ΠΡΟΣΤΑΣΙΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ
Η παρούσα δήλωση περί προστασίας της ιδιωτικότητας περιλαμβάνει πληροφορίες σχετικά με την επεξεργασία και την προστασία των προσωπικών σας δεδομένων.
Επεξεργασία:Σύστημα Διανομής της ΥπηρεσίαςΕκδόσεων (OPDS)
Υπεύθυνος επεξεργασίας των δεδομένων: Υπηρεσία Εκδόσεων της Ευρωπαϊκής Ένωσης, μονάδα D.1, «Σχέσεις με τα ενδιαφερόμενα μέρη και προβολή»
Αριθμός καταχώρισης: DPR-EC-00515.6
Περιεχόμενα
- Εισαγωγή
- Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
- Με ποια νομική βάση επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
- Ποια προσωπικά δεδομένα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;
- Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;
- Πώς προστατεύουμε και διασφαλίζουμε τα προσωπικά σας δεδομένα;
- Ποιοι έχουν πρόσβαση στα προσωπικά σας δεδομένα και σε ποιους δημοσιοποιούνται;
- Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;
- Στοιχεία επικοινωνίας
- Πού μπορείτε να βρείτε αναλυτικότερες πληροφορίες;
1. Εισαγωγή
Η Ευρωπαϊκή Επιτροπή (στο εξής: Επιτροπή) δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να σέβεται την ιδιωτική σας ζωή. Η Επιτροπή συλλέγει και επεξεργάζεται περαιτέρω τα προσωπικά δεδομένα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών [ο οποίος καταργεί τον κανονισμό (ΕΚ) αριθ. 45/2001].
Η παρούσα δήλωση περί ιδιωτικότητας εξηγεί τον λόγο για την επεξεργασία των προσωπικών σας δεδομένων, τον τρόπο συλλογής, διαχείρισης και προστασίας όλων των παρεχόμενων δεδομένων προσωπικού χαρακτήρα, τον τρόπο με τον οποίο χρησιμοποιούνται οι εν λόγω πληροφορίες και τα δικαιώματα που έχετε ως προς τα προσωπικά σας δεδομένα. Επίσης, προσδιορίζει τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων στον οποίο μπορείτε να απευθυνθείτε για να ασκήσετε τα δικαιώματά σας, καθώς και του υπευθύνου προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.
Παρακάτω θα βρείτε πληροφορίες σχετικά με την επεξεργασία «Σύστημα διανομής της Υπηρεσίας Εκδόσεων (OPDS)» που έχει αναλάβει η μονάδα D.4 «Εκτύπωση και Διανομή» της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης.
2. Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
Σκοπός της πράξης επεξεργασίας: η μονάδα D.4, «Εκτύπωση και Διανομή» της Υπηρεσίας Εκδόσεων συλλέγει και χρησιμοποιεί τα προσωπικά σας δεδομένα για να μπορεί η Υπηρεσία Εκδόσεων να διαχειρίζεται τα αποθέματά της, να ανταποκρίνεται στις παραγγελίες σας και να σας παρέχει τις ζητούμενες υπηρεσίες εφοδιαστικής.
Τα προσωπικά σας δεδομένα δεν θα χρησιμοποιηθούν για τη λήψη αυτοματοποιημένων αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.
3. Με ποια νομική βάση επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
Επεξεργαζόμαστε τα δεδομένα σας προσωπικού χαρακτήρα, διότι:
― η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος δημοσίου συμφέροντος ή για την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο όργανο ή τον οργανισμό της Ένωσης·
και
— όταν υποβάλλετε μια παραγγελία και συμπληρώσετε τα προσωπικά σας στοιχεία, εσείς, ως υποκείμενο των δεδομένων, δίνετε τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων με σκοπό την εκτέλεση της παραγγελίας σας.
Νομική βάση της επεξεργασίας: εντολή της Υπηρεσίας Εκδόσεων, απόφαση 2009/496/ΕΚ, Ευρατόμ του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου, της Επιτροπής, του Δικαστηρίου, του Ελεγκτικού Συνεδρίου, της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής και της Επιτροπής των Περιφερειών, της 26ης Ιουνίου 2009, σχετικά με την οργάνωση και τη λειτουργία της Υπηρεσίας Επισήμων Εκδόσεων της Ευρωπαϊκής Ένωσης.
4. Ποια προσωπικά δεδομένα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;
Για την πραγματοποίηση αυτής της επεξεργασίας, η μονάδα D.4 «Εκτύπωση και Διανομή» της Υπηρεσίας Εκδόσεων συγκεντρώνει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:
1. τα στοιχεία εγγεγραμμένων χρηστών του ODPS (μέσω του αναγνωριστικού χρήστη και του κωδικού πρόσβασης χρήστη για πρόσβαση στο OPDS)· τα δεδομένα που απαιτούνται για την χορήγηση πρόσβασης και τη διαχείριση του αναγνωριστικού χρήστη:
- Όνομα χρήστη + κωδικός πρόσβασης (EU Login)
- Προφίλ χρήστη
- Αναγνωριστικό χρήστη (ODPS και SAP)
- Διεύθυνση ηλ. ταχυδρομείου
- Διοικητική οντότητα (μόνο για το προσωπικό της ΕΕ)
- Επωνυμία της εταιρείας (μόνο για τους προμηθευτές των υπηρεσιών εκτύπωσης)
- Γλωσσική προτίμηση (μπορεί να αλλάξει κάθε φορά που συνδέστε με το ODPS)
2. Στοιχεία των χρηστών της πύλης της Υπηρεσίας Εκδόσεων — δεδομένα που συλλέγονται κατά την παραγγελία δημοσιεύσεων:
- Όνομα παραλήπτη
- Διεύθυνση παράδοσης
- Αριθμός/-οί καταλόγου της/των έκδοσης/-εων που παραγγέλθηκε/-αν
- Αριθμός τηλεφώνου του παραλήπτη (υποχρεωτικός μόνο για επείγουσες παραδόσεις και/ή παραδόσεις με διαδικασία παρακολούθησης)
- Ηλεκτρονική διεύθυνση
Η παροχή προσωπικών δεδομένων είναι υποχρεωτική για να σας παρασχεθούν οι υπηρεσίες που έχετε ζητήσει.
5. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;
Η μονάδα D.4 «Εκτύπωση και Διανομή» της Υπηρεσίας Εκδόσεων διατηρεί τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που χρειάζεται για να εκπληρωθεί ο σκοπός της συλλογής τους ή της περαιτέρω επεξεργασίας τους. Για τους εγγεγραμμένους χρήστες του ODPS, τα δεδομένα διατηρούνται για όσο διάστημα απαιτείται πρόσβαση. Για τα δεδομένα που συλλέγονται στο πλαίσιο της παραγγελίας δημοσιεύσεων, 5 έτη από την εκτέλεση της παραγγελίας. Όλα τα δεδομένα που συνδέονται με μαζικές παραγγελίες, 6 μήνες από την εκτέλεση της εντολής.
6. Πώς προστατεύουμε και διασφαλίζουμε τα προσωπικά σας δεδομένα;
Όλα τα προσωπικά δεδομένα σε ηλεκτρονική μορφή (μηνύματα ηλεκτρονικού ταχυδρομείου, έγγραφα, βάσεις δεδομένων, δέσμες δεδομένων που έχουν τηλεφορτωθεί κ.λπ.) αποθηκεύονται στους εξυπηρετητές είτε της Ευρωπαϊκής Επιτροπής είτε των εξωτερικών συνεργατών της. Όλες οι πράξεις επεξεργασίας διενεργούνται σύμφωνα με την απόφαση (ΕΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή.
Οι εξωτερικοί συνεργάτες της Επιτροπής δεσμεύονται από ειδική συμβατική ρήτρα για οποιαδήποτε πράξη επεξεργασίας των δεδομένων σας για λογαριασμό της Επιτροπής, καθώς και από τις υποχρεώσεις τήρησης του απορρήτου που απορρέουν από τον γενικό κανονισμό για την προστασία δεδομένων («ΓΚΠΔ» Κανονισμός (ΕΕ) 2016/679).
Για την προστασία των προσωπικών σας δεδομένων η Επιτροπή εφαρμόζει μια σειρά τεχνικών και οργανωτικών μέτρων. Τα τεχνικά μέτρα περιλαμβάνουν κατάλληλες δράσεις για την αντιμετώπιση της ασφάλειας στο διαδίκτυο και του κινδύνου απώλειας ή αλλοίωσης των δεδομένων ή μη εξουσιοδοτημένης πρόσβασης σε αυτά, λαμβάνοντας υπόψη τον κίνδυνο που παρουσιάζει η επεξεργασία και τη φύση των προσωπικών δεδομένων που υφίστανται επεξεργασία. Τα οργανωτικά μέτρα περιλαμβάνουν τον περιορισμό της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνο σε εξουσιοδοτημένα πρόσωπα που έχουν νόμιμη ανάγκη γνώσης για τους σκοπούς της εν λόγω πράξης επεξεργασίας.
7. Ποιοι έχουν πρόσβαση στα προσωπικά σας δεδομένα και σε ποιους δημοσιοποιούνται;
Πρόσβαση στα προσωπικά σας δεδομένα παρέχεται στο προσωπικό της Επιτροπής που είναι αρμόδιο για την εκτέλεση της εν λόγω επεξεργασίας καθώς και στο εξουσιοδοτημένο προσωπικό σύμφωνα με την αρχή της «ανάγκης να γνωρίζω». Το εν λόγω προσωπικό συμμορφώνεται με συμφωνίες που προβλέπονται από τον νόμο και, ενδεχομένως, με πρόσθετες συμφωνίες για τήρηση της εμπιστευτικότητας.
Υπηρεσία που συνδέεται με την εκτέλεση παραγγελιών έντυπων εκδόσεων (σύμβαση 10828, λήξη: Μάιος 2030): Paragon Supply Services, 350 avenue des entreprises, Parc d’Activités de la Galance, 62221 Noyelles-Sous-Lens, Γαλλία
8. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;
Ως «υποκείμενο των δεδομένων» έχετε συγκεκριμένα δικαιώματα βάσει του κεφαλαίου III (άρθρα 14-25) του κανονισμού (ΕΕ) 2018/1725, και ιδίως το δικαίωμα πρόσβασης, διόρθωσης ή διαγραφής των προσωπικών σας δεδομένων και το δικαίωμα περιορισμού της επεξεργασίας τους. Κατά περίπτωση, έχετε επίσης το δικαίωμα εναντίωσης στην επεξεργασία ή το δικαίωμα στη φορητότητα των δεδομένων.
Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων σας προσωπικού χαρακτήρα, η οποία εκτελείται νόμιμα σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο α).
Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο επεξεργασίας των δεδομένων ή, σε περίπτωση διαφωνίας με αυτόν, με τον υπεύθυνο προστασίας δεδομένων. Αν είναι απαραίτητο, μπορείτε επίσης να απευθυνθείτε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Τα στοιχεία επικοινωνίας τους παρέχονται στο σημείο 9 κατωτέρω.
Εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο μίας ή περισσότερων συγκεκριμένων πράξεων επεξεργασίας, περιγράψτε τις πράξεις στην αίτησή σας (δηλ. παραθέστε τα στοιχεία αναφοράς της καταχώρισης ή των καταχωρίσεων, όπως ορίζεται στο σημείο 10 παρακάτω).
9. Στοιχεία επικοινωνίας
- Υπεύθυνος επεξεργασίας των δεδομένων
Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 ή, αν έχετε παρατηρήσεις, απορίες ή θέματα που σας προβληματίζουν, ή αν επιθυμείτε να υποβάλετε καταγγελία σχετικά με τη συλλογή και τη χρήση των προσωπικών σας δεδομένων, επικοινωνήστε με τον υπεύθυνο επεξεργασίας δεδομένων, μονάδα D.4 «Εκτύπωση και Διανομή» της Υπηρεσίας Εκδόσεων.
- Υπεύθυνος Προστασίας Δεδομένων (ΥΠΔ) της Επιτροπής
Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων (DATA-PROTECTION-OFFICER@ec.europa.eu) για θέματα σχετικά με την επεξεργασία των προσωπικών σας δεδομένων βάσει του κανονισμού (EΕ) 2018/1725.
- Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ)
Εάν θεωρείτε ότι τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 έχουν παραβιαστεί λόγω της επεξεργασίας των προσωπικών σας δεδομένων από τον υπεύθυνο επεξεργασίας των δεδομένων, έχετε το δικαίωμα να προσφύγετε (δηλ. μπορείτε να υποβάλετε καταγγελία) στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (edps@edps.europa.eu).
10. Πού μπορείτε να βρείτε αναλυτικότερες πληροφορίες;
Ο υπεύθυνος προστασίας δεδομένων της Επιτροπής δημοσιεύει το μητρώο όλων των πράξεων επεξεργασίας προσωπικών δεδομένων που διενεργούνται από την Επιτροπή, οι οποίες έχουν τεκμηριωθεί και του έχουν κοινοποιηθεί. Έχετε πρόσβαση στο εν λόγω μητρώο μέσω του ακόλουθου συνδέσμου: http://ec.europa.eu/dpo-register.
Η συγκεκριμένη πράξη επεξεργασίας έχει συμπεριληφθεί στο δημόσιο μητρώο του υπευθύνου προστασίας δεδομένων με τον ακόλουθο αριθμό αρχείου: DPR-EC-00515.