Ochrana osobních údajů

V tomto prohlášení o ochraně soukromí jsou obsaženy informace o zpracování a ochraně vašich osobních údajů.

Operace zpracování: Platforma aktivního občanství

Správce údajů: Evropská komise, Generální ředitelství pro komunikaci 

Oddělení COMM.B.3

Referenční číslo:  DPR-EC-23208

1 Úvod

Evropská komise (dále jen „Komise“) se zavázala chránit vaše osobní údaje a respektovat vaše soukromí. Komise shromažďuje a dále zpracovává osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů (a o zrušení nařízení (ES) č. 45/2001).

Toto prohlášení o ochraně soukromí vysvětluje, z jakých důvodů se Vaše osobní údaje zpracovávají, jakým způsobem je shromažďujeme, jak s nimi nakládáme a jak zajišťujeme ochranu všech údajů, které získáme. Dále je zde uvedeno, jak jsou tyto informace použity a jaká práva ve vztahu ke svým osobním údajům máte. Toto prohlášení obsahuje také kontaktní údaje odpovědného správce údajů, kterého můžete žádat o uplatnění svých práv, pověřence pro ochranu osobních údajů a evropského inspektora ochrany údajů.

Toto prohlášení o ochraně osobních údajů se týká zpracování těchto údajů Komisí poskytnutých na Platformě aktivního občanství, kterou spravuje Generální ředitelství pro komunikaci Evropské komise, oddělení COMM.B.3 a oddělení odpovědná za zpracování údajů souvisejících s Platformou aktivního občanství v příslušných útvarech Komise.

2 Proč a jak vaše osobní údaje zpracováváme?

Účelem zpracování údajů je usnadnit provoz a správu Platformy aktivního občanství. Platforma aktivního občanství je iniciativou Evropské komise, která bude sdružovat občany z celé Evropy, aby společně diskutovali o budoucích politikách Evropské unie.

Shromažďování a následné zpracování osobních údajů je nezbytné zejména z těchto důvodů:

• usnadnění registrace a přístup na Platformu aktivního občanství;
• poskytování relevantních informací účastníkům o plánovaných akcích a usnadnění účasti na online činnostech organizovaných v rámci spolupráce Evropské komise s občany, konkrétně v panelových diskusích občanů EU a dalších formách činnosti;
• komunikační činnosti, jako je zasílání e-mailů a pozvánek (což zahrnuje správu seznamů kontaktních údajů pro korespondenční účely),
• shromažďování výstupů z diskusí na jednom místě;
• výměna dokumentů týkajících se Platformy aktivního občanství pro účely komunikace a plánování, interní přehled akcí, informování o budoucích akcích a statistiky;
• dokumentace Platformy aktivního občanství, zveřejňování zpráv, oznámení, protokoly, zprávy;
• zvukové a obrazové záznamy řečníků, účastníků a organizátorů, které mohou být zveřejněny na Platformě aktivního občanství, internetu či intranetu v souvislosti s činnostmi organizovanými v rámci Platformy aktivního občanství;
• statistické a analytické účely;
• zajištění bezpečného fungování a správy Platformy aktivního občanství.

Platforma aktivního občanství je interaktivní internetové uživatelské rozhraní, které umožňuje občanům a organizacím aktivně se účastnit online aktivit na Platformě aktivního občanství (např. zaregistrovat se na akci, zasílat informace o konferenci (agendy, zprávy apod.), vyjadřovat názory a diskutovat o nich nebo lajkovat či komentovat příspěvky ostatních uživatelů). Platforma aktivního občanství je bezplatná a veřejně přístupná. Všichni registrovaní i neregistrovaní uživatelé mají k Platformě aktivního občanství přístup a mohou si procházet její obsah (pro prohlížení internetových stránek je zapotřebí IP adresa a/nebo ID zařízení). K tomu, abyste mohli Platformu aktivního občanství aktivně využívat, je nutná předchozí registrace.

Obsah dostupný na Platformě aktivního občanství může být zpracován automatizovaným systémem pro analýzu obsahu, který analytikům pomáhá pochopit velké objemy textových vstupů a odhalit potenciální dezinformace a jiné formy manipulace s diskusemi. V souvislosti s Platformou aktivního občanství bude nástroj pro analýzu obsahu použit k těmto účelům: 

• pomáhat analytikům pochopit textové vstupy na Platformě aktivního občanství (např. zvýrazněním nových témat, organizováním vstupů do kategorií, posouzením emocí a hodnot vyjádřených v textu), a přispět tak k vytváření závěrů z průzkumu názorů a postojů, jakož i statistik
• odhalovat a zvýrazňovat potenciálně problematický obsah zveřejněný na Platformě aktivního občanství (včetně případných dezinformací a dalších pokusů o manipulaci s diskusemi a veřejným míněním na platformě, a to včetně výzkumu zaměřeného na odhalování nenávistných projevů a násilného extremismu)
• školit a zlepšovat výkonnost systému analýzy obsahu používaného pro klasifikaci ladění obsahu, emocí, možných dezinformací a dalších charakteristik textu, včetně výzkumu získávání informací z velkého objemu textu v mnoha jazycích. 

Systém analýzy obsahu bude vyhodnocovat pouze textové vstupy na Platformě aktivního občanství. Týká se to rovněž pseudonymizovaných odpovědí na sociodemografický dotazník a dalšího obsahu na platformě (posty, připomínky, souhlasy, lajky, hlasování),a to včetně souvisejících metadat, jako je třeba čas, kdy byl text na platformu přidán). Je důležité poznamenat, že systém v žádném případě neshromažďuje osobní údaje nezbytné pro registraci (např. jméno, příjmení, e-mailovou adresu), pokud nejsou výslovně uvedeny v připomínkách, postech a jiných příspěvcích předložených samotnými uživateli. Každému uživateli bude přidělen jedinečný identifikátor, aby se zabránilo možnosti identifikace jednotlivce (subjektu údajů).  

3. Na jakých právních základech Vaše osobní údaje zpracováváme?

1. Zpracování je nezbytné ke splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je orgán nebo subjekt Unie pověřen (čl. 5 odst. 1 písm. a) nařízení (EU) 2018/1725).  

Zpracování osobních údajů je nezbytné pro usnadnění provozu a řízení Platformy aktivního občanství. 

Kromě obecného cíle stanoveného v čl. 11 odst. 1 Smlouvy o EU podporovat zásadní celoevropský demokratický proces a přiblížit občany Evropské unii existují rovněž povinnosti týkající se otevřenosti, transparentnosti a přístupnosti, jež jsou stanovené v článku 15 Smlouvy o fungování EU. 

Jedním z cílů Komise je podporovat evropskou demokracii a poskytovat prostředky občanům a zájmovým sdružením, aby mohli projevit svůj názor na všechny oblasti činnosti Unie a veřejně ho sdílet. Horizontální občanské dialogy mají potenciál rozšířit a posílit evropský model demokracie tím, že podpoří mnohojazyčnou demokratickou diskusi, zvýší účast občanů na rozhodovacím procesu Unie a zviditelní přidanou hodnotu Unie pro občany.  

Těchto cílů lze nejlépe dosáhnout prostřednictvím digitálních platforem umožňujících výměnu názorů a účast občanů na demokratických a politických činnostech Unie. Platforma aktivního občanství je místem, kde se mohou občané podělit o svůj názor a klást dotazy. Funguje jako prostor pro setkávání online, jako nová forma veřejného fóra zúčastněných stran, které slouží k výměně názorů mezi občany a občanskou společností. Je prostorem, kde lze diskutovat o hodnotách, zásadách a cílech evropského projektu. Vytváří celoevropský veřejný prostor, díky němuž bude možné překlenout propast mezi tvůrci politik a občany a využívat potenciál smysluplné účasti občanů.

Komunikační akce související se specifickými ročními nebo víceletými komunikačními prioritami podle projevu předsedy Komise o stavu Unie jsou považovány za úkoly vyplývající z institucionálních výsad Komise, jak je stanoveno v čl. 58 odst. 2 písm. d) nařízení Evropského parlamentu a Rady (EU, Euratom) 2018/1046 ze dne 18. července 2018, kterým se stanoví finanční pravidla pro souhrnný rozpočet Unie, mění nařízení (EU) č. 1296/2013, (EU) č. 1301/2013, (EU) č. 1303/2013, (EU) č. 1304/2013, (EU) č. 1309/2013, (EU) č. 1316/2013, (EU) č. 223/2014 a (EU) č. 283/2014 a rozhodnutí č. 541/2014/EU a zrušuje nařízení (EU, Euratom) č. 966/2012 (Úř. věst. L 193, 30.7.2018, s. 1). 

2. Subjekt údajů udělil souhlas se zpracováním jeho osobních údajů pro jeden či více konkrétních účelů (č. 5 odst. 1 písm. d) nařízení (EU) 2018/1725).  

Pro specifické činnosti zpracování je nezbytný souhlas subjektu údajů. V souladu s čl. 3 bodem 15 a článkem 7 nařízení (EU) 2018/1725 musí být souhlas svobodný, konkrétní, informovaný a jednoznačný. 

Váš souhlas je nezbytný pro potřeby: 

• registrace a získání přístupu na Platformu aktivního občanství
• účasti na online aktivitách Platformy aktivního občanství (např. odesílání příspěvků na tuto platformu).
• zasílání zpravodaje prostřednictvím informačního bulletinu Komise „Newsroom“ (referenční číslo záznamu DPR-EC-03928)

Váš souhlas jsme obdrželi přímo od vás při registraci na Platformě aktivního občanství.

4 Které osobní údaje shromažďujeme a dále zpracováváme? 

Správce údajů může v závislosti na okolnostech a vaší činnosti na platformě shromažďovat a dále zpracovávat tyto kategorie údajů: 

1. Údaje shromažďované od všech uživatelů (registrovaných i neregistrovaných): elektronické identifikátory (IP adresa a ID zařízení), které jsou shromažďovány pouze z bezpečnostních důvodů.  

Když navštívíte internetové stránky Evropské komise, obdrží Komise jako základní technický požadavek adresu internetového protokolu (IP adresu) nebo identifikační číslo (ID) zařízení použitého pro přístup k internetovým stránkám.  

Bez tohoto zpracování nebudete schopni dosáhnout technického spojení mezi vaším zařízením a serverovou infrastrukturou, kterou spravuje Evropská komise, a proto nebudete moci vstoupit na internetové stránky Komise. Další informace naleznete v záznamu o zpracování osobních údajů v rámci domény europa.eu, DPR-EC-00083.

2. Údaje shromažďované od všech registrovaných uživatelů:

Povinné

• jméno a příjmení
• přezdívka
• e-mailová adresa 

Nepovinné

• Osobní údaje nezbytné pro statistické účely a pro účely podávání zpráv:
• pohlaví
• státní příslušnost
• věk
• země bydliště
• povolání
• vzdělání a profesní zkušenosti
• subjektivní urbanizace (venkovská či metropolitní oblast) 

3. Obsah zveřejněný registrovaným uživatelem (registrovaní uživatelé mohou v každém případě poskytnout další informace, z nichž některé mohou obsahovat osobní údaje): 

• stanoviska a další příspěvky* zveřejněné na Platformě aktivního občanství
• angažovanost a vyjádření emocí (např. lajky k návrhům politických opatření, připomínky nebo příspěvky jiných účastníků)  

4. Kategorie údajů zpracovávaných aplikací EU Login (IAMS) jsou popsány v příslušném záznamu o ochraně ochraně osobních údajů (DPR-EC-03187). 

* U této operace zpracování se příspěvky rozumí veškeré myšlenky, připomínky, stanoviska a posty zaslané uživateli Platformy aktivního občanství.

Vzhledem k možné citlivosti vašich údajů vás žádáme, abyste při zasílání příspěvků na Platformu aktivního občanství jednali obezřetně.

Komise nepožaduje ani neočekává, že uživatelé Platformy aktivního občanství budou zveřejňovat i) zvláštní kategorie údajů podle čl. 10 odst. 1 nařízení 2018/1725 (tj. „osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby“). Vzhledem k povaze Platformy aktivního občanství se však příspěvky na Platformě aktivního občanství mohou týkat témat, která přímo či nepřímo odhalují informace o vašem zdraví, politických názorech, náboženském vyznání či filozofickém přesvědčení, politické příslušnosti, sexuálním životě nebo sexuální orientaci, rasovém či etnickém původu či dokonce členství v odborových organizacích. Za zahrnutí veškerých těchto typů osobních údajů odpovídá sám uživatel.

V tomto případě není zpracování údajů zakázáno, protože příspěvky poskytujete dobrovolně a vaše osobní údaje jsou zpracovávány na základě vašeho výslovného souhlasu a jsou nezbytné z důvodů významného veřejného zájmu, a to na základě práva Unie (oddíl 3.1), které je přiměřené sledovanému cíli, respektuje podstatu práva na ochranu údajů a stanoví vhodná a konkrétní opatření k ochraně vašich základních práv a zájmů v souladu s čl. 10 odst. 2 písm. a) a e) nařízení 2018/1725.

5. Jak dlouho vaše osobní údaje uchováváme?

Správce údajů uchovává vaše osobní údaje pouze po dobu nezbytnou ke splnění účelu jejich shromáždění, tedy dokud se neodhlásíte ze seznamu e-mailových adres. 

1. Osobní údaje nezbytné pro usnadnění provozu a řízení Platformy aktivního občanství

Vaše osobní údaje shromážděné pro účely registrace a předložené v průběhu činnosti platformy budou uchovávány nejdéle dva (2) roky po skončení činnosti Platformy aktivního občanství, po jehož uplynutí budou údaje předány do historického archivu Komise.

2. Zprávy, papírové a elektronické záznamy, včetně záznamů z aplikace ARES vedených GŘ COMM

Veškeré papírové a elektronické záznamy týkající se každodenní korespondence, výzvy k předkládání návrhů nebo k vyjádření zájmu spolu s výslednými smluvními či finančními soubory, jakož i zprávy obsahující souhrnné údaje budou archivovány na základě společného seznamu pro uchovávání spisů Evropské komise (SEC(2019)900/2) a s použitím technik odběru vzorků a výběru uloženy po dobu deseti (10) let v systému ARES (Advanced Records System), za jehož provoz zodpovídá generální sekretariát Komise (viz záznam DPR-EC-3871 – Správa archivu Evropské komise).

6. Jak je zajištěna ochrana a zabezpečení vašich osobních údajů?

Všechny osobní údaje v elektronickém formátu (e-maily, dokumenty, databáze, nahrané soubory dat apod.) jsou uloženy na serverech Komise a jejích smluvních partnerů. Veškeré operace zpracování se řídí rozhodnutím Komise (EU, Euratom) 2017/46 ze dne 10. ledna 2017 o bezpečnosti komunikačních a informačních systémů v Evropské komisi. 

Smluvní partneři Komise jsou vázáni zvláštním smluvním ustanovením pro veškeré operace zpracování osobních údajů jménem Komise a povinnostmi týkajícími se důvěrnosti, jež vyplývají z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR). 

Za účelem ochrany vašich osobních údajů zavedla Komise několik technických a organizačních opatření. Technická opatření zahrnují náležité kroky k zajištění bezpečnosti na internetu a ochrany před ztrátou údajů, jejich pozměněním nebo neoprávněným přístupem k nim, s přihlédnutím k riziku spojenému se zpracováním údajů a k povaze zpracovávaných osobních údajů. Organizační opatření zahrnují omezení přístupu k osobním údajům pouze na oprávněné osoby, jež mají legitimní důvod se s nimi seznámit za účelem jejich zpracování. 

7. Kdo má k Vašim osobním údajům přístup a komu dalšímu se poskytují?

Přístup k vašim osobním údajům je poskytován oprávněným pracovníkům Evropské komise a jejím dodavatelům, kteří jsou odpovědní za provedení tohoto zpracování, přičemž musí dodržovat zásadu „vědět jen to nejnutnější“. Tito zaměstnanci jsou vázáni zákonnými požadavky, a v případě potřeby dalšími dohodami o zachování důvěrnosti. 

Pověření zaměstnanci útvarů Evropské komise zapojení do činnosti Platformy aktivního občanství mají přístup k osobním údajům shromážděným prostřednictvím Platformy aktivního občanství, a to pro účely fungování a optimálního řízení této platformy, jakož i pro následná opatření, která mohou být nezbytná pro další účely zpracování (např. vypracování zpráv, provedení výzkumu v podobě analýzy veřejného mínění a archivace). To může zahrnovat registrační údaje, online identifikátory, sociodemografické údaje a veškeré příspěvky zaslané na platformu. Je však důležité poznamenat, že tyto údaje jsou přístupné pouze na základě zásady „vědět jen to nejnutnější“: 

• IT tým Komise bude mít přístup k údajům, které jsou nezbytně nutné pro poskytování vhodné technické a logistické podpory (např. helpdesk, správa přístupových práv, údržba platformy).
• Moderátoři a administrátoři budou mít přístup k úplnému jménu a e-mailové adrese, tak jak byly uvedeny během registrace.
• Pseudonymizované sociodemografické údaje poskytované uživateli budou k dispozici pověřeným pracovníkům Společného výzkumného střediska výhradně pro účely výzkumu a analýzy názorů.
• Pověřeným pracovníkům zpracovatelů údajů (včetně externích dodavatelů) mohou být poskytnuty údaje, které jsou pro ně relevantní, aby mohli poskytovat potřebnou logistickou a organizační podporu (např. technickou údržbu platformy) a plnit další povinnosti stanovené v ujednáních mezi externími zpracovateli a Komisí. To může zahrnovat registrační údaje, elektronické identifikátory a veškeré příspěvky zaslané během zpracovávání.
• K veřejně dostupným informacím zobrazeným na Platformě aktivního občanství bude mít přístup široká veřejnost.  

Upozornění: Podle čl. 3 bodu 13 nařízení (EU) 2018/1725 se za příjemce nepovažují orgány veřejné moci (např. Účetní dvůr, Soudní dvůr EU), které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem Unie nebo členského státu. Další zpracování těchto osobních údajů zmíněnými orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování. 

Přístup k vašim osobním údajům se poskytuje zaměstnancům Komise, kteří odpovídají za provedení této operace zpracování údajů, a oprávněným zaměstnancům podle zásady „vědět jen to nejnutnější“. Tito zaměstnanci jsou vázáni zákonnými požadavky, a v případě potřeby dalšími dohodami o zachování důvěrnosti. 

Informace, které shromažďujeme, nebudou poskytnuty žádné třetí straně, s výjimkou případů a pro účely, kdy nám tuto povinnost ukládají právní předpisy. 

8. Jaká máte práva a jak je můžete uplatnit? 

Jako tzv. subjekt údajů máte podle kapitoly III (články 14 až 25) nařízení (EU) 2018/1725 specifická práva. Pokud jde o zpracování vašich údajů, můžete uplatnit tato práva: 

• právo na přístup ke svým osobním údajům (článek 17 nařízení (EU) 2018/1725),
• právo na opravu v případě, že jsou vaše osobní údaje nepřesné nebo neúplné (článek 18 nařízení (EU) 2018/1725),
• právo na výmaz vašich osobních údajů (článek 19 nařízení (EU) 2018/1725),
• případně právo omezit zpracování vašich osobních údajů (článek 20 nařízení (EU) 2018/1725),
• právo na přenositelnost vašich osobních údajů (článek 22 nařízení (EU) 2018/1725),
• a právo vznést námitku proti zpracování vašich osobních údajů, což se provádí zákonným způsobem podle čl. 5 odst. 1 písm. a). 

Pokud jste k této operaci zpracování údajů udělili svůj souhlas Generálnímu ředitelství pro komunikaci, oddělení COMM.B.3, můžete jej kdykoli odvolat tak, že zašlete oznámení správci údajů. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného předtím, než jste souhlas odvolali.

Svá práva můžete uplatnit tak, že se obrátíte na správce údajů nebo v případě sporu na pověřence pro ochranu osobních údajů. V případě potřeby se můžete obrátit i na evropského inspektora ochrany údajů. Jejich kontaktní údaje jsou uvedeny v bodě 9.

Chcete-li uplatnit svá práva v souvislosti s jednou nebo více konkrétními operacemi zpracování údajů, uveďte ve své žádosti jejich popis (tj. referenční čísla, viz bod 10).

9. Kontaktní údaje

• Správce údajů

Pokud byste chtěli uplatnit vaše práva podle nařízení (EU) 2018/1725, nebo máte-li připomínky, otázky či obavy, nebo pokud byste chtěli podat stížnost ohledně shromažďování a používání vašich osobních údajů, obraťte se na správce údajů na Generálním ředitelství pro komunikaci Evropské komise, oddělení COMM.B.3 (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTIONec [dot] europa [dot] eu (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTION[at]ec[dot]europa[dot]eu.))

• Pověřenec Evropské komise pro ochranu osobních údajů (DPO)

V souvislosti se zpracováním vašich osobních údajů podle nařízení (EU) 2018/1725 můžete kontaktovat pověřence Evropské komise pro ochranu osobních údajů (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

• Evropský inspektor ochrany údajů (EDPS)

Pokud se domníváte, že v důsledku zpracování vašich osobních údajů správcem údajů došlo k porušení vašich práv podle nařízení (EU) 2018/1725, máte právo podat stížnost u evropského inspektora ochrany údajů na adrese edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu).

10 Kde najdete další informace?

Pověřenec Evropské komise pro ochranu osobních údajů zveřejňuje rejstřík všech operací obnášejících zpracování osobních údajů ze strany Evropské komise, jež byly zdokumentovány a které mu byly oznámeny. Rejstřík je k dispozici zde: http://ec.europa.eu/dpo-register.

Tato konkrétní operace zpracování byla zanesena do veřejného rejstříku pověřence pro ochranu osobních údajů pod referenčním číslem DPR-EC-23208.