Δήλωση περί ιδιωτικότητας για την προστασία των προσωπικών σας δεδομένων

Πράξη επεξεργασίας: Ιστότοπος της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης (διαδικτυακή πύλη ΥΕ)

Υπεύθυνος επεξεργασίας δεδομένων: Υπηρεσία Εκδόσεων της Ευρωπαϊκής Ένωσης, μονάδα A.5, «Υπηρεσίες Πύλης και Web»

Αριθμός καταχώρισης: DPR-EC-00449

1. Εισαγωγή

Η Ευρωπαϊκή Επιτροπή (στο εξής: Επιτροπή) δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να σέβεται την ιδιωτική σας ζωή. Η Επιτροπή συλλέγει και υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών [και για την κατάργηση του κανονισμού (ΕΚ) αριθ. 45/2001].

Στην παρούσα δήλωση περί ιδιωτικότητας εξηγείται ο λόγος επεξεργασίας των προσωπικών σας δεδομένων, ο τρόπος συλλογής, διαχείρισης και προστασίας όλων των παρεχόμενων προσωπικών δεδομένων, πώς χρησιμοποιούνται αυτά και ποια δικαιώματα έχετε ως προς τα προσωπικά σας δεδομένα. Επίσης, παρέχονται τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων, στον οποίο μπορείτε να απευθύνεστε για να ασκείτε τα δικαιώματά σας, καθώς και του υπευθύνου προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.

Οι πληροφορίες σχετικά με την επεξεργασία του δικτυακού τόπου της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης (Πύλη της Υπηρεσίας Εκδόσεων) που έχει αναλάβει η μονάδα C.1, «Πύλη ΥΕ» της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης παρουσιάζονται κατωτέρω.

2. Γιατί συλλέγουμε, αποθηκεύουμε και επεξεργαζόμαστε τα δεδομένα σας;

Σκοπός της πράξης επεξεργασίας: Η μονάδα A.5 «Υπηρεσίες Πύλης και Web» της Υπηρεσίας Εκδόσεων συλλέγει και χρησιμοποιεί τα προσωπικά σας στοιχεία για την εγγραφή των χρηστών στον ιστότοπο της Υπηρεσίας Εκδόσεων, συμπεριλαμβανομένων των υπηρεσιών που συνδέονται με την παραγγελία έντυπων εκδόσεων στη σελίδα «Εκδόσεις της ΕΕ», καθώς και τη λειτουργία «βοηθός της Υπηρεσίας Εκδόσεων».

Εγγραφή χρήστη: αυτή η πράξη επεξεργασίας συνίσταται στην τήρηση καταλόγου που περιέχει δεδομένα προσωπικού χαρακτήρα σε βάση δεδομένων. Τα δεδομένα χρησιμοποιούνται επίσης ανωνυμοποιημένα για μελέτες και/ή στατιστικούς σκοπούς με σκοπό τη βελτίωση της υπηρεσίας.

T «Βοηθός της Υπηρεσίας Εκδόσεων»: η λειτουργία αυτή (παράθυρο εντός της ιστοσελίδας) επιτρέπει στους χρήστες να υποβάλλουν τυποποιημένες ερωτήσεις σχετικά με τις υπηρεσίες της πύλης και τις διαθέσιμες εκδόσεις. Μπορείτε να υποβάλετε ερωτήσεις γραπτώς ή προφορικά. Για την προφορική υποβολή ερωτήσεων, ο «βοηθός της Υπηρεσίας Εκδόσεων» χρησιμοποιεί το διαλογικό ρομπότ «Publio». Το διαλογικό ρομπότ καταγράφει την εισαγωγή ήχου (τις προφορικές ερωτήσεις σας) και τις στέλνει σε μηχανή αναγνώρισης ομιλίας που μετατρέπει την ομιλία σε κείμενο. Η εισαγωγή ήχου υποβάλλεται σε επεξεργασία στον διακομιστή Microsoft Azure. Στη συνέχεια, ο «βοηθός της Υπηρεσίας Εκδόσεων» εμφανίζει την εισαγωγή ήχου, με τις λέξεις που ερμηνεύονται από τη μηχανή αναγνώρισης ομιλίας, προτού εμφανίσει μια τυποποιημένη απάντηση τόσο γραπτώς όσο και μέσω αυτοματοποιημένου ήχου. Η ανταλλαγή αυτή είναι στιγμιαία και εφήμερη. Μετά το κλείσιμο του παραθύρου «βοηθός της Υπηρεσίας Εκδόσεων», διαγράφεται ολόκληρη η ανταλλαγή. Δεν αποθηκεύονται ούτε ο ήχος, ούτε οι ερωτήσεις ούτε οι απαντήσεις που υποβάλλονται.

Τα προσωπικά σας δεδομένα δεν θα χρησιμοποιηθούν για τη λήψη αυτοματοποιημένων αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

3. Σε ποια νομική βάση επεξεργαζόμαστε τα προσωπικά σας δεδομένα

Επεξεργαζόμαστε τα προσωπικά δεδομένα σας, διότι:

— η επεξεργασία είναι απαραίτητη για την εκτέλεση καθήκοντος δημοσίου συμφέροντος ή για την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο όργανο ή τον οργανισμό της Ένωσης·

και

— εσείς, ως υποκείμενο των δεδομένων, δώσατε τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς.

— εάν παραγγείλετε μέσω της Πύλης ΕΠ, η επεξεργασία των προσωπικών σας δεδομένων είναι απαραίτητη για την εκπλήρωση της παραγγελίας σας.

Νομική βάση για την επεξεργασία: εντολή της Υπηρεσίας Εκδόσεων, απόφαση 2009/496/ΕΚ, Ευρατόμ του Ευρωπαϊκού Κοινοβουλίου, του Συμβουλίου, της Επιτροπής, του Δικαστηρίου, του Ελεγκτικού Συνεδρίου, της Ευρωπαϊκής Οικονομικής και Κοινωνικής Επιτροπής και της Επιτροπής των Περιφερειών, της 26ης Ιουνίου 2009, σχετικά με την οργάνωση και τη λειτουργία της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης.

4. Ποια προσωπικά δεδομένα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;

Για την πραγματοποίηση αυτής της πράξης επεξεργασίας, η μονάδα C.1, «Πύλη ΥΕ» της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης, συγκεντρώνει τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

Υποχρεωτικά δεδομένα για πλήρη λογαριασμό:

• Όνομα
• Επώνυμο
• E-mail
• Κωδικός πρόσβασης (κρυπτογραφημένος)

Υποχρεωτικά δεδομένα για ενιαίο λογαριασμό σύνδεσης —δεδομένα που ανακτώνται από εξωτερική υπηρεσία, όπως το Facebook, το Twitter ή το EU Login (υπηρεσία ταυτοποίησης):

• Κωδικός χρήστη
• E-mail (όχι για το Twitter)
• Όνομα
• Επώνυμο

Προαιρετικά δεδομένα:

• Αριθμός τηλεφώνου
• Θέματα ενδιαφέροντος
• Προτιμώμενος ρόλος
• Είδος διεύθυνσης
• Όνομα (μπορεί να διαφέρει από εκείνο που αναφέρεται στα υποχρεωτικά δεδομένα)
• Επώνυμο (μπορεί να διαφέρει από εκείνο που αναφέρεται στα υποχρεωτικά δεδομένα)
• Διεύθυνση οδού
• Ταχυδρομικός κώδικας
• Πόλη
• Χώρα
• E-mail (μπορεί να διαφέρει από εκείνο που αναφέρεται στα υποχρεωτικά δεδομένα)
• Τηλέφωνο διεύθυνσης
• Είδος προσώπου
• Οργανισμός
• Τμήμα
• Ιδιότητα

Η παροχή προσωπικών δεδομένων δεν είναι υποχρεωτική για την περιήγηση στην Πύλη ΥΕ. Ωστόσο, η παροχή προσωπικών δεδομένων είναι υποχρεωτική εάν επιθυμείτε να επωφεληθείτε από πρόσθετες υπηρεσίες πλήρους λογαριασμού, όπως «Οι διευθύνσεις μου», «Οι κατάλογοι μου», «Οι μικροεφαρμογές μου», «Οι παραγγελίες μου», «Το προφίλ μου», «Οι ειδοποιήσεις μου», «Οι σημειώσεις μου», «Οι αξιολογήσεις μου», «Οι αναζητήσεις μου» και «Οι δικές μου τροφοδοσίες RSS».

Επίσης, η παροχή προσωπικών δεδομένων είναι υποχρεωτική εάν παραγγείλετε μια έκδοση που θα αποσταλεί στο σπίτι σας.

Λειτουργία του «Βοηθού της Υπηρεσίας Εκδόσεων»:

• Φωνή (εάν αλληλεπιδράσετε με τον βοηθό μέσω ομιλίας)

5. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;

Η μονάδα A.5 «Υπηρεσίες Πύλης και Web» της Υπηρεσίας Εκδόσεων διατηρεί τα προσωπικά σας δεδομένα μόνο για το χρονικό διάστημα που απαιτείται για την εκπλήρωση του σκοπού της συλλογής ή της περαιτέρω επεξεργασίας, δηλαδή για την παροχή των απαιτούμενων υπηρεσιών. Σε περίπτωση δημιουργίας πλήρους λογαριασμού, μπορείτε να διαγράψετε τα προσωπικά σας δεδομένα αν επιθυμείτε (επιλογή «Διαγραφή λογαριασμού»).

Σε περίπτωση τριών ετών αδράνειας, θα σας στείλουμε ένα μήνυμα στο τέλος αυτής της περιόδου. Εάν δεν απαντήσετε μέσα σε ένα μήνα, θα διαγράψουμε αυτόματα τον λογαριασμό σας.

6. Πώς προστατεύουμε και φυλάσσουμε τα προσωπικά σας δεδομένα;

Όλα τα προσωπικά δεδομένα σε ηλεκτρονική μορφή (ηλεκτρονικά μηνύματα, έγγραφα, βάσεις δεδομένων, τηλεφορτωθείσες δέσμες δεδομένων κ.λπ.) αποθηκεύονται:
— στην υπηρεσία υπολογιστικού νέφους MS Azure Cloud (Ευρώπη) υπό τη διαχείριση των κύριων συνεργατών SOFTWARE IMAGINATION & VISION S.R.L. (SIMAVI) Ρουμανία και ARHS Spikeseed S.A. Λουξεμβούργο, που είναι υπεύθυνοι για την εφαρμογή της ΠΥΛΗΣ ΥΕ·
— στην υπηρεσία υπολογιστικού νέφους MS Azure Cloud (Ευρώπη) υπό τη διαχείριση του συνεργάτη Tremend Software Consulting S.R.L.Ρουμανία, που είναι υπεύθυνος για για την αδιάλειπτη λειτουργία της ΠΥΛΗΣ ΥΕ·
— στους διακομιστές του συνεργάτη Paragon Supply Services Γαλλία, που είναι υπεύθυνος για την εκπλήρωση των παραγγελιών όσον αφορά τις έντυπες εκδόσεις.
— Υπεργολάβοι που συνεισφέρουν στον «βοηθό της Υπηρεσίας Εκδόσεων» (Publio): Pureinsights Technology Ltd, Ηνωμένο Βασίλειο, και Wisevoice AI, Ρουμανία

Όλες οι πράξεις επεξεργασίας εκτελούνται σύμφωνα με την απόφαση (ΕΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή.

Οι συνεργάτες της Επιτροπής δεσμεύονται από ειδική συμβατική ρήτρα για οποιαδήποτε πράξη επεξεργασίας των δεδομένων σας για λογαριασμό της Επιτροπής, καθώς και από τις υποχρεώσεις τήρησης του απορρήτου που απορρέουν από τον γενικό κανονισμό για την προστασία δεδομένων [κανονισμός (ΕΕ) 2016/679, ΓΚΠΔ].

Για την προστασία των προσωπικών σας δεδομένων, η Επιτροπή έχει λάβει σειρά τεχνικών και οργανωτικών μέτρων. Τα τεχνικά μέτρα περιλαμβάνουν κατάλληλες δράσεις για την αντιμετώπιση των ζητημάτων ασφάλειας στο διαδίκτυο, των κινδύνων απώλειας ή αλλοίωσης των δεδομένων ή της άνευ αδείας πρόσβασης σε δεδομένα· για τον σχεδιασμό των μέτρων αυτών, λαμβάνεται υπόψη ο κίνδυνος που παρουσιάζει η επεξεργασία και η φύση των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία. Στο πλαίσιο των οργανωτικών μέτρων, μεταξύ άλλων, πρόσβαση στα προσωπικά δεδομένα παρέχεται αποκλειστικά και μόνο σε εξουσιοδοτημένα πρόσωπα που έχουν εύλογη ανάγκη γνώσης των δεδομένων αυτών για τους σκοπούς της εν λόγω πράξης επεξεργασίας.

7. Ποιοι έχουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και σε ποιους κοινοποιούνται;

Πρόσβαση στα προσωπικά σας δεδομένα παρέχεται στο προσωπικό της Επιτροπής που είναι αρμόδιο για την εκτέλεση της εν λόγω πράξης επεξεργασίας και σε εξουσιοδοτημένο προσωπικό σύμφωνα με την αρχή της «αναγκαίας γνωστοποίησης». Το εν λόγω προσωπικό δεσμεύεται από νόμιμες και, όταν απαιτείται, πρόσθετες συμβατικές υποχρεώσεις τήρησης του απορρήτου.

Πρόσβαση στα προσωπικά σας δεδομένα παρέχεται επίσης στους συνεργάτες (Simavi και ARHS Spikeseed S.A.) που είναι υπεύθυνοι για τη διαχείριση της εφαρμογής, καθώς και στον συνεργάτη Tremend Software Consulting S.R.L. που είναι υπεύθυνος για την αδιάλειπτη λειτουργία.

Όταν χρησιμοποιείτε τη φωνητική λειτουργία του «βοηθού της Υπηρεσίας Εκδόσεων» (Publio), τα φωνητικά δεδομένα θα υποβάλλονται σε επεξεργασία σε συστήματα που παρέχονται από τους υπεργολάβους Pureinsights Technology Ltd και Wisevoice AI.

Εάν υποβάλετε παραγγελία για έντυπη έκδοση στην ενότητα «Εκδόσεις της ΕΕ» της Πύλης ΥΕ, τα προσωπικά σας δεδομένα θα υποβληθούν σε επεξεργασία από τον συνεργάτη που είναι υπεύθυνος για την εκτέλεση των παραγγελιών, επί του παρόντος η εταιρεία Paragon Supply Services στη Γαλλία. Η επεξεργασία αυτή διέπεται από ειδική δήλωση περί ιδιωτικότητας, η οποία θα τεθεί στη διάθεσή σας με την ολοκλήρωση της παραγγελίας σας.

Οι πληροφορίες που συλλέγουμε δεν θα κοινοποιηθούν σε οποιονδήποτε τρίτο.

8. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;

Ως «υποκείμενο των δεδομένων» έχετε συγκεκριμένα δικαιώματα βάσει του κεφαλαίου III (άρθρα 14-25) του κανονισμού (ΕΕ) 2018/1725, και ιδίως το δικαίωμα πρόσβασης, διόρθωσης ή διαγραφής των προσωπικών σας δεδομένων και το δικαίωμα περιορισμού της επεξεργασίας τους. Κατά περίπτωση, έχετε επίσης το δικαίωμα να αντιταχθείτε στην επεξεργασία των δεδομένων ή το δικαίωμα στη φορητότητα των δεδομένων.

Καταχωρίζοντας ένα προφίλ χρήστη στη διαδικτυακή πύλη ΥΕ έχετε δώσει τη συγκατάθεσή σας για την παροχή των προσωπικών σας δεδομένων στη μονάδα C.1, «Πύλη ΥΕ» της Υπηρεσίας Εκδόσεων. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή με κοινοποίηση στον υπεύθυνο επεξεργασίας των δεδομένων. Η απόσυρση της συγκατάθεσης δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν από την απόσυρση.

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο επεξεργασίας των δεδομένων ή, σε περίπτωση διαφωνίας με αυτόν, με τον υπεύθυνο προστασίας των δεδομένων. Αν είναι αναγκαίο, μπορείτε επίσης να απευθυνθείτε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Τα στοιχεία επικοινωνίας τους παρέχονται στο σημείο 9 κατωτέρω.

Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο μίας ή περισσότερων συγκεκριμένων πράξεων επεξεργασίας, παραθέστε την περιγραφή τους (δηλαδή τα στοιχεία αναφοράς τους, σύμφωνα με το σημείο 10 παρακάτω) στην αίτησή σας.

9. Στοιχεία επικοινωνίας

— Υπεύθυνος επεξεργασίας δεδομένων

Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 ή, αν έχετε παρατηρήσεις, απορίες ή θέματα που σας απασχολούν, ή αν επιθυμείτε να υποβάλετε καταγγελία σχετικά με τη συλλογή και τη χρήση των προσωπικών σας δεδομένων, επικοινωνήστε με τον υπεύθυνο επεξεργασίας δεδομένων της μονάδας C.1, «Πύλη ΥΕ» της Υπηρεσίας Εκδόσεων της Ευρωπαϊκής Ένωσης,

— Υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της Επιτροπής

Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων (data-protection-officer@ec.europa.eu) σχετικά με ζητήματα που αφορούν την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν βάσει του κανονισμού (ΕΕ) 2018/1725.

— Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ)

Έχετε δικαίωμα προσφυγής (δηλ. μπορείτε να υποβάλετε ένσταση) στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων ((dps@edps.europa.eu) αν κρίνετε ότι, λόγω της επεξεργασίας των προσωπικών σας δεδομένων από τον υπεύθυνο επεξεργασίας δεδομένων, παραβιάστηκαν τα δικαιώματά σας που απορρέουν από τον κανονισμό (EΕ) 2018/1725.

10. Πού μπορείτε να βρείτε αναλυτικότερες πληροφορίες;

Ο Υπεύθυνος Προστασίας Δεδομένων της Επιτροπής δημοσιεύει το μητρώο όλων των πράξεων επεξεργασίας προσωπικών δεδομένων τις οποίες διενεργεί η Επιτροπή και οι οποίες έχουν τεκμηριωθεί και του έχουν κοινοποιηθεί. Πρόσβαση στο εν λόγω μητρώο παρέχεται μέσω του ακόλουθου συνδέσμου: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_el

Η συγκεκριμένη πράξη επεξεργασίας έχει συμπεριληφθεί στο δημόσιο μητρώο του υπευθύνου προστασίας δεδομένων με τα ακόλουθα στοιχεία αναφοράς: DPR-EC-00449