EPALE - Elektronička platforma za obrazovanje odraslih

ELEKTRONIČKA PLATFORMA ZA OBRAZOVANJE ODRASLIH ('EPALE')

Obavijest o zaštiti podataka 

Europska izvršna agencija za obrazovanje i  kulturu (˝EACEA˝) zadužena je za očuvanje vaše privatnosti. Sa svim osobnim podacima postupaju institucije, tijela, uredi i agencije Unije u skladu s Uredbom (EU) br. 2018/1725 o zaštiti osobnih podataka^[1] (˝Uredba o zaštiti podataka˝). 

Obavijest o zaštiti podataka koja se nalazi u nastavku opisuje pravila prema kojima EACEA prikuplja, upravlja i koristi osobne podatke pojedinaca unutar Elektroničke platforme za obrazovanje odraslih u Europi ('EPALE'). EPALE je europska, višejezična zajednica stručnjaka za obrazovanje odraslih s otvorenim članstvom, uključujući edukatore i trenere odraslih, osoblje za usmjeravanje i podršku, istraživače i akademike te kreatore politika. Pruža platformu na kojoj članovi EPALE-a mogu komunicirati i surađivati.  

1.  Tko je odgovoran za obradu vaših osobnih podataka (voditelj obrade podataka)?

Voditelj je EACEA, BE-1049 Bruxelles. Osoba koja je određena kao odgovorna za obradu podataka je načelnik odjela A6: Platforme, studije i analize. 

Email: EACEA-EPLUS-EPALE@ec.europa.eu 

2.  Koji se osobni podaci obrađuju?

Obvezni podaci 

• Ime i prezime 
• Zemlja prebivališta
• Email adresa 

Neobavezni podaci na razini korisničkog profila 

• Povezana tematska područja interesa 
• Funkcionalnosti od interesa na stranici (npr. pretraga partnera) 
• Online aktivnost 
• Fotografija 
• Spol 
• Broj mobitela 
• Grad 
• Kratka biografija 
• Naziv radnog mjesta 
• Organizacija 
• Zanimanje 
• Profili na društvenim mrežama 
• Korišteni jezik(ci) 

Neobavezni osobni podaci koje korisnici sami dostavljaju u odjeljcima i objavama za suradnju (npr. blogovi, vijesti, itd.) 

• Komentari u raspravama 
• Komentari ili edukativni materijali objavljeni u Resursima 
• Komentari ili edukativni materijali objavljeni u zatvorenoj NSS grupi (dostupan samo NSS i CSS članovima) i u drugim privatnim ili javnim grupama 
• Dokumenti, fotografije, videa i blogovi 
• Poruke u alatu za pretraživanje partnera

Neobavezni osobni podaci dobrovoljno dostavljeni tijekom online događanja 

• Glas i slika sudionika koji dobrovoljno odaberu uključiti svoj mikrofon i kameru kako bi sudjelovali u raspravi 

   

3.  U koju svrhu obrađujemo vaše podatke?

Svrha obrade vaših osobnih podataka je upravljanje EPALE platformom i mobilnom aplikacijom te pružanje povezanih usluga. 

Osobni podaci obrađuju se u svrhu provedbe aktivnosti Središnje službe za podršku (CSS), uključujući: 

• Postavljanje i upravljanje korisničkim računima na EPALE platformi i mobilnoj aplikaciji.
• Zaštita web stranice od zlonamjernih aktivnosti. 
• Osigurati kvalitetu online sadržaja (npr. praćenje i provjera valjanosti objava na platformi EPALE). 
• Organiziranje i upravljanje mrežnim događanjima (uključujući prijenos uživo i/ili snimanje, ako je potrebno) i/li fizičkim događanjima.   
• Informiranje korisnika o EPALE aktivnostima putem newslettera (kada se korisnici registriraju na EPALE, mogu se prijaviti i za EPALE newsletter). 
• Dijeljenje korisničkih podataka s nacionalnom službom za podršku (NSS) kako bi se omogućilo

kontaktiranje korisnika za nacionalne EPALE aktivnosti (npr. nacionalne newslettere, sudjelovanje na tečajevima, seminarima, radionicama, konferencijama). Korisnici mogu dati svoj pristanak prilikom registracije odabirom dopuštanja svojoj nacionalnoj službi za podršku da ih kontaktira putem e-maila u svrhu diseminacije informativnih i promotivnih materijala na EPALE-u. 

• Omogućavanje interakcije i umrežavanja među članovima EPALE zajednice putem internog sustava za slanje poruka koji ne dopušta dijeljenje osjetljivih podataka. 
• Identificiranje potreba novih korisnika i poboljšanje kvalitete/funkcioniranja EPALE platforme. 

• Provedba statističkih analiza. 

   

4.  Tko ima pristup vašim osobnim podacima i kome se oni otkrivaju?

Pristup vašim osobnim podacima može se, prema potrebi, dati sljedećim primateljima: 

• Ovlaštenom osoblju EACEA-e i Europske komisije, Glavnoj upravi za obrazovanje, mlade, sport i kulturu (DG EAC) i Glavnoj upravi za zapošljavanje, socijalna pitanja i uključenost (DG EMPL) 
• Ovlaštenom osoblju Tremend Software Consulting Srl i Lai-Momo Società Cooperative Sociale (obje organizacije djeluju kao obrađivači podataka za EACEA-u)
• Nacionalnom sustavu za podršku (NSS) EPALE, koji je zadužen za promociju EPALE-a lokalnim i nacionalnim dionicima i održavanje kontakata s njima. Svaki NSS prima osobne podatke korisnika svoje države, ako se korisnici s time slože prilikom registracije. 
• Registriranim korisnicima: informacije koje su objavili registrirani korisnici koji sudjeluju u zatvorenim grupama, blogovima itd., vidljive su ostalim sudionicima u tim grupama. 
• Općoj javnosti za snimke i/ili prenošenje uživo događaja na platformi EPALE. 

Osim toga, podaci se mogu otkriti tijelima javne vlasti, a ta tijela mogu ih obrađivati u skladu s primjenjivim pravilima o zaštiti podataka u skladu sa svrhom obrade, uključujući između ostalog: 

• Europski sud pravde ili nacionalni sudac, kao i odvjetnici i zastupnici stranaka u slučaju pravnog postupka; 
• Nadležno tijelo za imenovanje u slučaju zahtjeva ili pritužbe podnesene prema članku 90. Pravilnika o osoblju;
• Europski ured za borbu protiv prijevara (OLAF) u slučaju istrage koja se provodi primjenom Uredbe (EZ) br. 1073/1999; 
• Služba za unutarnju reviziju EK-a u okviru poslova povjerenih člankom 118. Financijske uredbe i člankom 49. Uredbe (EZ) br. 1653/2004; 
• IDOC u skladu s Odlukom Komisije C (2019) 4231 od 12. lipnja 2019. o utvrđivanju općih provedbenih odredaba o provođenju upravnih istraga i stegovnih postupaka i Odluke Komisije (EU) 2019/165 od 1. veljače 2019. o utvrđivanju internih pravila o pružanju informacija ispitanicima i ograničenju nekih njihovih prava od strane Komisije u kontekstu administrativnih istraga, preddisciplinskih postupaka te postupaka suspenzije; 
• Europski revizorski sud u okviru zadaća koje su mu povjerene člankom 287. Ugovora o funkcioniranju Europske unije i člankom 20. stavkom 5 Uredbe (EZ) br. 58/2003; 
• Europski ombudsman u okviru zadaća koje su mu povjerene člankom 228. Ugovora o funkcioniranju Europske unije; 
• Ured europskog javnog tužitelja u okviru članka 4. Uredbe Vijeća (EU) 2017/1939 od 12. listopada 2017. o provedbi pojačane suradnje u vezi s osnivanjem Ureda europskog javnog tužitelja (˝EPPO˝). 

Osobni podaci registriranih korisnika dijele se s određenim NSS-ovima koji imaju sjedište izvan EU/EEA u sljedećim zemljama: Albanija, Bosna i Hercegovina, Crna Gora, Sjeverna Makedonija, Srbija i Turska, ako je korisnik dao svoj izričiti pristanak prilikom registracije da se njegovi podaci podijele s lokalnim NSS-om prema članku 50. stavku 1. točki (a) Uredbe. 

Imajte na umu da za ove zemlje EU nije donio odluku o primjerenosti u skladu s člankom 47. Uredbe (EU) 2018/1725, kojom se potvrđuje da će vaši osobni podaci, nakon prijenosa, imati odgovarajuću razinu zaštite u odredišnoj trećoj zemlji. Stoga će razina zaštite vaših osobnih podataka koji se prenose ovisiti o zakonu ili praksi te treće zemlje i, kao rezultat toga, vaša prava u pogledu zaštite podataka možda neće biti jednaka onima u zemljama EU/EEA ili zemljama s adekvatnim odlukama. 

NSS je vezan klauzulama o zaštiti podataka, posebno u odnosu na zakonitost obrade, te tehničkim i organizacijskim sigurnosnim obvezama, prema ugovoru o dodjeli bespovratnih sredstava potpisanim s Agencijom. Korisnici mogu zatražiti kopiju ovih klauzula kontaktiranjem voditelja obrade navedenog u odjeljku 1. iznad. Potpuni i ažurirani popis tih zemalja, kao i svih NSS-ova, dostupan je na za to namijenjenoj stranici (https://ec.europa.eu/epale/en/nss).

Kao što je gore spomenuto, informacije koje su objavili registrirani korisnici mogu vidjeti i drugi korisnici, a neki od njih mogu biti smješteni izvan EU/EEA.  

5.  Koliko dugo se čuvaju vaši osobni podaci?

• Promet podataka, zapisi podataka i podaci poslužitelja čuvat će se tri godine od 31. listopada 2019. 
• Podaci za kontakt: dvije godine nakon zadnje prijave korisnika njegov/njezin profil može biti deaktiviran. Mjesec dana prije tog roka korisniku se šalje obavijest o skoroj deaktivaciji profila. Korisnik može zatražiti da njegov/njezin račun ostane aktivan. U suprotnom će njegov/njezin profil biti trajno deaktiviran. Sve informacije tada postaju anonimne. 
• Javne i privatne grupe: nakon dvije godine neaktivnosti javna i/ili privatna grupa može se deaktivirati. Mjesec dana prije tog roka šalje se obavijest administratoru grupe o nadolazećoj deaktivaciji. Administrator grupe može tražiti da grupa ostane aktivna inače će biti trajno deaktivirana. Nakon deaktivacije nikakvi podaci dotične grupe nisu vidljivi na EPALE-u. 
• U slučaju da korisnici zatraže deaktivaciju svog profila ili se profil automatski deaktivira, podaci neće biti vidljivi drugim EPALE korisnicima. Podaci će se sačuvati jedino u anonimnom obliku koji ne dopušta osobnu identifikaciju. Ako korisnici s deaktiviranim profilom žele nastaviti s korištenjem platforme, trebat će se ponovo registrirati. Podaci ostaju isključivo u svrhe istraživanja i praćenja na raspolaganju EACEA-i, Europskoj komisiji, NSS-ovima i istraživačima koje posebno odobrava voditelj obrade podataka. 
• Podaci koji se odnose na proces registracije online događaja čuvat će se šest mjeseci nakon njegovog završetka. Podaci koji identificiraju subjekte podataka mogu se čuvati dulje razdoblje u povijesne, statističke ili znanstvene svrhe uz odgovarajuće zaštitne mjere. Snimke s online radionica će se čuvati online dvije godine prije nego što se izbrišu.  
• Osobni podaci govornika, uključujući snimke plenarnih sjednica prenošenih putem interneta, čuvat će se na mreži četiri godine prije nego što budu izbrisani. To će široj javnosti i svim zainteresiranim pojedincima omogućiti slobodan pristup i/ili ponovo gledanje relevantnog sadržaja. 
• Blogovi, edukativni materijali objavljeni u centru za resurse i dokumenti, slike i videozapisi dostavljeni u praksama iz zajednice čuvat će se maksimalno pet godina na EPALE platformi. Ovo također uključuje poruke i osobne podatke u alatu za pretragu partnera. 
• Vijesti i događaji objavljeni na web stranici čuvat će se maksimalno dvije godine na EPALE platformi. 

6.  Koja su vaša prava u pogledu osobnih podataka i kako ih možete ostvariti?

Prema odredbama uredbe o zaštiti podataka imate pravo na: 

• Zatražiti pristup osobnim podacima koje EACEA ima o vama; 
• Zatražiti ispravak svojih osobnih podataka gdje je to potrebno; 
• Zatražiti brisanje svojih osobnih podataka; 
• Zatražiti ograničavanje obrade svojih osobnih podataka; 
• Zatražiti primanje ili prijenos svojih podataka u drugu organizaciju u uobičajenom strojno čitljivom standardnom formatu (prenosivost podataka). 

Budući da se obrada dijela vaših osobnih podataka temelji na članku 5. stavku 1. točki (a) Uredbe o zaštiti podataka, imajte na umu da imate pravo uložiti prigovor na obradu vaših osobnih podataka iz razloga koji se odnose posebno na vašu situaciju prema odredbi članka 23. Uredbe o zaštiti podataka. 

Nadalje, budući da se obrada dijela vaših osobnih podataka temelji na vašem pristanku prema članku 5. stavku 1. točki (d) i članku 50. Uredbe o zaštiti podataka, imajte na umu da ga možete povući u bilo kojem trenutku, a to će imati učinak od trenutka povlačenja pristanka. Obrada podataka na temelju vašeg pristanka prije njegovog povlačenja ostat će zakonita. 

Također, imajte na umu da članak 25. Uredbe (EU) 2018/1725 propisuje da, u pitanjima koja se odnose na rad institucija i tijela EU-a, spomenuti mogu ograničiti određena prava pojedinaca u iznimnim okolnostima i uz mjere zaštite utvrđene tom Uredbom. Takva su ograničenja predviđena internim pravilima koja je usvojila EACEA i objavila u Službenom listu Europske unije (https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32021Q0317%28… %29). Svako takvo ograničenje bit će vremenski ograničeno, razmjerno i poštovat će bit gore navedenih prava. Ono će se ukinuti čim okolnosti koje opravdavaju ograničenje više ne budu primjenjive. Kada to razdoblje prođe, primit ćete detaljniju obavijest o zaštiti podataka. 

S obzirom na opće pravilo, bit ćete obaviješteni o glavnim razlozima ograničenja, osim ako bi te informacije poništile učinak ograničenja kao takvog. 

Imate pravo podnijeti žalbu Nadgledniku europske zaštite podataka (EDPS) u vezi s opsegom ograničenja. 

7.  Kome se obratiti u slučaju nejasnoća u vezi sa zaštitom osobnih podataka?

U slučaju problema/pitanja o bilo kojem vidu zaštite osobnih podataka, možete se obratiti voditelju obrade podataka na gore navedenu adresu i funkcionalnu mail adresu. 

Također možete kontaktirati službenika za zaštitu podataka EACEA-e na sljedeću adresu e-pošte: eacea-data-protection@ec.europa.eu. 

U bilo kojem trenutku možete podnijeti žalbu Europskom nadzorniku za zaštitu podataka: http://www.edps.europa.eu. 

8.  Koji su pravni temelji za obradu vaših osobnih podataka?

Obrada podataka temelji se na sljedećim točkama članka 5. stavka 1. Uredbe o zaštiti podataka: 

1. Obrada je nužna za obavljanje zadaće koja se provodi u javnom interesu ili u izvršavanju službene ovlasti dodijeljene instituciji ili tijelu Unije (treba utvrditi pravom Unije): 

• Uredba (EU) 2021/817 Europskog parlamenta i Vijeća od 20. svibnja 2021. o uspostavi programa Unije za obrazovanje i osposobljavanje, mlade i sport Erasmus+ te o stavljanju izvan snage Uredbe (EU) br. 1288/2013 (Tekst značajan za EGP) 
• Provedbena odluka Komisije (EU) 2021/173 od 12. veljače 2021. o osnivanju Europske izvršne agencije za obrazovanje i kulturu 
• Provedbena uredba Komisije (EU) 2021/951 i njezini aneksi kojima se EACEA-i prenose ovlasti za upravljanje programima unutar višegodišnjeg financijskog okvira (VFO) 2021. - 2027.; Ugovor o uslugama br. 2019-1985 potpisan s  Tremend Software Consulting Srl i Lai-Momo Cooperativa Sociale;
• Ugovor o razini usluge za usluge upravljanja sadržajem (CMS) potpisan između EACEA-e i DIGIT-a (ref: DIGIT – SLA NO. DIGIT-039-00); 
• Ugovori o dodjeli bespovratnih sredstava potpisani u okviru ograničenih poziva na dostavu prijedloga EPALE NSS EACEA br. 02/2016, EACEA 02/2018 i ERASMUS-EDU-2022-EPALE-IBA. 

(d) subjekt je dao privolu za obradu svojih osobnih podataka u sljedeće posebne svrhe: 

• U fazi registracije subjekti mogu pristati da ih njihov NSS kontaktira putem e-pošte radi širenja informativnih i promidžbenih materijala na EPALE-u (za NSS izvan EU/EEA, to se temelji na izričitom pristanku prema članku 50. stavku 1. točki (a) Uredbe). Na taj način će biti kontaktirani za nacionalne EPALE aktivnosti (npr. nacionalne biltene, sudjelovanje u tečajevima, seminarima, radionicama i konferencijama). 
• Prijenosi uživo i/ili snimanje online događaja. 
• Korisnici mogu dati ili ažurirati opcionalne osobne podatke u detaljima svog profila. 

Kada se izričiti pristanak ne primjenjuje, primjenjuje se sljedeće: 

Prijenos osobnih podataka izvan EU/EEA nužan je zbog važnih razloga od javnog interesa i temelji se na članku 50. stavku 1. točki (d) Uredbe kako je priznato u sljedećem pravu Unije: 

• Članak 14. Povelje o temeljnim pravima Europske unije
• Članak 26. Opće deklaracije o ljudskim pravima 
• Članak 11. Ugovora o Europskoj uniji 
• Članak 15. Ugovora o funkcioniranju EU 

Program Erasmus koji financira ovaj proces potiče sudjelovanje mladih u europskom demokratskom životu, uključujući i podupiranje aktivnosti koje doprinose građanskom obrazovanju i projektima sudjelovanja za mlade kako bi se uključili i naučili sudjelovati u građanskom društvu, čime se podiže svijest o europskim zajedničkim vrijednostima (vidi uvodnu izjavu br.28 Uredbe o Erasmusu (Uredba (EU) 2021/817).