Tietosuojaseloste: Europa-uutiskirjeiden tilausten hallinnointi

Euroopan komissio on sitoutunut palvelujensa käyttäjien henkilötietojen suojaamiseen ja yksityisyyden kunnioittamiseen. Henkilötietoja kerätessään ja käsitellessään se soveltaa 23.10.2018 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725 luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta.

Tässä tietosuojaselosteessa selitetään, miksi henkilötietojasi käsitellään, miten henkilötietoja kerätään, käsitellään ja suojataan, miten niitä käytetään ja mitä oikeuksia sinulla on henkilötietojesi käsittelyn yhteydessä. Lisäksi annetaan henkilötietojen käsittelystä vastaavan rekisterinpitäjän, komission tietosuojavastaavan ja Euroopan tietosuojavaltuutetun yhteystiedot.

Tällä sivulla kuvataan tietojenkäsittelytoimi ”Europa-uutiskirjeiden tilausten hallinnointi”, josta vastaa Euroopan komission viestinnän pääosasto (”rekisterinpitäjä”).

Tietojen käsittelyn tarkoitus: Rekisterinpitäjä kerää ja käsittelee henkilötietojasi, jotta voit tilata yhden tai useamman Europa-uutiskirjeen. Viestinnän pääosasto tarjoaa seuraavat Europa-sivuston tekniseen tukeen liittyvät uutiskirjeet, joita lukijat voivat halutessaan tilata:

• Europa Support - COMM Europa Management - uutiskirje
• Europa Support - Content Contributors (Site Upgrades) - uutiskirje
• Europa Support - Europa Analytics - uutiskirje
• Europa Support - Europa Search Service - uutiskirje
• Europa Support - Europa Web Publishing Platform - uutiskirje
• Europa Support - Interactive Tools - uutiskirje
• Europa Support - News Management System - uutiskirje

Henkilötietoja ei käytetä automatisoituun päätöksentekoon, kuten profilointiin.

Henkilötietojasi käsitellään, koska olet antanut suostumuksesi niiden käsittelyyn, jotta sinulle voidaan toimittaa yhden tai useamman Europa-uutiskirjeen numeroita.

Rekisterinpitäjä kerää tämän tietojenkäsittelytoimen yhteydessä seuraavanlaisia henkilötietoja:

• Sähköpostiosoite, jota tarvitaan palvelun toimittamiseksi tilaajalle.

Rekisterinpitäjä säilyttää henkilötietoja vain niin kauan kuin on tarpeen, jotta tietojen keruun tarkoitus täyttyy, eli kunnes peruutat tilauksesi ja osoitteesi poistetaan postituslistalta.

Käytettävissä olevista teknisistä ratkaisuista riippuen voit joko pyytää osoitteesi poistamista postituslistalta lähettämällä pyynnön annettuun sähköpostiosoitteeseen tai peruuttaa tilauksesi uutiskirjeessä olevasta linkistä. Pyyntösi toteutetaan viikon kuluessa sen vastaanottamisesta.

Kaikki sähköisessä muodossa olevat henkilötiedot tallennetaan Euroopan komission palvelimille. Kaikessa tietojen käsittelyssä sovelletaan 10.1.2017 annettua komission päätöstä (EU, Euratom) 2017/46 viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa.

Komissio suojaa henkilötietoja useilla teknisillä ja hallinnollisilla toimenpiteillä. Teknisillä toimenpiteillä pyritään varmistamaan verkkoturvallisuus ja pienentämään tietojen häviämisen, muuttamisen ja luvattoman käytön riskiä. Toimenpiteissä otetaan huomioon tietojen käsittelystä johtuvat riskit ja käsiteltävien tietojen luonne. Hallinnollisilla toimenpiteillä varmistetaan, että pääsy henkilötietoihin on vain valtuutetuilla henkilöillä, joilla on perusteltu tarve saada tiedot käsittelyä varten.

Kun komission toimeksisaajat käsittelevät tietoja komission lukuun, niiden on noudatettava erityistä sopimuslauseketta sekä salassapitovelvoitteita, jotka johtuvat yleisen tietosuoja-asetuksen (EU) 2016/679 täytäntöönpanosta EU:n jäsenvaltioissa.

Henkilötietoihin voivat tutustua niiden käsittelystä vastaavat komission työntekijät sekä muut tiedonsaantitarpeen perusteella valtuutetut komission työntekijät. Heidän on noudatettava luottamuksellisuussääntöjä ja tarvittaessa myös muita salassapitosopimuksia.

Lisäksi pääsy henkilötietoihin voidaan antaa tiedonsaantitarpeen perusteella sellaisille ulkopuolisille toimeksisaajille, jotka työskentelevät verkkosivustot omistavan komission yksikön lukuun sen kanssa tehdyn sopimuksen nojalla ja laativat, ylläpitävät, hallinnoivat ja arkistoivat verkkosivustoja.

Kerättyjä tietoja ei luovuteta kolmansille osapuolille, paitsi jos lainsäädäntö sitä edellyttää.

Sinulla on ’rekisteröidyn’ oikeudet, joista säädetään asetuksen (EU) 2018/1725 III luvussa (14–25 artikla). Niihin kuuluvat muun muassa oikeus saada pääsy omiin henkilötietoihin ja oikeus saada ne oikaistuiksi, jos ne ovat virheelliset, epätarkat tai puutteelliset. Sinulla on tietyin edellytyksin oikeus poistaa henkilötietosi, oikeus rajoittaa ja vastustaa niiden käsittelyä ja oikeus siirtää ne järjestelmästä toiseen.

Olet antanut suostumuksesi siihen, että rekisterinpitäjä voi tämän tietojenkäsittelytoimen yhteydessä käsitellä henkilötietojasi. Voit peruuttaa suostumuksesi milloin tahansa ilmoittamalla siitä rekisterinpitäjälle. Tietosuojaselosteessa selitetään, kuinka sen voi tehdä. Peruutus ei vaikuta ennen suostumuksen peruuttamista suoritetun henkilötietojen käsittelyn lainmukaisuuteen.

Voit oikeuksiasi koskevissa asioissa ottaa yhteyttä rekisterinpitäjään tai riitatilanteessa tietosuojavastaavaan. Tarvittaessa voit ottaa yhteyttä myös Euroopan tietosuojavaltuutettuun (ks. kohta ”Yhteystiedot”).

Ilmoita oikeuksia koskevissa yhteydenotoissa, mistä käsittelytoimesta on kyse (eli ilmoita rekisteriviite, joka mainitaan tämän tietosuojaselosteen kohdassa ”Mistä saa lisätietoja?”).

• Rekisterinpitäjä

Jos haluat käyttää asetuksen (EU) 2018/1725 mukaisia oikeuksiasi, jos sinulla on kysymyksiä, kommentteja tai ongelmia, tai jos haluat tehdä valituksen henkilötietojesi keräämisestä ja käytöstä, ota yhteyttä rekisterinpitäjään: europamanagementec [dot] europa [dot] eu (europamanagement[at]ec[dot]europa[dot]eu).

• Komission tietosuojavastaava

Jos asia koskee asetuksen (EU) 2018/1725 mukaista henkilötietojen käsittelyä, voit ottaa yhteyttä komission tietosuojavastaavaan: data-protection-officerec [dot] europa [dot] eu (data-protection-officer[at]ec[dot]europa[dot]eu).

• Euroopan tietosuojavaltuutettu (EDPS)

Jos katsot, että rekisterinpitäjän suorittama henkilötietojesi käsittely on johtanut asetuksen (EU) 2018/1725 mukaisten oikeuksiesi loukkaamiseen, sinulla on oikeus tehdä kantelu Euroopan tietosuojavaltuutetulle: edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).

Komission tietosuojavastaava pitää julkista rekisteriä kaikista Euroopan komission suorittamista henkilötietojen käsittelytoimista, jotka on dokumentoitu ja joista on ilmoitettu tietosuojavastaavalle. Rekisteriin pääsee seuraavasta linkistä: http://ec.europa.eu/dpo-register.

Tässä asiakirjassa kuvattu tietojenkäsittelytoimi on kirjattu tietosuojavastaavan rekisteriin viitteellä DPR-EC-03928.