Duomenų tvarkymo operacija – pasirašančiųjų asmenų pritarimo pareiškimuose pateiktų duomenų, surinktų per Komisijos centrinę internetinę pritarimo pareiškimų rinkimo sistemą, tvarkymas
Duomenų valdytojas – bendras duomenų valdymas, kurį kartu vykdo Europos Komisija (Vykdomasis duomenų valdytojas, SG.A.1 skyrius „Politikos prioritetai ir darbo programa“) ir iniciatyvos organizatorių grupės atstovas arba, jei taikoma, jos įsteigtas juridinis subjektas.
Registracijos numeris – DPR-EC-03486
1. Įvadas
Europos piliečių iniciatyva (toliau – EPI) yra dalyvaujamosios demokratijos priemonė, suteikianti piliečiams galimybę siūlyti konkrečius teisinius pakeitimus bet kurioje srityje, kurioje Europos Komisija (toliau – Komisija) turi įgaliojimus siūlyti teisės aktus. Šiai priemonei taikoma teisinė sistema nustatyta 2019 m. balandžio 17 d. Europos Parlamento ir Tarybos reglamente (ES) 2019/788 dėl Europos piliečių iniciatyvos (toliau – EPI reglamentas).
Norėdami išreikšti pritarimą piliečių iniciatyvai, turite pateikti pritarimo iniciatyvai pareiškimą, kuriame nurodomi tam tikri asmens duomenys. EPI organizatorių grupė turi surinkti ne mažiau kaip 1 milijoną ES piliečių pritarimo pareiškimų (toliau – PP) ir pasiekti tam tikras nustatytas ribas bent septyniose šalyse, be to, tam, kad iniciatyva būtų galiojanti ir ją būtų galima teikti Komisijai, šie pritarimo pareiškimai turi būti valstybių narių patikrinti ir patvirtinti.
Šis pareiškimas apie privatumo apsaugą susijęs su jūsų asmens duomenų, surinktų tvarkant pritarimo pareiškimus dėl Europos piliečių iniciatyvos, teikiamus per centrinę internetinę pritarimo pareiškimų rinkimo sistemą (toliau – CIRS), kurią sukūrė ir valdo Komisija, tvarkymu.
Atliekant jūsų duomenų tvarkymo operacijas duomenų valdymą bendrai vykdo Komisija ir atitinkamos iniciatyvos organizatorių grupės atstovas arba, jei taikoma, jos įsteigtas juridinis subjektas (toliau – iniciatyvos organizatoriai). Be to, tuo atveju, jei pritarimo pareiškime pateikti jūsų duomenys buvo pateikti patikrinti ir patvirtinti atsakingos valstybės narės kompetentingoms institucijoms, tokių tvarkymo veiksmų požiūriu šios institucijos taip pat laikomos duomenų valdytojais.
Atitinkami Komisijos ir organizatorių įsipareigojimai ir funkcijos skaidriai išdėstyti susitarime dėl bendro duomenų tvarkymo. Pagrindinės šio susitarimo dėl bendro duomenų tvarkymo nuostatos viešai paskelbtos adresu https://citizens-initiative.europa.eu/how-it-works/data-protection_lt
Komisija yra įsipareigojusi saugoti jūsų asmens duomenis ir gerbti jūsų privatumą. Komisija renka ir vėliau tvarko asmens duomenis vadovaudamasi 2018 m. spalio 23 d. Europos Parlamento ir Tarybos reglamentu (ES) Nr. 2018/1725 dėl asmenų apsaugos Sąjungos institucijoms ir įstaigoms tvarkant asmens duomenis ir laisvo tokių duomenų judėjimo. Be to, iniciatyvos organizatoriams ir valstybių narių institucijoms taikomos Bendrajame duomenų apsaugos reglamente (BDAR) išdėstytos nuostatos dėl asmens duomenų tvarkymo.
Šiame pareiškime apie privatumo apsaugą paaiškinama, kodėl tvarkome jūsų asmens duomenis, kaip renkame ir tvarkome visus pateiktus asmens duomenis, kaip užtikriname jų apsaugą, kaip ta informacija naudojama ir kokiomis su savo asmens duomenimis susijusiomis teisėmis galite naudotis. Jame pateikiami ir atsakingo duomenų valdytojo, į kurį galite kreiptis, kad pasinaudotumėte savo teisėmis, duomenų apsaugos pareigūno ir Europos duomenų apsaugos priežiūros pareigūno kontaktiniai duomenys.
Šis pareiškimas apie privatumo apsaugą parengtas remiantis pareiškimu apie privatumo apsaugą, kuris pateiktas EPI reglamento III priede ir yra neatsiejama jo dalis, ir tą pareiškimą papildant (žr. toliau, 10 klausimą).
Pastaba. Šis pareiškimas apie privatumo apsaugą netaikomas tais atvejais, kai tvarkomi jūsų asmens duomenys iš pritarimo pareiškimo, kuris buvo pateiktas popierine forma. Tokiu atveju jūsų duomenys (iki jų perdavimo patikrinti valstybėms narėms) renkami ir toliau tvarkomi duomenų valdytojo funkciją atliekant tik organizatorių grupės atstovui. Šis duomenų valdytojas rinkdamas jūsų duomenis privalo pateikti jums atitinkamą pareiškimą apie privatumo apsaugą, kuriame turi būti bent svarbiausi standartinio pareiškimo apie privatumo apsaugą, pateikto EPI reglamento III priede, elementai. Jei vėliau surinktų pritarimo pareiškimų perdavimą patikrinti valstybėms narėms naudodamasi savo keitimosi rinkmenomis paslauga vykdo Komisija, o duomenų valdymas vykdomas bendrai su organizatorių atstovu, Komisija neturės prieigos prie jūsų duomenų, todėl ji neturės pagrindo pateikti dar vieną pareiškimą apie privatumo apsaugą. Šiame pareiškime apie privatumo apsaugą pateikiama tik reikiama informacija apie tokiu atveju taikomus duomenų saugojimo terminus.
2. Kodėl ir kaip tvarkome jūsų asmens duomenis?
Šiame pareiškime apie privatumo apsaugą nurodyto jūsų duomenų tvarkymo tikslas yra įgyvendinti Reglamentą (ES) 2019/788 dėl Europos piliečių iniciatyvos ir taip suteikti ES piliečiams galimybę pasinaudoti Europos Sąjungos sutarties 11 straipsnio 4 dalyje įtvirtinta teise tiesiogiai kreiptis į Komisiją su prašymu pateikti Sutartims įgyvendinti reikiamo Sąjungos teisės akto pasiūlymą.
Su jūsų duomenimis gali būti atliekamos šios pagrindinės tvarkymo operacijos:
- jūsų pritarimo pareiškimo priėmimas naudojantis elektronine forma arba elektroninės atpažinties sistema ir jo išsaugojimas CIRS,
- jūsų pritarimo pareiškimo perdavimas patikrinti valstybėms narėms,
- jūsų pritarimo pareiškimo patikrinimas ir patvirtinimas, atliekamas jūsų pilietybės valstybės narės (ši tvarkymo operacija vykdoma duomenų valdytojo funkciją atliekant kompetentingai valstybės narės institucijai).
Galima įvardyti ir šiuos konkretesnius tikslus:
- sudaryti jums galimybę internetu išreikšti pritarimą Europos piliečių iniciatyvai,
- užtikrinti saugų jūsų pritarimo pareiškimo perdavimą patikrinti valstybei narei,
- sudaryti tos valstybės narės institucijoms (kurios vykdant šią tvarkymo operaciją yra duomenų valdytojos) galimybę patikrinti jūsų pritarimo pareiškimą, kad vėliau, pateikus Europos piliečių iniciatyvą svarstymui, Komisija galėtų patvirtinti jūsų palaikytos iniciatyvos galiojimą.
Be to, jūsų duomenys gali būti tvarkomi vykdant pagalbines operacijas, kaip antai tvarkant duomenų subjektų prašymus, atliekant atrankinius techninės kokybės patikrinimus, taip pat operacijas, reikalingas IT sistemos techninei priežiūrai, ar bet kokias kitas teisės aktais numatytas operacijas.
Tvarkomi asmens duomenys gali būti pakartotinai naudojami proceso ES teismuose, nacionaliniuose teismuose arba procedūros Europos ombudsmeno tarnyboje ar Europos Audito Rūmuose tikslais.
Jūsų asmens duomenys nebus naudojami automatizuoto sprendimų priėmimo, įskaitant profiliavimą, tikslais.
3. Kokiu (-iais) teisiniu (-iais) pagrindu (-ais) tvarkome jūsų asmens duomenis?
Jūsų pritarimo pareiškime pateiktus duomenis tvarkome tam, kad galėtumėte išreikšti paramą Europos piliečių iniciatyvai. Jūsų duomenų tvarkymas leidžia siekti konkrečios iniciatyvos tikslų, o galutinis tikslas yra atkreipti Sąjungos institucijų dėmesį į joje nurodytas problemas. Taigi Europos piliečių iniciatyva gerinamas demokratijos veikimas Sąjungoje, o tvarkant duomenis ginamas viešasis interesas pagal Reglamento (ES) 2018/1725 5 straipsnio 1 dalies a punktą (ir BDAR 6 straipsnio 1 dalies e punktą).
Be to, EPI reglamento 10 straipsnyje nustatyta teisinė Komisijos prievolė sukurti ir valdyti CIRS, kuri leistų internetu rinkti pritarimo pareiškimus, o 12 straipsnio 3 dalyje – pareiga pateikti per CIRS surinktus pritarimo pareiškimus patikrinti valstybėms narėms, jei surinktas nustatytas minimalus pritarimo pareiškimų skaičius (taip pat žr. 12 straipsnio 2 dalį). Taigi sudarydama sąlygas tvarkyti duomenis CIRS (įskaitant jų perdavimą) Komisija vykdo savo teisinę pareigą, todėl toks tvarkymas yra teisėtas pagal Reglamento (ES) 2018/1725 5 straipsnio 1 dalies b punktą (ir BDAR 6 straipsnio 1 dalies c punktą).
Jūsų pritarimo pareiškime pateikti duomenys nelaikomi neskelbtinais duomenimis, kurių tvarkymas iš principo draudžiamas pagal Reglamento (ES) 2018/1725 10 straipsnio 1 dalį (ir BDAR 9 straipsnio 1 dalį). Tačiau jūsų duomenų ir palaikomos iniciatyvos sąsaja, priklausomai nuo konkrečios iniciatyvos temos, gali atskleisti informaciją apie jūsų sveikatą, politines pažiūras, religinius ar filosofinius įsitikinimus, priklausymą politinėms grupėms, lytinį gyvenimą ar seksualinę orientaciją, rasinę ar etninę kilmę ar net priklausymą profesinėms sąjungoms. Todėl tai, ar jūsų duomenys yra neskelbtini, gali priklausyti nuo atitinkama iniciatyva keliamo klausimo jautrumo.
Pagal Reglamento (ES) 2018/1725 10 straipsnio 2 dalies g punktą (ir BDAR 9 straipsnio 2 dalies g punktą) net ir tuo atveju, jei jūsų duomenys gali būti priskirti specialių duomenų kategorijai, juos tvarkyti gali būti leidžiama dėl šios priežasties: „tvarkyti duomenis būtina dėl svarbių viešojo intereso priežasčių, remiantis Sąjungos teise (...), ir tvarkymas yra proporcingas tikslui, kurio siekiama, nepažeidžiant esminių teisės į duomenų apsaugą nuostatų ir užtikrinant tinkamas ir konkrečias duomenų subjekto pagrindinių teisių ir interesų apsaugos priemones“.
EPI reglamento 12 konstatuojamojoje dalyje šiuo požiūriu patikslinta, kad „nors taikant šį reglamentą tvarkomi asmens duomenys gali apimti neskelbtinus duomenis, atsižvelgiant į Europos piliečių iniciatyvos, kaip dalyvaujamosios demokratijos priemonės, pobūdį, pagrįsta reikalauti, kad asmens duomenys būtų pateikiami pritariant iniciatyvai ir juos tvarkant tiek, kiek būtina pritarimo pareiškimams patikrinti pagal nacionalinę teisę ir praktiką“.
4. Kokius asmens duomenis renkame ir tvarkome?
Jūsų pritarimo piliečių iniciatyvai registravimo tikslais galime rinkti įvairius duomenis – tai priklauso nuo jūsų pasirinkto pritarimo būdo ir jūsų pilietybės.
Jei pritarimo pareiškimo formą pildote internetu, renkamas vienas iš duomenų rinkinių, nustatytų EPI reglamento III priede.
A rinkinys:
- pilietybė,
- visi vardai,
- pavardės,
- gyvenamoji vieta (gatvė, numeris, pašto kodas, miestas, šalis),
- gimimo data.
B rinkinys:
- pilietybė,
- visi vardai,
- pavardės,
- asmens kodas ir (arba) asmens tapatybės dokumento numeris,
- asmens kodo ar asmens tapatybės dokumento rūšis.
Pagal EPI reglamento 9 straipsnio 4 dalį valstybės narės gali pasirinkti, kurį rinkinį – A ar B – naudoti. 2020 m. sausio 1 d. (EPI reglamento taikymo pradžios dienos) duomenimis, A rinkinį pasirinko 9 valstybės narės (DE, DK, EL, FI, FR, IE, LU, NL, SK), o B rinkinį – 18 valstybių narių (AT, BE, BG, CY, CZ, ET, ES, HR, HU, IT, MT, LT, LV, PL, PT, RO, SE ir SI).
Ateityje valstybės narės galės šį pasirinkimą pakeisti, tačiau dėl to šis pareiškimas dėl privatumo apsaugos keičiamas nebus.
Jei pritarimą EPI išreiškiate naudodamiesi elektronine atpažintimi, jums atlikus tapatybės patvirtinimą, jūsų asmens duomenys perduodami iš nacionalinės elektroninės atpažinties sistemos. Vadovaujantis eIDAS reglamentu (Reglamentas (ES) Nr. 910/2014), tai yra šie duomenys:
- dabartinė (-ės) pavardė (-ės),
- dabartinis (-iai) vardas (-ai),
- gimimo data,
- atskiras identifikacijos numeris.
Tokiu atveju, remiantis tuo, kurią nacionalinę elektroninės atpažinties sistemą tapatybei patvirtinti pasirenkate, papildomai renkami ir pilietybės duomenys.
Be to, tam, kad duomenys būtų tvarkomi veiksmingai, renkame tam tikrus (meta)duomenis apie pritarimo pareiškimų elektroninį perdavimą ir pateikimą, visų pirma, jūsų IP adresą, jungimosi duomenis ir elektroninio formos įvedimo į CIRS laiką. Šie (meta)duomenys saugomi ne ilgiau kaip šešis mėnesius. Kiekvienam pateiktam pritarimo pareiškimui taip pat automatiškai sugeneruojamas unikalus pritarimo pareiškimo numeris. Pasibaigus duomenų rinkimo laikotarpiui toks numeris sunaikinamas. Jeigu duomenų subjektas pateikė ir elektroninio pašto adresą, tas numeris sunaikinamas pasibaigus e. pašto adreso saugojimo laikotarpiui.
5. Kiek laiko saugomi jūsų asmens duomenys?
Standartinis duomenų saugojimo laikotarpis yra 21 mėnuo nuo tada, kai duomenys pradėti rinkti.
Šis standartinis laikotarpis trumpinamas tokiais atvejais:
- jis baigiasi praėjus vienam mėnesiui nuo iniciatyvos pateikimo Komisijai pagal EPI reglamento 13 straipsnį ir
- jis baigiasi praėjus vienam mėnesiui nuo iniciatyvos atsiėmimo prasidėjus rinkimo laikotarpiui, kaip nurodyta EPI reglamento 7 straipsnyje.
Standartinis saugojimo laikotarpis gali būti pratęstas, jei tai būtina vykstant teisiniam ar administraciniam procesui, susijusiam su konkrečia iniciatyva. Tokiu atveju duomenys sunaikinami ne vėliau kaip per vieną mėnesį nuo minėto proceso baigimo priimant galutinį sprendimą dienos.
Per COVID-19 pandemiją iniciatyvų, kurių duomenų rinkimo laikotarpis pagal Reglamentą (ES) 2020/1042 pailgintas, atveju EPI reglamento 19 straipsnio 5 dalyje nustatyti standartiniai duomenų saugojimo laikotarpiai pratęsiami maksimaliam laikotarpiui – 12 mėnesių.
Pirmiau nurodyti duomenų saugojimo laikotarpiai taip pat taikomi:
- Komisijos keitimosi rinkmenomis paslaugos sistemoje saugomiems pritarimo pareiškimams, kurie buvo surinkti popierine forma surinkti ir EPI organizatorių įkelti į sistemas, kad jie būtų perduoti patikrinti valstybėms narėms, ir
- valstybėms narėms, kurios tikrina surinktus pritarimo pareiškimus.
6. Kaip jūsų asmens duomenys saugomi?
Visi elektroninio formato asmens duomenys saugomi Komisijos serveriuose. Visos duomenų tvarkymo operacijos vykdomos laikantis 2017 m. sausio 10 d. Komisijos sprendimo (ES, Euratomas) 2017/46 dėl Europos Komisijos ryšių ir informacinių sistemų saugumo.
Kad apsaugotų jūsų asmens duomenis, Komisija ėmėsi tam tikrų techninių ir organizacinių priemonių. Prie techninių priemonių priskiriami atitinkami veiksmai, kuriais užtikrinamas saugumas internete ir šalinama duomenų praradimo, jų pakeitimo ar neteisėtos prieigos prie jų rizika, atsižvelgiant į su asmens duomenų tvarkymu susijusią riziką ir tvarkomų asmens duomenų pobūdį. Prie organizacinių priemonių priskiriamas prieigos prie asmens duomenų apribojimas suteikiant prieigos teisę tik įgaliotiems asmenims, turintiems teisėtą poreikį juos žinoti šios duomenų tvarkymo operacijos tikslais.
7. Kam prieinami ir atskleidžiami jūsų asmens duomenys?
Prieigą prie CIRS saugomų jūsų duomenų turi tik Komisijos tarnybų darbuotojai, kuriems suteiktas specialus įgaliojimas pagal būtinumo žinoti principą. Šie darbuotojai laikosi teisiškai privalomų ir prireikus papildomų konfidencialumo susitarimų.
Jei surenkamas reikiamas pritarimo atitinkamai iniciatyvai pareiškimų skaičius, Komisija (organizatorių prašymu) pateikia juos atsakingos valstybės narės kompetentingoms institucijoms patikrinti ir patvirtinti, kaip nustatyta EPI reglamento 12 straipsnio 2 dalyje ir 12 straipsnio 3 dalyje.
8. Kokias teises turite ir kaip jomis galite naudotis?
Kaip duomenų subjektas, pagal Reglamento (ES) 2018/1725 III skyrių (14–25 straipsnius) (ir BDAR III skyrių) turite specialių teisių, visų pirma teisę susipažinti su savo asmens duomenimis ir reikalauti juos ištaisyti, jeigu jie yra netikslūs ar neišsamūs. Tam tikrais atvejais turite teisę prašyti ištrinti savo asmens duomenis, riboti savo asmens duomenų tvarkymą ir nesutikti, kad jie būtų tvarkomi.
Teise nesutikti, kad jūsų asmens duomenys būtų tvarkomi, gali būti pasinaudota tuomet, kai tam yra pagrindo atsižvelgiant į konkrečią jūsų situaciją.
Siekdami pasinaudoti savo teisėmis, kreipkitės į bet kurį iš bendrų duomenų valdytojų arba (ypač kilus ginčui) į duomenų apsaugos pareigūną (-us). Prireikus galite kreiptis ir į Europos duomenų apsaugos priežiūros pareigūną. Jų kontaktiniai duomenys pateikiami šio dokumento 9 skirsnyje.
Jei pageidaujate pasinaudoti savo teisėmis, susijusiomis su viena arba keliomis konkrečiomis duomenų tvarkymo operacijomis, savo prašyme pateikite jų aprašą (pavyzdžiui, registracijos numerį (-ius), kaip nurodoma tolesniame 10 skirsnyje).
Bet koks prašymas leisti susipažinti su asmens duomenimis bus išnagrinėtas per vieną mėnesį nuo jo gavimo. Bet koks kitas prašymas, kuriam taikomi Reglamento (ES) 2018/1725 18–25 straipsniai (ir BDAR III skyrius), bus peržiūrėtas per 15 darbo dienų. Prireikus, atsižvelgiant į paraiškų sudėtingumą ir skaičių, šis terminas gali būti pratęstas dar dviem mėnesiais.
9. Kontaktinė informacija
Duomenų valdytojai
Jei norite pasinaudoti savo teisėmis pagal Reglamentą (ES) 2018/1725 ir BDAR arba turite pastabų, klausimų arba abejonių, taip pat jei norite pateikti skundą dėl jūsų asmens duomenų rinkimo ir naudojimo, kreipkitės į vieną iš bendrų duomenų valdytojų.
- Jei kreipiatės į Komisiją, pasinaudokite šiais Vykdomojo duomenų valdytojo kontaktiniais duomenimis:
European Commission
Secretariat-General
Directorate A ‘Strategy, Better Regulation & Corporate Governance’
Unit A.1 ‘Policy Priorities & Work Programme’
B – 1049 Brussels
Tel. +32 2 29 92165
E. paštas SG-ECI-mailing@ec.europa.eu
- Jei norite kreiptis į organizatorių grupės atstovą arba, jei taikoma, jos įsteigtą juridinį subjektą, jų kontaktinius duomenis galite rasti internetiniame EPI registre ir CIRS puslapiuose, skirtuose atitinkamoms iniciatyvoms. Žr. https://citizens-initiative.europa.eu/find-initiative_lt.
Tuo atveju, jei pritarimo pareiškime pateikti jūsų duomenys buvo pateikti patikrinti ir patvirtinti atsakingos valstybės narės kompetentingoms institucijoms, tokių tvarkymo veiksmų požiūriu šios institucijos laikomos duomenų valdytojais. Pastabas, klausimus arba prašymus dėl jūsų duomenų naudojimo galite siųsti joms pasinaudodami kontaktiniais duomenimis, kuriuos rasite adresu https://citizens-initiative.europa.eu/how-it-works/data-protection_lt.
Duomenų apsaugos pareigūnai
- Komisijos duomenų apsaugos pareigūnas
Jei turite klausimų dėl savo asmens duomenų tvarkymo, galite kreiptis į duomenų apsaugos pareigūną (DATA-PROTECTION-OFFICER@ec.europa.eu).
- Organizatorių grupės duomenų apsaugos pareigūnas (jei yra)
Jei organizatorių grupė paskiria duomenų apsaugos pareigūną, galite su juo susisiekti pasinaudodami kontaktiniais duomenimis, kuriuos rasite internetiniame EPI registre ir CIRS puslapiuose, skirtuose atitinkamoms iniciatyvoms. Žr. https://citizens-initiative.europa.eu/find-initiative_lt.
Duomenų apsaugos institucijos
- Europos duomenų apsaugos priežiūros pareigūnas
Jei manote, kad duomenų valdytojui tvarkant jūsų asmens duomenis buvo pažeistos jūsų teisės pagal Reglamentą (ES) 2018/1725, turite teisę pateikti skundą Europos duomenų apsaugos priežiūros pareigūnui (edps@edps.europa.eu).
- Nacionalinės duomenų apsaugos institucijos
Be to, jei manote, kad jūsų asmens duomenys tvarkomi neteisėtai, turite teisę pateikti skundą kompetentingai nacionalinei duomenų apsaugos institucijai, visų pirma valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas įtariamas pažeidimas. Nacionalinių duomenų apsaugos institucijų kontaktinius duomenis galima rasti adresu https://citizens-initiative.europa.eu/how-it-works/data-protection_lt.
10. Kur rasti daugiau informacijos?
EPI reglamento III priede nustatyti šie svarbiausi pareiškimo apie privatumo apsaugą dėl internetu per centrinę internetinę pritarimo pareiškimų rinkimo sistemą renkamų pritarimo pareiškimų elementai:
„Remiantis Reglamentu (ES) 2018/1725 ir Reglamentu (ES) 2016/679 (Bendrasis duomenų apsaugos reglamentas), šioje formoje pateikti jūsų asmens duomenys bus naudojami tik su pritarimu iniciatyvai susijusiais tikslais, o kompetentingos nacionalinės institucijos galės su jais susipažinti tik tikrinimo ir tvirtinimo tikslais. Turite teisę prašyti Europos Komisijos ir iniciatyvos organizatorių grupės atstovo arba, kai tinkama, organizatorių grupės įsteigto juridinio subjekto leisti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti ir apriboti jų tvarkymą. Jūsų duomenis Europos Komisija saugos ne ilgiau kaip vieną mėnesį nuo iniciatyvos pateikimo Europos Komisijai dienos arba 21 mėnesį nuo rinkimo laikotarpio pradžios, atsižvelgiant į tai, kuris terminas sueina anksčiau. Administracinio arba teismo proceso atveju jie gali būti saugomi ilgesnį laiką, bet ne ilgiau kaip vieną mėnesį nuo to proceso baigimo dienos. Nedarant poveikio galimybei imtis kitų administracinių arba teisminių teisių gynimo priemonių, jūs turite teisę bet kuriuo metu pateikti skundą Europos duomenų apsaugos pareigūnui arba duomenų apsaugos institucijai, visų pirma valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas įtariamas pažeidimas, jeigu manote, kad jūsų asmens duomenys tvarkomi neteisėtai. Europos Komisija ir iniciatyvos organizatorių grupės atstovas arba, kai tinkama, organizatorių grupės įsteigtas juridinis subjektas yra bendri duomenų valdytojai, kaip apibrėžta Reglamente (ES) 2018/1725 ir Bendrajame duomenų apsaugos reglamente, su jais galima susisiekti naudojantis šioje formoje pateiktais duomenimis. Organizatorių grupės duomenų apsaugos pareigūno (jei yra) kontaktiniai duomenys pateikti šios iniciatyvos Europos Komisijos registro interneto svetainėje, kaip numatyta šios formos 4 punkte. Jūsų asmens duomenis gausiančių ir tvarkysiančių Europos Komisijos ir nacionalinės institucijos duomenų apsaugos pareigūno, Europos duomenų apsaugos pareigūno ir nacionalinių duomenų apsaugos institucijų kontaktiniai duomenys pateikti adresu: http://ec.citizens-initiative.europa.eu/public/data-protection“.
Komisijos duomenų apsaugos pareigūnas skelbia visų Komisijos atliekamų asmens duomenų tvarkymo operacijų, kurios grindžiamos dokumentais ir apie kurias jam pranešta, registrą. Su šiuo registru susipažinti galima adresu http://ec.europa.eu/dpo-register.
Ši konkreti duomenų tvarkymo operacija įtraukta į viešą duomenų apsaugos pareigūno registrą registracijos numeriu DPR-EC-03486.
