Databeskyttelseserklæring

Indledning

Europa-Kommissionen (i det følgende benævnt "Kommissionen") er forpligtet til at beskytte dine personoplysninger og til at respektere dit privatliv. Kommissionen indsamler og behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger (og om ophævelse af forordning (EF) nr. 45/2001) og afgørelse nr. 1247/2002/EF.

Denne fortrolighedserklæring forklarer årsagen til behandlingen af dine personoplysninger, den måde, hvorpå vi indsamler, håndterer og sikrer beskyttelse af alle personoplysninger, der leveres, hvordan disse oplysninger bruges, og hvilke rettigheder du har i forhold til dine personoplysninger. Den indeholder også kontaktoplysninger på den dataansvarlige, som du kan gøre dine rettigheder gældende over for, den databeskyttelsesansvarlige og Den Europæiske Tilsynsførende for Databeskyttelse.

Nedenfor finder du oplysninger om behandlingen af personoplysninger, der er registreret på Access2Markets-portalen, og som foretages af Europa-Kommissionen, Generaldirektoratet for Handel.

Hvorfor og hvordan behandler vi dine personoplysninger?

GD Handel, kontor R2 "Single Entry Point for implementation, Outreach and Transparency, SMEs" (i det følgende benævnt "den dataansvarlige") indsamler og bruger dine personoplysninger af følgende årsager:

• der anmodes om personoplysninger via kontaktformularen for at kunne besvare generelle spørgsmål vedrørende webstedets indhold
• at etablere en kontakt med henblik på markedsadgang samt klager vedrørende handel og bæredygtig udvikling
• at vide, hvem der har anmeldt en hændelse,
• at give adgang til brugere, der ønsker at få adgang til den beskyttede del af Access2Markets fra lande uden for Europa (anmodninger om adgang fra EU's ambassaders personale).

Dine personoplysninger vil ikke blive brugt til automatiseret beslutningstagning, herunder profilering.

På hvilket retsgrundlag behandler vi dine personoplysninger?

Vi behandler dine personoplysninger, fordi:

• behandlingen er nødvendig af hensyn til udførelse af en opgave, der udføres i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som den eller det pågældende af Unionens institutioner eller organer har fået pålagt

Dette er i overensstemmelse med Rådets afgørelse af 24. september 1998 om Kommissionens gennemførelse af aktiviteter i forbindelse med Fællesskabets strategi for markedsadgang (98/552/EF).

Hvilke personoplysninger indsamler og behandler vi?

For at kunne udføre behandlingen indsamler den dataansvarlige følgende kategorier af personoplysninger: for- og efternavn, organisation, telefon, adresse, e-mail og IP-adresse (internetadresse).

Hvor længe opbevarer vi dine personoplysninger?

Den dataansvarlige opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde formålet med indsamlingen eller viderebehandlingen. Når du sender via kontaktformularen, genereres der en e-mail til en funktionel postkasse, der indeholder personoplysninger. Denne e-mail samt svaret på den gemmes i 6 måneder. GD TRADE åbner samtidig en billet i sit billetsystem. Personlige oplysninger om billetter opbevares i 24 måneder. Efter denne periode filtreres lukkede billetter og anonymiseres for at muliggøre rapportering og statistikker om kvalitetsvurdering af IT-udstyr, software og tjenester, hvorved GD TRADE har adgang til dem i 13 måneder.

GD TRADE sender anmodninger til Europe Direct-kontaktcentret (EDCC) om generelle oplysninger på webstedet. EDCC opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde formålet med indsamlingen eller viderebehandlingen, herunder behandling af senere klager, dvs. i højst 3 år efter datoen for modtagelsen af din anmodning.
Se deres erklæring om beskyttelse af personlige oplysninger her: https://europa.eu/european-union/contact/data-protection_da.

Hvordan beskytter og beskytter vi dine personoplysninger?

Alle personoplysninger i elektronisk format (e-mails, dokumenter, databaser, uploadede datasæt osv.) opbevares på Europa-Kommissionens servere. Alle behandlingsaktiviteter udføres i henhold til Kommissionens afgørelse (EU, Euratom) 2017/46 af 10. januar 2017 om kommunikations- og informationssystemernes sikkerhed i Europa-Kommissionen.

For at beskytte dine personoplysninger har Kommissionen indført en række tekniske og organisatoriske foranstaltninger. Tekniske foranstaltninger omfatter passende foranstaltninger til håndtering af onlinesikkerhed, risiko for datatab, ændring af data eller uautoriseret adgang under hensyntagen til den risiko, der er forbundet med behandlingen, og arten af de personoplysninger, der behandles. Organisatoriske foranstaltninger omfatter begrænsning af adgangen til personoplysninger til kun at omfatte autoriserede personer med et legitimt behov for at vide med henblik på denne behandling.

Hvem har adgang til dine personoplysninger, og hvem videregives de til?

Der gives adgang til dine personoplysninger til det personale i Kommissionen, der er ansvarligt for at foretage denne behandling, og til autoriseret personale i overensstemmelse med "need to know"-princippet. Sådant personale overholder vedtægtsmæssige og om nødvendigt yderligere fortrolighedsaftaler.

Hvad er dine rettigheder, og hvordan kan du udøve dem?

Du har særlige rettigheder som "registreret" i henhold til kapitel III (artikel 14-25) i forordning (EU) 2018/1725, navnlig retten til at få indsigt i, berigtiget eller slettet dine personoplysninger og retten til at begrænse behandlingen af dine personoplysninger. Hvor det er relevant, har du også ret til at gøre indsigelse mod behandlingen eller retten til dataportabilitet.

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, som udføres lovligt i henhold til artikel 5, stk. 1, litra a).

Du har givet samtykke til, at dine personoplysninger videregives til GD TRADE, kontor R2, med henblik på denne behandling. Du kan til enhver tid trække dit samtykke tilbage ved at underrette den dataansvarlige. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er foretaget, før du har trukket dit samtykke tilbage.

Du kan udøve dine rettigheder ved at kontakte den dataansvarlige eller i tilfælde af konflikt databeskyttelsesrådgiveren. Hvis det er nødvendigt, kan du også henvende dig til Den Europæiske Tilsynsførende for Databeskyttelse. Deres kontaktoplysninger findes under punkt 9 nedenfor.

Hvis du ønsker at udøve dine rettigheder i forbindelse med en eller flere specifikke behandlingsaktiviteter, bedes du angive deres beskrivelse (dvs. deres referencenummer/referencenumre som angivet i punkt 10 nedenfor) i din anmodning.

Kontaktoplysninger

Den dataansvarlige

Hvis du ønsker at udøve dine rettigheder i henhold til forordning (EU) 2018/1725, hvis du har bemærkninger, spørgsmål eller betænkeligheder, eller hvis du ønsker at indgive en klage vedrørende indsamlingen og anvendelsen af dine personoplysninger, er du velkommen til at kontakte den dataansvarlige.

GD Handels kontor R2 TRADE-R2-SEC@ec.europa.eu.

Kommissionens databeskyttelsesrådgiver

Du kan kontakte den databeskyttelsesansvarlige (DATA-PROTECTION-OFFICER@ec.europa.eu)om spørgsmål vedrørende behandlingen af dine personoplysninger i henhold til forordning (EU) 2018/1725.

Den Europæiske Tilsynsførende for Databeskyttelse (EDPS)

Du har ret til at klage til Den Europæiske Tilsynsførende for Databeskyttelse (edps@edps.europa.eu),hvis du mener, at dine rettigheder i henhold til forordning (EU) 2018/1725 er blevet krænket som følge af den dataansvarliges behandling af dine personoplysninger.

Hvor finder man mere detaljerede oplysninger?

Kommissionens databeskyttelsesansvarlige fører et register over alle Kommissionens behandlingsaktiviteter vedrørende personoplysninger, som er blevet dokumenteret og anmeldt til ham. Du kan få adgang til registret via følgende link: http://ec.europa.eu/dpo-register.

Denne specifikke behandling er opført i databeskyttelsesrådgiverens offentlige register med følgende referencenummer: DPR-EC-09887.1.