Izjava o zaštiti osobnih podataka
Uvod
Europska komisija (dalje u tekstu „Komisija”) predana je zaštiti vaših osobnih podataka i poštovanju vaše privatnosti. Komisija prikuplja i dalje obrađuje osobne podatke u skladu s Uredbom (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka (te o stavljanju izvan snage Uredbe (EZ) br. 45/2001) i Odluke br. 1247/2002/EZ.
U ovoj izjavi o zaštiti osobnih podataka objašnjava se razlog obrade vaših osobnih podataka, način na koji prikupljamo, obrađujemo i osiguravamo zaštitu svih dostavljenih osobnih podataka, način na koji se ti podaci upotrebljavaju i koja prava imate u vezi s vašim osobnim podacima. Navode se i podaci za kontakt odgovornog voditelja obrade podataka s kojim možete ostvariti svoja prava, službenika za zaštitu podataka i Europskog nadzornika za zaštitu podataka.
U nastavku su navedene informacije o obradi osobnih podataka unesenih na portal Access2Markets koju provodi Europska komisija, Glavna uprava za trgovinu.
Zašto i kako obrađujemo vaše osobne podatke?
Glavna uprava za trgovinu, Odjel R2 „Jedinstvena ulazna točka za provedbu, informiranje i transparentnost, MSP-ovi” (dalje u tekstu „voditelj obrade podataka”) prikuplja i upotrebljava vaše osobne podatke iz sljedećih razloga:
- osobni podaci dostavljeni putem obrasca za kontakt traže se kako bi mogli odgovoriti na opća pitanja povezana sa sadržajem internetske stranice,
- uspostaviti kontakt za pristup tržištu, kao i za pritužbe u području trgovine i održivog razvoja,
- znati tko je prijavio incident,
- odobriti pristup korisnicima koji žele imati pristup zaštićenom dijelu portala Access2Markets izvan Europe (zahtjevi za pristup osoblja veleposlanstava EU-a).
Vaši osobni podaci neće se upotrebljavati za automatizirano donošenje odluka, uključujući izradu profila.
Na temelju kojih pravnih osnova obrađujemo vaše osobne podatke
Vaše osobne podatke obrađujemo jer:
- obrada je nužna za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene instituciji ili tijelu Unije;
To je u skladu s Odlukom Vijeća od 24. rujna 1998. o provedbi aktivnosti Komisije u vezi sa strategijom Zajednice za pristup tržištu (98/552/EZ).
Koje osobne podatke prikupljamo i dalje obrađujemo?
Za potrebe obrade voditelj obrade prikuplja sljedeće kategorije osobnih podataka: ime i prezime, organizacija, telefon, adresa, adresa e-pošte i IP (internetska) adresa.
Koliko dugo čuvamo vaše osobne podatke?
Voditelj obrade čuva vaše osobne podatke samo onoliko dugo koliko je potrebno za ispunjavanje svrhe prikupljanja ili daljnje obrade. Prilikom slanja putem obrasca za kontakt generira se e-pošta na funkcionalni poštanski sandučić koji sadržava osobne podatke. Ova e-pošta, kao i odgovor na nju, pohranjuju se u roku od 6 mjeseci. GU TRADE istodobno otvara kartu u svojem sustavu za izdavanje karata. Osobni podaci o ulaznicama čuvaju se 24 mjeseca. Nakon tog razdoblja zatvorene karte filtriraju se i anonimiziraju kako bi se omogućilo izvješćivanje i statistički podaci o procjeni kvalitete informatičke opreme, softvera i usluga, pri čemu GU TRADE ima pristup tim informacijama 13 mjeseci.
GU TRADE šalje kontaktnom centru Europe Direct (EDCC) zahtjeve za opće informacije na internetskim stranicama. EDCC čuva vaše osobne podatke onoliko dugo koliko je potrebno da se ispuni svrha prikupljanja ili daljnje obrade, uključujući obradu kasnijih pritužbi, odnosno najviše tri godine nakon datuma primitka vašeg zahtjeva.
Ovdje pogledajte njihovu izjavu o zaštiti osobnih podataka: https://europa.eu/european-union/contact/data-protection_en.
Kako štitimo i čuvamo vaše osobne podatke?
Svi osobni podaci u elektroničkom obliku (e-pošta, dokumenti, baze podataka, učitane serije podataka itd.) pohranjuju se na poslužiteljima Europske komisije. Svi postupci obrade provode se u skladu s Odlukom Komisije (EU, Euratom) 2017/46 od 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji.
Kako bi zaštitila vaše osobne podatke, Komisija je uvela niz tehničkih i organizacijskih mjera. Tehničke mjere uključuju odgovarajuće mjere za rješavanje pitanja sigurnosti na internetu, rizika od gubitka podataka, izmjene podataka ili neovlaštenog pristupa, uzimajući u obzir rizik koji predstavlja obrada i prirodu osobnih podataka koji se obrađuju. Organizacijske mjere uključuju ograničavanje pristupa osobnim podacima isključivo na ovlaštene osobe koje imaju legitimnu potrebu poznavati ih za potrebe ovog postupka obrade.
Tko ima pristup vašim osobnim podacima i kome se oni otkrivaju?
Pristup vašim osobnim podacima ima osoblje Komisije odgovorno za ovaj postupak obrade i ovlašteno osoblje u skladu s načelom nužnog pristupa. Takvo se osoblje pridržava zakonskih i, prema potrebi, dodatnih sporazuma o povjerljivosti.
Koja su vaša prava i kako ih možete ostvariti?
Kao „ispitanik” imate posebna prava na temelju poglavlja III. (članci od 14. do 25.) Uredbe (EU) 2018/1725, posebno pravo na pristup svojim osobnim podacima, njihov ispravak ili brisanje te pravo na ograničavanje obrade vaših osobnih podataka. Ako je primjenjivo, imate i pravo prigovora na obradu ili pravo na prenosivost podataka.
Imate pravo uložiti prigovor na obradu vaših osobnih podataka koja se zakonito provodi u skladu s člankom 5. stavkom 1. točkom (a).
Pristali ste dati svoje osobne podatke Odjelu R2 Glavne uprave za trgovinu za ovaj postupak obrade. Privolu možete povući u bilo kojem trenutku slanjem obavijesti voditelju obrade podataka. Povlačenje neće utjecati na zakonitost obrade provedene prije nego što povučete privolu.
Svoja prava možete ostvariti tako da se obratite voditelju obrade podataka ili, u slučaju spora, službeniku za zaštitu podataka. Ako je potrebno, možete se obratiti i Europskom nadzorniku za zaštitu podataka. Njihovi podaci za kontakt navedeni su u naslovu 9. u nastavku.
Ako želite ostvariti svoja prava u kontekstu jednog ili više konkretnih postupaka obrade, u zahtjevu navedite njihov opis (tj. njihov broj upisa u registar naveden u rubrici 10. u nastavku).
Podaci za kontakt
Voditelj obrade podataka
Ako želite ostvariti svoja prava na temelju Uredbe (EU) 2018/1725, ako imate primjedbi, pitanja ili nedoumica, ili ako želite podnijeti pritužbu u vezi s prikupljanjem i uporabom vaših osobnih podataka, obratite se voditelju obrade podataka.
Glavna uprava za trgovinu R2 TRADE-R2-SEC@ec.europa.eu.
Komisijin službenik za zaštitu podataka
Za pitanja povezana s obradom vaših osobnih podataka na temelju Uredbe (EU) 2018/1725 možete se obratiti službeniku za zaštitu podataka (DATA-PROTECTION-OFFICER@ec.europa.eu).
Europski nadzornik za zaštitu podataka (EDPS)
Ako smatrate da je voditelj obrade podataka obradom vaših osobnih podataka povrijedioprava koja imate na temelju Uredbe (EU) 2018/1725, imate pravo obratiti se (podnijeti pritužbu) Europskom nadzorniku za zaštitu podataka (edps@edps.europa.eu).
Gdje pronaći detaljnije informacije?
Komisijin službenik za zaštitu podataka objavljuje registar svih postupaka obrade osobnih podataka koje provodi Komisija, a koji su dokumentirani i o kojima je obaviješten. Registru možete pristupiti putem sljedeće poveznice: http://ec.europa.eu/dpo-register.
Taj posebni postupak obrade uvršten je u javni registar službenika za zaštitu podataka sa sljedećom referentnom oznakom evidencije: DPR-EC-09887.1.