OCHRANA OSOBNÍCH ÚDAJŮ
Toto prohlášení o ochraně soukromí obsahuje informace o
zpracování a ochraně vašich osobních údajů.
Operace zpracování údajů: Evropa pro školy
Správce údajů: Generální ředitelství pro komunikaci, ředitelství B, oddělení B.2
Referenční číslo: DPR-EC-03612
Úvod
Evropská komise (dále jen „Komise“) se zavázala chránit vaše osobní údaje a respektovat vaše soukromí. Komise shromažďuje a dále zpracovává osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů (a o zrušení nařízení (ES) č. 45/2001).
V tomto prohlášení o ochraně soukromí se uvádí, z jakých důvodů Komise vaše osobní údaje zpracovává, jakým způsobem je shromažďuje, jak s nimi nakládá a jak zajišťuje ochranu všech údajů, které získá. Dále je zde uvedeno, jak jsou tyto informace využity a jaká práva ve vztahu ke svým osobním údajům máte. Prohlášení obsahuje také kontakt na odpovědného správce údajů, kterého můžete žádat o uplatnění svých práv, dále na pověřence pro ochranu osobních údajů a evropského inspektora ochrany údajů.
Toto prohlášení o ochraně soukromí se týká zpracování osobních údajů Evropskou komisí v rámci správy internetových stránek Evropa pro školy. Údaje zpracovává generální ředitelství pro komunikaci, oddělení B.2, spolu s odděleními v příslušných útvarech Komise, která odpovídají za konkrétní operace zpracování údajů v souvislosti s portálem Evropa pro školy.
Proč a jak vaše osobní údaje zpracováváme?
Evropa pro školy jsou internetové stránky, které nabízejí vzdělávací zdroje a služby o EU a jsou dostupné ve všech úředních jazycích Unie. Žáci základních a středních škol a jejich učitelé zde naleznou databázi her, kvízů a učebních materiálů o Unii a jejích přínosech pro občany. Tento portál spravuje oddělení mládeže na Generálním ředitelství pro komunikaci Evropské komise.
Údaje se shromažďují proto, aby se usnadnil provoz a správa zdrojů a služeb portálu Evropa pro školy, mezi něž patří:
- hry, soutěže a interakce s účastníky soutěží, odkaz na internetové stránky Úřadu pro publikace Evropské unie, kde si uživatelé mohou objednat různé publikace o EU (DPR-EC-00449),
- formulář pro zpětnou vazbu, v němž mohou uživatelé uvést své připomínky k obsahu stránek, které navštívili, nebo nahlásit nedostatky či technické problémy a sdílet spontánní komentáře k obsahu. Uživatelé by přitom měli uvést svou e-mailovou adresu, abychom je mohli v případě potřeby kontaktovat a odpovědět na jejich dotazy (DPR-EC-01064).
Na jakém právním základě vaše osobní údaje zpracováváme?
Vaše osobní údaje zpracováváme z těchto důvodů:
- udělili jste souhlas s přihlášením k odběru zpravodaje Evropa pro školy (čl. 5 odst. 1 písm. d) nařízení (EU) 2018/1725),
- zpracování je nezbytné ke splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci (čl. 5 odst. 1 písm. a) nařízení 2018/1725), kterým je orgán nebo subjekt Unie pověřen na základě níže uvedeného práva Unie:
- ustanovení čl. 11 odst. 1 a 2 Smlouvy o Evropské unii(SEU),
- ustanovení čl. 15 odst. 1 Smlouvy o fungování Evropské unie (SFEU),
- čl. 58 odst. 2 písm. d) nařízení (EU, Euratom) 2018/1046 (finanční nařízení),
- rozhodnutí Komise C(2024) 8793 o financování provozních činností Generálního ředitelství pro komunikaci a o přijetí pracovního programu na rok 2025 a oddíl 4.3.5 jeho přílohy „Komunikační materiály a souhrnná zpráva“. Všechny komunikační materiály online i offline, včetně internetových stránek Evropa pro školy a stránek EU v kostce, jsou vhodné pro široké publikum a věkové skupiny v členských státech EU i mimo ně.
Které osobní údaje shromažďujeme a dále zpracováváme?
Upozorňujeme, že na internetových stránkách Evropa pro školy není nutné se registrovat ani poskytovat osobní údaje, abyste mohli využívat většinu jejich zdrojů a služeb.
Kategorie údajů, které se zpracovávají pomocí aplikace EU Login, jsou popsány v příslušném dokumentu GŘ DIGIT (viz odbor správy identit a řízení přístupů, ref. DPR-EC-03817).
U soutěží budou vaše údaje a souhlas shromážděny útvarem Evropské komise nebo orgánem EU, který soutěž zveřejní na internetových stránkách Evropa pro školy.
Veřejně dostupné údaje příslušných zúčastněných stran a osob významných pro utváření veřejného mínění, jako je název organizace, e-mailová adresa, jméno kontaktní osoby, jsou shromažďovány za účelem provádění osvětových činností.
Správce údajů může pro účely archivace nebo pro statistické účely sdílet anonymní informace s ostatními ředitelstvími Komise, jinými orgány EU nebo s třetími stranami.
Jak dlouho vaše osobní údaje uchováváme?
5.1. Osobní údaje poskytnuté při používání jednoho ze zdrojů či služeb portálu Evropa pro školy
Osobní údaje jsou uchovávány po dobu, po kterou jsou nezbytná následná opatření související s jednou ze služeb portálu Evropa pro školy, pokud jde o účel zpracování osobních údajů, a to nejdéle dva roky ode dne předložení těchto údajů.
5.2. Zprávy, papírové a elektronické záznamy, včetně záznamů z aplikace ARES vedených GŘ COMM
Všechny papírové a elektronické záznamy týkající se každodenní korespondence a zpráv obsahujících souhrnné údaje, včetně záznamů z aplikace ARES, se na základě společného seznamu pro uchovávání spisů Evropské komise (SEC(2019)900/2) uchovávají po dobu deseti let. Poté jsou archivovány v souladu s právním rámcem Komise a uloženy v aplikaci ARES (Advanced Records System), za níž odpovídá generální sekretariát Evropské komise (Více informací naleznete v operaci zpracování „Správa a (krátkodobé a střednědobé) uchovávání dokumentů Komise“, referenční číslo: DPR-EC-00536).
Jak zajišťujeme ochranu a zabezpečení vašich osobních údajů?
Všechny osobní údaje v elektronické podobě (e-mailové zprávy, dokumenty, databáze, nahrané dávky dat atd.) jsou uloženy na serverech Evropské komise. Veškeré zpracování údajů se řídí rozhodnutím Komise (EU, Euratom) 2017/46 ze dne 10. ledna 2017 o bezpečnosti komunikačních a informačních systémů v Evropské komisi.
Smluvní dodavatelé Evropské komise jsou vázáni zvláštním smluvním ustanovením o zpracovávání osobních údajů jménem Komise a povinnostmi týkajícími se důvěrnosti.
Za účelem ochrany vašich osobních údajů zavedla Evropská komise řadu technických a organizačních opatření. Mezi ta technická patří postupy vhodné k řešení bezpečnosti na internetu, rizika ztráty údajů, pozměnění údajů nebo neoprávněného přístupu k nim, přičemž se zohledňuje riziko spojené se zpracováním údajů a povaha zpracovávaných osobních údajů. Organizační opatření zahrnují omezení přístupu k osobním údajům pouze na oprávněné osoby, jež mají legitimní důvod se s nimi seznámit za účelem jejich zpracování.
Kdo má k vašim osobním údajům přístup a komu jsou dále zpřístupňovány?
Přístup k vašim osobním údajům je poskytován oprávněným pracovníkům orgánů EU a dodavatelům, kteří jsou odpovědní za jejich zpracování, přičemž musí dodržovat zásadu „vědět jen to nejnutnější“. Tito zaměstnanci jsou vázáni zákonnými požadavky a v případě potřeby také dalšími dohodami o zachování důvěrnosti.
K osobním údajům poskytnutým uživateli jednoho ze zdrojů a služeb portálu Evropa pro školy mají oprávnění zaměstnanci Komise přístup proto, aby mohli provádět příslušná následná opatření.
Je-li to relevantní, mohou externí dodavatelé obdržet osobní údaje uživatelů zdrojů či služeb portálu Evropa pro školy na základě zásady „vědět jen to nejnutnější“, například když je Evropská komise najme k tomu, aby zpracovali výsledky zpětné vazby.
Jaká máte práva a jak je můžete uplatnit?
Jako tzv. subjekt údajů máte podle kapitoly III (články 14 až 25) nařízení (EU) 2018/1725 specifická práva. Pokud jde o zpracování vašich údajů, můžete uplatnit tato práva:
- právo na přístup ke svým osobním údajům (článek 17 nařízení (EU) 2018/1725),
- právo na opravu v případě, že jsou vaše osobní údaje nepřesné nebo neúplné (článek 18 nařízení (EU) 2018/1725),
- právo na výmaz vašich osobních údajů (článek 19 nařízení (EU) 2018/1725),
- případně právo omezit zpracování vašich osobních údajů (článek 20 nařízení (EU) 2018/1725),
- právo na přenositelnost vašich osobních údajů (článek 22 nařízení (EU) 2018/1725).
Pokud jste Evropské komisi udělili souhlas se stávající operací zpracování údajů, můžete ho kdykoli odvolat, a to kontaktováním správce údajů. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného předtím, než jste souhlas odvolali.
Svá práva můžete uplatnit tak, že se obrátíte na správce údajů, nebo v případě sporu na pověřence pro ochranu osobních údajů. V případě potřeby se můžete obrátit i na evropského inspektora ochrany údajů. Jejich kontaktní údaje jsou uvedeny v bodě 9.
Chcete-li uplatnit svá práva v souvislosti s jednou nebo více konkrétními operacemi zpracování údajů, uveďte ve své žádosti jejich popis (tj. referenční čísla, viz bod 10).
Kontaktní údaje
Správce údajů
Pokud byste chtěli uplatnit svá práva podle nařízení (EU) 2018/1725 nebo máte-li připomínky, otázky či obavy, nebo pokud byste chtěli podat stížnost ohledně shromažďování a používání vašich osobních údajů, obraťte se prosím na správce údajů na Generálním ředitelství pro komunikaci, oddělení B.2 (COMM-B2
ec [dot] europa [dot] eu (COMM-B2[at]ec[dot]europa[dot]eu)).
Pověřenec Evropské komise pro ochranu osobních údajů (DPO)
V souvislosti se zpracováním vašich osobních údajů podle nařízení (EU) 2018/1725 můžete kontaktovat pověřence Evropské komise pro ochranu osobních údajů (DATA-PROTECTION-OFFICER
ec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Evropský inspektor ochrany údajů (EIOÚ)
Pokud se domníváte, že v důsledku zpracování vašich osobních údajů došlo ze strany správce údajů k porušení práv, která pro vás vyplývají z nařízení (EU) 2018/1725, máte právo podat stížnost u evropského inspektora ochrany údajů (edps
edps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
Kde najdete další informace?
Pověřenec Evropské komise pro ochranu osobních údajů zveřejňuje rejstřík všech operací obnášejících zpracování osobních údajů ze strany Evropské komise, jež byly zdokumentovány a které mu byly oznámeny. Rejstřík je k dispozici zde: http://ec.europa.eu/dpo-register
Tato konkrétní operace zpracování byla zanesena do veřejného rejstříku pověřence pro ochranu osobních údajů pod referenčním číslem DPR-EC-03612.