Teie digitaalne kaksik on turvaline!

Euroopa Komisjon (edaspidi „komisjon“) peab väga oluliseks teie isikuandmete kaitset ja eraelu puutumatust. Komisjon kogub ja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. aasta määrusele (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist (ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001).

Käesolevas isikuandmete kaitse avalduses selgitatakse, miks teie isikuandmeid töödeldakse, kuidas neid kogutakse, käsitletakse ja kaitstakse, kuidas saadud teavet kasutatakse ning millised on teie õigused oma isikuandmete suhtes. Samuti leiate siit vastutava töötleja kontaktandmed, kui soovite tema poole pöörduda oma õiguste kaitseks, ning andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmed.

Teavet töötlemistoimingu „Uue Euroopa Bauhausi veebisait ja e-teenused“ kohta koostab Teadusuuringute Ühiskeskuse uue „Euroopa Bauhausi“ üksus (JRC.01), kes tegutseb vastutava töötlejana.

JRC.01 haldab töötlemist ennast ja tegutseb volitatud töötlejana.

Enamikku uue „Euroopa Bauhausi“ veebisaidist saab kasutada isikuandmeid esitamata. Isikuandmed tuleb siiski esitada järgmistel käesolevas dokumendis osutatud juhtudel.

A. Isikuandmed, mis avaldatakse uue „Euroopa Bauhausi“ veebisaidil. Need on isikuandmed, mis on nähtavad seoses konkreetse tegevuse või sündmusega või seoses tulemuste levitamise või uue „Euroopa Bauhausi“ tegevusse panustamisega ning teaduspublikatsioonidega.

B. Konkreetsete e-teenuste osutamiseks uue Euroopa Bauhausi veebisaidil

E-teenus uue Euroopa Bauhausi veebisaidil on teenus või ressurss, mis tehakse internetis kättesaadavaks, et hõlbustada teabevahetust kodanike, ettevõtjate, akadeemiliste ringkondade ning kohalike, riiklike ja ELi avalike asutuste vahel.

Pakutakse kahte liiki e-teenuseid:

• teabeteenused, mis teevad teabe kodanikele, meediale, ettevõtjatele, haldusasutustele ja teistele kättesaadavaks;
• interaktiivsed kommunikatsiooniteenused (teabe edastamine kasutajatele, aruannete levitamine, teabe jagamine huvirühmade vahel jne), mis võimaldavad luua parema kontakti kodanike, ettevõtjate, kodanikuühiskonna ja avaliku sektoriga, et hõlbustada poliitika kujundamist, väljatöötamist, konsulteerimist ja tagasiside andmist.

Isikuandmeid ei kasutata automatiseeritud otsuste, sh profiilianalüüsi tegemiseks.

Me töötleme teie isikuandmeid, sest olete meile andnud nõusoleku oma isikuandmete töötlemiseks ühel või mitmel konkreetsel eesmärgil (määruse (EL) 2018/1725 artikli 5 lõike 1 punkt d). Andmesubjektide registreerimine e-teenuste kasutamiseks on rangelt vabatahtlik. Asjaomased isikud on andnud oma ühemõttelise nõusoleku (määruse (EL) 2018/1725 artikli 5 punkt d).

Me ei töötle isikuandmete eriliike, mistõttu määruse (EL) 2018/1725 artiklit 10 ei kohaldata.

Kogutavate isikuandmete liik sõltub sellest, kuidas te tegelikult meiega suhtlete ja milliseid teenuseid kasutate. Üldjuhul kogume järgmist liiki isikuandmeid:

A. Isikuandmed, mis avaldatakse uue „Euroopa Bauhausi“ veebisaidil

Uue „Euroopa Bauhausi“ veebisaidil võib avaldada järgmised andmeväljad.

• Kontaktandmed: ees- ja/või perekonnanimi, isiklik veebisait, isiklik sotsiaalmeedia profiil.
• Haridus, ametialane teave: haridus, tööandja, ametinimetus/ülesanded organisatsioonis, varasem amet, lühike elulugu, elulookirjeldus (CV), praeguse töö kirjeldus, teadusväljaanded.
• Foto/audiomaterjal: fotod, videod, helisalvestised.

B. Uue „Euroopa Bauhausi“ e-teenuste kasutajad

E-teenusele juurdepääsu andmiseks kogub JRC.01 kas spetsiaalse veebipõhise registreerimisvormi, e-posti või Euroopa Komisjoni autentimisteenuse (EU Logini) kaudu järgmisi isikuandmeid.

• Kontaktandmed: eesnimi ja/või perekonnanimi, alias, isiklik veebisait ja/või link ametialasele/isiklikule veebisaidile või ametialasele/isiklikule sotsiaalmeedia profiilile.
• Demograafiline teave: eelistatud keel, vaikekeel.
• Haridus, ametialane teave: haridus, tööandja, tööandja/organisatsiooni nimi, töökoht, ametinimetus ja/või ametikoht/ülesanded organisatsioonis, varasem amet, lühike elulugu, elulookirjeldus (CV), praeguse töö kirjeldus, teadusväljaanded.
• Kasutaja loodud sisu: huvipakkuvad valdkonnad, teabevahetuse sisu, kommentaarid, tagasiside ja muu teave, mille te meile saatsite meiega ühenduse võtmisel või mida te postitate meie e-teenuse kaudu (sh teave hoiatusteadetes, märkustes ja sisu jagamises), soovitud teabejagamisvorm (e-post vms), dokumendid, teadusväljaanded ja seisukohavõtud veebipõhistes aruteludes lühikeste kirjeldustena ning uue „Euroopa Bauhausiga“ seotud projektide, ideede ja probleemide vastav liigitus.
• Foto/audiomaterjal: fotod, videod, helisalvestised.
• Teie seade: internetiprotokoll (IP-aadress).

C. Teadusuuringute Ühiskeskuse e-teenuste administraatorid:

Kogume järgmiseid isikuandmeid: eesnimi, perekonnanimi, organisatsiooni nimi, EU Logini kasutajanimi ja e-posti aadress.

D. Lisateave

EU Logini puhul võib registreerida komisjoni töötaja personalinumbri, kordumatu koodi ja rühma liikmesuse.

Esmasel registreerimisel võiks luua ka kasutajanime ja salasõna.

Oma kontole sisse logides ja seda avades annate ka nõusoleku andmete kasutamiseks, nagu on kirjeldatud käesolevas isikuandmete kaitse avalduses.

E-teenus võib kasutaja kohta koguda järgmisi täiendavaid andmeid.

• Kuupäev ja kellaaeg,
  • mil toimus viimane õnnestunud või ebaõnnestunud autentimine,
  • parooli viimane muutmine,
  • salasõna viimane lähtestamine.
• Nii õnnestunud kui ka ebaõnnestunud sisselogimiskatsete arv.
• Konto staatus (aktiivne, mitteaktiivne jne).
• Hiljutised salasõnad – veenduge, et järgite salasõnade taaskasutamise suhtes kehtivat turvapoliitikat.
• Turvaandmed/logifailid.

Küpsiseid hallatakse vastavalt komisjoni üldisele poliitikale.

Teie isikuandmete esitamine ei ole kohustuslik ega vajalik, et anda teile juurdepääs uue „Euroopa Bauhausi“ veebisaidil olevale konkreetsele e-teenusele.

A. Isikuandmed, mis avaldatakse uue „Euroopa Bauhausi“ veebisaidil

Teie isikuandmeid säilitatakse kuni neli aastat alates kuupäevast, mil te esitate oma nõusoleku e-posti või konkreetse loavormi kaudu, et olete nõus oma isikuandmete avaldamisega Teadusuuringute Ühiskeskuse veebisaitidel. Kui andmeid tuleb säilitada kauem, on selleks vaja andmesubjekti uuendatud nõusolekut.

B. Uue „Euroopa Bauhausi“ e-teenustes säilitatavad isikuandmed

Teie isikuandmeid säilitatakse nii kaua, kui see on vajalik nende eesmärkide saavutamiseks, milleks neid koguti. Kustutame teie isikuandmed, kui neid enam ei vajata, kuid igal juhul pärast kaheaastast järjestikust tegevusetust või volitatud töötlejale e-posti teel saadetud taotlust.

Täiendavad andmed, mida kogutakse teie suhtluse kohta Teadusuuringute Ühiskeskuse e-teenusega, on järgmised:

• turvaandmed/logifailid, internetiprotokolli (IP) aadress, autentimise kuupäev ja kellaaeg, salasõna või konto staatuse muutmine/lähtestamine. Neid andmeid säilitatakse maksimaalselt üks aasta. Turvaintsidentidega seotud uurimiste käigus võib isikuandmeid edasi töödelda vastavalt teatisele „DPO-3783-2 DIGIT Cybersecurity Operations.“ Sellisel juhul kohaldatakse teistsugust säilitamisaega.

Registreeritud kasutajatel on salasõnaga kaitstud otsene juurdepääs oma profiilile, nad saavad oma andmeid ajakohastada ning taotleda loobumist konkreetsetes huvirühmades või aruteludes osalemisest.

Ajavahemik, mille jooksul autentimisteenuses EU Login andmeid säilitatakse, on kindlaks määratud Euroopa Komisjoni identimise ja juurdepääsu haldamise teenuse isikuandmete kaitse põhimõtetes (DPR-EC-03187.1).

C. Teadusuuringute Ühiskeskuse e-teenuste administraatorid

JRC.01 säilitab teie isikuandmeid ainult seni, kuni te töötate uue „Euroopa Bauhausi“ veebisaidi administraatorina. Teie isikuandmed kustutatakse, kui te enam nende tegevuste või selle konkreetse rolliga ei tegele.

Kõiki elektroonilises vormis olevaid isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmehulgad jms) hoitakse kas Euroopa Komisjoni või tema alltöövõtjate serverites. Kõik töötlemistoimingud tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.

Komisjoni töövõtjad peavad järgima lepingu eritingimust, mis puudutab isikuandmete töötlemist komisjoni nimel, ning konfidentsiaalsuskohustust, mis tuleneb isikuandmete kaitse üldmääruse (määrus (EL) 2016/679) ülevõtmisest ELi liikmesriikides.

Komisjon tagab isikuandmete kaitse mitmesuguste tehniliste ja korralduslike meetmetega. Tehniliste vahenditega tagatakse võrguturvalisus ning välditakse andmete kaotsimineku ohtu ning andmete muutmist ja neile loata juurdepääsu, võttes arvesse töötlemisest ja töödeldavate andmete laadist tulenevat riski. Korralduslike vahenditega tagatakse, et juurdepääsu isikuandmetele saavad ainult volitatud isikud, kellel on õigustatud vajadus nendega tutvuda andmetöötlustoimingute tegemiseks.

A. Isikuandmed, mis avaldatakse uue „Euroopa Bauhausi“ veebisaidil

Uue „Euroopa Bauhausi“ veebisaidil avaldatud isikuandmetele pääseb ligi igaüks, kes kasutab internetti või tellib selle teavitusteenuseid.

B. Uue „Euroopa Bauhausi“ e-teenused

Teie isikuandmetele on juurdepääs ainult volitatud isikutel ja komisjoni talitustel.

• E-teenuste süsteemi administraatoritel on juurdepääs kõigile andmekategooriatele. Nende hulka kuuluvad komisjoni töötajad, kes vastutavad andmete töötlemise eest, ja volitatud töötajad üksnes teadmisvajaduse põhimõtte kohaselt. Asjaomased töötajad on kohustatud kinni pidama seadusjärgsetest ja vajaduse korral ka täiendavatest konfidentsiaalsuskokkulepetest.
• Turvaintsidendi korral võib turvaandmed/logifailid ja IP-aadressid edastada Teadusuuringute Ühiskeskuse kohalikule informaatika turvalisuse ametnikule (LISO) ning infosüsteemide turvalisuse eest vastutavatele komisjoni talitustele DIGIT.S ja HR.DS (vt DPO-3783-2 DIGIT Cybersecurity operations).
• Süsteemiadministraatoritel on juurdepääs järgmistele andmekategooriatele.
  • Kontaktandmed: eesnimi ja/või perekonnanimi, isiklik ja/või ametialane veebisait, isiklik ja/või ametialane sotsiaalmeedia profiil.
  • Demograafiline teave: eelistatud keel, vaikekeel.
  • Haridus, ametialane teave: ametikoht ja/või ametinimetus/ülesanded organisatsioonis.
  • Kasutaja loodud sisu: Uue „Euroopa Bauhausiga“ seotud projektide, ideede ja teemade lühikirjeldused ja nendega seotud klassifikaatorid.
  • Teie seade: internetiprotokoll (IP-aadress).
• Isikuandmeid ei tehta kättesaadavaks teistele välistele või sisekasutajatele.

Isikuandmed võib edastada välistöövõtjale Cognitive Edge Pte. Ltd, kes abistab komisjoni andmete kogumise eesmärgi saavutamisel. Komisjoni töövõtjad peavad järgima lepingu eritingimust, mis puudutab isikuandmete töötlemist komisjoni nimel, ning konfidentsiaalsuskohustust, mis tuleneb isikuandmete kaitse üldmääruse (määrus (EL) 2016/679) ülevõtmisest ELi liikmesriikide õigusesse. 

Kogutud andmeid ei edastata kolmandatele isikutele, välja arvatud õigusaktidega nõutud ulatuses ja eesmärgil.

Määruse (EL) 2018/1725 III peatüki (artiklite 14–25) kohaselt on teil andmesubjektina konkreetsed õigused, eelkõige õigus oma isikuandmetega tutvuda, neid parandada ja kustutada ning õigus piirata oma isikuandmete töötlemist. Teatavatel juhtudel on teil õigus ka andmete töötlemine vaidlustada ja lasta andmeid ühest süsteemist teise üle kanda.

Olete andnud nõusoleku oma isikuandmete edastamiseks üksusele JRC.01 asjaomaseks töötlemistoiminguks. Võite oma nõusoleku igal ajal tagasi võtta, teatades sellest vastutavale töötlejale. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Oma õigusi saate kasutada, kui võtate ühendust andmete volitatud töötlejaga/vastutava töötlejaga või konflikti korral andmekaitseametnikuga. Vajaduse korral võite pöörduda ka Euroopa Andmekaitseinspektori poole. Tema kontaktandmed leiate punktist 9.

Kui soovite kasutada oma õigusi seoses ühe või mitme konkreetse töötlemistoiminguga, esitage palun oma taotluses nende kirjeldus (st viitenumber või -numbrid vastavalt punktis 10 osutatule).

Volitatud töötleja ja vastutav töötleja

Kui soovite kasutada oma õigusi määruse (EL) 2018/1725 kohaselt või esitada märkusi, tõstatada küsimusi või probleeme või esitada kaebuse seoses teie isikuandmete kogumise ja kasutamisega, võtke ühendust
andmete volitatud töötlejaga: EC-NEW-EUROPEAN-BAUHAUSec [dot] europa [dot] eu (EC-NEW-EUROPEAN-BAUHAUS[at]ec[dot]europa[dot]eu)
Vastutav töötleja: JRC-ICT-ARCHITECT-OFFICEec [dot] europa [dot] eu (JRC-ICT-ARCHITECT-OFFICE[at]ec[dot]europa[dot]eu).

Euroopa Komisjoni andmekaitseametnik

Kui teil on küsimusi seoses oma isikuandmete töötlemisega määruse (EL) 2018/1725 kohaselt, võite võtta ühendust andmekaitseametnikuga (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

Euroopa Andmekaitseinspektor

Teil on õigus esitada kaebus Euroopa Andmekaitseinspektorile (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)), kui leiate, et vastutav töötleja on teie isikuandmete töötlemisel rikkunud teie õigusi, mis tulenevad määrusest (EL) 2018/1725.

Komisjoni andmekaitseametnik peab registrit kõikidest komisjoni toimingutest, mis on seotud isikuandmete töötlemisega ning mis on dokumenteeritud ja talle teatavaks tehtud. Registriga saate tutvuda järgmisel aadressil: http://ec.europa.eu/dpo-register.

See konkreetne töötlemistoiming on kantud komisjoni andmekaitseametniku avalikku registrisse järgmise viitenumbri all: DPR-EC-00406 - E-services on JRC websites