Duomenų tvarkymo operacija – „Europe Direct“ kontaktinis centras
Duomenų valdytojas – Komunikacijos generalinis direktoratas, C direktoratas, COMM.C.2 skyrius
Registracijos numeris – DPR-EC-00080
Įvadas
Europos Komisija (toliau – Komisija) yra įsipareigojusi saugoti jūsų asmens duomenis ir gerbti jūsų privatumą. Komisija renka ir toliau tvarko asmens duomenis laikydamasi 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamento (ES) 2018/1725 dėl fizinių asmenų apsaugos Sąjungos institucijoms, organams, tarnyboms ir agentūroms tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo (kuriuo panaikinamas Reglamentas (EB) Nr. 45/2001).
Šiame pareiškime dėl privatumo paaiškinama, kodėl tvarkome jūsų asmens duomenis, kaip juos renkame ir tvarkome, kaip užtikriname visų pateiktų asmens duomenų apsaugą, kaip ta informacija naudojama ir kokiomis su savo asmens duomenimis susijusiomis teisėmis galite naudotis. Jame taip pat pateikiami atsakingo duomenų valdytojo, į kurį galite kreiptis, kad pasinaudotumėte savo teisėmis, duomenų apsaugos pareigūno ir Europos duomenų apsaugos priežiūros pareigūno kontaktiniai duomenys.
Toliau pateikiama su „Europe Direct“ kontaktinio centro valdymu, už kurį atsakingas Komunikacijos generalinio direktorato C direktorato C.2 skyrius (COMM.C.2), susijusi informacija.
Kodėl ir kaip tvarkome jūsų asmens duomenis?
Duomenų tvarkymo tikslas – palengvinti „Europe Direct“ kontaktinio centro (toliau – EDKC) veiklą ir valdymą. EDKC tvarko jūsų asmeninę informaciją, kad tiesiogiai ir asmeniškai atsakytų jums į bendro pobūdžio klausimus, susijusius su Europos Sąjungos veikla.
Pateikdami užklausą taip pat galite užsisakyti EDKC e. pašto adresatams teikiamą paslaugą, skirtą platinti informaciją apie Europos Sąjungos veiklą.
Užklausas galite pateikti telefonu, e. paštu ar naudodami tikralaikių pranešimų programėlę. Jei naudosite tikralaikių pranešimų programėlę, jūsų užklausa bus perduota EDKC nenaudojant jokios tarpinės programinės įrangos. Užklausos, pateiktos naudojantis tikralaikių pranešimų programėlėmis, tvarkomos taip pat, kaip ir telefoniniai skambučiai ir e. laiškai, t. y. EDKC IT sistemoje tie patys duomenys bus saugomi tomis pačiomis sąlygomis.
Jūsų asmens duomenys nebus naudojami automatizuotam sprendimų priėmimui, įskaitant profiliavimą.
Kokiu (-iais) teisiniu (-iais) pagrindu (-ais) tvarkome jūsų asmens duomenis?
Jūsų asmens duomenis tvarkome, nes:
a) tvarkyti duomenis būtina atliekant užduotį viešojo intereso labui arba vykdant Sąjungos institucijai ar įstaigai pavestus viešosios valdžios įgaliojimus,
b) su „Europe Direct“ kontaktiniu centru susijusius asmens duomenis Komisija turi tvarkyti vykdydama Sutartyse, tiksliau – ES sutarties 5 ir 13 straipsniuose, SESV 244–250 straipsniuose, ES sutarties 1 ir 11 straipsniuose, numatytą administravimo ir kitą veiklą,
c) „Europe Direct“ kontaktinio centro komunikacijos veiklos rėmimas (kaip antai, bendro pobūdžio informacijos apie Sąjungos veiklą teikimas piliečiams, siekiant padidinti Sąjungos institucijų veiklos, priimamų sprendimų ir Europos kūrimo etapų matomumą) yra su Komisijos prerogatyvomis instituciniu lygiu susijusi užduotis, kaip numatyta 2018 m. liepos 18 d. Europos Parlamento ir Tarybos reglamento (ES, Euratomas) 2018/1046 dėl Sąjungos bendrajam biudžetui taikomų finansinių taisyklių, kuriuo iš dalies keičiami reglamentai (ES) Nr. 1296/2013, (ES) Nr. 1301/2013, (ES) Nr. 1303/2013, (ES) Nr. 1304/2013, (ES) Nr. 1309/2013, (ES) Nr. 1316/2013, (ES) Nr. 223/2014, (ES) Nr. 283/2014 ir Sprendimas Nr. 541/2014/ES, bei panaikinamas Reglamentas (ES, Euratomas) Nr. 966/2012 (OL L 193, 2018 7 30, p. 1), 58 straipsnio 2 dalyje,
d) davėte sutikimą tvarkyti jūsų asmens duomenis vienu ar keliais konkrečiais tikslais.
Remdamasis jūsų sutikimu, EDKC pateikia atsakymą į jūsų užklausą (telefonu, e. paštu arba naudojantis tikralaikių pranešimų programėle). Jūsų sutikimas yra savanoriškas ir duodamas naudojantis tik EDKC interneto svetainėje pateiktomis internetinėmis formomis.
Pateikdami užklausą taip pat galite užsisakyti EDKC e. pašto adresatams teikiamą paslaugą, skirtą platinti informaciją apie Europos Sąjungos veiklą. Norėdami užsiregistruoti EDKC adresatų sąraše, pažymėkite: „Sutinku, kad Europos Komisija įtrauktų mano e. pašto adresą į „Europe Direct“ adresatų sąrašą“, nurodytą užklausos formoje.
Kokius asmens duomenis renkame ir toliau tvarkome?
Kad „Europe Direct“ kontaktinis centras galėtų atsakyti į jūsų klausimą, privaloma pateikti tam tikrus asmens duomenis:
- vardas ir pavardė,
- kontaktiniai duomenys (e. pašto adresas, pilietybė, gyvenamoji šalis),
- pageidaujama ir alternatyvi kontaktinė kalba.
Priklausomai nuo užklausos rūšies ir naudojamo kanalo, gali būti prašoma konkretesnių asmens duomenų arba jie gali būti tvarkomi (pvz., telefono numeris, tikralaikių pokalbių paskyros pavadinimas ir techninės paskyros ID, veiklos tikslais daromi telefoninių pokalbių įrašai, įrenginio, naudoto užklausai pateikti naudojant internetinę formą, IP adresas), arba prašoma su jūsų klausimu susijusių faktų (pvz., ES programa, kurioje dalyvaujate). Jei naudojatės tikralaikiais pokalbiais, programėlė gali saugoti arba perduoti kai kuriuos bendrovės, kuriai programėlė priklauso, metaduomenis. Tai yra žinoma programėlės savybė, kurios dėl esamos technologijos negalima atsisakyti.
Keleivių teisių internetinėje formoje privalomi šie papildomi laukeliai:
- informacija apie tai, ar skundas jau buvo pateiktas,
- transporto rūšis (oro transportas, autobusas, geležinkelis, vandens transportas), incidento tipas (atšaukimas, vėlavimas ir t. t.) ir incidento aprašymas.
Informacijos apie mokslinius tyrimus teikimo tarnybos internetinėje formoje privalomi šie papildomi laukeliai:
- organizacijos rūšis,
- informacija apie tai, kaip asmuo sužinojo apie Informacijos apie mokslinius tyrimus teikimo tarnybos internetinę formą,
- tema,
- programos sritis.
Europass internetinė forma:
- neprivaloma informacija apie techninių problemų laiką ir technines aplinkybes.
Raginame užklausoje neteikti neskelbtinos asmeninės informacijos, pavyzdžiui, apie savo asmeninę sveikatą ar finansinę padėtį.
Kiek laiko saugome jūsų asmens duomenis?
Duomenų valdytojas Jūsų asmens duomenis saugo tik tiek, kiek reikia tikslui, kuriuo duomenys renkami arba toliau tvarkomi, pasiekti.
EDKC pateikti asmens duomenys bus saugomi tol, kol dėl užklausų reikės imtis tolesnių veiksmų, taip pat jas tvarkyti, nagrinėti skundus, užtikrinti kokybės kontrolę ir vesti statistiką. Visi asmens duomenys iš EDKC duomenų bazių bus ištrinti ne vėliau kaip per 3 (trejus) metus nuo užklausos pateikimo dienos.
Kaip saugome jūsų asmens duomenis?
Visi elektroniniai asmens duomenys (e. pašto adresai, dokumentai, duomenų bazės, įkelti duomenų paketai ir pan.) saugomi Europos Komisijos arba jos rangovų serveriuose, kurie visi yra ES teritorijoje. Visos duomenų tvarkymo operacijos vykdomos laikantis 2017 m. sausio 10 d. Komisijos sprendimo (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo.
Komisijos rangovai, tvarkydami jūsų duomenis Komisijos vardu, teisiškai įpareigoti laikytis konkrečių sutarties sąlygų ir konfidencialumo prievolės, kylančios iš į ES valstybių narių teisę perkelto Bendrojo duomenų apsaugos reglamento (BDAR, Reglamentas (ES) 2016/679)).
Kad apsaugotų jūsų asmens duomenis, Komisija taiko tam tikras technines ir organizacines priemones. Prie techninių priemonių priskiriami atitinkami veiksmai, kuriais, atsižvelgiant į su asmens duomenų tvarkymu susijusią riziką ir tvarkomų duomenų pobūdį, užtikrinamas saugumas internete ir mažinama duomenų praradimo, pakeitimo ar neteisėtos prieigos prie jų rizika. Prie organizacinių priemonių priskiriamas prieigos prie asmens duomenų suteikimas tik įgaliotiems asmenims, turintiems teisėtą poreikį su jais susipažinti šios duomenų tvarkymo operacijos tikslais.
Kam prieinami ir kam atskleidžiami jūsų asmens duomenys?
Susipažinti su jūsų asmens duomenimis gali įgaliotieji Europos Komisijos darbuotojai ir už šią duomenų tvarkymo operaciją atsakingi Komisijos rangovai remiantis būtinybės žinoti principu. Šie darbuotojai laikosi teisiškai privalomų ir prireikus papildomų konfidencialumo susitarimų.
Įgaliotieji Komunikacijos generalinio direktorato darbuotojai turi visapusišką prieigą prie EDKC duomenų bazės ir EDKC adresatų sąrašo, kuri reikalinga siekiant palengvinti informacijos prašymų teikimą.
Įgaliotieji kitų Europos Komisijos tarnybų darbuotojai turi dalinę arba ribotą prieigą prie EDKC duomenų bazės, kuri reikalinga siekiant palengvinti konkrečių informacijos prašymų teikimą EDKC.
Įgaliotieji kitų ES institucijų darbuotojai (Europos Parlamento Piliečių informavimo skyrius „Ask EP“) turi dalinę arba ribotą prieigą prie EDKC duomenų bazės, kuri reikalinga siekiant palengvinti konkrečių informacijos prašymų teikimą EDKC.
Įgaliotiesiems Komisijos duomenų tvarkytojų ir išorės rangovų darbuotojams gali būti teikiami prašymams suteikti informacijos teikimui palengvinti ir reikiamai logistinei bei organizacinei paramai teikti reikalingi duomenys.
Kokios yra jūsų teisės ir kaip jomis pasinaudoti?
Kaip duomenų subjektas turite specialias teises pagal Reglamento (ES) 2018/1725 III skyrių (14–25 straipsnius). Šios duomenų tvarkymo operacijos atžvilgiu galite naudotis šiomis teisėmis:
- teise susipažinti su savo asmens duomenimis (Reglamento (ES) 2018/1725 17 straipsnis),
- teise reikalauti ištaisyti duomenis, jei jūsų asmens duomenys yra netikslūs ar neišsamūs (Reglamento (ES) 2018/1725 18 straipsnis),
- teise reikalauti ištrinti jūsų asmens duomenis (Reglamento (ES) 2018/1725 19 straipsnis),
- kai taikoma, teise apriboti jūsų asmens duomenų tvarkymą (Reglamento (ES) 2018/1725 20 straipsnis),
- teise į duomenų perkeliamumą (Reglamento (ES) 2018/1725 22 straipsnis),
- teise nesutikti, kad jūsų asmens duomenys būtų tvarkomi, kai toks tvarkymas teisėtai vykdomas pagal 5 straipsnio 1 dalies a punktą.
Jei Komunikacijos generalinio direktorato C direktorato C.2 skyriui davėte sutikimą dėl šios duomenų tvarkymo operacijos, galite bet kuriuo metu jį atšaukti, apie tai pranešę duomenų valdytojui. Sutikimo atšaukimas nedarys poveikio duomenų tvarkymo operacijų, atliktų iki atšaukiant sutikimą, teisėtumui.
Jei norite pasinaudoti savo teisėmis, kreipkitės į duomenų valdytoją arba, kilus nesutarimui, į duomenų apsaugos pareigūną. Prireikus taip pat galite kreiptis ir į Europos duomenų apsaugos priežiūros pareigūną. Jų kontaktiniai duomenys pateikiami 9 skirsnyje.
Jei pageidaujate pasinaudoti savo teisėmis, susijusiomis su viena arba keliomis konkrečiomis duomenų tvarkymo operacijomis, savo prašyme pateikite jų aprašą (pavyzdžiui, registracijos numerį (-ius), kaip nurodyta 10 skirsnyje).
Kontaktinė informacija
Duomenų valdytojas
Jei norite pasinaudoti savo teisėmis pagal Reglamentą (ES) 2018/1725 arba turite pastabų, klausimų arba abejonių, arba jei norite pateikti skundą dėl jūsų asmens duomenų rinkimo ir naudojimo, kreipkitės į duomenų valdytoją – Komunikacijos generalinio direktorato C.2 skyrių (COMM-ED-CC
ec [dot] europa [dot] eu (COMM-ED-CC[at]ec[dot]europa[dot]eu))
Komisijos duomenų apsaugos pareigūnas
Klausimais, susijusiais su jūsų asmens duomenų tvarkymu pagal Reglamentą (ES) 2018/1725, galite kreiptis į duomenų apsaugos pareigūną (e. pašto adresu DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Europos duomenų apsaugos priežiūros pareigūnas
Jei manote, kad duomenų valdytojui tvarkant jūsų asmens duomenis buvo pažeistos jūsų teisės pagal Reglamentą (ES) 2018/1725, turite teisę kreiptis į Europos duomenų apsaugos priežiūros pareigūną (galite pateikti jam skundą e. paštu edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
Kur galima rasti išsamesnės informacijos?
Komisijos duomenų apsaugos pareigūnas skelbia visų Komisijos atliekamų asmens duomenų tvarkymo operacijų, kurios grindžiamos dokumentais ir apie kurias jam pranešta, registrą. Su šiuo registru susipažinti galima adresu https://ec.europa.eu/dpo-register.
Ši konkreti duomenų tvarkymo operacija viešame duomenų apsaugos pareigūno registre užregistruota numeriu DPR-EC-00080