Операция по обработване: Целеви консултативни дейности, свързани с европейската гражданска инициатива (ЕГИ)
Администратор на лични данни: Европейска Комисия
Оперативен администратор на данни: Отдел SG.A.1 „Политически приоритети и работна програма“
Референтен номер: DPR-EC-01011
1. Въведение
Европейската комисия е поела ангажимент да защитава Вашите лични данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни.
В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, с длъжностното лице за защита на данните и с Европейския надзорен орган по защита на данните.
Информацията във връзка с операцията по обработване „Целеви консултативни дейности, свързани с ЕГИ“, извършвана от отдел A.1 на Генералния секретариат на Европейската комисия (отдел SG.A.1), е представена по-долу.
2. Защо и как обработваме личните Ви данни
Целта на събирането и обработването на Вашите лични данни в контекста на целевите консултативни дейности, свързани с ЕГИ, като проучвания, интервюта или фокус групи, е да се оцени ефективността на комуникационната кампания на ЕГИ за повишаване на обществената осведоменост за съществуването, целите и действието на европейската гражданска инициатива (...) в съответствие с член 18, параграф 1 от Регламент (ЕС) 2019/788 на Европейския парламент и на Съвета от 17 април 2019 г. относно европейската гражданска инициатива.
Целевите консултативни дейности, свързани с ЕГИ, могат да се провеждат и с конкретната цел да се прави периодичен преглед на функционирането на Регламента относно ЕГИ в съответствие с член 25 от същия регламент.
За тези цели отдел SG.A.1 обработва координатите за връзка на съответните заинтересовани страни в ЕГИ след или като част от предходно обработване в контекста на една от другите операции по обработване, които са от значение в контекста на комуникационната кампания на ЕГИ, по-специално:
- ако сте организатор на ЕГИ или длъжностно лице от националните органи, участващи в прилагането на Регламента относно ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-00068;
- ако сте посланик на ЕГИ или сте предоставили лично свидетелство за опита си във връзка с ЕГИ като част от комуникационната кампания на ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-09286;
- ако сте участвали като оратор в комуникационна проява на ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-01063 и на декларациите за поверителност на конкретната проява;
- ако сте влезли активно в контакт с Комисията по въпрос, свързан с европейската гражданска инициатива, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-01386.
Отдел SG.A1 може също така да обработва личните Ви данни в контекста на целеви консултативни дейности чрез EU Survey, за да събере информация от поддръжниците на инициативи или от гражданите като цяло относно европейската гражданска инициатива, като по този начин Комисията събира сведения, които да използва при редовния преглед на Регламента относно ЕГИ. Вашите данни се обработват в EU survey в съответствие със записа на Комисията за обработване на данни DPR-ЕС-01488 относно EU survey, записа DPR-ЕС-09286 относно комуникационната кампания на ЕГИ и настоящата специална декларация за поверителност.
Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, нито за профилиране.
3. На какво(и) правно(и) основание(я) обработваме личните Ви данни?
Съгласно член 18, параграф 1 от Регламента относно ЕГИ Комисията взема мерки за повишаване на обществената осведоменост за съществуването, целите и действието на европейската гражданска инициатива чрез комуникационни дейности и информационни кампании, като по този начин допринася за насърчаването на активното участие на гражданите в политическия живот на Съюза.
В този контекст събирането и обработването на координатите за връзка на съответните заинтересовани страни от ЕГИ се основава на член 5, параграф 1, буква а) от Регламент (ЕС) 2018/1725, тъй като се счита за необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза.
Въпреки това, за обработването на личните Ви данни в контекста на целеви консултативни дейности, свързани с ЕГИ, като проучвания, интервюта или фокус групи, винаги се изисква Вашето изрично съгласие в съответствие с член 5, параграф 1, буква г) и член 10, параграф 2, буква а), когато е приложимо, от Регламент (ЕС) 2018/1725.
4. Какви лични данни събираме и впоследствие обработваме?
За да Ви поканим да участвате като заинтересовано лице в целева консултативна дейност, свързана с ЕГИ, можем да обработим следните данни: координати за връзка, получени от вас или от съответните официални бази данни или бази данни на Комисията, съществуващи контакти по места на Комисията или агенция и обществено достъпни източници, по-специално собствено име, фамилно име, длъжност, име на организацията или инициативата (ако сте организатор на ЕГИ), интереси, националност, езикови предпочитания, телефонен номер, адрес на електронна поща.
Ако участвате активно в целева консултативна дейност, свързана с ЕГИ, като проучване, интервю или фокус група, ще обработим Вашите отговори, мнения и лични възгледи относно съществуването, целите и действието на европейската гражданска инициатива.
За да се оцени достъпността на правото да подкрепят европейски граждански инициативи за хората с увреждания в съответствие с член 2, параграф 2 от Регламента относно ЕГИ, целевите консултативни дейности, свързани с ЕГИ, могат да включват, само ако е необходимо и уместно за горепосочената цел, въпроси относно Вашето здравословно състояние или увреждане, както и всякакви конкретни мнения или гледни точки, които бихте искали да споделите в това отношение. В такъв случай предоставянето от Ваша страна на отговор и гледна точка ще бъде изцяло по избор.
5. Колко време съхраняваме личните Ви данни?
Отдел SG.A.1 съхранява личните Ви данни за времето, необходимо за изпълнение на целите на събирането или последващото обработване на конкретната целева консултативна дейност, свързана с ЕГИ, а именно за максимален период от 2 години от участието Ви в целевата консултативна дейност.
6. Как съхраняваме Вашите лични данни и гарантираме тяхната защита?
Всички лични данни в електронен формат (електронни съобщения, документи, бази данни, качени партиди данни и т.н.) се съхраняват на сървърите на Европейската комисия или на сървърите на нейните изпълнители. Всички операции по обработване се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.
Изпълнителите на Комисията са обвързани с конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията, както и със задълженията за поверителност, произтичащи от прилагането на Общия регламент относно защитата на данните в държавите — членки на ЕС (Регламент (ЕС) 2016/679).
За да защити личните Ви данни, Комисията въведе редица технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на онлайн сигурността и риска от загуба на данни, промяна на данните или неразрешен достъп, като се взема предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.
7. Кой има достъп до личните Ви данни и на кого се предоставят те?
Достъп до Вашите лични данни се предоставя на служителите на Комисията, които отговарят за извършването на тази операция по обработване, на оправомощени служители в съответствие с принципа „необходимост да се знае“ и на оправомощените служители на изпълнителите (Netcompany — Intrasoft S.A и Европейската служба за граждански действия). Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.
8. Какви са правата Ви и как можете да ги упражните?
Като „субект на данните“ разполагате с конкретни права, предвидени в глава III (членове 14—25) от Регламент (ЕС) 2018/1725, и по-специално правото на достъп, коригиране и, когато е приложимо, изтриване на Вашите лични данни, както и правото на преносимост и правото на ограничаване на обработването на личните Ви данни.
Имате право да възразите срещу обработване на личните Ви данни, което се извършва законосъобразно съгласно член 5, параграф 1, буква а).
Вие сте дали съгласието си личните Ви данни да бъдат обработвани при участие в целеви консултативни дейности свързани с ЕГИ и можете да оттеглите съгласието си по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено преди да сте оттеглили съгласието си.
Можете да упражните правата си, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са дадени в точка 9 по-долу.
Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете в искането си тяхното описание (т.е. техните референтни номера в съответствие с посоченото в точка 10 по-долу).
9. Информация за връзка
- Администратор на лични данни
Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или ако желаете да подадете жалба относно събирането и използването на личните Ви данни, моля, не се колебайте да се свържете с администратора на лични данни, в генерална дирекция на Комисията, отдел SG A.1 „Политически приоритети и работна програма“: SG-ECI-mailing@ec.europa.eu
- Длъжностно лице за защита на данните (ДЛЗД) на Комисията
По въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725, можете да се свържете с длъжностното лице по защита на данните на електронен адрес (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Европейски надзорен орган по защита на данните (ЕНОЗД)
Ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните ви данни от администратора на лични данни, имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edps@edps.europa.eu).
10. Къде може да намерите по-подробна информация?
Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистъра на всички извършени от Европейската комисия операции по обработване на лични данни, които са документирани и са му съобщени. За достъп до регистъра използвайте следната електронна връзка: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_bg.
Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния референтен номер: DPR-EC-01011.
