Henkilötietojen suoja

Tässä tietosuojaselosteessa kuvataan, miten henkilötietoja käsitellään ja miten ne suojataan.

Tietojenkäsittelytoimi: Kansalaisvaikuttamisfoorumi

Rekisterinpitäjä: Euroopan komissio, viestinnän pääosasto, 

yksikkö COMM.B.3

Rekisteriviite:  DPR-EC-23208

1. Johdanto

Euroopan komissio (jäljempänä ’komissio’) on sitoutunut suojaamaan henkilötietoja ja kunnioittamaan yksityisyyden suojaa. Komissio kerää ja käsittelee henkilötietoja noudattaen asetusta (EU) 2018/1725 (Euroopan parlamentin ja neuvoston asetus luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä asetuksen (EY) N:o 45/2001 kumoamisesta, annettu 23. lokakuuta 2018).

Tässä tietosuojaselosteessa selitetään, miksi henkilötietoja kerätään, miten kaikkia luovutettuja henkilötietoja käsitellään ja suojataan, miten niitä käytetään ja mitä oikeuksia sinulla rekisteröitynä on henkilötietojesi suhteen. Se sisältää myös oikeuksien käytöstä vastaavan rekisterinpitäjän, tietosuojavastaavan ja Euroopan tietosuojavaltuutetun yhteystiedot.

Tämä tietosuojaseloste koskee kansalaisvaikuttamisfoorumiin liittyvää henkilötietojen käsittelyä komissiossa. Foorumia hallinnoivat komission viestinnän pääosaston yksikkö COMM.B.3 ja foorumiin liittyvistä tietojenkäsittelytoimista vastaavat komission yksiköt.

2. Miksi ja miten henkilötietoja käsitellään?

Tietojen käsittelyn tarkoituksena on helpottaa kansalaisvaikuttamisfoorumin ylläpitoa ja hallinnointia. Kansalaisvaikuttamisfoorumi on Euroopan komission aloite, joka kokoaa yhteen kansalaisia eri puolilta Eurooppaa keskustelemaan yhdessä Euroopan unionin tulevista politiikkatoimista.

Henkilötietojen kerääminen ja jatkokäsittely on tarpeen erityisesti seuraavia tarkoituksia varten:

• rekisteröintimenettelyn ja kansalaisvaikuttamisfoorumiin pääsyn helpottaminen
• tulevista tapahtumista tiedottaminen sekä kansalaisvaikuttamiseen liittyviin komission järjestämiin verkkotapahtumiin osallistumisen helpottaminen muun muassa eurooppalaisten kansalaispaneelien yhteydessä
• viestintätoimet, kuten sähköpostiviestien ja kutsujen lähettäminen (tähän kuuluu myös kirjeenvaihtoa varten laadittujen yhteystietoluetteloiden hallinnointi)
• keskustelujen tulosten kokoaminen yhteen paikkaan
• kansalaisvaikuttamisfoorumiin liittyvien asiakirjojen lähettäminen viestintää ja suunnittelua varten, tapahtumien sisäinen valvonta, tulevista tapahtumista tiedottaminen ja tilastointi
• kansalaisvaikuttamisfoorumin dokumentointi ja raporttien, ilmoitusten, julkaisujen ja uutisten julkaiseminen
• sellaisten äänitteiden ja videoiden tekeminen, joissa puhujat, osallistujat ja järjestäjät esiintyvät ja jotka voidaan julkaista kansalaisvaikuttamisfoorumissa/internetissä/intranetissä kansalaisvaikuttamisfoorumin puitteissa järjestettyihin toimiin liittyvissä yhteyksissä
• tilastot ja analyysit
• kansalaisvaikuttamisfoorumin turvallinen toiminta ja ylläpito.

Kansalaisvaikuttamisfoorumi on interaktiivinen verkkosivuston käyttöliittymä, joka antaa kansalaisille ja organisaatioille mahdollisuuden osallistua aktiivisesti foorumin toimintaan verkossa (esim. rekisteröityä tapahtumiin, julkaista tietoa foorumista (esityslistoja, raportteja jne.), lähettää ideoita ja keskustella niistä ja tukea tai kommentoida muiden käyttäjien kannanottoja). Kansalaisvaikuttamisfoorumi on maksuton ja julkisesti saatavilla. Kaikki käyttäjät voivat käyttää ja foorumia siitä riippumatta, ovatko he rekisteröityneet (sivuston selaus edellyttää IP-osoitetta ja/tai laitetunnusta). Kansalaisvaikuttamisfoorumissa julkaiseminen edellyttää rekisteröitymistä.

Kansalaisvaikuttamisfoorumissa olevaa sisältöä voidaan käsitellä automaattisessa sisällön analysointijärjestelmässä, jonka avulla analyytikot voivat ymmärtää suuria tekstimääriä ja havaita mahdollisen disinformaation ja muut keskustelujen manipuloinnin muodot. Kansalaisvaikuttamisfoorumin sisällön analysointia käytetään seuraaviin tarkoituksiin: 

• autetaan ihmisanalyytikkoja ymmärtämään kansalaisvaikuttamisfoorumiin syötettävää sisältöä (esimerkiksi korostamalla esiin nousevia aiheita, luokittelemalla syötettyä tietoja, tunnistamalla tekstissä ilmaistuja tunteita ja arvoja) ja tuetaan näin politiikantutkimusta ja mielipidetutkimuksia sekä tilastojen laatimista
• havaitaan ja korostetaan kansalaisvaikuttamisfoorumissa julkaistua mahdollisesti ongelmallista sisältöä (esim. mahdollinen misinformaatio ja muut yritykset manipuloida foorumin keskusteluja ja yleistä mielipidettä; myös tutkimus vihapuheen ja väkivaltaisten ääriliikkeiden havaitsemiseksi)
• parannetaan tunteiden ja mahdollisen disinformaation ja muiden tekstin ominaisuuksien luokittelussa käytettävän sisällön analysointijärjestelmää ja sen suorituskykyä, myös tutkimusta, joka koskee tietojen keräämistä suurista tekstimääristä monilla kielillä. 

Sisällön analysointijärjestelmässä arvioidaan ainoastaan kansalaisvaikuttamisfoorumin kautta toimitettua sisältöä, jota ovat esimerkiksi osallistujia koskevat perustiedot (mm. ikä, sukupuoli, kansalaisuus) anonymisoituina ja muu foorumiin lähetetty sisältö (julkaisut, kommentit, tuenilmaisut, tykkäykset, äänestykset, myös niihin liittyvät metatiedot, kuten kellonaika). On tärkeää huomata, että järjestelmä ei missään tapauksessa kerää rekisteröintiin tarvittavia henkilötietoja (esim. nimi, sukunimi, sähköpostiosoite), elleivät käyttäjät itse nimenomaisesti mainitse niitä kommenteissa, julkaisuissa tai muissa julkisissa kannanotoissa. Jokaiselle käyttäjälle annetaan yksilöllinen tunniste, joka estää yksittäisen rekisteröidyn tunnistamisen.  

3. Millä oikeudellisilla perusteilla henkilötietoja käsitellään?

1. Käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai unionin toimielimelle tai elimelle kuuluvan julkisen vallan käyttämiseksi (asetuksen (EU) 2018/1725 5 artiklan 1 kohdan a alakohta).  

Henkilötietojen käsittely on tarpeen kansalaisvaikuttamisfoorumin ylläpidon ja hallinnoinnin helpottamiseksi. 

Tietoja käsitellään Euroopan unionista tehdyn sopimuksen 11 artiklan 1 kohdan yleisen tavoitteen mukaisesti yleiseurooppalaisen demokratian vahvistamiseksi ja kansalaisten ja unionin tuomiseksi lähemmäs toisiaan sekä SEUT-sopimuksen 15 artiklassa vahvistettujen avoimuuden ja tutustumisoikeutta koskevien velvoitteiden noudattamiseksi. 

Yksi komission tavoitteista on edistää eurooppalaista demokratiaa ja tarjota kansalaisille ja etujärjestöille keinot esittää ja vaihtaa julkisesti mielipiteitä kaikilla unionin toiminta-aloilla. Erityisesti horisontaalisilla kansalaisvuoropuheluilla voidaan laajentaa ja vahvistaa eurooppalaista demokratiamallia edistämällä monikielistä demokraattista keskustelua ja parantamalla kansalaisten osallistumista unionin päätöksentekoprosessiin sekä lisäämällä unionin panoksen näkyvyyttä kansalaisten silmissä.  

Nämä tavoitteet voidaan saavuttaa parhaiten hyödyntämällä digitaalisia alustoja, jotka mahdollistavat horisontaalisen vuoropuhelun ja kansalaisten osallistumisen unionin demokraattiseen ja poliittiseen toimintaan. Kansalaisvaikuttamisfoorumin on tarkoitus olla paikka, jossa kansalaiset voivat jakaa ajatuksiaan ja lähettää ehdotuksia, ja toimia yhteyspisteenä ja uudenlaisena sidosryhmäfoorumina, jossa kansalaiset ja kansalaisyhteiskunnan edustajat voivat esittää ehdotuksia. Se on paikka, jossa voidaan määrittää, tarkastella ja kehittää Eurooppa-hankkeen arvoja, periaatteita ja tavoitteita, luoda eurooppalainen julkinen tila kuromalla umpeen poliittisten päättäjien ja kansalaisten välistä kuilua ja saada kansalaiset osallistumaan keskusteluun mielekkäällä tavalla.

Viestintätoimia, jotka liittyvät komission puheenjohtajan unionin tilaa koskevan puheen mukaisiin erityisiin vuotuisiin tai monivuotisiin viestintäpainopisteisiin, pidetään tehtävinä, jotka johtuvat komission institutionaalisista oikeuksista. Niistä säädetään unionin yleiseen talousarvioon sovellettavista varainhoitosäännöistä, asetusten (EU) N:o 1296/2013, (EU) N:o 1301/2013, (EU) N:o 1303/2013, (EU) N:o 1304/2013, (EU) N:o 1309/2013, (EU) N:o 1316/2013, (EU) N:o 223/2014, (EU) N:o 283/2014 ja päätöksen N:o 541/2014/EU muuttamisesta sekä asetuksen (EU, Euratom) N:o 966/2012 kumoamisesta 18. heinäkuuta 2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU, Euratom) 2018/1046 (EUVL L 193, 30.7.2018, s. 1) 58 artiklan 2 kohdan d alakohdassa. 

2. Rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten asetuksen (EU) 2018/1725 5 artiklan 1 kohdan d alakohdan mukaisesti.  

Tiettyihin käsittelytoimiin tarvitaan rekisteröidyn suostumus. Asetuksen (EU) 2018/1725 3 artiklan 15 kohdan ja 7 artiklan mukaisesti suostumuksen on oltava vapaaehtoisesti annettu, yksilöity, tietoinen ja yksiselitteinen. 

Suostumus tarvitaan seuraaviin tarkoituksiin: 

• rekisteröitymisen ja kansalaisvaikuttamisfoorumiin pääsyn helpottaminen
• osallistuminen kansalaisvaikuttamisfoorumin toimintaan verkossa (esim. kannanottojen esittäminen foorumissa)
• uutiskirjeen tilaaminen komission Uutishuone-sivuston kautta (rekisteriviite DPR-EC-03928).

Suostumus on saatu suoraan kansalaisvaikuttamisfoorumiin rekisteröitymisen yhteydessä.

4. Mitä henkilötietoja kerätään ja käsitellään? 

Rekisterinpitäjä voi – riippuen olosuhteista ja käyttäjän toiminnasta foorumissa – kerätä ja käsitellä seuraavia tietoluokkia: 

1. Kaikilta käyttäjiltä (rekisteröityneet ja rekisteröitymättömät) kerätyt tiedot: verkkotunnistetiedot (IP-osoite ja laitetunnus), kerätään ainoastaan turvatoimia varten.  

Kun käyttäjä menee Euroopan komission verkkosivustolle, komissio saa teknisistä syistä käyttäjän laitteen IP-osoitteen ja/tai laitetunnuksen.  

Tämä on välttämätöntä, jotta käyttäjän laitteen ja Euroopan komission ylläpitämän palvelininfrastruktuurin välille voidaan luoda tekninen yhteys. Ilman tätä yhteyttä Euroopan komission verkkosivuille ei pääse. Lisätietoja henkilötietojen käsittelystä europa.eu-palvelimella on tietosuojaselosteessa DPR-EC-00083.

2. Kaikilta rekisteröidyiltä käyttäjiltä kerätyt tiedot:

Pakollinen

• etu- ja sukunimi
• nimimerkki
• sähköposti 

Valinnainen

• Henkilötiedot, joita tarvitaan tilastoja ja raportointia varten
• sukupuoli
• kansalaisuus
• ikäryhmä
• asuinmaa
• ammatti
• koulutus ja ammatillinen tausta
• asuinpaikka (maaseutu/kaupunki). 

3. Rekisteröidyn käyttäjän julkaisema sisältö (foorumin rekisteröidyt käyttäjät voivat antaa lisätietoja, jotka saattavat sisältää henkilötietoja): 

• kansalaisvaikuttamisfoorumissa julkaistut mielipiteet ja muut kannanotot*
• osallistuminen, vaikuttaminen, tunteiden ilmaisu (esim. politiikkatoimia koskevien ehdotusten, kommenttien tai muiden osallistujien kannanottojen kannattaminen).  

4. EU Login -sovelluksen (IAMS) käsittelemien tietojen luokat kuvataan sitä koskevassa tietosuojaselosteessa DPR-EC-03187. 

* Tässä tietojenkäsittelyssä kannanotoilla tarkoitetaan ajatuksia, kommentteja, mielipiteitä ja julkaisuja, joita käyttäjät lähettävät kansalaisvaikuttamisfoorumiin.

Koska tiedot saattavat olla arkaluonteisia, käyttäjiä kehotetaan tarkkaavaisuuteen julkaistessaan sisältöä kansalaisvaikuttamisfoorumissa.

Huom. Komissio ei pyydä eikä odota, että kansalaisvaikuttamisfoorumin käyttäjät antavat tietoja, jotka kuuluvat asetuksen 2018/1725 10 artiklan 1 kohdan mukaisiin henkilötietojen erityisryhmiin (kohdassa kielletään ”sellaisten henkilötietojen käsittely, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys, sekä geneettisten tietojen käsittely, biometristen tietojen käsittely luonnollisen henkilön yksiselitteistä tunnistamista varten tai terveystietojen taikka luonnollisen henkilön seksuaalista käyttäytymistä ja seksuaalista suuntautumista koskevien tietojen käsittely”). Kansalaisvaikuttamisfoorumin toiminnan luonteen vuoksi foorumissa esitetyissä kannanotoissa saatetaan kuitenkin käsitellä aiheita, joista käy suoraan tai epäsuorasti ilmi tietoa osallistujan terveydestä, poliittisista mielipiteistä, filosofisesta tai uskonnollisesta vakaumuksesta, poliittisesta suuntautumisesta, seksuaalisesta käyttäytymisestä, rodusta tai etnisestä alkuperästä tai jopa ammattiliiton jäsenyydestä. Tällaisten henkilötietojen sisällyttäminen on osallistujan omalla vastuulla.

Tässä tapauksessa niiden käsittely ei ole kiellettyä, sillä kannanottojen tekeminen on vapaaehtoista ja henkilötietojen käsittely perustuu osallistujan nimenomaiseen suostumukseen ja on tarpeen tärkeää yleistä etua koskevasta syystä unionin oikeuden nojalla (kohta 3.1) edellyttäen, että se on oikeasuhteinen tavoitteeseen nähden, siinä noudatetaan keskeisiltä osin oikeutta henkilötietojen suojaan ja siinä säädetään asianmukaisista ja erityisistä toimenpiteistä rekisteröidyn perusoikeuksien ja etujen suojaamiseksi asetuksen 2018/1725 10 artiklan 2 kohdan a ja e alakohdan mukaisesti.

5. Miten kauan henkilötietoja säilytetään?

Rekisterinpitäjä säilyttää henkilötietoja vain niin kauan kuin on tarpeen, jotta tietojen keruun tarkoitus täyttyy eli kunnes käyttäjä peruuttaa postituslistan tilauksensa. 

1. Kansalaisvaikuttamisfoorumin ylläpidon ja hallinnoinnin kannalta tarpeelliset henkilötiedot

Rekisteröintiä varten kerättyjä ja kansalaisvaikuttamisfoorumin toiminnan aikana toimitettuja henkilötietoja säilytetään enintään kahden (2) vuoden ajan kansalaisvaikuttamisfoorumin viimeisestä toimintapäivästä, minkä jälkeen tiedot siirretään komission historiallisiin arkistoihin.

2. Raportit, asiakirjojen paperiset ja sähköiset versiot, mm. viestinnän pääosaston ARES-rekisterissä säilyttämät asiakirjat

Kaikki paperiset ja sähköiset asiakirjat/tiedostot päivittäisestä kirjeenvaihdosta, ehdotus- ja/tai kiinnostuksenilmaisupyynnöistä sekä niihin liittyvät sopimus-/rahoitusasiakirjat sekä raportit, jotka sisältävät aggregoitua dataa, arkistoidaan komission tiedostojen yhteisen säilytysluettelon (SEC(2019)900/2) mukaisesti ja tallennetaan pääsihteeristön vastuulla olevaan ARES-järjestelmään (Advanced Records System). Niitä säilytetään kymmenen (10) vuoden ajan, ja niihin sovelletaan otanta- ja valintamenetelmiä (ks. tietosuojaseloste DPR-EC-3871 – Management of the European Commission’s archives).

6. Miten henkilötiedot suojataan?

Kaikki sähköisessä muodossa olevat henkilötiedot (sähköpostiviestit, asiakirjat, tietokannat, verkkoon ladatut tiedostot yms.) tallennetaan komission ja sen toimeksisaajien palvelimille. Kaikessa tietojen käsittelyssä noudatetaan 10. tammikuuta 2017 annettua komission päätöstä (EU, Euratom) 2017/46, joka koskee viestintä- ja tietojärjestelmien turvallisuutta Euroopan komissiossa. 

Komission toimeksisaajien on noudatettava komission puolesta henkilötietoja käsitellessään erityistä sopimuslauseketta ja asetuksesta (EU) 2016/679 johtuvia salassapitovelvoitteita (Euroopan parlamentin ja neuvoston asetus luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta, annettu 27. huhtikuuta 2016 (yleinen tietosuoja-asetus)). 

Komissio suojaa henkilötietoja monin teknisin ja hallinnollisin toimenpitein. Teknisillä toimenpiteillä pyritään varmistamaan verkkoturvallisuus ja pienentämään tietojen häviämisen, muuttamisen ja luvattoman käytön riskiä. Toimenpiteissä otetaan huomioon tietojen käsittelystä johtuvat riskit ja käsiteltävien henkilötietojen luonne. Hallinnollisilla toimenpiteillä varmistetaan, että pääsy henkilötietoihin on vain valtuutetuilla henkilöillä, joilla on perusteltu tarve saada tiedot käsittelyä varten. 

7. Kenellä on pääsy henkilötietoihin ja kenelle tietoja luovutetaan?

Pääsy henkilötietoihin annetaan tietojen käsittelystä vastaaville Euroopan komission ja sen toimeksisaajien valtuutetuille työntekijöille tiedonsaantitarpeen perusteella. Näiden työntekijöiden on noudatettava luottamuksellisuutta koskevia sääntöjä ja tarvittaessa myös muita salassapitosopimuksia. 

Kansalaisvaikuttamisfoorumiin liittyvien Euroopan komission yksiköiden valtuutetulla henkilöstöllä on pääsy foorumin kautta kerättyihin henkilötietoihin foorumin ylläpitoa ja optimaalista hallintaa varten sekä sellaisia jatkotoimia varten, joita saatetaan tarvita jatkokäsittelyssä (esim. raporttien laatiminen, mielipidetutkimusten analysointi ja/tai arkistointi). Tällaisia tietoja voivat olla muun muassa rekisteröintitiedot, verkkotunnistetiedot, ikää, sukupuolta ja kansalaisuutta koskevat tiedot ja kaikki foorumissa esitetyt kannanotot. On kuitenkin tärkeää huomata, että tiedot ovat saatavilla ainoastaan tiedonsaantitarpeen perusteella. Tarkemmin sanottuna tämä tarkoittaa seuraavaa: 

• Komission tietotekniikkaryhmällä on pääsy tietoihin, jotka ovat ehdottoman välttämättömiä asianmukaisen teknisen ja logistisen tuen antamiseksi (esim. helpdesk, käyttöoikeuksien hallinnointi, foorumin ylläpito).
• Ylläpitäjillä ja järjestelmävastaavilla on pääsy rekisteröitymisen aikana ilmoitettuun koko nimeen ja sähköpostiosoitteeseen.
• Käyttäjien ilmoittamat anonymisoidut ikää, sukupuolta ja kansalaisuutta koskevat tiedot ovat yhteisen tutkimuskeskuksen (JRC) henkilöstön käytettävissä ainoastaan tutkimusta ja yleisen mielipiteen analyysia varten.
• Komission valtuuttamille henkilötietojen käsittelijöille (myös ulkopuolisille toimeksisaajille) voidaan antaa tiedot, joita tarvitaan tarvittavan logistisen ja organisatorisen tuen (esim. foorumin tekninen ylläpito) tarjoamiseksi ja ulkopuolisten toimeksisaajien ja komission välisessä järjestelyssä määriteltyjen muiden velvoitteiden suorittamiseksi. Tällaisia tietoja voivat olla muun muassa rekisteröintitiedot, verkkotunnistetiedot ja kaikki foorumissa esitetyt kannanotot.
• Suurella yleisöllä on pääsy kansalaisvaikuttamisfoorumissa näkyviin tietoihin, jotka ovat julkisesti saatavilla.  

On syytä huomata, että asetuksen (EU) 2018/1725 3 artiklan 13 kohdan mukaan viranomaisia (esim. tilintarkastustuomioistuin tai unionin tuomioistuin), jotka mahdollisesti saavat henkilötietoja tietyn tutkimuksen puitteissa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina. Kun nämä viranomaiset käsittelevät henkilötietoja edelleen, niiden on noudatettava käsittelytarkoituksen perusteella määräytyviä tietosuojasääntöjä. 

Pääsy henkilötietoihin annetaan tietojen käsittelystä vastuussa olevalle komission henkilöstölle ja tiedonsaantitarpeen perusteella valtuutetulle henkilöstölle. Näiden työntekijöiden on noudatettava luottamuksellisuutta koskevia sääntöjä ja tarvittaessa myös muita salassapitosopimuksia. 

Kerättyjä tietoa ei luovuteta kolmansille osapuolille, paitsi lainsäädännön edellyttämässä tilanteessa ja laajuudessa. 

8. Mitkä ovat rekisteröidyn oikeudet ja miten niiden noudattamista valvotaan? 

Käyttäjällä on ’rekisteröidyn’ oikeudet, joista säädetään asetuksen (EU) 2018/1725 III luvussa (14–25 artikla). Tämän tietojenkäsittelytoimen osalta rekisteröity voi käyttää seuraavia oikeuksia: 

• oikeus saada nähdä omat henkilötiedot (asetuksen (EU) 2018/1725 17 artikla)
• oikeus oikaista omia henkilötietoja, jos niissä on virheitä tai puutteita (asetuksen (EU) 2018/1725 18 artikla)
• oikeus poistaa omat henkilötiedot (asetuksen (EU) 2018/1725 19 artikla)
• soveltuvin osin oikeus rajoittaa omien henkilötietojen käsittelyä (asetuksen (EU) 2018/1725 20 artikla)
• oikeus siirtää tiedot järjestelmästä toiseen (asetuksen (EU) 2018/1725 22 artikla)
• oikeus vastustaa omien henkilötietojen käsittelyä, joka suoritetaan lainmukaisesti 5 artiklan 1 kohdan a alakohdan nojalla. 

Jos rekisteröity on antanut viestinnän pääosaston yksikölle COMM.B.3 suostumuksensa tätä tietojenkäsittelyä varten, sen voi perua milloin tahansa ilmoittamalla siitä rekisterinpitäjälle. Suostumuksen peruminen ei vaikuta perumista edeltävän tietojen käsittelyn laillisuuteen.

Näitä oikeuksia on mahdollista käyttää ottamalla yhteyttä rekisterinpitäjään tai riitatilanteessa tietosuojavastaavaan. Tarpeen mukaan voi myös kääntyä Euroopan tietosuojavaltuutetun puoleen. Yhteystiedot ovat jäljempänä kohdassa 9.

Rekisteröidyn on ilmoitettava oikeuksien käyttämistä koskevassa pyynnössä, mistä käsittelytoimesta tai ‑toimista on kyse (eli ilmoitettava kohdassa 10 mainittu rekisteriviite).

9. Yhteystiedot

• Rekisterinpitäjä

Jos rekisteröity haluaa käyttää asetuksen (EU) 2018/1725 mukaisia oikeuksiaan, esittää huomautuksia tai kysymyksiä tai tehdä kantelun henkilötietojen keräämisestä tai käytöstä, hän voi ottaa yhteyttä rekisterinpitäjään: Euroopan komission viestinnän pääosasto, yksikkö COMM.B.3 (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTIONec [dot] europa [dot] eu (COMM-CITIZENS-ENGAGEMENT-DATA-PROTECTION[at]ec[dot]europa[dot]eu)).

• Komission tietosuojavastaava

Asioissa, jotka koskevat henkilötietojen käsittelyä asetuksen (EU) 2018/1725 mukaisesti, voi ottaa yhteyttä komission tietosuojavastaavaan (DATA-PROTECTION-OFFICERec [dot] europa [dot] eu (DATA-PROTECTION-OFFICER[at]ec[dot]europa[dot]eu)).

• Euroopan tietosuojavaltuutettu

Rekisteröidyllä on oikeus kääntyä Euroopan tietosuojavaltuutetun puoleen (edpsedps [dot] europa [dot] eu (edps[at]edps[dot]europa[dot]eu)) ja tehdä kantelu, jos hän katsoo, että rekisterinpitäjän suorittama henkilötietojen käsittely on johtanut asetuksen (EU) 2018/1725 mukaisten oikeuksien loukkaamiseen.

10. Mistä saa lisätietoa?

Komission tietosuojavastaava pitää julkista rekisteriä komission kaikista henkilötietojen käsittelytoimista, jotka on dokumentoitu ja joista on ilmoitettu tietosuojavastaavalle. Rekisteriin voi tutustua osoitteessa http://ec.europa.eu/dpo-register.

Tämä nimenomainen käsittelytoimi on kirjattu tietosuojavastaavan rekisteriin seuraavalla viitteellä: DPR-EC-23208.