Operação de tratamento: tratamento dos endereços eletrónicos dos subscritores recolhidos através do sistema central de recolha em linha da Comissão.
Responsável pelo tratamento: responsabilidade partilhada entre, por um lado, a Comissão Europeia (responsável operacional pelo tratamento: unidade SG.A.1 — Prioridades Políticas e Programa de Trabalho) e, por outro, o representante do grupo de organizadores da iniciativa ou, consoante o caso, a entidade jurídica criada pelo grupo.
Referência de registo: DPR-EC-03486
1. Introdução
A Iniciativa de Cidadania Europeia (a seguir também designada por «ICE») é um instrumento de democracia participativa que permite aos cidadãos sugerir alterações jurídicas concretas em qualquer domínio no qual a Comissão Europeia (a seguir também designada por «Comissão») tenha competências para propor legislação. O quadro jurídico aplicável a este instrumento é estabelecido no Regulamento (UE) 2019/788 do Parlamento Europeu e do Conselho, de 17 de abril de 2019, sobre a iniciativa de cidadania europeia (a seguir designado por «Regulamento ICE»).
Para apresentar uma Iniciativa de Cidadania Europeia à Comissão que possa ser considerada válida, o grupo de organizadores deve recolher declarações de apoio de, pelo menos, um milhão de cidadãos da UE, respeitando limiares específicos em, pelo menos, sete Estados-Membros. Os subscritores de uma Iniciativa de Cidadania Europeia que desejem continuar a ser informados pela Comissão e pelo grupo de organizadores dos progressos da iniciativa em causa podem optar por comunicar o seu endereço eletrónico.
A presente declaração de confidencialidade diz respeito ao tratamento dos endereços eletrónicos dos subscritores comunicados no contexto acima referido através do sistema central de recolha em linha criado e gerido pela Comissão (a seguir designado por «sistema central de recolha em linha»).
As operações de tratamento dos seus endereços eletrónicos são efetuadas sob a responsabilidade conjunta, por um lado, da Comissão e, por outro, do representante do grupo de organizadores da iniciativa em causa ou, se for caso disso, da entidade jurídica criada por esse grupo (a seguir também designados por «organizadores da iniciativa»). As responsabilidades e obrigações respetivas da Comissão e dos organizadores são definidas de forma transparente num acordo de partilha de responsabilidades. Para informações sobre os elementos essenciais deste acordo de partilha de responsabilidades consultar: https://citizens-initiative.europa.eu/how-it-works/data-protection_pt.
A Comissão compromete-se a proteger os seus dados pessoais e a respeitar a sua privacidade. A Comissão procede à recolha e ao tratamento de dados pessoais em conformidade com o Regulamento (UE) 2018/1725 do Parlamento Europeu e do Conselho, de 23 de outubro de 2018, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais pelas instituições e pelos órgãos e organismos da União e à livre circulação desses dados. Do mesmo modo, os organizadores da iniciativa estão sujeitos às regras relativas ao tratamento de dados pessoais estabelecidas no Regulamento Geral sobre a Proteção de Dados (RGPD).
A presente declaração de confidencialidade explica o motivo do tratamento dos seus dados pessoais, descreve a forma como recolhemos, gerimos e asseguramos a proteção de todos os dados pessoais fornecidos e indica como essas informações são utilizadas e os direitos que lhe assistem relativamente a esses dados. Indica igualmente os dados de contacto dos responsáveis pelo tratamento de dados a quem se pode dirigir para exercer os seus direitos, do(s) encarregado(s) da proteção de dados e da Autoridade Europeia para a Proteção de Dados.
2. Por que motivo e de que forma tratamos os seus dados pessoais?
A finalidade geral do tratamento de dados pessoais ao abrigo do Regulamento (UE) 2019/788 sobre a iniciativa de cidadania europeia é a aplicação deste mesmo regulamento, permitindo assim aos cidadãos da UE exercerem o direito, que lhes é conferido pelo artigo 11.º, n.º 4, do Tratado da União Europeia, de convidar diretamente a Comissão Europeia a apresentar uma proposta de ato jurídico da União para aplicar os Tratados.
Neste contexto, o seu endereço eletrónico é recolhido para que a Comissão e os organizadores da iniciativa o possam informar sobre os progressos da iniciativa a que deu o seu apoio, sob reserva do seu consentimento explícito.
Além disso, os seus dados podem ser tratados no contexto de operações de tratamento de apoio, tais como a gestão de pedidos dos titulares dos dados, controlos de qualidade técnica por amostragem, operações de manutenção do sistema informático e qualquer operação que possa ser prevista por lei.
Os dados pessoais tratados podem ser reutilizados para fins processuais perante os tribunais da UE, os tribunais nacionais, o Provedor de Justiça Europeu ou o Tribunal de Contas Europeu.
Os seus dados pessoais não serão utilizados para decisões automatizadas, incluindo a definição de perfis.
3. Com que fundamentos jurídicos procedemos ao tratamento do seu endereço eletrónico?
O tratamento em relação à finalidade em causa está explicitamente previsto no Regulamento ICE (artigo 18.º, n.º 2). No entanto, uma vez que a indicação do seu endereço eletrónico não é necessária para apoiar uma iniciativa, o respetivo tratamento assenta no seu consentimento explícito para uma finalidade específica, em conformidade com o artigo 5.º, n.º 1, alínea d), do Regulamento (UE) 2018/1725 (e o artigo 6.º, n.º 1, alínea a), do RGPD).
O seu endereço eletrónico não é considerado um dado sensível cujo tratamento é, em princípio, proibido pelo artigo 10.º, n.º 1, do Regulamento (UE) 2018/1725 (e pelo artigo 9.º, n.º 1, do RGPD). No entanto, em função do objeto da iniciativa, a ligação entre os seus dados e a iniciativa que apoiou pode revelar informações sobre a sua saúde, opiniões políticas, convicções filosóficas ou religiosas, filiação política, vida sexual ou orientação sexual, origem racial ou étnica ou até mesmo filiação sindical. Consequentemente, a sensibilidade dos seus dados pode resultar da sensibilidade do tema da iniciativa em causa.
Em conformidade com o artigo 10.º, n.º 2, alínea a), do Regulamento (UE) 2018/1725 (e com o artigo 9.º, n.º 2, alínea a), do RGPD), mesmo que os seus dados possam ser considerados como pertencendo a uma categoria especial de dados pessoais, o seu tratamento continua a ser permitido pelo seguinte motivo: «o titular dos dados deu o seu consentimento explícito ao tratamento desses dados pessoais para uma ou mais finalidades específicas [...]».
4. Que dados pessoais recolhemos e tratamos?
Recolhemos o seu endereço eletrónico para o podermos informar sobre os progressos da iniciativa em causa, sob reserva do seu consentimento explícito.
Além disso, a fim de permitir um tratamento eficiente do seu endereço eletrónico, recolhemos alguns (meta)dados relacionados com a transmissão/comunicação eletrónica do endereço eletrónico, nomeadamente a língua utilizada pelo seu navegador, o seu endereço IP e a hora em que foi comunicado eletronicamente. Estes (meta)dados são conservados por um período máximo de seis meses. Além disso, no momento da apresentação da sua declaração de apoio é gerado automaticamente um identificador único, que é destruído no final do período de conservação do endereço eletrónico.
5. Durante quanto tempo conservamos os seus dados pessoais?
O período de conservação normal é de um mês após a retirada da iniciativa ou de 12 meses a contar do fim do período de recolha ou da apresentação da iniciativa à Comissão.
O período de conservação normal é prolongado sempre que a Comissão indicar, numa comunicação, as medidas que tenciona tomar no que respeita à Iniciativa de Cidadania Europeia em causa, em conformidade com o artigo 15.º, n.º 2, do Regulamento ICE. Neste caso, os dados são destruídos, o mais tardar, três anos após a publicação da referida comunicação.
Tal não prejudica o seu direito de cancelar, em qualquer momento, a subscrição de informações sobre os progressos da iniciativa em causa.
Para cancelar a sua subscrição, clique na opção prevista para o efeito quando receber uma mensagem sobre os progressos de uma iniciativa ou envie uma mensagem para SG-ECI-mailing@ec.europa.eu. O seu endereço eletrónico será apagado na devida altura.
6. De que forma protegemos e salvaguardamos os seus dados pessoais?
Todos os dados pessoais são armazenados em formato eletrónico nos servidores da Comissão. Todas as operações de tratamento de dados são efetuadas em conformidade com o disposto na Decisão (UE, Euratom) 2017/46 da Comissão, de 10 de janeiro de 2017, relativa à segurança dos sistemas de comunicação e de informação na Comissão Europeia.
A Comissão tomou várias medidas técnicas e organizativas para proteger os seus dados pessoais. As medidas técnicas incluem ações adequadas para garantir a segurança em linha e proteger do risco de perda ou alteração de dados ou de acesso não autorizado aos mesmos, tendo em conta o risco inerente ao tratamento e à natureza dos dados pessoais tratados. As medidas organizativas incluem a restrição do acesso aos dados apenas a pessoas devidamente autorizadas e com necessidade legítima de tomar conhecimento dos mesmos para efeitos desta operação de tratamento.
7. Quem tem acesso aos seus dados pessoais e a quem podem ser divulgados?
Apenas os membros do pessoal da Comissão especificamente autorizados com base no princípio da «necessidade de tomar conhecimento» têm acesso aos seus dados armazenados no sistema central de recolha em linha. Os membros do pessoal em questão estão sujeitos a obrigações estatutárias e a eventuais acordos de confidencialidade suplementares.
Os organizadores da iniciativa podem utilizar o seu endereço eletrónico para lhe enviar mensagens, assim como aos restantes subscritores, através de uma funcionalidade específica do sistema central de recolha em linha, mas não têm acesso aos seus dados pessoais.
8. Quais são os seus direitos e como pode exercê‑los?
Pode retirar o consentimento relativamente ao tratamento do seu endereço eletrónico a qualquer momento mediante notificação aos responsáveis conjuntos pelo tratamento. A retirada do consentimento não afeta a licitude do tratamento anteriormente efetuado.
Além disso, enquanto «titular dos dados», assistem-lhe direitos específicos nos termos do capítulo III (artigos 14.º a 25.º) do Regulamento (UE) 2018/1725 (e nos termos do capítulo III do RGPD), nomeadamente o direito de acesso aos seus dados pessoais e o direito de retificação dos mesmos caso estejam incorretos ou incompletos. Em certos casos, tem o direito de apagar os seus dados pessoais, de restringir o tratamento dos mesmos ou de se opor ao seu tratamento, assim como o direito de portabilidade dos dados.
Para exercer os seus direitos, contacte qualquer um dos responsáveis conjuntos pelo tratamento ou, especialmente em caso de conflito, o(s) encarregado(s) da proteção de dados. Se necessário, pode também contactar a Autoridade Europeia para a Proteção de Dados, cujas informações de contacto estão disponíveis no ponto 9 abaixo.
Se pretender exercer os seus direitos no contexto de uma ou várias operações de tratamento específicas, indique a respetiva referência ou referências no seu pedido (ver ponto 10).
Os pedidos de acesso a dados pessoais são tratados no prazo de um mês a contar da respetiva receção. Qualquer outro pedido apresentado nos termos dos artigos 18.º a 25.º do Regulamento (UE) 2018/1725 (e do capítulo III do RGPD) será tratado no prazo de 15 dias úteis. Se necessário, este prazo pode ser prorrogado por dois meses, em função da complexidade do pedido e do número de pedidos.
9. Contactos
Responsáveis pelo tratamento
Se pretender exercer os direitos que lhe são conferidos pelo Regulamento (UE) 2018/1725 e pelo RGPD, se tiver observações, perguntas ou dúvidas ou se quiser apresentar uma queixa relativa à recolha e utilização dos seus dados pessoais, contacte um dos responsáveis conjuntos pelo tratamento.
— Contacto do responsável operacional pelo tratamento na Comissão:
Comissão Europeia
Secretariado-Geral
Direção A — Estratégia, Legislar Melhor e Governação das Empresas
Unidade A.1 — Prioridades Políticas e Programa de Trabalho
B – 1049 Bruxelas
Tel. +32 2 29 92165
Correio eletrónico: SG-ECI-mailing@ec.europa.eu
— Para os contactos do representante do grupo de organizadores ou, se for caso disso, da entidade jurídica criada por esse grupo, consulte o Registo ICE, o sistema central de recolha em linha ou as páginas Web sobre a iniciativa em causa. Ver: https://citizens-initiative.europa.eu/find-initiative_pt.
Encarregados da proteção de dados
— Encarregado da proteção de dados da Comissão
Para questões relacionadas com o tratamento dos seus dados pessoais, contacte o encarregado da proteção de dados (DATA-PROTECTION-OFFICER@ec.europa.eu).
— Encarregado da proteção de dados do grupo de organizadores (caso exista)
Caso o grupo de organizadores tenha designado um encarregado da proteção de dados, também o pode contactar. Para obter o respetivo contacto, consulte o Registo ICE, o sistema central de recolha em linha ou as páginas Web sobre a iniciativa em causa. Ver: https://citizens-initiative.europa.eu/_pt.
Autoridades de Proteção de Dados
— Autoridade Europeia para a Proteção de Dados (AEPD)
Se considerar que os direitos que lhe são conferidos pelo Regulamento (UE) 2018/1725 foram infringidos em resultado do tratamento dos seus dados pessoais pelo responsável pelo tratamento, pode recorrer (isto é, apresentar uma queixa) à Autoridade Europeia para a Proteção de Dados (edps@edps.europa.eu).
— Autoridades nacionais de proteção de dados
Tem também o direito de apresentar queixa a uma autoridade nacional competente em matéria de proteção de dados, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde foi alegadamente praticada a infração, se considerar que os seus dados foram tratados de forma ilícita. Os contactos das autoridades nacionais de proteção de dados estão disponíveis em: https://citizens-initiative.europa.eu/find-initiative_pt.
10. Mais informações
O encarregado da proteção de dados da Comissão publica o registo de todas as operações de tratamento de dados pessoais efetuadas pela Comissão que tenham sido documentadas e lhe tenham sido notificadas. Pode aceder ao registo através da seguinte ligação: https://commission.europa.eu/about-european-commission/service-standards-and-principles/transparency/data-processing-register_pt.
A presente operação de tratamento foi inscrita no registo público do encarregado da proteção de dados com a referência DPR-EC-03486.
