Informativa sulla privacy per le attività virtuali e in sede del Centro visitatori della BCE

Il Centro visitatori della Banca centrale europea (BCE) offre visite guidate e presentazioni sia virtuali sia in sede (“attività”).

Queste attività sono organizzate dalla Direzione Generale Comunicazione della BCE e, se svolte in modalità virtuale, sono ospitate su una piattaforma esterna, quale Cisco Webex Events/Cisco Webex Meetings o Microsoft Teams.

Al momento della prenotazione di una visita o una presentazione, il Centro visitatori della BCE acquisisce i seguenti dati: nome, cognome, organizzazione (se applicabile), età, indirizzo e-mail dell’organizzatore (del gruppo), data e orario della visita o presentazione programmata. I dati sono raccolti manualmente, tramite e‑mail, dal personale della BCE.

Qual è il quadro normativo applicabile?

Tutti i dati personali sono trattati in conformità alla legislazione dell’UE in materia di protezione dei dati, ossia in linea con il Regolamento (UE) 2018/1725 del Parlamento europeo e del Consiglio, del 23 ottobre 2018, sulla tutela delle persone fisiche in relazione al trattamento dei dati personali da parte delle istituzioni, degli organi e degli organismi dell’Unione e sulla libera circolazione di tali dati, e che abroga il Regolamento (CE) n. 45/2001 e la Decisione n. 1247/2002/CE (GU L 295 del 21.11.2018, pag. 39).

Perché trattiamo i dati personali?

I dati personali sono trattati per finalità organizzative connesse soltanto alle attività virtuali e in sede. Per le attività in sede, trattiamo i dati personali anche allo scopo di garantire la sicurezza dei visitatori nei nostri edifici e di tenere un registro delle persone che vi accedono.

Qual è la base giuridica per il trattamento dei dati personali?

I dati personali sono trattati dalla BCE:

• per l’assolvimento di un compito nel pubblico interesse, sulla base dell’articolo 5, paragrafo 1, lettera a), del Regolamento (UE) 2018/1725 in combinato disposto con “House rules of the European Central Bank”.

A chi compete il trattamento dei dati personali?

La BCE è il titolare del trattamento di tutti i dati personali acquisiti, mentre la Direzione Generale Comunicazione è responsabile del trattamento dei dati personali raccolti manualmente, tramite e-mail, dal personale della BCE.

Chi riceverà i dati personali?

I destinatari dei dati sono i membri del team del Centro visitatori, che fa capo alla Direzione Generale Comunicazione.

Per le attività in sede, i destinatari saranno anche i team della Direzione Amministrazione incaricati della gestione degli eventi e dei contatti, comprese le attività connesse quali l’elaborazione dei badge di accesso e i controlli di plausibilità.

Quali sono le tipologie di dati personali raccolti tramite il Centro visitatori?

La BCE tratta i seguenti dati personali:

• nome e cognome
• organizzazione (se applicabile)
• età
• indirizzo e-mail dell’organizzatore (del gruppo)
• data e orario della visita o della presentazione programmata.

Per assistere in modalità virtuale a una presentazione o una visita guidata, i partecipanti devono fornire a Cisco Webex Events/Cisco Webex Meetings nome, cognome e indirizzo e-mail. Per Microsoft Teams occorre fornire soltanto nome e cognome.

L’informativa sulla privacy di Microsoft è consultabile all’indirizzo https://privacy.microsoft.com/en-us/privacystatement.

L’informativa sulla privacy online di Cisco è disponibile all’indirizzo https://www.cisco.com/c/en/us/about/legal/privacy-full.html.

Per quanto tempo la BCE custodisce i dati personali?

I dati personali raccolti per le attività virtuali sono conservati al massimo per un mese, al termine del quale vengono cancellati.

I dati personali acquisiti per finalità di registrazione degli accessi presso gli edifici della BCE sono custoditi al massimo per un anno; successivamente sono cancellati.

Quali sono i diritti dell’interessato?

È riconosciuto il diritto di accedere ai propri dati personali e di correggere qualsiasi informazione che sia inesatta o incompleta. È inoltre garantito il diritto (a determinate condizioni) di cancellare i propri dati personali, di opporsi al loro trattamento o limitarlo ai sensi del Regolamento (UE) 2018/1725.

Chi contattare in caso di domande o richieste?

Per esercitare questi diritti occorre rivolgersi al Centro visitatori all’indirizzo visitor.centre@ecb.europa.eu. Per domande relative ai dati personali è inoltre possibile contattare direttamente il funzionario responsabile della protezione dei dati presso la BCE all’indirizzo dpo@ecb.europa.eu.

Rivolgersi al Garante europeo della protezione dei dati

Se si ritiene che i propri diritti siano stati violati ai sensi del Regolamento (UE) 2018/1725 in seguito al trattamento dei dati personali, è possibile presentare reclamo in qualsiasi momento al Garante europeo della protezione dei dati.