BIJLAGE

GEZAMENLIJKE VERANTWOORDELIJKHEID VOOR HET SYSTEEM VOOR SNELLE WAARSCHUWINGEN SAFETY GATE

1.   ONDERWERP EN BESCHRIJVING VAN DE VERWERKING

Het systeem voor snelle waarschuwingen Safety Gate is een door de Commissie beheerd kennisgevingssysteem voor snelle uitwisseling van informatie tussen de nationale autoriteiten van de lidstaten, de drie landen van de Europese Economische Ruimte/Europese Vrijhandelsassociatie (EER/EVA) (IJsland, Liechtenstein en Noorwegen) en de Commissie over maatregelen tegen gevaarlijke producten die op de markt van de Unie en/of de EER/EVA worden aangetroffen.

Het systeem voor snelle waarschuwingen Safety Gate heeft tot doel snel informatie uit te wisselen over corrigerende maatregelen die in de hele Unie zijn genomen met betrekking tot producten die een risico vormen.

De informatie-uitwisseling betreft corrigerende maatregelen met betrekking tot gevaarlijke consumenten- en professionele producten die binnen het toepassingsgebied van Verordening (EU) 2023/988 of Verordening (EU) 2019/1020 vallen.

Het systeem voor snelle waarschuwingen Safety Gate omvat zowel maatregelen die door nationale autoriteiten worden gelast, als maatregelen die vrijwillig door marktdeelnemers worden genomen.

2.   TOEPASSINGSGEBIED VAN DE GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKHEID

De Commissie en de nationale autoriteiten treden op als gezamenlijke verwerkingsverantwoordelijken voor de verwerking van gegevens in het systeem voor snelle waarschuwingen Safety Gate. “Nationale autoriteiten”: alle autoriteiten die optreden op het gebied van productveiligheid in de lidstaten en/of de EVA/EER-landen en die deelnemen aan het EU-netwerk van Safety Gate-contactpunten, met inbegrip van markttoezichtautoriteiten die verantwoordelijk zijn voor het toezicht op de conformiteit van producten met de veiligheidseisen en autoriteiten die belast zijn met controles aan de buitengrenzen.

Voor de toepassing van artikel 26 van Verordening (EU) 2016/679 en artikel 28 van Verordening (EU) 2018/1725 vallen de volgende verwerkingsactiviteiten onder de verantwoordelijkheid van de Commissie als gezamenlijke verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens:

1)

de verwerking door de Commissie van informatie over maatregelen tegen producten die ernstige risico’s inhouden, die worden ingevoerd in of uitgevoerd uit de Unie en de Europese Economische Ruimte, om deze informatie door te geven aan de centrale nationale contactpunten van het systeem voor snelle waarschuwingen Safety Gate (hierna de “Safety Gate-contactpunten” genoemd);

2)

de verwerking door de Commissie van informatie ontvangen van derde landen, internationale organisaties, bedrijven of andere systemen voor snelle waarschuwing over producten van EU- en niet-EU-oorsprong die een risico vormen voor de gezondheid en de veiligheid van consument, om deze informatie door te geven aan de nationale autoriteiten.

Bij de uitvoering van deze activiteiten ziet de Commissie toe op de naleving van de toepasselijke verplichtingen en voorwaarden van Verordening (EU) 2018/1725.

De volgende verwerkingsactiviteiten vallen onder de verantwoordelijkheid van de nationale autoriteiten, als gezamenlijke verwerkingsverantwoordelijken van persoonsgegevens:

1)	de verwerking door de nationale autoriteiten van informatie overeenkomstig artikel 26 van Verordening (EU) 2023/988 inzake algemene productveiligheid en artikel 20 van Verordening (EU) 2019/1020 om die informatie aan de Commissie en andere lidstaten en EVA/EER-landen mee te delen;

2)	de verwerking door nationale autoriteiten van informatie na hun follow-upactiviteiten met betrekking tot kennisgevingen van het systeem voor snelle waarschuwingen Safety Gate om de Commissie en andere lidstaten, en de EVA/EER-landen in kennis te stellen van dergelijke informatie.

Bij de uitvoering van deze activiteiten zien de nationale autoriteiten toe op de naleving van de toepasselijke verplichtingen en voorwaarden van Verordening (EU) 2016/679.

3.   VERANTWOORDELIJKHEDEN, TAKEN EN RELATIE VAN DE GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN TEN OPZICHTE VAN DE BETROKKENEN

3.1.   Categorieën betrokkenen en persoonsgegevens

De gezamenlijke verwerkingsverantwoordelijken verwerken de volgende categorieën persoonsgegevens gezamenlijk:

a)

De contactgegevens van gebruikers van het systeem voor snelle waarschuwingen Safety Gate.   De volgende gegevens kunnen worden verwerkt: — voornaam van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate; — achternaam van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate; — e-mailadres van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate; — land van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate; — voorkeurstaal van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate.

b)

De contactgegevens van de auteurs en validateurs van kennisgevingen en reacties die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend.   Deze auteurs en validateurs zijn onder meer: — contactpunten van het systeem voor snelle waarschuwingen Safety Gate en inspecteurs van de markttoezichtautoriteiten van de lidstaten en de EVA/EER-landen of van de nationale autoriteiten die belast zijn met de controles aan de buitengrenzen, die betrokken zijn bij de kennisgevingsprocedure; — personeel van de Commissie, waaronder ambtenaren, tijdelijke functionarissen, arbeidscontractanten, stagiairs en externe dienstverleners.   De volgende gegevens kunnen worden verwerkt: — voornaam van de auteurs en validateurs van kennisgevingen en reacties die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend; — achternaam van de auteurs en validateurs van kennisgevingen en reacties die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend; — naam van de autoriteit die kennisgevingen en reacties aanbrengt of valideert die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend; — adres van de autoriteit die kennisgevingen en reacties aanbrengt of valideert die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend; — e-mailadres van de auteurs en validateurs van kennisgevingen en reacties die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend; — telefoonnummer van de auteurs en validateurs van kennisgevingen en reacties die via het systeem voor snelle waarschuwingen Safety Gate zijn ingediend.

c)

Daarnaast kunnen twee soorten persoonsgegevens incidenteel in het systeem voor snelle waarschuwingen Safety Gate worden opgenomen: i) Indien nodig om gevaarlijke producten te traceren, zoals gedefinieerd in artikel 3, punt 3), van Verordening (EU) 2023/988, kunnen in het systeem voor snelle waarschuwingen Safety Gate contactgegevens van marktdeelnemers worden opgenomen die persoonsgegevens bevatten. Dergelijke gegevens worden uitsluitend door de nationale autoriteiten ingevoerd in het systeem voor snelle waarschuwingen Safety Gate, op basis van de informatie die tijdens hun onderzoek is verzameld. De volgende gegevens kunnen worden verwerkt: — naam van de marktdeelnemers, — adres van de marktdeelnemers, — stad van de marktdeelnemers, — land van de marktdeelnemers, — contactgegevens van de marktdeelnemers (1), — contactadres van marktdeelnemers. ii) Indien zij incidenteel in andere documenten zoals testverslagen zijn opgenomen, namen van personen die de tests op gevaarlijke producten hebben uitgevoerd en/of de testverslagen hebben geauthenticeerd.

3.2.   Informatieverstrekking aan betrokkenen

De Commissie verstrekt de in de artikelen 15 en 16 bedoelde informatie en alle mededelingen uit hoofde van de artikelen 17 tot en met 24 en artikel 35 van Verordening (EU) 2018/1725 in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm, in duidelijke en eenvoudige taal. De Commissie neemt ook passende maatregelen om de nationale autoriteiten bij te staan bij het verstrekken van de in de artikelen 13 en 14 bedoelde informatie en alle mededelingen uit hoofde van de artikelen 19 tot en met 26 en artikel 37 van Verordening (EU) 2016/679 in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm, in duidelijke en eenvoudige taal met betrekking tot de volgende gegevens:

—	gegevens in verband met gebruikers van het systeem voor snelle waarschuwingen Safety Gate;

—	gegevens met betrekking tot de auteurs en validateurs van kennisgevingen en reacties.

Gebruikers van het systeem voor snelle waarschuwingen Safety Gate worden over hun rechten geïnformeerd via de privacyverklaring die beschikbaar is in het systeem voor snelle waarschuwingen Safety Gate.

De nationale autoriteiten nemen passende maatregelen om alle in de artikelen 13 en 14 bedoelde informatie en alle mededelingen uit hoofde van de artikelen 19 tot en met 26 en artikel 37 van Verordening (EU) 2016/679 in een beknopte, transparante, begrijpelijke en gemakkelijk toegankelijke vorm te verstrekken, in duidelijke en eenvoudige taal met betrekking tot de volgende gegevens:

—	informatie over rechtspersonen aan de hand waarvan een natuurlijke persoon kan worden geïdentificeerd;

—	namen en andere gegevens van personen die de tests op gevaarlijke producten hebben uitgevoerd en/of de testverslagen hebben geauthenticeerd.

De informatie wordt schriftelijk, ook elektronisch, verstrekt.

De nationale autoriteiten gebruiken het door de Commissie verstrekte model voor een privacyverklaring bij het nakomen van hun verplichtingen ten aanzien van de betrokkenen.

3.3.   Behandeling van verzoeken van betrokkenen

De betrokkenen kunnen hun rechten uit hoofde van Verordening (EU) 2018/1725 respectievelijk Verordening (EU) 2016/679 uitoefenen jegens de Commissie of jegens nationale autoriteiten die optreden als gezamenlijke verwerkingsverantwoordelijken.

De gezamenlijke verwerkingsverantwoordelijken behandelen de verzoeken van betrokkenen volgens de daartoe door de gezamenlijke verwerkingsverantwoordelijken vastgestelde procedure. De gedetailleerde procedure voor de uitoefening van de rechten van de betrokkenen wordt toegelicht in de privacyverklaring.

De gezamenlijke verwerkingsverantwoordelijken werken samen en verlenen elkaar op verzoek snelle en efficiënte bijstand bij de afhandeling van verzoeken van betrokkenen.

Indien een gezamenlijke verwerkingsverantwoordelijke een verzoek van een betrokkene ontvangt dat niet onder zijn verantwoordelijkheid valt, zendt hij het verzoek onverwijld, en uiterlijk binnen zeven kalenderdagen na ontvangst ervan, door naar de gezamenlijke verwerkingsverantwoordelijke die daadwerkelijk verantwoordelijk is voor dat verzoek. De verantwoordelijke gezamenlijke verwerkingsverantwoordelijke verstuurt binnen drie werkdagen na ontvangst van het doorgezonden verzoek een ontvangstbevestiging aan de betrokkene en stelt de gezamenlijke verwerkingsverantwoordelijke die het verzoek in eerste instantie heeft ontvangen, hier tegelijkertijd van in kennis.

In antwoord op een verzoek van een betrokkene om toegang tot persoonsgegevens mag geen enkele gezamenlijke verwerkingsverantwoordelijke gezamenlijk verwerkte persoonsgegevens openbaar maken of anderszins beschikbaar stellen zonder eerst de andere gezamenlijke verwerkingsverantwoordelijke te hebben geraadpleegd.

4.   ANDERE VERANTWOORDELIJKHEDEN EN TAKEN VAN GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN

4.1.   Beveiliging van de verwerking

Iedere gezamenlijke verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om:

a)	de veiligheid, integriteit en vertrouwelijkheid van de gezamenlijk verwerkte persoonsgegevens te waarborgen en te beschermen, overeenkomstig Besluit (EU, Euratom) 2017/46 van de Commissie (2) en de desbetreffende rechtshandeling van de EU-lidstaat of het EVA/EER-land;

b)	persoonsgegevens in zijn bezit te beschermen tegen ongeoorloofde of onrechtmatige verwerking, verlies, gebruik, openbaarmaking, verkrijging of toegang;

c)	te voorkomen dat de persoonsgegevens openbaar worden gemaakt of inzage daarin wordt gegeven aan anderen dan de tevoren overeengekomen ontvangers of verwerkers.

Iedere gezamenlijke verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om de beveiliging van de verwerking te waarborgen op grond van artikel 33 van Verordening (EU) 2018/1725 respectievelijk artikel 32 van Verordening (EU) 2016/679.

De gezamenlijke verwerkingsverantwoordelijken verlenen elkaar snel en efficiënt bijstand in geval van beveiligingsincidenten, met inbegrip van inbreuken in verband met persoonsgegevens.

4.2.   Beheer van beveiligingsincidenten, met inbegrip van inbreuken in verband met persoonsgegevens

De gezamenlijke verwerkingsverantwoordelijken behandelen beveiligingsincidenten, met inbegrip van inbreuken in verband met persoonsgegevens, overeenkomstig hun interne procedures en de toepasselijke wetgeving.

De gezamenlijke verwerkingsverantwoordelijken verlenen elkaar met name snelle en efficiënte bijstand als vereist om de opsporing en behandeling te vereenvoudigen van alle beveiligingsincidenten, met inbegrip van inbreuken in verband met persoonsgegevens, die verband houden met de gezamenlijke verwerking.

De gezamenlijke verwerkingsverantwoordelijken stellen elkaar in kennis van:

a)	alle potentiële of feitelijke risico’s voor de beschikbaarheid, de vertrouwelijkheid en/of de integriteit van de persoonsgegevens die gezamenlijk worden verwerkt;

b)	alle beveiligingsincidenten die verband houden met de gezamenlijke verwerking;

c)

alle inbreuken in verband met persoonsgegevens (d.w.z. alle inbreuken op de beveiliging die leiden tot onbedoelde of onrechtmatige vernietiging, schade of wijziging van, alsmede tot ongeoorloofde openbaarmaking van of inzage in de persoonsgegevens die gezamenlijk worden verwerkt), de waarschijnlijke gevolgen van de inbreuken in verband met persoonsgegevens, de beoordeling van het risico voor de rechten en vrijheden van natuurlijke personen, alsmede alle maatregelen die zijn genomen om de inbreuken in verband met persoonsgegevens aan te pakken en het risico voor de rechten en vrijheden van natuurlijke personen te beperken;

d)	alle inbreuken op de technische en/of organisatorische waarborgen van de gezamenlijke verwerking.

Elke gezamenlijke verwerkingsverantwoordelijke is verantwoordelijk voor de behandeling van alle beveiligingsincidenten, met inbegrip van inbreuken in verband met persoonsgegevens, die het gevolg zijn van de niet-nakoming van de verplichtingen van die gezamenlijke verwerkingsverantwoordelijke uit hoofde van respectievelijk deze uitvoeringsverordening, Verordening (EU) 2018/1725 en Verordening (EU) 2016/679.

De gezamenlijke verwerkingsverantwoordelijken documenteren beveiligingsincidenten (met inbegrip van inbreuken in verband met persoonsgegevens) en stellen elkaar onverwijld en uiterlijk 48 uur nadat zij kennis hebben gekregen van een beveiligingsincident (met inbegrip van een inbreuk in verband met persoonsgegevens), daarvan in kennis.

De voor een inbreuk in verband met persoonsgegevens verantwoordelijke gezamenlijke verwerkingsverantwoordelijke documenteert die inbreuk in verband met persoonsgegevens en stelt de Europese Toezichthouder voor gegevensbescherming of de bevoegde nationale toezichthoudende autoriteit daarvan in kennis. Hij doet dit onverwijld en, waar mogelijk, uiterlijk 72 uur nadat hij kennis heeft gekregen van de inbreuk in verband met persoonsgegevens, tenzij het onwaarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen. De verantwoordelijke gezamenlijke verwerkingsverantwoordelijke informeert de andere gezamenlijke verwerkingsverantwoordelijke van deze kennisgeving.

De voor de inbreuk in verband met persoonsgegevens verantwoordelijke gezamenlijke verwerkingsverantwoordelijke deelt die inbreuk in verband met persoonsgegevens aan de betrokkenen mee indien het waarschijnlijk is dat die inbreuk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen. De verantwoordelijke gezamenlijke verwerkingsverantwoordelijke stelt de andere gezamenlijke verwerkingsverantwoordelijke van deze mededeling in kennis.

4.3.   Lokalisatie van persoonsgegevens

Persoonsgegevens die met het oog op het kennisgevingsproces via het systeem voor snelle waarschuwingen Safety Gate worden verzameld, worden opgeslagen en verzameld in het systeem voor snelle waarschuwingen Safety Gate, om ervoor te zorgen dat de toegang tot de toepassing beperkt blijft tot duidelijk geïdentificeerde personen en dat de in de toepassing opgeslagen gegevens dus goed beschermd zijn.

Persoonsgegevens die met het oog op de verwerking worden verzameld, worden uitsluitend op het grondgebied van de EU/EER verwerkt en verlaten dat grondgebied niet, tenzij zij in overeenstemming zijn met de artikel 45, 46 of 49 van Verordening (EU) 2016/679 of met de artikel 47, 48 of 50 van Verordening (EU) 2018/1725.

Overeenkomstig artikel 40 van Verordening (EU) 2023/988 kan de Commissie derde landen of internationale organisaties geselecteerde informatie uit haar systeem voor snelle waarschuwingen Safety Gate verschaffen en relevante informatie ontvangen over de veiligheid van producten en over preventieve, beperkende en corrigerende maatregelen die zijn genomen door die derde landen of internationale organisaties. Elke informatie-uitwisseling op grond van artikel 40 van Verordening (EU) 2023/988 vindt, voor zover deze betrekking heeft op persoonsgegevens, plaats overeenkomstig de Unieregels inzake gegevensbescherming.

4.4.   Ontvangers van persoonsgegevens

Toegang tot persoonsgegevens wordt alleen verleend aan bevoegd personeel en contractanten van de Commissie en nationale autoriteiten met het oog op het beheer en de werking van het systeem voor snelle waarschuwingen Safety Gate. Voor deze toegang gelden ID- en wachtwoordvereisten, als volgt:

—

het systeem voor snelle waarschuwingen Safety Gate staat alleen open voor de Commissie en voor gebruikers die specifiek zijn aangewezen door de autoriteiten van de EU-lidstaten en van de EVA/EER-landen, alsook door de autoriteiten van het Verenigd Koninkrijk met betrekking tot gebruikers in Noord-Ierland;

—

toegang tot de verzamelde persoonsgegevens op het systeem voor snelle waarschuwingen Safety Gate wordt alleen verleend aan de aangewezen en gemachtigde gebruikers van de toepassing die een gebruikersidentificatie/wachtwoord hebben. Toegang tot de toepassing en toekenning van een wachtwoord is alleen mogelijk als de bevoegde nationale autoriteit daarom verzoekt, onder het algemene toezicht van het Safety Gate-team van de Commissie;

—

toegang tot de verzamelde persoonsgegevens wordt verleend aan de personeelsleden van de Commissie die verantwoordelijk zijn voor deze verwerking en voor bevoegd personeel volgens het “need-to-know”-beginsel. Deze personeelsleden zijn gehouden aan statutaire, en waar nodig, aanvullende regels inzake vertrouwelijkheid.

De personen die toegang hebben tot de verzamelde persoonsgegevens zijn:

a)	personeel en contractanten van de Commissie;

b)	aangewezen contactpunten en inspecteurs van de markttoezichtautoriteiten van de EU-lidstaten en de EVA/EER-landen, alsook van de autoriteiten van het Verenigd Koninkrijk met betrekking tot gebruikers in Noord-Ierland;

c)	geïdentificeerde inspecteurs van de autoriteiten die belast zijn met de controles aan de buitengrenzen van de EU-lidstaten en de EVA/EER-landen.

De personen die toegang hebben tot alle verzamelde persoonsgegevens en die de mogelijkheid hebben deze op verzoek te wijzigen, zijn:

a)	leden van het Safety Gate-team van de Commissie;

b)	leden van de Safety Gate-helpdesk van de Commissie.

Een lijst van alle Safety Gate-contactpunten met hun contactgegevens (voornaam, achternaam, naam van de autoriteit, adres van de autoriteit, telefoon, e-mail) is beschikbaar op het Safety Gate-portaal (3). Het gebruikersbeheer op nationaal niveau wordt gecontroleerd door de nationale Safety Gate-contactpunten via het systeem voor snelle waarschuwingen Safety Gate.

Alle gebruikers hebben toegang tot de inhoud van kennisgevingen met de status “EC validated”. Alleen nationale gebruikers van het systeem voor snelle waarschuwingen Safety Gate hebben toegang tot het ontwerp van hun kennisgevingen (vóór indiening bij de EC). Personeelsleden van de Commissie en gemachtigde personen hebben toegang tot kennisgevingen met de status “EC submitted”.

Elke gezamenlijke verwerkingsverantwoordelijke stelt alle andere gezamenlijke verwerkingsverantwoordelijken in kennis van de doorgifte van persoonsgegevens aan ontvangers in derde landen of internationale organisaties.

5.   SPECIFIEKE VERANTWOORDELIJKHEDEN VAN DE GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN

De Commissie waarborgt en is verantwoordelijk voor de volgende handelingen:

a)	beslissen over de middelen voor en de vereisten en doeleinden van de verwerking;

b)	registreren van de verwerking;

c)	vergemakkelijken van de uitoefening van de rechten van betrokkenen;

d)	behandelen van verzoeken van betrokkenen;

e)	waar nodig en evenredig, beslissen om de toepassing van de rechten van de betrokkenen te beperken of daarvan af te wijken;

f)	privacy door ontwerp en privacy door standaardinstellingen waarborgen;

g)	de rechtmatigheid, de noodzaak en de evenredigheid van het doorzenden en overdragen van persoonsgegevens vaststellen en beoordelen;

h)	waar nodig, voorafgaand overleg plegen met de Europese Toezichthouder voor gegevensbescherming;

i)	waarborgen dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden;

j)	op verzoek samenwerken met de Europese Toezichthouder voor gegevensbescherming bij de uitvoering van zijn taken.

De nationale autoriteiten waarborgen en zijn verantwoordelijk voor de volgende handelingen:

a)	registreren van de verwerking;

b)	ervoor zorgen dat de persoonsgegevens die worden verwerkt, toereikend, juist en ter zake dienend zijn en beperkt zijn tot wat noodzakelijk is voor het beoogde doel;

c)	zorgen voor een transparante informatieverstrekking aan en communicatie met de betrokkenen over hun rechten;

d)	vergemakkelijken van de uitoefening van de rechten van betrokkenen;

e)

alleen een beroep doen op verwerkers die voldoende garanties bieden dat zij passende technische en organisatorische maatregelen treffen en wel op zodanige wijze dat de verwerking voldoet aan de vereisten van Verordening (EU) 2016/679 en de bescherming van de rechten van de betrokkene wordt gewaarborgd;

f)	de verwerking door de verwerker regelen door middel van een overeenkomst of rechtshandeling krachtens het Unierecht of het lidstatelijke recht overeenkomstig artikel 28 van Verordening (EU) 2016/679;

g)	waar nodig een voorafgaande raadpleging verrichten van de nationale toezichthoudende autoriteit;

h)	waarborgen dat de tot het verwerken van de persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden;

i)	op verzoek samenwerken met de nationale toezichthoudende autoriteit bij de uitvoering van hun taken.

6.   DUUR VAN DE VERWERKING

Gezamenlijke verwerkingsverantwoordelijken mogen persoonsgegevens niet langer bewaren of verwerken dan nodig is voor de uitvoering van de overeengekomen doeleinden en verplichtingen als vastgesteld in deze verordening, d.w.z. gedurende de tijd die nodig is om het doel van de verzameling of verdere verwerking te vervullen. Meer bepaald:

a)

De contactgegevens van de gebruikers van het systeem voor snelle waarschuwingen Safety Gate worden in het systeem bewaard zolang zij gebruikers zijn. Bij berichtgeving dat een bepaalde persoon niet langer een gebruiker van het systeem voor snelle waarschuwingen Safety Gate is, worden diens contactgegevens onmiddellijk uit de toepassing gewist.

b)

De contactgegevens van de inspecteurs van de markttoezichtautoriteiten van de lidstaten en de EVA/EER-landen, alsmede van de inspecteurs die belast zijn met de controle aan de buitengrenzen, die in kennisgevingen en reacties worden verstrekt, worden in het systeem bewaard gedurende een periode van vijf jaar na de validering van de kennisgeving of reactie.

c)

Persoonsgegevens van andere natuurlijke personen die mogelijk in het systeem zijn opgenomen, worden bewaard in een vorm die identificatie mogelijk maakt gedurende 30 jaar vanaf het moment van invoering van de informatie in gebruikers van het systeem voor snelle waarschuwingen Safety Gate, wat overeenkomt met de geraamde maximale levenscyclus van productcategorieën zoals elektrische apparaten of motorvoertuigen.

Legitieme verzoeken van betrokkenen om hun gegevens af te schermen, aan te passen of te wissen, worden door de Commissie binnen een maand na ontvangst van het verzoek ingewilligd.

7.   AANSPRAKELIJKHEID VOOR NIET-NALEVING

De Commissie is aansprakelijk voor niet-naleving overeenkomstig hoofdstuk VIII van Verordening (EU) 2018/1725.

De autoriteiten van de EU-lidstaten zijn aansprakelijk voor niet-naleving overeenkomstig hoofdstuk VIII van Verordening (EU) 2016/679.

8.   SAMENWERKING TUSSEN GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN

Elke gezamenlijke verwerkingsverantwoordelijke verleent de andere gezamenlijke verwerkingsverantwoordelijken op verzoek snelle en efficiënte bijstand bij de uitvoering van deze verordening, met inachtneming van alle toepasselijke voorschriften van Verordening (EU) 2018/1725 respectievelijk Verordening (EU) 2016/679 en andere toepasselijke gegevensbeschermingsregels.

9.   GESCHILLENBESLECHTING

De gezamenlijke verwerkingsverantwoordelijken streven ernaar geschillen die voortvloeien uit of verband houden met de interpretatie of toepassing van deze verordening, in der minne te schikken.

Indien zich op enig moment een vraag, geschil of meningsverschil tussen de gezamenlijke verwerkingsverantwoordelijken met betrekking tot of in verband met deze verordening voordoet, stellen de gezamenlijke verwerkingsverantwoordelijken alles in het werk om dit door middel van overleg op te lossen.

Alle geschillen worden bij voorkeur op operationeel niveau beslecht zodra zij zich voordoen en bij voorkeur door de contactpunten die zijn bedoeld in punt 10 van deze bijlage en worden opgesomd op het openbare Safety Gate-portaal.

De raadpleging heeft ten doel de maatregelen die zijn genomen voor het oplossen van het probleem, te evalueren en overeen te komen, voor zover dit praktisch uitvoerbaar is. De gezamenlijke verwerkingsverantwoordelijken onderhandelen daartoe te goeder trouw met elkaar. Elke gezamenlijke verwerkingsverantwoordelijke reageert binnen zeven werkdagen na ontvangst van een verzoek om minnelijke schikking. De termijn voor het bereiken van een minnelijke schikking bedraagt dertig werkdagen vanaf de datum van ontvangst van het verzoek.

Indien het geschil niet in der minne kan worden beslecht, kan elke gezamenlijke verwerkingsverantwoordelijke op de volgende wijze gebruikmaken van bemiddeling en/of een gerechtelijke procedure:

a)	in geval van bemiddeling wijzen de gezamenlijke verwerkingsverantwoordelijken gezamenlijk een door elk van hen aanvaardbare bemiddelaar aan, die de beslechting van het geschil binnen twee maanden na voorlegging van het geschil moet faciliteren;

b)	in geval van een gerechtelijke procedure wordt de zaak voorgelegd aan het Hof van Justitie van de Europese Unie overeenkomstig artikel 272 van het Verdrag betreffende de werking van de Europese Unie.

10.   CONTACTPUNTEN VOOR SAMENWERKING TUSSEN DE GEZAMENLIJKE VERWERKINGSVERANTWOORDELIJKEN

Elke gezamenlijke verwerkingsverantwoordelijke wijst één contactpunt aan, waarmee andere gezamenlijke verwerkingsverantwoordelijken contact opnemen in verband met vragen, klachten en informatieverstrekking die binnen het toepassingsgebied van deze verordening vallen.

Een gedetailleerde lijst van alle door de Commissie en de nationale autoriteiten aangewezen contactpunten met hun contactgegevens (achternaam, voornaam, naam van de autoriteit, adres van de autoriteit, telefoon, fax, e-mail) is beschikbaar op het Safety Gate-portaal.

---

(1)  Dit veld kan verwijzen naar de natuurlijke persoon die de fabrikanten of gemachtigde vertegenwoordigers vertegenwoordigt. De lidstaten wordt echter verzocht geen persoonsgegevens in te voeren en de voorkeur te geven aan niet-persoonsgebonden contactgegevens zoals algemene e-mailadressen.

(2)  Besluit (EU, Euratom) 2017/46 van de Commissie van 10 januari 2017 over de beveiliging van communicatie- en informatiesystemen binnen de Europese Commissie (PB L 6 van 11.1.2017, blz. 40, ELI: http://data.europa.eu/eli/dec/2017/46/oj).

(3)   https://ec.europa.eu/safety-gate/#/screen/pages/contacts.