MELLÉKLET

KÖZÖS ADATKEZELÉS A SAFETY GATE BIZTONSÁGI RIASZTÓRENDSZERBEN

1.   AZ ADATKEZELÉS TÁRGYA ÉS LEÍRÁSA

A Safety Gate biztonsági riasztórendszer egy, a Bizottság által működtetett értesítési rendszer, amelynek célja a tagállamok nemzeti hatóságai, az Európai Gazdasági Térség/Európai Szabadkereskedelmi Társulás (EGT/EFTA) három állama (Izland, Liechtenstein és Norvégia) és a Bizottság közötti gyors információcsere az Unió és/vagy az EGT/EFTA piacán felfedezett veszélyes termékekkel szemben hozott intézkedésekről.

A Safety Gate biztonsági riasztórendszer célja, hogy lehetővé tegye a kockázatot jelentő termékekkel kapcsolatban Unió-szerte hozott korrekciós intézkedésekre vonatkozó információk gyors cseréjét.

Az információcsere az (EU) 2023/988 rendelet vagy az (EU) 2019/1020 rendelet hatálya alá tartozó veszélyes fogyasztási cikkekkel és professzionális termékekkel kapcsolatban hozott korrekciós intézkedésekre vonatkozik.

A Safety Gate biztonsági riasztórendszer a nemzeti hatóságok által elrendelt és a gazdasági szereplők által önkéntesen hozott intézkedésekre egyaránt kiterjed.

2.   A KÖZÖS ADATKEZELÉS ALKALMAZÁSI KÖRE

A Bizottság és a nemzeti hatóságok közös adatkezelőként (a továbbiakban: közös adatkezelők) járnak el a Safety Gate biztonsági riasztórendszerben tárolt adatok kezelése tekintetében. „Nemzeti hatóságok”: a tagállamokban és/vagy az EFTA/EGT-országokban a termékbiztonság területén eljáró és a Safety Gate kapcsolattartó pontok uniós hálózatában részt vevő valamennyi hatóság, beleértve a termékek biztonsági követelményeknek való megfelelése ellenőrzéséért felelős piacfelügyeleti hatóságokat és a külső határellenőrzésért felelős hatóságokat.

Az (EU) 2016/679 rendelet 26. cikkének és az (EU) 2018/1725 rendelet 28. cikkének alkalmazásában a következő adatkezelési tevékenységek a személyes adatok közös adatkezelőjeként a Bizottság felelősségi körébe tartoznak:

(1)

Az Unió és az Európai Gazdasági Térség területére behozott vagy onnan kivitt, súlyos veszélyt jelentő termékekkel szemben hozott intézkedésekre vonatkozó információk Bizottság általi feldolgozása annak érdekében, hogy továbbítsa azokat a Safety Gate biztonsági riasztórendszer egyedüli nemzeti kapcsolattartó pontjainak (a továbbiakban: Safety Gate kapcsolattartó pontok).

(2)

A harmadik országoktól, nemzetközi szervezetektől, vállalkozásoktól vagy más gyors tájékoztatási rendszerektől származó, a fogyasztók egészsége és biztonsága szempontjából kockázatot jelentő, uniós és nem uniós eredetű termékekre vonatkozó információk Bizottság általi feldolgozása annak érdekében, hogy ezeket az információkat továbbítsa a nemzeti hatóságoknak.

E tevékenységek végzése során a Bizottság biztosítja az (EU) 2018/1725 rendeletben foglalt, alkalmazandó kötelezettségeknek és feltételeknek való megfelelést.

A következő adatkezelési tevékenységek a személyes adatok közös adatkezelőjeként a nemzeti hatóságok hatáskörébe tartoznak:

(1)	Az általános termékbiztonságról szóló (EU) 2023/988 rendelet 26. cikke és az (EU) 2019/1020 rendelet 20. cikke szerinti információk nemzeti hatóságok általi feldolgozása annak érdekében, hogy ezekről az információkról értesítsék a Bizottságot és a többi tagállamot, valamint az EFTA/EGT-országokat;

(2)	A Safety Gate biztonsági riasztórendszerbe benyújtott értesítésekkel kapcsolatos nyomonkövetési tevékenységeikből származó információk nemzeti hatóságok általi feldolgozása annak érdekében, hogy ezekről értesítsék a Bizottságot, a többi tagállamot és az EFTA/EGT-országokat.

E tevékenységek végzése során a nemzeti hatóságok biztosítják az (EU) 2016/679 rendeletben foglalt, alkalmazandó kötelezettségeknek és feltételeknek való megfelelést.

3.   A KÖZÖS ADATKEZELŐK FELADATAI, SZEREPEI ÉS KAPCSOLATA AZ ÉRINTETTEKKEL

3.1.   Az érintettek és a személyes adatok kategóriái

A közös adatkezelők a személyes adatok következő kategóriáit kezelik közösen:

a)

A Safety Gate biztonsági riasztórendszer felhasználóinak elérhetőségi adatai:   A következő adatok kezelhetők: — a Safety Gate biztonsági riasztórendszer felhasználóinak utóneve, — a Safety Gate biztonsági riasztórendszer felhasználóinak vezetékneve, — a Safety Gate biztonsági riasztórendszer felhasználóinak e-mail-címe, — a Safety Gate biztonsági riasztórendszer felhasználóinak országa, — a Safety Gate biztonsági riasztórendszer felhasználói által kiválasztott nyelv.

b)

A Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítések és reakciók szerzőinek és jóváhagyóinak elérhetőségi adatai:   E szerzők és jóváhagyók közé tartoznak a következők: — a tagállamok és az EFTA/EGT-országok piacfelügyeleti hatóságainak vagy a külső határellenőrzésekért felelős nemzeti hatóságoknak az értesítési eljárásban részt vevő nemzeti Safety Gate kapcsolattartó pontjai és ellenőrei, — bizottsági alkalmazottak, például tisztviselők, ideiglenes alkalmazottak, szerződéses alkalmazottak, gyakornokok és külső szolgáltatók.   A következő adatok kezelhetők: — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítések és reakciók szerzőinek és jóváhagyóinak utóneve, — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítések és reakciók szerzőinek és jóváhagyóinak vezetékneve, — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítéseket és reakciókat küldő vagy jóváhagyó hatóság neve, — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítéseket és reakciókat küldő vagy jóváhagyó hatóság címe, — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítések és reakciók szerzőinek és jóváhagyóinak e-mail-címe, — a Safety Gate biztonsági riasztórendszeren keresztül benyújtott értesítések és reakciók szerzőinek és jóváhagyóinak telefonszáma.

c)

Ezenkívül a személyes adatok két típusa is bekerülhet a Safety Gate biztonsági riasztórendszerbe: i. Amennyiben az (EU) 2023/988 rendelet 3. cikkének (3) bekezdésében meghatározott veszélyes termékek nyomon követéséhez szükséges, a gazdasági szereplők elérhetőségei tartalmazhatnak olyan személyes adatokat, amelyek bekerülnek a Safety Gate biztonsági riasztórendszerbe. Ezeket az adatokat kizárólag a nemzeti hatóságok viszik be a vizsgálat során gyűjtött információk alapján a Safety Gate biztonsági riasztórendszerbe. A következő adatok kezelhetők: — a gazdasági szereplők neve, — a gazdasági szereplők címe, — a gazdasági szereplők városa, — a gazdasági szereplők országa, — a gazdasági szereplők elérhetőségi adatai (1), — a gazdasági szereplők elérhetősége. ii. Ha járulékosan más dokumentumokban, például vizsgálati jegyzőkönyvben is szerepelt, azon személyek neve, akik a veszélyes termékeken elvégezték a vizsgálatokat és/vagy hitelesítették a vizsgálati jegyzőkönyveket.

3.2.   Az érintettek tájékoztatása

A Bizottság a 15. és 16. cikkben említett információkat, valamint az (EU) 2018/1725 rendelet 17–24. és 35. cikke szerinti közleményeket tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven bocsátja rendelkezésre. A Bizottság megfelelő intézkedéséket hoz annak érdekében is, hogy segítse a nemzeti hatóságokat a 13. és 14. cikkben említett információk, valamint az (EU) 2016/679 rendelet 19–26. és 37. cikke szerinti közlemények tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven történő rendelkezésre bocsátásában a következő adatokra vonatkozóan:

—	a Safety Gate biztonsági riasztórendszer felhasználóira vonatkozó adatok,

—	az értesítések és reakciók szerzőire és jóváhagyóira vonatkozó adatok.

A Safety Gate riasztási rendszer felhasználói a Safety Gate biztonsági riasztórendszerben rendelkezésre álló adatvédelmi nyilatkozat révén kapnak tájékoztatást jogaikról.

A nemzeti hatóságok intézkedéséket hoznak annak érdekében, hogy a 13. és 14. cikkben említett információkat, valamint az (EU) 2016/679 rendelet 19–26. és 37. cikke szerinti közleményeket tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven bocsássák rendelkezésre a következő adatokra vonatkozóan:

—	a természetes személyt azonosító jogi személyekre vonatkozó információk,

—	azon személyek neve és egyéb adatai, akik elvégezték a veszélyes termékek vizsgálatát és/vagy hitelesítették a vizsgálati jegyzőkönyveket.

A tájékoztatást írásban, többek között elektronikus úton kell megadni.

A nemzeti hatóságok az érintettekkel kapcsolatos kötelezettségeik teljesítése során a Bizottság által kiadott adatvédelmi nyilatkozat mintáját használják.

3.3.   Az érintettek kérelmeinek kezelése

Az érintettek gyakorolhatják az (EU) 2018/1725 rendelet, illetve az (EU) 2016/679 rendelet szerinti jogaikat a közös adatkezelőként eljáró Bizottsággal, illetve nemzeti hatóságokkal szemben.

A közös adatkezelők az érintettek kérelmeit a közös adatkezelők által e célra megállapított eljárással összhangban kezelik. Az érintettek jogainak gyakorlására vonatkozó részletes eljárást az adatvédelmi nyilatkozat ismerteti.

A közös adatkezelők együttműködnek, és kérésre gyors és hatékony segítséget nyújtanak egymásnak az érintettek kérelmeinek kezelésében.

Amennyiben egy közös adatkezelőhöz olyan kérelem érkezik valamely érintettől, amely nem tartozik felelősségi körébe, a közös adatkezelő haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított hét naptári napon belül továbbítja a kérelmet a kérelemért ténylegesen felelős közös adatkezelőnek. A felelős közös adatkezelő a továbbított kérelem kézhezvételétől számított három naptári napon belül átvételi elismervényt küld az érintettnek, és erről egyidejűleg tájékoztatja azt a közös adatkezelőt, amelyhez a kérelem először beérkezett.

Az érintett személyes adatokhoz való hozzáférés iránti kérelmére adott válaszában a közös adatkezelő a másik közös adatkezelővel folytatott előzetes konzultáció nélkül nem teheti közzé vagy más módon nem bocsáthatja rendelkezésre a közösen kezelt személyes adatokat.

4.   A KÖZÖS ADATKEZELŐK EGYÉB FELADATAI ÉS SZEREPEI

4.1.   Az adatkezelés biztonsága

Valamennyi közös adatkezelő megfelelő műszaki és szervezési intézkedéseket hajt végre, amelyek célja:

a)	a közösen kezelt személyes adatok biztonságának, integritásának és bizalmas jellegének az (EU, Euratom) 2017/46 bizottsági határozattal (2) és az uniós tagállam/EFTA/EGT-ország vonatkozó jogi aktusával összhangban történő biztosítása és védelme;

b)	a birtokában lévő személyes adatok jogosulatlan vagy jogellenes kezelése, elvesztése, felhasználása, felfedése, megszerzése vagy az azokhoz való hozzáférés elleni védelem;

c)	annak biztosítása, hogy a személyes adatok senki tudomására ne juthassanak, és azokhoz senki ne férhessen hozzá az előzetesen jóváhagyott címzetteken vagy adatkezelőkön kívül.

Az (EU) 2018/1725 rendelet 33. cikkével, illetve az (EU) 2016/679 rendelet 32. cikkével összhangban mindegyik közös adatkezelő megfelelő műszaki és szervezeti intézkedéseket hajt végre annak érdekében, hogy biztosítsa az adatkezelés biztonságát.

A közös adatkezelők gyors és hatékony segítséget nyújtanak egymásnak biztonsági incidensek esetén, ideértve az adatvédelmi incidenseket is.

4.2.   A biztonsági incidensek – többek között az adatvédelmi incidensek – kezelése

A közös adatkezelők a biztonsági eseményeket, köztük az adatvédelmi incidenseket belső eljárásaiknak és az alkalmazandó jogszabályi rendelkezéseknek megfelelően kezelik.

Ennek keretében a közös adatkezelők szükség szerint gyors és hatékony segítséget nyújtanak egymásnak a közös adatkezelési műveletekkel összefüggő biztonsági események, köztük az adatvédelmi incidensek azonosításának és kezelésének megkönnyítésére.

A közös adatkezelők értesítik egymást:

a)	a közös adatkezelés tárgyát képező személyes adatok rendelkezésre állását, bizalmas jellegét és/vagy integritását fenyegető potenciális vagy tényleges kockázatokról;

b)	a közös adatkezeléssel összefüggő bármely biztonsági eseményről;

c)

az adatvédelmi incidensekről (azaz a biztonság minden olyan sérüléséről, amelynek következtében a közös adatkezelés tárgyát képező személyes adat véletlenül vagy jogellenesen megsérül, elvész, módosul, másnak jogosulatlanul tudomására jut, vagy ahhoz más jogosulatlanul hozzáfér), az adatvédelmi incidens valószínűsíthető következményeiről, a természetes személyek jogait és szabadságait fenyegető kockázatok értékeléséről, valamint az adatvédelmi incidens kezelése és a természetes személyek jogait és szabadságait fenyegető kockázatok enyhítése érdekében hozott intézkedésekről;

d)	a közös adatkezelési művelettel kapcsolatos műszaki és/vagy szervezeti biztosítékok megsértéséről.

Mindegyik közös adatkezelő felelősséget visel mindazokért a biztonsági eseményekért, ideértve az adatvédelmi incidenseket is, amelyek amiatt következnek be, hogy az adott közös adatkezelő nem tesz eleget az e végrehajtási rendeletből vagy az (EU) 2018/1725 rendeletből, illetve az (EU) 2016/679 rendeletből fakadó kötelezettségeinek.

A közös adatkezelők dokumentálják a biztonsági eseményeket (köztük az adatvédelmi incidenseket), és indokolatlan késedelem nélkül – legkésőbb 48 órával azt követően, hogy tudomást szereznek a biztonsági eseményről (ideértve az adatvédelmi incidenseket is) – értesítik egymást.

Az adatvédelmi incidensért felelős közös adatkezelő dokumentálja az adatvédelmi incidenst, és értesíti arról az európai adatvédelmi biztost vagy az illetékes nemzeti felügyeleti hatóságot. Az adott Fél ezeket a műveleteket indokolatlan késedelem nélkül végzi el, lehetőség szerint legkésőbb 72 órával azt követően, hogy tudomást szerzett az adatvédelmi incidensről, kivéve abban az esetben, ha valószínűtlen, hogy az adatvédelmi incidens természetes személyek jogait vagy szabadságait veszélyezteti. A felelős közös adatkezelő az értesítésről tájékoztatja a többi közös adatkezelőt.

Az adatvédelmi incidensért felelős közös adatkezelő tájékoztatja az érintetteket az adatvédelmi incidensről, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve. A felelős közös adatkezelő e közleményről tájékoztatja a másik közös adatkezelőt.

4.3.   Személyes adatok lokalizálása

A Safety Gate biztonsági riasztórendszeren keresztül az értesítési eljárás céljából gyűjtött személyes adatokat a Bizottság által működtetett Safety Gate biztonsági riasztórendszerben kell tárolni és gyűjteni annak biztosítása érdekében, hogy az alkalmazáshoz kizárólag egyértelműen azonosított személyek férjenek hozzá, és így az alkalmazásban tárolt adatok megfelelő védelemben részesüljenek.

Az adatkezelési művelet céljából gyűjtött személyes adatok kizárólag az EU/EGT területén kezelhetők, és nem hagyhatják el az adott területet, kivéve, ha megfelelnek az (EU) 2016/679 rendelet 45., 46. vagy 49. cikkének vagy az (EU) 2018/1725 rendelet 47., 48. vagy 50. cikkének.

Az (EU) 2023/988 rendelet 40. cikke értelmében a Bizottság harmadik országok vagy nemzetközi szervezetek rendelkezésére bocsáthat a Safety Gate biztonsági riasztórendszer rendszeréből származó bizonyos információkat, és a termékek biztonságával, valamint a szóban forgó harmadik országok vagy nemzetközi szervezetek által hozott megelőző, korlátozó és korrekciós intézkedésekkel kapcsolatos releváns információkhoz juthat. Az (EU) 2023/988 rendelet 40. cikke szerinti információcserét – amennyiben személyes adatokat érint – az uniós adatvédelmi szabályokkal összhangban kell végrehajtani.

4.4.   A személyes adatok címzettjei

A Bizottság és a nemzeti hatóságok erre felhatalmazott személyzete és szerződéses vállalkozói csak a Safety Gate biztonsági riasztórendszer kezelése és működtetése céljából férhetnek hozzá a személyes adatokhoz. A hozzáféréshez a következő azonosítási és jelszóra vonatkozó követelményeknek kell megfelelni:

—	A Safety Gate biztonsági riasztórendszer kizárólag a Bizottság számára, továbbá az uniós tagállamok hatóságai által, az EFTA/EGT-országok hatóságai által, az észak-írországi felhasználók tekintetében pedig az Egyesült Királyság hatóságai által kijelölt felhasználók előtt áll nyitva.

—

A Safety Gate biztonsági riasztórendszeren keresztül gyűjtött személyes adatokhoz csak az alkalmazás azon kijelölt és jogosult felhasználói férhetnek hozzá, akik rendelkeznek felhasználói azonosítóval/jelszóval. Az alkalmazáshoz való hozzáférés és a jelszó megadása csak akkor lehetséges, ha azt az illetékes nemzeti hatóság a bizottsági Safety Gate-csoport általános felügyelete alatt kéri.

—

Az összegyűjtött személyes adatokhoz a Bizottság adatkezelési műveletek végrehajtásával megbízott alkalmazottai és a felhatalmazott személyek férhetnek hozzá, a szükséges ismeret elvének megfelelően. Ezeket a munkatársakat jogszabályban előírt kötelezettségek, illetve szükség esetén külön titoktartási megállapodások kötik.

Az összegyűjtött személyes adatokhoz hozzáféréssel rendelkező személyek a következők:

a)	a Bizottság személyzete és szerződéses vállalkozói,

b)	az uniós tagállamok és az EFTA/EGT-országok piacfelügyeleti hatóságainak, valamint az Egyesült Királyság hatóságainak azonosított kapcsolattartó pontjai és ellenőrei az észak-írországi felhasználók tekintetében,

c)	az uniós tagállamok és az EFTA/EGT-országok külső határok ellenőrzéséért felelős hatóságainak azonosított ellenőrei.

Az összegyűjtött valamennyi személyes adathoz hozzáféréssel rendelkező személyek, akik kérésre módosíthatják az említett adatokat:

a)	a bizottsági Safety Gate-csoport tagjai,

b)	a bizottsági Safety Gate-helpdesk tagjai,

A Safety Gate portálon (3) elérhetővé kell tenni a Safety Gate biztonsági riasztórendszer kapcsolattartóinak listáját, amely tartalmazza azok elérhetőségét (vezetéknév, utónév, a hatóság neve, a hatóság címe, telefonszám, e-mail-cím). A nemzeti szintű felhasználókezelést a Safety Gatebiztonsági riasztórendszeren keresztül a Safety Gate kapcsolattartó pontok ellenőrzik.

Minden felhasználónak hozzá kell férnie a „Bizottság jóváhagyta” státuszú értesítések tartalmához. Csak a nemzeti Safety Gate-felhasználók férhetnek hozzá értesítéseik tervezetéhez (a Bizottsághoz való benyújtás előtt). A Bizottság személyzete és a felhatalmazott személyek számára hozzáférést kell biztosítani a „Bizottságnak benyújtott” státuszú értesítésekhez.

Mindegyik közös adatkezelő tájékoztatja az összes többi közös adatkezelőt a személyes adatoknak a harmadik országbeli címzettek vagy nemzetközi szervezetek részére történő továbbításáról.

5.   A KÖZÖS ADATKEZELŐK KONKRÉT FELADATAI

A Bizottság biztosítja a következőket, és felel a következőkért:

a)	döntés az adatkezelés módjáról, követelményeiről és céljairól,

b)	az adatkezelési művelet rögzítése,

c)	az érintettek jogai gyakorlásának elősegítése,

d)	az érintettek kérelmeinek kezelése,

e)	döntés a szükségesség és az arányosság követelményének szem előtt tartásával az érintetteket megillető jogok érvényesítésének korlátozásáról és az e jogoktól való eltérésekről,

f)	beépített és alapértelmezett adatvédelem biztosítása,

g)	a személyes adatok továbbítása jogszerűségének, szükségességének és arányosságának megállapítása és értékelése,

h)	a szükségessé váló előzetes konzultációk lefolytatása az európai adatvédelmi biztossal,

i)	annak biztosítása, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak,

j)	együttműködés az európai adatvédelmi biztossal – kérésre – annak feladatai teljesítése során.

A nemzeti hatóságok biztosítják a következőket, és felelnek a következőkért:

a)	az adatkezelési művelet rögzítése,

b)	annak biztosítása, hogy az adatkezelés tárgyát képező személyes adatok megfelelők, helyesek és relevánsak legyenek, és az adatkezelés célját figyelembe véve a szükséges minimumra korlátozódjanak,

c)	átlátható tájékoztatás és kommunikáció biztosítása az érintettek számára a jogaikról,

d)	az érintettek jogai gyakorlásának elősegítése,

e)	kizárólag olyan adatfeldolgozók igénybevétele, akik vagy amelyek elégséges garanciákat nyújtanak az adatkezelés (EU) 2016/679 rendelet szerinti követelményeknek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására,

f)	az adatfeldolgozó által végzett adatkezelés szabályozása az uniós jog vagy tagállami jog alapján létrejött szerződés vagy jogi aktus útján az (EU) 2016/679 rendelet 28. cikkével összhangban,

g)	a szükségessé váló előzetes konzultációk lefolytatása a felügyeleti hatósággal,

h)	annak biztosítása, hogy a személyes adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállalnak, vagy jogszabályon alapuló megfelelő titoktartási kötelezettség alatt állnak,

i)	együttműködés a felügyeleti hatósággal – kérésre – feladatainak teljesítése során.

6.   AZ ADATKEZELÉS IDŐTARTAMA

A közös adatkezelők nem őrizhetik meg és nem kezelhetik a személyes adatokat az e rendeletben megállapított célok és kötelezettségek teljesítéséhez – azaz az adatgyűjtés vagy további kezelés céljának eléréséhez – szükségesnél hosszabb ideig. Különösen:

a)

A Safety Gate biztonsági riasztórendszer felhasználóinak elérhetőségi adatait a rendszer addig tárolja, amíg az érintett személy felhasználóként regisztrálva van. Az elérhetőségi adatok azonnal törlésre kerülnek a Safety Gate biztonsági riasztórendszerből, amint a rendszer olyan információt kap, miszerint az adott személy már nem rendszerfelhasználó.

b)	A tagállamok és az EFTA/EGT-országok piacfelügyeleti hatóságai, valamint a külső határellenőrzésekért felelős hatóságok ellenőreinek az értesítésekben és a reakciókban megadott elérhetőségi adatait az értesítés vagy a reakció jóváhagyását követő öt évig őrizheti meg a rendszer.

c)

A rendszerbe esetlegesen felvett más természetes személyek személyes adatait olyan formában kell megőrizni, amely lehetővé teszi az azonosítást az információknak a Safety Gate biztonsági riasztórendszerbe történő bevitelétől számított 30 évig, ami megfelel az olyan termékkategóriák becsült maximális élettartamának, mint az elektromos készülékek vagy a gépjárművek.

A Bizottság a kérelem kézhezvételétől számított egy hónapon belül eleget tesz az érintettek azon jogos kéréseinek, hogy adataikat zárolják, módosítsák vagy töröljék.

7.   FELELŐSSÉG A KÖVETELMÉNYEK TELJESÍTÉSÉNEK ELMULASZTÁSÁÉRT

A Bizottság a követelmények teljesítésének elmulasztásáért az (EU) 2018/1725 rendelet VIII. fejezetével összhangban visel felelősséget.

Az uniós tagállamok hatóságai a követelmények teljesítésének elmulasztásáért az (EU) 2016/679 rendelet VIII. fejezetével összhangban viselnek felelősséget.

8.   A KÖZÖS ADATKEZELŐK KÖZÖTTI EGYÜTTMŰKÖDÉS

E rendelet végrehajtása során – kérésre – mindegyik közös adatkezelő gyors és hatékony segítséget nyújt a többi közös adatkezelőnek, ugyanakkor pedig tiszteletben tartja az (EU) 2018/1725, illetve az (EU) 2016/679 rendelet valamennyi alkalmazandó rendelkezését és az egyéb alkalmazandó adatvédelmi szabályokat.

9.   VITARENDEZÉS

A közös adatkezelők törekednek arra, hogy egyezség útján rendezzék az e rendelet értelmezésével vagy alkalmazásával kapcsolatban felmerülő vagy azzal kapcsolatos vitákat.

Ha bármikor kérdés, vita vagy nézeteltérés merül fel a közös adatkezelők között e rendelettel kapcsolatban vagy azzal összefüggésben, a közös adatkezelők minden tőlük telhetőt megtesznek annak érdekében, hogy azt konzultációs folyamat útján rendezzék.

Az adatkezelők arra törekszenek, hogy minden jogvitát annak felmerülésekor a melléklet 10. pontjában megnevezett és a Safety Gate portálon felsorolt kapcsolattartó pontok rendezzenek operatív szinten.

A konzultáció célja a probléma megoldása érdekében tett intézkedések felülvizsgálata és elfogadása, amennyiben az megvalósítható. A közös adatkezelők e célból jóhiszeműen tárgyalnak egymással. Az egyezség útján történő rendezés iránti kérelemre minden közös adatkezelő a kérelem beérkezésétől számított hét munkanapon belül válaszol. Az egyezség útján történő rendezésre rendelkezésre álló időszak a kérelem beérkezésétől számított 30 munkanap.

Ha a jogvita egyezség útján nem rendezhető, bármely fél a következők szerint közvetítést vehet igénybe vagy/és peres eljárást kezdeményezhet:

a)	közvetítés esetén a közös adatkezelők közösen kijelölnek egy általuk elfogadható közvetítőt, aki a vita előterjesztését követő két hónapon belül felelős a vita rendezésének elősegítéséért;

b)	bírósági eljárás esetén az Európai Unió működéséről szóló szerződés 272. cikkének megfelelően az ügyet az Európai Unió Bírósága elé kell terjeszteni.

10.   A KÖZÖS ADATKEZELŐK KÖZÖTTI EGYÜTTMŰKÖDÉS KAPCSOLATTARTÓ PONTJAI

Minden közös adatkezelő kijelöl egy egyedüli kapcsolattartó pontot, amellyel az e rendelet hatálya alá tartozó kérdések, panaszok és információszolgáltatás tekintetében más közös adatkezelők kapcsolatba lépnek.

A Bizottság és a nemzeti hatóságok által kijelölt valamennyi kapcsolattartó pont részletes listáját, amely tartalmazza elérhetőségi adataikat (vezetéknév, utónév, a hatóság neve, a hatóság címe, telefon, fax, e-mail), elérhetővé kell tenni a Safety Gate portálon.

---

(1)  Ez a mező a gyártókat képviselő természetes személyre vagy a meghatalmazott képviselőkre vonatkozhat. Felkérjük azonban a tagállamokat, hogy kerüljék a személyes adatok bevitelét, és részesítsék előnyben a nem személyes elérhetőségeket, például az általános e-mail-címeket.

(2)  A Bizottság (EU, Euratom) 2017/46 határozata (2017. január 10.) az Európai Bizottság kommunikációs és információs rendszereinek biztonságáról (HL L 6., 2017.1.11., 40. o., ELI: http://data.europa.eu/eli/dec/2017/46/oj).

(3)   https://ec.europa.eu/safety-gate/#/screen/pages/contacts.