Spracovateľská operácia: Spracúvanie osobných údajov na webových sídlach Európskej komisie (v rámci domény europa.eu) vrátane adries IP návštevníkmi verejne dostupných webových sídiel.
Prevádzkovateľ: Európska komisia
Referenčné označenie záznamu: DPR-EC-00083
Európska komisia (ďalej len „Komisia“) sa zaviazala chrániť vaše osobné údaje a rešpektovať vaše súkromie. Komisia zhromažďuje a ďalej spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov [ktorým sa zrušuje nariadenie (ES) č. 45/2001].
V tomto vyhlásení o ochrane osobných údajov sa vysvetľuje dôvod spracúvania vašich osobných údajov, spôsob, akým zhromažďujeme, spracúvame a zabezpečujeme ochranu všetkých poskytnutých osobných údajov, ako sa tieto informácie používajú a aké máte práva v súvislosti so svojimi osobnými údajmi. Uvádzajú sa v ňom aj kontaktné údaje zodpovedného prevádzkovateľa, u ktorého môžete uplatniť svoje práva, zodpovednej osoby pre ochranu údajov a európskeho dozorného úradníka pre ochranu údajov.
Informácie týkajúce sa spracovateľskej operácie „Spracúvanie osobných údajov na webových sídlach Európskej komisie (v rámci domény europa.eu)“, ktoré uskutočňuje Európska komisia, sa uvádzajú ďalej.
Cieľ spracovateľskej operácie: Generálne riaditeľstvá Európskej komisie vrátane Generálneho riaditeľstva pre komunikáciu ponúkajú veľký počet webových sídiel umiestnených na infraštruktúre, ktorú spravuje Generálne riaditeľstvo pre informatiku. Pomocou technického nastavenia sa zhromažďujú a používajú vaše osobné údaje tak, aby ich bolo možné poskytnúť webovým sídlam Európskej komisie v rámci domény europa.eu, ktoré sú fyzicky umiestnené na hostiteľskej infraštruktúre riadenej Komisiou.
Keď vstupujete na webové sídlo Európskej komisie, Európska komisia dostáva ako základnú technickú požiadavku vašu adresu internetového protokolu (IP adresu) alebo ID zariadenia použitého na prístup k danému webovému sídlu.
Vaše osobné údaje nebudú použité na automatizované rozhodovanie a ani na profilovanie.
Prečo spracúvame vaše osobné údaje:
Na vykonanie tejto spracovateľskej operácie Generálne riaditeľstvo pre informatiku zhromažďuje tieto kategórie osobných údajov:
adresa internetového protokolu (IP adresa) alebo ID zariadenia použitého na prístup k danému webovému sídlu.
Bez tohto spracovania údajov nebudete môcť nadviazať technické spojenie medzi svojimi zariadeniami a infraštruktúrou serveru spravovaného Európskou komisiou, a preto nebudete mať prístup na webové sídla Európskej komisie.
V kontexte platformy Kohesio sa IP adresa používa na určenie vašej geografickej polohy pri používaní funkcie „Projekty v mojom okolí“, ktorá umožňuje vyhľadať všetky projekty vo vašom okolí financované v rámci regionálnej politiky. Tieto informácie sa spracúvajú s cieľom umožniť správne fungovanie funkcie „Projekty v mojom okolí“, pričom sa však vaše údaje neukladajú.
Generálne riaditeľstvo Európskej komisie pre informatiku uchováva vaše osobné údaje len na čas nevyhnutný na splnenie účelu zhromaždenia alebo ďalšieho spracovania údajov, teda počas trvania prehliadania. V kontexte platformy Kohesio sa údaje o IP adrese neukladajú.
Všetky osobné údaje v elektronickom formáte (e-maily, dokumenty, databázy, nahrané súbory údajov atď.) sú uložené buď na serveroch Európskej komisie, alebo na serveroch jej dodávateľov. Všetky spracovateľské operácie sa vykonávajú v súlade s rozhodnutím Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii.
Dodávatelia Komisie sú viazaní osobitnou zmluvnou doložkou, ktorá sa vzťahuje na všetky operácie spracúvania vašich údajov vykonávané v mene Komisie, a povinnosťami zachovávať dôvernosť vyplývajúcimi z transpozície všeobecného nariadenia o ochrane údajov v členských štátoch EÚ nariadenie (EÚ) 2016/679[].
Komisia zaviedla niekoľko technických a organizačných opatrení s cieľom chrániť vaše osobné údaje. Súčasťou technických opatrení sú vhodné opatrenia na riešenie online bezpečnosti, rizika straty údajov, zmeny údajov alebo neoprávneného prístupu, pričom sa zohľadňuje riziko, ktoré predstavuje spracovanie a povaha spracúvaných osobných údajov. Súčasťou organizačných opatrení je obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré majú legitímnu potrebu poznať ich na účely tejto spracovateľskej operácie.
Prístup k vašim osobným údajom sa poskytuje zamestnancom Komisie zodpovedným za vykonávanie tejto spracovateľskej operácie a oprávneným zamestnancom podľa zásady „need-to-know“. Títo zamestnanci dodržiavajú zákonné a v prípade potreby aj dodatočné dohody o mlčanlivosti.
Okrem toho sa prístup k vašim osobným údajom môže poskytnúť externým dodávateľom, ktorí pracujú v mene útvaru Komisie vlastniaceho webové sídla a na základe zmluvnej dohody s týmto útvarom a ktorí sa podieľajú na tvorbe, údržbe, správe a archivácii webových sídiel podľa zásady „need-to-know“.
Informácie, ktoré zhromažďujeme, neposkytujeme žiadnej tretej strane, s výnimkou prípadov, keď to od nás vyžaduje zákon.
Ako „dotknutá osoba“ podľa kapitoly III (články 14 – 25) nariadenia (EÚ) 2018/1725 máte konkrétne práva, predovšetkým právo na prístup, opravu alebo vymazanie vašich osobných údajov a právo obmedziť spracúvanie vašich osobných údajov. V niektorých prípadoch máte takisto právo namietať proti spracúvaniu údajov alebo právo na prenosnosť údajov.
Máte právo namietať proti spracúvaniu svojich osobných údajov, ktoré sa zákonne vykonáva podľa článku 5 ods. 1 písm. a).
Súhlasili ste s poskytnutím svojich osobných údajov na účely tejto spracovateľskej operácie. Kedykoľvek môžete svoj súhlas odvolať tým, že to oznámite prevádzkovateľovi. Odvolanie nebude mať vplyv na zákonnosť spracovania vykonaného pred odvolaním vášho súhlasu.
Svoje práva môžete uplatniť tak, že skontaktujete prevádzkovateľa alebo v prípade konfliktu zodpovednú osobu pre ochranu údajov. V prípade potreby sa môžete obrátiť aj na európskeho dozorného úradníka pre ochranu údajov. Ich kontaktné informácie sú uvedené ďalej v okruhu 9.
Ak si želáte uplatniť svoje práva v súvislosti s jednou alebo viacerými konkrétnymi spracovateľskými operáciami, uveďte vo svojej žiadosti ich opis [t. j. ich referenčné označenie (označenia) záznamu, ako sa uvádza ďalej v okruhu 10].
Zodpovedná osoba Komisie pre ochranu údajov vedie register všetkých operácií spracúvania osobných údajov uskutočňovaných Komisiou, ktoré sa zdokumentovali a ktoré jej boli oznámené. Tento register je prístupný na tomto odkaze.
Táto konkrétna spracovateľská operácia bola zaradená do verejného registra zodpovednej osoby Komisie pre ochranu údajov s týmto referenčným označením záznamu: DPR-EC-0083.
IP adresa návštevníkov platformy Kohesio sa používa na určenie ich geografickej polohy pri používaní funkcie „Projekty v mojom okolí“, ktorá umožňuje vyhľadať všetky projekty financované v rámci regionálnej politiky, ktoré sa nachádzajú v okolí používateľa. Tieto informácie sa spracúvajú s cieľom umožniť správne fungovanie funkcie „Projekty v mojom okolí“, pričom sa však údaje neukladajú.