Oświadczenie o ochronie prywatności
Wprowadzenie
Komisja Europejska (zwana dalej „Komisją”) jest zobowiązana do ochrony Państwa danych osobowych i do poszanowania Państwa prywatności. Komisja gromadzi i przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych (uchylającym rozporządzenie (WE) nr 45/2001) i decyzję nr 1247/2002/WE.
Niniejsze oświadczenie o ochronie prywatności wyjaśnia powód przetwarzania Twoich danych osobowych, sposób, w jaki gromadzimy, przetwarzamy i zapewniamy ochronę wszystkich dostarczonych danych osobowych, sposób wykorzystywania tych informacji oraz prawa przysługujące Ci w odniesieniu do Twoich danych osobowych. Określono w nim również dane kontaktowe odpowiedzialnego administratora danych, u którego można dochodzić swoich praw, inspektora ochrony danych i Europejskiego Inspektora Ochrony Danych.
Poniżej przedstawiono informacje dotyczące operacji przetwarzania danych osobowych wprowadzonych do portalu Access2Markets przez Dyrekcję Generalną ds. Handlu Komisji Europejskiej.
Dlaczego i w jaki sposób przetwarzamy Twoje dane osobowe?
DG ds. Handlu, dział R2 „Pojedynczy punkt kontaktowy ds. wdrażania, działań informacyjnych i przejrzystości, MŚP” (zwany dalej „administratorem danych”) gromadzi i wykorzystuje Państwa dane osobowe z następujących powodów:
- dane osobowe podane za pośrednictwem formularza kontaktowego są wymagane w celu udzielenia odpowiedzi na ogólne pytania związane z treścią strony internetowej,
- nawiązanie kontaktu w sprawie dostępu do rynku oraz skarg dotyczących handlu i zrównoważonego rozwoju,
- wiedzieć, kto zgłosił incydent,
- przyznanie dostępu użytkownikom, którzy chcą mieć dostęp do chronionej części Access2Markets spoza Europy (wnioski o dostęp składane przez personel ambasad UE).
Twoje dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
Na jakiej podstawie prawnej przetwarzamy Twoje dane osobowe
Przetwarzamy Twoje dane osobowe, ponieważ:
- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej instytucji lub organowi Unii;
Jest to zgodne z decyzją Rady z dnia 24 września 1998 r. w sprawie realizacji przez Komisję działań odnoszących się do wspólnotowej strategii dostępu do rynku (98/552/WE).
Jakie dane osobowe gromadzimy i dalej przetwarzamy?
W celu przeprowadzenia operacji przetwarzania Administrator gromadzi następujące kategorie danych osobowych: imię i nazwisko, organizacja, telefon, adres, adres e-mail i adres IP (Internet).
Jak długo przechowujemy Twoje dane osobowe?
Administrator danych przechowuje Państwa dane osobowe wyłącznie przez okres niezbędny do realizacji celu ich gromadzenia lub dalszego przetwarzania. Podczas wysyłania za pośrednictwem formularza kontaktowego generowany jest e-mail na funkcyjną skrzynkę pocztową zawierającą dane osobowe. Ten e-mail, jak również odpowiedź na niego są przechowywane przez 6 miesięcy. DG TRADE otwiera bilet w swoim systemie biletowym w tym samym czasie. Dane osobowe biletów są przechowywane przez 24 miesiące. Po upływie tego okresu zamknięte bilety są filtrowane i anonimizowane, aby umożliwić sprawozdawczość i statystyki w zakresie oceny jakości sprzętu informatycznego, oprogramowania i usług, przy czym DG TRADE ma do nich dostęp przez 13 miesięcy.
DG TRADE przesyła do centrum kontaktowego Europe Direct (EDCC) wnioski o udzielenie ogólnych informacji na stronie internetowej. EDCC przechowuje Twoje dane osobowe przez okres niezbędny do realizacji celu gromadzenia lub dalszego przetwarzania, w tym rozpatrywania późniejszych skarg, a mianowicie przez okres maksymalnie 3 lat od daty otrzymania Twojego wniosku.
Zapoznaj się z ich oświadczeniem o ochronie prywatności: https://europa.eu/european-union/contact/data-protection_en.
W jaki sposób chronimy i zabezpieczamy Twoje dane osobowe?
Wszystkie dane osobowe w formacie elektronicznym (e-maile, dokumenty, bazy danych, przesłane partie danych itp.) są przechowywane na serwerach Komisji Europejskiej. Wszystkie operacje przetwarzania prowadzone są zgodnie z decyzją Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej.
Aby chronić Państwa dane osobowe, Komisja wprowadziła szereg środków technicznych i organizacyjnych. Środki techniczne obejmują odpowiednie działania w zakresie bezpieczeństwa w internecie, ryzyka utraty danych, zmiany danych lub nieuprawnionego dostępu, z uwzględnieniem ryzyka związanego z przetwarzaniem i charakteru przetwarzanych danych osobowych. Środki organizacyjne obejmują ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób, które mają uzasadnioną potrzebę uzyskania informacji do celów tej operacji przetwarzania.
Kto ma dostęp do Twoich danych osobowych i komu są one ujawniane?
Dostęp do danych osobowych mają pracownicy Komisji odpowiedzialni za przeprowadzenie tej operacji przetwarzania oraz upoważnieni pracownicy zgodnie z zasadą ograniczonego dostępu. Pracownicy ci przestrzegają ustawowych i, w razie potrzeby, dodatkowych umów o poufności.
Jakie są Twoje prawa i jak możesz z nich skorzystać?
Jako „osoba, której dane dotyczą”, masz szczególne prawa na podstawie rozdziału III (art. 14–25) rozporządzenia (UE) 2018/1725, w szczególności prawo do dostępu do swoich danych osobowych, ich sprostowania lub usunięcia oraz prawo do ograniczenia przetwarzania danych osobowych. W stosownych przypadkach mają Państwo również prawo do wniesienia sprzeciwu wobec przetwarzania lub prawo do przenoszenia danych.
Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych, które odbywa się zgodnie z prawem na podstawie art. 5 ust. 1 lit. a).
Wyrazili Państwo zgodę na przekazanie swoich danych osobowych działowi R2 DG TRADE na potrzeby niniejszej operacji przetwarzania. Zgodę można wycofać w dowolnym momencie, powiadamiając o tym administratora danych. Cofnięcie zgody nie wpłynie na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Możesz skorzystać ze swoich praw, kontaktując się z administratorem danych lub, w przypadku konfliktu, z inspektorem ochrony danych. W razie potrzeby można również zwrócić się do Europejskiego Inspektora Ochrony Danych. Ich dane kontaktowe podano w dziale 9 poniżej.
Jeżeli chcą Państwo skorzystać ze swoich praw w kontekście jednej lub kilku konkretnych operacji przetwarzania, proszę podać w swoim wniosku ich opis (tj. ich numer(-y) w rejestrze, jak określono w dziale 10 poniżej).
Dane kontaktowe
Administrator danych
Jeżeli chcieliby Państwo skorzystać z praw przysługujących Państwu na mocy rozporządzenia (UE) 2018/1725 lub jeżeli mają Państwo uwagi, pytania lub zastrzeżenia, lub jeżeli chcieliby Państwo złożyć skargę dotyczącą gromadzenia i wykorzystywania Państwa danych osobowych, prosimy o kontakt z administratorem danych.
Dział DG ds. Handlu R2 TRADE-R2-SEC@ec.europa.eu.
Inspektor ochrony danych (IOD) Komisji
W kwestiach związanych z przetwarzaniem danych osobowych na podstawie rozporządzenia (UE) 2018/1725 można skontaktować się z inspektorem ochrony danych (DATA-PROTECTION-OFFICER@ec.europa.eu).
Europejski Inspektor Ochrony Danych (EIOD)
Mają Państwo prawo odwołać się (tj. wnieść skargę) do Europejskiego Inspektora Ochrony Danych (edps@edps.europa.eu),jeżeli uważają Państwo, że Państwa prawa wynikające z rozporządzenia (UE) 2018/1725 zostały naruszone w wyniku przetwarzania Państwa danych osobowych przez administratora danych.
Gdzie znaleźć bardziej szczegółowe informacje?
Inspektor ochrony danych Komisji publikuje rejestr wszystkich udokumentowanych i zgłoszonych mu operacji przetwarzania danych osobowych przez Komisję. Dostęp do rejestru można uzyskać pod następującym linkiem: http://ec.europa.eu/dpo-register.
Ta konkretna operacja przetwarzania została wpisana do rejestru publicznego inspektora ochrony danych pod następującym numerem referencyjnym: DPR-EC-09887.1.