Passa ai contenuti principali
Forum dell’iniziativa dei cittadini europei

Protezione dei dati personalir

La presente informativa riguarda il trattamento e la protezione dei suoi dati personali.

Trattamento: Promuovere e facilitare l'iniziativa dei cittadini europei (ICE) tramite una piattaforma collaborativa online (il forum dell'iniziativa dei cittadini europei)

Titolare del trattamento: Commissione europea

Titolare operativo del trattamento: Unità SG.DSG1.A.1 "Priorità strategiche e programma di lavoro"

Numero di registro: DPR-EC-00828

1. Introduzione

Scopo di questa informativa è spiegare i motivi per cui vengono trattati i suoi dati personali, il modo in cui sono raccolti, gestiti, protetti tutti i dati personali, quale uso è fatto delle informazioni ricavate e quali sono i suoi diritti al riguardo. Più oltre troverà i dati di contatto del titolare del trattamento, cui potrà rivolgersi per esercitare i suoi diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.

La Commissione europea ("Commissione") si impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie dati personali e li sottopone a ulteriore trattamento conformemente al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati, e che abroga il regolamento (CE) n. 45/2001.

La presente informativa sulla privacy riguarda le operazioni di trattamento della piattaforma collaborativa online per l'Iniziativa dei cittadini europei ("piattaforma"), da parte dell'Unità SG.DSG1.A.1. "Priorità strategiche e programma di lavoro".

L'esercizio della piattaforma è esternalizzato dalla Commissione a un contraente esterno ("operatore della piattaforma"). Il contraente è EUROPEAN CITIZEN ACTION SERVICE, un'organizzazione senza scopo di lucro registrata in Belgio, con sede in Avenue de la Toison d'Or, 77, B-1060 Bruxelles (Belgio). A nome della Commissione, l'operatore della piattaforma funge da responsabile del trattamento per quanto riguarda i dati personali degli utenti registrati.

2. Perché e come vengono trattati i dati personali

Finalità del trattamento:

La piattaforma offre un sostegno alla preparazione delle iniziative dei cittadini europei e stimola il dibattito su tali iniziative, sullo strumento in quanto tale e sulla sua attuazione [1].

La piattaforma si rivolge agli attuali e potenziali organizzatori di ICE, esperti, rappresentanti della società civile, alla Commissione e ad altre istituzioni e più in generale a tutti i cittadini interessati all'ICE.

Intende aiutare gli (eventuali) organizzatori interessati ad avviare un'iniziativa a trovare partner in Europa al fine di formare il necessario gruppo di organizzatori, formulare i contenuti dell'iniziativa insieme con partecipanti più esperti, preparare campagne, imparare a raccogliere fondi, gestire una campagna e scambiarsi esperienze e buone pratiche con altri organizzatori. La piattaforma consente anche a tutti i cittadini interessati di partecipare e seguire le discussioni riguardanti le diverse fasi delle iniziative e gli aspetti trasversali del funzionamento dello strumento ICE.

Le caratteristiche principali della piattaforma sono:

  • un forum per notizie e discussioni, vale a dire discussioni e blog online su temi relativi all'ICE al fine di promuovere l'interazione tra i membri della community, lo scambio delle migliori pratiche, l'identificazione dei partner, ecc.

  • uno spazio per l'apprendimento che offre materiali di orientamento sugli aspetti pertinenti di un ciclo di vita dell'ICE; e

  • un helpdesk, che offre un meccanismo per formulare domande e ricevere assistenza diretta.

Raccogliamo e utilizziamo le sue informazioni personali per consentire la connessione e l'ulteriore interazione con la piattaforma e gli altri utenti registrati, e per facilitare la creazione di comunità, la collaborazione e lo scambio tra gli utenti. In particolare, il suo nome e la sua fotografia figureranno accanto ai diversi input che fornisce sulla piattaforma e gli altri utenti saranno in grado di consultare le informazioni nel suo profilo (ad eccezione dell'indirizzo e-mail). Potrà anche figurare nei risultati della ricerca effettuata dagli altri utenti sulla base dei criteri "paese di residenza" e "settore d'interesse". 

Raccogliamo e poi trattiamo i dati personali nel modo seguente:

  • parte di tale trattamento avviene attraverso operazioni automatizzate. In particolare:

    • alla prima connessione con la piattaforma, una volta che ha chiesto di registrarsi come utente registrato (cliccando sull'apposito campo nel modulo web), il suo nome, cognome e indirizzo e-mail sono automaticamente importati nel profilo utente dall'applicazione "EU Login" (dove gli utenti registrati devono prima essere registrati e connessi) [2]

    • una volta registrato, il suo nome e la sua fotografia compariranno automaticamente accanto a qualsiasi contributo pubblicato nella piattaforma;

  • Compili manualmente i dati personali e altre informazioni nel profilo utente (ad eccezione dei dati importati da "EU Login");

  • La comunicazione dell'indirizzo e-mail a un altro utente registrato richiede una specifica autorizzazione;

  • Le altre operazioni riguardanti i dati sono eseguiti manualmente (in formato elettronico) dall'operatore della piattaforma. Si tratta in particolare delle seguenti operazioni:

    • gestione delle richieste relative alla protezione dei dati (in particolare le richieste di cancellazione di un profilo utente inviate per posta elettronica).

I dati personali trattati potrebbero essere riutilizzati a fini procedurali dinanzi agli organi giurisdizionali dell'UE, agli organi giurisdizionali nazionali, al Mediatore europeo o alla Corte dei conti europea.

I suoi dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.

3. Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali

La piattaforma è attuata sulla base dell'articolo 4, paragrafo 2, del regolamento (UE) n. 2019/788 riguardante l'iniziativa dei cittadini europei.

Se è un utente esterno, il trattamento dei dati richiesti obbligatoriamente è lecito ai sensi dell'articolo 5, paragrafo 1, lettere a) e b), del regolamento (UE) 2018/1725, che si riferisce a una situazione in cui "il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui sono investiti l'istituzione o l'organo dell'Unione" e "(...) per adempiere un obbligo legale al quale è soggetto il responsabile del trattamento".

Il trattamento dei dati aggiuntivi eventualmente forniti in via facoltativa è basato sul suo consenso e pertanto è lecito in conformità all'articolo 5, paragrafo 1, lettera d), del regolamento (UE) 2018/1725, che si riferisce a una situazione in cui "l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità".

Presi singolarmente, i dati trattati non rientrano in una delle categorie per le quali il trattamento è vietato dall'articolo 10, paragrafo 1, del regolamento (UE) 2018/1725 ("categorie particolari di dati personali"), a meno che non si applichi una delle ragioni di cui all'articolo 10, paragrafo 2, del regolamento (UE) 2018/1725. Tuttavia, la partecipazione alle attività della piattaforma al fine di organizzare un'iniziativa specifica può rivelare le sue opinioni politiche. Ne deriva che la sensibilità dei suoi dati personali potrebbe essere correlata all'eventuale sensibilità politica dell'iniziativa in questione:

a seconda della tematica e del grado di sensibilità dell'iniziativa da lei proposta, i suoi dati personali trattati potrebbero infatti essere considerati dati che indicano le sue opinioni politiche.

In questo caso il trattamento non è vietato in quanto si basa sul consenso esplicito al trattamento di tali dati personali per fini specificati, in linea con l'articolo 10, paragrafo 2, lettera a).

Se è un amministratore della piattaforma, i suoi dati sono trattati sulla base contrattuale di cui all'articolo 5, paragrafo 1, lettera c) ("operatore della piattaforma") e all'articolo 5, paragrafo 1, lettere a) e b) (funzionari della Commissione responsabili dell'ICE o dello strumento informatico della piattaforma) del regolamento (UE) 2018/1725.

4. Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento

Per potersi collegare alla piattaforma come utente registrato (o amministratore della piattaforma), deve prima registrarsi tramite il servizio di autenticazione "EU Login" della Commissione europea.

I dati forniti in tale occasione sono soggetti all'informativa sulla privacy del servizio responsabile della gestione dell'identità e degli accessi della Commissione europea (IAMS).[3]

Dopo la registrazione e l’identificazione tramite il servizio di autenticazione "EU Login", al momento del primo accesso alla piattaforma sarà creato nella banca dati della piattaforma un profilo utente, in cui il suo nome, cognome e indirizzo e-mail verranno importati automaticamente dalla banca dati gestita dall'IAMS.

Per completare il suo profilo utente, sarà inoltre invitato a fornire i dati personali e le informazioni seguenti (facoltativi):

  • nazionalità

  • lingua preferita

  • paese di residenza

  • fascia di età

  • sesso

  • settore d'interesse

  • professione/ruolo

  • contesto e motivazione per l'uso della piattaforma

  • fotografia.

Anche i suoi contributi e le sue osservazioni sulla piattaforma e gli scambi con l'helpdesk potrebbero contenere dati personali o essere considerati tali.

5. Per quanto tempo sono conservati i dati personali

Conserviamo i dati personali solo per il tempo necessario a realizzare gli obiettivi per cui sono stati raccolti o per il loro successivo trattamento. Si applicano i seguenti termini:

  1. Informazioni fornite nel corso della registrazione al servizio di autenticazione EU Login

I termini di conservazione dei dati nel sistema di autenticazione EU Login sono definiti nell'informativa sulla privacy del servizio responsabile della gestione dell'identità e degli accessi della Commissione europea[4].

  1. Dati forniti nel profilo utente (utente registrato, anche come amministratore della piattaforma)

I dati personali contenuti nel profilo utente, compresi i contributi e i commenti sulla piattaforma e gli scambi con l'helpdesk, sono conservati sul sito fintanto che rimangono attivi, che non sono stati cancellati da lei e che lei non abbia chiesto all'amministratore di eliminare il suo profilo utente della piattaforma.

Dopo due anni di inattività continua, il profilo utente sarà automaticamente cancellato senza la necessità di presentare una richiesta specifica in tal senso.

Per garantire la coerenza della piattaforma e dei suoi contenuti, dopo un'eventuale soppressione del profilo dell'utente i suoi contributi e i suoi commenti, nonché gli scambi con l'helpdesk saranno conservati in versione anonimizzata in caso di un'eventuale soppressione del profilo utente (su sua richiesta o automaticamente dopo due anni di mancata partecipazione alla piattaforma). 

6. In che modo vengono protetti e salvaguardati i dati personali

Per proteggere i dati personali, la Commissione ha preso una serie di misure tecniche e organizzative. Tra le misure tecniche figurano interventi mirati alla sicurezza online e a contrastare il rischio di perdita o modifica dei dati o di accesso non autorizzato, tenendo conto dei rischi che presentano il trattamento e la natura dei dati trattati. Le misure organizzative includono il fatto di limitare l'accesso ai dati personali esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.

Tutti i dati personali in formato elettronico (e-mail, documenti, banche dati, serie di dati caricati, ecc.) sono conservati sui server della Commissione europea o dei suoi contraenti (e subcontraenti).

La banca dati della piattaforma è ospitata in modo sicuro presso il servizio di hosting del Centro dati della Commissione. Aggiornamenti e patch vengono regolarmente installati dal personale informatico per mantenere i server protetti da intrusioni e accessi indebiti. Tutte le operazioni di trattamento effettuate con i sistemi di comunicazione e informazione della Commissione europea sono soggette alla decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.

7. Chi ha accesso ai dati personali e a chi sono divulgati

L'accesso ai dati personali è consentito alla Commissione e al personale dell'operatore responsabile della piattaforma. L'accesso è limitato in base al principio della "necessità di sapere" e i membri del personale interessati rispettano gli accordi di riservatezza previsti dalla legge (nel caso della Commissione) e contrattuali (responsabile del trattamento).

Il suo nome e cognome così come la sua fotografia saranno visualizzati accanto a ogni contenuto da lei pubblicato sulla piattaforma e saranno quindi visibili al pubblico.

I dati e le informazioni presenti nel profilo utente (ad eccezione dell'indirizzo email) saranno visibili a tutti gli utenti registrati.

L'intero contenuto del profilo utente, compreso l'indirizzo e-mail, sarà visibile agli amministratori della piattaforma.

L'indirizzo e-mail del profilo utente sarà comunicato agli altri singoli utenti registrati soltanto se avrà esplicitamente concordato di farlo attraverso una specifica funzionalità della piattaforma:

  • nel caso in cui un altro utente registrato desideri contattarla individualmente, può compilare un apposito modulo fornito dalla piattaforma, indicando il suo nome e il contenuto del messaggio da trasmettere. Riceverà quindi il messaggio dall'utente all'indirizzo e-mail collegato al suo account EU Login. L'indirizzo e-mail dell'utente che l'ha contattata apparirà se risponde al messaggio. Inviandogli una risposta gli fornirà il suo indirizzo e-mail.

  • Viceversa, nel caso in cui sia lei a voler contattare individualmente un altro utente della piattaforma, dovrà utilizzare la stessa funzionalità della piattaforma e fornire il suo indirizzo di posta elettronica all'utente interessato.

Le informazioni raccolte non vengono trasmesse a terzi se non in virtù di obblighi giuridici.

8. Quali sono i diritti dell'interessato e come può esercitarli

I suoi diritti di "interessato” sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725 e ricomprendono in particolare il diritto di accedere ai dati personali e di rettificarli in caso siano inesatti o incompleti. Ha il diritto di chiedere la cancellazione dei suoi dati personali, di limitarne il trattamento e di opporsi al loro trattamento.

Il trattamento dei dati personali facoltativi forniti nel suo profilo utente è basato sul suo consenso. È possibile revocare il consenso in qualsiasi momento cancellando le informazioni corrispondenti nel profilo utente o contattando il responsabile del trattamento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.

È possibile esercitare i propri diritti rivolgendosi al responsabile dei dati e/o al responsabile del trattamento (operatore della piattaforma) oppure, in caso di controversia, al responsabile della protezione dei dati e, se necessario, al Garante europeo della protezione dei dati, utilizzando le informazioni di contatto di cui al punto 9.

Per quanto riguarda le informazioni fornite nell'ambito della registrazione presso il servizio di autenticazione EU Login, si prega di consultare l'informativa sulla privacy del servizio di gestione dell'identità della Commissione europea[4].

Se desidera esercitare i suoi diritti in relazione a uno o più trattamenti specifici, La preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 9) nella richiesta.

Le richieste di accesso ai dati personali sono evase entro un mese dalla ricezione della richiesta. Eventuali altre richieste di cui sopra saranno trattate entro 15 giorni lavorativi.

Può anche esercitare direttamente i suoi diritti per quanto riguarda le informazioni fornite nel profilo utente registrato: ha la possibilità di verificare, modificare, aggiornare e cancellare direttamente online le informazioni del suo profilo utente (fatta eccezione per le informazioni importate dal Servizio di autenticazione EU Login).

9. Contatti

Se desidera esercitare i suoi diritti a norma del regolamento (UE) 2018/1725, oppure se ha osservazioni, domande o questioni che la preoccupano, o se desidera proporre reclamo in merito alla raccolta e all'uso dei suoi dati personali, può contattare:

  • il titolare operativo del trattamento:

Commissione europea

Segretariato generale

Direzione A "Strategia, legiferare meglio e governo societario"

Unità A.1 "Priorità strategiche e programma di lavoro"
B-1049 Bruxelles, Belgio

Telefono: +32 2 29 92165

Fax: +32 2 29 66655

Indirizzo e-mail: SG-ECI-mailing@ec.europa.eu

  • il responsabile del trattamento dei dati (operatore della piattaforma ICE):

SERVIZIO D'AZIONE PER I CITTADINI EUROPEI

Avenue de la Toison d’or, 77

B-1060 Bruxelles, Belgio

Indirizzo e-mail: ECIforum@ecas.org

  • il responsabile della protezione dei dati della Commissione

Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725 può contattare il responsabile della protezione dei dati (DATA-PROTECTION-OFFICER@ec.europa.eu).

  • il garante europeo della protezione dei dati (EDPS)

Ha il diritto di presentare reclamo al Garante europeo della protezione dei dati (edps@edps.europa.eu) se ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, a seguito di trattamento dei suoi dati personali a cura del titolare del trattamento.

10. Dove trovare ulteriori informazioni

Il responsabile della protezione dei dati della Commissione pubblica il registro di tutti i trattamenti di dati personali effettuati dalla Commissione che sono stati documentati e gli sono stati notificati. Il registro è accessibile al seguente link: http://ec.europa.eu/dpo-register.

Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPR-EC-00828.

Informazioni generali sulla protezione dei dati personali nel contesto dell'attuazione dell'ICE sono disponibili al seguente indirizzo: https://europa.eu/citizens-initiative/how-it-works/data-protection

[1]Maggiori informazioni sul diritto d'iniziativa dei cittadini europei: https://europa.eu/citizens-initiative

[2]Vedere la notifica sul trattamento dei dati personali DPO-839.4 del servizio responsabile della gestione dell'identità e degli accessi (IAMS) all'indirizzo: http://ec.europa.eu/dpo-register e l'informativa sulla privacy di "EU Login" all'indirizzo:

[3]Vedere la notifica sul trattamento dei dati personali DPO-839.4 del servizio responsabile della gestione dell'identità e degli accessi (IAMS) all'indirizzo: http://ec.europa.eu/dpo-register e la rispettiva informativa sulla privacy. Consultare la suddetta informativa sulla privacy per maggiori informazioni relative ai punti 4-9 della presente informativa sulla privacy.

[4]https://intragate.ec.europa.eu/cas/privacyStatement.html

Condividi questa pagina

Pronto per registrare l'iniziativa? Desideri sostenere un'iniziativa? Vuoi saperne di più sulle iniziative passate e in corso?