Prywatność i bezpieczeństwo

Przetwarzanie danych osobowych

Wszystkie informacje o uczestnikach i wszystkie dane z badania są przechowywane w bazie danych badawczych w postaci pseudonimizowanej, z wykorzystaniem zaszyfrowanych identyfikatorów osobowych. Analizy zawsze wykorzystują tę bazę danych, która nie zawiera informacji umożliwiających bezpośrednią identyfikację osoby, takich jak imiona i nazwiska lub osobiste numery identyfikacyjne. Klucz szyfrujący jest przechowywany oddzielnie od danych, w bezpieczny sposób, przez Dział Technologii Informacyjnych Uniwersytetu Islandzkiego i jest wykorzystywany wyłącznie do celów opisanych poniżej. Badacze nie mają dostępu do klucza. W publikowanych wynikach nie pojawiają się żadne informacje umożliwiające identyfikację osoby. Wszystkie dane są traktowane jako poufne.

Łączenie z danymi o korzystaniu z usług

Informacje z badania zostaną połączone z bazami danych dotyczącymi korzystania z usług zakupionych przez uczestników. Ponieważ dane o korzystaniu z usług są zapisywane pod osobistymi numerami identyfikacyjnymi, połączenie wymaga tymczasowego odszyfrowania identyfikatorów w danych badawczych na czas łączenia. Podczas całego tego procesu zachowuje się najwyższy poziom bezpieczeństwa.

Inne możliwe łączenie danych

W przyszłości możemy dążyć do połączenia Twoich odpowiedzi z danymi z innych rejestrów w celach badawczych, na przykład z rejestrów edukacyjnych, podatkowych lub zdrowotnych, z islandzkimi danymi genetycznymi lub genealogicznymi albo z danymi z badań ankietowych. Takie łączenie zostanie przeprowadzone wyłącznie wtedy, gdy istnieje podstawa prawna przetwarzania. Jeśli prawo wymaga określonych zgód lub zezwoleń na dostęp, zostaną one uzyskane przed połączeniem danych. To, które z nich są potrzebne, zależy między innymi od celu badania, rodzaju i źródła danych oraz sposobu ich łączenia. Jeśli badanie podlega islandzkiej ustawie nr 44/2014 o badaniach naukowych w sektorze ochrony zdrowia, wymagana jest zgoda islandzkiej Krajowej Komisji Bioetycznej (Vísindasiðanefnd) lub właściwej komisji etycznej do spraw badań w dziedzinie zdrowia. W innych przypadkach łączenie z rejestrem zawierającym wrażliwe dane osobowe może wymagać zgody islandzkiego organu ochrony danych osobowych (Persónuvernd). Dostęp do samych danych wymaga także zgody podmiotu za nie odpowiedzialnego. Takie łączenie może wymagać tymczasowego odszyfrowania identyfikatorów na czas jego przeprowadzania.

Zasadniczo nie będziemy ponownie kontaktować się z Tobą w celu uzyskania zgody na takie łączenie danych, ale możesz w dowolnym momencie cofnąć udzielone przez siebie zezwolenie na przyszłe łączenie, kontaktując się z zespołem badawczym.

Informacje potrzebne do utworzenia karnetu, biletu lub karty

Jeśli dojdzie do zakupu, informacje niezbędne do utworzenia wybranego produktu (takie jak osobisty numer identyfikacyjny, imię i nazwisko, adres e-mail, adres zamieszkania, numer telefonu i płeć) zostaną przekazane odpowiedniemu usługodawcy: Strætó, Katla Fitness lub miastu Reykjavík.

Informacje przekazywane uczestnikom

Na zakończenie swojego udziału w badaniu uczestnicy mogą zdecydować, że chcą otrzymać informacje o swoich wynikach dotyczących zachowania. Jeśli uczestnik zdecyduje się otrzymać takie informacje, jego identyfikator musi zostać tymczasowo odszyfrowany, aby można było wysłać wyniki.

Dostęp i międzynarodowe udostępnianie danych

Aby wspierać przejrzystość naukową i odtwarzalność wyników, pseudonimizowane dane z badania zostaną udostępnione wykwalifikowanym badaczom na całym świecie za pośrednictwem repozytorium o kontrolowanym dostępie. O dostęp mogą ubiegać się badacze związani z uznanymi instytucjami badawczymi. Oznacza to, że Twoje pseudonimizowane dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym do krajów, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Islandia lub Unia Europejska. Każde takie przekazanie zostanie przeprowadzone zgodnie z rozdziałem V rozporządzenia (UE) 2016/679 (RODO), z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, lub na podstawie decyzji stwierdzających odpowiedni stopień ochrony, tam gdzie mają one zastosowanie, na przykład ram ochrony danych UE–USA. Nie będą udostępniane żadne informacje umożliwiające bezpośrednią identyfikację osoby.