PROTECCIÓN DE DATOS PERSONALES
La presente declaración de confidencialidad proporciona información sobre el tratamiento y la protección de sus datos personales.
Operación de tratamiento: Procedimientos de contratación pública, ejecución de contratos y convocatorias de manifestaciones de interés
Responsable del tratamiento de datos: Oficina de Publicaciones de la Unión Europea, Unidad D.2, Contratos y Derechos de Autor
Referencia en el registro: DPR-EC-00496
Índice
- Introducción
- ¿Por qué y cómo tratamos sus datos personales?
- ¿Cuáles son los fundamentos jurídicos del tratamiento de sus datos personales?
- ¿Qué datos personales recogemos y tratamos?
- ¿Cuánto tiempo se conservan sus datos personales?
- ¿Cómo protegemos y salvaguardamos sus datos personales?
- ¿Quién tiene acceso a sus datos personales y a quién se le comunican?
- ¿Cuáles son sus derechos y cómo puede ejercerlos?
- Datos de contacto
- ¿Dónde se puede encontrar información más detallada?
1. Introducción
La Comisión Europea (en lo sucesivo, "la Comisión") está comprometida con la protección de sus datos personales y el respeto de su intimidad. La Comisión recoge y trata los datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos, y por el que se deroga el Reglamento (CE) n.º 45/2001.
La presente declaración de confidencialidad explica las razones del tratamiento de sus datos personales, la forma en que recabamos y manejamos todos los datos personales facilitados y garantizamos su protección, el uso que se hace de dicha información y los derechos que usted tiene en relación con sus datos personales. También especifica los datos de contacto del responsable del tratamiento de datos ante el cual usted puede ejercer sus derechos, del responsable de protección de datos y del Supervisor Europeo de Protección de Datos.
A continuación se presenta la información relativa a la operación de tratamiento "Procedimientos de contratación pública, ejecución de contratos y convocatorias de manifestaciones de interés" efectuada por la Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones de la Unión Europea (en lo sucesivo, "la Oficina de Publicaciones").
2. ¿Por qué y cómo tratamos sus datos personales?
Finalidad de la operación de tratamiento: la Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones, recopila y utiliza sus datos personales para tratar y evaluar las candidaturas u ofertas enviadas por empresas o particulares en respuesta a los procedimientos de contratación pública puestos en marcha por la Oficina de Publicaciones, así como para la ejecución de los contratos subsiguientes.
Sus datos personales no se utilizarán para procesos automatizados de toma de decisiones, incluida la elaboración de perfiles.
3. ¿Cuáles son los fundamentos jurídicos del tratamiento de sus datos personales?
Tratamos sus datos personales:
a) porque el tratamiento es necesario para el cumplimiento de una función realizada en interés público o en el ejercicio de potestades públicas conferidas a la institución u organismo de la Unión;
b) porque el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento;
c) porque el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para actuar a petición del interesado antes de celebrar un contrato;
y
d) siempre que el interesado haya dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
Base jurídica para el tratamiento:
- Reglamento (UE, Euratom) 2018/1046 del Parlamento Europeo y del Consejo, de 18 de julio de 2018, sobre las normas financieras aplicables al presupuesto general de la Unión
- Decisión 2009/496/CE, Euratom, del Parlamento Europeo, del Consejo, de la Comisión, del Tribunal de Justicia, del Tribunal de Cuentas, del Comité Económico y Social Europeo y del Comité de las Regiones, de 26 de junio de 2009, relativa a la organización y al funcionamiento de la Oficina de Publicaciones de la Unión Europea.
4. ¿Qué datos personales recogemos y tratamos?
Para llevar a cabo esta operación de tratamiento, la Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones recoge las siguientes categorías de datos personales:
- Nombre, apellidos, dirección de correo electrónico, dirección postal y número de teléfono profesional del personal responsable en la sociedad licitadora o del experto.
- En función de la naturaleza de los servicios requeridos, los datos podrán incluir los siguientes datos personales de su personal o del personal del subcontratista:
- Nombre y apellidos, nacionalidad, idiomas hablados, formación, certificación, edad y tipo de conocimientos y experiencia profesional.
El suministro de datos personales es obligatorio para cumplir los requisitos legales establecidos en el Reglamento financiero. Si no facilita sus datos personales, es posible que no pueda participar en los procedimientos de contratación.
5. ¿Cuánto tiempo se conservan sus datos personales?
La Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones solo conserva sus datos personales durante el tiempo necesario para cumplir el propósito de su recogida o tratamiento posterior, a saber, cinco años en el caso de los licitadores no seleccionados, y, en el caso de los adjudicatarios, diez años a partir del último pago efectuado en virtud del contrato.
6. ¿Cómo protegemos y salvaguardamos sus datos personales?
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión. Todas las operaciones de tratamiento se efectúan con arreglo a la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Para proteger sus datos personales, la Comisión aplica una serie de medidas técnicas y organizativas. Las medidas técnicas incluyen acciones adecuadas para garantizar la seguridad en línea y evitar el riesgo de pérdida, alteración o acceso no autorizado a los datos, habida cuenta del riesgo que plantee el tratamiento y la naturaleza de los datos personales tratados. Entre las medidas organizativas figura restringir el acceso a los datos personales exclusivamente a personas autorizadas que tengan legítima necesidad de conocer a los efectos de esta operación de tratamiento.
7. ¿Quién tiene acceso a sus datos personales y a quién se le comunican?
Se facilita acceso a sus datos personales al personal de la Comisión responsable de llevar a cabo esta operación de tratamiento y al personal autorizado con arreglo al principio de la "necesidad de conocer". Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
Destinatarios internos de los datos:
el personal de la Oficina de Publicaciones de la Unión Europea y, en algunos casos, de otras instituciones, órganos u organismos de la UE a los cuales presta servicio la Oficina de Publicaciones; en algunos casos, los servicios de auditoría interna de la UE.
Destinatarios externos de los datos:
en algunos casos, expertos externos y contratistas que participan en la evaluación de las ofertas; personal del contratista que debe tener acceso a los datos personales para la ejecución, la gestión y el seguimiento del contrato.
Las licitaciones se publican en "Tenders European Daily", TED, (Suplemento S del Diario Oficial de la Unión Europea).
La información recogida no se transmite a terceros, salvo en la medida y para los fines que marque la ley.
8. ¿Cuáles son sus derechos y cómo puede ejercerlos?
Como "interesado" a efectos del capítulo III (artículos 14-25) del Reglamento (UE) 2018/1725, tiene usted derechos específicos, en particular el derecho de acceso, rectificación o supresión de sus datos personales y el derecho a restringir su tratamiento. En su caso, también tiene derecho a oponerse al tratamiento o el derecho a la portabilidad de los datos.
Tiene derecho a oponerse al tratamiento de sus datos personales, que se lleva a cabo legalmente de conformidad con el artículo 5, apartado 1, letra a).
Usted ha consentido en facilitar sus datos personales a la Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones para la presente operación de tratamiento. Puede retirar su consentimiento en todo momento mediante notificación al responsable del tratamiento de datos. Dicha retirada no afectará a la licitud del tratamiento que se haya efectuado antes de retirar su consentimiento.
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el responsable de protección de datos. Si es necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. Todos sus datos de contacto figuran en el punto 9.
Si desea ejercer sus derechos en relación con una o varias operaciones específicas de tratamiento, rogamos incluya en su solicitud los datos correspondientes (a saber, el número de referencia del registro especificado más adelante, en el punto 10).
9. Datos de contacto
- Responsable del tratamiento de datos
Si desea ejercer sus derechos en virtud del Reglamento (UE) 2018/1725, o tiene observaciones, preguntas o dudas, o si desea presentar una reclamación sobre la recogida y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos, Unidad D.2, Contratos y Derechos de Autor, de la Oficina de Publicaciones.
- Responsable de la protección de datos de la Comisión
Para cuestiones relacionadas con el tratamiento de sus datos personales con arreglo al Reglamento (UE) 2018/1725, puede dirigirse al responsable de protección de datos (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Supervisor Europeo de Protección de Datos
Si considera que, de resultas del tratamiento de sus datos personales por el responsable del tratamiento de datos, se han infringido sus derechos en virtud del Reglamento (UE) 2018/1725, tiene derecho a presentar recurso (esto es, reclamación) al Supervisor Europeo de Protección de Datos (edps@edps.europa.eu).
10. ¿Dónde se puede encontrar información más detallada?
El responsable de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales efectuadas por la Comisión, que se han documentado y le han sido notificadas. Puede acceder al registro a través del siguiente enlace: http://ec.europa.eu/dpo-register.
La presente operación específica de tratamiento consta en el registro público del responsable de protección de datos con la siguiente referencia: DPR-EC-00496 .