Apstrādes darbība: popularizēt Eiropas pilsoņu iniciatīvu (EPI) un atvieglināt tās piemērojumu, izmantojot tiešsaistes sadarbības platformu (Eiropas pilsoņu iniciatīvas forums)
Datu pārzinis: Eiropas Komisija
Operatīvais datu pārzinis: nodaļa SG.A.1 “Politiskās prioritātes un darba programma”
Atsauces numurs: DPR-EC-00828
1. Ievads
Šajā paziņojumā par privātumu ir izskaidrots visu sniegto personas datu apstrādes pamatojums un tas, kādā veidā tie tiek vākti, apstrādāti un aizsargāti, kā šī informācija tiek izmantota un kādas ir jūsu tiesības attiecībā uz jūsu personas datiem. Šeit ir norādīta arī kontaktinformācija saziņai ar atbildīgo datu pārzini, pie kura varat vērsties, lai izmantotu savas tiesības, un datu aizsardzības speciālista un Eiropas Datu aizsardzības uzraudzītāja kontaktinformācija.
Eiropas Komisija (turpmāk “Komisija”) ir apņēmusies aizsargāt jūsu personas datus un privātumu. Komisija vāc un tālāk apstrādā personas datus atbilstīgi Eiropas Parlamenta un Padomes 2018. gada 23. oktobra Regulai (ES) 2018/1725 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi Savienības iestādēs, struktūrās, birojos un aģentūrās un par šādu datu brīvu apriti (ar ko atceļ Regulu (EK) Nr. 45/2001).
Šis paziņojums par privātumu attiecas uz datu apstrādes darbībām saistībā ar Eiropas pilsoņu iniciatīvas (EPI) tiešsaistes sadarbības platformu ( tālāk tekstā “platforma”), kuras īsteno SG.A.1. nodaļa “Politikas prioritātes un darba programma”.
Platformas operatīvā pārvaldība ir uzticēta ārējam darbuzņēmējam (turpmāk “platformas operators”). Darbuzņēmējs ir EUROPEAN CITIZEN ACTION SERVICE, bezpeļņas organizācija, kura ir reģistrēta saskaņā ar Beļģijas tiesību aktiem. Tās juridiskā adrese ir šāda: BeCentral 12 Cantersteen, 1000, B-1060 Brussels, Belgium. Platformas operators Komisijas vārdā darbojas kā reģistrēto lietotāju personas datu apstrādātājs.
2. Kāpēc un kā mēs apstrādājam jūsu personas datus?
Apstrādes darbības nolūks.
Platforma piedāvā atbalstu Eiropas pilsoņu iniciatīvu sagatavošanā un veicina debates attiecībā uz tām, kā arī attiecībā uz pašu instrumentu un tā piemērojumu [1].
Platforma ir paredzēta pašreizējo un turpmāko EPI organizatoriem, ekspertiem, pilsoniskās sabiedrības pārstāvjiem, Komisijai un citām iestādēm, kā arī visiem iedzīvotājiem, kuriem ir interese par EPI.
Tā ir paredzēta tam, lai palīdzētu (potenciālajiem) EPI organizatoriem, kuri vēlas organizēt EPI, atrast partnerus Eiropā, lai izveidotu pilsoņu komiteju, formulēt savas iniciatīvas saturu kopā ar pieredzējušākiem dalībniekiem, sagatavot kampaņas, uzzināt, kā savākt līdzekļus un īstenot kampaņas, kā arī apmainīties ar pieredzi un labāko praksi ar citiem organizatoriem. Platforma ir pieejama visiem ieinteresētajiem iedzīvotājiem. Viņi tur var iesaistīties diskusijās par atsevišķām iniciatīvām dažādos posmos, kā arī izteikties par EPI funkcionēšanas aspektiem.
Platformas pamatfunkcijas ir:
- diskusijas un jaunumu forums, kas piedāvā iespēju risināt tiešsaistes diskusijas un publicēt emuāru rakstus par tematiem, kas saistīti ar EPI. Mērķis ir atbalstīt mijiedarbību starp EPI kopienas locekļiem, informācijas un paraugprakses apmaiņu, partneru meklēšanu utt.;
- mācību telpa, kur tiek piedāvātas vadlīnijas attiecībā uz EPI dzīves cikla dažādajiem aspektiem, un
- palīdzības dienests, kas atbild uz lietotāju jautājumiem un sniedz viņiem tiešu atbalstu.
Mēs vācam un izmantojam jūsu personas datus, lai nodrošinātu jūsu ienākšanu platformā un turpmāko mijiedarbību ar to un tās reģistrētajiem lietotājiem, kā arī lai atvieglotu lietotāju kopienas izveidi, sadarbību un apmaiņu starp viņiem. Jo īpaši, jūsu vārds un jūsu fotoattēls, ja tāds būs pieejams, būs redzams, ja sazināsieties ar citiem lietotājiem, kuri varēs redzēt jūsu profilā esošo informāciju (izņemot e-pasta adresi). Jūsu vārds var parādīties arī citu lietotāju veiktas meklēšanas rezultātos, kas iegūti, izmantojot kritērijus “dzīvesvietas valsts” un “interešu joma”. Jebkurš saturs, ko izvēlaties publicēt platformā, būs publiski redzams; jūsu vārds, uzvārds un fotoattēls, ja tāds būs pieejams, parādīsies blakus saturam, kuru publicēsiet platformā, un līdz ar to tas būs redzams plašai sabiedrībai tikai tad, ja būsiet izvēlējies šādu publicēšanu.
Mēs vācam un apstrādājam jūsu personas datus šādi –
- jūsu dati tiks apstrādāti pa daļai automatizēti. Runa jo īpaši ir par šādiem procesiem:
- pirmo reizi pieslēdzoties platformai, kolīdz, noklikšķinot uz attiecīgās ailes tīmekļa veidlapā, jūs norādāt, ka vēlaties reģistrēties kā platformas reģistrēts lietotājs, jūsu vārds, uzvārds un e-pasta adrese tiek automātiski importēti lietotāja profilā no “EU Login” lietotnes (kur lietotājiem jāreģistrējas un jāpiesakās vispirms) [2];
- Pēc reģistrācijas jūsu vārds un jūsu fotoattēls, ja tāds būs pieejams, tiks publicēti blakus saturam, ko publicēsiet platformā, ja piekritīsiet, ka šie personas dati tiek parādīti kopā ar jūsu publicēto saturu. Alternatīvi jūs varat izvēlēties publicēt saturu anonīmi;
- jūs manuāli aizpildāt, saglabājat un rediģējat personas datus un citu informāciju savā lietotāja profilā (izņemot no “EU Login” importētos datus);
- jūsu e-pasta adreses paziņošanai citam reģistrētam lietotājam ir vajadzīga jūsu attiecīga atļauja;
- citas ar jūsu datiem saistītās darbības platformas operators veic manuāli (elektroniskā veidā). Runa jo īpaši ir par šādām darbībām:
- ar datu aizsardzību saistīto pieprasījumu apstrāde (jo īpaši pa e-pastu nosūtītie pieprasījumi dzēst lietotāja profilu).
Apstrādātos personas datus var atkārtoti izmantot procedūrām ES tiesās, valstu tiesās, Eiropas Ombudā vai Eiropas Revīzijas palātā.
Jūsu personas dati netiks izmantoti nedz automatizētai lēmumu pieņemšanai, nedz profilēšanai.
3. Kāds ir jūsu personas datu apstrādes juridiskais pamats?
Platforma tiek īstenota, pamatojoties uz Regulas (ES) Nr. 2019/788 par Eiropas pilsoņu iniciatīvu 4. panta 2. punktu.
Ja esat ārējs lietotājs, to datu apstrāde, kuri ir obligāti jāsniedz, ir likumīga saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta a) apakšpunktu, kas attiecas uz situāciju, kad “apstrāde ir vajadzīga, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot Savienības iestādei vai struktūrai piešķirtās oficiālās pilnvaras”.
Tādu papildu datu apstrāde, kuri nav obligāti jāsniedz, ir balstīta uz jūsu piekrišanu, un tāpēc tā ir likumīga saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu, kas attiecas uz situāciju, kad “datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem nolūkiem”.
Paši par sevi jūsu apstrādātie dati neietilpst nevienā no kategorijām, attiecībā uz kurām apstrāde ir aizliegta ar Regulas (ES) 2018/1725 10. panta 1. punktu (“īpašas personas datu kategorijas”). Tomēr tas, ka iesaistāties platformas darbībās, lai organizētu konkrētu iniciatīvu, var atklāt jūsu politiskos uzskatus. Tādējādi attiecīgās iniciatīvas politiskā sensivitāte var norādīt uz jūsu datu sensivitāti.
Atkarībā no jūsu iniciatīvas sensitivitātes vai diskusijas temata jūsu apstrādātie dati var tikt atzīti par tādiem, kas atklāj politiskos uzskatus.
Jūs izlemjat, kādu saturu vēlaties publicēt, un šāda satura (tostarp politiski sensitīva satura) publicēšana ir balstīta uz jūsu nepārprotamu piekrišanu, kas sniegta pirms satura publicēšanas, saskaņā ar Regulas (ES) 2018/1725 5. panta 1. punkta d) apakšpunktu un 10. panta 2. punkta a) apakšpunktu. Varat arī izvēlēties publicēt saturu anonīmi.
Ja esat platformas administrators (t.i., platformas lietotājs ar priviliģētām tiesībām piekļūt platformas satura pārvaldības sistēmai), jūsu datus apstrādā uz līguma pamata, kā minēts Regulas 2018/1725 5. panta 1. punkta c) apakšpunktā (platformas operators) un 5. panta 1. punkta a) apakšpunktā (Komisijas darbinieki, kas atbild par EPI vai platformas IT aspektiem).
4. Kādus personas datus mēs vācam un apstrādājam?
Lai jūs varētu pieslēgties platformai kā reģistrēts lietotājs (arī kā platformas administrators), jums vispirms jāreģistrējas Eiropas Komisijas autentificēšanas sistēmā “EU Login”.
Uz datiem, ko sniedzat šajā sakarā, attiecas Eiropas Komisijas Identitātes un piekļuves pārvaldības sistēmas (IAMS) privātuma paziņojums [3].
Kad pēc reģistrēšanās un identificēšanās autentificēšanas sistēmā “EU Login” pirmoreiz pieslēgsieties platformai, platformas datubāzē tiks izveidots jūsu lietotāja profils, kurā jūsu vārds, uzvārds un e-pasta adrese tiks automātiski importēta no IAMS datubāzes.
Jūs aicinās sniegt šādus personas datus / informāciju lietotāja profila izveides pabeigšanai:
- pilsonība,
- vēlamā valoda,
- dzīvesvietas valsts,
- vecuma grupa,
- dzimums,
- interešu joma,
- profesija/nodarbošanās,
- cita informācija par jums un platformas izmantojuma motivācija,
- fotogrāfija.
Jūsu ierosinājumi un komentāri platformā, kā arī jūsu saziņa ar palīdzības dienestu var saturēt personas datus vai tikt uzskatīta par tādiem. Jūs varat izvēlēties anonīmi publicēt saturu platformā. Pirms satura publicēšanas jums būs iespēja izvēlēties, vai parādīt savu vārdu un fotoattēlu, ja tāds ir pieejams, vai saglabāt anonimitāti.
Platformas lietotāju veikto darbību vēsture tiek glabāta viesošanas vidē kā žurnālfaili problēmu novēršanas nolūkā.
5. Cik ilgi mēs glabājam jūsu personas datus?
Personas datus glabājam tikai tik ilgi, cik tas ir nepieciešams datu vākšanas vai tālākas apstrādes mērķiem. Piemēro šādus termiņus.
i) Informācija, ko esat sniedzis, reģistrējoties “EU Login” autentificēšanas sistēmā
. Datu glabāšanas ilgums autentificēšanas sistēmā “EU Login” ir noteikts Eiropas Komisijas Identitātes pārvaldības sistēmas privātuma paziņojumā [4].
(ii) Informācija, ko esat sniedzis lietotāja profilā (kā reģistrēts lietotājs, arī kā platformas administrators)
Personas dati, kas ietilpst jūsu lietotāja profilā, ieskaitot priekšlikumus, komentārus un saziņu ar palīdzības dienestu, tiks glabāti (vietnē), kamēr turpināsiet darboties vietnē, pats neizdzēsīsiet sava profila datus vai nepieprasīsiet platformas administratoram dzēst jūsu lietotāja profilu no platformas.
Ja divu gadu laikā neveiksiet nekādas darbības jūsu lietotāja profils tiks automātiski izdzēsts bez nepieciešamības iesniegt īpašu pieprasījumu.
Lai nodrošinātu platformas konsekvenci un tās satura loģisko saskaņotību, pēc lietotāja profila varbūtējas izdzēšanas (pēc jūsu pieprasījuma vai automātiski) jūsu atbildes un komentāri, kā arī informācijas apmaiņa ar palīdzības dienestu platformā tiks saglabāta anonimizētā veidā.
Žurnālfailus glabā 40 dienas.
6. Kā mēs aizsargājam jūsu personas datus?
Lai aizsargātu jūsu personas datus, Komisija ir ieviesusi vairākus tehniskus un organizatoriskus pasākumus. Tehniskie pasākumi ietver piemērotas darbības, kuru mērķis ir gādāt par drošību tiešsaistē, mazināt datu zuduma, pārveidošanas risku un nepieļaut neatļautu piekļuvi, ņemot vērā risku, kas saistīts ar personas datu apstrādi, un apstrādāto datu būtību Organizatoriskie pasākumi ietver piekļuves personas datiem ierobežošanu, piešķirot to tikai pilnvarotām personām, kurām ir pamatota nepieciešamība tos zināt.
Visi personas dati, kas ir elektroniskā formā (e-vēstules, dokumenti, datubāzes, augšupielādētas datu paketes utt.), glabājas Eiropas Komisijas vai tās darbuzņēmēja(-u) serveros.
Uz visām apstrādes darbībām, ko veic, izmantojot Eiropas Komisijas sakaru un informācijas sistēmas, attiecas Eiropas Komisijas 2017. gada 10. janvāra lēmums (ES, Euratom) 2017/46 par komunikācijas un informācijas sistēmu drošību Eiropas Komisijā. Platformas datubāze kā Amazon Web Services sniegts pakalpojums tiek droši viesota infrastruktūrā, kura darbojas tikai datu centrā, kas atrodas ES: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, LUXEMBOURG.
Platformas datubāze tiek drošā veidā viesota Eiropas Komisijas līgumslēdzēja, proti, Amazon Web Service, serveros. Līgumslēdzējs regulāri instalē atjauninājumus un korekcijas, lai serveri būtu aizsargāti pret ielaušanos un ļaunprātīgu piekļuvi.
Komisijas datu apstrādātājiem (darbuzņēmējiem) jāievēro īpaša līguma klauzula, kas attiecas uz jūsu personas datu apstrādes darbībām Komisijas uzdevumā. Datu apstrādātājiem ir jāievieš atbilstoši tehniskie un organizatoriskie pasākumi, kas nodrošina Komisijas prasīto drošības līmeni.
7. Kam personas dati ir pieejami un kam tos izpauž?
Piekļuve jūsu personas datiem tiek sniegta Komisijas darbiniekiem un platformas operatoram, kas atbild par šīs apstrādes darbības veikšanu. Piekļuve ir ierobežota, pamatojoties uz principu “nepieciešamība zināt”, un attiecīgie darbinieki ievēro likumā noteiktās (Komisijas gadījumā) un līgumiskās (personas datu apstrādātāja gadījumā) konfidencialitātes prasības.
Jūs varat izvēlēties publicēt saturu platformā anonīmi. Ja nevēlaties publicēt saturu anonīmi, jūsu vārds, uzvārds un fotoattēls, ja tāds būs pieejams, parādīsies blakus saturam, kuru publicēsiet platformā, un līdz ar to tas būs publiski pieejams.
Lietotāja profila pilns saturs, ieskaitot e-pasta adresi, būs redzams platformas administratoriem. Ja rodas problēma, kas prasa IT atbalstu, jūsu lietotāja profila informācija, ieskaitot platformas žurnālfailus, var tikt kopīgota ar Digitālo pakalpojumu ģenerāldirektorāta (DG DIGIT) darbiniekiem atbalsta pakalpojumu ietvaros, pamatojoties uz principu “nepieciešamība zināt”.
Jūsu e-pasta adrese, kas ietilpst lietotāja profilā, tiks paziņota citiem reģistrētajiem lietotājiem tikai tad, ja jūs skaidri piekritīsiet paziņot šos datus, izmantojot īpašu platformas funkciju.
- Ja cits reģistrēts lietotājs vēlas sazināties ar jums personiski, viņš var aizpildīt platformā pieejamo saziņas veidlapu, norādot jūsu vārdu un nosūtāmā ziņojuma saturu. Jūs saņemsiet šī lietotāja ziņojumu e-pasta adresē, kas izmantota jūsu “EU Login” kontā. Tā lietotāja e-pasta adrese, kurš ar jums sazinās, parādīsies, ja atbildēsiet uz ziņojumu. Nosūtot atbildi šim lietotājam, jūs darīsiet viņam zināmu jūsu e-pasta adresi.
- Savukārt, ja gribēsiet individuāli sazināties ar citu platformas lietotāju, jums būs jāizmanto tā pati platformas funkcija un tādējādi jādara šim lietotājam zināma jūsu e-pasta adrese.
Turklāt platformas operators, rīkojoties saskaņā ar Komisijas norādījumiem, var izmantot EPI foruma funkciju “Sazināties”, lai nosūtītu e-pastus visiem reģistrētajiem lietotājiem nolūkā tos informēt par platformas uzlabojumiem vai par svarīgām darbībām, kas ir saistītas ar EPI forumu. Šo e-pasta vēstuļu mērķis ir ļaut lietotājiem uzlabot sakarus un mijiedarbību ar platformu un citiem tās reģistrētajiem lietotājiem, kā arī veicināt lietotāju kopienas veidošanos, sadarbību un apmaiņu starp reģistrētajiem lietotājiem.
Informācija, ko mēs vācam, netiks izpausta nevienai trešai personai, izņemot tādā mērā un tādos gadījumos, kad tas, iespējams jādara saskaņā ar tiesību aktiem.
8. Kādas ir jūsu tiesības, un kā jūs tās varat izmantot?
Jums kā datu subjektam saskaņā ar Regulas (ES) 2018/1725 III nodaļas (14.–25. pants) noteikumiem ir konkrētas tiesības, it īpaši tiesības piekļūt saviem personas datiem un tos labot, ja jūsu personas dati ir neprecīzi vai nepilnīgi. Jums ir tiesības dzēst savus personas datus, ierobežot to apstrādi un iebilst pret apstrādi.
Jūsu lietotāja profilā sniegto neobligāto personas datu apstrādes pamatā ir jūsu piekrišana. Jūsu vārda un fotoattēla, ja tāds ir pieejams, publicēšana blakus saturam, ko publicējat platformā, arī ir balstīta uz jūsu piekrišanu. Jūs jebkurā laikā varat atsaukt savu piekrišanu, izdzēšot attiecīgo informāciju savā lietotāja profilā vai sazinoties ar datu pārzini. Piekrišanas atsaukšana neietekmēs tās apstrādes likumību, kas veikta pirms jūsu piekrišanas atsaukuma.
Savas tiesības varat īstenot, sazinoties ar datu pārzini vai datu apstrādātāju (platformas operatoru) vai – konflikta gadījumā – ar datu aizsardzības speciālistu un, ja nepieciešams, ar Eiropas Datu aizsardzības uzraudzītāju, izmantojot zemāk 9. punktā sniegto kontaktinformāciju.
Attiecībā uz informāciju, ko esat sniedzis, reģistrējoties “EU Login” autentificēšanas sistēmā, lūdzam skatīt Eiropas Komisijas Identitātes pārvaldības dienesta privātuma paziņojumu [5].
Ja vēlaties izmantot savas tiesības saistībā ar vienu vai vairākām konkrētām apstrādes darbībām, savā pieprasījumā norādiet attiecīgo atsauces numuru (kā tas norādīts 9. punktā).
Visi pieprasījumi attiecībā uz piekļuvi personas datiem tiks izskatīti viena mēneša laikā pēc pieprasījuma saņemšanas. Visi pārējie iepriekš minētie pieprasījumi tiks izskatīti 15 darbdienu laikā.
Varat arī tieši izmantot savas tiesības attiecībā uz informāciju, ko esat sniedzis kā daļu no sava reģistrētā lietotāja profila: jūs varat pats tiešsaistē pārbaudīt, labot, atjaunināt un dzēst informāciju savā lietotāja profilā (izņemot informāciju, kas ir importēta no autentificēšanas sistēmas “EU Login”).
9. Kontaktinformācija
Ja vēlaties īstenot savas tiesības atbilstīgi Regulai (ES) 2018/1725 vai ja jums ir komentāri, jautājumi vai bažas, vai ja vēlaties iesniegt sūdzību par jūsu personas datu vākšanu un izmantošanu, lūdzam sazināties ar šādām personām:
- Operatīvais datu pārzinis:
European Commission
Secretariat General
Directorate A 'Strategy, Better Regulation & Corporate Governance'
Unit A.1 'Policy Priorities & Work Programme '
B – 1049 Brussels, Belgium
Tālr. +32 2 29 92165
Fakss: +32 2 29 66655
E-pasta adrese: SG-ECI-mailing@ec.europa.eu
- Datu apstrādātājs (EPI platformas operators):
EUROPEAN CITIZEN ACTION SERVICE
BeCentral 12 Cantersteen
B-1000 Brussels, Belgium
E-pasta adrese: ECIforum@ecas.org
- Komisijas datu aizsardzības speciālists (DAS)
Par jautājumiem, kas saistīti ar jūsu personas datu apstrādi atbilstīgi Regulai (ES) 2018/1725, varat sazināties ar datu aizsardzības speciālistu (A-PROTECTION-OFFICER@ec.europa.eu).
- Eiropas Datu aizsardzības uzraudzītājs (EDAU)
Ja uzskatāt, ka datu pārziņa veiktās personas datu apstrādes rezultātā ir pārkāptas jūsu tiesības, kas noteiktas Regulā (ES) 2018/1725, jums ir tiesības vērsties pie Eiropas Datu aizsardzības uzraudzītāja (t. i., iesniegt sūdzību), rakstot uz šādu e-pasta adresi:edps@edps.europa.eu.
10. Kur atrast sīkāku informāciju?
Komisijas datu aizsardzības speciālists publicē visu to Komisijas īstenoto personas datu apstrādes darbību reģistru, kuras ir dokumentētas un par kurām viņam ir paziņots. Reģistram var piekļūt, izmantojot šo saiti: https://ec.europa.eu/dpo-register.
Šī konkrētā apstrādes darbība datu aizsardzības speciālista publiskajā reģistrā ir iekļauta ar apstrādes darbības atsauces numuru DPR-EC-00828.
Vispārīga informācija par personas datu aizsardzību saistībā ar EPI īstenošanu ir pieejama šādā adresē: https://citizens-initiative.europa.eu/how-it-works/data-protection_lv
[1] Plašākai informācijai par Eiropas pilsoņu iniciatīvu skatiet: https://europa.eu/citizens-initiative
[2] Sk. paziņojumu DPR-EC-03187 attiecībā uz "EU login" šajā adresē: https://ec.europa.eu/dpo-register/detail/DPR-EC-03187 un attiecīgo privātuma paziņojumu. Izlasiet minēto privātuma paziņojumu, lai uzzinātu noderīgu informāciju, kas atbilst šī paziņojuma par privātumu 4.-9. punktā izklāstītajai informācijai.
[3] Sk. paziņojumu DPR-EC-03187 EU login adresē https://ec.europa.eu/dpo-register/detail/DPR-EC-03187 un attiecīgo privātuma paziņojumu.
[4] https://intragate.ec.europa.eu/cas/privacyStatement.html
[5] https://intragate.ec.europa.eu/cas/privacyStatement.html
