Informativa sulla privacy – Portale europeo per i giovani
PROTEZIONE DEI DATI PERSONALI
La presente informativa sulla privacy fornisce informazioni sul
trattamento e la protezione dei dati personali dell'interessato.
Trattamento: Informativa sulla privacy – Portale europeo per i giovani
Titolare del trattamento: DG.EAC.B3 - Direzione generale dell'Istruzione, della gioventù, dello sport e della cultura (DG EAC) / Direzione B - Gioventù, istruzione ed Erasmus+ / Unità B.3 - Gioventù e solidarietà dei volontari
Numero di registro: DPR-EC-00371
1. INTRODUZIONE
La Commissione europea ("Commissione") si impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie dati personali e li sottopone a ulteriore trattamento conformemente al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001.
Scopo di questa informativa è spiegare i motivi per cui vengono trattati i Suoi dati personali, il modo in cui sono raccolti, gestiti, protetti tutti i dati personali, quale uso è fatto delle informazioni ricavate e quali sono i Suoi diritti al riguardo. Più oltre troverà i dati di contatto del titolare del trattamento, cui potrà rivolgersi per esercitare i Suoi diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.
Le informazioni relative al trattamento del Portale europeo per i giovani e dei relativi servizi online, quali siti web e applicazioni di telefonia mobile, effettuato dalla direzione generale dell'Istruzione, della gioventù, dello sport e della cultura (DG EAC) / direzione B - Gioventù, istruzione ed Erasmus+ / Unità B.3 - Gioventù e solidarietà dei volontari (DG.EAC.B.3), sono riportate di seguito.
2. PERCHÉ E COME VENGONO TRATTATI I DATI PERSONALI
Finalità del trattamento: DG.EAC.B.3 raccoglie e utilizza dati personali per fornire informazioni e opportunità ai giovani di tutta l'Europa in merito ai temi dei programmi dell'UE per la gioventù.
Finalità della raccolta dati:
Fornitura di informazioni
Fornire al pubblico informazioni sui contatti (nomi e cognomi e/o indirizzi e-mail delle persone associate ad articoli, eventi o notizie).
Consentire agli utenti autorizzati di essere iscritti sul Portale europeo per i giovani come autori/editori e fornire assistenza tecnica, ove necessario.
Modulo per porre domande
Consentire agli utenti di porre una domanda tramite il Portale europeo per i giovani e ricevere una risposta da Eurodesk Brussels Link, dalla rete Eurodesk e/o dagli amministratori del Portale
Corpo europeo di solidarietà
Consentire ai giovani di iscriversi per partecipare al Corpo europeo di solidarietà fornendo i loro dati personali di base e i dati di contatto. Inoltre, consentire ai partecipanti registrati del Corpo europeo di solidarietà di fornire ulteriori informazioni di contatto, dettagli sui tipi di progetti a cui sono maggiormente interessati e sulle competenze ed esperienze che possono apportare ai progetti, una sintesi della loro istruzione, dell'esperienza lavorativa e di qualsiasi precedente esperienza di volontariato.
Consentire ai partecipanti registrati di ricevere e-mail, newsletter e altri aggiornamenti relativi al Corpo europeo di solidarietà e ad altre iniziative per i giovani promosse dalla Commissione europea o da altri enti, nonché sondaggi e altri metodi di raccolta delle reazioni dei partecipanti. I partecipanti possono decidere quali comunicazioni desiderano ricevere.
Consentire al Corpo europeo di solidarietà di offrire opportunità di formazione ai partecipanti.
Permettere ai partecipanti di inviare commenti sui servizi e sui processi.
Consentire ai partecipanti di registrare i risultati dell'apprendimento non formale nello strumento esterno "Youthpass".
Consentire ai partecipanti di comunicare tra loro grazie agli strumenti di creazione di una community dell'applicazione mobile del Corpo europeo di solidarietà. Sono incluse la possibilità di postare contenuti generati dagli utenti relativi alle esperienze maturate durante le attività dell'iniziativa, così come visualizzare e commentare i post degli altri partecipanti, condividere i propri post sui social media, cercare/chiedere di partecipare ad attività, partecipare a concorsi e usare la chat one-to-one. Inoltre possono segnalare agli amministratori i post che li riguardano. I post devono rispettare i termini e le condizioni d'uso del Portale europeo per i giovani, disponibili online. Possono anche caricare un avatar per il loro profilo e indicare la loro posizione attuale.
Permettere ai rappresentanti autorizzati delle organizzazioni autorizzate a gestire le attività di mantenere i profili delle loro organizzazioni, includendo i nomi e cognomi e/o gli indirizzi e-mail delle persone associate alle organizzazioni e le rispettive attività.
Consentire ai rappresentanti delle organizzazioni autorizzate a gestire i progetti del Corpo europeo di solidarietà di effettuare ricerche nella banca dati dei partecipanti al fine di individuare potenziali volontari per i progetti, abbinando i dettagli del progetto proposto ai dati personali e alle preferenze dei partecipanti.
Permettere ai rappresentanti autorizzati di contattare i partecipanti selezionati, se questi ultimi acconsentono a essere contattati dall'organizzazione.
Permettere ai rappresentanti autorizzati di proporre progetti specifici ai partecipanti, e di gestire le offerte.
Consentire agli amministratori di gestire la banca dati dei partecipanti e fornire loro assistenza.
Consentire alle agenzie nazionali responsabili dell'attuazione di Erasmus+ e del Corpo europeo di solidarietà di effettuare i controlli, gli audit e le valutazioni dei progetti che ricevono il sostegno dell'UE ai quali partecipano gli iscritti e di fornire assistenza ai rappresentanti autorizzati delle organizzazioni attraverso l'accesso alla banca dati del Corpo europeo di solidarietà.
Permettere agli amministratori di gestire progetti e operazioni di ricerca/individuazione, e di fornire assistenza ai rappresentanti autorizzati delle organizzazioni autorizzate a gestire progetti.
Consentire agli amministratori del Corpo europeo di solidarietà e ad altre parti di fiducia di trasmettere informazioni e notifiche concernenti il Corpo e altre attività collegate ai partecipanti e ai rappresentanti autorizzati delle organizzazioni.
Consentire agli amministratori di analizzare i dati relativi ai partecipanti registrati e i contributi da essi ricevuti.
Consentire agli amministratori di esaminare i post e i commenti inviati o segnalati dai partecipanti, e adottare le misure necessarie se non rispettano i termini e le condizioni d'uso del Portale europeo per i giovani.
Consentire alle delegazioni dell'UE di essere informate in merito ai partecipanti al Corpo europeo di solidarietà inviati nei paesi in cui hanno sede tali delegazioni.
Banca dati delle organizzazioni e delle opportunità
Fornire al pubblico informazioni sui contatti (nomi e cognomi e/o indirizzi e-mail delle persone associate alle organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità).
Consentire alle organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità di gestire i recapiti pubblicati delle loro organizzazioni.
Consentire alle organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità di pubblicizzare le loro opportunità presso potenziali candidati e consentire ai giovani di contattare tali organizzazioni.
Consentire agli amministratori del Portale europeo per i giovani di fornire assistenza tecnica alle organizzazioni.
DiscoverEU
Consentire ai giovani di candidarsi all'iniziativa fornendo le proprie informazioni personali di base, i propri recapiti e informazioni aggiuntive relative ai viaggi (cfr. sezione "Quali dati personali raccoglie il Portale europeo per i giovani").
Consentire ai candidati di ricevere e-mail e altre notifiche relative a DiscoverEU e ad altre iniziative organizzate dedicate ai giovani e organizzate dalla Commissione europea o da altri enti, nonché a sondaggi e ad altri metodi per raccogliere le opinioni dei partecipanti, di ricevere ulteriori comunicazioni, materiali promozionali, inviti a eventi riguardanti iniziative della Commissione o di altri enti, se i partecipanti acconsentono esplicitamente ad essere contattati dalla Commissione europea o dagli appaltatori autorizzati.
Consentire agli amministratori di DiscoverEU e agli appaltatori autorizzati di contattare i candidati selezionati e le riserve per e-mail o per via telefonica.
Consentire alle agenzie nazionali responsabili dell'attuazione di Erasmus+ di contattare i candidati selezionati e i candidati iscritti nell'elenco di riserva via e-mail o per telefono al fine di spedire gli inviti a partecipare agli eventi.
Consentire alla stampa e alle emittenti televisive o radiofoniche selezionate dalla Commissione europea di mettersi in contatto con i partecipanti selezionati, previo consenso esplicito di questi ultimi.
Consentire agli appaltatori autorizzati di fornire un pass a ciascun candidato selezionato.
Consentire agli amministratori di avere accesso ai dati dei candidati archiviati online e di procedere alla selezione e fornire assistenza (secondo livello di sostegno). Il primo livello di sostegno sarà effettuato dagli Eurodesk.
Consentire agli amministratori di analizzare i dati dei partecipanti e i contributi da essi ricevuti.
Consentire al contraente autorizzato di offrire una Carta europea per i giovani (EYCA) a ciascun candidato non selezionato (sulla base del suo consenso).
Considerazioni comuni:
Per alcune delle attività di cui sopra, di tanto in tanto il Portale europeo per i giovani e i sottoportali derivati organizzano dei concorsi, che possono richiedere l'inserimento di dati personali. La partecipazione ai concorsi è completamente facoltativa. Prima dell'iscrizione i potenziali partecipanti vengono informati riguardo alle possibili conseguenze dell'uso dei dati personali.
Può essere necessario effettuare il login e autenticarsi prima di poter utilizzare alcune funzionalità. A tal fine, il Portale europeo per i giovani può avvalersi del sistema di gestione dell’identità (IMS) della Commissione europea attraverso EU Login. Tale sistema ha la propria informativa sulla privacy.
La Commissione europea e le organizzazioni responsabili dell'attuazione del Portale europeo per i giovani tratteranno i dati personali raccolti esclusivamente per i fini descritti sopra.
I Suoi dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.
3. QUALI SONO LE BASI GIURIDICHE CHE DISCIPLINANO IL TRATTAMENTO DEI DATI PERSONALI
Le principali basi giuridiche per il trattamento dei dati personali per gli elementi del Portale europeo per i giovani sono il regolamento (UE) 2021/888 che istituisce il programma "Corpo europeo di solidarietà" e abroga i regolamenti (UE) 2018/1475 e (UE) n. 375/2014, il regolamento (UE) 2021/817 che istituisce il programma Erasmus+ e abroga il regolamento (UE) n. 1288/2013 e la decisione della Commissione europea sui programmi di lavoro annuali del 2018, 2019 e 2020 per l'azione preparatoria "DiscoverEU: pass gratuiti per i cittadini europei che compiono 18 anni".
Trattiamo i Suoi dati personali perché:
a) il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui sono investiti l'istituzione o l'organo dell'Unione;
b) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
d) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
Le seguenti attività di trattamento si basano sul consenso esplicito dei partecipanti:
Utilizzare i dati di contatto dei partecipanti (gli indirizzi e-mail) per consentire ai candidati di ricevere e-mail e altre notifiche relative a DiscoverEU e ad altre iniziative organizzate dedicate ai giovani e organizzate dalla Commissione europea o da altri enti, nonché a sondaggi e ad altri metodi per raccogliere le opinioni dei partecipanti, di ricevere ulteriori comunicazioni, materiali promozionali, inviti a eventi riguardanti iniziative della Commissione o di altri enti, se i partecipanti acconsentono esplicitamente ad essere contattati dalla Commissione europea e dagli appaltatori autorizzati.
Consentire alla stampa e alle emittenti televisive o radiofoniche selezionate dalla Commissione europea di mettersi in contatto con i partecipanti selezionati, previo consenso esplicito di questi ultimi.
Trattare i dati personali dei partecipanti per consentire al contraente autorizzato di offrire una Carta europea per i giovani (EYCA) a ciascun candidato non selezionato (sulla base del suo consenso).
Fornire informazioni per articoli, notizie, eventi e storie. Questi dati sono inseriti e aggiornati manualmente da Eurodesk Brussels Link e dalla rete delle organizzazioni nazionali di Eurodesk. La visualizzazione e la pubblicazione di dati personali in questi articoli, notizie, eventi e storie sono soggette al consenso esplicito degli interessati.
Consentire agli iscritti/ai partecipanti di seguire i concorsi tramite l'app. L'applicazione per telefoni cellulari del Corpo europeo di solidarietà rispecchia alcune delle caratteristiche del Portale europeo per i giovani. La presente informativa sulla privacy riguarda pertanto anche l'applicazione. Non appena i partecipanti/gli iscritti partecipano al concorso, il loro consenso sarà attivamente richiesto nell'app.
Il consenso al trattamento dei dati personali per le finalità di cui sopra è dato dagli interessati nel momento in cui si registrano al Corpo europeo di solidarietà o presentano domanda per DiscoverEU spuntando una casella che non è selezionata per impostazione predefinita. Per quanto riguarda i contenuti pubblicati sul Portale europeo per i giovani, il consenso è espresso utilizzando moduli di consenso firmati prima della pubblicazione dei contenuti.
4. QUALI SONO I DATI PERSONALI RACCOLTI E SOTTOPOSTI A ULTERIORE TRATTAMENTO
Per effettuare questo trattamento dei dati DG.EAC.B.3 raccoglie le seguenti categorie di dati personali:
Fornitura di informazioni
Persone associate a un articolo, un evento o una notizia: nome e cognome, indirizzo e-mail.
Personale di Eurodesk Brussels Link o di altra rete di organizzazioni nazionali Eurodesk: nome, cognome, indirizzo e-mail, paese.
Modulo per porre domande
I singoli utenti che inviano una domanda attraverso l'apposito modulo devono indicare il proprio nome e indirizzo e-mail.
Corpo europeo di solidarietà
I singoli cittadini che decidono di aderire al Corpo europeo di solidarietà devono fornire le seguenti informazioni di base: nome, cognome, data di nascita, sesso, paese di residenza legale, cittadinanza, indirizzo e-mail, lingua preferita, tipi di progetti preferiti, conoscenze ed esperienze precedenti, dichiarazione di accettazione della missione e dei principi del Corpo europeo di solidarietà.
Dopo il processo iniziale di registrazione per aderire al Corpo europeo di solidarietà, possono fornire volontariamente le seguenti informazioni personali: indirizzo postale, numeri di telefono, sintesi dell'istruzione e dell'esperienza lavorativa, indicazioni sulle esperienze di volontariato precedenti, competenze linguistiche, disponibilità a partecipare a progetti, motivazione a fare volontariato nei progetti, motivazione a partecipare a un'attività, paesi preferiti in cui fare volontariato, attività auspicate, ulteriori informazioni che l'utente intende fornire, disponibilità a ricevere e-mail, newsletter, notifiche e altre comunicazioni dal Corpo europeo di solidarietà. Quando si candidano a un'opportunità pubblicizzata dalle organizzazioni, possono anche fornire ulteriori informazioni che le organizzazioni possono chiedere.
Possono anche caricare un CV sotto forma di documento, fermo restando che tutte le informazioni contenute nel CV, compresi i recapiti e eventuali altri dati personali, saranno messe a disposizione dei rappresentanti delle organizzazioni autorizzate a gestire i progetti del Corpo europeo di solidarietà, che possono servirsene durante il processo di selezione dei partecipanti per i loro progetti.
Attraverso la relativa app possono inoltre postare contenuti generati dagli utenti riguardanti la loro esperienza con il Corpo europeo di solidarietà e pubblicare commenti sui post pubblicati da altri partecipanti. I post devono rispettare i termini e le condizioni d'uso del Portale europeo per i giovani.
Gli utenti possono anche aggiungere un avatar al loro profilo, indicare la propria posizione attuale, cercare progetti e inviare la propria candidatura.
L'utilizzo dell'app mobile del Corpo europeo di solidarietà comporta la raccolta di ulteriori dati connessi agli identificativi dell'utente (ID utente, ID dispositivo), all'uso (interazione con il prodotto: avvii dell'app e pagine visitate, ma anche altri dati, fra cui il tipo di dispositivo e di browser) e alla diagnostica (dati riguardanti i crash dell'app).
Il Corpo europeo di solidarietà fungerà da piattaforma per aiutare le organizzazioni e i cittadini a incontrarsi e la DG EAC non effettuerà alcuna valutazione degli aspetti personali dei dati dell’interessato.
I rappresentanti autorizzati delle organizzazioni autorizzate a svolgere le attività del Corpo europeo di solidarietà: nome, cognome, nome utente, indirizzo e-mail, organizzazione/i che la persona è autorizzata a gestire, accettazione della missione e dei principi del Corpo europeo di solidarietà.
Banca dati delle organizzazioni e delle opportunità
Singoli cittadini associati a organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità: nome e cognome, indirizzo e-mail.
I gestori delle organizzazioni: nome, cognome, nome utente, indirizzo e-mail, organizzazione/i che la persona è autorizzata a gestire.
DiscoverEU
I singoli cittadini e i capigruppo che decidono di candidarsi devono trasmettere le seguenti informazioni di base: nome, cognome, data di nascita, genere, paese di residenza legale, cittadinanza, indirizzo e-mail, numero della carta d'identità o del passaporto, numero di telefono, professione. I candidati devono anche rispondere a una serie di domande relative ai viaggi. Può essere loro chiesto qual è il loro periodo preferito per viaggiare, se è la prima volta che visitano un altro paese dell'UE, se è la prima volta che viaggiano senza i genitori/tutori, cosa vorrebbero imparare dall'esperienza, quali attività vorrebbero svolgere durante il viaggio, come coprirebbero le spese e come sono venuti a conoscenza dell'iniziativa.
Per i gruppi, il responsabile del gruppo deve fornire lo stesso tipo di informazioni, dopodiché viene generato un codice che gli altri membri del gruppo devono utilizzare per inserire i loro dati personali.
L'indirizzo e-mail e il numero di telefono dei candidati selezionati possono essere condivisi con i media selezionati dalla Commissione previo consenso esplicito dei partecipanti, nonché con le rappresentanze della Commissione europea e il servizio dei Portavoce della Commissione europea. I candidati devono tenere presente che accettano di fornire il proprio indirizzo e-mail ai media, sono soggetti all'informativa sulla privacy dei singoli organi di informazione.
La Commissione europea può condividere i dati personali dei candidati selezionati per DiscoverEU (in particolare nome e cognome, indirizzo e-mail, numero di telefono, data di nascita, paese) con gli appaltatori incaricati delle attività di comunicazione, per esempio l'invio di inviti a eventi o la prenotazione dei biglietti per partecipare agli eventi.
La Commissione europea può condividere i dati personali dei candidati selezionati e iscritti nell'elenco di riserva (in particolare nome e cognome, indirizzo e-mail, numero di telefono, data di nascita, paese) con le Agenzie nazionali Erasmus+ ai fini della spedizione di inviti per gli eventi.
La Commissione europea può condividere con il contraente i dati personali dei candidati DiscoverEU non selezionati (in particolare nome, indirizzo e-mail, numero di telefono, data di nascita, paese) in modo che questi ultimi possano ottenere per ottenere la Carta europea per i giovani.
La fornitura di dati personali è obbligatoria solo per soddisfare i requisiti per partecipare ai programmi DiscoverEU e Corpo europeo di solidarietà. Chi non fornisce i propri dati personali non sarà autorizzato a partecipare ai programmi.
5. PER QUANTO TEMPO SONO CONSERVATI I DATI PERSONALI
DG.EAC.B.3 conserva i dati personali solo per il tempo necessario a realizzare gli obiettivi per cui sono stati raccolti o per il loro successivo trattamento.
I dati personali inclusi in articoli, notizie, storie ed eventi saranno archiviati, insieme al contenuto originale, entro due anni dallo scadere della data di rimozione dal sito.
I dati personali contenuti negli account utenti creati per gli editori e autori e conservati sul Portale europeo per i giovani saranno archiviati due anni dopo l’ultima connessione dell'utente al sito del portale mediante tali account.
I dati personali contenuti negli account degli utenti del Corpo europeo di solidarietà saranno eliminati tre anni dopo il raggiungimento dell'età limite per partecipare al programma da parte degli utenti, a meno che questi ultimi non abbiano accettato di aderire a organizzazioni di ex partecipanti che possono essere operative a tale data, abbiano espresso interesse via e-mail a conservare l'account o abbiano beneficiato di finanziamenti dell'UE partecipando al programma, nel qual caso i dati sono conservati per cinque anni a partire dall'ultima operazione finanziaria conformemente all'elenco comune di conservazione.
I dati personali contenuti nei moduli di candidatura a DiscoverEU degli utenti non selezionati saranno eliminati due anni dopo la presentazione della candidatura, a meno che gli utenti non abbiano espresso interesse a rimanere informati sugli altri servizi del Portale europeo per i giovani o a essere coinvolti in tali servizi, nel qual caso i dati saranno conservati per un massimo di cinque anni. Dopo tale data, i loro dati personali saranno resi anonimi e conservati solo a fini statistici.
I dati personali contenuti nelle applicazioni utente selezionate per DiscoverEU saranno cancellati cinque anni dall'ultima data di prenotazione di un viaggio conformemente all'elenco comune di conservazione, a meno che l'utente non abbia manifestato interesse a ritirarsi dallo status di "utente selezionato" e non abbia beneficiato di finanziamenti dell'UE attraverso l'iniziativa, nel qual caso i dati sono conservati per un massimo di due anni.
6. IN CHE MODO VENGONO PROTETTI E SALVAGUARDATI I DATI PERSONALI
Tutti i dati personali in formato elettronico (email, documenti, banche dati, insiemi di dati caricati ecc.) sono conservati nei server della Commissione europea. Tutti i trattamenti sono effettuati ai sensi della decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.
I contraenti della Commissione sono tenuti a rispettare una specifica clausola contrattuale per tutti i trattamenti di dati appartenenti a terzi effettuati per conto della Commissione, nonché gli obblighi di riservatezza derivanti dal regolamento generale sulla protezione dei dati (GDPR, regolamento (UE) 2016/679).
Corpo europeo di solidarietà:
Accettando la presente informativa sulla privacy, un'organizzazione autorizzata a gestire progetti accetta di utilizzare i sistemi informatici del Corpo europeo di solidarietà esclusivamente per cercare partecipanti ai progetti, nonché contattare i partecipanti e offrire loro dei progetti. Questi progetti possono essere proposti di propria iniziativa, o su iniziativa di un'altra organizzazione che l'organizzazione autorizzata rappresenta ufficialmente.
In particolare, l'organizzazione si impegna ad adottare misure di sicurezza tecniche e operative riguardanti i rischi inerenti al trattamento dei dati personali dei partecipanti, al fine di:
evitare che persone non autorizzate accedano ai sistemi informatici utilizzati per trattare i dati personali, in particolare:
qualunque forma non autorizzata di lettura, riproduzione, alterazione o rimozione dei supporti di memorizzazione;
qualsiasi immissione non autorizzata di dati nonché ogni divulgazione, alterazione o cancellazione non autorizzata di dati personali memorizzati;
ogni utilizzo da parte di persone non autorizzate dei sistemi di trattamento dei dati mediante le infrastrutture di trasmissione di dati;
assicurare che le persone autorizzate a utilizzare un sistema di trattamento dei dati possano accedere esclusivamente ai dati personali per i quali è stato loro accordato il diritto di accesso;
registrare quali dati personali sono stati comunicati, in quale momento e a chi;
garantire che i dati personali siano trattati in conformità delle disposizioni relative alla protezione dei dati previste dalla legislazione nazionale;
assicurare che, nel corso delle operazioni di comunicazione di dati personali e durante il trasporto dei supporti di memorizzazione, i dati non possano essere letti, copiati o cancellati senza autorizzazione;
strutturare la propria organizzazione interna in modo da soddisfare le particolari esigenze di protezione dei dati.
Per proteggere i dati personali, la Commissione ha preso una serie di misure tecniche e organizzative. Tra le misure tecniche figurano interventi mirati alla sicurezza online e a contrastare il rischio di perdita o modifica dei dati o di accesso non autorizzato, tenendo conto dei rischi che presentano il trattamento e la natura dei dati trattati. Le misure organizzative includono il fatto di limitare l'accesso ai dati personali esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.
7. CHI HA ACCESSO AI DATI PERSONALI E A CHI SONO DIVULGATI
L'accesso ai dati personali è consentito al personale della Commissione incaricato dello specifico trattamento e al personale autorizzato in base al principio della "necessità di sapere". Tale personale è tenuto a rispettare le norme di legge e altri eventuali accordi in materia di riservatezza.
Fornitura di informazioni
Il pubblico potrà vedere i relativi recapiti delle persone aggiunte da editori autorizzati del Portale europeo per i giovani ad articoli, notizie o eventi, ad esempio la persona di contatto per un evento pubblico o una notizia.
Questi dati sono accessibili anche al personale Eurodesk presso l'Eurodesk Brussels Link e la rete delle organizzazioni nazionali di Eurodesk.
Anche gli amministratori del Portale hanno accesso a tali informazioni.
Modulo per porre domande
I recapiti saranno accessibili a Eurodesk Brussels Link, alla rete delle organizzazioni nazionali Eurodesk e agli amministratori del Portale.
Corpo europeo di solidarietà
Il pubblico potrà vedere i recapiti di rappresentanti delle organizzazioni autorizzate a gestire progetti se l'organizzazione stessa aggiunge tali informazioni al profilo che pubblica sul sito del Corpo europeo di solidarietà.
Il pubblico avrà inoltre accesso ai contenuti generati dagli utenti e ai commenti postati e condivisi dai partecipanti al Corpo europeo di solidarietà riguardanti la loro esperienza, nonché ai relativi avatar e alla loro posizione, se disponibili.
I partecipanti possono visualizzare e aggiornare i loro dati personali effettuando l'accesso al loro account sul sito del Corpo europeo di solidarietà. Sono responsabili della qualità dei propri dati e hanno il diritto di cancellare il proprio account in qualsiasi momento.
Mediante la relativa app i partecipanti del Corpo europeo di solidarietà possono inoltre visualizzare, condividere, modificare e cancellare i post pubblicati riguardanti la loro esperienza. Possono anche visualizzare e commentare i post pubblicati da altri partecipanti, e segnalare agli amministratori quelli che ritengono contrari ai termini e alle condizioni d'uso. Con l'app i partecipanti possono anche caricare, modificare o cancellare l'avatar del profilo e la posizione.
I dati personali dei partecipanti registrati sono accessibili ai rappresentanti delle organizzazioni autorizzate a gestire le attività.
I dati personali degli iscritti al Corpo europeo di solidarietà sono accessibili alle agenzie nazionali responsabili dell'attuazione di Erasmus+ e del Corpo europeo di solidarietà al fine di fornire assistenza ai rappresentanti autorizzati delle organizzazioni, nonché per l'esecuzione dei controlli, degli audit e delle valutazioni dei progetti che ricevono il sostegno dell'UE cui partecipano gli iscritti.
I dati personali dei partecipanti sono accessibili anche agli amministratori del Corpo europeo di solidarietà e dei diversi programmi dell'UE attraverso i quali le organizzazioni autorizzate forniscono le attività del Corpo europeo di solidarietà.
I dati personali possono essere condivisi con altri servizi della Commissione europea che potrebbero avere interesse a contattare i partecipanti.
I dati personali dei candidati selezionati possono esser condivisi con la stampa o con emittenti televisive o radiofoniche selezionate dalla Commissione europea previo consenso esplicito dei candidati.
Alcuni dati personali dei partecipanti (nome, cognome, data di nascita, paese di residenza, nazionalità, indirizzo e-mail) possono essere trasmessi ad altri strumenti gestiti dalla DG EAC e accessibili alle organizzazioni autorizzate, alle agenzie nazionali e agli amministratori del Corpo europeo di solidarietà.
Alcuni dati personali dei partecipanti (nome, cognome, data di nascita, paese di residenza, nazionalità, indirizzo e-mail, sesso) saranno trasmessi agli appaltatori associati al Corpo europeo di solidarietà per la gestione della copertura assicurativa dei partecipanti. I partecipanti saranno coperti da un'assicurazione diversa a seconda del periodo in cui si svolge il loro progetto. L'informativa sulla protezione dei dati dell'assicurazione CIGNA è valida per i progetti 2018-2020 che si svolgono nell'ambito del quadro finanziario pluriennale (QFP) 2014-2020 e per i progetti avviati prima del 7 febbraio 2023 e per i progetti che si svolgono nell'ambito dell'attuale QFP 2021-2027. L'informativa sulla protezione dei dati dell'assicurazione Henner è valida per i progetti che si svolgono nell'ambito dell'attuale QFP 2021-2027, iniziato il 7 febbraio 2023.
Un numero limitato di dati personali dei partecipanti al Corpo europeo di solidarietà (nome, cognome, data di nascita, indirizzo e-mail, paese di residenza) sarà inviato allo strumento esterno "Youthpass" per consentire ai partecipanti, se lo desiderano, di registrare i risultati dell'apprendimento non formale.
Un numero limitato di dati personali degli iscritti/partecipanti al Corpo europeo di solidarietà (nome, cognome, indirizzo e-mail, nome utente di EU Login, lingua di contatto, paese di residenza, località (se definita)) interessati a seguire i corsi di formazione generale online o la formazione sul volontariato in materia di aiuti umanitari sarà inviato alla piattaforma EU Academy per consentire agli iscritti/partecipanti di accedere ai corsi di formazione generale online. Gli iscritti/i partecipanti al Corpo europeo di solidarietà saranno informati in merito all'informativa sulla protezione dei dati della formazione generale online prima di far trasferire i loro dati dalla piattaforma EYP alla piattaforma EU Academy. La piattaforma ha un'informativa sulla privacy specifica, disponibile sul sito. Inoltre, gli iscritti al Corpo europeo di solidarietà che hanno manifestato interesse per il volontariato nel settore degli aiuti umanitari avranno la possibilità di seguire una formazione specifica sulla piattaforma EU Academy, accessibile attraverso il loro profilo. Gli iscritti saranno informati in merito all'informativa sulla protezione dei dati di questa formazione in materia di aiuti umanitari prima di far trasferire i loro dati dalla piattaforma EYP alla piattaforma EU Academy.
I contenuti creati dagli utenti e i commenti pubblicati dai partecipanti sulla loro esperienza sono accessibili anche agli amministratori del Corpo europeo di solidarietà.
I dati personali dei partecipanti al Corpo europeo di solidarietà (nome, cognome, genere, indirizzo e-mail, cittadinanza, paese di residenza) possono essere inviati alle delegazioni dell'UE per tenerli informati su chi è inviato nei paesi in cui si trovano tali delegazioni.
Banca dati delle organizzazioni e delle opportunità
Il pubblico in generale può consultare i recapiti personali delle persone collegate alle organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità.
I rappresentanti autorizzati delle organizzazioni del Corpo europeo di solidarietà titolari di un marchio di qualità possono accedere ai recapiti delle persone associate alle organizzazioni e ai loro progetti.
DiscoverEU
Il partecipante è responsabile della qualità dei propri dati.
Anche gli amministratori dell'iniziativa DiscoverEU vi hanno accesso.
I dati personali possono essere condivisi con altri servizi della Commissione europea che potrebbero avere interesse a contattare i partecipanti.
I dati personali dei candidati selezionati possono esser condivisi con la stampa o con emittenti televisive o radiofoniche selezionate dalla Commissione europea previo consenso esplicito dei candidati.
I candidati selezionati dalla Commissione europea possono essere contattati per e-mail o per via telefonica dall'appaltatore autorizzato dalle agenzie nazionali di Erasmus+ o dalla Commissione europea incaricato delle attività di comunicazione. Se del caso, e se i candidati selezionati sono d'accordo, tale appaltatore può prenotare biglietti per consentire ai candidati selezionati di partecipare a un evento. L'appaltatore sceglierà la società di trasporto più adeguata e competitiva (preferibilmente una società di trasporto ferroviario).
Ai fini della prenotazione dei biglietti, l'appaltatore potrà condividere con i partecipanti il nome della società di trasporto selezionata e il link ai moduli di prenotazione online della stessa, nonché all'informativa sulla privacy applicabile. I partecipanti dovranno compilare i moduli per prenotare i biglietti ed effettuare il check-in online. NB: tali società di trasporto terze non operano sotto il controllo della Commissione europea o dei suoi appaltatori autorizzati, e le loro pratiche in materia di privacy possono essere diverse da quelle elencate nella presente informativa. Né la Commissione europea né gli appaltatori autorizzati sono responsabili di tali pratiche in materia di privacy o delle relative informative sulla privacy. Al momento della prenotazione o dell'acquisto tramite il sito o l'applicazione delle società di trasporto, i candidati selezionati sono e rimangono a conoscenza delle informative sulla privacy di queste società terze. Si rimanda alle specifiche informative sulla privacy delle società per ulteriori dettagli in merito alle rispettive pratiche in materia di privacy.
Al fine di ottenere il pass e i servizi accessori, compresa la prenotazione dei viaggi, i partecipanti selezionati (comprese le persone che figurano nell'elenco di riserva, se utilizzato) saranno informati in merito all'informativa sulla protezione dei dati di DiscoverEU prima di ottenere il trasferimento dei loro dati al contraente autorizzato.
I dati personali dei candidati non selezionati possono essere trasmessi al contraente al fine di ricevere la tessera EYCA.
Inoltre, tutti i dati personali saranno accessibili:
al personale delle unità della DG EAC responsabili della realizzazione di servizi attraverso il Portale europeo per i giovani
al personale dell'unità informatica della DG EAC
al personale di altri servizi competenti della Commissione europea co-responsabili della realizzazione di servizi attraverso il Portale europeo per i giovani.
Se necessario, i dati personali possono anche essere trasmessi:
al personale del servizio di audit interno della DG EAC
al personale della DG IAS
al personale dell'OLAF.
I seguenti responsabili esterni possono accedere ai dati personali in quanto sono autorizzati dalla Commissione europea:
Eurodesk Brussels Link
organizzazioni nazionali Eurodesk
organizzazioni autorizzate del Corpo europeo di solidarietà
appaltatore per l'assicurazione del Corpo europeo di solidarietà
gruppi di lavoro nazionali per il dialogo dell'UE con i giovani
appaltatori e subappaltatori di DiscoverEU
agenzie nazionali di Erasmus+ e del Corpo europeo di solidarietà (compresa la loro rete RAY)
sub-responsabili autorizzati dalle agenzie nazionali
delegazioni dell'UE.
I recapiti di questi responsabili esterni sono reperibili cliccando sul seguente link: https://youth.europa.eu/privacy/external-processors_it.
Inoltre, in relazione a DiscoverEU, la DG EAC e l'EACEA operano in qualità di contitolari del trattamento poiché trattano congiuntamente i dati personali di coloro che sul Portale europeo per i giovani si candidano a ricevere un pass DiscoverEU.
Trasferimenti internazionali di dati:
I dati personali degli iscritti al Corpo sono trasferiti a organizzazioni di paesi terzi non appartenenti all'UE/SEE titolari del marchio di qualità del Corpo europeo di solidarietà (paesi del programma e paesi partner), ma per le quali non esiste una decisione di adeguatezza (inclusi i paesi partecipanti al programma - Turchia, Serbia e Macedonia del Nord). In tal caso, il livello di protezione dei dati personali dipenderà dalla legislazione o dalla prassi del paese terzo in questione. Tuttavia, i diritti in materia di protezione dei dati potrebbero non essere equivalenti a quelli di un paese UE/SEE o di un paese con decisione di adeguatezza.
8. QUALI SONO I DIRITTI DELL'INTERESSATO E COME PUÒ ESERCITARLI
I "diritti dell'interessato" sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725 e comprendono in particolare il diritto di accedere ai dati personali e di rettificarli qualora siano inesatti o incompleti. Ove applicabile, i diritti dell'interessato ricomprendono il diritto di richiedere la cancellazione dei dati personali, di limitarne il trattamento o di opporsi a esso e il diritto di usufruire della portabilità dei dati.
L'interessato che ha acconsentito a fornire i propri dati personali all'unità DG.EAC.B.3 per il presente trattamento ha la facoltà di revocare tale consenso in qualsiasi momento dandone comunicazione al titolare del trattamento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.
Per l'esercizio dei propri diritti è possibile rivolgersi al titolare del trattamento o, in caso di conflitto, al responsabile della protezione dei dati. Se necessario è possibile rivolgersi anche al Garante europeo della protezione dei dati. I loro dati di contatto figurano al punto 9.
Se desidera esercitare i Suoi diritti in relazione a uno o più trattamenti specifici, La preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 10) nella richiesta.
Una volta pronta e pubblicata, la presente informativa sulla privacy può essere consultata sul Portale europeo per i giovani (https://youth.europa.eu/privacy_it), nella sezione "Privacy" a piè di pagina. Inoltre, l'informativa sulla privacy viene trasmessa agli interessati quando comunicano il loro indirizzo di posta elettronica.
9. CONTATTI
Il titolare del trattamento
Per esercitare i propri diritti a norma del regolamento (UE) 2018/1725, oppure per osservazioni, domande o dubbi, o per presentare un reclamo in merito alla raccolta e all'uso dei propri dati personali, è possibile contattare il titolare del trattamento: Capo unità "Gioventù, solidarietà dei volontari e Ufficio tirocini", Rue Joseph II 70, B-1049 Bruxelles, e-mail: [email protected].Il responsabile della protezione dei dati della Commissione
Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725, può contattare il responsabile della protezione dei dati ([email protected]).Il Garante europeo della protezione dei dati
Se, a seguito del trattamento dei propri dati personali da parte del titolare del trattamento, l'interessato ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, ha il diritto di presentare un reclamo al Garante europeo della protezione dei dati ([email protected]).
10. DOVE TROVARE ULTERIORI INFORMAZIONI
Il responsabile della protezione dei dati della Commissione pubblica il registro di tutti i trattamenti di dati personali effettuati dalla Commissione che sono stati documentati e gli sono stati notificati. Il registro è accessibile al seguente link: http://ec.europa.eu/dpo-register.
Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPR-EC-00371.3.