Informativa del Corpo europeo di solidarietà sulla protezione dei dati relativi alla formazione generale online

L'Agenzia esecutiva europea per l'istruzione e la cultura (EACEA) si impegna a preservare la privacy. Tutti i dati personali sono trattati in conformità del regolamento (UE) 2018/1725 sulla protezione dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione* ("il regolamento sulla protezione dei dati").

La seguente informativa sulla protezione dei dati delinea le politiche con le quali l'EACEA raccoglie, gestisce e utilizza i dati personali delle persone interessate nell'ambito del trattamento dei dati della formazione generale online ("GOT").

Il trattamento dei dati personali effettuato sul Portale europeo per i giovani è gestito dalla direzione generale Istruzione, gioventù, sport e cultura della Commissione europea ("DG EAC"). Cfr. informativa sulla privacy del Portale europeo per i giovani.

Gli utenti della GOT sono informati della possibilità di essere reindirizzati all'EU Academy se desiderano accedere ai corsi GOT, tramite la comunicazione sulla protezione dei dati della GOT disponibile sul loro dashboard del Portale europeo per i giovani. Una volta nell'EU Academy, gli utenti devono dare il loro consenso al JRC (Centro comune di ricerca), che gestisce la piattaforma dell'EU Academy. Una volta fornito il consenso all'EU Academy, gli utenti avranno a disposizione i corsi della GOT sul loro dashboard dell'EU Academy, compresa la serie dei colloqui con i giovani. Tutti i trattamenti di dati personali tramite l'EU Academy sono effettuati conformemente all'informativa sulla privacy dell'EU Academy.

1. Titolare del trattamento

La Commissione europea, rappresentata dalla direzione generale Istruzione, gioventù, sport e cultura (DG EAC.B3, Ufficio Gioventù, solidarietà e tirocini), da un lato, e l'Agenzia esecutiva europea per l'istruzione e la cultura (EACEA.A5 Gioventù, Corpo europeo di solidarietà e Volontari per l'aiuto umanitario), dall'altro, sono contitolari del trattamento.

La persona designata come responsabile del trattamento dei dati presso l'EACEA è il capo dell'unità A5, Gioventù, Corpo europeo di solidarietà e Volontari per l'aiuto umanitario.
Email: EACEA-SOLIDARITY-CORPS@ec.europa.eu

2. Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento

1. I dati degli utenti registrati del Corpo europeo di solidarietà indicati di seguito sono trasferiti dal Portale europeo per i giovani all'EU Academy:

• E-mail (obbligatorio)
• Nome utente EU Login (obbligatorio)
• Nome (obbligatorio)
• Cognome (obbligatorio)
• Lingua di contatto (obbligatorio)
• Paese di residenza (obbligatorio)
• Città (facoltativo)

2. Se si accetta di rispondere al sondaggio online di feedback sull'EU Academy dopo il completamento del corso, il titolare del trattamento e il responsabile del trattamento dei dati della formazione generale online (fornitore esterno di servizi incaricato dall'EACEA) possono avere accesso a tali dati per realizzare relazioni personalizzate anonimizzate.

3. I seguenti dati disponibili nell'EU Academy possono essere trattati dal titolare del trattamento e dal responsabile del trattamento dei dati della formazione generale online (fornitore esterno di servizi incaricato dall'EACEA): dati relativi all'accesso ai corsi e al loro completamento, all'iscrizione e ai progressi conseguiti. Tali dati saranno utilizzati in modo aggregato e anonimo per monitorare i progressi e a fini statistici. 

3. Perché e come vengono trattati i dati personali

Il trattamento dei dati è necessario per le seguenti finalità:

Tutti i trattamenti di dati personali tramite l'EU Academy sono effettuati conformemente all'informativa sulla privacy dell'EU Academy.

A. Per garantire agli utenti registrati del Corpo europeo di solidarietà l'accesso all'insieme dei corsi di formazione generale online del Corpo ospitati presso l'EU Academy e consentire la presentazione di relazioni per i servizi del Corpo europeo di solidarietà della DG EAC e dell'EACEA, nonché di presentare un'analisi aggregata dell'utilizzo dei corsi, per caratteristiche chiave degli utenti, in una relazione statistica mensile. 

B. Per poter presentare un'analisi aggregata delle risposte all'indagine, anche per le principali caratteristiche degli intervistati, in una relazione statistica mensile. I dati sono resi anonimi a tal fine.

C. Per monitorare i progressi degli utenti e a fini statistici in relazioni specifiche. I dati sono resi anonimi a tal fine.

4. Da dove vengono raccolti i dati

Dal Portale europeo per i giovani, dall'EU Academy e dai partecipanti direttamente per le finalità A, B e C descritte al precedente punto 3.

5. Chi ha accesso ai dati personali e a chi sono divulgati

L'accesso ai dati personali può essere concesso in base al principio della necessità di sapere alle seguenti parti:

• personale designato della Commissione europea, DG EAC
• personale designato della Commissione europea, JRC, team di EU Academy
• personale designato dell'EACEA
• personale autorizzato dall'appaltatore del contratto quadro di servizi n. SI2.1334: consorzio tra ICF S.A., ICF Next S.A. UP learning B. V., MDF Training & Consultancy B.V, in particolare gli amministratori di sistema e gli ingegneri tecnici di UP learning, il personale di progetto dell'ICF, il personale di progetto dell'MDF e i contraenti che li sostituiranno dopo la fine del contratto in corso. 

È vietato il trasferimento di dati ad altri terzi. I dati personali raccolti non saranno mai utilizzati a fini di marketing.

Inoltre, in caso di controllo o controversia, i dati personali possono essere condivisi e trattati dagli organismi incaricati del monitoraggio o dell'ispezione in applicazione del diritto dell'Unione, nel rispetto delle norme applicabili in materia di protezione dei dati e nell'ambito dei loro compiti affidati dalla legislazione pertinente. Sono compresi, in particolare, i seguenti soggetti:
la Corte di giustizia dell'Unione europea o un giudice nazionale, nonché gli avvocati e gli agenti delle parti in caso di procedimento giudiziario

• l'Ufficio europeo per la lotta antifrode (OLAF)
• il servizio di audit interno della Commissione 
• l'Ufficio di indagine e disciplina della Commissione ("IDOC") 
• la Corte dei conti europea 
• il mediatore europeo 
• la procura europea
• i tribunali dell'UE e le autorità nazionali

in caso di controllo o controversia, gli organismi incaricati del monitoraggio o dell'ispezione in applicazione del diritto dell'Unione (ad esempio, servizio di audit interno, Commissione europea, OLAF, organi giurisdizionali dell'UE, ecc.).

I dati personali trattati dal contraente ICF S.A. saranno trattati nello Spazio economico europeo (SEE) e nel Regno Unito. Sulla base della decisione sull'adeguata protezione dei dati personali da parte del Regno Unito, adottata il 28 giugno 2021, i dati personali possono circolare dall'UE al Regno Unito senza che sia necessaria alcuna ulteriore salvaguardia.

6. Per quanto tempo sono conservati i dati personali

Ai fini indicati nelle sezioni A, B e C, il periodo di conservazione, compresi i registri di accesso, è coerente con il periodo di conservazione del Portale europeo per i giovani: i dati personali contenuti negli account degli utenti del Corpo europeo di solidarietà saranno eliminati tre anni dopo il raggiungimento dell'età limite per partecipare al programma da parte degli utenti, a meno che questi ultimi non abbiano accettato di aderire a organizzazioni di ex partecipanti che possono essere operative a tale data, abbiano espresso interesse via e-mail a conservare l'account o abbiano beneficiato di finanziamenti dell'UE partecipando al programma, nel qual caso i dati sono conservati per cinque anni a partire dall'ultima operazione finanziaria conformemente all'elenco comune di conservazione.

I contributi alle consultazioni online saranno resi anonimi (ossia viene rimosso il legame tra l'utente e il suo contributo/voto) entro due anni dal termine di ogni consultazione e processo di rendicontazione /feedback.

La politica di conservazione dell'EU Academy può anche influire sulla politica di consrvazione della formazione generale online.

7. Quali sono i diritti dell'interessato e come può esercitarli

Ai sensi delle disposizioni del regolamento sulla protezione dei dati, hai il diritto di:

• chiedere di accedere ai dati personali dell'EACEA che ti riguardano,
• chiedere, se necessario, una rettifica dei dati personali,
• chiedere la cancellazione dei dati personali,
• chiedere la limitazione del trattamento dei dati personali,
• chiedere di ricevere o far trasferire i tuoi dati a un'altra organizzazione in un formato standard comunemente usato e leggibile meccanicamente (portabilità dei dati).

Poiché tale trattamento dei dati personali si basa sull'interesse pubblico di cui all'articolo 5, paragrafo 1, lettera a), del regolamento sulla protezione dei dati, ti informiamo che hai il diritto di opporti al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare a norma delle disposizioni dell'articolo 23 del regolamento sulla protezione dei dati.

Per il trattamento dei dati personali basato sul consenso a norma dell'articolo 5, paragrafo 1, lettera d), del regolamento sulla protezione dei dati, ti informiamo che puoi revocarlo in qualsiasi momento e che ciò avrà effetto dal momento della revoca. Il trattamento basato sul consenso prima della revoca rimarrà legittimo.

L'articolo 25 del regolamento (UE) 2018/1725 stabilisce che, in materia di funzionamento delle istituzioni e degli organi dell'UE, questi ultimi possono limitare taluni diritti delle persone fisiche in circostanze eccezionali e con le garanzie previste da tale regolamento. Tali limitazioni sono previste dalle norme interne adottate dall'EACEA e pubblicate nella Gazzetta ufficiale dell'Unione europea.

Tali limitazioni avranno una durata limitata, saranno proporzionate e rispetteranno l'essenza dei diritti di cui sopra. Saranno revocate non appena verranno meno le circostanze che le giustificano. Una volta trascorso questo periodo, riceverai un avviso più specifico sulla protezione dei dati.

Come regola generale, sarai informato dei principali motivi di una limitazione, a meno che tali informazioni non annullino l'effetto della limitazione in quanto tale.

Hai il diritto di presentare un reclamo al GEPD in merito alla portata della limitazione.

8. Diritto di ricorso in caso di conflitto su qualsiasi questione relativa ai dati personali

In caso di conflitto su qualsiasi questione relativa alla protezione dei dati personali, è possibile rivolgersi al titolare del trattamento all'indirizzo e alla casella funzionale di posta elettronica di cui sopra.

È inoltre possibile contattare il responsabile della protezione dei dati dell'EACEA al seguente indirizzo di posta elettronica: eacea-data-protection@ec.europa.eu.

È possibile presentare in qualsiasi momento un reclamo al Garante europeo della protezione dei dati http://www.edps.europa.eu.

9. Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali

Ai sensi dell'articolo 5, paragrafo 1, del regolamento sulla protezione dei dati, lettere: 

a) il trattamento è necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui sono investiti l’istituzione o l’organo dell’Unione; 

La principale base giuridica del trattamento dei dati personali è il:

regolamento (UE) 2021/888 del Parlamento europeo e del Consiglio, del 20 maggio 2021, che istituisce il programma "corpo europeo di solidarietà" e abroga i regolamenti (UE) 2018/1475 e (UE) n. 375/2014

e 

d) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità. 

• Gli utenti della GOT hanno espresso ulteriore consenso a essere invitati alle interviste telefoniche. Le interviste telefoniche non sono più raccolte dal 2021.

------------

* Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001 e la decisione n. 1247/2002/CE (Testo rilevante ai fini del SEE) (GU L 295 del 21.11.2018, pag. 39).