Προστασία των προσωπικών σας δεδομένων

Πράξη επεξεργασίας: Επεξεργασία προσωπικών δεδομένων στους ιστοτόπους της Ευρωπαϊκής Επιτροπής (εντός του τομέα europa.eu), συμπεριλαμβανομένων διευθύνσεων IP, από επισκέπτες των δημόσια διαθέσιμων ιστοτόπων.

Υπεύθυνος επεξεργασίας δεδομένων: Ευρωπαϊκή Επιτροπή

Στοιχεία αναφοράς: DPR-EC-00083

Εισαγωγή

Η Ευρωπαϊκή Επιτροπή (στο εξής: Επιτροπή) δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να σέβεται την ιδιωτικότητά σας. Η Επιτροπή συλλέγει και υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών, και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001.

Η παρούσα δήλωση περί ιδιωτικότητας εξηγεί τους λόγους για την επεξεργασία των προσωπικών σας δεδομένων, τον τρόπο συλλογής, διαχείρισης και προστασίας όλων των παρεχόμενων προσωπικών δεδομένων, τον τρόπο με τον οποίο χρησιμοποιούνται οι εν λόγω πληροφορίες και τα δικαιώματα που έχετε ως προς τα προσωπικά σας δεδομένα. Επίσης, διευκρινίζονται τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων, στον οποίο μπορείτε να απευθυνθείτε για να ασκήσετε τα δικαιώματά σας, καθώς και του υπευθύνου προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.

Οι πληροφορίες σχετικά με την πράξη επεξεργασίας «Επεξεργασία προσωπικών δεδομένων στους ιστοτόπους της Ευρωπαϊκής Επιτροπής (εντός του τομέα europa.eu)», την οποία έχει αναλάβει η Ευρωπαϊκή Επιτροπή, παρουσιάζονται παρακάτω.

Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;

Σκοπός της πράξης επεξεργασίας: Οι Γενικές Διευθύνσεις της Ευρωπαϊκής Επιτροπής, συμπεριλαμβανομένης της Γενικής Διεύθυνσης Επικοινωνίας, προσφέρουν μεγάλο αριθμό ιστοτόπων που βρίσκονται σε υποδομή την οποία διατηρεί η Γενική Διεύθυνση Πληροφορικής. Η τεχνική εγκατάσταση συλλέγει και χρησιμοποιεί τις προσωπικές σας πληροφορίες ώστε να μπορεί να παρέχει τους ιστοτόπους της Ευρωπαϊκής Επιτροπής εντός του τομέα europa.eu, οι οποίοι βρίσκονται στην υποδομή φιλοξενίας που ελέγχεται από την Επιτροπή.

Όταν αποκτάτε πρόσβαση σε έναν ιστότοπο της Ευρωπαϊκής Επιτροπής, η Ευρωπαϊκή Επιτροπή λαμβάνει, ως βασική τεχνική απαίτηση, τη διεύθυνση διαδικτυακού πρωτοκόλλου (διεύθυνση IP) ή την ταυτότητα συσκευής της συσκευής που χρησιμοποιήθηκε για την πρόσβαση στον δικτυακό τόπο.

Τα προσωπικά σας δεδομένα δεν θα χρησιμοποιηθούν για τη λήψη αυτοματοποιημένων αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

Ποια είναι η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων;

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα, διότι:

1. η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο όργανο ή τον οργανισμό της Ένωσης [άρθρο 5 παράγραφος 1 στοιχείο α) του κανονισμού (ΕΕ) 2018/1725].
   Η ενημέρωση του ευρέος κοινού αποτελεί καθήκον που απορρέει από τα προνόμια της Ευρωπαϊκής Επιτροπής σε θεσμικό επίπεδο, όπως προβλέπεται στο άρθρο 58 παράγραφος 2 στοιχείο δ) του κανονισμού (ΕΕ, Ευρατόμ) 2018/1046, της 18ης Ιουλίου 2018, σχετικά με τους δημοσιονομικούς κανόνες που εφαρμόζονται στον γενικό προϋπολογισμό της Ένωσης (ΕΕ L 193 της 30.7.2018, σ. 1).·Μεριμνούμε για την εφαρμογή επαρκών και συγκεκριμένων διασφαλίσεων κατά την επεξεργασία προσωπικών δεδομένων, σύμφωνα με την ισχύουσα νομοθεσία για την προστασία των δεδομένων.
2. Για ειδικές δραστηριότητες επεξεργασίας, απαιτείται η συγκατάθεση του υποκειμένου των δεδομένων. Σύμφωνα με το άρθρο 3 σημείο 15) και το άρθρο 7 του κανονισμού (ΕΕ) 2018/1725, η συγκατάθεση πρέπει να είναι ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει.
   Έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς [άρθρο 5 παράγραφος 1 στοιχείο δ) του κανονισμού (ΕΕ) 2018/1725].
   Έχουμε λάβει τη συγκατάθεσή σας απευθείας από εσάς. Μπορεί να την έχετε διατυπώσει με μήνυμα ηλεκτρονικού ταχυδρομείου, να την έχετε υποβάλει μέσω ηλεκτρονικού εντύπου εγγραφής ή να την έχετε παράσχει σε οποιαδήποτε άλλη έγγραφη μορφή.

Ποια προσωπικά δεδομένα συλλέγουμε και υποβάλλουμε σε περαιτέρω επεξεργασία;

Για την εκτέλεση της παρούσας πράξης επεξεργασίας, η Γενική Διεύθυνση Πληροφορικής συλλέγει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

Διεύθυνση διαδικτυακού πρωτοκόλλου (διεύθυνση IP) ή την ταυτότητα συσκευής της συσκευής που χρησιμοποιήθηκε για την πρόσβαση στον δικτυακό τόπο.

Χωρίς αυτήν την επεξεργασία δεν θα μπορείτε να δημιουργήσετε τεχνική σύνδεση μεταξύ των συσκευών σας και της υποδομής εξυπηρετητή που τηρείται από την Ευρωπαϊκή Επιτροπή και, επομένως, δεν θα μπορείτε να αποκτήσετε πρόσβαση στους ιστοτόπους της Ευρωπαϊκής Επιτροπής.

Στο πλαίσιο της Kohesio, η διεύθυνση IP σας χρησιμοποιείται για τον προσδιορισμό της γεωγραφικής θέσης σας κατά τη χρήση της λειτουργίας «Έργα κοντά μου», η οποία καθιστά δυνατό τον εντοπισμό όλων των έργων που χρηματοδοτούνται από την περιφερειακή πολιτική και βρίσκονται γύρω σας. Οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία ώστε να λειτουργεί ορθά η λειτουργία «Έργα κοντά μου», αλλά τα δεδομένα σας δεν αποθηκεύονται.

Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;

Η Γενική Διεύθυνση Πληροφορικής της Ευρωπαϊκής Επιτροπής διατηρεί τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που απαιτείται για την εκπλήρωση του σκοπού της συλλογής ή της περαιτέρω επεξεργασίας, δηλαδή για τη διάρκεια της περιόδου περιήγησης. Στο πλαίσιο της Kohesio, τα δεδομένα διευθύνσεων IP δεν αποθηκεύονται.

Πώς προστατεύουμε και διασφαλίζουμε τα προσωπικά σας δεδομένα;

Όλα τα προσωπικά δεδομένα σε ηλεκτρονική μορφή (ηλεκτρονικά μηνύματα, έγγραφα, βάσεις δεδομένων, δέσμες δεδομένων που έχουν τηλεφορτωθεί κ.λπ.) αποθηκεύονται στους εξυπηρετητές της Ευρωπαϊκής Επιτροπής ή των αναδόχων της. Όλες οι πράξεις επεξεργασίας εκτελούνται σύμφωνα με την απόφαση (ΕΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή.

Οι ανάδοχοι της Επιτροπής δεσμεύονται από ειδική συμβατική ρήτρα για οποιαδήποτε πράξη επεξεργασίας των δεδομένων σας για λογαριασμό της Επιτροπής, καθώς και από τις υποχρεώσεις τήρησης του απορρήτου που απορρέουν από τις διατάξεις μεταφοράς του γενικού κανονισμού για την προστασία δεδομένων στο εθνικό δίκαιο των κρατών μελών της ΕΕ [«ΓΚΠΔ» κανονισμός (ΕΕ) 2016/679].

Για την προστασία των προσωπικών σας δεδομένων, η Επιτροπή εφαρμόζει σειρά τεχνικών και οργανωτικών μέτρων. Τα τεχνικά μέτρα περιλαμβάνουν κατάλληλες δράσεις για την αντιμετώπιση των ζητημάτων ασφάλειας στο διαδίκτυο και των κινδύνων απώλειας ή αλλοίωσης δεδομένων ή άνευ αδείας πρόσβασης σε δεδομένα, λαμβανομένων υπόψη του κινδύνου που παρουσιάζει η επεξεργασία και της φύσης των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία. Τα οργανωτικά μέτρα περιλαμβάνουν τον περιορισμό της πρόσβασης στα προσωπικά δεδομένα αποκλειστικά και μόνο σε εξουσιοδοτημένα πρόσωπα που έχουν εύλογη ανάγκη γνώσης των δεδομένων αυτών για τους σκοπούς της εν λόγω πράξης επεξεργασίας.

Ποιοι έχουν πρόσβαση στα προσωπικά σας δεδομένα και σε ποιους κοινοποιούνται;

Πρόσβαση στα προσωπικά σας δεδομένα παρέχεται στο προσωπικό της Επιτροπής που είναι αρμόδιο για την εκτέλεση της εν λόγω πράξης επεξεργασίας και σε εξουσιοδοτημένο προσωπικό σύμφωνα με την αρχή της «αναγκαίας γνωστοποίησης». Το εν λόγω προσωπικό συμμορφώνεται με τις εκ του νόμου προβλεπόμενες και, όταν απαιτείται, πρόσθετες συμφωνίες τήρησης του απορρήτου.

Επιπλέον, πρόσβαση στα προσωπικά σας δεδομένα μπορεί να παρέχεται σε εξωτερικούς αναδόχους που εργάζονται για λογαριασμό και βάσει συμβατικής συμφωνίας με την υπηρεσία της Επιτροπής στην οποία ανήκουν οι ιστότοποι, και οι οποίοι συμμετέχουν στη δημιουργία, τη συντήρηση και την αρχειοθέτηση των ιστοτόπων, σύμφωνα με την αρχή της «αναγκαίας γνωστοποίησης».

Οι πληροφορίες που συλλέγουμε δεν κοινοποιούνται σε οποιονδήποτε τρίτο, παρ’ εκτός στον βαθμό και για σκοπό που τυχόν επιβάλλεται εκ του νόμου.

Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;

Ως «υποκείμενο των δεδομένων» έχετε συγκεκριμένα δικαιώματα βάσει του κεφαλαίου III (άρθρα 14-25) του κανονισμού (ΕΕ) 2018/1725, και ιδίως δικαίωμα πρόσβασης, διόρθωσης ή διαγραφής των προσωπικών σας δεδομένων και δικαίωμα περιορισμού της επεξεργασίας τους. Κατά περίπτωση, έχετε επίσης το δικαίωμα εναντίωσης στην επεξεργασία ή το δικαίωμα στη φορητότητα των δεδομένων.

Έχετε το δικαίωμα να εναντιωθείτε στην επεξεργασία των προσωπικών σας δεδομένων, η οποία εκτελείται νόμιμα σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο α).

Έχετε συναινέσει στην παροχή των προσωπικών σας δεδομένων για την παρούσα πράξη επεξεργασίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή ενημερώνοντας τον υπεύθυνο επεξεργασίας δεδομένων. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την ανάκληση της συγκατάθεσής σας.

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο επεξεργασίας δεδομένων ή, σε περίπτωση διαφωνίας με αυτόν, με τον υπεύθυνο προστασίας δεδομένων. Εάν χρειαστεί, μπορείτε επίσης να απευθυνθείτε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Τα στοιχεία επικοινωνίας τους παρέχονται στο σημείο 9 παρακάτω.

Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο μίας ή περισσότερων συγκεκριμένων πράξεων επεξεργασίας, περιγράψτε τις πράξεις στην αίτησή σας (δηλαδή παραθέστε τον αριθμό αρχείου της καταχώρισης ή των καταχωρίσεων, όπως ορίζεται στο σημείο 10 παρακάτω).

Στοιχεία επικοινωνίας

• Υπεύθυνος επεξεργασίας δεδομένων
  Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725, ή αν έχετε παρατηρήσεις, ερωτήματα ή ανησυχίες, ή αν θέλετε να υποβάλετε καταγγελία σχετικά με τη συλλογή και τη χρήση των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας δεδομένων, Γενική Διεύθυνση Περιφερειακής Πολιτικής και Αστικής Ανάπτυξης, Μονάδα A2: REGIO-KOHESIO@ec.europa.eu.
• Υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της Επιτροπής
  Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων (DATA-PROTECTION-OFFICER@ec.europa.eu) σχετικά με ζητήματα που αφορούν την επεξεργασία των προσωπικών σας δεδομένων βάσει του κανονισμού (ΕΕ) 2018/1725.
• Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ)
  Αν θεωρείτε ότι τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 έχουν παραβιαστεί λόγω της επεξεργασίας των προσωπικών σας δεδομένων από τον υπεύθυνο επεξεργασίας δεδομένων, έχετε το δικαίωμα να προσφύγετε (δηλαδή μπορείτε να υποβάλετε καταγγελία) στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (edps@edps.europa.eu).

Πού μπορείτε να βρείτε αναλυτικότερες πληροφορίες;

Ο υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της Επιτροπής δημοσιεύει το μητρώο όλων των πράξεων επεξεργασίας προσωπικών δεδομένων που διενεργούνται από την Επιτροπή, οι οποίες έχουν τεκμηριωθεί και του έχουν κοινοποιηθεί. Πρόσβαση στο μητρώο παρέχεται μέσω του ακόλουθου συνδέσμου.

Η συγκεκριμένη πράξη επεξεργασίας έχει καταχωριστεί στο δημόσιο μητρώο του ΥΠΔ με τα ακόλουθα στοιχεία αναφοράς: DPR-EC-0083.

Η διεύθυνση IP των επισκεπτών της Kohesio χρησιμοποιείται για τον προσδιορισμό της γεωγραφικής τους θέσης, κατά τη χρήση της λειτουργίας «Έργα κοντά μου», ώστε να καταστεί δυνατός ο εντοπισμός όλων των έργων που χρηματοδοτούνται από την περιφερειακή πολιτική και βρίσκονται γύρω από έναν χρήστη. Οι πληροφορίες αυτές υποβάλλονται σε επεξεργασία ώστε να λειτουργεί ορθά η λειτουργία «Έργα κοντά μου», αλλά τα δεδομένα δεν αποθηκεύονται.