Siirry pääsisältöön
Suomen-edustusto

Henkilötietojen suoja

Newsroom-palvelun kautta saatavia tietoja koskevien tilausten hallinnointi

Tietojenkäsittelytoimi: Newsroom-palvelun kautta saatavia tietoja koskevien tilausten hallinnointi

Rekisterinpitäjä: Euroopan komissio, viestinnän pääosasto

Tietojen käsittelijä: Euroopan komissio, viestintäverkkojen, sisältöjen ja teknologian pääosasto, yksikkö R.3

Rekisteriviite: DPR-EC-03928

Johdanto

Euroopan komissio on sitoutunut suojaamaan henkilötiedot ja kunnioittamaan yksityisyyden suojaa. Komissio kerää ja käsittelee henkilötietoja noudattaen luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 23. lokakuuta 2018 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2018/1725.

Tässä tietosuojaselosteessa selitetään, miksi henkilötietoja käsitellään, miten niitä kerätään ja käytetään ja miten ne suojataan sekä mitä oikeuksia rekisteröidyllä on henkilötietojensa suhteen. Se sisältää myös oikeuksien käytöstä vastaavan rekisterinpitäjän, tietosuojavastaavan ja Euroopan tietosuojavaltuutetun yhteystiedot.

Tämä tietosuojaseloste koskee henkilötietojen käsittelyä, jota Euroopan komissio suorittaa hallinnoidessaan Newsroom-palvelun kautta saatavia tietoja koskevia tilauksia.

Miksi ja miten henkilötietoja käsitellään?

Tietojen käsittelyn tarkoitus: Rekisterinpitäjä kerää ja käsittelee henkilötietoja, jotta tilaaja voi saada tilaamiaan tietoja Euroopan komission palvelualan eri aiheista uutiskirjeessä tai ilmoituksissa. 

Henkilötietoja ei käytetä automatisoituun päätöksentekoon, kuten profilointiin.

Millä oikeudellisilla perusteilla henkilötietoja käsitellään?

Olet tilannut tietoja Euroopan komission palvelualan eri aiheista. 

Käsittelemme henkilötietoja, koska olet antanut suostumuksesi henkilötietojesi käsittelyyn pyydettyjen tietojen vastaanottamiseksi uutiskirjeessämme tai ilmoituksissamme.

Mitä henkilötietoja kerätään ja käsitellään?

Rekisterinpitäjä voi kerätä seuraavia henkilötietoja tietojen käsittelyä varten:

  • sähköpostiosoite
  • Euroopan komission edustusto alueellasi
  • etunimi (vapaaehtoinen)
  • sukunimi (vapaaehtoinen)
  • tehtävänimike (vapaaehtoinen) 
  • toimiala (vapaaehtoinen)
  • organisaatio (vapaaehtoinen) 
  • asema (vapaaehtoinen)
  • sosiaalinen media (vapaaehtoinen)
  • kieli (vapaaehtoinen) 
  • puhelinnumero (vapaaehtoinen) 
  • maa (vapaaehtoinen) 
  • osoite (vapaaehtoinen) 
  • verkkosivusto (vapaaehtoinen) 
  • ilmoitusten tiheys ja 
  • kiinnostuksen kohteet.

Näitä henkilötietoja tarvitaan sen varmistamiseksi, että saat tilaamasi palvelun. 

Miten kauan henkilötietoja säilytetään?

Rekisterinpitäjä säilyttää henkilötietojasi vain viiden vuoden ajan viimeisimmästä yhteydenpidosta komission yksiköiden kanssa tai siihen asti, kunnes pyydät henkilötietojesi poistamista. 

Jos olet luonut profiilin käyttääksesi Connect Newsroom -palvelua, voit muokata siihen liittyviä henkilötietoja milloin tahansa. Voit myös poistaa profiilisi ja profiiliin liittyvät henkilötiedot. 

Voit myös kirjoittaa sähköpostiosoitteeseen comm-rep-helatec [dot] europa [dot] eu (comm-rep-hel[at]ec[dot]europa[dot]eu) ja pyytää, että sinut poistetaan postituslistalta, tai käyttää saamassasi viestissä olevaa tilausten peruutuslinkkiä. 

Miten henkilötiedot suojataan?

Kaikki sähköisessä muodossa olevat henkilötiedot (sähköpostit, asiakirjat, tietokannat, ladatut tietoerät jne.) tallennetaan komission palvelimille. Kaikki tietojen käsittely suoritetaan viestintä- ja tietojärjestelmien turvallisuudesta Euroopan komissiossa 10. tammikuuta 2017 annetun komission päätöksen (EU, Euratom) 2017/46 mukaisesti.

Henkilötietojen suojaamiseksi komissio on ottanut käyttöön useita teknisiä ja hallinnollisia toimenpiteitä. Teknisillä toimenpiteillä pyritään varmistamaan verkkoturvallisuus ja pienentämään tietojen häviämisen, muuttamisen ja luvattoman käytön riskiä. Toimenpiteissä otetaan huomioon tietojen käsittelystä johtuvat riskit ja käsiteltävien henkilötietojen luonne. Hallinnollisilla toimenpiteillä varmistetaan, että pääsy henkilötietoihin on vain valtuutetuilla henkilöillä, joilla on perusteltu tarve saada tiedot käsittelyä varten.

Kenellä on pääsy henkilötietoihin ja kenelle tietoja luovutetaan?

Pääsy henkilötietoihin annetaan tietojen käsittelystä vastaaville komission työntekijöille ja muille valtuutetuille komission työntekijöille tiedonsaantitarpeen perusteella. Näiden työntekijöiden on noudatettava luottamuksellisuutta koskevia sääntöjä ja tarvittaessa myös muita salassapitosopimuksia.

On syytä huomata, että asetuksen (EU) 2018/1725 3 artiklan 13 kohdan mukaan viranomaisia (esim. tilintarkastustuomioistuin tai unionin tuomioistuin), jotka mahdollisesti saavat henkilötietoja tietyn tutkimuksen puitteissa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina. Näiden viranomaisten on käsiteltävä kyseisiä tietoja sovellettavia tietosuojasääntöjä noudattaen käsittelyn tarkoitusten mukaisesti.

Kerättyjä tietoja ei luovuteta kolmansille osapuolille, paitsi lain edellyttämässä tilanteessa ja laajuudessa.

Mitkä ovat rekisteröidyn oikeudet ja miten niiden noudattamista valvotaan?

Rekisteröidyllä on erityisiä oikeuksia asetuksen (EU) 2018/1725 III luvun (14–25 artikla) nojalla. Tämän tietojenkäsittelytoimen osalta rekisteröidyllä on oikeus tutustua omiin henkilötietoihin ja oikaista niitä, jos niissä on virheitä tai puutteita, oikeus poistaa omat henkilötiedot, rajoittaa henkilötietojen käsittelyä ja vastustaa käsittelyä sekä oikeus siirtää tietoja järjestelmästä toiseen.

Olet antanut rekisterinpitäjälle suostumuksesi henkilötietojen käsittelyyn tätä tietojenkäsittelyä varten. Suostumuksen voi peruuttaa milloin tahansa ilmoittamalla siitä rekisterinpitäjälle osoitteeseen comm-rep-helatec [dot] europa [dot] eu (comm-rep-hel[at]ec[dot]europa[dot]eu). Suostumuksen peruminen ei vaikuta perumista edeltävän tietojen käsittelyn laillisuuteen.

Voit käyttää näitä oikeuksia ottamalla yhteyttä rekisterinpitäjään tai riitatilanteessa tietosuojavastaavaan. Tarvittaessa voit ottaa yhteyttä myös Euroopan tietosuojavaltuutettuun. Yhteystiedot ovat jäljempänä kohdassa 9.

Rekisteröidyn on ilmoitettava oikeuksien käyttämistä koskevassa pyynnössä, mistä käsittelytoimesta tai -toimista on kyse (eli ilmoitettava kohdassa 10 mainittu rekisteriviite).

Yhteystiedot

  • Rekisterinpitäjä

Jos haluat käyttää asetuksen (EU) 2018/1725 mukaisia oikeuksiasi, jos sinulla on huomautuksia, kysymyksiä tai huolenaiheita tai jos haluat tehdä valituksen henkilötietojesi keräämisestä ja käytöstä, ota yhteyttä rekisterinpitäjään osoitteessa comm-rep-helatec [dot] europa [dot] eu (comm-rep-hel[at]ec[dot]europa[dot]eu).

  • Komission tietosuojavastaava

Jos asia koskee asetuksen (EU) 2018/1725 mukaiseen henkilötietojen käsittelyä, voit ottaa yhteyttä tietosuojavastaavaan (DATA-PROTECTION-OFFICERatec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

  • Euroopan tietosuojavaltuutettu

Sinulla on oikeus kääntyä Euroopan tietosuojavaltuutetun puoleen (edpsatedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) ja tehdä kantelu, jos katsot, että rekisterinpitäjän suorittama henkilötietojen käsittely on johtanut asetuksen (EY) N:o 2018/1725 mukaisten oikeuksien loukkaamiseen.

Lisätietoja

Komission tietosuojavastaava pitää julkista rekisteriä komission kaikista henkilötietojen käsittelyistä, jotka on dokumentoitu ja joista on ilmoitettu tietosuojavastaavalle. Rekisteriin voi tutustua osoitteessa: http://ec.europa.eu/dpo-register.

Tämä nimenomainen käsittelytoimi on kirjattu tietosuojavastaavan julkiseen rekisteriin seuraavalla viitteellä: DPR-EC-03928.