Politika varstva osebnih podatkov v zvezi z osebnimi podatki organizatorjev državljanske pobude v registru evropskih državljanskih pobud

Postopek obdelave podatkov: Izvajanje uredbe o evropski državljanski pobudi in vzpostavitev registra državljanskih pobud

Upravljavec podatkov: Evropska komisija

Operativni upravljavec podatkov: enota SG.A.1, Prednostne naloge politike in delovni program

Referenčna oznaka: DPR-EC-00068

1. Uvod

Ta izjava o varstvu osebnih podatkov pojasnjuje, zakaj osebne podatke obdelujemo, kako jih zbiramo, z njimi ravnamo in jih varujemo ter kako jih uporabljamo in katere pravice imate glede svojih osebnih podatkov. V njej so navedeni tudi kontaktni podatki odgovornega operativnega upravljavca podatkov, pri katerem lahko uveljavljate svoje pravice, pooblaščene osebe za varstvo podatkov in Evropskega nadzornika za varstvo podatkov.

Evropska komisija (v nadaljnjem besedilu: Komisija) je zavezana varstvu vaših osebnih podatkov in spoštovanju vaše zasebnosti. Komisija zbira in obdeluje osebne podatke v skladu z Uredbo (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov.

Ta izjava o varstvu podatkov se nanaša na postopek obdelave podatkov v zvezi z izvajanjem uredbe o evropski državljanski pobudi in vzpostavitvijo registra državljanskih pobud, ki ga izvaja enota SG.A.1 „Prednostne naloge politike in delovni program“ pri Evropski komisiji.

2. Zakaj in kako obdelujemo osebne podatke

Osebne podatke zbiramo in uporabljamo za izvajanje Uredbe (EU) 2019/788 Evropskega parlamenta in Sveta o evropski državljanski pobudi (v nadaljnjem besedilu: uredba o evropski državljanski pobudi).

Evropska državljanska pobuda je bila uvedena z Lizbonsko pogodbo in velja od aprila 2012, ko se je začela uporabljati Uredba (EU) št. 211/2011, s katero so se izvedle določbe Pogodbe. To prvo uredbo o evropski državljanski pobudi je 1. januarja 2020 nadomestila Uredba (EU) 2019/788.

Če evropsko državljansko pobudo podpre najmanj milijon državljanov iz vsaj četrtine držav članic EU, lahko Evropsko komisijo pozovejo, naj v okviru svojih pristojnosti pripravi predlog pravnega akta.

Uredba o evropski državljanski pobudi določa, da Komisija predlagane državljanske pobude prijavi in objavi.

V tem okviru zbiramo in obdelujemo vaše osebne podatke kot organizatorja evropske državljanske pobude, zlasti da bi ocenili, ali izpolnjujete zahteve za organizatorja evropske državljanske pobude (obvezni ali dodatni član skupine organizatorjev, dodatna kontaktna oseba) in ali je bila pravna oseba, s katero ste povezani, ustanovljena v skladu s členom 5(7) uredbe o evropski državljanski pobudi, ter da bi Komisiji in državljanom omogočili komuniciranje z vami kot organizatorjem pobude.

Poleg tega uredba o evropski državljanski pobudi Komisiji nalaga tudi nekatere posebne obveznosti glede preglednosti financiranja pobud.  V posebnih primerih iz člena 17(2) in (3) uredbe o evropski državljanski pobudi se lahko od Komisije zahteva obdelava vaših osebnih podatkov kot sponzorja pobude ali pritožnika v nejavnem delu registra evropskih državljanskih pobud. Obdelava podatkov in dokumentov organizatorjev pobude, sponzorjev in pritožnikov je obvezna zaradi izpolnjevanja zakonskih zahtev iz uredbe o evropski državljanski pobudi. Komisija na spletišču evropske državljanske pobude načeloma ne bo objavila osebnih podatkov posameznika, ki deluje kot sponzor v svojem imenu, razen v izjemnih primerih na izrecno željo organizatorjev in na podlagi predloženega dokazila, da je ta posameznik izrecno privolil v objavo.

Obdelava osebnih podatkov uradnikov (kontaktnih točk) nacionalnih organov, ki sodelujejo pri izvajanju uredbe o evropski državljanski pobudi, in sicer tistih, ki so odgovorni za potrjevanje individualnih sistemov spletnega zbiranja, usklajevanje postopka preverjanja izjav o podpori ter izdajanje ustreznih potrdil in nacionalnih kontaktnih točk za evropsko državljansko pobudo, je potrebna, da se omogoči sodelovanje s temi upravami, da se zagotovi ustrezno izvajanje uredbe o evropski državljanski pobudi na nacionalni ravni ter njihov prispevek prek strokovne skupine za evropsko državljansko pobudo in komitološkega odbora evropske državljanske pobude. Elektronski naslovi prepoznavnih nacionalnih uradnikov se lahko objavijo na spletišču evropske državljanske pobude, le če se zadevne države članice odločijo, da bodo take elektronske naslove zagotovile kot del kontaktnih podatkov svojih pristojnih organov.

Nazadnje, v okviru obveznosti Komisije glede ozaveščanja javnosti o obstoju, ciljih in delovanju evropske državljanske pobude s komunikacijskimi dejavnostmi in informacijskimi kampanjami iz člena 18 uredbe o evropski državljanski pobudi lahko operativni upravljavec naveže stik z organizatorji evropske državljanske pobude in jih povabi k prostovoljnemu sodelovanju v komunikacijskih in posvetovalnih dejavnostih, ki jih organizira Komisija.

Osebne podatke zbiramo in nadalje obdelujemo na naslednji način:

Deloma obdelujemo vaše podatke z avtomatiziranimi postopki, zlasti:

• Organizatorji evropske državljanske pobude prek prijavnega obrazca na javnem spletnem mestu registra evropskih državljanskih pobud predložijo Komisiji osebne podatke in kopije dokumentov, s katerimi dokazujejo svojo istovetnost in izpolnjevanje zahtev glede državljanstva, prebivališča in starosti, kot del njihovega zahtevka za prijavo pobude. Podatki se samodejno vključijo v podatkovno zbirko registra državljanskih pobud, kopija podatkov pa je evidentirana v Komisijinem sistemu Ares za upravljanje dokumentov.
• Potrdilo o prejemu zahtevka za prijavo, ki vključuje osebne podatke organizatorjev, se samodejno pošlje na e-naslove kontaktnih oseb, kopija potrdila pa v namenski poštni predal Komisije.
• Samodejna sporočila se pošljejo organizatorjem (na e-naslove kontaktnih oseb in dodatne e-naslove organizatorjev (neobvezno, če je tako zahtevano) za potrditev različnih operacij, ki so jih prek spletišča za organizatorje izvedli organizatorji, in ob pomembnih fazah pobude (kopija se vsakič pošlje v namenski poštni predal Komisije).
• Kopija sporočil, izmenjanih med Komisijo in organizatorji z uporabo kontaktnih obrazcev (med „vmesnikom za upravljanje“ registra evropskih državljanskih pobud in „spletiščem za organizatorje“), se vsakič samodejno pošlje na e-naslove kontaktnih oseb in v namenski poštni predal Komisije.
• Osebni podatki kontaktnih oseb pobude se samodejno objavijo v skladu s členom 6(7) uredbe o evropski državljanski pobudi, če so del odločitev o zahtevkih za prijavo ali odločitev o zavrnitvi prijave.
• Podatki o organizatorjih (imena in e-naslovi) se na javni strani registra evropskih državljanskih pobud objavijo samodejno po prijavi pobude.

Druge operacije v zvezi z vašimi podatki se izvedejo ročno. Gre zlasti za naslednje operacije:

• ročno preverjanje informacij in dokazil, predloženih v skladu s Prilogo II k uredbi o evropski državljanski pobudi, je del postopka prijave, s katerim se potrdi, da organizatorji izpolnjujejo zahteve iz člena 5 navedene uredbe;
• obravnava sprememb v zvezi s sestavo skupine organizatorjev v skladu s členom 5(4);
• elektronska sporočila, ki jih je mogoče izmenjati z organizatorji evropske državljanske pobude in drugimi posamezniki, na katere se nanašajo osebni podatki,
• obravnava poročil organizatorjev o sponzorjih v zvezi s preglednostjo pobud v skladu s členom 17 uredbe o evropski državljanski pobudi;
• obravnava zahtevkov za dodatne informacije in pritožb v zvezi s preglednostjo financiranja pobud;
• obravnava zahtevkov posameznikov, na katere se nanašajo osebni podatki,
• izmenjave s pristojnimi organi držav članic.

Razen tega:

• podatki o organizatorjih se lahko obdelujejo ročno z elektronskimi sredstvi in se lahko tudi izmenjajo prek e-pošte;
• nekateri dokumenti v zvezi s pobudo, ki vsebujejo podatke o organizatorjih, se lahko evidentirajo v sistemu Ares za upravljanje dokumentov Komisije;
• podatki iz odločitev o zahtevkih za prijavo in sporočila v odziv na veljavno pobudo se objavijo v Uradnem listu Evropske unije.

Osebnih podatkov ne uporabljamo za samodejno sprejemanje odločitev, vključno z oblikovanjem profilov.

3. Pravna podlaga za obdelavo vaših osebnih podatkov

1. Če ste organizator evropske državljanske pobude (član skupine organizatorjev ali dodatna kontaktna oseba), za katero je bil pri Komisiji vložen zahtevek za prijavo, bo vaše osebne podatke, ki so bili predloženi v tem okviru, obdelala Komisija v skladu s členom 5(1) do (4) ter členom 6(2) in (3) uredbe o evropski državljanski pobudi. Vaši osebni podatki se lahko obdelujejo tudi, če so bili predloženi v okviru točke 7 Priloge II k uredbi o evropski državljanski pobudi. Če ste predstavnik skupine organizatorjev ali njegov namestnik, bo vaše ime objavljeno kot del odločitve o prijavi ali o zavrnitvi prijave v skladu s členom 6(7) uredbe o evropski državljanski pobudi.
2. Če je Komisija potrdila prijavo vaše predlagane pobude, bo vaše ime v vlogi organizatorja evropske državljanske pobude (člana skupine organizatorjev) na voljo na javnem spletnem mestu registra evropskih državljanskih pobud. Če ste predstavnik skupine organizatorjev take pobude ali njegov namestnik, bo objavljen tudi vaš e-naslov. Taka objava je predvidena v določbah opombe (1) v prilogah II in VII k uredbi o evropski državljanski pobudi.
3. Če ste sponzor evropske državljanske pobude (kot posameznik v svojem imenu) ali če vložite pritožbo v zvezi s preglednostjo financiranja pobude, se lahko vaši podatki obdelujejo na podlagi člena 17 uredbe o evropski državljanski pobudi. Komisija na spletišču evropske državljanske pobude načeloma ne bo objavila osebnih podatkov fizične osebe, ki deluje kot sponzor, razen v izjemnih primerih na izrecno željo organizatorjev in na podlagi predloženega dokazila, da je ta oseba izrecno privolila v objavo. 
4. Če ste uradnik nacionalne uprave, ki sodeluje pri izvajanju uredbe o evropski državljanski pobudi, se vaši podatki lahko obdelujejo v smislu člena 4(6), člena 11(3), členov 12, 20, 22 in 23 uredbe o evropski državljanski pobudi.

V vseh štirih navedenih primerih je obdelava osebnih podatkov zakonita v skladu s členom 5(1)(a) in (b) Uredbe (EU) 2018/1725 iz naslednjih razlogov:

(a) ker je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene instituciji ali organu Unije in

(b) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.

V izjemnih primerih bo Komisija na izrecno željo organizatorjev na spletišču evropske državljanske pobude objavila ime posameznika, ki deluje kot sponzor, skupaj z zagotovljenim zneskom, potem ko ji bodo organizatorji predložili dokazilo, da je ta posameznik izrecno privolil v objavo (člen 5(1)(d) Uredbe (EU) 2018/1725 in člen 6(1)(a) splošne uredbe o varstvu podatkov).

Vaši obdelani podatki sami po sebi ne sodijo v nobeno od posebnih kategorij občutljivih osebnih podatkov, navedenih v členu 10 Uredbe (EU) 2018/1725. Vendar pa dejstvo, da organizatorji in sponzorji organizirajo oziroma financirajo določeno pobudo, razkriva njihova politična mnenja. Občutljivost vaših podatkov lahko zato izvira iz politične občutljivosti zadevne pobude. Glede na občutljivost predlagane pobude se lahko obdelani osebni podatki štejejo za podatke, ki razkrivajo politična mnenja.

V tem primeru obdelava ni prepovedana, saj je v skladu s členom 10(2)(g) potrebna iz razlogov bistvenega javnega interesa na podlagi prava Unije, ki je sorazmerno z zastavljenim ciljem, spoštuje bistvo pravice do varstva podatkov ter zagotavlja ustrezne in posebne ukrepe za zaščito temeljnih pravic in interesov posameznika, na katerega se nanašajo osebni podatki. Imate pravico, da ugovarjate objavi svojih osebnih podatkov zaradi nujnih in legitimnih razlogov, ki izhajajo iz vaših posebnih okoliščin, kot je predvideno v opombi (1) Priloge II in Priloge VII k uredbi o evropski državljanski pobudi.

4. Katere osebne podatke zbiramo in nadalje obdelujemo

Za izvajanje uredbe o evropski državljanski pobudi zbiramo in obdelujemo naslednje kategorije osebnih podatkov:

Če ste eden od obveznih članov skupine organizatorjev ali ena od dodatnih kontaktnih oseb skupine organizatorjev v skladu z drugim pododstavkom člena 5(3) uredbe o evropski državljanski pobudi:

• polno ime,
• poštni naslov,
• datum rojstva,
• državljanstvo.
• Poleg tega se zbirajo in obdelujejo kopije ustreznih dokumentov, ki dokazujejo vašo istovetnost in izpolnjevanje zahtev glede državljanstva, prebivališča in starosti.

Če ste ena od kontaktnih oseb skupine organizatorjev (predstavnik ali njegov namestnik), dodatno zberemo in obdelamo vaš e-naslov in telefonsko številko.

Če ste eden od dodatnih članov skupine organizatorjev, zberemo in obdelamo vaše polno ime.

Če se vaši osebni podatki pojavijo kot del dokumentacije, ki jo je skupina organizatorjev predložila v okviru točke 7 Priloge II k uredbi o evropski državljanski pobudi, je vrsta podatkov, ki se obdelujejo, odvisna od nacionalnih predpisov, ki se uporabljajo.

Če ste sponzor pobude (kot posameznik v svojem imenu) ali če vložite pritožbo v zvezi s preglednostjo financiranja pobude, v primerih iz člena 17(2) in (3) uredbe o evropski državljanski pobudi:

• polno ime in znesek, ki ste ga zagotovili kot sponzor pobude,
• kontaktni podatki, ki ste jih navedli kot pritožnik (prednost ima e-naslov).

Če ste uradnik (kontaktna točka) nacionalnih organov, vključenih v izvajanje uredbe o evropski državljanski pobudi, lahko zbiramo in obdelujemo podatke o vašem imenu, funkciji in elektronskem naslovu.

5. Kako dolgo hranimo vaše osebne podatke

Osebni podatki, ki niso objavljeni, vključno z osebnimi podatki, ki se nanašajo na neprijavljene pobude, bodo hranjeni v registru evropskih državljanskih pobud največ 5 let.

To obdobje se običajno šteje od zadnjega dejanja v zvezi z zadevno pobudo v registru evropskih državljanskih pobud. V primeru, da je zadevna pobuda v sodnem postopku, se 5-letno obdobje šteje od zaključka takega postopka. V primeru uspešnih pobud, pri katerih je Komisija sprejela nadaljnje ukrepe, se 5-letno obdobje šteje od zadnjega dejanja, sprejetega v zvezi z zadevno pobudo.

Objavljeni podatki ostanejo na spletišču za nedoločen čas zaradi preglednosti in zgodovinskega pomena. Elektronski naslovi kontaktnih oseb prijavljenih pobud se lahko izbrišejo, ko Komisija ugotovi, da se ne uporabljajo več.

6. Kako varujemo vaše osebne podatke

Vsi osebni podatki v elektronski obliki (elektronska pošta, dokumenti, podatkovne zbirke, naložene serije podatkov itd.) se shranjujejo na strežnikih Evropske komisije. Za vse postopke obdelave podatkov se uporablja Sklep Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji.

Komisija je za varstvo vaših osebnih podatkov uvedla številne tehnične in organizacijske ukrepe. Tehnični ukrepi vključujejo ustrezne ukrepe za zagotovitev spletne varnosti ter za zaščito pred izgubo ali spremembo podatkov ali pred nepooblaščenim dostopom, pri čemer se upoštevata tveganje, ki ga pomeni obdelava, in narava osebnih podatkov, ki se obdelujejo. Organizacijski ukrepi vključujejo omejevanje dostopa do osebnih podatkov samo pooblaščenim osebam z legitimno potrebo po seznanitvi z nameni tega postopka obdelave.

7. Kdo ima dostop do vaših osebnih podatkov in komu se razkrijejo

Vsi zadevni podatki so v skladu z načelom potrebe po seznanitvi na voljo pooblaščenim članom osebja Komisije, pristojnim za upravljanje registra evropskih državljanskih pobud, in vsem, ki se ukvarjajo z nadaljnjimi ukrepi, ter drugemu pooblaščenemu osebju Komisije. To osebje zavezujejo zakonsko določeni in po potrebi dodatni sporazumi o varovanju zaupnih podatkov.

Nekateri osebni podatki so na voljo javnosti prek objave na posamezni spletni strani ustrezne pobude v registru evropskih državljanskih pobud in Uradnem listu Evropske unije. Ti podatki so:

• imena članov skupine organizatorjev za vse prijavljene pobude ter e-naslovi kontaktnih oseb (predstavnika in njegovega namestnika),
• imeni predstavnika in njegovega namestnika, ki sta navedeni v odločitvah o prijavi pobude (vključno z odločitvami o zavrnitvi prijave),
• elektronski naslovi prepoznavnih nacionalnih uradnikov se lahko objavijo na spletišču evropske državljanske pobude, le če se zadevne države članice odločijo, da bodo take elektronske naslove zagotovile kot del kontaktnih podatkov svojih pristojnih organov,
• imena sponzorjev, če so fizične osebe, razen v izjemnih primerih na izrecno željo organizatorjev in na podlagi predloženega dokazila, da so te osebe izrecno privolile v objavo.

8. Katere so vaše pravice in kako jih lahko uveljavite

Uredba o evropski državljanski pobudi podeljuje naslednje pravice:

• pravico, da ugovarjate objavi svojega imena in e-naslova kot organizatorja pobude zaradi nujnih in legitimnih razlogov, ki izhajajo iz vaših posebnih okoliščin,
• pravico, da zahtevate odstranitev svojih podatkov iz spletnega registra Komisije po poteku dveletnega obdobja po prijavi predlagane državljanske pobude.

Poleg tega imate kot „posameznik, na katerega se nanašajo osebni podatki“, v skladu s poglavjem III (členi 14–25) Uredbe (EU) 2018/1725:

• pravico do dostopa do svojih osebnih podatkov in njihovega popravka, če niso točni ali popolni. V nekaterih primerih imate pravico do izbrisa svojih osebnih podatkov, omejitve njihove obdelave, ugovora njihovi obdelavi in do prenosljivosti podatkov;
• če delujete kot sponzor v svojem imenu in ste privolili v objavo svojih osebnih podatkov na javnem spletnem mestu registra evropskih državljanskih pobud, lahko privolitev kadar koli prekličete tako, da o tem obvestite upravljavca podatkov. Preklic ne bo vplival na zakonitost obdelave, izvedene pred preklicem privolitve.

Za uveljavljanje svojih pravic se obrnite na operativnega upravljavca podatkov ali v primeru spora na pooblaščeno osebo za varstvo podatkov, po potrebi pa tudi na Evropskega nadzornika za varstvo podatkov. Njihovi kontaktni podatki so navedeni v razdelku 9 spodaj.

Če želite uveljavljati pravice glede enega ali več specifičnih postopkov obdelave podatkov, te postopke jasno navedite v svojem zahtevku (tj. navedite njihovo referenčno oznako, kot je navedena v razdelku 10).

Zahteve za dostop do osebnih podatkov bodo obravnavane v enem mesecu po prejemu vaše zahteve. Vse druge zgoraj omenjene zahteve bodo obravnavane v 15 delovnih dneh.

9. Kontaktni podatki

Upravljavec podatkov

Za uveljavljanje svojih pravic v skladu z Uredbo (EU) 2018/1725 ali za pripombe, vprašanja, pomisleke ali pritožbe v zvezi z zbiranjem in uporabo vaših osebnih podatkov se prek spodnjih kontaktnih podatkov obrnite na upravljavca podatkov:

Evropska komisija

Generalni sekretariat

Direktorat A „Strategija, boljše pravno urejanje in korporativno upravljanje“

Enota A.1, Prednostne naloge politike in delovni program

1049 Bruselj

Telefon: +32 2 29 92165

E-naslov: SG-ECI-INFO@ec.europa.eu

Pooblaščena oseba za varstvo podatkov pri Komisiji

Za vprašanja v zvezi z obdelavo osebnih podatkov v skladu z Uredbo (EU) 2018/1725 se lahko obrnete na pooblaščeno osebo za varstvo podatkov (DATA-PROTECTION-OFFICER@ec.europa.eu).

Evropski nadzornik za varstvo podatkov

Na Evropskega nadzornika za varstvo podatkov (edps@edps.europa.eu) se lahko obrnete (tj. vložite pritožbo), če menite, da so bile zaradi obdelave osebnih podatkov, ki jo je izvedel upravljavec podatkov, kršene vaše pravice v skladu z Uredbo (EU) 2018/1725.

10. Kje lahko poiščete podrobnejše informacije

Pooblaščena oseba za varstvo podatkov pri Komisiji vodi register vseh dokumentiranih in priglašenih postopkov obdelave osebnih podatkov, ki jih izvaja Komisija. Register je na voljo na: http://ec.europa.eu/dpo-register.

Ta postopek obdelave podatkov se v registru pri pooblaščeni osebi za varstvo podatkov vodi pod referenčno oznako: DPR-EC-00068

Splošne informacije o varstvu osebnih podatkov v okviru izvajanja evropske državljanske pobude so na voljo na:

https://citizens-initiative.europa.eu/how-it-works/data-protection_sl

11. Dodatne informacije

Obdelava osebnih podatkov sponzorjev v registru evropskih državljanskih pobud 

Skupina organizatorjev mora v skladu s členom 17(1) uredbe o evropski državljanski pobudi v registru evropskih državljanskih pobud objaviti (in redno posodabljati) informacije o virih financiranja in podpore njeni pobudi v znesku nad 500 evri na sponzorja ter informacije o organizacijah, ki skupini organizatorjev prostovoljno pomagajo, če ekonomsko te podpore ni mogoče količinsko opredeliti. Če pobudo podprejo fizične osebe, je treba navesti njihova imena. 

Kar zadeva fizične osebe, ki delujejo kot sponzorji (posamezniki, na katere se nanašajo osebni podatki), Komisija načeloma ne bo objavila nobenih osebnih podatkov in bo na spletišču evropske državljanske pobude objavila le zbirne informacije v splošni kategoriji „fizične osebe, ki delujejo kot sponzorji“, skupaj z zbranimi zneski. Komisija bo na spletišču evropske državljanske pobude objavila ime posameznika, ki deluje kot sponzor, skupaj z zagotovljenim zneskom, potem ko ji bodo organizatorji predložili dokazilo, da je ta posameznik izrecno privolil v objavo. V takšnih primerih lahko posamezniki, na katere se nanašajo osebni podatki, kadar koli prekličejo svojo privolitev, kot je navedeno v razdelku 8 zgoraj.

Dodatne informacije – prejšnja izjava o varstvu osebnih podatkov

Ta izjava o varstvu osebnih podatkov ne zajema vidikov, ki so specifični za obdelavo osebnih podatkov v okviru prve uredbe o evropski državljanski pobudi (Uredba (EU) št. 211/2011) in se lahko razlikujejo od sedanjih. Takšni podatki se lahko še obdelujejo in/ali objavijo v registru evropskih državljanskih pobud. Prejšnja izjava o varstvu osebnih podatkov, ki velja za te postopke obdelave podatkov, je na voljo na: 

https://europa.eu/citizens-initiative/privacy-policy