BESCHERMING VAN UW PERSOONSGEGEVENS

Deze privacyverklaring geeft informatie over 
de verwerking en de bescherming van uw persoonsgegevens.

Gegevensverwerking: Leerhoek

Verwerkingsverantwoordelijke: Directoraat-generaal Communicatie, directoraat B, eenheid B.2

Referentienummer: DPR-EC-03612

Inleiding 

De Europese Commissie (“de Commissie”) hecht veel waarde aan de bescherming van uw persoonsgegevens en heeft respect voor uw privacy. De Commissie verzamelt en verwerkt persoonsgegevens volgens Verordening (EU) 2018/1725 van het Europees Parlement en de Raad van 23 oktober 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens door de instellingen, organen en instanties van de Unie en betreffende het vrije verkeer van die gegevens, en tot intrekking van Verordening (EG) nr. 45/2001 en Besluit nr. 1247/2002/EG. 

In deze privacyverklaring wordt uitgelegd waarom uw persoonsgegevens worden verwerkt, hoe we die gegevens verzamelen, verwerken en beschermen, hoe we ze gebruiken en welke rechten u met betrekking tot uw persoonsgegevens heeft. U vindt hier ook de contactgegevens van de verwerkingsverantwoordelijke bij wie u uw rechten kunt uitoefenen, de functionaris voor gegevensbescherming en de Europese Toezichthouder voor gegevensbescherming. 

Deze privacyverklaring gaat over de verwerking van persoonsgegevens door de Commissie voor het beheer van de Leerhoek. De gegevens worden verwerkt door eenheid B.2 van het directoraat-generaal Communicatie, samen met de eenheden die verantwoordelijk zijn voor specifieke verwerkingsactiviteiten in verband met de Leerhoek.

Waarom en hoe verwerken we uw persoonsgegevens? 

De Leerhoek is een website met leermiddelen en -diensten over de EU en is beschikbaar in alle officiële talen van de EU. De Leerhoek is vooral bedoeld voor leerlingen van het basis- en middelbaar onderwijs en hun leerkrachten. Zij vinden er allerlei spelletjes, quizzen en lesmateriaal over de EU en de voordelen van de EU voor de Europese burgers. De website wordt beheerd door de eenheid Jongeren van het directoraat-generaal Communicatie van de Europese Commissie. 

Er worden gegevens verzameld ter bevordering van de werking en het beheer van de middelen en diensten van de Leerhoek, waaronder: 

• spelletjes, wedstrijden en interactie met deelnemers aan wedstrijden en een link naar de website “Bureau voor publicaties van de Europese Unie”, waar gebruikers publicaties kunnen aanvragen (DPR-EC-00449);
• een formulier waar bezoekers feedback over de webpagina’s kunnen geven, bugs en technische problemen kunnen melden en opmerkingen over de inhoud kunnen delen. Bezoekers die het formulier invullen, voegen best ook een e-mailadres toe, zodat de Commissie contact met hen kan opnemen voor verduidelijking of om te antwoorden op hun vragen (DPR-EC-01064).

Op welke rechtsgrond(en) verwerken we uw persoonsgegevens? 

We verwerken uw persoonsgegevens omdat: 

1. u bent geabonneerd op de Leerhoek-nieuwsbrief (artikel 5, lid 1, punt d), van Verordening (EU) 2018/1725);
2. de verwerking noodzakelijk is voor de vervulling van een taak in het algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de instelling of het orgaan van Unie is verleend (artikel 5, lid 1, punt a), van Verordening 2018/1725) op basis van de EU-wetgeving hieronder:

• artikel 11, leden 1 en 2, van het Verdrag betreffende de Europese Unie (VEU);
• artikel 15, lid 1, van het Verdrag betreffende de werking van de Europese Unie (VWEU);
• artikel 58, lid 2, punt d), van Verordening (EU, Euratom) 2018/1046 (Financieel Reglement);
• Besluit C(2024) 8793 van de Commissie over de financiering van de werking van het directoraat-generaal Communicatie en over de goedkeuring van het werkprogramma voor 2025, samen met afdeling 4.3.5 van de bijlage over het communicatiemateriaal en het algemeen verslag. Al het communicatiemateriaal (online en offline), waaronder de Leerhoek en de pagina over de EU in eenvoudige taal, moet geschikt zijn voor een breed scala aan doel- en leeftijdsgroepen, binnen en buiten de EU. 

Welke persoonsgegevens verzamelen en verwerken we? 

U hoeft zich niet te registreren of persoonsgegevens op te geven op de Leerhoek om de meeste middelen en diensten te gebruiken. 

De categorieën gegevens die door de EU Login-applicatie worden verwerkt, worden beschreven in het register van DIGIT (zie Identity & Access Management Service ref. DPR-EC-03817).

Bij vergelijkende onderzoeken worden uw gegevens en toestemming verzameld door de EU-instelling (bijvoorbeeld een dienst van de Commissie) die de wedstrijd op de Leerhoek plaatst.

Openbare gegevens van belanghebbenden en opiniemakers – zoals de naam van de organisatie, het e-mailadres en de naam van de contactpersoon – worden verzameld voor bewustmakingsactiviteiten.

De verwerkingsverantwoordelijke mag anonieme informatie uitwisselen met andere directoraten van de Commissie en/of andere EU-instellingen of derden voor archivering of statistische doeleinden. 

Hoelang bewaren we uw persoonsgegevens? 

5.1. Persoonsgegevens die worden verstrekt bij gebruik van een van de middelen of diensten van de Leerhoek 

De persoonsgegevens worden bewaard zolang vervolgacties in verband met een van de diensten van de Leerhoek nodig zijn voor de doeleinden van de verwerking van de persoonsgegevens, en niet langer dan twee (2) jaar nadat de gegevens zijn ingediend. 

5.2 Verslagen, papieren en elektronische bestanden, waaronder ARES-bestanden bewaard door DG COMM 

Alle papieren en elektronische gegevens over dagelijkse correspondentie en verslagen met geaggregeerde gegevens, waaronder ARES-bestanden, worden tien (10) jaar bewaard overeenkomstig de Common Commission Level Retention List (SEC(2019)900/2). Daarna worden ze gearchiveerd volgens het rechtskader van de Commissie en opgeslagen in de ARES-database (Advanced Records System) en is het secretariaat-generaal ervoor verantwoordelijk (voor meer informatie, zie Beheer en (korte en middellange) bewaring van Commissiedocumenten ref. DPR-EC-00536). 

Hoe beschermen en beveiligen we uw persoonsgegevens? 

Alle persoonsgegevens in elektronische vorm (e-mails, documenten, databases, geüploade series gegevens enz.) worden op de servers van de Commissie opgeslagen. Alle verwerkingen worden uitgevoerd overeenkomstig Besluit (EU, Euratom) 2017/46 van de Commissie van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie. 

De contractanten van de Commissie zijn voor de verwerking van persoonsgegevens namens de Commissie gebonden aan een specifieke contractuele bepaling. 

Om uw persoonsgegevens te beschermen, heeft de Commissie een aantal technische en organisatorische maatregelen genomen. De technische maatregelen omvatten passende maatregelen op het gebied van onlineveiligheid, om het risico van gegevensverlies, wijziging van gegevens of ongeoorloofde toegang tegen te gaan, waarbij rekening wordt gehouden met het risico dat de verwerking en de aard van de verwerkte persoonsgegevens meebrengen. De organisatorische maatregelen houden in dat persoonsgegevens alleen toegankelijk zijn voor bevoegde personen die deze gegevens moeten kennen met het oog op de verwerking hiervan. 

Wie heeft toegang tot uw gegevens en aan wie geven we ze door? 

Uw persoonsgegevens worden toegankelijk gemaakt voor bevoegde medewerkers van de EU-instellingen en de contractanten die verantwoordelijk zijn voor deze verwerking, volgens het “need to know”-principe. Deze medewerkers zijn gebonden aan statutaire en, waar nodig, extra vertrouwelijkheidsovereenkomsten. 

De persoonsgegevens die zijn verstrekt door een gebruiker van een middel of dienst van de Leerhoek, kunnen door bevoegde personeelsleden van de Commissie worden gebruikt voor daarmee samenhangende follow-up. 

Indien nodig kunnen externe contractanten de persoonsgegevens van gebruikers van de middelen of diensten van de Leerhoek op “need-to-know”-basis ontvangen, bijvoorbeeld als de Commissie hen contracteert voor follow-up van feedback. 

Wat zijn uw rechten en hoe kunt u ze uitoefenen? 

U heeft als “betrokkene” specifieke rechten op grond van hoofdstuk III (artikelen 14 tot 25) van Verordening (EU) 2018/1725. In het kader van deze verwerking zijn dit: 

• het recht van inzage in uw persoonsgegevens (artikel 17 van Verordening (EU) 2018/1725);
• het recht op rectificatie van eventuele onjuiste of onvolledige persoonsgegevens (artikel 18 van Verordening (EU) 2018/1725);
• het recht op wissing van uw persoonsgegevens (artikel 19 van Verordening (EU) 2018/1725);
• voor zover van toepassing, het recht op beperking van de verwerking (artikel 20 van Verordening (EU) 2018/1725);
• het recht op overdraagbaarheid van uw persoonsgegevens (artikel 22 van Verordening (EU) 2018/1725). 

Als u de Europese Commissie toestemming voor deze verwerking heeft gegeven, kunt u die te allen tijde intrekken door de verwerkingsverantwoordelijke hiervan op de hoogte te stellen. Die intrekking is niet van invloed op de rechtmatigheid van de verwerking als die heeft plaatsgevonden voordat u uw toestemming heeft ingetrokken. 

U kunt uw rechten uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke of, in geval van een geschil, met de functionaris voor gegevensbescherming. Indien nodig kunt u zich ook tot de Europese Toezichthouder voor gegevensbescherming wenden. De contactgegevens staan vermeld in punt 9. 

Geef in uw verzoek aan op welke verwerking(en) uw verzoek betrekking heeft door de in punt 10 genoemde referentie(s) te vermelden. 

Contact 

De verwerkingsverantwoordelijke 

Wilt u uw rechten uit hoofde van Verordening (EU) 2018/1725 uitoefenen, heeft u opmerkingen, vragen of zorgen, of wilt u een klacht indienen met betrekking tot het verzamelen en het gebruik van uw persoonsgegevens, neem dan contact op met de verwerkingsverantwoordelijke, directoraat-generaal Communicatie, eenheid B.2 (COMM-B2ec [dot] europa [dot] eu (COMM-B2[at]ec[dot]europa[dot]eu)). 

De functionaris voor gegevensbescherming (DPO) van de Commissie 

Hebt u vragen over de verwerking van uw persoonsgegevens volgens Verordening (EU) 2018/1725, neem dan contact op met de functionaris voor gegevensbescherming (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

De Europese Toezichthouder voor gegevensbescherming (EDPS) 

U kunt een klacht indienen bij de Europese Toezichthouder voor gegevensbescherming (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) als u van mening bent dat de verwerkingsverantwoordelijke bij de verwerking van uw persoonsgegevens uw rechten volgens Verordening (EU) 2018/1725 geschonden heeft. 

Waar vindt u meer informatie? 

De functionaris voor gegevensbescherming van de Commissie (DPO) publiceert het register van alle verwerkingen van persoonsgegevens door de Commissie die gedocumenteerd en aan hem gemeld zijn. Dit register kunt u raadplegen op: http://ec.europa.eu/dpo -register.

Deze specifieke verwerking is opgenomen in het openbaar register van de DPO met de volgende referentie: DPR-EC-03612.