Databeskyttelsespolitik
- Indledning
- Hvorfor og hvordan behandler vi dine personoplysninger?
- Hvad er det juridiske grundlag for vores behandling af dine personoplysninger?
- Hvilke personoplysninger behandler vi?
- Hvor længe opbevarer vi dine personoplysninger?
- Hvordan beskytter og sikrer vi dine personoplysninger?
- Hvem har adgang til dine personoplysninger, og hvem videregives de til?
- Cookies
- Hvilke rettigheder har du, og hvordan gør du brug af dem?
- Kontaktoplysninger
- Her finder du yderligere information
Indledning
Europa-Kommissionen (i det følgende benævnt "Kommissionen") er forpligtet til at beskytte dine personoplysninger og sikre din ret til privatlivets fred. Kommissionen behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger og om ophævelse af forordning (EF) nr. 45/2001 og afgørelse nr. 1247/2002/EF.
I denne databeskyttelseserklæring kan du læse, hvorfor vi behandler dine personoplysninger, hvordan vi indsamler, behandler og beskytter alle de personoplysninger, du giver os, hvordan vi bruger oplysningerne, og hvilke rettigheder du har i forbindelse med dine personoplysninger. Databeskyttelseserklæringen indeholder også kontaktoplysninger for den dataansvarlige, som du kan gøre dine rettigheder gældende over for, for databeskyttelsesrådgiveren og for Den Europæiske Tilsynsførende for Databeskyttelse.
Denne databeskyttelseserklæring vedrører servicekontrakten om fysiske hindringer for vaccination (EU4HealthAWP2021), kontaktformular for HADEA/2021/OP/0010 – Servicekontrakt, til identificering af hindringer for vaccination af fysisk, praktisk eller administrativ art og udarbejdelse af anbefalinger.
Dette projekt gennemføres af et konsortium, som Det Europæiske Forvaltningsorgan for Sundhed og Det Digitale Område (HaDEA) har indgået kontrakt med på vegne af Kommissionen (i det følgende benævnt "GD SANTE") til dette formål. GD SANTE er den dataansvarlige. Konsortiet består af Verian, European Health Management Association (EHMA), Foundation for the Promotion of Health and Biomedicinical Research of Valencia Region (FISABIO), ifok, European Academy of Paediatrics (EAP) og netværket af europæiske regionale og lokale sundhedsmyndigheder (EUREGHA). Verian er som leder af konsortiet databehandler sammen med sin underleverandør Touch4IT.
Hvorfor og hvordan behandler vi dine personoplysninger?
Formålet med behandlingen
Vi behandler dine personoplysninger for at:
- besvare projektrelaterede forespørgsler og opbygge en videnbase for brugere, der gerne vil vide mere om projektet.
- indberette aktiviteten på webstedet til statistiske formål og bedre forstå brugernes behov med henblik på at forbedre tjenester og funktioner.
Der behandles muligvis personoplysninger i forbindelse med følgende:
- kontaktformular
- cookies.
Behandlingen af personoplysninger i ovennævnte situationer udføres af Verian og dennes underleverandør Touch4IT, der handler på vegne af GD SANTE.
Hvad er det juridiske grundlag for vores behandling af dine personoplysninger?
Behandlingen af personoplysninger (jf. afsnit 2, litra a) og b)) er nødvendig for Kommissionens forvaltning og funktion som fastsat i traktaterne. Dette omfatter navnlig bestemmelserne i artikel 11 i traktaten om Den Europæiske Union og artikel 15 i traktaten om Den Europæiske Unions funktionsmåde.
Denne form for behandling er lovlig i henhold til artikel 5 i forordning (EU) 2018/1725, helt specifikt:
- artikel 5, stk. 1, litra a), når behandling er nødvendig af hensyn til udførelsen af en opgave, der udføres i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som EU-institutionen eller -organet har fået pålagt
- artikel 5, stk. 1, litra d), i forordning (EU) 2018/1725 baseret på dit samtykke. I forbindelse med denne aktivitet behandler vi dit navn og efternavn samt din e-mailadresse. Disse oplysninger indsamles på frivillig basis, når du udfylder kontaktformularen på webstedet. Dit samtykke er givet, når du manuelt har klikket på samtykkeboksen i kontaktformularen eller accepteret webstedets cookies, da du gik ind på webstedet.
Dit samtykke til disse tjenester kan til enhver tid trækkes tilbage ved at skrive til GD SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Hvilke personoplysninger behandler vi?
Vi behandler følgende personoplysninger:
- navn og efternavn: Disse oplysninger indsamles via kontaktformularen og bruges til korrespondanceformål til behandling af brugerforespørgsler
- e-mailadresse: Denne oplysning indsamles via kontaktformularen og bruges til korrespondanceformål for at kontakte brugeren.
Hvor længe opbevarer vi dine personoplysninger?
Personoplysninger opbevares kun i det tidsrum, der er nødvendigt for at opfylde formålet med behandlingen, eller indtil du trækker dit samtykke tilbage (se ovenfor), og under alle omstændigheder ikke længere end 12 måneder fra lukningen af webstedet (2027).
Hvordan beskytter og sikrer vi dine personoplysninger?
Alle personoplysninger i elektronisk format (e-mails, dokumenter, databaser, uploadede datasæt osv.) opbevares på servere i EU.
Al databehandling foregår i overensstemmelse med Kommissionens afgørelse (EU, Euratom) 2017/46 af 10. januar 2017 om kommunikations- og informationssystemernes sikkerhed i Europa-Kommissionen.
Konsortiet og konsortiets underleverandør har hjemsted i Den Europæiske Union og er bundet af en specifik kontraktbestemmelse ved behandlingen af dine personoplysninger på Kommissionens vegne og af den tavshedspligt, der udspringer af den generelle forordning om databeskyttelse i EU-medlemsstater ("GDPR" – forordning (EU) 2016/679).
For at beskytte dine personoplysninger har Kommissionen truffet en række tekniske og organisatoriske foranstaltninger. Blandt de tekniske foranstaltninger kan nævnes målrettede initiativer, der vedrører onlinesikkerhed, risiko for datatab, ændring af data eller uautoriseret adgang, under hensyntagen til risikoen ved behandlingen og de behandlede personoplysningers natur. Som led i de organisatoriske foranstaltninger begrænses adgangen til personoplysninger til autoriserede personer med et legitimt behov for at kende til disse data til brug for databehandlingen.
Hvem har adgang til dine personoplysninger, og hvem videregives de til?
Adgang til dine personoplysninger gives til:
- HaDEA, den ordregivende myndighed og Kommissionens personale, der fører tilsyn med gennemførelsen af projektet HADEA/2021/OP/0010. Dine personoplysninger vil eksempelvis kun blive delt, når et spørgsmål eller en forespørgsel, der indsendes via kontaktformularen, specifikt er rettet mod den ordregivende myndighed (HaDEA) og/eller andre projekter, der forvaltes af HaDEA
- andet bemyndiget personale i Kommissionen efter "need to know"-princippet. Dette personale er bundet af vedtægtsmæssige bestemmelser og, om nødvendigt, yderligere aftaler om tavshedspligt
- Verians (kontrahenten) personale, der på professionel basis understøtter webstedets indhold og indgående forespørgsler via webstedets kontaktformular
- Touch4IT's (underleverandør) tekniske supportteam med ansvar for webstedets vedligeholdelse og funktionalitet.
De behandlede personoplysninger vil ikke blive videregivet til tredjepart, undtagen i det omfang og til det formål, vi måtte være forpligtet til at gøre det ved lov.
Cookies
En cookie er en lille tekstfil, som et websted gemmer på brugerens enhed (f.eks. en computer, tablet eller telefon). Cookies bruges til at sikre webstedets tekniske funktion (funktionelle cookies) eller til indsamling af statistik (analytiske cookies).
Når du besøger webstedet, gemmer vi historikken for dit besøg i højst 13 måneder i overensstemmelse med den cookie-udløbsdato, der er vist i tabellen nedenfor. Oplysninger indsamlet via webstedets kontaktformular vil blive opbevaret i op til 12 måneder efter lukningen af webstedet (2027), hvorefter oplysningerne slettes. Indsamlingen, kompileringen og anonymiseringen udføres af Touch4IT med base i Bratislava (Slovakiet) og Verian, der har hjemsted i Bruxelles, Belgien.
Aktivering af disse cookies er ikke strengt nødvendig, for at webstedet kan fungere, men det vil give dig en bedre browseroplevelse. Du kan slette eller blokere disse cookies. Vælger du at gøre dette, risikerer du, at nogle funktioner på webstedet ikke fungerer efter hensigten.
De oplysninger, der indhentes med cookies, bruges ikke til at identificere de registrerede, og Kommissionen har fuld kontrol over datamønstrene. Disse cookies anvendes ikke til andre formål end dem, der er beskrevet her.
Hvis du ikke ønsker, at dine personoplysninger skal indgå i vores anonymiserede, kompilerede statistik, kan du indstille dette på vores cookies-side. Du kan især frit kontrollere og/eller slette disse cookies.
Du finder en komplet liste over indsamlede cookies på vores cookies-side.
Hvilke rettigheder har du, og hvordan gør du brug af dem?
Du har en række særlige rettigheder som "registreret" i henhold til kapitel III (artikel 14-25) i forordning (EU) 2018/1725, nærmere bestemt retten til at få indsigt i og berigtiget dine personoplysninger, såfremt de er unøjagtige eller ufuldstændige. Hvis det er relevant, har du også ret til at få slettet dine personoplysninger, begrænse behandlingen af dine personoplysninger, gøre indsigelse mod databehandlingen og ret til dataportabilitet.
Du har givet Kommissionen (GD SANTE) tilladelse til at behandle dine personoplysninger. Du kan når som helst trække din tilladelse tilbage ved at underrette GD SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Din tilbagetrækning vil dog ikke påvirke tidligere behandling af dine oplysninger, som fortsat er lovlig.
Du kan benytte dig af dine rettigheder ved at kontakte GD SANTE eller i tilfælde af en konflikt den databeskyttelsesansvarlige. Om nødvendigt kan du også henvende dig til Den Europæiske Tilsynsførende for Databeskyttelse. Du kan finde deres kontaktoplysninger i afsnittet "Kontaktoplysninger" nedenfor.
Hvis du ønsker at benytte dig af dine rettigheder i forbindelse med en eller flere konkrete behandlinger, beder vi dig give en beskrivelse (dvs. angive referencenummer som angivet under "Her finder du yderligere information" nedenfor) i din anmodning.
Kontaktoplysninger
Den dataansvarlige:
Hvis du ønsker at benytte dig af dine rettigheder i henhold til forordning (EU) 2018/1725, hvis du har kommentarer, spørgsmål eller bekymringer, eller hvis du vil klage over indsamlingen eller anvendelsen af dine personoplysninger, er du velkommen til at kontakte GD SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Kommissionens databeskyttelsesrådgiver:
Du kan kontakte databeskyttelsesrådgiveren (data-protection-officer@ec.europa.eu) om spørgsmål i forbindelse med behandling af dine personoplysninger i henhold til forordning (EU) 2018/1725.
Den Europæiske Tilsynsførende for Databeskyttelse:
Du har ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse (edps@edps.europa.eu), hvis du mener, at dine rettigheder i henhold til forordning (EU) 2018/1725 er blevet krænket som følge af den dataansvarliges behandling af dine personoplysninger.
Her finder du yderligere information
Kommissionens databeskyttelsesansvarlige fører et register over alle de sager vedrørende Kommissionens behandling af personoplysninger, som er blevet dokumenteret og meddelt til ham/hende. Du kan få adgang til dette register via følgende link: http://ec.europa.eu/dpo-register.
Behandlingen af personoplysninger er opført i den databeskyttelsesansvarliges register under følgende referencenummer: DPR-EC-21013.1