Inledning
Europeiska kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter (som upphäver förordning (EG) nr 45/2001).
I det här meddelandet förklarar vi hur och varför vi samlar in personuppgifter, hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter och till dataskyddsombudet och Europeiska datatillsynsmannen.
Nedan beskrivs den behandling av personuppgifter som gäller de formulär för användarnas synpunkter som sköts av Europeiska kommissionens generaldirektorat för kommunikation och dess enhet ”Webbkommunikation på europa.eu”.
Varför och hur behandlar ni mina personuppgifter?
Enheten ”Webbkommunikation på europa.eu” (den personuppgiftsansvariga enheten) samlar in användarnas synpunkter på vissa kommissionswebbplatser och den interinstitutionella webbplatsen europa.eu när det gäller innehåll och funktion. Syftet är att förbättra kommissionens kommunikation på nätet och ge användarna/invånarna en bättre webbservice.
Synpunkterna kan lämnas anonymt, men du kan också samtycka till att få mer information och bli kontaktad.
Om du lämnar ditt samtycke samlas dina uppgifter in via ”Formtools” på kommissionens servrar. Uppgifterna kopieras sedan manuellt till ett kalkylblad som lagras på en delad enhet på det ansvariga generaldirektoratets nätverk.
Dina personuppgifter kommer inte att användas för automatiserat beslutsfattande, t.ex. profilering.
Vilken är den rättsliga grunden för att behandla mina personuppgifter?
Vi behandlar personuppgifter av följande skäl:
– Du har gett ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
Detta är i överensstämmelse med förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter, särskilt artikel 5.1.
Uppgiften att informera den breda allmänheten med hjälp av kommunikation på nätet följer av kommissionens institutionella befogenheter i enlighet med artikel 58.2 d i förordning (EU, Euratom) 2018/1046 av den 18 juli 2018 om finansiella regler för unionens allmänna budget (EUT L 193, 30.7.2018, s. 1).
Vilka uppgifter samlar ni in och behandlar?
Om du samtycker till att få mer information och bli kontaktad, kan vi be dig om klargöranden och svara på dina frågor.
I så fall samlar vi bara in och behandlar uppgifter som är nödvändiga för fortsatta kontakter, dvs. namn och mejladress.
Hur länge sparas uppgifterna?
Uppgifterna sparas så länge som vi behöver följa upp synpunkterna i webbformulären med hänsyn till syftet med behandlingen av personuppgifter, dock högst i två år från den dag då synpunkterna skickades in.
Hur skyddar ni mina personuppgifter?
Alla personuppgifter i elektroniskt format sparas på kommissionens servrar eller hos en underleverantör i enlighet med ramavtal PO/2016/20/A5. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.
Kommissionens uppdragstagare måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven enligt den allmänna dataskyddsförordningen (GDPR, förordning (EU) 2016/679).
Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet och risken för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.
Vem har tillgång till mina uppgifter och vem får se dem?
Behörig kommissionspersonal som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa gällande regler och eventuella överenskommelser om sekretess.
Uppdragstagarnas personal med ansvar för tester av webbtjänster på kommissionens vägnar har också möjlighet att få tillgång till dina personuppgifter.
Vi lämnar inte ut några uppgifter till andra utomstående, utom i den mån och i de fall vi är skyldiga att göra det enligt lag.
Vilka rättigheter har jag och hur kan jag utöva dem?
Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du rätt att få tillgång till, rätta eller radera dina personuppgifter och begränsa behandlingen av dem. I vissa fall har du också rätt att invända mot behandlingen och rätt till dataportabilitet.
Kontakta vid behov den personuppgiftsansvariga. Vid en eventuell konflikt kan du vända dig till kommissionens dataskyddsombud eller Europeiska datatillsynsmannen (se kontaktuppgifter i punkt 9).
Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).
Vem kan jag kontakta?
Personuppgiftsansvarig
Om du vill kontrollera, ändra eller radera dina uppgifter kontaktar du enheten för webbkommunikation på europa.eu.
Kommissionens dataskyddsombud
Mejla kommissionens dataskyddsombud (DATA-PROTECTION-OFFICER
ec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725.
Europeiska datatillsynsmannen
Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du klaga hos Europeiska datatillsynsmannen (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
Var hittar jag mer information?
Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Gå till registret
Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPR-EC-01064.