Операция по обработване: Целеви консултативни дейности, свързани с ЕГИ
Администратор на лични данни: Европейска комисия
Оперативен администратор на лични данни: отдел SG.C.1 „Работна програма и прогнози“
Номер на записа: DPR-EC-01011
1. Въведение
Европейската комисия е поела ангажимент да защитава личните Ви данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и впоследствие обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни.
В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорния администратор на лични данни, пред когото можете да упражните правата си, както и координатите за връзка с длъжностното лице по защита на данните и с Европейския надзорен орган по защита на данните.
Информацията във връзка с операцията по обработване „Целеви консултативни дейности, свързани с ЕГИ“, извършвана от отдел C.1 на Генералния секретариат на Европейската комисия (отдел SG.C.1), е представена по-долу.
2. Защо и как обработваме личните Ви данни?
Целта на събирането и обработването на Вашите лични данни в контекста на целевите консултативни дейности, свързани с ЕГИ, като например проучвания, интервюта или фокус групи, е да се оцени ефективността на комуникационната кампания за ЕГИ по отношение на повишаването на обществената осведоменост за съществуването, целите и действието на Европейската гражданска инициатива в съответствие с член 18, параграф 1 от Регламент (ЕС) 2019/788 на Европейския парламент и на Съвета от 17 април 2019 г. относно европейската гражданска инициатива.
Целевите консултативни дейности, свързани с ЕГИ, могат да се провеждат и с конкретната цел да се прави периодичен преглед на функционирането на Регламента относно ЕГИ в съответствие с член 25 от същия регламент.
За тези цели отдел SG.C.1 обработва координатите за връзка на съответните заинтересовани страни по ЕГИ след или като част от предходно обработване в контекста на една от другите операции по обработване, които са от значение в контекста на комуникационната кампания за ЕГИ, по-специално:
- ако сте организатор на ЕГИ или длъжностно лице от националните органи, участващи в прилагането на Регламента относно ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-00068;
- ако сте посланик на ЕГИ или сте предоставили лично свидетелство за опита си във връзка с ЕГИ като част от комуникационната кампания за ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-09286;
- ако сте участвали като оратор в комуникационна проява за ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-01063 и на декларациите за поверителност във връзка с конкретната проява;
- ако сте влезли активно в контакт с Комисията по въпрос, свързан с ЕГИ, данните Ви се обработват в контекста на записа на Комисията за обработване на данни DPR-ЕС-01386.
Отдел SG.C.1 може също така да обработва личните Ви данни в контекста на целеви консултативни дейности чрез EU Survey, за да събере информация от поддръжниците на инициативи или от гражданите като цяло относно Европейската гражданска инициатива, като по този начин Комисията събира сведения, които да използва при редовния преглед на Регламента относно ЕГИ. В рамките на EUSurvey Вашите данни се обработват в съответствие със записа на Комисията за обработване на данни DPR-ЕС-01488 относно EUSurvey.
Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, нито за профилиране.
3. На какви правни основания обработваме личните Ви данни?
Съгласно член 18, параграф 1 от Регламента относно ЕГИ Комисията взема мерки за повишаване на обществената осведоменост за съществуването, целите и действието на европейската гражданска инициатива чрез комуникационни дейности и информационни кампании, като по този начин допринася за насърчаването на активното участие на гражданите в политическия живот на Съюза.
В този контекст събирането и обработването на координатите за връзка на съответните заинтересовани страни по ЕГИ се основава на член 5, параграф 1, буква а) от Регламент (ЕС) 2018/1725, тъй като се счита за необходимо за изпълнението на задача от обществен интерес или при упражняването на официално правомощие, което е предоставено на институцията или органа на Съюза.
Същевременно за обработването на личните Ви данни в контекста на целеви консултативни дейности, свързани с ЕГИ, като проучвания, интервюта или фокус групи, винаги се изисква Вашето изрично съгласие в съответствие с член 5, параграф 1, буква г) и член 10, параграф 2, буква а), когато е приложимо, от Регламент (ЕС) 2018/1725.
4. Какви лични данни събираме и впоследствие обработваме?
За да Ви поканим да участвате като заинтересовано лице в целева консултативна дейност, свързана с ЕГИ, можем да обработим следните данни: координати за връзка, получени от Вас или от съответните официални бази данни или бази данни на Комисията, съществуващи контакти по места на Комисията или агенции и обществено достъпни източници, по-специално собствено име, фамилно име, длъжност, наименование на организация/инициатива (ако сте организатор на ЕГИ), интереси, гражданство, езикови предпочитания, телефонен номер, електронен адрес.
Ако участвате активно в целева консултативна дейност, свързана с ЕГИ, като проучване, интервю или фокус група, ще обработим Вашите отговори, мнения и лични възгледи относно съществуването, целите и действието на Европейската гражданска инициатива.
За да се оцени достъпността на правото да подкрепят европейски граждански инициативи за хората с увреждания в съответствие с член 2, параграф 2 от Регламента относно ЕГИ, целевите консултативни дейности, свързани с ЕГИ, могат да включват, само ако е необходимо и уместно за горепосочената цел, въпроси относно Вашето здравословно състояние или увреждане, както и всякакви конкретни мнения или гледни точки, които бихте искали да споделите в това отношение. В такъв случай предоставянето от Ваша страна на отговор и гледна точка ще бъде изцяло по избор.
5. Колко време съхраняваме личните Ви данни?
Отдел SG.C.1 съхранява личните Ви данни за времето, необходимо за изпълнение на целите на събирането или последващото обработване на конкретната целева консултативна дейност, свързана с ЕГИ, а именно за максимален период от 2 години от участието Ви в целевата консултативна дейност.
6. Как съхраняваме и гарантираме защитата на личните Ви данни?
Всички лични данни в електронен формат (електронни писма, документи, бази данни, качени групи от данни и др.) се съхраняват на сървърите на Европейската комисия или на сървърите на работещите с нея изпълнители. Всички операции по обработване на данни се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.
Сключилите договори с Комисията изпълнители са обвързани от конкретна договорна клауза за всички операции по обработване на Вашите данни от името на Комисията и от задълженията за поверителност, произтичащи от прилагането на Общия регламент относно защитата на данните в държавите — членки на ЕС (ОРЗД — Регламент (ЕС) 2016/679).
За да защити личните Ви данни, Комисията е въвела някои технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.
7. Кой има достъп до личните Ви данни и на кого се предоставят те?
Достъп до Вашите лични данни се предоставя на служителите на Комисията, които отговарят за извършването на тази операция по обработване, на оправомощени служители в съответствие с принципа „необходимост да се знае“ и на оправомощените служители на изпълнителите (GOPA COM и Европейската служба за граждански действия). Тези служители работят при спазване на законоустановените изисквания, а при необходимост — и на допълнителни споразумения за поверителност.
8. Какви са правата Ви и как можете да ги упражните?
Като „субект на данните“ разполагате с конкретни права, предвидени в глава III (членове 14—25) от Регламент (ЕС) 2018/1725, и по-специално правото на достъп, коригиране и, когато е приложимо, изтриване на Вашите лични данни, както и правото на преносимост и правото на ограничаване на обработването на личните Ви данни.
Имате право да възразите срещу законното обработване на личните Ви данни, извършвано съгласно член 5, параграф 1, буква а).
Вие сте дали съгласието си личните Ви данни да бъдат обработвани при участие в целеви консултативни дейности, свързани с ЕГИ, и можете да оттеглите съгласието си по всяко време, като уведомите администратора на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено преди да сте оттеглили съгласието си.
Правата си можете да упражните, като се свържете с администратора на лични данни или, в случай на конфликт, с длъжностното лице по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Информацията за връзка с тях е посочена в точка 9 по-долу.
Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете в искането си тяхното описание (т.е. номерата на записите в съответствие с посоченото в точка 10 по-долу).
9. Информация за връзка
- Администратор на лични данни
Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725, ако имате коментари, въпроси или опасения или ако желаете да подадете жалба относно събирането и използването на личните Ви данни, моля, не се колебайте да се свържете с администратора на лични данни — Европейска комисия, отдел SG.C.1 „Работна програма и прогнози“: SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
- Длъжностно лице по защита на данните (ДЛЗД) на Комисията
Можете да се свържете с длъжностното лице по защита на данните (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) по въпроси, свързани с обработването на личните Ви данни съгласно Регламент (ЕС) 2018/1725.
- Европейски надзорен орган по защита на данните (ЕНОЗД)
Имате право на обжалване (т.е. можете да подадете жалба) пред Европейския надзорен орган по защита на данните (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)), ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни.
10. Къде може да намерите по-подробна информация?
Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички операции по обработване на лични данни от страна на Европейската комисия, които са документирани и за които то е уведомено. За достъп до регистъра използвайте следния адрес: http://ec.europa.eu/dpo-register.
Тази конкретна операция по обработване е включена в публичния регистър на ДЛЗД под следния номер на запис: DPR-EC-01011.
