Adatkezelési művelet: Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek
Adatkezelő: Európai Bizottság
Operatív adatkezelő: SG.C.1. egység – „Munkaprogram és előretekintés”
Nyilvántartási szám: DPR-EC-01011
1. Bevezetés
Az Európai Bizottság tiszteletben tartja a felhasználók magánéletét, és elkötelezetten védelmezi személyes adataikat. A személyes adatokat a Bizottság a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2018/1725 európai parlamenti és tanácsi rendelettel összhangban gyűjti és kezeli.
Adatvédelmi nyilatkozatunkban ismertetjük, hogy miért kezeljük az Ön személyes adatait, vagyis hogyan gyűjtjük, kezeljük, védjük és használjuk fel a rendelkezésünkre bocsátott személyes adatokat és információkat, továbbá hogy milyen jogok illetik meg Önt a személyes adataival kapcsolatban. A nyilatkozat ezenfelül tartalmazza az illetékes adatkezelő, az adatvédelmi tisztviselő, valamint az európai adatvédelmi biztos elérhetőségi adatait is. Jogai gyakorlása érdekében az illetékes adatkezelőhöz kell fordulnia.
Az alábbiakban ismertetjük az Európai Bizottság Főtitkárságának C.1. egysége (a továbbiakban: SG.C.1. egység) által végzett, „Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek” elnevezésű adatkezelési művelettel kapcsolatos információkat.
2. Miért és hogyan kezeljük a személyes adatokat?
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – például felmérések, interjúk és fókuszcsoportos megbeszélések – keretében végzett személyesadat-gyűjtés és -kezelés célja annak értékelése, hogy az európai polgári kezdeményezéshez kapcsolódó kommunikációs kampány mennyire eredményesen segítette elő az európai polgári kezdeményezés intézménye, célkitűzései és működése ismertségének fokozását, amint azt az európai polgári kezdeményezésről szóló, 2019. április 17-i (EU) 2019/788 európai parlamenti és tanácsi rendelet 18. cikkének (1) bekezdése előírja.
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységekre kifejezetten abból a célból is sor kerülhet, hogy a Bizottság az európai polgári kezdeményezésről szóló rendelet 25. cikkének megfelelően rendszeresen felülvizsgálja a rendelet működését.
E célból az SG.C.1. egység az európai polgári kezdeményezés érintettjeinek és érdekeltjeinek elérhetőségi adatait kezeli az európai polgári kezdeményezés kommunikációs kampánya szempontjából releváns egyéb adatkezelési műveletek egyikének keretében történő korábbi adatkezelést követően vagy annak részeként – így különösen:
- ha Ön valamelyik európai polgári kezdeményezés szervezője vagy az európai polgári kezdeményezésről szóló rendelet végrehajtásában részt vevő valamelyik nemzeti hatóság tisztviselője, akkor az Ön adatait a Bizottság a DPR-EC-00068 számon nyilvántartott személyesadat-kezelési művelet keretében kezeli;
- ha Ön valamelyik európai polgári kezdeményezés nagykövete vagy az európai polgári kezdeményezéssel kapcsolatos kommunikációs kampány keretében beszámolt az európai polgári kezdeményezéssel kapcsolatos tapasztalatairól, akkor az Ön adatait a Bizottság a DPR-EC-09286 számon nyilvántartott személyesadat-kezelési művelet keretében kezeli;
- ha Ön előadóként részt vett egy, az európai polgári kezdeményezés kommunikációs kampánya keretében megrendezett eseményen, akkor az Ön adatait a Bizottság a DPR-EC-01063 számon nyilvántartott személyesadat-kezelési művelet keretében és az adott eseményre vonatkozó adatvédelmi nyilatkozatokkal összhangban kezeli;
- ha Ön proaktívan felvette a kapcsolatot a Bizottsággal valamely, az európai polgári kezdeményezéshez kapcsolódó témában, akkor az Ön adatait a Bizottság a DPR-EC-01386 számon nyilvántartott személyesadat-kezelési művelet keretében kezeli.
Az SG.C.1. egység az EUSurvey felületén végzett célzott konzultációs tevékenységek keretében is kezelheti az Ön személyes adatait; e konzultációk célja, hogy összegyűjtse a kezdeményezések támogatóinak vagy a polgárok szélesebb körének visszajelzéseit az európai polgári kezdeményezésről, és a Bizottság e visszajelzések figyelembevételével végzi el az európai polgári kezdeményezésről szóló rendelet időszakos felülvizsgálatát. Az Ön adatait a Bizottság az EUSurveyben, az EUSurveyre vonatkozó, DPR-EC-01488 számon nyilvántartott személyesadat-kezelési művelet keretében kezeli.
Az Ön személyes adatait nem használjuk fel automatizált döntéshozatal céljára, a profilalkotást is ideértve.
3. Mi a jogalapja a személyes adatok kezelésének?
Az európai polgári kezdeményezésről szóló rendelet 18. cikkének (1) bekezdése értelmében „[a] Bizottság kommunikációs tevékenységek és információs kampányok révén elősegíti az európai polgári kezdeményezés intézménye, célkitűzése és működése ismertségének fokozását, ezáltal is hozzájárulva a polgároknak az Unió politikai életében való aktív részvételének előmozdításához.”
Ezzel összefüggésben az európai polgári kezdeményezés szempontjából releváns érdekelt felek elérhetőségi adatainak gyűjtése és kezelése, valamint az európai polgári kezdeményezésről szóló rendelet időszakos felülvizsgálata részeként végzett célzott konzultáció az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének a) pontja alapján történik, mivel az említett műveletek közérdekből vagy az uniós intézményre vagy szervre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat teljesítéséhez szükségesnek minősülnek.
Mindazonáltal az Ön személyes adatainak az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – például felmérések, interjúk és fókuszcsoportos megbeszélések – keretében végzett kezeléséhez minden esetben szükség van az Ön kifejezett hozzájárulására, összhangban az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének d) pontjával és – adott esetben – 10. cikke (2) bekezdésének a) pontjával.
4. Milyen személyes adatokat gyűjtünk és kezelünk?
Annak érdekében, hogy felkérhessük Önt – mint az európai polgári kezdeményezésben érdekelt felet – egy európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben való részvételre, a következő adatokat kezelhetjük: az Ön által megadott, illetve a kapcsolódó hivatalos vagy bizottsági adatbázisokból, a Bizottság vagy ügynökségek helyi kapcsolattartói adatbázisaiból vagy nyilvános forrásokból származó kapcsolattartási adatok, különösen a vezetéknév, utónév, munkakör/beosztás, szervezet neve/a kezdeményezés címe (ha Ön európai polgári kezdeményezés szervezője), érdeklődési kör, állampolgárság/nyelvi preferenciák, telefonszám, e-mail-cím.
Ha Ön proaktívan vesz részt egy európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben – például felmérésben, interjúban vagy fókuszcsoportos megbeszélésen –, akkor az európai polgári kezdeményezés intézményével, célkitűzéseivel és működésével kapcsolatos válaszait, észrevételeit és személyes nézeteit kezeljük.
Annak értékelésére, hogy az európai polgári kezdeményezésről szóló rendelet 2. cikkének (2) bekezdésével összhangban érvényesül-e a fogyatékossággal élő személyeknek az európai polgári kezdeményezések támogatásához való joga, az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységek – kizárólag akkor, ha a fenti cél szempontjából szükségesek és relevánsak – tartalmazhatnak az Ön egészségi állapotával vagy fogyatékosságával kapcsolatos kérdéseket, valamint az Ön ezzel kapcsolatban esetlegesen megosztani kívánt konkrét hozzászólásait vagy véleményét. Ilyen esetben a válaszadás, a hozzájárulás és véleménynyilvánítás teljes mértékben fakultatív.
5. Mennyi ideig őrizzük meg a személyes adatokat?
Az SG.C.1. egység annyi ideig őrzi meg az Ön személyes adatait, amíg az az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenység keretében végzett adatgyűjtéshez vagy további adatkezeléshez szükséges, de legfeljebb az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységben való részvételtől számított két évig.
6. Hogyan gondoskodunk a személyes adatok védelméről?
Az elektronikus formátumú személyes adatokat (e-maileket, dokumentumokat, adatbázisokat, feltöltött adatfájlokat stb.) vagy az Európai Bizottság, vagy az általa megbízott szerződéses felek szerverein tároljuk. Az összes adatkezelési műveletre az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozattal összhangban kerül sor.
A Bizottság szerződéses vállalkozóinak a személyes adatok kezelésekor be kell tartaniuk a személyes adatoknak a Bizottság nevében történő feldolgozására vonatkozó konkrét szerződési feltételeket, valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendeletből (általános adatvédelmi rendelet, GDPR) eredő titoktartási kötelezettségeket.
Az Ön személyes adatainak védelme érdekében a Bizottság számos technikai és szervezeti intézkedést vezetett be. A technikai intézkedések az online biztonságról, valamint az adatvesztés és -módosulás kockázata elleni, illetve a jogosulatlan hozzáférés elleni védelemről hivatottak gondoskodni, figyelembe véve azt, hogy az adatkezelés és a kezelt személyes adatok jellege milyen kockázatot vet fel. A szervezeti intézkedések közé tartozik, hogy a személyes adatokhoz csak feljogosított személyek férhetnek hozzá, és ők is csak a szükséges ismeret elve alapján, vagyis az adatkezelési művelet végrehajtása érdekében.
7. Ki fér hozzá a személyes adatokhoz, és kinek továbbíthatók azok?
Az Ön személyes adataihoz a Bizottság jelen adatkezelési művelet végrehajtásával megbízott munkatársai, más erre feljogosított munkatársak – a szükséges ismeret elvének megfelelően –, valamint a szerződéses vállalkozók (például az Európai Polgári Akciószolgálat) erre feljogosított munkatársai férhetnek hozzá. Ezeket a munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.
8. Milyen jogok illetik meg Önt, és miként gyakorolhatja őket?
Az adatkezelés érintettjeként Önt az (EU) 2018/1725 rendelet III. fejezetében (14–25. cikk) foglaltak szerint megilletik bizonyos jogok, különösen a következők: jogában áll személyes adataihoz hozzáférni, azokat helyesbíteni és – adott esetben – töröltetni, illetve kezelésüket korlátozni, és megilleti az adathordozhatósághoz való jog is.
Emellett joga van ahhoz is, hogy kifogást emeljen személyes adatainak az 5. cikk (1) bekezdésének a) pontja alapján jogszerűen végzett kezelése ellen.
Az európai polgári kezdeményezéssel összefüggő célzott konzultációs tevékenységekben való részvételével Ön hozzájárult személyes adatainak kezeléséhez, és az adatkezelő értesítésével bármikor visszavonhatja hozzájárulását. Hozzájárulásának visszavonása nem érinti a visszavonást megelőzően végrehajtott adatkezelés jogszerűségét.
Ha gyakorolni kívánja ezeket a jogokat, vegye fel a kapcsolatot az adatkezelővel, illetve nézeteltérés esetén az adatvédelmi tisztviselővel! Szükség esetén az európai adatvédelmi biztoshoz is fordulhat. Az elérhetőségi adataikat az alábbi 9. pont tartalmazza.
Ha Ön egy vagy több konkrét adatkezelési művelettel kapcsolatban gyakorolni kívánja a jogait, kérjük, hogy erre irányuló kérelmében adja meg a kérdéses művelet(ek) hivatkozási számát (lásd a 10. pontban).
9. Elérhetőségek
– Az adatkezelő
Ha Ön érvényt szeretne szerezni az (EU) 2018/1725 rendelet szerinti jogainak, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, hogy a következő e-mail-címen vegye fel a kapcsolatot az adatkezelővel (azaz az Európai Bizottság „Munkaprogram és előretekintés” elnevezésű SG.C.1. egységével): SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
– A Bizottság adatvédelmi tisztviselője
Ha Ön érvényt szeretne szerezni az (EU) 2018/1725 rendelet szerinti jogainak, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, vegye fel a kapcsolatot az adatvédelmi tisztviselővel: DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)
– Az európai adatvédelmi biztos
Ha úgy ítéli meg, hogy az adatkezelő által végzett adatkezelés során sérültek az Önt az (EU) 2018/1725 rendelet szerint megillető jogok, jogorvoslati kérelemmel (panasszal) fordulhat az európai adatvédelmi biztoshoz a következő e-mail-címen: edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).
10. Hol találhat részletesebb információkat?
Az Európai Bizottság adatvédelmi tisztviselője nyilvántartást vezet és tesz közzé a Bizottságnál végzett összes dokumentált személyesadat-kezelési műveletről, amelyről értesítést kapott. A nyilvántartás a következő oldalon érhető el: http://ec.europa.eu/dpo-register.
Ez a konkrét adatkezelési művelet a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: DPR-EC-01011.
