Bescherming van uw persoonsgegevens

Verwerking: Verwerking van persoonsgegevens op websites van de Europese Commissie (binnen het domein europa.eu), met inbegrip van IP-adressen, van bezoekers van de openbaar beschikbare websites.

Verwerkingsverantwoordelijke: Europese Commissie

Referentie: DPR-EC-00083

Inleiding

De Europese Commissie (hierna “de Commissie”) heeft zich ertoe verbonden uw persoonsgegevens te beschermen en uw privacy te respecteren. De Commissie verzamelt en verwerkt persoonsgegevens overeenkomstig Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001.

Deze privacyverklaring geeft uitleg over de reden voor de verwerking van uw persoonsgegevens, de manier waarop wij alle verstrekte persoonsgegevens verzamelen, verwerken en beschermen, hoe die informatie wordt gebruikt en welke rechten u hebt met betrekking tot uw persoonsgegevens. U vindt hier ook de contactgegevens van de verwerkingsverantwoordelijke bij wie u uw rechten kunt uitoefenen, de functionaris voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming.

Hieronder volgt informatie over de ”Verwerking van persoonsgegevens op websites van de Europese Commissie (binnen het domein europa.eu)” door de Europese Commissie.

Waarom en hoe verwerken wij uw persoonsgegevens?

Doel van de verwerking: De directoraten-generaal van de Europese Commissie, waaronder het directoraat-generaal Communicatie, bieden een groot aantal websites aan op de door het directoraat-generaal Informatica onderhouden infrastructuur. De technische opzet verzamelt en gebruikt uw persoonsgegevens om de websites van de Europese Commissie binnen het domein europa.eu en die zich fysiek bevinden op door de Commissie gevontroleerde hostinginfrastructuur te kunnen aanbieden.

Als u een website van de Europese Commissie bezoekt, ontvangt de Europese Commissie het Internet Protocol-adres (IP-adres) of de identificatiecode van het apparaat dat wordt gebruikt om toegang te krijgen tot de website. Dit is technisch noodzakelijk.

Uw persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming, met inbegrip van profilering.

Wat zijn de rechtsgrondslagen voor de verwerking van uw persoonsgegevens?

We verwerken uw persoonsgegevens omdat:

1. de verwerking noodzakelijk is voor de vervulling van een taak in het algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de instelling of het orgaan van de Unie is verleend (artikel 5, lid 1, punt a) van Verordening 2018/1725).
   Het voorlichten van het grote publiek is een taak die voortvloeit uit de eigen prerogatieven van de Europese Commissie op institutioneel vlak, zoals bedoeld in artikel 58, lid 2, punt d), van Verordening (EG, Euratom) nr. 2018/1046 van het Europees Parlement en de Raad van 18 juli 2018 tot vaststelling van de financiële regels van toepassing op de algemene begroting van de Unie (PB L 193 van 30.7.2018, blz. 1). We garanderen dat er passende en specifieke waarborgen zijn voor de verwerking van persoonsgegevens, overeenkomstig de geldende wetgeving.
2. Voor specifieke verwerkingsactiviteiten is de toestemming van de betrokkene noodzakelijk. Overeenkomstig artikel 3, lid 15, en artikel 7 van Verordening (EU) 2018/1725 moet de toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig zijn.
   U hebt toestemming gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doelen (artikel 5, lid 1), punt d), van Verordening (EU) 2018/1725).
   We hebben uw toestemming rechtstreeks van u verkregen via e-mail, een elektronisch registratieformulier of in een andere schriftelijke vorm.

Welke persoonsgegevens verzamelen en verwerken wij?

Om de gegevens te verwerken, verzamelt het directoraat-generaal Informatica de volgende categorieën persoonsgegevens:

het Internet Protocol-adres (IP-adres) of de identificatiecode van het apparaat dat wordt gebruikt om toegang te krijgen tot de website.

Zonder deze verwerking zult u niet in staat zijn een technische verbinding tot stand te brengen tussen uw apparaten en de door de Europese Commissie onderhouden serverinfrastructuur en dus geen toegang hebben tot de websites van de Europese Commissie.

In het kader van Kohesio wordt uw IP-adres gebruikt om uw geografische locatie te bepalen wanneer u de functie “Projecten in de buurt” gebruikt, waarmee u alle door het regionaal beleid gefinancierde projecten in uw buurt kunt localiseren. Deze informatie wordt verwerkt om de goede werking van de functie “Projecten in de buurt” mogelijk te maken. Uw gegevens worden echter niet bewaard.

Hoelang bewaren wij uw persoonsgegevens?

Het directoraat-generaal Informatica van de Europese Commissie bewaart uw gegevens niet langer dan nodig is voor de doeleinden waarvoor zij zijn verzameld of verder zijn verwerkt, namelijk zolang de browsersessie duurt. In het kader van Kohesio wordt het IP-adres niet bewaard.

Hoe beschermen en beveiligen wij uw persoonsgegevens?

Alle gegevens in elektronisch formaat (e-mails, documenten, databanken, geüploade gegevens enz.) worden opgeslagen op de servers van de Europese Commissie of die van haar contractanten. Alle gegevensverwerkingen worden uitgevoerd overeenkomstig Besluit van de Commissie (EU, Euratom) 2017/46 van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie.

Voor contractanten van de Commissie gelden specifieke contractuele bepalingen voor de verwerking van uw gegevens namens de Commissie, alsmede verplichtingen inzake vertrouwelijkheid die voortvloeien uit de omzetting van de algemene verordening gegevensbescherming in de EU-lidstaten (“AVG” Verordening (EU) 2016/679).

Om uw persoonsgegevens te beschermen, heeft de Commissie een aantal technische en organisatorische maatregelen genomen. De technische maatregelen voorzien in een adequaat niveau van netwerkbeveiliging en bescherming van uw gegevens tegen verlies, wijziging en ongeoorloofde toegang, gelet op de risico’s van de verwerking en de aard van de verwerkte persoonsgegevens. De organisatorische maatregelen houden onder meer in dat uw persoonsgegevens alleen toegankelijk zijn voor bevoegde personen die deze gegevens moeten kennen (“need to know”) met het oog op de verwerking ervan.

Wie heeft toegang tot uw persoonsgegevens en aan wie worden deze meegedeeld?

Uw persoonsgegevens zijn toegankelijk voor de voor deze verwerking verantwoordelijke medewerkers van de Commissie en voor bevoegd personeel volgens het “need-to-know”-beginsel. Deze medewerkers zijn gehouden aan statutaire en, waar nodig, aanvullende overeenkomsten inzake vertrouwelijkheid.

Daarnaast kan toegang tot uw persoonsgegevens verleend worden volgens het “need-to-know”-beginsel aan externe contractanten die namens of onder contractuele overeenkomst werken met de dienst van de Commissie die eigenaar is van de websites en websites aanmaakt, onderhoudt, beheert en archiveert.

We geven geen gegevens door aan derden, tenzij we daartoe wettelijk verplicht zijn.

Wat zijn uw rechten en hoe kunt u ze uitoefenen?

U hebt specifieke rechten als “betrokkene” ingevolge hoofdstuk III (artikelen 14 tot en met 25) van Verordening (EU) 2018/1725, met name het recht om uw persoonsgegevens te raadplegen, te corrigeren of te wissen en het recht de verwerking van uw persoonsgegevens te beperken. Voor zover van toepassing, hebt u ook het recht om tegen de verwerking bezwaar te maken of om uw gegevens te laten overdragen.

U hebt het recht bezwaar te maken tegen de rechtmatige verwerking van uw persoonsgegevens overeenkomstig artikel 5, lid 1), punt a).

U hebt toestemming gegeven voor de verwerking van uw persoonsgegevens. U kunt uw toestemming te allen tijde intrekken door de verwerkingsverantwoordelijke hiervan in kennis te stellen. De intrekking zal geen invloed hebben op de wettigheid van de verwerking die is gebeurd voor u uw toestemming hebt ingetrokken.

U kunt uw rechten uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke of, in geval van een geschil, met de functionaris voor gegevensbescherming. U kunt zich eventueel ook wenden tot de Europese Toezichthouder voor gegevensbescherming. Hun contactgegevens zijn te vinden onder punt 9.

Indien u uw rechten in het kader van een of meer specifieke verwerkingshandelingen wenst uit te oefenen, moet u in uw verzoek een beschrijving hiervan geven (d.w.z. hun referentienummer(s) zoals vermeld in punt 10).

Contactinformatie

• Verwerkingsverantwoordelijke
  Indien u uw rechten uit hoofde van Verordening (EU) 2018/1725 wilt uitoefenen of als u opmerkingen, vragen of zorgen hebt, of indien u een klacht wilt indienen met betrekking tot het verzamelen en gebruiken van uw persoonsgegevens, neem dan contact op met de verwerkingsverantwoordelijke,directoraat-generaal Regionaal Beleid en stadsontwikkeling, Eenheid A2: REGIO-KOHESIO@ec.europa.eu.
• De functionaris voor gegevensbescherming (DPO) van de Commissie
  U kunt contact opnemen met de functionaris voor gegevensbescherming (DATA-PROTECTION-OFFICER@ec.europa.eu) in verband met vragen over de verwerking van uw persoonsgegevens in het kader van Verordening (EU) 2018/1725.
• de Europese Toezichthouder voor gegevensbescherming (EDPS)
  U hebt het recht bezwaar te maken (d.w.z. u kunt een klacht indienen) bij de Europese Toezichthouder voor gegevensbescherming (edps@edps.europa.eu) indien u van mening bent dat uw rechten uit hoofde van Verordening (EU) 2018/1725 door de verwerking van uw persoonsgegevens door de verwerkingsverantwoordelijke zijn geschonden.

Waar vindt u meer informatie?

De functionaris voor gegevensbescherming van de Commissie (DPO) publiceert het register van alle verwerkingen van persoonsgegevens door de Commissie die gedocumenteerd en aan hem gemeld zijn. U hebt toegang tot het register via deze link.

Deze specifieke verwerking is opgenomen in het openbaar register van de DPO onder de volgende referentie: DPR-EC-0083.

Het IP-adres van bezoekers van Kohesio wordt gebruikt om hun geografische locatie te bepalen terwijl ze de functie “Projecten in de buurt” gebruiken, waarmee ze alle door het regionaal beleid gefinancierde projecten in hun buurt kunnen vinden. Deze informatie wordt verwerkt om de goede werking van de functie “Projecten in de buurt” mogelijk te maken. De gegevens worden echter niet bewaard.