SKYDD AV PERSONUPPGIFTER
Här kan du läsa om hur vi behandlar
och skyddar dina personuppgifter
Behandling: Elev- och lärarhörnans nyhetsbrev
Personuppgiftsansvarig: Generaldirektoratet för kommunikation, direktorat A, enhet A.2
Referens: DPO-190-5
1. Inledning
EU-kommissionen är mån om att skydda dina personuppgifter och respektera din integritet. Vi samlar in och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG.
I det här meddelandet förklarar vi vilka personuppgifter vi samlar in, varför och hur. Du får också veta hur vi behandlar och skyddar dina uppgifter, hur de används och vilka rättigheter du har när det gäller dina personuppgifter. Här finns också kontaktuppgifter till den personuppgiftsansvariga enhet som du kan vända dig till för att utöva dina rättigheter och till dataskyddsombudet och Europeiska datatillsynsmannen.
Nedan beskrivs den behandling av personuppgifter som gäller elev- och lärarhörnans nyhetsbrev och som sköts av generaldirektoratet för kommunikation, enhet A.2 (COMM.A.2 – personuppgiftsansvarig enhet på kommissionens vägnar) och generaldirektoratet för kommunikationsnät, innehåll och teknik, enhet R.3 (CNECT.R.3 – enheten med ansvar för programmet ”EU Newsroom” som används för att skicka nyhetsbreven).
2. Varför och hur behandlar ni mina personuppgifter?
GD COMM publicerar nyhetsbrevet flera gånger om året för att informera grundskole- och gymnasielärare i EU och andra målgrupper om undervisningsmaterial och annan information på EU:s webbplats Elev- och lärarhörnan.
Om du vill få nyhetsbrevet kan du registrera på dig webbplatsens särskilda prenumerationssida.
Dina uppgifter kommer inte att användas för automatiserat beslutsfattande, t.ex. profilering.
Tänk på att de funktionsmejladresser till grund- och gymnasieskolor i EU som är allmänt tillgängliga på nätet har registrerats automatiskt som prenumeranter av nyhetsbrevet. Eftersom dessa adresser är allmänna till sin karaktär, innehåller de inga personuppgifter och kan därför behandlas utan samtycke.
3. Vilken är den rättsliga grunden för att behandla mina personuppgifter?
Vi behandlar dina personuppgifter eftersom du har gett ditt samtycke till behandlingen för ett eller flera syften (artikel 5.1 d i förordning (EU) 2018/1725).
För viss behandling krävs ditt samtycke. Enligt artikel 3.15 och artikel 7 i förordning (EU) 2018/1725 ska samtycket vara frivilligt, specifikt, informerat och otvetydigt. Det kan lämnas i ett mejl, en elektronisk registreringsansökan eller i annan skriftlig form.
Den personuppgiftsansvariga anser att den aktuella behandlingen är laglig eftersom personuppgifterna lämnas frivilligt av dig som vill prenumerera på elev- och lärarhörnans nyhetsbrev.
Vi har fått ditt samtycke direkt från dig i och med att du prenumererade på tjänsten.
4. Vilka uppgifter samlar ni in och behandlar?
Den personuppgiftsansvariga samlar in följande personuppgifter:
Mejladressen är den enda obligatoriska personuppgiften som krävs för att man ska kunna prenumerera på nyhetsbrevet. Den behövs för att prenumeranten ska kunna få nyhetsbrevet, eftersom det skickas via mejl.
Icke-obligatoriska personuppgifter (yrkestitel, för- och efternamn, kön, land där du bor och sektor) kan kommissionen använda för statistiska ändamål och för att anpassa nyhetsbrevets innehåll till prenumeranternas intressen.
Alla personuppgifter lagras i programmet ”EU Newsroom”, som är ett system för nyhetshantering och som har tagits fram och som sköts och underhålls av kommissionens generaldirektorat för kommunikationsnät, innehåll och teknik.
5. Hur länge sparar ni uppgifterna?
Vi sparar dina uppgifter bara så länge som krävs för att uppfylla syftet med uppgifternas insamling och behandling, det vill säga tills du själv avbeställer tjänsten eller tills systemadministratören har handlagt din skriftliga begäran om att avbeställa den (inom högst en månad). I så fall tas dina uppgifter bort permanent. Om din mejladress ändras finns det inte kvar någon historik om den gamla mejladressen.
6. Hur skyddar ni mina uppgifter?
Alla personuppgifter i elektroniskt format (t.ex. mejl, dokument, databaser och uppladdade data) sparas på kommissionens servrar. Behandlingen måste uppfylla kraven i kommissionens beslut (EU, Euratom) 2017/46 av den 10 januari 2017 om säkerheten i Europeiska kommissionens kommunikations- och informationssystem.
Kommissionens underleverantörer måste följa en särskild avtalsbestämmelse när de behandlar personuppgifter på uppdrag av kommissionen. De måste också uppfylla sekretesskraven i den allmänna dataskyddsförordningen, dvs. Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).
Kommissionen skyddar dina personuppgifter med olika tekniska och organisatoriska åtgärder. De tekniska åtgärderna går ut på att hantera säkerhetsrisker på nätet, risk för dataförlust, ändring av uppgifter eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och de personuppgifter som behandlas. De organisatoriska åtgärderna ska se till att endast behöriga personer med ett legitimt behov av att ta del av uppgifterna får tillgång till dem.
7. Vem har tillgång till mina uppgifter och vem får se dem?
Endast behörig personal från EU-institutionerna eller deras underleverantörer som behandlar eller behöver uppgifterna har tillgång till dem. Personalen måste följa regler och eventuella överenskommelser om sekretess.
Bara behörig kommissionspersonal med administratörsrättigheter har tillgång till de personuppgifter som du lämnar när du prenumererar på elev- och lärarhörnans nyhetsbrev.
Vi lämnar inte ut några uppgifter till utomstående, utom i den mån och i de fall vi är skyldiga att göra det enligt lag.
8. Vilka rättigheter har jag och hur kan jag utöva dem?
Enligt kapitel III (artiklarna 14–25) i förordning (EU) 2018/1725 har du följande rättigheter:
- Rätt att få tillgång till dina personuppgifter (artikel 17).
- Rätt att rätta dina personuppgifter om de är felaktiga eller ofullständiga (artikel 18).
- Rätt att radera dina personuppgifter (artikel 19).
- I vissa fall rätt att begränsa behandlingen av dina personuppgifter (artikel 20).
- Rätt till dataportabilitet (artikel 22).
Du har samtyckt till att lämna dina personuppgifter till generaldirektoratet för kommunikation, enhet A.2, för den behandling som beskrivs här. Du kan när som helst dra tillbaka ditt samtycke genom att meddela den personuppgiftsansvariga. Det påverkar dock inte lagligheten i den behandling som utförs innan du drar tillbaka ditt samtycke.
Kontakta vid behov den personuppgiftsansvariga. Vid en eventuell konflikt kan du vända dig till dataskyddsombudet eller Europeiska datatillsynsmannen (se kontaktuppgifter i punkt 9).
Förklara i mejlet vilken behandling det gäller genom att ange referensnumret i dataskyddsombudets register (se punkt 10).
9. Vem kan jag kontakta?
Personuppgiftsansvarig
Om du vill utöva dina rättigheter enligt förordning (EU) 2018/1725 eller om du har kommentarer, frågor eller klagomål om hur dina personuppgifter behandlas kan du COMM-LEARNINGCORNERNEWS
ec [dot] europa [dot] eu (kontakta den personuppgiftsansvariga enheten COMM.A.2).
Kommissionens dataskyddsombud
DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (Mejla kommissionens dataskyddsombud) om du har frågor om hur dina personuppgifter behandlas enligt förordning (EU) 2018/1725.
Europeiska datatillsynsmannen
Om du anser att dina rättigheter enligt förordning (EU) 2018/1725 har kränkts till följd av behandlingen av dina personuppgifter kan du edpsedps [dot] europa [dot] eu (klaga hos Europeiska datatillsynsmannen).
10. Var hittar jag mer information?
Kommissionens dataskyddsombud för ett register över all verksamhet där personuppgifter behandlas. Gå till registret
Den behandling av personuppgifter som avses i det här meddelandet har registrerats hos dataskyddsombudet med följande referens: DPO-190-5.