A SZEMÉLYES ADATOK VÉDELME
Ez az adatvédelmi nyilatkozat
a személyes adatok kezeléséről és védelméről nyújt tájékoztatást.
Adatkezelési művelet: Tanulósarok – Hírek
Adatkezelő: Kommunikációs Főigazgatóság, A. Igazgatóság, A.2-es egység
Hivatkozás: DPO-190-5
1. Bevezetés
Az Európai Bizottság (a továbbiakban: a Bizottság) tiszteletben tartja és elkötelezetten védelmezi a felhasználók személyes adatait és magánszféráját. A Bizottság a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (és a 45/2001/EK rendeletet hatályon kívül helyező), 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendelettel összhangban gyűjti és kezeli a személyes adatokat.
Ez az adatvédelmi nyilatkozat ismerteti az adatkezelés indokait, a személyes adatok gyűjtésének, kezelésének és védelmének módját, az adatok felhasználását, valamint az egyének jogait saját személyes adataikkal kapcsolatban. Ezenkívül a jogok érvényre juttatásáért felelős illetékes adatkezelő, továbbá az adatvédelmi tisztviselő és az európai adatvédelmi biztos elérhetőségi adatait is tartalmazza.
Ez az adatvédelmi nyilatkozat a személyes adatoknak a Bizottság általi kezelésére vonatkozik, a Kommunikációs Főigazgatóság A.2-es egysége (COMM.A.2 – az Európai Bizottság nevében eljáró általános adatkezelő), valamint a Tartalmak, Technológiák és Kommunikációs Hálózatok Főigazgatóságának R.3-as egysége (CNECT.R.3 – a Tanulósarok híreit továbbító „EU Newsroom” alkalmazásért felelős szervezeti egység) által gondozott „Tanulósarok – Hírek” hírlevél tekintetében.
2. Milyen célból és hogyan kezeljük a személyes adatokat?
A „Tanulósarok – Hírek” hírlevelet a Kommunikációs Főigazgatóság teszi közzé évente több alkalommal, hogy tájékoztassa az EU-ban működő általános és középiskolák pedagógusait és az egyéb érdeklődőket az EU Tanulósarok nevű honlapján rendelkezésre álló uniós témájú oktatási segédanyagokról és a felhasználók érdeklődésére számot tartó egyéb információkról.
A Tanulósarok hírlevelére az e célt szolgáló regisztrációs oldalon lehet feliratkozni.
Az Ön személyes adatait nem használjuk fel sem automatizált döntéshozatalra, sem profilalkotásra.
Felhívjuk figyelmét, hogy az EU-ban működő általános és középiskolák szabadon hozzáférhető elektronikus postafiókjai automatikusan felkerültek a hírlevél címlistájára. Mivel ezek a címek általános jellegűek, nem tartalmaznak személyes adatokat, tehát a kezelésükhöz nincs szükség hozzájárulásra.
3. Mi a jogi háttere a személyes adatok kezelésének?
Személyes adatait azért dolgozzuk fel, mert Ön hozzájárult a személyes adatainak egy vagy több konkrét célból történő kezeléséhez (az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének d) pontja).
Bizonyos adatkezelési tevékenységhez szükség van az érintett személy hozzájárulására. Az (EU) 2018/1725 rendelet 3. cikke 15. pontjának és 7. cikkének megfelelően a hozzájárulásnak önkéntesnek és konkrétnak kell lennie, megfelelő tájékoztatáson kell alapulnia és egyértelműnek kell lennie; a hozzájárulás e-mailben, elektronikus regisztrációs űrlapon vagy bármely más írásos formában megadható.
A szóban forgó adatkezelési művelet keretében az adatkezelő úgy vélelmezi, hogy az adatkezelés jogszerű, mivel a személyes adatokat maguk az érintettek szolgáltatják, akik fel kívánnak iratkozni a Tanulósarok hírlevelére.
A hozzájárulását közvetlenül Öntől kaptuk, amikor feliratkozott a szolgáltatásunkra.
4. Milyen adatokat gyűjtünk és kezelünk?
Az adatkezelési művelet végrehajtása érdekében az adatkezelő az alábbi személyes adatokat gyűjti:
Az e-mail-cím az egyetlen kötelező személyes adat, amelyre szükség van a szolgáltatásra való feliratkozáshoz. Azért van szükség rá, hogy a szolgáltatást el tudjuk juttatni a feliratkozott személyekhez, mivel a hírlevelet e-mailben terjesztjük.
A nem kötelező személyes adatok (cím, vezetéknév, utónév, nem, lakóhely szerinti ország és tevékenységi terület) statisztikai célokból hasznosak a Bizottság számára, valamint arra szolgálnak, hogy a hírlevél tartalmát a feliratkozott felhasználók érdeklődési körének megfelelően lehessen alakítani.
Az összes személyes adatot az EU Newsroom alkalmazás tárolja. Az EU Newsroom az Európai Bizottság egyik szervezeti egysége, a Tartalmak, Technológiák és Kommunikációs Hálózatok Főigazgatósága által kifejlesztett, kezelt és karbantartott hírkezelési rendszer.
5. Mennyi ideig őrizzük meg a személyes adatokat?
Az adatkezelő csak a gyűjtés vagy további kezelés céljának eléréséhez szükséges ideig tárolja a személyes adatokat, nevezetesen addig az időpontig, amikor a felhasználó leiratkozik a szolgáltatásról, illetve amikor feldolgoztuk a felhasználó által a rendszergazdának küldött írásbeli értesítést arról, hogy le szeretne iratkozni a szolgáltatásról (a feldolgozásra egy hónapon belül sort kerítünk). Ha a felhasználó leiratkozik a szolgáltatásról, személyes adatait véglegesen töröljük. Ha a felhasználó e-mail-címe módosul, a korábbi e-mail-címet nem őrizzük meg.
6. Hogyan gondoskodunk a személyes adatok védelméről?
Az elektronikus formában tárolt személyes adatok összességét (e-maileket, dokumentumokat, adatbázisokat, feltöltött adatfájlokat) a Bizottság a saját szerverein tárolja. Az összes adatkezelési műveletre az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozattal összhangban kerül sor.
A Bizottság szerződéses vállalkozóinak a személyes adatok kezelésekor be kell tartaniuk a személyes adatoknak a Bizottság nevében történő feldolgozására vonatkozó külön szerződési kikötést, valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletből eredő titoktartási kötelezettségeket.
A felhasználók személyes adatainak védelme érdekében a Bizottság technikai és szervezeti intézkedéseket léptetett életbe. A technikai intézkedések között említhetjük azokat, amelyek az online biztonságról, az adatvesztés és -módosulás kockázata, illetve a jogosulatlan hozzáférés elleni védelemről hivatottak gondoskodni, figyelembe véve azt, hogy az adatkezelés milyen kockázatot jelent, és milyen jellegű adatok kezeléséről van szó. A szervezeti intézkedések közé tartozik az, hogy a személyes adatokhoz csakis azok a feljogosított személyek férhetnek hozzá, akiknek erre indokoltan szükségük van az adatkezelési művelet végrehajtásához.
7. Ki fér hozzá a személyes adatokhoz, és ki kapja meg azokat?
A felhasználók személyes adataihoz az uniós intézményeknek, illetve szerződéses vállalkozóiknak az adott adatkezelési művelet végrehajtásával megbízott feljogosított munkatársai férhetnek hozzá, a szükséges ismeret elvének megfelelően. Ezeket a munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.
A Tanulósarok hírlevelére feliratkozó felhasználók személyes adataihoz csak a Bizottság ügyintézői jogosultsággal rendelkező, erre felhatalmazott munkatársai férnek hozzá.
Az összegyűjtött információkat nem adjuk át harmadik feleknek, kivéve olyan mértékben és abból a célból, amelyre jogszabály kötelez bennünket.
8. Milyen jogok illetik meg Önt, és miként gyakorolhatja őket?
Az adatkezelés által érintett személyeket megilletik bizonyos jogok az (EU) 2018/1725 rendelet III. fejezetében (14–25. cikk) foglaltak szerint. Az adatkezelési műveletet illetően Önt a következő jogok illetik meg:
- a személyes adataihoz való hozzáférés joga (az (EU) 2018/1725 rendelet 17. cikke);
- az adatok helyesbítéséhez való jog, ha az Ön személyes adatai pontatlanok vagy hiányosak (az (EU) 2018/1725 rendelet 18. cikke);
- a személyes adatok törlésének joga (az (EU) 2018/1725 rendelet 19. cikke);
- adott esetben az adatkezelés korlátozásához való jog (az (EU) 2018/1725 rendelet 20. cikke);
- az adatok hordozhatóságához való jog (az (EU) 2018/1725 rendelet 22. cikke).
Ön hozzájárult ahhoz, hogy benyújtott személyes adatait a Kommunikációs Főigazgatóság A.2-es egysége a jelenlegi adatkezelési művelet céljaira felhasználja. Ezt a hozzájárulását Ön bármikor visszavonhatja úgy, hogy erről értesíti az adatkezelőt. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően végrehajtott adatkezelés jogszerűségét.
Jogainak érvényre juttatásáért felveheti a kapcsolatot az adatkezelővel, illetve nézeteltérés esetén az adatvédelmi tisztviselővel. Szükség esetén az európai adatvédelmi biztoshoz is fordulhat. Az elérhetőségi adatokat a 9. pont tartalmazza.
Ha egy vagy több konkrét adatkezelési művelettel kapcsolatban érvényre kívánja juttatni jogait, kérjük, hogy erre irányuló kérelmében adja meg a kérdéses művelet(ek) hivatkozási számát (lásd a 10. pontot).
9. Kapcsolattartási adatok
Az adatkezelő
Ha gyakorolni szeretné az (EU) 2018/1725 rendelet szerinti jogait, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani a személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, lépjen kapcsolatba az adatkezelővel, a DG COMM.A.2-es egységgel (COMM-LEARNINGCORNERNEWS
ec [dot] europa [dot] eu (COMM-LEARNINGCORNERNEWS[at]ec[dot]europa[dot]eu)).
A Bizottság adatvédelmi tisztviselője
Személyes adatainak az (EU) 2018/1725 rendelet szerinti kezeléséhez kapcsolódó kérdésekkel, problémákkal az adatvédelmi tisztviselőhöz fordulhat (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Az európai adatvédelmi biztos
Ha úgy ítéli meg, hogy az (EU) 2018/1725 rendeletben foglalt jogai sérültek a személyes adatainak az adatkezelő általi kezelése során, jogorvoslati kérelmével (panaszával) az európai adatvédelmi biztoshoz (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) fordulhat.
10. Hol lehet részletesebben tájékozódni?
A Bizottság adatvédelmi tisztviselője nyilvántartást vezet és tesz közzé a Bizottságnál végzett összes – dokumentált és bejelentett – személyesadat-kezelési műveletről. A nyilvántartás a következő linken érhető el: http://ec.europa.eu/dpo-register
Ez a konkrét adatkezelési művelet a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: DPO-190-5.