Särskilda regler för skydd av personuppgifter – Europeiska ungdomsportalen
SKYDD AV PERSONUPPGIFTER
Här kan du läsa om hur dina personuppgifter behandlas och skyddas
Behandling: Särskilda regler för skydd av personuppgifter – Europeiska ungdomsportalen
Personuppgiftsansvarig enhet: DG.EAC.B3 – Generaldirektoratet för utbildning, ungdom, idrott och kultur (GD EAC), direktorat B – Ungdomsfrågor, utbildning och Erasmus+, enhet B.3 – Ungdomsfrågor och solidaritet genom frivilligarbete
Referens: DPR-EC-00371.3
1. INLEDNING
EU-kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter (som upphäver förordning (EG) nr 45/2001).
I det här meddelandet förklarar vi hur och varför vi samlar in personuppgifter, hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter, och till dataskyddsombudet och Europeiska datatillsynsmannen.
Nedan beskrivs den behandling av personuppgifter som gäller Europeiska ungdomsportalen och de webbplatser och appar som hör till portalen (referens DPR-EC-00371.3) och som sköts av kommissionens generaldirektorat för utbildning, ungdom, idrott och kultur (GD EAC), direktorat B – Ungdomsfrågor, utbildning och Erasmus+, enhet B.3 – Ungdomsfrågor och solidaritet genom frivilligarbete (DG.EAC.B.3).
2. VARFÖR OCH HUR BEHANDLAR NI MINA PERSONUPPGIFTER?
Syfte: Vi samlar in och använder personuppgifter för att kunna sprida information och publicera möjligheter för unga i hela Europa när det gäller verksamhet inom EU:s ungdomsprogram.
Vilka uppgifter berörs och för vilka syften?
Information
Kontaktuppgifter (för- och efternamn och/eller mejladress) till personer med koppling till artiklar, evenemang och nyheter.
Författare/utgivare kan registrera sig som användare och vid behov få tekniskt stöd.
Frågeformuläret
Du kan ställa frågor via portalen och få svar från Eurodeskkontor och/eller portalens administratörer.
Europeiska solidaritetskåren
Du som är ung kan anmäla dig till kåren och lämnar då vissa personuppgifter och kontaktuppgifter. Du kan också ange vilken typ av verksamhet du är intresserad av och beskriva dina kunskaper och erfarenheter, din utbildning och arbetslivserfarenhet och eventuella tidigare erfarenheter av volontärarbete.
Kårmedlemmarna kan få mejl, nyhetsbrev och andra meddelanden om kåren eller andra initiativ för unga. De kan också få svara på enkäter eller lämna synpunkter på andra sätt. Man kan själv ange vilken typ av meddelanden man vill få.
Kårmedlemmarna kan erbjudas utbildning.
Kårmedlemmarna kan lämna synpunkter på tjänster och förfaranden.
Kårmedlemmarna kan registrera sina icke-formella läranderesultat i det externa ungdomspass-verktyget.
Kårmedlemmarna kan kommunicera med varandra via olika funktioner i kårens mobilapp. De kan publicera inlägg om sin kårerfarenhet och se och kommentera andras inlägg, dela sina egna inlägg i sociala medier och leta efter och söka till platser, delta i tävlingar och använda chattfunktionen. De kan också anmäla olämpliga inlägg till kårens administratörer. Inläggen måste följa Europeiska ungdomsportalens användarvillkor, som finns att läsa på nätet. De kan också ladda upp en avatar till sin profil och ange var de befinner sig.
Företrädare för godkända organisationer kan skapa en profil för sin organisation, och ange för- och efternamn och/eller mejladresser för personer som arbetar för organisationerna och med deras verksamhet i kåren.
Företrädare för godkända organisationer kan söka i databasen för att hitta deltagare till sin verksamhet med hjälp av deras profiler.
Företrädarna kan ta kontakt med potentiella projektdeltagare, om de går med på att bli kontaktade av organisationen.
Företrädarna kan erbjuda kårmedlemmarna specifik verksamhet och hantera sina erbjudanden i systemet.
Kårens administratörer kan sköta databasen över kårmedlemmar och ge medlemmarna stöd.
Nationella programkontor som ansvarar för genomförandet av Erasmus+ och Europeiska solidaritetskåren kan göra kontroller, revisioner och utvärderingar av projekt som får EU-stöd och som kårmedlemmar deltar i och ge stöd till behöriga företrädare för organisationer genom tillgång till kårens databas.
Kårens administratörer kan hantera kårens verksamhet och sök- och matchningsfunktionerna och bistå organisationernas företrädare.
Kårens administratörer och andra betrodda parter kan skicka information och meddelanden om kåren och liknande verksamhet till kårmedlemmarna och organisationernas företrädare.
Kårens administratörer kan analysera uppgifter om registrerade medlemmar och deras feedback.
Kårens administratörer kan granska medlemmarnas inlägg och kommentarer och anmälda inlägg, och vidtar nödvändiga åtgärder om inläggen inte följer ungdomsportalens regler.
EU:s delegationer kan få information om kårmedlemmar som deltar i projekt i de länder där delegationerna ligger.
Databasen över organisationer och verksamhet
Allmänheten kan se kontaktuppgifter (för- och efternamn och/eller mejladress) till personer som arbetar för en godkänd organisation.
Organisationerna kan hantera sina kontaktuppgifter.
Organisationerna kan informera om aktuella projekt och låta intresserade unga ta kontakt med dem.
Ungdomsportalens administratörer kan ge organisationerna tekniskt stöd.
DiscoverEU
Ungdomar kan söka till initiativet och måste då lämna vissa personuppgifter, kontaktuppgifter och information om sin resa (se ”Vilka personuppgifter samlar ni in?”).
De sökande kan få mejl och andra meddelanden om DiscoverEU och andra ungdomsinitiativ, de kan få svara på enkäter eller lämna synpunkter på andra sätt och få ytterligare information, kampanjmaterial och inbjudningar till evenemang om EU-initiativ eller andra initiativ, men bara om de uttryckligen samtyckt till att bli kontaktade av EU-kommissionen och underleverantörerna.
Initiativets administratörer och underleverantören kan ta kontakt med de utvalda deltagarna och reserverna via mejl eller telefon.
Nationella programkontor som ansvarar för genomförandet av Erasmus+ kan kontakta utvalda sökande på reservlistan via mejl eller telefon för att skicka inbjudningar till evenemang.
Medieföretag (tidningar, tv och radio) som valts ut av kommissionen kan kontakta deltagarna, om de har gett sitt uttryckliga samtycke till att bli kontaktade.
Underleverantören kan utfärda ett resekort åt varje utvald deltagare.
Initiativets administratörer kan få tillgång till de sökandes uppgifter i databasen, välja ut deltagare och ge stöd till alla sökande (andra nivån av stöd). Första nivån av stöd sköts av Eurodeskkontoren.
Initiativets administratörer kan analysera uppgifter om de sökande och deras feedback.
Underleverantören kan erbjuda ett europeiskt ungdomskort till sökande som inte valts ut, baserat på deras samtycke.
Tävlingar, EU Login och rättslig grund
Europeiska ungdomsportalen anordnar ibland tävlingar, där deltagarna måste lämna personuppgifter. Det är helt frivilligt att delta i tävlingar. Innan du anmäler dig eller skickar in ditt bidrag får du information om hur dina personuppgifter behandlas.
Du kan bli ombedd att logga in och autentisera dig för att kunna använda vissa funktioner. Ungdomsportalen använder då kommissionens EU Login-system för identitetshantering. Läs EU Logins regler för skydd av personuppgifter.
Dina uppgifter kommer inte att behandlas för några andra syften.
Dina uppgifter kommer inte heller att användas för automatiserat beslutsfattande, t.ex. profilering.
3. VILKEN ÄR DEN RÄTTSLIGA GRUNDEN FÖR ATT BEHANDLA MINA PERSONUPPGIFTER?
De viktigaste rättsakter som ligger till grund för behandlingen av personuppgifter på Europeiska ungdomsportalen är förordning (EU) 2021/888 om inrättande av programmet för Europeiska solidaritetskåren och om upphävande av förordningarna (EU) 2018/1475 och (EU) nr 375/2014, förordning (EU) 2021/817 om inrättande av programmet Erasmus+ och om upphävande av förordning (EU) nr 1288/2013 och kommissionens beslut om 2018, 2019 och 2020 års arbetsprogram för den förberedande åtgärden DiscoverEU.
Vi behandlar dina personuppgifter av följande skäl:
a) Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i EU-institutionens eller EU-organets myndighetsutövning.
b) Behandlingen är nödvändig eftersom det är en rättslig förpliktelse för den personuppgiftsansvariga.
c) Du har gett ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
Följande behandling bygger på ditt uttryckliga samtycke:
Användning av kontaktuppgifter (mejladresser) till deltagarna i DiscoverEU: De kan få mejl och andra meddelanden om DiscoverEU och andra ungdomsinitiativ, de kan få svara på enkäter eller lämna synpunkter på andra sätt och få ytterligare information, kampanjmaterial och inbjudningar till evenemang om EU-initiativ eller andra initiativ, men bara om de uttryckligen samtyckt till att bli kontaktade av EU-kommissionen och underleverantörerna.
Medieföretag (tidningar, tv och radio) som valts ut av kommissionen kan kontakta deltagarna i DiscoverEU, om de har gett sitt uttryckliga samtycke till att bli kontaktade.
Underleverantören hanterar personuppgifter för att kunna erbjuda ett europeiskt ungdomskort till sökande som inte fått ett resekort, baserat på deras samtycke.
Lämna information för artiklar, nyheter, evenemang och berättelser. Uppgifterna läggs in och hanteras manuellt av personal vid Eurodeskkontoren. Personuppgifter som förekommer i dessa artiklar, nyheter, evenemang och berättelser publiceras först efter att de berörda personerna har gett sitt samtycke.
Låta kårmedlemmar följa tävlingar via appen. I Europeiska solidaritetskårens mobilapp finns samma funktioner som på Europeiska ungdomsportalen. Dessa regler om skydd av personuppgifter omfattar därför också appen. Du som vill delta i tävlingar måste lämna ditt samtycke i appen.
När du anmäler dig till solidaritetskåren eller ansöker till DiscoverEU ger du ditt samtycke till att personuppgifter behandlas för de ändamål som anges ovan genom att kryssa i en ruta (som inte är ikryssad i förväg). När det gäller innehåll som ska publiceras på Europeiska ungdomsportalen inhämtas samtycket i ett formulär som ska undertecknas innan innehållet publiceras.
4. VILKA UPPGIFTER SAMLAR NI IN OCH BEHANDLAR?
Vi samlar in följande personuppgifter:
Information
Personer med koppling till artiklar, evenemang eller nyheter – för- och efternamn och mejladress.
Personal vid Eurodeskkontor – för- och efternamn, mejladress och land.
Frågeformuläret
Personer från allmänheten som ställer frågor via formuläret måste uppge sitt förnamn och sin mejladress.
Europeiska solidaritetskåren
Kårmedlemmar – obligatoriska uppgifter när man går med i kåren är för- och efternamn, födelsedatum, kön, folkbokföringsland, nationalitet, mejladress, språk som man vill bli kontaktad på, typ av verksamhet som man är intresserad av, kunskaper och erfarenheter samt uppgift om att man lovar att arbeta efter kårens mål och principer.
Kårmedlemmarna kan också lämna frivilliga uppgifter om sig själva: postadress, telefonnummer, utbildning och arbetslivserfarenhet, tidigare erfarenheter av volontärarbete, språkkunskaper, perioder då man är tillgänglig, motivation att delta, länder där man vill arbeta, yrkesområden, andra eventuella upplysningar samt om man vill få mejl, nyhetsbrev eller meddelanden från kåren. När de svarar på en annons från en organisation kan de också lämna ytterligare information som organisationen kan begära.
Kårmedlemmarna kan också ladda upp ett cv, men ska vara medvetna om att alla uppgifter, inklusive kontaktuppgifter och eventuella andra personuppgifter, kan ses av företrädarna för organisationer som får driva verksamhet genom kåren och som kan använda uppgifterna för att välja ut deltagare till sin verksamhet.
Via kårens app kan medlemmarna också publicera texter och bilder om sin kårerfarenhet och kommentera andra medlemmars inlägg. Alla inlägg måste följa ungdomsportalens användarvillkor.
Kårmedlemmarna kan också ladda upp en avatar till sin profil i appen och ange var de befinner sig och leta efter och ansöka till platser.
Genom kårens mobilapp insamlas ytterligare uppgifter som kan kopplas till användarens personuppgifter (användar-ID och enhetens ID), användning (t.ex. nedladdningar av appen, besökta sidor, typ av enhet och webbläsare) och diagnosdata (uppgift om krascher).
Europeiska solidaritetskåren fungerar som en plattform där organisationer och kårdeltagare kan mötas. Kommissionen kommer inte att bedöma de registrerades personliga egenskaper.
Företrädare för organisationer som får driva verksamhet genom kåren – för- och efternamn, användarnamn, mejladress och organisation samt uppgift om att de lovar att arbeta efter kårens mål och principer.
Databasen över organisationer och verksamhet
Personer med koppling till en organisation – för- och efternamn och mejladress.
Organisationernas ansvariga – för- och efternamn, användarnamn, mejladress och organisation.
DiscoverEU
Sökande (enskilda personer och gruppledare) – obligatoriska uppgifter är för- och efternamn, födelsedatum, kön, folkbokföringsland, nationalitet, mejladress, id- eller passnummer, telefonnummer och sysselsättning. De måste också svara på frågor om vilken period de vill resa, om det är första gången de reser till ett annat EU-land eller utan sina föräldrar eller vårdnadshavare, vad de vill få ut av resan, vad de vill göra och besöka, hur de ska få pengar till extrakostnader och hur de fick reda på initiativet.
Om det gäller en gruppansökan ska gruppledaren lämna samma information och får sedan en kod som de andra i gruppen behöver för att fylla i sina personuppgifter.
De utvalda deltagarnas mejladress och telefonnummer kan lämnas ut till medieföretag som valts ut av kommissionen, förutsatt att deltagarna har gett sitt uttryckliga samtycke till att bli kontaktade av medierna. De kan också lämnas ut till EU-kommissionens representationskontor och talespersontjänst. När deltagarna har samtyckt till att lämna ut sin mejladress till medieföretagen ska de vara medvetna om att de omfattas av de olika medieföretagens integritetspolicy.
EU-kommissionen får dela deltagarnas personuppgifter (särskilt namn, mejladress, telefonnummer, födelsedatum och land) med den underleverantör som ansvarar för kommunikationsverksamhet, så att deltagarna kan få inbjudningar till evenemang eller få en resa bokad för att delta i ett evenemang.
EU-kommissionen får dela personuppgifter om de utvalda deltagarna och de som står på DiscoverEU:s reservlista (namn, mejladress, telefonnummer, födelsedatum och land) med programkontoren för Erasmus+ så att de kan skicka inbjudningar till evenemang.
EU-kommissionen får dela andra sökandes personuppgifter (särskilt namn, mejladress, telefonnummer, födelsedatum och land) med den underleverantör som skickar ut det europeiska ungdomskortet.
Du måste lämna vissa personuppgifter för att visa att du uppfyller kraven för att få delta i DiscoverEU och Europeiska solidaritetskåren. Om du inte lämnar dina personuppgifter får du inte delta.
5. HUR LÄNGE SPARAS UPPGIFTERNA?
Vi sparar dina personuppgifter bara så länge som krävs för att uppfylla syftet med uppgifternas insamling och behandling.
Personuppgifter i artiklar, nyheter, berättelser och evenemang arkiveras tillsammans med innehållet senast två år efter att posten har tagits bort från webbplatsen.
Personuppgifterna i utgivares och författares användarkonton arkiveras senast två år efter den senaste inloggningen.
Europeiska solidaritetskåren – personuppgifterna i ditt användarkonto hos kåren raderas tre år efter att du har nått den övre åldersgränsen för att delta, utom om du har gått med i någon form av alumniförening, har mejlat att du vill behålla ditt användarkonto eller har fått EU-bidrag genom att delta i programmet. I så fall sparas uppgifterna i fem år från den sista finansiella transaktionen enligt kommissionens beslut om lagringstider.
DiscoverEU – om du inte fick något resekort sparas personuppgifterna i din ansökan två år efter att du skickade in den, såvida du inte har anmält att du vill få information om eller delta i andra initiativ via ungdomsportalen. I så fall sparas uppgifterna i högst fem år. Därefter avidentifieras uppgifterna och sparas endast av statistikskäl.
Om du fick ett resekort sparas dina personuppgifter i fem år efter det datum då resan bokades enligt kommissionens beslut om lagringstider, såvida du inte har avstått från din plats och inte fått några EU-bidrag genom initiativet. I så fall sparas uppgifterna i högst två år.
6. HUR SKYDDAR NI MINA PERSONUPPGIFTER?
Alla personuppgifter i elektroniskt format (t.ex. mejl, dokument, databaser och uppladdade data) sparas på kommissionens servrar. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.
Kommissionens underleverantörer måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679).
Europeiska solidaritetskåren
Genom att godta dessa regler för skydd av personuppgifter lovar en organisation som får driva verksamhet genom Europeiska solidaritetskåren att enbart använda kårens it-system för att söka deltagare till sina projekt, kontakta kårmedlemmar och erbjuda dem platser. Verksamheten kan drivas av organisationen själv eller av en annan organisation som den godkända organisationen företräder officiellt.
Den godkända organisationen åtar sig att vidta lämpliga tekniska och driftsmässiga säkerhetsåtgärder för att skydda kårmedlemmarnas personuppgifter och
se till att obehöriga personer inte får tillgång till datasystem som behandlar personuppgifter, och särskilt
förhindra att obehöriga läser, återger, ändrar eller tar bort lagringsmedier
förhindra obehörig inmatning i minnet samt obehörig utlämning, ändring eller radering av lagrade personuppgifter
förhindra att obehöriga personer använder databehandlingssystem genom utrustning för dataöverföring
se till att behöriga användare av ett databehandlingssystem inte kan komma åt andra personuppgifter än dem som deras åtkomsträtt avser
registrera vilka personuppgifter som har lämnats ut, vid vilken tidpunkt och till vem
se till att personuppgifter behandlas i enlighet med nationell lagstiftning om skydd av personuppgifter
se till att uppgifterna inte kan läsas, kopieras eller raderas utan tillstånd vid utlämning av personuppgifter och transport av lagringsmedier
anpassa sin organisation så att den uppfyller kraven på skydd av personuppgifter.
Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet och risken för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.
7. VEM HAR TILLGÅNG TILL MINA UPPGIFTER OCH VEM FÅR SE DEM?
Endast behörig kommissionspersonal som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa regler och eventuella överenskommelser om sekretess.
Information
Allmänheten kan se kontaktuppgifter till personer som nämns i artiklar, nyheter och evenemang, t.ex. kontaktpersoner för evenemang eller nyheter.
Personal vid Eurodeskkontoren har tillgång till samma uppgifter.
Ungdomsportalens administratörer har också tillgång till uppgifterna.
Frågeformuläret
Eurodeskkontoren och ungdomsportalens administratörer har tillgång till kontaktuppgifterna.
Europeiska solidaritetskåren
Allmänheten kan se kontaktuppgifter till företrädare för godkända organisationer, om organisationerna själva lägger in uppgifterna i sin profil på webbplatsen.
Allmänheten kan också se innehåll och kommentarer som kårmedlemmarna publicerat och delat om sina erfarenheter, tillsammans med deras avatar och var de befinner sig, om detta har angetts.
Kårmedlemmarna kan se och uppdatera sina personuppgifter genom att logga in på sitt konto hos Europeiska solidaritetskåren. De ansvarar själva för att uppgifterna om dem är riktiga och kan när som helst ta bort sitt konto.
Via kårens mobilapp kan kårmedlemmarna se, dela, ändra och ta bort inlägg om sin kårefarenhet som de har publicerat. De kan också se och kommentera andra medlemmars inlägg och anmäla inlägg till kårens administratörer om de anser att inläggen inte följer användarvillkoren. Kårmedlemmarna kan också ladda upp, ändra och ta bort sin avatar och position i kårens mobilapp.
Kårmedlemmarnas personuppgifter kan ses av företrädare för organisationer som får driva verksamhet genom kåren.
Kårmedlemmarnas personuppgifter kan ses av de programkontor som ansvarar för genomförandet av Erasmus+ och solidaritetskåren så att de kan ge stöd till organisationernas behöriga företrädare och göra kontroller, revisioner och utvärderingar av projekt som får EU-stöd och som kårmedlemmarna deltar i.
Kårmedlemmarnas personuppgifter kan också ses av kårens administratörer och av handläggare som ansvarar för de EU-program som stöder organisationer som erbjuder platser genom solidaritetskåren.
Personuppgifter kan delas med andra kommissionsavdelningar som kan ha intresse av att kontakta kårmedlemmarna.
Aktiva kårmedlemmars personuppgifter kan delas med medieföretag (tidningar, tv och radio) som valts ut av kommissionen, om deltagarna har gett sitt uttryckliga samtycke.
Vissa av kårmedlemmarnas personuppgifter (för- och efternamn, födelsedatum, folkbokföringsland, nationalitet och mejladress) kan skickas till andra verktyg som förvaltas av GD EAC och som är tillgängliga för godkända organisationer, nationella programkontor och kårens administratörer.
Vissa av kårmedlemmarnas personuppgifter (för- och efternamn, födelsedatum, folkbokföringsland, nationalitet, mejladress och kön) kommer att skickas till Europeiska solidaritetskårens underleverantör som ser till att deltagarna är försäkrade. Vilket bolag som försäkrar deltagarna beror på när projektet äger rum. För projekt under 2018–2020 som genomförs inom den fleråriga budgetramen för 2014–2020 och projekt som startade före den 7 februari 2023 inom den nuvarande budgetramen för 2021–2027 gäller Cignas försäkring (se Cignas personuppgiftspolicy). För projekt som genomförs inom budgetramen för 2021–2027 med start efter den 7 februari 2023 gäller Henners försäkring (se Henners personuppgiftspolicy).
Vissa av kårmedlemmarnas personuppgifter (för- och efternamn, födelsedatum, mejladress och folkbokföringsland) kommer att skickas till det externa ungdomspass-verktyget så att medlemmarna kan registrera sina icke-formella läranderesultat om de så önskar.
Vissa personuppgifter om kårmedlemmar som vill gå kårens allmänna kurser på nätet eller kurser för volontärer inom humanitärt bistånd (för- och efternamn, mejladress, användarnamn för EU Login, språk som man vill bli kontaktad på, folkbokföringsland och eventuellt ort) kommer att överföras till kursplattformen EU Academy innan medlemmarna kan delta i kurserna. Innan dina uppgifter överförs från ungdomsportalen till kursplattformen EU Academy informeras du om reglerna för skydd av personuppgifter för utbildningen. Du kan också läsa EU Academys egen personuppgiftspolicy på deras webbplats. Om du har anmält intresse för volontärarbete inom humanitärt bistånd kan du följa särskilda kurser på plattformen EU Academy via din profil hos kåren. Innan dina uppgifter överförs från ungdomsportalen till kursplattformen EU Academy informeras du om reglerna för skydd av personuppgifter för volontärutbildningen.
Kårmedlemmarnas innehåll och kommentarer om sina kårerfarenheter kan också ses av kårens administratörer.
Vissa av kårmedlemmarnas personuppgifter (för- och efternamn, kön, mejladress, nationalitet och land) får skickas till EU:s delegationer för att informera dem om kårmedlemmar som deltar i projekt i de länder där delegationerna ligger.
Databasen över organisationer och verksamhet
Kontaktuppgifter till personer med koppling till en organisation kan ses av allmänheten.
Företrädare för en organisation har tillgång till kontaktuppgifter till personer med koppling till just deras organisation och projekt.
DiscoverEU
De sökande ansvarar själva för att uppgifterna om dem är riktiga.
Personuppgifterna kan också ses av initiativets administratörer.
Personuppgifter kan delas med andra kommissionsavdelningar som kan ha intresse av att kontakta de sökande.
Deltagarnas personuppgifter får delas med medieföretag (tidningar, tv och radio) som valts ut av kommissionen, om deltagarna har gett sitt uttryckliga samtycke.
Deltagarna kan komma att kontaktas via mejl eller telefon av programkontoren för Erasmus+ eller av kommissionens kommunikationsansvariga underleverantör. I tillämpliga fall, och om deltagaren samtycker, får underleverantören boka en resa så att deltagaren kan vara med på ett evenemang. I dessa fall väljs det mest konkurrenskraftiga och lämpliga transportbolaget (oftast tåg).
För biljettbokningen får underleverantören dela uppgifter om transportföretaget med deltagaren och länka till företagets bokningsformulär och till dess regler för skydd av personuppgifter. Deltagaren måste fylla i dessa formulär för att boka biljetten och sedan checka in på nätet. Observera att transportföretagen inte kontrolleras av kommissionen eller kommissionens underleverantör och att de kan ha andra regler för skydd av personuppgifter än vad som anges i detta meddelande. Varken kommissionen eller underleverantören är ansvarig för dessa företags regler för eller meddelanden om skydd av personuppgifter. Deltagarna måste känna till integritetspolicyn när de samtycker till att köpa eller boka biljetter via transportbolagets webbplats eller app. Vi rekommenderar alla deltagare att läsa transportföretagens integritetspolicy för mer information om hur de behandlar personuppgifter.
Innan dina uppgifter överförs till biljettföretaget så att du kan få resekortet och erbjudas andra tjänster, bland annat biljettbokning, informeras du om DiscoverEU:s personuppgiftspolicy. Det gäller även dig som står på reservlistan.
Personuppgifter om sökande som inte valts ut kan överföras till underleverantören så att ungdomarna kan få det europeiska ungdomskortet.
Följande personal har tillgång till alla personuppgifter:
Personal vid GD EAC:s enheter som ansvarar för ungdomsportalen.
Personal vid GD EAC:s it-enhet.
Personal vid andra kommissionsavdelningar som ansvarar för tjänsterna på ungdomsportalen.
Vid behov får uppgifterna också lämnas ut till
revisionspersonal vid GD EAC
personal vid tjänsten för internrevision
personal vid Olaf.
Personuppgifter om de sökande kan ses av följande externa personuppgiftsbiträden:
Eurodeskkontoret i Bryssel
Nationella Eurodeskkontor
Godkända organisationer inom solidaritetskåren
Solidaritetskårens försäkringsbolag
Nationella arbetsgrupper för EU:s ungdomsdialog
DiscoverEU-leverantörer och underleverantörer
Nationella programkontor för Erasmus+ och Europeiska solidaritetskåren (inklusive deras nätverk)
De nationella programkontorens godkända underentreprenörer
EU:s delegationer
Hitta kontaktuppgifter till externa personuppgiftsbiträden
EU-kommissionen (GD EAC) och Eacea är gemensamt personuppgiftsansvariga för DiscoverEU eftersom de gemensamt behandlar dina personuppgifter när du skickar in din DiscoverEU-ansökan via Europeiska ungdomsportalen.
Internationell dataöverföring
Kårmedlemmarnas personuppgifter överförs till kvalitetsmärkta organisationer i länder utanför EU/EES (program- och partnerländer) som inte omfattas av ett beslut om adekvat skyddsnivå (inklusive till programländerna Turkiet, Serbien och Nordmakedonien). I dessa fall beror dataskyddsnivån på landets lagstiftning eller praxis. Eventuellt är skyddet av dina rättigheter vad gäller personuppgifter inte lika starkt som i ett EU-/EES-land eller ett land som omfattas av ett beslut om adekvat skyddsnivå.
8. VILKA RÄTTIGHETER HAR JAG OCH HUR KAN JAG UTÖVA DEM?
Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du rätt att få tillgång till och rätta dina personuppgifter om de är felaktiga eller ofullständiga. I vissa fall har du också rätt att radera dina uppgifter, invända mot eller begränsa behandlingen och flytta dina uppgifter (dataportabilitet).
Du har samtyckt till att lämna dina personuppgifter till DG.EAC.B.3 för den behandling som beskrivs här. Du kan när som helst dra tillbaka ditt samtycke genom att meddela den personuppgiftsansvariga. Det påverkar dock inte lagligheten i den behandling som utförs innan du drar tillbaka ditt samtycke.
Kontakta vid behov den personuppgiftsansvariga enheten. Vid en eventuell tvist kan du vända dig till dataskyddsombudet eller Europeiska datatillsynsmannen (se kontaktuppgifter under punkt 9).
Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).
Det här meddelandet om skydd av personuppgifter kommer att ligga på Europeiska ungdomsportalen (https://youth.europa.eu/privacy_sv) och nås även via en länk i sidfoten. Vi kommer också att skicka det till de registrerade så snart vi har deras mejladress.
9. VEM KAN JAG KONTAKTA?
Personuppgiftsansvarig
Om du vill utöva dina rättigheter enligt förordning (EU) 2018/1725 eller om du har kommentarer, frågor eller klagomål om hur dina personuppgifter behandlas kan du kontakta den personuppgiftsansvariga: Enhetschefen, Ungdomsfrågor och solidaritet genom frivilligarbete, rue Joseph II 70, 1049 Bruxelles/Brussel, e-post: [email protected].Kommissionens dataskyddsombud
Om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725 kan du kontakta kommissionens dataskyddsombud ([email protected]).Europeiska datatillsynsmannen
Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du klaga hos Europeiska datatillsynsmannen ([email protected]).
10. VAR HITTAR JAG MER INFORMATION?
Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Adress till registret: http://ec.europa.eu/dpo-register
Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPR-EC-00371.3