Introduzione

L’Agenzia Spaziale Europea (di seguito“l’ ” o “ESA” o “noi”) si impegna a proteggere i dati personali in conformità con il Quadro normativo dell’ ESA e in materia di protezione dei dati personali (di seguito “Quadro normativo dell’ESA e in materia di protezione dei dati personali”) disponibile all’indirizzo: http://www.esa.int/About_Us/Law_at_ESA/Highlights_of_ESA_rules_and_regulations

composto da:

• i Principi di protezione dei dati personali adottati dal Consiglio di ESA il 13 giugno 2017
• il Regolamento dell'Autorità di controllo per la protezione dei dati personali adottato dal Consiglio di ESA il 13 giugno 2017
• la Politica sulla protezione dei dati personali (compreso l'allegato intitolato "Schema di governance della protezione dei dati personali di ESA") adottata dal Direttore generale di ESA il 1° marzo 2022 ("Politica sulla protezione dei dati personali diESA ").

La Piattaforma Destination Earth (DestinE) è una piattaforma che porta alla raccolta e al trattamento di dati personali per diverse finalità, come descritto nelle relative informative sulla privacy, di seguito riportate:

1. La presente informativa è rilasciata da ESA e ha lo scopo di descrivere perché e come i Suoi dati personali sono raccolti e trattati da o per conto di ESA in qualità di separato Titolare del trattamento, in relazione all'iniziativa Destination Earth , all'implementazione della piattaforma di servizi di base DestinE e all'Accordo di contribuzione (di seguito Accordo), nonché quali diritti Lei ha in relazione ai Suoi dati personali. Inoltre, La informa sui dati di contatto del Responsabile della protezione dei dati. La presente informativa sulla privacy è stata aggiornata l'ultima volta il 09/10/2024. Deve essere letta congiuntamente al documento ESA PDP Framework.
2. Potrebbero essere applicate altre informative sulla privacy, come indicato sulla Piattaforma DestinE .

1. Come è possibile contattare il Responsabile della protezione dei dati in merito alla presente informativa?

Il responsabile della protezione dei dati ("DPO") di ESA può essere contattato in linea con il ESA PDP Framework all'indirizzo DPO@esa.int. Informazioni specifiche sono disponibili su richiesta al DPO.

1. Che tipodi di dati personali vengono raccolti e successivamente trattati?

Raccogliamo ed elaboriamo vari tipi di dati personali e potremmo richiedere all'Utente di fornire dati personali per le finalità menzionate più avanti nella presente informativa. A seconda dello scopo per cui vengono raccolti e successivamente elaborati, i dati personali possono includere quanto segue:

• Dati di identità: compresi i Suoi nomi;
• Copie dei documenti di identità: comprese le copie delle Sue tessere diplomatiche, la copia del passaporto (compreso il visto, se necessario), la carta d’identità o altri documenti di identità, i certificati, la Sua fotografia;
• Informazioni di contatto: indirizzo e-mail;
• Dati tecnici, inclusi gli identificatori online: ad esempio, l’indirizzo IP (Internet Protocol) o i nomi di dominio dei dispositivi utilizzati, i dati di accesso, i dati relativi al browser, in particolare il tipo e la versione dei plug-in, le preferenze dell’utente e la cronologia; i dati MAC, le informazioni sui dispositivi, l’indirizzo URI (Uniform Resource Identifier), l’impostazione del fuso orario, il sistema operativo, la piattaforma e altre caratteristiche tecniche dei dispositivi in uso; i dati di geolocalizzazione, i dati di log dei server;
• Altre informazioni personali che potresti fornire: in particolare il contenuto delle comunicazioni con ESA, ad esempio i dati relativi all'assistenza;
• Altri dati, quali:
  • I vostri messaggi, la data e l'ora di invio del messaggio;
  • il contenuto delle domande poste;
  • altri dati citati nei Suoi messaggi;
  • feedback e interazione sugli strumenti forniti, richieste di supporto, ecc.

1. Come state vengonovengono raccolti o ulteriormente trattati i vostri dati personali?

Quando ESA agisce in qualità di Titolare del trattamento, ESA raccoglie e tratta i dati personali dell'Utente attraverso la Piattaforma DestinE Core Service e attraverso i sistemi, le reti e i dispositivi ESA che si interconnettono con DestinE Core Service.

Oltre ai dati personali che raccogliamo direttamente dall'utente, potremmo, a seconda della situazione dell'utente, raccogliere indirettamente alcuni dati personali che lo riguardano, anche da terze parti.

1. Wperché ii tuoi dati personali vengono raccolti e successivamente trattati?

ESA raccoglie ed elabora i dati personali dell'Utente per consentire a ESA di adempiere al suo ruolo, ai suoi compiti e ai suoi obblighi per gli scopi legittimi indicati nella presente informativa sulla privacy al punto 5.1., ad esempio per la sicurezza e per l'adempimento di un accordo legale contrattuale, ad esempio per l'Accordo di contribuzione e per consentire i servizi per il suo legittimo interesse nell'uso della piattaforma di servizi di base DestinE e per l'attuazione dell'iniziativa Destination Earth .

La raccolta e il trattamento dei dati personali effettuati da, o per conto di, ESA in relazione alla piattaforma di servizi di base DestinE garantiranno un’adeguata protezione dei dati personali in conformità con la Politica sulla protezione dei dati personali (PDP) di ESA, che ha ricevuto un giudizio positivo. La raccolta e il trattamento dei dati personali saranno limitati a quanto strettamente necessario per l’attuazione della piattaforma di servizi di base DestinE , come specificato nell’Accordo di contributo.

In ogni caso, non trattiamo i Suoi dati personali per attività in cui i nostri interessi sono prevalenti rispetto all'impatto sull'utente, a meno che non abbiamo il Suo consenso o siamo altrimenti tenuti o legalmente autorizzati.

Ulteriori informazioni sulle finalità del trattamento sono fornite cliccando sui link associati a ciascuna sezione sottostante, che corrispondono a varie situazioni che possono essere rilevanti per Lei.

NOTA BENE:  Se il trattamento dei Suoi dati personali rientra in una delle situazioni sopra indicate, potrebbero essere rilevanti anche altre sezioni. La invitiamo pertanto a prendere visione delle informazioni fornite in tutte le sezioni pertinenti al Suo caso. Nella descrizione delle finalità, abbiamo scelto di evitare ripetizioni.

1. Su quali basi legali raccogliamo e trattiamo i Suoi dati?

Raccogliamo e trattiamo i Suoi dati personali in relazione all'iniziativa Destination Earth , all'implementazione della DestinE Core Service Platform e all'Accordo di contribuzione in conformità al ESA PDP Framework, in particolare ai sensi dell'articolo 5 della ESA PDP Policy, per scopi equi, specifici e legittimi o per scopi compatibili con essi. Altre ESA Norme e Regolamenti possono fungere da base legale, come possono essere indicate all'Utente in ulteriori avvisi, a seconda dei casi.

1. In quali circostanze potrebbe noi trasferire o fornire l’accesso a voii dati personali?

La convalida dell'account dell'Utente alla piattaforma di servizi DestinE Core potrebbe richiedere il trasferimento dei dati personali necessari alla Commissione Europea, che potrebbe decidere separatamente di trattare i dati dell'Utente. Se ciò è necessario, la Commissione europea rilascerà una nota separata sulla privacy.

Talvolta, è necessario comunicare i Suoi dati personali a destinatari autorizzati nell'ambito dell'implementazione e della gestione della piattaforma di servizi DestinE Core, nella misura in cui ciò sia necessario per eseguire le operazioni di trattamento di cui alla presente informativa. Tipicamente, i destinatari terzi includono:

1/ fornitori terzi: Possiamo incaricare vari fornitori di servizi quali:

1. fornitori di servizi di cloud/data hosting,
2. fornitori di servizi di manutenzione della piattaforma,
3. fornitori che ci consentono di gestire il nostro processo di contrattazione,
4. fornitori che garantiscono la sicurezza dei nostri locali,
5. fornitori che ci consentono di fornirvi strumenti di lavoro, ecc.
6. fornitori incaricati dell'organizzazione e della gestione delle attività di comunicazione,
7. fornitori coinvolti nella gestione degli account dei social media,
8. fornitori coinvolti in attività di marketing, pubblicità, gestione di newsletter, gestione di statistiche e servizi media,
9. fornitori di servizi relativi al sito web.

2/ altri soggetti terzi che interagiscono con ESA ai fini della piattaforma di servizi di base DestinE e nell’ambito dell’implementazione e della gestione della piattaforma di servizi di base DestinE . In particolare, ECMWF e EUMETSAT in qualità di soggetti incaricati di DestinE.

Questi destinatari terzi sono generalmente situati nell'Unione Europea, nello Spazio Economico Europeo o in paesi che offrono un livello di protezione adeguato equivalente a quello offerto all'interno dell'Unione Europea e dello Spazio Economico Europeo (ad esempio Argentina, Canada, Giappone, Svizzera, Regno Unito).

Quando i destinatari dei dati di terzi si trovano in un paese o in un'organizzazione internazionale che non offre un livello di protezione adeguato (ad esempio, Australia, Stati Uniti, ecc.), adottiamo le misure necessarie per salvaguardare i vostri dati, in linea con le condizioni stabilite dal quadro di riferimento ESA PDP.

Inoltre, possiamo utilizzare servizi forniti da fornitori IT o integrare funzioni di social media nelle nostre piattaforme. In questi casi, i fornitori di servizi informatici o le piattaforme di social media possono fornire collegamenti ai rispettivi siti web, dove svolgono le proprie attività di trattamento dei dati. L'accesso e l'utilizzo di queste funzioni dei social media è a vostra totale discrezione, a seconda dei termini e delle condizioni applicabili a ciascuna piattaforma. Se preferite non utilizzare i social media o non accettarne i termini e le condizioni, avete la possibilità di astenervi dall'accesso o dall'utilizzo di queste piattaforme. La decisione di utilizzare i social media è sotto il vostro controllo.

In casi eccezionali, ad esempio nel caso di un reato penale evidenziato dalla raccolta o dall'elaborazione dei dati, possiamo condividere tali dati con le autorità o gli organismi competenti, compresi quelli che svolgono un ruolo investigativo o quelli coinvolti nel procedimento legale in questione.

1. Quanto tempo ci vuole Noi conserviamo ii dati personali?

I dati dell'utente vengono conservati per il minor tempo possibile, considerando le ragioni per cui abbiamo bisogno di trattare i dati dell'utente, nonché tutti gli obblighi legali applicabili a ESA. Il ESA ha stabilito dei termini per cancellare o rivedere i dati conservati. I periodi di conservazione applicati da ESA sono proporzionati alle finalità per cui sono stati raccolti. Pertanto, ESA conserverà i Suoi dati personali per il tempo necessario all'adempimento di tali finalità e successivamente saranno cancellati. In via eccezionale, possiamo conservare i Suoi dati personali per un periodo più lungo, per scopi di archiviazione nel pubblico interesse o per motivi di ricerca scientifica o storica, ricordando che vengono messe in atto misure tecniche e organizzative adeguate (ad esempio, anonimizzazione, crittografia, ecc.).

1. Come proteggiamo e tuteliamo i Suoi dati personali?

Tutte le operazioni di trattamento avvengono nel rispetto delle ESA Regole e dei Regolamenti, tra cui ESA PDP Framework e ESA Security Regulations. In particolare, ESA raccoglie e tratta i dati personali in condizioni di tutela della riservatezza, dell'integrità e della sicurezza dei dati personali.

Al fine di proteggere i Suoi dati personali, ESA ha implementato una serie di misure tecniche e organizzative contro i rischi di perdita e contro l'accesso non autorizzato, la distruzione, l'uso, la modifica o la divulgazione dei dati personali, in particolare quando tali rischi riguardano dati personali sensibili.

Tali misure tengono conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche. Esse possono includere, a seconda dei casi, la pseudonimizzazione e la crittografia dei dati personali.

1. Quali sono i tuoi diritti in qualità di interessato e come puoi esercitarli?

In base alle condizioni dettagliate nel quadro PDP di ESA , Lei ha:

• il diritto di essere informato sull'identità del titolare del trattamento, sui dati di contatto del responsabile della protezione dei dati, sulle finalità del trattamento, sui destinatari dei dati personali, sui diritti di rettifica o cancellazione dei propri dati, sugli eventuali termini di conservazione, sulle modalità pratiche di esercizio dei diritti, ecc;
• il diritto di accedere ai dati personali che trattiamo su di Voi; a meno che non abbiate accesso a tali dati tramite un account, potete inviarci la vostra richiesta via e-mail a dpo@esa.int;
• il diritto di ottenere la cancellazione, la rettifica e il completamento dei Suoi dati personali; se desidera rivedere e correggere i dati personali, può farlo personalmente, nel caso in cui abbia accesso a tali dati tramite un account, oppure può inviarci la Sua richiesta via e-mail a dpo@esa.int;
• il diritto di presentare un reclamo all'autorità di controllo, in conformità alle norme procedurali di quest'ultima. Nel caso in cui l'Utente dimostri, o abbia serie ragioni per credere, che si sia verificato un incidente di protezione dei dati personali in relazione ai dati personali dell'Utente, a seguito di una decisione di ESA, può inviarci una notifica via e-mail a dpo@esa.int.

Una volta ricevuta la richiesta di cancellazione dei dati, faremo in modo che i dati vengano cancellati, a meno che non possano essere trattati per un altro motivo legale, come indicato nell'articolo 5.1 di cui sopra. Se i Suoi dati sono stati trattati per più finalità, non tratteremo i dati personali per la parte del trattamento per cui è stato revocato il consenso.

Per esempio:

• I vostri dati personali potranno continuare a essere trattati per l'adempimento di un obbligo legale di ESA o nel caso in cui tali dati siano necessari per l'istituzione, l'esercizio o la difesa di rivendicazioni legali;
• Se vi sono più trattamenti che La riguardano, basati sul consenso, Lei deve indicare espressamente quale consenso desidera revocare.

Quando il trattamento dei Suoi dati personali si basa sul Suo consenso e a meno che non si applichi un caso specifico (ad esempio, vedere l'articolo 6 di cui sopra), Lei ha anche il diritto di revocare il Suo consenso.

L'utente può esercitare uno qualsiasi dei diritti sopra menzionati, inviando una richiesta che specifichi esplicitamente la sua domanda al DPO ESA via e-mail all'indirizzo dpo@esa.int

Potrebbero esservi richieste ulteriori informazioni per confermare la vostra identità e/o per aiutare ESA a individuare i dati che state cercando.