Delningsplattform för skolprojektet Klimatdetektiverna - Integritetspolicy

SEKRETESSMEDDELANDE OCH SAMTYCKESFORMULÄR

Inledning

Europeiska rymdorganisationen (nedan kallad "organisationen" eller "ESA") är en mellanstatlig organisation som inrättades genom en konvention som öppnades för undertecknande i Paris den 30 maj 1975 och som har sitt säte på adressen 24 rue du Général Bertrand, CS 30798, 75345 Paris Cedex 07, Frankrike.

Skydd av personuppgifter är av stor betydelse för ESA, som strävar efter att säkerställa en hög skyddsnivå i enlighet med ESA:s ramverk för skydd av personuppgifter (hädanefter "ESA:s ramverk för skydd av personuppgifter") som gäller på detta område. ESA vidtar lämpliga åtgärder för att skydda de registrerades rättigheter, för att säkerställa att personuppgifter behandlas för särskilda och berättigade ändamål, på ett sätt som inte är överdrivet och som är nödvändigt för de ändamål för vilka personuppgifterna samlades in eller för vilka de senare behandlas, under förhållanden som skyddar personuppgifternas konfidentialitet, integritet och säkerhet och för att i allmänhet genomföra de principer som anges i PDP-ramverket, som finns tillgängligt på

http://www.esa.int/About_Us/Law_at_ESA/Highlights_of_ESA_rules_and_regulations

ESA:s PDP-ramverk består av följande element:

• Principerna för skydd av personuppgifter, som antogs genom ESA:s rådsresolution (ESA/C/CCLXVIII/Res.2 (Final)) som antogs den 13 juni 2017;
• Arbetsordningen för tillsynsmyndigheten för dataskydd, som antogs genom ESA:s rådsresolution (ESA/C/CCLXVIII/Res.2 (Final)) som antogs den 13 juni 2017;
• Policy för skydd av personuppgifter som antogs av ESA:s generaldirektör den 5 februari 2018 och trädde i kraft den 1 mars 2018.

Detta integritetsmeddelande är avsett att informera dig, som registrerad, om:

- Identiteten på den personuppgiftsansvarige och kontaktuppgifter för ESA:s dataskyddsombud (nedan kallat dataskyddsombudet);

- vilken typ av personuppgifter som samlas in och behandlas;

- formerna för insamling av personuppgifter;

- syftet med insamlingen och behandlingen;

- De mottagare (om sådana finns) till vilka den registrerades personuppgifter ska lämnas ut;

- Tidsfrister för lagring av personuppgifterna;

- de praktiska formerna för utövande av den registrerades rättigheter enligt ESA:s PDP-ramverk.

Detta formulär gör det också möjligt för ESA att få ditt samtycke till insamling och vidare behandling av dina personuppgifter inom ramen för ESA:s PDP-ramverk.

 (1) Vem är personuppgiftsansvarig?

Dina personuppgifter samlas in och vidarebehandlas enligt nedan efter beslut som fattas av ESA ensam. Den personuppgiftsansvarige är således ESA.

(2) Vilka är kontaktuppgifterna till ESA:s dataskyddsombud?

Enligt ESA:s PDP-ramverk är din första kontaktpunkt i frågor som rör personuppgifter ESA:s dataskyddsombud (Data Protection Officer, "DPO"), som kan kontaktas på DPO@esa.int

För ytterligare information om i vilka situationer du kan kontakta ESA:s dataskyddsombud, vänligen se frågorna nedan.

(3) Vilken typ av personuppgifter om dig samlas in och behandlas vidare?

De personuppgifter som kan komma att samlas in och vidare behandlas för de ändamål som anges nedan är i synnerhet

• Lagets namn
• Skolans eller organisationens namn
• Studenternas ålder
• Stad
• Land
• E-postadress
• Information i samband med din användning av webbplatsen, t.ex. information i serverloggar, inklusive information när du loggade in
• IP-adress (internetprotokoll) och data om din systemaktivitet
• Kakor
• Annan information som du tillhandahåller och som direkt eller indirekt kan identifiera dig, t.ex. foton, kommentarer, videor

Du bör inte skicka någon känslig information (inklusive information som direkt eller indirekt anger personalens etniska ursprung, politiska åsikter, medlemskap i fackföreningar, partier etc., hälsosituation, sexuell läggning) till byrån.

(4) Hur samlas dina personuppgifter in eller behandlas vidare?

Dina personuppgifter kan samlas in på olika sätt, bland annat via:

• Förfrågan
• Registrering på plattformen för delning av Climate Detectives (https://climatedetctives.esa.int)
• Direkt interaktion med webbplatsen när du skickar in ett Climate Detectives-projekt till Climate Detectives:s delningsplattform

(5) För vilket ändamål samlas dina personuppgifter in och behandlas vidare?

Dina personuppgifter samlas in och behandlas vidare i syfte att:

• tillhandahålla ett användarkonto för att göra det möjligt för dig att skicka in ett teamprojekt till Climate Detectives:s delningsplattform
• avgöra om du är berättigad att lämna in ett Climate Detectives-projekt
• andra ändamål som kommer att meddelas dig när sådan information begärs

Utöver dessa ändamål får byrån använda dina personuppgifter för något av de ändamål som anges i artikel 5 i policyn för skydd av personuppgifter.

(6) Till vem kan vi komma att lämna ut dina personuppgifter?

Byrån får lämna ut dina personuppgifter till någon av följande tredje partsmottagare för att uppfylla alla eller delar av de syften med insamling och behandling av personuppgifter som nämns ovan:

Byrån betraktar inte dina personuppgifter som en tillgång som kan säljas och säljer därför inte dina personuppgifter till någon tredje part.

(7) Hur länge lagrar vi dina personuppgifter?

Byrån får behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de ovan nämnda syftena. Därefter ska dina personuppgifter raderas.

(8) Hur kan du radera, rätta, komplettera eller ändra dina personuppgifter?

Byrån är angelägen om att samla in och behandla korrekta personuppgifter och att hålla dem uppdaterade.

Du kan begära radering, rättelse, komplettering eller ändring av dina personuppgifter om och i den mån de är felaktiga eller ofullständiga med hänsyn till de ändamål för vilka de samlas in och behandlas, eller om de behandlas i strid med de principer som avses i ESA:s PDP-ramverk.

Om du väljer att göra en begäran om radering av personuppgifter förstår du och samtycker till att du kanske inte längre kan dela resultaten av ditt Climate Detectives-projekt.

Ovan nämnda begäran ska lämnas till ESA:s dataskyddsombud, som första kontaktpunkt, genom att skicka ett e-postmeddelande till

–  dpo@esa.int

- Kopia till: climate.detectives @ esa.int

Du kan också ha rätt att få tillgång till dina personuppgifter och ha möjlighet att radera, rätta, komplettera eller ändra dem, i enlighet med följande modaliteter:

Du har registrerat dig på webbplatsen climatedetectives.esa.int och kan radera eller redigera dina uppgifter genom att:

1. Tillgång till ditt konto: climatedetectives.esa.int
2. Ange e-post och lösenord för ditt konto
3. Klicka på Logga in
4. Klicka på Mitt konto
5. Klicka på Ta bort eller Redigera

Om du inte kommer ihåg ditt lösenord kan du återställa det genom att klicka på länken "glömt lösenord" på inloggningssidan.

Om du inte kan komma åt ditt konto, vänligen kontakta climate.detectives @ esa.int för hjälp.

(9) Vad kan du göra vid en incident som rör dataskydd?

I händelse av en dataskyddsincident ska du kontakta ESA:s dataskyddsombud som första kontaktpunkt genom att skicka ett e-postmeddelande till dpo@esa.int och klimat.detektiver @ esa.int

Om du vill lämna in ett klagomål måste du följa tillsynsmyndighetens arbetsordning som fastställs i ESA:s PDP-ramverk. Du kommer att behöva visa att en dataskyddsincident inträffade i samband med dina personuppgifter, efter ett beslut av byrån, eller åtminstone motivera allvarliga skäl att tro att en sådan incident inträffade.

 (10) Ditt samtycke

I de fall där ESA inte redan har inhämtat ditt samtycke (inklusive genom andra metoder) och detta krävs enligt ESA:s ramverk för skydd av personuppgifter, samtycker du till insamling och vidare behandling av dina personuppgifter:

O Jag accepterar.

O Jag håller inte med.

Du kommer att kunna återkalla ditt samtycke beroende på vilken metod som används för att samla in dina personuppgifter, i synnerhet:

• genom att radera ditt konto (observera att innehåll som är relaterat till Climate Detectives-projektet som du har lagt till kan förbli anonymiserat på plattformen utan möjlighet att återställa anslutningen i ett senare skede eller genom en ny registrering);
• genom att skicka ett e-postmeddelande till climate.detectives @ esa.int