1. Bevezetés

Ez az adatvédelmi nyilatkozat ismerteti az adatfeldolgozás indokait, a személyes adatok gyűjtésének, kezelésének és védelmének módját, felhasználását, valamint az egyének jogait saját adataikkal kapcsolatban (megtekintés, helyesbítés, zárolás stb.).

Az európai intézmények elkötelezetten védelmezik és tiszteletben tartják az emberek magánszféráját. Mivel e szolgáltatás/alkalmazás keretében személyes adatok gyűjtésére és kezelésére kerül sor, a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló, 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendelet alkalmazandó.

Ez az adatvédelmi nyilatkozat az InvestEU portál (a továbbiakban: a portál) megfelelő működéséhez szükséges adatok kezelésére vonatkozik. A portált az Európai Bizottság hozta létre az InvestEU program létrehozásáról szóló, 2021. március 24-i 2021/523 európai parlamenti és tanácsi rendelet alapján. A jelenlegi és a potenciális európai uniós beruházási projektek átlátható adatbázisaként működő portál műszaki előírásait a 2021. április 14-i (EU) 2021/626 bizottsági végrehajtási határozat rögzíti.

2. Milyen célból gyűjtünk és kezelünk adatokat?

Az adatkezelés célja:

A személyes adatok gyűjtését a portál gyakorlati üzemeltetéséért felelős operatív személyzet végzi, melynek munkáját az ECFIN.L.2. egység vezetője (a továbbiakban: adatkezelő) felügyeli. A személyes adatokat az illetékesek kizárólag arra a célra használják, hogy azok az (EU) 2021/523 rendelet 26. cikkének és az (EU) 2021/626 bizottsági végrehajtási határozatnak megfelelően hozzájáruljanak a portál kezeléséhez, és támogassák azt.

Az adatkezelés jogszerűsége:

Az adatkezelés jogszerűnek minősül, mivel az Európai Közösségeket létrehozó szerződések értelmében közérdekű feladat végrehajtásához szükséges. Konkrétabban az adatkezelésre azért van szükség, hogy a portál, mely az (EU) 2021/523 rendelettel és az (EU) 2021/626 bizottsági végrehajtási határozattal összhangban projekteket népszerűsítő platformként szolgál a világ befektetői közössége számára, nyilvánosan elérhető internetes beruházásiprojekt-portálként megfelelően működhessen.

3. Milyen adatokat gyűjtünk és kezelünk?

A következő személyes adatokat gyűjtjük és kezeljük:

  • természetes személyek neve,
  • a potenciális befektetők és a projektgazdák e-mail-címe,
  • a természetes személyek által a rövid önéletrajzban önkéntesen megadott további információk

4. Meddig őrizzük meg a személyes adatokat?

Az adatokat csak az adatgyűjtés és -kezelés céljának megvalósításához szükséges ideig őrizzük meg. A projektgazdákkal és befektetőkkel kapcsolatos személyes adatokat, ha az adatalany a portálról való törlésüket kéri, illetve ha a projektismertető automatikusan törlésre kerül, a felelős szolgálat 2 évig őrzi meg a kérés, illetve az automatikus törlés időpontjától számítva.

5. Hogyan gondoskodunk a személyes adatok védelméről?

Az elektronikus formában tárolt adatokat (e-maileket, dokumentumokat, feltöltött adatfájlokat stb.) az Európai Bizottság (vagy annak szerződéses vállalkozói) saját szerverein tárolja (tárolják): e szerverek működése megfelel az Európai Bizottság informatikai rendszereinek biztonságára vonatkozó szabályokról szóló, 2006. augusztus 16-i [C(2006) 3602] bizottsági biztonsági határozat előírásainak.

A Bizottság szerződéses vállalkozóinak az adatok kezelésekor be kell tartaniuk a személyes adatoknak a Bizottság nevében történő kezelésére vonatkozó külön szerződési kikötést. Az adatfeldolgozóknak megfelelő technikai és szervezeti intézkedéseket kell bevezetniük a Bizottság által előírt biztonsági szint biztosítása érdekében.

6. Ki fér hozzá a felhasználók által megadott adatokhoz, és ki kapja meg azokat?

Az adatokhoz csak az arra feljogosított munkatársak férhetnek hozzá, a szükséges ismeret elvének megfelelően. E munkatársakat jogszabályi kötelezettségek, illetve adott esetben külön titoktartási megállapodások előírásai kötik.

  1. Az Európai Bizottságnak a portál megvalósításával foglalkozó operatív egységeinél, valamint az uniós joggal összhangban ellenőrzési vagy felügyeleti feladatokat (pl. belső kontroll, belső ellenőrzés) ellátó szerveknél dolgozó munkatársak.
  2. Az uniós intézmények azon munkatársai, a tagállamok azon képviselői, valamint az InvestEU azon végrehajtó partnerei, akik a portálnak az (EU) 2021/523 rendelet 26. cikkével összhangban történő megvalósításával foglalkoznak.
  3. Az OLAF, az IDOV és a Bizottság Jogi Szolgálatának munkatársai, valamint kérésre más főigazgatóságok (a Főtitkárság, a Költségvetési Főigazgatóság és az elszámolóház) munkatársai, ha ez hivatalos vizsgálatok keretében vagy ellenőrzési célokból szükséges.

7. Milyen jogok illetik meg a felhasználót, és miként gyakorolhatja azokat?

Az (EU) 2018/1725 rendelet értelmében a felhasználónak jogában áll hozzáférni személyes adataihoz, illetve helyesbíttetni, zároltatni vagy töröltetni azokat, amennyiben pontatlanok vagy hiányosak. Jogait úgy tudja gyakorolni, hogy az alábbi 8. pontban megadott elérhetőségeken keresztül az adatkezelőhöz, vagy nézeteltérés esetén az adatvédelmi tisztviselőhöz, illetve szükség esetén az európai adatvédelmi biztoshoz fordul.

8. Elérhetőségi adatok

Ha Önnek bármilyen észrevétele, kérdése, aggálya vagy panasza van személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, forduljon bizalommal az adatkezelőhöz a következő elérhetőségi adatokat használva:

Adatkezelő:

A Bizottság adatvédelmi tisztviselőjéhez a következő e-mail-címen fordulhat: DATA-PROTECTION-OFFICER@ec.europa.eu

Az európai adatvédelmi biztos e-mail-címe: edps@edps.europa.eu.

9. Hol találhat részletesebb információkat?

A Bizottság adatvédelmi tisztviselője nyilvántartást tesz közzé a személyes adatok kezelésével járó összes műveletről. A nyilvántartás a következő linken érhető el: http://ec.europa.eu/dpo-register

E konkrét adatkezelés a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: Record DPR-EC-00572.2.