Изјава за приватност
Електронска платформа за учење на возрасните во Европа („EPALE“)
Известување за заштита на податоци
Европската извршна агенција за образование и култура („EACEA“) е посветена на зачувување на вашата приватност. Со сите лични податоци се постапува во согласност со Регулативата (ЕУ) бр. 2018/1725 за заштита на личните податоци од страна на институциите, телата, канцелариите и агенциите на Унијата („Регулатива за заштита на податоците“).
Следново Известување за заштита на податоците ги прикажува политиките со кои EACEA ги собира, управува и користи личните податоци на засегнатите поединци во рамките на Електронската платформа за учење на возрасни во Европа („EPALE“). EPALE е европска, повеќејазична, отворена заедница на професионалци за учење на возрасните, вклучувајќи едукатори и обучувачи за возрасни, персонал за насоки и поддршка, истражувачи и академици и креатори на политики. Обезбедува платформа каде што регистрантите на EPALE можат да комуницираат и да соработуваат.
- Кој е одговорен за обработка на вашите лични податоци (контролор на податоци)?
Контролор е Европската извршна агенција за образование и култура, БЕ-1049 Брисел.
Лицето назначено како одговорно за операцијата за обработка е раководителот на Одделението А.6 Платформи, студии и анализи.
Е-пошта: EACEA-EPLUS-EPALE@ec.europa.eu
- Кои лични податоци се обработуваат?
Задолжителни податоци
- Име и презиме
- Со седиште во земја
- Адреса на е-пошта
Незадолжителни податоци на ниво на кориснички профил
- Поврзани тематски области на интерес
- Карактеристики од интерес на страницата (на пр. пребарување партнер)
- Онлајн активност
- Фотографија
- Пол
- Телефонски број
- Град
- Кратка биографија
- Назив на работно место
- Организација
- Професија/занимање
- Профили на социјалните мрежи
Јазици кои се користат
Незадолжителни лични податоци доброволно доставени од самите корисници во колаборативните делови и објави (на пр., Блогови, Вести итн.):
- Коментари во дискусии
- Коментари или едукативни материјали објавени во Ресурсниот центар
- Коментари или едукативни материјали објавени во затворената група на Националните служби за поддршка (НСС) (достапни само за НСС и Централната служба за поддршка) и други приватни и јавни групи
- Датотеки, слики, видеа и објави на блогови
Пораки во алатката за пребарување партнери.
Незадолжителни лични податоци доставени на доброволна основа за време на онлајн настани:
Глас и слики на учесници кои доброволно избираат да ги вклучат микрофонот и камерата за да учествуваат во дискусиите.
- За која цел ги обработуваме вашите податоци?
Целта на обработката на вашите лични податоци е управувањето со EPALE платформата и мобилната апликација и обезбедување на соодветните услуги.
Личните податоци се обработуваат за спроведување на активностите на Централната служба за поддршка (CSS), вклучувајќи:
- Поставување и управување со сметките на корисниците на EPALE платформата и на мобилната апликација.
- Заштита на веб-страницата од злонамерни активности.
- Обезбедување на квалитетот на онлајн содржината (на пр. следење и валидација на публикации на EPALE платформата).
- Организирање и управување со онлајн настани (вклучувајќи пренос во живо и/или снимање, доколку е потребно) и/или физички настани.
- Информирање на корисниците за EPALE активностите на преку билтен (кога корисниците се регистрирани на EPALE, тие исто така можат да се пријават за билтенот EPALE).
- Споделување на корисничките податоци со Националните служби за поддршка (NSS) за да им се овозможи на корисниците да бидат контактирани за националните активности на EPALE (на пр. национални билтени, учество на курсеви, семинари, работилници, конференции). Корисниците треба да се согласат при регистрацијата со избирање да дозволат нивната Национална служба за поддршка да контактира со нив преку е-пошта за да шират информативни и промотивни материјали на EPALE.
- Дозволување интеракција и вмрежување меѓу членовите на заедницата EPALE преку внатрешниот систем за пораки што не дозволува споделување чувствителни податоци.
- Идентификација на потребите на новите корисници и подобрување на квалитетот/функционирањето на платформата EPALE.
Вршење статистички анализи.
- Кој има пристап до вашите лични податоци и кому му се откриваат?
Пристапот до вашите лични податоци може да им се даде врз основа на потреба да се знае на следните приматели:
- Овластен персонал на EACEA и Европската комисија, Генералниот директорат за образование, млади, спорт и култура (DG EAC) и Генерален директорат за вработување, социјални работи и инклузија (DG EMPL).
- Овластен персонал на Tremend Software Consulting Srl и Lai-Momo Società Cooperative Sociale (двата ентитета дејствуваат како обработувачи на податоци на EACEA).
- Националните служби за поддршка на EPALE (NSS), кои се задолжени за промовирање на EPALE на локалните и националните чинители и одржување контакт со нив. Секоја NSS ги добива личните податоци на корисниците на својата земја, доколку корисниците се согласат со тоа при регистрацијата.
- Регистрирани корисници: информациите објавени во јавноста од регистрираните корисници кои учествуваат во затворените групи, блогови итн. се видливи за другите учесници во овие групи.
- Широката јавност за снимки и/или пренос во живо на настани на EPALE платформата.
Дополнително, податоците може да им бидат откриени на јавните органи и да ги обработуваат овие органи во согласност со важечките правила за заштита на податоците во согласност со целта на обработката, вклучувајќи меѓу другото:
- Европскиот суд на правдата или национален судија, како и адвокатите и застапниците на странките во случај на правна постапка;
- Надлежниот орган за именување во случај на барање или жалба поднесена според членовите 90 од Правилникот за персонал;
- ОЛАФ во случај на истрага спроведена во примена на Регулативата (ЕЗ) бр. 1073/1999;
- Службата за внатрешна ревизија на Комисијата во делокругот на задачите доверени со член 118 од Финансиската регулатива и со член 49 од Регулативата (ЕЗ) бр. 1653/2004;
- IDOC во согласност со Одлуката на Комисијата C(2019)4231 од 12 јуни 2019 година со која се утврдуваат општите одредби за спроведување на административни истраги и дисциплински постапки и Одлуката на Комисијата (ЕУ) 2019/165 од 1 февруари 2019 година со која се утврдуваат внатрешните правила во врска со одредбата на информации за субјектите на податоците и ограничување на одредени нивни права за заштита на податоците во контекст на административни истраги, преддисциплински, дисциплински и суспендирани постапки;
- Судот на ревизори во рамките на задачите што му се доверени со член 287 од Договорот за функционирање на Европската унија и член 20, став 5 од Регулативата (ЕЗ) бр. 58/2003;
- Европскиот омбудсман во рамките на задачите што му се доверени со член 228 од Договорот за функционирање на Европската унија;
- Канцеларијата на европското јавно обвинителство во рамките на член 4 од Регулативата (ЕУ) 2017/1939 на Советот од 12 октомври 2017 година за спроведување на засилена соработка за основање на Канцеларијата на европското јавно обвинителство.
Личните податоци на регистрираните корисници се споделуваат со одредени NSS, кои се со седиште надвор од ЕУ/ЕЕА во следните трети земји: Албанија, Босна и Херцеговина, Црна Гора, Северна Македонија, Србија и Турција, доколку корисникот дал своја експлицитна согласност за регистрација за споделување на неговите/нејзините податоци со локалната NSS според член 50(1)(а) од Регулативата.
Ве молиме имајте предвид дека за овие земји, ЕУ не усвои одлука за соодветност согласно член 47 од Регулативата (ЕУ) 2018/1725, со која се потврдува дека вашите лични податоци, откако ќе се пренесат, ќе имаат соодветно ниво на заштита во третата земја на дестинација. Затоа, нивото на заштита на пренесените лични податоци ќе зависи од законот или практиката на таа трета земја и, како резултат на тоа, вашите права во однос на заштитата на податоците можеби нема да бидат еквивалентни на оние во и во земја на ЕУ/ЕЕА или земја со одлука за соодветност.
NSS е обврзана со клаузули за заштита на податоците, особено во однос на законитоста на обработката и техничко-организациски безбедносни обврски, според договорот за грант потпишан со Агенцијата. Корисниците може да побараат да добијат копија од овие клаузули со контактирање на контролорот наведен во делот 1. погоре.
Целосната и ажурирана листа на тие земји, како и на сите NSS, е достапна на посебната страница (https://ec.europa.eu/epale/en/nss).
Како што беше споменато погоре, информациите објавени во јавноста од регистрираните корисници може да се видат од други корисници, некои од нив би можеле да бидат базирани надвор од ЕУ/ЕЕА.
- Колку долго ги чуваме вашите лични податоци?
- Податоците за сообраќајот, евиденцијата на податоците и податоците од серверот ќе се чуваат 3 години од 31 октомври 2019 година.
- Податоци на контактот: 2 години по последното најавување на корисникот, неговиот/нејзиниот профил може да се деактивира. Еден месец пред овој рок се испраќа известување до овој корисник за да се информира за претстојното деактивирање на профилот. Корисникот може да побара да ја задржи неговата/нејзината сметка активна. Во спротивно, неговиот/нејзиниот профил ќе биде трајно деактивиран. Сите информации потоа се прават анонимни.
- Јавни и приватни групи: по 2 години неактивност, јавна и/или приватна група може да се деактивира. Еден месец пред овој рок, се испраќа известување до администраторот на групата за да го извести за претстојното деактивирање. Администраторот на групата може да побара да ја задржи групата активна, во спротивно таа ќе биде трајно деактивирана. По деактивирањето, на EPALE не се видливи никакви податоци од соодветната група.
- Во случај корисниците да побараат деактивирање на нивниот профил или профилот автоматски се деактивира, никакви податоци нема да бидат видливи за другите корисници на EPALE. Податоците ќе се чуваат само во анонимна форма која не дозволува лична идентификација. Доколку корисниците со деактивиран профил сакаат да продолжат да ја користат платформата, ќе треба повторно да се регистрираат. Податоците остануваат на располагање на EACEA, Европската Комисија, NSS и истражувачите кои се конкретно дозволени од контролорот на податоците за истражување и мониторинг.
- Податоците во врска со процесот на регистрација на онлајн настани ќе се чуваат 6 месеци по неговото затворање. Информациите што ги идентификуваат субјектите на податоци може да се чуваат подолг период за историски, статистички или научни цели со соодветни заштитни мерки. Снимките од онлајн работилниците ќе се чуваат онлајн 2 години пред да бидат избришани.
- Личните податоци на говорниците, вклучително и снимките од пленарни сесии стримувани преку веб, ќе се чуваат онлајн 4 години пред да бидат избришани. Ова ќе и овозможи на пошироката јавност и на сите заинтересирани поединци слободно да пристапуваат и/или повторно да ја гледаат релевантната содржина.
- Објавите на блогот, едукативните материјали објавени во Ресурсниот центар и датотеките, сликите и видеата доставени во заедниците на практиката ќе се чуваат најмногу 5 години на EPALE платформата.
- Пораките и коментарите од корисниците, заедно со датотеките, сликите, видеата и објавите на блоговите доставени во заедничките простори и затворените групи, ќе се чуваат најмногу 5 години на EPALE платформата. Тие исто така вклучуваат пораки и лични податоци во алатката за пребарување Партнерство.
- Вестите и настаните објавени на веб-страницата ќе се чуваат најмногу 2 години на EPALE платформата.
- Кои се вашите права во врска со вашите лични податоци и како можете да ги остварите?
Според одредбите на регулативата за заштита на податоците, имате право на:
- Барање за пристап до личните податоци што EACEA ги поседува за вас;
- Побарајте корекција на вашите лични податоци каде што е потребно;
- Побарајте бришење на вашите лични податоци;
- Побарајте ограничување на обработката на вашите лични податоци;
- Побарајте да ги примате или да ги префрлите вашите податоци на друга организација во вообичаено користен стандарден формат што може да се чита од машина (преносливост на податоци).
Бидејќи обработката на дел од вашите лични податоци се заснова на член 5(1)(а) од регулативата за заштита на податоците, имајте предвид дека имате право да се спротивставите на обработката на вашите лични податоци врз основа на вашата конкретна ситуација според одредбите од член 23 од прописот за заштита на податоците.
Дополнително, бидејќи обработката на дел од вашите лични податоци се заснова на вашата согласност според член 5(1)(г) и член 50 од регулативата за заштита на податоците, имајте предвид дека можете да ја повлечете во секое време, а тоа ќе има ефект од моментот на вашето повлекување. Обработката врз основа на вашата согласност пред нејзиното повлекување ќе остане законска.
Исто така, имајте предвид дека членот 25 од Регулативата (ЕУ) 2018/1725 предвидува дека, во однос на работата на институциите и телата на ЕУ, тие можат да ограничат одредени права на поединци во исклучителни околности и со заштитните мерки пропишани во таа Регулатива. Ваквите ограничувања се предвидени во внатрешните правила усвоени од EACEA и објавени во Службениот весник на Европската унија (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%28… %29).
Секое такво ограничување ќе биде временски ограничено, пропорционално и ќе ја почитува суштината на горенаведените права. Тој ќе биде укинат штом околностите што го оправдуваат ограничувањето повеќе не се применуваат. Ќе добиете поконкретно известување за заштита на податоците кога ќе помине овој период.
Како општо правило, ќе бидете информирани за главните причини за ограничување, освен ако оваа информација би го поништила ефектот на ограничувањето како такво.
Имате право да поднесете жалба до EDPS во врска со опсегот на ограничувањето.
- Вашето право на регрес во случај на конфликт за кое било прашање за лични податоци
Во случај на проблеми/прашања за кој било аспект на заштитата на личните податоци, можете да се обратите до контролорот на горенаведената адреса и функционалното поштенско сандаче.
Можете исто така да контактирате со Службеникот за заштита на податоци на EACEA на следната е-пошта: eacea-data-protection@ec.europa.eu.
Може да поднесете жалба до Европскиот супервизор за заштита на податоци во секое време: http://www.edps.europa.eu.
- На која правна основа ги обработуваме вашите лични податоци?
Обработката се заснова на следните ставови од член 5(1) од регулативата за заштита на податоците:
(а) обработката е неопходна за извршување на задача извршена во јавен интерес или при вршење на службени овластувања доделени на институцијата или телото на Унијата (што ќе биде утврдено во Законот на Унијата):
- Регулатива (ЕУ) 2021/817 на Европскиот парламент и на Советот од 20 мај 2021 година за воспоставување Еразмус+: Програмата на Унијата за образование и обука, млади и спорт и укинување на Регулативата (ЕУ) бр. 1288/2013 (OJ L 189, 28.5). 2021, стр. 1–33);
- Одлука за спроведување на Комисијата (ЕУ) 2021/173 од 12 февруари 2021 година за основање на Европската извршна агенција за образование и култура;
- Одлука на Комисијата C(2021)951 и нејзините анекси со кои се делегираат овластувања на EACEA за управување со програми во МФР 2021-2027 година; Договор за услуги бр. 2019-1985 потпишан со Tremend Software Consulting Srl и Lai-Momo Cooperativa Sociale;
- Договор за ниво на услуга за услуги за управување со содржина (CMS) потпишан помеѓу EACEA и DIGIT (реф: DIGIT – SLA БР. DIGIT-039-00);
- Договори за грант потпишани според ограничените повици за предлог проекти EPALE Национални услуги за поддршка EACEA бр. 02/2016, EACEA 02/2018 и ERASMUS-EDU-2022-EPALE-IBA.
(г) субјектот на податоците дал согласност за обработка на неговите или нејзините лични податоци за следните специфични цели:
- Во фазата на регистрација, субјектите на податоци можат да се согласат да бидат контактирани од нивната НСС преку е-пошта за ширење на информативни и промотивни материјали на EPALE (за NSS кои не се членки на ЕУ / ЕЕА, ова се заснова на експлицитна согласност според член 50(1)(а ) од Регулативата). Со тоа, тие ќе бидат контактирани за националните активности на EPALE (на пр. национални билтени и учество на курсеви, семинари, работилници и конференции).
- Пренос во живо и/или снимање на онлајн настани.
- Корисниците можат да обезбедат или ажурираат опционални лични податоци до деталите за нивниот профил.
Кога не се применува експлицитна согласност, се применува следново:
Преносот на лични податоци надвор од ЕУ/ЕЕА е неопходен од важни причини од јавен интерес и се заснова на член 50(1)(г) од Регулативата како што е признаено во следното право на Унијата::
- Член 14 од Повелбата за основните права на Европската унија,
- Член 26 од Универзалната декларација за човекови права,
- член 11 од Договорот за Европската унија
- член 15 од Договорот за функционирање на ЕУ.
Програмата Еразмус што го финансира овој процес го поттикнува учеството на младите во демократскиот живот на Европа, вклучително и преку поддршка на активности кои придонесуваат за граѓанска едукација и проекти за учество за младите луѓе да се вклучат и да научат да учествуваат во граѓанското општество, а со тоа да ја подигне свеста за европските заеднички вредности (види воведна изјава бр. 28 од Регулативата за Еразмус (Регулатива (ЕУ) 2021/817.