Πράξη επεξεργασίας: Επεξεργασία των ηλεκτρονικών διευθύνσεων των υπογραφόντων, οι οποίες συγκεντρώνονται μέσω του κεντρικού επιγραμμικού συστήματος συγκέντρωσης της Επιτροπής.
Υπεύθυνος επεξεργασίας δεδομένων: Η επεξεργασία αποτελεί κοινή ευθύνη της Ευρωπαϊκής Επιτροπής (Επιχειρησιακός υπεύθυνος επεξεργασίας δεδομένων: μονάδα SG.A.1 «Προτεραιότητες πολιτικής και πρόγραμμα εργασίας»), αφενός, και του αντιπροσώπου της ομάδας των διοργανωτών της πρωτοβουλίας πολιτών ή, κατά περίπτωση, της νομικής οντότητας που αυτή έχει συστήσει, αφετέρου.
Στοιχεία αναφοράς: DPR-EC-03486
1. Εισαγωγή
Η Ευρωπαϊκή Πρωτοβουλία Πολιτών (στο εξής: ΕΠΠ) είναι ένα μέσο συμμετοχικής δημοκρατίας που δίνει στους πολίτες τη δυνατότητα να προτείνουν συγκεκριμένες νομοθετικές αλλαγές σε όλους τους τομείς στους οποίους η Ευρωπαϊκή Επιτροπή (στο εξής: Επιτροπή) έχει την εξουσία να προτείνει νομοθεσία. Το νομοθετικό πλαίσιο της πρωτοβουλίας ορίζεται στον κανονισμό (ΕΕ) 2019/788 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 17ης Απριλίου 2019, σχετικά με την Ευρωπαϊκή Πρωτοβουλία Πολιτών (στο εξής: κανονισμός ΕΠΠ).
Για να υποβάλει έγκυρη ευρωπαϊκή πρωτοβουλία πολιτών στην Επιτροπή, η ομάδα διοργανωτών πρέπει να συγκεντρώσει τουλάχιστον 1 εκατομμύριο δηλώσεις υποστήριξης από πολίτες της ΕΕ, με συγκεκριμένα κατώτατα όρια σε τουλάχιστον 7 κράτη μέλη. Όταν υπογράφετε δήλωση υποστήριξης μιας Ευρωπαϊκής Πρωτοβουλίας Πολιτών, μπορείτε να παρέχετε την ηλεκτρονική σας διεύθυνση, για να ενημερώνεστε από την Επιτροπή και από την ομάδα διοργανωτών σχετικά με την πρόοδο της πρωτοβουλίας.
Η παρούσα δήλωση περί ιδιωτικότητας αφορά την επεξεργασία των ηλεκτρονικών διευθύνσεων που παρέχονται στο προαναφερόμενο πλαίσιο μέσω του κεντρικού επιγραμμικού συστήματος συγκέντρωσης (στο εξής: ΚΕΣΣ) της Επιτροπής, το οποίο δημιούργησε και διαχειρίζεται η Επιτροπή.
Οι πράξεις επεξεργασίας που αφορούν τις ηλεκτρονικές σας διευθύνσεις πραγματοποιούνται με κοινή ευθύνη της Επιτροπής, αφενός, και του αντιπροσώπου της ομάδας διοργανωτών της εκάστοτε πρωτοβουλίας πολιτών ή, κατά περίπτωση, της νομικής οντότητας που αυτή έχει συστήσει (στο εξής: διοργανωτές της πρωτοβουλίας), αφετέρου. Οι επιμέρους αρμοδιότητες και καθήκοντα της Επιτροπής και των διοργανωτών περιγράφονται με απόλυτη διαφάνεια στη συμφωνία περί κοινής ευθύνης για την επεξεργασία δεδομένων. Τα βασικά σημεία αυτής της συμφωνίας είναι διαθέσιμα στη διεύθυνση: https://citizens-initiative.europa.eu/how-it-works/data-protection_el
Η Επιτροπή δεσμεύεται να προστατεύει τα προσωπικά σας δεδομένα και να σέβεται την ιδιωτική σας ζωή. Η Επιτροπή συλλέγει και υποβάλλει σε επεξεργασία προσωπικά δεδομένα σύμφωνα με τον κανονισμό (ΕΕ) 2018/1725 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 23ης Οκτωβρίου 2018, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα από τα θεσμικά και λοιπά όργανα και τους οργανισμούς της Ένωσης και την ελεύθερη κυκλοφορία των δεδομένων αυτών. Οι διοργανωτές της πρωτοβουλίας υπόκεινται, επίσης, στους κανόνες για την επεξεργασία δεδομένων προσωπικού χαρακτήρα του γενικού κανονισμού για την προστασία δεδομένων (ΓΚΠΔ).
Στην παρούσα δήλωση περί ιδιωτικότητας επεξηγείται ο λόγος για τον οποίο υποβάλλονται σε επεξεργασία τα προσωπικά σας δεδομένα, ο τρόπος συλλογής, διαχείρισης και προστασίας όλων των παρεχόμενων προσωπικών δεδομένων, ο τρόπος με τον οποίο χρησιμοποιούνται οι εν λόγω πληροφορίες, καθώς και τα δικαιώματα που έχετε ως προς τα προσωπικά σας δεδομένα. Επίσης, παρέχονται τα στοιχεία επικοινωνίας των υπευθύνων επεξεργασίας δεδομένων στους οποίους μπορείτε να απευθύνεστε για να ασκείτε τα δικαιώματά σας, καθώς και του υπευθύνου προστασίας δεδομένων και του Ευρωπαίου Επόπτη Προστασίας Δεδομένων.
2. Γιατί και πώς επεξεργαζόμαστε τα προσωπικά σας δεδομένα;
Ο γενικός σκοπός της επεξεργασίας των προσωπικών σας δεδομένων βάσει του κανονισμού ΕΠΠ είναι η εφαρμογή του κανονισμού (ΕΕ) 2019/788 για την Ευρωπαϊκή Πρωτοβουλία Πολιτών και, ως εκ τούτου, η παροχή στους πολίτες της ΕΕ της δυνατότητας άσκησης του δικαιώματός τους, σύμφωνα με το άρθρο 11 παράγραφος 4 της Συνθήκης για την Ευρωπαϊκή Ένωση, να ζητούν απευθείας από την Επιτροπή να υποβάλει πρόταση για την έκδοση νομικής πράξης της Ένωσης σχετικά με την εφαρμογή των Συνθηκών.
Στο πλαίσιο αυτό, η ηλεκτρονική σας διεύθυνση αποθηκεύεται ώστε η Επιτροπή και οι διοργανωτές της πρωτοβουλίας να μπορούν να σας ενημερώνουν για την πρόοδο της πρωτοβουλίας, με την επιφύλαξη της ρητής σας συγκατάθεσης (οικειοθελής συμμετοχή).
Επιπλέον, τα δεδομένα σας μπορεί να υποβάλλονται σε επεξεργασία στο πλαίσιο ενεργειών υποστήριξης της επεξεργασίας, όπως η διεκπεραίωση αιτήσεων των υποκειμένων των δεδομένων, οι δειγματοληπτικοί έλεγχοι τεχνικής αρτιότητας, οι εργασίες συντήρησης του συστήματος ΤΠ και κάθε παρόμοια εργασία που ενδέχεται να προβλέπεται από τον νόμο.
Τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μπορούν να επαναχρησιμοποιηθούν για τους σκοπούς διαδικασιών ενώπιον των δικαστηρίων της ΕΕ, των εθνικών δικαστηρίων, του Ευρωπαίου Διαμεσολαβητή ή του Ευρωπαϊκού Ελεγκτικού Συνεδρίου.
Τα προσωπικά σας δεδομένα δεν θα χρησιμοποιηθούν για αυτοματοποιημένη λήψη αποφάσεων, ούτε για την κατάρτιση προφίλ.
3. Ποια είναι η νομική βάση για την επεξεργασία της ηλεκτρονικής σας διεύθυνσης;
Η επεξεργασία για τον σκοπό αυτό προβλέπεται ρητά στον κανονισμό ΕΠΠ (άρθρο 18 παράγραφος 2). Ωστόσο, καθώς η ηλεκτρονική σας διεύθυνση δεν είναι απαραίτητη για την υποστήριξη μιας πρωτοβουλίας, η επεξεργασία βασίζεται στην ξεχωριστή και ρητή συγκατάθεσή σας, σύμφωνα με το άρθρο 5 παράγραφος 1 στοιχείο δ) του κανονισμού (ΕΕ) 2018/1725 [και στο άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ].
Η ηλεκτρονική σας διεύθυνση δεν περιλαμβάνεται στα ευαίσθητα δεδομένα των οποίων η επεξεργασία απαγορεύεται καταρχήν δυνάμει του άρθρου 10 παράγραφος 1 του κανονισμού (ΕΕ) 2018/1725 (και του άρθρου 9 παράγραφος 1 του ΓΚΠΔ). Ωστόσο, ο συνδυασμός των δεδομένων σας με την υποστηριζόμενη πρωτοβουλία μπορεί να αποκαλύψει πληροφορίες σχετικά με την υγεία, τις πολιτικές, φιλοσοφικές ή θρησκευτικές πεποιθήσεις σας, τη σχέση σας με πολιτικά κόμματα, τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό σας, τη φυλετική ή εθνοτική καταγωγή ή ακόμη και τη συμμετοχή σας σε συνδικαλιστική οργάνωση ανάλογα με το αντικείμενο κάθε πρωτοβουλίας. Κατά συνέπεια, η ευαισθησία των δεδομένων σας μπορεί να προκύπτει από τον ευαίσθητο χαρακτήρα του αντικειμένου της συγκεκριμένης πρωτοβουλίας.
Σύμφωνα με το άρθρο 10 παράγραφος 2 στοιχείο α) του κανονισμού (ΕΕ) 2018/1725 [και το άρθρο 9 παράγραφος 2 στοιχείο α) του ΓΚΠΔ], ακόμη και αν τα δεδομένα σας μπορούν να χαρακτηριστούν ως ειδική κατηγορία δεδομένων, η επεξεργασία τους εξακολουθεί να επιτρέπεται όταν: «το υποκείμενο των δεδομένων έχει παράσχει ρητή συγκατάθεση για την επεξεργασία αυτών των δεδομένων προσωπικού χαρακτήρα για έναν ή περισσότερους συγκεκριμένους σκοπούς (…)».
4. Ποια προσωπικά δεδομένα συλλέγουμε και επεξεργαζόμαστε περαιτέρω;
Αποθηκεύουμε, με τη ρητή συγκατάθεσή σας, την ηλεκτρονική σας διεύθυνση για να σας ενημερώνουμε σχετικά με την πρόοδο της πρωτοβουλίας.
Επίσης, για να είναι δυνατή η αποτελεσματική επεξεργασία των προαναφερθέντων δεδομένων, συλλέγουμε ορισμένα (μετα)δεδομένα σχετικά με την ηλεκτρονική διαβίβαση/υποβολή της ηλεκτρονικής διεύθυνσης, ιδίως τη γλώσσα που χρησιμοποιεί το πρόγραμμα περιήγησής σας, τη διεύθυνση IP σας και την ώρα ηλεκτρονικής υποβολής. Τα εν λόγω (μετα)δεδομένα διατηρούνται για μέγιστη περίοδο έξι μηνών. Επιπλέον, δημιουργείται αυτόματα ένα μοναδικό αναγνωριστικό κατά την υποβολή της δήλωσης υποστήριξης. Το αναγνωριστικό καταστρέφεται στο τέλος της περιόδου αποθήκευσης της ηλεκτρονικής διεύθυνσης.
5. Για πόσο χρονικό διάστημα διατηρούμε τα προσωπικά σας δεδομένα;
Η συνήθης περίοδος αποθήκευσης είναι 1 μήνας μετά την απόσυρση της πρωτοβουλίας ή 12 μήνες μετά τη λήξη της περιόδου συγκέντρωσης ή την υποβολή της πρωτοβουλίας στην Επιτροπή, αντίστοιχα.
Αυτή η συνήθης περίοδος αποθήκευσης παρατείνεται όταν η Επιτροπή καθορίζει, μέσω ανακοίνωσης, τις ενέργειες στις οποίες σκοπεύει να προβεί όσον αφορά την σχετική Ευρωπαϊκή Πρωτοβουλία Πολιτών σύμφωνα με το άρθρο 15 παράγραφος 2 του κανονισμού ΕΠΠ. Στην περίπτωση αυτή, τα δεδομένα καταστρέφονται το αργότερο τρία χρόνια μετά τη δημοσίευση αυτής της ανακοίνωσης.
Αυτό ισχύει με την επιφύλαξη του δικαιώματός σας να ακυρώσετε την εγγραφή σας για τη λήψη πληροφοριών σχετικά με την πρόοδο της πρωτοβουλίας ανά πάσα στιγμή.
Μπορείτε να ακυρώσετε την εγγραφή σας κάνοντας κλικ στην επιλογή «Ακύρωση της εγγραφής σας» όταν λαμβάνετε ηλεκτρονικό μήνυμα σχετικά με την πρόοδο μιας πρωτοβουλίας ή αποστέλλοντας ηλεκτρονικό μήνυμα στη διεύθυνση SG-ECI-mailing@ec.europa.eu και η ηλεκτρονική σας διεύθυνση θα διαγραφεί σε εύθετο χρόνο.
6. Πώς προστατεύουμε και διασφαλίζουμε τα προσωπικά σας δεδομένα;
Όλα τα προσωπικά δεδομένα αποθηκεύονται σε ηλεκτρονική μορφή στους εξυπηρετητές της Επιτροπής. Όλες οι πράξεις επεξεργασίας εκτελούνται σύμφωνα με την απόφαση (EΕ, Ευρατόμ) 2017/46 της Επιτροπής, της 10ης Ιανουαρίου 2017, σχετικά με την ασφάλεια των συστημάτων επικοινωνίας και πληροφοριών της Ευρωπαϊκής Επιτροπής.
Για την προστασία των προσωπικών σας δεδομένων, η Επιτροπή έχει θέσει σε εφαρμογή μια σειρά τεχνικών και οργανωτικών μέτρων. Τα τεχνικά μέτρα περιλαμβάνουν κατάλληλες δράσεις για την αντιμετώπιση της ασφάλειας στο διαδίκτυο, τη μείωση του κινδύνου απώλειας δεδομένων, αλλοίωσης των δεδομένων ή μη εξουσιοδοτημένης πρόσβασης, λαμβάνοντας υπόψη τον κίνδυνο που παρουσιάζει η επεξεργασία και η φύση των προσωπικών δεδομένων που υπόκεινται σε επεξεργασία. Μεταξύ των οργανωτικών μέτρων συγκαταλέγεται η περιορισμένη πρόσβαση στα προσωπικά δεδομένα που δίνεται αποκλειστικά και μόνο σε εξουσιοδοτημένα πρόσωπα που έχουν νόμιμη ανάγκη γνωστοποίησης για τους σκοπούς της εν λόγω πράξης επεξεργασίας.
7. Ποιοι έχουν πρόσβαση στα προσωπικά σας δεδομένα και σε ποιους κοινοποιούνται;
Μόνο τα μέλη του προσωπικού της Επιτροπής, τα οποία έχουν εξουσιοδοτηθεί ειδικά σύμφωνα με την αρχή της «αναγκαίας γνωστοποίησης», έχουν πρόσβαση στα δεδομένα σας που αποθηκεύονται στο ΚΕΣΣ. Τα εν λόγω μέλη του προσωπικού δεσμεύονται από νόμιμες υποχρεώσεις και, όταν απαιτείται, από πρόσθετες συμφωνίες εμπιστευτικότητας.
Οι διοργανωτές της πρωτοβουλίας μπορούν να χρησιμοποιούν τις ηλεκτρονικές διευθύνσεις για να στέλνουν στους υπογράφοντες τα μηνύματά τους μέσω ειδικής λειτουργίας του κεντρικού επιγραμμικού συστήματος συγκέντρωσης, αλλά δεν έχουν πρόσβαση στα προσωπικά τους δεδομένα.
8. Ποια είναι τα δικαιώματά σας και πώς μπορείτε να τα ασκήσετε;
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας για την επεξεργασία της ηλεκτρονικής σας διεύθυνσης ανά πάσα στιγμή, με κοινοποίηση στους συνυπεύθυνους επεξεργασίας των δεδομένων. Η ανάκληση της συγκατάθεσής σας δεν θίγει τη νομιμότητα της επεξεργασίας που πραγματοποιήθηκε πριν ανακαλέσετε τη συγκατάθεση.
Επιπλέον, ως «υποκείμενο των δεδομένων» έχετε συγκεκριμένα δικαιώματα βάσει του κεφαλαίου III (άρθρα 14-25) του κανονισμού (ΕΕ) 2018/1725 (και του κεφαλαίου III του ΓΚΠΔ), ιδίως το δικαίωμα πρόσβασης και διόρθωσης των προσωπικών δεδομένων σας σε περίπτωση που τα εν λόγω δεδομένα είναι ανακριβή ή ελλιπή. Σε ορισμένες περιπτώσεις, έχετε δικαίωμα διαγραφής των προσωπικών σας δεδομένων, δικαίωμα περιορισμού της επεξεργασίας τους, δικαίωμα εναντίωσης στην επεξεργασία τους, καθώς και δικαίωμα στη φορητότητα των δεδομένων.
Μπορείτε να ασκείτε τα δικαιώματά σας επικοινωνώντας με οποιονδήποτε από τους συνυπεύθυνους επεξεργασίας των δεδομένων ή (ιδίως σε περίπτωση διαφωνίας) με τον υπεύθυνο προστασίας δεδομένων. Αν είναι απαραίτητο, μπορείτε επίσης να απευθυνθείτε στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων. Τα στοιχεία επικοινωνίας τους παρέχονται στο σημείο 9 κατωτέρω.
Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας στο πλαίσιο μίας ή περισσότερων συγκεκριμένων πράξεων επεξεργασίας, παραθέστε περιγραφή τους (δηλ. στοιχεία αναφοράς, όπως παρατίθεται στο σημείο 10 κατωτέρω) στην αίτησή σας.
Κάθε αίτημα για πρόσβαση σε προσωπικά δεδομένα θα διεκπεραιώνεται εντός ενός μηνός από τη λήψη του αιτήματος. Κάθε άλλο αίτημα που εμπίπτει στα άρθρα 18 έως 25 του κανονισμού (ΕΕ) 2018/1725 (και στο κεφάλαιο III του ΓΚΠΔ) θα εξετάζεται εντός 15 εργάσιμων ημερών. Η προθεσμία αυτή μπορεί να παραταθεί κατά δύο περαιτέρω μήνες, εφόσον απαιτείται, λαμβανομένων υπόψη της πολυπλοκότητας του αιτήματος και του αριθμού των αιτημάτων.
9. Στοιχεία επικοινωνίας
Υπεύθυνοι επεξεργασίας δεδομένων
Αν επιθυμείτε να ασκήσετε τα δικαιώματά σας βάσει του κανονισμού (ΕΕ) 2018/1725 και του ΓΚΠΔ, ή αν έχετε παρατηρήσεις, ερωτήματα ή ανησυχίες, ή αν θέλετε να υποβάλετε καταγγελία σχετικά με τη συλλογή και τη χρήση των προσωπικών σας δεδομένων, μπορείτε να επικοινωνήσετε με έναν από τους συνυπεύθυνους επεξεργασίας δεδομένων.
— Όσον αφορά την Επιτροπή, χρησιμοποιήστε τα παρακάτω στοιχεία επικοινωνίας του επιχειρησιακού υπεύθυνου επεξεργασίας δεδομένων:
Ευρωπαϊκή Επιτροπή
Γενική Γραμματεία
Διεύθυνση A «Στρατηγική, Βελτίωση της Νομοθεσίας και Εταιρική Διακυβέρνηση»
Διοικητική μονάδα A.1 «Προτεραιότητες πολιτικής και πρόγραμμα εργασίας»
B – 1049 Brussels
Τηλ. +32 2 29 92165
E-mail: SG-ECI-mailing@ec.europa.eu
— Όσον αφορά τον αντιπρόσωπο της ομάδας διοργανωτών ή, κατά περίπτωση, τη νομική οντότητα που δημιουργήθηκε από την εν λόγω ομάδα, τα στοιχεία επικοινωνίας τους διατίθενται επίσης στο επιγραμμικό μητρώο ΕΠΠ, καθώς και στο ΚΕΣΣ, στις ιστοσελίδες που είναι ειδικά αφιερωμένες στην πρωτοβουλία. Βλ.: https://citizens-initiative.europa.eu/find-initiative_el.
Υπεύθυνοι προστασίας δεδομένων (ΥΠΔ)
— Υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της Επιτροπής
Μπορείτε να επικοινωνήσετε με τον υπεύθυνο προστασίας δεδομένων (DATA-PROTECTION-OFFICER@ec.europa.eu) σχετικά με θέματα που αφορούν την επεξεργασία των προσωπικών σας δεδομένων.
— Υπεύθυνος προστασίας δεδομένων (ΥΠΔ) της ομάδας διοργανωτών (αν υπάρχει)
Σε περίπτωση που η ομάδα διοργανωτών έχει ορίσει υπεύθυνο προστασίας δεδομένων, μπορείτε επίσης να επικοινωνήσετε μαζί του χρησιμοποιώντας τα στοιχεία επικοινωνίας που είναι διαθέσιμα στο επιγραμμικό μητρώο ΕΠΠ, καθώς και στο ΚΕΣΣ, στις ιστοσελίδες που είναι ειδικά αφιερωμένες στην πρωτοβουλία. Βλ.: https://citizens-initiative.europa.eu/home_el.
Αρχές προστασίας δεδομένων
— Ευρωπαίος Επόπτης Προστασίας Δεδομένων (ΕΕΠΔ)
Έχετε δικαίωμα να υποβάλετε καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων (edps@edps.europa.eu) αν κρίνετε ότι, λόγω της επεξεργασίας των προσωπικών σας δεδομένων από τον υπεύθυνο επεξεργασίας δεδομένων, παραβιάστηκαν τα δικαιώματά σας που απορρέουν από τον κανονισμό (ΕΕ) 2018/1725.
— Εθνικές αρχές προστασίας δεδομένων
Έχετε επίσης το δικαίωμα να υποβάλετε, ανά πάσα στιγμή, καταγγελία σε αρμόδια εθνική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής σας, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης, εάν θεωρείτε ότι τα δεδομένα σας υποβλήθηκαν σε επεξεργασία παράνομα. Μπορείτε να βρείτε τα στοιχεία επικοινωνίας των εθνικών αρχών προστασίας δεδομένων στη διεύθυνση: https://citizens-initiative.europa.eu/find-initiative_el.
10. Περισσότερες πληροφορίες
Ο υπεύθυνος προστασίας δεδομένων της Επιτροπής (ΥΠΔ) δημοσιεύει το μητρώο όλων των διενεργούμενων από την Επιτροπή πράξεων επεξεργασίας προσωπικών δεδομένων οι οποίες έχουν τεκμηριωθεί και του έχουν κοινοποιηθεί. Πρόσβαση στο εν λόγω μητρώο παρέχεται μέσω του ακόλουθου συνδέσμου: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_el.
Η συγκεκριμένη πράξη επεξεργασίας έχει συμπεριληφθεί στο δημόσιο μητρώο του υπευθύνου προστασίας δεδομένων με τα ακόλουθα στοιχεία αναφοράς: DPR-EC-03486.
