Operación de tratamiento: sitio web y servicios electrónicos de la Nueva Bauhaus Europea
Responsable del tratamiento de datos: JRC.01 Nueva Bauhaus Europea
Referencia de registro: DPR-EC-00406.3
La Comisión Europea (en lo sucesivo, «la Comisión») se compromete a proteger tus datos personales y respetar tu intimidad. La Comisión recoge y trata los datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de estos datos (por el que se deroga el Reglamento (CE) n.º 45/2001).
Esta declaración de confidencialidad explica el motivo del tratamiento de tus datos personales, el modo en que recogemos y tratamos todos los datos personales facilitados y cómo garantizamos su protección, la manera en que se usa dicha información y tus derechos al respecto. También indica la información de contacto del responsable del tratamiento de datos ante el que puedes ejercer tus derechos, del delegado de protección de datos y del Supervisor Europeo de Protección de Datos.
La información relativa a la operación de tratamiento «Sitio web y servicios electrónicos de la Nueva Bauhaus Europea» es responsabilidad de la Unidad de la Nueva Bauhaus Europea del Centro Común de Investigación (JRC.01), que actúa como responsable del tratamiento de los datos.
La unidad JRC.01 gestiona el tratamiento y actúa como encargado del tratamiento.
La mayor parte del sitio web «Nueva Bauhaus Europea» es accesible sin facilitar información personal. No obstante, en los siguientes casos se solicitan datos personales.
A. Datos personales publicados en el sitio web de la Nueva Bauhaus Europea datos personales relacionados con una actividad o eventos específicos, o a fin de comunicar información sobre resultados o contribuciones a las actividades y publicaciones científicas de la Nueva Bauhaus Europea.
B. Prestar servicios electrónicos específicos en el sitio web «Nueva Bauhaus Europea»
Por «servicio electrónico en el sitio web de la Nueva Bauhaus Europea» se entiende un servicio o recurso disponible en Internet para mejorar la comunicación entre los ciudadanos, las empresas, el mundo académico y las instituciones públicas locales, nacionales y europeas.
Se ofrecen o se ofrecerán dos tipos de servicios electrónicos:
- servicios de información a los ciudadanos, los medios de comunicación, las empresas, las administraciones, etc.
- servicios interactivos de comunicación (comunicaciones a los usuarios, distribución de informes, intercambio de información dentro de grupos de interés, etc.) para facilitar el contacto con los ciudadanos, las empresas, la sociedad civil y los organismos públicos a fin de facilitar la elaboración, desarrollo, consulta y reacción a las medidas elaboradas.
Tus datos personales no se utilizarán en ningún proceso de toma de decisiones, incluida la elaboración de perfiles.
Tratamos tus datos personales porque, de conformidad con el artículo 5, apartado 1, letra d), del UE), has dado tu consentimiento al tratamiento de tus datos personales para uno o varios fines específicos. El registro de los interesados a efectos de acceso a los servicios electrónicos es puramente voluntario. Las personas interesadas han dado su consentimiento inequívoco [artículo 5, letra d), del Reglamento (UE) 2018/1725].
No tratamos categorías especiales de datos personales, por lo que el artículo 10 del Reglamento (UE) 2018/1725 no resulta de aplicación.
El tipo de información personal que recogemos depende de cómo interactúes específicamente con nosotros y de los servicios que estés utilizando. En general, recogemos las siguientes categorías de información personal:
A. Datos personales publicados en el sitio web de la Nueva Bauhaus Europea
Podrán publicarse en el sitio web de la nueva Bauhaus Europea las siguientes categorías de datos:
- Información de contacto: nombre o apellidos, sitio web personal, perfil personal en redes sociales.
- Educación, información profesional: educación, empleador, función o cargo en una organización, actividad anterior, breve biografía, curriculum vitae, descripción del trabajo actual, publicaciones científicas.
- Tu imagen: fotografías, vídeo y voz.
B. Usuarios de los servicios electrónicos de la Nueva Bauhaus Europea
Para facilitarte el acceso al servicio electrónico, el JRC.01 recoge los siguientes datos personales, ya sea a través de un formulario de registro online, por correo electrónico o a través del Servicio de Autenticación de la Comisión Europea (EU Login):
- Información de contacto: nombre o apellidos, apodo, enlace a un sitio web profesional/personal o a un perfil profesional/personal en redes sociales.
- Información demográfica: lengua preferida, lengua por defecto.
- Educación, información profesional: Educación, nombre del empleador u organización, puesto, función o cargo en una organización, actividad anterior, breve biografía, curriculum vitae, descripción del trabajo actual, publicaciones científicas.
- Contenidos del usuario: campos de interés, contenido de las comunicaciones, comentarios, reacciones y demás información que nos envíes al ponerte en contacto con nosotros o a través de nuestros servicios electrónicos (incluida la información de alertas, notas y contenidos compartidos), formato deseado para distribuir la información (correo electrónico o no), documentos, publicaciones científicas y contribuciones a conversaciones online en forma de breves descripciones y clasificación asociada de proyectos, ideas y retos pertinentes para la Nueva Bauhaus Europea.
- Tu imagen: fotografías, vídeo y voz.
- Tu dispositivo: dirección de protocolo internet (IP).
C. Administradores de los servicios electrónicos del JRC:
Los datos personales recogidos son: nombre, apellidos, organización, nombre de usuario de EU Login y correo electrónico.
D. Información adicional
En el caso de EU Login, podrá recogerse el número de personal de la Comisión, una clave única y el grupo al que se pertenece.
En el momento del primer registro, también podría crearse un nombre de usuario y una contraseña.
Al iniciar sesión y acceder a tu cuenta, das tu consentimiento para utilizar los datos descritos en la presente declaración de confidencialidad.
El servicio electrónico podrá recoger los siguientes datos adicionales de los usuarios:
- Fecha y hora de:
- autenticaciones más recientes, correctas y fallidas.
- último cambio de contraseña.
- último restablecimiento de la contraseña.
- Número de inicios de sesión correctos e intentos fallidos.
- Estado de la cuenta (activa, inactiva, etc.)
- Contraseñas recientes: para asegurarse de que sigas la política de seguridad vigente sobre reutilización de contraseñas.
- Datos/registros de seguridad
Las cookies se gestionan según la política de la Comisión.
Para darte acceso al servicio electrónico específico que ofrece el sitio web de la Nueva Bauhaus Europea, no es obligatorio ni necesario facilitar tus datos personales.
A. Datos personales publicados en el sitio web de la Nueva Bauhaus Europea
Tus datos personales se conservan durante un máximo de cuatro años a partir de la fecha en que diste tu consentimiento, mediante correo electrónico o formulario específico de autorización, a publicar tus datos personales en los sitios web del JRC. Para conservarlos después de ese período, se requiere una nueva declaración de consentimiento del interesado.
B. Datos personales publicados en el sitio web de la Nueva Bauhaus Europea
Tus datos personales se conservan durante el tiempo necesario para cumplir los fines para los que se recogieron. Si ya no son necesarios, eliminaremos tus datos personales, en cualquier caso al cabo de un máximo de dos años de inactividad continua o previa solicitud por correo electrónico al encargado del tratamiento.
Entre los datos adicionales que se recogen en relación con tu utilización de un servicio electrónico del JRC figuran los siguientes:
- Datos de seguridad/archivos de registro, dirección del protocolo de Internet (IP), fecha y hora de la autenticación, cambio/restablecimiento de la contraseña o estado de la cuenta: se conservan un año como máximo. En investigaciones relacionadas con incidentes de seguridad, los datos personales podrían tratarse posteriormente con arreglo a la notificación DPO-3783-2 «Operaciones de ciberseguridad de la DIGIT», que establece un plazo diferente de conservación de datos.
Los usuarios registrados tienen acceso directo en línea protegido por contraseña a su perfil y pueden actualizar su información y cancelar o solicitar la cancelación de su suscripción a grupos de interés o comunicaciones específicos.
Los plazos de conservación de datos en el servicio de autenticación EU Login se establecen en la declaración de privacidad del Servicio de Gestión de Identidades y Accesos de la Comisión Europea (DPR-EC-03187.1).
C. Administradores de los servicios electrónicos del JRC
La unidad JRC.01 solo conservará tus datos personales durante el período en el que trabajes como administrador del sitio web de la Nueva Bauhaus Europea. Tus datos personales se eliminarán cuando dejes de trabajar en dichas actividades o dicha función específica.
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión o en los de sus contratistas. Todas las operaciones de tratamiento se efectúan con arreglo a la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de información y comunicación de la Comisión Europea.
Los contratistas de la Comisión están vinculados por una cláusula contractual específica aplicable a toda operación de tratamiento de tus datos realizada en nombre de la Comisión y por las obligaciones de confidencialidad derivadas de la transposición del Reglamento General de Protección de Datos a los Estados miembros de la Unión [«RGPD», Reglamento (UE) 2016/679].
Para proteger tus datos personales, la Comisión aplica una serie de medidas técnicas y organizativas. Entre las medidas técnicas se incluyen acciones adecuadas para garantizar la seguridad online y evitar el riesgo de pérdida, alteración o acceso no autorizado a los datos, teniendo en consideración el riesgo que plantee el tratamiento y la naturaleza de los datos personales tratados. Entre las medidas organizativas se incluye restringir el acceso a los datos personales exclusivamente a personas autorizadas que tengan legítima necesidad de conocer a efectos de la operación de tratamiento.
A. Datos personales publicados en el sitio web de la Nueva Bauhaus Europea
Cualquier persona del mundo puede acceder a los datos personales publicados en el sitio web de la Nueva Bauhaus Europea a través de Internet o suscribiéndose a servicios de notificación en internet.
B. Servicios electrónicos de la Nueva Bauhaus Europea
Solo pueden acceder a tus datos personales las personas autorizadas y los sitios internos de la Comisión:
- Los administradores del sistema de servicios electrónicos tienen acceso a todas las categorías de datos. Entre ellos se incluye el personal de la Comisión responsable de llevar a cabo esta operación de tratamiento y al personal autorizado con arreglo al principio de la "necesidad de conocer". Dicho personal está obligado a respetar acuerdos de confidencialidad legales y, en caso necesario, otros acuerdos adicionales.
- En caso de incidente de seguridad, podrán compartirse los datos de seguridad o archivos de registro y la dirección IP con el responsable local de seguridad informática del JRC y con los servicios de la Comisión responsables de la seguridad de los sistemas de información, DIGIT.S y HR.DS (DPO-3783-2, Operaciones de ciberseguridad de la DIGIT).
- Los administradores del sistema podrán acceder a las siguientes categorías de datos:
- Información de contacto: nombre o apellidos, sitio web personal, perfil personal o profesional en redes sociales.
- Información demográfica: lengua preferida, lengua por defecto.
- Educación, información profesional: puesto, función o cargo en una organización.
- Contenidos del usuario: breves descripciones y clasificación asociada de proyectos, ideas y retos pertinentes para la nueva Bauhaus Europea.
- Tu dispositivo: dirección de protocolo internet (IP).
- No se facilitará a otros usuarios, externos o internos, ninguna categoría de datos personales.
Los datos personales podrán comunicarse a Cognitive Edge Pte, contratista externo que ayuda a la Comisión a cumplir los objetivos para los cuales se gestionan los datos.Los contratistas de la Comisión están vinculados por una cláusula contractual específica aplicable a toda operación de tratamiento de datos personales realizada en nombre de la Comisión y por las obligaciones de confidencialidad derivadas de la transposición del Reglamento General de Protección de Datos a los Estados miembros de la Unión («RGPD»).
La información que recogemos no se facilitará a ningún tercero, salvo en la medida y para los fines que marque la ley.
Tu condición de «interesado» a efectos del capítulo III (artículos 14-25) del Reglamento (UE) 2018/1725 te otorga una serie de derechos específicos, en particular el derecho de acceso, rectificación o supresión de tus datos personales y el derecho a restringir su tratamiento. En su caso, también tienes derecho a oponerte al tratamiento y derecho a la portabilidad de los datos.
Has consentido en facilitar a la JRC.01 tus datos personales para la presente operación de tratamiento. En todo momento puedes retirarlo mediante notificación al responsable del tratamiento de datos. Esto no afectará a la licitud del tratamiento efectuado con anterioridad a la retirada del consentimiento.
Puedes ejercer tus derechos poniéndote en contacto con el encargado o el responsable del tratamiento de datos, o. en caso de conflicto, con el delegado de protección de datos. Si es necesario, también puedes dirigirte al Supervisor Europeo de Protección de Datos. En el punto 9 encontrarás toda la información de contacto.
Si quieres ejercer tus derechos en relación con una o varias operaciones específicas de tratamiento, debes describirlas en tu solicitud (esto es, incluir las referencias de registro contempladas en el punto 10).
Encargado del tratamiento de datos y responsable del tratamiento de datos
Si quieres ejercer sus derechos con arreglo al Reglamento (UE) 2018/1725, plantear sus observaciones, preguntas o dudas, o presentar una reclamación en relación con la recogida y utilización de tus datos personales, no dudes en ponerse en contacto con
el encargado del tratamiento de datos: EC-NEW-EUROPEAN-BAUHAUS
ec [dot] europa [dot] eu (EC-NEW-EUROPEAN-BAUHAUS[at]ec[dot]europa[dot]eu)
el responsable del tratamiento de datos: JRC-ICT-ARCHITECT-OFFICEec [dot] europa [dot] eu (JRC-ICT-ARCHITECT-OFFICE[at]ec[dot]europa[dot]eu).
El delegado de protección de datos de la Comisión (DPD)
Para cuestiones relacionadas con el tratamiento de tus datos personales con arreglo al Reglamento (UE) 2018/1725, puedes dirigirte al delegado de protección de datos, DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu).
Supervisor Europeo de Protección de Datos (SEPD)
Si consideras que, a consecuencia del tratamiento de tus datos personales por el responsable del tratamiento de datos, se han infringido los derechos que te reconoce el Reglamento (UE) 2018/1725, tienes derecho de recurso (esto es, puedes presentar una reclamación) ante el Supervisor Europeo de Protección de Datos: edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).
El delegado de protección de datos (DPD) de la Comisión publica un registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión que se han documentado y se le han notificado. Puedes acceder al registro a través de este enlace: http://ec.europa.eu/dpo-register.
La presente operación específica de tratamiento consta en el registro público del responsable de protección de datos con la referencia DPR-EC-00406 - Servicios electrónicos en los sitios web del JRC