Política de privacidad
- Introducción
- ¿Por qué y cómo procesamos sus datos personales?
- ¿Cuál es la base legal sobre la que procesamos sus datos personales?
- ¿Qué datos personales procesaremos?
- ¿Qué datos personales procesaremos?
- ¿Cómo cuidamos y salvaguardamos sus datos personales?
- ¿Quién tiene acceso a sus datos personales y a quién se le permite verlos?
- Cookies
- ¿Cuáles son sus derechos y cómo puede ejercerlos?
- Información de contacto
- ¿Dónde se puede encontrar información más detallada?
Introducción
La Comisión Europea (en adelante, "la Comisión") se compromete a proteger sus datos personales y a respetar su privacidad. La Comisión procesa los datos personales de acuerdo con el Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018 sobre la protección de las personas físicas en relación con el procesamiento de los datos personales por parte de las instituciones, organismos, oficinas y agencias de la Unión y sobre el libre movimiento de dichos datos, que deroga el Reglamento (CE) Nº 45/2001 y la Decisión Nº 1247/2002/CE.
Esta declaración de privacidad explica las razones para el procesamiento de sus datos personales, la manera en que los recogemos y manejamos, y cómo garantizamos la protección de todos los datos personales que nos proporcione, cómo se usa dicha información y qué derechos tiene usted en relación con sus datos personales. También especifica los datos de contacto del Controlador de datos responsable, ante quien puede ejercer sus derechos, el Delegado Europeo de Protección de Datos y el Supervisor Europeo de Protección de Datos.
Esta declaración de privacidad está relacionada con el Contrato de Servicios sobre barreras físicas a la vacunación (UEproSalud 2021), Formulario de contacto para HADEA/2021/OP/0010 – Contrato de servicios para identificar barreras a la vacunación de naturaleza física, práctica o administrativa y para desarrollar recomendaciones.
Este proyecto es llevado a cabo por un consorcio contratado por la Agencia Ejecutiva Europea en los ámbitos de la Salud y Digital (HaDEA) en nombre de la Comisión Europea (en adelante "DG SANTE") para este fin. DG SANTE es el Controlador de datos. El consorcio está conformado por: Verian, la Asociación Europea de Gestión de la Salud (EHMA), la Fundación para el Fomento de la Investigación Sanitaria y Biomédica de la Comunidad Valenciana (Fisabio), ifok, la Academia Europea de Pediatría (EAP), y las Autoridades sanitarias regionales y locales europeas (EUREGHA). Verian, en su calidad de director del consorcio, junto a su subcontratista Touch4IT, son los Procesadores de datos.
¿Por qué y cómo procesamos sus datos personales?
Finalidad del procesamiento
La finalidad del procesamiento de sus datos personales es:
- Responder a consultas relacionadas con el proyecto y elaborar una base de conocimientos con aquellos usuarios que deseen saber más sobre el proyecto.
- Informar, con fines estadísticos, sobre el desempeño del sitio web y para entender mejor las necesidades de los usuarios con vistas a mejorar sus servicios y características.
Los datos personas puede ser procesados en estos casos:
- formulario de contacto
- cookies
El procesamiento de los datos personales en los casos mencionados más arriba está a cargo de Verian y su subcontratista Touch4IT, que actúan en nombre de DG SANTE.
¿Cuál es la base legal sobre la que procesamos sus datos personales?
El procesamiento de datos personales (al que se hace referencia en la sección 2, párrafos (a) y (b) es necesario para la gestión y funcionamiento de la Comisión, según se dipone en los Tratados. DIchas provisiones son, en particular, el Art. 11 del Tratado de la Unión Europea y el Art 15 del Tratado de Funcionamiento de la Unión Europea.
En consecuencia, estas operaciones de procesamiento son legales según el Art 5 de Reglamento (UE) 2018/1725, a saber:
- Art 5 (1)(a), cuando sea necesario el procesamiento para la realización de una tarea de interés público o en el ejercicio de la autoridad oficial investida en dicha institución u organismo de la Unión.
- Art 5 (1)(d) del reglamento UE2018/1725 que se basa en su consentimiento. Para esta actividad procesaremos su nombre y apellido, y su dirección de email. Esta información se recoge de manera voluntaria al rellenar el formulario de contacto del sitio web. El consentimiento se otorga al hacer click manualmente en el formulario de contacto o al aceptar las cookies del sitio web al entrar al mismo.
Puede retirar su consentimiento para estos servicios en cualquier momento escribiendo a DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
¿Qué datos personales procesaremos?
Procesamos los siguientes datos personales:
- Nombre y apellido: Esta información se recoge mediante el formulario de contacto y se usa para correspondencia, para responder a las consultas de los usuarios.
- Dirección de email: Esta información se recoge mediante el formulario de contacto y se usa para correspondencia, para contactar al usuario.
¿Durante cuánto tiempo conservamos sus datos personales?
Los datos personales se conservan sólo por el tiempo necesario para cumplir con el propósito de la operación de procesamiento, o hasta que usted retire su consentimiento, y en cualquier caso, no más de 12 meses después del cierre del sitio web (2027).
¿Cómo cuidamos y salvaguardamos sus datos personales?
Todos los datos personales en formato electrónico (emails, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en servidores ubicados en la UE.
Todas las operaciones de procesamiento se realizan de acuerdo con la Decisión de la Comisión (UE, Euratom) 2017/46, del 10 de enero de 2017, sobe la seguridad de las comunicaciones y los sistemas de información en la Comisión Europea.
El consorcio y su subcontratista se localizan en la Unión Europea y están obligados por medio de una cláusula específica de su contrato en relación con todas las operaciones de procesamiento de sus datos personales en nombre de la Comisión, y por obligaciones de confidencialidad derivadas de la transposición del Reglamento General de Protección de Datos en los Estados miembros de la UE (RGPD (UE) 2016/679).
Con el fin de proteger sus datos personales, la Comisión proporciona una serie de medidas técnicas y organizativas. Las medidas técnicas incluyen aquellas acciones tendientes a proveer seguridad online, riesgo de pérdida de datos, alteración de datos o acceso no autorizado, teniendo en cuenta el riesgo que el mismo procesamiento presenta y la naturaleza de los datos personales que se procesan. Las medidas organizativas incluyendo la restricción del acceso a los datos personales exclusivamente a las personas autorizadas con una necesidad legítima de conocerlos para el fin de la operación de procesamiento.
¿Quién tiene acceso a sus datos personales y a quién se le permite verlos?
Se le proporciona acceso a sus datos personales a:
- La HaDEA, la autoridad contratante y el personal de la Comisión que supervisan la implementación del proyecto HADEA/2021/OP/0010. Sus datos personales sólo se compartirán cuando, por ejemplo, una pregunta o consulta enviada por medio del formulario de contacto esté dirigida específicamente a la autoridad contratante (HaDEA) y/o otros proyecto gestionados por HaDEA.
- Otro personal de la Comisión, limitándose estrictamente a lo que necesiten saber. Dicho personal se encuentra bajo acuerdos de confidencialidad reglamentarios, y en ocasiones, algunos adicionales.
- El personal de Verian (contratista), quienes dan soporte profesional al contenido del sitio web y a las consultas que llegan por medio del formulario de contacto del sitio web.
- Touch4IT (subcontratista), es un equipo de apoyo técnico que es responsable del mantenimiento y el desempeño del sitio web.
- Los datos anonimizados pueden ser compartidos con las Autoridades Sanitarias encargadas del programa de vacunación con fines de análisis.
Los datos personales no serán facilitados a ninguna tercera parte, excepto en la medida y con la finalidad a que la ley nos obligue.
Cookies
Las cookies son pequeños archivos de texto que un sitio web almacena en el dispositivo (como un ordenador, tableta o móvil) del usuario. Las cookies se utilizan para el funcionamiento técnico de un sitio web (cookies funcionales) o para recoger datos estadísticos (cookies analíticas).
Cuando visite el sitio web, mantendremos el historial de su visita durante un máximo de 13 meses, de acuerdo con la fecha de caducidad de la cookie que aparece en la tabla a continuación. La información recogida mediante el formulario de contacto del sitio web se almacenará un máximo de 12 meses después del cierre del sitio web (2027), después de lo cual la información será eliminada. Las operaciones de recolección, agregación y anonimización están a cargo de Touch4IT, con sede en Bratislava (Eslovaquia), y Verian, con sede en Bruselas, Bélgica.
Habilitar estas cookies no es estrictamente necesario para el funcionamiento del sitio web, pero le proporcionará una mejor experiencia de navegación. Puede eliminar o bloquear estas cookies, pero si lo hace, es posible que algunas características del sitio web de la reunión/evento no funcionen como se espera.
La información relacionada con las cookies no se utiliza para identificar personalmente a los interesados y el patrón de datos está completamente bajo el control de la Comisión Estas cookies no se utilizan para ningún otro propósito aparte de los que aquí se describen.
Si desea excluir sus datos personales de nuestras estadísticas agregadas y anónimas, puede hacerlo en nuestra página de cookies. En particular, puede controlar y/o eliminar esas cookies como desee.
La lista completa de las cookies que recogemos está publicada en nuestra página de cookies.
¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted tiene derechos específicos como "interesado" en virtud del Capítulo III (Artículos 14-25) del Reglamento (UE) 2018/1725, en particular, el derecho a acceder a sus datos personales, y a rectificarlos en caso que fueran inexactos o incompletos. En ciertas condiciones, también tiene derecho a la eliminación de sus datos personales, restringir el procesamiento de sus datos personales y oponerse su procesamiento, así como el derecho a la portabilidad de datos.
Ha dado consentido en proporcionar sus datos personales a la Comisión Europea, DG SANTE para la presente operación de procesamiento. Puede retirar su consentimiento en cualquier momento comunicándoselo a DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Dicha retirada no afectará a la legalidad del tratamiento realizado hasta el momento en que haya retirado el consentimiento
Puede ejercer sus derechos dirigiéndose a DG SANTE o, en caso de conflicto, al Delegado de Protección de Datos. De ser necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos Su información de contacto aparece a continuación en el apartado 'Información de contacto'.
Cuando desee ejercer sus derechos en el contexto de una o varias operaciones de procesamiento específicas, proporcione su descripción (es decir, su(s) referencia(s) de registro según se especifica en "Dónde encontrar información más detallada") en su solicitud.
Información de contacto
Controlador de datos:
Si desea ejercer sus derechos en virtud del Reglamento (UE) 2018/1725; si tiene comentarios, preguntas o inquietudes, o si desea presentar una queja sobre la recolección y el uso de sus datos personales, no dude en ponerse en contacto con DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
El Delegado de Protección de Datos (DPD) de la Comisión:
Puede ponerse en contacto con el Delegado de Protección de Datos (data-protection-officer@ec.europa.eu) en relación con cuestiones relacionadas con el tratamiento de sus datos personales en virtud del Reglamento (UE) 2018/1725.
El Supervisor Europeo de Protección de Datos (SEPD):
Tiene derecho a recurrir al Supervisor Europeo de Protección de Datos (edps@edps.europa.eu) (es decir, puede presentar una queja) si considera que sus derechos según el Reglamento (UE) 2018/1725 se han infringido como resultado del tratamiento de sus datos personales por parte del Controlador de datos.
¿Dónde se puede encontrar información más detallada?
El Delegado de Protección de Datos (DPD) de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión, que le han sido documentadas y notificadas. Puede acceder al registro mediante el siguiente enlace: http://ec.europa.eu/dpo-register.
Este tratamiento en particular ha sido incluido en el registro público del DPD con la siguiente referencia de Registro: DPR-EC-21013.1