Paziņojums par datu aizsardzību komunikācijas un izplatīšanas darbībām, ko īsteno saskaņā ar Eiropas Jūrlietu, zvejniecības un akvakultūras fonda (EJZAF) programmu
Saskaņā ar 2018. gada 23. oktobra Regulu (ES) 2018/1725 par datu aizsardzību (turpmāk “Regula”) Eiropas Klimata, infrastruktūras un vides izpildaģentūra (turpmāk “CINEA”) vāc jūsu persondatus tikai tiktāl, ciktāl tas nepieciešams, lai sasniegtu precīzu mērķi, kas saistīts ar tās uzdevumiem.
- Pārzinis ir CINEA:
Daļas vadītājs
D.3. nodaļa — Ilgtspējīga zilā ekonomika
Eiropas Klimata, infrastruktūras un vides izpildaģentūra — CINEA
W910 5/259
B-1049 Brisele Beļģija
E-pasts: CINEA-EMFAF-CONTRACTS@ec.europa.eu
- Apstrādes mērķis ir Eiropas akvakultūras palīdzības mehānisma NTT datu pārzinis un tā darbuzņēmējs (NTT datu aizsardzības politika ir pieejama vietnē https://www.nttdata.com/global/en/privacy-statement), lai popularizētu EJZAF programmu (2021–2027) attiecīgajām mērķauditorijām, veicot komunikācijas un izplatīšanas darbības, attiecīgā gadījumā izmantojot to darbuzņēmēju atbalstu, kuri strādā tā vārdā un darbojas kā apstrādātāji. Šie procesi var ietvert:
- Tādu tiešsaistes tīmekļa vietņu, lietotāju sarakstu, saziņas veidlapu, platformu vai karšu izveide un darbība, kas atvieglos sadarbību un apmaiņu starp partneriem, ieinteresētajām personām, dalībvalstīm un citiem attiecīgajiem dalībniekiem (t. i., mijiedarbība tiešsaistē, tīklošanās un uzņēmumu piemeklēšana starp ieinteresētajām personām utt.);
- Fizisku un virtuālu pasākumu, mērķtiecīgu darbsemināru, konferenču, semināru, tīklošanas pasākumu, apmācības, zināšanu apmaiņas, ar palīdzības mehānismu saistītu pasākumu, balvu piešķiršanas utt. organizēšana;
- Apspriešanās vai intervijas ar ieinteresētajām personām saistībā ar līgumiem vai pētījumiem, kas saistīti ar EJZAF programmu, izmantojot klātienes sanāksmes, tiešsaistes aptaujas vai anketas pa tālruni un/vai e-pastu;
- Vizuālā un audiovizuālā satura, piemēram, reklāmas videomateriālu, faktu lapu, bukletu, brošūru, publikāciju, informatīvo izdevumu, aplādes, blogu, ruļļu un citu reklāmas materiālu, ko izmanto komunikācijas un izplatīšanas pasākumos, producēšana un piegāde;
- Datubāzu vai reģistru apkopošana, uzturēšana, izstrāde un pārvaldība dažādās nozarēs, piemēram, ilgtspējīgā zilajā ekonomikā un zivsaimniecībā, starptautiskajā okeānu pārvaldībā u. c.;
- Apzināt un atlasīt projektus vai MVU, kas varētu saņemt apbalvojumus un citas godalgas;
- Iegūt ekspertu viedokļus un/vai papildu un nepieciešamo informāciju par tematu, kas ir būtisks EJZAF programmas īstenošanai, ja ir pieejama tikai ļoti ierobežota informācija;
- Tīmekļa rīku izmantošana, lai atbalstītu minēto pakalpojumu ikdienas pārvaldību, ko veic Eiropas Komisija un pārzinis, tostarp, bet ne tikai, datu vākšana ziņošanai un uzņēmējdarbības izlūkošanai (pētniecība un tirgus analīze utt.), statistika, infopaneļu, datubāzu, karšu u. c. pārvaldība.
- Datu subjekti, uz kuriem attiecas šis paziņojums, ir:
- Fiziskās personas, kas ir EJZAF programmas darbību īstenošanā iesaistīto subjektu juridiskie pārstāvji un/vai kontaktpersonas (atlasīti labuma guvēji, koordinatori, saistītie subjekti, darbuzņēmēji, apakšuzņēmēji u. c.);
- EJZAF programmā iesaistītajiem Eiropas Komisijas un izpildaģentūru darbiniekiem;
- Ieinteresētās personas, kas uzaicinātas piedalīties EJZAF programmas ietvaros rīkotajos pasākumos, pētījumos, paziņojumos un citās izplatīšanas darbībās;
- Apmeklētāji vai lietotāji ES tīmekļa vietnēs/interaktīvās platformās vai pakalpojumos, kas saistīti ar EJZAF programmu.
- Apstrādes darbībās savākto un izmantoto personas datu kategorijas ir šādas:
- Identifikācijas dati: vārds, uzvārds, amats/funkcija utt.;
- Dzimšanas datums; valstspiederība; Personas apliecības/pases numurs (var pieprasīt tikai tad, ja Eiropas Komisijas ēkās tiek organizētas klātienes sanāksmes drošības apsvērumu dēļ); ar pārtiku saistītas alerģijas ēdināšanai paredzētu fizisku pasākumu gadījumā;
- Kontaktinformācija: tālrunis, mobilais tālrunis, e-pasts, tīmekļa vietne, ielas adrese, pasta indekss, valsts; sociālajos medijos apstrādā vai izmanto kontus;
- EU Login, lai piekļūtu noteiktām jomām un funkcijām domēnā “Europa”, ko pārvalda CINEA un/vai tās darbuzņēmēji;
- Profils, ko lietotājs izveidojis Lietotāju direktorijā (attiecīgā gadījumā)
- Projektos, apmācībās vai pasākumu organizēšanā iesaistīto līgumslēdzēju darbinieku vai citu ieinteresēto personu (ekspertu, runātāju u. c.) curriculum vitae (attiecīgā pieredze, darba vēsture, izglītība, akadēmiskā pieredze, apmācība, personīgās prasmes, kompetences, valodas, tehniskās prasmes, fotogrāfija);
- Atbildes uz intervijas/apsekojuma jautājumiem:
- Ja piekritīsiet sniegt kontaktinformāciju potenciālajiem intervējamajiem, šī informācija tiks pārvaldīta tikpat rūpīgi un ar tādu pašu konfidencialitāti kā jūsu personas dati. Šīs potenciālās intervējamās personas piedalīsies šajā procesā tikai tad, ja tās tam nepārprotami piekritīs. Ja šīs personas atsakās piedalīties apspriešanā, viņu personas dati tiks nekavējoties dzēsti;
- Uz intervijām/apsekojumiem saņemtās atbildes tiks sniegtas anonimizētā veidā un/vai kā apkopoti dati ziņojumos, tostarp intervijas/apsekojuma rezultāti. Šie ziņojumi būs publiski pieejami, bet tie neļaus identificēt datu avotu. Tas nozīmē, ka jūs nebūsiet identificējams nevienā no šiem ziņojumiem un jūsu personas dati netiks publiskoti.
Personas dati netiks izmantoti automatizētai lēmumu pieņemšanai, tostarp profilēšanai, un netiks pārsūtīti ārpus Eiropas Ekonomikas zonas.
Turklāt personas datus, kas nav obligāti projekta īstenošanas nolūkā, var vākt komunikācijas darbībām: piemēram, attēli, pasākumu vai video straumēšana tīmeklī, pilni vai īsi CV, bet tikai ar attiecīgā datu subjekta iepriekšēju piekrišanu.
- Visiem saņēmējiem ir “nepieciešamība zināt”. Saņēmēji, kuriem personas dati tiks vai varētu tikt izpausti, ir:
- CINEA dienesti un to pilnvarotie darbinieki, kas atbild par EJZAF programmas finansēto projektu (dotāciju nolīgumu un līgumu) pārvaldību (piemēram, projektu vadītāji un vadītāji, finanšu darbinieki, juridiskie darbinieki, par revīziju atbildīgie revidenti u. c.);
- CINEA darbuzņēmēja pilnvarotie darbinieki un to apakšuzņēmēju pilnvarotie darbinieki, kas atbild par uzdevumu vai pētījumu veikšanu un pārvaldību saistībā ar EJZAF programmā parakstītajiem līgumiem;
- Ārējie eksperti, kuriem ir saistošas konfidencialitātes klauzulas;
- Attiecīgie EK dienestu darbinieki (piemēram, MARE ĢD, DIGIT ĢD, lai pārvaldītu EU ogIN kā daļu no EK Identitātes piekļuves pārvaldības pakalpojuma (IAMS)2 utt.);
- Komisijas darbinieki kā ad hoc un pārskatīšanas komiteju locekļi;
- Sabiedrības locekļi, bet tikai informācijai, kurai esat devis iepriekšēju piekrišanu un kura ir publicēta projekta tīmekļa vietnēs, ko pārvalda CINEA un tās darbuzņēmēji.
Ja nepieciešams, ierobežotai jūsu datu apakšiedaļai var piekļūt tikai personas, kas ir būtiskas pakalpojumu sniegšanai, tostarp akreditētie darbinieki, palīdzības pakalpojumu saņēmēji MVU, lielie uzņēmumi, ieguldītāji un citi CINEA un Eiropas Komisijas izraudzītie pakalpojumu sniedzēji.
Pārskatīšanas, procedūru gadījumā personas datus var sniegt CINEA iekšējam kontrolierim, DAS u. c.
Turklāt datus var izpaust publiskām iestādēm, piemēram, turpmāk minētajām iestādēm, kuras saskaņā ar Savienības un dalībvalsts tiesību aktiem nevar uzskatīt par saņēmējiem. Minēto datu apstrāde, ko veic minētās publiskās iestādes, notiek saskaņā ar piemērojamajiem datu aizsardzības noteikumiem atbilstīgi apstrādes nolūkam:
- Struktūras, kas atbild par uzraudzību vai inspekcijas uzdevumu, piemērojot Savienības tiesību aktus (piemēram, iekšējā revīzija, IRD, Revīzijas palāta u. c.);
- Eiropas Savienības Tiesa vai valsts tiesnesis, kā arī advokāti un pušu pārstāvji tiesvedības gadījumā;
- OLAF, ja izmeklēšanu veic, piemērojot Regulu (EK) Nr. 1073/1999;
- Eiropas Ombuds to uzdevumu ietvaros, kas tam uzticēti ar Līguma par Eiropas Savienības darbību 228. pantu;
- Eiropas Datu aizsardzības uzraudzītājam saskaņā ar Regulas (ES) 2018/1725 58. pantu;
- Eiropas Prokuratūra, uz ko attiecas 4. pants Padomes Regulā (ES) 2017/1939 (2017. gada 12. oktobris), ar ko īsteno ciešāku sadarbību Eiropas Prokuratūras izveidei.
Bez jūsu nepārprotamas piekrišanas darbuzņēmēji nekopīgos jūsu persondatus ar trešām personām, izņemot gadījumus, kad tas ir jādara saskaņā ar tiesību aktiem.
Ieraksts par IAMS datu apstrādi ar numuru DPR-EC-03187.1 ir reģistrēts EK DAS publiskajā reģistrā. IAMS paziņojumu par privātumu skatīt: https://webgate.ec.europa.eu/cas/privacyStatement.html
- Trešo personu IT rīku izmantošana
Daži pasākumi vai pakalpojumi var attiekties uz trešo personu rīku izmantošanu, kas var vākt personas datus un kam ir savas sīkdatnes un privātuma politika. Tās var arī nosūtīt personas datus ārpus ES un ievērot īpašus datu aizsardzības noteikumus, kas var būt ārpus pārziņa kontroles. Papildu informāciju varat atrast šādās saitēs:
- Datu subjektu tiesības
Jums ir tiesības jebkurā laikā piekļūt saviem personas datiem, tos labot, dzēst (“tiesības tikt aizmirstam”). Jums ir arī tiesības iebilst pret apstrādi vai pieprasījumu ierobežot apstrādi.
Ja apstrāde pamatojas uz jūsu piekrišanu, jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, neietekmējot apstrādes likumību pirms šādas atsaukšanas.
Atkarībā no tiešsaistes pakalpojuma, kuram jūs piekļūstat, varat:
- Jebkurā laikā tiešsaistē piekļūt savam personiskajam profilam, to pārbaudīt, mainīt, atjaunināt un dzēst;
- Lūdziet datu pārzinim dzēst jūsu kontu.
Savas tiesības varat īstenot, nosūtot pārzinim e-pastu ar pieprasītajām izmaiņām, izmantojot funkcionālo pastkastīti, kas norādīta iepriekš 1. iedaļā.
Tomēr tīmekļa lietotājiem var būt funkcija izņemt savu profilu jebkurā laikā, kad viņi to vēlas no tīmekļa vietnes. Šādā gadījumā viņu dati tiks dzēsti no datubāzes un vairs netiks iekļauti Lietotāju direktorijā.
Lai nodrošinātu platformu konsekvenci un satura saskaņotību, jūsu komentārus un komentārus var glabāt platformās, bet anonimizēt pat tad, ja jūsu profils tiek dzēsts.
Jebkurā gadījumā jūsu dati tiks attiecīgi mainīti vai dzēsti, cik drīz vien iespējams (ne vairāk kā 15 darbdienu laikā).
Tomēr šīs tiesības var ierobežot saskaņā ar Koordinācijas komitejas 2020. gada 14. oktobra Lēmumu SC (2020) 26 (ESOV L 45, 9.2.2021., 80. lpp.) par iekšējiem noteikumiem attiecībā uz datu subjektu konkrētu tiesību ierobežojumiem saistībā ar personas datu apstrādi. Tas tiek darīts, lai aizsargātu citu datu subjektu tiesības un ievērotu vienlīdzīgas attieksmes pret pieteikuma iesniedzējiem un apspriežu slepenības principu.
Lai piešķirtu vai nepiešķirtu datu subjektu tiesības, CINEA izvērtēs katru atsevišķo pieprasījumu un pamatos savu lēmumu, ņemot vērā rīcībā esošās informācijas veidu un to, vai ir piemērojami kādi iekšējo noteikumu izņēmumi.
Ierobežojumus turpinās piemērot, kamēr pastāvēs iemesli, ar kuriem tie pamatoti, un tos var atcelt, ja šie iemesli vairs nepastāvētu, ja ierobežoto tiesību izlietošana vairs negatīvi neietekmētu piemērojamo procedūru un nelabvēlīgi neietekmētu datu subjektu tiesības vai brīvības.
8. Kā CINEA aizsargā un aizsargā jūsu datus?
Visi personas dati elektroniskā formātā (e-pasti, dokumenti, datubāzes, augšupielādētas datu paketes utt.) tiek glabāti Eiropas Komisijas, CINEA vai tās darbuzņēmēju (un, iespējams, to apakšuzņēmēju) serveros.
Visas apstrādes darbības tiek veiktas saskaņā ar Komisijas 2017. gada 10. janvāra Lēmumu (ES, Euratom) 2017/46 par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā.
Lai aizsargātu jūsu persondatus, CINEA ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi ietver atbilstošas darbības, kas garantē drošību tiešsaistē un novērš tādus riskus kā datu zudumi, datu pārveidošana vai neatļauta piekļuve datiem, ņemot vērā ar personas datu apstrādi saistīto risku un apstrādāto personas datu veidu. Organizatoriskie pasākumi ietver piekļuvi personas datiem tikai pilnvarotām personām, kurām ir likumīga vajadzība iepazīties ar šiem datiem to apstrādes nolūkos.
Apstrādātājiem (līgumslēdzējiem un to apakšuzņēmējiem) ir saistoša īpaša līguma klauzula par jūsu personas datu apstrādi datu pārziņa vārdā. Apstrādātāji ir ieviesuši atbilstīgus tehniskus un organizatoriskus pasākumus, lai nodrošinātu vajadzīgo drošības līmeni.
Daži pasākumi var notikt, izmantojot IT pakalpojumus, ko sniedz apakšuzņēmēji (piemēram, Cisco WebEx, TEAMS, Sli.do vai alternatīvus rīkus mijiedarbībai ar auditoriju), kas var vākt personas datus un kam var būt konkrētākas sīkdatnes un privātuma politika. Aicinām jūs izlasīt viņu paziņojumus par privātumu.
Reģistrācija pasākumam var notikt, izmantojot EU Survey tīmekļa vietni vai citus alternatīvus rīkus. Informāciju par to, kā “EU Survey” apstrādā personas datus, skatiet šajā saitē.
Attiecīgā gadījumā uz pārziņa izmantotajām sīkdatnēm attiecas Komisijas sīkdatņu politika. Sīkdatnes glabā Europa Analytics — korporatīvais pakalpojums, kas mēra Eiropas Komisijas tīmekļa vietņu efektivitāti un lietderību domēnā “Europa”. Plašāka informācija ir pieejama “Europa Analytics” privātuma politikas lapā. Šo sīkdatņu iespējošana nav absolūti nepieciešama, un to izmanto tikai, lai nodrošinātu labāku pārlūkošanas pieredzi. Ar sīkdatnēm saistītā informācija netiek izmantota, lai personīgi identificētu datu subjektus, un modeļa dati pilnībā ir Komisijas kontrolē. Šīs sīkdatnes izmanto tikai pārlūkošanas kvalitātei.
- Apstrādes juridiskais pamats ir:
saskaņā ar regulas 5. panta 1. punkta a) apakšpunktu (apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs, tostarp CINEA pārvaldībai un darbībai) un Regulas 5. panta 1. punkta d) apakšpunktu (datu subjekta piekrišana), proti:
- Padomes 2002. gada 19. decembra Regula (EK) Nr. 58/2003, ar ko nosaka statūtus izpildaģentūrām, kurām uztic konkrētus ES programmu pārvaldības uzdevumus;
- Regula (EK) Nr. 1653/2004 (2004. gada 21. septembris) par finanšu tipa regulu izpildu aģentūrām, piemērojot Padomes Regulu (EK) Nr. 58/2003 (2002. gada 19. decembris), ar ko nosaka statūtus izpildaģentūrām, kurām uztic konkrētus Kopienas programmas pārvaldības uzdevumus;
- Eiropas Parlamenta un Padomes Regula (ES) 2021/1139 (2021. gada 7. jūlijs), ar ko izveido Eiropas Jūrlietu, zvejniecības un akvakultūras fondu un groza Regulu (ES) 2017/1004;
- Eiropas Parlamenta un Padomes Regula 2018/1046 (2018. gada 18. jūlijs) par finanšu noteikumiem, ko piemēro Savienības vispārējam budžetam, un ar ko atceļ Regulu Nr. 966/2012;
- Komisijas Īstenošanas lēmums (ES) 2021/173 (2021. gada 12. februāris), ar ko izveido Eiropas Klimata, infrastruktūras un vides izpildaģentūru, Eiropas Veselības un digitālo izpildaģentūru, Eiropas Pētniecības izpildaģentūru, Eiropas Inovācijas padomes un MVU izpildaģentūru, Eiropas Pētniecības padomes izpildaģentūru un Eiropas Izglītības un kultūras izpildaģentūru un atceļ Īstenošanas lēmumus 2013/801/ES, 2013/771/ES, 2013/778/ES, 2013/779/ES, 2013/776/ES un 2013/770/ES;
- Komisijas Lēmums C(2021)947 (2021. gada 12. februāris), ar ko Eiropas Klimata, infrastruktūras un vides izpildaģentūru pilnvaro veikt uzdevumus saistībā ar Savienības programmu īstenošanu transporta un enerģētikas infrastruktūras jomā; klimata, enerģētikas un mobilitātes pētniecība un inovācija; vide, daba un bioloģiskā daudzveidība; pāreja uz mazoglekļa tehnoloģijām; un jūrniecībā un zivsaimniecībā.
- Datu glabāšanas termiņi ir šādi:
CINEA glabā datus saskaņā ar Komisijas 2022. gada saglabāšanas sarakstu[1] (2 gadi ar tīmekļa vietni saistītām datu un komunikācijas darbībām un 5 gadi pasākumiem). Jūsu personas dati līgumslēdzēju un apakšuzņēmēju datubāzēs paliks tikai attiecīgā pasākuma laikā vai ne ilgāk kā vienu gadu pēc tā slēgšanas, un pēc tam tie tiks dzēsti.
Ja lietotājs pēdējo divu gadu laikā pat vienu reizi nav pieteicies attiecīgajā tīmekļa vietnē, lietotājs saņems e-pasta brīdinājumu par to, ka viņa konts tiks dzēsts neizmantošanas dēļ ar divu nedēļu labvēlības periodu. Ja lietotājs neatbildēs ar pozitīvu atbildi, lai konts būtu aktīvs, dati tiks dzēsti no tīmekļa vietnes.
- Kontaktinformācija
Ja jums ir jautājumi par jūsu personas datu vākšanu/apstrādi, varat sazināties ar datu pārzini, kas ir atbildīgs par šo apstrādes darbību, izmantojot iepriekš 1. iedaļā minēto e-pasta adresi.
Jūs varat jebkurā laikā sazināties ar CINEA datu aizsardzības speciālistu (CINEADPO@ec.europa.eu). Jums ir tiesības jebkurā laikā vērsties pie Eiropas Datu aizsardzības uzraudzītāja (edps@edps.europa.eu).
[1] SEC(2022) 400 — ARES (2022)8801492–19.12.2022.