Användarvillkor Behandling av personuppgifter Cookies
Gäller från och med den 19 oktober 2026 · version 1.2
Dessa villkor reglerar användningen av webbplatsen responsiblo.com, av akademierna på dess underdomäner och av de certifieringstjänster som drivs av responsiblo s.r.o. De blir en del av avtalet med dig genom att du uttryckligen godkänner dem när du skapar ett konto; för enbart besök på webbplatsen gäller de som de regler enligt vilka vi gör innehållet tillgängligt. Du kan när som helst läsa, skriva ut och spara deras lydelse på den här sidan. Om du inte godkänner villkoren ska du inte använda tjänsten.
01
Vem som driver tjänsten
Tjänsten drivs av responsiblo s.r.o., organisationsnummer (IČO) 19428588, momsregistreringsnummer CZ19428588, med säte på Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tjeckien, registrerat i handelsregistret som förs av Městský soud v Praze (Stadsdomstolen i Prag), målnummer C 386401. Kontaktadressen för e-post är info@responsiblo.com, den tjeckiska datalådan (datová schránka) är edyk5ss och postadressen är bolagets säte. I texten nedan talar vi om oss själva som ”vi” och om användaren av tjänsten som ”du”.
02
Tjänstens omfattning
På responsiblo.com hittar du information om våra utbildningsprogram, formulär för kontakt och förfrågan samt tillgång till de akademier där studierna sker. Programmen består av utbildningskapitel, en praktisk del och ett avslutande quiz. Det kostnadsfria programmet AI Act Literacy är avsett för enskilda personer och för personligt bruk: efter registreringen skriver vi in dig i det och kontot förblir kostnadsfritt. Företagskonton beställs av organisationer utifrån en förfrågan, priserna i prislistan anges exklusive moms och varje beställning hanterar vi individuellt, inklusive fakturan. I sitt företagskonto bjuder organisationen in personer via e-post, en inbjudan gäller i 30 dagar från det att den skickas, och inom sin egen akademi ser organisationen hur de inbjudna framskrider och om de har ett giltigt certifikat. Organisationen är självständig personuppgiftsansvarig för sin egen lista över inbjudna och ansvarar för att den har rättslig grund att lämna listan till oss. Konton, studieregister, utfärdade certifikat och registret över dem behandlar vi som personuppgiftsansvariga; översikten över de inbjudnas framsteg och certifikat gör vi tillgänglig för organisationen endast i nödvändig omfattning, på grundval av avtalet med organisationen och båda parters berättigade intresse av att dokumentera utbildning. Vem som ansvarar för vilka uppgifter och vad organisationen ser i sin akademi beskriver vi under fliken Behandling av personuppgifter.
03
Konto och åtkomst
Ett konto kan skapas av en fysisk person som har fyllt 18 år. Ange sanna och aktuella uppgifter: förnamnet och efternamnet från kontot förs över till certifikatet och kan inte ändras på ett certifikat som redan har utfärdats. Kontot är personligt och kan inte överlåtas, skydda dina inloggningsuppgifter och dela dem inte med någon annan. Du ansvarar för det som görs under ditt konto; du ansvarar inte för det om någon annan har missbrukat ditt konto utan att du har vållat det. Så snart du upptäcker att någon annan har fått tillgång till ditt konto ska du meddela oss på info@responsiblo.com, så spärrar vi kontot. Länken för att slutföra registreringen och länken för att återställa lösenordet gäller i 24 timmar från det att de skickas. Om du skapar ett konto eller loggar in med Google-knappen hämtar vi e-postadressen, namnet och kontoidentifieraren från ditt Google-konto; i så fall har du inget lösenord hos oss. Vid rimlig misstanke om brott mot dessa villkor, om missbruk av ett konto eller om hot mot tjänstens säkerhet kan vi tillfälligt begränsa eller spärra kontot.
04
Certifikatet och dess giltighet
Vi utfärdar ett certifikat till den som uppfyller villkoren för det konkreta programmet, det vill säga går igenom det föreskrivna innehållet och klarar det avslutande quizet med det antal poäng som krävs. Certifikatet utfärdas i det förnamn och efternamn som anges i kontot; dessa uppgifter sparas i certifikatet i oföränderlig form i utfärdandeögonblicket, så att dokumentet inte kan ändras i efterhand. Varje certifikat har ett eget nummer i formatet RSP-XXXX-XXXX-XXXX, ett datum då villkoren uppfylldes och en uppgift om giltigheten. Hur länge ett certifikat gäller bestäms av programmet och anges direkt på certifikatet. Om inget annat anges för programmet gäller certifikatet i 24 månader. Certifikatet laddar du ner som PDF från ditt konto. Certifikatet intygar att du har genomfört vårt program och uppfyllt dess villkor; det är inte ett offentligrättsligt tillstånd, en statlig ackreditering eller en certifiering enligt EU:s AI Act.
05
Verifiering och återkallande av ett certifikat
Vem som helst kan kontrollera att ett certifikat är äkta genom att ange dess nummer på sidan Verifiering av certifikat på webbplatsen responsiblo.com; länken som är tryckt på certifikatet har formen responsiblo.com/verify/NUMMER. För ett giltigt certifikat publicerar vi innehavarens namn, programmets namn, utfärdaren, den organisation som eventuellt anges på certifikatet, datumet då villkoren uppfylldes, giltigheten, certifikatets nummer och ett avtryck av det utfärdade dokumentet; e-postadressen, resultaten från quizet eller andra uppgifter visar vi inte på verifieringssidan. För ett certifikat vars giltighet har löpt ut publicerar vi innehavarens namn, programmets namn, datumet då villkoren uppfylldes och slutdatumet för giltigheten, och för ett återkallat certifikat endast dess nummer och datumet för återkallandet, eftersom vi varken publicerar innehavarens namn eller skälet till återkallandet. Vi kan återkalla ett certifikat om det har erhållits bedrägligt, på grundval av osanna uppgifter eller i strid med dessa villkor. Uppgiften om ett utfärdat certifikat och möjligheten att verifiera det finns kvar även efter att ett konto har avslutats, eftersom verifieringen annars skulle förlora sin mening; hur länge vi bevarar registret över utfärdade certifikat anger vi under fliken Behandling av personuppgifter. För ett certifikat som en enskild person har fått utanför ett företagskonto anges både på certifikatet och på verifieringssidan att det är ett personligt certifikat och att det inte är ett intyg om utbildning av en organisations anställda.
06
Rättigheter till innehållet
Tjänstens innehåll, det vill säga texterna, videorna, grafiken, de praktiska scenarierna, frågorna i det avslutande quizet, certifikatets utformning och varumärket responsiblo, skyddas av upphovsrätt och av andra immateriella rättigheter. Till innehållet ger vi dig en icke-exklusiv, icke överlåtbar och återkallelig rätt att använda det för eget behov och i den omfattning som krävs för att genomföra programmet. Utan vårt föregående skriftliga samtycke är det inte tillåtet att kopiera innehållet, ladda ner det utöver tjänstens funktioner, sprida det vidare, göra det tillgängligt för andra personer, ändra det, använda det för utbildning utanför vår plattform eller på annat sätt utnyttja det kommersiellt. Otillåtna är också automatiserad utvinning av innehållet och kringgående av de tekniska åtgärder som skyddar innehållet.
07
Ansvar och programmets gränser
Våra program är utbildningsinnehåll, inte juridisk rådgivning. Att genomgå ett program är en av de åtgärder genom vilka en organisation kan stödja sina medarbetares AI-kunnighet enligt artikel 4 i EU:s AI Act; i sig innebär det inte att en enskild person eller en organisation uppfyller skyldigheterna enligt AI Act eller enligt andra föreskrifter, eftersom dessa beror på hur den konkreta organisationen använder AI. AI Act Literacy är en oberoende utbildningsprodukt från responsiblo s.r.o. Det är inte ett program från Europeiska unionen och det är inte godkänt av Europeiska unionen. Vi gör rimliga ansträngningar för att tjänsten ska vara tillgänglig och innehållet motsvara föreskrifternas aktuella lydelse, men vi garanterar varken oavbruten och felfri drift eller att tjänsten uppfyller varje förväntan. Vi ansvarar inte för de beslut som du utifrån innehållet fattar i praktiken och inte heller för problem som orsakas av ett avbrott i uppkopplingen eller av inkompatibel utrustning på din sida. Därmed begränsar vi inte ansvaret för skada som orsakats uppsåtligen eller genom grov oaktsamhet och inte heller för skada på en persons liv, hälsa och övriga naturliga rättigheter; opåverkade förblir också de rättigheter som man enligt lag inte kan avstå från, i synnerhet konsumentens rättigheter.
08
Avslutande av tjänsten och ändringar av villkoren
Du kan avsluta ditt konto när som helst, det räcker att skriva till info@responsiblo.com. Efter att kontot har avslutats raderar vi uppgifterna om dina studier; vi behåller endast uppgiften om ett utfärdat certifikat och dess offentliga verifiering, så som beskrivs i stycket om verifiering och återkallande av ett certifikat. Vi kan begränsa eller avsluta tillhandahållandet av tjänsten vid ett allvarligt brott mot dessa villkor, i synnerhet vid missbruk av ett konto eller av certifieringen, vid intrång i tredje parts rättigheter eller vid en säkerhetsincident. Villkoren kan vi ändra och komplettera, till exempel när tjänstens omfattning eller lagstiftningen ändras. Den nya lydelsen publicerar vi på den här sidan med uppgift om version och datum då den börjar gälla; om du inte godkänner en ändring kan du sluta använda tjänsten och avsluta kontot.
09
Tillämplig lag och konsumenten
Förhållandet mellan dig och oss regleras av Tjeckiens rätt; detta påverkar inte de rättigheter som tvingande föreskrifter i ditt bosättningsland ger dig som konsument. Det kostnadsfria programmet för enskilda personer betalas inte, det uppstår alltså inget köp som skulle kunna frånträdas. Företagskonton beställs av organisationer i egenskap av näringsidkare, priserna anges exklusive moms och beställningen hanteras utifrån en förfrågan och en faktura. Onlinebetalningar tar vi i dag inte emot. Om du som konsument beställer en betald tjänst får du före avtalets ingående information enligt § 1820 i den tjeckiska civillagen (občanský zákoník, lag nr 89/2012 Sb.): för att frånträda avtalet har du 14 dagar (§ 1829 i den tjeckiska civillagen) och vid digitalt innehåll som vi inte levererar på ett fysiskt medium upphör denna rätt så snart vi med ditt uttryckliga samtycke börjar fullgöra avtalet och du bekräftar att du därmed förlorar rätten att frånträda det (§ 1837 bokstav l) i den tjeckiska civillagen). Frånträdandet skickar du till oss på info@responsiblo.com eller till sätesadressen. Tvister löser vi i första hand genom överenskommelse och en konsument kan vända sig till organet för alternativ tvistlösning, som är Česká obchodní inspekce (Tjeckiska handelsinspektionen), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (avdelningen för alternativ tvistlösning i konsumenttvister, ADR), Gorazdova 1969/24, 120 00 Prag 2, Tjeckien, https://coi.gov.cz/informace-o-adr/. Dessa villkor ger vi ut på tjeckiska och på engelska; vid motstridighet mellan versionerna gäller den tjeckiska lydelsen.
10
Förtroendebrevlåda för idrottsklubbar
En idrottsklubb kan ha förtroendebrevlådan aktiverad i sin akademi, det vill säga ett formulär genom vilket föräldrar, barn, klubbens medlemmar och andra personer skickar anmälningar till klubben när de är oroliga för ett barns säkerhet i klubben. För en klubb med aktiverad brevlåda gäller följande regler. Klubben utser som kontaktperson en verklig människa som är behörig att ta emot och hantera anmälningar för klubbens räkning, anger personens giltiga e-postadress, håller uppgifterna aktuella och ansvarar för att den har en rättslig grund för att lämna ut dem; så länge klubben inte har utsett någon kontaktperson går anmälningarna till klubbens administratör, och om klubben inte heller har någon administratör visas brevlådan inte på sidan. För personuppgifterna i de anmälningar som klubben får genom brevlådan är klubben personuppgiftsansvarig: den bestämmer själv hur den bedömer en anmälan, till vem den lämnar den vidare, hur länge den bevarar den och hur den reagerar på den, den ansvarar för den rättsliga grunden för behandlingen av uppgifterna och hanterar dem konfidentiellt och i enlighet med gällande föreskrifter. När vi överför innehållet i anmälningarna är vi klubbens personuppgiftsbiträde enligt artikel 28 i GDPR, och det under den tid som klubben har brevlådan aktiverad. Vi behandlar anmälans text, uppgiften om vem som skriver, om formuläret för barn användes och den kontaktuppgift som anmälaren frivilligt anger; uppgifterna kan avse anmälare, barn och andra personer och kan även vara känsliga. Vi behandlar innehållet endast enligt klubbens dokumenterade instruktioner, som utgörs av dessa villkor och utseendet av kontaktpersonen, och endast för att leverera det till den kontaktperson som klubben har utsett, även om personens e-postlåda förvaltas av en leverantör utanför Europeiska unionen. Annars behandlar vi innehållet endast när en rättslig föreskrift ålägger oss det, och vi informerar klubben om det i förväg, om föreskriften inte förbjuder det. Själva överför vi inte innehållet utanför Europeiska unionen. Om vi skulle anse att en instruktion från klubben strider mot föreskrifterna om skydd av personuppgifter, upplyser vi klubben om det. Vi lagrar inte innehållet, så när tjänsten upphör finns det ingenting att återlämna eller radera. De personer hos oss som har tillgång till brevlådans system förpliktar vi att iaktta konfidentialitet, och innehållet skyddar vi med lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR. Klubben ger oss ett allmänt tillstånd att anlita andra personuppgiftsbiträden; i dag är det en leverantör av webbhotell och en leverantör av e-posttjänster. Varje annat personuppgiftsbiträde förpliktar vi genom avtal till samma skydd av uppgifterna som vi lovar klubben, och gentemot klubben ansvarar vi för att det fullgör sina skyldigheter. En planerad ändring av ett annat personuppgiftsbiträde meddelar vi klubben i förväg via e-post till dess administratör, och om klubben inte har någon, till kontaktpersonen; klubben kan fram till dess att ändringen genomförs invända mot den på info@responsiblo.com, och om vi inte kommer överens stänger klubben av brevlådan själv eller så stänger vi av den på klubbens begäran. En personuppgiftsincident som rör innehållet i en anmälan meddelar vi klubben utan onödigt dröjsmål efter att vi har fått vetskap om den, och vi bistår klubben vid anmälan av incidenten och vid information till berörda personer samt vid en konsekvensbedömning avseende dataskydd och vid förhandssamråd med tillsynsmyndigheten. På klubbens begäran bistår vi den vid hanteringen av rättigheterna för de personer som en anmälan gäller, lämnar den den information som behövs för att visa att dessa skyldigheter fullgörs och möjliggör för den en granskning eller inspektion, som efter föregående överenskommelse utförs av klubben själv eller av en revisor som klubben har utsett. Innehållet i anmälningarna varken läser eller bedömer vi, och vi ansvarar inte för dess sanningsenlighet, för dess innehåll eller för hur klubben går till väga. Vi garanterar inte att varje anmälan levereras, eftersom leveransen kan hindras av till exempel en felaktig adress, ett avbrott i e-posten eller skyddet mot missbruk; när e-postservern inte tar emot en anmälan antecknar vi det i registerposten. Brevlådan ersätter inte larmnummer eller polisen; om det framgår av en anmälan att ett barn är i omedelbar fara är det klubbens sak att handla utan dröjsmål. Brevlådan är avsedd för anmälningar om oro för barns säkerhet. Om klubben enligt andra föreskrifter är skyldig att inrätta ett internt rapporteringssystem ersätter brevlådan inte detta. Vi kan pausa eller stänga av brevlådan om den missbrukas eller om klubben inte följer dessa regler. Hur vi själva hanterar uppgifterna i brevlådan beskrivs i avsnitt 11 under fliken Behandling av personuppgifter.
Här hittar du vilka personuppgifter vi behandlar, varför vi behandlar dem, vem vi lämnar ut dem till, hur länge vi bevarar dem och vilka rättigheter du har. Behandlingen styrs av den allmänna dataskyddsförordningen (GDPR) och av den tjeckiska lagen nr 110/2019 Sb., om behandling av personuppgifter.
01
Vem som är personuppgiftsansvarig och hur du kontaktar oss
Personuppgiftsansvarig är responsiblo s.r.o., organisationsnummer (IČO) 19428588, momsregistreringsnummer CZ19428588, med säte på Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tjeckien, registrerat i handelsregistret som förs av Městský soud v Praze (Stadsdomstolen i Prag), målnummer C 386401. I alla frågor som rör skyddet av personuppgifter kontaktar du oss på info@responsiblo.com, via den tjeckiska datalådan (datová schránka) edyk5ss eller med brev till sätesadressen. Något dataskyddsombud har vi inte utsett, eftersom lagen inte ålägger oss det; dina frågor och begäranden hanterar vi på kontaktuppgifterna ovan.
02
Besökare på webbplatsen och intressenter som fyller i våra formulär
När du bara tittar på webbplatsen sparar webbservern driftloggar med IP-adress, tidpunkt för åtkomsten och uppgifter om webbläsaren; de används för driften och säkerheten och vi kopplar dem inte till din identitet. Inga mät- eller reklamverktyg från tredje part körs på den här webbplatsen. När du fyller i formuläret Kontakt behandlar vi namn, organisationens namn, e-postadress, i förekommande fall telefonnummer, det valda ämnet och meddelandets text; meddelandet skickas till vår support med e-post och sparas inte i databasen. När du begär checklistan eller skickar en företagsförfrågan sparar vi namn, e-postadress till arbetet, företagets namn, antalet anställda, vid en förfrågan även den valda prisplanen, meddelandets text och uppgiften om du önskar ett samtal, och tillsammans med det IP-adressen, tidpunkten för avsändandet och den exakta lydelsen av det samtycke som du kryssade i. Formulären skyddar vi mot missbruk med ett dolt fält, en tidsfälla och en begränsning av antalet inskickade formulär från en och samma IP-adress och från en och samma e-postadress. Formulären skyddas dessutom av tjänsten Cloudflare Turnstile; vid kontrollen skickas IP-adressen och tekniska uppgifter om webbläsaren till Cloudflare, formulärets innehåll däremot inte. När du studerar i en offentlig akademi på någon av våra subdomäner lagras cookien rspVisitor med ett slumpmässigt nummer i din webbläsare och till det numret för vi dina studieframsteg, det vill säga slutförda kapitel, uppspelning av video och resultatet från quizet. Numret innehåller i sig varken ditt namn eller dina kontaktuppgifter, men det är en bestående identifierare för din webbläsare, och därför hanterar vi dessa uppgifter som personuppgifter.
03
Registrerade enskilda personer och innehavare av certifikat
När du registrerar dig behandlar vi din e-postadress, ditt förnamn och efternamn, lösenordet som lagras endast i oläsbar form, land, språk och tidszon, uppgiften om att e-postadressen är verifierad och uppgiften om studiernas förlopp, det vill säga slutförda kapitel, visning av video och resultatet från det avslutande quizet. Om du registrerar dig eller loggar in med Google-knappen hämtar vi e-postadressen, namnet och kontoidentifieraren från ditt Google-konto och något lösenord uppstår inte hos oss; företaget Google får då veta att du loggar in på responsiblo.com. Registrerings- och inloggningsformulären och formuläret för återställning av lösenord skyddas av samma tjänst Cloudflare Turnstile: din webbläsare laddar dess skript och tjänsten returnerar en verifieringstoken, som vi tillsammans med din IP-adress kontrollerar hos företaget Cloudflare. När du har uppfyllt programmets villkor utfärdar vi ett certifikat till dig; innehavarens förnamn, efternamn och e-postadress skrivs i utfärdandets ögonblick in i en oföränderlig post, så att certifikatet kan verifieras när som helst. Våra program är avsedda för personer från 18 år; uppgifter om barn eller särskilda kategorier av personuppgifter behandlar vi inte medvetet i konton och program. Ett undantag är idrottsklubbarnas förtroendebrevlåda, som även barn kan använda och vars anmälningar kan innehålla känsliga uppgifter; den beskrivs i avsnitt 11. En adress som Google inte bekräftar som verifierad avvisar vi. Om du redan har ett konto hos oss med den adressen kopplar vi det till ditt Google-konto och loggar in dig på det; det lösenord du har till det fortsätter att gälla. Om du ännu inte har något konto förifyller vi bara förnamnet och efternamnet från Google i registreringsformuläret och du kan ändra dem innan du skickar in det.
04
Varför vi behandlar uppgifterna och på vilken rättslig grund
Kontot, åtkomsten till programmet, lagringen av framstegen och utfärdandet av certifikatet behandlar vi för att kunna tillhandahålla dig den tjänst du har begärt; den rättsliga grunden är fullgörande av avtal. Svaret på en fråga från formuläret Kontakt och hanteringen av en företagsförfrågan vilar på åtgärder som vidtas före avtalets ingående på din begäran och på vårt berättigade intresse av att svara den som har hört av sig till oss. Tillhandahållandet av checklistan och lagringen av dina uppgifter för detta syfte vilar på det samtycke som du ger oss genom att kryssa i rutan vid formuläret. Möjligheten att verifiera utfärdade certifikat, skyddet av formulär och konton mot missbruk, driftens säkerhet och försvaret mot rättsliga anspråk vilar på ett berättigat intresse; vi har bedömt det så att certifikatet utan offentlig möjlighet till verifiering skulle förlora sitt värde både för innehavaren och för den som verifierar det, och att vi utan skyddet av formulären inte skulle kunna hålla tjänsten i drift. Att den organisation som har bjudit in personer till sitt företagskonto får tillgång till översikten över deras framsteg och certifikat vilar på fullgörandet av avtalet med den organisationen och på både vårt och dess berättigade intresse av att organisationen har ett register över utbildningen av sina människor; vi lämnar ut bara de uppgifter som räknas upp i avsnittet om företagskonton. Att lagra framstegen i en offentlig akademi till ett slumpmässigt nummer i en cookie vilar på vårt berättigade intresse av att låta dig fortsätta studierna där du slutade utan att du behöver skapa ett konto; mot denna behandling kan du invända och det räcker att radera cookien rspVisitor i webbläsaren. Bokförings- och skatteunderlag behandlar vi eftersom lagen ålägger oss det. Marknadsföringsmeddelanden skickar vi inte ut och utan ditt uttryckliga samtycke kommer vi inte att börja skicka dem. Uppgifter som Google lämnar till oss vid inloggning eller registrering med Google-knappen behandlar vi av samma skäl som uppgifter från en vanlig registrering, alltså för att kunna skapa och sköta ditt konto; den rättsliga grunden är fullgörande av avtal och något samtycke till det behöver vi inte och begär det inte heller av dig.
05
Certifikatet och dess offentliga verifiering
Certifikatet är en oföränderlig post. Innehavarens förnamn, efternamn och e-postadress skrivs in i det i utfärdandets ögonblick och finns kvar i registret även när innehavaren avslutar sitt konto; annars skulle det inte gå att visa att certifikatet verkligen har utfärdats. På den offentliga verifieringssidan publicerar vi för ett giltigt certifikat innehavarens förnamn och efternamn, programmets namn, utfärdaren, den organisation som eventuellt anges på certifikatet, datumet då villkoren uppfylldes, giltighetstiden, certifikatets nummer och ett avtryck av dokumentet. För ett certifikat vars giltighet har löpt ut publicerar vi innehavarens förnamn och efternamn, programmet, datumet då villkoren uppfylldes och slutdatumet för giltigheten. För ett återkallat certifikat publicerar vi varken innehavarens namn eller skälet till återkallandet, bara certifikatets nummer och datumet för återkallandet. Innehavarens e-postadress syns aldrig på verifieringssidan eller på certifikatet och resultatet av verifieringen indexerar vi inte i sökmotorer.
06
Företagskonton och organisationers inbjudningar
En organisation som skaffar sig ett företagskonto bjuder in bestämda personer till det, till exempel sina anställda eller personer som den samarbetar med. Listan över inbjudna sätter den samman själv, den bestämmer själv vem den bjuder in och den ansvarar för att den har en rättslig grund för att lämna deras namn och e-postadress till oss; i förhållande till den listan är den självständigt personuppgiftsansvarig. En inbjudan gäller i 30 dagar och länken i den kan användas en gång. Ditt namn och din e-postadress har vi i ett sådant fall inte fått från dig, utan från den organisation som har bjudit in dig; vänd dig därför till den med frågan varför du fick inbjudan. Så snart du accepterar inbjudan uppstår ditt personliga konto och i förhållande till det är det vi som är personuppgiftsansvariga: vi bestämmer hur kontot fungerar, hur länge vi bevarar uppgifterna och hur vi utfärdar och verifierar certifikatet. Organisationen ser i sin akademi bara det som den behöver för administrationen, det vill säga om inbjudan har skickats och accepterats, hur långt du har kommit i programmet, om du har slutfört det och vilket nummer och vilken status ditt certifikat har, och den översikten kan den ladda ner som en tabell. Den översikten och dess export för även vi som personuppgiftsansvariga; organisationen får tillgång endast i nödvändig omfattning, och det på grundval av avtalet med den och av både dess och vårt berättigade intresse av att den har ett register över utbildningen av sina människor. Något biträdesavtal enligt artikel 28 i GDPR ingår vi inte med organisationerna, eftersom det är vi som bestämmer hur kontot fungerar, hur länge vi bevarar uppgifterna och när vi utfärdar eller återkallar ett certifikat. Svaren från quizet, innehållet i din kommunikation med oss eller inloggningsuppgifterna lämnar vi inte till organisationen. Ett personligt certifikat från det kostnadsfria programmet är inte ett intyg om utbildning av en organisations anställda; ett sådant uppstår först i ett företagskonto.
07
Vem vi lämnar ut uppgifterna till och överföring utanför Europeiska unionen
Uppgifterna lämnar vi ut bara i nödvändig omfattning och bara till dem som behandlar dem för oss eller som har en laglig rätt till dem. Plattformen körs på servrar hos en leverantör av webbhotell i Tjeckien, som sköter driften, administrationen och säkerhetskopieringen av dem för oss. Utgående e-post, alltså bekräftelser av registreringen, återställning av lösenord, inbjudningar, meddelanden om att ett certifikat har utfärdats och anmälningar från förtroendebrevlådan, levereras av en leverantör av e-posttjänster och överföringen är krypterad. De typsnitt som används på våra sidor och i plattformen har vi lagrade på egna servrar, webbläsaren hämtar dem inte från någon annan. Vid formulär som skyddas av tjänsten Cloudflare Turnstile behandlar företaget Cloudflare de uppgifter som behövs för att känna igen automatiserade förfrågningar. Det kan behandla uppgifterna även utanför Europeiska unionen; överföringen vilar i så fall på garantierna enligt den allmänna förordningen, särskilt på de standardavtalsklausuler som Europeiska kommissionen har godkänt, och detaljerna hittar du i dess riktlinjer för skydd av uppgifter. Inloggningen med Google-knappen står på en annan grund. Knappen är en vanlig länk på sidan och så länge du inte trycker på den kontaktar din webbläsare inte Google. När du trycker på den sker inloggningen direkt mellan din webbläsare och företaget Google; vi skickar inga uppgifter om dig till Google och vi lämnar inte information om dina framsteg i kursen till Google. Google får då veta att du loggar in på responsiblo.com och uppträder som självständigt personuppgiftsansvarig enligt sina egna riktlinjer för integritetsskydd, inte enligt våra instruktioner; vi är inte Googles personuppgiftsbiträde och Google är inte vårt, och något avtal om behandling enligt artikel 28 i GDPR ingår vi inte med det. För hur det hanterar dina uppgifter och för om det behandlar dem även utanför Europeiska unionen ansvarar Google, och det beskriver det i sina riktlinjer. En kopia av de garantier som används, eller information om var de är publicerade, lämnar vi till dig på begäran på info@responsiblo.com. Uppgifterna kan vi vidare lämna till offentliga myndigheter, om lagen eller ett verkställbart beslut ålägger oss det. Med personuppgiftsbiträden ingår vi avtal om behandling av personuppgifter.
08
Hur länge vi bevarar uppgifterna
Uppgifterna från en begäran om checklistan och från en företagsförfrågan bevarar vi i högst 3 år från den senaste kontakten. Lika länge, alltså i högst 3 år från den senaste kontakten, bevarar vi i våra brevlådor meddelanden från kontaktformuläret och övrig e-postkorrespondens, under den tid som behövs för handläggningen och den uppföljande kommunikationen. Längre bevarar vi dem bara när ett avtalsförhållande uppstår eller när det finns något annat skäl för längre bevarande, till exempel en bokföringsskyldighet eller försvaret av ett rättsligt anspråk. Kontots uppgifter och uppgiften om studiernas förlopp bevarar vi så länge kontot finns; när du avslutar kontot raderar vi studieuppgifterna. Registret över utfärdade certifikat bevarar vi under certifikatets giltighetstid och därefter i 10 år, för att vi ska kunna visa och verifiera att det har utfärdats. Underlag och uppgifter som vi måste bevara enligt bokförings- och skatteföreskrifterna bevarar vi under den tid som dessa föreskrifter anger, alltså 5 år för bokföringsunderlag från slutet av den räkenskapsperiod som de avser och 10 år för skatteunderlag från slutet av den beskattningsperiod under vilken transaktionen ägde rum. En inbjudan till ett företagskonto gäller i 30 dagar och uppgiften om den finns kvar i företagskontot så länge det finns. Applikationens driftloggar bevarar vi i 30 dagar; webbserverns loggar, som innehåller IP-adressen, bevaras under den tid som är nödvändig för driften och säkerheten. Uppgifterna om studiernas förlopp i de offentliga akademierna på våra subdomäner för vi bara till det slumpmässiga numret från cookien rspVisitor; de innehåller varken namn, e-postadress eller IP-adress och vi raderar dem när den senaste aktiviteten för den aktuella identifieraren är äldre än 24 månader. Registerposten utan innehåll om en anmälan från idrottsklubbarnas förtroendebrevlåda raderar vi 3 år efter att anmälan har avslutats, och om den inte avslutas, 3 år efter att den togs emot; de fingeravtryck som skyddar brevlådans formulär raderas automatiskt senast 24 timmar efter det senaste inskickandet (avsnitt 11). Uppgifterna kan under en begränsad tid finnas kvar i säkerhetskopior av servern.
09
Dina rättigheter
Du har rätt att veta vilka uppgifter vi behandlar om dig och att få tillgång till dem. Du har rätt till rättelse av felaktiga uppgifter, till radering, till begränsning av behandlingen, till dataportabilitet och att invända mot behandling som vi grundar på ett berättigat intresse. Om du har gett oss samtycke kan du när som helst återkalla det på info@responsiblo.com; behandlingens laglighet före återkallandet påverkas inte av det. Att lämna uppgifterna är ingen laglig skyldighet, men utan e-postadress, namn och lösenord kan vi inte skapa ett konto för dig eller utfärda ett certifikat, och utan uppgifterna från formuläret kan vi inte svara eller tillhandahålla checklistan. Vid en begäran om radering bedömer vi varje fall för sig, eftersom vi behöver bevara uppgiften om ett utfärdat certifikat för att certifikatet ska gå att verifiera; vi förklarar alltid för dig vad som kan begränsas och vad som inte kan det. Begäranden handlägger vi så snart som möjligt, senast inom en månad från mottagandet. Är en begäran komplicerad eller kommer det flera från dig kan vi förlänga tidsfristen med högst ytterligare två månader; om förlängningen och om skälet till den låter vi dig veta inom en månad från det att begäran togs emot. Om du inte håller med om vårt förfarande kan du lämna in ett klagomål till Úřad pro ochranu osobních údajů (Myndigheten för skydd av personuppgifter), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, eller till tillsynsmyndigheten i det land där du har din vanliga vistelseort.
10
Automatiserat beslutsfattande, säkerhet och cookies
Vi utför ingen profilering och inget beslutsfattande som grundas uteslutande på automatiserad behandling och som skulle ha rättsliga följder för dig eller på liknande sätt i betydande grad påverka dig. Det avslutande quizet bedöms automatiskt enligt en i förväg given tröskel och enligt resultatet utfärdas certifikatet automatiskt; det är en bedömning av om programmets villkor är uppfyllda, inte ett beslut om din person. Till skydd för uppgifterna använder vi lämpliga tekniska och organisatoriska åtgärder, särskilt styrning av åtkomsträttigheter, krypterad dataöverföring, lösenord som lagras endast i oläsbar form, en begränsning av antalet försök vid inloggning och vid formulären och regelbunden säkerhetskopiering. Vilka cookies webbplatsen använder och varför beskriver vi under fliken Cookies; några analys- eller reklamverktyg från tredje part använder vi inte. Den här texten kan vi uppdatera; den aktuella lydelsen finns alltid på den här sidan och datumet då den börjar gälla och versionen anges i dess rubrik. Texten ger vi ut på tjeckiska och på engelska; vid motstridighet mellan språkversionerna gäller den tjeckiska lydelsen.
11
Idrottsklubbarnas förtroendebrevlåda
En idrottsklubbs akademi kan ha en förtroendebrevlåda, det vill säga ett formulär genom vilket en förälder, ett barn, en medlem i klubben eller någon annan som är orolig för ett barns säkerhet i klubben skickar en anmälan till klubben. Man fyller i anmälans text, frivilligt uppgiften om vem som skriver och frivilligt en kontaktuppgift; utan kontaktuppgift är anmälan anonym. Texten och kontaktuppgiften sparar vi varken i databasen eller i driftloggarna: efter att anmälan har skickats levererar vi dem via e-post till den kontaktperson som klubben har utsett, och om klubben inte har utsett någon, till dess administratör; e-postmeddelandet överförs av den leverantör av e-posttjänster som anges i avsnitt 7. Personuppgiftsansvarig för innehållet i anmälan är klubben; vi överför bara innehållet som klubbens personuppgiftsbiträde och vi varken läser eller utvärderar det. Ett undantag är vår egen testklubb: där tar vi själva emot anmälningarna och personuppgiftsansvarig för deras innehåll är responsiblo s.r.o. Hos oss finns bara en registerpost utan innehåll kvar: datum och tid, klubben, vem som skriver, om du fyller i det (i formuläret för barn antecknas barn), om formuläret för barn användes, om du lämnade en kontaktuppgift (bara ja eller nej, inte själva kontaktuppgiften), om e-postservern tog emot e-postmeddelandet, handläggningsstatus och namnet på den som ändrade statusen, med tidpunkten för ändringen. Registerposten raderar vi 3 år efter att anmälan har avslutats, och om den inte avslutas, 3 år efter att den togs emot. Formuläret skyddas av tjänsten Cloudflare Turnstile (avsnitt 2 och 7), ett dolt fält, en tidsfälla och begränsningar av antalet meddelanden. För begränsningarna sparar vi inte IP-adressen, utan räknar med ett fingeravtryck av den som skapats med en hemlig nyckel, och ett upprepat meddelande känner vi igen på ett liknande fingeravtryck av texten, ur vilket texten inte kan läsas tillbaka; båda fingeravtrycken raderas automatiskt senast 24 timmar efter det senaste inskickandet. Som vid varje besök på webbplatsen skriver dock webbservern in IP-adressen, tidpunkten och uppgifter om webbläsaren i sina driftloggar (avsnitt 2 och 8); formulärets innehåll hamnar inte där. Den påbörjade texten behåller din webbläsare tillfälligt när du skickar formuläret, så som beskrivs under fliken Cookies. Innehållet i anmälan behandlar vi för klubben, och den rättsliga grunden för behandlingen har klubben som personuppgiftsansvarig; för testklubben grundar vi den på berättigat intresse enligt artikel 6.1 f i GDPR av att oron når någon som kan hantera den. Registerposten utan innehåll för vi själva som personuppgiftsansvariga och grundar den på berättigat intresse enligt artikel 6.1 f i GDPR av att kunna visa att anmälan kom in, skickades och handlades. Skyddet av formuläret grundar vi på berättigat intresse av att skydda brevlådan och klubbarnas kontaktpersoner mot missbruk. En anmälan kan innehålla känsliga uppgifter, till exempel om hälsa eller om möjligt lagstridigt handlande, och uppgifter om andra personer, inklusive barn; skriv därför bara det som klubben behöver för att kunna bedöma den. Sådana uppgifter varken söker vi efter eller bevarar vi, vi överför dem bara till klubben. Texten är nödvändig för att anmälan ska kunna skickas, övriga uppgifter är frivilliga. Utom när det gäller testklubben finns innehållet i anmälan inte hos oss, och därför kan bara klubben ge tillgång till det, rätta det eller radera det; vänd dig till klubben även när anmälan gäller dig. Frågor och invändningar om registerposten utan innehåll handlägger vi på info@responsiblo.com. Kontaktpersonens namn och e-postadress anger klubben för oss, och klubben ansvarar för att den har utsett kontaktpersonen rättmätigt. E-postadressen använder vi för att leverera anmälningar och för att bekräfta kontaktpersonen, och namnet visar vi på brevlådans sida först när kontaktpersonen själv har bekräftat det i e-postmeddelandet, så att människor vet vem de skriver till; båda delarna grundar vi på klubbens och anmälarnas berättigade intresse av att anmälan når rätt person. Kontaktpersonens uppgifter för vi tills klubben ändrar dem eller tills vi tar bort klubbens akademi. Förtroendebrevlådan ersätter inte larmnummer. Ett klagomål kan du lämna in till Úřad pro ochranu osobních údajů (Myndigheten för skydd av personuppgifter), så som anges i avsnitt 9.