Elektronická platforma pro vzdělávání dospělých v Evropě (EPALE)

Oznámení o ochraně údajů

Evropská výkonná agentura pro vzdělávání a kulturu (EACEA) se zavazuje chránit vaše soukromí. Se všemi osobními údaji je nakládáno v souladu s nařízením (EU) č. 2018/1725 o ochraně osobních údajů orgány, institucemi a jinými subjekty Unie^{[1] (dále jen „nařízení o ochraně osobních údajů“).}

Následující oznámení o ochraně osobních údajů popisuje zásady, podle nichž agentura EACEA shromažďuje, spravuje a používá osobní údaje dotčených osob v rámci elektronické platformy pro vzdělávání dospělých v Evropě (dále jen EPALE). EPALE je evropská, vícejazyčná, otevřená členská komunita odborníků na vzdělávání dospělých, zahrnující vzdělavatele a školitele dospělých, poradenské a podpůrné pracovníky, výzkumné a akademické pracovníky a tvůrce politik. Poskytuje platformu, kde mohou účastníci projektu EPALE komunikovat a spolupracovat.

1. Kdo je odpovědný za zpracování vašich osobních údajů (správce údajů)?

Správcem je Evropská výkonná agentura pro vzdělávání a kulturu, BE-1049 Brusel.

Osobou odpovědnou za zpracování je vedoucí oddělení A.6 Platformy, studie a analýzy.

E-mail: EACEA-EPLUS-EPALE@ec.europa.eu

2. Jaké osobní údaje jsou zpracovávány?

Povinné údaje

• Jméno a příjmení
• Země / se sídlem v 
• E-mailová adresa

Volitelné údaje na úrovni uživatelského profilu

• Související tematické oblasti zájmu 
• Zajímavé funkce na webu (např. vyhledávání partnerů)
• Aktivita online 
• Foto
• Pohlaví
• Telefonní číslo
• Město
• Stručný životopis
• Název pracovní pozice
• Organizace
• Povolání / pozice 
• Profily na sociálních sítích
• Používaný jazyk (jazyky)

Nepovinné osobní údaje, které dobrovolně poskytnou sami uživatelé v sekcích a příspěvcích určených pro spolupráci (např. Blogy, Novinky atd.):

• komentáře v diskusích, 
• komentáře nebo vzdělávací materiály zveřejněné v Centru zdrojů, 
• komentáře nebo vzdělávací materiály zveřejněné v uzavřené skupině Národní podpůrné služby (NSS) (přístupné pouze NSS a Centrální podpůrné službě) a v dalších soukromých a veřejných skupinách,
• soubory, obrázky, videa a příspěvky na blogu.
• zprávy v nástroji pro vyhledávání partnerů.

Nepovinné osobní údaje poskytnuté dobrovolně během online akcí

• Hlasové a obrazové záznamy účastníků, kteří se dobrovolně rozhodli zapnout mikrofon a kameru, aby se mohli účastnit diskusí.
   

3. Za jakým účelem vaše údaje zpracováváme?
    

Účelem zpracování vašich osobních údajů je provozování platformy a mobilní aplikace EPALE a poskytování souvisejících služeb.

Osobní údaje jsou zpracovávány za účelem provádění činností Centrální podpůrné služby (CSS), kam patří:

• Nastavení a správa uživatelských účtů na platformě EPALE i v mobilní aplikaci.
• Ochrana webových stránek před škodlivými aktivitami.
• Zajišťování kvality online obsahu (např. sledování a ověřování publikací na platformě EPALE).
• Organizace a řízení online akcí (v případě potřeby včetně živého vysílání a/nebo nahrávání) a/nebo fyzických akcí.
• Informování uživatelů o aktivitách EPALE prostřednictvím newsletteru (při registraci do EPALE se uživatelé mohou přihlásit k odběru newsletteru EPALE).
• Sdílení údajů o uživatelích s národními podpůrnými službami (NSS), aby bylo možné kontaktovat uživatele v rámci národních aktivit EPALE (např. národní zpravodaje, účast na kurzech, seminářích, workshopech, konferencích). Uživatelé musí při registraci udělit souhlas s tím, aby je jejich národní podpůrná služba kontaktovala prostřednictvím e-mailu za účelem šíření informačních a propagačních materiálů o EPALE.
• Možnost interakcí a navazování kontaktů mezi členy komunity EPALE prostřednictvím interního systému zpráv, který neumožňuje sdílení citlivých údajů.
• Identifikace nových potřeb uživatelů a zlepšování kvality/funkčnosti platformy EPALE.
• Provádění statistických analýz. 
   

4. Kdo má přístup k vašim osobním údajům a komu jsou poskytovány?
    

Přístup k vašim osobním údajům mohou mít na základě potřeby následující příjemci:

• Pověření zaměstnanci agentury EACEA a Evropské komise, Generálního ředitelství pro vzdělávání, mládež, sport a kulturu (DG EAC) a Generálního ředitelství pro zaměstnanost, sociální věci a sociální začleňování (DG EMPL). 
• Pověření zaměstnanci společností Tremend Software Consulting Srl a Lai-Momo Società Cooperative Sociale (oba subjekty působí jako zpracovatelé údajů EACEA). 
• Národní podpůrné služby EPALE (NSS), které mají na starosti propagaci EPALE u místních a národních zúčastněných stran a udržování kontaktu s nimi. Každá NSS získává osobní údaje uživatelů své země, pokud s tím uživatelé při registraci souhlasí. 
• Registrovaní uživatelé: informace zveřejněné registrovanými uživateli, kteří se účastní uzavřených skupin, blogů atd., jsou viditelné ostatním účastníkům těchto skupin.
• Široká veřejnost v případě nahrávek a/nebo živých přenosů událostí na platformě EPALE.

Kromě toho mohou být údaje zpřístupněny orgánům veřejné moci a zpracovány těmito orgány v souladu s platnými pravidly ochrany údajů podle účelu zpracování. Patří sem mimo jiné:

• Evropský soudní dvůr nebo soudci v jednotlivých zemích, dále advokáti a zástupci stran v případě soudního řízení,
• příslušný orgán oprávněný ke jmenování v případě žádosti nebo stížnosti podané podle článku 90 služebního řádu,
• OLAF v případě vyšetřování prováděného podle nařízení (ES) č. 1073/1999,
• Útvar interního auditu Komise v rámci úkolů svěřených článkem 118 finančního nařízení a článkem 49 nařízení (ES) č. 1653/2004,
• IDOC v souladu s rozhodnutím Komise C(2019)4231 ze dne 12. června 2019, kterým se stanoví obecná prováděcí ustanovení o vedení správních šetření a disciplinárních řízení, a rozhodnutím Komise (EU) 2019/165 ze dne 1. února 2019, kterým se stanoví vnitřní pravidla pro poskytování informací subjektům údajů a omezení některých jejich práv na ochranu údajů v souvislosti se správními šetřeními, předběžnými disciplinárními a disciplinárními řízeními a řízeními o pozastavení činnosti,
• Účetní dvůr v rámci úkolů svěřených mu článkem 287 Smlouvy o fungování Evropské unie a čl. 20 odst. 5 nařízení (ES) č. 58/2003,
• Evropský veřejný ochránce práv v rámci úkolů svěřených mu článkem 228 Smlouvy o fungování Evropské unie,
• Úřad evropského veřejného žalobce v rozsahu článku 4 nařízení Rady (EU) 2017/1939 ze dne 12. října 2017, kterým se provádí posílená spolupráce při zřízení Úřadu evropského veřejného žalobce.

Osobní údaje registrovaných uživatelů jsou sdíleny s některými NSS, které sídlí mimo EU/EHP v níže uvedených třetích zemích: Albánie, Bosna a Hercegovina, Černá Hora, Severní Makedonie, Srbsko a Turecko, pokud uživatel při registraci udělil výslovný souhlas se sdílením svých údajů s místním NSS podle čl. 50 odst. 1 písm. a) nařízení.

Vezměte prosím na vědomí, že v případě těchto zemí EU nepřijala rozhodnutí o odpovídající ochraně podle článku 47 nařízení (EU) 2018/1725, které by potvrzovalo, že vaše osobní údaje budou po předání v cílové třetí zemi chráněny na odpovídající úrovni. Úroveň ochrany vašich předávaných osobních údajů proto bude záviset na právních předpisech nebo praxi dané třetí země, v důsledku čehož nemusí být vaše práva v oblasti ochrany údajů rovnocenná právům v zemi EU/EHP nebo v zemi, která přijala rozhodnutí o odpovídající ochraně. 

NSS je na základě smlouvy o poskytnutí dotace uzavřené s agenturou vázán ustanoveními o ochraně údajů, zejména pokud jde o zákonnost zpracování a povinnosti technického a organizačního zabezpečení. Uživatelé si mohou vyžádat kopii těchto doložek u správce uvedeného v bodě 1 výše.

Úplný a aktualizovaný seznam těchto zemí, stejně jako všech NSS, je k dispozici na zvláštní stránce (https://ec.europa.eu/epale/en/nss).

Jak bylo uvedeno výše, informace zveřejněné registrovanými uživateli mohou vidět i jiní uživatelé, z nichž někteří mohou sídlit mimo EU/EHP.

5. Jak dlouho uchováváme vaše osobní údaje?
    

• Údaje o provozu, datové protokoly a údaje o serveru budou uchovávány po dobu 3 let od 31. října 2019.
• Kontaktní údaje: 2 roky po posledním přihlášení uživatele může být jeho profil deaktivován. Měsíc před uplynutím této lhůty je danému uživateli zasláno oznámení, které ho informuje o nadcházející deaktivaci profilu. Uživatel může požádat, aby jeho účet zůstal aktivní. V opačném případě bude jeho profil trvale deaktivován. Všechny informace jsou pak anonymizovány. 
• Veřejné a soukromé skupiny: po dvou letech nečinnosti může být veřejná a/nebo soukromá skupina deaktivována. Měsíc před uplynutím této lhůty je správci skupiny zasláno oznámení o nadcházející deaktivaci. Správce skupiny může požádat, aby skupina zůstala aktivní, jinak bude trvale deaktivována. Po deaktivaci nejsou v systému EPALE viditelná žádná data příslušné skupiny.
• V případě, že uživatelé požádají o deaktivaci svého profilu nebo je profil automaticky deaktivován, nebudou pro ostatní uživatele EPALE viditelné žádné údaje. Údaje budou uchovávány pouze v anonymizované podobě, která neumožňuje osobní identifikaci. Pokud chtějí uživatelé s deaktivovaným profilem pokračovat v používání platformy, musejí se znovu zaregistrovat. Údaje zůstávají k dispozici agentuře EACEA, Evropské komisi, národním bezpečnostním systémům a výzkumným pracovníkům, kterým to výslovně povolil správce údajů, výhradně pro účely výzkumu a monitorování.
• Údaje týkající se procesu registrace pro online akce budou uchovávány po dobu 6 měsíců od ukončení registrace. Informace identifikující subjekty údajů mohou být uchovávány po delší dobu pro historické, statistické nebo vědecké účely, pokud jsou zavedena příslušná ochranná opatření. Záznamy z online seminářů budou uchovávány online po dobu 2 let, než budou smazány.
• Osobní údaje řečníků, včetně záznamů z webových plenárních zasedání, budou uchovávány online po dobu 4 let, než budou smazány. To umožní široké veřejnosti a všem zájemcům volný přístup k příslušnému obsahu a/nebo jeho opětovné sledování.
• Příspěvky na blogu, vzdělávací materiály zveřejněné v Centru zdrojů a soubory, obrázky a videa předložené v rámci skupiny odborníků budou na platformě EPALE uchovávány po dobu maximálně 5 let. 
• Zprávy a komentáře uživatelů, stejně jako soubory, obrázky, videa a příspěvky na blogu, které byly poskytnuty ve sdíleném prostoru pro spolupráci a v uzavřených skupinách, budou na platformě EPALE uchovávány po dobu maximálně 5 let. Patří mezi ně také zprávy a osobní údaje v nástroji pro vyhledávání partnerství.
• Zprávy a události zveřejněné na webových stránkách budou na platformě EPALE uchovávány po dobu maximálně 2 let.
   

6. Jaká jsou vaše práva týkající se vašich osobních údajů a jak je můžete uplatnit?
    

Podle ustanovení nařízení o ochraně osobních údajů máte právo na:

• žádost o přístup k osobním údajům, které o vás agentura EACEA uchovává,
• v případě potřeby požádat o opravu svých osobních údajů,
• požádat o vymazání svých osobních údajů,
• požádat o omezení zpracování svých osobních údajů,
• požádat o předání svých údajů jiné organizaci v běžně používaném strojově čitelném standardním formátu (přenositelnost údajů).
   

Vzhledem k tomu, že zpracování části vašich osobních údajů vychází z čl. 5 odst. 1 písm. a) nařízení o ochraně osobních údajů, upozorňujeme vás, že máte právo vznést námitku proti zpracování svých osobních údajů z důvodů týkajících se vaší konkrétní situace podle ustanovení článku 23 nařízení o ochraně osobních údajů.

Vzhledem k tomu, že zpracování části vašich osobních údajů je založeno na vašem souhlasu podle čl. 5 odst. 1 písm. d) a článku 50 nařízení o ochraně osobních údajů, upozorňujeme, že jej můžete kdykoli odvolat, a to s účinkem od okamžiku odvolání. Zpracování údajů založené na vašem souhlasu před jeho odvoláním zůstává v souladu se zákonem.

Upozorňujeme také, že článek 25 nařízení (EU) 2018/1725 stanoví, že v záležitostech týkajících se fungování orgánů a institucí EU mohou tyto orgány a instituce omezit některá práva jednotlivců za výjimečných okolností a při dodržení záruk stanovených v uvedeném nařízení. Tato omezení jsou stanovena ve vnitřních předpisech přijatých agenturou EACEA a zveřejněných v Úředním věstníku Evropské unie. Úředním věstníku Evropské unie (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%2801%29).

Každé takové omezení bude časově omezené, přiměřené a bude respektovat podstatu výše uvedených práv. Bude zrušeno, jakmile pominou okolnosti, které omezení odůvodňují. Po uplynutí této lhůty obdržíte konkrétnější oznámení o ochraně osobních údajů.

Obecně platí, že budete informováni o hlavních důvodech omezení, ledaže by tato informace zrušila účinek omezení jako takového.

Máte právo podat stížnost u Evropského inspektora ochrany údajů ohledně rozsahu omezení.
 

7. Vaše právo na odvolání v případě sporu v jakékoli záležitosti týkající se osobních údajů.
    

V případě problémů/dotazů týkajících se jakéhokoli aspektu ochrany osobních údajů se můžete obrátit na správce na výše uvedené adrese a funkční poštovní schránce.

Můžete také kontaktovat pověřence pro ochranu osobních údajů agentury EACEA na následující e-mailové adrese: eacea-data-protection@ec.europa.eu.. 

Kdykoli můžete podat stížnost u Evropského inspektora ochrany údajů: http://.www.edps.europa.eu.
 

8. Na jakém právním základě zpracováváme vaše osobní údaje?
    

Zpracování je založeno na následujících odstavcích čl. 5 odst. 1 nařízení o ochraně osobních údajů:

a) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené orgánu nebo instituci Unie (bude stanoveno v unijním právu):

• Nařízení Evropského parlamentu a Rady (EU) č. 2021/817 ze dne 20. května 2021, kterým se zavádí program „Erasmus+“: program Unie pro vzdělávání, odbornou přípravu, mládež a sport a zrušují nařízení (EU) č. 1288/2013/ES (Úř. věst. L 189, 28.5.2021, s. 1-33).
• Prováděcí rozhodnutí Komise (EU) 2021/173 ze dne 12. února 2021 o zřízení Výkonné agentury pro vzdělávání a kulturu.
• Rozhodnutí Komise C(2021)951 a jeho přílohy, kterým se na agenturu EACEA přenášejí pravomoci k řízení programů ve VFR na období 2021-2027; smlouva o poskytování služeb č. 2019-1985 podepsaná se společnostmi Tremend Software Consulting Srl a Lai-Momo Cooperativa Sociale.
• Smlouva o úrovni služeb pro služby správy obsahu (CMS) podepsaná mezi EACEA a DIGIT (ref.: DIGIT – SLA NO. DIGIT-039-00).
• Smlouvy o poskytnutí dotace podepsané v rámci omezených výzev k předkládání návrhů EPALE National Support Services EACEA č. 02/2016, EACEA 02/2018 a ERASMUS-EDU-2022-EPALE-IBA.

(d) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro tyto konkrétní účely:

• Ve fázi registrace mohou subjekty údajů souhlasit s tím, aby je jejich národní bezpečnostní služba kontaktovala prostřednictvím e-mailu za účelem šíření informačních a propagačních materiálů o EPALE (v případě národních bezpečnostních služeb mimo EU / EHP je to založeno na výslovném souhlasu podle čl. 50 odst. 1 písm. a) nařízení). Tímto způsobem budou kontaktováni pro národní aktivity EPALE (např. národní zpravodaje, účast na kurzech, seminářích, workshopech a konferencích). 
• Živé vysílání a/nebo nahrávání online událostí.
• Uživatelé mohou poskytnout nebo aktualizovat nepovinné osobní údaje ve svém profilu.

Pokud se výslovný souhlas nepoužije, platí následující: 

Předávání osobních údajů mimo EU/EHP je nezbytné z důležitých důvodů veřejného zájmu a je založeno na čl. 50 odst. 1 písm. d) nařízení, jak je uznáno v následujících předpisech Unie:

• článek 14 Listiny základních práv Evropské unie, 
• článek 26 Všeobecné deklarace lidských práv, 
• článek 11 Smlouvy o Evropské unii,
• článek 15 Smlouvy o fungování EU. 

Program Erasmus, který tento proces financuje, podporuje účast mladých lidí na demokratickém životě Evropy mimo jiné tím, že podporuje činnosti, které přispívají k občanskému vzdělávání a projektům účasti mladých lidí, aby se zapojili do občanské společnosti a naučili se jí účastnit, čímž se zvyšuje povědomí o společných evropských hodnotách (viz bod 28 odůvodnění nařízení o programu Erasmus (nařízení (EU) 2021/817).