Politika zaštite privatnosti – komunikacijska kampanja europske građanske inicijative

Postupak obrade: komunikacijska kampanja europske građanske inicijative

Voditelj obrade podataka: Europska komisija, Glavno tajništvo, odjel SG.C.1 „Program rada i predviđanja”

Zajednički voditelji obrade: Meta Platforms Ireland Limited, koji upravlja Facebookom i Instagramom

1. Uvod

Europska komisija obvezala se da će štititi vaše osobne podatke i poštovati vašu privatnost. Komisija prikuplja i obrađuje osobne podatke u skladu s Uredbom (EU) 2018/1725 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka.

U ovoj izjavi o zaštiti osobnih podataka objašnjava se zašto obrađujemo osobne podatke, kako ih prikupljamo, postupamo s njima i štitimo ih, kako se ti podaci koriste i koja su vaša prava u vezi s vašim osobnim podacima. Navedeni su i podaci za kontakt nadležnog voditelja obrade podataka / zajedničkih voditelja obrade kojima se možete obratiti da biste ostvarili svoja prava, službenika za zaštitu podataka i Europskog nadzornika za zaštitu podataka.

U nastavku su informacije o postupku obrade „Komunikacijska kampanja europske građanske inicijative”, koji provodi odjel C.1 Glavnog tajništva Europske komisije (odjel SG.C.1).

2. Zašto i kako obrađujemo vaše osobne podatke?

„Komunikacijsku kampanju europske građanske inicijative” vodi Europska komisija u skladu s člankom 18. stavkom 1. Uredbe (EU) 2019/788 Europskog parlamenta i Vijeća od 17. travnja 2019. o europskoj građanskoj inicijativi. Cilj je upoznati „javnost s europskom građanskom inicijativom, njezinim ciljevima i funkcioniranjem [...], čime se doprinosi promicanju aktivnog sudjelovanja građana u političkom životu Unije”.

Obrada povezana s angažmanom i sudjelovanjem u aktivnostima

Odjel SG.C.1 prikuplja i obrađuje podatke za kontakt dionika europske građanske inicijative ili drugih zainteresiranih građana (uključujući maloljetnike) kako bi ih se moglo pozvati da sudjeluju u daljnjim aktivnostima u okviru komunikacijske kampanje europske građanske inicijative, kao što su ciljana savjetovanja, videonatječaji ili druge aktivnosti, te da sudjeluju na događanjima kao govornici, pojave se u promotivnim materijalima i audiovizualnim sadržajima itd. U tu svrhu odjel SG.C.1 obrađuje podatke za kontakt relevantnih dionika europske građanske inicijative i zainteresiranih građana.

Vaši podaci za kontakt obrađuju se uglavnom nakon ili tijekom prethodne obrade u okviru jednog od drugih postupaka obrade relevantnih u kontekstu komunikacijske kampanje europske građanske inicijative:

ako ste organizator europske građanske inicijative ili službenik nacionalnih tijela uključenih u provedbu Uredbe o europskoj građanskoj inicijativi, vaši se podaci obrađuju u kontekstu Komisijina upisa postupka obrade podataka DPR-EC-00068
ako ste ambasador europske građanske inicijative ili ste iznijeli svoje iskustvo s europskom građanskom inicijativom ili stavili na raspolaganje audiovizualne sadržaje u kontekstu videonatječaja ili drugih aktivnosti, vaši se podaci obrađuju u kontekstu Komisijina upisa postupka obrade podataka DPR-EC-09286 i izjave o zaštiti osobnih podataka za predmetnu aktivnost
ako ste u komunikacijskom događanju povezanom s europskom građanskom inicijativom sudjelovali kao govornik, vaši se podaci obrađuju u kontekstu Komisijina upisa postupka obrade podataka DPR-EC-01063 i izjava o zaštiti osobnih podataka za predmetno događanje
ako ste sudjelovali u ciljanom savjetovanju u kontekstu europske građanske inicijative, vaši se podaci obrađuju u kontekstu Komisijina upisa postupka obrade podataka DPR-EC-01011 i izjava o zaštiti osobnih podataka za predmetno savjetovanje
ako ste proaktivno stupili u kontakt s Komisijom u vezi s temom povezanom s europskom građanskom inicijativom, vaši se podaci obrađuju u kontekstu Komisijina upisa postupka obrade podataka DPR-EC-01386.

Svaki takav postupak obrade u navedene svrhe uvijek se provodi u skladu s odgovarajućom posebnom izjavom o zaštiti osobnih podataka i, ako je primjenjivo, uz vašu izričitu privolu.

Moguće je i da su Komisija ili njezini ugovaratelji (koji djeluju kao izvršitelji obrade podataka, ako je primjenjivo) utvrdili da ste potencijalni dionik europske građanske inicijative na temelju informacija iz relevantnih službenih baza podataka ili baza podataka Komisije, informacija dobivenih od postojećih lokalnih kontakata Komisije ili agencija i iz javno dostupnih izvora.

Obrada u okviru plaćenih oglasa

U okviru komunikacijske kampanje europske građanske inicijative služimo se i plaćenim internetskim oglašavanjem na platformama društvenih medija, kao što su Instagram, Facebook, YouTube i LinkedIn, koristeći se digitalnim tehnologijama za upoznavanje javnosti s europskom građanskom inicijativom, njezinim ciljevima i funkcioniranjem. U okviru promicanja europske građanske inicijative putem društvenih mreža Komisija ne prikuplja osobne podatke.

Vaši osobni podaci neće se koristiti za automatizirano donošenje odluka, uključujući profiliranje.

3. Koji su pravni temelji za obradu vaših osobnih podataka?

U skladu s člankom 18. stavkom 1. Uredbe o europskoj građanskoj inicijativi „Komisija upoznaje javnost s europskom građanskom inicijativom, njezinim ciljevima i funkcioniranjem putem komunikacijskih aktivnosti i informativnih kampanja, čime se doprinosi promicanju aktivnog sudjelovanja građana u političkom životu Unije”.

U uvodnoj izjavi 33. Uredbe o europskoj građanskoj inicijativi navodi se: „Kako bi se doprinijelo promicanju aktivnog sudjelovanja građana u političkom životu Unije, Komisija bi trebala podizati svijest javnosti o europskoj građanskoj inicijativi te se pritom koristiti naročito digitalnim tehnologijama i društvenim mrežama, te činiti to u okviru mjera za promicanje građanstva Unije i prava građana.”

U tom se kontekstu prikupljanje i obrada podataka za kontakt relevantnih i zainteresiranih dionika europske građanske inicijative te obrada vaših osobnih podataka u okviru plaćenih oglasa temelje na članku 5. stavku 1. točki (a) Uredbe (EU) 2018/1725 jer se smatraju nužnima za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti dodijeljene instituciji ili tijelu Unije.

Plaćeni oglasi na platformama društvenih medija upotrebljavaju se za podizanje svijesti građana o europskoj građanskoj inicijativi u skladu s člankom 18. i uvodnom izjavom 33. Uredbe o europskoj građanskoj inicijativi. Taj je postupak obrade nužan za promicanje javnog interesa i usmjeren je isključivo na diseminaciju informacija putem plaćenih oglasa, pri čemu Komisija izravno ne prikuplja niti pristupa osobnim podacima korisnika društvenih mreža.

Za određene postupke obrade relevantne u kontekstu komunikacijske kampanje europske građanske inicijative može biti potrebna izričita privola predmetnog ispitanika u skladu s člankom 5. stavkom 1. točkom (d) Uredbe (EU) 2018/1725. To uključuje prikupljanje pojedinačnih iskustava, audiovizualne sadržaje i izradu promotivnih materijala i materijala za osposobljavanje u kojima se navode takva iskustva ili sadržaji te angažiranje ambasadora europske građanske inicijative u svrhu promicanja vrijednosti i poruka europske građanske inicijative na terenu, u državama članicama EU-a ili na razini cijelog EU-a.

4. Koje osobne podatke prikupljamo i obrađujemo?

Angažman i sudjelovanje u aktivnostima

Kako bismo vas pozvali na sudjelovanje u nekom komunikacijskom događanju, videonatječaju ili drugoj aktivnosti u kontekstu europske građanske inicijative ili sudjelovanje u ciljanoj anketi u svojstvu dionika europske građanske inicijative, možemo obraditi sljedeće podatke: podatke za kontakt koje smo dobili od vas ili iz relevantnih službenih baza podataka ili baza podataka Komisije, od postojećih lokalnih kontakata Komisije ili agencija i iz javno dostupnih izvora, posebice ime, prezime, naziv radnog mjesta / funkcije, naziv organizacije/inicijative (ako ste organizator europske građanske inicijative), informacije o interesima, nacionalnost / jezične preferencije, telefonski broj, e-adresu, vaš glas i lik u zvučnom zapisu i videozapisu te na fotografijama/slikama.

Ako pristanete surađivati kao ambasador europske građanske inicijative, uz prethodno navedene podatke obradit ćemo: ocjene koje su proveli Komisija i njezini izvršitelji obrade i na temelju kojih ste odabrani za ambasadora europske građanske inicijative, potpisanu povelju ambasadora europske građanske inicijative, kratak životopis, vaš glas i lik u zvučnom zapisu i videozapisu te na fotografijama/slikama, mišljenja koja ste iznijeli u komunikaciji s Komisijom i njezinim izvršiteljima obrade, vaša korisnička imena računa na društvenim mrežama, izvješća s društvenih mreža i o drugim promotivnim aktivnostima koja su izvršitelji obrade izradili na temelju javno dostupnih informacija ili informacija koje ste izravno dostavili.

Ako pristanete iznijeti svoje iskustvo s europskom građanskom inicijativom u okviru komunikacijske kampanje europske građanske inicijative, obradit ćemo i kratak životopis, vaš glas i lik u zvučnom zapisu i videozapisu te na fotografijama/slikama, dob, spol, interese, nacionalnost / jezične preferencije, telefonski broj, e-adresu, korisnička imena računa na društvenim mrežama te mišljenja koja ste iznijeli u komunikaciji s Komisijom i njezinim izvršiteljima obrade.

Plaćeni oglasi

Komisija i njezini izvršitelji obrade za svaku oglašivačku kampanju mogu odabrati ograničene parametre ili kriterije (kao što su dobna skupina, zemljopisno područje, relevantni interesi, ovisno o slučaju) na temelju opcija koje su dostupne na platformama društvenih medija. Međutim, Komisija i njezini izvršitelji obrade ne prikupljaju i nemaju pristup osobnim podacima korisnika društvenih mreža. Operativni voditelj obrade ne obrađuje posebne kategorije osobnih podataka u okviru oglašavanja na društvenim mrežama.

Više informacija o obradi osobnih podataka koju provode platforme društvenih medija u kontekstu ciljanog oglašavanja možete pronaći u njihovim politikama zaštite privatnosti:

za Facebook i Instagram: https://www.facebook.com/privacy/policy
za YouTube: https://policies.google.com/privacy#enforcement
za LinkedIn: https://www.linkedin.com/legal/privacy-policy

5. Koliko dugo čuvamo vaše osobne podatke?

Angažman i sudjelovanje u aktivnostima

Odjel SG.C.1 čuva vaše podatke za kontakt onoliko dugo koliko je potrebno da se ispuni svrha prikupljanja ili daljnje obrade, odnosno najviše pet godina od prikupljanja ili od vašeg posljednjeg kontakta s Komisijom u kontekstu europske građanske inicijative, ovisno o tome što nastupi kasnije. Međutim, podatke ćemo izbrisati ranije ako nas obavijestite da više nećete biti relevantna osoba za kontakt za europsku građansku inicijativu (npr. u slučaju promjene radnog mjesta).

Snimke prikupljenih iskustava čuvaju se najviše tri godine od datuma prikupljanja. Dokumenti (izvješća, korespondencija, financijske informacije itd.) koji sadržavaju osobne podatke, prikupljeni ili pripremljeni u kontekstu snimanja iskustava, čuvaju se 10 godina od prikupljanja odnosno pripreme. Objavljeni promidžbeni i audiovizualni sadržaji te sadržaji za osposobljavanje čuvaju se na neodređeno vrijeme.

Plaćeni oglasi

Kad je riječ o plaćenim oglasima na platformama društvenih medija, Komisija i njezini izvršitelji obrade ne prikupljaju osobne podatke korisnika društvenih mreža te se stoga u tom kontekstu ne primjenjuje politika zadržavanja osobnih podataka.

Kad je riječ o obradi vaših osobnih podataka u kontekstu drugih postupaka obrade koji pridonose komunikacijskoj kampanji europske građanske inicijative primjenjuju se razdoblja zadržavanja iz odgovarajućih izjava o zaštiti osobnih podataka.

6. Kako štitimo vaše osobne podatke?

Angažman i sudjelovanje u aktivnostima

Svi osobni podaci u elektroničkom obliku (e-pošta, dokumenti, baze podataka, učitane serije podataka, audiovizualni sadržaji itd.) pohranjuju se na poslužiteljima Europske komisije ili njezinih ugovaratelja (kada djeluju kao izvršitelji obrade). Svi postupci obrade provode se u skladu s Odlukom Komisije (EU, Euratom) 2017/46 od 10. siječnja 2017. o sigurnosti komunikacijskih i informacijskih sustava u Europskoj komisiji.

Ugovaratelji Komisije, kada djeluju kao izvršitelji obrade podataka, obvezani su posebnom ugovornom klauzulom pri svakoj obradi vaših podataka u ime Komisije i obvezama u pogledu povjerljivosti iz Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679). Poslužitelji na kojima GOPA COM i Europska služba za građansku akciju obrađuju i pohranjuju svoje baze podataka nalaze se isključivo u Europskoj uniji.

Komisija je uvela niz tehničkih i organizacijskih mjera kako bi zaštitila vaše osobne podatke. Tehničke mjere uključuju odgovarajuće aktivnosti u svrhu sigurnosti na internetu i zaštite od gubitka podataka, promjene podataka ili neovlaštenog pristupa, pri čemu se uzimaju u obzir rizici povezani s obradom i prirodom osobnih podataka koji se obrađuju. Organizacijske mjere uključuju ograničavanje pristupa osobnim podacima isključivo na ovlaštene osobe koje ga moraju imati radi ovog postupka obrade.

Plaćeni oglasi

Kad je riječ o plaćenim oglasima na platformama društvenih medija, platforme primjenjuju vlastite sigurnosne mjere i odgovorne su za osiguravanje cjelovitosti i povjerljivosti podataka. Više informacija o sigurnosnim mjerama koje primjenjuju platforme društvenih medija potražite u njihovim politikama zaštite privatnosti iz 4. odjeljka.

7. Tko ima pristup vašim osobnim podacima i kome se oni otkrivaju?

Angažman i sudjelovanje u aktivnostima

Pristup vašim osobnim podacima ima osoblje Komisije odgovorno za ovaj postupak obrade, ovlašteno osoblje prema načelu nužnog pristupa i ovlašteno osoblje ugovaratelja kada djeluju kao izvršitelji obrade podataka (GOPA COM i Europska služba za građansku akciju). To je osoblje dužno poštovati regulatorne obveze o povjerljivosti i dodatne ugovorne obveze čuvanja povjerljivosti.

Vaše javno dostupne podatke za kontakt možemo podijeliti s drugim dionicima europske građanske inicijative.

Plaćeni oglasi

Kad je riječ o plaćenim oglasima na platformama društvenih medija, osoblje voditelja obrade podataka i njegova izvršitelja obrade (GOPA COM) nema pristup osobnim podacima korisnika društvenih mreža.

Platforme društvenih medija prikupljaju i obrađuju osobne podatke u skladu sa svojim politikama zaštite privatnosti.

8. Koja su vaša prava i kako ih možete ostvariti?

Kao „ispitanik” imate posebna prava na temelju poglavlja III. (članci od 14. do 25.) Uredbe (EU) 2018/1725 i Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka), odnosno pravo na pristup svojim osobnim podacima i njihov ispravak ako su netočni ili nepotpuni te, ako je primjenjivo, pravo zatražiti brisanje svojih osobnih podataka i ograničenje njihove obrade i pravo na prenosivost podataka.

Imate pravo prigovora na obradu svojih osobnih podataka koja se zakonito provodi u skladu s člankom 5. stavkom 1. točkom (a) Uredbe (EU) 2018/1725.

Ako ste voditelju obrade podataka dali privolu za obradu vaših osobnih podataka u ovom postupku obrade, možete je u bilo kojem trenutku povući slanjem obavijesti voditelju obrade podataka. Povlačenje privole neće utjecati na zakonitost obrade koja je provedena prije nego što ste povukli privolu.

Da biste ostvarili svoja prava, možete se obratiti voditelju obrade podataka / zajedničkim voditeljima obrade, a u slučaju nejasnoća službeniku za zaštitu podataka. Prema potrebi se možete obratiti i Europskom nadzorniku za zaštitu podataka. Podaci za kontakt navedeni su u 9. odjeljku.

Ako želite ostvariti svoja prava u vezi s jednim ili više konkretnih postupaka obrade, jasno ih navedite u zahtjevu (tj. navedite njihov broj upisa u registar iz 10. odjeljka).

9. Podaci za kontakt

Voditelj obrade podataka

Ako želite ostvariti svoja prava na temelju Uredbe (EU) 2018/1725, imate primjedbi, pitanja ili nedoumica, ili ako želite podnijeti pritužbu u vezi s prikupljanjem i korištenjem vaših osobnih podataka, obratite se voditelju obrade podataka: Europska komisija, Glavno tajništvo, odjel SG.C.1 „Program rada i predviđanja”: SG-ECI-mailingec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)

Komisijin službenik za zaštitu podataka

Pitanja povezana s obradom vaših osobnih podataka na temelju Uredbe (EU) 2018/1725 možete uputiti službeniku za zaštitu podataka (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

Europski nadzornik za zaštitu podataka

Ako smatrate da su prava koja imate na temelju Uredbe (EU) 2018/1725 povrijeđena obradom vaših osobnih podataka za koju je odgovoran voditelj obrade, imate pravo obratiti se (podnijeti pritužbu) Europskom nadzorniku za zaštitu podataka (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).

Relevantna platforma društvenih medija

Ako želite ostvariti svoja prava na temelju Uredbe (EU) 2016/679, imate primjedbi, pitanja ili nedoumica, ili ako želite podnijeti pritužbu u vezi s prikupljanjem i korištenjem vaših osobnih podataka od strane relevantne platforme društvenih medija, obratite se toj platformi društvenih medija ili njezinu službeniku za zaštitu podataka.

Ovisno o tome na kojoj je platformi društvenih medija oglas kupljen i na kojoj ste ga platformi pregledali, to mogu biti Facebook, Instagram, YouTube ili LinkedIn. Podatke za kontakt tih platformi društvenih medija i njihovih službenika za zaštitu podataka potražite u njihovim politikama zaštite privatnosti, koje su navedene u 4. odjeljku.

10. Gdje možete pronaći podrobnije informacije?

Komisijin službenik za zaštitu podataka objavljuje registar svih dokumentiranih i prijavljenih postupaka obrade osobnih podataka koje provodi Europska komisija. Tom registru možete pristupiti na sljedećoj poveznici: https://ec.europa.eu/dpo-register.

Ovaj postupak obrade upisan je u javni registar službenika za zaštitu podataka pod sljedećim brojem: DPR-EC-09286.