Behandling: Udbrede og fremme det europæiske borgerinitiativ via en onlinesamarbejdsplatform (forummet for det europæiske borgerinitiativ)

Dataansvarlig: Europa-Kommissionen

Udøvende dataansvarlig: Kontor SG.DSG1.A.1 "Politiske prioriteter og arbejdsprogram"

Referencenummer: DPR-EC-00828

1. Indledning

I denne databeskyttelseserklæring kan du læse, hvorfor vi behandler dine personoplysninger, hvordan vi indsamler, behandler og beskytter alle de personoplysninger, du giver os, hvordan vi bruger oplysningerne, og hvilke rettigheder du har i forbindelse med dine personoplysninger. Den indeholder også kontaktoplysningerne til den dataansvarlige, som du kan gøre dine rettigheder gældende over for, databeskyttelsesrådgiveren og Den Europæiske Tilsynsførende for Databeskyttelse.

Europa-Kommissionen ("Kommissionen") har forpligtet sig til at beskytte dine personoplysninger og til at respektere privatlivets fred. Kommissionen indsamler og behandler personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2018/1725 af 23. oktober 2018 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i Unionens institutioner, organer, kontorer og agenturer og om fri udveksling af sådanne oplysninger (ophæver forordning (EF) nr. 45/2001).

Denne databeskyttelseserklæring omhandler behandlingsaktiviter i det europæiske borgerinitiativs onlinesamarbejdsplatform ("platformen"), som varetages af Europa-Kommissionens kontor SG.DSG1.A.1 "Politiske prioriteter og arbejdsprogram".

Kommissionen har udliciteret driften af platformen til en ekstern kontrahent ("platformoperatøren"). Kontrahenten er EUROPEAN CITIZEN ACTION SERVICE, der er registreret som nonprofitorganisation i henhold til belgisk lovgivning med vedtægtsmæssigt hjemsted på adressen Avenue de la Toison d'Or 77, B‑1060 Bruxelles, Belgien. Platformoperatøren fungerer på Kommissionens vegne som databehandler for så vidt angår de registrerede brugeres personoplysninger.

2. Hvorfor og hvordan behandler vi dine personoplysninger?

Behandlingen af dine personoplysninger har følgende formål:

Platformen yder støtte til at udarbejde europæiske borgerinitiativer og stimulerer til debat om borgerinitiativerne og om selve instrumentet og dets gennemførelse[1].

Platformen betjener nuværende og potentielle initiativtagere, eksperter, interessenter fra civilsamfundet, Kommissionen og øvrige EU-institutioner samt almindelige borgere med interesse for det europæiske borgerinitiativ.

Tanken er, at (potentielle) initiativtagere, der gerne vil starte et borgerinitiativ, kan bruge platformen til at finde samarbejdspartnere i Europa til at oprette den krævede initiativtagergruppe, formulere indholdet af deres initiativ sammen med mere erfarne deltagere, forberede kampagner, lære, hvordan de skaffer økonomisk støtte og driver en kampagne, og udveksle erfaringer og god praksis med andre initiativtagere. Derudover giver platformen alle interesserede borgere mulighed for at følge og deltage i diskussioner både om de konkrete initiativers forskellige stadier og om, hvordan det europæiske borgerinitiativ fungerer generelt.

Platformens vigtigste elementer er:

  • et nyheds- og diskussionsforum beregnet til onlinedebat og blogindlæg relateret til det europæiske borgerinitiativ, således at at dets deltagere kan interagere med hinanden, udveksle oplysninger og bedste praksis, finde samarbejdspartnere, mv.

  • et læringsrum med rådgivningsmateriale om relevante aspekter af et europæisk borgerinitiativs livscyklus samt

  • en helpdesk til forespørgsler og support.

Vi indsamler og bruger dine personoplysninger til at give dig mulighed for at logge ind på platformen og interagere med andre registrerede brugere der, og for at nære fællesskabet, samarbejdet og udvekslingen brugerne imellem. Det vil primært indebære, at dit navn og eventuelt foto af dig vil figurere ved siden af det, du skriver på platformen, og at andre registrerede brugere vil kunne se dine personoplysninger på din profil (dog ikke din e-mailadresse). Dine personoplysninger vil også kunne optræde i andre brugeres søgeresultater med søgekriterierne "bopælsland" og "interesseområde". 

Vi indsamler og behandler dine personoplysninger på følgende måde:

  • En del af personoplysningerne behandles ved automatiske processer. Dette gælder navnlig følgende:

    • når du er blevet oprettet som registreret platformbruger (ved at klikke på det relevante felt i webformularen), importeres dit for- og efternavn samt din e-mailadresse automatisk ved første indlogning til brugerprofilen fra programmet "EU Login" (hvor man som registreret platformbrugere først skal registrere sig og logge ind)[2] 

    • når du er registreret, vil dit navn og evt. foto automatisk blive vist ved siden af de opslag, du skriver inde på platformen.

  • du udfylder, gemmer og redigerer selv dine personoplysninger og andre oplysninger i din brugerprofil (dog med undtagelse af de oplysninger, der automatisk importeres fra "EU Login")

  • din e-mailadresse vil kun blive videregivet til en anden registreret bruger, hvis du har givet tilladelse til det

  • Andre behandlinger af dine personoplysninger udføres manuelt (i elektronisk form) af platformoperatøren. Dette gælder navnlig følgende aktiviteter:

    • behandling af dine anmodninger om databeskyttelse (herunder anmodninger om at slette en brugerprofil, der indsendes pr. e-mail).

De behandlede personoplysninger kan genanvendes ved retsforhandlinger ved EU's domstole, de nationale domstole, Den Europæiske Ombudsmand eller Den Europæiske Revisionsret.

Dine personoplysninger vil ikke blive brugt til automatisk beslutningstagning, herunder profilering.

3. På hvilket retsgrundlag behandler vi dine personoplysninger?

Platformen gennemføres på grundlag af artikel 4, stk. 2, i forordning (EU) 2019/788 om det europæiske borgerinitiativ.

Hvis du er en ekstern bruger, er behandlingen af de oplysninger, som det er obligatorisk for dig at afgive, lovlig i henhold til artikel 5, stk. 1, litra a) og b), i forordning (EU) 2018/1725, hvori der henvises til en situation, hvor "behandlingen er nødvendig af hensyn til udførelse af en opgave, der udføres i samfundets interesse, eller som henhører under offentlig myndighedsudøvelse, som den eller det pågældende af Unionens institutioner eller organer har fået pålagt" og "for at overholde en retlig forpligtelse, som påhviler den dataansvarlige".

Behandlingen af yderligere ikke-obligatoriske oplysninger, som du måtte vælge at afgive, foretages med dit samtykke og er dermed lovlig i henhold til artikel 5, stk. 1, litra d), i forordning (EU) 2018/1725, hvori der henvises til en situation, hvor "den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål".

Isoleret set hører de behandlede oplysninger ikke ind under nogen af de kategorier, for hvilke behandling er forbudt i henhold til artikel 10, stk. 1, i forordning (EU) 2018/1725 ("særlige kategorier af personoplysninger"), medmindre nogen af de forhold, der er anført i artikel 10, stk. 2, i forordning (EU) 2018/1725, gør sig gældende. Ved at deltage i platformens aktiviteter med henblik på at arrangere et givet initiativ kan du imidlertid afsløre din politisk overbevisning. Dine personoplysningers eventuelle følsomhed kan derfor være en følge af det pågældende initiativs politiske følsomhed.

Alt afhængigt af sagens karakter og dit initiativs følsomhed, kan dine behandlede personoplysninger derfor blive betragtet som oplysninger, der afslører politisk overbevisning.

Behandlingen er i givet fald ikke forbudt, da den foretages med dit udtrykkelige samtykke til behandlingen af disse personoplysninger til bestemte formål, jf. artikel 10, stk. 2, litra a).

Hvis du er platformadministrator, behandles dine oplysninger på det kontraktlige grundlag, som er omhandlet i artikel 5, stk. 1, litra c), i forordning 2018/1725 ("platformoperatør") samt i artikel 5, stk. 1, litra a) og b) (Kommissionens personale med ansvar for det europæiske borgerinitiativ eller platformens it-værktøj).

4. Hvilke personoplysninger indsamler og behandler vi?

For at få forbindelse til platformen som registreret bruger (også som platformadministrator) skal du først registrere dig via Europa-Kommissionens autentificeringstjeneste "EU Login".

De oplysninger, du i den forbindelse afgiver, er omfattet af den databeskyttelseserklæring, der gælder for Europa-Kommissionens tjeneste for adgangsstyringstjenester (IAMS)[3].

Når du er registreret og identificeret via autentificeringstjenesten "EU Login", vil der, første gang du logger ind på platformen, blive oprettet en brugerprofil til dig i platformens database. Dit fornavn, dit efternavn og din e-mailadresse vil automatisk blive importeret til denne profil fra den database, som administreres af IAMS.

Derudover vil du blive bedt om at angive følgende (ikke-obligatoriske) personoplysninger for at færdiggøre din brugerprofil:

  • nationalitet

  • foretrukket sprog

  • bopælsland

  • aldersgruppe

  • køn

  • interesseområde

  • stilling/rolle

  • baggrund og begrundelse for at bruge platformen

  • foto

Dine opslag og kommentarer på platformen samt din kommunikation med helpdesken kan også indeholde personoplysninger eller betragtes som sådanne.

5. Hvor længe opbevarer vi dine personoplysninger?

Vi opbevarer kun oplysningerne, så længe det er nødvendigt for at opfylde formålet med indsamlingen eller viderebehandlingen. Der gælder følgende tidsbegræsnninger:

  1. Personoplysninger, du har afgivet i forbindelse med din registrering i autentificeringstjenesten EU Login

Tidsbegrænsningen for opbevaring af personoplysninger i autentificeringstjenesten EU Login fremgår af Kommissionens identitetsstyringstjenestes særlige databeskyttelseserklæring[4].

  1. Personoplysninger, du har angivet i din brugerprofil (som registreret bruger, herunder som platformadministrator)

De persondata, du har angivet i din brugerprofil, herunder også dine opslag og kommentarer samt din kommunikation med helpdesken, vil blive gemt på platformen, så længe du er aktiv, ikke selv har slettet din profil og ikke har bedt platformadministratoren om at slette profilen fra platformen.

Efter to års uafbrudt inaktivitet vil din brugerprofil automatisk blive slettet, og der kræves ikke nogen anmodning herom.

For at sikre, at der er sammenhæng i platformen og i dens indhold, vil dine opslag og kommentarer samt din kommunikation med helpdesken forblive på platformen i en anonymiseret udgave, hvis din brugerprofil bliver slettet (enten efter anmodning fra dig eller automatisk efter to års inaktivitet på platformen). 

6. Hvordan beskytter og sikrer vi dine personoplysninger?

For at beskytte dine personoplysninger har Kommissionen truffet en række tekniske og organisatoriske foranstaltninger. De tekniske foranstaltninger omfatter passende tiltag til at håndtere onlinesikkerhed, risiko for datatab, ændring af data eller uautoriseret adgang under hensyntagen til den risiko, der er forbundet med behandlingen og arten af de personoplysninger, der behandles. De organisatoriske foranstaltninger omfatter begrænsning af adgangen til personoplysninger til kun at omfatte autoriserede personer med et legitimt behov for at deltage i behandlingen.

Alle oplysninger i elektronisk format (e-mails, dokumenter, databaser og uploadede datasæt) opbevares enten på Europa-Kommissionens servere eller på servere tilhørende dens kontrahenter (og underleverandører).

Platformens database hostes forsvarligt i Kommissionens datacenter. It-teamet installerer regelmæssigt patches og opdateringer for at beskytte serverne mod indtrængen og skadevoldende adgang. Alle databehandlinger, der gennemføres ved hjælp af Europa-Kommissionens kommunikations- og informationssystemer, er omfattet af Kommissionens IT-sikkerhedsafgørelse (EU, Euratom) 2017/46 af 10. januar 2017.

7. Hvem har adgang til dine personoplysninger, og hvem videregives de til?

Kommissionen og de af platformoperatørens medarbejdere, der har ansvar for behandlingen, får adgang til dine personoplysninger. Adgangen gives kun i det omfang, det er nødvendigt, og de berørte medarbejdere er underlagt vedtægtsmæssig tavshedspligt (for Kommissionens vedkommende) og aftalemæssig tavshedspligt (for databehandlere).

Dit for- og efternavn samt et eventuelt foto vises ved siden af det indhold, du offentliggør på platformen, og er dermed synlige for alle.

De oplysninger, du har angivet i din brugerprofil (med undtagelse af din e-mailadresse), vil være synlige for alle registrerede brugere.

Hele indholdet af din brugerprofil, inklusive din e-mailadresse, vil være synlig for platformadministratorerne.

Da din e-mailadresse er en del af din brugerprofil, vil den kun blive videregivet til andre individuelle registrerede brugere, hvis du udtrykkeligt indvilliger i dette via en særlig funktion på platformen:

  • Hvis en anden registreret bruger ønsker at kontakte dig, skal han/hun udfylde en kontaktformular på platformen og her angive dit navn og den besked, han/hun ønsker at sende. Du vil så modtage beskeden fra denne bruger på den e-mailadresse, din EU Login-konto benytter. Den e-mailadresse, som den anden bruger har anvendt, vil stå som afsender af beskeden. Hvis du sender et svar til brugeren, vil vedkommende kunne se din e-mailadresse.

  • Hvis du omvendt ønsker at kontakte en anden registreret bruger, skal du også bruge den nævnte kontaktformular på platformen og dermed give brugeren din e-mailadresse.

De oplysninger, vi indsamler, videregives kun til tredjemand i det omfang og til de formål, som loven kræver.

8. Hvilke rettigheder har du, og hvordan gør du brug af disse?

De har særlige rettigheder som "registreret" i henhold til kapitel III (artikel 14-25) i forordning (EU) 2018/1725, navnlig retten til indsigt i Deres personoplysninger og til at berigtige dem, hvis Deres personoplysninger er ukorrekte eller ufuldstændige. Du har ret til at slette dine personoplysninger og begrænse og gøre indsigelse mod behandlingen af dem.

Behandlingen af dine ikke-obligatoriske personoplysninger i din brugerprofil foretages med dit samtykke. Du kan når som helst trække dit samtykke tilbage ved at slette de pågældende oplysninger i din brugerprofil eller ved at kontakte den dataansvarlige. Tilbagetrækningen vil ikke påvirke lovligheden af den behandling, der foretages, inden du har trukket dit samtykke tilbage.

Du kan benytte dig af denne ret ved at kontakte dataansvarlige og/eller databehandleren (platformoperatøren), eller, i tilfælde af tvister, den databeskyttelsesansvarlige og om nødvendigt Den Europæiske Tilsynsførende for Databeskyttelse via de kontaktoplysninger, der er anført i punkt 9 nedenfor.

For så vidt angår de oplysninger, du har afgivet i forbindelse med din registrering i autentificeringstjenesten EU Login, henvises til Europa-Kommissionens identitetsstyringstjenestes særlige databeskyttelseserklæring[4].

Hvis du ønsker at gøre brug af dine rettigheder i forbindelse med en eller flere konkrete databehandlingsaktiviteter, bedes du i din henvendelse angive det referencenummer, som du finder i punkt 9 nedenfor.

Anmodninger om adgang til personoplysninger vil blive behandlet inden for 1 måned efter modtagelsen af anmodningen. Alle øvrige ovennævnte anmodninger vil blive behandlet inden 15 arbejdsdage.

Du kan også gøre direkte brug af dine rettigheder med hensyn til de oplysninger, du har angivet i din registrerede brugerprofil: online kan du selv finde, ændre, opdatere og slette oplysningerne i din brugerprofil (dog med undtagelse af de oplysninger, der er importeret fra autentificeringstjenesten EU-Login).

9. Kontaktoplysninger

Hvis du ønsker at gøre brug af dine rettigheder i henhold til forordning (EU) 2018/1725, hvis du har bemærkninger, spørgsmål eller betænkeligheder, eller hvis du ønsker at indgive en klage vedrørende indsamlingen og anvendelsen af dine personoplysninger, bedes du kontakte den dataansvarlige:

  • Den udøvende dataansvarlige:

Europa-Kommissionen

Generalsekretariatet

Direktorat A "Strategi, bedre regulering og corporate governance"

Kontor A.1 "Politiske prioriteter og arbejdsprogram"
B‑1049 Bruxelles, Belgien

Tlf.: +32 2 29 92165

Fax: +32 2 29 66655

E-mail: SG-ECI-mailing@ec.europa.eu

  • Databehandleren (platformoperatør for det europæiske borgerinitiativ):

European Citizen Action Service

Avenue de la Toison d'Or 77

B-1060 Bruxelles, Belgien

E-mail: ECIforum@ecas.org

  • Kommissionens databeskyttelsesrådgiver:

Du kan kontakte databeskyttelsesrådgiveren på DATA-PROTECTION-OFFICER@ec.europa.eu om spørgsmål vedrørende behandlingen af dine personoplysninger i henhold til forordning (EU) 2018/1725.

  • Den Europæiske Tilsynsførende for Databeskyttelse (EDPS):

Du har ret til at indgive en klage til Den Europæiske Tilsynsførende for Databeskyttelse (edps@edps.europa.eu), hvis du mener, at dine rettigheder i henhold til forordning (EU) 2018/1725 er blevet krænket som følge af den dataansvarliges behandling af dine personoplysninger.

10. Hvor kan man finde yderligere information?

Kommissionens databeskyttelsesrådgiver registrerer alle Kommissionens behandlingsaktiviteter vedrørende personoplysninger, som er blevet dokumenteret og anmeldt til ham. De kan tilgå registret via følgende link: https://ec.europa.eu/info/about-european-commission/service-standards-and-principles/transparency/data-processing-register_da.

Behandlingen af dine personoplysninger er opført i den databeskyttelsesrådgiverens offentlige register under følgende referencenummer: DPR-EC-00828.

Generelle oplysninger om beskyttelse af personoplysninger i forbindelse med gennemførelsen af borgerinitiativet findes på: https://europa.eu/citizens-initiative/how-it-works/data-protection_da

[1] Du kan læse mere om det europæiske borgerinitiativ på https://europa.eu/citizens-initiative/home_da.

[2]    Jf. meddelelsen om databehandling DPO-839.4 for tjenesten for adgangsstyringstjenester (IAMS) på http://ec.europa.eu/dpo-register og den dertil hørende databeskyttelseserklæring for EU Login.

[3]    Jf. meddelelsen om databehandling DPO-839.4 for tjenesten for adgangsstyringstjenester (IAMS) på http://ec.europa.eu/dpo-register og den dertil hørende databeskyttelseserklæring. Du kan i Mailjets databeskyttelseserklæring finde information svarende til punkt 4-9 i nærværende databeskyttelseserklæring.

[4] https://intragate.ec.europa.eu/cas/privacyStatement.html