Pareiškimas apie privatumo apsaugą
Įžanga
Europos Komisija (toliau – Komisija) yra įsipareigojusi saugoti jūsų asmens duomenis ir gerbti jūsų privatumą. Komisija renka ir toliau tvarko asmens duomenis laikydamasi 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo, kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001, ir Sprendimo Nr. 1247/2002/EB.
Šiame pareiškime apie privatumo apsaugą paaiškinama, kodėl tvarkome jūsų asmens duomenis, kaip renkame, tvarkome ir užtikriname visų pateiktų asmens duomenų apsaugą, kaip ta informacija naudojama ir kokias su savo asmens duomenimis susijusias teises turite. Jame taip pat nurodomi atsakingo duomenų valdytojo, į kurį galite kreiptis, kad pasinaudotumėte savo teisėmis, duomenų apsaugos pareigūno ir Europos duomenų apsaugos priežiūros pareigūno kontaktiniai duomenys.
Toliau pateikiama informacija apie Europos Komisijos Prekybos generalinio direktorato vykdomą asmens duomenų, įvestų į portalą „Access2Markets“, tvarkymo operaciją.
Kodėl ir kaip tvarkome Jūsų asmens duomenis?
Prekybos GD R2 skyrius „Bendra įgyvendinimo, informavimo ir skaidrumo prieiga, MVĮ“ (toliau – duomenų valdytojas) renka ir naudoja jūsų asmeninę informaciją dėl šių priežasčių:
- prašoma per kontaktinę formą pateikti asmens duomenis, kad būtų galima atsakyti į bendro pobūdžio klausimus, susijusius su svetainės turiniu,
- užmegzti ryšius dėl patekimo į rinką, taip pat dėl prekybos ir darnaus vystymosi skundų,
- žinoti, kas pranešė apie incidentą,
- suteikti prieigą naudotojams, kurie nori turėti prieigą prie apsaugotos „Access2Markets“ dalies už Europos ribų (ES ambasadų darbuotojų prašymai suteikti prieigą).
Jūsų asmens duomenys nebus naudojami automatizuotam sprendimų priėmimui, įskaitant profiliavimą.
Kokiu (-iais) teisiniu (-iais) pagrindu (-ais) tvarkome jūsų asmens duomenis
Mes tvarkome Jūsų asmens duomenis, nes:
- tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant Sąjungos institucijai ar organui pavestus viešosios valdžios įgaliojimus;
Tai atitinka 1998 m. rugsėjo 24 d. Tarybos sprendimą dėl Komisijos veiklos, susijusios su Bendrijos patekimo į rinką strategija, įgyvendinimo (98/552/EB).
Kokius asmens duomenis renkame ir toliau tvarkome?
Duomenų valdytojas, siekdamas atlikti duomenų tvarkymo operaciją, renka šių kategorijų asmens duomenis: vardas ir pavardė, organizacija, telefonas, adresas, e. pašto ir IP (interneto) adresas.
Kiek laiko saugome Jūsų asmens duomenis?
Duomenų valdytojas jūsų asmens duomenis saugo tik tiek laiko, kiek reikia duomenų rinkimo ar tolesnio tvarkymo tikslui pasiekti. Siunčiant per kontaktinę formą sukuriamas e. laiškas į funkcinę e. pašto dėžutę, kuriame yra asmens duomenų. Šis el. laiškas ir atsakymas į jį saugomi 6 mėnesius. Prekybos GD tuo pačiu metu savo bilietų pardavimo sistemoje atidaro bilietą. Asmens duomenys apie bilietus saugomi 24 mėnesius. Pasibaigus šiam laikotarpiui, uždaryti bilietai filtruojami ir paverčiami anoniminiais, kad būtų galima teikti ataskaitas ir statistinius duomenis apie IT įrangos, programinės įrangos ir paslaugų kokybės vertinimą, o Prekybos GD turi prieigą prie jų 13 mėnesių.
Prekybos GD „Europe Direct“ kontaktiniam centrui (EDCC) siunčia bendro pobūdžio informacijos užklausas svetainėje. EDCC saugo jūsų asmens duomenis tiek laiko, kiek reikia duomenų rinkimo ar tolesnio tvarkymo tikslui pasiekti, įskaitant vėlesnių skundų nagrinėjimą, t. y. ne ilgiau kaip trejus metus nuo jūsų prašymo gavimo dienos.
Žr. jų pareiškimą apie privatumo apsaugą: https://europa.eu/european-union/contact/data-protection_en.
Kaip mes saugome Jūsų asmens duomenis?
Visi elektroniniai asmens duomenys (e. laiškai, dokumentai, duomenų bazės, įkelti duomenų rinkiniai ir kt.) saugomi Europos Komisijos serveriuose. Visos duomenų tvarkymo operacijos atliekamos pagal 2017 m. sausio 10 d. Komisijos sprendimą (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo.
Siekdama apsaugoti jūsų asmens duomenis, Komisija įdiegė keletą techninių ir organizacinių priemonių. Techninės priemonės apima tinkamus veiksmus, kuriais siekiama spręsti saugumo internete, duomenų praradimo, pakeitimo ar neteisėtos prieigos rizikos klausimus, atsižvelgiant į tvarkymo keliamą riziką ir tvarkomų asmens duomenų pobūdį. Organizacinės priemonės apima prieigos prie asmens duomenų suteikimą tik įgaliotiems asmenims, turintiems teisėtą poreikį su jais susipažinti šios duomenų tvarkymo operacijos tikslais.
Kas gali susipažinti su jūsų asmens duomenimis ir kam jie atskleidžiami?
Susipažinti su jūsų asmens duomenimis gali Komisijos darbuotojai, atsakingi už šios duomenų tvarkymo operacijos vykdymą, ir darbuotojai, kuriems suteiktas leidimas pagal būtinybės žinoti principą. Tokie darbuotojai laikosi teisės aktais nustatytų ir prireikus papildomų konfidencialumo susitarimų.
Kokios yra jūsų teisės ir kaip jomis galite pasinaudoti?
Kaip duomenų subjektas pagal Reglamento (ES) 2018/1725 III skyrių (14–25 straipsnius) turite specialių teisių, visų pirma teisę susipažinti su savo asmens duomenimis, juos ištaisyti arba ištrinti ir teisę apriboti savo asmens duomenų tvarkymą. Kai taikoma, taip pat turite teisę nesutikti, kad duomenys būtų tvarkomi, arba teisę į duomenų perkeliamumą.
Turite teisę nesutikti, kad jūsų asmens duomenys būtų teisėtai tvarkomi pagal 5 straipsnio 1 dalies a punktą.
Sutikote pateikti savo asmens duomenis Prekybos GD R2 skyriui šiai duomenų tvarkymo operacijai atlikti. Savo sutikimą galite bet kada atšaukti apie tai pranešę duomenų valdytojui. Atšaukimas neturės įtakos duomenų tvarkymo, atlikto prieš jums atšaukiant sutikimą, teisėtumui.
Savo teisėmis galite pasinaudoti kreipdamiesi į duomenų valdytoją arba, kilus nesutarimui, į duomenų apsaugos pareigūną. Prireikus taip pat galite kreiptis į Europos duomenų apsaugos priežiūros pareigūną. Jų kontaktinė informacija pateikta 9 skyriuje.
Jei pageidaujate pasinaudoti savo teisėmis, susijusiomis su viena ar keliomis konkrečiomis duomenų tvarkymo operacijomis, savo prašyme pateikite jų aprašymą (t. y. registracijos numerį (-ius), kaip nurodyta 10 antraštinėje dalyje).
Kontaktinė informacija
Duomenų valdytojas
Jei norite pasinaudoti savo teisėmis pagal Reglamentą (ES) 2018/1725 arba turite pastabų, klausimų ar abejonių, arba jei norite pateikti skundą dėl jūsų asmens duomenų rinkimo ir naudojimo, kreipkitės į duomenų valdytoją.
Prekybos GD R2 skyrius TRADE-R2-SEC@ec.europa.eu.
Komisijos duomenų apsaugos pareigūnas (DAP)
Klausimais, susijusiais su jūsų asmens duomenų tvarkymu pagal Reglamentą (ES) 2018/1725, galite kreiptis į duomenų apsaugos pareigūną (Data-PROTECTION-OFFICER@ec.europa.eu).
Europos duomenų apsaugos priežiūros pareigūnas (EDAPP)
Turite teisę kreiptis į Europos duomenų apsaugos priežiūros pareigūną (t. y. galite jam pateikti skundą) (edps@edps.europa.eu), jei manote, kad duomenų valdytojui tvarkant jūsų asmens duomenis buvo pažeistos jūsų teisės pagal Reglamentą (ES) 2018/1725.
Kur rasti išsamesnės informacijos?
Komisijos duomenų apsaugos pareigūnas (DAP) skelbia visų Komisijos atliekamų asmens duomenų tvarkymo operacijų, kurios buvo dokumentuotos ir apie kurias jam buvo pranešta, registrą. Prie registro galite prisijungti spustelėję šią nuorodą: http://ec.europa.eu/dpo-register.
Ši konkreti duomenų tvarkymo operacija įtraukta į viešą DAP registrą registracijos numeriu DPR-EC-09887.1.