Töötlemistoiming: Euroopa kodanikualgatuse teavituskampaania
Vastutav töötleja: Euroopa Komisjon, peasekretariaat, tööprogrammi ja prognooside üksus SG.C.1
Kaasvastutav(ad) töötleja(d): Meta Platforms Ireland Limited, mis haldab Facebooki ja Instagrami
Registriviide: DPR-EC-09286
1. Sissejuhatus
Euroopa Komisjon kaitseb teie isikuandmeid ja austab teie eraelu puutumatust. Komisjon kogub ja töötleb isikuandmeid vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2018/1725, mis käsitleb füüsiliste isikute kaitset isikuandmete töötlemisel liidu institutsioonides, organites ja asutustes ning isikuandmete vaba liikumist.
Isikuandmete kaitse põhimõtetes selgitatakse, miks teie isikuandmeid töödeldakse, kuidas neid kogutakse, kuidas kõiki esitatud isikuandmeid käsitletakse ja kaitstakse, kuidas seda teavet kasutatakse ning millised õigused teil seoses oma isikuandmetega on. Lisaks antakse selle/nende vastutava töötleja / kaasvastutava(te) töötleja(te) kontaktandmed, kelle poole saate oma õiguste kasutamiseks pöörduda, samuti andmekaitseametniku ja Euroopa Andmekaitseinspektori kontaktandmed.
Allpool on esitatud teave Euroopa Komisjoni peasekretariaadi üksuse C.1 (üksus SG.C.1) töötlemistoimingu kohta, mis on seotud Euroopa kodanikualgatuse teavituskampaaniaga.
2. Miks ja kuidas teie isikuandmeid töödeldakse?
Euroopa kodanikualgatuse teavituskampaaniat viib läbi Euroopa Komisjon kooskõlas Euroopa Parlamendi ja nõukogu 17. aprilli 2019. aasta määruse (EL) 2019/788 (Euroopa kodanikualgatuse kohta) artikli 18 lõikega 1. Selle eesmärk on „parandada (...) üldsuse teadlikkust Euroopa kodanikualgatuse olemasolust, eesmärkidest ja toimimisest, soodustades seeläbi kodanike aktiivset osalemist liidu poliitilises elus“.
Töötlemine kaasamis- ja osalustegevuste puhul
Üksus SG.C.1 kogub ja töötleb Euroopa kodanikualgatuse sidusrühmade liikmete ja muude huvitatud kodanike (sealhulgas alaealiste) kontaktandmeid, et kutsuda neid osalema Euroopa kodanikualgatuse teavituskampaania edasistes tegevustes, sh sihtkonsultatsioonides, videovõistlustel ja muus osalustegevuses, osalema üritustel kõnelejana, osalema reklaam- ja audiovisuaalses materjalis jne. Selleks töötleb üksus SG.C.1 asjaomaste Euroopa kodanikualgatuse sidusrühmade liikmete ja huvitatud kodanike kontaktandmeid.
Enamasti töödeldakse teie kontaktandmeid siis, kui neid andmeid on eelnevalt töödeldud mõne muu Euroopa kodanikualgatuse teavituskampaaniasse puutuva töötlemistoimingu käigus või sellise töötluse osana ning eelkõige järgmistel juhtudel:
- kui olete Euroopa kodanikualgatuse korraldaja või Euroopa kodanikualgatuse määruse rakendamisega tegeleva riigiasutuse ametnik, töödeldakse teie andmeid komisjoni andmetöötluskirje DPR-EC-00068 raames;
- kui olete Euroopa kodanikualgatuse saadik või olete videovõistluste või muu osalustegevuse käigus andnud ütlusi oma kogemusest Euroopa kodanikualgatustega või edastanud audiovisuaalset sisu, töödeldakse teie andmeid komisjoni andmetöötluskirje DPR-EC-09286 raames ja asjaomase osalustegevusega seotud isikuandmete kaitse avalduse kohaselt;
- kui olete kõnelejana osalenud Euroopa kodanikualgatuse teabeüritusel, töödeldakse teie andmeid komisjoni andmetöötluskirje DPR-EC-01063 raames ja asjaomase üritusega seotud isikuandmete kaitse avalduse kohaselt;
- kui olete osalenud Euroopa kodanikualgatuse sihtkonsultatsioonil, töödeldakse teie andmeid komisjoni andmetöötluskirje DPR-EC-01011 raames ja asjaomase konsultatsiooniga seotud isikuandmete kaitse avalduse kohaselt;
- kui olete Euroopa kodanikualgatusega seotud küsimuses komisjoniga proaktiivselt ühendust võtnud, töödeldakse teie andmeid komisjoni andmetöötluskirje DPR-EC-01386 raames.
Eespool nimetatud eesmärkidel toimuva töötlemise suhtes kohaldatakse alati asjakohast isikuandmete kaitse avaldust ja vajaduse korral küsitakse eraldi teie nõusolekut.
Samuti on võimalik, et tuginedes teabele, mis on saadud asjakohastest ametlikest või komisjoni andmebaasidest, komisjoni või asutuste kohaliku tasandi suhtluse käigus või avalikult kättesaadavatest allikatest, on Euroopa Komisjon või tema töövõtjad (kes võivad vajadusel tegutseda andmete volitatud töötlejatena) arvanud teid Euroopa kodanikualgatuse sidusrühma hulka.
Töötlemine tasuliste reklaamide puhul
Euroopa kodanikualgatuse teavituskampaania raames kasutame ka tasulist veebireklaami sotsiaalmeediaplatvormidel, nagu Instagram, Facebook, YouTube ja LinkedIn, saades digitehnoloogiast kasu üldsuse teadlikkuse suurendamiseks Euroopa kodanikualgatuse olemasolust, eesmärkidest ja toimimisest. Euroopa kodanikualgatuse edendamine sotsiaalmeedias ei hõlma komisjonipoolset isikuandmete kogumist.
Teie isikuandmeid ei kasutata automatiseeritud otsuste, sh profiilianalüüsi tegemiseks.
3. Milline on isikuandmete töötlemise õiguslik alus?
Euroopa kodanikualgatuse määruse artikli 18 lõikes 1 on sätestatud: „Komisjon parandab teabevahetuse ja teavituskampaaniate kaudu üldsuse teadlikkust Euroopa kodanikualgatuse olemasolust, eesmärkidest ja toimimisest, soodustades seeläbi kodanike aktiivset osalemist liidu poliitilises elus.“
Euroopa kodanikualgatuse määruse põhjenduses 33 on sätestatud, et „[k]odanike aktiivse osalemise soodustamiseks liidu poliitilises elus peaks komisjon suurendama üldsuse teadlikkust Euroopa kodanikualgatusest, kasutades eelkõige digitehnoloogiat ja sotsiaalmeediat ning tegutsedes liidu kodakondsuse ja kodanike õiguste edendamise meetmete raames.“
Selles kontekstis on asjaomaste ja huvitatud Euroopa kodanikualgatuse sidusrühmade kontaktandmete kogumise ja töötlemise ning teie isikuandmete töötlemise alus seoses tasuliste reklaamidega määruse (EL) 2018/1725 artikli 5 lõike 1 punkt a, sest seda peetakse vajalikuks avalikes huvides oleva ülesande täitmiseks või liidu institutsiooni või organi avaliku võimu teostamiseks.
Tasulisi reklaame kasutatakse sotsiaalmeediaplatvormidel selleks, et suurendada kodanike teadlikkust Euroopa kodanikualgatusest kooskõlas Euroopa kodanikualgatuse määruse artikliga 18 ja põhjendusega 33. Selline töötlemine on vajalik avaliku huvi edendamiseks, keskendudes üksnes teabe levitamisele ostetud reklaamide kaudu, ilma et komisjon tegeleks otseselt isikuandmete kogumisega või juurdepääsuga sotsiaalmeedia kasutajate isikuandmetele.
Mõne Euroopa kodanikualgatuse teavituskampaania raames tehtava töötlemistoimingu puhul võib kooskõlas määruse (EL) 2018/1725 artikli 5 lõike 1 punktiga d vaja olla asjaomase andmesubjekti eraldi nõusolekut. Selline töötlemine hõlmab isikute ütluste ja audiovisuaalse materjali kogumist ning selliseid ütlusi või materjali sisaldavate Euroopa kodanikualgatuse reklaam- ja koolitusmaterjalide koostamist, samuti Euroopa kodanikualgatuse saadikute kaasamist, et edastada Euroopa kodanikualgatuse väärtusi ja sõnumeid ELi liikmesriikides või ELi tasandil.
4. Milliseid isikuandmeid me kogume ja töötleme?
Kaasamis- ja osalustegevuste puhul
Et kutsuda teid osalema Euroopa kodanikualgatuse teavitusüritusel, videovõistlusel või muus osalustegevuses või Euroopa kodanikualgatuse sidusrühma esindajana sihtkonsultatsioonis, saab komisjon töödelda järgmisi andmeid: kontaktandmed, mis on saadud teie käest või leitud asjakohastest ametlikest või komisjoni andmebaasidest, saadud komisjoni või asutuste kohaliku tasandi suhtluse käigus või leitud avalikult kättesaadavatest allikatest, eelkõige eesnimi, perekonnanimi, ametikoht/ametinimetus, organisatsiooni/algatuse nimi (kui olete Euroopa kodanikualgatuse korraldaja), huvid, kodakondsus/keele-eelistused, telefoninumber, e-posti aadress, audio- ja videovormingus salvestatud hääl ja kujutis ja fotodel ja visuaalidel salvestatud kujutis.
Kui nõustute tegema koostööd Euroopa kodanikualgatuse saadikuna, töötleme lisaks eespool loetletud andmetele järgmist: komisjoni ja volitatud töötlejate hinnangud, mille alusel teid Euroopa kodanikualgatuse saadikuks valiti, allkirjastatud Euroopa kodanikualgatuse saadiku harta, lühikesed eluloolised teated ning audio- ja videovormingus salvestatud hääl ja kujutised ning fotod/visuaalid, seisukohad ja arvamused, mida te olete komisjoni ja volitatud töötlejatega peetud arvamusvahetuse käigus edastanud, sotsiaalmeedia kasutajanimed ning sotsiaalmeedia ja muu reklaamimaterjali väljavõtted, mille volitatud töötleja on koostanud avalikult kättesaadava või teie poolt vahetult esitatud teabe põhjal.
Kui nõustute andma oma Euroopa kodanikualgatuse kogemuse kohta Euroopa kodanikualgatuse teavituskampaania raames isiklikke ütlusi, töödeldakse ka lühikesi eluloolisi teateid, audio- ja videovormingus salvestatud häält ja kujutisi ning fotosid/visuaale, vanust, sugu, huvisid, rahvust/keele-eelistusi, telefoninumbrit, e-posti aadressi, sotsiaalmeediakonto kasutajanimesid; samuti seisukohti ja arvamusi, mida te olete komisjoni ja tema volitatud töötlejatega peetud arvamusvahetuse käigus edastanud.
Tasuliste reklaamide puhul
Komisjon ja selle volitatud töötlejad võivad valida iga reklaamikampaania jaoks teatavad piiratud parameetrid või kriteeriumid (nt vanuserühm, geograafiline piirkond, asjakohased huvid, kui see on asjakohane), tuginedes sotsiaalmeediaplatvormide pakutavatele võimalustele. Komisjon ja selle volitatud töötlejad ei kogu aga sotsiaalmeedia kasutajate isikuandmeid ega oma neile juurdepääsu. Vastutav töötleja ei töötle sotsiaalmeediareklaami kaudu isikuandmete eriliike.
Seoses sotsiaalmeediaplatvormide poolse isikuandmete töötlemisega suunatud reklaami kontekstis, tutvuge palun platvormide vastavate isikuandmete kaitse põhimõtetega.
- Facebook ja Instagram: https://www.facebook.com/privacy/policy
- YouTube: https://policies.google.com/privacy#enforcement
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
5. Kui kaua teie isikuandmeid säilitatakse?
Kaasamis- ja osalustegevuste puhul
Üksus SG.C.1 säilitab teie kontaktandmeid nii kaua, kui see on vajalik kogumise või edasise töötlemise eesmärgil, kuid mitte kauem kui viis aastat alates andmete kogumisest või viimasest kokkupuutest, mis teil on kodanikualgatuse raames komisjoniga olnud, olenevalt sellest, kumb on hilisem. Kui annate teada, et te ei kvalifitseeru enam Euroopa kodanikualgatuse kontaktisikuks (näiteks töökohavahetuse tõttu), kustutatakse teie andmed varem.
Isikute kogutud ütluste salvestisi säilitatakse maksimaalselt kolm aastat alates kogumise kuupäevast. Dokumente (aruanded, kirjavahetus, finantsteave jne), mis sisaldavad isikuandmeid, mida on kogutud või koostatud isikute ütluste salvestamise käigus, säilitatakse kümne aasta vältel alates nende kogumisest või loomisest. Avaldatud reklaam-, audiovisuaal- ja koolitusmaterjale säilitatakse tähtajatult.
Tasuliste reklaamide puhul
Mis puudutab tasulisi reklaame sotsiaalmeediaplatvormidel, siis komisjon ja selle volitatud töötlejad ei kogu sotsiaalmeedia kasutajatelt isikuandmeid ning seetõttu ei kohaldata selles kontekstis isikuandmete säilitamise eeskirju.
Pange tähele, et teie isikuandmete töötlemisel muude Euroopa kodanikualgatuse teavituskampaaniale kaasa aitavate töötlemistoimingute raames kohaldatakse kooskõlas asjakohase isikuandmete kaitse avaldusega muid säilitamistähtaegu.
6. Kuidas teie isikuandmeid kaitstakse?
Kaasamis- ja osalustegevuste puhul
Kõiki elektroonilises vormis olevaid isikuandmeid (e-kirjad, dokumendid, andmebaasid, üleslaaditud andmehulgad, audiovisuaalmaterjalid jms) hoitakse kas Euroopa Komisjoni või tema töövõtjate (kes tegutsevad volitatud töötlejatena) serverites. Kõik töötlemistoimingud tehakse kooskõlas komisjoni 10. jaanuari 2017. aasta otsusega (EL, Euratom) 2017/46 Euroopa Komisjoni side- ja infosüsteemide turvalisuse kohta.
Komisjoni töövõtjad (tegutsedes volitatud töötlejatena) peavad isikuandmete töötlemisel komisjoni nimel järgima vastavat lepingulist eritingimust ning isikuandmete kaitse üldmääruse (määrus (EL) 2016/679) kohast konfidentsiaalsuskohustust. Hostserverid, kus GOPA COM ja Euroopa Kodanike Teenistus töötlevad ja talletavad oma andmebaase, asuvad eranditult Euroopa Liidus.
Teie isikuandmete kaitse tagab komisjon mitmesuguste tehnilise ja korralduslike vahenditega. Tehniliste meetmetega tagatakse võrguturvalisuse kaitse ja välditakse andmekao, andmete muutmise ja andmetele loata juurdepääsu ohtu, võttes arvesse töötlemisest ja töödeldavate andmete laadist tulenevat riski. Korralduslike meetmetega antakse juurdepääs isikuandmetele ainult volitatud isikutele, kellel on andmetöötlustoimingute tegemiseks õigustatud vajadus nendega tutvuda.
Tasuliste reklaamide puhul
Sotsiaalmeediaplatvormidel avaldatavate tasuliste reklaamide puhul kohaldavad platvormid oma turvameetmeid ning vastutavad andmete tervikluse ja konfidentsiaalsuse tagamise eest. Lisateavet sotsiaalmeediaplatvormide kohaldatavate turvameetmete kohta leiate nende isikuandmete kaitse põhimõtetest, mis on loetletud punktis 4.
7. Kellel on juurdepääs teie isikuandmetele ja kellele neid avaldatakse?
Kaasamis- ja osalustegevuste puhul
Teie isikuandmetele pääsevad ligi komisjoni töötajad, kes vastutavad selle andmetöötlustoimingu eest, ja volitatud töötajad üksnes teadmisvajaduse põhimõtte kohaselt, samuti andmete töötlejatena tegutsevate töövõtjate (GOPA COM ja Euroopa Kodanike Teenistus) volitatud töötajad. Kõnealused töötajad peavad kinni pidama seadusjärgsetest konfidentsiaalsuskohustustest ja vajaduse korral ka täiendavatest konfidentsiaalsuskokkulepetest.
Komisjon võib jagada teie avalikult kättesaadavaid kontaktandmeid teiste Euroopa kodanikualgatuse sidusrühmadega.
Tasuliste reklaamide puhul
Sotsiaalmeediaplatvormidel avaldatud tasuliste reklaamide puhul ei ole vastutava töötleja ja tema volitatud töötleja (GOPA COM) töötajatel juurdepääsu sotsiaalmeedia kasutajate isikuandmetele.
Sotsiaalmeediaplatvormid koguvad ja töötlevad isikuandmeid kooskõlas oma isikuandmete kaitse põhimõtetega.
8. Millised on teie õigused ja kuidas neid kasutada?
Teil on määruse (EL) 2018/1725 III peatüki (artiklid 14–25) ja määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus) alusel andmesubjektina konkreetsed õigused, nimelt õigus tutvuda oma isikuandmetega ja neid parandada, kui teie isikuandmed on ebaõiged või mittetäielikud, ning vajaduse korral õigus taotleda oma isikuandmete kustutamist, piirata oma isikuandmete töötlemist ja õigus andmete ülekandmisele.
Teil on õigus esitada määruse (EL) 2018/1725 artikli 5 lõike 1 punkti a alusel seaduslikult toimuva isikuandmete töötlemise kohta vastuväiteid.
Vastutavale töötlejale käesoleva töötlemistoimingu jaoks isikuandmete töötlemiseks antud nõusoleku võite igal ajal tagasi võtta, teatades sellest vastutavale töötlejale. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.
Oma õigusi saate kasutada, kui võtate ühendust andmete vastutava töötlejaga / kaasvastutava(te) töötleja(te)ga või konflikti korral andmekaitseametnikuga. Vajaduse korral võite pöörduda ka Euroopa Andmekaitseinspektori poole. Nende kontaktandmed leiate punktist 9.
Kui soovite kasutada oma õigusi ühe või mitme konkreetse töötlemistoimingu raames, esitage oma taotluses nende kirjeldus (st punktis 10 nimetatud registriviide või -viited).
9. Kontaktteave
- Vastutav töötleja
Kui soovite kasutada oma õigusi, mis tulenevad määrusest (EL) 2018/1725, või kui teil on märkusi, küsimusi või muresid või kui soovite esitada kaebuse oma isikuandmete kogumise ja kasutamise kohta, võtke palun ühendust vastutava töötlejaga Euroopa Komisjoni peasekretariaadi tööprogrammi ja prognooside üksuses SG.C.1: SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
- Euroopa Komisjoni andmekaitseametnik
Kui teil on küsimusi seoses probleemidega, mis on seotud teie isikuandmete töötlemisega määruse (EL) 2018/1725 kohaselt, võite võtta ühendust andmekaitseametnikuga (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).
- Euroopa Andmekaitseinspektor
Teil on õigus esitada kaebus Euroopa Andmekaitseinspektorile (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)), kui leiate, et vastutav töötleja on teie isikuandmete töötlemisel rikkunud teie õigusi, mis tulenevad määrusest (EL) 2018/1725.
- Asjaomane sotsiaalmeediaplatvorm
Kui soovite kasutada oma õigusi, mis tulenevad määrusest (EL) 2016/679, või kui teil on märkusi, küsimusi või muresid või kui soovite esitada kaebuse oma isikuandmete kogumise ja kasutamise kohta konkreetse sotsiaalmeediaplatvormi poolt, võtke palun ühendust otse selle sotsiaalmeediaplatvormi või selle andmekaitseametnikuga.
Sõltuvalt sotsiaalmeediaplatvormist, kus reklaam osteti ja kus te seda vaatasite, võib see olla Facebook, Instagram, YouTube või LinkedIn. Nende sotsiaalmeediaplatvormide ja nende andmekaitseametnike kontaktandmed leiate nende isikuandmete kaitse põhimõtetest, mis on loetletud punktis 4.
10. Kust leida lisateavet?
Komisjoni andmekaitseametnik peab registrit Euroopa Komisjoni kõigist isikuandmete töötlemise toimingutest, mis on dokumenteeritud ja millest on teda teavitatud. Registriga saate tutvuda aadressil: https://ec.europa.eu/dpo-register.
See konkreetne töötlemistoiming on kantud komisjoni andmekaitseametniku avalikku registrisse järgmise viitenumbri all: DPR-EC-09286.
