OCHRANA VAŠICH OSOBNÝCH ÚDAJOV

Spracovateľská operácia: „Úrad pre vydávanie publikácií Európskej únie“ – webové sídlo (portál OP)

Prevádzkovateľ: Úrad pre vydávanie publikácií Európskej únie, oddelenie A.5 – „Portálové a webové služby“

Referenčná značka: DPR-EC-00449

1. Úvod

Európska komisia (ďalej len „Komisia“) sa zaväzuje chrániť vaše osobné údaje a rešpektovať vaše súkromie. Komisia získava a ďalej spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov [ktorým sa zrušuje nariadenie (ES) č. 45/2001].

V tomto vyhlásení o ochrane osobných údajov objasňujeme, prečo spracúvame vaše osobné údaje, ako ich získavame, ako s nimi narábame, ako zabezpečujeme ochranu všetkých poskytnutých osobných údajov, ako získané informácie používame a aké práva máte v súvislosti so svojimi osobnými údajmi. Takisto sa v ňom uvádzajú kontaktné údaje zodpovedného prevádzkovateľa, u ktorého si môžete uplatniť svoje práva, zodpovednej osoby a európskeho dozorného úradníka pre ochranu údajov.

Informácie týkajúce sa spracovania, pokiaľ ide o „Úrad pre vydávanie publikácií Európskej únie – webové sídlo (portál OP)“, ktoré vykonáva oddelenie A.5 „Portálové a webové služby“ Úradu pre vydávanie publikácií Európskej únie, sú uvedené ďalej v texte.

2. Prečo a ako spracúvame vaše osobné údaje?

Účel spracovania: Oddelenie A.5 „Portálové a webové služby“ Úradu pre publikácie získava a používa vaše osobné údaje na účely registrácie používateľa na webovom sídle portálu OP vrátane služieb súvisiacich s objednávaním tlačených publikácií na stránke publikácií EÚ, ako aj funkcie „asistent Úradu pre publikácie“.

Registrácia používateľov: táto spracovateľská operácia spočíva vo vedení zoznamu obsahujúceho osobné údaje v databáze. V anonymizovanej forme sa tieto údaje používajú aj na štúdie a/alebo štatistické účely v záujme zlepšenia poskytovania služieb.

„Asistent Úradu pre publikácie“: táto funkcia (okno v rámci webovej stránky) umožňuje používateľom klásť bežné otázky o službách portálu a dostupných publikáciách. Otázky môžete klásť písomne alebo hovoreným slovom. V prípade hovoreného slova využíva „asistent Úradu pre publikácie“ chatbot „Publio“. Chatbot zaregistruje zvukový vstup (vaše hovorené otázky) a pošle ho do zariadenia na rozpoznávanie reči, ktoré reč konvertuje na text. Zvukový vstup sa spracúva na serveri Microsoft Azure. „Asistent Úradu pre publikácie“ potom zobrazí zvukový vstup ako slová interpretované zariadením na rozpoznávanie reči. Následne sa zobrazí štandardná odpoveď v písomnej forme, ako aj automatizovanej zvukovej podobe. Táto výmena je okamžitá a efemérna. Po zatvorení okna „asistenta Úradu pre publikácie“ sa celá výmena vymaže. Neukladá sa zvuk, položené otázky či odpovede.

Vaše osobné údaje sa nepoužijú na prijímanie automatizovaných rozhodnutí ani na profilovanie.

3. Na akom právnom základe spracúvame vaše osobné údaje?

Vaše osobné údaje spracúvame, pretože:

– spracúvanie je potrebné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej inštitúcii alebo orgánu Únie

a

– ako dotknutá osoba ste poskytli súhlas so spracovaním vašich osobných údajov na jeden alebo viaceré konkrétne účely.

– Ak zadáte objednávku cez portál OP, spracovanie vašich osobných údajov je nevyhnutné na poskytnutie príslušného plnenia.

Právny základ pre spracúvanie: mandát Úradu pre publikácie, rozhodnutie Európskeho parlamentu, Rady, Komisie, Súdneho dvora, Dvora audítorov, Európskeho hospodárskeho a sociálneho výboru a Výboru regiónov 2009/496/ES, Euratom, z 26. júna 2009, o organizácii a činnosti Úradu pre vydávanie publikácií Európskej únie.

4. Ktoré osobné údaje získavame a ďalej spracúvame?

Na vykonanie tejto spracovateľskej operácie zhromažďuje oddelenie A.5 „Portálové a webové služby“ Úradu pre vydávanie publikácií Európskej únie tieto kategórie osobných údajov:

Registrácia používateľov

Povinné údaje pre úplný účet:

• meno
• priezvisko
• e-mailová adresa
• heslo (zašifrované)

Povinné údaje pre jednotný prihlasovací účet (údaje získané z externej služby ako Facebook, Twitter alebo EU Login):

• používateľské meno
• e-mailová adresa
• meno
• priezvisko

Nepovinné údaje:

• telefónne číslo
• oblasť záujmu
• typ použitia
• typ adresy
• meno (môže byť iné ako pri povinných údajoch)
• priezvisko (môže byť iné ako pri povinných údajoch)
• ulica
• PSČ
• mesto
• krajina
• e-mailová adresa (môže byť iná ako povinná e-mailová adresa)
• telefónne číslo
• typ osoby
• organizácia
• oddelenie
• funkcia

Na prehľadávanie na portáli OP nie je poskytnutie osobných údajov povinné. Povinné je však vtedy, ak chcete využiť ďalšie služby, ako sú „Moje adresy“, „Moje zoznamy“, „Moje miniaplikácie“, „Moje objednávky“, „Môj profil“, „Moje upozornenia“, „Moje poznámky“, „Moje hodnotenia“, „Moje vyhľadávania“ a „Moje kanály RSS“.

Ak si objednáte publikáciu, ktorá má byť doručená na vašu adresu, poskytnutie osobných údajov je povinné.

Funkcia „asistent Úradu pre publikácie“

• hlas (v prípade hlasovej interakcie s asistentom)

5. Ako dlho uchovávame vaše osobné údaje?

Oddelenie A.5 „Portálové a webové služby“ Úradu pre publikácie uchováva vaše osobné údaje iba na obdobie, ktoré je potrebné na splnenie účelu získavania alebo ďalšieho spracúvania, a to na poskytnutie požadovaných služieb. V prípade vytvorenia samostatne spravovaného účtu môžete svoje osobné údaje vymazať sami, ak si to želáte (možnosť „Vymazať účet“).

V prípade trojročnej neaktivity vám na konci tohto obdobia portál OP zašle správu. Ak nezareagujete do jedného mesiaca, portál OP váš účet a všetky súvisiace údaje automaticky vymaže.

6. Ako chránime a zabezpečujeme vaše osobné údaje?

Všetky osobné údaje v elektronickej podobe (e-maily, dokumenty, databázy, nahrané súbory údajov atď.) sú uložené:
– v systéme MS Azure Cloud (Európa), ktorý spravuje primárny zmluvný partner ARHS developments S.A., zodpovedný za aplikáciu portál OP,
– v systéme MS Azure Cloud (Európa), ktorý spravuje zmluvný partner Tremend Software Consulting S.R.L., Rumunsko, zodpovedný za kontinuitu činnosti portálu OP na serveroch zmluvného partnera Paragon Supply Services, Francúzsko, zodpovedného za doručovanie objednaných tlačených publikácií,
– keď používate hlasovú funkciu „asistenta Úradu pre publikácie“ (Publio), hlasové údaje sa budú spracúvať službami systému MS Azure Cloud (Európa), ktoré poskytuje primárny zmluvný partner ARHS developments S.A.

Všetky spracovateľské operácie sa vykonávajú v súlade s rozhodnutím Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii.

Zmluvní partneri Komisie sú viazaní osobitnou zmluvnou doložkou, ktorá sa vzťahuje na všetky operácie týkajúce sa spracúvania vašich údajov v mene Komisie, a povinnosťami zachovávania dôvernosti údajov vyplývajúcimi zo všeobecného nariadenia o ochrane údajov [„GDPR“ – nariadenie (EÚ) 2016/679].

Komisia má na ochranu vašich osobných údajov zavedené viaceré technické a organizačné opatrenia. Súčasťou technických opatrení sú príslušné kroky, ktorými sa rieši online bezpečnosť, riziko straty údajov, zmena údajov alebo neoprávnený prístup, pričom sa zohľadňuje riziko, ktoré predstavuje spracúvanie a povaha spracúvaných osobných údajov. Súčasťou organizačných opatrení je obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré majú legitímnu potrebu poznať ich na účely tejto spracovateľskej operácie.

7. Kto má prístup k vašim osobným údajom a komu sa poskytujú?

Prístup k vašim osobným údajom sa poskytuje zamestnancom Komisie zodpovedným za vykonávanie tejto spracovateľskej operácie a oprávneným zamestnancom podľa zásady „need-to-know“ (potreba poznať). Na týchto zamestnancov sa vzťahuje povinnosť zachovávať dôvernosť, ktorá im vyplýva z právnych predpisov, resp. v prípade potreby aj z dohôd o zachovávaní dôvernosti.

Prístup k vašim osobným údajom sa poskytuje aj zmluvnému partnerovi (ARHS developments S.A.), ktorý je zodpovedný za riadenie a prevádzku portálu OP, a spoločnosti Tremend Software Consulting S.R.L. zodpovednej za kontinuitu činnosti.

Zmluvní partneri, ktorí prispievajú k poskytovaniu služieb pre portál OP na základe zmluvy 12014, môžu mať prístup k vašim osobným údajom: ACCENTURE SP. Z.O.O., ARHS Developments Belgium N.V., ARHS Developments Bulgaria Ltd., ARHS Developments Hellas Information Systems Single Member S.A., ARHS Cube S.A., WEBTOWN-INFORMATIKA Kft., Pureinsights Technology Limited, Vaibhav Khopade - European Web Solutions.

Ak zadáte objednávku na tlačené publikácie v časti Publikácie EÚ v rámci portálu OP, vaše osobné údaje spracuje zmluvný partner zodpovedný za doručovanie publikácií, ktorým je v súčasnosti Paragon Supply Services, Francúzsko. Na toto spracovanie sa vzťahuje osobitné vyhlásenie o ochrane osobných údajov, ktoré vám bude sprístupnené po doručení vašej objednávky.

Žiadne osobné údaje zhromaždené na portáli OP sa nezverejnia ani neposkytnú žiadnej tretej strane.

Informácie, ktoré získavame, nebudú poskytnuté žiadnej tretej strane.

8. Aké sú vaše práva a ako si ich môžete uplatniť?

Ako „dotknutá osoba“ máte osobitné práva podľa kapitoly III (články 14 – 25) nariadenia (EÚ) 2018/1725, najmä právo na prístup k vašim osobným údajom a na ich opravu alebo vymazanie, ako aj právo na obmedzenie ich spracúvania. V prípade potreby máte takisto právo namietať proti spracúvaniu alebo právo na prenosnosť údajov.

Zaregistrovaním používateľského profilu na portáli OP súhlasíte s poskytnutím svojich osobných údajov oddeleniu A.5 „Portálové a webové služby“ Úradu pre publikácie. Tento súhlas môžete kedykoľvek odvolať tým, že to oznámite prevádzkovateľovi. Odvolaním nie je dotknutá zákonnosť spracovania vykonaného pred odvolaním vášho súhlasu.

Svoje práva si môžete uplatniť tak, že sa obrátite na prevádzkovateľa alebo v prípade sporu na zodpovednú osobu. V prípade potreby môžete osloviť aj európskeho dozorného úradníka pre ochranu údajov. Jeho resp. jej kontaktné údaje sa nachádzajú v bode 9.

Ak si želáte uplatniť svoje práva v súvislosti s jednou alebo viacerými konkrétnymi spracovateľskými operáciami, uveďte vo svojej žiadosti ich opis [t. j. príslušnú referenčnú značku, resp. značky, ako sa špecifikuje v bode 10].

9. Kontaktné údaje

– Prevádzkovateľ

Ak si chcete uplatniť práva podľa nariadenia (EÚ) 2018/1725 alebo ak máte pripomienky, otázky či obavy, alebo chcete podať sťažnosť týkajúcu sa získavania a používania vašich osobných údajov, obráťte sa na prevádzkovateľa, ktorým je oddelenie A.5 „Portálové a webové služby“ Úradu pre publikácie, na adrese info@publications.europa.eu.

– Zodpovedná osoba (DPO) Komisie

V otázkach týkajúcich sa spracúvania vašich osobných údajov podľa nariadenia (EÚ) 2018/1725 sa môžete obrátiť na zodpovednú osobu pre ochranu údajov (DATA-PROTECTION-OFFICER@ec.europa.eu).

– Európsky dozorný úradník pre ochranu údajov (EDPS)

Ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov prevádzkovateľom došlo k porušeniu vašich práv podľa nariadenia (EÚ) 2018/1725, máte právo obrátiť sa (t. j. podať sťažnosť) na európskeho dozorného úradníka pre ochranu údajov (dps@edps.europa.eu).

10. Kde možno nájsť podrobnejšie informácie?

Zodpovedná osoba Komisie uverejňuje register všetkých operácií spracovania osobných údajov Komisiou, ktoré boli zdokumentované a ktoré jej boli oznámené. Prístup k registru získate kliknutím na tento odkaz: http://ec.europa.eu/dpo-register.

Táto konkrétna spracovateľská operácia je vo verejnom registri úradníka pre ochranu údajov vedená pod referenčnou značkou: DPR-EC-00449.