Adatkezelési művelet: Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek
Adatkezelő: Európai Bizottság
Operatív adatkezelő: SG.C.1. egység – „Munkaprogram és előretekintés”
Nyilvántartási szám: DPR-EC-01011
1. Bevezetés
Az Európai Bizottság tiszteletben tartja az Ön magánéletét és elkötelezetten védi az Ön személyes adatait. A személyes adatokat a Bizottság a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2018/1725 európai parlamenti és tanácsi rendelettel összhangban gyűjti és kezeli.
Adatvédelmi nyilatkozatunkban ismertetjük, hogy miért kezeljük az Ön személyes adatait, vagyis hogyan gyűjtjük, kezeljük, védjük és használjuk fel a rendelkezésünkre bocsátott személyes adatokat és információkat, továbbá hogy milyen jogok illetik meg Önt a személyes adataival kapcsolatban. A nyilatkozat ezenfelül tartalmazza az illetékes adatkezelő, az adatvédelmi tisztviselő, valamint az európai adatvédelmi biztos elérhetőségi adatait is. Jogai gyakorlása érdekében az illetékes adatkezelőhöz kell fordulnia.
Az alábbiakban ismertetjük az Európai Bizottság Főtitkárságának C.1. egysége (SG.C.1. egység) által végzett, „Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek” elnevezésű adatkezelési művelettel kapcsolatos információkat.
2. Miért és hogyan kezeljük a személyes adatokat?
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – például felmérések, interjúk és fókuszcsoportos megbeszélések – keretében végzett személyesadat-gyűjtés és -kezelés célja annak értékelése, hogy az európai polgári kezdeményezéshez kapcsolódó kommunikációs kampány mennyire eredményesen segítette elő az európai polgári kezdeményezés intézménye, célkitűzései és működése ismertségének fokozását, amint azt az európai polgári kezdeményezésről szóló, 2019. április 17-i (EU) 2019/788 európai parlamenti és tanácsi rendelet 18. cikkének (1) bekezdése előírja.
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységekre kifejezetten abból a célból is sor kerülhet, hogy a Bizottság az európai polgári kezdeményezésről szóló rendelet 25. cikkének megfelelően rendszeresen felülvizsgálja a rendelet működését.
E célból az SG.C.1. egység az európai polgári kezdeményezés érintettjeinek és érdekeltjeinek elérhetőségi adatait kezeli az európai polgári kezdeményezés kommunikációs kampánya szempontjából releváns egyéb adatkezelési műveletek egyikének keretében történő korábbi adatkezelést követően vagy annak részeként, különösen:
- ha Ön valamely európai polgári kezdeményezés szervezője vagy valamely, az európai polgári kezdeményezésről szóló rendelet végrehajtásában részt vevő nemzeti hatóság tisztviselője, akkor az Ön adatait a Bizottság a DPR-EC-00068 számú adatkezelési nyilvántartás keretében kezeli;
- ha Ön valamely európai polgári kezdeményezés nagykövete vagy az európai polgári kezdeményezéssel kapcsolatos kommunikációs kampány keretében beszámolt az európai polgári kezdeményezéssel kapcsolatos tapasztalatairól, akkor az Ön adatait a Bizottság a DPR-EC-09286 számú adatkezelési nyilvántartás keretében kezeli,
- ha Ön előadóként részt vett valamely, az európai polgári kezdeményezés kommunikációs kampánya keretében megrendezett eseményen, akkor az Ön adatait a Bizottság a DPR-EC-01063 számú adatkezelési nyilvántartás keretében és az adott eseményre vonatkozó adatvédelmi nyilatkozatokkal összhangban kezeli;
- ha Ön proaktívan lépett kapcsolatba a Bizottsággal az európai polgári kezdeményezéshez kapcsolódó témában, akkor az Ön adatait a Bizottság a DPR-EC-01386 számú adatkezelési nyilvántartás keretében kezeli.
Az SG.C.1. egység az EUSurvey felmérési rendszeren keresztül megvalósuló célzott konzultációs tevékenységek keretében is kezelheti az Ön személyes adatait. E konzultációk célja, hogy összegyűjtse a kezdeményezések támogatóinak vagy a polgárok szélesebb körének visszajelzéseit az európai polgári kezdeményezésről, és a Bizottság e visszajelzések figyelembevételével végzi el az európai polgári kezdeményezésről szóló rendelet időszakos felülvizsgálatát. Az Ön adatait az „EUSurvey” rendszerben a Bizottság „EUSurvey”-re vonatkozó, DPR-EC-01488. számú adatkezelési nyilvántartás keretében kezeli.
A személyes adatokat nem használjuk fel automatizált döntéshozatalra, így profilalkotásra sem.
3. Mi a jogalapja a személyes adatok kezelésének?
Az európai polgári kezdeményezésről szóló rendelet 18. cikkének (1) bekezdése értelmében „[a] Bizottság kommunikációs tevékenységek és információs kampányok révén elősegíti az európai polgári kezdeményezés intézménye, célkitűzése és működése ismertségének fokozását, ezáltal is hozzájárulva a polgároknak az Unió politikai életében való aktív részvételének előmozdításához.”
Ezzel összefüggésben az európai polgári kezdeményezés szempontjából releváns érdekelt felek elérhetőségi adatainak gyűjtése és kezelése az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének a) pontja alapján történik, mivel az említett műveletek közérdekből vagy az uniós intézményre vagy szervre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat teljesítéséhez szükségesnek minősülnek.
Mindazonáltal személyes adatainak az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – például felmérések, interjúk és fókuszcsoportos megbeszélések – keretében végzett kezeléséhez minden esetben szükség van az Ön kifejezett hozzájárulására, összhangban az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének d) pontjával és – adott esetben – 10. cikke (2) bekezdésének a) pontjával.
4. Milyen személyes adatokat gyűjtünk és kezelünk?
Annak érdekében, hogy felkérhessük Önt – mint az európai polgári kezdeményezésben érdekelt felet – egy európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben való részvételre, a következő adatokat kezelhetjük: az Ön által megadott, illetve a kapcsolódó hivatalos vagy bizottsági adatbázisokból, a Bizottság vagy ügynökségek helyi kapcsolattartói adatbázisaiból vagy nyilvános forrásokból származó kapcsolattartási adatok, különösen vezetéknév, utónév, munkakör/beosztás, szervezet neve/a kezdeményezés címe (ha Ön európai polgári kezdeményezés szervezője), érdeklődési kör, állampolgárság/nyelvi preferenciák, telefonszám, e-mail-cím.
Ha Ön proaktívan vesz részt egy európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben – például felmérésben, interjúban vagy fókuszcsoportos megbeszélésen –, akkor az európai polgári kezdeményezés intézményével, célkitűzéseivel és működésével kapcsolatos válaszait, észrevételeit és személyes nézeteit kezeljük.
Annak értékelése érdekében, hogy az európai polgári kezdeményezésről szóló rendelet 2. cikkének (2) bekezdésével összhangban érvényesül-e a fogyatékossággal élő személyeknek az európai polgári kezdeményezések támogatásához való joga, az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – kizárólag akkor, ha a fenti cél szempontjából szükségesek és relevánsak – tartalmazhatnak az Ön egészségi állapotával vagy fogyatékosságával kapcsolatos kérdéseket, valamint az Ön ezzel kapcsolatban esetlegesen megosztani kívánt konkrét hozzászólásait vagy véleményét. Ilyen esetben a válaszadás, a hozzájárulás és véleménynyilvánítás teljes mértékben fakultatív.
5. Mennyi ideig őrizzük meg a személyes adatokat?
A Főigazgatóság C.1 egysége annyi ideig őrzi meg az Ön személyes adatait, amíg az az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenység keretében végzett adatgyűjtéséhez vagy további adatkezeléshez szükséges, de legfeljebb az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben való részvételtől számított két évig.
6. Hogyan gondoskodunk a személyes adatok védelméről?
Az elektronikus formátumú személyes adatokat (e-maileket, dokumentumokat, adatbázisokat, feltöltött adatfájlokat stb.) vagy az Európai Bizottság, vagy az általa megbízott szerződéses felek szerverein tároljuk. Az összes adatkezelési műveletre az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozattal összhangban kerül sor.
A Bizottság szerződéses feleinek az adatkezelés során be kell tartaniuk az adatoknak a Bizottság nevében történő feldolgozására vonatkozó külön szerződési feltételeket, valamint az egyes uniós tagállamok nemzeti jogába átültetett általános adatvédelmi rendeletből (az (EU) 2016/679 rendeletből, azaz a GDPR-rendeletből) eredő titoktartási kötelezettséget.
Az Ön személyes adatainak védelme érdekében a Bizottság számos technikai és szervezeti intézkedést vezetett be. A technikai intézkedések az online biztonságról, valamint az adatvesztés és -módosulás kockázata elleni, illetve a jogosulatlan hozzáférés elleni védelemről hivatottak gondoskodni, figyelembe véve azt, hogy az adatkezelés és a kezelt személyes adatok jellege milyen kockázatot vet fel. A szervezeti intézkedések közé tartozik, hogy a személyes adatokhoz csak feljogosított személyek férhetnek hozzá, és ők is csak a szükséges ismeret elve alapján, vagyis az adatkezelési művelet végrehajtása érdekében.
7. Ki fér hozzá a személyes adatokhoz, és kivel közlik azokat?
Az Ön személyes adataihoz a következő személyek férhetnek hozzá: a Bizottság jelen adatkezelési művelet végrehajtásával megbízott munkatársai, a Bizottság más, erre feljogosított munkatársai – a szükséges ismeret elvének megfelelően –, valamint a szerződéses vállalkozók (GOPA COM és az Európai Polgári Akciószolgálat) erre feljogosított munkatársai. Ezeket a munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.
8. Milyen jogok illetik meg Önt, és miként gyakorolhatja őket?
Az adatkezelés érintettjeként Önt az (EU) 2018/1725 rendelet III. fejezetében (14–25. cikk) foglaltak szerint megilletik bizonyos jogok, különösen a következők: jogában áll személyes adataihoz hozzáférni, azokat helyesbíteni és – adott esetben – töröltetni, illetve kezelésüket korlátozni, és megilleti az adathordozhatósághoz való jog is.
Emellett joga van ahhoz is, hogy kifogást emeljen személyes adatainak az 5. cikk (1) bekezdésének a) pontja alapján jogszerűen végzett kezelése ellen.
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységekben való részvételével Ön hozzájárult személyes adatainak kezeléséhez, és az adatkezelő értesítésével bármikor visszavonhatja hozzájárulását. Hozzájárulásának visszavonása nem érinti a visszavonást megelőzően végrehajtott adatkezelés jogszerűségét.
Ha gyakorolni kívánja ezeket a jogokat, vegye fel a kapcsolatot az adatkezelővel, illetve nézeteltérés esetén az adatvédelmi tisztviselővel! Szükség esetén az európai adatvédelmi biztoshoz is fordulhat. Az elérhetőségi adataikat az alábbi 9. pont tartalmazza.
Ha egy vagy több konkrét adatkezelési művelettel kapcsolatban kívánja érvényre juttatni jogait, kérjük, hogy az erre irányuló kérelmében adja meg a kérdéses művelet(ek) hivatkozási számát (a lenti 10. pont alapján)!
9. Elérhetőségi adatok
– Az adatkezelő
Ha Ön érvényt szeretne szerezni az (EU) 2018/1725 rendelet szerinti jogainak, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, hogy a következő e-mail-címen vegye fel a kapcsolatot az adatkezelővel (azaz az Európai Bizottság „Munkaprogram és előretekintés” elnevezésű SG.C.1. egységével): SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
– A Bizottság adatvédelmi tisztviselője
Személyes adatainak az (EU) 2018/1725 rendelet szerinti kezeléséhez kapcsolódó kérdésekkel, problémákkal a következő e-mail-címen fordulhat az adatvédelmi tisztviselőhöz: DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu).
– Az európai adatvédelmi biztos
Ha úgy ítéli meg, hogy az adatkezelő által végzett adatkezelés során sérültek az Önt az (EU) 2018/1725 rendelet szerint megillető jogok, jogorvoslati kérelemmel (panasszal) fordulhat az európai adatvédelmi biztoshoz a következő e-mail-címen: edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).
10. Hol találhat részletesebb információkat?
A Bizottság adatvédelmi tisztviselője nyilvántartást vezet és tesz közzé mindazokról a Bizottságnál végzett dokumentált személyesadat-kezelési műveletekről, amelyekről értesítést kapott. A nyilvántartás a következő oldalon érhető el: http://ec.europa.eu/dpo-register.
Ez a konkrét adatkezelési művelet a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: DPR-EC-01011.
