018/1725, der bekræfter, at dine personoplysninger, når de er overført, vil være omfattet af et tilstrækkeligt beskyttelsesniveau i bestemmelsestredjelandet. Beskyttelsesniveauet for dine overførte personoplysninger vil derfor afhænge af lovgivningen eller praksis i det pågældende tredjeland, og som følge heraf er dine rettigheder med hensyn til databeskyttelse muligvis ikke ækvivalente med dine rettigheder i et EU/EØS-land eller et land med en afgørelse om tilstrækkeligt beskyttelsesniveau. 

NSS er bundet af databeskyttelsesbestemmelser, navnlig med hensyn til lovlig behandling og tekniske og organisatoriske sikkerhedsforpligtelser, i henhold til en tilskudsaftale, der er indgået med Forvaltningsorganet. Brugerne kan anmode om at få en kopi af disse bestemmelser ved at kontakte den dataansvarlige, der er angivet i afsnit 1. ovenover.

Den fuldstændige og ajourførte liste over disse lande samt over alle NSS'er findes på den særskilte side (https://ec.europa.eu/epale/en/nss).

Som nævnt ovenfor kan oplysninger, der offentliggøres af de registrerede brugere, ses af andre brugere, hvoraf nogle kan være hjemmehørende uden for EU/EØS.
 

5. Hvor længe opbevarer vi dine personoplysninger? 
    

• Trafikdata, datalogfiler og serverdata opbevares i 3 år fra den 31. oktober 2019.
• Kontaktoplysninger: Brugerens profil kan blive deaktiveret 2 år efter dennes sidste login. En måned før denne frist sendes en meddelelse til den pågældende bruger for at informere denne om den kommende deaktivering af profilen. Brugeren kan anmode om, at kontoen skal forblive aktiv. Ellers vil den pågældende profil blive deaktiveret permanent. Alle oplysninger anonymiseres derefter. 
• Offentlige og private grupper: Efter 2 års inaktivitet kan en offentlig og/eller privat gruppe deaktiveres. En måned før denne frist sendes en meddelelse til gruppeadministratoren for at informere denne om den kommende deaktivering. Gruppeadministratoren kan anmode om, at gruppen skal forblive aktiv, ellers vil den blive deaktiveret permanent. Efter deaktiveringen er der ingen data synlige for den pågældende gruppe på EPALE.
• Hvis brugere anmoder om deaktivering af deres profil, eller hvis profilen deaktiveres automatisk, vil ingen data være synlige for andre EPALE-brugere. Data vil kun blive opbevaret i en anonym form, der ikke muliggør personlig identifikation. Hvis brugere med en deaktiveret profil ønsker at fortsætte med at bruge platformen, skal de registrere sig igen. Dataene forbliver udelukkende til disposition for EACEA, Europa-Kommisionen, NSS'erne og researchere til forsknings- og monitoreringsformål efter specifik tilladelse fra den dataansvarlige.
• Data vedrørende registreringsprocessen for online-begivenheder opbevares i 6 måneder efter afslutningen. Oplysninger, der identificerer de registrerede, kan opbevares i en længere periode til historiske, statistiske eller videnskabelige formål med de fornødne garantier på plads. Optagelser fra online workshops vil blive opbevaret online i 2 år, før de slettes.
• Personoplysninger tilhørende oplægsholdere/talere, herunder optagelser fra webstreamede plenarmøder, opbevares online i 4 år, før de slettes. Dette vil give offentligheden og alle interesserede personer mulighed for frit at tilgå og/eller se det relevante indhold igen.
• Blogindlæg og undervisningsmateriale, der lægges op i Ressourcecentret, samt filer, billeder og videoer, der indsendes i praksisfællesskaberne, vil blive opbevaret i højst 5 år på EPALE-platformen.  
• Meddelelser og kommentarer fra brugere sammen med filer, billeder, videoer og blogindlæg, der indsendes i samarbejdsrummene og de lukkede grupper, vil blive opbevaret i højst 5 år på EPALE-platformen. Dette omfatter også meddelelser og personoplysninger i partnersøgningsværktøjet.
• Nyheder og begivenheder, der offentliggøres på webstedet, vil blive opbevaret i højst 2 år på EPALE-platformen.
   

6. Hvilke rettigheder har du vedrørende dine personoplysninger, og hvordan kan du udøve dem? 
    

I henhold til databeskyttelsesforordningens bestemmelser har du ret til at:

• Anmode om at få adgang til de personoplysninger, EACEA har om dig;
• Anmode om berigtigelse af dine personoplysninger, såfremt det er nødvendigt;
• Anmode om sletning af dine personoplysninger;
• Anmode om begrænsning af behandlingen af dine personoplysninger;
• Anmode om at modtage dine data eller få dine data overført til en anden organisation i almindeligt anvendt maskinlæsbart standardformat (dataportabilitet).
   

Da behandlingen af en del af dine personoplysninger er baseret på databeskyttelsesforordningens artikel 5, stk. 1, litra a, skal du være opmærksom på, at du i henhold til databeskyttelsesforordningens artikel 23 har ret til at gøre indsigelse mod behandlingen af dine personoplysninger af grunde, der vedrører din særlige situation.

Da behandlingen af en del af dine personoplysninger derudover er baseret på dit samtykke i henhold til databeskyttelsesforordningens artikel 5, stk. 1, litra d, og artikel 50, skal du desuden være opmærksom på, at du til enhver tid kan trække dit samtykke tilbage, og dette vil have virkning fra det øjeblik, hvor du trækker det tilbage. Behandlingen baseret på dit samtykke før tilbagetrækningen vil fortsat være lovlig.

Bemærk også, at artikel 25 i forordning (EU) 2018/1725 fastsætter, at EU-institutionernes og -organernes funktion i forbindelse med driften af disse under ekstraordinære omstændigheder kan begrænse visse rettigheder hos fysiske personer og med de garantier, der er fastsat i nævnte forordning. Sådanne begrænsninger er fastsat i interne regler, der er vedtaget af EACEA og offentliggjort iDen Europæiske Unions Tidende (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%2801%29).

Enhver sådan begrænsning vil være tidsbegrænset, forholdsmæssig og respektere essensen af ovennævnte rettigheder. Den vil blive ophævet, så snart de omstændigheder, der begrunder begrænsningen, ikke længere finder anvendelse. Du vil modtage en mere specifik databeskyttelseserklæring, når denne periode er udløbet.

Som hovedregel vil du blive informeret om de vigtigste årsager til en begrænsning, medmindre disse oplysninger vil ophæve virkningen af begrænsningen som sådan.

Du har ret til at indgive en klage til EDPS vedrørende begrænsningens omfang.
 

7. Din ret til at rette henvendelse i tilfælde af konflikter vedrørende spørgsmål om beskyttelse af personoplysninger 
    

I tilfælde af problemstillinger/spørgsmål om et aspekt vedrørende beskyttelse af personoplysninger kan du henvende dig til den dataansvarlige på ovennævnte adresse og funktionspostkasse.

Du kan også kontakte EACEA's databeskyttelsesansvarlige på følgende e-mailadresse: eacea-data-protection@ec.europa.eu. 

Du kan til enhver tid indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse: http://www.edps.europa.eu.
 

8. På hvilket retsgrundlag behandler vi dine personoplysninger? 
    

Behandlingen sker på grundlag af følgende litraer i databeskyttelsesforordningens artikel 5, stk. 1:

a) behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller henhører under offentlig myndighedsudøvelse, som EU-institutionen eller -organet har fået pålagt (fastsættes i EU-retten):

• Europa-Parlamentets og Rådets forordning (EU) 2021/817 af 20. maj 2021 om oprettelse af Erasmus+: EU-programmet for uddannelse, unge og idræt og om ophævelse af forordning (EU) nr. 1288/2013 (EUT L 189 af 28.5.2021, s. 1-33);
• Kommissionens gennemførelsesafgørelse (EU) 2021/173 af 12. februar 2021 om oprettelse af Det Europæiske Forvaltningsorgan for Uddannelse og Kultur; 
• Kommissionens afgørelse C(2021) 951 og bilagene hertil om delegation af beføjelser til EACEA med henblik på forvaltning af programmer i FFR 2021-2027; Servicekontrakt nr. 2019-1985 indgået med Tremend Software Consulting Srl og Lai-Momo Cooperativa Sociale; 
• Serviceniveauaftale for Content Management Services (CMS) indgået mellem EACEA og DIGIT (ref: DIGIT – SLA NO. DIGIT-039-00); 
• Tilskudsaftaler, der er undertegnet i forbindelse med de begrænsede indkaldelser af forslag, EPALE's nationale støttetjenester EACEA nr. 02/2016, EACEA 02/2018 og ERASMUS-EDU-2022-EPALE-IBA.

b) den registrerede har givet samtykke til behandling af vedkommendes personoplysninger til følgende specifikke formål:

• I registreringsfasen kan registrerede give samtykke til at blive kontaktet af deres NSS via e-mail med henblik på formidling af informations- og reklamemateriale på EPALE (for NSS uden for EU/EØS er dette baseret på et udtrykkeligt samtykke i henhold til forordningens artikel 50, stk. 1, litra a). På denne måde vil de blive kontaktet med henblik på nationale EPALE-aktiviteter (f.eks. nationale nyhedsbreve, deltagelse i kurser, seminarer, workshops og konferencer). 
• Livestreaming og/eller optagelse af online begivenheder.
• Brugere kan angive eller opdatere valgfrie personlige data til deres profiloplysninger.

Når et udtrykkeligt samtykke ikke finder anvendelse, gælder følgende: 

Videregivelse af personoplysninger uden for EU/EØS er påkrævet af hensyn til vigtige samfundsinteresser og er baseret på forordningens artikel 50, stk. 1, litra d), som anerkendt i følgende EU-lovgivning:

• Artikel 14 i Den Europæiske Unions charter om grundlæggende rettigheder,   
• Artikel 26 i verdenserklæringen om menneskerettigheder,  
• Artikel 11 i traktaten om Den Europæiske Union   
• Artikel 15 i traktaten om Den Europæiske Unions funktionsmåde  

Erasmus-programmet, der finansierer denne proces, tilskynder unge til at deltage i Europas demokratiske liv, herunder ved at støtte aktiviteter, der bidrager til uddannelse i medborgerkundskab og deltagelsesprojekter, hvor unge kan engagere sig og lære at deltage i civilsamfundet, og derved øge bevidstheden om fælles europæiske værdier (jf. betragtning 28 i Erasmus-forordningen (forordning (EU) 2021/817

[1] Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF (EØS-relevant tekst), EUT L 295 af 21.11.2018, s. 39.