ЗАЩИТА НА ЛИЧНИТЕ ВИ ДАННИ

Операция по обработване: Бюлетин на Службата за публикации

Администратор на лични данни: Служба за публикации на Европейския съюз, отдел D.1 „Връзки със заинтересованите страни и информационни дейности“

Номер на записа: DPR-EC-03928, DPR-EC-00841

1. Въведение

Европейската комисия (наричана по-долу „Комисията“) е поела ангажимент да защитава личните Ви данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни.

В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните.

Информацията във връзка с операцията по обработване „Бюлетин на Службата за публикации“, извършвана от отдел D.1 „Връзки със заинтересованите страни и информационни дейности“ на Службата за публикации на Европейския съюз, е представена по-долу.

2. Защо и как обработваме личните Ви данни?

Цел на операцията по обработване: отдел D.1 „Връзки със заинтересованите страни и информационни дейности“ на Службата за публикации на ЕС събира и използва вашите лични данни, за да ви изпраща редовния бюлетин на Службата за публикации на ЕС, в който се представят избрани публикации на ЕС по няколко теми, включително финанси и научни изследвания.

Операцията по обработване се състои в поддържането в база данни на списък, съдържащ лични данни.

Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, нито за профилиране.

3. На какви правни основания обработваме личните Ви данни?

Обработваме личните Ви данни, тъй като:

- обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза

и

- Вие в качеството си на субект на данните сте дали съгласието си за обработването на Вашите лични данни за една или повече конкретни цели.

Правно основание за обработването: мандат на Службата за публикации на ЕС, Решение 2009/496/ЕО, Евратом на Европейския парламент, на Съвета, на Комисията, на Съда на Европейския съюз, на Сметната палата, на Европейския икономически и социален комитет и на Комитета на регионите от 26 юни 2009 г. относно организацията и функционирането на Службата за публикации на Европейския съюз.

4. Какви лични данни събираме и впоследствие обработваме?

За извършването на операцията по обработване отдел D.1 „Връзки със заинтересованите страни и информационни дейности“ на Службата за публикации на ЕС събира следните категории лични данни:

Задължителни данни

• електронен адрес

5. Колко време съхраняваме личните Ви данни?

Отдел D.1 „Връзки със заинтересованите страни и информационни дейности“ на Службата за публикации на ЕС съхранява личните Ви данни само за времето, необходимо за изпълнение на целите на събирането, а именно предоставяне на заявените от Вас услуги.

Електронното писмо с Вашето искане за абонамент за бюлетина се съхранява в продължение на 2 години. Исканията за прекратяване на абонамента се съхраняват за срок от 5 години.

6. Как съхраняваме и гарантираме защитата на личните Ви данни?

Всички лични данни в електронен формат (електронни писма, документи, бази данни, качени групи от данни и др.) се съхраняват на сървърите на Европейската комисия. Службата за публикации на ЕС използва Corporate Newsroom. Всички операции по обработване се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.

Сключилите договори с Комисията изпълнители са обвързани от конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията и от задълженията за поверителност, произтичащи от Общия регламент относно защитата на данните (ОРЗД, Регламент (ЕС) 2016/679).

За да защити личните Ви данни, Комисията е въвела редица технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.

7. Кой има достъп до личните Ви данни и на кого се предоставят те?

Достъп до личните Ви данни се предоставя на оправомощени служители на Службата за публикации на ЕС, отговарящи за извършването на тази операция по обработване, както и на оправомощени договорно наети служители въз основа на принципа „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.

Всички лични данни, свързани с това обработване, се съхраняват на сървъри, които се намират на територията на ЕС.

8. Какви са правата Ви и как можете да ги упражните?

Като „субект на данни“ Вие разполагате с конкретни права съгласно глава III (членове 14—25) от Регламент (ЕС) 2018/1725, по-специално с правото на достъп до Вашите лични данни, правото на коригиране или изтриване на тези данни, както и правото на ограничаване на обработването на Вашите лични данни. Когато е приложимо, имате също право да възразите срещу обработването, както и право на преносимост на данните.

Имате право да възразите срещу обработване на личните Ви данни, извършвано законосъобразно в съответствие с член 5, параграф 1, буква а).

Вие сте дали съгласието си да предоставите личните си данни на отдел D.1 „Връзки със заинтересованите страни и информационни дейности“ на Службата за публикации на ЕС за целите на настоящата операция по обработване. Можете да оттеглите съгласието си по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено преди да сте оттеглили съгласието си.

Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са посочени в точка 9 по-долу.

Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете в искането си тяхното описание (т.е. номерата на записите в съответствие с посоченото в точка 10 по-долу).

9. Информация за връзка

• Администратор на лични данни

Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или желаете да подадете жалба относно събирането и използването на личните Ви данни, можете да се свържете с администратора на лични данни на адрес OP-DATA-PROTECTION-COORDINATOR@publications.europa.eu.

• Длъжностно лице по защита на данните (ДЛЗД) на Комисията

Можете да се свържете с длъжностното лице по защита на данните (DATA-PROTECTION-OFFICER@ec.europa.eu) по въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725.

• Европейски надзорен орган по защита на данните (ЕНОЗД)

Имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edps@edps.europa.eu), ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни.

10. Къде може да намерите по-подробна информация?

Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички операции по обработване на лични данни от страна на Комисията, които са документирани и за които то е уведомено. За достъп до регистъра използвайте следния адрес: http://ec.europa.eu/dpo-register.

Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния номер на запис: DPR-EC-03928. Записът, свързан с Corporate Newsroom — инструментът, използван за разпространение на бюлетина на Службата за публикации, има следния номер: DPR-EC-00841.