PROTECCIÓN DE SUS DATOS PERSONALES

Operación de tratamiento: Boletín de la OP

Responsable del tratamiento de datos: Oficina de Publicaciones de la Unión Europea, Unidad D.1, «Relaciones con las Partes Interesadas y Divulgación»

Referencia de registro: DPR-EC-03928, DPR-EC-00841

1. Introducción

La Comisión Europea (en lo sucesivo denominada «la Comisión») está comprometida con la protección de sus datos personales y el respeto de su privacidad. La Comisión recoge y trata datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos.

La presente declaración de privacidad explica el motivo del tratamiento de sus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y los derechos que le corresponden respecto de sus datos personales. También especifica los datos de contacto del responsable del tratamiento de datos al que puede dirigirse para ejercer sus derechos, los del delegado de protección de datos y los del Supervisor Europeo de Protección de Datos.

A continuación figura la información relativa a la operación de tratamiento «Boletín de la OP», realizada por la Unidad D.1 «Relaciones con las Partes Interesadas y Divulgación» de la Oficina de Publicaciones de la Unión Europea.

2. ¿Por qué tratamos sus datos personales y cómo lo hacemos?

Finalidad de la operación de tratamiento: La Unidad D.1 «Relaciones con las partes interesadas y Divulgación» de la Oficina de Publicaciones recoge y utiliza sus datos personales para enviarle el boletín periódico de la Oficina de Publicaciones de la UE, que presenta una selección de publicaciones recientes de la UE sobre diversos temas, incluidas las finanzas y la investigación.

La operación de tratamiento consiste en mantener una lista que contenga datos personales en una base de datos.

Sus datos personales no se utilizarán para tomar decisiones automatizadas ni para elaborar perfiles.

3. ¿Cuál es la base jurídica del tratamiento de sus datos personales?

Tratamos sus datos personales porque:

- el tratamiento es necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a las instituciones u organismos de la Unión;

y

- usted, como interesado, ha dado su consentimiento para el tratamiento de sus datos personales para uno o más fines específicos.

Base jurídica para el tratamiento: el mandato de la Oficina de Publicaciones de la UE, que se recoge en la Decisión 2009/496/CE, Euratom del Parlamento Europeo, del Consejo, de la Comisión, del Tribunal de Justicia, del Tribunal de Cuentas, del Comité Económico y Social Europeo y del Comité de las Regiones, de 26 de junio de 2009, relativa a la organización y al funcionamiento de la Oficina de Publicaciones de la Unión Europea.

4. ¿Qué datos personales recopilamos y tratamos?

Para llevar a cabo esta operación de tratamiento, la Unidad D.1, «Relaciones con las Partes Interesadas y Divulgación», de la Oficina de Publicaciones de la UE recoge las categorías de datos personales siguientes:

Datos obligatorios:

• Correo electrónico

5. ¿Durante cuánto tiempo conservamos sus datos personales?

La Unidad D.1, «Relaciones con las Partes Interesadas y Divulgación», de la Oficina de Publicaciones de la UE solo conservará sus datos personales durante el tiempo necesario para cumplir el objetivo de recogida, es decir, para prestarle los servicios solicitados.

El correo electrónico generado por su solicitud de suscripción al boletín se conserva durante dos años. Las solicitudes de cancelación de la suscripción se conservan durante cinco años.

6. ¿Cómo protegemos y salvaguardamos sus datos personales?

Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión Europea. La Oficina de Publicaciones de la UE utiliza «Corporate Newsroom». Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.

Los contratistas de la Comisión están vinculados por una cláusula contractual específica respecto de toda operación de tratamiento de datos personales en nombre de la Comisión, y por obligaciones de confidencialidad derivadas del Reglamento General de Protección de Datos [Reglamento (UE) 2016/679].

Para proteger sus datos personales, la Comisión ha establecido una serie de medidas técnicas y organizativas. Habida cuenta de la naturaleza de los datos personales tratados y del riesgo que presenta su tratamiento, las medidas técnicas incluyen, entre otras cosas, medidas adecuadas para abordar la seguridad en línea, el riesgo de pérdida de datos, la alteración de estos o el acceso no autorizado. Entre las medidas organizativas se incluye la de permitir el acceso a los datos personales únicamente a las personas autorizadas que tengan una necesidad legítima de conocerlos a efectos de la operación de tratamiento.

7. ¿Quién tiene acceso a sus datos personales y a quién se comunican?

Se facilita acceso a sus datos personales al personal autorizado de la Oficina de Publicaciones de la UE responsable de llevar a cabo esta operación de tratamiento y al personal contractual autorizado con arreglo al principio de la «necesidad de conocer». Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, acuerdos adicionales en la materia.

Todos los datos personales de este tratamiento se almacenan en los servidores situados en el territorio de la UE.

8. ¿Cuáles son sus derechos y cómo puede ejercerlos?

Como «interesado» a efectos del capítulo III (artículos 14-25) del Reglamento (UE) 2018/1725, tiene usted derechos específicos, en particular el derecho de acceso, rectificación o supresión de sus datos personales y el derecho a restringir su tratamiento. Cuando proceda, también tiene derecho a oponerse al tratamiento y derecho a la portabilidad de los datos.

Tiene derecho a oponerse al tratamiento de sus datos personales, efectuado lícitamente de conformidad con el artículo 5, apartado 1, letra a).

Ha consentido en facilitar sus datos personales a la Unidad D.1, «Relaciones con las Partes Interesadas y Divulgación», de la Oficina de Publicaciones de la UE para la presente operación de tratamiento. Puede retirar su consentimiento en todo momento mediante notificación al responsable del tratamiento de datos. Esto no afectará a la licitud del tratamiento efectuado con anterioridad a la retirada del consentimiento.

Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el delegado de protección de datos. Si fuera necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. Los datos de contacto de todos ellos figuran en el punto 9.

Cuando desee ejercer sus derechos en el marco de una o varias operaciones de tratamiento específicas, incluya la descripción de dichas operaciones en su solicitud, esto es, las referencias de registro correspondientes, tal como se especifica en el punto 10.

9. Información de contacto

• El responsable del tratamiento de datos

Si desea ejercer sus derechos con arreglo al Reglamento (UE) 2018/1725, plantear sus observaciones, preguntas o dudas, o presentar una reclamación en relación con la recopilación y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos en la dirección siguiente: OP-DATA-PROTECTION-COORDINATOR@publications.europa.eu.

• El delegado de protección de datos (DPD) de la Comisión

Puede contactar al delegado de protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu) en lo que se refiera a cualquier problema relacionado con el tratamiento de sus datos personales en virtud del Reglamento (UE) 2018/1725.

• El Supervisor Europeo de Protección de Datos (SEPD)

Si considera que, como consecuencia del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que le asisten con arreglo al Reglamento (UE) 2018/1725, tiene derecho a recurrir (esto es, a presentar una reclamación) ante el Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).

10. ¿Dónde encontrar información más detallada?

El delegado de protección de datos de la Comisión (DPD) publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se hayan documentado y se le hayan notificado. Puede acceder al registro en el enlace siguiente: http://ec.europa.eu/dpo-register.

La presente operación de tratamiento específica se ha incluido en el registro público del DPD con la siguiente referencia de registro: DPR-EC-03928. El registro relacionado con Corporate Newsroom, la herramienta utilizada para la difusión del boletín de la OP, tiene la siguiente referencia: DPR-EC-00841.