Databehandlingsaktivitet: Behandling af underskriveres e-mailadresser, som indsamles via Kommissionens centrale onlineindsamlingssystem.
Dataansvarlig: Der er tale om fælles dataansvar mellem Europa-Kommissionen (udøvende dataansvarlig: kontor SG.A.1 "Politiske prioriteter og arbejdsprogram") på den ene side og repræsentanten for initiativtagergruppen eller, hvor det er relevant, den retlige enhed, som den har oprettet, på den anden side
Referencenummer: DPR-EC-03486
1. Indledning
Det europæiske borgerinitiativ er et instrument til deltagelsesdemokrati, der giver borgerne mulighed for at foreslå konkrete lovændringer inden for områder, hvor Europa-Kommissionen ("Kommissionen") har beføjelse til at fremsætte lovforslag. Den retlige ramme, der gælder for dette instrument, er beskrevet i Europa-Parlamentets og Rådets forordning (EU) 2019/788 af 17. april 2019 om det europæiske borgerinitiativ ("forordningen om det europæiske borgerinitiativ").
For at kunne indsende et gyldigt europæisk borgerinitiativ til Kommissionen skal initiativtagergruppen indsamle mindst 1 million støttetilkendegivelser fra EU-borgerne, samtidig med at specifikke grænser skal være nået i mindst syv lande. Når du støtter et europæisk borgerinitiativ som underskriver, kan du vælge også at oplyse din e-mailadresse, hvis du ønsker at blive informeret af Kommissionen og initiativtagergruppen om de fremskridt, der gøres med det pågældende initiativ.
Denne databeskyttelseserklæring vedrører behandlingen af dine e-mailadresser, som du har oplyst i ovennævnte forbindelse via Kommissionens centrale onlineindsamlingssystem, der er oprettet og drives af Kommissionen.
Kommissionen på den ene side og repræsentanten for initiativtagergruppen til det pågældende initiativ eller, hvor det er relevant, den retlige enhed, som denne gruppe har oprettet ("initiativtagere"), på den anden side har det fælles dataansvar for behandlingen af dine e-mailadresser. Kommissionens og initiativtagernes respektive ansvar og pligter er fastlagt på en gennemsigtig måde i en aftale om fælles dataansvar. De vigtigste elementer i denne aftale om fælles dataansvar er offentligt tilgængelige på: https://citizens-initiative.europa.eu/how-it-works/data-protection_da
Kommissionen er forpligtet til at beskytte dine personoplysninger og til at respektere privatlivets fred. Kommissionen indsamler og behandler personoplysninger i henhold til Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger. Initiativtagerne er ligeledes omfattet af reglerne om behandling af personoplysninger i den generelle forordning om databeskyttelse (GDPR).
I denne databeskyttelseserklæring kan du læse, hvorfor vi behandler dine personoplysninger, hvordan vi indsamler, behandler og beskytter alle de personoplysninger, du giver os, hvordan vi bruger oplysningerne, og hvilke rettigheder du har i forbindelse med dine personoplysninger. Den indeholder også kontaktoplysningerne for de dataansvarlige, som du kan gøre dine rettigheder gældende over for, databeskyttelsesrådgiveren eller -rådgiverne og Den Europæiske Tilsynsførende for Databeskyttelse.
2. Hvorfor og hvordan behandler vi dine personoplysninger?
Det overordnede formål med behandlingen af dine personoplysninger i henhold til forordningen om det europæiske borgerinitiativ er at gennemføre forordning (EU) 2019/788 om det europæiske borgerinitiativ og dermed gøre det muligt for EU-borgerne at udøve den ret, der er fastsat i artikel 11, stk. 4, i traktaten om Den Europæiske Union til at henvende sig direkte til Kommissionen med en anmodning om, at den fremsætter et forslag til en EU-retsakt til gennemførelse af traktaterne.
I denne forbindelse indsamles din e-mailadresse for at give Kommissionen og initiativtagerne mulighed for at informere dig om de fremskridt, der gøres med det pågældende initiativ, forudsat at du har givet dit udtrykkelige samtykke hertil ("opt-in").
Dine personoplysninger vil desuden kunne behandles i forbindelse med understøttende behandlingsoperationer som f.eks. behandling af anmodninger fra registrerede, stikprøvekontrol af teknisk kvalitet, nødvendige operationer med henblik på vedligeholdelse af IT-systemet og enhver operation, der måtte være foreskrevet ved lov.
De behandlede personoplysninger kan blive genanvendt ved retsforhandlinger ved EU's domstole, de nationale domstole, Den Europæiske Ombudsmand eller Den Europæiske Revisionsret.
Dine personoplysninger vil ikke blive brugt til automatiseret beslutningstagning, herunder profilering.
3. På hvilket juridisk grundlag behandler vi din e-mailadresse?
Databehandlingen med dette formål for øje er udtrykkeligt beskrevet i forordningen om det europæiske borgerinitiativ (artikel 18, stk. 2). Eftersom det ikke er nødvendigt at angive din e-mailadresse for at støtte et initiativ, baseres behandlingen på dit særskilte og udtrykkelige samtykke i overensstemmelse med artikel 5, stk. 1, litra d), i forordning (EU) 2018/1725 (og artikel 6, stk. 1, litra a), i den generelle forordning om databeskyttelse).
Din e-mailadresse kan ikke som sådan betegnes som en personfølsom oplysning, hvis behandling i princippet er forbudt i henhold til artikel 10, stk. 1, i forordning (EU) 2018/1725 (og artikel 9, stk. 1, i den generelle forordning om databeskyttelse). Sammenkoblingen mellem dine personoplysninger og det støttede initiativ kan imidlertid give information om dig om helbred, politisk, filosofisk eller religiøs overbevisning eller tro, politisk tilhørsforhold, sexliv eller seksuel orientering, race eller etnisk oprindelse eller fagforeningsmæssigt tilhørsforhold, afhængigt af emneområdet for hvert enkelt initiativ. Hvor følsomme dine personoplysninger er, kan derfor afhænge af, hvor følsomt emnet for det pågældende initiativ er.
I overensstemmelse med artikel 10, stk. 2, litra a), i forordning (EU) 2018/1725 (og artikel 9, stk. 2, litra a), i den generelle forordning om databeskyttelse) er behandlingen af dine oplysninger stadig tilladt af følgende årsag, selv om dine oplysninger kan betegnes som en særlig kategori af oplysninger: "den registrerede har givet udtrykkeligt samtykke til behandling af disse personoplysninger til et eller flere specifikke formål (...)".
4. Hvilke personoplysninger indsamler og behandler vi?
Vi indsamler din e-mailadresse for at informere dig om de fremskridt, der gøres med det pågældende initiativ, forudsat at du har givet dit udtrykkelige samtykke hertil.
For at muliggøre en effektiv behandling af ovennævnte oplysninger indsamler vi desuden nogle (meta)data vedrørende elektronisk overførsel/indgivelse af e-mailadressen, navnlig det sprog, der anvendes i din browser og din IP-adresse. Disse (meta)data opbevares i højst seks måneder. Desuden genereres der automatisk en entydig identifikator ved indsendelsen af din støttetilkendegivelse. Identifikatoren destrueres ved opbevaringsperiodens afslutning.
5. Hvor længe opbevarer vi dine personoplysninger?
Standardopbevaringsperioden er 1 måned efter tilbagetrækningen af et borgerinitiativ eller 12 måneder efter henholdsvis udløbet af indsamlingsperioden eller indsendelsen af initiativet til Kommissionen.
Denne standardopbevaringsperiode bliver forlænget, hvis Kommissionen i en meddelelse fastsætter de foranstaltninger, den vil træffe som opfølgning på det pågældende europæiske borgerinitiativ, jf. artikel 15, stk. 2, i forordningen om det europæiske borgerinitiativ. Oplysningerne destrueres i så fald senest tre år efter offentliggørelsen af denne meddelelse.
Dette berører ikke din ret til på et hvilket som helst tidspunkt at give besked om, at du ikke længere ønsker at blive informeret om, hvordan det pågældende borgerinitiativ skrider frem.
Du kan framelde dig disse informationer ved at klikke på "Unsubscribe", når du modtager en e-mail om, hvordan det går med et borgerinitiativ, eller ved at skrive en e-mail til SG-ECI-mailing@ec.europa.eu. Derefter vil din e-mailadresse blive slettet.
6. Hvordan beskytter og sikrer vi dine personoplysninger?
Alle personoplysninger opbevares i elektronisk format på Kommissionens servere. Al behandling af personoplysninger sker i henhold til Kommissionens afgørelse (EU, Euratom) 2017/46 af 10. januar 2017 om kommunikations- og informationssystemernes sikkerhed i Europa-Kommissionen.
For at beskytte dine personoplysninger har Kommissionen iværksat en række tekniske og organisatoriske foranstaltninger. De tekniske foranstaltninger omfatter hensigtsmæssige tiltag til at håndtere onlinesikkerhed, risiko for datatab, ændring af data eller uautoriseret adgang under hensyntagen til den risiko, der er forbundet med databehandlingen, og arten af de personoplysninger, der behandles. De organisatoriske foranstaltninger omfatter begrænsning af adgangen til personoplysninger til udelukkende at omfatte autoriserede personer med et legitimt behov for adgang (need to know-princippet) med henblik på behandlingen af oplysningerne.
7. Hvem har adgang til dine personoplysninger, og hvem videregiver vi dem til?
Kun ansatte i Kommissionen, der er godkendt specifikt på grundlag af "need to know"-princippet, har adgang til dine oplysninger, når de opbevares i det centrale onlineindsamlingssystem. Disse ansatte er bundet af vedtægtsmæssige og, om nødvendigt, yderligere aftaler om tavshedspligt.
Initiativtagerne kan bruge din e-mailadresse til at sende meddelelser til dig og de andre underskrivere via en særlig funktion i det centrale onlineindsamlingssystem, men de har ikke adgang til dine personoplysninger.
8. Hvilke rettigheder har du, og hvordan kan du udøve dem?
Du kan når som helst trække dit samtykke til behandling af din e-mailadresse tilbage ved at underrette en af de fælles dataansvarlige. Hvis du trækker dit samtykke tilbage, vil det ikke påvirke den tidligere behandling af dine personoplysninger, som fortsat vil være lovlig.
Du har desuden særlige rettigheder som "registreret" i henhold til kapitel III (artikel 14-25) i forordning (EU) 2018/1725 (og kapitel III i den generelle forordning om databeskyttelse), navnlig retten til indsigt i dine personoplysninger og til at berigtige dem, hvis de er ukorrekte eller ufuldstændige. Du har i visse tilfælde ret til at få slettet dine personoplysninger, få begrænset behandlingen af dem, gøre indsigelse mod behandlingen af dem samt ret til dataportabilitet.
Du kan gøre brug af dine rettigheder ved at kontakte en af de fælles dataansvarlige eller (navnlig i tilfælde af konflikt) databeskyttelsesrådgiveren eller -rådgiverne. Hvis det er nødvendigt, kan du også henvende dig til Den Europæiske Tilsynsførende for Databeskyttelse. Du kan finde deres kontaktoplysninger i punkt 9 nedenfor.
Hvis du ønsker at gøre brug af dine rettigheder i forbindelse med en eller flere konkrete databehandlingsaktiviteter, bedes du i din anmodning angive deres referencenummer/-numre som nævnt i punkt 10 nedenfor.
Anmodninger om adgang til personoplysninger vil blive behandlet inden for 1 måned efter modtagelsen af anmodningen. Enhver anden anmodning, der falder ind under artikel 18-25 i forordning (EU) 2018/1725 (og kapitel III i den generelle forordning om databeskyttelse), vil blive behandlet inden for 15 arbejdsdage. Denne periode kan om nødvendigt forlænges med to måneder afhængigt af, hvor mange og hvor komplekse anmodninger der bliver indsendt.
9. Kontaktoplysninger
Dataansvarlige
Hvis du ønsker at gøre brug af dine rettigheder i henhold til forordning (EU) 2018/1725 og den generelle forordning om databeskyttelse, hvis du har bemærkninger, spørgsmål eller betænkeligheder, eller hvis du ønsker at indgive en klage vedrørende indsamlingen og anvendelsen af dine personoplysninger, kan du henvende dig til en af de fælles dataansvarlige.
Hvad angår Kommissionen bedes du bruge følgende kontaktoplysninger for den udøvende dataansvarlige:
Europa-Kommissionen
Generalsekretariat
Direktorat A "Strategi, bedre regulering og corporate governance"
Kontor A.1 "Politiske prioriteter og arbejdsprogram"
B - 1049 Bruxelles
Tlf.: +32 2 29 92165
E-mail: SG-ECI-mailing@ec.europa.eu
Hvad angår repræsentanten for initiativtagergruppen eller, hvor det er relevant, den juridiske enhed, som denne gruppe har oprettet, findes deres kontaktoplysninger i borgerinitiativets onlineregister og i det centrale onlineindsamlingssystem på de websider, der specifikt omhandler det pågældende initiativ. Se: https://citizens-initiative.europa.eu/find-initiative_da.
Databeskyttelsesrådgivere
Kommissionens Databeskyttelsesrådgiver
Du kan kontakte databeskyttelsesrådgiveren (DATA-PROTECTION-OFFICER@ec.europa.eu) om spørgsmål vedrørende behandlingen af dine personoplysninger.
Initiativtagergruppens databeskyttelsesrådgiver (hvis en sådan findes):
Hvis initiativtagergruppen har udpeget en databeskyttelsesrådgiver, kan du også kontakte vedkommende ved hjælp af de kontaktoplysninger, som findes i borgerinitiativets onlineregister og i det centrale onlineindsamlingssystem, på de websider, der specifikt omhandler det pågældende initiativ. Se: https://citizens-initiative.europa.eu/home_da.
Databeskyttelsesmyndigheder
Den Europæiske Tilsynsførende for Databeskyttelse
Du har ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse (edps@edps.europa.eu) hvis du mener, at dine rettigheder i henhold til forordning (EU) 2018/1725 er blevet krænket som følge af den dataansvarliges behandling af dine personoplysninger.
Nationale databeskyttelsesmyndigheder
Du har også ret til at indsende en klage til den kompetente nationale databeskyttelsesmyndighed i det medlemsland, hvor du har dit sædvanlige opholdssted eller arbejdssted, eller hvor den påståede overtrædelse har fundet sted, hvis du mener, at dine oplysninger behandles ulovligt. Kontaktoplysningerne for de nationale databeskyttelsesmyndigheder findes på: https://citizens-initiative.europa.eu/find-initiative_da.
10. Yderligere information
Kommissionens databeskyttelsesrådgiver fører et register over alle Kommissionens behandlingsaktiviteter vedrørende personoplysninger, som er blevet dokumenteret og anmeldt til rådgiverens kontor. Du kan få adgang til dette register på: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_da.
Denne databehandlingsaktivitet er opført i databeskyttelsesrådgiverens register under følgende referencenummer: DPR-EC-03486.
