PROTEZIONE DEI DATI PERSONALI
La presente informativa riguarda
il trattamento e la protezione dei dati personali
Trattamento: "Learning Corner News"
Titolare del trattamento: Direzione generale della Comunicazione, Direzione A, Unità A.2
Riferimento: DPO-190-5
1. Introduzione
La Commissione europea ("Commissione") s'impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie dati personali e li sottopone a ulteriore trattamento conformemente al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati (e che abroga il regolamento (CE) n. 45/2001).
Scopo di questa informativa è spiegare i motivi per cui vengono trattati i suoi dati personali, il modo in cui sono raccolti, gestiti, protetti tutti i dati personali forniti, quale uso è fatto delle informazioni ricavate e quali sono i suoi diritti al riguardo. Più oltre troverà i recapiti del titolare del trattamento, cui potrà rivolgersi per esercitare i suoi diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.
La presente informativa riguarda il trattamento dei dati personali da parte della Commissione europea nella gestione di "Learning Corner News" da parte della Direzione generale della Comunicazione, A.2 (COMM.A.2, il titolare trasversale del trattamento per conto della Commissione) e della Direzione generale delle Reti di comunicazione, dei contenuti e delle tecnologie, R.3 (CNECT.R.3, il servizio responsabile dell'applicazione "EU Newsroom" che provvede all'invio di "Learning Corner News").
2. Perché e come vengono trattati i dati personali
"Learning Corner News" è una newsletter pubblicata più volte all'anno dalla DG COMM per far conoscere agli insegnanti delle scuole primarie e secondarie dell'UE, nonché ad altri lettori interessati, i materiali didattici nuovi ed esistenti sull'Unione europea disponibili sul sito Learning Corner e comunicare altre informazioni di possibile interesse.
Per ricevere "Learning Corner News" occorre abbonarsi nella pagina dedicata.
I suoi dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.
Si prega di notare che indirizzi e-mail generici delle scuole primarie e secondarie nell'UE, che sono pubblicamente disponibili online, sono stati automaticamente inseriti tra gli abbonati di "Learning Corner News". Trattandosi di indirizzi di natura generica, non contengono dati personali e pertanto non richiedono il consenso al loro trattamento.
3. Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali
Trattiamo i suoi dati personali perché ha espresso il consenso al loro trattamento per una o più specifiche finalità (articolo 5, paragrafo 1, lettera d), del regolamento (UE) 2018/1725).
Per specifiche attività di trattamento è necessario il suo consenso. Ai sensi dell'articolo 3, paragrafo 15, e dell'articolo 7 del regolamento (UE) 2018/1725, il consenso deve essere espresso in maniera libera, specifica, informata e inequivocabile e può essere prestato con un messaggio di posta elettronica, in forma di registrazione elettronica o in qualsiasi altra forma scritta.
Ai fini del trattamento in questione, il titolare del trattamento ritiene che esso sia lecito poiché i dati personali sono forniti dagli interessati stessi che desiderano abbonarsi a "Learning Corner News".
Abbiamo ricevuto il suo consenso direttamente da lei quando si è abbonato al servizio.
4. Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento
Per effettuare il trattamento, il titolare del trattamento raccoglie le seguenti categorie di dati personali:
l'indirizzo e-mail è l'unico dato personale obbligatorio per abbonarsi al servizio. Serve per garantire la fornitura del servizio all'abbonato, dal momento che la newsletter viene distribuita per e-mail.
I dati personali non obbligatori (titolo, nome e cognome, sesso, paese di residenza e settore) vengono utilizzati dalla Commissione a fini statistici e per adeguare il contenuto della newsletter agli interessi degli abbonati.
Tutti i dati personali sono conservati nell'applicazione "EU Newsroom", un sistema di gestione delle notizie messo a punto e gestito dalla Direzione generale delle Reti di comunicazione, dei contenuti e delle tecnologie della Commissione europea.
5. Per quanto tempo sono conservati i dati personali
Il titolare del trattamento conserva i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti e sottoposti a ulteriore trattamento, vale a dire fino a quando l'abbonamento al servizio non viene annullato oppure la richiesta scritta di annullamento all'amministratore del sistema non è stata registrata (massimo un mese). In caso di annullamento, i dati personali vengono definitivamente cancellati. In caso di aggiornamento dell'indirizzo e-mail, non viene conservata alcuna cronologia degli indirizzi precedenti.
6. In che modo vengono protetti e salvaguardati i dati personali
Tutti i dati personali in formato elettronico (e-mail, documenti, banche dati, insiemi di dati caricati, ecc.) sono conservati nei server della Commissione europea. Tutti i trattamenti sono effettuati ai sensi della decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.
I contraenti della Commissione sono tenuti al rispetto di una specifica clausola contrattuale ogniqualvolta trattano dati personali per conto della Commissione, e degli obblighi di riservatezza derivanti dal regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (regolamento generale sulla protezione dei dati).
Per proteggere i dati personali, la Commissione ha adottato una serie di misure tecniche e organizzative. Tra le misure tecniche figurano interventi mirati alla sicurezza online e a contrastare il rischio di perdita o modifica dei dati o di accesso non autorizzato, tenendo conto dei rischi che presentano il trattamento e la natura dei dati trattati. Le misure organizzative includono il fatto di limitare l'accesso ai dati personali esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.
7. Chi ha accesso ai dati personali e a chi sono divulgati
L'accesso ai dati personali è consentito al personale autorizzato delle istituzioni dell'UE e dei relativi contraenti incaricato dello specifico trattamento in base al principio della "necessità di sapere". Tale personale è tenuto a rispettare le norme di legge e altri eventuali accordi in materia di riservatezza.
Soltanto il personale autorizzato della Commissione con privilegi di amministratore ha accesso ai dati personali forniti dall'utente al momento di abbonarsi al servizio "Learning Corner News".
Le informazioni raccolte non vengono trasmesse a terzi se non in virtù di obblighi giuridici.
8. Quali sono i diritti dell'interessato e come può esercitarli
I suoi diritti di "interessato" sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725. Ai fini di questo trattamento specifico, può esercitare i seguenti diritti:
- il diritto di accesso ai dati personali (articolo 17 del regolamento (UE) 2018/1725);
- il diritto di rettifica dei dati personali qualora siano inesatti o incompleti (articolo 18 del regolamento (UE) 2018/1725);
- il diritto alla cancellazione dei dati personali (articolo 19 del regolamento (UE) 2018/1725);
- ove applicabile, il diritto di limitare il trattamento dei dati personali (articolo 20 del regolamento (UE) 2018/1725);
- il diritto alla portabilità dei dati (articolo 22 del regolamento (UE) 2018/1725).
Ha acconsentito a fornire i suoi dati personali alla Direzione generale della Comunicazione, Unità A.2 per il presente trattamento. Detto consenso è revocabile in qualsiasi momento tramite notifica al titolare del trattamento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.
Per l'esercizio dei suoi diritti può rivolgersi al titolare del trattamento o, in caso di conflitto, al responsabile della protezione dei dati. Se necessario può rivolgersi anche al Garante europeo della protezione dei dati. I loro dati di contatto figurano al punto 9.
Se desidera esercitare i suoi diritti in relazione a uno o più trattamenti specifici, la preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 10) nella richiesta.
9. Contatti
Il titolare del trattamento
Se desidera esercitare i suoi diritti a norma del regolamento (UE) 2018/1725, oppure se ha osservazioni, domande o questioni che la preoccupano, o se desidera proporre reclamo in merito alla raccolta e all'uso dei suoi dati personali, può contattare il titolare del trattamento: COMM.A.2 (COMM-LEARNINGCORNERNEWS
ec [dot] europa [dot] eu (COMM-LEARNINGCORNERNEWS[at]ec[dot]europa[dot]eu)).
Il responsabile della protezione dei dati della Commissione
Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725 può contattare il responsabile della protezione dei dati: DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Il Garante europeo della protezione dei dati
Ha il diritto di proporre reclamo al Garante europeo della protezione dei dati (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) se ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, a seguito di trattamento dei suoi dati personali a cura del titolare del trattamento.
10. Dove trovare ulteriori informazioni
Il responsabile della protezione dei dati della Commissione pubblica il registro di tutti i trattamenti di dati personali effettuati dalla Commissione che sono stati documentati e gli sono stati notificati. Il registro è accessibile al seguente link: http://ec.europa.eu/dpo-register
Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPO-190-5.