Operațiunea de prelucrare: Activități de consultare specifice în legătură cu Inițiativa cetățenească europeană (ICE)
Operator de date: Comisia Europeană
Operatorul operațional de date: Unitatea SG.C.1 – „Program de lucru și analiză prospectivă”
Referința din registru: DPR-EC-01011
1. Introducere
Comisia Europeană se angajează să vă protejeze datele cu caracter personal și să vă respecte dreptul la viață privată. Comisia colectează și prelucrează date cu caracter personal în temeiul Regulamentului (UE) 2018/1725 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date.
Prezenta declarație de confidențialitate explică de ce vă prelucrăm datele cu caracter personal, cum colectăm, prelucrăm și asigurăm protecția tuturor datelor cu caracter personal furnizate, cum utilizăm informațiile respective și ce drepturi aveți în legătură cu datele dumneavoastră cu caracter personal. De asemenea, indică datele de contact ale operatorului de date responsabil pe care îl puteți contacta pentru a vă exercita drepturile, ale responsabilului cu protecția datelor și ale Autorității Europene pentru Protecția Datelor.
Informațiile referitoare la operațiunea de prelucrare „Activități de consultare specifice în legătură cu ICE”, desfășurată de unitatea C.1 a Secretariatului General al Comisiei Europene (unitatea SG.C.1) sunt prezentate mai jos.
2. De ce și cum prelucrăm datele dumneavoastră cu caracter personal?
Scopul colectării și al prelucrării datelor dumneavoastră cu caracter personal în contextul activităților de consultare specifice în legătură cu ICE, cum ar fi sondajele, interviurile sau grupurile tematice, este de a evalua eficacitatea „campaniei de comunicare privind ICE” pentru sensibilizarea publicului cu privire la existența, obiectivele și funcționarea inițiativei cetățenești europene, în conformitate cu articolul 18 alineatul (1) din Regulamentul (UE) 2019/788 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind inițiativa cetățenească europeană.
Activitățile de consultare specifice în legătură cu ICE pot fi desfășurate, de asemenea, cu scopul specific de a revizui periodic funcționarea Regulamentului privind ICE, în conformitate cu articolul 25 din regulamentul respectiv.
În acest scop, unitatea SG.C.1 prelucrează datele de contact ale părților relevante și interesate de ICE, obținute în urma sau ca parte a unei prelucrări anterioare în cadrul uneia dintre celelalte operațiuni de prelucrare relevante pentru campania de comunicare privind ICE, în special:
- dacă sunteți organizator al unei ICE sau funcționar în cadrul autorităților naționale implicate în punerea în aplicare a Regulamentului privind ICE, datele dumneavoastră sunt prelucrate conform declarației cu referința DPR-EC-00068 din Registrul Comisiei privind operațiunile de prelucrare a datelor;
- dacă sunteți ambasador al unei ICE sau ați depus o mărturie individuală cu privire la experiența dumneavoastră legată de ICE în cadrul campaniei de comunicare privind ICE, datele dumneavoastră sunt prelucrate conform declarației cu referința DPR-EC-09286 din Registrul Comisiei privind operațiunile de prelucrare a datelor;
- dacă ați participat la un eveniment de comunicare privind ICE în calitate de vorbitor, datele dumneavoastră sunt prelucrate conform declarației cu referința DPR-EC-01063 din Registrul Comisiei privind operațiunile de prelucrare a datelor și conform declarațiilor de confidențialitate aferente evenimentului în cauză;
- dacă ați intrat în contact în mod proactiv cu Comisia cu privire la ICE, datele dumneavoastră sunt prelucrate conform declarației cu referința DPR-EC-01386 din Registrul Comisiei privind operațiunile de prelucrare a datelor.
Unitatea SG.C.1 poate, de asemenea, să prelucreze datele dumneavoastră cu caracter personal în cadrul unor activități de consultare specifice desfășurate prin intermediul EUSurvey, pentru a colecta feedback de la susținătorii inițiativelor sau de la cetățeni în general cu privire la Inițiativa cetățenească europeană, de care Comisia ține seama în cadrul revizuirii periodice a Regulamentului privind ICE. Datele dumneavoastră din contextul „EUSurvey” sunt prelucrate conform declarației cu referința DPR-EC-01488 din Registrul Comisiei privind operațiunile de prelucrare a datelor.
Datele dumneavoastră cu caracter personal nu vor fi utilizate pentru un proces decizional automatizat care include profilarea.
3. Pe ce temei juridic ne bazăm când prelucrăm datele dumneavoastră cu caracter personal?
În conformitate cu articolul 18 alineatul (1) din Regulamentul privind ICE, „Comisia sensibilizează publicul cu privire la existența, obiectivele și funcționarea inițiativei cetățenești europene prin activități de comunicare și campanii de informare, contribuind astfel la promovarea participării active a cetățenilor la viața politică a Uniunii.”
În acest context, colectarea și prelucrarea datelor de contact ale părților relevante și interesate de ICE se bazează pe articolul 5 alineatul (1) litera (a) din Regulamentul (UE) 2018/1725, deoarece se consideră că aceste operațiuni sunt necesare pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestită instituția sau organul Uniunii.
Cu toate acestea, prelucrarea datelor dumneavoastră cu caracter personal în cadrul activităților de consultare specifice în legătură cu ICE, cum ar fi sondajele, interviurile sau grupurile tematice, necesită întotdeauna consimțământul dumneavoastră explicit, în conformitate cu articolul 5 alineatul (1) litera (d) și cu articolul 10 alineatul (2) litera (a), după caz, din Regulamentul (UE) 2018/1725.
4. Ce date cu caracter personal colectăm și prelucrăm ulterior?
Pentru a vă invita să participați la o activitate de consultare specifică în legătură cu ICE în calitate de părți interesate de ICE, putem prelucra următoarele date: datele de contact, astfel cum le-ați comunicat sau cum le-am obținut din bazele de date relevante oficiale sau din cele ale Comisiei, din contactele existente la nivel local ale Comisiei sau ale agențiilor și din surse publice, în special prenumele, numele, denumirea postului/funcției, denumirea organizației/inițiativei (dacă sunteți organizator al unei ICE), interese, naționalitate/preferințe lingvistice, numărul de telefon, adresă de e-mail.
Dacă participați în mod proactiv la o activitate de consultare specifică în legătură cu ICE, cum ar fi un sondaj, un interviu sau un grup tematic, vă vom prelucra răspunsurile, contribuțiile și opiniile personale cu privire la existența, obiectivele și funcționarea Inițiativei cetățenești europene.
Pentru a evalua posibilitatea exercitării de către persoanele cu handicap a dreptului de a sprijini inițiativele cetățenești europene, în conformitate cu articolul 2 alineatul (2) din Regulamentul privind ICE, activitățile de consultare specifice în legătură cu ICE ar putea include, numai dacă este necesar și relevant pentru scopul menționat mai sus, întrebări privind starea dumneavoastră de sănătate sau handicapul dumneavoastră, precum și contribuțiile sau opiniile specifice pe care ați dori să le împărtășiți în acest sens. În acest caz, furnizarea răspunsului, a contribuției și a punctului dumneavoastră de vedere va fi pur opțională.
5. Cât timp vă păstrăm datele cu caracter personal?
Unitatea SG.C.1 păstrează datele dumneavoastră cu caracter personal atât timp cât este necesar pentru îndeplinirea scopului colectării sau al prelucrării ulterioare a activității de consultare specifice în legătură cu ICE, și anume timp de maximum 2 ani de la participarea dumneavoastră la activitatea de consultare respectivă.
6. Cum vă protejăm datele cu caracter personal?
Toate datele cu caracter personal în format electronic (e-mailuri, documente, baze de date, seturi de date încărcate etc.) sunt stocate fie pe serverele Comisiei Europene, fie pe cele ale contractanților săi. Toate operațiunile de prelucrare se desfășoară în temeiul Deciziei (UE, Euratom) 2017/46 a Comisiei din 10 ianuarie 2017 privind securitatea sistemelor informatice și de comunicații în cadrul Comisiei Europene.
Contractanții Comisiei au obligația de a respecta atât o clauză contractuală specifică pentru orice operațiune de prelucrare a datelor dumneavoastră în numele Comisiei, cât și obligațiile de confidențialitate care decurg din transpunerea Regulamentului general privind protecția datelor în statele membre ale UE [„RGPD”, Regulamentul (UE) 2016/679].
Pentru a vă proteja datele cu caracter personal, Comisia a instituit o serie de măsuri tehnice și organizatorice. Măsurile tehnice includ acțiunile necesare menite să garanteze securitatea online, să trateze riscul pierderii datelor, al modificării datelor sau al accesului neautorizat, ținând seama de riscul pe care îl prezintă prelucrarea datelor și natura datelor cu caracter personal prelucrate. Măsurile organizatorice includ limitarea accesului la datele cu caracter personal doar la persoanele autorizate care au o nevoie legitimă de a le cunoaște în scopul desfășurării acestei operațiuni de prelucrare.
7. Cine are acces la datele dumneavoastră cu caracter personal și cui îi sunt divulgate?
Accesul la datele dumneavoastră cu caracter personal este acordat personalului Comisiei responsabil cu efectuarea operațiunii de prelucrare în cauză, personalului autorizat, în conformitate cu principiul „necesității de a cunoaște” și personalului autorizat al contractanților (GOPA COM și Serviciul European pentru Acțiune Cetățenească). Personalul menționat trebuie să respecte dispozițiile statutare și, atunci când este necesar, acordurile de confidențialitate suplimentare.
8. Ce drepturi aveți și cum vi le puteți exercita?
Beneficiați de drepturi specifice în calitate de „persoană vizată” în temeiul capitolului III (articolele 14-25) din Regulamentul (UE) 2018/1725, în special de dreptul de a accesa, de a rectifica și, dacă este cazul, de a șterge datele dumneavoastră cu caracter personal, de dreptul la portabilitatea datelor și de dreptul de a restricționa prelucrarea datelor dumneavoastră cu caracter personal.
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal, care se efectuează în mod legal în temeiul articolului 5 alineatul (1) litera (a).
V-ați dat consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal în cadrul participării la activități de consultare specifice în legătură cu ICE și vă puteți retrage consimțământul în orice moment, notificând operatorul de date. Retragerea consimțământului nu va afecta legalitatea prelucrării efectuate înainte de retragerea respectivă.
Vă puteți exercita drepturile contactând operatorul de date sau, în cazul unui conflict, responsabilul cu protecția datelor. Dacă este necesar, vă puteți adresa, de asemenea, Autorității Europene pentru Protecția Datelor. Datele de contact ale acestora sunt furnizate în secțiunea 9 de mai jos.
Dacă doriți să vă exercitați drepturile în contextul uneia sau mai multor operațiuni de prelucrare specifice, vă rugăm să includeți în cerere descrierea lor (și anume referințele din registru, așa cum se specifică la rubrica 10 de mai jos).
9. Date de contact
- Operatorul de date
Dacă doriți să vă exercitați drepturile în temeiul Regulamentului (UE) 2018/1725, dacă aveți observații, întrebări sau preocupări sau dacă doriți să depuneți o plângere cu privire la colectarea și utilizarea datelor dumneavoastră cu caracter personal, nu ezitați să contactați operatorul de date, și anume unitatea SG.C.1 „Program de lucru și analiză prospectivă” din cadrul Comisiei Europene: SG-ECI-mailing
ec [dot] europa [dot] eu (SG-ECI-mailing[at]ec[dot]europa[dot]eu)
- Responsabilul cu protecția datelor (RPD) din cadrul Comisiei
Puteți contacta responsabilul cu protecția datelor (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)) pentru orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal în temeiul Regulamentului (UE) 2018/1725.
- Autoritatea Europeană pentru Protecția Datelor (AEPD)
În cazul în care considerați că drepturile pe care vi le conferă Regulamentul (UE) 2018/1725 v-au fost încălcate ca urmare a prelucrării datelor dumneavoastră personale de către operatorul de date, puteți depune o reclamație la Autoritatea Europeană pentru Protecția Datelor, la adresa edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).
10. Unde puteți găsi informații mai detaliate?
Responsabilul cu protecția datelor (RPD) din cadrul Comisiei publică registrul de evidență a tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de Comisie Europeană care au fost înregistrate și care i-au fost notificate. Puteți consulta registrul accesând linkul: http://ec.europa.eu/dpo-register.
Această operațiune specifică de prelucrare a fost inclusă în registrul public al RPD cu referința: DPR-EC-01011.
