Обучение на Европейския доброволчески корпус за хуманитарна помощ — декларация за защита на данните

Европейската изпълнителна агенция за образование и култура (EACEA) се ангажира да запази неприкосновеността на личния Ви живот. Всички лични данни се обработват в съответствие с Регламент (ЕС) № 2018/1725 относно защитата на личните данни от институциите, органите, службите и агенциите на Съюза („Регламента относно защитата на данните“).

В настоящата декларация за защита на личните данни се посочват политиките, чрез които EACEA събира, управлява и използва личните данни на засегнатите лица в рамките на операцията по обработване на данни във връзка с обучението на Европейския доброволчески корпус за хуманитарна помощ.

1.    Кой отговаря за обработването на личните Ви данни (администратор на лични данни)? 

Администратор на личните данни е Европейската изпълнителна агенция за образование и култура, BE-1049 Брюксел. 

Лицето, определено за отговорник за операцията по обработване, е началникът на отдел A5 „Младеж, Европейски корпус за солидарност и доброволци за хуманитарна помощ“, ел. адрес: EACEA-SOLIDARITY-CORPS@ec.europa.eu

2.    Какви лични данни се обработват? 

    1.    Данните на регистрираните в Европейския корпус за солидарност потребители, посочени по-долу, се прехвърлят от Европейския младежки портал към EU Academy:  

    -    Електронен адрес 
    -    Потребителско име в EU Login 
    -    Собствено име  
    -    Фамилно име  
    -    Език за връзка  
    -    Държава на пребиваване  
    -    Град (незадължително)

    2.    Следните налични в EU Academy данни могат да бъдат обработвани: 

    -    Отговори на въпросника за самооценка, 
    -    Данни за записване на курсове,  
    -    Данни за достъпа до курсове и за завършването на курсове,  
    -    Данни за напредъка на даден курс 
    -    Отговори на анкети за курсове 
    -    Отговори от тестове онлайн 
    -    Данни, попълнени в системата за планиране на обучения. 

    3.    Ще бъдат обработвани следните данни, извлечени от системата за планиране на обучения в EU Academy и попълнени от кандидатите за доброволци за целите на логистичната организация и последващите действия, свързани с присъственото обучение: 

    -    Собствено име 
    -    Фамилно име 
    -    Електронен адрес 
    -    Номер на мобилен телефон 
    -    Пол  
    -    Дата и място на раждане 
    -    Данни за документа за самоличност (вид, номер, валидност и издаващ орган) 
    -    Място на отпътуване 
    -    Специални хранителни нужди 
    -    Специални изисквания за достъп 
    -    Специални нужди от помощ поради здравословни проблеми или обучителни трудности 
    -    Едно лице за контакт при спешни случаи: име, връзка, телефонен номер

    4.    Следните данни ще бъдат обработвани от пътническата агенция, която организира пътуването до мястото на присъственото обучение:

    -    Собствено и фамилно име 
    -    Дата и място на раждане 
    -    Гражданство 
    -    Пол 
    -    Данни за документа за самоличност (вид, номер, валидност и издаващ орган) 
    -    Място на отпътуване 
    -    Информация за здравето, хранителните нужди и специалната помощ, ако е уместно

    5.    Следните данни, събрани чрез формуляра за пътни разноски (попълва се само от кандидатите за доброволци, които подават заявление за възстановяване на разходи), ще бъдат обработвани:

    -    Име 
    -    Адрес 
    -    Телефонен номер 
    -    Електронен адрес 
    -    Име на банката 
    -    Има на притежателя на банковата сметка 
    -    Номер IBAN 
    -    SWIFT/BIC номер

3.    За каква цел обработваме Вашите данни?

Обработването на данните е необходимо за следните цели:

     А.    За да се осигури достъп на регистрираните в Европейския корпус за солидарност потребители до следното съдържание в EU Academy и да им се даде възможност да извършват свързаните с него дейности: въпросника за самооценка, набора от курсове в рамките на обучението на Европейския доброволчески корпус за хуманитарна помощ, онлайн теста и системата за планиране на присъствено обучение за лицата, издържали теста. 
    Б. За да се даде възможност за докладване за услугите на ГД „Образование и култура“ и EACEA във връзка с Европейския корпус за солидарност, както и с цел изготвяне на статистически доклади за представяне и обобщен анализ на отговорите за самооценка, данните за използване на курсовете и отговорите от анкети, по ключови характеристики на потребителите. Данните се анонимизират за тази цел. 
    В. За да се представи анализ на отговорите на онлайн теста и на данните от системата за планиране на присъственото обучение пред EACEA, ГД „Образование и култура“ и изпълнителя, включително по ключови характеристики на респондентите. 
    Г. За да се даде възможност на изпълнителя да планира присъственото обучение, да резервира пътуване за успелите кандидати до и от центъра за обучение и да обработва исканията за възстановяване на разходи за пътуване. 
    Д. За да се предостави информация на доставчиците на обучението относно специалните нужди, свързани със здравословни проблеми или обучителни трудности на участниците, с цел да се осигури подходяща подкрепа по време на присъственото обучение.
 
4.    Откъде се събират данните?

От Европейския младежки портал, от EU Academy и директно от Вас. 
 
5.    Кой има достъп до личните Ви данни и на кого се предоставят те?

Достъп до лични данни може да бъде предоставен на следните получатели въз основа на принципа „необходимост да се знае“:

    -    Определени служители на генерална дирекция „Образование и култура“ на Европейската комисия; 
    -    Определени служители на Европейската комисия, по-специално в Съвместния изследователски център (екипа за EU Academy), и определени служители на EACEA; 
    -    Упълномощени служители на изпълнителя на рамковия договор за услуги № SI2.3217, ръководен от Lattanzio KIBS и съставен от Institut Bioforce, Fondazione Punto.Sud, Ruhr-Universität Bochum и Instituto de Estudios sobre Conflictos y Acción Humanitaria.  
    -    ACI BLUETEAM S.p.A. (подизпълнител)
Предаването на данни на други трети страни е забранено. Събраните лични данни никога няма да бъдат използвани за маркетингови цели.

Освен това в случай на проверка или спор личните данни могат да бъдат споделени със и обработвани от органите, натоварени със задачи по наблюдение или инспекция при прилагането на правото на Съюза, в съответствие с приложимите правила за защита на данните и в рамките на техните задачи, възложени по силата на съответното законодателство. По-специално това включва следните получатели:

    -    Съда на Европейския съюз или национален съдия, както и адвокатите и представителите на страните в случай на съдебно производство 
    -    Европейската служба за борба с измамите (OLAF) 
    -    Службата за вътрешен одит на Комисията  
    -    Службата за разследвания и дисциплинарни въпроси на Комисията (IDOC)  
    -    Европейската сметна палата  
    -    Европейския омбудсман  
    -    Европейската прокуратура 
    -    Съдилищата на ЕС и национални органи
 
6.    Колко време съхраняваме личните Ви данни? 

За целите, посочени в точка 3.А, срокът на съхранение, включително на регистрите на достъпа, се определя от срока на съхранение на Европейския младежки портал. Личните данни, които се съдържат в потребителски профили на Европейския корпус за солидарност, ще бъдат изтрити три години, след като съответният потребител е достигнал горната възрастова граница за допускане до участие в Корпуса, освен ако потребителят е дал съгласие да участва в схема за бивши участници, която може да съществува по това време, изразил е по електронната поща интерес/съгласие за запазване на потребителския профил или е получил финансиране от ЕС чрез участието си в програмата, като в този случай данните се съхраняват 5 години след последната финансова трансакция съгласно Общия списък за запазването на преписки.

Политиката на EU Academy за съхранение на данните се прилага за съхранението на лични данни в EU Academy за целите, определени в точки 3. А, Б и В.

Личните данни, обработвани за целите на точки 3. Г и Д, ще бъдат заличени от сървърите на обработващите лични данни и подизпълнителите в срок от 6 месеца след изпълнението на последния конкретен договор по рамков договор № SI2.3217.

7.    Какви са Вашите права по отношение на личните Ви данни и как можете да ги упражните? 

Съгласно разпоредбите на Регламента относно защитата на данните имате право: 
    •    Да поискате достъп до личните данни, с които EACEA разполага за Вас 
    •    Да поискате коригиране на Вашите лични данни, когато е необходимо 
    •    Да поискате изтриване на Вашите лични данни 
    •    Да поискате ограничаване на обработването на Вашите лични данни 
    •    Да поискате да получите Вашите данни или те да бъдат предадени на друга организация в широко използван

машинночетим стандартен формат (преносимост на данните).
 
Тъй като обработването на личните Ви данни се основава на член 5, параграф 1, буква а) от Регламента относно защитата на данните, моля, имайте предвид, че имате право да възразите срещу обработването на личните Ви данни на основания, свързани с Вашата конкретна ситуация, съгласно разпоредбите на член 23 от Регламента относно защитата на данните.

Освен това, тъй като обработването на личните Ви данни се основава на Вашето съгласие [член 5, параграф 1, буква г) и/или член 10, параграф 2, буква а) от Регламента относно защитата на данните], моля, имайте предвид, че можете да оттеглите съгласието си по всяко време, като това ще породи действие от момента на оттеглянето.

Обработването въз основа на Вашето съгласие преди неговото оттегляне ще остане законосъобразно.

В член 25 от Регламент (ЕС) 2018/1725 се предвижда, че по въпроси, свързани с функционирането на институциите и органите на ЕС, последните могат да ограничават определени права на физическите лица при изключителни обстоятелства и при спазване на гаранциите, предвидени в посочения регламент. Такива ограничения са предвидени във вътрешни правила, приети от EACEA и публикувани в Официален вестник на Европейския съюз (https://eur-lex.europa.eu/legal-content/BG/TXT/?uri=CELEX%3A32021Q0317%2801%29).

Всяко подобно ограничение ще бъде само за определено време, ще бъде пропорционално и ще зачита същината на горепосочените права. То ще бъде отменено веднага след като отпаднат обстоятелствата, които го оправдават. След изтичането на този срок ще получите по-конкретна декларация за защита на данните.

По принцип ще бъдете информирани за основните причини за дадено ограничение, освен ако тази информация би премахнала ефекта от ограничението само по себе си.

Имате право да подадете жалба до Европейския надзорен орган по защита на данните (ЕНОЗД) относно обхвата на ограничението.
 
8.    Вашето право на помощ в случай на конфликт по въпрос, свързан с личните данни 

В случай на конфликт по въпроси, свързани със защитата на личните данни, можете да се обърнете към администратора на горепосочения адрес и функционална електронна пощенска кутия. 
  
Можете също така да се свържете с длъжностното лице по защита на данните на EACEA на следния електронен адрес: EACEA-SOLIDARITY-CORPS@ec.europa.eu

Можете да подадете жалба до Европейския надзорен орган по защита на данните по всяко време: http://www.edps.europa.eu.

9.    На какво правно основание обработваме Вашите лични данни? 

член 5, параграф 1 

а) Обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на институцията или органа на Съюза (които следва да бъдат установени в правото на Съюза), а2) включително обработването на лични данни, които са необходими за управлението и функционирането на институции или органи на Съюза [съображение 22].

Основното правно основание за обработването на лични данни е:
-    Регламент (ЕС) 2021/888 на Европейския парламент и на Съвета от 20.5.2021 г. за създаване на програма „Европейски корпус за солидарност“ и за отмяна на регламенти (ЕС) 2018/1475 и (ЕС) № 375/2014
г) субектът на данните е дал съгласие за обработване на личните си данни за една или повече конкретни цели.

За обработване на данни, свързани със здравето:
член 10, параграф 2, буква а) от Регламент (ЕО) 2018/1725: субектът на данни е дал своето изрично съгласие за обработването на тези лични данни за една или повече конкретни цели.