Europeiska solidaritetskårens utbildning på nätet – skydd av personuppgifter

Europeiska genomförandeorganet för utbildning och kultur (Eacea) är mån om att skydda din integritet. Alla personuppgifter behandlas i enlighet med förordning (EU) 2018/1725 om skydd av personuppgifter som hanteras av EU:s institutioner, organ och byråer* (EU-institutionernas dataskyddsförordning).

I det här meddelandet förklarar vi hur Eacea samlar in, hanterar och använder personuppgifter om dig som deltar i solidaritetskårens kurser på nätet.

Behandlingen av personuppgifter på Europeiska ungdomsportalen sköts av kommissionens generaldirektorat för utbildning, ungdom, idrott och kultur (GD EAC) och beskrivs i Europeiska ungdomsportalens personuppgiftspolicy.

Du som vill delta i solidaritetskårens kurser på nätet informeras om möjligheten att skickas vidare till plattformen EU Academy via personuppgiftspolicyn för utbildningen på din startsida hos Europeiska ungdomsportalen. När du har kommit till EU Academy måste du ge ditt samtycke till det gemensamma forskningscentrumet (JRC) som ansvarar för plattformen. Därefter får du tillgång till solidaritetskårens kurser via din startsida hos EU Academy, även Youth Talks. Alla uppgifter hos EU Academy behandlas i enlighet med personuppgiftspolicyn för EU Academy.

1. Vem är personuppgiftsansvarig?

EU-kommissionen och Eacea är gemensamt personuppgiftsansvariga. Kommissionen företräds av enheten GD EAC.B3, Ungdomsfrågor, solidaritet genom frivilligarbete och kontoret för praktiktjänstgöring, och Eacea av enheten EACEA.A5, Ungdomsfrågor, Europeiska solidaritetskåren och EU-frivilliga för humanitärt arbete.

Huvudansvarig vid Eacea är enhetschefen för EACEA.A5.
E-post: EACEA-SOLIDARITY-CORPS@ec.europa.eu

2. Vilka personuppgifter behandlas?

1. Följande personuppgifter överförs från ungdomsportalen till EU Academy:

Mejladress
Användarnamn för EU Login
Förnamn
Efternamn
Språk som du vill bli kontaktad på
Land där du bor
Ort (frivillig uppgift)

2. Om du samtycker till att svara på en enkät om EU Academy efter kursen kan kommissionens och Eaceas personuppgiftsansvariga enheter och personuppgiftsbiträdet (en extern tjänstelevarantör som Eacea har anlitat) få tillgång till dina svar för att sammanställa anonymiserade rapporter.

3. Följande uppgifter som finns hos EU Academy kan komma att behandlas av kommissionen, Eacea och personuppgiftsbiträdet: vilka kurser du anmält dig till och fullföljt och dina resultat. Uppgifterna används i aggregerad och anonymiserad form för att följa framstegen och sammanställa statistik.

3. Varför behandlar ni mina uppgifter?

Behandlingen av personuppgifter är nödvändig av följande skäl:

Alla uppgifter hos EU Academy behandlas i enlighet med personuppgiftspolicyn för EU Academy.

A. Se till att Europeiska solidaritetskårens medlemmar får tillgång till de kurser som kåren erbjuder via EU Academy och att GD EAC:s och Eaceas enheter som arbetar med solidaritetskåren kan rapportera om utbildningen och varje månad lägga fram en statistikrapport med en samlad analys av hur kurserna används.

B. Analysera enkätsvaren, bland annat efter de olika typerna av deltagare, och varje månad sammanställa en statistikrapport. I detta fall används anonymiserade uppgifter.

C. Följa kursdeltagarnas framsteg och sammanställa rapporter med statistik. I detta fall används anonymiserade uppgifter.

4. Var hämtar ni mina uppgifter?

Dina uppgifter kommer från Europeiska ungdomsportalen, EU Academy och direkt från dig när det gäller syftena A, B och C som beskrivs i punkt 3 ovan.

5. Vem har tillgång till mina uppgifter och vem får se dem?

Bara den personal som behandlar eller behöver uppgifterna har tillgång till dem:

Ansvarig personal vid GD EAC
Ansvarig personal vid JRC (teamet för EU Academy)
Ansvarig personal vid Eacea
Behörig personal hos underleverantörerna enligt ramkontraktet SI2.1334: konsortiet mellan ICF S.A., ICF Next S.A., UP learning B. V. och MDF Training & Consultancy B.V, särskilt systemadministratörer och tekniker vid UP learning och projektpersonal vid ICF och MDF, samt leverantörer som ersätter dessa när kontraktet löpt ut.

Dina uppgifter överförs inte till några andra utomstående parter och kommer aldrig att användas för marknadsföring.

Vid en kontroll eller tvist kan dina personuppgifter delas med de organ som ser till att EU-lagstiftningen följs i fråga om skydd av personuppgifter. Det gäller särskilt följande:
EU-domstolen eller en nationell domare samt parternas advokater och ombud vid ett eventuellt rättsligt förfarande

EU:s bedrägeribekämpningsbyrå Olaf
Kommissionens tjänst för internrevision
Kommissionens byrå för utredningar och disciplinärenden
Revisionsrätten
EU-ombudsmannen
Europeiska åklagarmyndigheten
EU-domstolar och nationella myndigheter

Vid en kontroll eller tvist kan dina uppgifter delas med de organ som ser till att EU-lagstiftningen följs (t.ex. tjänsten för internrevision, EU-kommissionen, Olaf eller EU-domstolen).

Personuppgifter som behandlas av underleverantören ICF S.A. kommer att behandlas inom EES (det europeiska ekonomiska samarbetsområdet) och i Storbritannien. Baserat på Storbritanniens beslut om adekvat skydd av personuppgifter från den 28 juni 2021 kan personuppgifter överföras från EU till Storbritannien utan några ytterligare skyddsåtgärder.

6. Hur länge sparar ni uppgifterna?

För de syften som beskrivs under A, B och C sparas uppgifter och loggfiler i enlighet med reglerna för Europeiska ungdomsportalen. Personuppgifterna i ditt användarkonto hos Europeiska solidaritetskåren raderas tre år efter att du har nått den övre åldersgränsen för att delta, utom om du har gått med i någon form av alumniförening, har mejlat att du vill behålla ditt användarkonto eller har fått EU-bidrag genom att delta i programmet. I så fall sparas uppgifterna i fem år från den sista finansiella transaktionen enligt kommissionens beslut om lagringstider.

Bidrag till webbsamråd avidentifieras senast två år efter avslutat samråd (dvs. kopplingen mellan dig och ditt bidrag eller dina röster tas bort).

Personuppgiftspolicyn för EU Academy kan också påverka hur länge dina uppgifter sparas.

7. Vilka rättigheter har jag och hur kan jag utöva dem?

Enligt EU-institutionernas dataskyddsförordning (EU) 2018/1725 har du rätt att

få tillgång till de personuppgifter som Eacea har om dig
få dina uppgifter rättade om de är felaktiga
få dina uppgifter raderade
begränsa behandlingen av personuppgifter
ta emot eller flytta dina uppgifter till en annan organisation i ett vanligt maskinläsbart format (dataportabilitet).

När det gäller behandling som grundar sig på artikel 5.1 a i förordningen (allmänt intresse) har du rätt att invända mot att dina personuppgifter behandlas om du har särskilda skäl, i enlighet med artikel 23.

I de fall behandlingen bygger på ditt samtycke enligt artikel 5.1 d kan du när som helst dra tillbaka ditt samtycke med omedelbar verkan. Den behandling som utförs innan du drar tillbaka ditt samtycke är dock fortfarande laglig.

Enligt artikel 25 i förordning (EU) 2018/1725 kan EU:s institutioner och organ i frågor som rör deras verksamhet begränsa vissa rättigheter för enskilda i exceptionella fall och med de garantier som fastställs i förordningen. Eacea har antagit interna regler för sina begränsningar.

Eventuella begränsningar måste vara tidsbegränsade, proportionerliga och förenliga med de rättigheter som beskrivs ovan. De ska hävas så snart de omständigheter som ligger till grund för dem inte längre gäller. Du kommer att få ett mer specifikt meddelande om skydd av personuppgifter när den perioden har löpt ut.

I allmänhet kommer du att informeras om de viktigaste skälen till en begränsning, såvida inte detta motverkar själva begränsningen.

Du har rätt att klaga hos Europeiska datatillsynsmannen i fråga om begränsningens omfattning.

8. Hur kan jag klaga på behandlingen av personuppgifter?

Om du vill klaga på hur dina personuppgifter behandlas kan du kontakta den personuppgiftsansvariga på de adresser som anges ovan.

Du kan också skriva till Eaceas dataskyddsombud: eacea-data-protection@ec.europa.eu

Du kan när som helst lämna in ett klagomål till Europeiska datatillsynsmannen: http://www.edps.europa.eu

9. Vilken är den rättsliga grunden för att behandla mina personuppgifter?

Enligt artikel 5.1 a och d i EU-institutionernas dataskyddsförordning gäller följande:

a) Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i EU-institutionens eller EU-organets myndighetsutövning (som fastställs i EU-lagstiftning).

Den viktigaste rättsakt som ligger till grund för behandlingen av personuppgifter är

Europaparlamentets och rådets förordning (EU) 2021/888 av den 20 maj 2021 om inrättande av programmet för Europeiska solidaritetskåren och om upphävande av förordningarna (EU) 2018/1475 och (EU) nr 375/2014.

d) Du har gett ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.

Du som går solidaritetskårens allmänna kurser har gett ditt samtycke till att intervjuas per telefon, men sedan 2021 sparas inga telefonintervjuer.

------------

* Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 21.11.2018, s. 39).