1. Wprowadzenie

W tym oświadczeniu o ochronie prywatności wyjaśniamy, dlaczego przetwarzamy dane osobowe, w jaki sposób je gromadzimy i przetwarzamy oraz jak zapewniamy ich ochronę, a także w jaki sposób pozyskiwane informacje są wykorzystywane oraz jakie prawa przysługują osobom, których dotyczą dane, w odniesieniu do tych danych (prawo do dostępu, sprostowania, zablokowania itp.).

Instytucje europejskie szanują i chronią prywatność osób, których dotyczą dane. Ze względu na fakt, że w ramach niniejszej usługi/aplikacji gromadzi się i przetwarza dane osobowe, zastosowanie mają przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych.

To oświadczenie o ochronie prywatności dotyczy przetwarzania danych niezbędnych do właściwego funkcjonowania portalu InvestEU (zwanego dalej „portalem”). Portal ustanowiła Komisja Europejska na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/523 z dnia 24 marca 2021 r. ustanawiającego Program InvestEU. Decyzja wykonawcza Komisji (UE) 2021/626 z dnia 14 kwietnia 2021 r. określa specyfikacje techniczne portalu jako przejrzystej bazy bieżących i potencjalnych projektów inwestycyjnych w Unii Europejskiej.

2. Dlaczego przetwarzamy Twoje dane?

Cel operacji przetwarzania:

Personel operacyjny odpowiedzialny za praktyczną organizację funkcjonowania portalu, nadzorowany przez kierownika działu ECFIN.L.2 (zwanego dalej administratorem danych), gromadzi i wykorzystuje dane osobowe wyłącznie w celu udzielania wsparcia i uczestniczenia w zarządzaniu portalem zgodnie z art. 26 rozporządzenia (UE) 2021/523 i decyzji wykonawczej Komisji (UE) 2021/626.

Zgodność z prawem operacji przetwarzania danych:

Przetwarzanie danych uznaje się za zgodne z prawem, ponieważ jest ono niezbędne do realizacji zadań wykonywanych w interesie publicznym na podstawie Traktatów ustanawiających Wspólnoty Europejskie. Konkretnie chodzi o to, aby umożliwić prawidłowe funkcjonowanie portalu jako ogólnodostępnego portalu internetowego dotyczącego projektów inwestycyjnych, który stanowi platformę służącą promowaniu projektów wśród potencjalnych inwestorów na całym świecie, zgodnie z rozporządzeniem (UE) 2021/523 i decyzją wykonawczą Komisji (UE) 2021/626.

3. Jakie dane gromadzimy i przetwarzamy?

Gromadzone i przetwarzane dane osobowe to:

  • nazwiska osób fizycznych,
  • adresy e-mail potencjalnych inwestorów i promotorów projektów,
  • dodatkowe informacje mogą być przekazywane dobrowolnie w minibiogramie osób fizycznych

4. Jak długo przechowujemy dane?

Przechowujemy dane wyłącznie przez okres konieczny do osiągnięcia celu, w którym dane te były gromadzone, lub do dalszego ich przetwarzania. Dane osobowe dotyczące promotora projektu lub inwestorów są przechowywane przez okres 2 lat od złożenia jednoznacznego wniosku o usunięcie projektu lub automatycznego usunięcia projektu z portalu.

5. Jak chronimy Twoje dane?

Wszystkie dane w formacie elektronicznym (wiadomości e-mail, dokumenty, załączone zbiory danych itd.) są przechowywane na serwerach Komisji Europejskiej albo na serwerach jej podwykonawców. Eksploatacja tych serwerów jest zgodna z decyzją Komisji Europejskiej [C(2006) 3602] z dnia 16 sierpnia 2006 r. dotyczącą bezpieczeństwa systemów informatycznych wykorzystywanych przez Komisję.

Podczas przetwarzania danych osobowych w imieniu Komisji podwykonawcy Komisji muszą przestrzegać specjalnej klauzuli umownej. Podwykonawcy przetwarzający dane muszą stosować odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo na poziomie wymaganym przez Komisję.

6. Kto ma dostęp do Twoich danych i komu są one ujawniane?

Dostęp do Twoich danych mają upoważnieni do tego niżej określeni pracownicy, zgodnie z zasadą ograniczonego dostępu. Pracownicy ci przestrzegają regulaminowych, a także – w razie potrzeby – dodatkowych zobowiązań do zachowania poufności.

  1. Pracownicy jednostek operacyjnych Komisji Europejskiej zajmujących się wdrażaniem projektu portalu oraz usług, którym powierzono zadanie monitorowania lub inspekcji zgodnie z prawem Unii (np. kontrola wewnętrzna, audyt wewnętrzny).
  2. Pracownicy instytucji UE, przedstawiciele państw członkowskich oraz partnerzy wykonawczy InvestEU zajmujący się wdrażaniem projektu portalu zgodnie z art. 26 rozporządzenia (UE) 2021/523.
  3. Pracownicy OLAF-u, IDOC-u i służby prawnej Komisji, a także pracownicy innej dyrekcji generalnej (SG, DG BUDG i platformy koordynacyjnej) na wniosek niezbędny w kontekście urzędowych dochodzeń lub do celów audytu.

7. Jakie są Twoje prawa i jak możesz ich dochodzić?

Zgodnie z rozporządzeniem (UE) 2018/1725 masz prawo do dostępu do swoich danych osobowych oraz ich poprawienia, zablokowania lub usunięcia w przypadku, gdy są one niedokładne lub niekompletne. Aby skorzystać z tych praw, skontaktuj się z administratorem danych lub, w przypadku konfliktu, z inspektorem ochrony danych, a w razie konieczności – z Europejskim Inspektorem Ochrony Danych, korzystając z informacji kontaktowych podanych w pkt 8 poniżej.

8. Kontakt

W przypadku uwag, pytań, wątpliwości lub skarg dotyczących gromadzenia i wykorzystywania danych osobowych można zwrócić się do administratora danych. Dane do kontaktu:

Administrator danych:

Inspektor ochrony danych Komisji Europejskiej: DATA-PROTECTION-OFFICER@ec.europa.eu

Europejski Inspektor Ochrony Danych (EIOD): edps@edps.europa.eu.

9. Gdzie znaleźć więcej informacji?

Inspektor ochrony danych Komisji prowadzi publiczny rejestr wszystkich operacji przetwarzania danych osobowych. Rejestr ten jest dostępny na stronie: http://ec.europa.eu/dpo-register

Omawiana operacja przetwarzania danych została zgłoszona inspektorowi ochrony danych pod następującym numerem rejestracyjnym: DPR-EC-00572.2.