Brugsvilkår Behandling af personoplysninger Cookies
Gælder fra den 19. oktober 2026 · version 1.2
Disse vilkår regulerer brugen af webstedet responsiblo.com, af akademierne på dets underdomæner og af de certificeringstjenester, som responsiblo s.r.o. driver. De bliver en del af aftalen med dig, når du udtrykkeligt accepterer dem ved oprettelsen af din konto; for det blotte gennemsyn af webstedet gælder de som de regler, hvorunder vi stiller indholdet til rådighed. Du kan altid læse, udskrive og gemme deres ordlyd på denne side. Hvis du ikke er indforstået med vilkårene, skal du ikke bruge tjenesten.
01
Hvem driver tjenesten
Tjenesten drives af responsiblo s.r.o., IČO (virksomhedsnummer) 19428588, DIČ (momsnummer) CZ19428588, med hjemsted på Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tjekkiet, registreret i handelsregistret, der føres af Městský soud v Praze (Byretten i Prag), sagsnr. C 386401. Kontakt-e-mailadressen er info@responsiblo.com, den tjekkiske datapostkasse (datová schránka) er edyk5ss, og postadressen er selskabets hjemsted. I den følgende tekst omtaler vi os selv som »os« og brugeren af tjenesten som »dig«.
02
Tjenestens omfang
På responsiblo.com finder du oplysninger om vores uddannelsesprogrammer, formularer til kontakt og forespørgsel samt adgang til de akademier, hvor undervisningen foregår. Programmerne består af undervisningskapitler, en praktisk del og en afsluttende quiz. Det gratis program AI Act Literacy er beregnet til enkeltpersoner til personlig brug: efter registreringen tilmelder vi dig det, og kontoen forbliver gratis. Virksomhedskonti bestilles af organisationer på grundlag af en forespørgsel, priserne i prislisten er angivet uden moms, og vi behandler hver ordre individuelt, herunder fakturaen. I sin virksomhedskonto inviterer organisationen folk pr. e-mail, en invitation gælder i 30 dage fra afsendelsen, og inden for sit eget akademi kan organisationen se, hvordan de inviterede skrider frem, og om de har et gyldigt certifikat. Organisationen er selvstændig dataansvarlig for sin egen liste over inviterede og har ansvaret for, at den har et retligt grundlag for at overlade listen til os. Konti, studieregistreringer, udstedte certifikater og registret over dem behandler vi som dataansvarlig; overblikket over de inviteredes forløb og certifikater stiller vi kun til rådighed for organisationen i det nødvendige omfang, og det sker på grundlag af aftalen med organisationen og begge parters legitime interesse i at føre register over uddannelse. Hvem der har ansvaret for hvilke oplysninger, og hvad organisationen kan se i sit akademi, beskriver vi under fanen Behandling af personoplysninger.
03
Konto og adgang
En konto kan oprettes af en fysisk person, der er mindst 18 år. Angiv venligst sande og aktuelle oplysninger: fornavn og efternavn fra kontoen overføres til certifikatet, og når certifikatet er udstedt, kan de ikke længere ændres på det udstedte certifikat. Kontoen er personlig og kan ikke overdrages, du skal beskytte dine login-oplysninger og må ikke dele dem med nogen anden. Du har ansvaret for den aktivitet, der udføres under din konto; du har ikke ansvaret for den, hvis en anden har misbrugt din konto uden skyld fra din side. Så snart du opdager, at en anden har fået adgang til din konto, skal du give os besked på info@responsiblo.com, og så blokerer vi kontoen. Både linket til at fuldføre registreringen og linket til at nulstille adgangskoden gælder i 24 timer fra afsendelsen. Hvis du opretter kontoen eller logger ind med Google-knappen, overtager vi e-mailadressen, navnet og kontoidentifikatoren fra din Google-konto; i det tilfælde har du ingen adgangskode hos os. Ved begrundet mistanke om overtrædelse af disse vilkår, om misbrug af en konto eller om en trussel mod tjenestens sikkerhed kan vi midlertidigt begrænse eller blokere kontoen.
04
Certifikatet og dets gyldighed
Vi udsteder et certifikat til den, der opfylder betingelserne i det konkrete program, det vil sige gennemgår det foreskrevne indhold og består den afsluttende quiz med det krævede antal point. Certifikatet udstedes i det fornavn og efternavn, der er angivet i kontoen; disse oplysninger gemmes i certifikatet i uforanderlig form i udstedelsesøjeblikket, så dokumentet ikke kan ændres bagefter. Hvert certifikat har sit eget nummer i formen RSP-XXXX-XXXX-XXXX, en dato for opfyldelsen af betingelserne og en oplysning om gyldigheden. Hvor længe et certifikat gælder, bestemmes af programmet og er anført direkte på certifikatet. Er der ikke fastsat andet for programmet, gælder certifikatet i 24 måneder. Certifikatet downloader du som PDF fra din konto. Certifikatet dokumenterer, at du har gennemført vores program og opfyldt dets betingelser; det er ikke en offentligretlig tilladelse, en statslig akkreditering eller en certificering efter EU's AI Act.
05
Verifikation og tilbagekaldelse af et certifikat
Enhver kan kontrollere, at et certifikat er ægte, ved at indtaste dets nummer på siden Verificer certifikat på webstedet responsiblo.com; linket, der er trykt på certifikatet, har formen responsiblo.com/verify/NUMMER. For et gyldigt certifikat offentliggør vi indehaverens navn, programmets navn, udstederen, en eventuel organisation anført på certifikatet, datoen for opfyldelsen af betingelserne, gyldigheden, certifikatets nummer og et aftryk af det udstedte dokument; e-mailadressen, resultaterne af quizzen eller andre oplysninger viser vi ikke på verifikationssiden. For et certifikat med udløbet gyldighed offentliggør vi indehaverens navn, programmets navn, datoen for opfyldelsen af betingelserne og datoen for gyldighedens udløb, og for et tilbagekaldt certifikat kun dets nummer og datoen for tilbagekaldelsen, fordi vi hverken offentliggør indehaverens navn eller grunden til tilbagekaldelsen. Vi kan tilbagekalde et certifikat, hvis det er opnået ved svig, på grundlag af urigtige oplysninger eller i strid med disse vilkår. Registreringen af et udstedt certifikat og muligheden for at verificere det bevares også efter lukningen af en konto, da verifikationen ellers ville miste sin mening; hvor længe vi opbevarer registret over udstedte certifikater, oplyser vi under fanen Behandling af personoplysninger. For et certifikat, som en enkeltperson har opnået uden for en virksomhedskonto, er det både på certifikatet og på verifikationssiden anført, at der er tale om et personligt certifikat, og at det ikke er dokumentation for uddannelse af en organisations medarbejdere.
06
Rettigheder til indholdet
Tjenestens indhold, det vil sige tekster, videoer, grafik, praktiske scenarier, spørgsmålene i den afsluttende quiz, certifikatets udformning og mærket responsiblo, er beskyttet af ophavsret og af andre immaterielle rettigheder. Til indholdet giver vi dig en ikke-eksklusiv, ikke-overdragelig og tilbagekaldelig ret til at bruge det til eget brug og i det omfang, der er nødvendigt for at gennemføre programmet. Uden vores forudgående skriftlige samtykke er det ikke tilladt at kopiere indholdet, downloade det ud over tjenestens funktioner, videreformidle det, stille det til rådighed for andre personer, ændre det, bruge det til undervisning uden for vores platform eller udnytte det kommercielt på anden måde. Automatiseret udtræk af indholdet og omgåelse af de tekniske foranstaltninger, der beskytter indholdet, er heller ikke tilladt.
07
Ansvar og programmets grænser
Vores programmer er uddannelsesindhold, ikke juridisk rådgivning. At gennemføre et program er en af de foranstaltninger, hvormed en organisation kan understøtte sine folks AI-færdigheder efter artikel 4 i EU's AI Act; i sig selv betyder det ikke, at en enkeltperson eller en organisation opfylder forpligtelserne efter AI Act eller efter andre forskrifter, for de afhænger af, hvordan den konkrete organisation bruger AI. AI Act Literacy er et uafhængigt uddannelsesprodukt fra responsiblo s.r.o. Det er ikke et program fra Den Europæiske Union, og det er heller ikke godkendt af Den Europæiske Union. Vi gør en rimelig indsats for, at tjenesten er tilgængelig, og at indholdet svarer til forskrifternes gældende ordlyd, men vi garanterer ikke uafbrudt og fejlfri drift og heller ikke, at tjenesten opfylder enhver forventning. Vi er ikke ansvarlige for de beslutninger, du på grundlag af indholdet træffer i praksis, og heller ikke for problemer, der skyldes et forbindelsessvigt eller inkompatibelt udstyr hos dig. Dermed begrænser vi ikke ansvaret for skade forårsaget forsætligt eller ved grov uagtsomhed og heller ikke for skade på en persons liv, helbred og andre naturlige rettigheder; uberørte forbliver også de rettigheder, som man efter loven ikke kan opgive, navnlig forbrugerens rettigheder.
08
Ophør og ændringer af vilkårene
Du kan lukke din konto til enhver tid, det er nok at skrive til info@responsiblo.com. Efter lukningen af kontoen sletter vi registreringerne af dit studium; vi bevarer kun registreringen af et udstedt certifikat og dets offentlige verifikation, som beskrevet i afsnittet om verifikation og tilbagekaldelse af et certifikat. Vi kan begrænse eller bringe leveringen af tjenesten til ophør ved en alvorlig overtrædelse af disse vilkår, navnlig ved misbrug af en konto eller af certificeringen, ved krænkelse af tredjemands rettigheder eller ved en sikkerhedshændelse. Vilkårene kan vi ændre og supplere, for eksempel når tjenestens omfang eller lovgivningen ændrer sig. Den nye ordlyd offentliggør vi på denne side med angivelse af version og ikrafttrædelsesdato; hvis du ikke er indforstået med en ændring, kan du holde op med at bruge tjenesten og lukke din konto.
09
Gældende ret og forbrugeren
Forholdet mellem dig og os er underlagt Den Tjekkiske Republiks ret; dette berører ikke de rettigheder, som ufravigelige forskrifter i dit bopælsland giver dig som forbruger. Det gratis program for enkeltpersoner betales ikke, der opstår altså ikke et køb, som man kunne fortryde. Virksomhedskonti bestilles af organisationer i egenskab af erhvervsdrivende, priserne er angivet uden moms, og en ordre behandles på grundlag af en forespørgsel og en faktura. Onlinebetalinger tager vi i dag ikke imod. Hvis du som forbruger bestiller en betalt tjeneste, får du inden aftalens indgåelse oplysninger efter § 1820 i den tjekkiske civillovbog (občanský zákoník, lov nr. 89/2012 Sb.): til at fortryde aftalen har du 14 dage (§ 1829 i den tjekkiske civillovbog), og ved digitalt indhold, som vi ikke leverer på et fysisk medium, bortfalder denne ret, så snart vi med dit udtrykkelige samtykke begynder at opfylde aftalen, og du bekræfter, at du dermed mister retten til at fortryde den (§ 1837 litra l) i den tjekkiske civillovbog). Fortrydelsen sender du til os på info@responsiblo.com eller til hjemstedets adresse. Tvister løser vi fortrinsvis ved aftale, og en forbruger kan henvende sig til organet for udenretslig løsning af tvister, som er Česká obchodní inspekce (Den Tjekkiske Handelsinspektion), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (afdelingen for udenretslig løsning af forbrugertvister, ADR), Gorazdova 1969/24, 120 00 Prag 2, Tjekkiet, https://coi.gov.cz/informace-o-adr/. Disse vilkår udgiver vi på tjekkisk og på engelsk; i tilfælde af uoverensstemmelse mellem versionerne gælder den tjekkiske ordlyd.
10
Tillidspostkasse for sportsklubber
En sportsklub kan have slået en tillidspostkasse til i sit akademi, det vil sige en formular, hvormed forældre, børn, klubbens medlemmer og andre personer sender klubben indberetninger, når de er bekymrede for et barns sikkerhed i klubben. For en klub med tillidspostkassen slået til gælder følgende regler. Klubben udpeger som kontaktperson et virkeligt menneske, der er bemyndiget til at modtage og håndtere indberetninger på klubbens vegne, angiver personens gyldige e-mailadresse, holder oplysningerne opdateret og er ansvarlig for, at den har et retligt grundlag for at videregive dem; indtil klubben udpeger en kontaktperson, går indberetningerne til klubbens administrator, og hvis klubben heller ikke har en administrator, vises tillidspostkassen ikke på siden. Personoplysningerne i de indberetninger, som klubben modtager via tillidspostkassen, forvalter klubben som dataansvarlig: den afgør selv, hvordan den vurderer en indberetning, hvem den giver den videre til, hvor længe den opbevarer den, og hvordan den reagerer på den, den er ansvarlig for det retlige grundlag for behandlingen af oplysningerne, og den håndterer dem fortroligt og i overensstemmelse med lovgivningen. Når vi formidler indberetningernes indhold, er vi klubbens databehandler efter artikel 28 i GDPR, og det i den periode, hvor klubben har tillidspostkassen slået til. Vi behandler indberetningens tekst, oplysningen om, hvem der skriver, om det drejede sig om formularen for børn, og den kontaktoplysning, som den indberettende frivilligt angiver; oplysningerne kan vedrøre indberettende personer, børn og andre personer og kan også være følsomme. Vi behandler kun indholdet efter dokumenteret instruks fra klubben, som udgøres af disse vilkår og udpegningen af kontaktpersonen, og kun for at levere det til den kontaktperson, som klubben har udpeget, også selv om personens e-mailpostkasse drives af en udbyder uden for Den Europæiske Union. I øvrigt behandler vi kun indholdet, når en retsforskrift pålægger os det, og vi underretter klubben herom på forhånd, medmindre forskriften forbyder det. Selv overfører vi ikke indholdet uden for Den Europæiske Union. Hvis vi mener, at en instruks fra klubben er i strid med reglerne om beskyttelse af personoplysninger, gør vi klubben opmærksom på det. Vi gemmer ikke indholdet, så efter tjenestens ophør er der intet at tilbagelevere eller slette. Personer, der hos os har adgang til tillidspostkassens system, forpligter vi til fortrolighed, og indholdet beskytter vi med passende tekniske og organisatoriske foranstaltninger efter artikel 32 i GDPR. Klubben giver os en generel godkendelse til at gøre brug af andre databehandlere; i dag er det en hostingudbyder og en udbyder af e-mailtjenester. Enhver anden databehandler forpligter vi ved kontrakt til den samme beskyttelse af oplysningerne, som vi lover klubben, og vi er over for klubben ansvarlige for, at den opfylder sine forpligtelser. En påtænkt ændring af en anden databehandler meddeler vi klubben på forhånd pr. e-mail til dens administrator og, hvis klubben ikke har nogen, til kontaktpersonen; klubben kan gøre indsigelse mod ændringen på info@responsiblo.com, indtil den gennemføres, og hvis vi ikke når til enighed, slår klubben selv tillidspostkassen fra, eller vi slår den fra på klubbens anmodning. Et brud på persondatasikkerheden, der vedrører indberetningernes indhold, underretter vi klubben om uden unødig forsinkelse, efter at vi er blevet opmærksomme på det, og vi bistår klubben ved anmeldelsen af bruddet til tilsynsmyndigheden og underretningen af de berørte personer samt ved konsekvensanalysen vedrørende databeskyttelse og den forudgående høring af tilsynsmyndigheden. På klubbens anmodning bistår vi den ved håndteringen af rettighederne for de personer, som indberetningerne vedrører, stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelsen af disse forpligtelser, og giver mulighed for en revision eller inspektion, som klubben efter forudgående aftale foretager selv eller ved en revisor, den har bemyndiget. Vi læser og vurderer ikke indberetningernes indhold og er ikke ansvarlige for dets sandfærdighed, for dets indhold eller for, hvordan klubben handler. Vi garanterer ikke, at hver indberetning bliver leveret, fordi leveringen for eksempel kan forhindres af en forkert adresse, et nedbrud i e-mailtjenesten eller beskyttelsen mod misbrug; når mailserveren ikke modtager en indberetning, noterer vi det i registreringen. Tillidspostkassen erstatter hverken nødnumre eller politiet; hvis det fremgår af en indberetning, at et barn er i umiddelbar fare, er det op til klubben at handle uden ophold. Tillidspostkassen er beregnet til indberetninger om bekymring for børns sikkerhed. Hvis klubben efter anden lovgivning er forpligtet til at etablere en intern indberetningsordning, erstatter tillidspostkassen den ikke. Vi kan suspendere tillidspostkassen eller slå den fra, hvis den misbruges, eller hvis klubben ikke overholder disse regler. Hvordan vi selv håndterer oplysningerne i tillidspostkassen, er beskrevet i afsnit 11 under fanen Behandling af personoplysninger.
Her finder du, hvilke personoplysninger vi behandler, hvorfor vi behandler dem, hvem vi giver adgang til dem, hvor længe vi opbevarer dem, og hvilke rettigheder du har. Behandlingen er underlagt den generelle forordning om databeskyttelse (GDPR) og den tjekkiske lov nr. 110/2019 Sb., om behandling af personoplysninger.
01
Hvem den dataansvarlige er, og hvordan du kontakter os
Dataansvarlig for personoplysningerne er responsiblo s.r.o., IČO (virksomhedsnummer) 19428588, DIČ (momsnummer) CZ19428588, med hjemsted på Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tjekkiet, registreret i handelsregistret, der føres af Městský soud v Praze (Byretten i Prag), sagsnr. C 386401. I alle spørgsmål om beskyttelse af personoplysninger kan du kontakte os på info@responsiblo.com, gennem den tjekkiske datapostkasse (datová schránka) edyk5ss eller med et brev til hjemstedets adresse. Vi har ikke udpeget en databeskyttelsesrådgiver, fordi loven ikke pålægger os det; dine spørgsmål og anmodninger behandler vi på den anførte kontakt.
02
Besøgende på webstedet og interesserede, der udfylder vores formularer
Når du blot ser på webstedet, gemmer webserveren driftsregistreringer med IP-adresse, adgangstidspunkt og oplysninger om browseren; de tjener driften og sikkerheden, og vi forbinder dem ikke med din identitet. Ingen måle- eller reklameværktøjer fra tredjeparter kører på dette websted. Når du udfylder formularen Kontakt, behandler vi navn, organisationens navn, e-mail, eventuelt telefon, det valgte emne og beskedens tekst; beskeden sendes til vores support pr. e-mail og gemmes ikke i databasen. Når du beder om tjeklisten eller sender en virksomhedsforespørgsel, gemmer vi navn, arbejds-e-mail, firmanavn, antal medarbejdere, ved en forespørgsel også den valgte prisplan, beskedens tekst og oplysningen om, hvorvidt du ønsker et opkald, og sammen med det IP-adressen, afsendelsestidspunktet og den nøjagtige ordlyd af det samtykke, du har sat kryds ved. Formularerne beskytter vi mod misbrug med et skjult felt, en tidsfælde og en begrænsning af antallet af afsendelser fra én IP-adresse og fra én e-mailadresse. Derudover beskyttes formularerne af tjenesten Cloudflare Turnstile; ved verifikationen sendes IP-adressen og tekniske oplysninger om browseren til Cloudflare, formularens indhold ikke. Når du studerer i et offentligt akademi på et af vores underdomæner, gemmes cookien rspVisitor med et tilfældigt tal i din browser, og til dette tal fører vi dit studieforløb, det vil sige gennemførte kapitler, afspilning af video og quizzens resultat. Tallet indeholder ikke i sig selv dit navn eller dine kontaktoplysninger, men det er en permanent identifikator for din browser, og derfor behandler vi disse registreringer som personoplysninger.
03
Registrerede enkeltpersoner og indehavere af certifikater
Når du registrerer dig, behandler vi din e-mail, dit fornavn og efternavn, adgangskoden, der kun gemmes i ulæselig form, land, sprog og tidszone, oplysningen om verifikationen af e-mailen og registreringen af studieforløbet, det vil sige gennemførte kapitler, visning af video og resultatet af den afsluttende quiz. Hvis du registrerer dig eller logger ind med Google-knappen, overtager vi fra din Google-konto e-mail, navn og kontoens identifikator, og der opstår ingen adgangskode hos os; selskabet Google får derved at vide, at du logger ind på responsiblo.com. Registrerings- og login-formularerne samt formularen til gendannelse af adgangskoden beskyttes af den samme tjeneste Cloudflare Turnstile: din browser indlæser dens script, og den returnerer et verifikationstoken, som vi sammen med din IP-adresse kontrollerer hos selskabet Cloudflare. Når du opfylder programmets betingelser, udsteder vi et certifikat til dig; indehaverens fornavn, efternavn og e-mail skrives i udstedelsesøjeblikket ind i en uforanderlig registrering, så certifikatet til enhver tid kan verificeres. Vores programmer er beregnet til personer fra 18 år; inden for konti og programmer behandler vi ikke bevidst børns oplysninger eller særlige kategorier af personoplysninger. En undtagelse er sportsklubbers tillidspostkasse, som også børn kan bruge, og hvis indberetninger kan indeholde følsomme oplysninger; den er beskrevet i afsnit 11. En adresse, som Google ikke bekræfter som verificeret, afviser vi. Hvis du allerede har en konto hos os med denne adresse, forbinder vi den med din Google-konto og logger dig ind på den; den adgangskode, du har til den, gælder fortsat. Hvis du endnu ikke har en konto, udfylder vi kun fornavnet og efternavnet fra Google på forhånd i registreringsformularen, og du kan rette dem, inden du sender den.
04
Hvorfor vi behandler oplysningerne, og på hvilket retsgrundlag
Kontoen, adgangen til programmet, lagringen af forløbet og udstedelsen af certifikatet behandler vi, for at vi kan levere dig den tjeneste, du har bedt om; retsgrundlaget er opfyldelse af en aftale. Svaret på en henvendelse fra formularen Kontakt og behandlingen af en virksomhedsforespørgsel hviler på foranstaltninger truffet på din anmodning forud for indgåelsen af en aftale og på vores legitime interesse i at svare den, der har henvendt sig til os. Leveringen af tjeklisten og lagringen af dine oplysninger til dette formål hviler på det samtykke, som du giver os ved at sætte kryds ved formularen. Verificerbarheden af udstedte certifikater, beskyttelsen af formularer og konti mod misbrug, driftens sikkerhed og forsvaret mod krav hviler på legitim interesse; vi har vurderet den sådan, at certifikatet uden offentlig verificerbarhed ville miste sin værdi både for sin indehaver og for den, der verificerer det, og at vi uden beskyttelsen af formularerne ikke ville kunne holde tjenesten i drift. Adgangen til overblikket over de inviteredes forløb og certifikater for den organisation, som har inviteret dem ind i sin virksomhedskonto, hviler på opfyldelsen af aftalen med denne organisation og på både vores og dens legitime interesse i, at organisationen har dokumentation for uddannelsen af sine folk; vi giver kun adgang til de oplysninger, der er nævnt i afsnittet om virksomhedskonti. Lagringen af forløbet i et offentligt akademi til et tilfældigt tal i en cookie hviler på den legitime interesse i at give dig mulighed for at fortsætte studiet der, hvor du slap, uden at du skal oprette en konto; mod denne behandling kan du gøre indsigelse, og det er nok at slette cookien rspVisitor i browseren. Regnskabs- og skattebilag behandler vi, fordi loven pålægger os det. Vi udsender ikke markedsføringsmeddelelser, og uden dit udtrykkelige samtykke begynder vi ikke at udsende dem. De oplysninger, som Google giver os videre ved login eller registrering med Google-knappen, behandler vi af samme grund som oplysningerne fra en almindelig registrering, altså for at vi kan oprette og føre din konto; retsgrundlaget er opfyldelse af en aftale, og vi hverken har brug for dit samtykke hertil eller beder dig om det.
05
Certifikatet og dets offentlige verifikation
Certifikatet er en uforanderlig registrering. Indehaverens fornavn, efternavn og e-mail skrives ind i det i udstedelsesøjeblikket og forbliver i registret, også når indehaveren lukker sin konto; ellers ville det ikke kunne dokumenteres, at certifikatet faktisk blev udstedt. På den offentlige verifikationsside offentliggør vi ved et gyldigt certifikat indehaverens fornavn og efternavn, programmets navn, udstederen, en eventuel organisation anført på certifikatet, datoen for opfyldelsen af betingelserne, gyldighedsperioden, certifikatets nummer og et aftryk af dokumentet. Ved et certifikat, hvis gyldighed er udløbet, offentliggør vi indehaverens fornavn og efternavn, programmet, datoen for opfyldelsen af betingelserne og datoen for gyldighedens udløb. Ved et tilbagekaldt certifikat offentliggør vi hverken indehaverens navn eller grunden til tilbagekaldelsen, kun certifikatets nummer og datoen for tilbagekaldelsen. Indehaverens e-mail er aldrig synlig på verifikationssiden eller på certifikatet, og resultatet af verifikationen indekserer vi ikke i søgemaskiner.
06
Virksomhedskonti og organisationers invitationer
Den organisation, der opretter en virksomhedskonto, inviterer konkrete personer ind i den, for eksempel sine medarbejdere eller personer, som den samarbejder med. Listen over inviterede sammensætter den selv, den afgør selv, hvem den inviterer, og den er ansvarlig for, at den har et retligt grundlag for at videregive deres navn og e-mail; i forhold til denne liste er den selvstændig dataansvarlig. En invitation gælder i 30 dage, og linket i den kan kun bruges én gang. Dit navn og din e-mailadresse har vi i et sådant tilfælde ikke fået fra dig, men fra den organisation, der har inviteret dig; med spørgsmålet om, hvorfor du har fået invitationen, skal du derfor henvende dig til den. Så snart du accepterer invitationen, opstår din personlige konto, og i forhold til den er det os, der er dataansvarlige: vi afgør, hvordan kontoen fungerer, hvor længe vi opbevarer oplysningerne, og hvordan vi udsteder og verificerer certifikatet. Organisationen ser i sit akademi kun det, den har brug for til administrationen, altså om invitationen er sendt og accepteret, hvor langt du er i programmet, om du har gennemført det, og hvad dit certifikats nummer og status er, og dette overblik kan den hente som en tabel. Dette overblik og dets eksport fører vi også selv som dataansvarlige; organisationen giver vi kun adgang til det nødvendige omfang, og det på grundlag af aftalen med den og af både dens og vores legitime interesse i, at den har dokumentation for uddannelsen af sine folk. En databehandleraftale efter artikel 28 i GDPR indgår vi ikke med organisationerne, fordi det er os, der afgør, hvordan kontoen fungerer, hvor længe vi opbevarer oplysningerne, og hvornår vi udsteder eller tilbagekalder certifikatet. Svarene fra quizzen, indholdet af din kommunikation med os og login-oplysningerne videregiver vi ikke til organisationen. Et personligt certifikat fra det gratis program er ikke dokumentation for uddannelse af en organisations medarbejdere; den opstår først i en virksomhedskonto.
07
Hvem vi giver adgang til oplysningerne, og overførsel uden for Den Europæiske Union
Vi giver kun adgang til oplysningerne i det nødvendige omfang og kun til dem, der behandler dem for os, eller som har et lovligt krav på dem. Platformen kører på servere hos en hostingudbyder i Den Tjekkiske Republik, som varetager driften, administrationen og sikkerhedskopieringen af dem for os. Udgående e-mails, altså bekræftelse af registreringen, gendannelse af adgangskoden, invitationer, meddelelser om udstedelsen af et certifikat og indberetninger fra tillidspostkassen, leveres af en udbyder af e-mailtjenester, og overførslen er krypteret. Skrifttyperne, der bruges på vores sider og i platformen, har vi liggende på vores egne servere, browseren henter dem ikke fra nogen anden. Ved formularer, der er beskyttet af tjenesten Cloudflare Turnstile, behandler selskabet Cloudflare de oplysninger, der er nødvendige for at genkende automatiserede anmodninger. Det kan behandle oplysningerne også uden for Den Europæiske Union; overførslen hviler i så fald på garantierne efter den generelle forordning, navnlig på de standardkontraktbestemmelser, som Europa-Kommissionen har godkendt, og detaljerne finder du i selskabets databeskyttelsespolitik. Login med Google-knappen forholder sig anderledes. Knappen er et almindeligt link på siden, og indtil du trykker på den, forbinder din browser sig ikke med Google. Når du trykker på den, foregår login direkte mellem din browser og selskabet Google; vi sender ingen af dine oplysninger til Google og videregiver ikke oplysninger om dit forløb i kurset til det. Google får derved at vide, at du logger ind på responsiblo.com, og optræder som selvstændig dataansvarlig efter sin egen privatlivspolitik, ikke efter vores instrukser; vi er hverken selskabets databehandler eller det vores, og en aftale om behandling efter artikel 28 i GDPR indgår vi ikke med det. For, hvordan Google håndterer dine oplysninger, og for, om det behandler dem også uden for Den Europæiske Union, er det Google, der er ansvarligt, og selskabet beskriver det i sin politik. En kopi af de anvendte garantier eller oplysning om, hvor de er offentliggjort, giver vi dig på anmodning på info@responsiblo.com. Oplysningerne kan vi desuden videregive til offentlige myndigheder, hvis loven eller en eksigibel afgørelse pålægger os det. Med databehandlere indgår vi aftaler om behandling af personoplysninger.
08
Hvor længe vi opbevarer oplysningerne
Oplysningerne fra anmodningen om tjeklisten og fra en virksomhedsforespørgsel opbevarer vi i højst 3 år fra den seneste kontakt. Lige så længe, altså i højst 3 år fra den seneste kontakt, opbevarer vi i vores postkasser beskederne fra kontaktformularen og den øvrige e-mailkorrespondance, i den tid der er nødvendig til behandlingen og den efterfølgende kommunikation. Længere opbevarer vi dem kun, når der opstår et kontraktforhold eller en anden grund til længere opbevaring, for eksempel en regnskabsmæssig pligt eller forsvaret af et retskrav. Kontoens oplysninger og registreringen af studieforløbet opbevarer vi, så længe kontoen består; når du lukker kontoen, sletter vi studieregistreringerne. Registret over udstedte certifikater opbevarer vi i certifikatets gyldighedsperiode og derefter i 10 år, så vi kan dokumentere og verificere, at det blev udstedt. Bilag og oplysninger, som vi skal opbevare efter regnskabs- og skatteforskrifterne, opbevarer vi i den periode, som disse forskrifter fastsætter, altså 5 år for regnskabsbilag fra udgangen af den regnskabsperiode, de vedrører, og 10 år for skattebilag fra udgangen af den skatteperiode, hvor ydelsen fandt sted. En invitation til en virksomhedskonto gælder i 30 dage, og registreringen af den bliver i virksomhedskontoen, så længe den består. Applikationens driftsregistreringer opbevarer vi i 30 dage; webserverens registreringer, som indeholder IP-adressen, opbevares i den tid, der er nødvendig for driften og sikkerheden. Registreringer om studieforløbet i de offentlige akademier på vores underdomæner fører vi kun til et tilfældigt tal fra cookien rspVisitor; de indeholder hverken navn, e-mailadresse eller IP-adresse, og vi sletter dem, når den seneste aktivitet for den pågældende identifikator er mere end 24 måneder gammel. Registreringen uden indhold af en indberetning fra sportsklubbers tillidspostkasse sletter vi 3 år efter, at indberetningen er afsluttet, og hvis den ikke bliver afsluttet, 3 år efter, at den er modtaget; de fingeraftryk, der beskytter tillidspostkassens formular, slettes af sig selv senest 24 timer efter den seneste afsendelse (afsnit 11). Oplysningerne kan i en begrænset periode være tilbage i serverens sikkerhedskopier.
09
Dine rettigheder
Du har ret til at vide, hvilke oplysninger vi behandler om dig, og til at få adgang til dem. Du har ret til berigtigelse af urigtige oplysninger, til sletning, til begrænsning af behandlingen, til dataportabilitet og til at gøre indsigelse mod behandling, som vi støtter på legitim interesse. Hvis du har givet os et samtykke, kan du til enhver tid trække det tilbage på info@responsiblo.com; lovligheden af behandlingen før tilbagetrækningen berøres ikke heraf. At give oplysningerne er ikke en lovbestemt pligt, men uden e-mail, navn og adgangskode kan vi hverken oprette en konto til dig eller udstede et certifikat, og uden oplysningerne fra formularen kan vi hverken svare eller levere tjeklisten. Ved en anmodning om sletning vurderer vi hvert tilfælde for sig, fordi vi har brug for at bevare registreringen af et udstedt certifikat, så certifikatet kan verificeres; vi forklarer dig altid, hvad der kan begrænses, og hvad der ikke kan. Anmodninger behandler vi hurtigst muligt, senest inden for en måned fra modtagelsen. Er anmodningen kompliceret, eller er der flere af dem fra dig, kan vi forlænge fristen med højst yderligere to måneder; om forlængelsen og dens grund giver vi dig besked inden for en måned fra modtagelsen af anmodningen. Hvis du ikke er enig i vores fremgangsmåde, kan du indgive en klage til Úřad pro ochranu osobních údajů (den tjekkiske tilsynsmyndighed for beskyttelse af personoplysninger), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, eller til tilsynsmyndigheden i den stat, hvor du har dit sædvanlige opholdssted.
10
Automatiserede afgørelser, sikkerhed og cookies
Vi foretager hverken profilering eller afgørelser, der udelukkende er baseret på automatiseret behandling, og som ville have retsvirkninger for dig eller på tilsvarende måde betydeligt påvirke dig. Den afsluttende quiz vurderes automatisk efter en på forhånd fastsat tærskel, og efter resultatet udstedes certifikatet automatisk; det er en vurdering af, om programmets betingelser er opfyldt, ikke en afgørelse om din person. Til beskyttelsen af oplysningerne bruger vi passende tekniske og organisatoriske foranstaltninger, navnlig styring af adgangsrettigheder, krypteret dataoverførsel, adgangskoder, der kun gemmes i ulæselig form, begrænsning af antallet af forsøg ved login og ved formularer samt regelmæssig sikkerhedskopiering. Hvilke cookies webstedet bruger, og hvorfor, beskriver vi under fanen Cookies; vi bruger ingen analyse- eller reklameværktøjer fra tredjeparter. Denne tekst kan vi opdatere; den aktuelle ordlyd er altid på denne side, og ikrafttrædelsesdatoen og versionen er anført i dens hoved. Teksten udgiver vi på tjekkisk og på engelsk; ved uoverensstemmelse mellem sprogversionerne gælder den tjekkiske ordlyd.
11
Sportsklubbers tillidspostkasse
En sportsklubs akademi kan have en tillidspostkasse, det vil sige en formular, hvormed en forælder, et barn, et medlem af klubben eller hvem som helst anden sender klubben en indberetning, når de er bekymrede for et barns sikkerhed i klubben. Der udfyldes indberetningens tekst, frivilligt oplysningen om, hvem der skriver, og frivilligt en kontaktoplysning; uden kontaktoplysning er indberetningen anonym. Teksten og kontaktoplysningen gemmer vi hverken i databasen eller i driftsregistreringerne: efter afsendelsen leverer vi dem pr. e-mail til den kontaktperson, som klubben har udpeget, og hvis klubben ikke har udpeget nogen, til dens administrator; e-mailen formidles af den udbyder af e-mailtjenester, der er nævnt i afsnit 7. Dataansvarlig for indberetningens indhold er klubben; vi formidler kun indholdet som klubbens databehandler og hverken læser eller vurderer det. En undtagelse er vores egen testklub: der modtager vi selv indberetningerne, og dataansvarlig for deres indhold er responsiblo s.r.o. Hos os bliver kun en registrering uden indhold tilbage: dato og klokkeslæt, klubben, hvem der skriver, hvis du har udfyldt det (i formularen for børn registreres et barn), om det drejede sig om formularen for børn, om du har efterladt en kontaktoplysning (kun ja eller nej, ikke selve kontaktoplysningen), om mailserveren har modtaget e-mailen, status for håndteringen og navnet på den, der har ændret status, med tidspunktet for ændringen. Registreringen sletter vi 3 år efter, at indberetningen er afsluttet, og hvis den ikke bliver afsluttet, 3 år efter, at den er modtaget. Formularen beskyttes af tjenesten Cloudflare Turnstile (afsnit 2 og 7), et skjult felt, en tidsfælde og begrænsninger af antallet af beskeder. Til begrænsningerne gemmer vi ikke IP-adressen, men regner med et fingeraftryk af den, der er dannet med en hemmelig nøgle, og en gentaget besked genkender vi på et tilsvarende fingeraftryk af teksten, hvorfra teksten ikke kan læses tilbage; begge fingeraftryk slettes af sig selv senest 24 timer efter den seneste afsendelse. Som ved ethvert besøg på webstedet skriver webserveren dog IP-adressen, tidspunktet og oplysninger om browseren i sine driftsregistreringer (afsnit 2 og 8); formularens indhold kommer ikke derind. Den tekst, du er i gang med at skrive, holder din browser midlertidigt på ved afsendelsen, som beskrevet under fanen Cookies. Indberetningens indhold behandler vi for klubben, og det retlige grundlag for behandlingen har klubben som dataansvarlig; for testklubben støtter vi det på den legitime interesse efter artikel 6, stk. 1, litra f), i GDPR i, at en bekymring når frem til nogen, der kan håndtere den. Registreringen uden indhold fører vi selv som dataansvarlige og støtter den på den legitime interesse efter artikel 6, stk. 1, litra f), i GDPR i at kunne dokumentere, at indberetningen er kommet ind, er sendt videre og er håndteret. Beskyttelsen af formularen støtter vi på den legitime interesse i at beskytte tillidspostkassen og klubbernes kontaktpersoner mod misbrug. En indberetning kan indeholde følsomme oplysninger, for eksempel om helbred eller om mulige ulovlige handlinger, og oplysninger om andre personer, herunder børn; skriv derfor kun det, som klubben har brug for til sin vurdering. Sådanne oplysninger søger vi hverken efter eller opbevarer, vi formidler dem kun til klubben. Teksten er nødvendig for afsendelsen, de øvrige oplysninger er frivillige. Uden for testklubben har vi ikke indberetningens indhold, derfor kan kun klubben sørge for adgang til det, berigtigelse eller sletning af det; henvend dig til klubben, også når indberetningen vedrører dig. Spørgsmål og indsigelser vedrørende registreringen uden indhold håndterer vi på info@responsiblo.com. Kontaktpersonens navn og e-mailadresse angives af klubben, som er ansvarlig for, at den har udpeget personen med rette. E-mailadressen bruger vi til at levere indberetninger og til at bekræfte kontaktpersonen, navnet viser vi først på tillidspostkassens side, når kontaktpersonen selv har bekræftet det i e-mailen, så folk ved, hvem de skriver til; begge dele støtter vi på klubbens og de indberettende personers legitime interesse i, at indberetningen når frem til den rette person. Kontaktpersonens oplysninger fører vi, indtil klubben ændrer dem, eller indtil vi fjerner klubbens akademi. Tillidspostkassen erstatter ikke nødnumre. Du kan indgive en klage til Úřad pro ochranu osobních údajů (den tjekkiske tilsynsmyndighed for beskyttelse af personoplysninger), som angivet i afsnit 9.