Vyhlásenie o ochrane osobných údajov

Úvod

Európska komisia (ďalej len „Komisia“) sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše súkromie. Komisia zhromažďuje a ďalej spracúva osobné údaje podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov [ktorým sa zrušuje nariadenie (ES) č. 45/2001] a rozhodnutia č. 1247/2002/ES.

V tomto vyhlásení o ochrane osobných údajov vysvetľujeme, prečo spracúvame vaše osobné údaje, ako zhromažďujeme všetky poskytnuté osobné údaje, ako s nimi narábame a ako zabezpečujeme ich ochranu, ako tieto informácie používame a aké práva máte v súvislosti s vašimi osobnými údajmi. Uvádzajú sa v ňom aj kontaktné údaje zodpovedného prevádzkovateľa, u ktorého si môžete uplatniť svoje práva, zodpovednej osoby a európskeho dozorného úradníka pre ochranu údajov.

Informácie týkajúce sa spracovateľskej operácie osobných údajov vložených na portál Access2Markets, ktorú vykonáva Európska komisia, Generálne riaditeľstvo pre obchod, sú uvedené nižšie.

Prečo a ako spracúvame vaše osobné údaje?

GR pre obchod, oddelenie R2 „Jednotné kontaktné miesto pre vykonávanie, osvetu a transparentnosť, MSP“ (ďalej len „prevádzkovateľ“) zhromažďuje a používa vaše osobné údaje z týchto dôvodov:

• osobné údaje poskytnuté prostredníctvom kontaktného formulára sa požadujú, aby bolo možné odpovedať na všeobecné otázky týkajúce sa obsahu webového sídla,
• nadviazanie kontaktu v súvislosti s prístupom na trh, ako aj so sťažnosťami týkajúcimi sa obchodu a trvalo udržateľného rozvoja,
• vedieť, kto nahlásil incident,
• udeliť prístup používateľom, ktorí chcú mať prístup k chránenej časti Access2Markets z krajín mimo Európy (žiadosti o prístup od personálu veľvyslanectiev EÚ).

Vaše osobné údaje nebudú použité na automatizované rozhodovanie vrátane profilovania.

Na akom právnom základe spracúvame vaše osobné údaje

Vaše osobné údaje spracúvame, pretože:

• spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej inštitúcii alebo orgánu Únie;

Je to v súlade s rozhodnutím Rady z 24. septembra 1998 o vykonávaní činností týkajúcich sa stratégie Spoločenstva pre prístup na trh Komisiou (98/552/ES).

Aké osobné údaje zhromažďujeme a ďalej spracúvame?

Na vykonanie spracovateľskej operácie prevádzkovateľ zhromažďuje tieto kategórie osobných údajov: meno a priezvisko, organizácia, telefón, adresa, e-mail a IP (internetová) adresa.

Ako dlho uchovávame vaše osobné údaje?

Prevádzkovateľ uchováva vaše osobné údaje len po dobu nevyhnutnú na splnenie účelu zhromažďovania alebo ďalšieho spracovania. Pri odosielaní prostredníctvom kontaktného formulára sa vygeneruje e-mail do funkčnej e-mailovej schránky obsahujúci osobné údaje. Tento e-mail, ako aj odpoveď na neho sú uložené po dobu 6 mesiacov. GR TRADE zároveň otvorí cestovný lístok vo svojom systéme predaja cestovných lístkov. Osobné údaje o lístkoch sa uchovávajú 24 mesiacov. Po uplynutí tohto obdobia sa uzavreté vstupenky filtrujú a anonymizujú, aby bolo možné podávať správy a štatistiky o hodnotení kvality IT zariadení, softvéru a služieb, pričom GR TRADE má k nim prístup 13 mesiacov.

GR TRADE zasiela kontaktnému centru Europe Direct (EDCC) žiadosti o všeobecné informácie na webovom sídle. EDCC uchováva vaše osobné údaje počas obdobia potrebného na splnenie účelu zhromažďovania alebo ďalšieho spracúvania vrátane vybavovania neskorších sťažností, a to najviac 3 roky odo dňa prijatia vašej žiadosti.
Pozrite si ich vyhlásenie o ochrane osobných údajov: Ako chránime a chránime vaše osobné údaje?

Všetky osobné údaje v elektronickom formáte (e-maily, dokumenty, databázy, nahraté súbory údajov atď.) sú uložené na serveroch Európskej komisie. Všetky spracovateľské operácie sa vykonávajú podľa rozhodnutia Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii.

V záujme ochrany vašich osobných údajov Komisia zaviedla niekoľko technických a organizačných opatrení. Technické opatrenia zahŕňajú vhodné opatrenia na riešenie online bezpečnosti, rizika straty údajov, zmeny údajov alebo neoprávneného prístupu, pričom sa zohľadňuje riziko, ktoré predstavuje spracúvanie a povaha spracúvaných osobných údajov. Organizačné opatrenia zahŕňajú obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré majú legitímnu potrebu poznať ich na účely tejto spracovateľskej operácie.

Kto má prístup k vašim osobným údajom a komu sa poskytujú?

Prístup k vašim osobným údajom sa poskytuje zamestnancom Komisie zodpovedným za vykonávanie tejto spracovateľskej operácie a oprávneným zamestnancom podľa zásady „need-to-know“. Títo zamestnanci sa riadia zákonnými a v prípade potreby dodatočnými dohodami o zachovaní dôvernosti.

Aké sú vaše práva a ako ich môžete uplatniť?

Ako „dotknutá osoba“ máte osobitné práva podľa kapitoly III (články 14 – 25) nariadenia (EÚ) 2018/1725, najmä právo na prístup k svojim osobným údajom, ich opravu alebo vymazanie a právo obmedziť spracúvanie vašich osobných údajov. V prípade potreby máte tiež právo namietať proti spracovaniu alebo právo na prenosnosť údajov.

Máte právo namietať proti spracovaniu vašich osobných údajov, ktoré sa zákonne vykonáva podľa článku 5 ods. 1 písm. a).

Súhlasili ste s poskytnutím vašich osobných údajov oddeleniu R2 GR pre obchod na účely tejto spracovateľskej operácie. Svoj súhlas môžete kedykoľvek odvolať tak, že to oznámite prevádzkovateľovi. Odvolanie nebude mať vplyv na zákonnosť spracovania vykonaného pred odvolaním súhlasu.

Svoje práva si môžete uplatniť tak, že sa obrátite na prevádzkovateľa alebo v prípade sporu na zodpovednú osobu. V prípade potreby sa môžete obrátiť aj na európskeho dozorného úradníka pre ochranu údajov. Ich kontaktné údaje sú uvedené v bode 9.

Ak si želáte uplatniť svoje práva v súvislosti s jednou alebo viacerými konkrétnymi spracovateľskými operáciami, vo svojej žiadosti ich opíšte [t. j. uveďte ich referenčné označenie(-a) záznamu, ako sa uvádza v bode 10].

Kontaktné informácie

Prevádzkovateľ údajov

Ak by ste si chceli uplatniť svoje práva podľa nariadenia (EÚ) 2018/1725 alebo ak máte pripomienky, otázky alebo obavy, alebo ak by ste chceli podať sťažnosť týkajúcu sa získavania a používania vašich osobných údajov, môžete sa obrátiť na prevádzkovateľa.

GR pre obchod oddelenie R2 [email protected].

Úradník Komisie pre ochranu údajov (DPO)

V otázkach týkajúcich sa spracúvania vašich osobných údajov podľa nariadenia (EÚ) 2018/1725 sa môžete obrátiť na zodpovednú osobu ([email protected]).

Európsky dozorný úradník pre ochranu údajov (EDPS)

Ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov prevádzkovateľom došlo k porušeniu vašich práv podľa nariadenia (EÚ) 2018/1725, máte právo obrátiťsa na európskeho dozorného úradníka pre ochranu údajov (t. j. podať sťažnosť) ( [email protected]).

Kde nájsť podrobnejšie informácie?

Zodpovedná osoba Komisie pre ochranu údajov uverejňuje register všetkých operácií spracovania osobných údajov Komisiou, ktoré boli zdokumentované a ktoré jej boli oznámené. Prístup do registra je možný prostredníctvom tohto odkazu: http://ec.europa.eu/dpo-register.

Táto konkrétna spracovateľská operácia bola zaradená do verejného registra zodpovednej osoby pod týmto referenčným číslom záznamu: DPR-EC-09887.1.