Privacy Policy v7 (14.09.2023)

 
  1.   ASPECTES GENERALS

    La Universitat Tecnològica de Graz té com a principal prioritat la protecció de les teves dades. A la Política General de Privacitat trobaràs informació detallada sobre el tractament de les dades a les seccions d’accés públic del lloc web. La següent política de privacitat específica per a la plataforma iMooX ofereix informació complementària sobre el tractament de les dades a les seccions d’ús restringit de la plataforma iMooX (d’ara endavant, la plataforma).

  2.   CONTACTE

    El responsable del tractament de les teves dades personals en l’àmbit d’aplicació és la Universitat Tecnològica de Graz (d’ara endavant, TU Graz), Rechbauerstraße 12, 8010 Graz, Àustria.
    El delegat de protecció de dades de la TU Graz és x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, Àustria datenschutzbeauftragter@tugraz.at.
    En cas de dubtes sobre la protecció de dades, posa’t en contacte amb nosaltres a datenschutz@tugraz.at o amb els corresponents proveïdors de cursos.
    Els responsables del tractament de les dades personals del curs (veure punt 4) són, principalment, els proveïdors dels cursos corresponents.

  3.   CATEGORIES DE PERSONES I DADES

    En el procés de l’ús de la plataforma, TU Graz processa les següents categories en el curs del seu funcionament:

    • Tots els usuaris registrats en la plataforma que tinguin un compte: Dades mestres (Identificador d’usuari de Moodle, cognoms, adreça de correu electrònic), dades de seguretat TI (adreça IP, dades de registre), dades del perfil (confirmació de la participació, dades voluntàries com, per exemple, fotos del perfil, etc.), valoracions/qüestionaris estàndards, butlletí informatiu
    • Per als usuaris que tinguin un compte EduID: Dades mestres addicionals (afiliació a la institució, identificador de la institució de l’usuari)
    • Professorat del curs/creadors de cursos titulats: A més a més, títol acadèmic, informació personal, materials d’ensenyament, enregistrament d’imatges i sons
    • Socis col·laboradors: Informació sobre la persona jurídica

    En el transcurs de la participació en un curs, els corresponents proveïdors processaran les següents categories com a part del curs:

    • Tots els usuaris inscrits en el curs: dades de contacte (nom i cognoms, adreça de correu electrònic), dades del curs (curs matriculat, dades relacionades amb les activitats del curs, respostes sobre el curs, resultats, tasques, insígnies, entrades en els fòrums, etc.).

  4.   OBJECTIU I BASE JURÍDICA

    La plataforma fomenta la divulgació pública del contingut d’ensenyament i aprenentatge entre els alumnes, el personal i persones externes per tal que l’educació sigui de lliure accés. El tractament de les dades personals és portat a cap

    per la TU Graz amb les finalitats següents

    • Funcionament de la plataforma (administració, gestió dels usuaris, relacions públiques, confirmacions de les participacions, etc.)
    • Subscripcions al butlletí informatiu (enviament, funció d’anàlisi)
    • Control de qualitat de l’ensenyament en línia (avaluació estadística)
    • Provisió tècnica de la plataforma i garantia d’un ús sense problemes (seguretat de les dades)
    • Investigació científica (principalment en forma anonimitzada i pseudoanonimitzada)

    Per part dels proveïdors amb les finalitats següents

    • Activitats organitzatives i administratives del curs (valoracions/qüestionaris opcionals, insígnies, notificacions, visualització del curs, gestió del curs, etc.)
    • Implementació del concepte didàctic, veure detalls en la descripció del curs (característiques - tests, fòrums, vídeos, notificacions, etc.)

    El tractament de les dades relacionat amb el compliment d’un contracte en el qual l’interessat sigui part es basa en el fonament jurídic regulat a l’Art. 6 (1) b del RGPD (tractament necessari per a l’execució d’un contracte - Condicions d’ús/implementació dels cursos - compliment de les mesures contractuals). El tractament de les dades relacionat amb l’execució de tasques acomplertes en interès públic o en l’exercici de poders públics, es basa en el fonament jurídic regulat a l’Art. 6 paràgraf 1 lit e de la llei austríaca de protecció de dades RGPD i als §§ 2, 3 i 13 de la llei austríaca que regula les universitats UG 2002 (funcionament de la plataforma - control de qualitat de l’ensenyament en línia, investigació científica). La base legal per al tractament de dades del contingut voluntàriament penjat i/o utilitzat o dels serveis (p. ex., fotos del perfil) que incloguin les consegüents dades sensibles1 és el teu consentiment en virtut de l’Art 6 Abs 1 lit a de la RGPD o l’Art 9 Abs 2 lit de la RGPD. Als efectes de la tramitació de la subscripció voluntària al butlletí informatiu, tractem les teves dades personals d’acord amb el § 174 de la llei austríaca que regula les telecomunicacions TKG 2021 juntament amb l’Art. 6 paràgraf 1 lit de la RGPD. Per tal de garantir la seguretat de les dades, el tractament de les dades personals es porta d’acord amb l’interès legítim superior de la Universitat Tecnològica de Graz, en virtut de l’Art. 6 paràgraf 1 lit f de la RGPD.

    ALUMNES
    L’ús i la transmissió de dades personals en el context del programa d’estudis es porta a cap per a l’execució i l’organització, així com per a la implementació del concepte didàctic del curs corresponent. L’objectiu és mantenir el funcionament de l’ensenyament i oferir una àmplia oferta d’ensenyament i aprenentatge digital (veure punt 6, Alumnes).

    TRACTAMENT AMB FINS D’INVESTIGACIÓ CIENTÍFICA
    La Universitat Tecnològica de Graz tracta les dades (personals) principalment en forma anonimitzada o pseudoanonimitzada i, posteriorment, d’acord amb les mesures tècniques i organitzatives adients amb fins d’investigació científica, per exemple, per avaluar quines funcions i aplicacions empren amb especial freqüència els usuaris per a poder millorar constantment l’oferta de la plataforma iMooX. La base legal d’aquestes avaluacions és l’interès públic regulat a l’Article 6 (1) lit e de la RGPD, juntament amb el § 7 de la normativa LPD.

     

  5.   SERVEIS INTERNS I TRANSFERÈNCIA INTERNA DE DADES

    EINA D’ANÀLISI MATOMO AMB FUNCIÓ D’ANONIMITZACIÓ
    El nostre mitjà de garantir la qualitat de l’ensenyament en línia és utilitzar l’eina d’anàlisi pròpia de la Universitat Tecnològica de Graz basada en el programari d’anàlisi web de codi obert Matomo. Això exigeix cookies d’anàlisi per poder avaluar estadísticament el contingut al qual s’accedeix (p. ex., la creació d’informes sobre l’activitat del lloc web). La informació només es guardarà després d’abreujar o anonimitzar la corresponent adreça IP. Per tant, l’adreça IP abreujada no proporciona cap informació concloent sobre l’usuari original. Amb l’ús d’aquesta eina d’anàlisi del lloc web no es transfereix cap dada personal a tercers. Les dades són tractades exclusivament en els servidors segurs de la Universitat Tecnològica de Graz.

    DADES DE REGISTRE
    Les dades de registre essencials per als fins tècnics s’emmagatzemen quan es fa servir la plataforma. Això permet a la Universitat Tecnològica de Graz identificar, reduir i eliminar les fallades del sistema i els errors del sistema que restringeixen la disponibilitat dels serveis en línia i l’accés no autoritzat als nostres sistemes. Les dades de registre no estan vinculades a altres dades personals. Es tracten les següents categories de dades: Data i hora d’una consulta, nom i URL dels recursos als quals s’accedeix, el volum de les dades (en bits) del recurs sol·licitat o al qual s’ha accedit, la resposta del servidor (p. ex., codi d’estat HTTP), les dades d’identificació del navegador i del sistema operatiu emprat, el lloc web des del qual s’ha accedit, l’adreça IP, l’adreça MAC i el nom de l’usuari.

  6.   DESTINATARIS

    Només es transmetran als proveïdors aquelles dades personals que siguin necessàries per al processament del curs.

    Als efectes de l’enviament transaccional de correus electrònics (p. ex., cancel·lació del compte, notificacions subscrites en fòrums) així com per a l’enviament del butlletí informatiu iMooX (subscripció voluntària i activa necessària), fem servir SendinBlue GmbH com a processador de les ordres. No es transfereixen dades personals a un tercer país.

    En l’àmbit de l’enviament del butlletí informatiu, es recull si, quan, amb quina freqüència i a quin client de correu electrònic s’ha lliurat, ha obert o ha premut el butlletí informatiu (estimació de l’obertura i de la ràtio de clics, la ubicació i el proveïdor de correu electrònic). Gràcies a aquesta recopilació, podem saber si la informació continguda en el butlletí informatiu és rellevant per als destinataris i, per tant, millorar la nostra oferta d’informació.

    Pots donar-te de baixa en qualsevol moment prement l’enllaç de cancel·lació de la subscripció que trobaràs al peu de pàgina del mateix butlletí informatiu. Després de donar-te de baixa, s’eliminaran les teves dades personals que han estat tractades per a l’enviament del butlletí informatiu.

  7.   TRANSFERÈNCIA A UN TERCER PAÍS

    YOUTUBE
    Els proveïdors poden incorporar al curs connectors (vídeos) del proveïdor YouTube com a part del concepte didàctic. Quan s’accedeix a la plataforma o al curs, no es transmet cap dada de l’usuari a YouTube. Els vídeos només apareixen com a vista prèvia d’imatges. El contingut del vídeo només es carrega i reprodueix quan l’usuari dona el seu consentiment prement l’enllaç "Iniciar vídeo". D’aquesta manera, l’usuari accepta la transmissió de dades en virtut de la qual es procedeix a la transmissió de dades personals (p. ex., adreça IP) a YouTube. Quan s’usa YouTube, les dades es podran transmetre als Estats Units (tercer país). YouTube o Google LLC són considerats un servei de comunicació electrònica segons el § 1881 (b) (4) del CFR nord-americà i, com a tal, estan sotmesos a la vigilància de les agències nord-americanes en virtut del § 1881a del CFR nord-americà ("Secció 702 de la FISA"). Per consegüent, no es pot garantir el compliment dels requisits europeus en matèria de protecció de dades. La transferència d’aquestes dades personals a un tercer país per a una finalitat específica es realitzarà de conformitat amb la clàusula d’exempció de l’Art. 49 (1) a del RGPD una vegada que l’usuari hagi estat informat sobre els riscs i hagi atorgat el seu consentiment. Per tenir més informació sobre el tractament o l’ús de les dades personals per part de YouTube, consulta la Política de Privacitat del proveïdor de serveis: Google LLC, 1600 Amphitheater Parkway, Mountain View, Califòrnia 94103, EUA. Política de Privacitat:https://policies.google.com/privacy/partners

  8.   PERÍODES D’EMMAGATZEMATGE (CRITERIS EMPRATS PER A LA DETERMINACIÓ DEL PERÍODE)

    GENERAL
    Quan sigui tècnicament possible, les referències personals s’eliminaran al cap de 30 dies. Generalment, les dades de registre s’emmagatzemen durant vuit setmanes. Segons el sistema, les dades es poden emmagatzemar durant un període més llarg, però mai superior a dotze mesos.

    EXECUCIÓ D’UN CONTRACTE/MESURES PRECONTRACTUALS
    Emmagatzemarem les teves dades personals durant el temps necessari per al compliment del contracte, així com per a l’aplicació de les mesures precontractuals.

    EN CAS D’INTERÈS PÚBLIC O LEGÍTIM
    Tractarem les dades durant el temps que sigui necessari per atendre l’interès públic/legítim o fins a la formulació d’objeccions justificades.

    EN CAS DE CONSENTIMENT
    Si ens has donat el teu consentiment per al tractament de les teves dades, emmagatzemarem les teves dades personals fins a la revocació del teu consentiment. En cas de revoquis el teu consentiment, només emmagatzemarem les teves dades necessàries a l’efecte de provar el teu consentiment o la seva revocació durant un període de tres anys a partir de la revocació.
    D’altra banda, només emmagatzemarem les teves dades si s’apliquen els períodes legals de conservació o de limitació quant a les possibles demandes judicials.

  9.   DRETS DELS INTERESSATS

    Tens dret a la informació, rectificació, portabilitat, restricció del tractament, objecció i supressió de les dades, per la qual cosa cal tenir en compte que no és possible l’ús de la plataforma iMooX sense el tractament de les dades personals. A més a més, tens dret també a revocar el teu consentiment al tractament de les dades (en cas de consentiment). Tanmateix, tingues en compte que la revocació del consentiment no afecta la legalitat del tractament de les teves dades amb caràcter retroactiu. A més, l’exercici d’aquests drets no podrà invalidar les obligacions contractuals o legals.
    També tens dret a presentar una reclamació davant l’Autoritat Austríaca de Protecció de Dades, Barichgasse 40-42, 1030 Viena.

  1. Origen racial o ètnic, opinions polítiques, creences religioses o filosòfiques, o afiliació a un sindicat, i el tractament de les dades genètiques i biomètriques als efectes de la identificació inequívoca d’una persona física, les dades relacionades amb la salut o les dades referents a la vida sexual o a l’orientació sexual d’una persona física.