Privaatsuspoliitika
EQui-T koostööprojekti privaatsuspoliitika
Grazi Ülikool, PPH Augustinum, PH Styria, Granada Ülikool, Tallinna Ülikool, Padova Ülikool ja Kagu-Norra Ülikool kui EQui-T uurimisprojekti koostööpartnerid (edaspidi EQui-T konsortsium) suhtuvad andmekaitsesse väga tõsiselt ning käsitlevad teie isikuandmeid konfidentsiaalselt ja vastavalt seaduses sätestatud tingimustele. Käesoleva privaatsuspoliitika eesmärk on teavitada teid eesmärgist, õiguslikust alusest ja teie õigustest seoses isikuandmete töötlemisega projekti raames vastavalt isikuandmete kaitse üldmääruse artiklitele 12, 13 ja 14.
1 Andmete töötlemise eesmärk, ulatus ja õiguslik alus
1.1Meie veebisaidi külastamine
EQui-T projekti veebisaiti haldab Grazi Ülikool. Grazi ülikooli veebisaidi külastamisel salvestavad meie veebiserverid iga juurdepääsu ajutiselt logifaili. Järgmised andmed salvestatakse ja säilitatakse kuni nende automaatse kustutamiseni.
- taotluse esitanud arvuti IP-aadress
- juurdepääsu kuupäev ja kellaaeg
- välja otsitud andmete nimi ja URL
- edastatud andmete kogus
- Teade selle kohta, kas päring oli edukas
- Kasutatud veebilehitseja ja operatsioonisüsteemi tuvastamise andmed.
- Veebisait, millelt juurdepääs tehti
- Interneti-ühenduse pakkuja nimi
Andmete töötlemise eesmärk: Neid andmeid töödeldakse veebisaidi kasutamise (ühenduse loomine), süsteemi turvalisuse ja võrguinfrastruktuuri tehnilise haldamise tagamiseks. Lisaks sellele toimub töötlemine Grazi ülikooli veebisaidi optimeerimiseks. IP-aadressi analüüsitakse ainult meie võrguinfrastruktuuri vastu suunatud rünnakute korral.
Andmetöötluse õiguslik alus: Eespool nimetatud andmete töötlemine toimub eelkõige Grazi ülikooli ülekaaluka õigustatud huvi (GDPR artikli 6 lõike 1 punkt f) alusel, mis on seotud süsteemi turvalisuse tagamisega, võrguinfrastruktuuri tehnilise haldamisega ja veebilehe optimeerimisega ülikooli ülesannete täitmiseks, võttes arvesse ülikoolide ülesannete täitmisel kehtivaid juhtpõhimõtteid (vt UG §§ 2 ja 3).
Veebisaidi analüüsiteenused: Meie veebisait kasutab "Matomo", et mõõta külastatavust ja kasutamist. Selleks salvestatakse teie arvutisse nn "küpsised" (väikesed tekstifailid), mis edastatakse serverile, et töödelda kasutusteavet üksnes absoluutselt vajalikul eesmärgil, et mõõta külastatavust ja kasutamist. Tarkvara on seadistatud nii, et IP-aadresse ei salvestata täielikult, vaid IP-aadressi 3. ja 4. oktaat on maskeeritud (nt 192.168.xxx.xxx). Sel viisil ei ole üldjuhul enam võimalik lühendatud IP-aadressi kutsuvale arvutile määrata. Küpsise poolt genereeritud teavet saidi kasutamise kohta ei edastata kolmandatele isikutele.
Andmete töötlemise eesmärk: Andmete töötlemise eesmärk on mõõta külastatavust ja kasutamist, eelkõige koostada aruandeid veebisaidi koondtegevuste kohta (külastatavuse mõõtmine, vajalike serverite jõudluse hindamine, kasutatud sisu analüüs, navigeerimisprobleemide tuvastamine jne) ja seeläbi parandada meie veebisaiti. Sel viisil täidame oma ülikooli ülesandeid (eelkõige riikliku ja rahvusvahelise koostöö toetamine; oma teadustulemuste kasutamise ja rakendamise toetamine praktikas ning arengu ja kunsti arengu tulemuste sotsiaalse integreerimise toetamine) kooskõlas ülikoolide juhtpõhimõtetega (majanduslik tõhusus, säästlikkus ja juhtimise otstarbekus).
Andmete töötlemise õiguslik alus: eespool nimetatud andmete töötlemine toimub eelkõige Grazi ülikooli kui avaliku sektori asutuse ülekaaluka õigustatud huvi või avaliku huvi (GDPR artikli 6 lõike 1 punkt f ja e koostoimes UG §-dega 2 ja 3) alusel, et parandada veebilehte ülikooli ülesannete täitmiseks, võttes arvesse ülikoolide juhtpõhimõtteid nende ülesannete täitmisel (vt UG §-d 2 ja 3).
Te saate küpsiste paigaldamist takistada, valides oma veebilehitseja tarkvaras vastavad seaded. Kui te ei nõustu loodud kasutusteabe säilitamise ja analüüsimisega, võite selle vastu olla allpool. Sellisel juhul salvestatakse teie brauserisse nn deaktiveerimisküpsis, mis tähendab, et "Matomo" ei kogu seansiandmeid. Pange tähele: Kui te kustutate oma küpsised, kustutatakse ka deaktiveerimisküpsis ja te peate selle uuesti salvestama.
Teil on võimalus deaktiveerida andmete kogumine "Matomo" poolt järgmisel veebisaidil: https://www.uni-graz.at/de/datenschutz.
1.2 Kontakti võtmine
Kui võtate meiega ühendust (e-posti, telefoni või kontaktvormi kaudu), töödeldakse teie esitatud andmeid vastavalt teie päringu töötlemiseks ja sellele vastamiseks. Need on tavaliselt
- Ees- ja perekonnanimi
- Aadress
- E-posti aadress
Lisaks eespool loetletud andmetele võidakse töödelda järgmisi teie poolt esitatud vabatahtlikke andmeid. Need on järgmised:
- sugu
- esimene ja järgmine akadeemiline nimetus
- telefoninumber
- asutus/organisatsioon/eriala
- immatrikuleerimisnumber
Neid andmeid töödeldakse teie päringu töötlemiseks ja sellele vastamiseks. Järelküsimuste korral säilitatakse andmeid vähemalt kuus kuud või nii kaua, kui meil on vaja teie päringu töötlemiseks.
Eespool nimetatud andmete töötlemine toimub eelkõige EQui-T konsortsiumi olemasoleva ülekaaluka õigustatud huvi (GDPR artikli 6 lõige 1 punkt f) alusel selle eesmärgi täitmiseks.
1.3 Uudiskiri (e-posti teel saadetav nimekiri)
Üritusi ja EQui-T uudiseid käsitleva elektroonilise teabe saamise eesmärgil töötleme tavaliselt järgmisi isikuandmeid:
- Tervitus
- Ees- ja perekonnanimi
- E-posti aadress
- Asutus/organisatsioon (vabatahtlik)
Neid andmeid töödeldakse teie nõusoleku alusel, mille võite igal ajal tagasi võtta (GDPR artikli 6 lõige 1 punkt a), et saata teile soovitud uudiseid ja teavet.
1.4Sündmuste haldamine
Osalejate jaoks: Ürituste korraldamise ja läbiviimise eesmärgil töötleme järgmisi isikuandmeid, mille te osalejana annate ise üritusele registreerumisel:
- Tervitus
- ees- ja perekonnanimi
- ametinimetus (vabatahtlik)
- e-posti aadress
- telefoninumber (vabatahtlik)
- asutus/organisatsioon.
Töötleme eespool nimetatud andmeid ürituse registreerimise, korraldamise, läbiviimise ja dokumenteerimise raames. Eespool nimetatud andmete töötlemine toimub eelkõige lepingu alusel või lepingueelsete meetmete rakendamiseks (GDPR artikli 6 lõike 1 punkt b) ja projekti rahastavale organisatsioonile (EACEA) aruandluse esitamiseks.
Kohustuslike andmete töötlemine on vajalik ürituse haldamiseks. Kui te ei esita meile andmeid, ei ole üritusel osalemine kahjuks võimalik.
Esinejatele: Ürituste korraldamiseks ja läbiviimiseks töötleme järgmisi isikuandmeid, mida te ise esinejana esitate:
- Tervitus
- Ees- ja perekonnanimi
- Tiitel (vabatahtlik)
- Organisatsiooni kuuluvus
- Telefoninumber (vabatahtlik)
- Loengu pealkiri
Töötleme neid andmeid lepingu täitmiseks või lepingueelsete meetmete rakendamiseks (vastavalt GDPRi artikli 6 lõike 1 punktile b).
Lisaks töötleme teie lühibiograafiat ja fotot ürituste korraldamise ja läbiviimise eesmärgil, kui te meile need vabatahtlikult esitate. Töötleme neid andmeid teie nõusoleku alusel.
1.5Suhtekorralduslik töö
Meie, EQui-T konsortsium, teeme ürituste raames fotosid või videoid. Vajaduse korral avaldame need fotod või videod suhtekorralduse eesmärgil ja meie tegevuse tutvustamiseks meediakanalites (EQui-T keskne veebisait, koostööpartnerite veebisaidid: Grazi Ülikool, PPH Augustinum, PH Styria, Granada Ülikool, Tallinna Ülikool, Padova Ülikool ja Kagu-Norra Ülikool ning nende meedia- või sotsiaalmeediakontod, uudiskirjad).
Fotode või videote (valikuliselt koos nimede, tiitlite, kujutatud isikute funktsiooni ja selgitavate tekstidega) töötlemine toimub PR-töö eesmärgil, EQui-T tegevuse tutvustamiseks EQui-T konsortsiumi õigustatud huvides, et täita EACEAga sõlmitud toetuslepingut (toetuslepingu artikkel 17.1: "...toetusesaajad peavad edendama tegevust ja selle tulemusi, andes sihipärast teavet mitmetele sihtrühmadele (sealhulgas meediale ja üldsusele)...").
1.6 Teadusuuringud
Isikuandmete töötlemine uurimisprojektide raames toimub kooskõlas õigusnormidest (GDPR, DSG ja FOG) tulenevate põhimõtete ja nõuetega. Isikuandmete asjakohase kaitse tagamisel töödeldakse ainult neid andmeid, mis on vajalikud eesmärgi täitmiseks.
Teadusuuringute raames kogutavad ja töödeldavad andmed projekti eesmärkide saavutamiseks varieeruvad suuresti sõltuvalt teadustegevuse liigist ning koostööpartnerite riikide kõiki individuaalseid asjaolusid võetakse hoolikalt arvesse seoses isikuandmete töötlemise ja kaitsega. Konkreetse teadustegevuse raames toimuva andmetöötluse üksikasjad on esitatud individuaalses andmekaitsedeklaratsioonis, mis antakse välja vastava teadustegevuse raames.
Teadusuuringute valdkonnas esineb kõrvalekaldeid punktis "Säilitamisperiood" sätestatud säilitamisperioodi üldkriteeriumidest järgmistel põhjustel
a) art 5 lg 1 p e koostoimes GDPR artikliga 89, mille kohaselt on andmete säilitamine teaduslikuks uuringuks kasutamise eesmärgil võimalik kauem, kui võetakse sobivad tehnilised ja korralduslikud kaitsemeetmed (nt pseudonümiseerimine, kaitstud eraldi säilitamine).
b) vajadus säilitada esmaseid andmeid, mis olid aluseks avaldamisele hea teadustava näitamiseks.
Säilitamine hea teadustava tõendamiseks põhineb järgmistel (alternatiivsetel või kumulatiivsetel) õiguslikel alustel:
GDPR artikli 6 lõike 1 punkt c või e või artikli 9 lõike 2 punkt j koostoimes UG §-dega 5 ja 19 koostoimes statuudi osa "Hea teadustava tagamise ja väärkäitumise vältimise põhimõtted teaduses" § 3 kui õiguslik kohustus või avalik huvi, et säilitada avaldamise aluseks olnud teadusandmeid 7 aastat alates avaldamisest.
GDPR artikli 6 lõige 1 lit f või e koostoimes UG §§ 2 ja 3: toorandmete säilitamine 10 aastat alates avaldamisest vastavalt rahvusvahelisele teadustegevusele (nt DFG: Guidelines for safeguarding
heade teadustavade tagamise suunised - Guideline 17).
GDPR art 6 lg 1 p e või art 9 lg 2 p j koostoimes FOG § 2f lg 3 nr 1: kui FOGi kasutatakse õigusliku alusena kooskõlas asjakohaste meetmetega vastavalt FOG § 2d kohaselt: töötlemata andmete säilitamine vähemalt 10 aastat.
2 Säilitamisperiood
Kui üksikute töötlemise eesmärkide jaoks ei ole eraldi säilitamisperioodi kindlaks määratud, säilitatakse teie andmeid sõltuvalt töötlemise vastavast õiguslikust alusest järgmiselt:
Lepingu puhul: säilitame teie isikuandmeid nii kaua, kui see on vajalik lepingu täitmiseks (eelkõige ürituste leping, sponsorleping). Lisaks sellele säilitame teie andmeid ainult siis, kui on olemas seadusest tulenevad säilitustähtajad või võimalike õiguslike nõuete kehtivuse ajal (aegumistähtajad).
Nõusoleku korral: Andmeid, mida me teie nõusoleku alusel töötleme, säilitatakse kuni teie nõusoleku tagasivõtmiseni/kustutatakse pärast projekti lõppu. Lisaks säilitatakse ainult teie absoluutselt vajalikke isikuandmeid teie nõusoleku või selle tühistamise tõendamiseks 3 aastat alates tühistamisest.
Õigustatud/avaliku huvi korral: Me töötleme andmeid nii kaua, kui see on vajalik õigustatud/avaliku huvi kaitsmiseks või kuni vastuväite esitamiseni. Lisaks säilitame teie andmeid ainult siis, kui on olemas seadusest tulenevad säilitustähtajad või võimalike õiguslike nõuete aegumistähtajad.
Teie isikuandmete edastamine
Teie isikuandmeid töödeldakse ainult koostööpartnerite poolt või EQui-T projekti raames ning juhul, kui on vaja esitada aruandlust rahastajale (nt üritustel osalejate arvu kontrollimiseks). Andmeid ei edastata välistele vastuvõtjatele, välja arvatud juhtudel, mida on konkreetsetes töötlemistoimingutes selgesõnaliselt mainitud.
3. Teie õigused
Seoses teie isikuandmete töötlemisega on teil igal ajal järgmised õigused, mida saate kasutada Grazi ülikooli haridusuuringute ja õpetajakoolituse instituudi ühiselt vastutavate osapoolte loodud halduskontoris:
- õigus tutvuda asjaomaste isikuandmetega (GDPR artikkel 15),
- õigus andmete parandamisele (GDPR artikkel 16) või kustutamisele (GDPR artikkel 17) või
töötlemise piiramisele (GDPR artikkel 18),
.- õigus andmete ülekantavusele (GDPR artikkel 20),
- õigus esitada vastuväiteid (GDPR artikkel 21),
- õigus tühistada nõusolek (GDPR artikli 7 lõige 3), mis ei mõjuta nõusolekul põhineva töötlemise seaduslikkust enne selle tühistamist,
Lisaks on olemas
- õigus esitada kaebus (GDPR artikkel 77),
, mis tuleb esitada järelevalveasutusele.
Austrias on selleks Austria andmekaitseasutus, Barichasse 40-42, 1030 Viin, telefon: +43 1 52 152 152-0, e-post: dsb(at)dsb.gv.at.
Meie kontaktandmed
Grazi Ülikool, Universitätsstraße 3, 8010 Graz, rektorsbuero(at)uni-graz.at.
Eraülikool Augustinum (PPH Augustinum), Lange Gasse 2, 8010 Graz, rektorat(at)pph-augustinum.at.
University College of Teacher Education Styria (PHSt), Hasnerplatz 12, 8010 Graz, office(at)phst.at.
Administratiivne koordineerimiskeskus:
Private Pädagogische Hochschule Augustinum (PPH Augustinum), Lange Gasse 2, 8010 Graz, e-posti aadress: katharina.maitz(at)pph-augustinum.at; daniela.ender(at)pph-augustinum.at.
Meie andmekaitseametnikuga saab ühendust aadressil
Grazi Ülikool: dsba(at)uni-graz.at
PPH Augustinum: datenschutz(at)pph-augustinum.at
PH Styria:tanja1.t hamerl@phst.at