Varstvo vaših osebnih podatkov

Postopek obdelave: Obdelava osebnih podatkov na spletiščih Evropske komisije (v okviru domene europa.eu), vključno z IP-naslovi obiskovalcev javno dostopnih spletišč.

Upravljavec podatkov: Evropska komisija

Referenčna oznaka: DPR-EC-00083

Uvod

Evropska komisija (v nadaljnjem besedilu: Komisija) je zavezana varstvu vaših osebnih podatkov in spoštovanju vaše zasebnosti. Komisija zbira in nadalje obdeluje osebne podatke v skladu z Uredbo (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov (ki razveljavlja Uredbo (ES) št. 45/2001)

V tej izjavi o varstvu osebnih podatkov je pojasnjeno, zakaj obdelujemo vaše osebne podatke, kako vse pridobljene osebne podatke zbiramo, z njimi ravnamo in jih varujemo, kako te informacije uporabljamo ter katere pravice imate glede svojih osebnih podatkov. V njej so navedeni tudi kontaktni podatki odgovornega upravljavca podatkov, pri katerem lahko uveljavljate svoje pravice, pooblaščene osebe za varstvo podatkov in Evropskega nadzornika za varstvo podatkov.

Informacije v zvezi s postopkom obdelave „Obdelava podatkov na spletiščih Evropske komisije (v okviru domene europa.eu)“, ki ga izvaja Evropska komisija, so predstavljene v nadaljevanju.

Zakaj in kako obdelujemo vaše osebne podatke?

Namen postopka obdelave: Generalni direktorati Evropske komisije, vključno z Generalnim direktoratom za komuniciranje, omogočajo uporabo več spletišč, ki gostujejo na infrastrukturi, ki jo vzdržuje Generalni direktorat za informatiko. S tehnično izvedbo se vaši osebni podatki zbirajo in uporabljajo za posredovanje spletiščem Evropske komisije v okviru domene europa.eu, ki so fizično nameščene na gostiteljski infrastrukturi, ki jo nadzoruje Komisija.

Ko dostopate do spletišča Evropske komisije, slednja kot bistveno tehnično zahtevo prejme naslov internetnega protokola (IP-naslov) ali ID-številko naprave, ki jo uporabljate za dostop do spletišča.

Vaši osebni podatki ne bodo uporabljeni za avtomatizirano sprejemanje odločitev in za profiliranje.

Na kateri pravni podlagi obdelujemo osebne podatke?

Vaše osebne podatke obdelujemo, ker:

1. je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene instituciji ali organu Unije (člen 5(1), točka (a), Uredbe 2018/1725).
   Obveščanje širše javnosti je naloga, ki izhaja iz pooblastil Evropske komisije na institucionalni ravni v skladu s členom 58(2), točka (d), Uredbe Sveta (ES, Euratom) 2018/1046 z dne 18. julija 2018 o finančnih pravilih, ki se uporabljajo za splošni proračun Evropskih skupnosti (UL L 193, 30.7.2018, str. 1). Zagotavljamo, da se za obdelavo osebnih podatkov izvajajo zadostni in specifični zaščitni ukrepi v skladu z veljavno zakonodajo na področju varstva podatkov.
2. Za določene postopke obdelave je potrebna privolitev posameznika, na katerega se nanašajo osebni podatki. V skladu s členom 3(15) in členom 7 Uredbe (EU) 2018/1725 mora biti privolitev dana prostovoljno, konkretno, informirano in nedvoumno.
   Privolili ste v obdelavo vaših osebnih podatkov v enega ali več določenih namenov (člen 5(1), točka (d), Uredbe (EU) 2018/1725).
   Privolitev smo pridobili neposredno od vas. Morda ste jo izrazili po e-pošti, prek prijavnega obrazca ali v kateri koli drugi pisni obliki.

Katere osebne podatke zbiramo in nadalje obdelujemo?

Generalni direktorat za informatiko zbira naslednje kategorije osebnih podatkov:

naslov internetnega protokola (IP-naslov) ali ID-številko naprave, uporabljene za dostop do spletišča.

Brez te obdelave ne boste mogli vzpostaviti tehnične povezave med vašimi napravami in strežniško infrastrukturo, ki jo vzdržuje Evropska komisija, zato ne boste mogli dostopati do spletišč Evropske komisije.

V okviru podatkovne zbirke Kohesio se vaš IP-naslov uporablja za sklepanje o vaši zemljepisni lokaciji pri uporabi funkcije „Projekti v moji bližini“, kar omogoči lociranje vseh projektov v vaši bližini, ki se financirajo iz regionalne politike. Te informacije se obdelajo za pravilno delovanje funkcije „Projekti v moji bližini“, vendar se vaši podatki ne shranijo.

Kako dolgo hranimo vaše osebne podatke?

Generalni direktorat za informatiko hrani vaše osebne podatke samo toliko časa, kot je nujno potrebno za izpolnitev namena zbiranja ali nadaljnjo obdelavo, tj. za čas trajanja seje brskanja. Podatki o IP-naslovu se v okviru podatkovne zbirke Kohesio ne hranijo.

Kako varujemo vaše osebne podatke?

Vsi osebni podatki v elektronski obliki (e-pošta, dokumenti, podatkovne zbirke, naložene serije podatkov itd.) se shranjujejo na strežnikih Evropske komisije ali njenih pogodbenih izvajalcev. Vsi postopki obdelave se izvajajo v skladu s Sklepom Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji.

Pogodbene izvajalce Komisije zavezujejo posebne pogodbene klavzule za vsa dejanja obdelave vaših podatkov v imenu Komisije ter obveznosti glede zaupnosti, ki izhajajo iz prenosa splošne uredbe o varstvu podatkov v države članice EU (GDPR (EU) 2016/679).

Da bi zagotovila varstvo vaših osebnih podatkov, je Komisija sprejela številne tehnične in organizacijske ukrepe. Tehnični ukrepi vključujejo ustrezne ukrepe za obravnavo spletne varnosti, tveganja izgube podatkov, spremembe podatkov ali nepooblaščenega dostopa, pri čemer se upoštevata tveganje, ki ga predstavlja obdelava, in narava osebnih podatkov, ki se obdelujejo. Organizacijski ukrepi vključujejo omejitev dostopa do osebnih podatkov zgolj na pooblaščene osebe z legitimno potrebo po seznanitvi za namene tega postopka obdelave.

Kdo ima dostop do vaših osebnih podatkov in komu se razkrijejo?

Do vaših osebnih podatkov lahko dostopajo uslužbenci Komisije, ki so odgovorni za izvajanje tega postopka obdelave podatkov, in pooblaščeni uslužbenci skladno z načelom „potrebe po seznanitvi”. Ti uslužbenci spoštujejo zakonske in po potrebi dodatne sporazume o zaupnosti.

Nadalje se lahko dostop do vaših osebnih podatkov v skladu z načelom „potrebe po seznanitvi“ omogoči zunanjim pogodbenim izvajalcem, ki delujejo v imenu in na podlagi pogodbenega dogovora s službo Komisije, ki je lastnica spletišč in se skrbi za njihovo ustvarjanje, vzdrževanje, upravljanje in arhiviranje.

Informacij, ki jih zbiramo, ne bomo posredovali tretjim osebam, razen v obsegu in za namene, zahtevane z zakonom.

Katere pravice imate in kako jih lahko uveljavite?

Kot „posameznik, na katerega se nanašajo osebni podatki“, imate posebne pravice v skladu s poglavjem III, členi 14–25, Uredbe (EU) 2018/1725, zlasti pravico do dostopa, popravka, izbrisa ali omejitve obdelave osebnih podatkov. Kadar je primerno, imate tudi pravico do ugovora obdelavi ali pravico do prenosljivosti podatkov.

Izkoristite lahko pravico do ugovora glede obdelave vaših osebnih podatkov, ki je bila zakonito izvedena v skladu s členom 5(1), točka (a).

Privolili ste v posredovanje osebnih podatkov za to dejanje obdelave. Privolitev lahko kadar koli prekličete, tako da o tem obvestite upravljavca podatkov. Preklic ne bo vplival na zakonitost obdelave, izvedene pred vašim preklicem privolitve.

Za uveljavljanje pravic se obrnite na upravljavca podatkov oziroma v primeru spora na pooblaščeno osebo za varstvo podatkov. Po potrebi se lahko obrnete tudi na Evropskega nadzornika za varstvo podatkov. Njihovi kontaktni podatki so navedeni v razdelku 9 spodaj.

Če želite uveljavljati svoje pravice v enem ali več specifičnih postopkih obdelave, te jasno navedite v svojem zahtevku (tj. navedite njihovo referenčno oznako, kot je navedena v razdelku 10 spodaj).

Kontaktni podatki

• Upravljavec podatkov
  Za uveljavljanje svojih pravic v skladu z Uredbo (EU) 2018/1725 ali za vprašanja, pripombe, pomisleke ali pritožbe v zvezi z zbiranjem in uporabo vaših osebnih podatkov se obrnite na upravljavca podatkov,Generalni direktorat za regionalno in mestno politiko, enota A2: REGIO-KOHESIO@ec.europa.eu.
• Pooblaščena oseba za varstvo podatkov pri Komisiji
  V zvezi z vprašanji glede obdelave vaših osebnih podatkov v skladu z Uredbo (EU) 2018/1725 se lahko obrnete na pooblaščeno osebo za varstvo podatkov (DATA-PROTECTION-OFFICER@ec.europa.eu).
• Evropski nadzornik za varstvo podatkov
  Če menite, da je upravljavec podatkov z obdelavo vaših osebnih podatkov kršil vaše pravice iz Uredbe (EU) 2018/1725, lahko vložite pritožbo pri Evropskem nadzorniku za varstvo podatkov (edps@edps.europa.eu).

Kje je mogoče poiskati podrobnejše informacije?

Pooblaščena oseba za varstvo podatkov pri Komisiji objavi register vseh dokumentiranih in priglašenih postopkov obdelave osebnih podatkov, ki jih izvaja Komisije. Register lahko najdete na tej povezavi.

Ta postopek obdelave podatkov se v javnem registru pooblaščene osebe za varstvo podatkov vodi pod referenčno oznako: DPR-EC-0083.

IP-naslov obiskovalcev podatkovne zbirke Kohesio se uporablja za sklepanje o njihovi zemljepisni lokaciji pri uporabi funkcije „Projekti v moji bližini“, ki omogoča lociranje vseh projektov v bližini uporabnika, ki se financirajo iz regionalne politike. Te informacije se obdelajo za pravilno delovanje funkcije „Projekti v moji bližini“, vendar se podatki ne shranijo.