Polityka ochrony prywatności akwakultura

Informacja o ochronie danych dotycząca działań w zakresie komunikacji i rozpowszechniania informacji prowadzonych w ramach programu Europejskiego Funduszu Morskiego, Rybackiego i Akwakultury (EFMRA)

Zgodnie z rozporządzeniem (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony danych (zwanym dalej „rozporządzeniem”) Europejska Agencja Wykonawcza ds. Klimatu, Infrastruktury i Środowiska (zwana dalej „CINEA”) gromadzi dane osobowe wyłącznie w zakresie niezbędnym do osiągnięcia dokładnego celu związanego z jej zadaniami. 

1. Administratorem jest CINEA: 

Kierownik działu

Dział D.3 – Zrównoważona niebieska gospodarka

Europejska Agencja Wykonawcza ds. Klimatu, Infrastruktury i Środowiska – CINEA

W910 5/259

B-1049 Bruksela Belgia

E-mail: CINEA-EMFAF-CONTRACTS@ec.europa.eu

2. Celem przetwarzania jest promowanie programu EFMRA (2021–2027) wśród odpowiednich odbiorców docelowych przez administratora i jego wykonawcę zajmującego się danymi NTT (polityka ochrony danych w zakresie danych NTT dostępna pod adresem https://www.nttdata.com/global/en/privacy-statement) poprzez prowadzenie działań komunikacyjnych i upowszechniających, w stosownych przypadkach przy wsparciu wykonawców pracujących w jego imieniu i działających w charakterze podmiotów przetwarzających. Procesy te mogą obejmować: 
   1. Utworzenie i obsługa stron internetowych, spisów użytkowników, formularzy kontaktowych, platform lub map, które ułatwią współpracę i wymianę między partnerami, zainteresowanymi stronami, państwami członkowskimi i innymi odpowiednimi podmiotami (tj.: interakcja online, tworzenie sieci kontaktów i nawiązywanie kontaktów biznesowych między zainteresowanymi stronami itp.); 
   2. Organizacja wydarzeń fizycznych i wirtualnych, ukierunkowanych warsztatów, konferencji, seminariów, wydarzeń służących tworzeniu sieci kontaktów, szkoleń, dzielenia się wiedzą, działań związanych z mechanizmem pomocy, nagród itp.; 
   3. Konsultacje lub wywiady z zainteresowanymi stronami w ramach umów lub badań związanych z programem EFMRA za pośrednictwem fizycznych spotkań, ankiet internetowych lub kwestionariuszy, telefonicznie lub pocztą elektroniczną; 
   4. Produkcja i dostarczanie treści wizualnych i audiowizualnych, takich jak promocyjne filmy wideo, arkusze informacyjne, ulotki, broszury, publikacje, biuletyny, podcasty, blogi, rampy i inne materiały promocyjne wykorzystywane do działań komunikacyjnych i rozpowszechniania; 
   5. Gromadzenie i utrzymywanie baz danych lub rejestrów oraz zarządzanie nimi w różnych sektorach, takich jak zrównoważona niebieska gospodarka i rybołówstwo, międzynarodowe zarządzanie oceanami itp.; 
   6. Identyfikowanie i wybór projektów lub MŚP, które mogłyby otrzymać nagrody i inne nagrody; 
   7. Uzyskiwanie opinii ekspertów lub dodatkowych i niezbędnych informacji na temat kwestii istotnych dla realizacji programu EFMRA, w przypadku gdy dostępne są jedynie bardzo ograniczone informacje; 
   8. Wykorzystanie narzędzi internetowych do wspierania bieżącego zarządzania wyżej wymienionymi usługami przez Komisję Europejską i administratora danych, w tym m.in. do gromadzenia danych na potrzeby sprawozdawczości i analizy biznesowej (badania i analizy rynkowe itp.), statystyk, zarządzania tablicami wskaźników, bazami danych, mapami itp. 

3. Osoby, których dotyczą dane, to: 
   1. Osoby fizyczne będące przedstawicielami prawnymi lub osobami kontaktowymi podmiotów zaangażowanych w realizację działań w ramach programu EFMRA (wybrani beneficjenci, koordynatorzy, podmioty stowarzyszone, wykonawcy, podwykonawcy itp.); 
   2. Pracowników Komisji Europejskiej i agencji wykonawczych zaangażowanych w program EFMRA; 
   3. Zainteresowane strony zaproszone do udziału w wydarzeniach, badaniach, komunikatach i innych działaniach upowszechniających organizowanych w ramach programu EFMRA; 
   4. Odwiedzający lub użytkownicy unijnych stron internetowych/interaktywnych platform lub usług związanych z programem EFMRA. 
4. Kategorie danych osobowych gromadzonych i wykorzystywanych do operacji przetwarzania są następujące: 
   1. Dane identyfikacyjne: imię, nazwisko, stanowisko/funkcja itp.; 
   2. Data urodzenia; obywatelstwo; Numer dowodu tożsamości/paszportu (może być wymagany tylko wtedy, gdy ze względów bezpieczeństwa organizowane są fizyczne posiedzenia w budynkach Komisji Europejskiej); alergie związane z żywnością w przypadku wydarzeń fizycznych w gastronomii; 
   3. Dane kontaktowe: telefon, telefon komórkowy, e-mail, strona internetowa, adres ulicy, kod pocztowy, kraj; serwisy lub konta w mediach społecznościowych; 
   4. EU Login w celu uzyskania dostępu do niektórych obszarów i funkcji domeny Europa zarządzanej przez CINEA lub jej wykonawców; 
   5. Profil utworzony przez użytkownika w spisie użytkowników, w stosownych przypadkach 
   6. Życiorysy pracowników wykonawców lub innych zainteresowanych stron (ekspertów, prelegentów itp.) zaangażowanych w projekty, szkolenia lub organizację wydarzeń (odpowiednie doświadczenie, historia zatrudnienia, wykształcenie, wykształcenie, wykształcenie, szkolenie, umiejętności osobiste, kompetencje, języki, umiejętności techniczne, zdjęcie); 
   7. Odpowiedzi na rozmowę/pytania ankietowe: 
      • Jeżeli zgodzą się Państwo na przekazanie danych kontaktowych potencjalnym respondentom, informacje te będą zarządzane z takim samym poziomem ostrożności i poufności jak Państwa własne dane osobowe. Ci potencjalni respondenci będą uczestniczyć w tym ćwiczeniu tylko wtedy, gdy wyraźnie wyrażą na to zgodę. Jeżeli osoby te odmówią udziału w konsultacjach, ich dane osobowe zostaną natychmiast usunięte;
      • Zebrane odpowiedzi na wywiady/ankiety zostaną przedstawione w formie zanonimizowanej lub w formie danych zagregowanych w sprawozdaniach, w tym w formie wywiadu/wyników ankietowych. Sprawozdania te będą publicznie dostępne, ale nie umożliwią identyfikacji źródła danych. Oznacza to, że w żadnym z tych zgłoszeń nie będzie można zidentyfikować osoby, której dane osobowe nie zostaną podane do wiadomości publicznej. 

 Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, i nie będą przekazywane poza Europejski Obszar Gospodarczy. 

Ponadto dane osobowe, które nie są obowiązkowe do celów realizacji projektu, mogą być gromadzone na potrzeby działań komunikacyjnych: np.: zdjęcia, transmisja internetowa wydarzeń lub nagrania wideo, pełne lub krótkie życiorysy, ale wyłącznie za uprzednią zgodą osoby, której dane dotyczą. 

5. Wszyscy odbiorcy korzystają z zasady ograniczonego dostępu. Odbiorcami, którym dane osobowe zostaną lub mogą zostać ujawnione, są: 
   1. CINEA Services & ich upoważnieni pracownicy odpowiedzialni za zarządzanie projektami (umowy o udzielenie dotacji i zamówienia) finansowanymi w ramach programu EFMRA (np. urzędnicy ds. projektów i kierownicy projektów, urzędnicy finansowi, prawnicy, audytorzy odpowiedzialni za audyt itp.); 
   2. Upoważniony personel wykonawcy CINEA i upoważniony personel jego podwykonawców, odpowiedzialny za wykonywanie zadań lub badań i zarządzanie nimi w ramach podpisanych umów w ramach programu EFMRA; 
   3. Eksperci zewnętrzni związani klauzulami poufności; 
   4. Odpowiedni personel służb KE (np. DG MARE, DG DIGIT odpowiedzialny za zarządzanie EU ogIN w ramach systemu zarządzania dostępem do danych identyfikacyjnych WE (IAMS)2 itp.); 
   5. Personel Komisji jako członkowie komitetów ad hoc i komitetów ds. przeglądu; 
   6. Obywatele, ale wyłącznie w odniesieniu do informacji, na które uprzednio wyrazili Państwo zgodę i które są publikowane na stronach internetowych projektu zarządzanych przez CINEA i jej wykonawców. 

Jedynie osoby istotne z punktu widzenia świadczenia usług, w tym akredytowany personel, beneficjenci usług wsparcia będący MŚP, duże przedsiębiorstwa, inwestorzy i inni dostawcy usług wybrani przez CINEA i Komisję Europejską, mogą w razie potrzeby mieć dostęp do ograniczonej podsekcji Państwa danych. 

W przypadku przeglądów, postępowań dane osobowe mogą zostać przekazane kontrolerowi wewnętrznemu CINEA, inspektorowi ochrony danych itp. 

Ponadto dane mogą być ujawniane organom publicznym, takim jak na przykład poniższe, których nie można uznać za odbiorcę zgodnie z prawem Unii i prawem państwa członkowskiego. Przetwarzanie tych danych przez te organy publiczne odbywa się zgodnie z mającymi zastosowanie przepisami o ochronie danych zgodnie z celem przetwarzania: 

1. Organy odpowiedzialne za monitorowanie lub kontrolę zgodnie z prawem Unii (np. audyt wewnętrzny, IAS, Trybunał Obrachunkowy itp.); 
2. Europejski Trybunał Sprawiedliwości lub sędziego krajowego, a także prawników i pełnomocników stron w przypadku postępowania sądowego 
3. OLAF w przypadku dochodzenia prowadzonego zgodnie z rozporządzeniem (WE) nr 1073/1999; 
4. Europejskiego Rzecznika Praw Obywatelskich w zakresie zadań powierzonych mu na mocy art. 228 Traktatu o funkcjonowaniu Unii Europejskiej; 
5. Europejski Inspektor Ochrony Danych zgodnie z art. 58 rozporządzenia (WE) 2018/1725; 
6. Prokuratura Europejska objęta zakresem art. 4 rozporządzenia Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażającego wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej. 

Wykonawcy nie będą udostępniać danych osobowych osobom trzecim bez wyraźnej zgody użytkownika, chyba że będzie to wymagane na mocy prawa. 

Wpis dotyczący przetwarzania danych IAMS jest zarejestrowany pod numerem DPR-EC-03187.1 w rejestrze publicznym inspektora ochrony danych KE.        Oświadczenie o ochronie prywatności IAMS znajduje się na stronie:  https://webgate.ec.europa.eu/cas/privacyStatement.html

6. Korzystanie z narzędzi informatycznych stron trzecich

Niektóre wydarzenia lub usługi mogą odnosić się do korzystania z narzędzi osób trzecich, które mogą gromadzić dane osobowe i mieć własne pliki cookie i politykę prywatności. Mogą one również przekazywać dane osobowe poza UE i przestrzegać konkretnych warunków ochrony danych, które mogą pozostawać poza kontrolą administratora. Dodatkowe informacje można znaleźć pod następującymi linkami: 

• OpenStreetMap; 
• YouTube; 
• Twitter; 
• Facebook;
• LinkedIn;
• Instagram. 

7. Prawa osób, których dane dotyczą

W każdej chwili masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”). Masz również prawo sprzeciwić się przetwarzaniu lub wnioskowi o ograniczenie przetwarzania. 

Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność przetwarzania z prawem przed takim wycofaniem. 

W zależności od usługi, do której masz dostęp on-line, możesz: 

• Dostęp do swojego osobistego profilu w dowolnym momencie, sprawdzanie go, modyfikowanie, aktualizowanie i usuwanie go w dowolnym momencie; 
• Zwróć się do administratora danych o usunięcie konta. 

Możesz dochodzić swoich praw, wysyłając administratorowi e-mail z żądanymi zmianami za pośrednictwem funkcyjnej skrzynki pocztowej wskazanej powyżej w sekcji 1. 

Użytkownicy sieci mogą jednak mieć możliwość usunięcia swojego profilu w dowolnym momencie ze strony internetowej. W takim przypadku ich dane zostaną usunięte z bazy danych i nie będą już pojawiać się w spisie użytkowników. 

Aby zapewnić spójność platform i ich treści, odpowiedzi i komentarze mogą być przechowywane na platformach, ale zanonimizowane, nawet w przypadku ewentualnego usunięcia profilu. 

W każdym przypadku Państwa dane zostaną odpowiednio zmienione lub usunięte, tak szybko, jak to możliwe (maksymalnie w ciągu 15 dni roboczych). 

Prawa te mogą jednak zostać ograniczone zgodnie z decyzją SC (2020) 26 Komitetu Sterującego z dnia 14 października 2020 r. (Dz.U. UE L 45 z 9.2.2021, s. 80) w sprawie przepisów wewnętrznych dotyczących ograniczeń niektórych praw osób, których dane dotyczą, w związku z przetwarzaniem danych osobowych. Ma to na celu ochronę praw innych osób, których dane dotyczą, oraz poszanowanie zasad równego traktowania wnioskodawców i tajemnicy obrad. 

Aby przyznać prawa osobom, których dane dotyczą, CINEA przeprowadzi indywidualną ocenę każdego indywidualnego wniosku i poda uzasadnienie swojej decyzji, biorąc pod uwagę rodzaj przechowywanych informacji oraz to, czy mają zastosowanie wyjątki od przepisów wewnętrznych. 

Ograniczenia będą obowiązywać dopóty, dopóki powody je uzasadniające będą miały zastosowanie, i mogą zostać zniesione, jeżeli te powody przestaną mieć zastosowanie, o ile korzystanie z ograniczonego prawa nie będzie już negatywnie wpływać na mającą zastosowanie procedurę ani nie będzie niekorzystnie wpływać na prawa lub swobody osób, których dane dotyczą. 

8. W jaki sposób CINEA chroni i zabezpiecza Twoje dane?

Wszystkie dane osobowe w formacie elektronicznym (wiadomości e-mail, dokumenty, bazy danych, przesłane zbiory danych itp.) są przechowywane na serwerach Komisji Europejskiej, CINEA lub jej wykonawców (i ewentualnie ich podwykonawców). 

Wszystkie operacje przetwarzania danych prowadzone są zgodnie z decyzją Komisji (UE, Euratom) 2017/46 z dnia 10 stycznia 2017 r. w sprawie bezpieczeństwa systemów teleinformatycznych w Komisji Europejskiej. 

W celu ochrony danych osobowych CINEA wprowadziła szereg środków technicznych i organizacyjnych. Środki techniczne obejmują odpowiednie działania w zakresie bezpieczeństwa online, ryzyka utraty danych, modyfikowania danych lub nieuprawnionego dostępu, z uwzględnieniem ryzyka związanego z przetwarzaniem oraz charakterem przetwarzanych danych osobowych. Środki organizacyjne obejmują ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób, które z uzasadnionych względów muszą mieć do nich dostęp do celów danej operacji przetwarzania. 

Podmioty przetwarzające dane (wykonawcy i ich podwykonawcy) są związane specjalną klauzulą umowną w odniesieniu do wszelkich operacji przetwarzania danych osobowych w imieniu administratora danych. Przetwórcy wprowadzili odpowiednie środki techniczne i organizacyjne w celu zapewnienia wymaganego poziomu bezpieczeństwa. 

Niektóre wydarzenia mogą być organizowane z wykorzystaniem usług informatycznych świadczonych przez podwykonawców (np. Cisco WebEx, TEAMS, Sli.do lub alternatywnych narzędzi do interakcji z publicznością), którzy mogą gromadzić dane osobowe i mieć bardziej szczegółowe pliki cookie i politykę prywatności. Zachęcamy do zapoznania się z oświadczeniami o ochronie prywatności. 

Zgłoszenia do udziału w wydarzeniu można dokonać za pośrednictwem strony internetowej EU Survey lub innych alternatywnych narzędzi. Informacje na temat sposobu przetwarzania danych osobowych w badaniu EU Survey można znaleźć tutaj. 

W stosownych przypadkach pliki cookie wykorzystywane przez administratora są objęte polityką Komisji dotyczącą plików cookie. Pliki cookie są przechowywane przez serwis Europa Analytics, który mierzy skuteczność i wydajność stron internetowych Komisji Europejskiej w domenie Europa. Więcej informacji można znaleźć na stronie internetowej Europa Analytics poświęconej polityce prywatności. Umożliwienie korzystania z tych plików cookie nie jest absolutnie konieczne i jest wykorzystywane wyłącznie w celu zapewnienia lepszego przeglądania. Informacje związane z plikami cookie nie są wykorzystywane do osobistej identyfikacji osób, których dane dotyczą, a dane dotyczące schematu znajdują się w pełni pod kontrolą Komisji. Pliki cookie nie są wykorzystywane do żadnych innych celów niż jakość przeglądania. 

9. Podstawą prawną przetwarzania są: 

zgodnie z art. 5 ust. 1 lit. a) rozporządzenia (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym, w tym do zarządzania CINEA i jej funkcjonowania) oraz art. 5 ust. 1 lit. d) rozporządzenia (zgoda osoby, której dane dotyczą), w szczególności:     

1. Rozporządzenie Rady nr 58/2003 z dnia 19 grudnia 2002 r. ustanawiające statut agencji wykonawczych, którym zostaną powierzone niektóre zadania w zakresie zarządzania programami UE;
2. Rozporządzenie (WE) nr 1653/2004 z dnia 21 września 2004 r. w sprawie typowego rozporządzenia finansowego dla agencji wykonawczych, na podstawie rozporządzenia Rady (WE) nr 58/2003 z dnia 19 grudnia 2002 r. ustanawiającego statut agencji wykonawczych, którym zostaną powierzone niektóre zadania w zakresie zarządzania programem wspólnotowym; 
3. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/1139 z dnia 7 lipca 2021 r. ustanawiające Europejski Fundusz Morski, Rybacki i Akwakultury oraz zmieniające rozporządzenie (UE) 2017/1004; 
4. Rozporządzenie Parlamentu Europejskiego i Rady 2018/1046 z dnia 18 lipca 2018 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii, uchylające rozporządzenie nr 966/2012; 
5. Decyzja wykonawcza Komisji (UE) 2021/173 z dnia 12 lutego 2021 r. ustanawiająca Europejską Agencję Wykonawczą ds. Klimatu, Infrastruktury i Środowiska, Europejską Agencję Wykonawczą ds. Zdrowia i Cyfryzacji, Europejską Agencję Wykonawczą ds. Badań Naukowych, Europejską Radę ds. Innowacji i Agencję Wykonawczą ds. MŚP, Agencję Wykonawczą Europejskiej Rady ds. Badań Naukowych i Europejską Agencję Wykonawczą ds. Edukacji i Kultury oraz uchylająca decyzje wykonawcze 2013/801/UE, 2013/771/UE, 2013/778/UE, 2013/779/UE, 2013/776/UE i 2013/770/UE; 
6. Decyzja Komisji C(2021)947 z dnia 12 lutego 2021 r. przekazująca uprawnienia Europejskiej Agencji Wykonawczej ds. Klimatu, Infrastruktury i Środowiska w celu wykonania zadań związanych z realizacją programów Unii w dziedzinie infrastruktury transportowej i energetycznej; badań naukowych i innowacji w zakresie klimatu, energii i mobilności, środowiska, przyrody i bioróżnorodności, przejście na technologie niskoemisyjne; oraz żegluga morska i rybołówstwo. 

10. Terminy przechowywania danych są następujące: 

CINEA przechowuje dane zgodnie z wykazem zatrzymywanym przez Komisję za 2022 r.[1] (2 lata w przypadku danych i działań komunikacyjnych związanych ze stronami internetowymi oraz 5 lat w przypadku wydarzeń). Twoje dane osobowe pozostaną w bazach danych wykonawców i podwykonawców jedynie przez czas trwania danego wydarzenia lub maksymalnie rok po jego zamknięciu, a następnie zostaną usunięte. 

Jeżeli użytkownik nie zalogował się nawet raz w ciągu ostatnich 2 lat na odpowiednią stronę internetową, otrzyma e-mail z ostrzeżeniem, że jego konto zostanie usunięte z powodu nieużytkowania z okresem karencji wynoszącym 2 tygodnie. Jeżeli użytkownik nie udzieli pozytywnej odpowiedzi, aby utrzymać aktywność konta, dane zostaną usunięte ze strony internetowej. 

11. Dane kontaktowe 

W przypadku jakichkolwiek pytań dotyczących gromadzenia/przetwarzania danych osobowych można skontaktować się z administratorem danych, który jest odpowiedzialny za tę czynność przetwarzania, korzystając z adresu e-mail wymienionego powyżej w sekcji 1. 

W każdej chwili można skontaktować się z inspektorem ochrony danych CINEA (CINEADPO@ec.europa.eu). Masz prawo odwołać się w każdej chwili do Europejskiego Inspektora Ochrony Danych (edps@edps.europa.eu). 

[1] SEC(2022) 400 – ARES (2022)8801492 – 19.12.2022 R.