Privaatsusdeklaratsioon
Euroopa täiskasvanuõppe elektrooniline platvorm (EPALE)
Isikuandmete kaitse teatis
Euroopa Hariduse ja Kultuuri Rakendusamet (EACEA) on võtnud endale kohustuse kaitsta teie eraelu puutumatust. Kõiki isikuandmeid töödeldakse kooskõlas määrusega (EL) 2018/1725, mis käsitleb isikuandmete kaitset liidu institutsioonides, organites ja asutustes [1] (edaspidi "andmekaitsemäärus").
Järgmises andmekaitseteatises on esitatud põhimõtted, mille alusel EACEA kogub, haldab ja kasutab asjaomaste isikute isikuandmeid Euroopa täiskasvanuõppe elektroonilise platvormi (EPALE) raames. EPALE on Euroopa mitmekeelne avatud liikmesusega täiskasvanuõppe spetsialistide kogukond, kuhu kuuluvad täiskasvanute koolitajad, nõustajad ja tugipersonal, teadlased ja akadeemikud ning poliitikakujundajad. See pakub platvormi, kus EPALE registreerijad saavad suhelda ja koostööd teha.
- Kes vastutab teie isikuandmete töötlemise eest (vastutav töötleja)?
Vastutav töötleja on Euroopa Hariduse ja Kultuuri Rakendusamet, BE-1049 Brüssel.
Töötlemistoimingu eest vastutav isik on üksuse A.6 (platvormid, uuringud ja analüüs) juhataja.
E-post: EACEA-EPLUS-EPALE@ec.europa.eu
- Milliseid isikuandmeid töödeldakse?
Kohustuslikud andmed:
- ees- ja perekonnanimi;
- asukohariik;
- e-posti aadress.
Valikulised andmed kasutajaprofiili tasemel:
- huvipakkuvad seotud teemavaldkonnad;
- huvipakkuvad funktsioonid saidil (nt partneriotsing);
- tegevus veebis;
- foto;
- sugu;
- telefoninumber;
- linn;
- lühike enesetutvustus;
- ametinimetus;
- organisatsioon;
- amet/roll;
- sotsiaalmeedia profiilid;
- kasutatud keel(ed).
Valikulised isikuandmed, mida kasutajad ise on vabatahtlikult esitanud koostööjaotistes ja postitustes (nt blogid, uudised jne):
- kommentaarid aruteludes;
- ressursside keskusesse postitatud kommentaarid või õppematerjalid;
- kommentaarid või õppematerjalid, mis on postitatud riiklike tugiteenuste (NSS) suletud rühmas (juurdepääs ainult NSSidele ja kesksele tugiteenusele) ning muudes era- ja avalikes rühmades;
- failid, pildid, videod ja blogipostitused;
- sõnumid partneriotsingu tööriistas.
Vabatahtlikud isikuandmed, mis esitatakse vabatahtlikult veebiürituste ajal:
hääl ja pildid osalejatest, kes otsustavad vabatahtlikult oma mikrofoni ja kaamera aruteludes osalemiseks sisse lülitada.
- Mis eesmärgil me teie andmeid töötleme?
Teie isikuandmete töötlemise eesmärk on hallata EPALE platvormi ja mobiilirakendust ning pakkuda sellega seotud teenuseid.
Isikuandmeid töödeldakse keskse tugiteenuse (CSS) tegevuste elluviimiseks, sealhulgas:
- kasutajate kontode seadistamiseks ja haldamiseks nii EPALE platvormil kui ka mobiilirakenduses;
- veebisaidi kaitsmiseks pahatahtliku tegevuse eest;
- veebisisu kvaliteedi tagamiseks (nt väljaannete jälgimiseks ja valideerimiseks EPALE platvormil);
- veebi- ja/või füüsiliste ürituste korraldamiseks ja haldamiseks (sealhulgas vajaduse korral otseülekannete ja/või salvestuste tegemiseks);
- kasutajate teavitamiseks EPALE tegevustest uudiskirja kaudu (kui kasutajad registreeruvad EPALE kasutajaks, saavad nad tellida ka EPALE uudiskirja);
- kasutajaandmete jagamiseks riiklike tugiteenustega, et kasutajatega saaks EPALE riiklike tegevuste (nt riiklikud uudiskirjad, kursustel, seminaridel, õpikodades, konverentsidel osalemine) raames
kasutajategaühendust võtta. Kasutajad peavad registreerimisel andma oma nõusoleku, lubades riiklikul tugiteenusel nendega e-posti teel ühendust võtta, et levitada EPALEs teabe- ja reklaammaterjale; - EPALE kogukonna liikmete vahel suhtlemise lubamiseks ja võrgustike loomiseks sisemise sõnumsidesüsteemi kaudu, mis ei võimalda tundlike andmete jagamist;
- kasutajate uute vajaduste kindlakstegemiseks ja parandamaks EPALE platvormi kvaliteeti/toimimist;
statistiliste analüüside tegemiseks.
- Kellel on juurdepääs teie isikuandmetele ja kellele need avaldatakse?
Juurdepääs teie isikuandmetele võidakse anda teadmisvajaduse alusel järgmistele saajatele:
- EACEA ning Euroopa Komisjoni hariduse, noorte, spordi ja kultuuri peadirektoraadi (DG EAC) ning tööhõive, sotsiaalküsimuste ja sotsiaalse kaasatuse peadirektoraadi (DG EMPL) volitatud töötajad;
- ettevõtete Tremend Software Consulting Srl ja Lai-Momo Società Cooperative Sociale (mõlemad üksused tegutsevad EACEA volitatud töötlejatena) volitatud töötajad;
- EPALE riiklikud tugiteenused (NSS), kes vastutavad EPALE tutvustamise eest kohalikele ja riiklikele sidusrühmadele ning nendega kontakti hoidmise eest. Iga NSS saab oma riigi kasutajate isikuandmed, kui kasutajad sellega registreerimisel nõustuvad;
- registreeritud kasutajad: suletud rühmades, blogides jne osalevate registreeritud kasutajate avalikustatud teave on nähtav teistele nendes rühmades osalejatele;
- üldsusele EPALE platvormil toimuvate ürituste salvestuste ja/või otseülekannete puhul.
Lisaks võib andmeid avaldada avaliku sektori asutustele ja need asutused võivad neid töödelda kooskõlas kohaldatavate andmekaitse-eeskirjadega vastavalt töötlemise eesmärgile, sealhulgas:
- Euroopa Kohus või siseriiklik kohtunik, samuti kohtumenetluse korral poolte advokaadid ja esindajad;
- pädev ametisse nimetav asutus või ametiisik, kui taotlus või kaebus esitatakse personalieeskirjade artikli 90 alusel;
- OLAF, kui juurdlus viiakse läbi määruse (EÜ) nr 1073/1999 kohaldamisel;
- komisjoni siseauditi talitus finantsmääruse artikliga 118 ja määruse (EÜ) nr 1653/2004 artikliga 49 antud ülesannete raames;
- IDOC kooskõlas komisjoni 12. juuni 2019. aasta otsusega C(2019)4231, millega kehtestatakse üldised rakendussätted haldusjuurdluste ja distsiplinaarmenetluste läbiviimise kohta, ning komisjoni 1. veebruari 2019. aasta otsusega (EL) 2019/165, millega kehtestatakse sise-eeskirjad andmesubjektide teavitamise kohta ja nende teatavate andmekaitseõiguste piiramise kohta haldusjuurdluste raames, eeldistsiplinaar-, distsiplinaar- ja peatamismenetlused;
- Kontrollikoda talle Euroopa Liidu toimimise lepingu artikliga 287 ja määruse (EÜ) nr 58/2003 artikli 20 lõikega 5 antud ülesannete raames;
- Euroopa Ombudsman talle Euroopa Liidu toimimise lepingu artikliga 228 antud ülesannete piires;
- Euroopa Prokuratuur nõukogu 12. oktoobri 2017. aasta määruse (EL) 2017/1939 (millega rakendatakse tõhustatud koostööd Euroopa Prokuratuuri asutamisel) artikli 4 kohaldamisalas.
Registreeritud kasutajate isikuandmeid jagatakse teatavate NSSidega, mis asuvad väljaspool ELi/EMPd järgmistes kolmandates riikides: Albaania, Bosnia ja Hertsegoviina, Montenegro, Põhja-Makedoonia, Serbia ja Türgi, kui kasutaja andis registreerimisel selgesõnalise nõusoleku jagada oma andmeid kohaliku NSSiga vastavalt määruse artikli 50 lõike 1 punktile a.
Pange tähele, et EL ei ole nende riikide puhul võtnud vastu määruse (EL) 2018/1725 artikli 47 kohast kaitse piisavuse otsust, milles tõendataks, et pärast edastamist on teie isikuandmed sihtriigiks olevas kolmandas riigis piisavalt kaitstud. Seetõttu sõltub teie edastatavate isikuandmete kaitse tase selle kolmanda riigi õigusest või tavast ning seepärast ei pruugi teie andmekaitsealased õigused olla samaväärsed ELi/EMP riigis või riigis, kus on tehtud kaitse piisavuse otsus.
NSS on ametiga sõlmitud toetuslepingu alusel seotud andmekaitseklauslitega, eelkõige seoses töötlemise seaduslikkuse ning tehniliste ja organisatsiooniliste turvakohustustega. Kasutajad võivad taotleda nende tingimuste koopiat, võttes ühendust punktis 1 nimetatud vastutava töötlejaga.
Nende riikide ja kõigi NSSide täielik ja ajakohastatud loetelu on saadaval spetsiaalsel lehel (https://ec.europa.eu/epale/en/nss).
Nagu eespool mainitud, näevad registreeritud kasutajate avalikustatud teavet teised kasutajad, mõned neist võivad asuda väljaspool ELi/EMPd.
- Kui kaua teie isikuandmeid säilitatakse?
- Liiklusandmeid, andmelogisid ja serveriandmeid säilitatakse kolm aastat alates 31. oktoobrist 2019.
- Kontaktandmed: kaks aastat pärast kasutaja viimast sisselogimist võidakse tema profiil desaktiveerida. Üks kuu enne seda tähtaega saadetakse sellele kasutajale teade, et teavitada teda eelseisvast profiili desaktiveerimisest. Kasutaja saab taotleda oma konto aktiivsena hoidmist. Vastasel juhul desaktiveeritakse tema profiil jäädavalt. Seejärel muudetakse kogu teave anonüümseks.
- Avalikud ja erarühmad: pärast kaheaastast tegevusetust võidakse avalik ja/või erarühm desaktiveerida. Üks kuu enne seda tähtaega saadetakse rühma administraatorile teade, et teavitada teda eelseisvast desaktiveerimisest. Rühma administraator võib paluda hoida rühma aktiivsena, vastasel juhul desaktiveeritakse see jäädavalt. Pärast desaktiveerimist ei ole EPALEs näha vastava rühma andmeid.
- Kui kasutajad paluvad oma profiili desaktiveerida või kui profiil desaktiveeritakse automaatselt, ei ole andmed teistele EPALE kasutajatele nähtavad. Andmeid hoitakse ainult anonüümsel kujul, mis ei võimalda isiku tuvastamist. Kui desaktiveeritud profiiliga kasutajad soovivad platvormi kasutamist jätkata, peavad nad uuesti registreeruma. Andmed jäävad üksnes teadusuuringute ja seire eesmärgil EACEA, Euroopa Komisjoni, riiklike statistikasüsteemide ja teadlaste käsutusse, kellele vastutav töötleja on selleks konkreetselt loa andnud.
- Veebiürituste registreerimisprotsessiga seotud andmeid säilitatakse kuus kuud pärast nende sulgemist. Andmesubjekte tuvastavat teavet võib säilitada pikema aja jooksul ajaloo, statistika või teadusega seotud eesmärkidel, kui on kehtestatud asjakohased kaitsemeetmed. Veebitöötubade salvestisi hoitakse enne kustutamist veebis kaks aastat.
- Sõnavõtjate isikuandmeid, sealhulgas veebis edastatavate täiskogu istungite salvestisi, hoitakse enne kustutamist veebis neli aastat. See võimaldab üldsusel ja kõigil huvitatud isikutel asjakohasele sisule vabalt juurde pääseda ja/või seda uuesti vaadata.
- Blogipostitusi, ressursikeskusesse postitatud õppematerjale ja praktikakogukondades esitatud faile, pilte ja videoid säilitatakse EPALE platvormil maksimaalselt viis aastat.
- Kasutajate sõnumeid ja kommentaare koos koostööruumides ja suletud rühmades esitatud failide, piltide, videote ja blogipostitustega säilitatakse EPALE platvormil maksimaalselt viis aastat. Nende hulka kuuluvad ka partnerluse otsinguvahendis olevad sõnumid ja isikuandmed.
Veebisaidil avaldatud uudiseid ja üritusi säilitatakse EPALE platvormil maksimaalselt kaks aastat.
- Millised on teie õigused seoses oma isikuandmetega ja kuidas neid kasutada?
Andmekaitsemääruse sätete kohaselt on teil õigus:
- taotleda juurdepääsu isikuandmetele, mida EACEA teie kohta hoiab;
- taotleda vajaduse korral oma isikuandmete parandamist;
- taotleda oma isikuandmete kustutamist;
- taotleda oma isikuandmete töötlemise piiramist;
- taotleda oma andmete vastuvõtmist või edastamist teisele organisatsioonile üldkasutatavas masinloetavas standardvormingus (andmete ülekantavus).
Kuna osade teie isikuandmete töötlemine põhineb andmekaitsemääruse artikli 5 lõike 1 punktil a, siis juhime teie tähelepanu sellele, et andmekaitsemääruse artikli 23 sätete kohaselt on teil õigus esitada vastuväiteid oma isikuandmete töötlemisele teie konkreetse olukorraga seotud põhjustel.
Lisaks, kuna teie isikuandmete töötlemine põhineb osaliselt teie nõusolekul vastavalt andmekaitsemääruse artikli 5 lõike 1 punktile d ja artiklile 50, võtke arvesse, et võite selle igal ajal tagasi võtta ja see jõustub teie tagasitõmbumise hetkest. Töötlemine, mis põhineb teie nõusolekul enne selle tagasivõtmist, jääb seaduslikuks.
Juhime tähelepanu ka sellele, et määruse (EL) 2018/1725 artiklis 25 on sätestatud, et ELi institutsioonide ja asutuste tegevusega seotud küsimustes võivad need asutused erandlikel asjaoludel ja kõnealuses määruses sätestatud kaitsemeetmetega piirata üksikisikute teatavaid õigusi. Sellised piirangud on sätestatud EACEA poolt vastu võetud ja Euroopa Liidu Teatajas (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%2801%29) avaldatud sise-eeskirjades.
Kõik sellised piirangud on ajaliselt piiratud, proportsionaalsed ja austavad eespool nimetatud õiguste olemust. See tühistatakse niipea, kui piirangut õigustavad asjaolud enam ei kehti. Kui see periood on möödas, saate täpsema andmekaitseteate.
Üldreeglina teavitatakse teid piirangu peamistest põhjustest, välja arvatud juhul, kui see teave tühistaks piirangu kui sellise mõju.
Teil on õigus esitada Euroopa andmekaitseinspektorile kaebus piirangu ulatuse kohta.
- Teie õigus isikuandmete küsimuses tekkinud vastuolu korral edasi kaevata
Isikuandmete kaitse mis tahes aspektiga seotud probleemide/küsimuste korral võite pöörduda vastutava töötleja poole eespool nimetatud aadressil ja e-posti aadressil.
Samuti võite ühendust võtta EACEA andmekaitseametnikuga järgmisel e-posti aadressil: eacea-data-protection@ec.europa.eu.
Võite igal ajal esitada kaebuse Euroopa andmekaitseinspektorile: http:// www.edps.europa.eu.
- Millisel õiguslikul alusel me teie isikuandmeid töötleme?
Töötlemine põhineb andmekaitsemääruse artikli 5 lõike 1 järgmistel lõigetel:
a) töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või liidu institutsiooni või organi avaliku võimu teostamiseks (sätestatakse liidu õiguses):
- Euroopa Parlamendi ja nõukogu 20. mai 2021. aasta määrus (EL) 2021/817, millega luuakse liidu haridus-, koolitus-, noorte- ja spordiprogramm "Erasmus+" ning tunnistatakse kehtetuks määrus (EL) nr 1288/2013 (ELT L 189, 28.5.2021, lk 1–33);
- komisjoni 12. veebruari 2021. aasta rakendusotsus (EL) 2021/173, millega asutatakse Euroopa Hariduse ja Kultuuri Rakendusamet;
- komisjoni otsus C(2021)951 ja selle lisad, millega delegeeritakse volitused EACEAle mitmeaastase finantsraamistiku (2021–2027) programmide haldamiseks; teenusleping nr 2019-1985, sõlmitud Tremend Software Consulting Srl ja Lai-Momo Cooperativa Sociale'iga;
- EACEA ja DIGITi vahel sõlmitud sisuhaldusteenuste teenustaseme leping (CMS) (viide: DIGIT – SLA NR. DIGIT-039-00);
- piiratud projektikonkursside raames allkirjastatud toetuslepingud - EPALE riiklikud tugiteenused EACEA nr 02/2016, EACEA 02/2018 ja ERASMUS-EDU-2022-EPALE-IBA.
d) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks järgmistel konkreetsetel eesmärkidel:
- registreerimisetapis võivad andmesubjektid nõustuda, et nende riiklik statistikaamet võtab nendega e-posti teel ühendust EPALE teabe- ja reklaammaterjalide levitamiseks (ELi-väliste/EMP riiklike statistikasüsteemide puhul põhineb see selgesõnalisel nõusolekul vastavalt määruse artikli 50 lõike 1 punktile a). Seda tehes võetakse nendega ühendust riiklike EPALE tegevuste jaoks (nt riiklikud uudiskirjad, osalemine kursustel, seminaridel, õpikodades ja konverentsidel);
- veebisündmuste otseülekanne ja/või salvestamine;
- kasutajad saavad valikulisi isikuandmeid oma profiili üksikasjadesse lisada või neid värskendada.
Kui selgesõnaline nõusolek ei kehti, kohaldatakse järgmist:
isikuandmete edastamine väljapoole ELi/EMPd on vajalik avalikust huvist tulenevatel kaalukatel põhjustel ja põhineb määruse artikli 50 lõike 1 punktil d, mida tunnustatakse järgmises liidu õiguses:
- Euroopa Liidu põhiõiguste harta artikkel 14;
- inimõiguste ülddeklaratsiooni artikkel 26;
- Euroopa Liidu lepingu artikkel 11;
- Euroopa Liidu toimimise lepingu artikkel 15.
Programmiga “Erasmus”, millega seda protsessi rahastatakse, julgustatakse noori osalema Euroopa demokraatlikus elus, sealhulgas toetades tegevusi, mis aitavad kaasa kodanikuharidusele ja osalusprojektidele, mis on suunatud noortele nende kodanikuühiskonda kaasamiseks ja selles osalemiseks, suurendades seeläbi teadlikkust Euroopa ühistest väärtustest (vt Erasmuse määruse (määrus (EL) 2021/817) põhjendus nr 28).
[1] Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ (EMPs kohaldatav tekst); ELT L 295, 21.11.2018, lk 39.