Isikuandmete kaitse põhimõtted – Euroopa Noorteportaal

Euroopa Komisjon (edaspidi „komisjon“) kohustub kaitsma isikuandmeid ja austama eraelu puutumatust. Komisjon kogub ja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrusele (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001.

Käesolevas isikuandmete kaitse avalduses selgitatakse, mis eesmärgil sinu isikuandmeid töödeldakse, kuidas neid kogutakse, käsitletakse ja kaitstakse, kuidas saadud teavet kasutatakse ning millised on sinu õigused oma isikuandmete suhtes. Isikuandmete kaitse avaldus sisaldab ka selle vastutava töötleja kontaktandmeid, kelle poole saad oma õiguste kasutamiseks pöörduda, ning andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmeid.

Allpool on esitatud teave Euroopa Noorteportaali (EYP) ja sellega seotud veebiteenuste (nt veebisaidid ja mobiiltelefonirakendused) töötlemistoimingu DPR-EC-00371.7 kohta, mida teostab hariduse, noorte, spordi ja kultuuri peadirektoraat / direktoraat A – poliitika strateegia, riigipõhine analüüs ja noored /üksus A.4 – noored ja põlvkondadevaheline õiglus (DG.EAC.A.4).

Töötlemistoimingu eesmärk. DG.EAC.A.4 kogub ja kasutab isikuandmeid, et tutvustada kogu Euroopa noortele ELi noorteprogrammide teemasid ja nendega seotud võimalusi.

Andmete kogumise eesmärgid on järgmised.

• Teabe esitamine

  • Esitada üldsusele kontaktandmeid (artiklite, ürituste või uudistega seotud isikute ees- ja perekonnanimed ja/või e-posti aadressid).

  • Võimaldada volitatud kasutajatel end registreerida Euroopa Noorteportaalis autorite/toimetajatena ning anda neile vajaduse korral tehnilist abi.

• Küsimuse esitamise vorm

  • Võimaldada üksikisikutel esitada küsimusi Euroopa Noorteportaali kaudu ja saada küsimustele vastuseid Eurodeski Brüsseli esinduse ja/või Eurodeski võrgustiku ja/või Euroopa Noorteportaali administraatoritelt.

• Euroopa solidaarsuskorpus

  • Võimaldada noortel end registreerida osalejaks Euroopa solidaarsuskorpuses, esitades oma põhilised isiku- ja kontaktandmed. Samuti võimaldada solidaarsuskorpuses registreerunutel esitada vabatahtlikult täiendavaid kontaktandmeid, andmeid neile huvi pakkuvate tegevuste kohta ning kirjeldada oma oskusi ja kogemusi, mida nad saaksid tegevusse panustada, ning teha kokkuvõte oma haridustee, töökogemuse ja varasema vabatahtliku tegevuse kohta.

  • Võimaldada solidaarsuskorpuses registreerunutel saada e-kirju, uudiskirju ja muid solidaarsuskorpusega ja Euroopa Komisjoni või teiste asutuste noortealgatustega seotud teateid, samuti osaleda uuringutes ja kasutada muid meetodeid tagasiside andmiseks. Solidaarsuskorpuses registreerunud saavad kindlaks määrata, milliseid teateid nad soovivad saada.

  • Võimaldada solidaarsuskorpusel pakkuda registreerunutele koolitusvõimalusi.

  • Võimaldada solidaarsuskorpuses registreerunutel anda tagasisidet teenuste ja protsesside kohta.

  • Võimaldada solidaarsuskorpuses osalejatel registreerida vabaõppe käigus omandatud teadmised noortepassi kaudu.

  • Võimaldada solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajatel hallata nende organisatsiooni profiile, sealhulgas organisatsioonide ja nende korpuse tegevustega seotud isikute ees- ja perekonnanimesid ja/või e-posti aadresse.

  • Võimaldada solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajatel teha otsinguid korpuses registreerunute andmebaasis, et leida võimalikke vabatahtlikke korpuse tegevuste jaoks – selleks tuleb viia kavandatud tegevuse andmed kokku korpuses registreerunute poolt esitatud isikuandmete ja eelistustega.

  • Võimaldada nimetatud volitatud esindajatel võtta valitud kandidaatidega ühendust, kui registreerunud kandidaat on andnud organisatsioonile selleks oma nõusoleku.

  • Võimaldada neil volitatud esindajatel teha solidaarsuskorpuses registreerunud kandidaatidele konkreetsete tegevuste kohta pakkumisi ning hallata tehtud pakkumisi.

  • Võimaldada solidaarsuskorpuse administraatoritel hallata korpuses registreerunute andmebaasi ja anda abi korpuses registreerunutele.

  • Võimaldada programmi „Erasmus+“ ja Euroopa solidaarsuskorpuse rakendamise eest vastutavatel riiklikel büroodel läbi viia kontrolle, auditeid ja hindamisi nende ELi toetust saavate projektide puhul, kus solidaarsuskorpuses registreerunu on osalenud, ning abistada organisatsioonide volitatud esindajaid, andes neile piiratud juurdepääsu solidaarsuskorpuse andmebaasile.

  • Võimaldada solidaarsuskorpuse administraatoritel hallata korpuse tegevusi ja selle otsinguid ja/või osalejate kokkuviimist tegevustega ning anda abi solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajatele.

  • Võimaldada solidaarsuskorpuse administraatoritel ja muudel volitatud osapooltel saata korpusega seotud teavet ja teateid korpuse osalejatele ja organisatsioonide volitatud esindajatele.

  • Võimaldada solidaarsuskorpuse administraatoritel analüüsida registreerunute andmeid ning nendelt saadud tagasisidet.

  • Võimaldada ELi delegatsioonidel saada teavet nende delegatsioonide asukohariikidesse lähetatud korpuse liikmete kohta, andes neile piiratud juurdepääsu solidaarsuskorpuse andmebaasile.

• Organisatsioonide ja võimaluste andmebaas

  • Esitada üldsusele kontaktandmeid (kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonidega seotud isikute ees- ja perekonnanimed ja/või e-posti aadressid).

  • Võimaldada kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonidel hallata oma avaldatud kontaktandmeid.

  • Võimaldada kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonidel reklaamida oma võimalusi potentsiaalsetele kandidaatidele ja võimaldada noortel nende organisatsioonidega ühendust võtta.

  • Võimaldada Euroopa Noorteportaali administraatoritel anda organisatsioonidele tehnilist abi.

• Algatus „DiscoverEU“

  • Võimaldada noortel taotleda algatuses osalemist ning esitada selleks oma peamised isikuandmed, kontaktandmed ja reisimisega seotud lisateavet. 
  • Võimaldada taotlejatel saada e-kirju ning muid DiscoverEU ja muude Euroopa Komisjoni või muude organisatsioonide poolt noortele suunatud algatustega seotud teateid, samuti küsitlusi ja muid taotlejate tagasiside kogumiseks mõeldud materjale, lisateavet, kampaaniamaterjale, ürituste kutseid Euroopa Komisjonilt, EACEA-lt, Erasmus+ riiklikelt büroodelt, Eurodeskilt ja muudelt Euroopa Komisjoni volitatud organisatsioonidelt (nõusoleku alusel).
  • Võimaldada DiscoverEU administraatoritel saada juurdepääs veebis säilitatavatele taotlejate andmetele, taotlejaid välja valida, analüüsida taotlejate andmeid ja tagasisidet, võtta taotlejatega ühendust telefoni või e-kirja teel ning pakkuda taotlejatele tuge (teise tasandi tugiteenused). Esimese tasandi tugiteenuseid pakuvad riikide Eurodeskid.
  • Võimaldada reisipasside väljastamise eest vastutaval volitatud töövõtjal saada piiratud hulgal andmeid valituks osutunud taotlejate ja reservnimekirja kantud taotlejate kohta, et võtta nendega ühendust e-posti või telefoni teel.
  • Võimaldada Erasmus+ riiklikel büroodel ja Eurodeskil saada juurdepääs väljavalitud taotlejate ja reservnimekirja kantud taotlejate andmetele, et ürituste kutsete saatmiseks nendega e-posti või telefoni teel ühendust võtta.
  • Kõik muud DiscoverEU meetmega seotud töötlemistoimingud on hõlmatud registriviitega DPR-EC-38151.1.

• Euroopa noorte ajakirjanike rühm

  • Võimaldada Euroopa Komisjonil ja tema poolt volitatud isikuandmete töötlejal – Eurodeski Brüsseli esindusel – võtta vastu taotlusi noortelt, kes soovivad rühmas osaleda, valida rühma liikmed, korraldada rühmale üritusi, suhelda noorte ajakirjanikega ning avaldada noorte ajakirjanike kirjutatud artikleid Euroopa Noorteportaalis, Euroopa Komisjoni veebisaitidel ja Eurodeski sotsiaalmeedias. Taotlusi saab esitada kord aastas ja väljavalitud rühm toodab aktiivselt sisu umbes ühe aasta vältel. Ajakirjanike rühm moodustati esmakordselt Euroopa noorteaasta 2022 raames ja seda haldab Eurodesk. Noored ajakirjanikud avaldavad oma arvamust ja loovad mitmesugust sisu noortele huvi pakkuvatel teemadel ja vormides (artiklid, videod, taskusaated jne). 

Üldpõhimõtted

Euroopa Noorteportaal ja selle allportaalid korraldavad seoses mõne eespool mainitud võimalusega aeg-ajalt võistlusi, milles osalemiseks võib olla tarvis esitada isikuandmeid. Nendel võistlustel osalemine on täiesti vabatahtlik. Osaleda soovijaid teavitatakse enne taotluse esitamist isikuandmete avaldamise mõjust.

Mõne funktsiooni kasutamiseks peavad kasutajad end sisse logima ja end autentima. Selleks võib Euroopa Noorteportaal kasutada EU Logini süsteemi vahendusel komisjoni kasutajaidentiteedi haldussüsteemi. Nimetatud süsteemil on oma isikuandmete kaitse põhimõtted.

Euroopa Komisjon ja Euroopa Noorteportaali rakendamise eest vastutavad organisatsioonid töötlevad kogutud isikuandmeid üksnes eespool nimetatud eesmärkidel.

Sinu isikuandmeid ei kasutata automatiseeritud otsuste, sh profiilianalüüsi tegemiseks.

Isikuandmete töötlemise peamised õiguslikud alused on määrus (EL) 2021/888 (millega luuakse Euroopa solidaarsuskorpuse programm ning tunnistatakse kehtetuks määrused (EL) 2018/1475 ja (EL) nr 375/2014), määrus (EL) 2021/817 (millega luuakse liidu haridus- ja koolitus-, noorte- ning spordiprogramm „Erasmus+“ ning tunnistatakse kehtetuks määrus (EL) nr 1288/2013) ning Euroopa Komisjoni otsused ettevalmistava meetme „DiscoverEU: tasuta reisikaardid 18. aastastele eurooplastele“ 2018., 2019. ja 2020. aasta tööprogrammi kohta.

Töötleme sinu isikuandmeid, sest 

a) see on vajalik avalikes huvides oleva ülesande täitmiseks või liidu institutsiooni või organi avaliku võimu teostamiseks,

b) nende töötlemine on vajalik vastutava töötleja õiguslikult siduva kohustuse täitmiseks,

c) andmesubjekt on andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil.

Järgmised töötlemistoimingud põhinevad osalejate selgesõnalisel nõusolekul. 

• Kasutada osalejate kontaktandmeid (e-postiaadresse), et nad võiksid saada e-kirju ning muid teateid, mis on seotud DiscoverEU ja muude Euroopa Komisjoni või teiste organisatsioonide poolt noortele suunatud algatustega, samuti küsitlusi jt taotlejate tagasiside kogumiseks mõeldud materjale, lisateavet, kampaaniamaterjale, ürituste kutseid Euroopa Komisjonilt, EACEA-lt, Erasmus+ riiklikelt büroodelt, Eurodeskilt ja muudelt Euroopa Komisjoni volitatud organisatsioonidelt (nõusoleku alusel).

• Võimaldada Euroopa Komisjoni valitud ajakirjandusväljaannetel ja tele- või raadiokanalitel võtta valituks osutunud taotlejatega ühendust, kui need taotlejad on andnud selleks oma selgesõnalise nõusoleku.

• Esitada teavet artiklite, uudiste, ürituste ja lugude jaoks. Neid sisestavad ja haldavad käsitsi Eurodeski Brüsseli esindus ja riiklike Eurodeski organisatsioonide võrgustik. Isikuandmete kuvamiseks ja avaldamiseks nendes artiklites, uudistes, üritustel ja lugudes on vaja asjaomaste isikute selgesõnalist nõusolekut.

Nõusoleku isikuandmete töötlemiseks eespool nimetatud eesmärkidel annavad andmesubjektid siis, kui nad registreeruvad korpuses või esitavad DiscoverEU-le taotluse, märgistades kastikese, mida vaikimisi ei märgistata. Euroopa Noorteportaalis avaldatud sisu puhul antakse nõusolek vormide abil, mis allkirjastatakse enne sisu avaldamist.

Töötlemise huvides kogub üksus DG.EAC.A.4 järgmist liiki isikuandmeid.

• Teabe esitamine

  • Artikli, ürituse või uudisega seotud üksikisikute puhul: eesnimi, perekonnanimi, e-posti aadress.

  • Eurodeski Brüsseli esinduse või riiklike Eurodeski organisatsioonide võrgustiku töötajate puhul: eesnimi, perekonnanimi, e-posti aadress, riik.

• Küsimuse esitamise vorm

  • Spetsiaalse vormi kaudu küsimust esitavad üksikisikud peavad esitama oma eesnime ja e-posti aadressi.

• Euroopa solidaarsuskorpus

  • Üksikisikud, kes soovivad solidaarsuskorpusega liituda, peavad esitama järgmised põhiandmed: eesnimi, perekonnanimi, sünniaeg, sugu, seaduslik elukohariik, rahvus, e-posti aadress, eelistatud suhtluskeel, huvipakkuvad solidaarsuskorpuse tegevused, eelnevad teadmised ja kogemused, ning märkima, et nad on nõus Euroopa solidaarsuskorpuse eesmärgi ja põhimõtetega.

  • Pärast esialgset korpusega ühinemise registreerimisprotsessi saavad nad esitada enda kohta täiendavat teavet: postiaadress, telefoninumbrid, kokkuvõte haridusteest ja töökogemusest, üksikasjad varasema vabatahtliku tegevuse kogemuse kohta, keeleoskus, tegevustes osalemiseks sobiv aeg, motivatsioon vabatahtlikuna korpuse tegevuses osalemiseks, motivatsioon korpuse tegevuses töötajana osalemiseks, riigid, kus sooviks vabatahtlikuna/töötajana tegutseda, soovitud ametikohad, mis tahes muu teave, mida kasutaja soovib esitada, valmisolek korpuselt e-kirjade, uudiskirjade ja teadete saamiseks. Organisatsioonide reklaamitud võimaluses osalemiseks kandideerides võivad nad esitada ka lisateavet, mida organisatsioonid küsivad.

  • Registreerunud võivad samuti üles laadida oma CV (dokumendi vormis), teades et kõik selles sisalduvad andmed, sealhulgas kontaktandmed ja mis tahes muud isikuandmed, tehakse kättesaadavaks solidaarsuskorpuse tegevuste juhtimiseks loa saanud organisatsioonide volitatud esindajatele, kes võivad neid kasutada registreerunute valimiseks oma tegevustesse.

  • Euroopa solidaarsuskorpus on platvorm, mille kaudu hõlbustatakse organisatsioonide ja üksikisikute kokkuviimist ning hariduse, noorte, spordi ja kultuuri peadirektoraat ei hinda selle raames andmesubjektide mis tahes isiklikke aspekte.

  • Solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajate kohta: eesnimi, perekonnanimi, kasutajanimi, e-posti aadress, organisatsioon(id), mida asjaomasel isikul on õigus hallata, ning märge selle kohta, et nad on nõus korpuse eesmärgi ja põhimõtetega.

• Organisatsioonide ja võimaluste andmebaas

  • Kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonidega seotud üksikisikute puhul: eesnimi, perekonnanimi, e-posti aadress.

  • Organisatsiooni juhi puhul: eesnimi, perekonnanimi, kasutajanimi, e-posti aadress, organisatsioon(id), mida asjaomasel isikul on õigus hallata.

• Algatus „DiscoverEU“

  a) Euroopa Komisjon töötleb järgmisi andmeid:

  • Algatuses „DiscoverEU“ osaleda otsustanud üksikliikmed või rühmajuhid peavad oma taotluses esitama põhilised isikuandmed (täpsemalt eesnimi, perekonnanimi, sünniaeg, sugu, seadusliku elukoha riik, kodakondsus, e-posti aadress, isikutunnistuse või passi number, telefoninumber ja amet). Küsimus (jah/ei) selle kohta, kas taotlejal on puue või terviseprobleem, on vabatahtlik. Taotlejad peavad vastama ka reisimisega seotud küsimustele, näiteks selle kohta, mis ajal ja kui kaua nad soovivad reisida, kas nad reisivad teise ELi riiki esimest korda, kas nad reisivad esimest korda ilma vanemateta/hooldajateta, kas nad eelistavad reisida üksinda või koos sõpradega, mida nad sooviksid sellest kogemusest õppida, mida nad sooviksid reisi ajal teha, kuidas nad oma kulusid rahastaksid ning kuidas nad algatusest teada said.

  • Noorte rühma puhul esitab sama teabe rühmajuht. Seejärel saab ta koodi, mille ta edastab oma rühma liikmetele, kes esitavad seda kasutades oma isikuandmed.

  b) Euroopa Komisjon võib jagada volitatud töövõtjate ja kolmandate isikutega järgmisi andmeid:

  • Väljavalitud taotlejate e-posti aadressi ja telefoninumbrit võib jagada Euroopa Komisjoni ja EACEA valitud meediaväljaannetega, aga ka Euroopa Komisjoni esinduste ja Euroopa Komisjoni pressiesindaja talitusega, kui taotlejatelt on saadud selleks selgesõnaline nõusolek. Kui taotleja on nõustunud esitama meediakanalitele oma e-posti aadressid, peavad nad olema teadlikud, et nende suhtes kohaldatakse vastava vastutava meediakanali isikuandmete kaitse põhimõtted.
  • Euroopa Komisjon ja EACEA võivad jagada DiscoverEU jaoks väljavalitud taotlejate isikuandmeid (täpsemalt ees- ja perekonnanime, e-posti aadressi, telefoninumbrit, sünniaega, riiki) oma volitatud töövõtjaga, kes vastutab kommunikatsiooni eest, näiteks ürituste ja konkursside korraldamiseks ning kutsete saatmiseks või üritusel osalemiseks vajaliku reisipileti broneerimiseks.
  • Euroopa Komisjon ja EACEA võivad jagada DiscoverEU väljavalitud taotlejate isikuandmeid (täpsemalt taotluse kood, taotleja isikukood, eesnimi, perekonnanimi, sugu (kui taotleja on selle märkinud), kodakondsus, valikustaatus, piirkond, piirkonnakood, keel, sünniaeg, ID-kaardi/passi välja andnud riik, ID-kaardi/passi number, elukohariik, sihtnumber, amet, kinnitus (jah/ei) erivajaduste olemasolu kohta (portaalis ei nõuta konkreetset meditsiinilist teavet), e-post, telefon, riigikood, telefoninumber, struktureeritud ID) volitatud töövõtjaga, kes vastutab reisipasside ja sooduskaartide ning lennu- või muude sõidupiletite väljastamise eest.
  • Euroopa Komisjon ja EACEA võivad jagada DiscoverEUs osalemiseks valitud taotlejate ja reservnimekirjas olevate taotlejate isikuandmeid (täpsemalt nime, e-posti aadressi, telefoninumbrit, sünniaega, riiki) programmi „Erasmus+“ riiklike büroode ja Eurodeskiga, näiteks ürituste kutsete saatmiseks.
• Euroopa noorte ajakirjanike rühm

  • Rühmas osalemise taotlejad peavad esitama järgmised põhiandmed: eesnimi, perekonnanimi, elukohariik, kodakondsus, sünniaeg. Eurodeskile taotluse esitamisel palutakse neil nõustuda Eurodeski isikuandmete kaitse üldmääruse rakendamise põhimõtetega.

  • Väljavalitud noored ajakirjanikud, kes soovivad Eurodeski või Euroopa Komisjoni kutsel osaleda välismaal toimuvatel üritustel, peavad esitama kõik täiendavad isikuandmed, mis on vajalikud nende reiside ja majutuse broneerimiseks Eurodeski poolt.

  • Noorte ajakirjanike nimed avaldatakse koos nende kirjutatud artiklitega. 

  • Noorte ajakirjanike lühike elulookirjeldus, mille nad ise kirjutavad, avaldatakse Euroopa Noorteportaali spetsiaalses osas. 

Isikuandmete esitamine on kohustuslik ainult selleks, et täita DiscoverEU ja Euroopa solidaarsuskorpuse programmides osalemise nõudeid. Kui sa oma isikuandmeid ei esita, ei lubata sul programmides osaleda.

Üksus DG.EAC.A.4 või EACEA säilitavad sinu isikuandmeid vaid niikaua, kui see on vajalik andmete kogumise eesmärgi täitmiseks või andmete edasiseks töötlemiseks.

Artiklite, uudiste, lugude ja üritustega seotud isikuandmed kustutatakse koos originaalsisuga kahe aasta jooksul pärast nende portaalist mahavõtmise kuupäeva. 

Euroopa Noorteportaali toimetajate/autorite kasutajakontodes sisalduvad isikuandmed arhiveeritakse, kui kasutajad ei ole kahe aasta jooksul nende kontode kaudu Euroopa Noorteportaali sisse loginud.

Euroopa solidaarsuskorpuse kasutajakontodes sisalduvad isikuandmed kustutatakse kolm aastat pärast seda, kui osaleja jõuab korpuses osalemise vanuse ülempiirini, välja arvatud juhul, kui kasutaja on nõustunud liituma mõne selleks ajaks loodud vilistlaste programmiga, näidanud e-posti teel üles huvi kasutajakonto säilitamise vastu või on saanud programmis osalemise kaudu kasu ELi rahastusest. Sellisel juhul säilitatakse andmeid ühtse säilitustähtaegade loetelu kohaselt viis aastat pärast viimase finantstehingu toimumist.

Selliste DiscoverEU kasutajate taotlustes sisalduvad isikuandmed, keda välja ei valitud ja kes reisipassi ei broneerinud, kustutatakse kaks aastat pärast vastava konkursi tähtaja möödumist, välja arvatud juhul, kui nad on väljendanud oma huvi hoida end kursis muude Euroopa Noorteportaali teenustega või neis osaleda. Sellisel juhul säilitatakse andmeid kuni viis aastat pärast vastava konkursi taotluste esitamise tähtaja möödumist. Pärast selle perioodi lõppu muudetakse isikuandmed anonüümseks ja neid säilitatakse ainult statistika jaoks koondandmetena.  

DiscoverEU jaoks välja valitud ja reisipassi broneerinud kasutajate taotlustes sisalduvad isikuandmed kustutatakse/anonüümitakse ühtse säilitustähtaegade loetelu kohaselt viis aastat pärast vastava konkursi tähtaja möödumist, välja arvatud juhul, kui kasutaja on oma taotlusest loobunud ega ole algatuse kaudu ELi rahalisi vahendeid saanud. Sellisel juhul säilitatakse andmeid kuni kaks aastat pärast vastava konkursi taotluste esitamise tähtaja möödumist.  

Ajaloo-, statistika- või teaduseesmärkidel võidakse anonüümitud andmeid siiski säilitada ka kauem, võttes asjakohaseid kaitsemeetmeid. 

Kõiki elektroonilisi isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmestikud jne) hoitakse Euroopa Komisjoni serverites. Kõik töötlemistoimingud tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.

Komisjoni töövõtjad peavad isikuandmete töötlemisel komisjoni nimel järgima vastavat lepingulist eritingimust ning isikuandmete kaitse üldmäärusest (määrus (EL) 2016/679) tulenevat konfidentsiaalsuskohustust.

Euroopa solidaarsuskorpus

Nõustudes nende isikuandmete kaitse põhimõtetega, on solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioon nõus kasutama Euroopa solidaarsuskorpuse IT-süsteeme vaid korpuses registreerunute otsimiseks oma tegevustesse, samuti ka selleks, et võtta korpuses registreerunutega ühendust ning teha neile osalemispakkumisi. Need võivad olla organisatsiooni enda või mõne teise organisatsiooni (keda volitatud organisatsioon ametlikult esindab) tegevused.

Eelkõige kohustub volitatud organisatsioon seadma sisse tehnilised turbemeetmed, mis on asjakohased registreerunute isikuandmete töötlemisega seotud riskide seisukohast, et:

• takistada volitamata isikute juurdepääsu isikuandmete töötlemiseks kasutatavatele arvutisüsteemidele, eelkõige takistada:

  • andmekandjate loata lugemist, kopeerimist, muutmist või kõrvaldamist;

  • andmete loata sisestamist ning säilitatavate isikuandmete loata avalikustamist, muutmist või kustutamist;

  • volitamata isikutel andmetöötlussüsteemide kasutamist andmeedastusvahendite kaudu;

• tagada, et andmetöötlussüsteemi volitatud kasutajatel oleks juurdepääs üksnes neile isikuandmetele, millele neil on juurdepääsuõigused;

• registreerida, milliseid isikuandmeid, millal ja kellele on edastatud;

• tagada, et isikuandmeid töödeldakse kooskõlas siseriiklikes õigusaktides kehtestatud andmekaitsesätetega;

• tagada, et isikuandmete edastamise ja andmekandjate veo käigus ei oleks võimalik andmeid loata lugeda, kopeerida ega kustutada;

• kujundada oma organisatsiooniline struktuur nii, et see vastaks andmekaitse nõuetele.

Komisjon tagab isikuandmete kaitse mitmesuguste tehniliste ja korralduslike meetmetega. Tehniliste meetmetega tagatakse võrguturve ja välditakse andmekao, andmete muutmise või andmetele loata juurdepääsu ohtu, võttes arvesse isikuandmete töötlemisest ja töödeldavate andmete laadist tulenevat riski. Korralduslike vahenditega tagatakse, et juurdepääsu isikuandmetele saavad ainult volitatud isikud, kellel on vaja neid teada andmetöötlustoimingute teostamiseks.

Sinu isikuandmetele on juurdepääs komisjoni töötajatel, kes vastutavad andmete töötlemise eest, ja neil volitatud töötajatel, kellel on neid vaja teada. Asjaomased töötajad peavad kinni seadusjärgsetest ja vajaduse korral ka täiendavatest konfidentsiaalsuskokkulepetest.

• Teabe esitamine

  • Avalikult on kättesaadavad need kontaktandmed, mis on Euroopa Noorteportaali volitatud toimetajate poolt lisatud artiklitesse, uudistesse või üritustesse, näiteks ürituse või uudise avalik kontaktisik.

  • Need andmed on kättesaadavad ka Eurodeski Brüsseli esinduse ja riiklike Eurodeski organisatsioonide võrgustiku töötajatele.

  • Nendele andmetele on juurdepääs ka Euroopa Noorteportaali administraatoritel.

• Küsimuse esitamise vorm

  • Kontaktandmed on kättesaadavad Eurodeski Brüsseli esinduse, riiklike Eurodeski organisatsioonide võrgustiku ja Euroopa Noorteportaali administraatoritele.

• Euroopa solidaarsuskorpus

  • Avalikult on kättesaadavad solidaarsuskorpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajate kontaktandmed, kui organisatsioon ise lisab need andmed oma solidaarsuskorpuse profiili, mis avaldatakse korpuse veebisaidil.

  • Solidaarsuskorpuses registreerunud saavad vaadata ja hallata oma isikuandmeid, logides sisse oma Euroopa solidaarsuskorpuse kontole. Nad vastutavad oma andmete kvaliteedi eest ja neil on õigus oma konto igal ajal kustutada.

  • Korpuses registreerunute isikuandmed on kättesaadavad korpuse tegevuste korraldamiseks loa saanud organisatsioonide volitatud esindajatele.

  • Korpuses registreerunute isikuandmed on kättesaadavad programmi „Erasmus+“ ja Euroopa solidaarsuskorpuse rakendamise eest vastutavate riiklike büroode töötajatele, et nad saaksid abistada organisatsioonide volitatud esindajaid, viia läbi kontrolle, auditeid ja hindamisi nende ELi toetust saavate projektide puhul, kus solidaarsuskorpuses registreerunu on osalenud.

  • Solidaarsuskorpuses registreerunute isikuandmed on kättesaadavad ka korpuse administraatoritele ja selliste ELi programmide administraatoritele, mille kaudu volitatud organisatsioonid korraldavad Euroopa solidaarsuskorpuse tegevusi.

  • Isikuandmeid saab jagada teiste Euroopa Komisjoni talitustega, kes võivad olla huvitatud registreerunutega ühenduse võtmisest.

  • Valitud kandidaatide isikuandmeid võib jagada Euroopa Komisjoni valitud trükiajakirjandusväljaannete või tele- või raadiokanalitega, kui valituks osutunud taotleja on andnud selleks oma selgesõnalise nõusoleku.

  • Solidaarsuskorpuses registreerunute piiratud isikuandmeid (eesnimi, perekonnanimi, sünniaeg, elukohariik, kodakondsus, e-posti aadress) võib saata teistele hariduse, noorte, spordi ja kultuuri peadirektoraadi hallatavatele vahenditele ning need võib teha kättesaadavaks volitatud organisatsioonidele, riiklikele ametitele ja korpuse administraatoritele.

  • Korpuses registreerunute piiratud isikuandmed (eesnimi, perekonnanimi, sünniaeg, elukohariik, kodakondsus, e-posti aadress, sugu) saadetakse Euroopa solidaarsuskorpuse töövõtjale Euroopa solidaarsuskorpuse osalejate kindlustuskatte haldamiseks. Praeguse mitmeaastase finantsraamistiku 2021–2027 raames alates 7. veebruarist 2023 alanud projektide puhul kehtib Henneri kindlustuse andmekaitseteade.

  • Solidaarsuskorpuses registreerunute piiratud isikuandmed (eesnimi, perekonnanimi, sünniaeg, e-posti aadress, elukohariik) saadetakse noortepassi haldajale, et osalejad saaksid soovi korral registreerida oma mitteformaalse õppimise tulemused.

  • Solidaarsuskorpuses registreerunu või selle tegevuses osaleja piiratud isikuandmed (eesnimi, perekonnanimi, e-posti aadress, EU Logini kasutajanimi, suhtluskeel, elukohariik, linn (kui on kindlaks määratud)) saadetakse ELi akadeemia platvormile juhul, kui isik on huvitatud üldistest veebikoolitustest või humanitaarabi vabatahtliku tegevuse valdkonna koolitusest, et isik saaks nendele koolitusele juurdepääsu. Enne andmete Euroopa Noorteportaalist ELi akadeemia platvormile üle kandmist teavitatakse solidaarsuskorpuses registreerunuid/osalejaid üldise veebikoolituse andmekaitse põhimõtetest. Platvormi isikuandmete kaitse põhimõtetega saab tutvuda platvormi veebisaidil. Lisaks on Euroopa solidaarsuskorpuses registreerunutel, kes on väljendanud huvi humanitaarabi vabatahtliku tegevuse vastu, võimalus osaleda ELi akadeemia platvormil pakutaval spetsiaalsel koolitusel, millel osalemiseks tuleb kasutada isiklikku solidaarsuskorpuse profiili. Enne andmete Euroopa Noorteportaalist ELi akadeemia platvormile üle kandmist teavitatakse solidaarsuskorpuses registreerunuid vabatahtliku tegevuse jaoks läbiviidava koolituse andmekaitse põhimõtetest.

  • Kasutaja loodud sisu ja kommentaarid, mille solidaarsuskorpuses registreerunud on postitanud oma solidaarsuskorpusega seotud kogemuste kohta, on kättesaadavad ka solidaarsuskorpuse administraatoritele.

  • Korpuses osalejate piiratud isikuandmed (osalejad: eesnimi, perekonnanimi, osaleja registreerimisnumber (PRN), sugu, e-posti aadress, kodakondsus, elukohariik ja -linn, sihtnumber, lähetuse algus- ja lõppkuupäev, lähetuse asukoha riik ja linn; osalejat toetav ja vastuvõttev organisatsioon: identifitseerimisnumber (OID), osaleja tunnuskood (PIC), nimi ja riik) on kättesaadavad ELi delegatsioonidele, et nad saaksid vabatahtlikega turvalisust puudutavates hädaolukordades kiiresti ühendust ja samuti nende üritustele kutsumiseks.

• Organisatsioonide ja võimaluste andmebaas

  • Kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonidega seotud inimeste isiklikud kontaktandmed, kui tegemist on üldsusele nähtavate võimalustega.

  • Kvaliteedimärgisega Euroopa solidaarsuskorpuse organisatsioonide volitatud esindajad saavad juurdepääsu nende isikute kontaktandmetele, kes on seotud konkreetsete organisatsioonide ja nende projektidega.

• Algatus „DiscoverEU“

  • Taotlejate isikuandmed on kättesaadavad ka DiscoverEU administraatoritele.
  • Väljavalitud taotlejate ja reservnimekirja kantud taotlejate piiratud isikuandmed on kättesaadavad Erasmus+ riiklikele büroodele ja Eurodeskile või andmeid võidakse nendega jagada.
  • Väljavalitud kandidaatide ja reservnimekirja kantud kandidaatide isikuandmeid võib jagada reisipasside väljastamise eest vastutava volitatud töövõtjaga.
  • Taotlejate isikuandmeid võidakse jagada teiste Euroopa Komisjoni ja EACEA talitustega, kel võib olla vaja registreerunutega ühendust võtta (taotlejate nõusolekul).
  • Euroopa Komisjon/EACEA võib võtta taotlejatega ühendust e-posti või telefoni teel.
  • Erasmus+ riiklikud bürood, Eurodesk, reisipasside väljastamise eest vastutav volitatud töövõtja ja muud Euroopa Komisjoni/EACEA volitatud organisatsioonid võivad võtta väljavalitud taotlejate ja reservnimekirja kantud taotlejatega ühendust e-posti või telefoni teel.

• Euroopa noorte ajakirjanike rühm

  • Taotlejate ja väljavalitud noorte ajakirjanike isikuandmed lähevad Euroopa Komisjoni ja tema poolt volitatud isikuandmete töötlejale – Eurodeski Brüsseli esindusele.
  • Üldsus näeb noore ajakirjaniku nime ja lühikest elulookirjeldust, mis avaldatakse tema kirjutatud artikli juures ja Euroopa Noorteportaali vastavas osas.
  • Piiratud isikuandmeid võidakse jagada teiste Euroopa Komisjoni talituste, riiklike Eurodeski organisatsioonide ning programmi „Erasmus+“ riiklike büroode ja Euroopa solidaarsuskorpusega, kellel võib olla vaja võtta noorte ajakirjanikega ühendust (ajakirjaniku nõusolekul). 

Isikuandmed on ühtlasi kättesaadavad järgmistele isikutele:

• hariduse, noorte, spordi ja kultuuri peadirektoraadi ja EACEA üksuste töötajad, kes vastutavad Euroopa Noorteportaali teenuste ning Euroopa solidaarsuskorpuse ja DiscoverEU rakendamise eest.

• hariduse ja kultuuri peadirektoraadi IT-osakonna töötajad;

• muude Euroopa Komisjoni asjakohaste talituste töötajad, kes kaasvastutavad Euroopa Noorteportaali kaudu teenuste rakendamise eest.

Isikuandmeid võib vajaduse korral avalikustada ka järgmistele isikutele:

• hariduse ja kultuuri peadirektoraadi siseauditi üksuse töötajad;

• siseauditi talituse töötajad;

• Euroopa Pettustevastase Ameti (OLAF) töötajad.

Euroopa Komisjoni loal võivad isikuandmetele juurde pääseda järgmised välised volitatud töötlejad:

• Eurodeski Brüsseli esindus;

• riiklikud Eurodeski organisatsioonid;

• Euroopa solidaarsuskorpuse volitatud organisatsioonid;

• Euroopa solidaarsuskorpuse kindlustusandja;

• ELi noortedialoogi riiklikud töörühmad;

• DiscoverEU töövõtjad;

• Erasmus+ ja Euroopa solidaarsuskorpuse riiklikud bürood (sealhulgas nende RAY võrgustik);

• riiklike büroode volitatud alamtöötlejad;

• ELi delegatsioonid.

Nende väliste töötlejate kontaktandmed leiate järgmiselt lingilt: https://youth.europa.eu/privacy/external-processors_en.  

Hariduse ja kultuuri peadirektoraat ning EACEA tegutsevad DiscoverEU puhul kaasvastutavate töötlejatena, sest töötlevad ühiselt nende isikute andmeid, kes esitavad Euroopa Noorteportaalis taotluse DiscoverEU reisipassi saamiseks.

Rahvusvaheline andmeedastus 

Solidaarsuskorpuses registreerunute isikuandmed edastatakse ELi/EMP-välistest riikidest (programmiga liitunud riigid ja partnerriigid) pärit organisatsioonidele, kellel on Euroopa solidaarsuskorpuse kvaliteedimärgis, kuid kelle kohta ei ole andmekaitse piisavuse otsust tehtud (sh programmiga liitunud riigid – Türgi, Serbia ja Põhja-Makedoonia). Sel juhul sõltub sinu isikuandmete kaitse vastava kolmanda riigi õigusest või tavadest. Sinu andmekaitsealased õigused ei pruugi aga olla samaväärsed nendega, mis kehtivad ELi/EMP riigis või riigis, kelle suhtes on vastu võetud kaitse piisavuse otsus.

Sul on määruse (EL) 2018/1725 III peatüki (artiklid 14–25) kohaselt andmesubjektina konkreetsed õigused, eelkõige õigus tutvuda oma isikuandmetega ja neid parandada, kui sinu isikuandmed on ebaõiged või puudulikud. Kui see on asjakohane, on sul õigus oma isikuandmed kustutada, piirata nende töötlemist, nende töötlemine vaidlustada ja lasta andmeid ühest süsteemist teise üle kanda.

Olete andnud nõusoleku oma isikuandmete edastamiseks üksusele DG.EAC.A.4 asjaomaseks töötlemistoiminguks. Võid oma nõusoleku igal ajal tagasi võtta, teatades sellest vastutavale töötlejale. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist toimunud töötlemise seaduslikkust.

Oma õigusi saad kasutada nii, et võtad ühendust vastutava töötlejaga, vaidluse korral aga andmekaitseametnikuga. Vajaduse korral võid pöörduda ka Euroopa Andmekaitseinspektori poole. Vajalikud kontaktandmed leiad punktist 9. 

Kui soovid kasutada oma õigusi ühe või mitme konkreetse töötlemistoimingu raames, esita palun oma taotluses nende kirjeldus (st registriviide või -viited, mis on märgitud punktis 10).

Kui käesolev isikuandmete kaitse avaldus on valmis ja avaldatud, saab sellega tutvuda Euroopa Noorteportaalis (https://youth.europa.eu/privacy_et) allservas olevas rubriigis „Isikuandmete kaitse“. Lisaks jagatakse isikuandmete kaitse avaldust andmesubjektidega kohe, kui nende e-posti aadress on teada.

• Vastutav töötleja

Kui soovid kasutada oma õigusi määruse (EL) 2018/1725 kohaselt või esitada märkusi, tõstatada küsimusi või probleeme või esitada kaebuse seoses sinu isikuandmete kogumise ja kasutamisega, võta palun ühendust vastutava töötlejaga: 

Hariduse, noorte, spordi ja kultuuri peadirektoraat

Direktoraat A – Poliitika strateegia, riigipõhine analüüs ja noored

Üksus A.4 – Noored ja põlvkondadevaheline õiglus (DG.EAC.A.4)

E-post: EAC-EYP@ec.europa.eu 

Aadress: Rue Joseph II 70, B-1049, Brussels

• Euroopa Komisjoni andmekaitseametnik

Kui sul on küsimusi oma isikuandmete töötlemise kohta määruse (EL) 2018/1725 kohaselt, võid ühendust võtta andmekaitseametnikuga (DATA-PROTECTION-OFFICER@ec.europa.eu).

• Euroopa Andmekaitseinspektor

Sul on õigus esitada kaebus Euroopa Andmekaitseinspektorile (edps@edps.europa.eu), kui leiad, et vastutav töötleja on sinu isikuandmete töötlemisel rikkunud sinu õigusi, mis tulenevad määrusest (EL) 2018/1725.

Komisjoni andmekaitseametnik peab registrit komisjoni toimingutest isikuandmete töötlemisel, mis on dokumenteeritud ja talle teatavaks tehtud. Registriga saate tutvuda aadressil http://ec.europa.eu/dpo-register. 

See konkreetne töötlemistoiming on kantud andmekaitseametniku avalikku registrisse järgmise viitenumbri all: DPR-EC-00371.7.