Þessi friðhelgisyfirlýsing veitir upplýsingar um vinnslu og vernd persónuupplýsinganna þinna.
Úrvinnsla:
- Evrópska vinnumiðlunarnetið (EURES) fyrir atvinnuleitendur og vinnuveitendur
- Evrópska vinnumiðlunarnetið (EURES) fyrir starfsfólk EURES
Ábyrgðaraðili gagna: Vinnumálastofnun Evrópu - upplýsinga- og EURES-deild
Skýrslutilvísun: DPR-ELA-2022-0009 og DPR-ELA-2022-0044
1. Inngangur
Vinnumálastofnun Evrópu (hér á eftir „ELA“) hefur skuldbundið sig til að standa vörð um persónuupplýsingar þínar og virða einkalíf þitt. ELA safnar og vinnur frekar úr persónuupplýsingum samkvæmt Reglugerð Evrópuþingsins og ráðsins (ESB) 2018/1725 sfrá 23. október 2018 um einstaklingsvernd þegar kemur að vinnslu stofnana Evrópusambandsins á persónuupplýsingum og frjálsi för slíkra upplýsinga (felldi á brott reglugerð (EB) nr. 45/2001).
Þessi friðhelgisyfirlýsing útskýrir ástæðurnar fyrir úrvinnslu á persónuupplýsingum þínu, hvernig við söfnum, meðhöndlum og tryggjum vernd á öllum veittum persónuupplýsingum, hvernig upplýsingarnar eru notaðar og hvaða réttindi þú átt í tengslum við persónuupplýsingarnar þínar. Hún inniheldur einnig samskiptaupplýsingar fyrir ábyrgðaraðila viðkomandi gagna þar sem þú getur nýtt réttindi þín, gagnaverndarfulltrúa og Evrópsku persónuverndarstofnunarinnar.
Upplýsingar í tengslum við vinnsluaðgerðina „Evrópska vinnumiðlunarnetið (EURES): Fréttabréf“ frá Evrópsku vinnumálastofnuninni, upplýsingum og EURES-einingunni eru kynnt hér á eftir.
2. Af hverju og hvernig vinnum við úr persónuupplýsingunum þínum?
Tilgangur vinnsluaðgerðarinnar: Upplýsingarna- og EURES-einingin safnar og notar persónuupplýsingar þínar til að senda viðeigandi fréttir um starfsemi EURES með sérstöku fréttabréfi:
- EURES & þú póstlisti fyrir fréttabréf.
Persónuupplýsingarnar þínar verða ekki notaðar við sjálfvirka ákvarðanatöku, þar á meðal persónugreiningar.
3. Á hvaða lagastoð byggir vinnsla okkar á persónuupplýsingum þínum?
Við vinnum úr persónuupplýsingum þínum því:
Fyrir atvinnuleitendur og gagnavinnuveitendur:
Samkvæmt d-lið 1. mgr. 5. gr. reglugerðar (ESB) 2018/1725 hefur þú veitt samþykki fyrir vinnslu persónuupplýsinga þinna í einum eða fleiri tilteknum tilgangi.
Fyrir notendur EURES-netsins (EURES-starfsfólk):
Samkvæmt a-lið 1. mgr. 5. gr. reglugerðar (ESB) 2018/1725 er vinnslan nauðsynleg vegna framkvæmdar verkefnis sem unnið er í þágu almannahagsmuna eða við beitingu opinbers valds hjá stofnun eða aðila Sambandsins.
Lagagrundvöllur:
- Reglugerð Evrópuþingsins og ráðsins (ESB) 2019/1149 frá 20. júní 2019 um að koma á fót Evrópsku vinnumálastofnuninni.
- Reglugerð (ESB) 2016/589, „EURES reglugerðin“ og einkum III. kafli skilgreinir tilgang vinnslunnar, nefnilega að gera mögulega pörun lausra starfa við starfsumsóknir og ferilskrár umsækjenda og setur fram almenn skilyrði fyrir vinnslunni.
- Frekari skilyrði fyrir gagnavinnslunni, sérstaklega þegar kemur að hlutverkum og ábyrgðarhlutum hinna ýmsu þátttakenda í vinnslunni eru settar fram í framkvæmdaákvörðun framkvæmdastjórnarinnar (ESB) 2017/1257.
Fyrir þessa tilteknu vinnsluaðgerð vinnum við ekki sérstaka flokka persónuupplýsinga, og því á 10. grein reglugerðarinnar ekki við.
4. Hvaða persónuupplýsingum söfnum við og vinnum frekar
Til að framkvæma þessa vinnslu safnar upplýsinga- og EURES-einingin eftirfarandi flokkum persónuupplýsinga:
Fyrir sjálfskráða notendur og EURES netnotendur:
Nafn, eftirnafn, land, tegund þátttakanda (atvinnuleitandi, vinnuveitandi, netnotandi) netfang og æskilegt tungumál.
Fyrir notendur sem ekki eru skráðir:
Netfang og annað tungumál.
Veiting persónuupplýsinga er ekki skyldubundin.
Fyrir notendur EURES-netsins (EURES-starfsfólk):
Við höfum fengið persónuupplýsingar þínar frá tilteknu EURES landssamhæfingarskrifstofunni.
Veiting persónuupplýsinga er skylda, eftir því sem þörf krefur fyrir stjórnun EURES gáttarinnar, í samræmi við skipulagið sem skapað er með EURES reglugerðinni (reglugerð (ESB) 2016/589), einkum 4. mgr. 12. gr.
5. Hversu lengi eru persónuupplýsingar geymdar?
Upplýsingarnar- og EURES-einingin geymir aðeins persónuupplýsingar þínar í þann tíma sem nauðsynlegur er til að uppfylla tilgang söfnunar eða frekari vinnslu, þ.e. þar til notandi hættir áskrift eða er eytt eftir að hafa ekki staðfest að notandinn vilji vera áfram á listanum.
Skráðir einstaklingar geta hvenær sem er haft samband við upplýsinga- og EURES-deildina á eures
ela [dot] europa [dot] eu (eures[at]ela[dot]europa[dot]eu) og óskað eftir eyðingu gagna sinna. Í fréttabréfinu er möguleikinn á að hætta áskrift alltaf tiltækur og skráðir aðilar geta óskað eftir því hvenær sem gögnum þeirra er eytt.
6. Hvernig verndum við og tryggjum persónuupplýsingar?
Allar persónuupplýsingar á rafrænu formi (tölvupóstar, skjöl, gagnagrunnar, hlaðnar gagnalotur o.s.frv.) eru geymdar annað hvort á netþjónum Vinnumálastofnunar Evrópu eða verktaka hennar.
Verktakar ELA eru bundnir af sérstöku samningsákvæði um hvers kyns vinnslu gagna þinna fyrir hönd ELA og af þagnarskyldu sem leiðir beint af almennu persónuverndarreglugerðinni í aðildarríkjum ESB (“GDPR“ reglugerð (ESB) 2016/679).
Til að standa vörð um persónuupplýsingarnar þínar hefur ELA gripið til ýmiss konar tæknilegra og skipulagsráðstafana. Tæknilegar ráðstafanir fela meðal annars í sér viðeigandi aðgerðir til að taka á netöryggi, áhættu á gagnatapi, breytingum á gögnum eða óheimiluðum aðgangi þar sem hliðsjón er höfð af áhættunni við úrvinnsluna og eðli persónuupplýsinganna sem unnið er úr. Skipulagsráðstafanir fela í sér takmörkun á aðgangi að persónuupplýsingum annarra en heimilaðra einstaklinga með lögmælta hagsmuni af því að búa yfir vitneskjunni fyrir úrvinnsluna.
7. Hver hefur aðgang að persónuupplýsingum og hverjum eru þær látnar í té?
Aðgangur að persónuupplýsingum þínum er veittur starfsfólki ELA sem ber ábyrgð á þessari vinnslu og viðurkenndu starfsfólki í samræmi við „nauðsyn að vita“ meginregluna. Slíkt starfsfólk hlítir lögbundnum og þegar þess er krafist viðbótarsamningum um þagnarskyldu.
Alþjóðlegur gagnaflutningur:
Fyrir atvinnuleitendur og vinnuveitendur:
Ef þú hefur samþykkt það mun ábyrgðaraðili flytja persónuupplýsingar þínar til viðkomandi hagsmunaaðila á Íslandi, Liechtenstein, Noregi og Sviss.
Ábyrgðaraðilinn mun flytja persónuupplýsingar þínar á grundvelli ákvörðunar framkvæmdastjórnar Evrópusambandsins fyrir Sviss1.
Fyrir notendur EURES-netsins (EURES-starfsfólk):
Ábyrgðaraðilinn mun flytja persónuupplýsingar þínar til viðkomandi hagsmunaaðila á Íslandi, Liechtenstein, Noregi og Sviss.
Upplýsingarnar sem við söfnum verða ekki gefnar neinum þriðja aðila, nema að því marki og í þeim tilgangi sem við gætum þurft að gera það samkvæmt lögum.
8. Hver eru réttindi þín og hvernig getur þú nýtt þér þau?
Þú hefur sérstök réttindi sem „skráður einstaklingur“ samkvæmt III. kafla (14.-25. gr.) reglugerðar (ESB) 2018/1725, einkum réttinn til aðgangs að persónuupplýsingunum þínum og til að leiðrétta þær ef persónuupplýsingar þínar eru ónákvæmar eða ófullnægjandi. Þar sem við á hefur þú rétt á að eyða persónuupplýsingum þínum, takmarka vinnslu persónuupplýsinga þinna, andmæla vinnslunni og rétt til gagnaflutnings.
Fyrir notendur EURES-netsins (EURES-starfsfólk):
Þú átt rétt á að andmæla vinnslu persónuupplýsinga þinna, sem er löglega framkvæmd skv. a-lið 1. mgr. 5. gr., af ástæðum er varða sérstakar aðstæður þínar.
Fyrir atvinnuleitendur og gagnavinnuveitendur:
Þú hefur samþykkt að veita persónuupplýsingar þínar til upplýsinga- og EURES-einingarinnar fyrir núverandi vinnslu. Þú getur dregið samþykki þitt til baka hvenær sem er með því að tilkynna ábyrgðaraðila gagnanna um það. Afturköllunin mun ekki hafa áhrif á lögmæti úrvinnslu sem fór fram áður en þú dróst samþykki þitt til baka.
Þú getur nýtt þér réttindi þín með því að hafa samband við ábyrgðaraðila gagnanna, eða ef deilur koma upp gagnaverndarfulltrúann. Ef þörf krefur getur þú einnig haft samband við Evrópsku persónuverndarstofnunarinnar. Samskiptaupplýsingarnar eru veittar undir fyrirsögn 9 hér að neðan.
Ef þú vilt nýta rétt þinn varðandi tiltekna úrvinnslu eða fleiri skaltu veita lýsingu á henni (þ.e. skýrslutilvísun) eins og tekið er fram undir fyrirsögn 10 hér að neðan) í beiðni þinni.
9. Samskiptaupplýsingar
Ábyrgðaraðili gagna
Ef þú vilt nýta réttindi þín samkvæmt reglugerð (ESB) 2018/1725, eða ef þú hefur athugasemdir, spurningar eða áhyggjur, eða ef þú vilt leggja fram kvörtun varðandi söfnun og notkun persónuupplýsinga þinna, vinsamlegast ekki hika við að hafðu samband við gagnastjóra: euresela [dot] europa [dot] eu (eures[at]ela[dot]europa[dot]eu).
Gagnaverndarfulltrúi (DPO) ELA
Þú getur haft samband við gagnaverndarfulltrúann (data-protectionela [dot] europa [dot] eu (data-protection[at]ela[dot]europa[dot]eu)) í tengslum við mál er varða úrvinnslu persónuupplýsinga þinna samkvæmt reglugerð (ESB) 2018/1725.
Evrópska persónuverndarstofnunin (EDPS)
Þú átt rétt á málskoti (þ.e. þú getur sent inn kvörtun) til Evrópsku gagnaverndarstofnunarinnar (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) ef þú telur að brotið hafi verið á réttindum þínum samkvæmt reglugerð (ESB) 2018/1725 við úrvinnslu ábyrgðaraðila gagnanna á persónuupplýsingum þínum.
10. Hvar má finna ítarlegri upplýsingar?
Gagnaverndarfulltrúi ELA (DPO) gefur út skrá yfir alla úrvinnslu ELA á persónuupplýsingum sem hafa verið skráðar og tilkynntar honum. Þú getur nálgast skrána á eftirfarandi hlekk: https://www.ela.europa.eu/en/privacy-policy
Þessa tilteknu úrvinnslu er að finna á opinberri skrá DPO með eftirfarandi skýrslutilvísun: DPR-ELA-2022- 0009 Evrópska vinnumiðlunarnetið (EURES) fyrir atvinnuleitendur og vinnuveitendur og skrá DPR-ELA-2022-0044 Evrópska vinnumiðlunarnetið (EURES) fyrir EURES starfsfólk.