Právne oznámenie a ochrana údajov
Ochrana jednotlivcov so zreteľom na spracúvanie osobných údajov orgánom ESMA je založená na nariadení Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES, ako ho vykonáva orgán ESMA vo vykonávacích pravidlách prijatých jeho riadiacou radou.
Ochrana osobných údajov
Hoci si môžete prezerať väčšinu webového sídla orgánu ESMA bez toho, aby ste poskytli akékoľvek informácie o sebe, v niektorých prípadoch je potrebné uviesť osobné údaje, aby vám mohli byť poskytnuté elektronické služby, o ktoré žiadate. Stránky, ktoré vyžadujú takéto informácie, údaje spracúvajú v súlade s politikou opísanou v uvedenom nariadení.
V tejto súvislosti:
- Pre každú špecifickú elektronickú službu prevádzkovateľ stanoví účely a prostriedky spracúvania osobných údajov a zaručí súlad tejto konkrétnej elektronickej služby s politikou ochrany osobných údajov.
- Zodpovedná osoba orgánu ESMA zabezpečuje uplatňovanie ustanovení nariadenia aj vykonávacích predpisov a poskytuje prevádzkovateľom poradenstvo pri plnení ich povinností (pozri najmä kapitolu IV oddiel VI nariadenia).
- V prípade všetkých inštitúcií a orgánov EÚ koná európsky dozorný úradník pre ochranu údajov (EDPS) ako nezávislý dozorný orgán (pozri kapitolu VI nariadenia).
- Orgán ESMA vedie záznamy o spracovateľských činnostiach v súlade s článkom 31 nariadenia.
Register záznamov
Orgán ESMA má zákonnú povinnosť viesť centrálny register záznamov o činnostiach spracúvania osobných údajov (článok 31 nariadenia 2018/1725).
Register musí obsahovať minimálne tieto informácie:
- meno a kontaktné údaje prevádzkovateľa, zodpovednej osoby a prípadne sprostredkovateľa a spoločného prevádzkovateľa;
- účely spracúvania;
- opis kategórií dotknutých osôb a kategórií osobných údajov;
- kategórie príjemcov, ktorým osobné údaje boli alebo budú sprístupnené;
- v príslušných prípadoch prenosy osobných údajov do tretej krajiny alebo medzinárodnej organizácii a dokumentácia primeraných záruk;
- podľa možností predpokladané lehoty na vymazanie rôznych kategórií údajov;
- ak je to možné, všeobecný opis technických a organizačných bezpečnostných opatrení na ochranu týchto osobných údajov;
- informácie o právach dotknutých osôb a o tom, ako tieto práva uplatňovať
Zoznam záznamov o činnostiach orgánu ESMA pri spracúvaní osobných údajov s hypertextovými odkazmi na príslušný záznam je k dispozícii v anglickej verzii tejto webovej stránky.
Čo je elektronická služba?
Elektronická služba na tomto webovom sídle je služba alebo zdroj sprístupnený na internete s cieľom zlepšiť komunikáciu medzi občanmi a podnikmi na jednej strane a orgánom ESMA na strane druhej.
Orgán ESMA ponúka alebo môže ponúkať tri druhy elektronických služieb:
- Informačné služby, ktoré poskytujú používateľom jednoduchý a účinný prístup k informáciám, čím sa zvyšuje transparentnosť a chápanie činností orgánu ESMA.
- Interaktívne komunikačné služby, ktoré umožňujú lepší kontakt s cieľovým publikom orgánu ESMA, a tým uľahčujú konzultácie a mechanizmy spätnej väzby s cieľom prispieť k formovaniu politík, činností a služieb orgánu ESMA.
- Transakčné služby, ktoré umožňujú prístup ku všetkým základným formám transakcií s orgánom ESMA, napr. verejné obstarávanie, finančné operácie, nábor zamestnancov, prihlásenie na podujatia atď.
Webové sídla tretích strán
Webové sídlo orgánu ESMA obsahuje odkazy na webové sídla tretích strán. Keďže ich nemáme pod kontrolou, odporúčame prečítať si ich politiku v oblasti ochrany osobných údajov.
Základné zásady
Vo všeobecnosti platí, že orgán ESMA spracúva osobné údaje len na účely plnenia úloh vykonávaných vo verejnom záujme na základe Zmluvy o fungovaní Európskej únie, a to na základe príslušných právnych predpisov alebo pri legitímnom výkone verejnej moci zverenej orgánu ESMA alebo tretej strane, ktorej sa údaje poskytujú.
Všetky operácie spracúvania osobných údajov sa riadne oznamujú zodpovednej osobe orgánu ESMA a v prípade potreby európskemu dozornému úradníkovi pre ochranu údajov.
Orgán ESMA zaručuje, že získané informácie spracúvajú a/alebo k nim majú prístup len zamestnanci, ktorí sú zodpovední za príslušné spracovateľské operácie.
Orgán ESMA neprijíma žiadne rozhodnutia výlučne na základe automatizovaného spracúvania vrátane profilovania bez ľudského zásahu, ktoré majú právne účinky týkajúce sa fyzických osôb alebo ktoré maj podobný vplyv na fyzické osoby.
Pokiaľ nie je v registri záznamov uvedené inak, predpokladá sa, že všetky fyzické osoby poskytujúce orgánu ESMA osobné informácie v papierovej alebo elektronickej forme jednoznačne vyjadrili svoj súhlas s následnými spracovateľskými operáciami v súlade s článkom 7 nariadenia. Fyzické osoby majú právo kedykoľvek svoj súhlas odvolať. Takéto odvolanie súhlasu nebude mať vplyv na zákonnosť akéhokoľvek predchádzajúceho spracúvania.
Dotknuté osoby majú právo na informácie o spracúvaní svojich osobných údajov, na prístup k osobným údajom a na opravu všetkých nesprávnych alebo neúplných osobných údajov, ako aj právo požiadať o vymazanie, obmedzenie spracúvania alebo namietať proti spracúvaniu svojich osobných údajov na základe písomnej žiadosti adresovanej prevádzkovateľovi (osobitné kontaktné údaje možno nájsť v príslušnom zázname, ako je uverejnené v registri záznamov). Dotknuté osoby sa môžu kedykoľvek obrátiť na zodpovednú osobu orgánu ESMA alebo sa obrátiť na európskeho dozorného úradníka pre ochranu údajov.
Ako orgán ESMA spracúva údaje?
Ďalšie informácie o tom, ako orgán ESMA spracúva vaše údaje, aké sú vaše práva a ako ich môžete uplatniť, možno nájsť v príslušnom zázname, ktorý je uverejnený v registri záznamov. Konkrétne sa zahrnú tieto informácie:
- Aké informácie sa získavajú a na aký účel. Orgán ESMA získava osobné informácie výlučne v rozsahu nevyhnutnom na splnenie konkrétneho účelu. Poskytnuté informácie nebudú znovu použité na nezlučiteľný účel.
- Ako dlho sa uchovávajú vaše údaje. Orgán ESMA uchováva údaje len počas obdobia nevyhnutného na splnenie účelu získavania alebo ďalšieho spracúvania.
- Komu sa poskytujú vaše údaje. Orgán ESMA poskytne informácie tretím stranám len vtedy, ak je to nevyhnutné na splnenie uvedených účelov a spomínaným (kategóriám) príjemcov. Orgán ESMA neposkytne vaše osobné údaje na účely priameho marketingu.
- Informácie o medzinárodných prenosoch osobných údajov, ak je to relevantné.
- Informácie o tom, ako si môžete uplatniť svoje práva, vrátane prípadných platných obmedzení, ktoré sa môžu uplatňovať, a kontaktné miesto v prípade otázok alebo sťažností.
- Bezpečnostné opatrenia prijaté na ochranu vašich údajov pred možným zneužitím alebo neoprávneným prístupom.
Aké sú vaše práva a ako ich môžete uplatňovať?
Máte právo na prístup k informáciám týkajúcim sa vašich osobných údajov spracúvaných orgánom ESMA, na overenie ich správnosti a v prípade potreby na ich opravu, ak sú údaje nesprávne alebo neúplné. Ak vaše osobné údaje už nie sú potrebné na účely spracúvania, ak odvoláte svoj súhlas alebo ak je spracovateľská operácia protizákonná, máte právo požiadať o vymazanie svojich osobných údajov.
Za určitých okolností, napríklad ak spochybňujete správnosť spracúvaných osobných údajov alebo ak si nie ste istí, či sa vaše osobné údaje spracúvajú v súlade so zákonom, môžete prevádzkovateľa požiadať, aby obmedzil spracúvanie osobných údajov. Namietať proti spracúvaniu vašich osobných údajov môžete aj zo závažných oprávnených dôvodov.
Okrem toho máte právo na prenosnosť údajov, ktoré vám umožňuje požiadať o získanie vašich osobných údajov, ktoré uchováva prevádzkovateľ, a o ich prenos od jedného prevádzkovateľa druhému, ak je to technicky možné.
Svoje práva môžete uplatniť kontaktovaním prevádzkovateľa (osobitné kontaktné údaje sa nachádzajú v príslušnom zázname, ako je uverejnené v registri záznamov). V súlade s nariadením (EÚ) 2018/1725 sa môžu uplatňovať výnimky.
V niektorých prípadoch môžu byť vaše práva obmedzené v súlade s článkom 25 nariadenia (EÚ) 2018/1725, vnútornými pravidlami orgánu ESMA a inými príslušnými právnymi predpismi, ako je napríklad povinnosť orgánu ESMA neposkytnúť dôverné informácie v súlade so služobným tajomstvom alebo zabrániť zaujatosti voči funkciám orgánu tretej krajiny v oblasti dohľadu alebo presadzovania práva, ktorý koná pri výkone verejnej moci jemu zverenej, alebo ich poškodeniu. To môže zahŕňať funkcie súvisiace s monitorovaním alebo posudzovaním dodržiavania platných právnych predpisov, predchádzaním porušeniu právnych predpisov alebo vyšetrovaním údajného porušenia právnych predpisov, s dôležitými cieľmi všeobecného verejného záujmu alebo s dohľadom nad regulovanými jednotlivcami a subjektmi.
V každom prípade pred uplatnením obmedzenia orgán ESMA posúdi, či je obmedzenie primerané. Obmedzenie by malo byť nevyhnutné a upravené zákonom a bude trvať len dovtedy, kým existuje dôvod obmedzenia.
Rozhodnutie o prijatí vnútorných predpisov týkajúcich sa obmedzení určitých práv dotknutých osôb
Rozhodnutie o prijatí vnútorných predpisov týkajúcich sa obmedzení určitých práv dotknutých osôb
- V súlade s požiadavkami článku 25 nariadenia (EÚ) 2018/1725 orgán ESMA prijal rozhodnutie, ktorým sa stanovujú vnútorné predpisy týkajúce sa obmedzení určitých práv dotknutých osôb v súvislosti so spracúvaním osobných údajov v rámci fungovania ESMA (Ú. v. EÚ L 303, 25.11.2019, s. 31 – 36, ďalej len „rozhodnutie“). V súlade s týmto rozhodnutím môže orgán ESMA uplatňovať obmedzenia na určité práva dotknutých osôb (ako napríklad právo na informácie, právo na prístup, opravu, vymazanie, obmedzenie spracúvania atď.).
- Orgán ESMA v každom prípade posúdi, či je obmedzenie primerané. Obmedzenie by malo byť nevyhnutné a stanovené právnymi predpismi a bude trvať len dovtedy, kým existuje dôvod obmedzenia.
▸ Rozhodnutie o prijatí vnútorných predpisov týkajúcich sa obmedzení určitých práv dotknutých osôb
Prenášame niektoré vaše osobné údaje do tretích krajín alebo medzinárodným organizáciám (mimo EÚ/EHP)?
Orgán ESMA bude prenášať osobné údaje mimo EÚ/EHP len vtedy, ak je to nevyhnutné a primerané na plnenie jeho povinností v kontexte medzinárodnej spolupráce v súlade s článkom 33 nariadenia o ESMA, ktoré možno ďalej zmeniť, zrušiť alebo nahradiť.
Prenosy sa uskutočnia v súlade s kapitolou V nariadenia (EÚ) 2018/1725, t. j. ak Komisia prijme rozhodnutie o primeranosti, v ktorom sa tretia krajina uznáva za krajinu zabezpečujúcu primeranú úroveň ochrany osobných údajov, alebo z dôležitých dôvodov verejného záujmu uznaného v práve Únie alebo v práve členského štátu.
V prípade, že Komisia neprijme rozhodnutie o primeranosti, ak sa tieto prenosy uskutočňujú v rámci bežnej podnikateľskej činnosti alebo praxe, vaše osobné údaje sa môžu preniesť len orgánom tretích krajín, ktoré sú signatármi administratívneho dojednania IOSCO-ESMA o prenose osobných údajov medzi regulačnými orgánmi pre cenné papiere v EHP a mimo EHP prijatého v súlade s článkom 48 ods. 3 nariadenia.
Na výmenu osobných údajov v rámci administratívneho dojednania sa vzťahujú najmä tieto záruky:
- orgán ESMA bude prenášať len tie osobné údaje, ktoré sú relevantné, primerané a obmedzené na rozsah, ktorý je potrebný na účely, na ktoré ich požaduje orgán tretej krajiny,
- orgán tretej krajiny, ktorý prijíma osobné údaje od orgánu ESMA, bude mať zavedené primerané technické a organizačné opatrenia na ochranu osobných údajov, ktoré sa mu prenášajú, pred náhodným alebo nezákonným prístupom, zničením, stratou, zmenou alebo neoprávneným poskytnutím,
- orgán tretej krajiny nebude uchovávať osobné údaje dlhšie, ako je nevyhnutné a primerané na účel, na ktorý sa údaje spracúvajú,
- orgán tretej krajiny neprijme žiadne rozhodnutie týkajúce sa fyzickej osoby výlučne na základe automatizovaného spracúvania osobných údajov vrátane profilovania bez ľudského zásahu,
orgán tretej krajiny neposkytne vaše osobné údaje na iné účely, napríklad na marketingové alebo komerčné účely.
V súvislosti s medzinárodnými prenosmi by mohlo dôjsť k vyňatiu alebo obmedzeniu vašich práv, a to najmä s cieľom zabrániť zaujatosti voči funkciám orgánu tretej krajiny v oblasti dohľadu alebo presadzovania práva v rámci administratívneho dojednania, ktorý koná pri výkone verejnej moci jemu zverenej, alebo ich poškodeniu, ako sa uvádza v predchádzajúcom oddiele („Aké sú vaše práva a ako ich môžete uplatňovať?“).
Ak sa domnievate, že s vašimi osobnými údajmi sa nezaobchádzalo v súlade so zárukami stanovenými v administratívnom dojednaní, môžete podať sťažnosť alebo si uplatniť nárok pred orgánom ESMA, orgánom tretej krajiny alebo oboma orgánmi: na tento účel sa môžete obrátiť na prevádzkovateľa (osobitné kontaktné údaje sa nachádzajú v príslušnom zázname, ktorý je uverejnený v registri záznamov). V takom prípade orgán ESMA a orgán tretej krajiny vynaložia maximálne úsilie na včasné urovnanie sporu alebo vyrovnanie nároku zmierom.
V prípade, že sa vec nevyrieši, môžu sa použiť iné metódy, ktorými by sa spor mohol urovnať, pokiaľ žiadosť nie je zjavne nepodložená alebo neprimeraná. Takéto metódy zahŕňajú účasť na nezáväznej mediácii alebo inom nezáväznom konaní na urovnanie sporu, ktoré iniciovala fyzická osoba alebo orgán ESMA, alebo dotknutý orgán tretej krajiny.
Ak sa záležitosť nevyrieši prostredníctvom spolupráce orgánov ani nezáväznej mediácie, prípadne iného nezáväzného konania na urovnanie sporu, v situáciách, keď vznesiete obavy a orgán ESMA sa domnieva, že orgán tretej krajiny nekonal v súlade so zárukami stanovenými v administratívnom dojednaní, orgán ESMA pozastaví prenos osobných údajov orgánu do tretej krajiny dovtedy, kým nedospeje k názoru, že orgán tretej krajiny problém uspokojivo rieši, a bude vás o tom informovať.
Administratívne dojednanie o prenose osobných údajov medzi orgánmi v EHP a orgánmi mimo EHP
- V prípade, že Komisia neprijme rozhodnutie o primeranosti, ak sa prenosy osobných údajov uskutočňujú v rámci bežnej podnikateľskej činnosti alebo praxe, orgán ESMA prenesie vaše osobné údaje len orgánom tretích krajín, ktoré sú signatármi administratívneho dojednania IOSCO-ESMA o prenose osobných údajov medzi regulačnými orgánmi pre cenné papiere EHP a mimo EHP prijatého v súlade s článkom 48 ods. 3 nariadenia (EÚ) 2018/1725.
- Európsky dozorný úradník pre ochranu údajov (EDPS) poveril orgán ESMA, aby na základe kladného stanoviska Európskeho výboru pre ochranu údajov (EDPB) (stanovisko 4/2019) použil administratívne dojednanie na zabezpečenie primeraných záruk na prenos osobných údajov verejným orgánom v tretích krajinách, na ktoré sa nevzťahuje rozhodnutie Európskej komisie o primeranosti.
Zoznam signatárov administratívneho dojednania IOSCO | Stanovisko EDPB | Rozhodnutie o povolení EDPS | Administratívne dojednanie
Ako zaobchádzame s e-mailami, ktoré nám zasielate?
Na niektorých stránkach webových sídel orgánu ESMA nájdete odkaz na naše kontaktné e-mailové schránky, ktoré aktivujú váš e-mailový softvér a vyzvú vás, aby ste zaslali svoje pripomienky. Odoslaním tejto správy sa získajú vaše osobné údaje len v rozsahu nevyhnutnom na odpoveď. Ak správca emailovej schránky nedokáže odpovedať na vašu otázku, postúpi váš email inému útvaru. Ak máte akékoľvek otázky týkajúce sa spracúvania vášho e-mailu a s tým spojených osobných údajov, uveďte ich vo svojej správe.
Právne oznámenie
Upozornenie o autorských právach
Orgán ESMA vlastní autorské práva k všetkým materiálom na tomto webovom sídle. Toto autorské právo sa nevzťahuje na žiadny legislatívny text, ktorý je verejne dostupný, ani na materiály iných tretích strán.
Názov, skratka a logo orgánu ESMA sú výlučným vlastníctvom Európskeho orgánu pre cenné papiere a trhy a sú chránené podľa Parížskeho dohovoru na ochranu priemyselného vlastníctva z 20. marca 1883 a vnútroštátnych právnych predpisov, ktorými sa dohovor vykonáva.
Logo orgánu ESMA a iné obrázky sa nesmú používať bez predchádzajúceho povolenia s výnimkou prípadov, keď sa reprodukuje materiál orgánu ESMA obsahujúci logo alebo iné obrázky.
Ak je autorské právo udelené tretej strane, povolenie na rozmnožovanie sa musí získať od tohto nositeľa autorských práv.
Reprodukcia všetkých informácií na tomto webovom sídle (knižnica ESMA) je povolená, pokiaľ nie je uvedené inak, za predpokladu, že je uvedený zdroj a:
- ak je pôvodný materiál súčasťou dokumentov, ktoré sa predávajú (bez ohľadu na nosič), vydavateľ musí informovať kupujúcich, že ho možno bezplatne získať prostredníctvom webového sídla ESMA;
- ak je pôvodný materiál transformovaný používateľom (napr. jeho zhrnutím alebo jeho prekladom) a opätovne uverejnený, musí sa to výslovne uviesť prostredníctvom tohto vyhlásenia o odmietnutí zodpovednosti:
- „Tento dokument bol vypracovaný s použitím materiálu stiahnutého z webového sídla orgánu ESMA“ (alebo alternatívne „tento dokument predstavuje preklad dokumentu stiahnutého z webového sídla orgánu ESMA“);
- Orgán ESMA toto uverejnenie neschvaľuje a v žiadnom prípade nie je zodpovedný za porušenie autorských práv alebo iných práv duševného vlastníctva ani za akékoľvek škody spôsobené tretím stranám v dôsledku tohto uverejnenia“;
3. pri prepojení na webové sídlo orgánu ESMA z obchodných stránok alebo na propagačné účely musí byť obsah webového sídla orgánu ESMA a jeho zdroj jasne identifikovateľný oddelene od akéhokoľvek iného obsahu;
4. V žiadnom dokumente, v ktorom je tento materiál zobrazený, sa:
- akýmkoľvek spôsobom znamená, že orgán ESMA schvaľuje firmu, časopis alebo publikáciu alebo akékoľvek konkrétne produkty, služby alebo komunikáciu;
- predkladať nepravdivé alebo zavádzajúce informácie týkajúce sa ESMA;
- obsahujú obsah, ktorý by sa mohol považovať za detastívny, urážlivý alebo kontroverzný;
- porušovať akékoľvek duševné vlastníctvo alebo iné práva akejkoľvek osoby alebo inak nedodržiavať žiadny príslušný zákon alebo iný právny predpis.
Vyhlásenie
- Orgán ESMA sa snaží zabezpečiť, aby informácie na tomto webovom sídle boli včasné a presné.
- Informácie na tomto webovom sídle majú len všeobecný charakter a nie sú určené na riešenie osobitných okolností konkrétneho jednotlivca alebo subjektu.
- Informácie na tejto internetovej stránke nemožno v žiadnom prípade považovať za odborné alebo právne poradenstvo. Ak potrebujete osobitné poradenstvo, mali by ste sa poradiť s primerane kvalifikovaným odborníkom.
- Orgán ESMA neprijíma žiadnu zodpovednosť ani žiadnu zodpovednosť, pokiaľ ide o informácie na tomto webovom sídle. Orgán ESMA nie je zodpovedný za žiadne škody vyplývajúce z používania alebo neschopnosti používať toto webové sídlo, za žiadny materiál, ktorý obsahuje, ani za žiadne opatrenie alebo rozhodnutie prijaté v dôsledku používania tohto webového sídla alebo akéhokoľvek takéhoto materiálu.
- Cieľom tohto vyhlásenia o odmietnutí zodpovednosti nie je obmedziť zodpovednosť ESMA v rozpore s požiadavkami stanovenými v rozhodnom práve, ani vylúčiť jeho zodpovednosť vo veciach, ktoré podľa tohto práva nemožno vylúčiť.
- Táto webová stránka ponúka odkazy na iné webové sídla. Orgán ESMA nemá žiadnu kontrolu nad prepojenými webovými sídlami a nie je zodpovedný za obsah žiadnej prepojenej webovej lokality ani za žiadne problémy, ktoré vznikli v dôsledku používania akejkoľvek prepojenej webovej stránky. Poskytovanie odkazov na iné webové sídla by sa nemalo považovať za súhlas orgánu ESMA.
- Prístupom na ktorúkoľvek časť tejto webovej stránky sa bude predpokladať, že ste akceptovali podmienky tohto právneho oznámenia.
Kontakt
V prípade akýchkoľvek otázok týkajúcich sa právneho oznámenia sa môžete obrátiť na info@esma.europa.eu.
Kontaktná zodpovedná osoba
Ak máte otázky alebo chcete vyjadriť obavy, kontaktujte: DPO@esma.europa.eu
Právo obrátiť sa na európskeho dozorného úradníka pre ochranu údajov
Ak sa domnievate, že vaše práva podľa nariadenia (EÚ) 2018/1725 boli porušené v dôsledku spracúvania vašich osobných údajov orgánom ESMA, máte právo podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov (edps@edps.europa.eu).