Специална декларация за поверителност — Европейски младежки портал

Европейската комисия (наричана по-долу „Комисията“) е поела ангажимент да защитава личните Ви данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни (и за отмяна на Регламент (ЕО) № 45/2001).

В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните.

Информацията относно операцията по обработване DPR-ЕС-00371.7 във връзка с Европейския младежки портал (ЕМП) и свързаните с него онлайн услуги, като например уебсайтове и приложения за мобилни телефони, извършвана от генерална дирекция „Образование, младеж, спорт и култура“/дирекция А „Стратегия за политиката, информация по държави и младеж“/ отдел A.4 „Младеж и справедливост между поколенията“ (DG.EAC.A.4), е представена по-долу.

Цел на операцията по обработване: DG.EAC.A.4 събира и използва лични данни, за да предоставя на младите хора в цяла Европа информация и възможности, свързани с темите на програмите на ЕС за младежта.

Целите на събирането на данни са:

• Предоставяне на информация

  • Гражданите да разполагат с информация за връзка (под формата на собствени и фамилни имена и/или електронни адреси на лица, свързани със статии, прояви или новини).

  • Упълномощени потребители да могат да се регистрират на ЕМП като автори/редактори и да предоставят техническа помощ, когато е необходимо.

• Формуляр „Задайте въпрос“

  • Гражданите да могат да задават въпроси чрез ЕМП и да получават отговори от Eurodesk Brussels Link, мрежата Eurodesk и/или администраторите на ЕМП.

• Европейски корпус за солидарност

  • Младите хора да могат да се регистрират за участие в Корпуса, като предоставят свои лични данни и координати за връзка, а регистрантите в Корпуса да могат доброволно да предоставят допълнителна информация за контакт, подробна информация за своите предпочитания за видовете дейности, от които се интересуват, и за уменията и опита, с които биха могли да допринесат за дейностите, както и резюме на своето образование и трудов опит и всеки предишен опит като доброволци.

  • Регистрантите в Корпуса да могат да получават електронни писма, бюлетини и други уведомления, свързани с Корпуса и други инициативи на Европейската комисия или други организации, които са насочени към младежта, както и анкети и други методи за събиране на обратна информация от регистрантите. Регистрантите в Корпуса имат възможност да посочат какви видове съобщения желаят да получават.

  • Корпусът да може да предоставя възможности за обучение на регистрантите.

  • Регистрантите в Корпуса да могат да изпращат коментари относно услуги и процеси.

  • Участниците в Корпуса да могат да записват резултатите си от неформално учене във външния инструмент Youthpass.

  • Упълномощените представители на организации, одобрени да управляват дейности в рамките на Корпуса, да могат да поддържат профили на своите организации, като включват собствените и фамилните имена и/или електронните адреси на лицата, свързани с организациите и техните дейности в рамките на Корпуса.

  • Упълномощените представители на организации, одобрени да управляват дейности в рамките на Корпуса, да могат да търсят в базата данни за регистрантите в Корпуса потенциални доброволци за дейности по линия на Корпуса чрез съпоставяне на информацията за предложените дейности с личните данни и предпочитанията на регистрантите в Корпуса.

  • Тези упълномощени представители да могат да се свързват с избраните кандидати, ако тези регистрирани кандидати са съгласни организациите да се свързват с тях.

  • Тези упълномощени представители да могат да предлагат на кандидатите, регистрирани в Корпуса, участие в конкретни дейности и да управляват направените предложения.

  • Администраторите на Корпуса да могат да управляват базата данни за регистрантите в Корпуса и да оказват помощ на регистрантите.

  • Националните агенции, отговарящи за изпълнението на „Еразъм+“ и Европейския корпус за солидарност, да могат да извършват проверки, одити и оценки на получаващи подкрепа от ЕС проекти, в които участват регистрантите, и да оказват съдействие на упълномощени представители на организации чрез ограничен достъп до базата данни на Корпуса.

  • Администраторите да могат да управляват дейностите и процесите на търсене/съпоставяне в рамките на Корпуса, както и да предоставят помощ на упълномощените представители на организациите, одобрени да управляват дейности.

  • Администраторите и други доверени лица да могат да изпращат информация и уведомления относно Корпуса и други свързани дейности на регистрантите в Корпуса и на упълномощените представители на организации.

  • Администраторите да могат да анализират данни за регистрантите и коментари, получени от тях.

  • Делегациите на ЕС да могат да се информират за участниците в Корпуса, които са изпратени в държавите, в които се намират тези делегации, чрез ограничен достъп до базата данни на Корпуса.

• База данни за организациите и възможностите

  • Гражданите да разполагат с информация за връзка (под формата на собствени и фамилни имена и/или електронни адреси на лица, свързани с организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество).

  • Организациите в рамките на Европейския корпус за солидарност, притежаващи знак за качество, да могат да управляват своите публикувани координати за връзка.

  • Организациите в рамките на Европейския корпус за солидарност, притежаващи знак за качество, да могат да популяризират предлаганите от тях възможности сред потенциалните кандидати, а младите хора да могат да се свързват с тези организации.

  • Администраторите на ЕМП да могат да предоставят техническа помощ на организациите.

• DiscoverEU

  • Младите хора да могат да кандидатстват по инициативата, като предоставят основни лични данни, координати за връзка, както и допълнителна информация, свързана с пътуването. 
  • Кандидатите да могат да получават електронни писма и други уведомления, свързани с DiscoverEU и други инициативи на Европейската комисия/други организации, насочени към младежта, включително анкети и други методи за събиране на обратна информация от кандидатите, както и съобщения, материали за кампанията и покани за прояви от Европейската комисия, EACEA, националните агенции по програма „Еразъм+“, Евродеск и други организации, упълномощени от Европейската комисия (със съгласие).
  • Администраторите на DiscoverEU да имат достъп до съхраняваните онлайн данни на кандидатите, да извършват подбор на кандидатите, да анализират данните и обратната информация от кандидатите, да се свързват с кандидатите по телефона или по електронната поща и да оказват съдействие на кандидатите (2-ро ниво на подкрепа). Първото ниво на подкрепа се осъществява от националните центрове Евродеск.
  • Упълномощеният изпълнител, отговарящ за предоставянето на картите за пътуване, да може да получава ограничени данни за избраните кандидати и кандидатите в списъка с резерви, за да може да се свързва с тях по електронна поща или по телефона.
  • Националните агенции по „Еразъм+“ и Евродеск да имат достъп до данните на избраните кандидати и кандидатите в списъка с резерви, за да могат да се свързват с тях по електронна поща или по телефона с цел изпращане на покани за прояви.
  • Всички други дейности по обработване във връзка с действието DiscoverEU, са обхванати от запис DPR-EC-38151.1.

• Група на младите журналисти в Европа

  • Европейската комисия и обработващият лични данни Eurodesk Brussels Link да могат да получават кандидатури от млади хора за участие в групата, да избират членовете на групата, да организират прояви за групата, да комуникират с младите журналисти и да публикуват статии, написани от младите журналисти, на Европейския младежки портал, уебсайтовете на Европейската комисия и профилите на Eurodesk в социалните медии. Кандидатури се подават веднъж годишно и избраната група активно създава съдържание в продължение на около една година. Групата, създадена за първи път по време на Европейската година на младежта през 2022 г., се управлява от Eurodesk. Младите журналисти изготвят основано на лично мнение съдържание по различни теми от интерес за младите хора в различни формати (статии, видеоматериали, подкастове и други). 

Общи положения

Във връзка с някои от горепосочените функции, на Европейския младежки портал и неговите подпортали от време на време се организират конкурси, за които може да се изисква предоставянето на лични данни. Участието в такива конкурси е изцяло по избор. Евентуалните участници се информират за всички подробности, свързани с личните данни, преди да се регистрират за участие.

Може да се наложи потребителите да влязат в своя профил и да се идентифицират, за да използват тези функции. За целта ЕМП може да използва системата на Европейската комисия за управление на самоличността (IMS) посредством системата EU Login. За тази система има отделна декларация за поверителност.

Европейската комисия и организациите, отговарящи за изпълнението на функциите на Европейския корпус за солидарност, няма да обработват събраните данни за никакви други цели, различни от посочените по-горе.

Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, включително профилиране.

Основните правни основания за обработването на лични данни във връзка с функциите на Европейския младежки портал са Регламент (ЕС) 2021/888 за създаване на програмата „Европейски корпус за солидарност“ и за отмяна на регламенти (ЕС) 2018/1475 и (ЕС) № 375/2014, Регламент (ЕС) 2021/817 за създаване на програма „Еразъм+“ и за отмяна на Регламент (ЕС) № 1288/2013 и Решението на Европейската комисия относно годишните работни програми за 2018, 2019 и 2020 г. за подготвителното действие „DiscoverEU: безплатни карти за пътуване за европейците, навършващи 18 години“.

Обработваме личните Ви данни, тъй като: 

а) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза;

б) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;

в) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.

Следните дейности по обработване се основават на изричното съгласие на участниците: 

• Използване на данните за контакт на участниците (адреси на електронна поща), за да могат да получават електронни писма и други уведомления, свързани с DiscoverEU и други инициативи на Европейската комисия/други организации, насочени към младежта, включително анкети и други методи за събиране на обратна информация от кандидатите, както и съобщения, материали за кампанията и покани за прояви от Европейската комисия, EACEA, националните агенции по програма „Еразъм+“, Евродеск и други организации, упълномощени от Европейската комисия (със съгласие).

• Предоставяне на възможност на печатни, телевизионни или радио медии, избрани от Европейската комисия, да могат да се свързват с избраните кандидати, след като те дадат изрично съгласие за това.

• Предоставяне на информация за статии, новини, прояви и истории. Те се въвежда и поддържат ръчно от служителите на Eurodesk Brussels Link и националните организации от мрежата Eurodesk. За показването и публикуването на лични данни в рамките на тези статии, новини, прояви и истории е необходимо изричното съгласие на заинтересованите лица.

Съгласието за обработване на лични данни за горепосочените цели се дава от субектите на данни в момента, в който те се регистрират в Корпуса или кандидатстват по DiscoverEU, като поставят отметка в квадратче, в което не е поставена отметка по подразбиране. Що се отнася до съдържанието, публикувано на Европейския младежки портал, съгласието се дава чрез формуляри за съгласие, които се подписват преди публикуването на съдържанието.

За да извършва тази операция по обработване, отдел DG.EAC.A.4 събира следните категории лични данни:

• Предоставяне на информация

  • Граждани, свързани със статия, проява или новина: собствено име, фамилно име, електронен адрес.

  • Служители на Eurodesk Brussels Link или на национални организации от мрежата Eurodesk: собствено име, фамилно име, електронен адрес, държава.

• Формуляр „Задайте въпрос“

  • Гражданите, които решат да изпратят въпрос чрез специалния формуляр, трябва да посочат своето собствено име и електронен адрес.

• Европейски корпус за солидарност

  • Гражданите, които решат да се присъединят към Корпуса, трябва да предоставят следната информация: собствено име, фамилно име, дата на раждане, пол, държава на законно пребиваване, гражданство, електронен адрес, предпочитан език за връзка, видове дейности по линия на Корпуса, от които се интересуват, знания и опит, както и да посочат, че приемат мисията и принципите на Корпуса.

  • След процеса на първоначалната регистрация за присъединяване към Корпуса те могат доброволно да предоставят допълнителна информация за себе си: пощенски адрес, телефонни номера, резюме на своето образование и трудов опит, подробности относно предишен опит като доброволци, езикови умения, възможност за участие в дейности по линия на Корпуса, мотивация за доброволчество или участие в дейност по линия на Корпуса, предпочитани държави за доброволческа дейност, предпочитани занимания, друга информация, която искат да предоставят, желание за получаване на електронни писма, бюлетини, уведомления и други съобщения от Корпуса. Когато кандидатстват за възможности, предоставяни от организации, те могат да посочат и допълнителна информация, която организациите може да изискват.

  • Те могат също така да качат своята автобиография под формата на документ с разбирането, че цялата информация, съдържаща се в автобиографията, включително координати за връзка и всякакви други лични данни, ще бъдат на разположение на представителите на организациите, одобрени да управляват дейности по линия на Корпуса, които могат да ги използват като част от своите процеси за подбор на регистранти за дейностите си.

  • Европейският корпус за солидарност ще служи като платформа, способстваща за установяването на връзка между организации и физически лица, като ГД „Образование, младеж, спорт и култура“ няма да подлага на оценка лични аспекти на субектите на данни.

  • Упълномощени представители на организации, одобрени да управляват дейности по линия на Корпуса: собствено име, фамилно име, потребителско име, електронен адрес, организации, за които лицето има правомощия да управлява данни, както и съгласие с мисията и принципите на Корпуса.

• База данни за организациите и възможностите

  • Граждани, свързани с организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество: собствено име, фамилно име, електронен адрес.

  • Ръководители на организации: собствено име, фамилно име, потребителско име, електронен адрес, организации, за които лицето има правомощия да управлява данни.

• DiscoverEU

  а) Европейската комисия обработва следните данни:

  • Отделните членове или ръководителите на групи, които решат да кандидатстват за DiscoverEU, трябва да предоставят в заявлението си основни лични данни (по-конкретно собствено име, фамилно име, дата на раждане, пол, държава на законно пребиваване, гражданство, електронен адрес, номер на лична карта или паспорт, телефонен номер и професия). Въпросът (да/не) за информиране дали кандидатът има увреждане или здравословен проблем не е задължителен. Кандидатите трябва също така да отговорят на набор от въпроси, свързани с пътуването, например кога желаят да пътуват, дали това е първото им пътуване до друга страна от ЕС, дали за първи път пътуват без своите родители/лицата, полагащи грижи за тях, дали предпочитат да пътуват самостоятелно или с приятели, какво искат да научат от това преживяване, какво искат да правят по време на пътуването, как ще финансират разходите си и как са научили за инициативата.

  • При групово кандидатстване ръководителят на групата трябва да предостави същата информация, като след това ще бъде генериран код, който останалите членове на групата ще трябва да използват, за да попълнят личните си данни.

  б) Европейската комисия може да споделя с упълномощени изпълнители и трети страни следните данни:

  • Електронните адреси и телефонните номера на избраните кандидати могат да бъдат споделени с медии, избрани от Европейската комисия и EACEA, след изрично съгласие на кандидатите за тази цел, както и с представителствата на Европейската комисия и със Службата на говорителите на Европейската комисия (SPP). След като кандидатите дадат съгласие за предоставяне на електронните им адреси на медиите, те трябва да са наясно, че за тях важи декларацията за поверителност на съответната медия.
  • Европейската комисия и EACEA могат да споделят лични данни на избраните кандидати по DiscoverEU (по-специално име, електронен адрес, телефонен номер, дата на раждане, държава) с упълномощения от тях изпълнител, който отговаря за комуникационните дейности, например за целите на управление на прояви и конкурси, както и за изпращане на покани за прояви или резервация на пътуване с цел присъствие на проява.
  • Европейската комисия и EACEA могат да споделят личните данни на избраните кандидати по DiscoverEU (по-специално код на кандидатурата, идентификационен номер на кандидата, собствено име, фамилно име, пол (ако е деклариран от кандидата), гражданство, статут на подбор, регион, код на региона, език, дата на раждане, държава, издала личната карта/паспорта, номер на личната карта/паспорта, държава на пребиваване, пощенски код, професия, потвърждение (да/не) за наличието на специални нужди (порталът не изисква конкретна медицинска информация), електронен адрес, код на държавата, телефонен номер, структуриран идентификатор) с упълномощения изпълнител, отговарящ за предоставянето на картите за пътуване и картите за отстъпки, както и на самолетните или други билети за транспорт.
  • Европейската комисия и EACEA могат да споделят с националните агенции по програма „Еразъм+“ и Евродеск лични данни на избраните кандидати и кандидатите от списъка с резерви по DiscoverEU (по-конкретно име, електронен адрес, телефонен номер, дата на раждане, държава) с цел изпращане на покани за прояви.
• Група на младите журналисти в Европа

  • Лицата, които кандидатстват за участие в групата, трябва да предоставят следната основна информация: собствено име, фамилно име, държава на пребиваване, гражданство и дата на раждане. Когато подават кандидатурата си до Eurodesk, от тях се изисква да приемат политиката на Eurodesk по ОРЗД.

  • Избраните млади журналисти, които желаят да участват в прояви в чужбина по покана на Eurodesk или Европейската комисия, трябва да предоставят всички допълнителни лични данни, които са необходими, за да може Eurodesk да организира пътуването и настаняването им.

  • Имената на младите журналисти се публикуват заедно с написаните от тях статии. 

  • В специален раздел на Европейския младежки портал се публикуват кратки биографии на младите журналисти, изготвени от самите тях. 

Предоставянето на лични данни е задължително, за да се изпълнят изискванията за участие в програмите DiscoverEU и „Европейски корпус за солидарност“. Ако не предоставите личните си данни, няма да бъдете допуснати до участие в програмите.

DG.EAC.A.4/EACEA съхранява личните Ви данни само за времето, необходимо за изпълнение на целта на тяхното събиране или по-нататъшно обработване.

Личните данни, включени в статии, новини, истории и прояви, ще бъдат архивирани заедно със съответното съдържание в рамките на 2 години след преустановяването на публикуването на съдържанието на портала. 

Личните данни, които се съдържат в потребителските профили, създадени за редактори и автори на Европейския младежки портал, ще бъдат архивирани 2 години след последното влизане на потребителите в техните профили.

Личните данни, които се съдържат в потребителски профили на Европейския корпус за солидарност, ще бъдат изтрити 3 години, след като съответният потребител е достигнал горната възрастова граница за допускане до участие в Корпуса, освен ако потребителят е дал съгласие да участва в схема за бивши участници, която може да съществува по това време, изразил е по електронната поща интерес от запазване на потребителския профил или е получил финансиране от ЕС чрез участието си в програмата, като в този случай данните се съхраняват 5 години след последната финансова трансакция съгласно общия списък за съхранение.

Личните данни, съдържащи се в кандидатурите на лица, които не са избрани за участие в DiscoverEU и за които не са правени резервации, ще бъдат изтрити 2 години след крайния срок за подаване на кандидатури по съответната покана, освен ако лицата са изразили интерес да бъдат информирани за други услуги на ЕМП или да използват такива услуги, като в този случай данните се съхраняват най-много в продължение на 5 години след крайния срок на съответната покана за участие. След този период личните им данни ще бъдат анонимизирани и ще се съхраняват само за статистически цели в рамките на обобщените данни.  

Личните данни, съдържащи се в кандидатурите на лица, които са избрани за участие в DiscoverEU и за които са направени резервации, ще бъдат изтрити / анонимизирани 5 години след крайния срок за подаване на кандидатури по съответната покана съгласно общия списък за съхранение, освен ако потребителят изрази желание да се откаже от статуса на „избран потребител“ и не е получавал финансиране от ЕС чрез инициативата, като в този случай данните се съхраняват за максимален срок от 2 години след изтичане на крайния срок за кандидатстване по съответната покана за участие.  

Въпреки това можем да запазим анонимизираната информация за по-дълъг период от време за исторически, статистически или научни цели при наличие на подходящи предпазни мерки. 

Всички лични данни в електронен формат (електронна поща, документи, бази данни, качени партиди от данни и т.н.) се съхраняват на сървърите на Европейската комисия. Всички операции по обработване на данни се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.

Работещите с Комисията изпълнители са обвързани с конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията, както и със задълженията за поверителност, произтичащи от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679).

Европейски корпус за солидарност:

Като приемат настоящата специална декларация за поверителност, организациите, одобрени да управляват дейности по линия на Корпуса, дават съгласие да използват информационните системи на Европейския корпус за солидарност единствено за търсене на регистранти в Корпуса за участие в дейности, както и за да се свързват с регистранти в Корпуса и да им отправят предложения за участие в дейности. Тези дейности могат да бъдат осъществявани от самата организация или от друга организация, която одобрената организация официално представлява.

По-конкретно, одобрената организация се задължава да приеме технически и оперативни мерки за сигурност, свързани с рисковете, присъщи на обработването на личните данни на регистрантите, с цел:

• предотвратяване на достъпа на неупълномощени лица до компютърните системи, с които се обработват лични данни, и по-конкретно:

  • предотвратяване на неразрешеното четене, копиране, промяна или отстраняване на носители на данни;

  • предотвратяване на неразрешеното въвеждане на данни, както и на всякаква форма на неразрешено разкриване, промяна или заличаване на съхранени лични данни;

  • предотвратяване на използването от неупълномощени лица на системите за обработка на данни чрез устройства за предаване на данни;

• гарантиране, че упълномощените потребители на дадена система за обработка на данни не могат да имат достъп до никакви други лични данни, освен до тези, за които се отнася правото им на достъп;

• записване на това кои лични данни са били съобщени, кога и на кого;

• гарантиране, че личните данни се обработват в съответствие с разпоредбите за защита на данните, предвидени в националното законодателство;

• гарантиране, че по време на съобщаване на лични данни и по време на транспортиране на носители на данни не могат да се четат, копират или заличават данни без разрешение;

• определяне на организационната ѝ структура по такъв начин, че да отговаря на изискванията за защита на данните.

За да защити личните Ви данни, Комисията е въвела редица технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.

Достъп до личните Ви данни се предоставя на служителите на Комисията, които отговарят за извършването на тази операция по обработване, както и на оправомощени служители в съответствие с принципа „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.

• Предоставяне на информация

  • Широката общественост ще вижда съответните лични данни за контакт на всички лица, добавени от упълномощени редактори на ЕМП в статии, новини или прояви, например лицето за връзка с обществеността за дадена проява или новина.

  • Тези данни са достъпни и за служителите на Eurodesk Brussels Link в Брюксел и на националните организации от мрежата Eurodesk.

  • Администраторите на ЕМП също имат достъп до тази информация.

• Формуляр „Задайте въпрос“

  • Координатите за връзка ще бъдат достъпни за Eurodesk Brussels Link, мрежата от национални организации Eurodesk и администраторите на ЕМП.

• Европейски корпус за солидарност

  • Широката общественост ще вижда личните данни за контакт на представителите на организации, упълномощени да управляват дейности по линия на Корпуса, ако самата организация добави тази информация към профила си, публикуван на уебстраниците на Корпуса.

  • Регистрантите в Корпуса могат да преглеждат и запазват личните си данни в своя профил на уебсайта на Европейския корпус за солидарност. Те носят отговорност за качеството на собствените си данни и имат право да изтрият профила си по всяко време.

  • Личните данни на регистрантите в Корпуса са достъпни за упълномощените представители на организации, одобрени да управляват дейности по линия на Корпуса.

  • Личните данни на регистрантите в Корпуса са достъпни за националните агенции, отговарящи за изпълнението на „Еразъм+“ и Европейския корпус за солидарност, с цел оказване на съдействие на упълномощените представители на организации, както и с цел извършване на проверки, одити и оценки на получаващите подкрепа от ЕС проекти, в които участват регистрантите.

  • Личните данни на регистрантите в Корпуса също така са достъпни за администраторите на Корпуса и администраторите на различните програми на ЕС, чрез които одобрените организации осъществяват дейности по линия на Европейския корпус за солидарност.

  • Личните данни могат да бъдат споделяни с други служби на Европейската комисия, които могат да имат интерес да се свържат с регистрантите.

  • Личните данни на избраните кандидати могат да бъдат споделяни с печатни, телевизионни или радио медии, избрани от Европейската комисия, след предоставяне на изрично съгласие от избраните кандидати.

  • Ограничени лични данни на регистрантите в Корпуса (собствено име, фамилно име, дата на раждане, държава на пребиваване, гражданство, електронен адрес) могат да бъдат изпращани до други инструменти, управлявани от ГД „Образование, младеж, спорт и култура“ и достъпни за одобрените организации, националните агенции и администраторите на Корпуса.

  • Ограничени лични данни на участниците в Корпуса (собствено име, фамилно име, дата на раждане, държава на пребиваване, гражданство, електронен адрес) ще бъдат изпратени на изпълнителя на Европейския корпус за солидарност с цел управление на застрахователното покритие на участниците в Европейския корпус за солидарност. Декларацията за защита на личните данни на застрахователното дружество Henner е валидна за проекти, които са започнали от 7 февруари 2023 г. нататък и се осъществяват в рамките на настоящата МФР за периода 2021—2027 г.

  • Ограничени лични данни на участниците в Корпуса (собствено име, фамилно име, дата на раждане, електронен адрес, държава на пребиваване) ще бъдат изпратени до външния инструмент Youthpass, за да могат участниците, ако желаят, да запишат в него резултатите си от неформално учене.

  • Ограничени лични данни на регистрантите/участниците в Корпуса (собствено име, фамилно име, електронен адрес, потребителско име за EU Login, език за контакт, държава на пребиваване, град (ако е посочен), които се интересуват от общи онлайн обучения или от обучение относно доброволчеството в областта на хуманитарната помощ, ще бъдат изпратени до платформата EU Academy, за да могат регистрантите/участниците да получат достъп до тези обучения. Регистрантите/участниците в Корпуса ще бъдат информирани за декларацията за защита на данните във връзка с общото онлайн обучение, преди техните данни да бъдат прехвърлени от ЕМП към платформата EU Academy. За тази платформа има отделна декларация за поверителност, която е достъпна на нейната уебстраница. Освен това регистрантите в Европейския корпус за солидарност, които са изразили интерес към доброволчество в областта на хуманитарната помощ, ще имат възможност да преминат специално обучение на платформата EU Academy, достъпно чрез профила им в Корпуса. Регистрантите ще бъдат информирани за декларацията за защита на данните във връзка с обучението в областта на хуманитарната помощ, преди техните данни да бъдат прехвърлени от ЕМП към платформата EU Academy.

  • Създаденото от регистрантите съдържание и техните коментари във връзка с опита им в рамките на Корпуса също са достъпни за администраторите на Корпуса.

  • Ограничени лични данни на участниците в Корпуса: собствено име, фамилно име, регистрационен номер на участника (PRN), пол, електронен адрес, гражданство, държава и град/населено място на пребиваване, пощенски код, начална и крайна дата на участието, държава и град/населено място на участие; поддържаща и приемаща организация на участника: делегациите на ЕС ще имат достъп до идентификационния номер (OID) и идентификационния код на участника (PIC), както и до неговите имена и държава, за да могат бързо да се свързват с доброволците в случай на извънредни ситуации по отношение на сигурността, и да ги канят на прояви.

• База данни за организациите и възможностите

  • Личните данни за контакт на лица, свързани с организации в рамките на Европейския корпус за солидарност, които притежават знак за качество и предлагат възможности, са достъпни за широката общественост.

  • Упълномощените представители на организации в рамките на Европейския корпус за солидарност, притежаващи знак за качество, имат достъп до личните данни на лица, свързани с конкретните организации и техните проекти.

• DiscoverEU

  • Личните данни на кандидатите са достъпни за администраторите на DiscoverEU.
  • Ограничените лични данни на избраните кандидати и кандидатите в списъка с резерви могат да бъдат достъпни за / споделяни с националните агенции по програма „Еразъм +“ и Евродеск.
  • Личните данни на избраните кандидати и кандидатите в списъка с резерви могат да бъдат споделяни с упълномощения изпълнител, отговарящ за предоставянето на картите за пътуване.
  • Личните данни могат да бъдат споделяни с други служби на Европейската комисия и EACEA, които могат да имат интерес да се свържат с регистрантите (при изразено от тях съгласие).
  • Европейската комисия / EACEA може да се свърже с кандидатите по електронна поща или по телефона.
  • Националните агенции по програма „Еразъм +“ и Евродеск, упълномощеният изпълнител, отговарящ за предоставянето на картите за пътуване, и други организации, упълномощени от Европейската комисия/EACEA, могат да се свържат с избраните кандидати и кандидатите от списъка с резерви по електронна поща или по телефона.

• Група на младите журналисти в Европа

  • Личните данни на кандидатите и избраните млади журналисти се получават от Европейската комисия и Eurodesk Brussels Link — доставчика на услуги за Комисията, който действа като обработващ лични данни.
  • Широката общественост ще вижда имената и кратките биографии на младите журналисти в написаните от тях статии, както и в специалния раздел на Европейския младежки портал.
  • Ограничени лични данни могат да бъдат споделяни с други служби на Европейската комисия, националните центрове Eurodesk, националните агенции по програма „Еразъм+“ и Европейския корпус за солидарност, които могат да пожелаят да се свържат с младите журналисти (с тяхното съгласие). 

Освен това всички лични данни ще са достъпни за:

• служители от отделите на ГД „Образование, младеж, спорт и култура“/EACEA, отговарящи за предоставянето на услуги чрез Европейския младежки портал и за управлението на Европейския корпус за солидарност и DiscoverEU;

• служители от отдел „Информационни технологии“ на ГД „Образование, младеж, спорт и култура“;

• служители на други компетентни служби на Европейската комисия, които също отговарят за предоставянето на услуги чрез Европейския младежки портал.

При необходимост лични данни могат да бъдат предоставени на:

• служители на отдел „Вътрешен одит“ на ГД „Образование, младеж, спорт и култура“;

• служители на Службата за вътрешен одит;

• служители на OLAF.

Следните външни обработващи лични данни могат да имат достъп до лични данни, тъй като са упълномощени от Европейската комисия:

• Eurodesk Brussels Link

• национални организации от мрежата Eurodesk

• упълномощени организации в рамките на Европейския корпус за солидарност

• застрахователно дружество, работещо по договор с Европейския корпус за солидарност

• национални работни групи в рамките на диалога на ЕС по въпросите на младежта

• Изпълнители по DiscoverEU;

• национални агенции за „Еразъм+“ и Европейския корпус за солидарност (включително тяхната мрежа RAY);

• упълномощени подизпълнители на национални агенции

• делегации на ЕС.

Координатите за връзка с тези външни обработващи лични данни ще намерите на следния адрес: https://youth.europa.eu/privacy/external-processors_en.  

Освен това ГД „Образование, младеж, спорт и култура“ и EACEA действат като съвместни администратори във връзка с DiscoverEU, тъй като обработват заедно личните данни на кандидатите, подаващи кандидатури на Европейския младежки портал, за да получат карти за пътуване DiscoverEU.

Международно предаване на данни: 

Личните данни на регистрантите в Корпуса се предават на притежаващи знака за качество на Европейския корпус за солидарност организации от трети държави извън ЕС/ЕИП (държави по програмата и държави партньори), за които няма решение относно адекватното ниво на защита (включително държави по програмата — Турция, Сърбия и Северна Македония). В този случай нивото на защита на Вашите лични данни ще зависи от законодателството или практиката в тази трета държава. Вашите права по отношение на защитата на личните данни обаче може да не бъдат еквивалентни на правата в държава от ЕС/ЕИП или държава, за която има решение относно адекватното ниво на защита.

В качеството си на „субект на данните“ разполагате с конкретни права, предвидени в глава ІІІ (членове 14—25) от Регламент (ЕС) 2018/1725, и по-специално право на достъп до Вашите лични данни и право на коригиране, ако те са неточни или непълни. Когато е приложимо, разполагате с правото на изтриване на личните Ви данни, правото да ограничите обработването на личните Ви данни, правото да възразите срещу обработването, както и правото на преносимост на данните.

Вие сте дали съгласие да предоставите личните си данни на отдел DG.EAC.A.4 за настоящата операция по обработване. Можете да оттеглите съгласието си по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено, преди да сте оттеглили съгласието си.

Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са посочени в точка 9 по-долу. 

Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете ги във Вашето искане (т.е. номерата на записите в съответствие с посоченото в точка 10 по-долу).

След като бъде изготвена и публикувана, тази декларация за поверителност може да бъде намерена на Европейския младежки портал (https://youth.europa.eu/privacy_en) в раздела за поверителност в долната част на всяка страница. Освен това декларацията за поверителност ще бъде споделена със субектите на данни веднага след като електронният им адрес стане известен.

• Администратор на лични данни

Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или желаете да подадете жалба относно събирането и използването на личните Ви данни, можете да се свържете с администратора на лични данни: 

Генерална дирекция „Образование, младеж, спорт и култура“

Дирекция А — „Стратегия за политиката, информация по държави и младеж“

Отдел А.4 — „Младеж и справедливост между поколенията“

Електронен адрес: EAC-EYP@ec.europa.eu 

Адрес: Rue Joseph II 70, B-1049, Brussels

• Длъжностно лице по защита на данните (ДЛЗД) на Комисията

Можете да се свържете с длъжностното лице по защита на данните (DATA-PROTECTION-OFFICER@ec.europa.eu) по въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725.

• Европейски надзорен орган по защита на данните (ЕНОЗД)

Ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни, имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edps@edps.europa.eu).

Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички извършвани от Комисията операции по обработване на лични данни, които са били документирани и са му били съобщени. За достъп до регистъра използвайте следната връзка: http://ec.europa.eu/dpo-register 

Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния номер на запис: DPR-EC-00371.7.