Privatumo politika

INFORMAVIMAS APIE ASMENS DUOMENŲ TVARKYMĄ

(mokymų/kursų dalyviams)

Šis dokumentas paaiškina, kaip VšĮ Kauno kolegija (toliau – Kolegija) pagal pateiktą prašymą dalyvauti mokymuose/ kursuose ir kituose Kolegijos organizuojamuose kvalifikacijos/kompetencijų kėlimo renginiuose (toliau – Mokymai),  tvarko dalyvių, užsiregistravusių Kolegijos mokymų platformoje dalyvauti Mokymuose (toliau  - duomenų subjektai) asmens duomenis, kuriuos Kolegija gauna iš duomenų subjektų, jiems registruojantis.

Duomenų subjektų asmens duomenys tvarkomi vadovaujantis Bendruoju duomenų apsaugos reglamentu (ES) 2016/679 (toliau - „BDAR“), Lietuvos Respublikos Asmens duomenų teisinės apsaugos įstatymu, kitais teisės aktais, Asmens duomenų tvarkymo Kauno kolegijoje tvarkos aprašu (www.kaunokolegija.lt), Kauno kolegijos Privatumo politika.

Duomenų valdytojas

Kauno kolegija, įmonės kodas 111965284, adresas: Pramonės pr. 20, Kaunas, tel. (+370 37) 352325, el. paštas info@kaunokolegija.lt (toliau – Kolegija)

Kolegijos duomenų apsaugos pareigūnė

Neringa Lisina, tel. (+370 37) 352324 el. paštas: dap@kaunokolegija.lt.

Asmens duomenų tvarkymo tikslas

Kvalifikacijos kėlimo ir kompetencijų vystymo tikslu (mokymų organizavimas ir pažymėjimų išdavimas)

Kolegijos tvarkomų asmens duomenų apimtis

Nurodytu tikslu Kolegija tvarko duomenų subjektų kontaktinius ir asmens duomenis:

darbuotojų, studentų, trečiųjų asmenų vardas, pavardė, telefono numeris, elektroninis paštas, pareigos, kompetencijų lygmuo ir poreikio faktas, kompetencijų kėlimo data ir laikas, vieta, tema, rezultatai, parašas, atsiskaitomosios sąskaitos numeris.

Dalyvaujant nepilnamečiams – gimimo data, tėvų/globėjų vardas, pavardė, parašas, atstovavimo pagrindas, telefono numeris, el. pašto adresas. Jei kompetencijų kėlimo įrodymui pagal teisės aktus reikalingas asmens kodas – kompetencijas keliančio duomenų subjekto asmens kodas

Kolegija tvarko duomenis šiais tikslais

Registruodamiesi į mokymus ar mikrokredencialų programą pateikiate vardą, pavardę, el. pašto adresą, gimimo datą, telefono numerį ir pasirinktos Programos duomenis. Fiksuojame registracijos datą, būseną ir su mokymusi susijusį susirašinėjimą. Šiuos duomenis naudojame registracijai priimti, grupei sudaryti, mokymui organizuoti ir su Jumis susisiekti. Atskiros pasirašomos sutartys sudaromos tik dėl mikrokredencialų programų ir STEAM veiklų; registruojantis į kitus mokymus taikomos Platformos paslaugų užsakymo, apmokėjimo ir pinigų grąžinimo taisyklės bei konkrečios Programos sąlygos.

Darbuotojų vidiniams mokymams naudojame vardą, pavardę, Kolegijos el. pašto adresą ar paskyros identifikatorių, pasirinktą mokymą ir registracijos būseną. Padalinį ar pareigas naudojame tik jei to reikia konkretiems mokymams. Darbuotojo tapatybė patvirtinama Kolegijos paskyra. Konkretus teisinis pagrindas priklauso nuo mokymo pobūdžio: darbo sutarties vykdymas, teisinė prievolė arba viešojo intereso užduotis.

Registruodami nepilnametį galime tvarkyti jo vardą, pavardę, mokyklą, klasę ir amžiaus nustatymui būtinus duomenis, taip pat vieno iš tėvų ar globėjo vardą, pavardę, ryšį su dalyviu, el. pašto adresą ir telefono numerį. Šie duomenys reikalingi tinkamai grupei parinkti, veiklai organizuoti ir susisiekti su atstovu. Visa gimimo data renkama tik tada, kai nepakanka amžiaus grupės, gimimo metų ar klasės.

Pradinių klasių mokinius registruoja vienas iš jų tėvų ar globėjų. Vyresnių nepilnamečių registracijos ir atstovo patvirtinimo tvarka priklauso nuo konkrečiai veiklai taikomų sąlygų. Dėl STEAM veiklos papildomai sudaroma atskira sutartis. Duomenų tvarkymas grindžiamas veiksmais teisėto atstovo arba, kai leidžiama, paties nepilnamečio prašymu prieš sudarant sutartį ar ją vykdant; atskirais atvejais – teisine prievole arba viešojo intereso užduotimi. Sutikimas taikomas tik atskiram veiksmui, kuriam jo iš tiesų reikia.

Mokamai Paslaugai apmokėti tvarkome mokėtojo vardą ir pavardę arba juridinio asmens rekvizitus, sumą, datą, mokėjimo būseną, užsakymo ar operacijos numerį, pasirinktos Programos ir apskaitos dokumentams reikalingus duomenis. Juos naudojame mokėjimui susieti su registracija ir apskaitai. Pagrindas – sutartinių įsipareigojimų vykdymas, kai tai taikoma fiziniam asmeniui, ir apskaitos bei mokesčių prievolės (BDAR 6 straipsnio 1 dalies b ir c punktai). Mokėjimas gali vykti banko ar „Paysera“ aplinkoje; Kolegija negauna bankininkystės prisijungimo duomenų ar PIN kodų. Mokėjimo paslaugų teikėjas savo aplinkoje gali veikti kaip savarankiškas duomenų valdytojas.

Registracijos patvirtinimams, priminimams ir informacijai apie mokėjimą, tvarkaraštį ar pakeitimus naudojame vardą, el. paštą, prireikus telefono numerį, pasirinkto mokymo duomenis ir pranešimų siuntimo techninius įrašus. Šie pranešimai susiję su pasirinkta paslauga. Platformos projektas nenumato atskiro naujienlaiškių siuntimo.

 

Asmens duomenų tvarkymo teisiniai pagrindai

Asmens duomenys numatytais tikslais yra tvarkomi: (1) sutarties pagrindu (BDAR 6str. 1 d. b)) (2) teisinės prievolės pagrindu (BDAR 6 str. 1 d. c)) teisėto intereso (BDAR 6 str. 1 d f))

Duomenų šaltinis

Kolegija gauna aukščiau nurodytus asmens metu iš duomenų subjekto, jam registruojantis Mokymų platformoje į mokymus

Asmens duomenų gavėjai / jų kategorijos

•           duomenų centrų ir debesų kompiuterijos paslaugų teikėjams;

•           programinės įrangos tiekėjams ir programinę įrangą prižiūrintiems asmenims;

•           profesiniams patarėjams, auditoriams;

•           kompetentingoms valstybės institucijoms.

•           Paysera

Asmens duomenų saugojimo laikotarpis

Registracijos duomenų, įskaitant STEAM ir mikrokredencialų registracijas, saugojimo terminai nustatomi pagal Kolegijos patvirtintą dokumentacijos planą ir konkrečios Paslaugos dokumentų saugojimo reikalavimus. Pažymėjimų, išduotų baigus neformaliojo suaugusiųjų, pedagoginių darbuotojų ir formaliojo bei neformaliojo vaikų švietimo programas, registras saugomas 50 metų. Pažymėjimų, išduotų baigus kvalifikacijos tobulinimo(si) renginius, registras saugomas 10 metų. Suaugusiųjų ir vaikų mokymo(si) programos saugomos 10 metų. Mokėjimų ir apskaitos duomenys saugomi 10 metų. Techniniai įrašai saugomi tiek, kiek reikia Platformos veikimui ir saugumui užtikrinti, o pranešimai ir mokymo rezultatai – tiek, kiek reikia jų paskirčiai įgyvendinti ir taikomoms saugojimo prievolėms vykdyti.

Duomenų subjektų teisių įgyvendinimas

Duomenų subjektas turi teisę kreiptis į Kolegiją su prašymu:

·         leisti susipažinti su Kolegijos tvarkomais asmens duomenimis (BDAR 15 straipsnis);

·         juos ištaisyti arba ištrinti (BDAR 16, 17 straipsniai);

·         apriboti asmens duomenų tvarkymą (BDAR 18 straipsnis);

·         pateikti skundą Valstybinei duomenų apsaugos inspekcijai (daugiau informacijos galima rasti www.vdai.lrv.lt).

Kolegijos veiksmų (neveikimo) apskundimo tvarka

Kolegijos, kaip duomenų valdytojos, atliekamas duomenų subjekto asmens duomenų tvarkymas duomenų subjekto gali būti apskųstas Valstybinei duomenų apsaugos inspekcijai

Kita informacija

 

 

*  Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas

** 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas)