Politika zasebnosti

Evropska komisija (v nadaljevanju »Komisija«) je zavezana varovanju vaših osebnih podatkov in spoštovanju vaše zasebnosti. Komisija obdeluje osebne podatke v skladu z Uredbo (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov ter o razveljavitvi Uredbe (ES) št. 45/2001 in Sklepa št. 1247/2002/ES.

Ta izjava o zasebnosti pojasnjuje razlog za obdelavo vaših osebnih podatkov, način zbiranja ter zagotavljanja zaščite vseh posredovanih osebnih podatkov in ravnanja z njimi ter način uporabe in vaše pravice v zvezi z vašimi osebnimi podatki. Določa tudi podatke za stik odgovornega upravljavca podatkov, pri katerem lahko uveljavljate svoje pravice, pooblaščene osebe za varstvo podatkov in evropskega nadzornika za varstvo podatkov.

Ta izjava o zasebnosti se nanaša na kontaktni obrazec pri javnem naročilu storitev glede fizičnih ovir pri cepljenju (EU4HealthAWP2021) z oznako HADEA/2021/OP/0010 – naročilo storitev za opredelitev fizičnih, praktičnih ali upravnih ovir pri cepljenju in priprava priporočil.

Ta projekt izvaja konzorcij, ki ga je v ta namen ustanovila Evropska izvajalska agencija za zdravje in digitalno tehnologijo (HaDEA) v imenu Evropske komisije (v nadaljevanju »DG SANTE«). DG SANTE je upravljavec podatkov. Konzorcij sestavljajo družba Verian, Evropska zveza za upravljanje v zdravstvu (EHMA), Fundacija za promocijo zdravja in biomedicinskih raziskav regije Valencia (Fisabio), družba ifok, Evropska akademija za pediatrijo (EAP) ter Evropske regionalne in lokalne zdravstvene oblasti (EUREGHA). Družba Verian kot vodja konzorcija in njen podizvajalc Touch4IT sta obdelovalca podatkov.

Namen postopka obdelave

Namen obdelave vaših osebnih podatkov je:

1. Odgovarjanje na poizvedbe v zvezi s projektom in oblikovanje baze uporabnikov, ki bi radi izvedeli več o projektu.
2. Poročanje o uspešnosti spletnega mesta za statistične namene ter boljše razumevanje potreb uporabnikov za izboljšanje storitev in funkcij.

Osebni podatki se lahko obdelujejo v naslednjih primerih: 

• obrazec za stik,
• piškotki.

Obdelavo osebnih podatkov v zgoraj navedenih primerih izvajata družba Verian in njen podizvajalec Touch4IT, ki delujeta v imenu konzorcija DG SANTE.

Postopki obdelave osebnih podatkov (navedeni v 2. poglavju v točkah (a) in (b)), so potrebni za upravljanje in delovanje Komisije, kot je določeno s Pogodbama. Te določbe se nanašajo zlasti na 11. člen Pogodbe o . Evropski uniji in 15. člen Pogodbe o delovanju Evropske unije. 

Posledično so ti postopki obdelave zakoniti v skladu s 5. členom Uredbe (EU) 2018/1725, in sicer:

• s členom 5(1)(a), kadar je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene instituciji ali organu Unije;
• s členom 5(1)(d) Uredbe EU 2018/1725 na podlagi vašega soglasja. Za namen te dejavnosti bomo obdelovali vaše ime, priimek in elektronski naslov. Ti podatki se zbirajo na prostovoljni osnovi, ko izpolnite obrazec za stik na spletnem mestu. Vaše soglasje podate, ko ročno kliknete polje za soglasje v obrazcu za stik ali sprejmete piškotke spletnega mesta ob vstopu na spletno mesto.

Vaše soglasje za te storitve lahko kadar koli prekličete tako, da pišete konzorciju DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.

Obdelujemo naslednje osebne podatke: 

• Ime in priimek: Ti podatki se zbirajo iz obrazca za stik in se uporabljajo za odgovarjanje na vprašanja uporabnikov.
• E-poštni naslov: Ti podatki se zbirajo iz obrazca za stik in se uporabljajo za stik z uporabnikom.

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za izpolnitev namena postopka obdelave oziroma do preklica soglasja (glej zgoraj), v nobenem primeru pa ne dlje kot 12 mesecev od ukinitve spletnega mesta (2027).

Vsi osebni podatki v elektronski obliki (e-pošta, dokumenti, baze podatkov, naloženi paketi podatkov itd.) so shranjeni na strežnikih, ki se nahajajo v EU.

Vsi postopki obdelave se izvajajo v skladu s Sklepom Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji.

Konzorcij in njegov podizvajalec imata sedež v Evropski uniji in sta zavezana s posebno pogodbeno klavzulo za vse postopke obdelave vaših osebnih podatkov v imenu Komisije ter z obveznostmi glede zaupnosti, ki izhajajo iz prenosa Splošne uredbe o varstvu podatkov v države članice EU (Uredba »GDPR« (EU) 2016/679).

Za zaščito vaših osebnih podatkov je Komisija uvedla številne tehnične in organizacijske ukrepe. Tehnični ukrepi vključujejo ustrezna dejanja za zagotavljanje spletne varnosti, preprečevanje tveganj izgube podatkov in spreminjanja podatkov ali nepooblaščenega dostopa, ob upoštevanju tveganja pri izvedbi obdelave in naravi osebnih podatkov, ki se obdelujejo. Organizacijski ukrepi vključujejo omejitev dostopa do osebnih podatkov samo pooblaščenim osebam z legitimno potrebo po seznanitvi za namene tega postopka obdelave.

Dostop do vaših osebnih podatkov je omogočen:

• Naročniku HaDEA in osebju Komisije, ki nadzorujejo izvajanje projekta HADEA/2021/OP/0010. Vaši osebni podatki bodo posredovani le, če se na primer vprašanje ali poizvedba, poslana prek obrazca za stik, specifično nanašata na naročnika (HaDEA) in/ali druge projekte, ki jih vodi HaDEA.  
• Drugemu pooblaščenemu osebju Komisije v skladu z načelom potrebe po seznanitvi. Takšno osebje spoštuje zakonske in po potrebi dodatne sporazume o zaupnosti.
• Osebju Verian (izvajalec), ki izvaja strokovno podporo za vsebino spletnega mesta in vhodne  poizvedbe preko obrazca za stik na spletnem mestu.
• Ekipi za tehnično podporo Touch4IT (podizvajalec), odgovorni za vzdrževanje in delovanje spletnega mesta.
• Anonimizirani podatki se lahko dajo v skupno rabo z odgovornimi zdravstvenimi organi, ki so pristojni za urnik cepljenja, za namene analize. 

Obdelani osebni podatki ne bodo posredovani nobeni tretji osebi, razen v obsegu in za namene, ki jih od nas zahteva zakon.

Piškotki so kratke besedilne datoteke, ki jih spletno mesto shrani v uporabnikovo napravo (kot je računalnik, tablični računalnik ali telefon). Piškotki se uporabljajo za tehnično delovanje spletnega mesta (funkcionalni piškotki) ali za zbiranje statističnih podatkov (analitični piškotki).

Ko obiščete spletno mesto, bomo zgodovino vašega obiska hranili največ 13 mesecev v skladu z datumom poteka piškotkov, kot je prikazano v tabeli v nadaljevanju. Podatki, zbrani iz obrazca za stik na spletnem mestu, bodo shranjeni do 12 mesecev po ukinitvi spletnega mesta (2027), nato pa bodo izbrisani. Postopke zbiranja, združevanja in anonimiziranja izvajata Touch4IT s sedežem v Bratislavi (Slovaška) in družba Verian s sedežem v Bruslju v Belgiji.

Omogočanje teh piškotkov ni nujno potrebno za delovanje spletnega mesta, vendar vam bo zagotovilo boljšo izkušnjo brskanja. Te piškotke lahko izbrišete ali blokirate, vendar če to storite, nekatere funkcije za srečanja in dogodke na spletnem mestu morda ne bodo delovale, kot je predvideno.

Informacije, povezane s piškotki, se ne uporabljajo za osebno določitev posameznikov, na katere se osebni podatki nanašajo, podatki o vzorcih pa so v celoti pod nadzorom Komisije. Ti piškotki se ne uporabljajo za nobene druge namene kot za tiste, ki so opisani tukaj.

Če želite svoje osebne podatke onemogočiti iz naše anonimizirane, združene statistike, lahko to storite na naši strani za upravljanje s piškotki. Tam lahko nadzirate in/ali izbrišete vse piškotke, ki jih želite.

Celoten seznam zbranih piškotkov je predstavljen na naši strani s piškotki (Cookies page).

Kot »posameznik, na katerega se nanašajo osebni podatki«, imate v skladu s poglavjem III (členi 14–25) Uredbe (EU) 2018/1725 posebne pravice, zlasti pravico dostopanja do vaših osebnih podatkov in njihovega popravka, če so vaši osebni podatki netočni ali nepopolni. Kjer je primerno, imate pravico do izbrisa vaših osebnih podatkov, omejitve obdelave vaših osebnih podatkov, ugovora zoper obdelavo in pravico do prenosa podatkov.

Za namen te obdelave ste privolili v posredovanje svojih osebnih podatkov Evropski komisiji in konzorciju DG SANTE. Svoje soglasje lahko kadar koli prekličete tako, da obvestite DG SANTE: SANTE-CONSULT-B4@ec.europa.eu.

Preklic ne bo vplival na zakonitost obdelave, ki je bila izvedena pred preklicem soglasja.

Svoje pravice lahko uveljavljate tako, da se obrnete na DG SANTE ali, v primeru spora, na pooblaščeno osebo za varstvo podatkov. Po potrebi se lahko obrnete tudi na Evropskega nadzornika za varstvo podatkov. Njihovi podatki za stik so navedeni spodaj v razdelku »Podatki za stik«.

Kadar želite uveljavljati svoje pravice v okviru enega ali več posebnih postopkov obdelave, prosimo, da v svoji zahtevi navedete njihov opis (tj. njihovo referenčno številko, ki je navedena v razdelku »Kje lahko najdete podrobnejše informacije«).

Upravljavec podatkov:
Če želite uveljavljati svoje pravice v skladu z Uredbo (EU) 2018/1725, če imate pripombe, vprašanja ali pomisleke ali če želite vložiti pritožbo v zvezi z zbiranjem in uporabo vaših osebnih podatkov, se obrnite na DG SANTE: SANTE-CONSULT-B4@ec.europa.eu. 

Pooblaščena oseba Komisije za varstvo podatkov (DPO):
Z vprašanji glede obdelave vaših osebnih podatkov v skladu z Uredbo (EU) 2018/1725 se lahko obrnete na pooblaščenca za varstvo podatkov (data-protection-officer@ec.europa.eu).

Evropski nadzornik za varstvo podatkov (EDPS):
Pravico imate tudi, da se obrnete (tj. da vložite pritožbo) na Evropskega nadzornika za varstvo podatkov (edps@edps.europa.eu), če menite, da so bile pri obdelavi vaših osebnih podatkov s strani upravljavca podatkov kršene vaše pravice iz Uredbe (EU) 2018/1725.

Pooblaščena oseba Komisije za varstvo podatkov (DPO) objavlja register vseh postopkov obdelave osebnih podatkov s strani Komisije, ki so bili dokumentirani in o katerih je bila obveščena. Do registra lahko dostopate preko naslednje povezave: http://ec.europa.eu/dpo-register.

Ta postopek obdelave je bil vključen v javni register pooblaščene osebe za varstvo podatkov z naslednjo referenčno številko: DPR-EC-21013.1.