Seznam aktivních zásad

Plné znění zásad ochrany osobních údajů

Plné znění zásad ochrany osobních údajů

Plné znění zásad ochrany osobních údajů

Plné znění zásad ochrany osobních údajů

Plné znění zásad ochrany osobních údajů

Plné znění zásad ochrany osobních údajů

Kdo jsme

V rámci PROJEKTU ISOTIS o vás sbíráme, používáme a uchováváme určité osobní údaje. Seznam partnerů projektu najdete zde: http://www.isotis.org/consortium/partner-institutions/.

Správcem osobních údajů je Masarykova univerzita, zpracovatelem je univerzita Milano-Bicocca v Itálii, na jejichž úložištích je tato stránka provozována. Hlavní odpovědnou osobou zpracovatele v oblasti ochrany osobních údajů je Dr. Andrea Mangiatordi. Řídíme se Obecným nařízením o ochraně osobních údajů (EU) 2016/679, které je platné a účinné v Evropské unii a tato univerzita je rovněž odpovědná za kontrolu těchto údajů pro účely zmiňovaného nařízení.

Zaměření a cíle projektu ISOTIS jsou specifikovány v dokumentu Souhlas s účastí na projektu „Inkluzivní vzdělávání a sociální podpora v překonávání nerovností ve společnosti“, který jsme vám rovněž předložili k podpisu.

Jaké osobní údaje shromažďujeme a využíváme

a) Osobní informace, které jste nám sami poskytli

Pokud si založíte osobní účet na naší webové stránce nebo pokud se účastníte vzdělávacích aktivit na této webové stránce, poskytujete nám tím následující osobní údaje:

• Pokud patříte mezi dospělé účastníky (rodiče, vyučující nebo komunitní pracovníci): vaše jméno (nepovinné); vaši emailovou adresu; zemi, kde žijete
• Pokud zastupujete žáka (jako rodič, zákonný zástupce nebo jiná odpovědná osoba): zemi, kde žák žije

Tyto údaje požadujeme z následujících důvodů:

Přezdívka/Jméno: slouží k identifikaci námi nebo dalšími uživateli

Země: údaj slouží k výzkumným účelům

E-mail (pouze v případě dospělých účastníků): slouží ke komunikaci a pro udržování vašeho účtu (například opětovné zaslání hesla)

Role (vyučující, rodič, komunitní pracovník…): údaj slouží k výzkumným účelům a pro členství v příslušné skupině na elektronické platformě

Pokaždé, když po vás budeme požadovat uvedení jakýchkoliv osobních údajů, vás upozorníme, zda jsou tyto informace nezbytné pro účely výzkumu, či nikoliv.

Příklady, kdy o vás shromažďujeme takové informace:

• Když si založíte uživatelský účet
• Když se účastníte vzdělávacích aktivit

b) Zvláštní kategorie osobních údajů, tzv. citlivé osobní údaje

Zvláštní kategorií osobních údajů dle čl. 9 GDPR jsou údaje vypovídající o určitých „citlivých“ osobních aspektech. V projektu ISOTIS zahrnuje tato kategorie jakékoliv informace, které se týkají následujících skutečností (příklady informací, které mohou být zpracovány v námi plánovaných aktivitách):

• váš etnický původ
• vaše náboženské přesvědčení
• vaše fyzické nebo psychické zdraví či stav
• vaše sexuální orientace

Na žádnou z těchto citlivých informací se neptáme přímo během registrace na naši webovou stránku, ale některé citlivé údaje mohou být předmětem diskuzí a aktivit na naší platformě. Ty zahrnují například údaje o vašem původu, náboženském přesvědčení nebo zdravotním stavu. Tyto údaje sbíráme výhradně pro výzkumné účely.

Příklady situací, v nichž mohou být obsaženy osobní údaje během vzdělávacích aktivit:

• účastníci mohou být vyzváni k tomu, aby popsali svůj typický den, své domácí prostředí, svou rodinu, kulturní tradice: diskuse na taková témata mohou zahrnovat i výše zmíněné typy údajů
• můžeme požádat děti, aby nahrály na webovou stránku nějakou kresbu, která může odrážet jejich fyzický či mentální hendikep

Jak vaše osobní informace používáme

Osobní údaje a informace o uživatelích a materiály a data nahraná uživateli do platformy shromažďujeme z následujících důvodů:

• abychom mohli zkoumat vaši aktivitu na této platformě; vyhodnotit, jestli navržené aktivity byly efektivní, srozumitelné a podněcující myšlení
• abychom mohli prezentovat výsledky tohoto výzkumu na odborných fórech, včetně vědeckých konferencí; a v odborných publikacích, které budou zveřejněny rovněž na stránkách projektu ISOTIS

Materiály a data, která nahrajete do platformy, budou přístupná výzkumníkům, kteří se budou podílet na realizaci projektových aktivit, a zároveň dalším uživatelům (jiným žákům, rodičům vyučujícím, komunitním pracovníkům), kteří budou mít uživatelský účet a přístup do platformy. Těmito materiály mohou být např. obrázky či vyfocené produkty vytvořené žáky při realizaci projektových aktivit ve třídě či komunitním centru. Data budou uchovávána pro účely analýzy a ověření zjištění v rámci výzkumu po dobu trvání projektu a max. 6 měsíců po jeho skončení na zabezpečených serverech univerzity Milano-Bicocca v Itálii. Vybrané obsahy z platformy mohou být anonymizovány a dále archivovány po dobu 10 roků po jejich sběru na zabezpečených serverech koordinátora projektu ISOTIS univerzity v Utrechtu.

Laskavě vás žádáme o souhlas s tím, že tyto osoby budou mít přístup k těmto obsahům skrze platformu a zároveň vás žádáme, abyste obsahy vložené jinými účastníky (např. obsah diskusí, obrázky) nesdíleli na jiných platformách. Podpisem tohoto dokumentu souhlasíte, že můžeme tyto materiály a data v pseudonymizované podobě použít ve výstupech projektu.

Vaše osobní údaje nebudou předávány mimo Evropskou Unii a žádná třetí strana nebude mít k Vašim osobním údajům přístup. Nebude docházet k automatizovanému zpracování Vašich osobních údajů, které by mohlo mít za následek následné doporučení obsahu nebo nabízení služeb založené na Vašem předchozím chování.

Jak dlouho budeme vaše osobní údaje uchovávat

Vaše osobní údaje budeme uchovávat po dobu níže uvedenou:

Původní data, tj. zatím nezpracovaná data shromážděná na naší webové stránce, projdou pseudonymizačním procesem. V rámci tohoto procesu odstraníme veškeré informace, které by mohly vést k identifikaci jakékoliv osoby. Pseudonymizace dat proběhne co nejdříve po získání dat, nejpozději však 6 měsíců po skončení projektu, a vybraná pseudonymizovaná data budou následně uchovávána pro účely analýzy a ověření zjištění v rámci výzkumu 10 roků po jejich sběru na zabezpečených serverech univerzity v Utrechtu v Holandsku. Původní data, uchovávaná po dobu trvání projektu a max. 6 měsíců po jeho ukončení na serverech univerzity Milano-Bicocca, budou zničena. Spárovaný seznam přezdívek žáků a jejich křestních jmen bude uchováván jen výzkumníky podílejícími se na realizaci těchto aktivit ve vaší škole na zabezpečených serverech Masarykovy univerzity a bude zničen po dokončení analýzy dat, nejpozději však 6 měsíců po skončení projektu.

V žádném případě nebude tato lhůta pro uchování dat delší, než je potřebné pro účely výzkumu.

Proč můžeme shromažďovat a používat vaše osobní údaje

Opíráme se o Souhlas s poskytnutím osobních údajů, který jste při vstupu do projektu výzkumníkům udělili a na jehož základě vaše osobní údaje shromažďujeme a používáme v souladu splatnými a účinnými právními předpisy.

Citlivé informace (coby zvláštní kategorii osobních údajů podle GDPR) zpracováváme proto, abychom mohli prokázat pravdivost a oprávněnost výzkumných zjištění tohoto projektu.

Jak vaše osobní údaje chráníme

Přijali jsme příslušná bezpečnostní opatření, abychom zabránili ztrátě osobních údajů a jakémukoliv neschválenému přístupu k nim a zneužití.

Používáme SSL šifrování pro celou platformu, aby všechny údaje vložené prostřednictvím nezabezpečených internetových spojení (např. veřejné wifi sítě) měly ochrannou vrstvu. Platforma je založena na volně dostupném softwaru, který je monitorován skupinou vývojářů po celém světě. Správci provádějí pravidelné aktualizace a opravy, kdykoliv se objeví bezpečnostní riziko, a my se zavazujeme k jejich implementaci. Systém zahrnuje přístupy, které umožňují kontrolovat kdo má přístup v jakém rozsahu ke kterým zdrojům umístěným na platformu.

Přístup k vašim osobním údajům omezujeme pouze na ty, kdo s nimi mají v projektu něco do činění. Informace o Vás budou zpracovávat pouze členové výzkumného týmu, kteří mají povinnost zachovávat mlčenlivost.

Aby byly vaše údaje v bezpečí, budeme využívat rovněž opatření technického a organizačního rázu. Standardně se jedná o následující skutečnosti:

Uživatelský účet má unikátní uživatelské jméno a heslo; veškerá data jsou uchovávána na zabezpečených serverech univerzity Milano-Bicocca; hesla jsou uložená v šifrované podobě; uživatelé jsou vyzváni, aby si po prvním přihlášení zvolili vlastní heslo.

Rovněž byla přijata opatření pro postup v případě jakéhokoliv podezření na porušení zásad bezpečnosti. V případech, kdy to vyžaduje zákon, budeme Vás a příslušné orgány informovat o každém podezření na únik informací.

Přestože se všemožnými způsoby snažíme vaše osobní data zabezpečit, při používání webové stránky je potřeba být srozuměn s tím, že internet nikdy nemůže být zcela bezpečný a z tohoto důvodu vám stoprocentní bezpečnost a integritu všech dat, která na internetu přenášíte, nemůžeme zajistit. Pokud máte jakékoliv obavy či otázky ohledně vašich údajů, prosím kontaktujte nás na níže uvedených adresách.

Děti a platnost souhlasu

U dětí mladších 16 let budeme pro zpracování osobních údajů vyžadovat souhlas rodičů. Souhlasem s těmito zásadami potvrzujete, že Vašemu dítěti může založit účet na naší webové stránce vyučující, komunitní pracovník nebo výzkumníci projektu.

Na webové stránce projektu ISOTIS (virtuální učební prostředí, VLE) bude zaškrtávací políčko s následující větou:

Já vyučující/komunitní pracovník/výzkumník [ ] prohlašuji, že rodič žáka souhlasil, že mu mohu založit účet na webové stránce projektu ISOTIS (virtuální učební prostředí, VLE). Každý uživatel bude mít unikání uživatelské jméno a heslo. Hesla budou před registrací přidělena uživatelům administrátorem webové stránky. Uživatelé si ale heslo budou muset změnit po prvním přihlášení na webovou stránku. Kvůli ochraně soukromí budou hesla uložena v databázi webové stránky v zašifrované podobě tak, aby nebyla čitelná výzkumníky ani administrátorem. Administrátor bude moci heslo obnovit v případě, že o to uživatel požádá administrátora přes webovou stránku. Obnovení hesla, které je autonomně spravované uživatelem, bude možné přes odkaz zaslaný na e-mailovou adresu uživatele. V případě „skupinového“ e-mailu, tedy pokud bude více uživatelů sdílet jednu e-mailovou adresu, bude proces obnovení hesla realizován vyučujícím nebo komunitním pracovníkem, který bude mít přístup k e-mailovému účtu. V případě účtů spravovaných jednou osobou zajistíme, aby majitel účtu byl jedinou osobou, která zná své uživatelské jméno a přístupové heslo. Jak bylo řečeno výše, každý uživatel, ať už dítě nebo dospělá osoba, bude vyzván ke změně hesla při prvním přihlášení do platformy, takže dříve přidělené heslo administrátorem už nebude platné.

Jaká máte práva?

Na základě obecného nařízení na ochranu osobních údajů (GDPR) Vám bez dalšího náleží následující práva:

• kdykoliv odvolat tento souhlas bez hrozby jakékoliv sankce, neboť účast na výzkumu je dobrovolná
• na spravedlivé a transparentní zpracování osobních údajů a na informace o tomto zpracování
  • na přístup k vašim osobním údajům a k dalším informacím, kterých se tyto zásady mohou týkat
  • požadovat po nás opravu nesprávných, nepřesných nebo neúplných osobních údajů
  • v určitých případech požádat o vymazání osobních údajů
  • vznést námitku proti zpracování osobních údajů pro účely přímého marketingu
  • ve zvláštních situacích předpokládaných nařízením vznést námitku proti dalšímu zpracovávání vašich údajů
  • ve zvláštních případech jiným způsobem omezit zpracování vašich osobních údajů (např. osoba může požadovat vložení dat do platformy, ale odstranění fotografie ze specifické stránky nebo diskuse; nemusí souhlasit s účastí na aktivitě, z níž bude pořizován audio-záznam, neboť hlas se považuje za biometrický údaj; nemusí souhlasit se sdílením obsahů vložených na platformu s nikým jiným než s výzkumníky; např. nebude chtít participovat ve skupinových aktivitách)
  • požádat o náhradu újmy vzniklé únikem údajů nebo jiným porušením zásad ochrany osobních údajů

Další informace o těchto právech, včetně situací, kdy je možné je uplatnit, jsou k nalezení v právních předpisech týkajících se ochrany osobních údajů, zejména v obecném nařízení o ochraně osobních údajů na stránce Evropské komise pro Českou republiku https://ec.europa.eu/info/law/law-topic/data-protection_cs) nebo u osob, jejichž kontaktní informace jsou uvedeny níže.

Pokud budete chtít kterékoliv z výše uvedených práv uplatnit, pak:

• nám napište email na níže uvedenou adresu nebo nám zavolejte
• sdělte nám dostatek informací, abychom si byli jisti, že podnět podáváte právě vy a ne někdo jiný (uživatelské jméno a e-mail)
• podejte nám informaci o tom, čeho se váš požadavek týká

Potřebujete s něčím pomoci?

Pokud potřebujete tyto zásady obdržet v jiném formátu (například audio, zvětšené písmo, Braillovo písmo apod.), prosím kontaktujte nás na níže uvedené emailové adrese.

Jak můžete podat stížnost?

Věříme, že vám budeme nápomocni s odstraněním jakýchkoli pochybností, které byste o zpracování Vašich osobních údajů měli. Rádi zodpovíme Vaše dotazy, které v souvislosti s tím vznesete.

Obecné nařízení o ochraně osobních údajů vám rovněž dává právo podat stížnost u Úřadu pro ochranu osobních údajů ve státě Evropské unie, v němž pracujete, žijete nebo kde k porušení zásad ochrany osobních údajů došlo. V České republice se jedná o Úřad pro ochranu osobních údajů se sídlem v Praze, tel. +420 234 665 111, email: posta@uoou.cz, www.uoou.cz

Změny v zásadách ochrany soukromí

V případě jakékoliv změny v těchto zásadách Vás budeme informovat přes vyučujícího Vašeho dítěte či komunitního pracovníka a požádáme Vás o podpis pozměněné verze tohoto dokumentu. Budeme vás rovněž o změnách informovat emailem, pokud jste nám dali možnost vás takto kontaktovat, upozorněním v záhlaví webové stránky a informací v sekci novinek.

Kontaktujte nás

Pokud máte jakékoliv otázky ohledně ochrany osobních údajů na tomto webu nebo informací, které o vás sbíráme, prosíme, kontaktujte nás:

Hlavní kontaktní osoba: Dr. Andrea Mangiatordi, který je zaměstnancem univerzity Milano-Bicocca, Piazza dell’Ateneo Nuovo 1, 20126 Miláno – Itálie, andrea.mangiatordi@unimib.it

Kontaktní osoba za MU: Mgr. Jana Obrovská, Ph.D., obr@mail.muni.cz, 774 890 818

Email: soukromi@isotis.org

Kontakt na pověřence pro ochranu osobních údajů Masarykovy univerzity: poverenec@muni.cz

Na základě výše uvedených informací uděluji tímto správci a zpracovateli uvedenému výše souhlas s uvedeným zpracováním osobních údajů dítěte za účelem vědeckého výzkumu.

Dále potvrzuji, že mému dítěti může založit účet na webové stránce projektu ISOTIS (virtuální učební prostředí; VLE) vyučující, komunitní pracovník nebo výzkumníci projektu.