COMISIA EUROPEANĂ PROTECȚIA DATELOR DUMNEAVOASTRĂ PERSONALE Această declarație de confidențialitate oferă informații despre prelucrarea și protecția datelor dumneavoastră cu caracter personal. Operațiunea de prelucrare: Portalul de notificare a produselor cosmetice (CPNP) al DG Piața Internă, Industrie, Antreprenoriat și IMM-uri Operator de date: Comisia Europeană, Direcția Generală Piață Internă, Industrie, Antreprenoriat și IMM, Unitatea D.4 „Industria de consum” (denumită în continuare „Unitatea D.4” sau „Operatorul de date”) Număr de referință: DPR-EC-00469 Conținut

1. Introducere

2. De ce și cu prelucrăm datele dvs. personale?

3. Pe ce bază legală prelucrăm datele dumneavoastră cu caracter personal?

4. Ce date cu caracter personal colectăm și prelucrăm ulterior? 5. Cât timp păstrăm datele dvs. personale?

6. Cum stocăm și cum asigurăm protecția datelor dumneavoastră personale?

7. Cine are acces la datele dumneavoastră cu caracter personal și cui sunt furnizate acestea?

8. Care sunt drepturile dumneavoastră și cum vi le puteți exercita?

9. Informații de contact

10. Unde puteți găsi informații mai detaliate?

1. INTRODUCERE

Comisia Europeană (denumită în continuare „Comisia”) se angajează să vă protejeze datele cu caracter personal și să vă respecte viața privată. Comisia colectează și ulterior prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date [și de abrogare a Regulamentului (CE) nr. 45/2001]. Această declarație de confidențialitate explică motivul pentru care prelucrăm datele dvs. cu caracter personal, modul în care colectăm, prelucrăm și protejăm orice date personale furnizate, modul în care sunt utilizate informațiile și care sunt drepturile dvs. în legătură cu datele dvs. cu caracter personal. De asemenea, acesta oferă datele de contact ale operatorului de date la care vă puteți exercita drepturile, ale responsabilului cu protecția datelor și ale Autorității europene pentru protecția Datelor. 2 Informațiile referitoare la operațiunea de prelucrare a datelor „Portal de notificare a produsele cosmetice (CPNP) al DG Piața internă” efectuată de către operatorul de date sunt furnizate mai jos.

2. DE CE ȘI CUM PRELUCRĂM DATELE DUMNEAVOASTRĂ PERSONALE?

Portalul de notificare a produselor cosmetice (Cosmetic Products Notification Portal – CPNP) este o interfață electronică pentru a sprijini punerea în aplicare a Regulamentului (CE) nr. 1223/2009 al Parlamentului European și al Consiliului din 30 noiembrie 2009 privind produsele cosmetice. CPNP trebuie să fie utilizat de către operatorii economici (adică persoanele responsabile (2), persoanele autorizate (3) și distribuitorii (4)) pentru a notifica Comisiei anumite informații privind produsele cosmetice pe care le introduc sau le pun la dispoziție pe piața UE. Scopul sistemului de notificare este, pe de o parte, de a permite statelor membre să efectueze supravegherea pieței, analize de piață, evaluări și să furnizeze informații consumatorilor și, pe de altă parte, de a ajuta centrele antitoxice să ofere un tratament medical prompt și adecvat în cazul unor dificultăți legate de produsele cosmetice (prin furnizarea de detalii privind compoziția produselor cosmetice). În ambele scopuri, persoana responsabilă și persoana de contact trebuie să fie identificate și să poată fi contactate. În plus, articolul 16 din Regulamentul (CE) nr. 1223/2009 prevede că persoana responsabilă trebuie să notifice Comisia cu privire la produsele care conțin nanomateriale care nu sunt reglementate în anexele la Regulamentul privind produsele cosmetice, astfel încât Comisia să poată solicita o evaluare a siguranței de către Comitetul științific pentru siguranța consumatorilor (CSSC) în cazul în care există motive de îngrijorare. Informațiile de mai sus sunt introduse în CPNP de către așa-numitele persoane responsabile și sunt stocate pe portal, care este gestionat de administrator. Datele cu caracter personal ale persoanelor responsabile, ale distribuitorilor și ale persoanelor de contact sunt accesibile autorităților naționale competente și centrelor toxicologice sau organismelor similare. Datele dumneavoastră nu vor fi utilizate pentru luarea automată a deciziilor sau pentru crearea de profiluri.

3. PE CE TEMEI JURIDIC PRELUCRĂM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Prelucrarea datelor cu caracter personal în cadrul CPNP este necesară pentru îndeplinirea unei sarcini de interes public în temeiul tratatelor și pentru respectarea unei obligații legale la care este supus operatorul în temeiul legislației UE privind produsele cosmetice. Obligația legală este prevăzută în Regulamentul (CE) nr. 1223/2009, în special la articolele 13 și 16.

4. CE DATE CU CARACTER PERSONAL COLECTĂM ȘI PRELUCRĂM ULTERIOR?

1 ОВ L 342, 22.12.2009, pag. 59. 2 art. 4 și art. 13, alin. 1, 2 și 4 din Regulament (CE) nr. 1223/2009. 3 art. 16, alin. 3 din Regulament (CE) nr. 1223/2009. 4 art. 2, alin. 1, lit. d) și art. 13, alin. 3 din Regulament (CE) nr. 1223/2009. 3 Pentru a efectua această operațiune de prelucrare, operatorul prelucrează următoarele categorii de date cu caracter personal: (a) de către persoanele de contact (câmpurile de date obligatorii sunt marcate cu un asterisc): – Nume (*) – Telefon (*) – Fax (*) – Strada (*) – Localitatea (*) – Codul poștal (*) – Țara (*) – E-mail (*) – Telefon suplimentar – Telefon suplimentar 2 b) de către persoanele responsabile, persoanele autorizate și distribuitorii (dacă sunt persoane fizice) (câmpurile de date obligatorii sunt marcate cu un asterisc): – Nume (*) – Email (*) – Telefon – Fax (*) – Adresa (*) – Oraș (*) – Cod poștal (*) – Țară (*) 5. Cât timp păstrăm datele dvs. personale? Operatorul de date stochează datele dumneavoastră cu caracter personal numai pentru perioada necesară îndeplinirii scopurilor menționate mai sus. Pentru fiecare dintre categoriile de date cu caracter personal prelucrate, veți găsi mai jos detaliile de păstrare: – Datele cu caracter personal ale unei persoane de contact sunt stocate într-o formă care permite identificarea și pot fi consultate de către autoritățile competente și de către centrele toxicologice în cadrul unei notificări către CPNP pentru un produs cosmetic. Datele cu caracter personal sunt șterse din baza de date a CPNP de îndată ce persoana respectivă nu mai figurează ca persoană de contact în nicio notificare valabilă în CPNP. – Datele cu caracter personal ale persoanelor fizice care au notificat o persoană responsabilă, o persoană autorizată sau un distribuitor sunt păstrate într-o formă care permite identificarea (și, prin urmare, pot fi consultate de către utilizatorii CPNP) până când persoana respectivă este înlocuită cu o altă persoană responsabilă, o altă persoană autorizată sau un alt (alți) distribuitor(i). Din motive de protejare a sănătății publice, datele de contact ale persoanelor responsabile, ale persoanelor autorizate și ale distribuitorilor sunt păstrate timp de 50 de ani de la data înscrierii acestor date în CPNP, deoarece unele produse pot fi fabricate pentru o astfel de perioadă. În cazul în care un produs nu se mai fabrică, datele de contact ale persoanei responsabile, ale persoanei autorizate și ale distribuitorului (distribuitorilor) acelui produs vor rămâne în CPNP timp de 20 de ani de la data la care încetarea producției este notificată la CPNP, deoarece se consideră că un produs poate rămâne pe piață și/sau la dispoziția consumatorilor pentru această perioadă, chiar dacă nu se mai produce.

6. CUM STOCĂM ȘI CUM ASIGURĂM PROTECȚIA DATELOR DUMNEAVOASTRĂ PERSONALE?

Toate datele cu caracter personal în format electronic (e-mailuri, documente, baze de date, loturi de date încărcate etc.) sunt stocate pe serverele Comisiei Europene. Toate operațiunile de prelucrare se efectuează în conformitate cu Decizia (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor de comunicații și de informații la Comisia Europeană. Pentru a vă proteja datele cu caracter personal, Comisia a pus în aplicare anumite măsuri tehnice și organizatorice. Măsurile tehnice includ acțiuni adecvate în ceea ce privește securitatea online, riscul de pierdere a datelor, de modificare a datelor sau de acces neautorizat, ținând seama de riscul asociat prelucrării și de natura datelor cu caracter personal prelucrate. Măsurile organizatorice includ acordarea accesului la datele cu caracter personal numai acelor persoane care au o nevoie legitimă de a cunoaște în scopul operațiunii de prelucrare. Accesul la datele cu caracter personal se face numai prin intermediul unui nume de utilizator și al unei parole personalizate.

7. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL ȘI CUI SUNT COMUNICATE ACESTEA?

Accesul la datele dumneavoastră cu caracter personal este acordat personalului Comisiei responsabil cu efectuarea acestei operațiuni de prelucrare, precum și personalului autorizat, în conformitate cu principiul necesității de a cunoaște. Acești angajați își desfășoară activitatea în conformitate cu cerințele legale și, dacă este necesar, cu acorduri de confidențialitate suplimentare. Datele notificate prin intermediul CPNP în conformitate cu art.13, alin. (1) literele (b) și (e) din Regulamentul (CE) nr. 1223/2009 sunt puse la dispoziția autorităților competente și a centrelor toxicologice sau a organismelor similare stabilite în statele membre, pe cale electronică. Vă rugăm să rețineți că, în conformitate cu art. 3, alin. (13) din Regulamentul (UE) 2018/1725, autoritățile publice (de exemplu, Curtea de Conturi, Curtea de Justiție a UE) care pot primi date cu caracter personal în cadrul unei investigații specifice în conformitate cu legislația Uniunii sau a statelor membre nu sunt considerate destinatari. Prelucrarea ulterioară a acestor date de către aceste autorități publice trebuie să respecte normele aplicabile privind protecția datelor în funcție de scopurile prelucrării. Informațiile pe care le colectăm nu vor fi dezvăluite unor terțe părți, cu excepția cazului în care și în scopul în care legea ne obligă să facem acest lucru.

8. CARE SUNT DREPTURILE DUMNEAVOASTRĂ ȘI CUM VI LE PUTEȚI EXERCITA?

În calitate de „persoană vizată”, aveți drepturi specifice în temeiul capitolului III (articolele 14-25) din Regulamentul (UE) 2018/1725, în special dreptul de a avea acces la datele dvs. cu caracter personal, dreptul la rectificarea sau ștergerea acestor date și dreptul de a restricționa prelucrarea datelor dvs. cu caracter personal. Dacă este cazul, aveți, de asemenea, dreptul de a vă opune prelucrării, precum și dreptul la portabilitatea datelor. Dacă sunteți persoana de contact pentru un produs cosmetic, vă puteți exercita drepturile, contactând persoana responsabilă (care a colectat și a introdus datele dumneavoastră în CPNP) sau cei 5 operatori de date, utilizând „Informațiile de contact”, astfel cum sunt prevăzute în secțiunea 9 de mai jos. Dacă sunteți un operator de date, o persoană autorizată sau un distribuitor (persoană fizică), vă puteți exercita drepturile fie prin utilizarea interfeței de administrator (dacă sunteți un administrator local), fie prin contactarea operatorului de date, utilizând „Informațiile de contact”, astfel cum sunt prevăzute în secțiunea 9 de mai jos. În cazul unui conflict cu operatorul de date, vă puteți exercita drepturile, contactând responsabilul cu protecția datelor. Dacă este necesar, puteți contacta, de asemenea, Autoritatea europeană pentru protecția datelor. Datele de contact ale acestora sunt prezentate la punctul 9 de mai jos. În cazul în care doriți să vă exercitați drepturile în contextul uneia sau mai multor operațiuni de prelucrare specifice, vă rugăm să includeți în cererea dumneavoastră o descriere a acestora (și anume, numerele de referință ale acestora, astfel cum se prevede la punctul 10 de mai jos). Orice solicitare de acces la datele cu caracter personal se procesează în termen de o lună. Toate celelalte solicitări de informații menționate mai sus se soluționează în termen de 30 de zile lucrătoare.

9. INFORMAȚII DE CONTACT

Operatorul de date. Dacă doriți să vă exercitați drepturile în temeiul Regulamentului (UE) 2018/1725, dacă aveți comentarii, întrebări sau preocupări sau dacă doriți să depuneți o plângere cu privire la colectarea și utilizarea datelor dumneavoastră cu caracter personal, nu ezitați să contactați operatorul de date Comisia Europeană – departamentul GROW D4 – Industria de consum – e-mail: GROW-D4@ec.europa.eu. – Responsabilul cu protecția datelor (RPD) din cadrul Comisiei În caz de dezacord cu operatorul de date, puteți contacta responsabilul cu protecția datelor (DATA-PROTECTION-OFFICER@ec.europa.eu) în legătură cu întrebări privind prelucrarea datelor dumneavoastră cu caracter personal în temeiul Regulamentului (UE) 2018/1725. – Autoritatea Europeană pentru Protecția Datelor (AEPD) În cazul în care considerați că drepturile dumneavoastră în temeiul Regulamentului (UE) 2018/1725 au fost încălcate ca urmare a prelucrării datelor dumneavoastră cu caracter personal de către operatorul de date, aveți dreptul de a depune o plângere la Autoritatea Europeană pentru Protecția Datelor (edps@edps.europa.eu sau https://edps.europa.eu/data-protection/our-rolesupervisor/complaints_en.

10. UNDE PUTEȚI GĂSI INFORMAȚII MAI DETALIATE?

RPD al Comisiei publică un registru al tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de Comisie, care sunt documentate și care îi sunt comunicate. Utilizați următorul hyperlink pentru a accesa registrul: http://ec.europa.eu/dpo-register. Această operațiune de prelucrare specifică este inclusă în registrul public al RPD sub următorul număr de referință: DPR-EC-00469.