natgillin/translations-raw huggingface dataset:
This privacy statement covers the part of IMI for which the Commission is responsible, i.e. the collection, registration, storage and deletion of personal data of the first users in National IMI Coordinators and the storage and deletion, but not the collection, retrieval or viewing, of personal data of other IMI users and of persons who are the subject of an information exchange.
Käesolevas isikuandmete kaitse eeskirjas käsitletakse IMI süsteemi seda osa, mille eest vastutab Euroopa Komisjon, s.o IMI riiklike koordinaatorite kui süsteemi esmaste kasutajate isikuandmete kogumist, registreerimist, säilitamist ja hävitamist ning teiste IMI kasutajate ja nende isikute isikuandmete säilitamist ja hävitamist (kuid mitte kogumist, otsingut või andmetega tutvumist), kelle kohta teavet süsteemis edastatakse.
Thus it does not concern those data processing acts which fall under the responsibility of Member States.
Eeskiri ei hõlma liikmesriikide haldusalas toimuvat andmete töötlemist.
What is the applicable law?
Milliseid õigusakte kohaldatakse?
All processing acts within the responsibility of the European Commission are governed by Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data.
Euroopa Komisjoni haldusalas toimub andmete töötlemine vastavalt Euroopa Parlamendi ja nõukogu 18. detsembri 2000. aasta määrusele (EÜ) nr 45/2001 üksikisikute kaitse kohta isikuandmete töötlemisel ühenduse institutsioonides ja asutustes ning selliste andmete vaba liikumise kohta.
Commission Decision 2008/49/EC of 12 December 2007 concerning the implementation of the Internal Market Information System (IMI) as regards the protection of personal data also applies.
Samuti kohaldatakse komisjoni 12. detsembri 2007. aasta otsust 2008/49/EÜ siseturu infosüsteemi (IMI) rakendamise kohta seoses isikuandmete kaitsega.
Which data are processed by the Commission in IMI?
Milliseid andmeid komisjon IMI süsteemis töötleb?
The Commission collects the necessary contact details of the first users in the National IMI Coordinators such as name, professional telephone, fax numbers and e-mail addresses.
Komisjon kogub riiklike IMI koordinaatorite kui süsteemi esmaste kasutajate selliseid vajalikke kontaktandmeid nagu nimi, ametitelefon, faks ja e-posti aadress.
These personal data as well as those of users in Delegated IMI Coordinators and in Competent Authorities are stored on a Commission server.
Nendele isikuandmetele lisaks säilitatakse komisjoni serveris ka volitatud IMI koordinaatorite ja pädevate asutuste süsteemikasutajate isikuandmeid.
The personal data of persons who are the subject of an information exchange will for technical reasons be stored on a Commission server.
Tehnilistel põhjustel säilitatakse komisjoni serveris teabevahetuse subjektide isikuandmeid.
What is the purpose of processing data in IMI?
Mis on andmete IMI süsteemis töötlemise eesmärk?
The contact details of the National IMI Coordinators are essential in order to set up und run IMI.
IMI käivitamiseks ja käigushoidmiseks on riiklike IMI koordinaatorite kontaktandmed äärmiselt vajalikud.
The Commission needs to have access to these data in order to cooperate effectively with the Member States on the management of IMI.
Komisjon peab IMI süsteemi haldamisel liikmesriikidega tõhusa koostöö huvides nendele andmetele juurde pääsema.
With regard to the temporary storage of personal data of persons who are the subject of an information exchange between national authorities, the purpose of data processing in IMI is to improve and facilitate cooperation amongst Member State competent authorities on the basis of Community legislation adopted to achieve the Internal Market in cases when there is a need for additional information from another Member State in relation to temporary cross-border provision of services or establishment of a service provider in another Member State.
Liikmesriikide asutustevahelise teabevahetuse subjektide isikuandmete ajutise säilitamise korral on IMI süsteemis andmete töötlemise eesmärk parandada ja tõhustada liikmesriikide pädevate asutuste vahelist koostööd. Seda tehakse vastavalt ühenduse vastuvõetud õigusaktidele, et parandada siseturu toimimist, kui on vajadus saada teisest liikmesriigist täiendavat teavet seoses ajutise piiriülese teenuste osutamise või teenuseosutaja asutamisega teises liikmesriigis.
Who has access to the data?
Kellel on juurdepääs andmetele?
Within the limits of Article 12 paragraph 7 of Decision 2008/49/EC the local data administrators of the Commission have access to the personal data of the local data administrators of the National IMI Coordinators.
Vastavalt otsuse 2008/49/EÜ artikli 12 lõikele 7 on komisjoni alluvuses töötavatel kohalikel andmehalduritel juurdepääs riiklike IMI koordinaatorite alluvuses töötavate kohalike andmehaldurite isikuandmetele.
In no case are Commission staff able to access personal data of the person who is the subject of an information exchange.
Komisjoni töötajatel ei ole juurdepääsu teabevahetuse subjektide isikuandmetele.
How long will your data be stored?
Kui kaua teie andmeid säilitatakse?
Personal data of users in Competent Authorities and Coordinators will be stored as long as they are IMI users.
Koordinaatorite ja pädevatest asutustest pärit kasutajate isikuandmeid säilitatakse nii kaua, kuni need isikud on IMI süsteemi kasutajad.
All personal data exchanged between Competent Authorities and processed in IMI will be deleted automatically by the Commission six months after the formal closure of an information exchange.
Kõik pädevate asutuste vahel edastatavad ja IMI süsteemis töödeldavad isikuandmed kustutab komisjon automaatselt, kui teabevahetuse ametlikust sulgemisest on möödunud kuus kuud.
For statistical reasons the information exchange will continue to be kept in IMI, but all personal data will be rendered anonymous.
Statistika huvides säilitatakse IMI süsteemis teabevahetuse sisu, kuid isikuandmed muudetakse anonüümseks.
A Competent Authority involved in a specific information exchange may at any time after the closure of that information exchange instruct the Commission to delete specific personal data.
Konkreetses teabevahetuses osalev pädev asutus võib igal ajal pärast päringu sulgemist paluda komisjonil spetsiifilised isikuandmed kustutada.
The Commission will honour any such request within 10 working days subject to the agreement of the other Competent Authority involved.
Komisjon täidab sellise palve kümne tööpäeva jooksul sõltuvalt teise asjassepuutuva pädeva asutuse nõusolekust.
Which security measures are in place against unauthorised access?
Milliseid turvameetmeid kasutatakse volitamata juurdepääsu tõkestamiseks?
IMI is protected by a number of technical measures.
IMI süsteem on kaitstud mitmete tehniliste meetmetega.
Different levels of access to the database are secured by a normal password system and an additional digital code similar to that used in some personal computer banking systems.
Juurdepääs andmebaasi eri tasanditele on turvatud salasõnaga ning täiendava numbrilise koodiga, nagu kasutatakse personaalarvuti vahendusel internetipanka sisenemisel.
Access to the personal data in IMI is only allowed to a restricted group as described above under point 5 ‘Who has access to the data?’ The system is also protected by https, a special, secure internet protocol.
IMI süsteemis on juurdepääs isikuandmetele tagatud ainult piiratud arvule isikutele, nagu kirjeldatakse eespool punktis 5 „Kellel on juurdepääs andmetele?”. Süsteemi kaitseb ka turvaline internetiprotokoll https.
Access to your personal data
Juurdepääs oma isikuandmetele
Access to your personal data as National IMI Coordinator is possible via the contact address below in point 10.
Liikmesriigi IMI koordinaator pääseb juurde oma isikuandmetele, võttes ühendust vastavalt punktis 10 esitatud teabele.
In addition to these Privacy Statements the ‘important legal notice’ (http://europa.eu/geninfo/legal_notices_en.htm) applies.
Lisaks isikuandmete kaitsele kohaldatakse olulise õigusalase teabe sätteid (http://europa.eu/geninfo/legal_notices_en.htm).
If you think that your personal data is in IMI and you would like to have access to it or have it deleted or rectified, you may do so by contacting the administration or the professional body with which you had contacts or any other IMI user that was involved in the request.
Kui arvate, et teie isikuandmed on IMIs, ning soovite saada neile juurdepääsu või taotleda nende kustutamist või muutmist, võite ühendust võtta haldusala esindaja või kutseorganisatsiooniga, kellega olite ühenduses, või mis tahes muu IMI kasutajaga, kes oli päringuga seotud.
If you were not satisfied with the answer received, you may either contact another IMI user involved or lodge a complaint with the data protection authority of one of the IMI users involved in the request which will assist you at no charge.
Kui te ei ole saadud vastusega rahul, võite kas ühendust võtta mõne teise kaasatud IMI kasutajaga või esitada kaebuse ühe päringuga seotud IMI kasutaja andmekaitseasutusele, mis pakub teile tasuta abi.
A list of data protection authorities is available at the following address:
Andmekaitseasutuste nimekirja leiate järgmiselt aadressilt:
Please be aware that in some cases, national law may contain exceptions to your right to have access to your personal data.
Palun pange tähele, et mõnel juhul võivad riiklikud õigusaktid sisaldada oma isikuandmetele juurdepääsu õigust käsitlevaid erandeid.
Contact
Kontaktisikud
IMI is managed by the European Commission’s Directorate General for Internal Market and Services, unit E.3.
IMI süsteemi haldab Euroopa Komisjoni siseturu peadirektoraadi üksus E.3.
The responsible person (controller) is Mr Nicholas Leapman, Head of Unit.
Vastutav isik (vastutav töötleja) on üksuse juhataja Nicholas Leapman.
The contact address for IMI is:
IMI kontaktaadress:
If you want to file a complaint against any data processing act executed under the Commission’s responsibility you may contact the European Data Protection Supervisor:
Kui soovite esitada kaebust seoses andmete töötlemisega komisjoni poolt, võtke ühendust Euroopa Andmekaitseinspektoriga:
Tel. +32 2 283 19 00
telefon: +32 2 283 19 00
Fax: +32 2 283 19 50
faks: +32 2 283 19 50
RIGHT OF ACCESS AND RECTIFICATION
ANDMETEGA TUTVUMISE JA NENDE PARANDAMISE ÕIGUS
Transparency with the data subject is paramount.
Ülimalt tähtis on läbipaistvus andmesubjekti suhtes.
This is achieved both by first providing him or her with the information discussed in the previous chapter and second by granting him or her the right to access his or her personal data and, where appropriate, the right to have it deleted or rectified or blocked if they are inaccurate or have been unlawfully processed.
Selle saavutamiseks tuleb talle anda esiteks eelmises peatükis käsitletud teavet ja teiseks õigus tutvuda oma isikuandmetega ning vajaduse korral õigus lasta neid andmeid kustutada, parandada või need sulgeda, kui tegemist on ebatäpsete või ebaseaduslikult töödeldud andmetega.
The complexity of the IMI system with many actors and users involved in joint-processing and joint-controller operations require a straight-forward approach towards the data subject.
Paljusid ühistesse töötlemistoimingutesse ja ühisesse vastutusse kaasatud osalisi ja kasutajaid hõlmava IMI süsteemi keerukus nõuab ühest lähenemisviisi andmesubjektile.
Data subjects are not familiar with the technicalities of joint processing operations or the functioning of IMI and they do not need to be.
Andmesubjektid ei tunne – ega peagi tundma – ühiste töötlemistoimingute või IMI toimimise tehnilist külge.
A clear and simple approach therefore needs to be in place: as a general rule subject only to justified exceptions agreed between the data subject and all other parties concerned, data subjects will be able to exercise their rights of access, rectification and deletion by addressing any competent authority involved in a request.
Seepärast tuleb rakendada selget ja lihtsat lähenemisviisi: üldeeskirjana, mille suhtes kehtivad üksnes põhjendatud ning andmesubjekti ja kõikide teiste asjassepuutuvate osapoolte vahel kokkulepitud erandid, on andmesubjektidel võimalik kasutada oma õigust andmetega tutvuda, neid parandada ja kustutada, pöördudes selleks mõne teabenõudes osaleva pädeva asutuse poole.
No competent authority should refuse access, rectification or deletion on the ground that it did not introduce the data in the system or that the data subject should contact another competent authority.
Ükski pädev asutus ei tohiks juurdepääsu lubamisest, andmete parandamisest või kustutamisest keelduda põhjusel, et tema ei ole andmeid süsteemi sisestanud või et andmesubjekt peaks võtma ühendust mõne muu pädeva asutusega.
The competent authority receiving the request will examine it and grant or refuse it in accordance with the merits of the request and the provisions of its own national data protection law.
Taotluse saanud pädev asutus peab selle läbi vaatama ning selle rahuldama või tagasi lükkama vastavalt taotluse asjaoludele ning oma riigi andmekaitsealastele õigussätetele.
If necessary and appropriate, the competent authority may contact other competent authorities before taking a decision.
Kui see on vajalik ja asjakohane, võib pädev asutus enne otsuse tegemist võtta ühendust teiste pädevate asutustega.
In case of disagreement between competent authorities, they should involve their respective data protection authorities to reach an agreement in a timely and efficient way.
Kui pädevatel asutustel tekib lahkarvamusi, peaksid nad õigeaegse ja tõhusa kokkuleppe saavutamiseks kaasama vastavad andmekaitseasutused.
If the data subject is not happy with the decision taken, it may contact another competent authority involved in the information exchange or contact the national data protection authority of one of these competent authorities that suits him or her best: for example, the authority of the country where he or she is established, or his or her own national data protection authority, or the authority of the country where he or she is working.
Kui andmesubjekt ei ole tehtud otsusega rahul, võib ta võtta ühendust mõne muu teabevahetuses osaleva pädeva asutusega või talle kõige sobivama pädeva asutuse riikliku andmekaitseasutusega, näiteks oma asukohariigi andmekaitseasutuse, omaenda riigi andmekaitseasutuse või oma töökohajärgse riigi andmekaitseasutusega.
If necessary and appropriate, data protection authorities should cooperate with each other to deal with the complaint (see Article 28 of the Data Protection Directive).
Kui see on vajalik ja asjakohane, peaksid pädevad asutused kaebuse käsitlemiseks omavahel koostööd tegema (vt andmekaitsedirektiivi artikkel 28).
It must be highlighted that data subjects always have the right to commence at any moment legal proceedings and to obtain redress where appropriate (see Articles 22 and 23 of the Data Protection Directive and corresponding provisions in national laws).
Tuleb rõhutada, et andmesubjektidel on alati õigus algatada mis tahes ajal kohtumenetlus ja taotleda vajaduse korral kahju hüvitamist (vt andmekaitsedirektiivi artiklid 22 ja 23 ning riiklike õigusaktide vastavad sätted).
Article 12(c) of the Data Protection Directive provides that the controller will notify any rectification, erasure or blocking to third parties to whom the data have been disclosed, unless this proves impossible or involves a disproportionate effort.
Andmekaitsedirektiivi artikli 12 punktis c on sätestatud, et vastutav töötleja teatab kolmandatele isikutele, kellele andmed on avalikustatud, kõigist parandustest, kustutamistest või sulgemistest, kui see ei ole võimatu või kui sellega ei kaasne ülemääraseid jõupingutusi.
This also applies to information further processed outside IMI.
See kehtib ka väljaspool IMId täiendavalt töödeldud teabe kohta.
Further to the recommendations of the Article 29 Working Party and the EDPS, the Commission is currently working on a feature within the IMI system (along the lines of the procedure already in place for early deletion of data at the request of competent authorities, see chapter 12) that would allow online data rectifications and with automatic notifications to those competent authorities involved.
Artikli 29 alusel asutatud töörühma ja Euroopa Andmekaitseinspektori soovitustest lähtudes töötab komisjon praegu välja IMI funktsiooni (kooskõlas juba toimiva menetlusega, mis võimaldab andmeid pädeva asutuse taotlusel ennetähtaegselt kustutada, vt 12. peatükk) andmete elektrooniliseks muutmiseks koos asjaomaste pädevate asutuste automaatse teavitamisega.
This has some technical complexity, so it is proposed that until the functionality can be implemented, if there was a need to rectify personal data, the competent authority should address such request for rectification directly to the IMI data controller at the European Commission (see the previous section ‘European Commission Privacy Statement’).
See on tehniliselt üsna keerukas, mistõttu on tehtud ettepanek, et kui tekib vajadus isikuandmeid muuta, peaks pädev asutus kuni kõnealuse funktsiooni käivitamiseni suunama sellised parandustaotlused otse Euroopa Komisjoni IMI vastutavale töötlejale (vt eespool „Euroopa Komisjoni isikuandmete kaitse eeskiri”).
The Data Protection Directive and the national laws implementing it also give data subjects the right to object to the processing of data relating to them and to have processing stopped when there is a justified objection.
Andmekaitsedirektiivi ja selle rakendamiseks kehtestatud riiklike õigusaktidega antakse andmesubjektidele ka õigus oma andmete töötlemise kohta vastuväiteid esitada ning lasta põhjendatud vastuväite korral andmete töötlemine peatada.
If you are contacted by a data subject who objects to the processing of data relating to him or her, please contact your national data protection authority to get more information about how this right to object works in your Member State.
Kui teiega võtab ühendust andmesubjekt, kellel on vastuväiteid oma andmete töötlemise kohta, pöörduge palun oma riikliku andmekaitseasutuse poole, et saada täpsemat teavet selle kohta, kuidas kõnealune vastuväite esitamise õigus teie liikmesriigis toimib.
DATA SECURITY
ANDMETE TURVALISUS
A number of organisational and technical measures, similar to those used in some personal computer banking systems, are used to ensure the security of IMI.
IMI turvalisuse tagamiseks kasutatakse hulka korralduslikke ja tehnilisi meetmeid, mis sarnanevad teatavate personaalarvuti vahendusel internetipanka sisenemisel kasutatavate meetmetega.
Communication with IMI across the Internet is protected by https, a special, secure, Internet protocol.
Interneti kaudu toimuv teabevahetus IMIs on kaitstud spetsiaalse turvalise internetiprotokolliga https.
The technical measures to protect IMI have to be interoperable across the European Union.
IMId kaitsvad tehnilised meetmed peavad olema koostalitlusvõimelised kogu Euroopa Liidus.
The technical protection of the system will be further developed with regard to the state of the art and the cost of implementation (see Article 17 of Directive 95/46/EC and Article 22 of Regulation (EC) No 45/2001)
Süsteemi tehnilise kaitstuse arendamist jätkatakse seoses tehnika taseme ning selliste meetmete elluviimise kuludega (vt direktiivi 95/46/EÜ artikkel 17 ja määruse (EÜ) nr 45/2001 artikkel 22).
To obtain more information about the rules concerning the security of information systems used by the European Commission, please consult Commission Decision C(2006) 3602 available on the data protection section of the IMI website:
Täpsem teave Euroopa Komisjoni kasutatavate infosüsteemide turvalisusega seotud eeskirjade kohta on esitatud komisjoni otsuses K(2006) 3602, mis on kättesaadav IMI veebilehe andmekaitset käsitlevas jaos:
RETENTION PERIOD
SÄILITUSTÄHTAEG
The rules as regards the retention period are laid down in Articles 4 and 5 of Decision 2008/49/EC.
Säilitustähtaega käsitlevad eeskirjad on sätestatud otsuse 2008/49/EÜ artiklites 4 ja 5.
As a general rule, all personal data contained in information exchanges will be automatically erased six months after the formal closure of an information exchange.
Üldreeglina kustutatakse kõik teabevahetuses sisalduvad isikuandmed automaatselt kuue kuu jooksul pärast teabevahetuse ametlikku lõppu.
The Commission is currently implementing some modifications in the system (reminders and urgency lists) aimed at achieving the formal closure of requests as soon as possible.
Praegu teeb komisjon süsteemis teatavaid muudatusi (meeldetuletused ja kiireloomuliste küsimuste loetelud), mille eesmärk on saavutada teabenõuete võimalikult kiire ametlik lõpetamine.
There is also the possibility that a competent authority requests the deletion of personal data before the end of the six month period.
Samuti on pädeval asutusel võimalus taotleda isikuandmete kustutamist enne kuuekuulise tähtaja möödumist.
Provided that the other competent authority agrees, the Commission shall act upon such requests within ten working days.
Kui teine asjaomane pädev asutus sellega nõus on, reageerib komisjon sellistele taotlustele kümne tööpäeva jooksul.
Competent authorities should be aware that requests for deletion of personal data can be made online simply by accessing the appropriate closed request and clicking on the ‘Request removal of personal data’ button.
Pädevad asutused peaksid teadma seda, et isikuandmete kustutamist saab taotleda elektrooniliselt, valides vastava lõpetatud teabenõude ja vajutades nuppu „Isikuandmete eemaldamise taotlemine”.
Screenshot of a competent authority requesting an early removal of personal data
Ekraanipilt pädeva asutuse võimalusest taotleda isikuandmete ennetähtaegset eemaldamist
Screenshot of a competent authority being consulted on early removal of personal data
Ekraanipilt, kus näitlikustatud pädevalt asutuselt isikuandmete ennetähtaegseks eemaldamiseks nõusoleku taotlemist
The Commission will also implement some improvements to the system, such as automatic reminders to accept replies or to formally close requests in cases where there has been a satisfactory answer.
Komisjon teeb süsteemis ka teatavaid täiustusi, näiteks automaatsed meeldetuletused vastuste vastuvõtmiseks või teabenõuete ametlikuks lõpetamiseks juhul, kui neile on saadud rahuldav vastus.
It is also important to recall that the national data protection rules apply to the storage of any personal data outside IMI by competent authorities.
Samuti on oluline meelde tuletada, et juhtudel, kui pädevad asutused säilitavad mis tahes isikuandmeid väljaspool IMId, kehtivad riiklikud andmekaitse-eeskirjad.
COOPERATION WITH NATIONAL DATA PROTECTION AUTHORITIES AND THE EDPS
KOOSTÖÖ RIIKLIKE ANDMEKAITSEASUTUSTE JA EUROOPA ANDMEKAITSEINSPEKTORIGA
The network of national data protection authorities and the EDPS is one of the most robust guarantees of the good functioning of our data protection system.
Riiklikest andmekaitseasutustest ja Euroopa Andmekaitseinspektorist moodustuv võrgustik on üks meie andmekaitsesüsteemi tõhusa toimimise olulisemaid tagatisi.
Competent authorities can rely on them to seek advice any time they are confronted with a difficult issue that is not covered by these guidelines.
Pädevad asutused saavad neile tugineda ning küsida nõu alati, kui tuleb tegemist teha keeruliste küsimustega, mida käesolevates suunistes ei käsitleta.
National IMI coordinators are called upon to play a significant role in this respect.
Siinkohal on riiklikel IMI koordinaatoritel täita oluline roll.
A list of contacts in the data protection authorities is available on the data protection section of the IMI website.
Andmekaitseasutuste kontaktandmete loetelu on kättesaadav IMI veebilehe andmekaitset käsitlevas jaos.
Competent authorities must also be aware that it might be necessary for them to notify their respective national data protection authorities before participating in IMI.
Pädevad asutused peavad olema teadlikud ka sellest, et enne IMIs osalemist võib osutuda vajalikuks oma vastavaid andmekaitseasutusi sellest teavitada.
In some Member States a prior authorisation might be necessary.
Mõnes liikmesriigis võib olla vaja saada eelnev luba.