BESCHERMING VAN UW PERSOONSGEGEVENS

Verwerkingshandeling: Nieuwsbrief OP

Verwerkingsverantwoordelijke: Bureau voor publicaties van de Europese Unie, eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie”

Referentienummer: DPR-EC-03928, DPR-EC-00841

1. Inleiding

De Europese Commissie (hierna “de Commissie”) hecht groot belang aan de bescherming van uw persoonsgegevens en persoonlijke levenssfeer. De Commissie verzamelt en verwerkt persoonsgegevens overeenkomstig Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens.

In deze privacyverklaring leest u waarom en hoe wij uw persoonsgegevens verzamelen, verwerken, opslaan en beschermen, hoe wij deze gebruiken en welke rechten u met betrekking tot uw persoonsgegevens hebt. U vindt hier ook de contactgegevens van de verwerkingsverantwoordelijke bij wie u uw rechten kunt uitoefenen, de functionaris voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming.

Hieronder vindt u informatie over de gegevensverwerking “Nieuwsbrief OP” door eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie” van het Bureau voor publicaties van de Europese Unie.

2. Waarom en hoe verwerken wij uw persoonsgegevens?

Doel van de verwerkingshandeling: Eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie” van het Bureau voor publicaties van de EU verzamelt en gebruikt uw persoonsgegevens om u de periodieke nieuwsbrief van het Bureau voor publicaties van de EU te sturen. Daarin staat een selectie van recente publicaties van de EU over verschillende onderwerpen, waaronder financiën en onderzoek.

De verwerking bestaat uit het bijhouden van een lijst met persoonsgegevens in een databank.

Uw persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming, noch voor profilering.

3. Op welke juridische grondslag(en) verwerken wij uw persoonsgegevens?

Wij verwerken uw persoonsgegevens omdat:

- de verwerking noodzakelijk is voor de vervulling van een taak in het algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de instelling of het orgaan van de Unie is verleend,

en

- u als betrokkene toestemming hebt gegeven voor de verwerking van uw persoonsgegevens voor een of meer specifieke doeleinden.

Rechtsgrond voor de verwerking: mandaat van het Bureau voor publicaties van de EU, Besluit 2009/496/EG, Euratom van het Europees Parlement, de Raad, de Commissie, het Hof van Justitie van de Europese Unie, de Rekenkamer, het Europees Economisch en Sociaal Comité en het Comité van de Regio’s van 26 juni 2009 betreffende de organisatie en de werking van het Bureau voor publicaties van de Europese Unie.

4. Welke persoonsgegevens verzamelen en verwerken wij?

Ten behoeve van deze verwerkingshandeling verzamelt eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie” van het Bureau voor publicaties van de EU de volgende categorieën persoonsgegevens:

Verplichte gegevens

• e-mailadres

5. Hoe lang bewaren wij uw persoonsgegevens?

Eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie” van het Bureau voor publicaties van de EU bewaart uw gegevens niet langer dan nodig is voor het doel van de verzameling, namelijk het verlenen van de gevraagde diensten.

De e-mail die is aangemaakt door uw verzoek om u op de nieuwsbrief te abonneren, wordt twee jaar bewaard. Een verzoek tot beëindiging van het abonnement wordt vijf jaar bewaard.

6. Hoe beschermen en beveiligen wij uw persoonsgegevens?

Alle persoonsgegevens in elektronische vorm (e-mails, documenten, databanken, geüploade data enz.) worden opgeslagen op servers van de Europese Commissie. Het Bureau voor publicaties van de EU maakt gebruik van de Corporate Newsroom. Alle verwerkingshandelingen voldoen aan Besluit (EU, Euratom) 2017/46 van de Commissie van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie.

Voor contractanten van de Commissie gelden specifieke contractuele bepalingen voor iedere vorm van verwerking van persoonsgegevens namens de Commissie, en verplichtingen inzake vertrouwelijkheid die voortvloeien uit de Algemene Verordening Gegevensbescherming (“AVG”, Verordening (EU) 2016/679).

Om uw persoonsgegevens te beschermen heeft de Commissie een aantal technische en organisatorische maatregelen getroffen. De technische maatregelen houden in dat het netwerk adequaat beveiligd is en uw gegevens beschermd worden tegen verlies, verandering en ongeoorloofde toegang. Zij zijn afgestemd op de risico’s van de verwerking en de aard van de verwerkte persoonsgegevens. De organisatorische maatregelen houden in dat uw persoonsgegevens alleen toegankelijk zijn voor bevoegde personen die deze gegevens moeten kennen met het oog op de verwerking hiervan.

7. Wie heeft toegang tot uw gegevens en met wie worden deze gedeeld?

Uw persoonsgegevens zijn alleen toegankelijk voor bevoegde medewerkers van het Bureau voor publicaties van de EU die met de verwerking ervan belast zijn, en bevoegd personeel van contractanten volgens het “need-to-know”-beginsel. Deze personeelsleden zijn gehouden aan statutaire en waar nodig aanvullende overeenkomsten inzake vertrouwelijkheid.

Alle persoonsgegevens in verband met deze verwerking worden opgeslagen op de servers op EU-grondgebied.

8. Wat zijn uw rechten en hoe kunt u deze uitoefenen?

Als “betrokkene” hebt u op grond van hoofdstuk III, artikelen 14 tot en met 25, van Verordening (EU) 2018/1725 bepaalde rechten, namelijk het recht om uw persoonsgegevens in te zien, te laten rectificeren of te laten wissen, en om beperkingen te stellen aan de verwerking ervan. Indien van toepassing, hebt u ook het recht om bezwaar te maken tegen de verwerking of om uw gegevens over te dragen.

U hebt het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, die rechtmatig wordt uitgevoerd op grond van artikel 5, lid 1, punt a).

U hebt aan eenheid D.1 “Relaties met belanghebbenden en Publiekscommunicatie” van het Bureau voor publicaties van de EU toestemming gegeven voor deze verwerkingshandeling. U kunt uw toestemming altijd intrekken door de verwerkingsverantwoordelijke hiervan in kennis te stellen. Het intrekken van uw toestemming doet geen afbreuk aan de rechtmatigheid van de gegevensverwerking voorafgaand aan die intrekking van uw toestemming.

U kunt van uw rechten gebruikmaken door contact op te nemen met de verwerkingsverantwoordelijke, of, in geval van een geschil, de functionaris voor gegevensbescherming. Indien nodig kunt u zich ook tot de Europese Toezichthouder voor gegevensbescherming wenden. Hun contactgegevens staan vermeld onder punt 9.

Wenst u gebruik te maken van uw rechten in het kader van een of meer specifieke verwerkingshandelingen, vermeld in uw verzoek dan het referentienummer (zie punt 10).

9. Contactgegevens

• De verwerkingsverantwoordelijke

Wilt u gebruikmaken van uw rechten uit hoofde van Verordening (EU) 2018/1725 of hebt u vragen, opmerkingen, bezwaren of een klacht in verband met de verzameling en het gebruik van uw persoonsgegevens, neem dan contact op met de verwerkingsverantwoordelijke, via OP-DATA-PROTECTION-COORDINATOR@publications.europa.eu.

• De functionaris voor gegevensbescherming (DPO, Data Protection Officer) van de Commissie

Hebt u vragen over de verwerking van uw persoonsgegevens in het kader van Verordening (EU) 2018/1725, neem dan contact op met de functionaris voor gegevensbescherming (DATA-PROTECTION-OFFICER@ec.europa.eu).

• De Europese Toezichthouder voor gegevensbescherming (EDPS, European Data Protection Supervisor)

Als u meent dat bij de verwerking van uw persoonsgegevens door de verwerkingsverantwoordelijke uw rechten op grond van Verordening (EU) 2018/1725 zijn geschonden, kunt u bezwaar maken (d.w.z. een klacht indienen) bij de Europese Toezichthouder voor gegevensbescherming (edps@edps.europa.eu).

10. Waar vindt u meer informatie?

De functionaris voor gegevensbescherming van de Commissie (DPO) publiceert het register van alle verwerkingen van persoonsgegevens door de Commissie die gedocumenteerd en aan hem gemeld zijn. Dit register kunt u raadplegen op http://ec.europa.eu/dpo-register.

Deze specifieke verwerking is opgenomen in het openbare register van de DPO met de volgende referentie: DPR-EC-03928. Het document betreffende de Corporate Newsroom, het instrument dat voor de verspreiding van de Nieuwsbrief OP wordt gebruikt, heeft de volgende referentie: DPR-EC-00841.