Persónuverndarstefna

1. Sameiginlegir ábyrgðaraðilar

Read.For Real verkefnið er framkvæmt af samtökum samstarfsaðila sem sameiginlega ákveða tilgang og aðferðir við vinnslu persónuupplýsinga í tengslum við framkvæmd, samhæfingu, samskipti, kynningu, miðlun og skýrslugerð verkefnisins.

Fyrir þessa vinnslustarf starfa eftirfarandi stofnanir sem Sameiginlegir ábyrgðaraðilar í skilningi 26. greinar almennrar persónuverndarreglugerðar (GDPR):

• Fundacja Powszechnego Czytania (Universal Reading Foundation), Pólland;
• Biblioteka Narodowa (National Library of Poland), Pólland;
• Ciclic Centre-Val de Loire – EPCC, Frakkland;
• Stiftung Lesen, Þýskaland;
• Chetene (Reading) Foundation / Reading Foundation, Búlgaría;
• Federation of European Publishers (FEP), Belgía;
• EURead, Belgía.

Sameiginlegu ábyrgðaraðilarnir vinna saman að framkvæmd Read.For Real verkefnisins og geta unnið og deilt persónuupplýsingum sín á milli þar sem nauðsynlegt er fyrir tilgangana sem lýst er í þessari persónuverndarstefnu.

Sameiginlegu ábyrgðaraðilarnir hafa komið á fyrirkomulagi varðandi ábyrgð sína samkvæmt persónuverndarreglugerðinni, þar með talið meðhöndlun beiðna og nýtingu réttinda hinna skráðu.

Fyrir spurningar varðandi vinnslu persónuupplýsinga í tengslum við Read.For Real, eða til að nýta réttindi þín, getur þú haft samband við:

Fundacja Powszechnego Czytania (Universal Reading Foundation)
Przyokopowa 33
01-208 Varsjá
Pólland
Netfang: [email protected]

Beiðnir kunna að vera meðhöndlaðar í samvinnu við viðkomandi sameiginlega ábyrgðaraðila.

2. Umfang og tilgangur gagnavinnslu

Read.For Real vefsíðan veitir upplýsingar um verkefnið og gerir notendum og stofnunum kleift að taka þátt í verkefnisstarfsemi í gegnum ýmis rafræn eyðublöð.

Eftir því hvaða eyðublað er notað geta persónuupplýsingar verið safnað fyrir eftirfarandi tilgangi:

• skráning á Read.For Real viðburði og lestrarstarfsemi;
• skráning á vinnustofur, ráðstefnur, fundi og aðra verkefnisviðburði;
• samskipti við þátttakendur, skipuleggjendur, kennara, stofnanir, höfunda og aðra einstaklinga sem taka þátt í verkefninu;
• samhæfing verkefnisstarfsemi á evrópskum og landsvísu;
• samstarf við Landsstöðvar;
• dreifing á Welcome Packs og öðru verkefnisefni;
• kynning og miðlun á Read.For Real;
• skjölun, mat og skýrslugerð um verkefnisstarfsemi;
• rekstur Read.For Real fréttabréfsins;
• svar við fyrirspurnum;
• veiting upplýsinga um Read.For Real starfsemi, viðburði, efni og úrræði.

Eftir viðkomandi eyðublaði geta persónuupplýsingar falið í sér:

• fornafn og eftirnafn;
• netfang;
• símanúmer;
• stofnun eða fyrirtæki;
• starfshlutverk;
• land;
• borg;
• upplýsingar varðandi viðburð eða starfsemi;
• vefsíðu eða samfélagsmiðlatengla;
• aðrar upplýsingar sem notandinn veitir af fúsum og frjálsum vilja.

Deiling með samstarfsaðilum samtakanna

Þar sem notandinn hefur veitt viðkomandi samþykki í gegnum viðeigandi eyðublað geta persónuupplýsingar verið deilt með öllum Read.For Real samstarfsaðilum samtakanna sem taldir eru upp í kafla 1.

Þetta gerir samstarfsaðilunum kleift að sameiginlega framkvæma, samhæfa, hafa samskipti, kynna, miðla, skjalfesta og gera skýrslu um Read.For Real verkefnið.

Samstarfsaðilar samtakanna mega aðeins vinna gögnin fyrir tilgangi tengda Read.For Real verkefninu og annarri beint tengdri starfsemi sem lýst er í þessari persónuverndarstefnu.

Deiling með Landsstöðvum

Read.For Real starfar í gegnum net lands- og svæðisbundinna Landsstöðva.

Þar sem það á við um land notandans eða viðkomandi starfsemi geta persónuupplýsingar einnig verið deilt með viðeigandi Landsstöð.

Landsstöðvar geta notað gögnin til að:

• hafa samskipti við notendur á viðkomandi landstungu;
• veita upplýsingar og stuðning varðandi Read.For Real;
• skipuleggja og samhæfa staðbundna viðburði;
• hafa samskipti við skipuleggjendur viðburða og þátttakendur;
• dreifa Welcome Packs og öðru verkefnisefni;
• styðja skóla, bókasöfn, menningarstofnanir og aðrar staðbundnar stofnanir;
• kynna og miðla Read.For Real á staðnum.

Núverandi listi yfir landsmiðstöðvar er aðgengilegur í hlutanum „Finndu þína miðstöð og viðburð“ á Read.For Real vefsíðunni.

3. Lagalegur grundvöllur vinnslu

Persónuupplýsingar eru unnar í samræmi við almenna persónuverndarreglugerð (ESB) 2016/679 (GDPR) og gildandi landslög um persónuvernd.

Eftir tiltekinni vinnslustarf getur lagalegur grundvöllur falið í sér:

• 6. gr. 1. mgr. a-liður persónuverndarreglugerðarinnar – samþykki, þar sem notandinn hefur veitt skýrt samþykki fyrir vinnslu persónuupplýsinga sinna fyrir einn eða fleiri tiltekna tilgangi;
• 6. gr. 1. mgr. b-liður persónuverndarreglugerðarinnar – framkvæmd samnings eða skref að beiðni hins skráða, þar sem vinnsla er nauðsynleg til að stjórna þátttöku í starfsemi eða veita umbeðna þjónustu;
• 6. gr. 1. mgr. c-liður persónuverndarreglugerðarinnar – fylgni við lagaskyldu, þar sem vinnsla er nauðsynleg til að fara að lagaskyldu;
• 6. gr. 1. mgr. f-liður persónuverndarreglugerðarinnar – lögmætir hagsmunir, þar sem vinnsla er nauðsynleg fyrir lögmæta hagsmuni sem sameiginlegu ábyrgðaraðilarnir sækjast eftir, að því tilskildu að slíkir hagsmunir séu ekki hnekktir af réttindum og frelsi hins skráða.

Þar sem samþykkis er óskað í gegnum rafrænt eyðublað verður það fengið með skýrri jákvæðri aðgerð, svo sem að haka í reit. Fyrirfram hakaðir reitir eða aðgerðarleysi teljast ekki gilt samþykki.

Samþykki má afturkalla hvenær sem er. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslunnar sem framkvæmd var fyrir afturköllunina.

Lagalegur grundvöllur sem gildir um tiltekna vinnslustarf verður tilgreindur í viðkomandi eyðublaði eða upplýsingum sem veittar eru á þeim tíma sem persónuupplýsingarnar eru safnað.

4. Viðtakendur gagna

Persónuupplýsingar sem safnað er í gegnum Read.For Real eyðublöð geta verið deilt með:

Read.For Real samstarfsaðilum samtakanna

Sjö stofnunum sem mynda Read.For Real samtökin:

• Fundacja Powszechnego Czytania (Universal Reading Foundation);
• Biblioteka Narodowa (National Library of Poland);
• Ciclic Centre-Val de Loire – EPCC;
• Stiftung Lesen;
• Chetene (Reading) Foundation / Reading Foundation;
• Federation of European Publishers (FEP);
• EURead.

Tilgangur deilingarinnar er að gera samstarfsaðilunum kleift að framkvæma, samhæfa, skipuleggja, hafa samskipti, kynna, miðla, skjalfesta og gera skýrslu um Read.For Real verkefnið.

Read.For Real Landsstöðvum

Persónuupplýsingar geta einnig verið deilt með viðkomandi Landsstöð sem ber ábyrgð á landi notandans eða viðkomandi starfsemi.

Landsstöðvar geta notað gögnin fyrir samskipti, staðbundna samhæfingu, skipulagningu starfsemi, dreifingu verkefnisefnis og staðbundna kynningu á Read.For Real.

Núverandi listi yfir landsmiðstöðvar er aðgengilegur í hlutanum „Finndu þína miðstöð og viðburð“ á vefsíðunni.

Tækni- og þjónustuaðilum

Persónuupplýsingar geta einnig verið unnar af þjónustuaðilum sem styðja vefsíðuna og verkefnisstarfsemi, þar með talið:

• GetResponse – fréttabréf og tölvupóstsamskipti;
• MyDevil.net – hýsing vefsíðu og tækniþjónusta;
• Google Analytics eða aðrir greiningaraðilar, þar sem við á;
• aðrir tækniaðilar sem nauðsynlegir eru fyrir rekstur vefsíðunnar og verkefnisþjónustu.

Slíkir aðilar vinna persónuupplýsingar aðeins að því marki sem nauðsynlegt er til að veita þjónustu sína og í samræmi við gildandi kröfur um persónuvernd.

GetResponse

Read.For Real verkefnið notar GetResponse til að stjórna og dreifa fréttabréfum og rafrænum samskiptum.

Persónuupplýsingar sem lagðar eru fram við áskrift að fréttabréfinu, þar með talið netfang notandans og fornafn, geta verið unnar af GetResponse fyrir hönd viðkomandi sameiginlegs ábyrgðaraðila.

GetResponse starfar sem gagnavinnsluaðili fyrir viðkomandi vinnslustarf og vinnur persónuupplýsingar í samræmi við gildandi gagnavinnslufyrirkomulag.

5. Vafrakökur og greiningartól

Vefsíðan www.readforreal.com notar vafrakökur og svipaða tækni.

Vafrakökur geta verið notaðar fyrir:

• rétta virkni vefsíðunnar;
• öryggi vefsíðu;
• viðhald á kjörstillingum notenda;
• bætta afköst vefsíðu;
• greiningu á umferð vefsíðu og hegðun notenda;
• bætt efni og virkni vefsíðu.

Vefsíðan getur notað Google Analytics eða önnur greiningartól.

Þar sem krafist er samkvæmt gildandi lögum verða ónauðsynlegar vafrakökur og greiningartækni aðeins virkjuð eftir að samþykki notandans hefur verið fengið.

Notendur geta stjórnað eða afturkallað kjörstillingar sínar varðandi vafrakökur í gegnum vafrakökustillingar sem eru aðgengilegar á vefsíðunni eða í gegnum vafrastillingar sínar.

6. Varðveislutími gagna

Persónuupplýsingar eru aðeins geymdar eins lengi og nauðsynlegt er til að uppfylla tilgangana sem þær voru safnað fyrir eða eins lengi og krafist er samkvæmt gildandi lögum, samningsskyldur eða skýrslugerðarkröfum verkefnisins.

Sérstaklega:

• fréttabréfsgögn eru geymd þar til notandinn afskráir sig eða afturkallar samþykki, nema annar lögmætur grundvöllur leyfi áframhaldandi geymslu;
• skráningargögn viðburða geta verið geymd í þann tíma sem nauðsynlegur er til að skipuleggja, skjalfesta, meta og gera skýrslu um Read.For Real starfsemi;
• skráningargögn vinnustofa og ráðstefna geta verið geymd í skipulagningar-, stjórnunar- og skýrslugerðarskyni;
• samskiptabréfaskipti geta verið geymd eins lengi og með sanngirni er nauðsynlegt til að meðhöndla fyrirspurnina;
• gögn sem unnin eru í gegnum GetResponse eru geymd í samræmi við gildandi þjónustu- og gagnavinnslufyrirkomulag;
• greiningargögn eru geymd í samræmi við viðkomandi stillingar greiningarþjónustu og gildandi lagakröfur.

Eftir að gildandi geymslutímabil er útrunnið verða persónuupplýsingar eyddar, nafnlausaðar eða örugglega fargað nema frekari geymsla sé krafist samkvæmt lögum.

7. Réttindi skráðra einstaklinga

Samkvæmt persónuverndarreglugerðinni geta hinir skráðu haft eftirfarandi réttindi, með fyrirvara um gildandi lagaskilyrði:

• rétt til aðgangs að persónuupplýsingum sínum;
• rétt til að leiðrétta ónákvæmar eða ófullkomnar persónuupplýsingar;
• rétt til að óska eftir eyðingu persónuupplýsinga;
• rétt til að óska eftir takmörkun á vinnslu;
• rétt til gagnaflutningshæfni;
• rétt til að andmæla vinnslu sem byggir á lögmætum hagsmunum;
• rétt til að afturkalla samþykki hvenær sem er þar sem vinnsla byggir á samþykki.

Til að nýta réttindi þín, vinsamlegast hafðu samband við:

[email protected]

Beiðnir kunna að vera meðhöndlaðar í samvinnu við viðkomandi sameiginlega ábyrgðaraðila.

Þú hefur einnig rétt til að leggja fram kvörtun til lögbærrar eftirlitsstofnunar persónuverndar.

Á Íslandi er lögbær eftirlitsstofnun:

Forseti Persónuverndarskrifstofu (Prezes Urzędu Ochrony Danych Osobowych – UODO).

8. Öryggi gagna

Sameiginlegu ábyrgðaraðilarnir og þjónustuaðilar þeirra beita viðeigandi tæknilegum og skipulagslegum ráðstöfunum til að vernda persónuupplýsingar gegn:

• óheimilum aðgangi;
• slysalegri eða ólögmætri eyðileggingu;
• slysalegu tapi;
• breytingu;
• óheimilri birtingu;
• öðrum ólögmætum formum vinnslu.

Aðgangur að persónuupplýsingum er takmarkaður við einstaklinga og aðila sem þurfa aðgang fyrir lögmæta verkefnis-, skipulags-, stjórnunar- eða tæknilega tilgangi.

Viðeigandi öryggisráðstafanir geta falið í sér aðgangsstýringar, auðkenningarferli, trúnaðarskyldur, örugga gagnaflutning, öryggisafrit og aðrar verndarráðstafanir sem henta eðli og áhættu vinnslunnar.

Engu að síður getur engin aðferð til að senda eða geyma upplýsingar rafrænt tryggt algjört öryggi.

9. Samfélagsmiðlar, ljósmyndir og samskipti verkefnisins

Read.For Real og samstarfsaðilar þess geta haft samskipti og kynnt verkefnið í gegnum vefsíður, fréttabréf, samfélagsmiðla, útgáfur, skýrslur og aðrar samskiptarásir.

Þar sem ljósmyndir, myndbönd, tilvitnanir, nöfn eða aðrar upplýsingar sem auðkenna einstaklinga eru birtar verður farið að viðkomandi lagakröfum og, þar sem nauðsynlegt er, verður viðeigandi samþykki fengið.

Read.For Real vefsíðan getur einnig birt upplýsingar um skráða viðburði í gegnum gagnvirkt viðburðakort sitt. Persónuupplýsingar verða aðeins birtar þar sem viðeigandi lagalegur grundvöllur er fyrir slíkri birtingu.

Samfélagsmiðlaprófílarnir sem reknir eru af Read.For Real og samstarfsaðilum þess eru einnig háðir skilmálum og persónuverndarstefnum viðkomandi samfélagsmiðlaveitu.

Persónuupplýsingar sem notendur deila beint með samfélagsmiðlaveitum eru unnar af þessum veitum í samræmi við eigin stefnur þeirra.

10. Breytingar á persónuverndarstefnu

Þessi persónuverndarstefna getur verið uppfærð af og til til að endurspegla:

• breytingar á Read.For Real verkefninu;
• breytingar á vefsíðunni eða virkni hennar;
• breytingar á stofnunum sem taka þátt í samtökunum;
• breytingar á gagnavinnslustörfum eða þjónustuaðilum;
• breytingar á gildandi persónuverndarlöggjöf.

Núverandi útgáfa þessarar persónuverndarstefnu verður alltaf aðgengileg á www.readforreal.com.

Þar sem krafist er samkvæmt gildandi lögum verða notendur upplýstir um verulegar breytingar á þessari persónuverndarstefnu.

11. Notkun á Read.For Real efni

Efni sem gert er aðgengilegt í gegnum Read.For Real vefsíðuna, þar með talið fræðsluaðstæður, sniðmát, sjónrænt efni, lógó, kynningarefni og önnur verkefnisúrræði, er ætlað að styðja markmið og starfsemi Read.For Real / European Authors Day verkefnisins.

Nema annað sé tekið fram má slíkt efni vera notað, afritað og dreift af einstaklingum og stofnunum sem taka þátt í eða styðja Read.For Real í ótilgreindum tilgangi tengdum:

• lestrarkynningu;
• fræðslustarfsemi;
• menningarstarfsemi;
• bókmenntastarfsemi;
• framkvæmd Read.For Real viðburða;
• kynningu og miðlun á Read.For Real verkefninu.

Notkun Read.For Real efnis, merkja eða sjónrænna auðkenna í tilgangi sem tengist ekki verkefninu er ekki leyfð án fyrirfram samþykkis.

Sérstaklega má ekki nota efnið til:

• viðskiptasölu eða endursölu;
• kynningar á ótengdum vörum eða þjónustu;
• villandi framsetningar á tengslum við Read.For Real;
• pólitískrar herferðar eða pólitískra samskipta;
• trúarlegrar herferðar eða trúarlegra samskipta;
• starfsemi sem gæti skaðað orðspor, heiðarleika eða markmið Read.For Real verkefnisins.

Read.For Real samsteypan og Fundacja Powszechnego Czytania (Almennt lestrarsjóður), sem samræmingarstofnun verkefnisins, bera ekki ábyrgð á óheimilri, villandi eða á annan hátt óviðeigandi notkun þriðja aðila á Read.For Real efni, vörumerki eða sjónrænum auðkennum.

Fyrir spurningar varðandi leyfilega notkun Read.For Real efnis eða vörumerkis, vinsamlegast hafðu samband:

[email protected]

Read.For Real / Dagur evrópskra höfunda
11. nóvember – 12. desember
www.readforreal.com