Dotyczy platformy uEdu i wszystkiego, co się w niej dzieje.
Kto jest administratorem danych
Platformę prowadzi operator, którego dane kontaktowe znajdują się na dole każdej strony. Operator jest administratorem danych w zakresie działania samej platformy: kont, logowań, kopii zapasowych i bezpieczeństwa.
Organizacja, która założyła Twoje konto — pracodawca, szkoła albo firma szkoleniowa — jest odrębnym administratorem danych w zakresie tego, czego Cię uczy i jak sprawdza Twoją wiedzę. To ona decyduje, jakie szkolenia Ci przypisze i kto z jej strony widzi Twoje wyniki. W sprawach dotyczących szkoleń pytaj najpierw ją.
Jakie dane są przetwarzane
- Dane konta: imię, nazwisko, nazwa użytkownika, adres e-mail, język, organizacja i grupy, do których należysz.
- Wyniki: podejścia do testów i ćwiczeń, udzielone odpowiedzi, punkty, czas rozwiązywania, oceny prowadzącego wraz z komentarzem.
- Aktywność: daty i godziny logowań, adres IP, rodzaj przeglądarki, czas spędzony na lekcjach i na platformie.
- Wiadomości: treść wiadomości wysłanych i odebranych w systemie oraz wpisy na czacie.
- Certyfikaty i odznaki przyznane za zdane egzaminy i wykonaną pracę.
- Dziennik zdarzeń: kto co utworzył, zmienił albo usunął — dotyczy kont administracyjnych.
Odpowiedzi na ankiety są anonimowe: system zapisuje je bez powiązania z kontem i nie da się ich przypisać do osoby.
Po co i na jakiej podstawie
- Prowadzenie szkolenia i wykazanie, że zostało wykonane — wykonanie umowy albo prawnie uzasadniony interes organizacji, która Cię szkoli (art. 6 ust. 1 lit. b i f RODO).
- Obowiązki wynikające z przepisów — na przykład udokumentowanie szkoleń wymaganych prawem (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo platformy: zapis logowań i adresów IP służy wykrywaniu nadużyć (art. 6 ust. 1 lit. f RODO).
Konta zakłada organizacja — nie ma tu rejestracji otwartej dla każdego — więc podstawą przetwarzania nie jest Twoja zgoda i nie ma czego cofać. Masz natomiast prawa opisane niżej.
Jak długo
Dane konta i wyniki są przechowywane tak długo, jak długo organizacja, która Cię szkoli, potrzebuje wykazać przebieg szkolenia, a jeśli przepisy wymagają udokumentowania szkolenia — przez okres wskazany w tych przepisach. Usunięcie konta odbiera dostęp do systemu, ale wyniki pozostają: wynik jest zapisem tego, co się wydarzyło, i jest potrzebny organizacji do wykazania, że szkolenie się odbyło.
Komu dane są udostępniane
- Prowadzącym i administratorom Twojej organizacji — w zakresie, jaki mają nadany.
- Operatorowi platformy i dostawcy serwera, na którym platforma działa, jako podmiotom przetwarzającym.
- Organom państwowym, jeśli wystąpią o to na podstawie przepisów.
Dane nie są sprzedawane ani wykorzystywane do reklamy. Nie ma tu profilowania ani decyzji podejmowanych automatycznie, które wywoływałyby wobec Ciebie skutki prawne.
Twoje prawa
- Dostęp do swoich danych i otrzymanie ich kopii.
- Sprostowanie danych nieprawidłowych.
- Usunięcie danych — w zakresie, w jakim nie są potrzebne do wykazania przebiegu szkolenia.
- Ograniczenie przetwarzania i sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Przeniesienie danych do innego systemu.
- Skarga do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych, w Wielkiej Brytanii do Information Commissioner's Office (ICO), a w innym kraju Unii — do tamtejszego organu.
Żądanie kierujesz do organizacji, która założyła Twoje konto. Jeśli nie wiesz, do kogo — napisz do operatora platformy, dane kontaktowe znajdziesz na dole strony.
Bezpieczeństwo
Połączenie jest szyfrowane, hasła są przechowywane wyłącznie w postaci skrótów, a dostęp do danych jest ograniczony uprawnieniami nadawanymi osobno dla każdego obszaru systemu. Dane każdej organizacji są oddzielone od danych pozostałych.