Adatvédelmi nyilatkozat

  ÁLTALÁNOS INFORMÁCIÓK

A Graz-i Műszaki Egyetemen az Ön adatainak védelme elsődleges fontosságú. A weboldal nyilvánosan hozzáférhető részein történő adatkezelésről részletes információkat a Általános adatvédelmi irányelvek tartalmaznak. Az iMooX platformra vonatkozó alábbi adatvédelmi irányelvek további információkat nyújtanak az iMooX platform (a továbbiakban: platform) felhasználói hozzáféréssel védett részein történő adatkezelésről.

  KAPCSOLAT

Az adatkezelésért felelős szervezet a Graz-i Műszaki Egyetem (a továbbiakban: TU Graz), Rechbauerstraße 12, 8010 Graz.
A TU Graz adatvédelmi tisztviselője az x-tention Informationstechnologie GmbH, Römerstraße 80A, 4600 Wels, datenschutzbeauftragter@tugraz.at.
Ha bármilyen adatvédelmi kérdése van, kérjük, vegye fel a kapcsolatot a datenschutz@tugraz.at címmel vagy az adott kurzus szolgáltatóival.
A kurzusban a személyes adatok feldolgozásáért felelős személyek (lásd a 4. pontot) alapvetően az adott kurzus szolgáltatói.

  SZEMÉLYEK ÉS ADATOK KATEGÓRIÁI

A platform használata során a TU Graz a működése során a következő kategóriákat dolgozza fel:

• A platformon regisztrált, fiókkal rendelkező összes felhasználó: alapadatok (Moodle felhasználói azonosító, keresztnév, vezetéknév, e-mail cím), informatikai biztonsági adatok (IP-cím, naplóadatok), profiladatok (részvételi visszaigazolás, önkéntes adatok, például profilképek stb.), szabványosított visszajelzések/kérdőívek, hírlevél
• EduID-fiókkal rendelkező felhasználók esetében: további alapadatok (intézményi hovatartozás, felhasználói intézményi azonosító)
• Tanfolyamok oktatói/minősített tanfolyamkészítők: emellett tudományos fokozat, személyes adatok, tananyagok, kép- és hangfelvételek
• Együttműködő partnerek: a jogi személyre vonatkozó információk

A kurzusban való részvétel során a következő kategóriákat dolgozzák fel az egyes szolgáltatók a kurzus részeként:

• A kurzusra regisztrált összes felhasználó: elérhetőségi adatok (kereszt- és vezetéknév, e-mail cím), kurzusadatok (beiratkozott kurzus, a kurzus tevékenységeivel kapcsolatos adatok, kurzusválaszok, eredmények, feladatok, jelvények, fórumbejegyzések stb.).

  CÉL ÉS JOGALAP

A platform célja a tanítási és tanulási tartalmak nyilvános terjesztésének támogatása a hallgatók, a személyzet, valamint külső személyek számára, az oktatás szabad hozzáférhetőségének biztosítása érdekében. A személyes adatok feldolgozását

a TU Graz végzi a következő célokból

• A platform üzemeltetése (adminisztráció, felhasználókezelés, PR, részvételi visszaigazolások stb.)
• Hírlevél-előfizetések (küldés, elemzési funkció)
• az online oktatás minőségbiztosítása (statisztikai értékelés)
• a platform technikai biztosítása és a zökkenőmentes használat biztosítása (adatbiztonság)
• tudományos kutatás (elsősorban anonimizált és álnevesített formában)

a szolgáltatók által a következő célokra

• A kurzus szervezési és adminisztratív tevékenységei (opcionális visszajelzések/kérdőívek, jelvények, értesítések, a kurzus és a kurzusmenedzsment vizualizálása stb.)
• A didaktikai koncepció megvalósítása – részletek a kurzus leírásában (funkciók – kvíz, fórum, videók, értesítések stb.)

Az érintett félként szereplő személyekkel kötött szerződés teljesítése céljából történő adatkezelés jogalapja a GDPR (EU Általános Adatvédelmi Rendelet) 6. cikke (1) bekezdésének b) pontja (a szerződés teljesítéséhez szükséges adatkezelés – a tanfolyamok használati feltételei/megvalósítása – a szerződéskötést megelőző intézkedések teljesítése). A közérdekű feladatok ellátásával vagy közhatalmi jogosítvány gyakorlásával összefüggő adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének e) pontja, az UG 2002 (osztrák egyetemi törvény, németül: Universitätsgesetz vagy UG) 2., 3. és 13. §-a (a platform üzemeltetése – az online oktatás minőségbiztosítása, tudományos kutatás). Az önkéntesen feltöltött és/vagy használt tartalmak és/vagy szolgáltatások (pl. profilképek), beleértve az azokból származó érzékeny adatokat¹ adatkezelésének jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja vagy a GDPR 9. cikk (2) bekezdés a) pontja szerint. Az önkéntes hírlevél-előfizetés feldolgozása céljából személyes adatait a § 174 TKG 2021 (Távközlési törvény, németül Telekommunikationsgesetz vagy TKG) rendelkezéseinek megfelelően, az Általános adatvédelmi rendelet (GDPR) 6. cikke (1) bekezdésének a) pontjával összefüggésben kezeljük. Az adatbiztonság biztosítása érdekében a személyes adatok feldolgozása a Graz-i Műszaki Egyetem elsődleges jogos érdeke alapján történik, a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően.

HALLGATÓK
A személyes adatok felhasználása és továbbítása a tanulmányi program keretében a megfelelő kurzus végrehajtása, szervezése, valamint a didaktikai koncepció megvalósítása érdekében történik. A cél a tanítási tevékenység fenntartása és egy átfogó digitális oktatási és tanulási kínálat biztosítása (lásd a 6. pontot, Címzettek).

  BELSŐ SZOLGÁLTATÁSOK ÉS BELSŐ ADATÁTADÁS

MATOMO ELEMZŐ ESZKÖZ ANONIMIZÁLÁSI FUNKCIÓVAL
Az online oktatás minőségének biztosítására a Matomo nyílt forráskódú webelemző szolgáltatáson alapuló, saját TU Graz Analytics eszközünket használjuk. Ehhez elemző cookie-kra van szükség, amelyek lehetővé teszik számunkra a megtekintett tartalmak statisztikai értékelését (pl. jelentések készítése a weboldal aktivitásáról). Az információkat csak azután mentjük el, hogy a vonatkozó IP-címet lerövidítettük és/vagy anonimizáltuk. A lerövidített IP-cím így már nem nyújt egyértelmű információt az eredeti felhasználóról. Ezen weboldal-elemző eszköz használata során személyes adatok nem kerülnek továbbításra harmadik felek részére. Az adatok feldolgozása kizárólag a TU Graz biztonságos szerverein történik.

NAPLÓADATOK
A platform használata során a műszaki célokhoz elengedhetetlen naplóadatok kerülnek tárolásra. Ez lehetővé teszi a Graz-i Műszaki Egyetem számára a rendszerhibák, az online szolgáltatások elérhetőségét korlátozó rendszerhibák, valamint a rendszereinkhez való jogosulatlan hozzáférések azonosítását, korlátozását és kiküszöbölését. A naplóadatok nem kapcsolódnak más személyes adatokhoz. A következő adatkategóriákat dolgozzuk fel: a lekérdezés dátuma és időpontja, a megnyitott források neve és URL-je, a lekért és/vagy megnyitott forrás adatmennyisége (bájtban), a szerver válasza (pl. http-státusz kód), a használt böngésző és operációs rendszer azonosító adatai, a hozzáférés forrásául szolgáló weboldal, az IP-cím, a MAC-cím és a felhasználónév.

  CÍMZETTEK

A szolgáltatóknak csak azok a személyes adatok kerülnek továbbításra, amelyek a tanfolyam lebonyolításához szükségesek.

Az e-mailek tranzakciós küldése (pl. fiók megszüntetése, fórumokban feliratkozott értesítések) céljából, valamint az iMooX hírlevél küldése céljából (önkéntes és aktív regisztráció szükséges) a SendinBlue GmbH-t használjuk megbízott adatfeldolgozóként. Személyes adatok harmadik országba történő továbbítása nem történik.

A hírlevél küldése során rögzítjük, hogy a hírlevél mikor, milyen gyakorisággal és melyik e-mail klienssel került kézbesítésre, megnyitásra vagy rákattintásra (a megnyitási és kattintási arány, a helyszín és az e-mail szolgáltató mérése). Ezzel a rögzítéssel megérthetjük, hogy a hírlevélben szereplő információk relevánsak-e a címzettek számára, és így javíthatjuk információs kínálatunkat.

Bármikor leiratkozhat a hírlevél láblécében található leiratkozási linkre kattintva. A leiratkozás után a hírlevél elküldéséhez feldolgozott személyes adatai törlésre kerülnek.

  HARMADIK ORSZÁGBA TÖRTÉNŐ ADATÁTADÁS

YOUTUBE
A szolgáltatók a didaktikai koncepció részeként beépíthetnek a tanfolyamba a YouTube szolgáltató pluginjait (videókat). A platform vagy a tanfolyam megnyitásakor nem kerülnek felhasználói adatok továbbításra a YouTube-ra. A videók csak előnézeti képekként jelennek meg. A videotartalom csak akkor töltődik be és játszódik le, ha a felhasználó aktívan rákattint a „Videó indítása” linkre, ezzel hozzájárulva az adatátvitelhez. Ezzel a felhasználó hozzájárul az adatátvitelhez, amelynek alapján személyes adatok (pl. IP-cím) kerülnek továbbításra a YouTube-ra. A YouTube használata során adatok kerülhetnek továbbításra az USA-ba (harmadik országba). A YouTube vagy a Google LLC az 50 U.S. Code § 1881 (b) (4) értelmében elektronikus kommunikációs szolgáltatásnak minősül, és mint ilyen, az 50 U.S. Code § 1881a („FISA 702”) szerint az amerikai hatóságok felügyelete alá tartozik. Az európai adatvédelmi követelmények betartása ezért nem garantálható. Az ilyen személyes adatok harmadik országba történő, meghatározott célú továbbítása a GDPR 49. cikk (1) bekezdés a) pontjában foglalt kivételi záradéknak megfelelően történik, miután a felhasználó a kockázatokról való tájékoztatást követően hozzájárulását adta. A személyes adatok YouTube általi feldolgozásáról és felhasználásáról további információkat a szolgáltató adatvédelmi irányelveiben talál: Google LLC, 1600 Amphitheater Parkway, Mountain View, California 94103, USA. Adatvédelmi irányelvek: https://policies.google.com/privacy/partners

  TÁROLÁSI IDŐTARTAMOK (AZ IDŐTARTAM MEGHATÁROZÁSÁHOZ HASZNÁLT KRITÉRIUMOK)

ÁLTALÁNOS
Amennyiben ez technikailag lehetséges, a személyes hivatkozást 30 nap elteltével töröljük. A naplóadatokat általában nyolc hétig tároljuk. A rendszertől függően az adatok tárolási ideje hosszabb is lehet, de nem haladhatja meg a tizenkét hónapot.

SZERZŐDÉS TELJESÍTÉSE/SZERZŐDÉS ELŐTTI LÉPÉSEK
Személyes adatait mindaddig tároljuk, amíg az a szerződés teljesítéséhez, illetve a szerződés előtti lépések végrehajtásához szükséges.

KÖZÉRDEK VAGY JOGOS ÉRDEK ESETÉN
Az adatokat mindaddig kezeljük, amíg ez a közérdek vagy jogos érdek szolgálatához szükséges, vagy amíg indokolt kifogás nem merül fel.

HOZZÁJÁRULÁS ESETÉN
Amennyiben hozzájárult az adatainak feldolgozásához, személyes adatait addig tároljuk, amíg vissza nem vonja hozzájárulását. Hozzájárulásának visszavonása esetén kizárólag azok az adatok kerülnek tárolásra, amelyek szükségesek a hozzájárulás vagy annak visszavonásának igazolásához, és ezeket a visszavonástól számított három évig tároljuk.
Ezen felül az Ön adatait csak akkor tároljuk, ha törvényes megőrzési időszakok vagy esetleges jogi igényekre vonatkozó elévülési idők vonatkoznak rájuk.

  AZ ÉRINTETTEK JOGAI

Önnek joga van az adatokhoz való hozzáféréshez, azok helyesbítéséhez, hordozhatóságához, az adatkezelés korlátozásához, az adatkezelés elleni tiltakozáshoz és az adatok törléséhez, azonban felhívjuk figyelmét, hogy személyes adatok kezelése nélkül az iMooX platform használata nem lehetséges. Ezen felül Önnek joga van az adatkezeléshez adott hozzájárulásának visszavonására (hozzájárulás esetén). Kérjük, vegye figyelembe, hogy a hozzájárulás visszavonása nem érinti visszamenőlegesen az Ön adatainak kezelésének jogszerűségét. Ezen jogok gyakorlása nem írhatja felül a szerződéses vagy törvényi kötelezettségeket.
Önnek joga van panaszt tenni az osztrák adatvédelmi hatóságnál (Barichgasse 40-42, 1030 Wien).

Faji vagy etnikai származásra, politikai véleményre, vallási vagy filozófiai meggyőződésre, illetve szakszervezeti tagságra vonatkozó adatok, valamint genetikai adatok, természetes személy egyedi azonosítására alkalmas biometrikus adatok, egészségügyi adatok, illetve a természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatok feldolgozása.