Juridisks paziņojums un datu aizsardzība
Personu aizsardzība attiecībā uz personas datu apstrādi, ko veic ESMA, ir balstīta uz Eiropas Parlamenta un Padomes Regulu (ES) 2018/1725 (2018. gada 23. oktobris) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti un ar ko atceļ Regulu (EK) Nr. 45/2001 un Lēmumu Nr. 1247/2002/EK, kuru ESMA īsteno īstenošanas noteikums, ko pieņēmusi tās Valde.
Personas datu aizsardzība
Lai gan jūs varat pārlūkot lielāko daļu ESMA tīmekļa vietnes, nesniedzot nekādu informāciju par sevi, dažos gadījumos ir nepieciešama personas informācija, lai varētu sniegt jūsu pieprasītos e-pakalpojumus. Lapas, kas pieprasa šādu informāciju, to apstrādā saskaņā ar iepriekšminētajā regulā aprakstīto politiku.
Šajā saistībā:
- katram konkrētajam e-pakalpojumam pārzinis nosaka personas datu apstrādes nolūkus un līdzekļus un nodrošina konkrētā e-pakalpojuma atbilstību privātuma politikai;
- ESMA datu aizsardzības speciālists nodrošina, ka tiek piemēroti gan regulas, gan īstenošana kārtības noteikumi, un konsultē pārziņus par viņu pienākumu izpildi (sk. jo īpaši regulas IV nodaļas VI iedaļu);
- attiecībā uz visām ES iestādēm un struktūrām Eiropas Datu aizsardzības uzraudzītājs (EDAU) darbojas kā neatkarīga uzraudzības iestāde (sk. regulas VI nodaļu).
- ESMA veic visu apstrādes darbību uzskaiti saskaņā ar regulas 31. pantu.
Apstrādes darbību reģistrs
ESMA ir juridisks pienākums uzturēt centrālu reģistru ar personas datu apstrādes darbībām (Regulas 2018/1725 31. pants).
Reģistrā ir vismaz šāda informācija:
- pārziņa, datu aizsardzības inspektora un attiecīgā gadījumā apstrādātāja un kopīgā pārziņa vārds, uzvārds un kontaktinformācija;
- apstrādes nolūki;
- datu subjektu kategoriju un personas datu kategoriju apraksts;
- saņēmēju kategorijas, kuriem personas dati ir izpausti vai tiks izpausti;
- attiecīgā gadījumā informācija par personas datu nosūtīšanu uz trešo valsti vai starptautisku organizāciju un atbilstošo garantiju dokumentācija;
- ja iespējams, paredzētie termiņi dažādu kategoriju datu dzēšanai;
- ja iespējams, minēto personas datu aizsardzībai paredzēto tehnisko un organizatorisko drošības pasākumu vispārīgs apraksts;
- informācija par datu subjektu tiesībām un par to, kā šīs tiesības izmantot
Saraksts ar ESMA darbībām, kas apstrādā personas datus, ar hipersaitēm uz attiecīgo ierakstu ir šāds (pieejams angļu valodā):
Kas ir e-pakalpojums?
E-pakalpojums šajā tīmekļa vietnē ir pakalpojums vai resurss, kas pieejams internetā, lai uzlabotu saziņu starp iedzīvotājiem un uzņēmumiem, no vienas puses, un ESMA, no otras puses.
ESMA piedāvā vai var piedāvāt trīs veidu e-pakalpojumus, kas ir:
- informācijas pakalpojumi, kas lietotājiem nodrošina vieglu un efektīvu piekļuvi informācijai, tādējādi palielinot ESMA darbības pārredzamību un izpratni par to;
- interaktīvi komunikācijas pakalpojumi, kas nodrošina labāku saziņu ar ESMA mērķauditoriju, tādējādi atvieglojot apspriešanos un atgriezeniskās saites mehānismus, lai palīdzētu veidot ESMA politiku, darbības un pakalpojumus;
- darījumu pakalpojumi, kas ļauj piekļūt visiem darījumu pamatveidiem ar ESMA, piemēram, iepirkumam, finanšu operācijām, pieņemšanai darbā, pasākumu reģistrācijai u. tml.
Trešo personu tīmekļa vietnes
ESMA tīmekļa vietnē ir sniegtas saites uz trešo personu vietnēm. Tā kā mēs tās nekontrolējam, aicinām jūs iepazīties ar to privātuma politiku.
Pamatprincipi
Saskaņā ar vispārējo principu ESMA apstrādā personas datus tikai tādu uzdevumu izpildei, ko veic sabiedrības interesēs, pamatojoties uz Līgumu par Eiropas Savienības darbību, attiecīgajiem tiesību aktiem vai likumīgi īstenojot oficiālās pilnvaras, kas piešķirtas ESMA vai trešai personai, kurai dati tiek atklāti.
Par visām personas datu apstrādes darbībām tiek pienācīgi paziņots ESMA datu aizsardzības speciālistam un, attiecīgā gadījumā, Eiropas Datu aizsardzības uzraudzītājam.
ESMA garantē, ka savākto informāciju apstrādā un/vai tai piekļūst tikai tās darbinieki, kuri ir atbildīgi par attiecīgajām apstrādes darbībām.
ESMA nepieņem lēmumus, kuru pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, bez cilvēka līdzdalības, kas rada juridiskas sekas attiecībā uz fiziskām personām vai kas līdzīgā veidā ietekmē fiziskas personas.
Ja vien apstrādes darbību reģistrā nav noteikts citādi, uzskata, ka visas fiziskās personas, kuras sniedz ESMA personas informāciju papīra vai elektroniskā formātā, ir nepārprotami piekritušas turpmākām apstrādes darbībām, piemērojot regulas 7. pantu. Fiziskām personām ir tiesības jebkurā laikā atsaukt savu piekrišanu. Šāds piekrišanas atsaukums neietekmē iepriekšējās apstrādes likumību.
Datu subjektiem ir tiesības saņemt informāciju par viņu personas datu apstrādi, piekļūt personas datiem un labot neprecīzus vai nepilnīgus personas datus, kā arī pieprasīt savu personas datu dzēšanu, apstrādes ierobežošanu vai iebilst pret to apstrādi pēc rakstiska pieprasījuma, kas adresējams pārzinim (konkrētu kontaktinformāciju var atrast attiecīgajā ierakstā, kas publicēts apstrādes darbību reģistrā). Datu subjekti jebkurā laikā var apspriesties ar ESMA datu aizsardzības speciālistu vai vērsties pie Eiropas Datu aizsardzības uzraudzītāja.
Kā ESMA apstrādā datus?
Plašāka informācija par to, kā ESMA apstrādā jūsu datus, kādas ir jūsu tiesības un kā jūs varat tās īstenot, ir atrodama attiecīgajā ierakstā, kas publicēts apstrādes darbību reģistrā. Jo īpaši tiks ietverta šāda informācija:
- kāda informācija tiek vākta un kādam nolūkam. ESMA vāc personas datus tikai tiktāl, ciktāl tas nepieciešams konkrētam nolūkam. Attiecīgā informācija netiks atkārtoti izmantota citiem nesaderīgiem nolūkiem;
- cik ilgi jūsu dati tiek glabāti. ESMA datus glabā tikai tik ilgi, cik nepieciešams, lai izpildītu vākšanas vai turpmākas apstrādes mērķi;
- kam tiek izpausta jūsu informācija. ESMA izpauž informāciju trešām personām tikai tad, ja tas ir nepieciešams iepriekš norādītajam(-iem) nolūkam(-iem), un minētajiem saņēmējiem (to kategorijām). ESMA neizpauž jūsu personas datus tiešās tirgvedības nolūkos;
- attiecīgā gadījumā – informācija par personas datu starptautisku nosūtīšanu;
- informācija par to, kā varat īstenot savas tiesības, tostarp par iespējamiem ierobežojumiem, kas var būt piemērojami, un kontaktpunktu saziņai, ja jums ir jautājumi vai sūdzības;
- drošības pasākumi, kas veikti, lai nodrošinātu aizsardzību pret jūsu informācijas iespējamu ļaunprātīgu izmantošanu vai neatļautu piekļuvi tai.
Kādas ir jūsu tiesības, un kā jūs varat tās īstenot?
Jums ir tiesības piekļūt informācijai par jūsu personas datiem, ko apstrādā ESMA, pārbaudīt tās pareizību un vajadzības gadījumā to labot, ja dati ir neprecīzi vai nepilnīgi. Ja jūsu personas dati vairs nav vajadzīgi apstrādes nolūkā, ja atsaucat savu piekrišanu vai ja apstrādes darbība ir nelikumīga, jums ir tiesības pieprasīt savu personas datu dzēšanu.
Konkrētos apstākļos, piemēram, ja apstrīdat apstrādāto personas datu precizitāti vai ja neesat pārliecināts(-ta), vai jūsu personas dati tiek apstrādāti likumīgi, jūs varat lūgt datu pārzinim ierobežot personas datu apstrādi. Jūs varat arī iebilst pret jūsu personas datu apstrādi, ja tam ir pārliecinoši leģitīmi iemesli.
Turklāt jums ir tiesības uz datu pārnesamību, kas ļauj jums iesniegt pieprasījumu, lai iegūtu personas datus, kas ir datu pārziņa rīcībā, un, ja tas ir tehniski iespējams, nosūtīt tos no viena datu pārziņa citam.
Jūs varat īstenot savas tiesības, sazinoties ar datu pārzini (konkrētu kontaktinformāciju var atrast attiecīgajā ierakstā, kas publicēts apstrādes darbību reģistrā). Var būt piemērojami atbrīvojumi saskaņā ar Regulu (ES) 2018/1725.
Dažos gadījumos jūsu tiesības var tikt ierobežotas saskaņā ar Regulas (ES) 2018/1725 25. pantu, ESMA iekšējiem noteikumiem un citām attiecīgām tiesību normām, piemēram, ESMA pienākumu neizpaust konfidenciālu informāciju saskaņā ar dienesta noslēpumu vai novērst kaitējumu tādas trešās valsts iestādes uzraudzības vai izpildes funkcijām, kura rīkojas, īstenojot tai piešķirtās oficiālās pilnvaras. Tas var ietvert funkcijas, kas saistītas ar piemērojamo tiesību aktu ievērošanas uzraudzību vai novērtēšanu, iespējama pārkāpuma novēršanu vai izmeklēšanu, svarīgiem vispārējas sabiedriskas nozīmes mērķiem vai regulētu privātpersonu un vienību uzraudzību.
Katrā gadījumā pirms ierobežojuma piemērošanas ESMA izvērtēs, vai ierobežojums ir atbilstošs. Ierobežojumam ir jābūt nepieciešamam un paredzētam tiesību aktos, un tas turpinās tikai tik ilgi, kamēr pastāv ierobežojuma iemesls.
Lēmums par iekšējo noteikumu pieņemšanu attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem
Lēmums par iekšējo noteikumu pieņemšanu attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem
- Saskaņā ar Regulas (ES) 2018/1725 25. panta prasībām ESMA pieņēma lēmumu par iekšējo noteikumu pieņemšanu attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem saistībā ar personas datu apstrādi ESMA darbības ietvaros (OV L 303, 25.11.2019., 31.–36. lpp., turpmāk “Lēmums”). Saskaņā ar Lēmumu ESMA var piemērot ierobežojumus konkrētām datu subjektu tiesībām (piemēram, tiesībām tikt informētiem, tiesībām uz piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu u. tml.).
- Katrā gadījumā ESMA izvērtēs, vai ierobežojums ir atbilstošs. Ierobežojumam ir jābūt nepieciešamam un paredzētam tiesību aktos, un tas turpinās tikai tik ilgi, kamēr pastāv ierobežojuma iemesls.
▸ Lēmums par iekšējo noteikumu pieņemšanu attiecībā uz datu subjektu noteiktu tiesību ierobežojumiem
Vai mēs pārsūtām jūsu personas datus uz trešām valstīm vai starptautiskām organizācijām (ārpus ES/EEZ)?
ESMA nosūtīs personas datus ārpus ES/EEZ tikai tad, ja tas būs nepieciešams un lietderīgi, lai izpildītu savus pienākumus saistībā ar starptautisko sadarbību saskaņā ar 33. pantu ESMA regulā, kurā var veikt papildu grozījumus vai kuru var atcelt vai aizstāt.
Nosūtīšana tiek veikta saskaņā ar Regulas (ES) 2018/1725 V nodaļu, t. i., ja ir pieņemts Komisijas lēmums par aizsardzības līmeņa pietiekamību, ar ko trešo valsti atzīst par tādu, kas nodrošina pietiekamu personas datu aizsardzības līmeni, vai svarīgu sabiedrības interešu dēļ, kā atzīts Savienības vai dalībvalstu tiesību aktos.
Ja Komisija nav pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību, gadījumā, ja šāda nosūtīšana notiek parastajā darba gaitā vai praksē, jūsu personas datus var nosūtīt tikai tām trešo valstu iestādēm, kuras ir parakstījušas IOSCO un ESMA administratīvo vienošanos (AV) par personas datu pārsūtīšanu starp EEZ vērtspapīru regulatoriem un ārpus EEZ esošiem vērtspapīru regulatoriem, kas pieņemta saskaņā ar regulas 48. panta 3. punktu.
Jo īpaši attiecībā uz personas datiem, ar kuriem apmainās saskaņā ar AV, tiek nodrošināti šādi aizsardzības pasākumi:
- ESMA nosūta tikai tādus personas datus, kas ir atbilstoši, adekvāti un ietver tikai to, kas nepieciešams nolūkiem, kuriem tos pieprasa trešās valsts iestāde (TVI);
- TVI, kas saņem personas datus no ESMA, ievieš attiecīgus tehniskus un organizatoriskus pasākumus, lai aizsargātu tai nosūtītos personas datus pret nejaušu vai nelikumīgu piekļuvi tiem, to iznīcināšanu, nozaudēšanu, pārveidošanu vai neatļautu izpaušanu;
- TVI glabā personas datus ne ilgāk, kā tas ir nepieciešams un atbilstoši nolūkam, kādam datus apstrādā;
- TVI nepieņem lēmumu par fizisku personu, pamatojoties tikai uz personas datu automatizētu apstrādi, tostarp profilēšanu, bez cilvēka līdzdalības;
TVI neizpauž jūsu personas datus citiem nolūkiem, piemēram, tirgvedības vai komerciāliem nolūkiem.
Starptautiskas pārsūtīšanas kontekstā jūsu tiesības var tikt izslēgtas vai ierobežotas, jo īpaši, lai novērstu kaitējumu TVI uzraudzības vai izpildes funkcijām saskaņā ar AV, kad TVI īsteno tai piešķirtās oficiālās pilnvaras, kā norādīts iepriekšējā sadaļā (“Kādas ir jūsu tiesības, un kā jūs varat tās īstenot”).
Ja uzskatāt, ka rīcība ar jūsu personas datiem nav bijusi atbilstoša AV noteiktajiem aizsardzības pasākumiem, jūs varat iesniegt sūdzību vai prasību ESMA, TVI vai abās iestādēs. Lai to izdarītu, varat sazināties ar datu pārzini (konkrētu kontaktinformāciju var atrast attiecīgajā ierakstā, kas publicēts apstrādes darbību reģistrā). Šādā gadījumā ESMA un TVI pieliek visas pūles, lai savlaicīgi atrisinātu strīdu vai prasību miermīlīgā veidā.
Ja jautājums nav atrisināts, var izmantot citas metodes, ar kurām strīdu var atrisināt, ja vien pieprasījums nav acīmredzami nepamatots vai pārmērīgs. Šādas metodes ietver dalību nesaistošā mediācijā vai citā nesaistošā strīdu izšķiršanas procedūrā, ko ierosinājusi fiziskā persona vai ESMA, vai attiecīgā TVI.
Ja jautājums netiek atrisināts ne ar iestāžu sadarbību, ne izmantojot nesaistošu mediāciju vai citas nesaistošas strīdu izšķiršanas procedūras, situācijās, kad jūs paužat bažas un ESMA uzskata, ka TVI nav rīkojusies saskaņā ar AV noteiktajiem aizsardzības pasākumiem, ESMA aptur personas datu nosūtīšanu TVI līdz brīdim, kad tā uzskata, ka TVI konkrēto jautājumu ir atrisinājusi apmierinoši, un informē Jūs par to.
Administratīva vienošanās par personas datu pārsūtīšanu starp iestādēm EEZ un ārpus EEZ
- Ja Komisija nav pieņēmusi lēmumu par aizsardzības līmeņa pietiekamību, gadījumā, ja personas datu nosūtīšana notiek parastajā darba gaitā vai praksē, ESMA nosūta personas datus tikai tām trešo valstu iestādēm, kuras ir parakstījušas IOSCO un ESMA administratīvo vienošanos (AV) par personas datu pārsūtīšanu starp EEZ vērtspapīru regulatoriem un ārpus EEZ esošiem vērtspapīru regulatoriem, kas pieņemta saskaņā ar Regulas (ES) 2018/1725 48. panta 3. punktu.
- Eiropas Datu aizsardzības uzraudzītājs (EDAU), pamatojoties uz Eiropas Datu aizsardzības kolēģijas (EDAK) pozitīvu atzinumu (atzinumu 4/2019), ir atļāvis ESMA izmantot administratīvo vienošanos, lai nodrošinātu attiecīgus aizsardzības pasākumus personas datu nosūtīšanai publiskām struktūrām trešās valstīs, uz kurām neattiecas Eiropas Komisijas lēmums par aizsardzības līmeņa pietiekamību.
AV parakstījušo IOSCO iestāžu saraksts | EDAK atzinums | EDAU apstiprinājuma lēmums | Administratīvā vienošanās
Kā mēs apstrādājam e-pasta vēstules, ko jūs sūtāt mums?
Dažās ESMA tīmekļa vietņu lapās ir saite uz mūsu e-pasta pastkastītēm, kura aktivizē jūsu e-pasta programmatūru un aicina jūs nosūtīt savus komentārus. Kad jūs nosūtāt šādu ziņojumu, jūsu personas dati tiek vākti tikai tādā mērā, cik tas nepieciešams, lai varētu atbildēt. Ja pastkastītes pārvaldības grupa nevar atbildēt uz jūsu jautājumu, tā jūsu e-pasta vēstuli pārsūta citam dienestam. Ja jums ir jautājumi par jūsu e-pasta vēstules un saistīto personas datu apstrādi, aicinām jūs tos iekļaut savā ziņojumā.
Juridisks paziņojums
Paziņojums par autortiesībām
ESMA pieder autortiesības uz visiem materiāliem šajā tīmekļa vietnē. Šīs autortiesības neattiecas ne uz tiesību aktu tekstu, kas ir publiski pieejams, ne uz citu trešo personu materiāliem.
ESMA nosaukums, saīsinājums un logotips ir Eiropas Vērtspapīru un tirgu iestādes ekskluzīvā īpašumā, un tos aizsargā 1883. gada 20. marta Parīzes Konvencija par rūpnieciskā īpašuma aizsardzību un valstu tiesību akti, ar kuriem īsteno konvenciju.
ESMA logotipu un citus attēlus nedrīkst izmantot bez iepriekšējas atļaujas, izņemot gadījumus, kad tiek reproducēts ESMA materiāls, kas satur logotipu vai citus attēlus.
Ja autortiesības ir piešķirtas trešai personai, reproducēšanas atļauja ir jāsaņem no šā autortiesību īpašnieka.
Visas informācijas reproducēšana šajā vietnē (ESMA bibliotēkā) ir atļauta, ja vien nav norādīts citādi, ar noteikumu, ka tiek norādīts avots un:
- ja oriģinālie materiāli ir iekļauti dokumentos, kas tiek pārdoti (neatkarīgi no informācijas nesēja), izdevējam ir jāinformē pircēji, ka to var iegūt bez maksas ESMA tīmekļa vietnē;
- ja lietotājs pārveido sākotnējo materiālu (piemēram, sagatavojot tā kopsavilkumu vai tulkojot to) un pārpublicē, tas skaidri jānorāda ar šādu atrunu:
- “Šis dokuments ir izstrādāts, izmantojot materiālus, kas lejupielādēti no ESMA tīmekļa vietnes” (vai arī “Šis dokuments ir no ESMA tīmekļa vietnes lejupielādēta dokumenta tulkojums”);
- ESMA neapstiprina šo publikāciju un nekādā gadījumā nav atbildīga ne par autortiesību vai citiem intelektuālā īpašuma tiesību pārkāpumiem, ne arī par kaitējumu, kas nodarīts trešām personām šīs publikācijas rezultātā.”;
3. ja ESMA tīmekļa vietne tiek savienota no uzņēmējdarbības vietnēm vai reklāmas nolūkos, ESMA tīmekļa vietnes saturam un tā avotam jābūt skaidri identificējamam atsevišķi no jebkura cita satura;
4. Jebkurā dokumentā, kurā šis materiāls ir attēlots, nav:
- jebkādā veidā nozīmē, ka ESMA apstiprina sabiedrību, žurnālu vai publikāciju vai jebkādus konkrētus produktus, pakalpojumus vai paziņojumus;
- sniedz nepatiesu vai maldinošu informāciju par ESMA;
- satur saturu, ko varētu uzskatīt par apšaubāmu, aizskarošu vai pretrunīgu;
- pārkāpt jebkuras personas intelektuālā īpašuma vai citas tiesības vai kā citādi neievērot nekādus attiecīgus tiesību aktus vai noteikumus.
Atruna
- ESMA cenšas nodrošināt, lai informācija šajā tīmekļa vietnē būtu savlaicīga un precīza.
- Informācija šajā tīmekļa vietnē ir tikai vispārīga un nav paredzēta, lai risinātu kādas konkrētas personas vai struktūras konkrētos apstākļus.
- Informāciju šajā tīmekļa vietnē nekādā gadījumā nevar uzskatīt par profesionālu vai juridisku konsultāciju. Ja jums vajadzīgs īpašs padoms, jums jākonsultējas ar atbilstoši kvalificētu speciālistu.
- ESMA neuzņemas nekādu atbildību vai saistības attiecībā uz informāciju šajā tīmekļa vietnē. ESMA nav atbildīga par kaitējumu, kas izriet no šīs tīmekļa vietnes izmantošanas vai nespējas to izmantot, par jebkādu tajā ietvertu materiālu vai jebkādu darbību vai lēmumu, kas pieņemts, izmantojot šo tīmekļa vietni vai jebkuru šādu materiālu.
- Šī atruna nav paredzēta, lai ierobežotu ESMA atbildību, pārkāpjot jebkādas piemērojamo tiesību aktu prasības, nedz arī lai izslēgtu tās atbildību par jautājumiem, kurus nevar izslēgt saskaņā ar minētajiem tiesību aktiem.
- Šajā tīmekļa vietnē ir saites uz citām tīmekļa vietnēm. ESMA nekontrolē saistītās tīmekļa vietnes un nav atbildīga par saistītās tīmekļa vietnes saturu vai problēmām, kas radušās, izmantojot kādu saistītu tīmekļa vietni. Saišu piedāvāšana uz citām tīmekļa vietnēm nebūtu jāuzskata par ESMA apstiprinājumu.
- Ja piekļūstat kādai no šīs tīmekļa vietnes daļām, tiks uzskatīts, ka esat piekritis šā juridiskā paziņojuma noteikumiem.
Sazināties
Ja jums ir jautājumi par juridisku paziņojumu, varat sazināties ar info@esma.europa.eu.
Datu aizsardzības speciālista kontaktinformācija
Ja jums ir jautājumi vai bažas, lūdzam rakstīt uz šādu adresi: DPO@esma.europa.eu
Tiesības uz tiesisko aizsardzību
Jums ir tiesības iesniegt sūdzību Eiropas Datu aizsardzības uzraudzītājam (edps@edps.europa.eu), ja uzskatāt, ka ESMA veiktās jūsu personas datu apstrādes rezultātā ir pārkāptas jūsu tiesības saskaņā ar Regulu (ES) 2018/1725.