Privaatsuspoliitika

Euroopa Komisjon (edaspidi „komisjon“) kohustub kaitsma Teie isikuandmeid ja austama Teie eraelu puutumatust. Isikuandmete komisjonipoolse töötlemise alus on Euroopa Parlamendi ja nõukogu 23. oktoobri 2018. a. aasta määrus (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist, ning millega tunnistatakse kehtetuks määrus (EÜ) nr 45/2001 ja otsus nr 1247/2002/EÜ.

Käesolevas privaatsusavalduses selgitatakse Teie isikuandmete töötlemise põhjuseid, kuidas me kogume ja käitleme isikuandmeid ning tagame kõigi esitatud isikuandmete kaitse, kuidas seda teavet kasutatakse ja millised on Teie õigused oma isikuandmete puhul. Samuti esitatakse siin selle vastutava andmetöötleja kontaktandmed, kelle kaudu saate oma õigusi kasutada, ning andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmed.

See privaatsusavaldus on seotud füüsiliste vaktsineerimistõkete teenuse hankelepingu (EU4HealthAWP2021) projekti HADEA/2021/OP/0010 kontaktivormiga – teenuse hankeleping füüsilist, praktilist ja halduslikku laadi vaktsineerimistõkete väljaselgitamiseks ja soovituste väljatöötamiseks.

Projekti teostab konsortsium, mis teeb selleks Euroopa Komisjoni (edaspidi „tervise ja toiduohutuse peadirektoraat“) nimel töövõttu Euroopa Tervishoiu ja Digitaalvaldkonna Rakendusametile (HaDEA). Vastutav töötleja on tervise ja toiduohutuse peadirektoraat. Konsortsiumisse kuuluvad Verian, Euroopa tervishoiujuhtide kolleegium (European Health Management Association, EHMA), Valencia piirkonna tervise ja biomeditsiiniuuringute edendamise sihtasutus (Foundation for the Promotion of Health and Biomedical Research of Valencia Region, Fisabio), ifok, Euroopa Pediaatria Akadeemia (European Academy of Paediatrics, EAP) ning Euroopa kohalike ja piirkondlike terviseametite võrgustik (EUREGHA). Volitatud töötlejad on Verian kui konsortsiumi juht ja tema alltöövõtja Touch4IT.

Töötlemistoimingu eesmärk

Teie isikuandmete töötlemise eesmärgid on järgmised:

1. vastata projektiga seotud päringutele ja luua teadmistebaas kasutajatest, kes soovivad projektist rohkem teada saada;
2. anda statistikaotstarbel aru veebisaidi toimivusest ja mõista paremini kasutajate vajadusi, et teenuseid ja funktsioone täiustada.

Isikuandmeid võidakse töödelda selles olukorras: 

• kontaktivorm
• küpsised 

Eespool mainitud olukordades töötlevad isikuandmeid Verian ja tema alltöövõtja Touch4IT, kes tegutsevad tervise ja toiduohutuse peadirektoraadi nimel.

Isikuandmete töötlemise toimingud (millele on viidatud jaotise 2 punktides a ja b) on vajalikud komisjoni haldamiseks ja toimimiseks, nagu aluslepingutega volitatud. Need sätted on eelkõige Euroopa Liidu lepingu artikkel 11 ja Euroopa Liidu toimimise lepingu artikkel 15.
 
Sellest tulenevalt on need töötlemistoimingud seaduslikud vastavalt määruse (EL) 2018/1725 artiklile 5, nimelt

• artikli 5 lõike 1 punktile a, kui isikuandmete töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks või liidu institutsiooni või organi avaliku võimu teostamiseks; 
• määruse (EL) 2018/1725 artikli 5 lõike 1 punktile d Teie nõusoleku alusel.  Selle tegevuse eesmärgil töötleme Teie ees- ja perekonnanime ning e-posti aadressi. Seda teavet kogutakse vabatahtlikkuse alusel, kui täidate veebisaidil kontaktivormi. Nõusolek annate siis, kui olete kontaktivormil käsitsi märkinud nõusolekuruudu või veebisaidile sisenemisel nõustunud veebisaidi küpsistega.

Te saate oma nõusoleku nende teenuste puhul igal ajal tagasi võtta; selleks kirjutage tervise ja toiduohutuse peadirektoraadile: SANTE-CONSULT-B4@ec.europa.eu.
 

Me töötleme järgmisi isikuandmeid: 

• nimi ja perekonnanimi: see teave võetakse kontaktivormilt ja seda kasutatakse suhtlemiseks kasutaja päringute käsitlemisel;
• e-posti aadress: see teave võetakse kontaktivormilt ja seda kasutatakse kasutajaga ühenduse võtmiseks.

Isikuandmeid hoitakse ainult senikaua, kuni see on vajalik töötlemistoimingu eesmärgi täitmiseks või kuni Te oma nõusoleku tagasi võtate (vt eestpoolt) ning ühelgi juhul mitte üle 12 kuu alates veebisaidi sulgemisest (2027).

Kõik elektroonilises vormingus (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmekogumid jne) isikuandmed salvestatakse ELis asuvatesse serveritesse.

Kõiki töötlemistoiminguid tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EU, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.

Konsortsiumi ja tema alltöövõtjate asukoht on Euroopa Liidus ja nad on Teie isikuandmete töötlemise toimingute (mida tehakse komisjoni nimel) puhul kohustatud järgima spetsiaalset lepingupunkti ning konfidentsiaalsuskohustusi, mis tulenevad isikuandmete kaitse üldmääruse ülevõtmisest ELi liikmesriikides (GDPR-määrus (EL) 2016/679).

Teie isikuandmete kaitsmiseks on komisjon kehtestanud mitu tehnilist ja korralduslikku meedet. Tehnilised meetmed on muu hulgas asjakohased toimingud internetiturvalisusega, andmekao ohuga, andmete muutmisega või volitamata juurdepääsuga seotud küsimuste lahendamiseks, võttes arvesse töötlemisest tulenevat ohtu ja töödeldavate isikuandmete laadi. Korralduslikud meetmed on muu hulgas isikuandmetele juurdepääsu piiramine ainult volitatud isikutele, kellel on selle töötlemistoimingu eesmärgist tulenevalt õigustatud teadmisvajadus.
 

Juurdepääs Teie isikuandmetele antakse järgmistele isikutele:

• HaDEA, hankiv asutus ja komisjoni töötajad, kes jälgivad projekti HADEA/2021/OP/0010 rakendamist. Teie isikuandmeid jagatakse ainult siis, kui näiteks kontaktivormi kaudu esitatav küsimus või päring on konkreetselt seotud hankiva asutusega (HaDEA) ja/või muude HaDEA hallatavate projektidega.  
• Teised volitatud komisjoni töötajad vastavalt teadmisvajadusele. Need töötajad on kohustatud järgima seadusest tulenevaid nõudeid ja vajadusel täiendavaid konfidentsiaalsuslepinguid.
• Verianu töötajad (töövõtja), kes oma kutsetegevuse raames toetavad veebisaidi sisu ja veebisaidi kontaktivormi kaudu sissetulevaid päringuid.
• Touch4IT (alltöövõtja) tehnilise toe meeskond, kes vastutab veebisaidi hoolduse ja toimivuse eest.
• Anonüümseks muudetud andmeid võib analüüsi eesmärgil jagada vaktsineerimiskava eest vastutavate tervishoiuasutustega.

Töödeldavaid isikuandmeid ei anta kolmandatele isikutele, välja arvatud ulatuses ja eesmärgil, milleks võime olla seadusega kohustatud.
 

Küpsised on lühikesed tekstifailid, mille veebisait salvestab kasutaja seadmesse (nt arvuti, tahvelarvuti või telefon). Küpsiseid kasutatakse veebisaidi tehniliseks toimimiseks (funktsionaalsed küpsised) või statistika kogumiseks (analüütilised küpsised).

Kui külastate veebisaiti, säilitame Teie külastuse ajalugu kuni 13 kuud vastavalt allolevas tabelis esitatud küpsiste aegumise kuupäevadele. Veebisaidi kontaktivormilt saadud teavet säilitatakse kuni 12 kuud pärast veebisaidi sulgemist (2027), pärast mida teave siis kustutatakse. Kogumis-, koondamis- ja anonüümimistoiminguid teevad Bratislavas (Slovakkia) asuv Touch4IT ja Belgias Brüsselis asuv Verian.

Nende küpsiste lubamine ei ole veebisaidi töötamiseks rangelt vajalik, aga nendega on sirvimine mugavam. Saate need küpsised kustutada või blokeerida, aga kui Te seda teete, ei pruugi mõned kohtumiste/sündmuste veebisaidi funktsioonid ettenähtud viisil toimida.

Küpsistega seotud teavet ei kasutata andmesubjektide isiklikuks tuvastamiseks ning kasutusmustreid puudutavad andmed on täielikult komisjoni kontrolli all. Neid küpsiseid ei kasutata ühelgi muul eesmärgil kui need, mida on siin kirjeldatud.

Kui Te soovite oma isikuandmed meie anonüümitud koondstatistikast välja jätta, saate seda teha meie küpsistelehel. Lisaks saate neid küpsiseid enda soovide kohaselt kontrollida ja/või kustutada.

Kogutavate küpsiste täielik loend on esitatud meie küpsistelehel. 
 

Määruse (EL) 2018/1725 III peatüki (artiklid 14–25) kohaselt on Teil kui andmesubjektil teatavad õigused, eriti õigus pääseda juurde oma isikuandmetele ja neid parandada, kui Teie isikuandmed on ebaõiged või mittetäielikud. Asjakohasel juhul on Teil õigus oma isikuandmed kustutada, piirata oma isikuandmete töötlemist, esitada töötlemisele vastuväiteid ning õigus andmete ülekandmisele.

Te olete nõustunud andma oma isikuandmeid Euroopa Komisjoni tervise ja toiduohutuse peadirektoraadile käesolevaks töötlemistoiminguks. Te saate oma nõusoleku igal ajal tagasi võtta, teavitades sellest tervise ja toiduohutuse peadirektoraati: SANTE-CONSULT-B4@ec.europa.eu.

See tagasivõtmine ei mõjuta enne nõusoleku tagasivõtmist toimunud töötlemise seaduslikkust.

Saate oma õigusi kasutada, kui võtate ühendust tervise ja toiduohutuse peadirektoraadiga või konflikti korral andmekaitseametnikuga. Vajadusel saate ka pöörduda Euroopa Andmekaitseinspektori poole. Kontaktandmed on esitatud allpool jaotises „Kontaktandmed“.

Kui soovite kasutada oma õigusi ühe või mitme konkreetse töötlemistoimingu puhul, esitage oma taotluses palun nende kirjeldus (st nende viitenumber/-numbrid, nagu osutatud jaotises „Kust leida üksikasjalikumat teavet“).

Vastutav töötleja
Kui sooviksite kasutada õigusi, mis Teil määruse (EL) 2018/1725 kohaselt on, kui Teil on märkusi, küsimusi või muresid või kui soovite esitada kaebuse Teie isikuandmete kogumise ja kasutamise kohta, võtke palun tervise ja toiduohutuse peadirektoraadiga kindlasti ühendust: SANTE-CONSULT-B4@ec.europa.eu.
 
Andmekaitseametnik Euroopa Komisjoni juures
Küsimustes, mis puudutavad Teie isikuandmete töötlemist vastavalt määrusele (EL) 2018/1725, saate võtta ühendust andmekaitseametnikuga (data-protection-officer@ec.europa.eu).

Euroopa andmekaitseinspektor
Kui Te arvate, et tulenevalt Teie isikuandmete töötlemisest vastutava töötleja poolt on rikutud õigusi, mis Teil on määruse (EL) 2018/1725 kohaselt, on Teil õigus pöörduda Euroopa Andmekaitseinspektori poole (st saate talle esitada kaebuse) (edps@edps.europa.eu).
 

Komisjoni andmekaitseametnik (Data Protection Officer, DPO) avaldab registri kõigist töötlemistoimingutest, mida komisjon dokumenteeritud ja talle teatatud isikuandmete puhul teostab. Registriga saate tutvuda järgmise lingi kaudu: http://ec.europa.eu/dpo-register.

See konkreetne töötlemistoiming on lisatud andmekaitseametniku avalikku registrisse järgmise viitenumbriga: DPR-EC-21013.1