Informativa sulla privacy
Introduzione
La Commissione europea ("Commissione") s'impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie e sottopone a ulteriore trattamento i dati personali a norma del regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione, nonché sulla libera circolazione di tali dati (che abroga il regolamento (CE) n. 45/2001) e della decisione n. 1247/2002/CE.
La presente informativa sulla privacy spiega il motivo del trattamento dei dati personali, il modo in cui vengono raccolti, trattati e come viene garantita la protezione di tutti i dati personali forniti, come vengono utilizzate le informazioni e quali sono i tuoi diritti in relazione ai dati personali. Specifica inoltre i recapiti del titolare del trattamento competente presso il quale puoi esercitare i tuoi diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.
Le informazioni relative al trattamento dei dati personali inseriti nel portale Access2Markets, effettuato dalla Commissione europea, Direzione generale Commercio, sono riportate di seguito.
Perché e come vengono trattati i dati personali
La DG Commercio, Unità F1 "Punto di accesso unico per l'applicazione delle norme, l'accesso al mercato e le PMI" (di seguito "il titolare del trattamento") raccoglie e utilizza i dati personali per i seguenti motivi:
- i dati personali forniti tramite il modulo di contatto sono richiesti per poter rispondere a domande generali relative al contenuto del sito web,
- stabilire un contatto per l'accesso al mercato e per le denunce relative al commercio e allo sviluppo sostenibile,
- per sapere chi ha segnalato un incidente,
- concedere l'accesso agli utenti che desiderano avere accesso alla parte protetta di Access2Markets provenienti da paesi extraeuropei (richieste di accesso del personale delle ambasciate dell'UE).
I suoi dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.
Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali
Trattiamo i dati personali perché:
- il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui sono investiti l'istituzione o l'organo dell'Unione;
Ciò è conforme alla decisione del Consiglio, del 24 settembre 1998, relativa all'attuazione da parte della Commissione delle attività relative alla strategia comunitaria di accesso al mercato (98/552/CE).
Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento
Per effettuare il trattamento il titolare del trattamento raccoglie le seguenti categorie di dati personali: Nome e cognome, organizzazione, telefono, indirizzo, e-mail e indirizzo IP (Internet).
Per quanto tempo sono conservati i dati personali
Il titolare del trattamento conserva i dati personali solo per il tempo necessario a conseguire la finalità della raccolta o dell'ulteriore trattamento. Quando si invia tramite il modulo di contatto, viene generata un'e-mail a una casella funzionale di posta elettronica contenente dati personali. Questa e-mail e la relativa risposta sono conservate nella banca dati per 6 mesi. La DG TRADE apre contemporaneamente un biglietto nel suo sistema di biglietteria. I dati personali dei biglietti sono conservati per 24 mesi. Dopo questo periodo, i biglietti chiusi sono filtrati e resi anonimi per consentire relazioni e statistiche sulla valutazione della qualità delle apparecchiature, dei software e dei servizi informatici, per cui la DG TRADE vi ha accesso per 13 mesi.
La DG TRADE invia al centro di contatto Europe Direct (EDCC) richieste di informazioni generali sul sito web. L'EDCC conserva i dati personali per il tempo necessario alla finalità della raccolta o dell'ulteriore trattamento, compreso il trattamento di reclami successivi, vale a dire per un periodo massimo di 3 anni dalla data di ricevimento della richiesta.
Consultare qui la loro informativa sulla privacy: https://europa.eu/european-union/contact/data-protection_en.
In che modo vengono protetti e salvaguardati i dati personali
Tutti i dati personali in formato elettronico (email, documenti, banche dati, insiemi di dati caricati ecc.) sono conservati nei server della Commissione europea. Tutti i trattamenti sono effettuati in conformità della decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.
Per proteggere i dati personali, la Commissione ha adottato una serie di misure tecniche e organizzative. Le misure tecniche comprendono azioni adeguate per assicurare la sicurezza online e affrontare il rischio di perdita o alterazione dei dati o di accesso non autorizzato, tenendo conto del rischio rappresentato dal trattamento e della natura dei dati personali trattati. Le misure organizzative includono l'accesso ai dati personali limitato esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.
Chi ha accesso ai dati personali e a chi sono divulgati
L'accesso ai dati personali è consentito al personale della Commissione incaricato dello specifico trattamento e al personale autorizzato in base al principio della "necessità di sapere". Tale personale è tenuto a rispettare le norme di legge e altri eventuali accordi in materia di riservatezza.
Quali sono i diritti dell'interessato e come può esercitarli
I tuoi diritti di "interessato" sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725, in particolare il diritto di accedere ai dati personali, di rettificarli o cancellarli e il diritto di limitarne il trattamento. Ove applicabile, ha anche il diritto di opporsi al trattamento e il diritto alla portabilità dei dati.
Hai il diritto di opporti al trattamento dei tuoi dati personali che è lecito a norma dell'articolo 5, paragrafo 1, lettera a).
Hai acconsentito a fornire i propri dati personali all'unità F1 della DG TRADE per il presente trattamento. Il consenso è revocabile in qualsiasi momento tramite notifica al titolare del trattamento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.
Per l'esercizio dei suoi diritti può rivolgersi al titolare del trattamento o, in caso di conflitto, al responsabile della protezione dei dati. Se necessario, può rivolgersi anche al Garante europeo della protezione dei dati. I loro recapiti figurano al punto 9.
Se desidera esercitare i suoi diritti in relazione a uno o più trattamenti specifici, la preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 10) nella richiesta.
Contatti
Il titolare del trattamento
Se desideri esercitare i tuoi diritti a norma del regolamento (UE) 2018/1725, se hai osservazioni, domande o questioni che ti preoccupano oppure se desideri proporre reclamo in merito alla raccolta e all'uso dei tuoi dati personali, puoi contattare il titolare del trattamento.
DG Commercio Unità F1 TRADE-F1-SEC@ec.europa.eu
Il responsabile della protezione dei dati della Commissione
Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725 può contattare il responsabile della protezione dei dati(DATA-PROTECTION-OFFICER@ec.europa.eu).
Il Garante europeo della protezione dei dati (GEPD)
Ha il diritto di proporre reclamo al Garante europeo della protezione dei dati (edps@edps.europa.eu) se ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, a seguito di trattamento dei suoi dati personali a cura del titolare del trattamento.
Dove trovare ulteriori informazioni
Il responsabile della protezione dei dati della Commissione pubblica il registro di tutte le operazioni di trattamento dei dati personali da parte della Commissione, che gli sono state documentate e notificate. È possibile accedere al registro tramite il seguente link: http://ec.europa.eu/dpo-register.
Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPR-EC-09887.1.