PROTEZIONE DEI DATI PERSONALI
La presente informativa riguarda il trattamento e la protezione dei suoi dati personali.
Trattamento: procedure di gara, esecuzione dei contratti e inviti a manifestare interesse
Titolare del trattamento: Ufficio delle pubblicazioni dell'Unione europea, Unità D.2, "Contratti e diritti d'autore"
Numero di registro: DPR-EC-00496
Indice
- Introduzione
- Perché e come vengono trattati i dati personali
- Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali
- Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento
- Per quanto tempo sono conservati i dati personali
- In che modo vengono protetti e salvaguardati i dati personali
- Chi ha accesso ai dati personali e a chi sono divulgati
- Quali sono i diritti dell'interessato e come può esercitarli
- Contatti
- Dove trovare ulteriori informazioni
1. Introduzione
La Commissione europea ("Commissione") s'impegna a proteggere i dati personali e a rispettare la privacy di ciascuno. La Commissione raccoglie dati personali e li sottopone a ulteriore trattamento conformemente al regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell'Unione e sulla libera circolazione di tali dati (e che abroga il regolamento (CE) n. 45/2001).
Scopo di questa informativa è spiegare i motivi per cui vengono trattati i suoi dati personali, il modo in cui sono raccolti, gestiti, protetti tutti i dati personali, quale uso è fatto delle informazioni ricavate e quali sono i suoi diritti al riguardo. Più oltre troverà i recapiti del titolare del trattamento, cui potrà rivolgersi per esercitare i suoi diritti, del responsabile della protezione dei dati e del Garante europeo della protezione dei dati.
Le informazioni relative al trattamento "procedure di gara, esecuzione dei contratti e inviti a manifestare interesse", effettuato dall'Unità D.2 "Contratti e diritti d'autore" dell'Ufficio delle pubblicazioni dell'Unione europea ("Ufficio delle pubblicazioni"), sono riportate qui di seguito.
2. Perché e come vengono trattati i dati personali
Finalità del trattamento: l'Unità D.2 "Contratti e diritti d'autore" dell'Ufficio delle pubblicazioni raccoglie e utilizza i suoi dati personali per elaborare e valutare le candidature o le offerte inviate dalle società o dalle persone in risposta a procedure di gara indette dall'Ufficio delle pubblicazioni, nonché per l'esecuzione dei successivi contratti.
I suoi dati personali non saranno utilizzati per un processo decisionale automatizzato, compresa la profilazione.
3. Quali sono le basi giuridiche che disciplinano il trattamento dei dati personali
Trattiamo i suoi dati personali perché:
a) il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui sono investiti l'istituzione o l'organo dell’Unione;
b) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento;
c) il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso;
e
d) l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
Base giuridica del trattamento dei dati:
- regolamento (UE, Euratom) 2018/1046 del Parlamento europeo e del Consiglio, del 18 luglio 2018, che stabilisce le regole finanziarie applicabili al bilancio generale dell'Unione;
- decisione 2009/496/CE, Euratom del Parlamento europeo, del Consiglio, della Commissione, della Corte di giustizia, della Corte dei conti, del Comitato economico e sociale europeo e del Comitato delle regioni, del 26 giugno 2009, relativa all'organizzazione e al funzionamento dell’Ufficio delle pubblicazioni dell'Unione europea.
4. Quali sono i dati personali raccolti e sottoposti a ulteriore trattamento
Per effettuare il trattamento l'Unità D.2 "Contratti e diritti d'autore" dell'Ufficio delle pubblicazioni raccoglie le seguenti categorie di dati personali:
- nome, cognome, indirizzo e-mail, indirizzo professionale e numero di telefono del responsabile dell'impresa offerente/dell'esperto;
- a seconda del tipo di servizio desiderato, i dati possono includere i seguenti dati personali del personale dell'impresa interessata o dei suoi subappaltatori:
- nome e cognome, cittadinanza, lingua parlata, studi, diplomi, conoscenze, anni e tipo di esperienza professionale.
La comunicazione dei dati personali è obbligatoria per rispondere ai requisiti normativi stabiliti dal regolamento finanziario. La possibile conseguenza della mancata comunicazione è l'esclusione dalle procedure di gara.
5. Per quanto tempo sono conservati i dati personali
L'unità D.2 "Appalti e diritti d'autore" dell'Ufficio delle pubblicazioni conserva i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti e sottoposti a ulteriore trattamento, vale a dire 5 anni per gli offerenti non prescelti e 10 anni per gli aggiudicatari, a partire dall'ultimo pagamento effettuato a norma del contratto.
6. In che modo vengono protetti e salvaguardati i dati personali
Tutti i dati in formato elettronico (e-mail, documenti, banche dati, insiemi di dati caricati, ecc.) sono conservati nei server della Commissione europea. Tutti i trattamenti sono effettuati ai sensi della decisione (UE, Euratom) 2017/46 della Commissione, del 10 gennaio 2017, sulla sicurezza dei sistemi di comunicazione e informazione della Commissione europea.
Per proteggere i dati personali, la Commissione ha adottato una serie di misure tecniche e organizzative. Tra le misure tecniche figurano interventi mirati alla sicurezza online e a contrastare il rischio di perdita o modifica dei dati o di accesso non autorizzato, tenendo conto dei rischi che presentano il trattamento e la natura dei dati trattati. Le misure organizzative includono il fatto di limitare l'accesso ai dati personali esclusivamente alle persone autorizzate con legittima necessità di sapere ai fini del trattamento specifico.
7. Chi ha accesso ai dati personali e a chi sono divulgati
L'accesso ai dati personali è consentito al personale della Commissione incaricato dello specifico trattamento e al personale autorizzato in base al principio della "necessità di sapere". Tale personale è tenuto a rispettare le norme di legge e altri eventuali accordi in materia di riservatezza.
Destinatari interni dei dati:
il personale dell'Ufficio delle pubblicazioni dell'Unione europea e, in alcuni casi, di altre istituzioni, organi o organismi dell'UE, per i quali l'Ufficio delle pubblicazioni è un prestatore di servizi; in alcuni casi, i servizi di audit interno dell'UE.
Destinatari esterni dei dati:
in alcuni casi, esperti e contraenti esterni che partecipano alla valutazione delle offerte; il personale del contraente che deve avere accesso ai dati personali per l'esecuzione, la gestione e il controllo del contratto.
Gli avvisi di aggiudicazione sono pubblicati su Tenders Electronic Daily (supplemento S della Gazzetta ufficiale dell'Unione europea).
Le informazioni raccolte non vengono trasmesse a terzi se non in virtù di obblighi giuridici.
8. Quali sono i diritti dell'interessato e come può esercitarli
I suoi diritti di "interessato” sono specificati al capo III (articoli da 14 a 25) del regolamento (UE) 2018/1725 e ricomprendono in particolare il diritto di accedere ai dati personali, di rettificarli o cancellarli e il diritto di limitarne il trattamento. Ove applicabile ha anche il diritto di opporsi al trattamento e il diritto alla portabilità dei dati.
Ha il diritto di opporsi al trattamento dei suoi dati personali che è lecito a norma dell'articolo 5, paragrafo 1, lettera a).
Ha acconsentito a fornire i suoi dati personali all'Unità D.2 "Contratti e diritti d'autore" dell'Ufficio delle pubblicazioni per il presente trattamento. Detto consenso è revocabile in qualsiasi momento tramite notifica al titolare del trattamento. La revoca del consenso non pregiudicherà la liceità del trattamento effettuato prima della revoca.
Per l'esercizio dei suoi diritti può rivolgersi al titolare del trattamento o, in caso di conflitto, al responsabile della protezione dei dati. Se necessario può rivolgersi anche al Garante europeo della protezione dei dati. I loro recapiti figurano al punto 9.
Se desidera esercitare i suoi diritti in relazione a uno o più trattamenti specifici, la preghiamo di darne descrizione (numero di riferimento del registro, come specificato al punto 10) nella richiesta.
9. Contatti
- Il titolare del trattamento
Se desidera esercitare i suoi diritti a norma del regolamento (UE) 2018/1725, oppure se ha osservazioni, domande o questioni che la preoccupano, o se desidera proporre reclamo in merito alla raccolta e all'uso dei suoi dati personali, può contattare il titolare del trattamento, Unità D.2 "Contratti e diritti d'autore" dell'Ufficio delle pubblicazioni.
- Il responsabile della protezione dei dati della Commissione
Per le questioni riguardanti il trattamento dei dati personali a norma del regolamento (UE) 2018/1725 può contattare il responsabile della protezione dei dati: DATA-PROTECTION-OFFICER@ec.europa.eu.
- Il Garante europeo della protezione dei dati
Ha il diritto di proporre reclamo al Garante europeo della protezione dei dati (edps@edps.europa.eu) se ritiene che siano stati violati i diritti di cui gode a norma del regolamento (UE) 2018/1725, a seguito di trattamento dei suoi dati personali a cura del titolare del trattamento.
10. Dove trovare ulteriori informazioni
Il responsabile della protezione dei dati della Commissione pubblica il registro di tutti i trattamenti di dati personali effettuati dalla Commissione che sono stati documentati e gli sono stati notificati. Il registro è accessibile al seguente link: http://ec.europa.eu/dpo-register.
Questo specifico trattamento è stato inserito nel registro pubblico del responsabile della protezione dei dati con il seguente numero di registro: DPR-EC-00496 .