Ανακοίνωση για την προστασία των δεδομένων στο πλαίσιο της γενικής διαδικτυακής κατάρτισης του Ευρωπαϊκού Σώματος Αλληλεγγύης

Ο Ευρωπαϊκός Εκτελεστικός Οργανισμός Εκπαίδευσης και Πολιτισμού (EACEA) δεσμεύεται να προστατεύει την ιδιωτική σας ζωή. Ο χειρισμός όλων των προσωπικών δεδομένων γίνεται σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης* («γενικός κανονισμός για την προστασία δεδομένων»).

Η ανακοίνωση για την προστασία των δεδομένων που ακολουθεί περιγράφει τις πολιτικές με τις οποίες ο EACEA συλλέγει, διαχειρίζεται και χρησιμοποιεί τα προσωπικά δεδομένα των ατόμων που συμμετέχουν στη γενική διαδικτυακή κατάρτιση (ΓΔΚ).

Η Γενική Διεύθυνση Εκπαίδευσης, Νεολαίας, Αθλητισμού και Πολιτισμού της Ευρωπαϊκής Επιτροπής (ΓΔ EAC) είναι αρμόδια για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα στην Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας. Βλέπε Ειδική δήλωση περί ιδιωτικότητας – Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας.

Οι χρήστες της γενικής διαδικτυακής κατάρτισης ενημερώνονται ότι μπορεί να ανακατευθυνθούν στην Ακαδημία της ΕΕ εάν επιθυμούν να έχουν πρόσβαση στα μαθήματα ΓΔΚ, μέσω της ανακοίνωσης για την προστασία δεδομένων που βρίσκεται στον πίνακα εργαλείων τους, στην Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας. Όταν βρεθούν στην Ακαδημία της ΕΕ, οι χρήστες πρέπει να δώσουν τη συγκατάθεσή τους στο Κοινό Κέντρο Ερευνών (ΚΚΕρ), το οποίο διαχειρίζεται την πλατφόρμα της Ακαδημίας της ΕΕ. Αφού δώσουν τη συγκατάθεση στην Ακαδημία της ΕΕ, οι χρήστες της γενικής διαδικτυακής κατάρτισης θα έχουν πρόσβαση στα μαθήματα ΓΔΚ που βρίσκονται στον πίνακα εργαλείων τους στην Ακαδημία της ΕΕ· στα μαθήματα αυτά περιλαμβάνεται η σειρά «Youth Talks» (Ομιλίες νεολαίας). Κάθε επεξεργασία προσωπικών δεδομένων μέσω της Ακαδημίας της ΕΕ πραγματοποιείται σύμφωνα με τη δήλωση περί ιδιωτικότητας της Ακαδημίας της ΕΕ.

1. Ποιος είναι υπεύθυνος για την επεξεργασία των προσωπικών σας δεδομένων (υπεύθυνος επεξεργασίας δεδομένων);

Η Ευρωπαϊκή Επιτροπή —εκπροσωπούμενη από τη Γενική Διεύθυνση Εκπαίδευσης, Νεολαίας, Αθλητισμού και Πολιτισμού (DG EAC.B3 – Νεολαία, Αλληλεγγύη Εθελοντών και Υπηρεσία Ασκουμένων)—, αφενός, και ο Ευρωπαϊκός Εκτελεστικός Οργανισμός Εκπαίδευσης και Πολιτισμού (EACEA.A5 – Νεολαία, Ευρωπαϊκό Σώμα Αλληλεγγύης και Εθελοντές Ανθρωπιστικής Βοήθειας της ΕΕ), αφετέρου, είναι οι από κοινού υπεύθυνοι επεξεργασίας.

Tο πρόσωπο που έχει οριστεί ως υπεύθυνο για την πράξη επεξεργασίας στον EACEA είναι ο/η Προϊστάμενος/Προϊσταμένη Διοικητικής Μονάδας A5 – Νεολαία, Ευρωπαϊκό Σώμα Αλληλεγγύης και Εθελοντές Ανθρωπιστικής Βοήθειας της ΕΕ.
Ηλεκτρονικό ταχυδρομείο: EACEA-SOLIDARITY-CORPS@ec.europa.eu

2. Ποια δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία;

1. Τα δεδομένα των εγγεγραμμένων χρηστών του Ευρωπαϊκού Σώματος Αλληλεγγύης που αναφέρονται παρακάτω μεταφέρονται από την Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας στην Ακαδημία της ΕΕ:

• Διεύθυνση ηλεκτρονικού ταχυδρομείου (υποχρεωτικό)
• Όνομα χρήστη EU Login (υποχρεωτικό)
• Όνομα (υποχρεωτικό)
• Επώνυμο (υποχρεωτικό)
• Γλώσσα επικοινωνίας (υποχρεωτικό)
• Χώρα μόνιμης διαμονής (υποχρεωτικό)
• Πόλη (προαιρετικό)

2. Εάν, μετά την ολοκλήρωση του κύκλου μαθημάτων, ο χρήστης συμφωνεί να απαντήσει στη διαδικτυακή έρευνα ανατροφοδότησης σχετικά με την Ακαδημία της ΕΕ, ο υπεύθυνος επεξεργασίας δεδομένων και ο εκτελών την επεξεργασία δεδομένων της ΓΔΚ (εξωτερικός πάροχος υπηρεσιών που έχει συνάψει σύμβαση με τον EACEA) θα μπορεί να έχει πρόσβαση στα εν λόγω δεδομένα για να συντάξει ανωνυμοποιημένες εξατομικευμένες εκθέσεις.

3. Τα παρακάτω δεδομένα που διατηρούνται στην Ακαδημία της ΕΕ μπορούν να υποβληθούν σε επεξεργασία από τον υπεύθυνο επεξεργασίας και τον εκτελούντα την επεξεργασίας δεδομένων της ΓΔΚ (εξωτερικός πάροχος υπηρεσιών που έχει συνάψει σύμβαση με τον EACEA): δεδομένα που αφορούν την πρόσβαση σε μαθήματα και την ολοκλήρωση των μαθημάτων, δεδομένα που αφορούν την εγγραφή σε μαθήματα και την πρόοδο των μαθημάτων. Τα δεδομένα αυτά θα χρησιμοποιούνται με συγκεντρωτικό και ανωνυμοποιημένο τρόπο, για την παρακολούθηση της προόδου και για στατιστικούς σκοπούς. 

3. Για ποιον λόγο επεξεργαζόμαστε τα δεδομένα σας;

Η επεξεργασία των δεδομένων είναι απαραίτητη για τους ακόλουθους σκοπούς:

Κάθε επεξεργασία προσωπικών δεδομένων μέσω της Ακαδημίας της ΕΕ πραγματοποιείται σύμφωνα με τη δήλωση περί ιδιωτικότητας της Ακαδημίας της ΕΕ.

A.    για να εξασφαλιστεί η πρόσβαση των εγγεγραμμένων χρηστών του Ευρωπαϊκού Σώματος Αλληλεγγύης στο σύνολο των μαθημάτων της ΓΔΚ που φιλοξενούνται στην Ακαδημία της ΕΕ και για να διευκολυνθεί η υποβολή εκθέσεων από τις υπηρεσίες του Ευρωπαϊκού Σώματος Αλληλεγγύης της ΓΔ και του EACEA, καθώς και για να είναι δυνατή η παρουσίαση συγκεντρωτικής ανάλυσης της χρήσης των μαθημάτων, ανά βασικά χαρακτηριστικά των χρηστών, σε μηνιαία στατιστική έκθεση· 

B.    για να είναι δυνατή η παρουσίαση συγκεντρωτικής ανάλυσης των απαντήσεων σε έρευνες, συμπεριλαμβανομένων των βασικών χαρακτηριστικών των απαντησάντων, σε μηνιαία στατιστική έκθεση. Τα δεδομένα ανωνυμοποιούνται για τον σκοπό αυτόν·

Γ.    για να παρακολουθείται η πρόοδος των χρηστών και για στατιστικούς σκοπούς σε ειδικές εκθέσεις. Τα δεδομένα ανωνυμοποιούνται για τον σκοπό αυτόν.

4. Από πού συλλέγονται τα δεδομένα;

Από την Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας, την Ακαδημία της ΕΕ και από εσάς απευθείας για τους σκοπούς Α, Β και Γ που περιγράφονται στο σημείο 3 ανωτέρω.

5. Ποιοι έχουν πρόσβαση στα προσωπικά σας δεδομένα και σε ποιους κοινοποιούνται;

Πρόσβαση στα προσωπικά δεδομένα μπορεί να δοθεί, με βάση την αρχή της «ανάγκης για γνώση», στους ακόλουθους αποδέκτες:

• Μέλη του προσωπικού της ΓΔ EAC της Ευρωπαϊκής Επιτροπής τα οποία έχουν οριστεί για τον σκοπό αυτόν
• Μέλη του προσωπικού του ΚΚΕρ της Ευρωπαϊκής Επιτροπής και της ομάδας της Ακαδημίας της ΕΕ τα οποία έχουν οριστεί για τον σκοπό αυτόν
• Μέλη του EACEA τα οποία έχουν οριστεί για τον σκοπό αυτόν
• Εξουσιοδοτημένο προσωπικό του αναδόχου της σύμβασης-πλαισίου υπηρεσιών αριθ. SI2.1334 (κοινοπραξία ICF S.A., ICF Next S.A. UP learning B. V., MDF Training & Consultancy B.V.), ιδίως οι διαχειριστές συστημάτων και οι τεχνικοί μηχανικοί της εταιρείας UP learning, το προσωπικό των εταιρειών ICF και MDF που συμμετέχει στο συγκεκριμένο έργο, και οι ανάδοχοι που θα τους αντικαταστήσουν ύστερα από τη λήξη της σύμβασης. 

Απαγορεύεται η διαβίβαση δεδομένων σε άλλα τρίτα μέρη. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται δεν θα χρησιμοποιηθούν ποτέ για σκοπούς μάρκετινγκ.

Επιπλέον, σε περίπτωση ελέγχου ή διαφοράς, τα προσωπικά δεδομένα μπορούν να κοινοποιούνται στους φορείς που είναι επιφορτισμένοι με καθήκοντα παρακολούθησης ή επιθεώρησης κατ’ εφαρμογή του ενωσιακού δικαίου και να υποβάλλονται σε επεξεργασία από τους εν λόγω φορείς, σύμφωνα με τους ισχύοντες κανόνες για την προστασία των δεδομένων και εντός του πεδίου των καθηκόντων που τους έχουν ανατεθεί από τη σχετική νομοθεσία. Πρόκειται ιδίως για τους εξής αποδέκτες:
το Δικαστήριο της Ευρωπαϊκής Ένωσης ή εθνικός δικαστής, καθώς και οι δικηγόροι και οι εκπρόσωποι των διαδίκων σε περίπτωση νομικής διαδικασίας

• η Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF)
• η Υπηρεσία Εσωτερικού Ελέγχου της Επιτροπής 
• η Υπηρεσία Ερευνών και Πειθαρχικών Κυρώσεων της Επιτροπής (IDOC) 
• το Ευρωπαϊκό Ελεγκτικό Συνέδριο 
• ο Ευρωπαίος Διαμεσολαβητής 
• η Ευρωπαϊκή Εισαγγελία
• τα δικαστήρια της ΕΕ και οι εθνικές αρχές

Στην περίπτωση ελέγχου ή διαφωνίας, οι φορείς που είναι επιφορτισμένοι με καθήκοντα παρακολούθησης ή επιθεώρησης κατ’ εφαρμογή του ενωσιακού δικαίου [π.χ. Υπηρεσία Εσωτερικού Ελέγχου, Ευρωπαϊκή Επιτροπή, Ευρωπαϊκή Υπηρεσία Καταπολέμησης της Απάτης (OLAF), Δικαστήρια της ΕΕ, κ.λπ.].

Στην περίπτωση επεξεργασίας των προσωπικών δεδομένων από τον ανάδοχο ICF S.A., η επεξεργασία αυτή θα πραγματοποιείται εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ) και στο Ηνωμένο Βασίλειο. Βάσει της απόφασης σχετικά με την επάρκεια της παρεχόμενης από το Ηνωμένο Βασίλειο προστασίας των δεδομένων προσωπικού χαρακτήρα, η οποία εκδόθηκε στις 28 Ιουνίου 2021, τα προσωπικά δεδομένα μπορούν να ρέουν από την ΕΕ προς το Ηνωμένο Βασίλειο χωρίς να απαιτούνται περαιτέρω διασφαλίσεις.

6. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;

Για τους σκοπούς που ορίζονται στα σημεία Α, Β και Γ, η περίοδος αποθήκευσης, συμπεριλαμβανομένων των αρχείων καταγραφής πρόσβασης, είναι σύμφωνη με την περίοδο διατήρησης που ισχύει για την Ευρωπαϊκή Δικτυακή Πύλη της Νεολαίας, και πιο συγκεκριμένα: τα δεδομένα προσωπικού χαρακτήρα που περιέχονται στους λογαριασμούς χρηστών του Ευρωπαϊκού Σώματος Αλληλεγγύης θα διαγράφονται τρία έτη μετά τη συμπλήρωση του ανώτατου ηλικιακού ορίου επιλεξιμότητας για συμμετοχή στο Σώμα, εκτός εάν ο χρήστης έχει συμφωνήσει να συμμετάσχει σε κάποιο πρόγραμμα για αποφοίτους που θα έχει δημιουργηθεί στο μεταξύ, έχει εκφράσει το ενδιαφέρον του, μέσω ηλεκτρονικού μηνύματος, να διατηρήσει τον λογαριασμό χρήστη του ή έχει λάβει χρηματοδότηση από την ΕΕ μέσω της συμμετοχής του στο πρόγραμμα. Στην περίπτωση αυτή, τα δεδομένα φυλάσσονται για 5 έτη από την τελευταία οικονομική συναλλαγή, σύμφωνα με τον κοινό κατάλογο διατήρησης.

Η συμμετοχή σε διαδικασίες διαδικτυακής διαβούλευσης καθίσταται ανώνυμη (δηλ. διαγράφεται η σχέση του χρήστη με συνεισφορές/ψήφους) δύο χρόνια μετά την ολοκλήρωση της διαβούλευσης και της διαδικασίας ενημέρωσης/σχολιασμού.

Η πολιτική διατήρησης της Ακαδημίας της ΕΕ μπορεί επίσης να έχει αντίκτυπο στην πολιτική διατήρησης των προσωπικών δεδομένων που εφαρμόζεται στη ΓΔΚ.

7. Ποια είναι τα δικαιώματά σας όσον αφορά τα προσωπικά σας δεδομένα και πώς μπορείτε να τα ασκήσετε;

Δυνάμει των διατάξεων του γενικού κανονισμού για την προστασία δεδομένων, έχετε το δικαίωμα να πράξετε τα εξής:

• να ζητήσετε πρόσβαση στα προσωπικά σας δεδομένα που διατηρεί ο EACEA
• να ζητήσετε διόρθωση των προσωπικών σας δεδομένων, όταν χρειάζεται
• να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων
• να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων
• να ζητήσετε την παραλαβή ή τη διαβίβαση των δεδομένων σας σε άλλο οργανισμό, σε τυποποιημένο μορφότυπο ευρείας χρήσης (φορητότητα δεδομένων)

Καθώς αυτή η επεξεργασία των προσωπικών σας δεδομένων εκτελείται προς το δημόσιο συμφέρον δυνάμει του άρθρου 5 παράγραφος 1 στοιχείο α) του γενικού κανονισμού για την προστασία δεδομένων, σας παρακαλούμε να σημειώσετε ότι έχετε το δικαίωμα να αρνηθείτε την επεξεργασία των προσωπικών σας δεδομένων για λόγους που σχετίζονται με την ιδιαίτερη περίπτωσή σας δυνάμει των διατάξεων του άρθρου 23 του εν λόγω κανονισμού.

Για την επεξεργασία των προσωπικών σας δεδομένων, η οποία βασίζεται στη συγκατάθεσή σας δυνάμει του άρθρου 5 παράγραφος 1 στοιχείο δ) του γενικού κανονισμού για την προστασία δεδομένων, σας παρακαλούμε να σημειώσετε ότι μπορείτε να ανακαλέσετε τη συγκατάθεση αυτή ανά πάσα στιγμή και η ανάκληση αυτή παράγει αποτελέσματα από τη στιγμή που τη διατυπώσατε. Η επεξεργασία που έχει πραγματοποιηθεί με βάση τη συγκατάθεσή σας, προτού να την ανακαλέσετε, παραμένει νόμιμη.

Το άρθρο 25 του κανονισμού (ΕΕ) 2018/1725 προβλέπει ότι, σε θέματα που άπτονται της λειτουργίας των οργάνων και οργανισμών της Ένωσης, αυτά τα όργανα και οι οργανισμοί μπορούν να περιορίζουν ορισμένα δικαιώματα των φυσικών προσώπων σε εξαιρετικές περιστάσεις και με τις εγγυήσεις που καθορίζονται στον εν λόγω κανονισμό. Τέτοιου είδους περιορισμοί προβλέπονται στους εσωτερικούς κανόνες που έχει καθιερώσει ο EACEA, οι οποίοι έχουν δημοσιευτεί στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Κάθε τέτοιος περιορισμός έχει περιορισμένη χρονική διάρκεια, είναι αναλογικός και σέβεται την ουσία των προαναφερθέντων δικαιωμάτων. Ο περιορισμός αυτός θα αρθεί μόλις παύσουν να ισχύουν οι περιστάσεις που τον δικαιολογούσαν. Όταν παρέλθει αυτή η περίοδος, θα λάβετε μια πιο συγκεκριμένη ανακοίνωση για την προστασία των δεδομένων.

Κατά γενικό κανόνα, θα ενημερωθείτε για τους κύριους λόγους ενός τέτοιου περιορισμού, εκτός εάν η πληροφορία αυτή θα ακύρωνε το αποτέλεσμα καθεαυτού του περιορισμού.

Έχετε το δικαίωμα να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (ΕΕΠΔ) σχετικά με το πεδίο εφαρμογής του εν λόγω περιορισμού.

8. Δικαίωμα για προσφυγή σε περίπτωση διαφωνίας για οποιοδήποτε ζήτημα προσωπικών δεδομένων

Σε περίπτωση διαφωνίας σχετικά με οποιοδήποτε ζήτημα προστασίας προσωπικών δεδομένων, μπορείτε να απευθυνθείτε στον υπεύθυνο επεξεργασίας προσωπικών δεδομένων, χρησιμοποιώντας τη διεύθυνση και την υπηρεσιακή ηλεκτρονική θυρίδα που αναφέρονται ανωτέρω.

Μπορείτε επίσης να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων του EACEA στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: eacea-data-protection@ec.europa.eu.

Τέλος, μπορείτε επίσης να προσφύγετε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ανά πάσα στιγμή: http://www.edps.europa.eu.

9. Σε ποια νομική βάση επεξεργαζόμαστε τα προσωπικά σας δεδομένα;

Δυνάμει του άρθρου 5 παράγραφος 1 του γενικού κανονισμού για την προστασία δεδομένων, και πιο συγκεκριμένα των στοιχείων: 

α) η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο όργανο ή τον οργανισμό της Ένωσης (το καθήκον αυτό ορίζεται στην ενωσιακή νομοθεσία). 

Οι κυριότερες νομικές βάσεις για την επεξεργασία προσωπικών δεδομένων είναι οι εξής:

ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2021/888 ΤΟΥ ΕΥΡΩΠΑΪΚΟΥ ΚΟΙΝΟΒΟΥΛΙΟΥ ΚΑΙ ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ, της 20ής Μαΐου 2021, για τη θέσπιση του Προγράμματος για το Ευρωπαϊκό Σώμα Αλληλεγγύης και για την κατάργηση των κανονισμών (ΕΕ) 2018/1475 και (ΕΕ) αριθ. 375/2014.

και 

δ) το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς. 

• Οι χρήστες της γενικής διαδικτυακής κατάρτισης έδωσαν πρόσθετη συγκατάθεση για την πρόσκλησή τους σε τηλεφωνικές συνεντεύξεις. Οι τηλεφωνικές συνεντεύξεις δεν συλλέγονται πλέον από το 2021 και εξής.

------------

* Κανονισμός (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001 και της απόφασης αριθ. 1247/2002/ΕΚ (ΕΕ L 295 της 21.11.2018, σ. 39).