Vyhlásenie o ochrane osobných údajov Europe Direct

Spracovateľská operácia: Kontaktné centrum Europe Direct

Prevádzkovateľ: Generálne riaditeľstvo komunikácie, riaditeľstvo B, oddelenie COMM.B.2

Referenčné označenie: DPR-EC-00080

Európska komisia (ďalej len „Komisia“) sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše súkromie. Komisia získava a ďalej spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov [ktorým sa zrušuje nariadenie (ES) č. 45/2001].

V tomto vyhlásení o ochrane osobných údajov objasňujeme, prečo spracúvame vaše osobné údaje, ako ich zhromažďujeme, ako s nimi narábame a ako zabezpečujeme ich ochranu, ako získané informácie používame a aké práva máte v súvislosti s vašimi osobnými údajmi. Takisto sa v ňom uvádzajú kontaktné údaje zodpovedného prevádzkovateľa, u ktorého si môžete uplatniť svoje práva, zodpovednej osoby a európskeho dozorného úradníka pre ochranu údajov.

Informácie súvisiace s riadením kontaktného centra EUROPE DIRECT, ktoré vykonáva Generálne riaditeľstvo pre komunikácie, riaditeľstvo B, oddelenie B.2 (COMM.B.2), sú uvedené nižšie.

Účel spracovania: uľahčiť prevádzku a riadenie kontaktného centra EUROPE DIRECT (EDCC). EDCC spracúva vaše osobné údaje s cieľom poskytnúť vám priame, personalizované odpovede na všeobecné otázky týkajúce sa činností Európskej únie.

Pri predložení žiadosti o informácie sa môžete prihlásiť aj do zoznamu adresátov e-mailovej služby EDCC, prostredníctvom ktorej EDCC šíri informácie o činnostiach Európskej únie.

So žiadosťami o informácie sa na nás môžete obrátiť telefonicky, e-mailom alebo prostredníctvom aplikácie na zasielanie rýchlych správ. V prípade použitia takejto aplikácie budú vaše otázky zaslané centru EDCC bez použitia akéhokoľvek sprostredkujúceho softvéru. Otázky zaslané prostredníctvom aplikácií na zasielanie rýchlych správ sa spracúvajú rovnakým spôsobom ako telefonické hovory a e-maily – t. j. informačný systém EDCC bude uchovávať rovnaké údaje za rovnakých podmienok.

Vaše osobné údaje sa nepoužijú na prijímanie automatizovaných rozhodnutí ani na profilovanie.

Vaše osobné údaje spracúvame z týchto dôvodov:

a) spracúvanie je potrebné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej inštitúcii alebo orgánu Únie

b) spracovanie osobných údajov v súvislosti s kontaktným centrom EUROPE DIRECT je nevyhnutné na riadenie a fungovanie Komisie podľa mandátu obsiahnutého v zmluvách, konkrétne podľa článku 5 ZEÚ, článku 13 ZEÚ a článkov 244 – 250 ZFEÚ, ako aj v súlade s článkom 1 a článkom 11 ZEÚ. 

c) podporné komunikačné činnosti kontaktného centra EUROPE DIRECT (napríklad poskytovanie všeobecných informácií občanom o činnostiach Únie, zviditeľňovanie práce inštitúcií Únie, poskytovanie informácií o prijatých rozhodnutí a fázach budovania Európy) sú úlohou, ktorá vyplýva z výsadných práv Komisie na inštitucionálnej úrovni, ako sa stanovuje v článku 58 ods. 2 nariadenia Európskeho parlamentu a Rady (EÚ, Euratom) 2018/1046 z 18. júla 2018 o rozpočtových pravidlách, ktoré sa vzťahujú na všeobecný rozpočet Únie, o zmene nariadení (EÚ) č. 1296/2013, (EÚ) č. 1301/2013, (EÚ) č. 1303/2013, (EÚ) č. 1304/2013, (EÚ) č. 1309/2013, (EÚ) č. 1316/2013, (EÚ) č. 223/2014, (EÚ) č. 283/2014 a rozhodnutia č. 541/2014/EÚ a o zrušení nariadenia (EÚ, Euratom) č. 966/2012 (Ú. v. EÚ L 193, 30.7.2018, s. 1). 

d) poskytli ste súhlas so spracovaním vašich osobných údajov na jeden alebo viaceré konkrétne účely.

Na základe vášho súhlasu poskytne EDCC odpoveď na vašu žiadosť o informácie (telefonicky, e-mailom alebo prostredníctvom aplikácie na zasielanie rýchlych správ). Váš súhlas sa poskytuje na dobrovoľnom základe a výlučne prostredníctvom webových formulárov dostupných na webovom sídle EDCC.
 
Pri predložení žiadosti o informácie sa môžete prihlásiť aj do zoznamu adresátov e-mailovej služby EDCC, prostredníctvom ktorej EDCC šíri informácie o činnostiach Európskej únie. Ak sa chcete prihlásiť do zoznamu adresátov e-mailovej služby EDCC, zaškrtnite „Súhlasím, aby Európska komisia zaradila moju e-mailovú adresu do zoznamu adresátov služby Europe Direct“ na formulári žiadosti o informácie.

Poskytovanie určitých osobných údajov je povinné, aby služba Europe Direct mohla odpovedať na vaše otázky:

• meno a priezvisko,
• kontaktné údaje (e-mailová adresa, národnosť, krajina pobytu),
• uprednostňovaný a alternatívny jazyk komunikácie.

V závislosti od typu žiadosti o informácie možno vyžadovať aj ďalšie špecifické osobné údaje (napr. telefónne číslo alebo názov účtu v aplikácii na zasielanie rýchlych správ a ID technického účtu v závislosti od použitého kanála) alebo skutočnosti, ktoré súvisia s vašou otázkou (napr. program EÚ, na ktorom sa zúčastňujete).

Ak používate aplikáciu na zasielanie rýchlych správ, aplikácia môže uložiť alebo zaslať niektoré metaúdaje spoločnosti, ktorá je vlastníkom aplikácie (Meta). Ide o známu vlastnosť aplikácie, ktorú nemožno zrušiť dostupnou technológiou.

V prípade webového formulára týkajúceho sa práv cestujúcich v leteckej doprave sa vypĺňajú tieto doplňujúce povinné polia:

• prevádzkujúca letecká spoločnosť
• krajina, kde sa stal incident
• informácia o tom, či už bola podaná sťažnosť
• typ a opis incidentu
• nepovinné pole: dátum cesty

V prípade webového formulára týkajúceho sa práv cestujúcich v železničnej doprave sa vypĺňajú tieto doplňujúce povinné polia:

• prevádzkujúca železničná spoločnosť
• krajina, kde sa stal incident
• informácia o tom, či už bola podaná sťažnosť
• typ a opis incidentu
• nepovinné pole: dátum incidentu

V prípade webového formulára týkajúceho sa informačnej služby pre oblasť výskumu (RES) sa vypĺňajú tieto doplňujúce povinné polia:

• informácia o tom, kde sa osoba dozvedela o webovom formulári RES
• programová oblasť

V prípade webového formuláru Europass:

• nepovinné informácie o čase a technických okolnostiach technických problémov.

Odporúčame vám, aby ste v rámci svojej otázky neuvádzali citlivé osobné údaje, napríklad o vašom zdravotnom stave alebo finančnej situácii. 

Prevádzkovateľ uchováva vaše osobné údaje len počas obdobia potrebného na splnenie účelu, na ktorý boli údaje zhromaždené, alebo na účely ďalšieho spracovania.
 
Osobné údaje poskytnuté EDCC sa budú uchovávať dovtedy, kým sa vyžadujú následné opatrenia v nadväznosti na otázky, ako aj na účely riadenia týchto opatrení, vybavovania sťažností, kontroly kvality a štatistiky. Všetky osobné údaje sa z databáz EDCC vymažú najneskôr 3 (tri) roky od dátumu predloženia žiadosti o informácie.

Všetky osobné údaje v elektronickom formáte (e-maily, dokumenty, databázy, nahrané súbory údajov atď.) sú uložené buď na serveroch Európskej komisie, alebo na serveroch jej dodávateľov, ktoré sa všetky nachádzajú v EÚ. Všetky operácie spracúvania údajov sa vykonávajú podľa rozhodnutia Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii.

Dodávatelia Komisie sú viazaní osobitnou zmluvnou doložkou, ktorá sa vzťahuje na všetky operácie spracúvania vašich údajov vykonávané v mene Komisie, a povinnosťami zachovávania dôvernosti vyplývajúcimi z transpozície všeobecného nariadenia o ochrane údajov v členských štátoch EÚ [nariadenie (EÚ) 2016/679]. 

Komisia má na ochranu vašich osobných údajov zavedené viaceré technické a organizačné opatrenia. Súčasťou technických opatrení sú primerané opatrenia na riešenie online bezpečnosti, rizika straty údajov, zmeny údajov alebo neoprávneného prístupu, pričom sa zohľadňuje riziko, ktoré predstavuje spracovanie, a povaha spracovávaných osobných údajov. Súčasťou organizačných opatrení je obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré majú legitímnu potrebu poznať ich na účely tejto operácie spracúvania údajov.

Prístup k osobným údajom sa poskytuje oprávneným zamestnancom Európskej komisie a jej dodávateľom, ktorí sú zodpovední za vykonávanie tejto spracovateľskej operácie, a to v miere, v akej dané údaje potrebujú poznať (zásada „need-to-know“). Títo zamestnanci sú viazaní zákonnými a v prípade potreby ďalšími dohodami o zachovaní dôvernosti.
 
Poverení zamestnanci Generálneho riaditeľstva pre komunikáciu majú plný prístup do databázy EDCC a do zoznamu adresátov EDCC potrebný na uľahčenie vybavovania žiadostí o informácie.
 
Poverení zamestnanci iných útvarov Európskej komisie majú čiastočný alebo obmedzený prístup do databázy EDCC potrebný na uľahčenie vybavovania osobitných žiadostí o informácie doručených EDCC.

Poverení zamestnanci iných inštitúcií EÚ [oddelenie Európskeho parlamentu pre žiadosti občanov o informácie (Ask EP)] majú čiastočný alebo obmedzený prístup do databázy EDCC potrebný na uľahčenie vybavovania osobitných žiadostí o informácie doručených EDCC.
 
Povereným zamestnancom spracovateľských služieb Komisie a externým dodávateľom sa môžu poskytnúť informácie potrebné na uľahčenie vybavovania žiadostí o informácie a na poskytnutie požadovanej logistickej a organizačnej podpory.

Ako „dotknutá osoba“ máte osobitné práva podľa kapitoly III (článkov 14 – 25) nariadenia (EÚ) 2018/1725. Pokiaľ ide o túto spracovateľskú operáciu, môžete si uplatniť tieto práva:

• právo na prístup k vašim osobným údajom [článok 17 nariadenia (EÚ) 2018/1725],
• právo na opravu v prípade, ak by boli vaše osobné údaje nesprávne či neúplné [článok 18 nariadenia (EÚ) 2018/1725],
• právo na vymazanie vašich osobných údajov [článok 19 nariadenia (EÚ) 2018/1725],
• ak je to relevantné, právo na obmedzenie spracúvania vašich osobných údajov [článok 20 nariadenia (EÚ) 2018/1725],
• právo na prenosnosť údajov [článok 22 nariadenia (EÚ) 2018/1725]
• a právo namietať proti spracovaniu vašich osobných údajov, ktoré sa zákonne vykonáva podľa článku 5 ods. 1 písm. a).

Ak ste na účely tejto spracovateľskej operácie poskytli súhlas Generálnemu riaditeľstvu pre komunikáciu, riaditeľstvu B, oddeleniu B.2, môžete ho kedykoľvek odvolať prostredníctvom oznámenia prevádzkovateľovi. Odvolanie neovplyvní zákonnosť spracovania vykonaného pred odvolaním vášho súhlasu.

Svoje práva môžete uplatniť kontaktovaním prevádzkovateľa alebo v prípade sporu môžete kontaktovať zodpovednú osobu pre ochranu údajov. V prípade potreby sa môžete obrátiť aj na európskeho dozorného úradníka pre ochranu údajov. Jeho kontaktné údaje sú uvedené v bode 9.

Ak si želáte uplatňovať svoje práva v súvislosti s jednou alebo viacerými konkrétnymi operáciami spracovania údajov, uveďte vo svojej žiadosti ich opis (t. j. referenčné označenie/-a, pozri bod 10).

Prevádzkovateľ

Ak by ste si chceli uplatniť svoje práva podľa nariadenia (EÚ) 2018/1725 alebo ak máte pripomienky, otázky alebo obavy, alebo ak by ste chceli podať sťažnosť týkajúcu sa získavania a používania vašich osobných údajov, môžete kontaktovať prevádzkovateľa, Generálne riaditeľstvo pre komunikáciu, oddelenie B.2. (COMM-ED-CCec [dot] europa [dot] eu (COMM-ED-CC[at]ec[dot]europa[dot]eu))

Zodpovedná osoba Komisie

V otázkach týkajúcich sa spracúvania vašich osobných údajov podľa nariadenia (EÚ) 2018/1725 sa môžete obrátiť na zodpovednú osobu (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

Európsky dozorný úradník pre ochranu údajov (EDPS)

Ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov prevádzkovateľom došlo k porušeniu vašich práv podľa nariadenia (EÚ) 2018/1725, máte právo obrátiť sa (t. j. podať sťažnosť) na európskeho dozorného úradníka pre ochranu údajov (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).

Zodpovedná osoba Komisie pre ochranu údajov uverejňuje register všetkých operácií spracovania osobných údajov Komisiou, ktoré boli zdokumentované a ktoré jej boli oznámené.  Prístup k registru je na tomto odkaze: https://ec.europa.eu/dpo-register.

Táto konkrétna operácia spracúvania údajov je vedená vo verejnom registri zodpovednej osoby pod touto referenčnou značkou: DPR-EC-00080