Teie isikuandmete kaitse

Töötlemistoiming: üldsusele ligipääsetavate veebisaitide külastajate isikuandmete, sh IP-aadresside töötlemine Euroopa Komisjoni veebisaitidel (domeeni europa.eu piires).

Vastutav töötleja: Euroopa Komisjon

Viitenumber: DPR-EC-00083

Sissejuhatus

Euroopa Komisjon (edaspidi „komisjon“) kaitseb isikuandmeid ja austab eraelu puutumatust. Komisjon kogub ja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrusele (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist (ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001).

Käesolevates isikuandmete põhimõtetes selgitatakse, miks isikuandmeid töödeldakse, kuidas neid kogutakse, kuidas kõiki esitatud isikuandmeid käsitletakse ja kaitstakse, kuidas seda teavet kasutatakse ning millised õigused on Teil seoses oma isikuandmetega. Need sisaldavad ka selle vastutava töötleja kontaktandmeid, kelle poole saate oma õiguste kasutamiseks pöörduda, samuti andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmeid.

Allpool on esitatud teave seoses töötlemistoiminguga Euroopa Komisjonis („Andmete töötlemine Euroopa Komisjoni veebisaitidel (domeenis europa.eu)“).

Miks ja kuidas Teie isikuandmeid töödeldakse?

Töötlemistoimingu eesmärk: Euroopa Komisjoni peadirektoraadid, sealhulgas teabevahetuse peadirektoraat, pakuvad suurt hulka veebisaite, mis asuvad informaatika peadirektoraadi hallatavas taristus. Tehnilise seadistuse abil kogutakse ja kasutatakse Teie isikuandmeid selleks, et europa.eu domeenis asuvad Euroopa Komisjoni veebisaidid, mis füüsiliselt asuvad komisjoni kontrollitavas hostimisega seotud taristus, saaksid neid kasutada.

Kui avate Euroopa Komisjoni veebisaidi, saab komisjon olulise tehnilise nõudena veebisaidile juurdepääsuks kasutatava seadme IP-aadressi või identifitseerimistunnuse.

Teie isikuandmeid ei kasutata automatiseeritud otsuste, sh profiilianalüüsi tegemiseks.

Milline on isikuandmete töötlemise õiguslik alus?

Töötleme Teie isikuandmeid, sest

1. isikuandmete töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või liidu institutsiooni või organi avaliku võimu teostamiseks (määruse (EL) 2018/1725 artikli 5 lõike 1 punkt a).
   Laiema üldsuse teavitamine on ülesanne, mis tuleneb Euroopa Komisjoni õigustest institutsioonide tasandil, nagu on sätestatud nõukogu 18. juuli 2018. aasta määruse (EÜ, Euratom) nr 2018/1046 (mis käsitleb liidu üldeelarve suhtes kohaldatavaid finantsreegleid) (ELT L 193, 30.7.2018, lk 1) artikli 58 lõike 2 punktis d. Tagame, et isikuandmete töötlemisel rakendatakse piisavaid ja konkreetseid kaitsemeetmeid kooskõlas kohaldatavate andmekaitsealaste õigusaktidega.
2. Konkreetsete töötlemistoimingute jaoks on vajalik andmesubjekti nõusolek. Kooskõlas määruse (EL) 2018/1725 artikli 3 punktiga 15 ja artikliga 7 peab nõusolek olema vabatahtlik, konkreetne, teadlik ja ühemõtteline.
   Olete andnud nõusoleku Teie isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil (määruse (EL) 2018/1725 artikli 5 lõike 1 punkt d).
   Oleme saanud Teie nõusoleku otse Teilt. Olete seda väljendanud e-posti teel, elektroonilise registreerimisvormi kaudu või mis tahes muus kirjalikus vormis.

Milliseid isikuandmeid kogutakse ja töödeldakse?

Töötlemistoimingu tegemiseks kogub informaatika peadirektoraat järgmiste kategooriate isikuandmeid:

veebisaidile juurdepääsuks kasutatava seadme IP-aadress või identifitseerimistunnus.

Ilma selle töötlemiseta ei ole Teil võimalik luua tehnilist ühendust Teie seadmete ja Euroopa Komisjoni hallatava serveritaristu vahel ning seetõttu ei ole võimalik pääseda ligi komisjoni veebisaitidele.

Kohesio puhul kasutatakse Teie IP-aadressi Teie geograafilise asukoha kindlakstegemiseks juhul, kui kasutate funktsiooni „Projektid minu lähedal“, mis võimaldab teha kindlaks kõik Teie läheduses olevad regionaalpoliitika raames rahastatavad projektid. Seda teavet töödeldakse funktsiooni „Projektid minu lähedal“ nõuetekohaseks toimimiseks, kuid Teie andmeid ei salvestata.

Kui kaua Teie isikuandmeid säilitatakse?

Euroopa Komisjoni informaatika peadirektoraat säilitab Teie isikuandmeid ainult nii kaua, kui on vaja andmete kogumise või edasise töötlemise eesmärgil, nimelt sirvimisseansi ajal. Seoses Kohesio platvormiga IP-aadressi andmeid ei salvestata.

Kuidas Teie isikuandmeid kaitstakse?

Kõiki elektroonilises vormis olevaid isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmehulgad jms) hoitakse kas Euroopa Komisjoni või tema lepingupartnerite serverites. Kõik töötlemistoimingud tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.

Komisjoni lepingupartnerid peavad järgima lepingu eritingimust, mis puudutab isikuandmete töötlemist komisjoni nimel, ning konfidentsiaalsuskohustust, mis tuleneb isikuandmete kaitse üldmääruse (määrus (EL) 2016/679) ülevõtmisest ELi liikmesriikide õigusesse.

Teie isikuandmete kaitsmiseks kasutab komisjon mitmesuguseid tehnilisi ja korralduslikke meetmeid. Tehniliste meetmetega tagatakse võrguturve ja välditakse andmekao, andmete muutmise või andmetele loata juurdepääsu ohtu, võttes arvesse töötlemisest ja töödeldavate andmete laadist tulenevat riski. Korralduslike meetmetega antakse näiteks juurdepääs isikuandmetele ainult volitatud isikutele, kellel on asjaomase töötlemistoimingu eesmärgil õiguspärane vajadus nendega tutvuda.

Kellel on juurdepääs Teie andmetele ja kellele need avaldatakse?

Teie isikuandmetele pääsevad ligi komisjoni töötajad, kes vastutavad selle andmetöötlustoimingu eest, ja volitatud töötajad üksnes teadmisvajaduse põhimõtte kohaselt. Asjaomased töötajad on kohustatud kinni pidama seadusjärgsetest ja vajaduse korral ka täiendavatest konfidentsiaalsuskokkulepetest.

Lisaks sellele võib juurdepääsu Teie isikuandmetele anda välistele lepingupartneritele, kes töötavad veebisaite omava komisjoni talituse nimel ja lepingu alusel ning tegelevad veebisaitide loomise, hooldamise, haldamise ja arhiveerimisega, vastavalt teadmisvajaduse põhimõttele.

Kogutud teavet ei anta ühelegi kolmandale isikule, välja arvatud õigusnormidega nõutavas ulatuses ja eesmärgil.

Millised on Teie õigused ja kuidas neid kasutada?

Määruse (EL) 2018/1725 III peatüki artiklite 14–25 kohaselt on Teil andmesubjektina konkreetsed õigused, eelkõige õigus oma isikuandmetega tutvuda, neid parandada ja kustutada ning õigus piirata oma isikuandmete töötlemist. Teatavatel juhtudel on Teil õigus ka esitada vastuväide andmete töötlemisele ja lasta andmeid ühest süsteemist teise üle kanda.

Teil on õigus esitada vastuväiteid oma isikuandmete töötlemisele, mis toimub seaduslikult vastavalt artikli 5 lõike 1 punktile a.

Olete andnud nõusoleku esitada oma isikuandmed käesoleva töötlemistoimingu tegemiseks. Võite oma nõusoleku igal ajal tagasi võtta, teatades sellest vastutavale töötlejale. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Oma õigusi saate kasutada, kui võtate ühendust vastutava töötlejaga või vaidluse korral andmekaitseametnikuga. Vajaduse korral võite pöörduda ka Euroopa Andmekaitseinspektori poole. Nende kontaktandmed on esitatud punktis 9.

Kui soovite kasutada oma õigusi seoses ühe või mitme konkreetse töötlemistoiminguga, esitage palun oma taotluses nende kirjeldus (st viitenumber/-numbrid vastavalt punktile 10).

Kontaktandmed

• Vastutav töötleja
  Kui soovite kasutada oma määrusest (EL) 2018/1725 tulenevaid õigusi või kui Teil on märkusi, küsimusi või muresid või soovite esitada kaebuse oma isikuandmete kogumise ja kasutamise kohta, võtke ühendust vastutava töötlejaga (regionaal- ja linnapoliitika peadirektoraat, üksus A2): REGIO-KOHESIO@ec.europa.eu.
• Komisjoni andmekaitseametnik
  Kui Teil on küsimusi seoses oma isikuandmete töötlemisega määruse (EL) 2018/1725 kohaselt, võite võtta ühendust andmekaitseametnikuga aadressil (DATA-PROTECTION-OFFICER@ec.europa.eu).
• Euroopa Andmekaitseinspektor
  Teil on tagasinõudeõigus, st saate esitada kaebuse Euroopa Andmekaitseinspektorile aadressil (edps@edps.europa.eu), kui leiate, et vastutav töötleja on Teie isikuandmete töötlemisel rikkunud Teie õigusi, mis tulenevad määrusest (EL) 2018/1725.

Kust leida lisateavet?

Komisjoni andmekaitseametnik peab registrit kõikidest komisjoni toimingutest, mis on seotud isikuandmete töötlemisega ning mis on dokumenteeritud ja millest on talle teatatud. Registriga saate tutvuda selle lingi kaudu.

See konkreetne töötlemistoiming on kantud komisjoni andmekaitseametniku avalikku registrisse järgmise viitenumbri all: DPR-EC-0083.

Kohesio platvormi külastajate IP-aadressi kasutatakse nende geograafilise asukoha kindlakstegemiseks, kui nad kasutavad funktsiooni „Projektid minu lähedal“, mis võimaldab teha kindlaks kõik kasutaja läheduses olevad regionaalpoliitika raames rahastatavad projektid. Seda teavet töödeldakse funktsiooni „Projektid minu lähedal“ nõuetekohaseks toimimiseks, kuid andmeid ei salvestata.