Izjava o varstvu osebnih podatkov
Uvod
Evropska komisija (v nadaljnjem besedilu: Komisija) je zavezana varstvu vaših osebnih podatkov in spoštovanju vaše zasebnosti. Komisija zbira in nadalje obdeluje osebne podatke v skladu z Uredbo (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov (ki razveljavlja Uredbo (ES) št. 45/2001) ter Sklepom št. 1247/2002/ES.
V tej izjavi o varstvu osebnih podatkov so pojasnjeni razlogi za obdelavo vaših osebnih podatkov, način, kako zbiramo, obravnavamo in zagotavljamo varstvo vseh posredovanih osebnih podatkov, kako se te informacije uporabljajo in katere pravice imate v zvezi s svojimi osebnimi podatki. V njem so navedeni tudi kontaktni podatki odgovornega upravljavca podatkov, pri katerem lahko uveljavljate svoje pravice, pooblaščene osebe za varstvo podatkov in Evropskega nadzornika za varstvo podatkov.
Informacije v zvezi z obdelavo osebnih podatkov, vnesenih na portal Access2Markets, ki jo izvaja Evropska komisija, Generalni direktorat za trgovino, so predstavljene v nadaljevanju.
Zakaj in kako obdelujemo vaše osebne podatke?
GD za trgovino, enota R2 „Enotna vstopna točka za izvajanje, ozaveščanje in preglednost, MSP“ (v nadaljnjem besedilu: upravljavec podatkov), zbira in uporablja vaše osebne podatke iz naslednjih razlogov:
- se osebni podatki, posredovani prek kontaktnega obrazca, zahtevajo, da bi lahko odgovorili na splošna vprašanja v zvezi z vsebino spletne strani,
- vzpostaviti stik za dostop do trga ter za pritožbe v zvezi s trgovino in trajnostnim razvojem,
- vedeti, kdo je poročal o incidentu,
- omogočiti dostop uporabnikom, ki želijo imeti dostop do zaščitenega dela Access2Markets iz držav zunaj Evrope (zahteve za dostop osebja veleposlaništev EU).
Vaši osebni podatki se ne bodo uporabljali za avtomatizirano sprejemanje odločitev, vključno s profiliranjem.
Na kateri pravni podlagi obdelujemo vaše osebne podatke?
Vaše osebne podatke obdelujemo, ker:
- obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene instituciji ali organu Unije;
To je v skladu s Sklepom Sveta z dne 24. septembra 1998 o izvajanju dejavnosti Komisije v zvezi s strategijo dostopa do trga Skupnosti (98/552/ES).
Katere osebne podatke zbiramo in obdelujemo?
Za izvedbo postopka obdelave upravljavec podatkov zbira naslednje kategorije osebnih podatkov: ime in priimek, organizacija, telefon, naslov, e-naslov in naslov IP (internet).
Kako dolgo hranimo vaše osebne podatke?
Upravljavec podatkov hrani vaše osebne podatke le toliko časa, kolikor je potrebno za izpolnitev namena zbiranja ali nadaljnje obdelave. Pri pošiljanju prek kontaktnega obrazca se ustvari e-pošta v namenski poštni predal, ki vsebuje osebne podatke. Ta e-pošta in odgovor nanjo se hranita 6 mesecev. GD TRADE hkrati odpre vozovnico v svojem sistemu izdajanja vozovnic. Osebni podatki o vozovnicah se hranijo 24 mesecev. Po tem obdobju se zaprte vozovnice filtrirajo in postanejo anonimne, da se omogočita poročanje in statistika ocene kakovosti za opremo IT, programsko opremo in storitve, pri čemer ima GD za trgovino dostop do njih 13 mesecev.
GD TRADE kontaktnim centrom Europe Direct (EDCC) pošilja zahtevke za splošne informacije na spletišču. EDCC hrani vaše osebne podatke toliko časa, kolikor je potrebno za izpolnitev namena zbiranja ali nadaljnje obdelave, vključno z obravnavo poznejših pritožb, in sicer največ tri leta po datumu prejema vaše zahteve.
Tukaj si oglejte njihovo izjavo o varstvu osebnih podatkov: https://europa.eu/european-union/contact/data-protection_sl.
Kako varujemo in varujemo vaše osebne podatke?
Vsi osebni podatki v elektronski obliki (elektronska pošta, dokumenti, podatkovne zbirke, naložene serije podatkov itd.) se hranijo na strežnikih Evropske komisije. Vsi postopki obdelave se izvajajo v skladu s Sklepom Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji.
Komisija je za varstvo vaših osebnih podatkov uvedla številne tehnične in organizacijske ukrepe. Tehnični ukrepi vključujejo ustrezne ukrepe za obravnavo spletne varnosti, tveganja izgube podatkov, spremembe podatkov ali nepooblaščenega dostopa, ob upoštevanju tveganja, ki ga predstavljata obdelava in narava osebnih podatkov, ki se obdelujejo. Organizacijski ukrepi vključujejo omejitev dostopa do osebnih podatkov samo na pooblaščene osebe z legitimno potrebo po seznanitvi za namene tega postopka obdelave.
Kdo ima dostop do vaših osebnih podatkov in komu se razkrijejo?
Dostop do vaših osebnih podatkov ima osebje Komisije, odgovorno za ta postopek obdelave, in pooblaščeno osebje v skladu z načelom potrebe po seznanitvi. To osebje spoštuje zakonske in po potrebi dodatne sporazume o zaupnosti.
Kakšne so vaše pravice in kako jih lahko uveljavljate?
Kot „posameznik, na katerega se nanašajo osebni podatki“, imate v skladu s poglavjem III (členi 14–25) Uredbe (EU) 2018/1725 posebne pravice, zlasti pravico do dostopa do svojih osebnih podatkov, njihovega popravka ali izbrisa in pravico do omejitve obdelave svojih osebnih podatkov. Po potrebi imate tudi pravico do ugovora obdelavi ali pravico do prenosljivosti podatkov.
Pravico imate, da ugovarjate obdelavi svojih osebnih podatkov, ki se zakonito izvaja v skladu s členom 5(1)(a).
Privolili ste, da boste svoje osebne podatke posredovali enoti R2 GD za trgovino za ta postopek obdelave. Svoje soglasje lahko kadar koli prekličete tako, da o tem obvestite upravljavca podatkov. Preklic ne bo vplival na zakonitost obdelave, izvedene pred preklicem privolitve.
Svoje pravice lahko uveljavljate tako, da se obrnete na upravljavca podatkov ali v primeru spora na pooblaščeno osebo za varstvo podatkov. Po potrebi se lahko obrnete tudi na Evropskega nadzornika za varstvo podatkov. Njihovi kontaktni podatki so navedeni v razdelku 9 spodaj.
Če želite uveljavljati svoje pravice v okviru enega ali več specifičnih postopkov obdelave, jih v svojem zahtevku opišite (tj. navedite njihovo referenčno oznako, kot je navedena v razdelku 10).
Kontaktni podatki
Upravljavec podatkov
Za uveljavljanje svojih pravic v skladu z Uredbo (EU) 2018/1725 ali za pripombe, vprašanja, pomisleke ali pritožbe v zvezi z zbiranjem in uporabo vaših osebnih podatkov se obrnite na upravljavca podatkov.
GD za trgovino, enota R2 TRADE-R2-SEC@ec.europa.eu.
Pooblaščena oseba za varstvo podatkov pri Komisiji
Za vprašanja v zvezi z obdelavo vaših osebnih podatkov v skladu z Uredbo (EU) 2018/1725 se lahko obrnete na pooblaščeno osebo za varstvo podatkov (DATA-PROTECTION-OFFICER@ec.europa.eu).
Evropski nadzornik za varstvo podatkov (ENVP)
Če menite, da je upravljavec podatkov z obdelavo vaših osebnih podatkov kršil vaše pravice iz Uredbe (EU) 2018/1725, se lahko pritožite pri Evropskem nadzorniku za varstvo podatkov (edps@edps.europa.eu).
Kje lahko najdete podrobnejše informacije?
Pooblaščena oseba za varstvo podatkov pri Komisiji objavi register vseh dokumentiranih in priglašenih postopkov obdelave osebnih podatkov, ki jih izvaja Komisija. Do registra lahko dostopate prek naslednje povezave: http://ec.europa.eu/dpo-register.
To posebno dejanje obdelave je bilo vključeno v javni register pooblaščene osebe za varstvo podatkov z naslednjo referenčno oznako: DPR-EC-09887.1.