Privātuma politika
- Ievads
- Kādēļ un kā mēs apstrādājam Jūsu personas datus?
- Kāds juridiskais pamatojums ir mūsu veiktai Jūsu personas datu apstrādei
- Kurus personas datus mēs apstrādājam?
- Cik ilgi mēs glabājam Jūsu personas datus?
- Kā mēs aizsargājam un nodrošinām Jūsu personas datus?
- Kam ir piekļuve Jūsu personas datiem un kam tie tiek izpausti?
- Sīkfaili
- Kādas ir Jūsu tiesības un kā Jūs varat tās izmantot?
- Kontaktinformācija
- Kur atrast papildu informāciju?
Ievads
Eiropas Komisija (turpmāk tekstā – "Komisija") ir apņēmusies aizsargāt Jūsu personas datus un ievērot Jūsu privātumu. Komisija apstrādā personas datus saskaņā ar Eiropas Parlamenta un Padomes 2018. gada 23. oktobra regula (ES) 2018/1725 regulu (EK) Nr. 45/2001 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Eiropas Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un par regulas (EK) Nr. 45/2001 un lēmuma Nr. 1247/2002/EK atcelšanu.
Šajā paziņojumā par personas datu aizsardzību ir izskaidrots Jūsu personas datu apstrādes iemesls, veids, kādā mēs vācam, apstrādājam un nodrošinām visu sniegto personas datu aizsardzību, kā šī informācija tiek izmantota un kādas tiesības Jums ir saistībā ar saviem personas datiem. Tajā ir norādīta arī atbildīgā datu pārziņa kontaktinformācija, pie kura Jūs varat īstenot savas tiesības, datu aizsardzības inspektors un Eiropas datu aizsardzības uzraudzītājs.
Šis paziņojums par personas datu aizsardzību attiecas uz Pakalpojumu līgumu par fiziskiem šķēršļiem vakcinācijai (EU4HealthAWP2021) Saziņas veidlapa HADEA/2021/OP/0010 – Pakalpojumu līgums par fiziska, praktiska vai administratīva rakstura šķēršļu noteikšanu vakcinācijai un ieteikumu izstrādi.
Šo projektu īsteno konsorcijs, ko Eiropas Komisijas (turpmāk "DG SANTE") vārdā šajā nolūkā nolīgusi Eiropas Veselības un digitalizācijas izpildaģentūra (HaDEA). DG SANTE (Veselības un pārtikas nekaitīguma ģenerāldirektorāts) ir datu pārzinis. Konsorciju veido Verian, Eiropas Veselības pārvaldības asociācija (EHMA), Valensijas reģiona Veselības veicināšanas un biomedicīniskās pētniecības fonds (Fisabio), ifok, Eiropas Pediatrijas akadēmija (EAP) un Eiropas Reģionālās un vietējās veselības iestādes (EUREGHA). Verian kā konsorcija vadītājs kopā ar savu apakšuzņēmēju Touch4IT ir datu apstrādātāji.
Kādēļ un kā mēs apstrādājam Jūsu personas datus?
Apstrādes darbības mērķis
Jūsu personas datu apstrādes mērķis ir:
- Atbildēt uz pieprasījumiem saistībā ar projektu un veidot to lietotāju zināšanu bāzi, kuri vēlas uzzināt vairāk par projektu.
- Statistikas nolūkos ziņot par tīmekļa vietnes darbību un labāk izprast lietotāju vajadzības, lai uzlabotu pakalpojumus un funkcijas.
Personas datus drīkst apstrādāt šādā situācijā:
- saziņas veidlapa
- sīkfaili
Personas datu apstrādi iepriekš minētajās situācijās veic Verian un tās apakšuzņēmējs Touch4IT, kas darbojas DG SANTE.
Kāds juridiskais pamatojums ir mūsu veiktai Jūsu personas datu apstrādei
Personas datu apstrādes darbības (kas minētas 2. iedaļas a) un b) punktā) ir nepieciešamas Komisijas pārvaldībai un darbībai, kā noteikts Līgumos. Šie noteikumi jo īpaši ir Līguma par Eiropas Savienību 11. pants un Līguma par Eiropas Savienības darbību 15. pants.
Tādējādi šīs apstrādes darbības ir likumīgas saskaņā ar regulas (ES) 2018/1725 5. pantu, proti:
- 5. panta 1. punkta a) apakšpunktu, ja apstrāde ir nepieciešama, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Eiropas Savienības iestādei vai struktūrai piešķirtās oficiālās pilnvaras.
- Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu – pamatojoties uz Jūsu piekrišanu. Šīs darbības nolūkā mēs apstrādāsim Jūsu vārdu un uzvārdu un e-pasta adresi. Šī informācija tiek vākta brīvprātīgi, aizpildot tīmekļa vietnes saziņas veidlapu. Piekrišana tiek sniegta, kad manuāli ieklikšķināts piekrišanas lodziņā saziņas veidlapā vai, ieejot tīmekļa vietnē, ir apstiprināti tīmekļa vietnes sīkfaili.
Savu piekrišanu šiem pakalpojumiem varat atsaukt jebkurā laikā, rakstot DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Kurus personas datus mēs apstrādājam?
Mēs apstrādājam šādus personas datus:
- Vārds un uzvārds: Šī informācija tiek iegūta no saziņas veidlapas un izmantota sarakstē, lai atbildētu uz lietotāju jautājumiem.
- E-pasta adrese: Šī informācija tiek iegūta no saziņas veidlapas un tiek izmantota sarakstē, lai sazinātos ar lietotāju.
Cik ilgi mēs glabājam Jūsu personas datus?
Personas dati tiek glabāti tikai tik ilgi, cik nepieciešams apstrādes operācijas mērķa sasniegšanai, vai līdz brīdim, kad atsaucat savu piekrišanu (skatīt iepriekš), un jebkurā gadījumā ne ilgāk kā 12 mēnešus pēc tīmekļa vietnes slēgšanas (2027).
Kā mēs aizsargājam un nodrošinām Jūsu personas datus?
Visi personas dati elektroniskā formātā (e-pasti, dokumenti, datubāzes, augšupielādētas datu grupas u. c.) tiek glabāti serveros, kas atrodas ES.
Visas apstrādes darbības tiek veiktas saskaņā ar Komisijas 2017. gada 10. janvāra lēmumu (ES, Euratom) 2017/46 par sakaru un informācijas sistēmu drošību Eiropas Komisijā.
Konsorcijs un tā apakšuzņēmējs atrodas Eiropas Savienībā, un tam ir saistoša īpaša līguma klauzula par visām Jūsu personas datu apstrādes darbībām Komisijas vārdā, kā arī konfidencialitātes pienākumi, kas izriet no Vispārīgās datu aizsardzības regulas transponēšanas ES dalībvalstīs ("VDAR" regula (ES) 2016/679).
Lai aizsargātu Jūsu personas datus, Komisija ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi ietver atbilstošas darbības, kas vērstas uz tiešsaistes drošību, datu nozaudēšanas, datu pārveidošanas vai neatļautas piekļuves risku, ņemot vērā apstrādes radīto risku un apstrādājamo personas datu veidu. Organizatoriskie pasākumi ietver piekļuves ierobežošanu personas datiem tikai pilnvarotām personām, kurām ir likumīga vajadzība tos zināt šīs apstrādes darbības vajadzību nolūkā.
Kam ir piekļuve Jūsu personas datiem un kam tie tiek izpausti?
Piekļuve Jūsu personas datiem tiek nodrošināta:
- HaDEA, līgumslēdzējai iestādei un Komisijas darbiniekiem, kuri pārrauga projekta HADEA/2021/OP/0010 īstenošanu. Jūsu personas dati tiks kopīgoti tikai tad, ja, piemēram, jautājums vai pieprasījums, kas iesniegts, izmantojot saziņas veidlapu, ir specifisks līgumslēdzējai iestādei (HaDEA) un/vai citiem HaDEA pārvaldītajiem projektiem.
- Ar citiem pilnvarotiem Komisijas darbiniekiem saskaņā ar principu "nepieciešams zināt". Šādi darbinieki ievēro likumā noteiktos un, ja nepieciešams, papildu konfidencialitātes nolīgumus.
- Verian personāls (līgumslēdzējs), kas profesionāli atbalsta tīmekļa vietnes saturu un saņemtos jautājumus, izmantojot tīmekļa vietnes saziņas veidlapu.
- Touch4IT (apakšuzņēmējs) tehniskā atbalsta komanda, kas atbild par tīmekļa vietnes uzturēšanu un darbību.
Apstrādātie personas dati netiks nodoti trešajām personām, izņemot tādā apjomā un tādā nolūkā, kādā no mums to var prasīt saskaņā ar tiesību aktiem.
Sīkfaili
Sīkfaili ir īsi teksta faili, ko tīmekļa vietne saglabā lietotāja ierīcē (piemēram, datorā, planšetdatorā vai tālrunī). Sīkfaili tiek izmantoti tīmekļa vietnes tehniskās darbības (funkcionālie sīkfaili) vai statistikas datu vākšanas (analītiskie sīkfaili) nolūkā.
Kad apmeklēsit tīmekļa vietni, mēs saglabāsim Jūsu apmeklējuma vēsturi ne ilgāk kā 13 mēnešus saskaņā ar sīkfailu derīguma termiņu, kas norādīts turpmākajā tabulā. Informācija, kas iegūta no tīmekļa vietnes saziņas veidlapas, tiks glabāta ne ilgāk kā 12 mēnešus pēc tīmekļa vietnes slēgšanas (2027. gadā), pēc tam informācija tiks dzēsta. Informācijas vākšanas, apkopošanas un anonimizēšanas darbības veic Touch4IT, kas atrodas Bratislavā (Slovākija), un Verian, kas atrodas Briselē (Beļģija).
Šo sīkfailu iespējošana nav obligāti nepieciešama, lai tīmekļa vietne darbotos, tomēr tā nodrošinās Jums labāku pārlūkošanas pieredzi. Jūs varat dzēst vai bloķēt šos sīkfailus, taču, ja to darīsit, dažas sanāksmju/pasākumu tīmekļa vietnes funkcijas var nedarboties, kā paredzēts.
Ar sīkfailiem saistītā informācija netiek izmantota, lai identificētu datu subjektus personiski, un modeļa dati ir pilnīgā Komisijas kontrolē. Šie sīkfaili netiek izmantoti nekādā citā nolūkā, izņemot šeit aprakstīto.
Ja vēlaties atteikties no savu personas datu iekļaušanas mūsu anonimizētajā, apkopotajā statistikā, to varat izdarīt mūsu sīkfailu lapā. Jo īpaši Jūs varat kontrolēt un/vai dzēst šos sīkfailus pēc saviem ieskatiem.
Pilns apkopoto sīkfailu saraksts ir sniegts mūsu Sīkfailu lapā.
Kādas ir Jūsu tiesības un kā Jūs varat tās izmantot?
Saskaņā ar regulas (ES) 2018/1725 III nodaļu (14.–25. pants) Jums kā "datu subjektam" ir konkrētas tiesības, jo īpaši tiesības piekļūt saviem personas datiem un tos labot, ja Jūsu personas dati ir neprecīzi vai nepilnīgi. Attiecīgā gadījumā Jums ir tiesības dzēst savus personas datus, ierobežot savu personas datu apstrādi, iebilst pret apstrādi; kā arī Jums ir tiesības uz datu pārnesamību.
Jūs piekritāt sniegt savus personas datus Eiropas Komisijas DG SANTE, lai veiktu šo apstrādes darbību. Jūs varat atsaukt savu piekrišanu jebkurā laikā, paziņojot par to DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Piekrišanas atsaukšana neietekmēs tās apstrādes likumību, kas veikta pirms piekrišanas atsaukšanas.
Jūs varat īstenot savas tiesības, sazinoties ar DG SANTE vai – konflikta gadījumā – ar datu aizsardzības inspektoru. Vajadzības gadījumā varat vērsties arī pie Eiropas datu aizsardzības uzraudzītāja. Sadaļā "Kontaktinformācija" ir sniegta kontaktinformācija.
Ja vēlaties izmantot savas tiesības saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, lūdzu, pieprasījumā sniedziet to aprakstu (t. i., ierakstiet atsauci(-es), kā norādīts sadaļā "Kur atrast papildu informāciju").
Kontaktinformācija
Datu pārzinis:
Ja vēlaties īstenot regulā (ES) 2018/1725 paredzētās tiesības, ja Jums ir komentāri, jautājumi vai bažas vai ja vēlaties iesniegt sūdzību par savu personas datu vākšanu un izmantošanu, lūdzu, sazinieties ar DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.
Komisijas datu aizsardzības inspektors (DAI):
Varat sazināties ar datu aizsardzības inspektoru (data-protection-officer@ec.europa.eu) attiecībā uz jautājumiem, kas saistīti ar Jūsu personas datu apstrādi saskaņā ar regulu (ES) 2018/1725.
Eiropas datu aizsardzības uzraudzītājs (EDAU):
Jums ir tiesības vērsties (t. i., varat iesniegt sūdzību) pie Eiropas datu aizsardzības uzraudzītāja (edps@edps.europa.eu), ja uzskatāt, ka, datu pārzinim apstrādājot Jūsu personas datus, ir pārkāptas Jūsu tiesības saskaņā ar regulu (ES) 2018/1725.
Kur atrast papildu informāciju?
Komisijas datu aizsardzības inspektors (DAI) publicē visu Komisijas dokumentēto un viņam paziņoto personas datu apstrādes darbību reģistru. Reģistram var piekļūt, izmantojot šādu saiti: http://ec.europa.eu/dpo-register.
Šī konkrētā apstrādes darbība ir iekļauta DAI publiskajā reģistrā ar šādu ieraksta atsauci: DPR-EC-21013.1