Операция по обработване: Обработване на електронните адреси на поддръжници, събрани чрез централната система на Комисията за събиране на изявления за подкрепа онлайн.
Администратор на лични данни: Съвместно администриране на личните данни от, от една страна, Европейската комисия (оперативен администратор на лични данни – отдел SG.A.1 „Политически приоритети и работна програма“) и, от друга страна, представителя на групата на организаторите на инициативата или, когато е приложимо, юридическото лице, създадено от групата.
Номер на записа: DPR-EC-03486
1. Въведение
Европейската гражданска инициатива (наричана по-нататък също „ЕГИ“) е инструмент за демокрация на участието, който дава възможност на гражданите да предлагат конкретни законодателни промени във всяка област, в която Европейската комисия (наричана по-нататък „Комисията“) има правомощия да предлага законодателство. Нормативната уредба, приложима за този инструмент, е определена в Регламент (ЕС) 2019/788 на Европейския парламент и на Съвета от 17 април 2019 г. относно гражданската инициатива (наричан по-нататък „Регламента относно ЕГИ“).
Групата на организаторите на дадена европейска гражданска инициатива трябва да събере поне 1 милион изявления за подкрепа от гражданите на ЕС, като в най-малко 7 държави членки трябва да бъдат достигнати определени прагове, за да може да внесе в Комисията валидна инициатива. Когато подкрепяте европейска гражданска инициатива, имате възможност да предоставите своя електронен адрес, ако искате Комисията и групата на организаторите да Ви информират за напредъка по съответната инициатива.
Настоящата декларация за поверителност се отнася до обработването на Вашите електронни адреси, предоставени в горепосочения контекст чрез централната система за събиране на изявления за подкрепа онлайн, създадена и управлявана от Комисията.
Операциите по обработване на Вашите електронни адреси се извършват при съвместно администриране на личните данни от, от една страна, Комисията и, от друга страна, представителя на групата на организаторите на съответната инициатива или, когато е приложимо, юридическото лице, създадено от такава група (наричани по-нататък също „организатори на инициатива“). Съответните отговорности и задължения на Комисията и организаторите се посочват по прозрачен начин в споразумение за съвместно администриране. Основните елементи на споразумението за съвместно администриране са публично достъпни на следния адрес: https://citizens-initiative.europa.eu/how-it-works/data-protection_bg
Комисията е поела ангажимент да защитава Вашите лични данни и да зачита неприкосновеността на личния Ви живот. Комисията събира и обработва лични данни в съответствие с Регламент (ЕС) 2018/1725 на Европейския парламент и на Съвета от 23 октомври 2018 г. относно защитата на физическите лица във връзка с обработването на лични данни от институциите, органите, службите и агенциите на Съюза и относно свободното движение на такива данни. Организаторите на инициатива подлежат на правилата относно обработването на лични данни, посочени в Общия регламент относно защитата на данните (ОРЗД).
В настоящата декларация за поверителност се обясняват причината за обработването на личните Ви данни, начинът, по който събираме и обработваме лични данни и гарантираме тяхната защита, как се използва информацията и какви са правата Ви във връзка с личните Ви данни. В нея са посочени и координатите за връзка с отговорните администратори на лични данни, пред които можете да упражните правата си, с длъжностното лице (длъжностните лица) по защита на данните и с Европейския надзорен орган по защита на данните.
2. Защо и как обработваме личните Ви данни?
Общата цел на обработването на лични данни съгласно Регламента относно ЕГИ е прилагането на Регламент (ЕС) 2019/788 относно европейската гражданска инициатива и съответно осигуряване на възможност гражданите на ЕС да упражняват правото, предоставено им с член 11, параграф 4 от Договора за Европейския съюз, да се обръщат директно към Комисията с искане за представяне на предложение за правен акт на Съюза за целите на прилагането на Договорите.
В този контекст Вашият електронен адрес се събира, за да могат Комисията и организаторите на инициативата да Ви информират за напредъка по съответната инициатива, при условие че дадете изричното си съгласие.
Освен това данните Ви могат да бъдат обработвани в контекста на поддържащи операции по обработване, като например разглеждане на искания на субекти на данни, технически проверки за качество, операции във връзка с поддръжката на ИТ системата и всяка подобна операция, която може да е предвидена по закон.
Обработените лични данни могат да бъдат използвани повторно за целите на процедури пред съдилищата на ЕС, националните съдилища, Европейския омбудсман или Европейската сметна палата.
Личните Ви данни няма да бъдат използвани за автоматизирано вземане на решения, включително профилиране.
3. На какво(и) правно(и) основание(я) обработваме електронния Ви адрес?
Обработването във връзка с тази цел е предвидено изрично в Регламента относно ЕГИ (член 18, параграф 2). Тъй като не е необходимо да предоставите електронния си адрес, за да подкрепите дадена инициатива, това се основава на Вашето отделно и изрично съгласие в съответствие с член 5, параграф 1, буква г) от Регламент (ЕС) 2018/1725 и член 6, параграф 1, буква а) от ОРЗД.
Вашият електронен адрес сам по себе си не може да бъде квалифициран като чувствителни данни, чието обработване по принцип е забранено съгласно член 10, параграф 1 от Регламент (ЕС) 2018/1725 и член 9, параграф 1 от ОРЗД. В същото време връзката между Вашите данни и подкрепяната инициатива може да разкрие информация за Вашето здраве, политически, философски или религиозни убеждения или вярвания, политическа принадлежност, сексуален живот или сексуална ориентация, расов или етнически произход или дори членство в синдикална организация в зависимост от предмета на съответната инициатива. Следователно данните Ви могат да са чувствителни поради темата на съответната инициатива.
В съответствие с член 10, параграф 2, буква а) от Регламент (ЕС) 2018/1725 и член 9, параграф 2, буква а) от ОРЗД, въпреки че данните Ви могат да бъдат квалифицирани като специална категория данни, тяхната обработка е разрешена поради следната причина: субектът на данни е дал своето изрично съгласие за обработването на тези лични данни за една или повече конкретни цели (…).
4. Какви лични данни събираме и впоследствие обработваме?
Събираме Вашия електронен адрес, за да бъдете информиран(а) за напредъка по съответната инициатива, при условие че дадете изричното си съгласие.
Освен това с цел ефективно обработване на горепосочените данни, събираме някои (мета)данни, свързани с електронното предаване/изпращане на електронния адрес, а именно информация за езика, използван от Вашия браузър, Вашия IP адрес и времето на електронното въвеждане. Тези (мета)данни се съхраняват за максимален срок от шест месеца. Освен това при изпращането на Вашето изявление за подкрепа автоматично се генерира уникален идентификатор. Идентификаторът се унищожава в края на срока на съхранение на електронния адрес.
5. Колко време съхраняваме личните Ви данни?
Стандартният срок на съхранение е 1 месец след оттеглянето на инициатива или 12 месеца след края на срока за събиране на изявления за подкрепа или внасянето на инициативата в Комисията.
Този стандартен срок на съхранение се удължава, когато Комисията представи посредством съобщение действията, които възнамерява да предприеме по отношение на съответната европейска гражданска инициатива съгласно член 15, параграф 2 от Регламента относно ЕГИ. В този случай данните се унищожават не по-късно от три години след публикуването на споменатото съобщение.
Това не засяга правото Ви по всяко време да се отпишете от получаването на информация за напредъка на съответната инициатива.
Можете да се отпишете, като щракнете върху опцията за отписване в получено електронно писмо за напредъка на инициатива или като изпратите електронно писмо на адрес SG-ECI-mailing@ec.europa.eu, и Вашият електронен адрес ще бъде изтрит своевременно.
6. Как съхраняваме и гарантираме защитата на личните Ви данни?
Всички лични данни се съхраняват в електронен формат на сървърите на Комисията. Всички операции по обработване на данни се извършват в съответствие с Решение (ЕС, Евратом) 2017/46 на Комисията от 10 януари 2017 г. относно сигурността на комуникационните и информационните системи в Европейската комисия.
За да защити личните Ви данни, Комисията е въвела някои технически и организационни мерки. Техническите мерки включват подходящи действия по отношение на сигурността онлайн и риска от загуба на данни, от промяна на данните или от неразрешен достъп, като се вземат предвид свързаният с обработването риск и естеството на обработваните лични данни. Организационните мерки включват предоставяне на достъп до личните данни единствено на оправомощени лица със законна необходимост да получат достъп до информацията (принцип „необходимост да се знае“) за целите на операцията по обработване.
7. Кой има достъп до личните Ви данни и на кого се предоставят те?
Само служители на Комисията, упълномощени специално въз основа на принципа „необходимост да се знае“, имат достъп до данните Ви, когато те се съхраняват в централната система за събиране на изявления за подкрепа онлайн. Тези служители работят при спазване на законоустановените изисквания, а при необходимост – и на допълнителни споразумения за поверителност.
Организаторите на инициатива могат да използват Вашия електронен адрес, за да изпращат на Вас и други поддръжници своите съобщения чрез специална функция на системата за събиране на изявления за подкрепа онлайн, но те нямат достъп до личните Ви данни.
8. Какви са правата Ви и как можете да ги упражните?
Можете да оттеглите своето съгласие за обработване на Вашия електронен адрес по всяко време, като уведомите който и да е от съвместните администратори на лични данни. Оттеглянето не засяга законосъобразността на обработването, извършено преди да сте оттеглили съгласието си.
Освен това в качеството си на „субект на данните“ разполагате с конкретни права, предвидени в глава ІІІ (членове 14—25) от Регламент (ЕС) 2018/1725 и глава III от ОРЗД, и по-специално право на достъп до Вашите лични данни и право на коригиране, ако личните Ви данни са неточни или непълни. В някои случаи имате право личните Ви данни да бъдат изтрити, да се ограничи обработването им и да възразите срещу обработването им, както и право на преносимост на данните.
Можете да упражните правата си, като се свържете с който и да е от съвместните администратори на лични данни или (по-специално в случай на конфликт) — с длъжностното(ите) лице(а) по защита на данните. При необходимост можете да се обърнете и към Европейския надзорен орган по защита на данните. Координатите за връзка с тях са посочени в точка 9 по-долу.
Ако желаете да упражните правата си в контекста на една или няколко конкретни операции по обработване, моля, посочете ги във Вашето искане (т.е. номерата на записите в съответствие с посоченото в точка 10 по-долу).
Всяко искане за достъп до лични данни се разглежда в срок от един месец след неговото получаване. Всяко друго искане, което попада в обхвата на членове 18—25 от Регламент (ЕС) 2018/1725 и глава III от ОРЗД, ще бъде разгледано в срок от 15 работни дни. При необходимост този срок може да бъде удължен с още два месеца, като се вземат предвид сложността и броят на исканията.
9. Координати за връзка
Администратори на лични данни
Ако желаете да упражните правата си съгласно Регламент (ЕС) 2018/1725 и ОРЗД, ако имате коментари, въпроси или опасения или ако желаете да подадете жалба относно събирането и използването на личните Ви данни, моля, свържете се с един от съвместните администратори на лични данни.
- Що се отнася до Комисията, моля, използвайте следните координати за връзка с оперативния администратор на лични данни:
European Commission
Secretariat General
Directorate A ‘Strategy, Better Regulation & Corporate Governance’
Unit A.1 ‘Policy Priorities & Work Programme’
B – 1049 Brussels
Тел.: +32 2 29 92165
Електронен адрес: SG-ECI-mailing@ec.europa.eu
- Що се отнася до представителя на групата на организаторите или, когато е приложимо, юридическото лице, създадено от такава група, техните координати за връзка могат да бъдат намерени в онлайн регистъра на ЕГИ, както и в централната система за събиране на изявления за подкрепа онлайн, на страниците, посветени на съответната инициатива. Вижте: https://citizens-initiative.europa.eu/find-initiative_bg
Длъжностни лица по защита на данните
- Длъжностно лице по защита на данните на Комисията
По въпроси, свързани с обработването на личните Ви данни, можете да се свържете с длъжностното лице по защита на данните на електронен адрес DATA-PROTECTION-OFFICER@ec.europa.eu.
- Длъжностно лице по защита на данните в групата на организаторите (ако има такова)
В случай че групата на организаторите е определила длъжностно лице по защита на данните, можете да се свържете и с това лице, като използвате координатите за връзка, посочени в онлайн регистъра на ЕГИ, както и в централната система за събиране на изявления за подкрепа онлайн, на страниците, посветени на съответната инициатива. Вижте: https://citizens-initiative.europa.eu/home_bg
Органи за защита на данните
- Европейски надзорен орган по защита на данните (ЕНОЗД)
Ако считате, че правата Ви съгласно Регламент (ЕС) 2018/1725 са били нарушени в резултат на обработването на личните Ви данни от администратора на лични данни, имате право да подадете жалба пред Европейския надзорен орган по защита на данните (edps@edps.europa.eu).
- Национални органи за защита на данните
Освен това имате право да подадете жалба до компетентен национален орган за защита на данните, по-специално в държавата членка на обичайно местопребиваване, място на работа или място на предполагаемото нарушение, ако смятате, че личните Ви данни са обработвани незаконосъобразно. Координати за връзка с националните органи за защита на данните ще намерите на следния адрес: https://citizens-initiative.europa.eu/find-initiative_bg
10. Къде можете да намерите допълнителна информация?
Длъжностното лице по защита на данните (ДЛЗД) на Комисията публикува регистър на всички операции по обработване на лични данни от страна на Комисията, които са били документирани и са му били съобщени. За достъп до регистъра използвайте следната връзка: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_en.
Тази конкретна операция по обработване е включена в публичния регистър на длъжностното лице по защита на данните под следния номер на запис: DPR-EC-03486.
