Protecția datelor dumneavoastră cu caracter personal

Operațiunea de prelucrare: Prelucrarea datelor cu caracter personal pe site-urile Comisiei Europene (în cadrul domeniului europa.eu), inclusiv adresele IP, de către vizitatorii site-urilor accesibile publicului.

Operatorul de date: Comisia Europeană

Referință înregistrare: DPR-EC-00083

Introducere

Comisia Europeană (denumită în continuare „Comisia”) și-a asumat angajamentul de a asigura protecția datelor cu caracter personal și respectarea vieții dumneavoastră private. Comisia colectează și procesează datele cu caracter personal în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului european și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001.

Această declarație de confidențialitate explică de ce prelucrăm datele cu caracter personal, cum le colectăm și cum asigurăm protecția acestora, cum sunt utilizate informațiile și ce drepturi aveți în acest context. De asemenea, sunt indicate datele de contact ale operatorului de date responsabil, ale responsabilului cu protecția datelor și ale Autorității Europene pentru Protecția Datelor.

Mai jos sunt furnizate informațiile privind operațiunea de prelucrare „Prelucrarea datelor cu caracter personal pe site-urile Comisiei Europene (în cadrul domeniului europa.eu)” întreprinsă de Comisia Europeană.

De ce și cum prelucrăm datele dumneavoastră cu caracter personal?

Scopul operațiunii de prelucrare: Serviciile Comisiei Europene, inclusiv Direcția Generală Comunicare, pun la dispoziție diverse site-uri aflate pe infrastructura administrată de Direcția Generală Informatică. Informațiile dumneavoastră cu caracter personal sunt colectate și utilizate pentru a alimenta site-urile Comisiei Europene în cadrul domeniului europa.eu - infrastructura tehnică este sub controlul Comisiei.

Atunci când accesați un site al Comisiei Europene, aceasta primește adresa IP sau ID-ul dispozitivului utilizat în acest sens ca cerință tehnică esențială.

Datele dumneavoastră cu caracter personal nu vor fi utilizate pentru procese decizionale automatizate și nici pentru crearea de profiluri.

Care este temeiul juridic în baza căruia prelucrăm datele dumneavoastră cu caracter personal?

Prelucrăm datele dumneavoastră cu caracter personal, deoarece:

1. Prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestită instituția sau organul Uniunii (articolul 5 alineatul (1) litera (a) din Regulamentul 2018/1725).
   Informarea publicului larg este o sarcină care rezultă din prerogativele Comisiei Europene la nivel instituțional, așa cum se prevede la articolul 58 alineatul (2) litera (d) din Regulamentul Consiliului (CE, Euratom) nr. 2018/1046 din 18 iulie 2018 privind normele financiare aplicabile bugetului general al Uniunii (JO L 193, 30.7.2018, p. 1). Ne asigurăm că se implementează garanții adecvate și specifice în ceea ce privește prelucrarea datelor cu caracter personal, în concordanță cu legislația privind protecția datelor aplicabilă.
2. Pentru anumite activități de prelucrare, este necesar consimțământul persoanei vizate. În conformitate cu articolul 3 alineatul (15) și cu articolul 7 din Regulamentul (UE) 2018/1725, consimțământul trebuie să fie o manifestare de voință liberă, specifică, în cunoștință de cauză și lipsită de ambiguitate.
   V-ați exprimat consimțământul în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal în unul sau mai multe scopuri specifice (articolul 5 alineatul (1) litera (d) din Regulamentul (UE) 2018/1725).
   Am primit consimțământul direct din partea dumneavoastră. Este posibil ca acesta să fi fost exprimat printr-un e-mail transmis prin intermediul formularului de înregistrare electronică sau în orice altă formă scrisă.

Ce date cu caracter personal colectăm și prelucrăm ulterior?

Pentru a derula această operațiune de prelucrare, Direcția Generală Informatică colectează următoarele categorii de date cu caracter personal:

adresa IP sau ID-ul dispozitivului utilizat pentru a accesa site-ul.

Fără această procesare, nu veți putea stabili o conexiune tehnică între dispozitivele dumneavoastră și serverele Comisiei Europene și, prin urmare, nu veți putea accesa site-urile Comisiei Europene.

În contextul Kohesio, adresa dumneavoastră IP este utilizată pentru a stabili localizarea dumneavoastră geografică atunci când utilizați funcția „Proiecte din regiunea mea” care vă permite să identificați toate proiectele finanțate de politica regională în zona în care vă aflați. Aceste informații sunt prelucrate pentru a permite utilizarea optimă a funcției „Proiecte din regiunea mea”, dar datele dumneavoastră nu sunt stocate.

Cât timp păstrăm datele dumneavoastră cu caracter personal?

Direcția Generală Informatică a Comisiei Europene păstrează datele dumneavoastră cu caracter personal numai pe perioada de timp necesară pentru a îndeplini scopul colectării sau prelucrării ulterioare, și anume pe durata sesiunii de navigare. În contextul Kohesio, informațiile privind adresa IP nu sunt stocate.

Cum sunt protejate și păstrate datele dumneavoastră cu caracter personal?

Toate datele personale în format electronic (e-mailuri, documente, baze de date, seturi de date încărcate etc.) sunt stocate fie pe serverele Comisiei Europene, fie pe cele ale contractanților săi. Toate operațiunile de prelucrare sunt îndeplinite în baza Deciziei Comisiei (UE, Euratom) 2017/46 din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene.

Contractanții Comisiei au obligația de a respecta o clauză contractuală specifică în ceea ce privește operațiunile de prelucrare a datelor dumneavoastră în numele Comisiei și o serie de obligații de confidențialitate care derivă din transpunerea Regulamentului general privind protecția datelor (Regulamentul (UE) 2016/679).

Pentru a vă proteja datele cu caracter personal, Comisia a instituit o serie de măsuri de natură tehnică și organizatorică. Măsurile tehnice includ acțiuni adecvate menite să garanteze securitatea online, să evite riscul pierderii datelor, al modificării datelor sau al accesului neautorizat, ținând seama de riscul pe care îl prezintă prelucrarea datelor și natura datelor cu caracter personal prelucrate. Măsurile organizatorice includ acordarea accesului la datele cu caracter personal doar persoanelor autorizate care au un interes legitim să le cunoască în contextul acestei operațiuni de prelucrare.

Cine are acces la datele dumneavoastră cu caracter personal și cui îi sunt divulgate?

Accesul la datele dumneavoastră cu caracter personal este acordat personalului Comisiei responsabil cu efectuarea operațiunii de prelucrare în cauză și personalului autorizat, în conformitate cu principiul „necesității de a cunoaște”. Membrii acestui personal funcționează în baza unor acorduri statutare și de confidențialitate, după caz.

De asemenea, accesul la datele dumneavoastră cu caracter personal poate fi încredințat contractanților externi care își desfășoară activitatea în numele serviciului Comisiei care deține site-urile și este implicat în crearea, întreținerea, gestionarea și arhivarea acestora, în conformitate cu principiul „necesității de a cunoaște”, sau în baza unui acord contractual cu acesta.

Informațiile pe care le colectăm nu vor fi divulgate terților, decât în limitele și pentru scopurile care ar putea fi prevăzute prin lege.

Ce drepturi aveți și cum vi le puteți exercita?

În calitate de persoană vizată (conform definiției de la capitolul III, articolele 14-25 din Regulamentul (UE) 2018/1725), aveți o serie de drepturi specifice, în special dreptul de a accesa, rectifica sau șterge datele dumneavoastră cu caracter personal și dreptul de a restricționa prelucrarea acestora. După caz, aveți, de asemenea, dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal sau dreptul la portabilitatea acestora.

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal, acesta fiind prevăzut prin lege la articolul 5 alineatul (1) litera (a).

Ați fost de acord să furnizați datele dumneavoastră cu caracter personal pentru această operațiune de prelucrare. Vă puteți retrage consimțământul în orice moment, prin notificarea operatorului de date. Retragerea nu va afecta legalitatea prelucrării efectuate înainte de a vă retrage consimțământul.

Vă puteți exercita drepturile contactând operatorul de date sau, în caz de conflict, responsabilul cu protecția datelor. Dacă este necesar, vă puteți adresa, de asemenea, Autorității Europene pentru Protecția Datelor. Datele de contact ale acestora sunt indicate la rubrica 9 de mai jos.

În cazul în care doriți să vă exercitați drepturile în contextul uneia sau mai multor operațiuni de prelucrare specifice, vă rugăm să includeți o descriere (referința de înregistrare, așa cum se indică la rubrica 10 de mai jos) .

Informații de contact

• Operatorul de date
  În cazul în care doriți să vă exercitați drepturile în baza Regulamentului (UE) 2018/1725 sau dacă aveți comentarii, întrebări sau neclarități ori doriți să formulați o plângere cu privire la colectarea și utilizarea datelor dumneavoastră cu caracter personal, vă rugăm să contactați operatorul de date - Direcția-Generală Politică regională și Urbană, Unitatea A2: REGIO-KOHESIO@ec.europa.eu.
• Responsabilul cu protecția datelor din cadrul Comisiei
  Puteți contacta responsabilul cu protecția datelor (DATA-PROTECTION-OFFICER@ec.europa.eu) pentru aspecte legate de procesarea datelor dumneavoastră cu caracter personal în baza Regulamentului (UE) 2018/1725.
• Autoritatea Europeană pentru Protecția Datelor
  Aveți dreptul de a înainte o plângere pe lângă Autoritatea Europeană pentru Protecția Datelor (edps@edps.europa.eu) în cazul în care considerați că vi s-au încălcat drepturile care vă revin în baza Regulamentului (UE) 2018/1725 în urma prelucrării datelor dumneavoastră cu caracter personal de către operatorul de date.

Unde puteți găsi mai multe informații?

Responsabilul cu protecția datelor (RPD) din cadrul Comisiei publică registrul tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de Comisie, care au fost documentate și i-au fost notificate. Pentru a consulta registrul, accesați acest link.

Această operațiune de prelucrare a fost inclusă în registrul public al RPD, cu următoarea referință: DPR-EC-0083.

Adresa IP a vizitatorilor Kohesio este utilizată pentru a stabili localizarea lor geografică atunci când utilizează funcția „Proiecte din regiunea mea” care le permite să identifice toate proiectele finanțate de politica regională în zona în care se află. Aceste informații sunt prelucrate pentru a permite utilizarea optimă a funcției „Proiecte din regiunea mea”, dar datele vizitatorilor nu sunt stocate.