Специална декларация за поверителност — Европейски младежки портал
ЗАЩИТА НА ЛИЧНИТЕ ВИ ДАННИ
В настоящата декларация за поверителност се предоставя информация относно
обработването и защитата на личните Ви данни.
Операция по обработване: Специална декларация за поверителност — Европейски младежки портал (ЕМП)
Администратор на лични данни: DG.EAC.B3 — генерална дирекция „Образование, младеж, спорт и култура“/дирекция B „Младеж, образование и „Еразъм+“/ отдел B.3 „Младеж и доброволческа солидарност“
Номер на записа:DPR-EC-00371.3
1. ВЪВЕДЕНИЕ
Европейската комисия (наричана по-долу „Комисията“) е поела ангажимент да защитава личните Ви данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни (и за отмяна на Регламент (ЕО) № 45/2001).
В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните.
Информацията относно операцията по обработване DPR-ЕС-00371.3 във връзка с Европейския младежки портал (ЕМП) и свързаните с него онлайн услуги, като например уебсайтове и приложения за мобилни телефони, извършвана от генерална дирекция „Образование, младеж, спорт и култура“/дирекция B „Младеж, образование и „Еразъм+“/ отдел B.3 „Младеж и доброволческа солидарност“ (DG.EAC.B.3), е представена по-долу.
2. ЗАЩО И КАК ОБРАБОТВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
Цел на операцията по обработване: DG.EAC.B.3 събира и използва лични данни, за да предоставя на младите хора в цяла Европа информация и възможности, свързани с темите на програмите на ЕС за младежта.
Целите на събирането на данни са:
Предоставяне на информация
Гражданите да разполагат с информация за връзка (под формата на собствени и фамилни имена и/или електронни адреси на лица, свързани със статии, прояви или новини).
Упълномощени потребители да могат да се регистрират на ЕМП като автори/редактори и да предоставят техническа помощ, когато е необходимо.
Формуляр „Задайте въпрос“
Гражданите да могат да задават въпроси чрез ЕМП и да получават отговори от Eurodesk Brussels Link, мрежата Eurodesk и/или администраторите на ЕМП.
Европейски корпус за солидарност
Младите хора да могат да се регистрират за участие в Корпуса, като предоставят свои лични данни и координати за връзка, а регистрантите в Корпуса да могат доброволно да предоставят допълнителна информация за контакт, подробна информация за своите предпочитания за видовете дейности, от които се интересуват, и за уменията и опита, с които биха могли да допринесат за дейностите, както и резюме на своето образование и трудов опит и всеки предишен опит като доброволци.
Регистрантите в Корпуса да могат да получават електронни писма, бюлетини и други уведомления, свързани с Корпуса и други инициативи на Европейската комисия или други организации, които са насочени към младежта, както и анкети и други методи за събиране на обратна информация от регистрантите. Регистрантите в Корпуса имат възможност да посочат какви видове съобщения желаят да получават.
Корпусът да може да предоставя възможности за обучение на регистрантите.
Регистрантите в Корпуса да могат да изпращат коментари относно услуги и процеси.
Участниците в Корпуса да могат да записват резултатите си от неформално учене във външния инструмент Youthpass.
Регистрантите в Корпуса да могат да общуват помежду си чрез функциите за изграждане на общности на мобилното приложение на Корпуса. Това включва възможността за публикуване на създадено от потребителите съдържание, свързано с преживяното от тях по време на участието им в дейности по линия на Корпуса, както и за разглеждане и коментиране на публикациите на други регистранти, споделяне на собствени публикации в социалните медии и търсене на дейности / кандидатстване за дейности, участие в конкурси и използване на функцията за индивидуален чат. Те също така могат да изпращат сигнали за отнасящи се до тях публикации до администраторите на Корпуса. Публикациите трябва да отговарят на правилата и условията за ползване на Европейския младежки портал, достъпни онлайн. Регистрантите могат също да качат аватар за своя профил и да посочват своето местоположение.
Упълномощените представители на организации, одобрени да управляват дейности в рамките на Корпуса, да могат да поддържат профили на своите организации, като включват собствените и фамилните имена и/или електронните адреси на лицата, свързани с организациите и техните дейности в рамките на Корпуса.
Упълномощените представители на организации, одобрени да управляват дейности в рамките на Корпуса, да могат да търсят в базата данни за регистрантите в Корпуса потенциални доброволци за дейности по линия на Корпуса чрез съпоставяне на информацията за предложените дейности с личните данни и предпочитанията на регистрантите в Корпуса.
Тези упълномощени представители да могат да се свързват с избраните кандидати, ако тези регистрирани кандидати са съгласни организациите да се свързват с тях.
Тези упълномощени представители да могат да предлагат на кандидатите, регистрирани в Корпуса, участие в конкретни дейности и да управляват направените предложения.
Администраторите на Корпуса да могат да управляват базата данни за регистрантите в Корпуса и да оказват помощ на регистрантите.
Националните агенции, отговарящи за изпълнението на „Еразъм+“ и Европейския корпус за солидарност, да могат да извършват проверки, одити и оценки на получаващи подкрепа от ЕС проекти, в които участват регистрантите, и да оказват съдействие на упълномощени представители на организации чрез достъп до базата данни на Корпуса.
Администраторите да могат да управляват дейностите и процесите на търсене/съпоставяне в рамките на Корпуса, както и да предоставят помощ на упълномощените представители на организациите, одобрени да управляват дейности.
Администраторите и други доверени лица да могат да изпращат информация и уведомления относно Корпуса и други свързани дейности на регистрантите в Корпуса и на упълномощените представители на организации.
Администраторите да могат да анализират данни за регистрантите и коментари, получени от тях.
Администраторите да могат да разглеждат публикациите и коментарите, които са изпратени от регистрантите или за които регистрантите са сигнализирали, и да предприемат необходимите действия, ако те не отговарят на правилата и условията за ползване на Европейския младежки портал.
Делегациите на ЕС да могат да се информират за участниците в Корпуса, които са изпратени в държавите, в които се намират тези делегации.
База данни за организациите и възможностите
Гражданите да разполагат с информация за връзка (под формата на собствени и фамилни имена и/или електронни адреси на лица, свързани с организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество).
Организациите в рамките на Европейския корпус за солидарност, притежаващи знак за качество, да могат да управляват своите публикувани координати за връзка.
Организациите в рамките на Европейския корпус за солидарност, притежаващи знак за качество, да могат да популяризират предлаганите от тях възможности сред потенциалните кандидати, а младите хора да могат да се свързват с тези организации.
Администраторите на ЕМП да могат да предоставят техническа помощ на организациите.
DiscoverEU
Младите хора да могат да кандидатстват по инициативата, като предоставят основна лична информация, координати за връзка, както и допълнителна информация, свързана с пътуването (вж. раздел „Какви лични данни събираме на ЕМП?“).
Кандидатите да могат да получават електронни писма и други уведомления, свързани с DiscoverEU и други инициативи на Европейската комисия или други организации, които са насочени към младежта, както и анкети и други методи за събиране на обратна информация от кандидатите, и да получават други комуникационни материали, включително покани, свързани с инициативи на Европейската комисия или други организации, след като дадат съответното изрично съгласие Европейската комисия и упълномощените от нея изпълнители да се свързват с тях.
Администраторите на DiscoverEU и упълномощеният изпълнител да могат да се свързват с избраните кандидати и кандидатите от списъка с резерви по електронната поща или по телефона.
Националните агенции, отговарящи за изпълнението на програма „Еразъм+“, да могат да се свързват с избраните кандидати и кандидатите от списъка с резерви по електронната поща или по телефона, за да изпращат покани за прояви.
Печатни, телевизионни или радио медии, избрани от Европейската комисия, да могат да се свързват с избраните кандидати само след като те са дали изрично съгласие за това.
Упълномощеният изпълнител да може да предостави карта за пътуване на всеки от избраните кандидати.
Администраторите на DiscoverEU да имат достъп до съхраняваните онлайн данни на кандидатите, да могат да извършват подбора и да предоставят помощ на кандидатите по DiscoverEU (2-ро ниво на помощ). Помощта на първо ниво ще се осигурява от мрежата Eurodesk .
Администраторите на DiscoverEU да могат да анализират данните за кандидатите и получените от тях коментари.
Упълномощеният изпълнител да може да предлага Европейска младежка карта (EYCA) на всеки неизбран кандидат (въз основа на неговото съгласие).
Общи положения
Във връзка с някои от горепосочените функции, на Европейския младежки портал и неговите подпортали от време на време се организират конкурси, за които може да се изисква предоставянето на лични данни. Участието в такива конкурси е изцяло по избор. Евентуалните участници се информират за всички подробности, свързани с личните данни, преди да се регистрират за участие.
Може да се наложи потребителите да влязат в своя профил и да се идентифицират, за да използват тези функции. За целта ЕМП може да използва системата на Европейската комисия за управление на самоличността (IMS) посредством системата EU Login. За тази система има отделна декларация за поверителност.
Европейската комисия и организациите, отговарящи за изпълнението на функциите на Европейския корпус за солидарност, няма да обработват събраните данни за никакви други цели, различни от посочените по-горе.
Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, включително профилиране.
3. НА КАКВО(И) ПРАВНО(И) ОСНОВАНИЕ(Я) ОБРАБОТВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
Основните правни основания за обработването на лични данни във връзка с функциите на Европейския младежки портал са Регламент (ЕС) 2021/888 за създаване на програмата „Европейски корпус за солидарност“ и за отмяна на регламенти (ЕС) 2018/1475 и (ЕС) № 375/2014, Регламент (ЕС) 2021/817 за създаване на програма „Еразъм+“ и за отмяна на Регламент (ЕС) № 1288/2013 и Решението на Европейската комисия относно годишните работни програми за 2018, 2019 и 2020 г. за подготвителното действие „DiscoverEU: безплатни карти за пътуване за европейците, навършващи 18 години“.
Обработваме личните Ви данни, тъй като:
а) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза;
б) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
в) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.
Следните дейности по обработване се основават на изричното съгласие на участниците:
Използване на координатите за връзка на участниците (електронни адреси), за да могат те да получават електронни писма и други уведомления, свързани с DiscoverEU и други инициативи на Европейската комисия или други организации, които са насочени към младежта, както и анкети и други методи за събиране на обратна информация от кандидатите, и да получават други комуникационни материали, включително покани, свързани с инициативи на Европейската комисия или други организации, след като дадат съответното изрично съгласие Европейската комисия и упълномощените от нея изпълнители да се свързват с тях.
Предоставяне на възможност на печатни, телевизионни или радио медии, избрани от Европейската комисия, да могат да се свързват с избраните кандидати, след като те дадат изрично съгласие за това.
Обработване на личните данни на участниците, за да може упълномощеният изпълнител да предлага Европейска младежка карта (EYCA) на всеки неизбран кандидат (въз основа на неговото съгласие).
Предоставяне на информация за статии, новини, прояви и истории. Те се въвежда и поддържат ръчно от служителите на Eurodesk Brussels Link и националните организации от мрежата Eurodesk. За показването и публикуването на лични данни в рамките на тези статии, новини, прояви и истории е необходимо изричното съгласие на заинтересованите лица.
Осигуряване на възможност за регистрантите/участниците в Корпуса да следят конкурси чрез приложението. Приложението за мобилен телефон на Европейския корпус за солидарност разполага с някои от функциите на ЕМП. Затова настоящата декларация за поверителност обхваща и приложението. Когато регистранти/участници решат да участват в конкурс, тяхното съгласие ще бъде поискано в приложението.
Съгласието за обработване на лични данни за горепосочените цели се дава от субектите на данни в момента, в който те се регистрират в Корпуса или кандидатстват по DiscoverEU, като поставят отметка в квадратче, в което не е поставена отметка по подразбиране. Що се отнася до съдържанието, публикувано на Европейския младежки портал, съгласието се дава чрез формуляри за съгласие, които се подписват преди публикуването на съдържанието.
4. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И ВПОСЛЕДСТВИЕ ОБРАБОТВАМЕ?
За да извършва тази операция по обработване, отдел DG.EAC.B.3 събира следните категории лични данни:
Предоставяне на информация
Граждани, свързани със статия, проява или новина: собствено име, фамилно име, електронен адрес.
Служители на Eurodesk Brussels Link или на национални организации от мрежата Eurodesk: собствено име, фамилно име, електронен адрес, държава.
Формуляр „Задайте въпрос“
Гражданите, които решат да изпратят въпрос чрез специалния формуляр, трябва да посочат своето собствено име и електронен адрес.
Европейски корпус за солидарност
Гражданите, които решат да се присъединят към Корпуса, трябва да предоставят следната информация: собствено име, фамилно име, дата на раждане, пол, държава на законно пребиваване, гражданство, електронен адрес, предпочитан език за връзка, видове дейности по линия на Корпуса, от които се интересуват, знания и опит, както и да посочат, че приемат мисията и принципите на Корпуса.
След процеса на първоначалната регистрация за присъединяване към Корпуса те могат доброволно да предоставят допълнителна информация за себе си: пощенски адрес, телефонни номера, резюме на своето образование и трудов опит, подробности относно предишен опит като доброволци, езикови умения, възможност за участие в дейности по линия на Корпуса, мотивация за доброволчество или участие в дейност по линия на Корпуса, предпочитани държави за доброволческа дейност, предпочитани занимания, друга информация, която искат да предоставят, желание за получаване на електронни писма, бюлетини, уведомления и други съобщения от Корпуса. Когато кандидатстват за възможности, предоставяни от организации, те могат да посочат и допълнителна информация, която организациите може да изискват.
Те могат също така да качат своята автобиография под формата на документ с разбирането, че цялата информация, съдържаща се в автобиографията, включително координати за връзка и всякакви други лични данни, ще бъдат на разположение на представителите на организациите, одобрени да управляват дейности по линия на Корпуса, които могат да ги използват като част от своите процеси за подбор на регистранти за дейностите си.
Чрез мобилното приложение на Корпуса те могат да публикуват и създадено от тях съдържание, свързано с участието им в дейности по линия на Корпуса, както и да коментират публикациите на други регистранти. Публикациите трябва да отговарят на правилата и условията за ползване на Европейския младежки портал.
Те могат също така да качат аватар за своя профил в мобилното приложение на Корпуса, да посочват настоящото си местоположение, да търсят дейности и да кандидатстват за участие в тях.
При използване на мобилното приложение на Корпуса се събират допълнителни данни, свързани с потребителя (идентификатор на потребителя, идентификатор на устройството), данни за употребата (взаимодействие с продукта: стартирания на приложението и разгледани страници; други данни за употребата: вид устройство и браузър) и диагностични данни (данни за сривове).
Европейският корпус за солидарност ще служи като платформа, способстваща за установяването на връзка между организации и физически лица, като ГД „Образование, младеж, спорт и култура“ няма да подлага на оценка лични аспекти на субектите на данни.
Упълномощени представители на организации, одобрени да управляват дейности по линия на Корпуса: собствено име, фамилно име, потребителско име, електронен адрес, организации, за които лицето има правомощия да управлява данни, както и съгласие с мисията и принципите на Корпуса.
База данни за организациите и възможностите
Граждани, свързани с организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество: собствено име, фамилно име, електронен адрес.
Ръководители на организации: собствено име, фамилно име, потребителско име, електронен адрес, организации, за които лицето има правомощия да управлява данни.
DiscoverEU
Отделните лица или ръководителите на групи, които решат да кандидатстват, трябва да предоставят следната информация: собствено име, фамилно име, дата на раждане, пол, държава на законно пребиваване, гражданство, електронен адрес, номер на лична карта или паспорт, телефонен номер, занятие. Кандидатите трябва също така да отговорят на набор от въпроси, свързани с пътуването, например кога желаят да пътуват, дали това е първото им пътуване до друга страна от ЕС, дали за първи път пътуват без своите родители/лицата, полагащи грижи за тях, какво искат да научат от това преживяване, какво искат да правят по време на пътуването, как ще финансират разходите си и как са научили за инициативата.
При групово кандидатстване ръководителят на групата трябва да предостави същата информация, като след това ще бъде генериран код, който останалите членове на групата ще трябва да използват, за да попълнят личните си данни.
Електронните адреси и телефонните номера на избраните кандидати могат да бъдат споделени с медии, избрани от Европейската комисия, след изрично съгласие на кандидатите за тази цел, както и с представителствата на Европейската комисия и със Службата на говорителя на Европейската комисия (SPP). След като кандидатите дадат съгласие за предоставяне на електронните им адреси на медиите, те трябва да са наясно, че за тях важи декларацията за поверителност на съответната медия.
Европейската комисия може да споделя лични данни на избрани кандидати по DiscoverEU (по-специално собствено име, фамилно име, електронен адрес, телефонен номер, дата на раждане, държава) с упълномощения от нея изпълнител, който отговаря за комуникационните дейности, например за целите на изпращане на покана за проява или за резервация на билет с цел присъствие на проява.
Европейската комисия може да споделя с националните агенции по програма „Еразъм+“ лични данни на избраните кандидати и кандидатите от списъка с резерви (по-конкретно собствено име, фамилно име, електронен адрес, телефонен номер, дата на раждане, държава) с цел изпращане на покани за прояви.
Европейската комисия може да споделя с изпълнителя лични данни на неизбрани кандидати по DiscoverEU (по-специално име, електронен адрес, телефонен номер, дата на раждане, държава), за да могат те да получат картата EYCA.
Предоставянето на лични данни е задължително, за да се изпълнят изискванията за участие в програмите DiscoverEU и „Европейски корпус за солидарност“. Ако не предоставите личните си данни, няма да бъдете допуснати до участие в програмите.
5. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
DG.EAC.B.3 съхранява личните Ви данни само за времето, необходимо за изпълнение на целта на тяхното събиране или по-нататъшно обработване.
Личните данни, включени в статии, новини, истории и прояви, ще бъдат архивирани заедно със съответното съдържание в рамките на две години след преустановяването на публикуването на съдържанието на портала.
Личните данни, които се съдържат в потребителските профили, създадени за редактори и автори на Европейския младежки портал, ще бъдат архивирани две години след последното влизане на потребителите в техните профили.
Личните данни, които се съдържат в потребителски профили на Европейския корпус за солидарност, ще бъдат изтрити три години, след като съответният потребител е достигнал горната възрастова граница за допускане до участие в Корпуса, освен ако потребителят е дал съгласие да участва в схема за бивши участници, която може да съществува по това време, изразил е по електронната поща интерес от запазване на потребителския профил или е получил финансиране от ЕС чрез участието си в програмата, като в този случай данните се съхраняват 5 години след последната финансова трансакция съгласно общия списък за съхранение.
Личните данни, които се съдържат в кандидатурите на лица, които не са избрани за участие в DiscoverEU, ще бъдат изтрити две години след изпращане на кандидатурата, освен ако лицата са изразили интерес да бъдат информирани за други услуги на ЕМП или да използват такива услуги, като в този случай данните се съхраняват най-много в продължение на пет години. След този период личните им данни ще бъдат анонимизирани и ще се съхраняват само за статистически цели.
Личните данни, които се съдържат в кандидатурите на лица, които са избрани за участие в DiscoverEU, ще бъдат изтрити пет години след датата на резервиране на пътуването съгласно общия списък за съхранение, освен ако потребителят изрази желание да се откаже от статуса на „избран потребител“ и не е получавал финансиране от ЕС чрез инициативата, като в този случай данните се съхраняват за максимален срок от две години.
6. КАК СЪХРАНЯВАМЕ И ЗАЩИТАВАМЕ ЛИЧНИТЕ ВИ ДАННИ?
Всички лични данни в електронен формат (електронна поща, документи, бази данни, качени партиди от данни и т.н.) се съхраняват на сървърите на Европейската комисия. Всички операции по обработване на данни се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.
Работещите с Комисията изпълнители са обвързани с конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията, както и със задълженията за поверителност, произтичащи от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679).
Европейски корпус за солидарност:
Като приемат настоящата специална декларация за поверителност, организациите, одобрени да управляват дейности по линия на Корпуса, дават съгласие да използват информационните системи на Европейския корпус за солидарност единствено за търсене на регистранти в Корпуса за участие в дейности, както и за да се свързват с регистранти в Корпуса и да им отправят предложения за участие в дейности. Тези дейности могат да бъдат осъществявани от самата организация или от друга организация, която одобрената организация официално представлява.
По-конкретно, одобрената организация се задължава да приеме технически и оперативни мерки за сигурност, свързани с рисковете, присъщи на обработването на личните данни на регистрантите, с цел:
предотвратяване на достъпа на неупълномощени лица до компютърните системи, с които се обработват лични данни, и по-конкретно:
предотвратяване на неразрешеното четене, копиране, промяна или отстраняване на носители на данни;
предотвратяване на неразрешеното въвеждане на данни, както и на всякаква форма на неразрешено разкриване, промяна или заличаване на съхранени лични данни;
предотвратяване на използването от неупълномощени лица на системите за обработка на данни чрез устройства за предаване на данни;
гарантиране, че упълномощените потребители на дадена система за обработване на данни не могат да имат достъп до никакви други лични данни, освен до тези, за които се отнася правото им на достъп;
записване на това кои лични данни са били съобщени, кога и на кого;
гарантиране, че личните данни се обработват в съответствие с разпоредбите за защита на данните, предвидени в националното законодателство;
гарантиране, че по време на съобщаване на лични данни и по време на транспортиране на носители на данни не могат да се четат, копират или заличават данни без разрешение;
определяне на организационната ѝ структура по такъв начин, че да отговаря на изискванията за защита на данните.
За да защити личните Ви данни, Комисията е въвела някои технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.
7. КОЙ ИМА ДОСТЪП ДО ЛИЧНИТЕ ВИ ДАННИ И НА КОГО СЕ ПРЕДОСТАВЯТ ТЕ?
Достъп до личните Ви данни се предоставя на служителите на Комисията, които отговарят за извършването на тази операция по обработване, както и на оправомощени служители в съответствие с принципа „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.
Предоставяне на информация
Широката общественост ще вижда съответните лични данни за контакт на всички лица, добавени от упълномощени редактори на ЕМП в статии, новини или прояви, например лицето за връзка с обществеността за дадена проява или новина.
Тези данни са достъпни и за служителите на Eurodesk Brussels Link в Брюксел и на националните организации от мрежата Eurodesk.
Администраторите на ЕМП също имат достъп до тази информация.
Формуляр „Задайте въпрос“
Координатите за връзка ще бъдат достъпни за Eurodesk Brussels Link, мрежата от национални организации Eurodesk и администраторите на ЕМП.
Европейски корпус за солидарност
Широката общественост ще вижда личните данни за контакт на представителите на организации, упълномощени да управляват дейности по линия на Корпуса, ако самата организация добави тази информация към профила си, публикуван на уебстраниците на Корпуса.
Широката общественост ще вижда също създаденото от потребителите съдържание и коментарите, публикувани и споделени от регистрантите в Корпуса във връзка с техния опит в рамките на Корпуса, както и техните аватари и местоположение, ако са посочени.
Регистрантите в Корпуса могат да преглеждат и запазват личните си данни в своя профил на уебсайта на Европейския корпус за солидарност. Те носят отговорност за качеството на собствените си данни и имат право да изтрият профила си по всяко време.
Чрез мобилното приложение на Корпуса регистрантите в Корпуса могат също така да разглеждат, споделят, редактират и изтриват своите публикации за опита си в рамките на Корпуса. Те могат и да разглеждат и коментират публикациите на други регистранти, както и да сигнализират на администраторите на Корпуса за публикации, които според тях нарушават правилата и условията за ползване. Регистрантите в Корпуса могат също така да качват, променят или изтриват аватари и данни за местоположението си в своя профил в мобилното приложение на Корпуса.
Личните данни на регистрантите в Корпуса са достъпни за упълномощените представители на организации, одобрени да управляват дейности по линия на Корпуса.
Личните данни на регистрантите в Корпуса са достъпни за националните агенции, отговарящи за изпълнението на „Еразъм+“ и Европейския корпус за солидарност, с цел оказване на съдействие на упълномощените представители на организации, както и с цел извършване на проверки, одити и оценки на получаващите подкрепа от ЕС проекти, в които участват регистрантите.
Личните данни на регистрантите в Корпуса също така са достъпни за администраторите на Корпуса и администраторите на различните програми на ЕС, чрез които одобрените организации осъществяват дейности по линия на Европейския корпус за солидарност.
Личните данни могат да бъдат споделяни с други служби на Европейската комисия, които могат да имат интерес да се свържат с регистрантите.
Личните данни на избраните кандидати могат да бъдат споделяни с печатни, телевизионни или радио медии, избрани от Европейската комисия, след предоставяне на изрично съгласие от избраните кандидати.
Ограничени лични данни на регистрантите в Корпуса (собствено име, фамилно име, дата на раждане, държава на пребиваване, гражданство, електронен адрес) могат да бъдат изпращани до други инструменти, управлявани от ГД „Образование, младеж, спорт и култура“ и достъпни за одобрените организации, националните агенции и администраторите на Корпуса.
Ограничени лични данни на участниците в Корпуса (собствено име, фамилно име, дата на раждане, държава на пребиваване, гражданство, електронен адрес) ще бъдат изпратени на изпълнителя на Европейския корпус за солидарност с цел управление на застрахователното покритие на участниците в Европейския корпус за солидарност. Участниците ще бъдат застраховани от различен доставчик на застрахователни услуги в зависимост от периода на осъществяване на техния проект. Декларацията за защита на личните данни на застрахователното дружество CIGNA е валидна за проекти от 2018—2020 г., които се осъществяват в рамките на многогодишната финансова рамка (МФР) за периода 2014—2020 г., и за проекти, започнали преди 7 февруари 2023 г. в рамките на настоящата МФР за периода 2021—2027 г. Декларацията за защита на личните данни на застрахователното дружество Henner е валидна за проекти, които са започнали от 7 февруари 2023 г. нататък и се осъществяват в рамките на настоящата МФР за периода 2021—2027 г.
Ограничени лични данни на участниците в Корпуса (собствено име, фамилно име, дата на раждане, електронен адрес, държава на пребиваване) ще бъдат изпратени до външния инструмент Youthpass, за да могат участниците, ако желаят, да запишат в него резултатите си от неформално учене.
Ограничени лични данни на регистрантите/участниците в Корпуса (собствено име, фамилно име, електронен адрес, потребителско име за EU Login, език за контакт, държава на пребиваване, град (ако е посочен), които се интересуват от общи онлайн обучения или от обучение относно доброволчеството в областта на хуманитарната помощ, ще бъдат изпратени до платформата EU Academy, за да могат регистрантите/участниците да получат достъп до тези обучения. Регистрантите/участниците в Корпуса ще бъдат информирани за декларацията за защита на данните във връзка с общото онлайн обучение, преди техните данни да бъдат прехвърлени от ЕМП към платформата EU Academy. За тази платформа има отделна декларация за поверителност, която е достъпна на нейната уебстраница. Освен това регистрантите в Европейския корпус за солидарност, които са изразили интерес към доброволчество в областта на хуманитарната помощ, ще имат възможност да преминат специално обучение на платформата EU Academy, достъпно чрез профила им в Корпуса. Регистрантите ще бъдат информирани за декларацията за защита на данните във връзка с обучението в областта на хуманитарната помощ, преди техните данни да бъдат прехвърлени от ЕМП към платформата EU Academy.
Създаденото от регистрантите съдържание и техните коментари във връзка с опита им в рамките на Корпуса също са достъпни за администраторите на Корпуса.
Ограничени лични данни на участници в Корпуса (собствено име, фамилно име, пол, електронен адрес, гражданство, държава на пребиваване) може да бъдат изпратени на делегациите на ЕС, за да бъдат информирани за това кои участниците са изпратени в държавите, в които се намират тези делегации.
База данни за организациите и възможностите
Личните данни за контакт на лица, свързани с организации в рамките на Европейския корпус за солидарност, които притежават знак за качество и предлагат възможности, са достъпни за широката общественост.
Упълномощените представители на организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество, имат достъп до личните данни на лица, свързани с конкретните организации и техните проекти.
DiscoverEU
Кандидатите отговарят за качеството на своите данни.
Личните данни на кандидатите са достъпни за администраторите на DiscoverEU.
Личните данни могат да бъдат споделяни с други служби на Европейската комисия, които могат да имат интерес да се свържат с регистрантите.
Личните данни на избраните кандидати могат да бъдат споделяни с печатни, телевизионни или радио медии, избрани от Европейската комисия, след предоставяне на изрично съгласие от избраните кандидати.
Националните агенции по „Еразъм+“ или упълномощеният изпълнител на Европейската комисия, отговарящ за комуникационните дейности, може да се свързват с кандидатите, избрани от Европейската комисия, по електронната поща или по телефона. Когато е приложимо и ако избраният кандидат даде съгласието си, изпълнителят може да резервира билет за пътуване за избрания кандидат, за да може той да присъства на дадена проява. Изпълнителят ще избере най-конкурентоспособните и подходящи трети страни превозвачи (по принцип железопътни превозвачи).
За целите на резервирането на билети за пътуване изпълнителят може да споделя с кандидатите информация за определения превозвач и връзки към онлайн формулярите за резервация и приложимата декларация за поверителност на този превозвач. Кандидатът ще трябва да попълни тези формуляри за резервация, за да резервира билети и да се регистрира онлайн. Имайте предвид, че Европейската комисия и упълномощеният от нея изпълнител не упражняват контрол върху тези трети страни превозвачи и практиките за поверителност на тези трети страни могат да се различават от настоящата декларация за поверителност. Нито Европейската комисия, нито упълномощеният изпълнител носят отговорност за практиките за поверителност или съответните декларации за поверителност на тези трети страни. Избраните кандидати трябва да се запознаят с декларациите за поверителност на тези трети страни, когато дават съгласие за покупка или резервация чрез уебсайт или приложение на превозвач. Препоръчваме Ви да прочетете съответните декларации за поверителност на третите страни превозвачи, за да научите повече подробности за техните практики за поверителност.
За да получат картата за пътуване и спомагателните услуги, включително резервацията за пътуване, избраните участници (включително лицата в списъка с резерви, когато има такива) ще бъдат информирани за декларацията за защита на личните данни във връзка с DiscoverEU, преди техните данни да бъдат предадени на упълномощения изпълнител.
Личните данни на неизбраните кандидати могат да бъдат изпратени на изпълнителя с цел получаване на картата EYCA.
Освен това всички лични данни ще са достъпни за:
служители от отделите на ГД „Образование, младеж, спорт и култура“, отговарящи за предоставянето на услуги чрез Европейския младежки портал;
служители от отдел „Информационни технологии“ на ГД „Образование, младеж, спорт и култура“;
служители на други компетентни служби на Европейската комисия, които също отговарят за предоставянето на услуги чрез Европейския младежки портал.
При необходимост лични данни могат да бъдат предоставени на:
служители на отдел „Вътрешен одит“ на ГД „Образование, младеж, спорт и култура“;
служители на Службата за вътрешен одит;
служители на OLAF.
Следните външни обработващи лични данни могат да имат достъп до лични данни, тъй като са упълномощени от Европейската комисия:
Eurodesk Brussels Link
национални организации от мрежата Eurodesk
упълномощени организации в рамките на Европейския корпус за солидарност
застрахователно дружество, работещо по договор с Европейския корпус за солидарност
национални работни групи в рамките на диалога на ЕС по въпросите на младежта
изпълнители и подизпълнители на DiscoverEU
национални агенции за „Еразъм+“ и Европейския корпус за солидарност (включително тяхната мрежа RAY);
упълномощени подизпълнители на национални агенции
делегации на ЕС.
Координатите за връзка с тези външни обработващи лични данни ще намерите на следния адрес: https://youth.europa.eu/privacy/external-processors_en.
Освен това ГД „Образование, младеж, спорт и култура“ и EACEA действат като съвместни администратори във връзка с DiscoverEU, тъй като обработват заедно личните данни на кандидатите, подаващи кандидатури на Европейския младежки портал, за да получат карти за пътуване DiscoverEU.
Международно предаване на данни:
Личните данни на регистрантите в Корпуса се предават на притежаващи знака за качество на Европейския корпус за солидарност организации от трети държави извън ЕС/ЕИП (държави по програмата и държави партньори), за които няма решение относно адекватното ниво на защита (включително държави по програмата — Турция, Сърбия и Северна Македония). В този случай нивото на защита на Вашите лични данни ще зависи от законодателството или практиката в тази трета държава. Вашите права по отношение на защитата на личните данни обаче може да не бъдат еквивалентни на правата в държава от ЕС/ЕИП или държава, за която има решение относно адекватното ниво на защита.
8. КАКВИ СА ПРАВАТА ВИ И КАК МОЖЕТЕ ДА ГИ УПРАЖНИТЕ?
В качеството си на „субект на данните“ разполагате с конкретни права, предвидени в глава ІІІ (членове 14—25) от Регламент (ЕС) 2018/1725, и по-специално право на достъп до Вашите лични данни и право на коригиране, ако те са неточни или непълни. Когато е приложимо, разполагате с правото на изтриване на личните Ви данни, правото да ограничите обработването на личните Ви данни, правото да възразите срещу обработването, както и правото на преносимост на данните.
Вие сте дали съгласие да предоставите личните си данни на отдел DG.EAC.B.3 за настоящата операция по обработване. Можете да оттеглите съгласието си по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено, преди да сте оттеглили съгласието си.
Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са посочени в точка 9 по-долу.
Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете ги във Вашето искане (т.е. номерата на записите в съответствие с посоченото в точка 10 по-долу).
След като бъде изготвена и публикувана, тази декларация за поверителност може да бъде намерена на Европейския младежки портал (https://youth.europa.eu/privacy_en) в раздела за поверителност в долната част на всяка страница. Освен това декларацията за поверителност ще бъде споделена със субектите на данни веднага след като електронният им адрес стане известен.
9. КООРДИНАТИ ЗА ВРЪЗКА
Администратор на лични данни
Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или ако желаете да подадете жалба относно събирането и използването на личните Ви данни, моля, не се колебайте да се свържете с администратора на лични данни: Head of Unit, Youth, Volunteer Solidarity and Traineeships Office, Rue Joseph II 70, B-1049, Brussels, ел. адрес: EAC-EYP@ec.europa.eu.Длъжностно лице по защита на данните (ДЛЗД) на Комисията
По въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725, можете да се свържете с длъжностното лице по защита на данните на електронен адрес DATA-PROTECTION-OFFICER@ec.europa.eu.Европейски надзорен орган по защита на данните (ЕНОЗД)
Ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни, имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edps@edps.europa.eu).
10. КЪДЕ МОЖЕ ДА НАМЕРИТЕ ПО-ПОДРОБНА ИНФОРМАЦИЯ?
Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички извършвани от Комисията операции по обработване на лични данни, които са били документирани и са му били съобщени. За достъп до регистъра използвайте следната връзка: http://ec.europa.eu/dpo-register
Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния номер на запис: DPR-EC-00371.3.