Avizul Corpului european de solidaritate privind protecția datelor în contextul formării generale online

Agenția Executivă Europeană pentru Educație și Cultură (EACEA) se angajează să vă protejeze viața privată. Toate datele cu caracter personal sunt prelucrate în conformitate cu Regulamentul (UE) 2018/1725 privind protecția datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii* („regulamentul privind protecția datelor”).

Următorul aviz privind protecția datelor prezintă politicile prin care EACEA colectează, gestionează și utilizează datele cu caracter personal ale persoanelor în cauză în cadrul operațiunii de prelucrare a datelor pe site-ul de formare generală online („GOT”).

Prelucrarea datelor cu caracter personal pe portalul european pentru tineret este gestionată de Direcția Generală Educație, Tineret, Sport și Cultură a Comisiei Europene („DG EAC”). A se vedea Declarația de confidențialitate a Portalului european pentru tineret.

Utilizatorii GOT sunt informați cu privire la opțiunea de a fi redirecționați către „EU Academy” dacă doresc să acceseze cursurile GOT, prin intermediul avizului GOT privind protecția datelor disponibil în tabloul lor de bord pe portalul european pentru tineret. După ce intră pe platforma „EU Academy”, utilizatorii trebuie să își dea acordul către JRC, care gestionează platforma. După ce își dau acordul pe „EU Academy”, utilizatorii GOT vor avea acces la cursurile GOT în tabloul lor de bord de pe platformă, inclusiv la seria de discuții pentru tineri. Întregul proces de prelucrare a datelor cu caracter personal prin intermediul platformei EU Academy se efectuează în conformitate cu declarația de confidențialitate a EU Academy.

1. Cine răspunde de prelucrarea datelor cu caracter personal? Cine este operatorul de date?

Comisia Europeană, reprezentată de Direcția Generală Educație, Tineret, Sport și Cultură (DG EAC.B3 – Biroul pentru tineret, solidaritate în voluntariat și stagii), pe de o parte, și Agenția Executivă Europeană pentru Educație și Cultură (EACEA.A5 Tineret, Corpul de solidaritate al UE și Corpul voluntar european de ajutor umanitar), pe de altă parte, sunt operatori asociați.

Persoana desemnată ca fiind responsabilă cu operațiunea de prelucrare în EACEA este șeful unității A5 (Tineret, Corpul de solidaritate al UE și Voluntari pentru ajutor umanitar).
E-mail: EACEA-SOLIDARITY-CORPS@ec.europa.eu

2. Ce date cu caracter personal sunt prelucrate?

1. Următoarele date ale utilizatorilor înregistrați ai Corpului european de solidaritate sunt transferate de pe portalul european pentru tineret către platforma EU Academy:

• Adresă de e-mail (obligatoriu)
• Nume de utilizator EU Login (obligatoriu)
• Prenume (obligatoriu)
• Nume (obligatoriu)
• Limbă de contact (obligatoriu)
• Țară de reședință (obligatoriu)
• Localitate (opțional)

2. La sfârșitul cursului, dacă utilizatorul este de acord să răspundă la sondajul online de feedback privind platforma EU Academy, operatorul de date privind cursurile de formare generală online și persoana împuternicită de acesta (un prestator extern de servicii angajat de EACEA) pot avea acces la aceste date pentru a realiza rapoarte personalizate anonimizate.

3. Următoarele date disponibile pe platforma EU Academy pot fi prelucrate de operatorul de date privind cursurile de formare generală online și de persoana împuternicită de acesta (un prestator extern de servicii angajat de EACEA): datele privind accesul la cursuri și finalizarea lor, înscrierea la cursuri, progresele înregistrate. Aceste date vor fi utilizate într-o manieră agregată și anonimizată, pentru a urmări progresele și în scopuri statistice. 

3. În ce scop vă prelucrăm datele?

Prelucrarea datelor este necesară în următoarele scopuri:

Întregul proces de prelucrare a datelor cu caracter personal prin intermediul platformei EU Academy se efectuează în conformitate cu declarația de confidențialitate a EU Academy.

A. Pentru a asigura accesul utilizatorilor înregistrați ai Corpului european de solidaritate la cursurile de formare generală online ale Corpului european de solidaritate găzduite de EU Academy și pentru a permite transmiterea de rapoarte către serviciile Corpului european de solidaritate din cadrul DG EAC și EACEA, precum și pentru a putea prezenta o analiză agregată privind utilizarea cursurilor, în funcție de principalele caracteristici ale utilizatorilor, într-un raport statistic lunar. 

B. Pentru a putea prezenta o analiză agregată privind răspunsurile la sondaj, inclusiv în funcție de principalele caracteristici ale respondenților, într-un raport statistic lunar. Datele sunt anonimizate în acest scop.

C. Pentru a monitoriza progresele utilizatorilor și în scopuri statistice în rapoarte specifice. Datele sunt anonimizate în acest scop.

4. De unde sunt colectate datele?

De pe portalul european pentru tineret, de pe platforma EU Academy și direct de la utilizatori în scopurile A, B și C descrise la punctul 3 de mai sus.

5. Cine are acces la datele cu caracter personal și cui îi sunt dezvăluite?

Accesul la datele cu caracter personal poate fi acordat pe baza principiului necesității de a cunoaște următoarelor părți:

• Personalul desemnat al Comisiei Europene, DG EAC
• Personalul desemnat al Comisiei Europene, JRC, echipa „EU Academy”
• Personalul desemnat al EACEA
• Personalul autorizat al contractantului pentru contractul-cadru de servicii nr. SI2.1334: consorțiu între ICF S.A., ICF Next S.A. UP learning B. V., MDF Training & ampConsultancy B.V, în special administratorii de sistem și inginerii tehnici de învățare UP, personalul de proiect ICF, personalul de proiect MDF și contractanții care îi vor înlocui la sfârșitul contractului. 

Transferul de date către alte părți terțe este interzis. Datele cu caracter personal colectate nu vor fi niciodată utilizate în scopuri de marketing.

În plus, în caz de control sau litigiu, datele cu caracter personal pot fi partajate cu organismele care au o sarcină de monitorizare sau inspecție și pot fi prelucrate de acestea în cadrul aplicării dreptului Uniunii, în conformitate cu normele aplicabile privind protecția datelor și în limitele sarcinilor care le revin în temeiul legislației relevante. Este vorba, în special, de următorii destinatari:
Curtea Europeană de Justiție sau un judecător național, precum și avocații și agenții părților în cazul unei proceduri judiciare

• Oficiul European de Luptă Antifraudă (OLAF)
• Serviciul de Audit Intern al Comisiei 
• Oficiul de investigație și disciplină al Comisiei (IDOC) 
• Curtea Europeană de Conturi 
• Ombudsmanul European 
• Parchetul European
• instanțele UE și autoritățile naționale.

În cazul unui control sau al unui litigiu cu organismele însărcinate cu monitorizarea sau inspecția în aplicarea dreptului Uniunii (de exemplu, Serviciul de Audit Intern, Comisia Europeană, OLAF, instanțele UE etc.).

Datele cu caracter personal prelucrate de contractantul ICF S.A. vor fi prelucrate în Spațiul Economic European (SEE) și în Regatul Unit. Pe baza deciziei privind protecția adecvată a datelor cu caracter personal de către Regatul Unit, adoptată la 28 iunie 2021, datele cu caracter personal pot circula din UE către Regatul Unit fără a fi necesare garanții suplimentare.

6. Cât timp vă păstrăm datele cu caracter personal?

În scopurile prevăzute la punctele A, B și C, perioada de stocare, inclusiv jurnalele de acces, este în conformitate cu perioada de păstrare a portalului european pentru tineret: datele cu caracter personal din conturile de utilizator ale Corpului european de solidaritate vor fi șterse la trei ani după atingerea limitei maxime de vârstă până la care utilizatorul poate participa la acțiunile Corpului de solidaritate, cu excepția cazului în care acesta a fost de acord să se alăture oricărui sistem pentru foștii participanți care poate fi în vigoare la momentul respectiv și-a exprimat, prin e-mail, interesul de a păstra contul de utilizator sau a beneficiat de finanțare din partea UE prin participarea la program, caz în care datele sunt păstrate timp de 5 ani de la data ultimei tranzacții financiare înregistrate pe lista comună de păstrare a dosarelor.

Contribuțiile la consultările online vor deveni anonime (adică legătura dintre utilizator și contribuții/voturi va fi eliminată) în termen de doi ani de la finalizarea fiecărui proces complet de consultare și de raportare/feedback.

Politica de păstrare a EU Academy poate avea, de asemenea, un impact asupra celei privind cursurile de formare generală online.

7. Ce drepturi aveți în ceea ce privește datele cu caracter personal și cum vi le puteți exercita?

În temeiul dispozițiilor regulamentului privind protecția datelor, aveți dreptul:

• să solicitați acces la datele cu caracter personal deținute de EACEA în ceea ce vă privește
• să solicitați rectificarea datelor cu caracter personal, dacă este necesar
• să solicitați ștergerea datelor cu caracter personal
• să solicitați o limitare a prelucrării datelor cu caracter personal
• să solicitați primirea sau transferarea datelor personale către o altă organizație într-un format standard utilizat în mod obișnuit (portabilitatea datelor).

Întrucât această prelucrare a datelor cu caracter personal se bazează pe articolul 5 alineatul (1) litera (a) din regulamentul privind protecția datelor, vă atragem atenția asupra faptului că aveți dreptul de a vă opune prelucrării datelor cu caracter personal din motive legate de situația particulară în care vă aflați, în temeiul dispozițiilor articolului 23 din acest regulament.

Pentru prelucrarea datelor dumneavoastră cu caracter personal care se bazează pe consimțământul dumneavoastră în temeiul articolului 5 alineatul (1) litera (d) din regulamentul privind protecția datelor, vă atragem atenția asupra faptului că îl puteți retrage în orice moment - acest lucru va produce efecte din momentul retragerii consimțământului. Prelucrarea pe baza consimțământului dumneavoastră înainte de retragerea acestuia va rămâne legală.

Articolul 25 din Regulamentul (UE) 2018/1725 prevede că, în chestiuni legate de funcționarea instituțiilor și organelor UE, acestea din urmă pot restricționa anumite drepturi ale persoanelor în circumstanțe excepționale și cu garanțiile prevăzute în regulamentul respectiv. Astfel de restricții sunt prevăzute în normele interne adoptate de EACEA și publicate în Jurnalul Oficial al Uniunii Europene.

O astfel de restricție va avea un caracter limitat în timp, proporțional și conform cu substanța drepturilor prevăzute mai sus. Aceasta va înceta de îndată ce circumstanțele care justifică restricția nu mai sunt aplicabile. După expirarea acestei perioade, veți primi un aviz mai specific privind protecția datelor.

Ca regulă generală, veți fi informat cu privire la principalele motive ale unei restricții, cu excepția cazului în care aceste informații ar anula efectul restricției ca atare.

Aveți dreptul de a depune o plângere la AEPD cu privire la domeniul de aplicare al restricției.

8. Dreptul la o cale de atac în caz de conflict cu privire la orice problemă legată de datele cu caracter personal

În caz de conflict cu privire la orice problemă legată de protecția datelor cu caracter personal, vă puteți adresa operatorului la adresa menționată mai sus.

De asemenea, puteți contacta responsabilul cu protecția datelor din cadrul EACEA (eacea-data-protection@ec.europa.eu).

În orice moment, puteți depune o plângere la Autoritatea Europeană pentru Protecția Datelor: http://www.edps.europa.eu.

9. Care este temeiul juridic pentru prelucrarea datelor cu caracter personal?

Potrivit articolului 5 alineatul (1) din regulamentul privind protecția datelor, punctele: 

(a) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestită instituția sau organismul Uniunii (acest lucru urmează să fie prevăzut în legislația Uniunii). 

Principalul temei juridic pentru prelucrarea datelor cu caracter personal este:

Regulamentul (UE) 2021/888 al Parlamentului European și al Consiliului din 20 mai 2021 de instituire a Programului „Corpul european de solidaritate” și de abrogare a Regulamentului (UE) 2018/1475 și a Regulamentului (UE) nr. 375/2014.

În plus, 

(d) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. 

• Utilizatorii GOT și-au dat consimțământul suplimentar pentru a fi invitați la interviuri telefonice. Interviurile telefonice nu mai sunt colectate din 2021.

------------

* Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018, p. 39).