1. Úvod
V tomto vyhlásení o ochrane osobných údajov objasňujeme, prečo spracúvame všetky poskytnuté osobné údaje, ako ich získavame, ako s nimi narábame, ako zabezpečujeme ich ochranu, ako získané informácie používame a aké práva máte v súvislosti so svojimi údajmi (právo na prístup, opravu, zablokovanie atď.).
Európske inštitúcie sú povinné chrániť a rešpektovať vaše súkromie. Keďže sa v rámci tejto služby/aplikácie získavajú a ďalej spracúvajú osobné údaje, vzťahujú sa na ňu ustanovenia nariadenia Európskeho parlamentu a Rady 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov.
Toto vyhlásenie o ochrane osobných údajov sa týka spracúvania údajov potrebných na riadne fungovanie Portálu InvestEU (ďalej len „portál“). Portál vytvorila Európska komisia na základe nariadenia Európskeho parlamentu a Rady (EÚ) 2021/523 z 24. marca 2021, ktorým sa zriaďuje Program InvestEU. Vo vykonávacom rozhodnutí Komisie (EÚ) 2021/626 zo 14. apríla 2021 sa stanovujú technické špecifikácie portálu ako transparentnej databázy súčasných a potenciálnych budúcich investičných projektov v Európskej únii.
2. Prečo spracúvame vaše údaje?
Účel spracúvania:
Prevádzkový personál zodpovedný za praktickú organizáciu fungovania portálu pod dohľadom vedúceho oddelenia ECFIN.L.2 (ďalej len „prevádzkovateľ údajov“), získava a využíva vaše osobné údaje výlučne na účely podpory správy portálu a účasti na nej v súlade s článkom 26 nariadenia (EÚ) 2021/523 a vykonávacím rozhodnutím Komisie (EÚ) 2021/626.
Zákonnosť spracúvania:
Spracúvanie údajov sa považuje za zákonné, pretože je potrebné na realizáciu úloh uskutočňovaných vo verejnom záujme na základe zmlúv o založení Európskych spoločenstiev. Konkrétnejšie, na zabezpečenie riadneho fungovania portálu ako verejne dostupného webového portálu investičných projektov, ktorý slúži ako platforma na propagáciu projektov medzi potenciálnymi investormi na celom svete, a to v súlade s nariadením (EÚ) 2021/523 a vykonávacím rozhodnutím Komisie (EÚ) 2021/626.
3. Ktoré údaje získavame a spracúvame?
Získavajú a ďalej sa spracúvajú tieto osobné údaje:
- mená fyzických osôb,
- e-mailové adresy potenciálnych investorov a predkladateľov projektov,
- ďalšie informácie možno dobrovoľne poskytnúť v stručnom životopise fyzických osôb
4. Ako dlho uchovávame vaše údaje?
Údaje uchovávame len počas obdobia potrebného na splnenie účelu získavania alebo ďalšieho spracúvania. Na základe výslovnej žiadosti o odstránenie osobných údajov týkajúcich sa predkladateľa projektu alebo investorov alebo po automatickom odstránení projektu z portálu sa tieto údaje uchovávajú v príslušnej službe dva roky.
5. Ako chránime vaše údaje?
Všetky údaje v elektronickom formáte (e-mailové správy, dokumenty, nahrané súbory údajov atď.) sa uchovávajú buď na serveroch Európskej komisie, alebo jej subdodávateľov: na ktorých operácie sa vzťahuje bezpečnostné rozhodnutie Európskej komisie zo 16. augusta 2006 [K(2006) 3602] o bezpečnosti informačných systémov používaných Európskou komisiou.
Dodávatelia Komisie sú na požiadanie Komisie viazaní osobitnou zmluvnou doložkou týkajúcou sa akýchkoľvek spracovateľských operácií vašich údajov. Spracovatelia musia zaviesť primerané technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti, ktorú požaduje Komisia.
6. Kto má prístup k vašim údajom a komu sa poskytujú?
Prístup k vašim údajom sa poskytuje ďalej uvedeným oprávneným zamestnancom podľa zásady „need-to-know“. Na týchto zamestnancov sa vzťahujú z právnych predpisov vyplývajúce povinnosti, resp. ďalšie dohody o zachovaní dôvernosti.
- Zamestnanci prevádzkových oddelení Európskej komisie zodpovedných za realizáciu portálu a služieb poverených úlohou monitorovania alebo kontroly v rámci uplatňovania práva Únie (napr. vnútornou kontrolou, vnútorným auditom).
- Zamestnanci inštitúcií EÚ, zástupcovia členských štátov a implementujúci partneri InvestEU zodpovední za realizáciu portálu v súlade s článkom 26 nariadenia (EÚ) 2021/523.
- Zamestnanci agentúry OLAF, služby IDOC a právneho servisu Komisie, ako aj zamestnanci iných GR (SG, GR BUDG a zúčtovacie stredisko) na žiadosť v súvislosti s oficiálnym vyšetrovaním alebo na účely auditu.
7. Aké sú vaše práva a ako ich môžete uplatniť?
Podľa nariadenia (EÚ) 2018/1725 máte právo na prístup k svojim osobným údajom, ich opravu, zablokovanie alebo vymazanie, ak sú údaje nepresné alebo neúplné. Svoje práva môžete uplatniť kontaktovaním prevádzkovateľa údajov alebo v prípade sporu úradníka pre ochranu údajov a prípadne európskeho dozorného úradníka pre ochranu údajov prostredníctvom kontaktných údajov uvedených v bode 8.
8. Kontaktné údaje
Ak máte pripomienky alebo otázky, akékoľvek obavy alebo sťažnosti, pokiaľ ide o získavanie a používanie osobných údajov, neváhajte sa obrátiť na prevádzkovateľa údajov prostredníctvom týchto kontaktných údajov:
Prevádzkovateľ údajov:
- Európska komisia, generálny riaditeľ pre hospodárske a finančné záležitosti (ECFIN), vedúci oddelenia L.2
- +352 4301-1
- EC-INVESTEU-PORTAL@ec.europa.eu
Úradník Komisie pre ochranu údajov: DATA-PROTECTION-OFFICER@ec.europa.eu
Európsky dozorný úradník pre ochranu údajov (EDPS): edps@edps.europa.eu.
9. Kde nájdete podrobnejšie informácie?
Úradník Komisie pre ochranu údajov zverejňuje register všetkých operácií spracúvania osobných údajov. Prístup k zoznamu je na tomto odkaze: http://ec.europa.eu/dpo-register
Toto osobitné spracovanie bolo zodpovednej osobe pre ochranu údajov (DPO) oznámené s touto referenčnou značkou: Record DPR-EC-00572.2.