BESCHERMING VAN UW PERSOONSGEGEVENS

2. Waarom en hoe verwerken we uw persoonsgegevens?

Doel van de verwerking: EPSO.04 verwerkt uw persoonlijke gegevens (e-mailadres) als u op de website EU Careers ervoor kiest om een melding te ontvangen telkens wanneer een nieuw vergelijkend onderzoek wordt gepubliceerd of als er nieuws is over een lopende procedure.

Uw persoonsgegevens worden niet gebruikt voor geautomatiseerde besluitvorming, met inbegrip van profilering.

3. Op welke juridische grondslag(en) verwerken wij uw persoonsgegevens?

We verwerken uw persoonsgegevens omdat u daartoe voor een of meer specifieke doeleinden toestemming heeft gegeven (artikel 5, lid 1, punt d), van Verordening (EU) 2018/1725).

Voor specifieke verwerkingsactiviteiten is uw toestemming nodig. Overeenkomstig artikel 3, lid 15, en artikel 7 van Verordening (EU) 2018/1725 moet deze toestemming vrijelijk, specifiek, geïnformeerd en ondubbelzinnig worden gegeven via e-mail, een elektronisch registratieformulier (wat voor deze verwerking het geval is) of in enige andere schriftelijke vorm.

De verwerkingsverantwoordelijke beschouwt de verwerking wettig voor het doel van de verwerking, aangezien de persoonsgegevens worden verstrekt door betrokkenen die zich willen abonneren op de nieuwsberichten van EU Careers.

4. Welke persoonsgegevens verzamelen en verwerken wij?

Om deze verwerking te kunnen uitvoeren, verzamelt EPSO.04 de volgende categorieën persoonsgegevens:

• Contactgegevens: e-mailadres

Het verstrekken van persoonsgegevens is niet verplicht.

5. Hoe lang bewaren we uw persoonsgegevens?

EPSO.04 bewaart uw gegevens niet langer dan nodig is voor het doel van de verzameling of verdere verwerking, namelijk totdat u uw abonnement op de nieuwsberichten stopzet. Dit kan te allen tijde door te klikken op de “unsubscribe”-link in de nieuwsberichten die u van EU Careers ontvangt.

6. Hoe beschermen en beveiligen we uw persoonsgegevens?

Uw persoonsgegevens (e-mailadres) worden opgeslagen op de servers van de Europese Commissie. Alle verwerkingen worden uitgevoerd overeenkomstig Besluit (EU, Euratom) 2017/46 van de Commissie van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie.

Om uw persoonsgegevens te beschermen heeft de Commissie een aantal technische en organisatorische maatregelen genomen. De technische maatregelen omvatten versleuteling en passende maatregelen op het gebied van onlineveiligheid, om het risico van gegevensverlies, wijziging van gegevens of ongeoorloofde toegang tegen te gaan, waarbij rekening wordt gehouden met het risico dat de verwerking en de aard van de verwerkte persoonsgegevens meebrengt. De organisatorische maatregelen houden in dat uw persoonsgegevens alleen toegankelijk zijn voor bevoegde personen die deze gegevens moeten kennen met het oog op de verwerking hiervan.

7. Wie heeft toegang tot uw persoonsgegevens en aan wie worden deze verstrekt?

Uw persoonsgegevens worden toegankelijk gemaakt voor de medewerkers van de Commissie die verantwoordelijk zijn voor deze verwerking en andere bevoegde medewerkers van de Commissie volgens het “need-to-know”-beginsel. Deze medewerkers zijn gehouden aan hun statutaire bepalingen en eventueel aan aanvullende vertrouwelijkheidsovereenkomsten.

Op grond van artikel 3, punt 13, van Verordening (EU) 2018/1725 worden overheidsinstanties (zoals de Rekenkamer en het Hof van Justitie van de EU) die in het kader van een bijzonder onderzoek overeenkomstig het EU-recht of het nationale recht van een lidstaat persoonsgegevens ontvangen, niet als ontvangers beschouwd. De verdere verwerking van die gegevens door die overheidsinstanties moet stroken met de voor de doeleinden van de verwerking toepasselijke gegevensbeschermingsregels.

8. Wat zijn uw rechten en hoe kunt u ze uitoefenen?

Als “betrokkene” hebt u specifieke rechten op grond van hoofdstuk III (artikelen 14 tot en met 25) van Verordening (EU) 2018/1725, met name het recht om uw persoonsgegevens in te zien en deze te rectificeren indien ze onjuist of onvolledig zijn. Onder bepaalde voorwaarden heeft u het recht om uw persoonsgegevens te laten wissen, om beperkingen te stellen aan de verwerking ervan, om tegen de verwerking ervan bezwaar te maken en om uw persoonsgegevens over te dragen.

U heeft uw persoonsgegevens verstrekt en toestemming voor de huidige verwerking gegeven aan EPSO.04. U kunt uw toestemming te allen tijde intrekken door de verwerkingsverantwoordelijke hiervan in kennis te stellen. De intrekking is niet van invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden voordat u uw toestemming heeft ingetrokken.

U kunt uw rechten uitoefenen door contact op te nemen met de verwerkingsverantwoordelijke of, in geval van een geschil, met de functionaris voor gegevensbescherming. Indien nodig kunt u zich eventueel ook wenden tot de Europese Toezichthouder voor gegevensbescherming. Hun contactgegevens staan vermeld in punt 9.

Indien u uw rechten in het kader van een of meer specifieke verwerkingshandelingen wenst uit te oefenen, vermeld in uw verzoek dan het referentienummer (zie punt 10).

9. Contactinformatie

• Verwerkingsverantwoordelijke

Wilt u gebruikmaken van uw rechten uit hoofde van Verordening (EU) 2018/1725 of heeft u vragen, opmerkingen, bezwaren of een klacht in verband met de verzameling en het gebruik van uw persoonsgegevens, neem dan contact op met de verwerkingsverantwoordelijke, EPSO.04, via de functionele mailbox EPSO-DATA-PROTECTION-COORDINATOR@ec.europa.eu.

• De functionaris voor gegevensbescherming (DPO, Data Protection Officer) van de Commissie

Hebt u vragen over de verwerking van uw persoonsgegevens in het kader van Verordening (EU 2018/1725, neem dan contact op met de functionaris voor gegevensbescherming (DATA-PROTECTION-OFFICER@ec.europa.eu).

• De Europese Toezichthouder voor gegevensbescherming (EDPS)

Als u meent dat bij de verwerking van uw persoonsgegevens door de verwerkingsverantwoordelijke uw rechten op grond van Verordening (EU) 2018/1725 geschonden zijn, kunt u bezwaar maken (d.w.z. een klacht indienen) bij de Europese Toezichthouder voor gegevensbescherming (edps@edps.europa.eu).

10. Meer informatie

De functionaris voor gegevensbescherming van de Commissie (DPO) publiceert het register van alle verwerkingen van persoonsgegevens door de Commissie die gedocumenteerd en aan hem gemeld zijn. Dit register kunt u raadplegen op: http://ec.europa.eu/dpo-register.

Deze specifieke verwerking is opgenomen in het openbare register van de DPO met de volgende referentie: DPR-EC-03928.