Adatkezelési művelet: Célzott konzultációs tevékenységek az európai igazságügyi portálon végzett értékelő és felhasználhatósági tanulmány összefüggésében
Adatkezelő: Európai Bizottság, Jogérvényesülési és Fogyasztópolitikai Főigazgatóság, A. Igazgatóság, A1 egység
Hivatkozási szám: DPR-EC-01011.4
Tartalomjegyzék
- Bevezetés
- Milyen célból és hogyan kezeljük az Ön személyes adatait?
- Milyen jogi előírások alapján kezeljük személyes adatait?
- Milyen személyes adatokat gyűjtünk és kezelünk?
- Mennyi ideig őrizzük meg személyes adatait?
- Hogyan gondoskodunk személyes adatainak védelméről?
- Ki fér hozzá az Ön által megadott személyes adatokhoz, és ki kaphatja meg azokat?
- Milyen jogok illetik meg Önt, és hogyan gyakorolhatja azokat?
- Elérhetőségi adatok
- Hol találhat részletesebb információkat?
Az Európai Bizottság (a továbbiakban: a Bizottság) elkötelezett a személyes adatok védelme és a magánélet tiszteletben tartása mellett. A Bizottság a természetes személyeknek a személyes adatok uniós intézmények, szervek, hivatalok és ügynökségek általi kezelése tekintetében való védelméről és az ilyen adatok szabad áramlásáról szóló (és a 45/2001/EK rendeletet hatályon kívül helyező) 2018. október 23-i (EU) 2018/1725 európai parlamenti és tanácsi rendelettel összhangban gyűjti és kezeli a személyes adatokat.
Adatvédelmi nyilatkozatunkban ismertetjük, hogy miért kezeljük az Ön személyes adatait, hogyan gyűjtjük, kezeljük, védelmezzük és használjuk fel a rendelkezésünkre bocsátott személyes adatokat, továbbá hogy milyen jogok illetik meg Önt saját személyes adatai tekintetében. A nyilatkozat ezenfelül az illetékes adatkezelő, az adatvédelmi tisztviselő, valamint az európai adatvédelmi biztos elérhetőségi adatait is tartalmazza. Ha Ön érvényt kíván szerezni jogainak, az illetékes adatkezelőhöz kell fordulnia.
A Bizottság szolgálatai által szervezett célzott konzultációs tevékenységekhez kapcsolódó személyes adatok kezelésével kapcsolatos információkat az alábbiakban ismertetjük.
Az adatkezelési művelet célja: E célzott konzultáció célja, hogy összegyűjtse a polgárok, a vállalkozások, a nemzeti hatóságok, az igazságszolgáltatás és a jogi szakemberek véleményét az európai igazságügyi portál működéséről azzal a céllal, hogy értékelni lehessen a portál javításának lehetséges módjait.
A Bizottság célzott konzultációs tevékenységek keretében gyűjti és használja fel az Ön személyes adatait, hogy megismerje az európai igazságügyi portál felépítésével és tartalmával, valamint a portál célközönségeinek elérésével kapcsolatos véleményét.
A Bizottság szolgálatai azért veszik fel a kapcsolatot Önnel, mert megállapították, hogy az Ön véleménye releváns és szükséges az európai igazságügyi portál értékelése szempontjából. Az európai igazságügyi portál rendszeres látogatójaként és felhasználójaként az Ön véleménye azért releváns és szükséges, hogy azonosítani tudjuk az említett portál tartalmának, felépítésének, nyelvének és funkcióinak javítását célzó lehetséges területeket.
Az átláthatóság és a nyitottság érdekében az Ön véleményét főszabály szerint közzétesszük egy összefoglaló jelentés keretében az Europa honlapon. A Bizottság nem teszi közzé az Ön személyazonosságát.
A visszaélések elkerülése végett előfordulhat, hogy a Bizottsághoz benyújtott névtelen hozzászólások nem fogadhatók el.
- A célzott konzultációs tevékenység keretében megtörténhet, hogy összefoglaló jelentés készítése céljából az interjúk rögzítésre kerülnek (audio/video).
- A konzultációs tevékenység tárgyából adódóan olyan személyes adatokat kell megadnia válaszaiban, amelyek alapján Ön azonosítható lehet. Ezeket a személyes adatokat nem tesszük közzé, hanem az európai igazságügyi portál értékeléséhez használjuk fel őket.
- Az Ön felelőssége, hogy amennyiben személyes adatainak bizalmas kezelése mellett dönt, a benyújtott válaszaiban, illetve hozzászólásában ne szerepeljen olyan utalás, amely felfedné az Ön személyazonosságát.
- A konzultációt a Bizottság az EUSurvey nevű online kérdőívkezelő eszközével folytatja le, tehát a részvételhez be kell jelentkezni az Ön által az EU Login rendszerben vagy a közösségi médiában használt fiókon keresztül. Az EU Login rendszerben a bejelentkezni kívánó személynek meg kell adnia néhány személyes adatot, köztük a vezetéknevét, az utónevét és az e-mail-címét. További információkat az „EU Login” és az „EUSurvey” rendszerhez kapcsolódó adatvédelmi nyilatkozatban, valamint a „Felhasználóazonosítási és Hozzáférés-kezelési Szolgálat (IAMS)” adatkezelési művelet (hivatkozási szám az adatvédelmi tisztviselő nyilvános jegyzékében: DPR-EC-03187) és az „EUSurvey” adatkezelési művelet (hivatkozási szám: DPR-EC-01488) leírásában találhat. Ha Ön úgy dönt, hogy a közösségi médiában használt fiókjával jelentkezik be, kérjük, olvassa el a vonatkozó közösségimédia-platform adatvédelmi nyilatkozatát.
- A célzott konzultáció keretében benyújtott hozzászólását a Bizottság dokumentumkezelő rendszerében tároljuk (a Bizottság dokumentumkezelő rendszerére vonatkozó további információkért lásd a „A Bizottság dokumentumainak kezelése, valamint [rövid és középtávú] megőrzése” elnevezésű, DPR-EC-00536 hivatkozási számú adatkezelési műveletet).
A kezelt személyes adatokat az uniós bíróságok, a nemzeti bíróságok, az európai ombudsman vagy az Európai Számvevőszék előtt zajló eljárások céljaira újból fel lehet használni.
Személyes adatait nem használjuk fel automatizált döntéshozatalra, így profilalkotásra sem.
Az Ön személyes adatainak kezelése ezért közérdekű feladat ellátásához szükséges.
Az (EU) 2018/1725 rendelet 5. cikke (1) bekezdésének a) pontján alapuló adatkezelés jogalapját az Európai Unióról szóló szerződés és különösen annak 1. és 11. cikke, továbbá az Európai Unió működéséről szóló szerződésnek az (EU) 2018/1725 rendelet (22) preambulumbekezdésével összefüggésben értelmezett 298. cikke, valamint a szubszidiaritás és az arányosság elvének alkalmazásáról szóló 2. jegyzőkönyve képezi.
Ezen adatkezelési művelet végrehajtása érdekében a következő kategóriákba tartozó személyes adatok kezelésére kerülhet sor:
- vezeték- és keresztnév,
- foglalkozás,
- a lakóhely szerinti ország,
- a válaszadó e-mail-címe,
- a célzott konzultációs tevékenységre adott válaszban vagy hozzájárulásban szereplő személyes adatok, beleértve a (személyes) véleményeket is,
- audio-/videofelvétel.
Emellett a célzott konzultáció keretében adott válaszaival összefüggésben spontán módon más, nem kért személyes adatokat is megadhat.
Felhívjuk a figyelmét arra, hogy az adatkezelő nem követeli meg és nem várja el, hogy az érintettek a célzott konzultációs tevékenységgel összefüggő hozzászólásaikban az (EU) 2018/1725 rendelet 10. cikkének (1) bekezdése szerinti különleges adatkategóriákba tartozó adatokat (azaz faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatokat, valamint genetikai adatokat, természetes személy egyedi azonosítását célzó biometrikus adatokat, egészségügyi adatokat, illetve valamely természetes személy szexuális életére vagy szexuális irányultságára vonatkozó adatokat) szolgáltassanak saját magukra vagy harmadik személyekre vonatkozóan. Az ilyen típusú személyes adatok spontán módon történő megadása az érintett felelőssége, és úgy kell tekinteni, hogy amennyiben az érintett ilyen típusú adatokat közöl, az (EU) 2018/1725 rendelet 10. cikke (2) bekezdésének a) pontjával összhangban kifejezett hozzájárulását adja a szóban forgó adatok kezeléséhez.
Az adatkezelő csak a gyűjtés vagy a további kezelés céljának eléréséhez szükséges ideig, nevezetesen a jelenlegi célzott konzultációt is magában foglaló akta lezárásától számítva legfeljebb öt évig őrzi meg az Ön személyes adatait. Az akta lezárására legkésőbb akkor sor kerül, amikor végeredmény születik a célzott konzultáció tárgyát képező kezdeményezéssel kapcsolatban.
Az ötéves adminisztratív adatmegőrzési időszak a Bizottság dokumentumaira és aktáira – valamint az azokban szereplő személyes adatokra – vonatkozó, az Európai Bizottság aktáinak közös megőrzési listája (SEC(2019) 900) által szabályozott adatmegőrzési politikán alapul. A közös megőrzési lista olyan szabályozási dokumentum, amely típus szerint meghatározza a tárolási időszak hosszát az Európai Bizottság aktáira vonatkozóan. A listáról az európai adatvédelmi biztos értesítést kapott.
Az adminisztratív adatmegőrzési időszak az az időszak, mely alatt a Bizottság szervezeti egységei kötelesek egy adott aktát megőrizni attól függően, hogy az adminisztratív célokból mennyire hasznos, és milyen szabályozási és jogi kötelezettségek vonatkoznak rá. Ez az időszak az adott akta lezárásának időpontjában kezdődik.
A Bizottság aktáinak közös megőrzési listájával összhangban az adminisztratív megőrzési időszak lezárulta után a célzott konzultációt (illetve annak eredményeit) tartalmazó akták (és a bennük foglalt személyes adatok) archiválási célból átadhatók az Európai Bizottság Történeti Irattárának (az irattárat érintő adatkezelési műveletekkel kapcsolatos további információkért lásd „Az Európai Bizottság irattárának kezelése és hosszú távú megőrzése” elnevezésű, DPR-EC-00837 hivatkozási számon nyilvántartásba vett adatkezelési műveletet leírását).
Az elektronikus formátumú személyes adatokat (e-maileket, dokumentumokat, adatbázisokat, feltöltött adatfájlokat stb.) a Bizottság, vagy a szerződéses vállalkozók szerverein tárolják. Minden adatkezelési műveletet az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról szóló, 2017. január 10-i (EU, Euratom) 2017/46 bizottsági határozattal összhangban végzünk.
A felhasználók személyes adatainak védelme érdekében a Bizottság számos technikai és szervezeti intézkedést léptetett életbe. A technikai intézkedések megfelelő lépéseket foglalnak magukban az online biztonság szavatolása, valamint az adatvesztéssel, az adatok megváltoztatásával és a jogosulatlan hozzáféréssel szembeni védelem érdekében. Ezek az intézkedések számolnak az adatkezelés révén előálló kockázatokkal, és figyelembe veszik a kezelt személyes adatok jellegét. A szervezeti intézkedések közé tartozik, hogy a személyes adatokhoz kizárólag azok a feljogosított személyek kapnak hozzáférést, akiknek erre indokoltan szükségük van az adatkezelési művelet végrehajtásához.
A Bizottság adatfeldolgozóinak (szerződéses vállalkozóinak) az Ön személyes adatainak kezelése során be kell tartaniuk a személyes adatoknak a Bizottság nevében történő kezelésére vonatkozó külön szerződési záradékot. Az adatfeldolgozóknak megfelelő technikai és szervezeti intézkedéseket kell bevezetniük a Bizottság által előírt biztonsági szint biztosítása érdekében.
Az Ön személyes adataihoz a Bizottság e feldolgozási művelet elvégzéséért felelős munkatársai és a feljogosított munkatársak férhetnek hozzá a szükséges ismeret elvének megfelelően, elsősorban a célzott konzultáció nyomon követése céljából. Ezeket a munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.
Bizonyos személyes adatok közzétehetők az Europa honlapon, nevezetesen a következők:
- minden olyan személyes adat, amelynek közzétételéhez Ön hozzájárult;
- azok a személyes adatok, amelyeket Ön a válaszaiban spontán módon megadott (vagyis anélkül, hogy a célzott konzultációs tevékenység keretében erre felkértük volna).
Kérjük, vegye figyelembe, hogy az (EU) 2018/1725 rendelet 3. cikkének 13. pontja értelmében nem minősülnek címzettnek azon közhatalmi szervek (például a Számvevőszék vagy az Európai Unió Bírósága), amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban kaphatnak személyes adatot; az említett közhatalmi szerveknek a személyes adatokat az adatkezelés céljaival összhangban, az alkalmazandó adatvédelmi szabályoknak megfelelően kell kezelniük.
Az Ön személyes adataihoz a Bizottságnak az értékelés elvégzésével megbízott szerződéses vállalkozója és felhatalmazott munkatársai férhetnek hozzá, a szükséges ismeret elvének megfelelően.
Az általunk összegyűjtött információkat nem adjuk át semmilyen harmadik félnek, kivéve olyan mértékben és abból a célból, amelyre jogszabály kötelez minket.
Az adatkezelés érintettjeként Önt az (EU) 2018/1725 rendelet III. fejezetében (14–25. cikk) foglaltak szerint megilletik bizonyos jogok, különösen a következők: jogában áll a személyes adataihoz hozzáférni, valamint azokat helyesbíteni, ha személyes adatai pontatlanok vagy hiányosak. Meghatározott feltételek mellett Önnek joga van ahhoz, hogy személyes adatait törölje, korlátozza személyes adatainak a kezelését, kifogást emeljen az adatkezelés ellen, továbbá megilleti Önt az adathordozhatósághoz való jog.
Emellett joga van ahhoz is, hogy egyedi helyzetével összefüggő okokra hivatkozva kifogást emeljen személyes adatainak az 5. cikk (1) bekezdésének a) pontja alapján jogszerűen végzett kezelése ellen.
Amennyiben Ön beleegyezett abba, hogy személyes adatait az adatkezelő a jelen adatkezelési művelet céljaira felhasználja, az adatkezelő értesítésével bármikor visszavonhatja beleegyezését. A hozzájárulás visszavonása nem érinti a visszavonást megelőzően végrehajtott adatkezelés jogszerűségét.
Ha gyakorolni kívánja ezeket a jogokat, vegye fel a kapcsolatot az adatkezelővel, illetve nézeteltérés esetén az adatvédelmi tisztviselővel. Szükség esetén az európai adatvédelmi biztoshoz is fordulhat. Elérhetőségi adataikról a 9. pontban tájékozódhat.
Ha Ön egy vagy több konkrét adatkezelési művelettel kapcsolatban kívánja gyakorolni a jogait, kérjük, hogy erre irányuló kérelmében adja meg a kérdéses művelet(ek) hivatkozási számát (lásd a 10. pontot).
Az (EU) 2018/1725 rendelet 14. cikkének (3) bekezdésével összhangban az Ön mint érintett által benyújtott kérelmet annak kézhezvételétől számítva egy hónapon belül kezeljük. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Ebben az esetben tájékoztatni fogjuk Önt a határidő meghosszabbításáról és a késedelem okairól.
- Adatkezelő
Ha érvényre szeretné juttatni az (EU) 2018/1725 rendelet szerinti jogait, illetve ha észrevételei, kérdései vagy aggályai vannak, vagy panaszt kíván benyújtani a személyes adatainak gyűjtésével és felhasználásával kapcsolatban, kérjük, lépjen kapcsolatba az adatkezelővel a következő e-mail-címen: JUST-E-JUSTICE@ec.europa.eu.
- A Bizottság adatvédelmi tisztviselője
A személyes adatainak az (EU) 2018/1725 rendelet szerinti kezeléséhez kapcsolódó kérdésekkel, problémákkal az adatvédelmi tisztviselőhöz fordulhat a következő e-mail-címen: DATA-PROTECTION-OFFICER@ec.europa.eu.
- Európai adatvédelmi biztos
Ha úgy ítéli meg, hogy személyes adatainak az adatkezelő általi kezelése során sérültek az Önt az (EU) 2018/1725 rendelet szerint megillető jogok, jogorvoslati kérelmével (panaszával) az európai adatvédelmi biztoshoz fordulhat a következő e-mail-címen: edps@edps.europa.eu.
A Bizottság adatvédelmi tisztviselője nyilvántartást vezet és tesz közzé mindazokról a Bizottságnál végzett dokumentált személyesadat-kezelési műveletekről, amelyekről értesítést kapott. A nyilvántartás a következő linken érhető el: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_hu.
Ez a konkrét adatkezelési művelet a következő hivatkozási számmal szerepel az adatvédelmi tisztviselő nyilvántartásában: DPR-EC-01011.4