OCHRANA VAŠICH OSOBNÝCH ÚDAJOV
V tomto vyhlásení sa uvádzajú informácie o spracúvaní a ochrane vašich osobných údajov.
Operácia spracúvania údajov: Kútik na vzdelávanie
Prevádzkovateľ: Generálne riaditeľstvo komunikácie, riaditeľstvo B, oddelenie B.2
Referenčná značka: DPR-EC-03612
Úvod
Európska komisia (ďalej len „Komisia“) sa zaviazala chrániť vaše osobné údaje a rešpektovať vaše súkromie. Komisia získava a ďalej spracúva osobné údaje v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov [ktorým sa zrušuje nariadenie (ES) č. 45/2001].
V tomto vyhlásení o ochrane osobných údajov objasňujeme, prečo spracúvame vaše osobné údaje, ako získavame všetky poskytnuté osobné údaje, ako s nimi narábame a ako zabezpečujeme ich ochranu, ako tieto informácie používame a aké práva máte v súvislosti so svojimi osobnými údajmi. Takisto sa v ňom uvádzajú kontaktné údaje zodpovedného prevádzkovateľa údajov, u ktorého si môžete uplatniť svoje práva, úradníka Európskej komisie pre ochranu údajov a európskeho dozorného úradníka pre ochranu údajov.
Toto vyhlásenie o ochrane osobných údajov sa týka spracúvania osobných údajov Európskou komisiou pri správe webového sídla Kútik na vzdelávanie. Údaje spracúva Generálne riaditeľstvo pre komunikáciu, oddelenie B.2, spolu s oddeleniami zodpovednými za osobitné spracovateľské činnosti súvisiace s Kútikom na vzdelávanie na príslušných oddeleniach alebo útvaroch Komisie.
Prečo a ako spracúvame vaše osobné údaje?
Kútik na vzdelávanie je webové sídlo, ktoré poskytuje vzdelávacie materiály a služby týkajúce sa EÚ a je dostupné vo všetkých úradných jazykoch EÚ. Kútik na vzdelávanie, ktorý je zameraný najmä na žiakov základných a stredných škôl a ich učiteľov, je plný hier, kvízov, učebných a vzdelávacích materiálov, ktoré sa zameriavajú na EÚ a jej prínosy pre európskych občanov. Uvedené webové sídlo je spravované oddelením pre mládež v rámci Generálneho riaditeľstva Európskej komisie pre komunikáciu.
Údaje sa zhromažďujú s cieľom uľahčiť fungovanie a správu materiálov a služieb Kútika na vzdelávanie, ktorých súčasťou môžu byť:
- hry, súťaže a komunikácia s účastníkmi súťaží, odkazy na portál Úradu pre vydávanie publikácií Európskej únie, na ktorom si môžu používatelia objednávať publikácie (DPR-EC-00449);
- formulár spätnej väzby, ktorý návštevníkom umožní vyjadriť sa k stránkam, ktoré navštívili, nahlasovať chyby/technické problémy a odosielať spontánne pripomienky k obsahu. Návštevníkom, ktorí tento formulár využijú, odporúčame uviesť e-mailovú adresu, aby v prípade potreby mohli byť požiadaní o poskytnutie objasnenia a aby im mohla byť zaslaná odpoveď na ich otázky (DPR-EC-01064).
Na akom právnom základe spracúvame vaše osobné údaje?
Vaše osobné údaje spracúvame z týchto dôvodov:
- súhlasili ste s prihlásením sa na odber správ z Kútika na vzdelávanie [článok 5 ods. 1 písm. d) nariadenia (EÚ) 2018/1725],
- spracúvanie je potrebné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej inštitúcii alebo orgánu Únie [článok 5 ods. 1 písm. a) nariadenia 2018/1725], na základe práva Únie uvedeného nižšie:
- článok 11 ods. 1 a 2 Zmluvy o Európskej únii (ZEÚ);
- článok 15 ods. 1 Zmluvy o fungovaní Európskej únie (ZFEÚ);
- článok 58 ods. 2 písm. d) nariadenia (EÚ, Euratom) 2018/1046 (nariadenie o rozpočtových pravidlách);
- rozhodnutie Komisie C(2024) 8793 o financovaní operatívnych činností Generálneho riaditeľstva pre komunikáciu a o prijatí pracovného programu na rok 2025 a oddiel 4.3.5 prílohy k tomuto rozhodnutiu: o „Komunikačných materiáloch a všeobecnej správe“: Všetky komunikačné materiály online a offline vrátane webového sídla Kútik na vzdelávanie a stránky „EÚ v kocke“ sú vhodné pre širokú škálu publika a vekových skupín v členských štátoch i mimo nich.
Ktoré osobné údaje získavame a ďalej spracúvame?
Upozorňujeme, že väčšinu materiálov a služieb Kútika na vzdelávanie môžete využívať bez toho, aby ste sa museli na tomto webovom sídle registrovať a poskytovať osobné údaje.
Kategórie údajov spracúvaných v aplikácii EU Login sú opísané v príslušnom zázname GR DIGIT (pozri službu správy identít a riadenia prístupu IAMS, ref. značka DPR-EC-03817).
V prípade súťaží bude vaše údaje a súhlas zbierať ten útvar Komisie alebo tá inštitúcia EÚ, ktorá danú súťaž na webovom sídle Kútik na vzdelávanie uverejní.
V záujme vykonávania činností na zvyšovanie informovanosti sa zbierajú verejne dostupné údaje príslušných zainteresovaných strán a multiplikátorov, ako je názov organizácie, e-mailová adresa, meno kontaktnej osoby.
Prevádzkovateľ môže zdieľať anonymné informácie s inými riaditeľstvami Komisie a/alebo inými inštitúciami EÚ alebo tretími stranami na účely archivácie alebo na štatistické účely.
Ako dlho uchovávame vaše osobné údaje?
5.1. Osobné údaje poskytované pri používaní niektorého z materiálov alebo služieb Kútika na vzdelávanie
Osobné údaje sa uchovávajú dovtedy, kým budú potrebné následné činnosti súvisiace s jednou zo služieb Kútika na vzdelávanie, pokiaľ ide o účel(-y) spracúvania osobných údajov, pričom táto lehota nesmie prekročiť dva (2) roky od dátumu poskytnutia údajov.
5.2 Správy, záznamy v papierovej a elektronickej forme vrátane záznamov ARES, ktoré uchováva GR COMM
Všetky záznamy v papierovej a elektronickej forme, ktoré sa týkajú každodennej korešpondencie, a správy obsahujúce súhrnné údaje vrátane záznamov ARES sa uchovávajú desať (10) rokov v zmysle spoločného zoznamu pre uchovávanie spisov Európskej komisie [SEC(2019)900/2]. Údaje budú archivované podľa právneho rámca Komisie a uchovávané v systéme ARES (Advanced Records System – Pokročilý systém uchovávania záznamov), za ktorý zodpovedá Generálny sekretariát Komisie [ďalšie informácie nájdete v dokumente Spravovanie a (krátko- a strednodobé) uchovávanie dokumentov, ref. DPR-EC-00536].
Ako chránime a zabezpečujeme vaše osobné údaje?
Všetky osobné údaje v elektronickej podobe (e-maily, dokumenty, databázy, nahrané súbory údajov atď.) sú uložené na serveroch Európskej komisie. Všetky operácie spracúvania údajov sa vykonávajú podľa rozhodnutia Komisie (EÚ, Euratom) 2017/46 z 10. januára 2017 o bezpečnosti komunikačných a informačných systémov v Európskej komisii.
Dodávatelia Komisie sú viazaní osobitnou zmluvnou doložkou, ktorá sa vzťahuje na všetky spracovateľské operácie týkajúce sa osobných údajov, ktoré sa vykonávajú v mene Komisie, a sú viazaní aj povinnosťou zachovávať dôvernosť.
Na ochranu vašich osobných údajov prijala Komisia viacero technických a organizačných opatrení. Súčasťou technických opatrení sú príslušné kroky, ktorými sa rieši online bezpečnosť, riziko straty údajov, zmena údajov alebo neoprávnený prístup, pričom sa zohľadňuje riziko, ktoré predstavuje spracúvanie a povaha spracúvaných osobných údajov. Súčasťou organizačných opatrení je obmedzenie prístupu k osobným údajom len na oprávnené osoby, ktoré majú legitímny dôvod oboznámiť sa s týmito údajmi na účely tejto operácie spracovania údajov.
Kto má prístup k vašim osobným údajom a komu sa poskytujú?
Prístup k vašim osobným údajom sa poskytuje oprávneným zamestnancom inštitúcií EÚ a zmluvným partnerom zodpovedným za vykonávanie spracovateľskej operácie v zmysle zásady „need-to-know“ (potreba poznať). Títo zamestnanci a zmluvní partneri sú viazaní zákonnými a v prípade potreby dodatočnými dohodami o zachovaní dôvernosti.
Oprávnení zamestnanci Komisie majú prístup k osobným údajom, ktoré poskytol používateľ využívajúci niektorý z materiálov alebo služieb Kútika na vzdelávanie, aby mohli vykonať potrebné následné činnosti.
V relevantných prípadoch môžu osobné údaje používateľov zdrojov alebo služieb Kútika na vzdelávanie získať aj externí dodávatelia, a to na základe zásady „need-to-know“, napríklad keď s nimi Komisia uzavrie zmluvu na základe spätnej väzby.
Aké sú vaše práva a ako si ich môžete uplatniť?
Ako „dotknutá osoba“ máte osobitné práva podľa kapitoly III (článkov 14 – 25) nariadenia (EÚ) 2018/1725. Pokiaľ ide o túto spracovateľskú operáciu, môžete si uplatniť tieto práva:
- právo na prístup k svojim osobným údajom [článok 17 nariadenia (EÚ) 2018/1725],
- právo na opravu v prípade, ak by boli vaše osobné údaje nesprávne či neúplné [článok 18 nariadenia (EÚ) 2018/1725],
- právo na vymazanie vašich osobných údajov [článok 19 nariadenia (EÚ) 2018/1725],
- ak je to relevantné, právo na obmedzenie spracúvania vašich osobných údajov [článok 20 nariadenia (EÚ) 2018/1725],
- právo na prenosnosť údajov [článok 22 nariadenia (EÚ) 2018/1725].
Ak ste poskytli Európskej komisii súhlas s touto spracovateľskou operáciou, súhlas môžete kedykoľvek odvolať tak, že to oznámite prevádzkovateľovi. Odvolanie neovplyvní zákonnosť spracovania vykonaného pred odvolaním vášho súhlasu.
Svoje práva si môžete uplatniť tak, že sa obrátite na prevádzkovateľa údajov alebo v prípade sporu na zodpovednú osobu V prípade potreby sa môžete obrátiť aj na európskeho dozorného úradníka pre ochranu údajov. Jeho kontaktné údaje sú uvedené v bode 9.
Ak si želáte uplatňovať svoje práva v súvislosti s jednou alebo viacerými konkrétnymi operáciami spracovania údajov, uveďte vo svojej žiadosti ich opis (t. j. referenčné označenie/-a, pozri bod 10).
Kontaktné údaje
Prevádzkovateľ
Ak si chcete uplatniť práva podľa nariadenia (EÚ) 2018/1725 alebo ak máte pripomienky, otázky či obavy, alebo chcete podať sťažnosť týkajúcu sa získavania a používania vašich osobných údajov, obráťte sa na prevádzkovateľa údajov, ktorým je Generálne riaditeľstvo pre komunikáciu, oddelenie B.2 (COMM-B2
ec [dot] europa [dot] eu (COMM-B2[at]ec[dot]europa[dot]eu)).
Zodpovedná osoba (DPO) Komisie
V otázkach týkajúcich sa spracúvania vašich osobných údajov podľa nariadenia (EÚ) 2018/1725 sa môžete obrátiť na zodpovednú osobu (DATA-PROTECTION-OFFICER
ec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
Európsky dozorný úradník pre ochranu údajov (EDPS)
Ak sa domnievate, že v dôsledku spracúvania vašich osobných údajov prevádzkovateľom došlo k porušeniu vašich práv podľa nariadenia (EÚ) 2018/1725, máte právo obrátiť sa na európskeho dozorného úradníka pre ochranu údajov (t. j. môžete podať sťažnosť) (edps
edps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).
Kde možno nájsť podrobnejšie informácie?
Úradník Komisie pre ochranu údajov (DPO) uverejňuje zoznam všetkých operácií spracovania osobných údajov Komisiou, ktoré sa zdokumentovali a ktoré mu boli oznámené. Prístup k registru získate kliknutím na tento odkaz: http://ec.europa.eu/dpo-register
Táto konkrétna spracovateľská operácia je vedená vo verejnom registri zodpovednej osoby pod týmto referenčným označením: DPR-EC-03612.