Data protection declaration

  UMUM

Graz University of Technology memprioritaskan perlindungan data Anda. Detail informasi tentang pemrosesan data di bagian-bagian situs web yang dapat diakses secara publik tersedia dalam Kebijakan Privasi Umum. Kebijakan privasi berikutnya khusus untuk platform iMooX memberikan informasi tambahan tentang pemrosesan data di bagian-bagian platform iMooX (selanjutnya: platform) yang terbatas untuk pengguna.

  KONTAK

Pihak yang bertanggung jawab atas pemrosesan data pribadi Anda dalam lingkup operasi adalah Graz University of Technology (selanjutnya: TU Graz), Rechbauerstraße 12, 8010 Graz.
Pejabat perlindungan data TU Graz adalah x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, datenschutzbeauftragter@tugraz.at.
Jika Anda memiliki kekhawatiran terkait perlindungan data, hubungi datenschutz@tugraz.at atau penyedia kursus yang bersangkutan.
Penanggungjawab pemrosesan data pribadi dalam kursus tersebut (lihat poin 4) pada dasarnya adalah penyedia kursus yang bersangkutan.

  KATEGORI PEGAWAI DAN DATA

Dalam proses penggunaan platform, TU Graz mengolah kategori-kategori berikut dalam kursus operasinya:

• Semua pengguna yang terdaftar di platform yang memiliki akun: Data master (Moodle userID, nama depan, nama belakang, alamat email), data keamanan TI (alamat IP, data log), data profil (konfirmasi partisipasi, data sukarela seperti gambar profil, dll.), masukan/kuisioner standar, buletin
• Untuk pengguna yang memiliki akun EduID: Data master tambahan (afiliasi institusi, ID institusi pengguna)
• Instruktur kursus/pembuat kursus bersertifikat: Selain itu, gelar akademik, informasi pribadi, materi pengajaran, rekaman gambar dan suara
• Mitra kerja sama: Informasi badan hukum

Saat ikut serta dalam suatu kursus, kategori-kategori berikut diolah oleh penyedia masing-masing sebagai bagian dari kursus tersebut:

• Semua pengguna yang terdaftar untuk kursus: detail kontak (nama depan dan belakang, alamat email), data kursus (kursus yang diikuti, data terkait aktivitas kursus, tanggapan kursus, hasil, tugas, lencana, entri di forum, dll.).

  TUJUAN DAN DASAR HUKUM

Platform ini bertujuan untuk mendukung penyebaran konten pengajaran dan pembelajaran secara publik bagi siswa, staf, serta pihak luar demi membuat pendidikan dapat diakses secara bebas. Pemrosesan data pribadi dilakukan

oleh TU Graz untuk tujuan-tujuan berikut

• Pengoperasian platform (administrasi, manajemen pengguna, hubungan masyarakat, konfirmasi partisipasi, dll.)
• Langganan buletin (pengiriman, fungsi analisis)
• jaminan kualitas pengajaran online (evaluasi statistik)
• penyediaan teknis platform dan memastikan penggunaan yang lancar (keamanan data)
• penelitian ilmiah (utamanya dalam bentuk anonim dan berpseudonim)

oleh penyedia untuk tujuan-tujuan berikut

• Kegiatan organisasi dan administratif dalam kursus (masukan/kuisioner opsional, lencana, pemberitahuan, visualisasi kursus dan manajemen kursus, dll.)
• Implementasi konsep didaktik - lihat detailnya dalam deskripsi kursus (fitur - kuis, forum, video, pemberitahuan, dll.)

Pemrosesan data untuk tujuan memenuhi kontrak yang menjadi pihak subjek data didasarkan pada dasar hukum Pasal 6 (1) b GDPR (pemrosesan yang diperlukan untuk pelaksanaan kontrak - Syarat Penggunaan/implementasi kursus - pemenuhan tindakan pra-kontraktual). Pemrosesan data yang terkait dengan pelaksanaan tugas dalam kepentingan publik atau dalam pelaksanaan wewenang resmi didasarkan pada dasar hukum dalam Pasal 6 Ayat 1 huruf e GDPR sehubungan dengan §§ 2, 3 dan 13 UG 2002 (operasi platform - jaminan kualitas pengajaran online, penelitian ilmiah). Dasar hukum untuk pemrosesan data konten dan/atau layanan yang diunggah dan/atau digunakan secara sukarela (misalnya gambar profil) termasuk data sensitif yang dihasilkan¹ adalah persetujuan Anda sesuai dengan Pasal 6 Ayat 1 huruf a GDPR atau Pasal 9 Ayat 2 huruf a DSGVO. Untuk tujuan pemrosesan langganan buletin sukarela, kami memproses data pribadi Anda sesuai dengan § 174 TKG 2021 sehubungan dengan Pasal 6 ayat 1 huruf a GDPR. Untuk memastikan keamanan data, pemrosesan data pribadi dilakukan dalam kepentingan sah yang mendominasi Graz University of Technology sesuai dengan Pasal 6 ayat 1 huruf f GDPR.

SISWA
Penggunaan dan pengiriman data pribadi dalam kerangka program studi dilakukan untuk melaksanakan, mengelola, serta mengimplementasikan konsep didaktik kursus yang bersangkutan. Tujuannya adalah untuk menjaga operasi pengajaran dan memberikan penawaran pengajaran dan pembelajaran digital yang luas (lihat poin 6, Penerima).

  LAYANAN INTERNAL DAN TRANSFER DATA INTERNAL

ALAT ANALISIS MATOMO DENGAN FUNGSI ANONIMISASI
Cara kami memastikan kualitas pengajaran online adalah dengan menggunakan alat analisis kami sendiri, yaitu alat Analisis TU Graz berbasis layanan analisis web sumber terbuka Matomo. Layanan ini memerlukan cookie analisis agar kami dapat mengevaluasi statistik konten yang diakses (misalnya, membuat laporan tentang aktivitas situs web). Informasi hanya disimpan setelah alamat IP yang bersangkutan dipersingkat dan/atau dianonimkan. Sehingga, alamat IP yang dipersingkat tersebut tidak lagi memberikan informasi yang pasti tentang pengguna asli. Saat menggunakan alat analisis situs web ini, tidak akan ada data pribadi yang ditransfer ke pihak ketiga. Data diproses secara eksklusif pada server yang aman dari TU Graz.

DATA LOG
Data log yang penting untuk tujuan teknis akan disimpan saat menggunakan platform. Hal ini membantu Graz University of Technology untuk dapat mengidentifikasi, membatasi, dan mengatasi gangguan sistem, kesalahan sistem yang membatasi ketersediaan layanan online, dan akses tidak sah ke sistem kami. Data log tidak terhubung dengan data pribadi lainnya. Kategori data berikut akan diproses: Tanggal dan waktu permintaan, nama dan URL sumber daya yang diakses, volume data (dalam byte) dari informasi yang diminta dan/atau diakses, tanggapan dari server (misalnya, kode status http), data identifikasi dari browser dan sistem operasi yang digunakan, situs web asal akses dilakukan, alamat IP, alamat MAC, dan nama pengguna.

  PENERIMA

Hanya data pribadi yang diperlukan untuk pemrosesan kursus yang akan ditransmisikan kepada penyedia.

Untuk tujuan pengiriman email yang transaksional (misalnya pengakhiran akun, pemberitahuan berlangganan di forum) serta untuk pengiriman buletin iMooX (diperlukan pendaftaran sukarela yang aktif), SendinBlue GmbH digunakan sebagai pemroses perintah. Tidak ada transfer data pribadi ke negara ketiga.

Dalam proses pengiriman buletin, akan dikumpulkan apakah, kapan, seberapa sering, dan dengan klien email mana buletin telah dikirimkan, dibuka, atau diklik (pengukuran tingkat bukaan dan klik, lokasi, serta penyedia email). Dengan pengumpulan ini, kami dapat memahami apakah informasi yang terdapat dalam buletin sudah relevan bagi penerima sehingga kami pun dapat meningkatkan penawaran informasi.

Anda dapat membatalkan langganan kapan saja dengan mengklik tautan batal berlangganan di bagian bawah buletin. Setelah membatalkan langganan, kami akan menghapus data pribadi Anda yang diproses untuk pengiriman buletin.

  TRANSFER KE NEGARA KETIGA

YOUTUBE
Para penyedia dapat mengintegrasikan plugin (video) dari penyedia YouTube dalam kursus sebagai bagian dari konsep didaktik. Ketika mengakses platform atau kursus, tidak ada data pengguna yang ditransmisikan ke YouTube. Video hanya muncul sebagai gambar pratinjau. Konten video hanya dimuat dan diputar setelah pengguna memberikan persetujuan dengan mengklik tautan "Mulai video". Mengklik berarti pengguna menyetujui transmisi data, berdasarkan data pribadi (misalnya, alamat IP) mana yang ditransmisikan ke YouTube. Ketika menggunakan YouTube, data dapat ditransmisikan ke Amerika Serikat (negara ketiga). YouTube atau Google LLC dianggap sebagai layanan komunikasi elektronik dalam pengertian 50 U.S. Code § 1881 (b) (4) dan sebagai demikian, tunduk pada pengawasan oleh lembaga AS sesuai dengan 50 U.S. Code § 1881a ("FISA 702"). Oleh karena itu, kepatuhannya dengan persyaratan perlindungan data Eropa tidak dapat dijamin. Transfer data pribadi sejenis itu ke negara ketiga untuk tujuan tertentu dilakukan sesuai dengan klausul pengecualian Pasal 49 (1) a GDPR setelah pengguna menyetujui informasi risikonya. Untuk informasi lebih lanjut tentang pemrosesan dan penggunaan data pribadi oleh YouTube, lihat Kebijakan Privasi penyedia layanan: Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94103, AS. Kebijakan Privasi:https://policies.google.com/privacy/partners

  PERIODE PENYIMPANAN (KRITERIA YANG DIGUNAKAN UNTUK MENENTUKAN PERIODE)

UMUM
Jika secara teknis memungkinkan, referensi pribadi akan dihapus setelah 30 hari. Data log umumnya disimpan selama delapan minggu. Tergantung pada sistem, data mungkin disimpan lebih lama, tapi maksimal dua belas bulan.

PELAKSANAAN KONTRAK/TINDAKAN PRA-KONTRAKTUAL
Kami akan menyimpan data pribadi Anda selama yang diperlukan untuk memenuhi kontrak atau untuk melakukan tindakan pra-kontraktual.

DALAM HAL KEPENTINGAN UMUM ATAU HUKUM
Kami akan memproses data selama yang diperlukan untuk melayani kepentingan umum/hukum atau hingga ada keberatan yang diajukan.

DALAM HAL PERIZINAN
Jika Anda telah memberikan izin atas pemrosesan data Anda, data tersebut akan disimpan hingga Anda mencabut perizinannya. Jika Anda mencabut izinnya, hanya data Anda yang diperlukan untuk tujuan membuktikan izin atau pencabutan izin Anda yang akan disimpan selama tiga tahun sejak pencabutan.
Selain itu, data Anda hanya disimpan jika ada periode retensi yang diwajibkan oleh hukum atau periode pembatasan terkait potensi klaim hukum.

  HAK-HAK SUBJEK DATA

Anda memiliki hak untuk mendapatkan informasi, koreksi, portabilitas, pembatasan pemrosesan, mengajukan keberatan, dan penghapusan data, dengan catatan Anda tidak akan dapat menggunakan platform iMooX tanpa pemrosesan data pribadi. Selain itu, Anda juga memiliki hak untuk mencabut izin Anda terhadap pemrosesan data (dalam hal perizinan). Akan tetapi, perlu diingat bahwa pencabutan perizinan ini tidak mempengaruhi legalitas pemrosesan data Anda sebelumnya. Selain itu, pelaksanaan hak-hak ini tidak dapat mengesampingkan kewajiban sesuai kontrak atau hukum.
Anda juga memiliki hak untuk mengajukan keluhan kepada Otoritas Perlindungan Data Austria, Barichgasse 40-42, 1030 Wien.

[1] Asal ras atau etnis, pendapat politik, keyakinan agama atau filsafat, keanggotaan serikat dagang, dan pemrosesan data genetik, data biometrik untuk tujuan mengidentifikasi seseorang secara khusus, data tentang kesehatan, atau data tentang kehidupan seksual atau orientasi seksual seseorang.