Prohlášení o ochraně osobních údajů
Úvod
Evropská komise (dále jen „Komise“) se zavazuje chránit vaše osobní údaje a respektovat vaše soukromí. Komise shromažďuje a dále zpracovává osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů (kterým se zrušuje nařízení (ES) č. 45/2001) a rozhodnutí č. 1247/2002/ES.
Toto prohlášení o ochraně osobních údajů vysvětluje důvod zpracování vašich osobních údajů, způsob, jakým shromažďujeme, nakládáme a zajišťujeme ochranu všech poskytnutých osobních údajů, jak jsou tyto informace používány a jaká práva máte ve vztahu ke svým osobním údajům. Rovněž uvádí kontaktní údaje odpovědného správce údajů, u něhož můžete uplatnit svá práva, pověřence pro ochranu osobních údajů a evropského inspektora ochrany údajů.
Informace týkající se zpracování osobních údajů zadaných na portálu Access2Markets, které provádí Evropská komise, Generální ředitelství pro obchod, jsou uvedeny níže.
Proč a jak zpracováváme vaše osobní údaje?
GŘ pro obchod, oddělení R2 „Jednotné kontaktní místo pro provádění, dosah a transparentnost, malé a střední podniky“ (dále jen „správce údajů“) shromažďuje a používá vaše osobní údaje z těchto důvodů:
- osobní údaje poskytnuté prostřednictvím kontaktního formuláře jsou vyžadovány, aby bylo možné zodpovědět obecné otázky týkající se obsahu internetových stránek,
- navázat kontakt pro přístup na trh, jakož i pro stížnosti týkající se obchodu a udržitelného rozvoje,
- vědět, kdo incident nahlásil,
- poskytnout přístup uživatelům, kteří chtějí mít přístup k chráněné části Access2Markets ze zemí mimo Evropu (žádosti o přístup pracovníků velvyslanectví EU).
Vaše osobní údaje nebudou použity pro automatizované rozhodování včetně profilování.
Na jakém právním základě (jakých právních důvodech) zpracováváme vaše osobní údaje
Vaše osobní údaje zpracováváme, protože:
- zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je orgán nebo subjekt Unie pověřen;
To je v souladu s rozhodnutím Rady ze dne 24. září 1998 o provádění činností týkajících se strategie Společenství pro přístup na trh Komisí (98/552/ES).
Jaké osobní údaje shromažďujeme a dále zpracováváme?
Za účelem provedení operace zpracování shromažďuje správce údajů následující kategorie osobních údajů: jméno a příjmení, organizace, telefon, adresa, e-mailová a IP (internetová) adresa.
Jak dlouho uchováváme vaše osobní údaje?
Správce uchovává vaše osobní údaje pouze po dobu nezbytnou ke splnění účelu shromažďování nebo dalšího zpracování. Při odeslání prostřednictvím kontaktního formuláře je vygenerován e-mail do funkční e-mailové schránky obsahující osobní údaje. Tento e-mail a odpověď na něj jsou uloženy po dobu 6 měsíců. GŘ TRADE současně otevře jízdenku ve svém systému prodeje jízdenek. Osobní údaje o jízdenkách jsou uchovávány po dobu 24 měsíců. Po uplynutí této doby jsou uzavřené jízdenky filtrovány a anonymizovány, aby bylo možné podávat zprávy a statistiky o hodnocení kvality vybavení, softwaru a služeb IT, přičemž GŘ TRADE k nim má přístup po dobu 13 měsíců.
GŘ TRADE zasílá kontaktnímu centru Europe Direct (EDCC) žádosti o obecné informace na internetových stránkách. Středisko EDCC uchovává vaše osobní údaje po dobu nezbytnou ke splnění účelu shromažďování nebo dalšího zpracování, včetně vyřizování pozdějších stížností, a to nejvýše po dobu 3 let ode dne obdržení vaší žádosti.
Zde naleznete jejich prohlášení o ochraně osobních údajů: https://europa.eu/european-union/contact/data-protection_cs.
Jak chráníme a chráníme vaše osobní údaje?
Všechny osobní údaje v elektronické podobě (e-maily, dokumenty, databáze, nahrané soubory údajů atd.) jsou uloženy na serverech Evropské komise. Veškeré operace zpracování se provádějí podle rozhodnutí Komise (EU, Euratom) 2017/46 ze dne 10. ledna 2017 o bezpečnosti komunikačních a informačních systémů v Evropské komisi.
V zájmu ochrany vašich osobních údajů zavedla Komise řadu technických a organizačních opatření. Technická opatření zahrnují vhodná opatření k řešení online bezpečnosti, rizika ztráty údajů, změny údajů nebo neoprávněného přístupu, s přihlédnutím k riziku, které představuje zpracování, a k povaze zpracovávaných osobních údajů. Organizační opatření zahrnují omezení přístupu k osobním údajům pouze na oprávněné osoby s legitimní potřebou znát pro účely této operace zpracování.
Kdo má přístup k vašim osobním údajům a komu jsou sdělovány?
Přístup k vašim osobním údajům se poskytuje zaměstnancům Komise odpovědným za provedení této operace zpracování a oprávněným zaměstnancům podle zásady „vědět jen to nejnutnější“. Tito zaměstnanci dodržují zákonné a v případě potřeby dodatečné dohody o mlčenlivosti.
Jaká jsou vaše práva a jak je můžete uplatňovat?
Jako „subjekt údajů“ máte podle kapitoly III (články 14–25) nařízení (EU) 2018/1725 zvláštní práva, zejména právo na přístup ke svým osobním údajům, jejich opravu nebo výmaz a právo na omezení zpracování vašich osobních údajů. Pokud je to možné, máte také právo vznést námitku proti zpracování nebo právo na přenositelnost údajů.
Máte právo vznést námitku proti zpracování vašich osobních údajů, které je prováděno zákonným způsobem podle čl. 5 odst. 1 písm. a).
Souhlasili jste s poskytnutím svých osobních údajů oddělení R2 GŘ TRADE pro účely této operace zpracování. Svůj souhlas můžete kdykoli odvolat oznámením správci údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním souhlasu.
Svá práva můžete uplatnit tak, že se obrátíte na správce údajů nebo v případě sporu na pověřence pro ochranu osobních údajů. V případě potřeby se můžete obrátit také na evropského inspektora ochrany údajů. Jejich kontaktní údaje jsou uvedeny v bodě 9 níže.
Pokud si přejete uplatnit svá práva v souvislosti s jednou nebo několika konkrétními operacemi zpracování, uveďte ve své žádosti jejich popis (tj. referenční číslo (čísla) záznamu, jak je uvedeno v bodě 10 níže).
Kontaktní údaje
Správce údajů
Pokud byste chtěli uplatnit svá práva podle nařízení (EU) 2018/1725 nebo máte-li připomínky, otázky či obavy nebo pokud byste chtěli podat stížnost týkající se shromažďování a používání vašich osobních údajů, obraťte se prosím na správce údajů.
GŘ pro obchod oddělení R2 TRADE-R2-SEC@ec.europa.eu.
Pověřenec Komise pro ochranu osobních údajů
V souvislosti se zpracováním vašich osobních údajů podle nařízení (EU) 2018/1725 se můžete obrátit na pověřence pro ochranu osobních údajů (DATA-PROTECTION-OFFICER@ec.europa.eu).
Evropský inspektor ochrany údajů (EIOÚ)
Pokud se domníváte, že v důsledku zpracování vašich osobních údajů správcem údajů byla porušenavaše práva podle nařízení (EU) 2018/1725, máte právo se obrátit na evropského inspektora ochrany údajů (edps@edps.europa.eu).
Kde najít podrobnější informace?
Pověřenec Komise pro ochranu osobních údajů zveřejňuje rejstřík všech operací zpracování osobních údajů Komisí, které byly zdokumentovány a oznámeny. Rejstřík je přístupný prostřednictvím tohoto odkazu: http://ec.europa.eu/dpo-register.
Tato konkrétní operace zpracování byla zařazena do veřejného rejstříku pověřence pro ochranu osobních údajů pod tímto referenčním číslem: DPR-EC-09887.1.