1. Въведение
Тази декларация за поверителност съдържа обяснение за причината за обработката, начина, по който събираме, обработваме и осигуряваме защитата на всички предоставени лични данни, как се използва информацията и какви са правата ви по отношение на вашите данни (право на достъп, поправка, блокиране и т.н.).
Европейските институции се задължават да защитават и зачитат неприкосновеността на личния ви живот. Тъй като при тази услуга/това приложение се събират и обработват лични данни, следва да се прилага Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни.
Декларацията за поверителност се отнася до обработката на данни, необходими за правилното функциониране на портала InvestEU (портала). Порталът е създаден от Европейската комисия въз основа на Регламент (ЕС) 2021/523 на Европейския парламент и на Съвета от 24 март 2021 г. за създаване на програмата InvestEU. В Решение за изпълнение (ЕС) 2021/626 на Комисията от 14 април 2021 г. се определят техническите спецификации на портала като прозрачна база данни за текущи и потенциални инвестиционни проекти в Европейския съюз.
2. Защо обработваме вашите данни?
Цел на обработката:
Оперативният персонал, който отговаря за практическата организация на функционирането на Портала, под контрола на ръководителя на отдел ECFIN.L.2 (наричан по-нататък администратор на лични данни), събира и използва вашата лична информация единствено с цел да подпомага и допринася за управлението на Портала в съответствие с член 26 от Регламент 2021/523 и Решение за изпълнение на Комисията (ЕС) 2021/626.
Законосъобразност на операциите по обработка:
Обработването на данни се счита за законосъобразно, тъй като е необходимо за изпълнението на задачи от обществен интерес въз основа на Договорите за създаване на Европейските общности. По-конкретно, за да се даде възможност на Портала да функционира нормално като публично достъпен уеб портал за инвестиционни проекти, който играе ролята на платформа за популяризиране на проекти сред потенциални инвеститори по света, в съответствие с Регламент (ЕС) 2021/523 и Решение за изпълнение на Комисията (ЕС) 2021/626.
3. Какви видове данни събираме и обработваме?
Личните данни, които се събират и обработват, са:
- имена на физически лица,
- електронни адреси на потенциални инвеститори и организатори на проекти,
- допълнителна информация може да бъде предоставена по желание в мини биографията на физическите лица
4. Колко дълго съхраняваме вашите данни?
Съхраняваме данните само за времето, което е необходимо за изпълнение на целите на събирането им или последващата им обработка. Лични данни, отнасящи се до организатор на проект или инвеститори, се съхраняват от съответната отговорна служба за срок от 2 години след подаването на изрична молба за премахване или автоматично премахване на проекта от портала.
5. Как защитаваме вашите данни?
Всички данни в електронен формат (електронни писма, документи, качени групи от данни и т. н.) се съхраняват на сървърите на Европейската комисия или на сървърите на работещите с нея изпълнители, при чието функциониране се спазва Решението на Европейската комисия от 16 август 2006 г. [C(2006) 3602] относно сигурността на информационните системи, използвани от Европейската комисия.
Работещите с Комисията изпълнители са обвързани с конкретна договорна клауза за всички операции по обработка на вашите данни от името на Комисията. Обработващите лични данни трябва да въведат подходящи технически и организационни мерки, за да гарантират изискваното от Комисията ниво на сигурност.
6. Кой има достъп до данните ви и на кого се разкриват те?
Достъп до вашите данни се предоставя на служители, получили разрешение за достъп, като се спазва принципът „необходимост да се знае“. Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.
- Служители от оперативните звена на Европейската комисия, които се занимават с функционирането на Портала, и служби, натоварени със задачи за мониторинг или инспекция по отношение на прилагането на правото на Съюза (например вътрешен контрол, вътрешен одит).
- Служители от институциите на ЕС и представители на държавите членки, които се занимават с функционирането на Портала в съответствие с член 26 от Регламент (ЕС) 2021/523.
- Служители на OLAF, Службата за разследвания и дисциплинарни въпроси на Комисията (IDOC) и Правната служба на Комисията, както и служители на други ведомства (Генерален секретариат, ГД „Бюджет“ и координационния център) — по заявка, в контекста на официално разследване или за други цели, свързани с одит.
7. Какви са правата ви и как можете да ги упражните?
Съгласно Регламент (ЕС) 2018/1725 имате право на достъп до личните си данни, както и да поискате коригирането, блокирането или изтриването им, ако са неточни или непълни. Можете да упражните правата си, като се свържете с администратора на данни, а в случай на конфликт — с длъжностното лице по защита на данните и при необходимост — с Европейския надзорен орган по защита на данните, като използвате координатите за връзка, посочени в точка 8 по-долу.
8. Данни за контакт
Ако имате някакви забележки, въпроси, притеснения или оплакване по отношение на събирането и използването на личните ви данни, моля, не се колебайте да се свържете с администратора на данните, като използвате следните координати за връзка:
Администратор на данните:
- Европейска комисия, генерална дирекция „Икономически и финансови въпроси“ (ECFIN), ръководител на отдел L.2
- +352 4301-1
- EC-INVESTEU-PORTAL@ec.europa.eu
Длъжностно лице за защита на данните (ДЛЗД) на Комисията: DATA-PROTECTION-OFFICER@ec.europa.eu
Европейски надзорен орган по защита на данните (ЕНОЗД): edps@edps.europa.eu.
9. Къде можете да намерите по-подробна информация?
Длъжностното лице за защита на данните на Комисията публикува регистър на всички операции, при които се обработват лични данни. За достъп до регистъра използвайте следния адрес: http://ec.europa.eu/dpo-register
Длъжностното лице по защита на данните е уведомено за настоящата операция по обработване под следния референтен номер: DPR-ЕС-00572.2.