Terms and conditions

Sei stato invitato a partecipare a un’attività di ricerca svolta nell’ambito del progetto ENSURESEC, finanziato dall’UE. Questo documento intende fornirti informazioni dettagliate sulla ricerca, affinché tu possa prendere una decisione informata sulla partecipazione o meno.

Prima di prendere una decisione, è importante che tu comprenda chiaramente lo scopo della ricerca e cosa comporterebbe per te. Pertanto, prenditi del tempo per leggere attentamente questo documento e porre tutte le domande che potresti avere in modo da poter essere completamente sicuro di aver compreso tutti i procedimenti della ricerca, compresi i potenziali rischi e benefici che potrebbero comportare.

Questo documento informativo può includere termini o concetti che non comprendi completamente. In tal caso, chiedi alla persona di contatto o a qualsiasi altro membro del team che coordina l’attività di spiegarlo in modo completo o chiarire informazioni.

In ogni momento durante le attività previste e successivamente, il Consorzio ENSURESEC assicura il rispetto della normativa nazionale ed europea in materia.

1. Informazioni chiave sul progetto ENSURESEC

Titolo del progetto: ENSURESEC – Sicurezza end-to-end dell’ecosistema del commercio elettronico e dei servizi di consegna del mercato unico digitale

Programma di finanziamento: Orizzonte 2020
Convenzione di sovvenzione n.: 883242
Data di inizio: 1 giugno 2020
Data di fine: 31 maggio 2022
Coordinatore del progetto: INOV – Instituto de Engenharia de Sistemas e Computadores Inovação (PT) Sito web e contatto: https://www.ensuresec.eu/

Siete invitati a partecipare al test della soluzione ENSURESEC. Questo modulo contiene informazioni che hanno lo scopo di aiutarti a prendere una decisione se ti unisci allo studio.

1.1. Informazione chiave

1.1.1. Cos’è il progetto ENSURESEC

ENSURESEC è un progetto di innovazione finanziato dal programma di ricerca e innovazione Horizon 2020 della Commissione Europea, nell’ambito del Grant Agreement n. 833242. Il progetto è intrapreso da un consorzio di 22 organizzazioni di 14 paesi europei, inclusi grandi partner industriali, Piccole e Medie Imprese (PMI), centri di ricerca e università. Avrà una durata di 2 anni, essendo iniziato a giugno 2020 e dovrebbe concludersi a maggio 2022.

ENSURESEC è una soluzione di sicurezza che protegge le operazioni di e-commerce dalle minacce informatiche e fisiche. Per fare ciò, monitora l’intera operazione di e-commerce, dalla navigazione alla consegna. Identifica le minacce informatiche e fisiche, risponde e mitiga tali minacce. Il progetto ENSURESEC è un progetto finanziato e sotto la supervisione della Commissione Europea, al fine di sviluppare e testare la soluzione ENSURESEC.

1.1.2. Informazioni aggiuntive

• Se scegli di partecipare, ti verrà chiesto di far parte di una serie di esperimenti.
• Queste attività si svolgeranno online.
• I rischi o il disagio derivanti dalla partecipazione al test possono includere l’essere inizialmente inconsapevoli che l’esperimento non è una truffa.
• I benefici diretti della tua partecipazione derivano dal feedback ricevuto da te in quanto utente delle soluzioni ENSURESEC.

La partecipazione a questo progetto di ricerca è volontaria. Non devi partecipare e puoi terminare la tua partecipazione in qualsiasi momento. Si prega di dedicare del tempo a leggere l’intero modulo e porre domande prima di decidere se partecipare a questo progetto di ricerca.

2. Scopo dello studio

Lo scopo di questo studio è aumentare la consapevolezza sulla sicurezza informatica in generale e, in particolare, anche le informazioni su ENSURESEC

3. Chi può partecipare allo studio

3.1. Chi può partecipare allo studio? I criteri di assunzione per la partecipazione sono i seguenti:

– Persone di età pari o superiore a 18 anni (non minorenni secondo la normativa nazionale applicabile)

4. Informazioni sulla partecipazione allo studio

4.1. Cosa mi accadrà in questo studio?

• Ti verrà chiesto di leggere tutti i moduli a te forniti e di dare esplicito consenso alle richieste in esso contenute se vuoi partecipare
• sarai invitato a compilare il questionario online e riceverai alcune false truffe via e-mail per testare la tua consapevolezza sulla sicurezza informatica dopo esserti iscritto fino a maggio 2022
• Verranno raccolti feedback sulla tua esperienza come utente.

4.2. Quanto tempo mi servirà per partecipare a questo studio?

Rispondere al sondaggio richiederebbe 2-5 minuti e oltre a questo minimo, stimiamo che al massimo 30 minuti del tuo tempo in totale potrebbero essere impiegati nel corso della consegna completa degli esperimenti. Ciò presuppone che tu ti impegni con tutte le nostre consegne di false truffe.

4.3. Perché sono stato invitato e come verrà utilizzato il mio contributo?

Sei stato invitato perché soddisfi i criteri di reclutamento menzionati nella Sezione 3 e il tuo contributo ci aiuterà a migliorare il nostro progetto.

4.4. Se decido di non partecipare a questo studio, quali altre opzioni ho?

Non sei obbligato a partecipare. La tua partecipazione è completamente volontaria e il tuo consenso può essere revocato in qualsiasi momento. Nessuna conseguenza seguirà il tuo ritiro. Se ritiri il tuo consenso dopo lo studio e i ricercatori hanno già utilizzato le tue informazioni in un’analisi di ricerca, non sarà possibile estrarre le informazioni e rimuoverle.

5. Informazioni sui rischi ei benefici dello studio

5.1. I tuoi diritti

Se accetti di partecipare a questo studio, ti preghiamo di comprendere che la tua partecipazione è volontaria (non sei obbligato a partecipare, né il rifiuto di partecipare avrà conseguenze). Hai il diritto di porre domande e ricevere risposte comprensibili prima di prendere qualsiasi decisione. Hai il diritto di revocare il tuo consenso o interrompere la tua partecipazione in qualsiasi momento senza alcuna penalità e senza indicarne il motivo. Puoi abbandonare la riunione in qualsiasi momento.

Hai il diritto di accedere, aggiornare, correggere e cancellare tutti i dati personali. Per quanto riguarda le informazioni qualitative che ci fornisci, hai il diritto di ritirarle fino al punto di pubblicare le informazioni nel relativo deliverable. Un membro del consorzio ti informerà sulla data di pubblicazione prevista.

Hai il diritto di presentare un reclamo, a tal fine contatta il coordinatore del progetto (dettagli di seguito).

Puoi leggere ulteriori informazioni sulle informazioni che verranno raccolte su di te nella Sezione 7 e nella Politica sulla protezione dei dati .

5.2. Quali rischi correrò partecipando allo studio? Cosa sarà fatto per proteggermi da questi rischi?

2) I rischi relativi alla partecipazione al test sono minori, ma siamo tenuti a informarti su eventuali rischi potenziali inclusi. In linea di principio, il rischio di violazione della riservatezza nel trattamento dei dati personali dell’utente può portare a violazioni dei dati personali. Poiché questo studio raccoglie informazioni su di te, uno dei rischi di questa ricerca è la perdita di riservatezza. Vedere la Sezione 7 di questo documento e la Politica sulla protezione dei dati per ulteriori informazioni su come il team di studio proteggerà la riservatezza e la privacy dell’utente.

I ricercatori adotteranno le seguenti misure per ridurre al minimo i rischi sopra descritti:

• Partecipazione volontaria. La partecipazione al riposo ENSURESEC è volontaria, e sarà effettuata senza coercizione o rischio.

• Riconoscimento del quadro etico e legale da parte dei partner. Tutti i partner coinvolti riconosceranno i principi e il quadro giuridico che si applicano alla ricerca e all’innovazione responsabili.
• Riconoscimento esplicito delle misure di mitigazione contro lo squilibrio di potere datore di lavoro – lavoratore. Le sarà fornito un esplicito ed espresso riconoscimento. Questo riconoscimento confermerà l’impegno del datore di lavoro ad evitare ogni potenziale effetto pregiudizievole per te e la valutazione della tua prestazione nel caso in cui tu voglia astenerti o sospendere la tua partecipazione alla prova.
• Politica di protezione dei dati. Verrà applicata una politica di protezione dei dati per il test della soluzione ENSURESEC.
• Responsabilità e documentazione. Consensi informati (partecipanti allo studio), riconoscimenti dello squilibrio di potere (partner consortili) e delle misure di mitigazione saranno firmati dai partner e soggetti coinvolti e resi disponibili su richiesta per finalità di auditing.
• Sicurezza della conservazione. La documentazione pertinente (inclusi i dati personali dell’utente) sarà archiviata in modo sicuro e l’accesso sarà fornito solo in caso di necessità. I periodi di conservazione dei moduli di consenso dureranno[until the termination of the project/to be specified] .
• Sensibilizzazione. I dipendenti e i datori di lavoro sono informati dei rischi e delle misure di mitigazione previste per la partecipazione alla sperimentazione. La campagna di sensibilizzazione può includere avvisi informativi

5.3. Quali sono i vantaggi della partecipazione allo studio?

Nessuno dei partecipanti sarà pagato per la loro partecipazione.

1) Formazione complementare sulla sicurezza informatica

6. Conclusione dello studio

6.1. Se voglio interrompere la partecipazione allo studio, cosa devo fare?

Sei libero di terminare la tua partecipazione allo studio in qualsiasi momento. Non ci saranno conseguenze per te se abbandoni lo studio prima che sia terminato, anche a metà del test. Se decide di lasciare lo studio prima che sia terminato, informi una delle persone incaricate di condurre il test. Se scegli di dire ai ricercatori perché stai abbandonando lo studio, le tue ragioni potrebbero essere conservate come parte del registro dello studio. I ricercatori conserveranno le informazioni raccolte su di te per la ricerca fino alla fine del progetto, a meno che tu non ci chieda di eliminarle dai nostri archivi. Se i ricercatori hanno già utilizzato le tue informazioni in un’analisi di ricerca, non sarà possibile estrarre le informazioni e rimuoverle.

7. Protezione e condivisione delle informazioni di ricerca

7.1. In che modo i ricercatori proteggeranno le mie informazioni?
Verrà fatto ogni sforzo per proteggere la tua identità. Non sarai identificato in nessun rapporto o pubblicazione di questo studio o dei suoi risultati.

Si prega di consultare la politica sulla protezione dei dati (allegata qui) per un quadro completo su come trattiamo e proteggiamo le tue informazioni personali. Tuttavia, si prega di notare che si applicano le seguenti considerazioni.

7.2. Quali informazioni su di me verranno raccolte?

Se acconsenti a partecipare, qualsiasi informazione personale (ad esempio, nome, dettagli di contatto) che verrà raccolta da te è solo per i nostri scopi amministrativi e di elaborazione interni e per consentirci di contattarti se abbiamo bisogno di ulteriori informazioni. I tuoi dati saranno conservati per un periodo massimo di 12 mesi dalla conclusione del progetto di ricerca. A meno che tu non preferisca diversamente, non pubblicheremo alcuna informazione in rapporti o materiali di comunicazione che ti consentirebbero di essere identificato direttamente o indirettamente.

7.3. Chi può accedere alle mie informazioni?

Divulgheremo le tue informazioni se la Commissione Europea, che finanzia questa ricerca, richiede informazioni a fini di audit o per valutare le nostre procedure.

All’interno dei partner del consorzio, le tue informazioni saranno accessibili solo in caso di necessità. Si prega di consultare anche la nostra Politica sulla protezione dei dati, che Le sarà fornita dal partner.

7.4. Cosa accadrà alle informazioni raccolte in questo studio?

Conserveremo le informazioni che raccogliamo su di te durante il periodo di ricerca (fino a giugno 2022). Se necessario, potremmo conservare le informazioni per un anno dopo la loro cessazione. Entro tale data, tutti i dati personali verranno cancellati. Il tuo nome e altre informazioni che possono identificarti direttamente saranno archiviati in modo sicuro e separato dalle informazioni di ricerca che abbiamo raccolto da te. Tuttavia, non rientra nei nostri obiettivi identificarti. Applicheremo quindi tecniche di anonimizzazione e minimizzazione al fine di ridurre al minimo qualsiasi rischio di violazione della riservatezza o violazione non intenzionale dei dati.

7.5.Le mie informazioni verranno utilizzate per ricerche future o condivise con altri?

Non prevediamo di condividere le tue informazioni identificabili con altri ricercatori per ricerche future. In caso contrario, chiederemo il tuo consenso.

7.6. Dove posso trovare maggiori informazioni?

Si prega di consultare la nostra politica sulla protezione dei dati e il nostro modulo di consenso per il trattamento dei dati personali per ulteriori informazioni su come gestiamo i dati personali. Ti verrà anche chiesto di prendere in considerazione la nostra politica sulla protezione dei dati e di fornire il tuo consenso ad essa, prima di partecipare allo studio.

8. Riservatezza della ricerca/studio pilota

I rapporti sull’esecuzione dei piloti saranno riservati. Tuttavia, la relazione sulla valutazione dei piloti sarà pubblica.

I tuoi dati saranno sempre mantenuti riservati.

9. Informazioni di contatto

9.1. Chi posso contattare per questo studio?

Si prega di contattare i ricercatori elencati di seguito per ottenere maggiori informazioni sullo studio:

-Fai una domanda sulle procedure di studio

– Lascia lo studio prima che sia finito

– Esprimere una preoccupazione per lo studio

Se hai domande sui tuoi diritti come partecipante alla ricerca, o desideri ottenere maggiori informazioni, porre domande o discutere di eventuali dubbi su questo studio con qualcuno che non sia il/i ricercatore/i, contatta:

E-mail del team di coordinamento ENSURESEC – ensuresec.coordination@inov.pt