Eraelu puutumatuse poliitika akvakultuur

Andmekaitseteatis Euroopa Merendus-, Kalandus- ja Vesiviljelusfondi (EMKVF) programmi raames toimuva teavitamis- ja levitamistegevuse kohta

Kooskõlas 23. oktoobri 2018. aasta määrusega (EL) 2018/1725, mis käsitleb andmekaitset (edaspidi „määrus“), kogub Euroopa Kliima, Taristu ja Keskkonna Rakendusamet (edaspidi „CINEA“) isikuandmeid ainult ulatuses, mis on vajalik tema ülesannetega seotud täpse eesmärgi täitmiseks. 

1. Vastutav töötleja on CINEA: 

Osakonna juhataja

Üksus D.3 – Säästev sinine majandus

Euroopa Kliima, Taristu ja Keskkonna Rakendusamet – CINEA

W910 5/259

B-1049 Brüssel

E-post: CINEA-EMFAF-CONTRACTS@ec.europa.eu

2. Töötlemise eesmärk on, et vastutav töötleja ja Euroopa vesiviljeluse abimehhanismi NTT Data (NTT -andmete andmekaitsepoliitika on kättesaadav siin https://www.nttdata.com/global/en/privacy-statement) töövõtjad tutvustaksid EMKVFi programmi (2021–2027) asjaomastele sihtrühmadele, viies asjakohasel juhul läbi teavitus- ja levitamismeetmeid koos tema nimel töötavate ja volitatud töötlejatena tegutsevate töövõtjatega. Need protsessid võivad hõlmata järgmist: 
   1. Selliste veebisaitide, kasutajakataloogide, kontaktvormide, platvormide või kaartide loomine ja käitamine, mis hõlbustavad koostööd ja teabevahetust partnerite, sidusrühmade, liikmesriikide ja muude asjaomaste osalejate vahel (st veebipõhine suhtlus, võrgustike loomine ja ettevõtjate kontaktide loomine sidusrühmade vahel jne); 
   2. Füüsiliste ja virtuaalsete ürituste, sihtotstarbeliste õpikodade, konverentside, seminaride, võrgustike loomise ürituste, koolituste, teadmiste jagamise, abimehhanismidega seotud tegevuste, auhinnaauhindade jms korraldamine; 
   3. Konsultatsioonid või intervjuud sidusrühmadega EMKVFi programmiga seotud lepingute või uuringute raames füüsiliste kohtumiste, veebiküsitluste või küsimustike, telefoni ja/või e-posti teel; 
   4. Visuaalse ja audiovisuaalse sisu, näiteks reklaamvideote, teabelehtede, voldikute, brošüüride, väljaannete, uudiskirjade, netisaate, blogide, rullide ja muude teavitus- ja levitamistegevuseks kasutatavate reklaammaterjalide tootmine ja edastamine; 
   5. Andmebaaside või registrite koostamine, haldamine, arendamine ja haldamine eri sektorites, nagu säästev sinine majandus ja kalandus ning rahvusvaheline ookeanide majandamine jne; 
   6. Selliste projektide või VKEde kindlakstegemine ja valimine, kes võiksid saada auhindu ja muid auhindu; 
   7. Koguda ekspertide arvamusi ja/või täiendavat ja vajalikku teavet EMKVFi programmi rakendamise seisukohast olulise teema kohta, kui teave on väga piiratud; 
   8. Veebipõhiste vahendite kasutamine, et toetada eespool nimetatud teenuste igapäevast haldamist Euroopa Komisjoni ja vastutava töötleja poolt, sealhulgas, kuid mitte ainult, andmete kogumine aruandluse ja äriteabe (teadusuuringud ja turuanalüüs jne), statistika, töölaudade, andmebaaside, kaartide jms jaoks. 

3. Käesoleva teatega seotud andmesubjektid on: 
   1. Füüsilised isikud, kes on EMKVFi programmi meetmete rakendamises osalevate üksuste seaduslikud esindajad ja/või kontaktisikud (valitud toetusesaajad, koordinaatorid, seotud üksused, töövõtjad, alltöövõtjad jne); 
   2. EMKVFi programmis osalevad Euroopa Komisjoni ja rakendusametite töötajad; 
   3. Sidusrühmad, keda kutsutakse osalema EMKVFi programmi raames korraldatud üritustel, uuringutes, teabevahetuses ja muudes levitamismeetmetes; 
   4. ELi veebisaitide/interaktiivsete platvormide või EMKVFi programmiga seotud teenuste külastajad või kasutajad. 
4. Töötlemistoiminguteks kogutud ja kasutatavate isikuandmete kategooriad on järgmised: 
   1. Identifitseerimisandmed: eesnimi, perekonnanimi, ametikoht/ametikoht jne; 
   2. Sünnikuupäev; kodakondsus; ID-/passi number (võib taotleda ainult juhul, kui julgeolekukaalutlustel korraldatakse füüsilisi kohtumisi Euroopa Komisjoni hoonetes); toiduga seotud allergiad toitlustuse füüsiliste ürituste korral; 
   3. Kontaktisikud: telefon, mobiil, e-post, veebisait, tänavaaadress, sihtnumber, riik; sotsiaalmeedia käideldavad või kontod; 
   4. EU Login, et pääseda ligi CINEA ja/või selle töövõtjate hallatava Europa domeeni teatavatele aladele ja funktsioonidele; 
   5. Kasutaja poolt kasutajakataloogis loodud profiil, kui see on asjakohane 
   6. Projektides, koolitustel või ürituste korraldamises osalevate töövõtjate töötajate või muude sidusrühmade (eksperdid, kõnelejad jne) elulookirjeldused (asjakohane kogemus, tööalane ajalugu, haridus, akadeemiline taust, koolitus, isiklikud oskused, pädevused, keeled, tehnilised oskused, foto); 
   7. Vastused intervjuu/küsitluse küsimustele: 
      • Kui nõustute andma võimalikele intervjueeritavatele kontaktandmeid, hallatakse seda teavet sama hoolikalt ja konfidentsiaalselt kui teie enda isikuandmed. Need potentsiaalsed intervjueeritavad osalevad selles üksnes juhul, kui nad on selleks sõnaselgelt nõusoleku andnud. Kui need isikud keelduvad konsultatsioonis osalemast, kustutatakse nende isikuandmed viivitamata;
      • Küsitlustele/küsitlustele kogutud vastused esitatakse anonüümselt ja/või koondandmetena aruannetes, sealhulgas küsitluse/küsitluse tulemustes. Need aruanded on avalikult kättesaadavad, kuid ei võimalda andmeallikat kindlaks teha. See tähendab, et te ei ole üheski neist aruannetest tuvastatav ja teie isikuandmeid ei avalikustata. 

 Isikuandmeid ei kasutata automatiseeritud otsuste tegemiseks, sealhulgas profiilianalüüsiks, ja neid ei edastata väljapoole Euroopa Majanduspiirkonda. 

Lisaks võib isikuandmeid, mis ei ole projekti rakendamise eesmärgil kohustuslikud, koguda kommunikatsioonitegevuseks: nt: fotod, ürituste või videote voogedastus veebis, täielikud või lühikesed elulookirjeldused, kuid üksnes asjaomase andmesubjekti eelneval nõusolekul. 

5. Kõigi vastuvõtjate suhtes kehtib teadmisvajaduse põhimõte. Vastuvõtjad, kellele isikuandmeid avaldatakse või võidakse avaldada, on järgmised: 
   1. CINEA teenused ja nende volitatud töötajad, kes vastutavad EMKVFi programmi raames rahastatavate projektide (toetuslepingud ja lepingud) haldamise eest (nt projektiametnikud ja -juhid, finantsametnikud, õigusametnikud, auditi eest vastutavad audiitorid jne); 
   2. CINEA töövõtja volitatud töötajad ja nende alltöövõtjate volitatud töötajad, kes täidavad ja haldavad EMKVFi programmi raames allkirjastatud lepingute raames ülesandeid või uuringuid; 
   3. Konfidentsiaalsusklauslitega seotud väliseksperdid; 
   4. Komisjoni talituste asjaomased töötajad (nt merendus- ja kalandusasjade peadirektoraat, informaatika peadirektoraat EU ogINi haldamiseks osana Euroopa Komisjoni identiteedile juurdepääsu haldamise teenusest (IAMS)2 jne); 
   5. Komisjoni töötajad ajutiste ja läbivaatamiskomiteede liikmetena; 
   6. Üldsuse esindajad, kuid ainult teabe saamiseks, milleks olete andnud eelneva nõusoleku ja mis avaldatakse projekti veebisaitidel, mida haldavad CINEA ja selle töövõtjad. 

Teie andmete piiratud osale võivad vajaduse korral juurde pääseda ainult teenuste osutamise seisukohast olulised isikud, sealhulgas akrediteeritud töötajad, VKEdest abisaajad, suurettevõtjad, investorid ja muud CINEA ja Euroopa Komisjoni valitud teenuseosutajad. 

Läbivaatamiste, menetluste ja isikuandmete esitamise korral võib CINEA sisekontrolörile, andmekaitseametnikule jne edastada isikuandmeid. 

Lisaks võib andmeid avaldada avaliku sektori asutustele, näiteks allpool loetletud asutustele, keda ei saa liidu ja liikmesriigi õiguse kohaselt käsitada vastuvõtjana. Kõnealused avaliku sektori asutused töötlevad neid andmeid kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärgile: 

1. Liidu õiguse kohaldamise järelevalve või kontrollimise eest vastutavad asutused (nt siseaudit, siseauditi talitus, kontrollikoda jne); 
2. Kohtumenetluse korral Euroopa Kohtu või liikmesriigi kohtu kohtunik, samuti poolte advokaadid ja esindajad; 
3. OLAF määruse (EÜ) nr 1073/1999 kohaselt läbi viidud juurdluse korral; 
4. Euroopa Ombudsmanile talle Euroopa Liidu toimimise lepingu artikliga 228 antud ülesannete piires; 
5. Euroopa Andmekaitseinspektor vastavalt määruse (EL) 2018/1725 artiklile 58; 
6. Euroopa Prokuratuur nõukogu 12. oktoobri 2017. aasta määruse (EL) 2017/1939 (millega rakendatakse tõhustatud koostööd Euroopa Prokuratuuri asutamisel) artikli 4 kohaldamisalasse. 

Töövõtjad ei jaga teie isikuandmeid kolmandate isikutega ilma teie selgesõnalise nõusolekuta, välja arvatud juhul, kui meid võib seadusega kohustada seda tegema. 

IAMSi andmetöötluse kirje on registreeritud Euroopa Komisjoni andmekaitseametniku avalikus registris numbri DPR-EC-03187.1 all.        IAMSi isikuandmete kaitse avalduse kohta vt:  https://webgate.ec.europa.eu/cas/privacyStatement.html

6. Kolmandate isikute IT-vahendite kasutamine

Mõned sündmused või teenused võivad viidata kolmandate isikute vahendite kasutamisele, mis võivad koguda isikuandmeid ning omada oma küpsiseid ja eraelu puutumatuse põhimõtteid. Samuti võivad nad edastada isikuandmeid väljapoole ELi ja järgida konkreetseid andmekaitsetingimusi, mis võivad olla vastutava töötleja kontrolli alt väljas. Lisateabe saamiseks võite tutvuda järgmiste linkidega: 

• OpenStreetMap; 
• YouTube; 
• Twitter; 
• Facebook;
• LinkedIn;
• Instagram. 

7. Andmesubjektide õigused

Teil on igal ajal õigus oma isikuandmetele juurde pääseda, neid parandada ja kustutada („õigus olla unustatud“). Samuti on teil õigus esitada töötlemise suhtes vastuväiteid või taotleda töötlemise piiramist. 

Kui töötlemine põhineb teie nõusolekul, on teil õigus oma nõusolek igal ajal tagasi võtta, ilma et see mõjutaks töötlemise seaduslikkust enne tagasivõtmist. 

Sõltuvalt veebipõhisest teenusest, millele te juurde pääsete, saate kas: 

• Pääseda ligi, kontrollida, muuta, ajakohastada ja kustutada oma isiklik profiil internetis igal ajal; 
• Küsige vastutavalt töötlejalt oma konto eemaldamist. 

Oma õigusi saate kasutada, saates vastutavale töötlejale e-kirja taotletud muudatus(t)e kohta, kasutades selleks eespool punktis 1 osutatud eriotstarbelist e-posti aadressi. 

Veebikasutajatel võib siiski olla funktsioon oma profiili eemaldamiseks igal ajal, kui nad veebisaidilt soovivad. Sellisel juhul eemaldatakse nende andmed andmebaasist ja neid ei kanta enam kasutajate kataloogi. 

Selleks et tagada platvormide järjepidevus ja sisu sidusus, võidakse teie vastused ja kommentaarid platvormidel säilitada, kuid anonüümseks muuta, isegi kui Teie profiil lõpuks eemaldatakse. 

Igal juhul muudetakse teie andmeid või eemaldatakse need nii kiiresti kui võimalik (maksimaalselt 15 tööpäeva jooksul). 

Neid õigusi võib siiski piirata kooskõlas juhtkomitee 14. oktoobri 2020. aasta otsusega SC(2020) 26 (ELT L 45, 9.2.2021, lk 80) sise-eeskirjade kohta, milles käsitletakse andmesubjektide teatavate õiguste piiramist seoses isikuandmete töötlemisega. Selle eesmärk on kaitsta teiste andmesubjektide õigusi ning austada taotlejate võrdse kohtlemise ja arutelude konfidentsiaalsuse põhimõtteid. 

Selleks et anda andmesubjektidele õigusi või mitte, hindab CINEA iga üksikut taotlust eraldi ja põhjendab oma otsust, võttes arvesse säilitatava teabe liiki ja seda, kas sise-eeskirjades sätestatud erandid on kohaldatavad. 

Piiranguid kohaldatakse seni, kuni kehtivad nende kohaldamise põhjused, ja need võidakse tühistada, kui need põhjused enam ei kehti, kui piiratud õiguse kasutamine ei avalda enam negatiivset mõju kohaldatavale menetlusele ega kahjusta andmesubjektide õigusi ja vabadusi. 

8. Kuidas kaitseb ja kaitseb CINEA teie andmeid?

Kõiki elektroonilisi isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmehulgad jne) säilitatakse Euroopa Komisjoni, CINEA või selle töövõtjate (ja võimalik, et ka nende alltöövõtjate) serverites. 

Kõik töötlemistoimingud tehakse vastavalt komisjoni 10. jaanuari 2017. aasta otsusele (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta. 

Oma isikuandmete kaitsmiseks on CINEA võtnud mitmeid tehnilisi ja korralduslikke meetmeid. Tehniliste vahenditega tagatakse võrguturvalisus ning välditakse andmete kaotsimineku, andmete muutmise ja neile loata juurdepääsu ohtu, võttes arvesse töötlemisest ja töödeldavate isikuandmete laadist tulenevat riski. Korralduslike meetmetega antakse juurdepääs isikuandmetele ainult volitatud isikutele, kellel on seaduslik vajadus neid teada kõnealuse töötlemistoimingu tegemiseks. 

Volitatud töötlejad (töövõtjad ja nende alltöövõtjad) on kohustatud järgima lepingu eritingimust, mis käsitleb teie isikuandmete töötlemist vastutava töötleja nimel. Töötlejad on kehtestanud asjakohased tehnilised ja korralduslikud meetmed, et tagada nõutav turvalisuse tase. 

Mõne ürituse korraldamiseks võib kasutada alltöövõtjate pakutavaid IT-teenuseid (nt Cisco WebEx, TEAMS, Sli.do või alternatiivseid vahendeid publikuga suhtlemiseks), mis võivad koguda isikuandmeid ning kasutada konkreetsemaid küpsiseid ja eraelu puutumatuse põhimõtteid. Soovitame teil lugeda nende isikuandmete kaitse põhimõtteid. 

Üritusele registreerimine võib toimuda EU Survey veebisaidi või muude alternatiivsete vahendite kaudu. Teavet selle kohta, kuidas EU Survey isikuandmeid töötleb, leiate siit. 

Vajaduse korral on vastutava töötleja kasutatavad küpsised hõlmatud komisjoni küpsiste poliitikaga. Küpsiseid salvestab Europa Analytics, mis on korporatiivne teenus, mis mõõdab Euroopa Komisjoni Europa domeeni veebisaitide tulemuslikkust ja tõhusust. Lisateavet saab Europa Analyticsi privaatsuspoliitika lehelt. Nende küpsiste võimaldamine ei ole rangelt vajalik ja seda kasutatakse üksnes parema sirvimiskogemuse tagamiseks. Küpsistega seotud teavet ei kasutata andmesubjektide isiku tuvastamiseks ja mustriandmed on täielikult komisjoni kontrolli all. Neid küpsiseid ei kasutata ühelgi muul eesmärgil peale sirvimise kvaliteedi. 

9. Töötlemise õiguslik alus on: 

kooskõlas määruse artikli 5 lõike 1 punktiga a (töötlemine on vajalik avalikes huvides oleva ülesande täitmiseks, sealhulgas CINEA haldamiseks ja toimimiseks) ja määruse artikli 5 lõike 1 punktiga d (andmesubjekti nõusolek), eelkõige:     

1. Nõukogu 19. detsembri 2002. aasta määrus (EÜ) nr 58/2003, millega kehtestatakse nende täitevasutuste põhikiri, kellele usaldatakse teatavad ELi programmide juhtimisega seotud ülesanded;
2. Septembri 2004. aasta määrus (EÜ) nr 1653/2004 täitevasutuste standardfinantsmääruse vastuvõtmise kohta vastavalt nõukogu 19. detsembri 2002. aasta määrusele (EÜ) nr 58/2003, millega kehtestatakse nende täitevasutuste põhikiri, kellele usaldatakse teatavad ühenduse programmi juhtimisega seotud ülesanded; 
3. Euroopa Parlamendi ja nõukogu 7. juuli 2021. aasta määrus (EL) 2021/1139, millega luuakse Euroopa Merendus-, Kalandus- ja Vesiviljelusfond ja muudetakse määrust (EL) 2017/1004; 
4. Euroopa Parlamendi ja nõukogu 18. juuli 2018. aasta määrus 2018/1046, mis käsitleb Euroopa Liidu üldeelarve suhtes kohaldatavaid finantsreegleid ja millega tunnistatakse kehtetuks määrus (EL) nr 966/2012; 
5. Komisjoni 12. veebruari 2021. aasta rakendusotsus (EL) 2021/173, millega asutatakse Euroopa Kliima, Taristu ja Keskkonna Rakendusamet, Euroopa Tervishoiu ja Digitaalvaldkonna Rakendusamet, Euroopa Teadusuuringute Rakendusamet, Euroopa Innovatsiooninõukogu ja VKEde Rakendusamet, Euroopa Teadusnõukogu Rakendusamet ning Euroopa Hariduse ja Kultuuri Rakendusamet ning tunnistatakse kehtetuks rakendusotsused 2013/801/EL, 2013/771/EL, 2013/778/EL, 2013/779/EL, 2013/776/EL ja 2013/770/EL; 
6. Komisjoni 12. veebruari 2021. aasta otsus C(2021)947, millega Euroopa Kliima, Taristu ja Keskkonna Rakendusametile delegeeritakse volitused täita liidu programmide rakendamisega seotud ülesandeid transpordi- ja energiataristu valdkonnas; kliima-, energeetika- ja liikuvusalaste teadusuuringute ja innovatsiooni; keskkonna, looduse ja elurikkuse; üleminek vähese CO2-heitega tehnoloogiale; ning merenduse ja kalanduse valdkonnas. 

10. Andmete säilitamise tähtajad on järgmised: 

CINEA säilitab andmeid vastavalt komisjoni 2022. aasta säilitusnimekirjale[1] (kaks aastat veebisaidiga seotud andmete ja teabevahetuse puhul ning viis aastat ürituste puhul). Teie isikuandmed jäävad töövõtjate ja alltöövõtjate andmebaasidesse ainult asjaomase ürituse ajaks või maksimaalselt ühe aasta jooksul pärast selle lõpetamist ning need kustutatakse hiljem. 

Kui kasutaja ei ole viimase kahe aasta jooksul asjaomasele veebisaidile sisse loginud, saab ta e-posti teel hoiatuse, et tema konto eemaldatakse kasutamata jätmise tõttu kahenädalase ajapikendusega. Kui kasutaja ei vasta konto aktiivsena hoidmiseks jaatavalt, eemaldatakse andmed veebisaidilt. 

11. Kontaktidega seotud andmed 

Kui Teil on küsimusi oma isikuandmete kogumise/töötlemise kohta, võite võtta ühendust vastutava töötlejaga, kes vastutab kõnealuse töötlemistoimingu eest, kasutades eespool punktis 1 nimetatud e-posti aadressi. 

Võite igal ajal ühendust võtta CINEA andmekaitseametnikuga (CINEADPO@ec.europa.eu). Teil on õigus pöörduda igal ajal Euroopa Andmekaitseinspektori poole (edps@edps.europa.eu). 

[1] SEC (2022) 400 – ARES (2022)8801492–19/12/2022