Операция по обработване: Генерална дирекция „Комуникации“ — формуляри за отзиви от потребители Администратор на лични данни: Генерална дирекция „Комуникации“, дирекция „Стратегия и институционална комуникация“, отдел „Уеб комуникация на Europa“ Номер на записа: DPR-EC-01064 Въведение Европейската комисия (наричана по-долу „Комисията“) е поела ангажимент да защитава личните ви данни и да зачита неприкосновеността на личния ви живот. Комисията събира и обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни (отменящ Регламент (ЕО) № 45/2001). Настоящата декларация за поверителност съдържа обяснение за причината за обработването на вашите лични данни, начина, по който събираме, обработваме и осигуряваме защитата на всички предоставени лични данни, как се използва информацията и какви са правата ви по отношение на вашите лични данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните. Информацията относно обработването на данни във връзка с формулярите за отзиви от потребители, извършвано от отдел „Уеб комуникация на Europa“ в генерална дирекция „Комуникации“ на Европейската комисия, е представена по-долу. Page contents Page contents Защо и как обработваме личните ви данни? Отдел „Уеб комуникация на Europa“ в генерална дирекция „Комуникации“ (наричан по-нататък „администратор на лични данни“) събира отзиви от потребители относно съдържанието или функционирането на избрани уебсайтове на Европейската комисия и на междуинституционалния уебсайт europa.eu с цел подобряване на онлайн комуникацията на Европейската комисия и осигуряване на по-добра онлайн услуга за потребителите/гражданите. Отзивите могат да се изпращат анонимно, но имате възможност да оставите своя електронен адрес и да изразите съгласие да получавате допълнителна информация и да се свържем с вас за пояснения. В такъв случай вашите данни се събират чрез Formtools, хостван на сървърите на Комисията, след което се копират ръчно в таблица, която се съхранява на споделен диск в мрежата на отговорната генерална дирекция. Личните ви данни няма да бъдат използвани за автоматизирано вземане на решения, включително профилиране. На какво правно основание обработваме личните ви данни? Обработваме вашите лични данни, тъй като: - субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни, и по-конкретно член 5, параграф 1 от него. Информирането на широката общественост чрез онлайн комуникации е задача, която произтича от правомощията на Европейската комисия на институционално равнище, както е предвидено в член 58, параграф 2, буква г) от Регламент (ЕО, Евратом) 2018/1046 на Европейския парламент и на Съвета от 18 юли 2018 г. за финансовите правила, приложими за общия бюджет на Съюза (ОВ L 193, 30.7.2018 г., стр. 1). Какви лични данни събираме и впоследствие обработваме? Имате възможност да изразите съгласие данните ви да бъдат обработвани и да получавате допълнителна информация, както и да се свързват с вас за пояснения и допълнителна информация. В случай че изразите съгласие, събираме и обработваме само данните, които са необходими за по-нататъшен контакт, а именно: име и електронен адрес. Колко време съхраняваме вашите лични данни? Личните данни се съхраняват дотогава, докато са необходими последващи действия, свързани с изпратените посредством формулярите отзиви, в съответствие с целите на обработването на личните данни и не повече от две (2) години от датата на изпращане на отзивите. Как съхраняваме и гарантираме защитата на личните ви данни? Всички лични данни в електронен формат се съхраняват на сървърите на Европейската комисия или на сървърите на нейните външни изпълнители по рамков договор PO/2016/20/A5. Всички операции по обработване се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия. Работещите с Комисията изпълнители са обвързани с конкретна договорна клауза за всякакви операции по обработка на вашите данни от името на Комисията, както и със задълженията за поверителност, произтичащи от прилагането на Общия регламент относно защитата на данните в държавите от ЕС (ОРЗД, Регламент (ЕС) 2016/679). За да защити вашите лични данни, Комисията е въвела редица технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на онлайн сигурността и риска от загуба на данни, промяна на данните или неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да бъдат осведомени за целите на операцията по обработване. Кой има достъп до личните ви данни и на кого се предоставят те? Достъп до вашите лични данни се предоставя на служителите на Комисията, отговарящи за извършването на операцията по обработване, въз основа на принципа „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност. Достъп до вашите лични данни могат да имат и служители на изпълнители, отговарящи за тестването на уеб услуги от името на Европейската комисия. Събираните от нас данни няма да бъдат предоставяни на други трети страни, освен до степен и за цел, която може да ни бъде наложена по закон. Какви са правата ви и как можете да ги упражните? Като „субект на данните“ вие разполагате с конкретни права съгласно глава III (членове 14—25) от Регламент (ЕС) 2018/1725, по-специално с правото на достъп до вашите лични данни, правото на коригиране или изтриване на тези данни, както и правото на ограничаване на обработването на вашите лични данни. Когато е приложимо, имате също право да възразите срещу обработването, както и право на преносимост на данните. Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са дадени в точка 9 по-долу. Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете в искането си тяхното описание (т.е. техните референтни номера в съответствие с посоченото в точка 10 по-долу). Информация за връзка Администратор на лични данни Ако желаете да проверите, промените или изтриете вашите лични данни, съхранявани от уебсайта Europa и неговите подсайтове, можете да се свържете с отдел „Уеб комуникация на Europa“ в ГД „Комуникации“. Длъжностно лице по защита на данните (ДЛЗД) на Комисията Можете да се свържете с длъжностното лице за защита на данните (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) по въпроси, свързани с обработването на вашите лични данни съгласно Регламент (ЕС) 2018/1725. Европейски надзорен орган по защита на данните (ЕНОЗД) Имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) ако считате, че правата ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните ви данни от администратора на лични данни. Къде може да намерите по-подробна информация? Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистъра на всички извършени от Комисията операции по обработване на лични данни, които са документирани и са му съобщени. За достъп до регистъра използвайте следния адрес: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_bg. Настоящата операция по обработване е включена в публичния регистър на ДЛЗД под следния референтен номер: DPR-EC-01064.