Європейська комісія (далі Комісія) зобов'язується захищати Ваші персональні дані та поважати недоторканність Вашого приватного життя. Європейська комісія збирає й опрацьовує персональні дані згідно з Регламентом (ЄС) 2018/1725 Європейського парламенту та Ради від 23 жовтня 2018 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних інституціями, органами, бюро й агенціями Союзу та про вільний рух таких даних (що скасовує Регламент (EC) № 45/2001).

У цій заяві про конфіденційність пояснюється, для чого опрацьовуються Ваші персональні дані та як саме Європейська комісія збирає, опрацьовує та забезпечує захист усіх наданих Вами даних. Також пояснюється, як ця інформація використовується та які Ви маєте права щодо Ваших персональних даних. У ній зазначено контакти відповідального контролера даних, через якого Ви можете здійснити свої права, співробітника з питань захисту даних і Європейського інспектора з захисту даних.

Нижче наведено інформацію щодо операції з опрацювання «Платформа Europass», що здійснюється Генеральним директоратом Європейської комісії з питань зайнятості, соціальних справ та інклюзивності (DG EMPL).

Персональні дані, надані або імпортовані користувачами Europass на платформі Europass, застосовуються для створення особистого облікового онлайн-запису та профілю Europass, що використовуються Europass для:

1. Надання індивідуальних пропозицій. Ваші дані, разом із даними щодо Вашої діяльності на платформі, буде використано для того, щоб з’ясувати та правильно оцінити Ваші уподобання й інтереси та запропонувати Вам відповідні професійні навички та курси (напр., навички, які Ви, можливо, додали до Вашого попереднього досвіду; можливості для працевлаштування, курси чи кваліфікації, що можуть становити інтерес, зважаючи на Ваші навички й уподобання або з огляду на попередньо збережені вакансії чи курси тощо). Ви можете їх вимкнути.
2. Оцінки ефективності Europass. Europass збиратиме й узагальнюватиме дані щодо Вашої діяльності, щоб з’ясувати ефективність платформи. Дані про такі ключові показники ефективності, як кількість завантажених із Europass документів, кількість відвідувань платформи та завантажень, періодично публікуватимуться на платформі Europass і використовуватимуться для оцінювання ефективності платформи. Ваша особиста інформація не використовуватиметься з цією метою.
3. Здійснення аналізу ринку праці й аналізу навчальної мобільності. Така інформація, як вік, громадянство, досвід навчання, досвід роботи та навички, збиратиметься та використовуватиметься для статистичних цілей. Ваші дані буде узагальнено та знеособлено з тим, щоб отримати тільки статистичні показники високого рівня, які не містять жодної інформації для конкретної ідентифікації особи. Таке опрацювання відповідає статті 24(2)-(4) Регламенту (ЄС) 2018/1725 (Загальний регламент про захист даних). Європейська комісія використовуватиме ці дані для визначення тенденцій у сфері освіти та зайнятості, прогнозування майбутніх потреб у навичках і вдосконалення пропонованих Europass послуг.
4. Спілкування з користувачами Europass. Надання інформації про будь-які зміни (технічні чи безпекові оновлення), що можуть вплинути на Ваш обліковий запис Europass (напр., надсилання електронного листа щодо дій, необхідних для зміни механізмів аутентифікації, оновлені умови користування або питання щодо характеру даних, вказаних Вами на Europass).
5. Спілкування з користувачами Europass. Надання інформації про функціональні можливості Europass, актуальної інформації для кар'єри та навчання впродовж життя, інформації про Європейські цифрові документи про навчання (далі EDC), чи звернення з проханням про участь в опитуваннях, оцінюваннях або інших подібних ініціативах. Ви завжди можете погодитися або відмовитися від такого спілкування.
6. Технічне обслуговування та відповідність платформи Europass. Згідно з вимогами Акту про цифрові послуги за Регламентом (ЄС) 2022/2065 дані й інформація з незаконним або неналежним контентом можуть активно розшукуватися та видалятися з платформи.
7. Надання підтримки користувачам Europass. Ви можете дати обробнику даних виразну згоду на перегляд Вашого облікового запису та пов'язаного з ним електронного портфоліо чи Вашого облікового запису «Онлайн-конструктора облікових даних» з тим, щоб обробник даних надав Вам підтримку в разі виникнення на платформі проблеми або проаналізував першопричину повідомленого Вами ускладнення.

Ми опрацьовуємо Ваші персональні дані, оскільки:

• опрацювання необхідне для виконання завдання в інтересах суспільства чи для здійснення офіційних повноважень, покладених на установу або орган Європейського Союзу;
• суб'єкт даних дав згоду на опрацювання своїх персональних даних для однієї чи кількох конкретних цілей;
• опрацювання необхідне для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи.

Для здійснення цієї операції з опрацювання Генеральний директорат із питань зайнятості, соціальних справ та інклюзивності (DG EMPL) збирає наступні категорії персональних даних:

• ім'я (імена);
• прізвище (прізвища).

Надання цих персональних даних є обов'язковим для створення профілю Europass. Можливі наслідки ненадання цієї інформації полягають у тому, що Ви не зможете створити профіль в Europass, а отже не зможете створити обліковий запис Europass.

Для створення повного профілю та повноцінного використання наданих Europass послуг платформою Europass збирається додаткова необов'язкова інформація, зокрема:

• ідентифікатор ЄС (EU Login identifier);
• інформація про попередні входи та методи входу користувача;
• інформація про попередню діяльність в обліковому записі користувача (стрічка активності);
• ім'я та прізвище;
• стать;
• зображення профілю;
• дата народження та вік;
• місце народження;
• громадянство (громадянства);
• мови;
• паспорт;
• посвідчення особи;
• посвідка на проживання;
• контактна інформація (напр., адреса електронної пошти, вебсайт, номер телефону, соціальні мережі для миттєвого обміну повідомленнями);
• професійний досвід;
• дозвіл на роботу;
• інформація про посвідчення водія;
• освіта та професійне навчання;
• EDC, тобто завантажені в розділі «Моя бібліотека» документи з цифровим підписом, що містять додаткові дані, які виходять за межі описаних тут категорій (напр., членство в групі, особисті ідентифікатори, ім'я та прізвище при народженні, ім'я по батькові);
• резюме;
• мотиваційні листи;
• заяви;
• дані щодо досвіду роботи та працевлаштування;
• дані щодо навичок (напр., розділ «Мої навички»);
• дані щодо кар'єрних і навчальних інтересів (напр., розділи «Мої інтереси», «Улюблене»),
• дані щодо освіти та досвіду професійного навчання;
• завантажені документи (напр., зображення, відеозаписи, документи в прийнятих форматах тощо);
• результати тестування цифрових навичок;
• дані щодо особистих і професійних досягнень (напр., проєкти, публікації, зв’язки та членства);
• дані про взаємодію з користувачем (напр., переглянуті вакансії, можливості навчання, кваліфікації, пошукові запити та пов'язані з ними результати пошуку тощо);
• дата, коли Ви востаннє прийняли заяву про конфіденційність;
• додаткова інформація про навички, кваліфікацію та навчання, введена за бажанням користувача.

Генеральний директорат із питань зайнятості, соціальних справ та інклюзивності (DG EMPL) зберігає Ваші персональні дані лише впродовж часу, необхідного для досягнення мети збору чи подальшого опрацювання згідно з описом у пункті «Чому та як ми опрацьовуємо Ваші персональні дані?», а саме — протягом 5 років після останнього входу до вмісту Вашого електронного портфоліо. Протягом цього часу Ви отримуватимете повідомлення з усіх питань, пов'язаних із Вашими даними в Europass. EDC зберігаються протягом п’яти (5) років у гаманці EDC. Згідно з власними правилами конфіденційності установа, що видає EDC, може відмовитися від створення тимчасового гаманця Europass для збереження EDC впродовж шести (6) місяців. Користувача буде повідомлено електронним листом.

Так, певні особливі категорії даних заборонені статтею 10(1), зокрема:

• дані, що свідчать про расове чи етнічне походження;
• дані, що свідчать про політичні погляди;
• дані, що свідчать про релігійні чи філософські переконання;
• дані, що свідчать про членство у профспілці;
• генетичні та біометричні дані для конкретної ідентифікації фізичної особи;
• дані про здоров’я;
• дані щодо статевого життя чи сексуальної орієнтації фізичної особи.

За певних обставин такі дані можуть бути прямо чи опосередковано присутніми під час завантаження документів. Будь ласка, стежте, щоб не долучити вказані вище категорії даних до жодних даних, які Ви додаєте, чи до жодних документів, які Ви завантажуєте в Europass.

Всі персональні дані в електронному форматі (електронні листи, документи, бази даних, завантажені партії даних тощо) зберігаються на серверах Європейської комісії. Всі операції з опрацювання здійснюються згідно з Рішенням Комісії (ЄС, Євратом) 2017/46 від 10 січня 2017 року про безпеку комунікаційних та інформаційних систем у Європейській комісії.

Для захисту Ваших персональних даних Європейська комісія запровадила ряд технічних та організаційних заходів. Технічні заходи охоплюють відповідні дії, спрямовані на вирішення питань безпеки в інтернеті, ризику втрати даних, зміни даних або несанкціонованого доступу з огляду на ризик, що виникає в процесі опрацювання, та на характер персональних даних, що опрацьовуються. Організаційні заходи охоплюють обмеження доступу до персональних даних, за яким доступ мають тільки уповноважені особи, яким він обгрунтовано необхідний для проведення операції з опрацювання.

Доступ до Ваших персональних даних надається співробітникам Європейської комісії, відповідальним за проведення операції з опрацювання, й уповноваженим співробітникам згідно з принципом «необхідно знати». Такі співробітники дотримуються встановлених законом і, за потреби, додаткових вимог щодо конфіденційності.

Зібрана нами інформація не надаватиметься жодній третій стороні, за винятком визначених законом випадків, що зобов’язують нас надати її в певному обсязі та для певних цілей.

Згідно з розділом III (статті 14—25) Регламенту (ЄС) 2018/1725 як «суб'єкт даних» Ви маєте визначені права, зокрема право на доступ, виправлення або знищення Ваших персональних даних і право на обмеження опрацювання Ваших персональних даних. У певних випадках Ви також маєте право на заперечення проти опрацювання або ж право на перенесення даних.

Ви маєте право на заперечення проти опрацювання Ваших персональних даних, що здійснюється на законних підставах згідно зі статтею 5(1)(а).

Ви дали згоду надати Ваші персональні дані Генеральному директорату з питань зайнятості, соціальних справ та інклюзивності (DG EMPL) або ж на цю операцію з опрацювання. Ви можете відкликати свою згоду в будь-який час, повідомивши про це контролера даних. Таке відкликання не вплине на законність опрацювання, здійсненого до дати відкликання Вами згоди.

Ви можете здійснити свої права та звернутися до контролера даних, або, у разі конфлікту, до співробітника з питань захисту даних. За потреби, Ви також можете звернутися до Європейського інспектора з захисту даних.

Якщо Ви бажаєте здійснити свої права в контексті однієї або кількох конкретних операцій з опрацювання, будь ласка, опишіть їх у Вашому проханні (тобто вкажіть номер(-и) запису(-ів), як зазначено нижче в розділі «Де отримати більше інформації?»).

Контролер даних

Якщо Ви бажаєте здійснити свої права згідно з Регламентом (ЄС) 2018/1725; у Вас є коментарі, запитання або зауваження; або Ви хочете подати скаргу щодо збирання та використання Ваших персональних даних, будь ласка, зверніться до контролера даних.

Співробітник Європейської комісії з питань захисту даних (DPO)

Ви можете звернутися до співробітника Європейської комісії з питань захисту даних (DPO) щодо питань, пов’язаних із опрацюванням Ваших персональних даних, згідно з Регламентом (ЄС) 2018/1725.

Європейський інспектор із захисту даних

Ви маєте право на оскарження (тобто Ви можете подати скаргу) до Європейського інспектора з захисту даних, якщо Ви вважаєте, що Ваші права за Регламентом (ЄС) 2018/1725 порушено внаслідок опрацювання контролером даних Ваших персональних даних.

Співробітник Європейської комісії з питань захисту даних (DPO) публікує реєстр усіх задокументованих і повідомлених йому операцій з опрацювання персональних даних, здійснених Європейською комісією.

Цю окрему операцію з опрацювання внесено до загальнодоступного реєстру співробітника з питань захисту даних (DPO) за наступним номером запису: DPR-EC-04686.3