OCHRONA DANYCH OSOBOWYCH

To oświadczenie o ochronie prywatności zawiera informacje o
przetwarzaniu i ochronie danych osobowych.

Operacja przetwarzania danych: Kącik edukacyjny

Administrator danych: Dyrekcja Generalna ds. Komunikacji, Dyrekcja B, Dział B.2

Numer w rejestrze: DPR-EC-03612

Wprowadzenie 

Komisja Europejska (zwana dalej „Komisją”) jest zobowiązana do ochrony danych osobowych i do poszanowania prywatności użytkowników. Komisja gromadzi i przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych (uchylającym rozporządzenie (WE) nr 45/2001). 

W tym oświadczeniu o ochronie prywatności wyjaśniamy, dlaczego przetwarzamy dane osobowe, w jaki sposób je gromadzimy i przetwarzamy oraz jak zapewniamy ich ochronę, a także w jaki sposób pozyskiwane informacje są wykorzystywane oraz jakie prawa przysługują osobom, których dane dotyczą, w odniesieniu do tych danych. Podajemy w nim również dane kontaktowe odpowiedniego administratora danych, u którego można dochodzić swoich praw, inspektora ochrony danych i Europejskiego Inspektora Ochrony Danych. 

To oświadczenie o ochronie prywatności dotyczy operacji przetwarzania danych osobowych przez Komisję Europejską podczas administrowania stroną internetową „Kącik edukacyjny”. Dane są przetwarzane przez dział B.2 Dyrekcji Generalnej ds. Komunikacji, wraz z działami odpowiedzialnymi za konkretne czynności przetwarzania danych związane z „Kącikiem edukacyjnym” we właściwych departamentach lub służbach Komisji.

Dlaczego i jak przetwarzamy dane osobowe? 

„Kącik edukacyjny” to strona internetowa zawierająca materiały i usługi edukacyjne na temat UE, dostępna we wszystkich językach urzędowych UE. Strona skierowana jest głównie do uczniów szkół podstawowych i średnich oraz ich nauczycieli. Można na niej znaleźć m.in. gry, quizy, materiały edukacyjne i dydaktyczne na temat UE i jej znaczenia dla obywateli europejskich. Stroną internetową zarządza Dział ds. Młodzieży w Dyrekcji Generalnej ds. Komunikacji Komisji Europejskiej. 

Dane gromadzi się w celu ułatwienia korzystania z materiałów dostępnych na stronie „Kącik edukacyjny” i zarządzania nimi. Są to m.in.: 

• gry, konkursy i interakcje z uczestnikami, link do strony internetowej Urzędu Publikacji Unii Europejskiej (portal UP), na której użytkownicy mogą zamawiać publikacje (DPR-EC-00449);
• formularz informacji zwrotnych, za pomocą którego można przekazywać uwagi na temat odwiedzanych stron, zgłaszać błędy/problemy techniczne oraz wysyłać spontaniczne komentarze na temat treści. Użytkownicy korzystający z tego formularza są proszeni o podanie swojego adresu e-mail, tak aby w razie konieczności można było się do nich zwrócić o wyjaśnienia i odpowiedzi na pytania (DPR-EC-01064). 

Na jakiej podstawie prawnej przetwarzamy dane osobowe? 

Dane osobowe użytkowników przetwarzamy, ponieważ: 

1. wyrazili oni zgodę na subskrypcję biuletynu „Kącik edukacyjny – aktualności” (art. 5 ust. 1 lit. d) rozporządzenia (UE) 2018/1725);

2. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej instytucji lub organowi Unii (art. 5 ust. 1 lit. a) rozporządzenia (UE) 2018/1725) na podstawie poniższych przepisów prawa UE:

• art. 11 ust. 1 i 2 Traktatu o Unii Europejskiej (TUE)
• art. 15 ust. 1 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE)
• art. 58 ust. 2 lit. d) rozporządzenia (UE, Euratom) 2018/1046 (rozporządzenie finansowe)
• decyzja Komisji C(2024) 8793 w sprawie finansowania działalności operacyjnej Dyrekcji Generalnej ds. Komunikacji Społecznej i przyjęcia programu prac na 2025 r. oraz sekcja 4.3.5 załącznika do niej: w sprawie materiałów komunikacyjnych i sprawozdania ogólnego: „Wszystkie materiały komunikacyjne online i offline, w tym strona internetowa „Kącik edukacyjny” i strona „Poznajemy Unię”, są przeznaczone dla szerokiego grona odbiorców i różnych grup wiekowych w krajach UE i innych krajach.”

Jakie dane osobowe gromadzimy i przetwarzamy? 

Aby korzystać z większości materiałów i usług dostępnych na stronie internetowej „Kącik edukacyjny”, nie ma potrzeby rejestracji i podawania swoich danych osobowych. 

Kategorie danych przetwarzanych przez aplikację EU Login opisano we wpisie dotyczącym DIGIT (zob. usługa zarządzania tożsamością i dostępem nr ref. DPR-EC-03817). 

W przypadku konkursów za gromadzenie danych i odpowiednie zgody odpowiada służba Komisji lub instytucja UE ogłaszająca konkurs na stronie internetowej „Kącik edukacyjny”.

Do celów prowadzenia działań uświadamiających gromadzone są publicznie dostępne dane odpowiednich zainteresowanych stron i podmiotów opiniotwórczych, takie jak nazwa organizacji, adres e-mail, imię i nazwisko osoby wyznaczonej do kontaktów.

Administrator danych może udostępniać anonimowe informacje innym dyrekcjom Komisji lub innym instytucjom UE i/lub osobom trzecim do celów archiwizacyjnych lub statystycznych. 

Jak długo przechowujemy dane osobowe? 

5.1. Dane osobowe podane przy korzystaniu z materiałów lub usług dostępnych na stronie „Kącik edukacyjny” 

Dane osobowe przechowuje się przez okres, w którym konieczne są działania następcze związane z jedną z usług dostępnych na stronie „Kącik edukacyjny” w odniesieniu do celu lub celów przetwarzania danych osobowych i nie dłuższy niż dwa lata od daty przekazania danych. 

5.2. Sprawozdania, dokumenty w formie papierowej i elektronicznej, w tym dokumenty ARES przechowywane przez DG COMM 

Wszystkie dokumenty w formie papierowej i elektronicznej dotyczące codziennej korespondencji oraz sprawozdania zawierające dane zagregowane, w tym dokumenty ARES, są przechowywane przez okres dziesięciu lat zgodnie ze wspólnym wykazem dotyczącym akt Komisji Europejskiej (SEC (2019) 900/2). Będą one archiwizowane zgodnie z ramami prawnymi Komisji i przechowywane w ARES (Advanced Records System) pod nadzorem Sekretariatu Generalnego (więcej informacji zob. „Zarządzanie dokumentami Komisji oraz (krótko- i średnioterminowe) ich przechowywanie”, nr ref.DPR-EC-00536). 

Jak chronimy i zabezpieczamy dane osobowe? 

Wszystkie dane osobowe w formacie elektronicznym (wiadomości e-mail, dokumenty, bazy danych, przesłane zestawy danych itp.) są przechowywane na serwerach Komisji. Wszystkie operacje przetwarzania tych danych prowadzone są zgodnie z decyzją Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej. 

Podczas przetwarzania danych osobowych w imieniu Komisji wykonawcy Komisji muszą przestrzegać specjalnej klauzuli umownej, a także obowiązków w zakresie poufności danych. 

Komisja Europejska wprowadziła szereg środków technicznych i organizacyjnych służących ochronie danych osobowych. Środki techniczne obejmują m.in. odpowiednie działania w zakresie bezpieczeństwa online, ryzyka utraty danych, zmiany danych lub nieuprawnionego dostępu, z uwzględnieniem ryzyka związanego z przetwarzaniem danych osobowych oraz charakteru przetwarzanych danych. Środki organizacyjne obejmują ograniczenie dostępu do danych osobowych do upoważnionych osób z zastosowaniem uzasadnionej zasady ograniczonego dostępu do celów tej operacji przetwarzania. 

Kto ma dostęp do danych osobowych i komu są one ujawniane? 

Dostęp do danych osobowych mają upoważnieni pracownicy instytucji UE i jej podwykonawcy, którzy odpowiadają za przeprowadzenie tej operacji przetwarzania danych zgodnie z zasadą ograniczonego dostępu. Pracownicy ci muszą przestrzegać zobowiązań regulaminowych, a także – w razie potrzeby – dodatkowych zasad zachowania poufności. 

Upoważnieni pracownicy Komisji mają dostęp do danych osobowych przekazanych przez użytkowników korzystających z materiałów i usług dostępnych na stronie „Kącik edukacyjny” w celu podjęcia odpowiednich działań następczych. 

W stosownych przypadkach podwykonawcy mogą otrzymywać dane osobowe użytkowników materiałów lub usług dostępnych na stronie „Kącik edukacyjny” na zasadzie ograniczonego dostępu, na przykład gdy Komisja zleci im podjęcie działań następczych w związku z informacjami zwrotnymi. 

Jakie prawa przysługują osobom, których dane dotyczą, i jak można ich dochodzić? 

Na podstawie rozdziału III (art. 14–25) rozporządzenia (UE) 2018/1725 „podmiotom danych”, czyli osobom, których dane dotyczą, przysługują szczególne prawa. W odniesieniu do operacji przetwarzania danych mogą one skorzystać z następujących praw: 

• prawa dostępu do swoich danych osobowych (art. 17 rozporządzenia (UE) 2018/1725);
• prawa do sprostowania danych osobowych w przypadku, gdy dane osobowe są one nieprawidłowe lub niekompletne (art. 18 rozporządzenia (UE) 2018/1725);
• prawa do usunięcia swoich danych osobowych (art. 19 rozporządzenia (UE) 2018/1725);
• w stosownych przypadkach prawa do ograniczenia przetwarzania swoich danych osobowych (art. 20 rozporządzenia (UE) 2018/1725);
• prawa do przenoszenia danych (art. 22 rozporządzenia (UE) 2018/1725). 

Jeżeli użytkownik udzielił Komisji Europejskiej zgody na tę operację przetwarzania danych, może ją wycofać w dowolnym momencie, powiadamiając o tym administratora danych. Wycofanie zgody nie będzie miało wpływu na zgodność z prawem operacji przetwarzania danych przeprowadzonych przed wycofaniem zgody. 

Aby skorzystać z tych praw, należy skontaktować się z administratorem danych lub, w przypadku konfliktu, z inspektorem ochrony danych. W razie potrzeby można również zwrócić się do Europejskiego Inspektora Ochrony Danych. Dane kontaktowe tych organów podano poniżej w punkcie 9. 

W przypadku gdy osoby, których dane dotyczą, chcą dochodzić swoich praw w odniesieniu do jednej lub kilku konkretnych operacji przetwarzania, powinny we wniosku podać opis tej operacji (tj. jej numer w rejestrze zgodnie z pkt 10 poniżej). 

Informacje kontaktowe 

Administrator danych 

Aby skorzystać z praw na podstawie rozporządzenia (UE) 2018/1725 lub przesłać uwagi, pytania lub zastrzeżenia, a także aby złożyć skargę w związku z gromadzeniem i wykorzystywaniem danych osobowych, należy skontaktować się z administratorem danych – Dyrekcją Generalną ds. Komunikacji Społecznej, Działem B.2 (COMM-B2ec [dot] europa [dot] eu (COMM-B2[at]ec[dot]europa[dot]eu)). 

Inspektor ochrony danych Komisji Europejskiej 

W kwestiach związanych z przetwarzaniem danych osobowych na podstawie rozporządzenia (UE) 2018/1725 można kontaktować się z inspektorem ochrony danych (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)). 

Europejski Inspektor Ochrony Danych (EIOD) 

Osoby, których dane dotyczą, mają prawo odwołać się (wnieść skargę) do Europejskiego Inspektora Ochrony Danych (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)), jeżeli uznają, że w wyniku przetwarzania ich danych osobowych przez administratora danych zostały naruszone ich prawa wynikające z rozporządzenia (UE) 2018/1725. 

Gdzie można znaleźć więcej informacji? 

Inspektor ochrony danych Komisji publikuje rejestr wszystkich udokumentowanych i zgłoszonych mu operacji przetwarzania danych osobowych przez Komisję. Rejestr ten jest dostępny pod adresem: http://ec.europa.eu/dpo-register 

Ta operacja przetwarzania danych została ujęta w rejestrze publicznym inspektora ochrony danych pod numerem: DPR-EC-03612