1. Wprowadzenie
W tym oświadczeniu o ochronie prywatności wyjaśniamy, dlaczego przetwarzamy dane osobowe, w jaki sposób je gromadzimy i przetwarzamy oraz jak zapewniamy ich ochronę, a także w jaki sposób pozyskiwane informacje są wykorzystywane oraz jakie prawa przysługują osobom, których dotyczą dane, w odniesieniu do tych danych (prawo do dostępu, sprostowania, zablokowania itp.).
Instytucje europejskie szanują i chronią prywatność osób, których dotyczą dane. Ze względu na fakt, że w ramach niniejszej usługi/aplikacji gromadzi się i przetwarza dane osobowe, zastosowanie mają przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych.
To oświadczenie o ochronie prywatności dotyczy przetwarzania danych niezbędnych do właściwego funkcjonowania portalu InvestEU (zwanego dalej „portalem”). Portal ustanowiła Komisja Europejska na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/523 z dnia 24 marca 2021 r. ustanawiającego Program InvestEU. Decyzja wykonawcza Komisji (UE) 2021/626 z dnia 14 kwietnia 2021 r. określa specyfikacje techniczne portalu jako przejrzystej bazy bieżących i potencjalnych projektów inwestycyjnych w Unii Europejskiej.
2. Dlaczego przetwarzamy Twoje dane?
Cel operacji przetwarzania:
Personel operacyjny odpowiedzialny za praktyczną organizację funkcjonowania portalu, nadzorowany przez kierownika działu ECFIN.L.2 (zwanego dalej administratorem danych), gromadzi i wykorzystuje dane osobowe wyłącznie w celu udzielania wsparcia i uczestniczenia w zarządzaniu portalem zgodnie z art. 26 rozporządzenia (UE) 2021/523 i decyzji wykonawczej Komisji (UE) 2021/626.
Zgodność z prawem operacji przetwarzania danych:
Przetwarzanie danych uznaje się za zgodne z prawem, ponieważ jest ono niezbędne do realizacji zadań wykonywanych w interesie publicznym na podstawie Traktatów ustanawiających Wspólnoty Europejskie. Konkretnie chodzi o to, aby umożliwić prawidłowe funkcjonowanie portalu jako ogólnodostępnego portalu internetowego dotyczącego projektów inwestycyjnych, który stanowi platformę służącą promowaniu projektów wśród potencjalnych inwestorów na całym świecie, zgodnie z rozporządzeniem (UE) 2021/523 i decyzją wykonawczą Komisji (UE) 2021/626.
3. Jakie dane gromadzimy i przetwarzamy?
Gromadzone i przetwarzane dane osobowe to:
- nazwiska osób fizycznych,
- adresy e-mail potencjalnych inwestorów i promotorów projektów,
- dodatkowe informacje mogą być przekazywane dobrowolnie w minibiogramie osób fizycznych
4. Jak długo przechowujemy dane?
Przechowujemy dane wyłącznie przez okres konieczny do osiągnięcia celu, w którym dane te były gromadzone, lub do dalszego ich przetwarzania. Dane osobowe dotyczące promotora projektu lub inwestorów są przechowywane przez okres 2 lat od złożenia jednoznacznego wniosku o usunięcie projektu lub automatycznego usunięcia projektu z portalu.
5. Jak chronimy Twoje dane?
Wszystkie dane w formacie elektronicznym (wiadomości e-mail, dokumenty, załączone zbiory danych itd.) są przechowywane na serwerach Komisji Europejskiej albo na serwerach jej podwykonawców. Eksploatacja tych serwerów jest zgodna z decyzją Komisji Europejskiej [C(2006) 3602] z dnia 16 sierpnia 2006 r. dotyczącą bezpieczeństwa systemów informatycznych wykorzystywanych przez Komisję.
Podczas przetwarzania danych osobowych w imieniu Komisji podwykonawcy Komisji muszą przestrzegać specjalnej klauzuli umownej. Podwykonawcy przetwarzający dane muszą stosować odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo na poziomie wymaganym przez Komisję.
6. Kto ma dostęp do Twoich danych i komu są one ujawniane?
Dostęp do Twoich danych mają upoważnieni do tego niżej określeni pracownicy, zgodnie z zasadą ograniczonego dostępu. Pracownicy ci przestrzegają regulaminowych, a także – w razie potrzeby – dodatkowych zobowiązań do zachowania poufności.
- Pracownicy jednostek operacyjnych Komisji Europejskiej zajmujących się wdrażaniem projektu portalu oraz usług, którym powierzono zadanie monitorowania lub inspekcji zgodnie z prawem Unii (np. kontrola wewnętrzna, audyt wewnętrzny).
- Pracownicy instytucji UE, przedstawiciele państw członkowskich oraz partnerzy wykonawczy InvestEU zajmujący się wdrażaniem projektu portalu zgodnie z art. 26 rozporządzenia (UE) 2021/523.
- Pracownicy OLAF-u, IDOC-u i służby prawnej Komisji, a także pracownicy innej dyrekcji generalnej (SG, DG BUDG i platformy koordynacyjnej) na wniosek niezbędny w kontekście urzędowych dochodzeń lub do celów audytu.
7. Jakie są Twoje prawa i jak możesz ich dochodzić?
Zgodnie z rozporządzeniem (UE) 2018/1725 masz prawo do dostępu do swoich danych osobowych oraz ich poprawienia, zablokowania lub usunięcia w przypadku, gdy są one niedokładne lub niekompletne. Aby skorzystać z tych praw, skontaktuj się z administratorem danych lub, w przypadku konfliktu, z inspektorem ochrony danych, a w razie konieczności – z Europejskim Inspektorem Ochrony Danych, korzystając z informacji kontaktowych podanych w pkt 8 poniżej.
8. Kontakt
W przypadku uwag, pytań, wątpliwości lub skarg dotyczących gromadzenia i wykorzystywania danych osobowych można zwrócić się do administratora danych. Dane do kontaktu:
Administrator danych:
- Komisja Europejska, Dyrekcja Generalna ds. Gospodarki i Finansów (ECFIN), kierownik działu L.2
- +352 4301-1
- EC-INVESTEU-PORTAL@ec.europa.eu
Inspektor ochrony danych Komisji Europejskiej: DATA-PROTECTION-OFFICER@ec.europa.eu
Europejski Inspektor Ochrony Danych (EIOD): edps@edps.europa.eu.
9. Gdzie znaleźć więcej informacji?
Inspektor ochrony danych Komisji prowadzi publiczny rejestr wszystkich operacji przetwarzania danych osobowych. Rejestr ten jest dostępny na stronie: http://ec.europa.eu/dpo-register
Omawiana operacja przetwarzania danych została zgłoszona inspektorowi ochrony danych pod następującym numerem rejestracyjnym: DPR-EC-00572.2.