Privātuma politika EPI informatīvās kampaņas ietvaros

Apstrādes darbība: EPI informatīva kampaņa

Datu pārzinis: Eiropas Komisija, Ģenerālsekretariāts, SG.C.1. nodaļa “Darba programma un prognozēšana”

Kopīgais(-ie) pārzinis(-is): Meta Platforms Ireland Limited (pārvalda “Facebook” un “Instagram”)

Atsauces numurs: DPR-EC-09286

1. Ievads

Eiropas Komisija ir apņēmusies aizsargāt jūsu personas datus un ievērot jūsu tiesības uz privātumu. Komisija vāc personas datus un tos tālāk apstrādā atbilstīgi Eiropas Parlamenta un Padomes Regulai (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti.

Šajā paziņojumā par privātumu ir paskaidroti jūsu personas datu apstrādes iemesli un tas, kā tie tiek vākti, apstrādāti, aizsargāti un izmantoti un kādas ir jūsu tiesības saistībā ar jūsu personas datiem. Tajā arī sniegta kontaktinformācija saziņai ar atbildīgo datu pārzini / kopīgo(-ajiem) datu pārzini(-iem), pie kura(-iem) vērsties, lai izmantotu savas tiesības, kā arī datu aizsardzības speciālista un Eiropas Datu aizsardzības uzraudzītāja kontaktinformācija. 

Tālāk izklāstīta informācija par apstrādes darbību “EPI informatīvā kampaņa”, ko veic Eiropas Komisijas Ģenerālsekretariāta C.1. nodaļa (SG.C.1. nodaļa).

2. Kāpēc un kā apstrādājam jūsu personas datus?

“Informatīvo kampaņu par EPI” īsteno Eiropas Komisija saskaņā ar 18. panta 1. punktu Eiropas Parlamenta un Padomes 2019. gada 17. aprīļa Regulā (ES) 2019/788 par Eiropas pilsoņu iniciatīvu. Tās mērķis ir “palielināt sabiedrības informētību par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību (..), tādējādi veicinot pilsoņu aktīvu līdzdalību Savienības politiskajās norisēs”.

Apstrāde saistībā ar iesaistes un dalības pasākumiem

SG.C.1. nodaļa datus par jums kā EPI ieinteresēto personu vai citu ieinteresēto pilsoņu (tai skaitā nepilngadīgo) kontaktinformāciju vāc un apstrādā ar mērķi nodrošināt iespēju jūs uzaicināt piedalīties visās turpmākajās EPI informatīvās kampaņas darbībās, tai skaitā mērķorientētās konsultācijās, videokonkursos vai citās līdzdalības darbībās un pasākumos (piem., kā oratoram), un parādīties reklāmas materiālos un audiovizuālajā saturā u. c. Šajā nolūkā SG.C.1. nodaļa apstrādā attiecīgo EPI ieinteresēto personu un ieinteresēto pilsoņu kontaktinformāciju.

Vairumā gadījumu jūsu kontaktinformācija tiek apstrādāta pēc vai kā daļa no agrākas apstrādes saistībā ar kādu no citām apstrādes darbībām, kas ir no svara EPI informatīvās kampaņas kontekstā, jo īpaši:

• ja esat EPI organizators vai tādu valsts iestāžu amatpersona, kuras iesaistītas EPI regulas īstenošanā, jūsu dati tiek apstrādāti saistībā ar darbību, kas Komisijas datu apstrādes darbību reģistrā figurē ar ierakstu DPR-EC-00068;
• ja esat EPI vēstnieks vai esat dalījies ar savu personīgo pieredzi, ko esat guvis EPI ietvaros, vai audiovizuālo saturu videokonkursos vai citās līdzdalības darbībās, jūsu dati tiek apstrādāti saistībā ar darbību, kas Komisijas datu apstrādes darbību reģistrā figurē ar ierakstu DPR-EC-09286, un saskaņā ar konkrētās līdzdalības darbības paziņojumu par privātumu;
• ja esat piedalījies EPI komunikācijas pasākumā kā orators, jūsu dati tiek apstrādāti saistībā ar darbību, kas Komisijas datu apstrādes darbību reģistrā figurē ar ierakstu DPR-EC-01063, un saskaņā ar konkrētā pasākuma privātuma noteikumiem;
• ja EPI ietvaros esat piedalījies kādā mērķorientētā apspriešanā, jūsu dati tiek apstrādāti saistībā ar darbību, kas Komisijas datu apstrādes darbību reģistrā figurē ar ierakstu DPR-EC-01011, un saskaņā ar konkrētās apspriešanas privātuma noteikumiem;
• ja esat proaktīvi sazinājies ar Komisiju par tematu, kas saistīts ar EPI, jūsu dati tiek apstrādāti saistībā ar darbību, kas Komisijas datu apstrādes darbību reģistrā figurē ar ierakstu DPR-EC-01386.

Uz jebkādu šādu apstrādi iepriekš minētajos nolūkos vienmēr attiecas īpašs paziņojums par privātumu, un attiecīgā gadījumā tiek prasīta jūsu piekrišana.

Iespējams, ka SG.C.1. nodaļa vai tās nolīgtie darbuzņēmēji (kas var darboties kā datu apstrādātāji) jūs ir identificējuši kā potenciālu EPI ieinteresēto personu, pamatojoties uz informāciju, kas iegūta no attiecīgajām oficiālajām vai Komisijas datubāzēm, pastāvošajām vietējām Komisijas vai tās aģentūru attiecībām un publiski pieejamiem avotiem.

Apstrāde maksas reklāmas gadījumā

EPI komunikācijas kampaņas ietvaros mēs izmantojam arī maksas tiešsaistes reklāmu sociālo mediju platformās, kā “Facebook”, “Instagram”, “YouTube” vai “LinkedIn”, un izmantojam digitālās tehnoloģijas, lai informētu sabiedrību par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību. Komisija nevāc nekādus personas datus šīs EPI reklāmas ietvaros sociālajos medijos. 

Jūsu personas dati netiks izmantoti automatizētai lēmumu pieņemšanai, piemēram, profilēšanai.

3. Kāds ir jūsu persondatu apstrādes juridiskais pamats?

Saskaņā ar EPI regulas 18. panta 1. punktu “Komisija palielina sabiedrības informētību par Eiropas pilsoņu iniciatīvas esamību, mērķiem un darbību, izmantojot komunikācijas pasākumus un informēšanas kampaņas, tādējādi veicinot pilsoņu aktīvu līdzdalību Savienības politiskajās norisēs”.

EPI regulas 33. apsvērumā ir noteikts, ka “lai veicinātu pilsoņu aktīvu līdzdalību Savienības politiskajās norisēs, Komisijai būtu jāveido sabiedrības izpratne par Eiropas pilsoņu iniciatīvu, jo īpaši izmantojot digitālās tehnoloģijas un sociālos medijus un veicot darbības, ar kurām popularizē Savienības pilsonību un pilsoņu tiesības”. 

Šajā kontekstā attiecīgo un ieinteresēto EPI ieinteresēto personu kontaktinformācijas vākšana un apstrāde, kā arī jūsu personas datu apstrāde saistībā ar maksas reklāmu notiek, pamatojoties uz Regulas (ES) 2018/1725 5. panta 1. punkta a) apakšpunktu, jo to uzskata par nepieciešamu, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Savienības iestādei vai struktūrai likumīgi piešķirtās oficiālās pilnvaras. 

Maksas reklāma sociālo mediju platformās tiek izmantota saskaņā ar EPI regulas 18. pantu un 33. apsvērumu, lai vairotu sabiedrības informētību par EPI. Šāda veida apstrāde ir nepieciešama sabiedrības interešu veicināšanai, un tā koncentrējas tikai uz informācijas izplatīšanu, izmantojot maksas reklāmu, un neietver tiešu personas datu vākšanu vai Komisijas piekļuvi sociālo mediju lietotāju personas datiem.

Tomēr noteiktai apstrādei, kas ir būtiska saistībā ar EPI informatīvo kampaņu, var būt vajadzīga attiecīgā datu subjekta īpaša piekrišana saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu. Piemēram, individuālu liecību un audiovizuālā satura vākšanai, tādas EPI reklāmas un mācību materiālu izveidei, kuros ir šādas liecības vai saturs, kā arī EPI vēstnieku iesaistei nolūkā palīdzēt popularizēt EPI vērtības un vēstījumus vietējā mērogā ES dalībvalstīs vai ES līmenī. 

4. Kādus personas datus mēs vācam un apstrādājam?

Iesaistes un dalības pasākumiem

Lai uzaicinātu jūs piedalīties EPI komunikācijas pasākumā, videokonkursā vai citā līdzdalības pasākumā vai mērķorientētā apspriešanā kā EPI ieinteresēto personu, mēs varam apstrādāt šādus datus: kontaktinformāciju, kas saņemta no jums vai iegūta no attiecīgajām oficiālajām vai Komisijas datubāzēm, pastāvošām vietējām Komisijas vai tās aģentūru attiecībām un publiski pieejamiem avotiem, jo īpaši vārdu, uzvārdu, amatu, organizācijas/iniciatīvas nosaukumu (ja esat EPI organizators), intereses, valstspiederību / vēlamo valodu, tālruņa numuru, e-pasta adresi, balss un attēla ierakstus audio un video formātā, fotoattēlus / vizuālus materiālus.

Ja piekrītat sadarboties kā EPI vēstnieks, papildus iepriekš minētajiem datiem mēs apstrādāsim šādus datus: Komisijas un datu apstrādātāju vērtējumus, kuru rezultātā jūs tikāt izraudzīts par EPI vēstnieku, parakstītu EPI vēstnieka hartu, īsu jūsu biogrāfiju, balss un attēla ierakstus video un audio formātā un fotogrāfijas / vizuālus elementus, viedokļus un atzinumus, kas ir daļa no jūsu viedokļu apmaiņas ar Komisiju un datu apstrādātājiem, jūsu mediju kontu lietotājvārdus, informāciju par jūsu aktivitātēm sociālajos medijos un citus reklāmas materiālus, ko datu apstrādātāji ir apkopojuši, pamatojoties uz publiski pieejamu informāciju vai tieši no jums saņemtu informāciju.

Ja piekrītat individuāli pastāstīt par savu EPI pieredzi EPI informatīvās kampaņas ietvaros, mēs apstrādāsim arī īsu jūsu biogrāfiju, balss un attēla ierakstus audio un video formātā, kā arī fotogrāfijas / vizuālos materiālus, vecumu, dzimumu, intereses, valstspiederību / vēlamo valodu, tālruņa numuru, e-pasta adresi, sociālo mediju kontu lietotājvārdus; viedokļus, kas ir daļa no jūsu viedokļu apmaiņas ar Komisiju un datu apstrādātājiem. 

Maksas reklāmām

Komisija un personas datu apstrādātāji katrai reklāmas kampaņai var izvēlēties konkrētus ierobežotus parametrus vai kritērijus (piemēram, vecuma grupu, ģeogrāfisko apgabalu, saistītās intereses attiecīgā gadījumā), ņemot vērā sociālo mediju platformu piedāvātās iespējas. Tomēr Komisija un personas datu apstrādātāji nevāc nekādus sociālo mediju lietotāju personas datus, un tiem nav piekļuves šādiem datiem. Operatīvais datu pārzinis neapstrādā nekādas īpašas personas datu kategorijas, izmantojot sociālo mediju reklāmas.

Attiecībā uz personas datu apstrādi, ko sociālo mediju platformas veic mērķorientētas reklāmas kontekstā, skatiet attiecīgo privātuma politiku:

• “Facebook” un “Instagram”: https://www.facebook.com/privacy/policy
• “YouTube”: https://policies.google.com/privacy#enforcement
• “LinkedIn”: https://www.linkedin.com/legal/privacy-policy

5. Cik ilgi glabājam jūsu personas datus?

Iesaistes un dalības pasākumiem

SG.C.1. nodaļa jūsu kontaktinformāciju glabā tik ilgi, cik nepieciešams, lai sasniegtu vākšanas vai turpmākas apstrādes mērķi, proti, ne ilgāk kā piecus gadus no vākšanas brīža vai no brīža, kad pēdējo reizi sazinājāties ar Komisiju saistībā ar EPI, atkarībā no tā, kas notiek vēlāk. Tomēr dati tiks dzēsti agrāk, ja saņemsim informāciju, ka persona vairs nav piemērota kontaktpersona ECI kontekstā (piemēram, darba vietas maiņas gadījumā). 

Individuālo liecību ierakstus glabā ne ilgāk kā 3 gadus no savākšanas dienas. Dokumentus (ziņojumus, korespondenci, finanšu informāciju utt.), kas satur personas datus un kas savākti vai sagatavoti individuālu liecību ierakstīšanas kontekstā, glabā 10 gadus no vākšanas vai ierakstīšanas brīža. Publicētu reklāmas, audiovizuālo un mācību saturu glabā nenoteiktu laiku.

Maksas reklāmām

Attiecībā uz maksas reklāmām sociālo mediju platformās Komisija un datu apstrādātāji nevāc personas datus no sociālo mediju lietotājiem, tāpēc šajā kontekstā personas datu saglabāšana netiek piemērota.

Ņemiet vērā, ka saistībā ar citām apstrādes darbībām, kas atbalsta EPI informatīvo kampaņu, jūsu personas datu apstrādei piemēro citus glabāšanas periodus, kuri noteikti attiecīgajos paziņojumos par privātumu.

6. Kā mēs aizsargājam jūsu personas datus?

Iesaistes un dalības pasākumiem

Visi personas dati elektroniskā formātā (e-pasti, dokumenti, datubāzes, augšupielādētas datu kopas, audiovizuālais saturs utt.) glabājas vai nu Eiropas Komisijas, vai tās darbuzņēmēju (kuri darbojas kā datu apstrādātāji) serveros. Visas apstrādes darbības tiek veiktas saskaņā ar Komisijas 2017. gada 10. janvāra Lēmumu (ES, Euratom) 2017/46 par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā.

Komisijas darbuzņēmējiem, kuri darbojas kā datu apstrādātāji, ir saistoša līguma īpaša klauzula par jūsu datu apstrādi Komisijas uzdevumā un konfidencialitātes nodrošināšanas pienākumi, kas noteikti Vispārīgajā datu aizsardzības regulā (“VDAR”, Regula (ES) 2016/679). Mitinātājserveri, kuros GOPA COM un Eiropas Pilsoņu rīcības dienests apstrādā un glabā savas datubāzes, atrodas tikai Eiropas Savienībā.

Lai aizsargātu jūsu personas datus, Komisija ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Ņemot vērā ar personas datu apstrādi un apstrādāto personas datu raksturu saistīto risku, tehniskie pasākumi ietver atbilstošas darbības, kas garantē drošību tiešsaistē un novērš tādus riskus kā datu zudumi, datu pārveidošana un neatļauta piekļuve datiem. Organizatoriskie pasākumi ietver piekļuves ierobežošanu, proti, šīs apstrādes darbības ietvaros personas datiem var piekļūt tikai pilnvarotas personas, kam ir pamatota vajadzība tos zināt.

Maksas reklāmām

Attiecībā uz maksas reklāmām sociālo mediju platformās platformas piemēro savus drošības pasākumus un ir atbildīgas par datu integritātes un konfidencialitātes nodrošināšanu. Lai iegūtu plašāku informāciju par sociālo mediju platformu piemērotajiem drošības pasākumiem, skatiet to privātuma politiku, kas norādīta 4. punktā.  

7. Kam ir pieejami jūsu personas dati, un kam tos izpauž?

Iesaistes un dalības pasākumiem

Jūsu personas datiem var piekļūt Komisijas darbinieki, kas ir atbildīgi par šo datu apstrādes darbību, un pilnvaroti darbinieki saskaņā ar principu, ka informācija ir zināma tikai tiem, kam tā nepieciešama darbam, kā arī darbuzņēmēju, kas darbojas kā datu apstrādātāji (GOPA COM un Eiropas Pilsoņu rīcības dienesta (ECAS)), pilnvaroti darbinieki. Šie darbinieki ievēro normatīvajos aktos noteiktās konfidencialitātes saistības un, attiecīgā gadījumā, papildu konfidencialitātes noteikumus. 

Jūsu publiski pieejamo kontaktinformāciju mēs varam nodot citām EPI ieinteresētajām personām. 

Maksas reklāmām

Attiecībā uz maksas reklāmām sociālo mediju platformās datu pārziņa un datu apstrādātāja (GOPA COM) darbiniekiem nav piekļuves sociālo mediju lietotāju personas datiem.

Sociālo mediju platformas vāc un apstrādā personas datus saskaņā ar savu privātuma politiku.

8. Kādas ir jūsu tiesības, un kā tās var izmantot?

Jums kā “datu subjektam” atbilstīgi Regulas (ES) 2018/1725 III nodaļas (14.–25. pants) un Regulas (ES) 2016/679 (VDAR) noteikumiem ir konkrētas tiesības, proti, tiesības piekļūt saviem personas datiem un tos labot, ja tie ir neprecīzi vai nepilnīgi, un attiecīgā gadījumā tiesības pieprasīt savu personas datu dzēšanu, ierobežot savu personas datu apstrādi un tiesības uz datu pārnesamību. 

Jums ir tiesības iebilst pret jūsu personas datu apstrādi, kas tiek likumīgi veikta saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta a) apakšpunktu. 

Ja esat piekritis personas datu apstrādei, ko datu pārzinis veic saistībā ar pašreizējo apstrādes darbību, jūs jebkurā laikā varat atsaukt savu piekrišanu, par to paziņojot datu pārzinim. Atsaukums neietekmēs pirms atsaukšanas veiktās datu apstrādes likumību.

Savas tiesības varat īstenot, sazinoties ar datu pārzini /kopīgo(-ajiem) datu pārzini(-iem) vai — domstarpību gadījumā — ar datu aizsardzības speciālistu. Nepieciešamības gadījumā varat vērsties pie Eiropas Datu aizsardzības uzraudzītāja. Kontaktinformācija ir sniegta 9. punktā. 

Ja vēlaties izmantot savas tiesības saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, aprakstiet tās savā pieprasījumā (t. i., miniet 10. punktā norādīto atsauces numuru).

9. Kontaktinformācija

• Datu pārzinis

Ja vēlaties izmantot savas tiesības atbilstīgi Regulai (ES) 2018/1725, vēlaties ko piebilst, jautāt vai par kaut ko šaubāties vai ja vēlaties iesniegt sūdzību par savu personas datu vākšanu un izmantošanu, lūdzam sazināties ar datu pārzini – Eiropas Komisijas Ģenerālsekretariāta SG.C.1. nodaļu “Darba programma un prognozēšana”: SG-ECI-mailingec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu) 

• Komisijas datu aizsardzības speciālists (DPO)

Par jautājumiem, kas saistīti ar jūsu personas datu apstrādi atbilstīgi Regulai (ES) 2018/1725, varat sazināties ar datu aizsardzības speciālistu (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

• Eiropas Datu aizsardzības uzraudzītājs (EDAU)

Ja uzskatāt, ka datu pārziņa īstenotas jūsu personas datu apstrādes dēļ ir pārkāptas jūsu tiesības, kas noteiktas Regulā (ES) 2018/1725, jums ir tiesības vērsties pie Eiropas Datu aizsardzības uzraudzītāja, proti, iesniegt sūdzību (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)).

• Attiecīgā sociālo mediju platforma

Ja vēlaties izmantot savas tiesības atbilstīgi Regulai (ES) 2016/679, vēlaties ko piebilst, jautāt vai par kaut ko šaubāties vai ja vēlaties iesniegt sūdzību par savu personas datu vākšanu un izmantošanu sociālo mediju platformā, aicinām jūs sazināties ar attiecīgo sociālo mediju platformu vai tās datu aizsardzības speciālistu. 

Atkarībā no sociālo mediju platformas, kur reklāma tika iegādāta un kur jūs to redzējāt, runa var būt par “Facebook”, “Instagram”, “YouTube” vai “LinkedIn”. Šo sociālo mediju platformu kontaktinformācija un to datu aizsardzības speciālistu kontaktinformācija ir atrodama to privātuma politikā, kas norādīta 4. punktā.

10. Kur var atrast sīkāku informāciju?

Komisijas datu aizsardzības speciālists publicē visu to Komisijas īstenoto personas datu apstrādes darbību reģistru, kuras ir dokumentētas un par kurām viņam ir paziņots. Reģistram var piekļūt, izmantojot šo saiti: https://ec.europa.eu/dpo-register.

Šī konkrētā apstrādes darbība datu aizsardzības speciālista publiskajā reģistrā ir iekļauta ar šādu atsauces numuru: DPR-EC-09286.