Направо към основното съдържание
Знаме на Европейския съюз
български
European Union
 

Декларация за поверителност на Europe Direct

Операция по обработване: Център за контакт Europe Direct

Администратор на лични данни: генерална дирекция „Комуникации“, дирекция C, отдел COMM.C.2

Номер на записа: DPR-EC-00080

Въведение

Европейската комисия (наричана по-долу „Комисията“) е поела ангажимент да защитава личните Ви данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни и за отмяна на Регламент (ЕО) № 45/2001.

В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните.

Информацията във връзка с управлението на центъра за контакт EUROPE DIRECT, осъществявано от генерална дирекция „Комуникации“, дирекция C, отдел C.2 (COMM.C.2), е представена по-долу.

Защо и как обработваме личните Ви данни?

Цел на операцията по обработване: улесняване на функционирането и управлението на центъра за контакт EUROPE DIRECT (EDCC). EDCC обработва Вашите лични данни, за да Ви предостави директни, персонализирани отговори на общи въпроси, свързани с дейностите на Европейския съюз.

Когато отправяте запитване, можете също така да се абонирате за услугата за електронни известия на EDCC, чрез която се разпространява информация по електронната поща за дейностите на Европейския съюз.

Можете да отправяте запитвания по телефона, по електронната поща или чрез приложение за съобщения в реално време. При използване на приложение за съобщения в реално време Вашето запитване ще бъде предадено на EDCC, без да се използва междинен софтуер. Въпросите, зададени чрез приложения за съобщения в реално време, се обработват по същия начин като телефонните обаждания и електронните писма, т.е. ИТ системата на EDCC ще съхранява същия вид данни при същите условия.

Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, включително профилиране.

На какви правни основания обработваме личните Ви данни?

Обработваме личните Ви данни, тъй като:

а) обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза;

б) обработването на лични данни, свързано с центъра за контакт EUROPE DIRECT, е необходимо за управлението и функционирането на Комисията, както е предвидено в Договорите, и по-конкретно в член 5 от ДЕС, член 13 от ДЕС и членове 244—250 от ДФЕС, както и в съответствие с член 1 и член 11 от ДЕС; 

в) подпомагането на комуникационните дейности на центъра за контакт EUROPE DIRECT (като предоставяне на обща информация на гражданите относно дейностите на Съюза с цел повишаване на видимостта на работата на институциите на Съюза, взетите решения и етапите от изграждането на Европа) е задача, произтичаща от прерогативите на Комисията на институционално равнище, както е предвидено в член 58, параграф 2 от Регламент (ЕС, Евратом) 2018/1046 на Европейския парламент и на Съвета от 18 юли 2018 г. за финансовите правила, приложими за общия бюджет на Съюза, за изменение на регламенти (ЕС) № 1296/2013, (ЕС) № 1301/2013, (ЕС) № 1303/2013, (ЕС) № 1304/2013, (ЕС) № 1309/2013, (ЕС) № 1316/2013, (ЕС) № 223/2014 и (ЕС) № 283/2014 и на Решение № 541/2014/ЕС и за отмяна на Регламент (ЕС, Евратом) № 966/2012 (OB L 193, 30.7.2018 г., стр. 1). 

г) сте дали съгласието си за обработването на личните Ви данни за една или повече конкретни цели.

Въз основа на Вашето съгласие EDCC предоставя отговор на вашето запитване (по телефона, по електронната поща или чрез приложението за съобщения в реално време). Вие давате съгласието си доброволно и единствено чрез уебформулярите, които са достъпни на уебсайта на EDCC.
 
Когато отправяте запитване, можете също така да се абонирате за услугата за електронни известия на EDCC, чрез която се разпространява информация по електронната поща за дейностите на Европейския съюз. За да се абонирате за услугата за електронни известия на EDCC, поставете отметка в квадратчето до „Позволявам на Европейската комисия да добави електронния ми адрес към списъка с електронни адреси на Europe Direct“ във формуляра за запитване.

Какви лични данни събираме и впоследствие обработваме?

Предоставянето на определени лични данни е задължително, за да може центърът за контакт Europe Direct да отговори на вашия въпрос:

  • собствено и фамилно име
  • координати за връзка (електронен адрес, гражданство, държава на пребиваване)
  • предпочитан и алтернативен език за комуникация.

В зависимост от вида на запитването и използвания комуникационен канал могат да бъдат поискани или обработени още лични данни (напр. телефонен номер, име на профил в приложение за съобщения в реално време и идентификатор на технически профил, записи на телефонни разговори, направени за оперативни цели, IP адрес на устройството, използвано за изпращане на запитване чрез уебформуляра) или данни, свързани с вашия въпрос (напр. програма на ЕС, в която участвате).Ако използвате приложение за съобщения в реално време, то може да съхранява или предава метаданни на дружеството, което го притежава. Това е известна функция на приложението, която не може да бъде изключена чрез наличните технологии.

В уебформуляра за правата на пътниците трябва задължително да бъдат попълнени следните допълнителни полета:

  • информация дали вече е подадена жалба
  • вид транспорт (въздушен, автобусен, железопътен, воден), вид инцидент (отмяна, закъснение и др.) и описание на инцидента.

В уебформуляра на Службата за справки по отношение на научните изследвания трябва задължително да бъдат попълнени следните допълнителни полета:

  • вид организация
  • информация откъде сте научили за уебформуляра на службата
  • предмет
  • област на програмата.

За уебформуляра на Европас:

  • незадължителна информация за времето и техническите обстоятелства при технически проблеми.

Приканваме Ви да не предоставяте чувствителна лична информация в запитването си, например за Вашето лично здравословно или финансово състояние. 

Колко време съхраняваме личните Ви данни?

Администраторът на лични данни съхранява личните Ви данни само за времето, необходимо за изпълнение на целите на събирането или обработването.
 
Личните данни, предоставени на EDCC, ще се съхраняват толкова дълго, колкото това е необходимо за последващите действия по запитвания, както и за целите на управлението на запитвания, разглеждането на жалби, контрола на качеството и статистиката. Всички лични данни ще бъдат изтрити от базите данни на EDCC не по-късно от 3 (три) години от датата на отправяне на запитването.

Как съхраняваме и гарантираме защитата на личните Ви данни?

Всички лични данни в електронен формат (електронни писма, документи, бази данни, качени групи от данни и др.) се съхраняват на сървърите на Европейската комисия или на сървърите на работещите с нея изпълнители, като всички те се намират в ЕС. Всички операции по обработване се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.

Сключилите договори с Комисията изпълнители са обвързани от конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията и от задълженията за поверителност, произтичащи от прилагането на Общия регламент относно защитата на данните в държавите — членки на ЕС (ОРЗД — Регламент (ЕС) 2016/679). 

За да защити личните Ви данни, Комисията е въвела някои технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.

Кой има достъп до личните Ви данни и на кого се предоставят те?

Достъп до личните данни се предоставя на оправомощените служители на Европейската комисия и работещите с нея изпълнители, които отговарят за извършването на тази операция по обработване, в съответствие с принципа „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.
 
Оправомощените служители на генерална дирекция „Комуникации“ имат пълен достъп до базата данни на EDCC и до списъка с електронни адреси на EDCC — това е необходимо за улесняване на обработването на исканията за информация.
 
Оправомощените служители на други служби на Европейската комисия имат частичен или ограничен достъп до базата данни на EDCC — това е необходимо за улесняване на обработването на определени искания за информация, получавани от EDCC.

Оправомощените служители на други институции на ЕС (Отделът за запитвания на гражданите (Ask EP) на Европейския парламент) имат частичен или ограничен достъп до базата данни на EDCC — това е необходимо за улесняване на обработването на определени искания за информация, получавани от EDCC.
 
На обработващите лични данни оправомощени служители на Комисията и външните изпълнители може да бъде предоставена необходимата информация за улесняване на обработването на искания за информация и за осигуряване на необходимата логистична и организационна подкрепа.

Какви са правата Ви и как можете да ги упражните?

Като „субект на данните“ Вие разполагате с конкретни права съгласно глава III (членове 14—25) от Регламент (ЕС) 2018/1725. По отношение на настоящата операция по обработване можете да упражнявате следните права:

  • правото на достъп до личните Ви данни (член 17 от Регламент (ЕС) 2018/1725);
  • правото на коригиране, в случай че личните Ви данни са неточни или непълни (член 18 от Регламент (ЕС) 2018/1725);
  • правото на изтриване на личните Ви данни (член 19 от Регламент (ЕС) 2018/1725);
  • когато е приложимо, правото на ограничаване на обработването на личните Ви данни (член 20 от Регламент (ЕС) 2018/1725);
  • правото на преносимост на данните (член 22 от Регламент (ЕС) 2018/1725);
  • правото да възразите срещу обработването на личните Ви данни, извършвано законосъобразно в съответствие с член 5, параграф 1, буква а).

Ако сте дали съгласието си на генерална дирекция „Комуникации“, дирекция C, отдел C.2, за настоящата операция по обработване, можете да го оттеглите по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено преди да сте оттеглили съгласието си.

Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са посочени в точка 9.

Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете в искането си тяхното описание (т.е. номерата на записите в съответствие с посоченото в точка 10).

Координати за връзка

Администратор на лични данни

Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или ако желаете да подадете жалба относно събирането и използването на личните Ви данни, моля, не се колебайте да се свържете с администратора на лични данни — генерална дирекция „Комуникации“, отдел C.2 (COMM-ED-CCatec [dot] europa [dot] eu (COMM-ED-CC[at]ec[dot]europa[dot]eu)).

Длъжностно лице по защита на данните (ДЛЗД) на Комисията

Можете да се свържете с длъжностното лице по защита на данните (DATA-PROTECTION-OFFICERatec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) по въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725.

Европейски надзорен орган по защита на данните (ЕНОЗД)

Имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edpsatedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)), ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни.

Къде можете да намерите по-подробна информация?

Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички операции по обработване на лични данни от страна на Комисията, които са документирани и за които то е уведомено.  За достъп до регистъра използвайте следния адрес: https://ec.europa.eu/dpo-register.


Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния номер на запис: DPR-EC-00080