Προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν

Η παρούσα δήλωση περί ιδιωτικότητας παρέχει πληροφορίες σχετικά με την επεξεργασία και την προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν.

Πράξη επεξεργασίας: Διαχείριση συνδρομών στον ιστότοπο EU Careers για τη λήψη πληροφοριών

Υπεύθυνος επεξεργασίας δεδομένων: Ευρωπαϊκή Υπηρεσία Επιλογής Προσωπικού, Μονάδα 04 (EPSO.04)

Στοιχεία αναφοράς: DPR-EC-03928

Πίνακας περιεχομένων

1. Εισαγωγή
2. Γιατί και πώς επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;
3. Με ποια ή με ποιες νομικές βάσεις επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;
4. Τι είδους δεδομένα προσωπικού χαρακτήρα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;
5. Για πόσο διάστημα διατηρούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;
6. Πώς προστατεύουμε και φυλάσσουμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;
7. Ποιοι έχουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και σε ποιους κοινοποιούνται;
8. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;
9. Στοιχεία επικοινωνίας
10. Πού μπορείτε να βρείτε περισσότερες πληροφορίες;

1. Εισαγωγή

Η Ευρωπαϊκή Επιτροπή (στο εξής: Επιτροπή) δεσμεύεται να προστατεύει τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και να σέβεται την ιδιωτικότητά σας. Η Επιτροπή συλλέγει και υποβάλλει σε περαιτέρω επεξεργασία δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών.

Στην παρούσα δήλωση περί ιδιωτικότητας επεξηγείται ο λόγος για τον οποίο υποβάλλονται σε επεξεργασία τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, ο τρόπος συλλογής, διαχείρισης και προστασίας όλων των παρεχόμενων δεδομένων προσωπικού χαρακτήρα, ο τρόπος με τον οποίο χρησιμοποιούνται οι εν λόγω πληροφορίες, καθώς και τα δικαιώματα που έχετε ως προς τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν. Επίσης, προσδιορίζονται τα στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας δεδομένων στον οποίο μπορείτε να απευθυνθείτε για να ασκήσετε τα δικαιώματά σας, καθώς και του υπευθύνου προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.

Κατωτέρω παρατίθενται οι πληροφορίες σχετικά με την πράξη επεξεργασίας «Διαχείριση συνδρομών στον ιστότοπο EU Careers για τη λήψη πληροφοριών» την οποία πραγματοποιεί η μονάδα EPSO.04.

2. Γιατί και πώς επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;

Σκοπός της επεξεργασίας: Η μονάδα EPSO.04 συλλέγει τα προσωπικά σας στοιχεία (διεύθυνση ηλεκτρονικού ταχυδρομείου), μέσω της επιλογής συνδρομής στον ιστότοπο EU Careers, για να σας αποστέλλει ειδοποιήσεις κάθε φορά που δημοσιεύεται νέος διαγωνισμός ή όταν υπάρχουν επικαιροποιήσεις για έναν εν εξελίξει διαγωνισμό.

Τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν δεν θα χρησιμοποιηθούν για αυτοματοποιημένη λήψη αποφάσεων, ούτε για την κατάρτιση προφίλ.

3. Με ποια ή με ποιες νομικές βάσεις επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;

Επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν διότι έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία τους για έναν ή περισσότερους συγκεκριμένους σκοπούς [άρθρο 5 παράγραφος 1 στοιχείο δ) του κανονισμού (ΕΕ) 2018/1725].

Για ειδικές πράξεις επεξεργασίας είναι αναγκαία η συγκατάθεσή σας. Σύμφωνα με το άρθρο 3 παράγραφος 15 και το άρθρο 7 του κανονισμού (ΕΕ) 2018/1725, η συγκατάθεση πρέπει να είναι ελεύθερη, συγκεκριμένη, ρητή και εν πλήρει επιγνώσει και μπορεί να παρέχεται μέσω μηνύματος ηλεκτρονικού ταχυδρομείου, μέσω ηλεκτρονικού εντύπου εγγραφής (όπως συμβαίνει στην περίπτωση της παρούσας πράξης επεξεργασίας) ή με οποιαδήποτε άλλη γραπτή μορφή.

Για τους σκοπούς της εν λόγω επεξεργασίας, ο υπεύθυνος επεξεργασίας δεδομένων θεωρεί ότι η επεξεργασία είναι νόμιμη εφόσον τα δεδομένα προσωπικού χαρακτήρα παρέχονται από τα ίδια τα υποκείμενα των δεδομένων, τα οποία επιθυμούν να εγγραφούν στην υπηρεσία ειδοποιήσεων του EU Careers για ενημερώσεις μέσω ηλεκτρονικού ταχυδρομείου.

4. Τι είδους δεδομένα προσωπικού χαρακτήρα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;

Για τη διενέργεια αυτής της πράξης επεξεργασίας, η μονάδα EPSO.04 συλλέγει τις ακόλουθες κατηγορίες δεδομένων προσωπικού χαρακτήρα:

• Στοιχεία επικοινωνίας: διεύθυνση ηλεκτρονικού ταχυδρομείου

Η παροχή δεδομένων προσωπικού χαρακτήρα δεν είναι υποχρεωτική.

5. Για πόσο διάστημα διατηρούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;

Η μονάδα EPSO.04 διατηρεί τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν για το χρονικό διάστημα που είναι αναγκαίο για την εκπλήρωση του σκοπού της συλλογής ή της περαιτέρω επεξεργασίας και έως ότου ακυρώσετε τη συνδρομή σας στην υπηρεσία ειδοποιήσεων. Αυτό μπορεί να γίνει ανά πάσα στιγμή κάνοντας κλικ στον σύνδεσμο ακύρωσης της συνδρομής σε οποιοδήποτε από τα ηλεκτρονικά μηνύματα ειδοποίησης που αποστέλλονται από την υπηρεσία ειδοποιήσεων του EU Careers.

6. Πώς προστατεύουμε και φυλάσσουμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν;

Όλα τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν (διεύθυνση ηλεκτρονικού ταχυδρομείου) αποθηκεύονται στους διακομιστές της Ευρωπαϊκής Επιτροπής. Όλες οι πράξεις επεξεργασίας διενεργούνται σύμφωνα με την απόφαση (EΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών στην Ευρωπαϊκή Επιτροπή.

Για την προστασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, η Επιτροπή εφαρμόζει μια σειρά τεχνικών και οργανωτικών μέτρων. Τα τεχνικά μέτρα περιλαμβάνουν την κρυπτογράφηση και κατάλληλες δράσεις για την αντιμετώπιση των ζητημάτων ασφάλειας στο διαδίκτυο και του κινδύνου απώλειας ή αλλοίωσης των δεδομένων ή μη εξουσιοδοτημένης πρόσβασης σε αυτά, λαμβανομένου υπόψη του κινδύνου που παρουσιάζει η επεξεργασία και η φύση των δεδομένων προσωπικού χαρακτήρα που υφίστανται επεξεργασία. Τα οργανωτικά μέτρα περιλαμβάνουν τον περιορισμό της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα αποκλειστικά και μόνο σε εξουσιοδοτημένα πρόσωπα που έχουν νόμιμη ανάγκη γνώσης για τους σκοπούς των πράξεων επεξεργασίας.

7. Ποιοι έχουν πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και σε ποιους κοινοποιούνται;

Πρόσβαση στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν παρέχεται στο προσωπικό της Επιτροπής που είναι αρμόδιο για την εκτέλεση της εν λόγω πράξης επεξεργασίας και σε άλλα εξουσιοδοτημένα μέλη του προσωπικού της Επιτροπής σύμφωνα με την αρχή της «ανάγκης γνώσης». Το εν λόγω προσωπικό δεσμεύεται από τις εκ του νόμου προβλεπόμενες υποχρεώσεις και, εφόσον απαιτείται, από πρόσθετες συμφωνίες τήρησης του απορρήτου.

Επισημαίνεται ότι, βάσει του άρθρου 3 σημείο 13) του κανονισμού (ΕΕ) 2018/1725, οι δημόσιες αρχές (π.χ. το Ελεγκτικό Συνέδριο, το Δικαστήριο της ΕΕ) που ενδέχεται να λάβουν δεδομένα προσωπικού χαρακτήρα στο πλαίσιο συγκεκριμένης έρευνας σύμφωνα με το δίκαιο της Ένωσης ή κράτους μέλους δεν θεωρούνται αποδέκτες. Η περαιτέρω επεξεργασία των δεδομένων αυτών από τις εν λόγω δημόσιες αρχές πραγματοποιείται σύμφωνα με τους ισχύοντες κανόνες προστασίας δεδομένων ανάλογα με τους σκοπούς της επεξεργασίας.

8. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;

Ως «υποκείμενο των δεδομένων» έχετε συγκεκριμένα δικαιώματα βάσει του κεφαλαίου III (άρθρα 14-25) του κανονισμού (ΕΕ) 2018/1725, και ιδίως το δικαίωμα πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν και διόρθωσής τους σε περίπτωση που τα εν λόγω δεδομένα είναι ανακριβή ή ελλιπή. Κατά περίπτωση, έχετε δικαίωμα διαγραφής των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, δικαίωμα περιορισμού της επεξεργασίας τους, δικαίωμα εναντίωσης στην επεξεργασία τους, καθώς και δικαίωμα στη φορητότητα των δεδομένων.

Έχετε δώσει τη συγκατάθεσή σας για την παροχή των δεδομένων προσωπικού χαρακτήρα που σας αφορούν (διεύθυνση ηλεκτρονικού ταχυδρομείου) στη μονάδα EPSO.04 για την παρούσα πράξη επεξεργασίας. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή ενημερώνοντας τον υπεύθυνο επεξεργασίας των δεδομένων. Η ανάκληση δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν ανακαλέσετε τη συγκατάθεσή σας.

Μπορείτε να ασκήσετε τα δικαιώματά σας επικοινωνώντας με τον υπεύθυνο επεξεργασίας των δεδομένων ή, σε περίπτωση διαφωνίας μαζί του, με τον υπεύθυνο προστασίας δεδομένων. Εάν είναι αναγκαίο, μπορείτε επίσης να απευθυνθείτε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Τα στοιχεία επικοινωνίας τους παρέχονται στο σημείο 9 κατωτέρω.

Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο μίας ή περισσότερων συγκεκριμένων πράξεων επεξεργασίας, αναφέρετε τις πράξεις αυτές στην αίτησή σας (δηλ. αναφέρετε τα στοιχεία αναφοράς τους, όπως ορίζεται στο σημείο 10 παρακάτω).

9. Στοιχεία επικοινωνίας

• Υπεύθυνος επεξεργασίας δεδομένων

Εάν επιθυμείτε να ασκήσετε τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725, εάν έχετε παρατηρήσεις, ερωτήσεις ή ζητήματα που σας απασχολούν, ή θέλετε να υποβάλετε καταγγελία σχετικά με τη συλλογή και τη χρήση των δεδομένων προσωπικού χαρακτήρα που σας αφορούν, μπορείτε να επικοινωνήσετε με τον υπεύθυνο επεξεργασίας δεδομένων, τη μονάδα EPSO.04, μέσω της υπηρεσιακής ηλεκτρονικής θυρίδας EPSO-DATA-PROTECTION-COORDINATOR@ec.europa.eu.

• Υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της Επιτροπής

Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων (DATA-PROTECTION-OFFICER@ec.europa.eu) σχετικά με ζητήματα που αφορούν την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που σας αφορούν βάσει του κανονισμού (ΕΕ) 2018/1725.

• Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ)

Αν θεωρείτε ότι τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 έχουν προσβληθεί ως αποτέλεσμα της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που σας αφορούν από τον υπεύθυνο επεξεργασίας δεδομένων, έχετε το δικαίωμα να προσφύγετε (δηλ. μπορείτε να υποβάλετε καταγγελία) στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (edps@edps.europa.eu).

10. Πού μπορείτε να βρείτε περισσότερες πληροφορίες;

Ο υπεύθυνος προστασίας δεδομένων της Επιτροπής δημοσιεύει το μητρώο όλων των διενεργούμενων από την Επιτροπή πράξεων επεξεργασίας δεδομένων προσωπικού χαρακτήρα οι οποίες έχουν τεκμηριωθεί και του έχουν κοινοποιηθεί. Πρόσβαση στο εν λόγω μητρώο παρέχεται μέσω του ακόλουθου συνδέσμου: http://ec.europa.eu/dpo-register.

Η συγκεκριμένη πράξη επεξεργασίας έχει συμπεριληφθεί στο δημόσιο μητρώο του υπευθύνου προστασίας δεδομένων με τα ακόλουθα στοιχεία αναφοράς: DPR-EC-03928.