Protezione dei dati personali

Trattamento: Trattamento dei dati personali sui siti web della Commissione europea (all'interno del dominio europa.eu), compresi gli indirizzi IP, da parte dei visitatori dei siti web accessibili al pubblico.

Titolare del trattamento dei dati: Commissione europea

Numero di registro: DPR-EC-00083

Introduzione

La Commissione europea ("Commissione") si impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie dati personali e li sottopone a ulteriore trattamento conformemente al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001.

Scopo di questa informativa è spiegare i motivi per cui vengono trattati i Suoi dati personali, il modo in cui sono raccolti, gestiti, protetti tutti i dati personali, quale uso è fatto delle informazioni ricavate e quali sono i Suoi diritti al riguardo. Inoltre specifica i contatti del responsabile del trattamento al quale rivolgersi per far rispettare i propri diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.

Le informazioni riguardanti il trattamento "Trattamento dei dati sui siti della Commissione europea (all'interno del dominio europa.eu)" da parte della Commissione europea sono presentate qui di seguito.

Perché e come vengono trattati i dati personali

Finalità del trattamento: Le direzioni generali della Commissione europea, compresa la direzione generale della Comunicazione, offrono un gran numero di siti web ospitati da infrastrutture gestite dalla direzione generale dell'Informatica. La configurazione tecnica raccoglie e utilizza i dati personali per poter fornire i siti web della Commissione europea all'interno del dominio europa.eu e che sono fisicamente collocati sull'infrastruttura di hosting controllata dalla Commissione.

Al momento di accedere a un sito web della Commissione europea, quest'ultima riceve quale requisito tecnico essenziale l'indirizzo IP o l'ID del dispositivo utilizzato per accedere al sito.

I dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.

Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali

Trattiamo i dati personali perché:

1. il trattamento è necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui sono investiti l’istituzione o l’organo dell’Unione (articolo 5, paragrafo 1, lettera a), del regolamento 2018/1725).
   Informare il grande pubblico è un compito derivante dalle prerogative specifiche della Commissione europea a livello istituzionale, come previsto all'articolo 58, paragrafo 2, lettera d), del regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio, del 18 luglio 2018, che stabilisce le regole finanziarie applicabili al bilancio generale dell’Unione (GU L 193 del 30.7.2018, pag. 1). Assicuriamo l'attuazione di salvaguardie adeguate e specifiche per il trattamento dei dati personali in linea con la legislazione applicabile in materia di protezione dei dati.
2. In caso di attività di trattamento specifiche, è necessario il consenso dell'interessato. Conformemente all'articolo 3, paragrafo 15, e all'articolo 7 del regolamento (UE) 2018/1725, il consenso deve essere fornito quale manifestazione di volontà libera, specifica, informata e inequivocabile.
   Lei ha espresso ilconsenso al trattamento dei propri dati personali per una o più specifiche finalità (articolo 5, paragrafo 1, lettera d), del regolamento (UE) 2018/1725).
   Abbiamo ottenuto il consenso direttamente da Lei. Il consenso può essere stato espresso via e-mail, tramite il modulo di registrazione elettronica o in qualsiasi altra forma scritta.

Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento

Per procedere a tale trattamento la direzione generale dell'Informatica raccoglie le seguenti categorie di dati personali:

indirizzo IP o ID del dispositivo utilizzato per accedere al sito web.

Senza questo trattamento non sarà in grado di stabilire una connessione tecnica fra i Suoi dispositivi e l'infrastruttura del server mantenuta dalla Commissione europea e quindi non potrà accedere ai siti web della Commissione europea.

Nel caso di Kohesio, il Suo indirizzo IP è utilizzato per dedurre la localizzazione geografica quando si usa la funzione "Progetti vicino a me" che consente di localizzare tutti i progetti finanziati dalla politica regionale nelle vicinanze dell'utente. Queste informazioni sono trattate per consentire il corretto funzionamento della funzione "Progetti vicino a me", ma i Suoi dati non sono conservati.

Per quanto tempo sono conservati i dati personali

La direzione generale dell'Informatica della Commissione europea conserva i dati personali solo per il tempo necessario alla finalità della raccolta o dell'ulteriore trattamento, vale a dire per la durata della sessione di navigazione. Nel caso di Kohesio, i dati relativi all'indirizzo IP non sono conservati.

In che modo vengono protetti e salvaguardati i dati personali

Tutti i dati personali in formato elettronico (e-mail, documenti, banche dati, insiemi di dati caricati ecc.) sono conservati nei server della Commissione europea o dei suoi contraenti. Tutti i trattamenti sono effettuati in conformità della decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.

I contraenti della Commissione sono tenuti al rispetto di una specifica clausola contrattuale ogniqualvolta trattano dati personali per conto della Commissione, e degli obblighi di riservatezza derivanti dal regolamento generale sulla protezione dei dati ("GDPR", regolamento (UE) 2016/679).

Per proteggere i dati personali, la Commissione ha preso una serie di misure tecniche e organizzative. Tra le misure tecniche figurano interventi mirati alla sicurezza online e a contrastare il rischio di perdita o modifica dei dati o di accesso non autorizzato, tenendo conto dei rischi che presentano il trattamento e la natura dei dati trattati. Le misure organizzative includono il fatto di limitare l'accesso ai dati personali esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.

Chi ha accesso ai dati personali e a chi sono divulgati

L'accesso ai dati personali è consentito al personale della Commissione incaricato dello specifico trattamento e al personale autorizzato in base al principio della "necessità di sapere". Tale personale è tenuto a rispettare le norme di legge e altri eventuali accordi in materia di riservatezza.

Inoltre, l'accesso ai dati personali può essere concesso ai contraenti esterni che lavorano per conto di o sotto accordo contrattuale con il servizio della Commissione proprietario dei siti web e che sono impegnati nella creazione, manutenzione, gestione o archiviazione di siti web in base al principio della "necessità di sapere".

Le informazioni raccolte non saranno fornite a terzi, tranne nella misura e per la finalità previste dalla legge

Quali sono i diritti dell'interessato e come può esercitarli

I Suoi diritti di "interessato" sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725 e comprendono in particolare il diritto di accedere ai dati personali, di rettificarli o cancellarli e il diritto di limitarne il trattamento. Se del caso, Lei ha anche il diritto di opporsi al trattamento o il diritto alla portabilità dei dati.

Ha il diritto di opporsi al trattamento dei Suoi dati personali che è lecito a norma dell'articolo 5, paragrafo 1, lettera a).

Ha acconsentito a fornire i Suoi dati personali per il presente trattamento. Il consenso può essere revocato in qualsiasi momento tramite notifica al titolare del trattamento. La revoca non pregiudicherà la liceità del trattamento effettuato prima di revocare il consenso.

Ha facoltà di esercitare i Suoi diritti contattando il titolare del trattamento o, in caso di conflitto, il responsabile della protezione dei dati. Se necessario, è possibile rivolgersi anche al Garante europeo della protezione dei dati. I dati di contatto sono riportati al punto 9.

Se desidera esercitare i Suoi diritti in relazione a uno o più trattamenti specifici, La preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 10) nella richiesta.

Contatti

• Il titolare del trattamento
  Se desidera esercitare i Suoi diritti a norma del regolamento (UE) 2018/1725, oppure se ha osservazioni, domande o questioni che La preoccupano, o se desidera proporre reclamo in merito alla raccolta e all'uso dei Suoi dati personali, può contattare il titolare del trattamento,direzione generale della Politica regionale e urbana, Unità A2: REGIO-KOHESIO@ec.europa.eu.
• Il responsabile della protezione dei dati (RPD) della Commissione
  ) Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725 può contattare il responsabile della protezione dei dati(DATA-PROTECTION-OFFICER@ec.europa.eu
• - Il Garante europeo della protezione dei dati
  Ha il diritto di proporre reclamo al Garante europeo della protezione dei dati (edps@edps.europa.eu) se ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, a seguito di trattamento dei Suoi dati personali a cura del titolare del trattamento.

Dove trovare ulteriori informazioni

Il responsabile della protezione dei dati della Commissione pubblica il registro di tutti i trattamenti di dati personali effettuati dalla Commissione che sono stati documentati e gli sono stati notificati. Il registro è accessibile da questo link.

Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPR-EC-0083.

L'indirizzo IP dei visitatori di Kohesio è utilizzato per dedurre la localizzazione geografica quando si usa la funzione "Progetti vicino a me" che consente di localizzare tutti i progetti finanziati dalla politica regionale nelle vicinanze dell'utente. Queste informazioni sono trattate per consentire il corretto funzionamento della funzione "Progetti vicino a me", ma i dati non sono conservati.