AZ ÖN SZEMÉLYES ADATAINAK VÉDELME

Adatkezelési művelet: A Kiadóhivatal terjesztési rendszere (OPDS)

Adatkezelő: Az Európai Unió Kiadóhivatala, D.1-es egység (Kapcsolattartás és tájékoztatás)

Hivatkozási szám: DPR-EC-00515.6

1. Bevezetés

Az Európai Bizottság (a továbbiakban: a Bizottság) tiszteletben tartja és elkötelezetten védelmezi a felhasználók személyes adatait és magánszféráját. A személyes adatokat a Bizottság a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (és a 45/2001/EK rendeletet hatályon kívül helyező), 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendelettel összhangban gyűjti és kezeli.

Adatvédelmi nyilatkozatunkban ismertetjük, miért kezeljük az Ön személyes adatait, hogyan gyűjtjük, kezeljük, védjük és használjuk fel a rendelkezésünkre bocsátott személyes adatokat, továbbá hogy milyen jogok illetik meg Önt saját személyes adatait illetően. A nyilatkozat ezenfelül az illetékes adatkezelő, az adatvédelmi tisztviselő, valamint az európai adatvédelmi biztos elérhetőségi adatait is tartalmazza. Ha érvényt kíván szerezni jogainak, Önnek az illetékes adatkezelőhöz kell fordulnia.

Az „A Kiadóhivatal terjesztési rendszere (OPDS)” elnevezésű, az Európai Unió Kiadóhivatalának D.4-es („Nyomtatás és terjesztés”) egysége által végzett adatkezelési művelettel kapcsolatos információkat az alábbiakban ismertetjük.

2. Milyen célból és hogyan kezeljük a személyes adatokat?

Az adatkezelési művelet célja: A Kiadóhivatal D.4-es („Nyomtatás és terjesztés”) egysége azért gyűjti és használja fel a felhasználók személyes adatait, hogy a Kiadóhivatal kezelhesse állományait, teljesíthesse a megrendeléseket és az igényelt logisztikai szolgáltatásokat.

A személyes adatokat nem használjuk fel automatizált döntéshozatal céljára, a profilalkotást is ideértve.

3. Milyen jogi előírások alapján kezeljük a személyes adatokat?

A személyes adatokat azért kezeljük, mert:

– az adatkezelés közérdekből vagy az uniós intézményre vagy szervre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat teljesítéséhez szükséges;

és

– amikor megrendelést ad le, és megadja személyes adatait, Ön hozzájárulását adja személyes adatainak egy vagy több konkrét célra történő kezeléséhez.

Az adatkezelés jogalapja: a Kiadóhivatal hatáskörét és feladatait meghatározó jogszabály, az Európai Parlament, a Tanács, a Bizottság, a Bíróság, a Számvevőszék, az Európai Gazdasági és Szociális Bizottság és a Régiók Bizottságának 2009. június 26-i 2009/496/EK, Euratom határozata az Európai Unió Kiadóhivatalának szervezéséről és működéséről.

4. Milyen személyes adatokat gyűjtünk és kezelünk?

Az adatkezelési művelet végrehajtása érdekében a Kiadóhivatal D.4-es („Nyomtatás és terjesztés”) egysége a következő típusú személyes adatokat gyűjti:

1. A regisztrált OPDS-felhasználók (az OPDS rendszerhez felhasználónévvel és jelszóval hozzáférő személyek) adatai; a hozzáférés biztosításához és a felhasználói azonosítók kezeléséhez szükséges adatok:

• felhasználónév + jelszó (EU Login);
• felhasználói profil;
• felhasználói azonosító (OPDS és SAP);
• e-mail-cím;
• szervezeti egység (csak az uniós személyi állomány tagjai esetében);
• cégnév (csak a nyomtatott anyagok szállítói esetében);
• nyelvi beállítások (bejelentkezés után az OPDS rendszerben bármikor megváltoztatható).

2. A Kiadóhivatal portálján kiadványokat rendelő felhasználók adatai:

• a címzett neve;
• kézbesítési cím;
• a megrendelt kiadvány(ok) katalógusszáma;
• a címzett telefonszáma (csak a sürgős, illetve a nyomkövetéses küldeményeknél kötelező);
• e-mail-cím.

Ahhoz, hogy az igényelt szolgáltatást teljesíteni tudjuk, Önnek meg kell adnia az említett személyes adatokat.

5. Meddig őrizzük meg a személyes adatokat?

A Kiadóhivatal D.4-es („Nyomtatás és terjesztés”) egysége csak addig tárolja az Ön személyes adatait, amíg azokra az adatgyűjtés, illetve a további adatkezelés céljának megvalósításához szüksége van. A regisztrált OPDS-felhasználók esetében az adatokat mindaddig megőrizzük, amíg a hozzáférésre szükségük van. A kiadványok megrendelésével összefüggésben gyűjtött adatok esetében a megőrzési idő 5 év a megrendelés teljesítésétől számítva. A nagy tételben rendelés esetén megadott adatokat 6 hónapig őrizzük meg a megrendelés teljesítésétől számítva.

6. Hogyan gondoskodunk a személyes adatok védelméről?

Minden elektronikus formátumú személyes adatot (e-mailt, dokumentumot, adatbázist, feltöltött adatkészletet stb.) vagy a Bizottság, vagy a Bizottság szerződéses vállalkozóinak szerverein tárolunk. Az összes adatkezelési műveletre az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozattal összhangban kerül sor.

A Bizottság szerződéses vállalkozóinak a személyes adatok kezelésekor be kell tartaniuk a személyes adatoknak a Bizottság nevében történő feldolgozására vonatkozó külön szerződési kikötést, valamint az (EU) 2016/679 általános adatvédelmi rendeletből (GDPR) eredő titoktartási kötelezettségeket.

A felhasználók személyes adatainak védelme érdekében a Bizottság technikai és szervezeti intézkedéseket léptetett életbe. A technikai intézkedések megfelelő lépéseket foglalnak magukban az online biztonság szavatolása, valamint az adatvesztés kockázatával, az adatok megváltoztatásával és a jogosulatlan hozzáféréssel szembeni védelem érdekében. Ezek az intézkedések számolnak az adatkezelés révén előálló kockázatokkal, és figyelembe veszik a kezelt személyes adatok jellegét. A szervezeti intézkedések közé tartozik, hogy a személyes adatokhoz csakis azok a feljogosított személyek férhetnek hozzá, akiknek erre indokoltan szükségük van az adatkezelési művelet végrehajtásához.

7. Ki fér hozzá a személyes adatokhoz, és ki kapja meg azokat?

Az Ön személyes adataihoz a Bizottságon belül a jelen adatkezelési művelet végrehajtásával megbízott munkatársak férhetnek hozzá, továbbá az erre feljogosított munkatársak, ha ez a szükséges ismeret elvének megfelelően indokolt. Az érintett munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.

Fizikai megrendelések teljesítéséhez kapcsolódó szolgáltatás (10828. sz. szerződés, lejárat: 2030 májusa): Paragon Supply Services, 350 avenue des entreprises, Parc d’Activités de la Galance, 62221 Noyelles-Sous-Lens, Franciaország

8. Milyen jogok illetik meg Önt, és miként gyakorolhatja azokat?

Önt az adatkezelés által érintett személyként az (EU) 2018/1725 rendelet III. fejezetében (14–25. cikk) foglaltak szerint megilletik bizonyos jogok, különösen a következők: jogában áll személyes adataihoz hozzáférni, azokat javítani vagy törölni, illetve kezelésüket korlátozni. Adott esetben Ön arra is jogosult, hogy kifogást emeljen személyes adatainak kezelése ellen, illetve joga van ahhoz, hogy adatait egy másik adatkezelőnek továbbítsa (adathordozhatósághoz való jog).

Önnek joga van kifogást emelni személyes adatainak az 5. cikk (1) bekezdésének a) pontja alapján jogszerűen végzett kezelése ellen.

Ha gyakorolni kívánja ezeket a jogokat, vegye fel a kapcsolatot az adatkezelővel, illetve nézeteltérés esetén az adatvédelmi tisztviselővel. Szükség esetén az európai adatvédelmi biztoshoz is fordulhat. Elérhetőségi adataikat a 9. pont ismerteti.

Ha Ön egy vagy több konkrét adatkezelési művelettel kapcsolatban kívánja gyakorolni a jogait, kérjük, hogy erre irányuló kérelmében adja meg a kérdéses művelet(ek) hivatkozási számát (lásd a 10. pontot).

9. Elérhetőségi adatok

• Adatkezelő

Ha Ön gyakorolni szeretné az (EU) 2018/1725 rendelet szerinti jogait, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, vegye fel a kapcsolatot az adatkezelővel, vagyis a Kiadóhivatal D.4-es („Nyomtatás és terjesztés”) egységével a következő e-mail-címen.

• A Bizottság adatvédelmi tisztviselője

Személyes adatainak az (EU) 2018/1725 rendelet szerinti kezeléséhez kapcsolódó kérdésekkel, problémákkal az adatvédelmi tisztviselőhöz fordulhat a következő e-mail-címen: DATA-PROTECTION-OFFICER@ec.europa.eu.

• Európai adatvédelmi biztos

Ha úgy ítéli meg, hogy az adatkezelő által végzett személyesadat-kezelés során sérültek az Önt az (EU) 2018/1725 rendelet szerint megillető jogok, jogorvoslati kérelmével (panaszával) az európai adatvédelmi biztoshoz fordulhat a következő e-mail-címen: edps@edps.europa.eu.

10. Hol lehet részletesebben tájékozódni?

A Bizottság adatvédelmi tisztviselője nyilvántartást vezet és tesz közzé a Bizottságnál végzett összes dokumentált és bejelentett személyesadat-kezelési műveletről. A nyilvántartás a következő linken érhető el: http://ec.europa.eu/dpo-register.

Ez a konkrét adatkezelési művelet a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: DPR-EC-00515.