PRILOGA

SKUPNO UPRAVLJANJE SISTEMA HITREGA OBVEŠČANJA SAFETY GATE

1.   PREDMET UREJANJA IN OPIS OBDELAVE

Sistem hitrega obveščanja Safety Gate je sistem obveščanja, ki ga upravlja Komisija in je namenjen hitri izmenjavi informacij med nacionalnimi organi držav članic, tremi državami Evropskega gospodarskega prostora / Evropskega združenja za prosto trgovino (EGP/Efta) (Islandijo, Lihtenštajnom in Norveško) ter Komisijo o ukrepih, sprejetih zoper nevarne proizvode, odkrite na trgu Unije in/ali EGP/Efta.

Namen sistema hitrega obveščanja Safety Gate je omogočiti hitro izmenjavo informacij o korektivnih ukrepih, sprejetih po vsej Uniji v zvezi s proizvodi, ki predstavljajo tveganje.

Izmenjava informacij zadeva korektivne ukrepe, sprejete v zvezi z nevarnimi potrošniškimi proizvodi in proizvodi za poklicno uporabo, ki spadajo na področje uporabe uredb (EU) 2023/988 ali (EU) 2019/1020.

Sistem hitrega obveščanja Safety Gate zajema ukrepe, ki jih odredijo nacionalni organi, in ukrepe, ki jih prostovoljno sprejmejo gospodarski subjekti.

2.   PODROČJE UPORABE SKUPNEGA UPRAVLJANJA

Komisija in nacionalni organi delujejo kot skupni upravljavci (v nadaljnjem besedilu: skupni upravljavci) za obdelavo podatkov v sistemu hitrega obveščanja Safety Gate. „Nacionalni organi“ pomeni vse organe, ki v državah članicah in/ali državah Efte/EGP delujejo na področju varnosti proizvodov in sodelujejo v mreži kontaktnih točk Safety Gate na ravni EU, vključno z organi za nadzor trga, pristojnimi za spremljanje skladnosti proizvodov z varnostnimi zahtevami, in organi, pristojnimi za nadzor zunanjih meja.

Za namene člena 26 Uredbe (EU) 2016/679 ter člena 28 Uredbe (EU) 2018/1725 je Komisija kot skupni upravljavec osebnih podatkov pristojna za naslednje dejavnosti obdelave:

(1)

obdelavo s strani Komisije informacij v zvezi z ukrepi, sprejetimi zoper proizvode, ki predstavljajo resno tveganje, uvožene v Unijo in Evropski gospodarski prostor ali izvožene iz njiju, da jih posreduje enotnim nacionalnim kontaktnim točkam za sistem hitrega obveščanja Safety Gate (v nadaljnjem besedilu: kontaktne točke Safety Gate);

(2)

obdelavo s strani Komisije informacij, ki jih prejme od tretjih držav, mednarodnih organizacij, podjetij ali drugih sistemov hitrega obveščanja o proizvodih, ki predstavljajo tveganje za zdravje in varnost potrošnikov, s poreklom iz EU in tretjih držav, da te informacije posreduje nacionalnim organom.

Komisija pri izvajanju teh dejavnosti zagotovi skladnost z obveznostmi in pogoji iz Uredbe (EU) 2018/1725, ki se za to uporabljajo.

Za naslednje dejavnosti obdelave so pristojni nacionalni organi kot skupni upravljavci osebnih podatkov:

(1)	obdelavo s strani nacionalnih organov informacij v skladu s členom 26 Uredbe (EU) 2023/988 o splošni varnosti proizvodov in členom 20 Uredbe (EU) 2019/1020, da te informacije sporočijo Komisiji in drugim državam članicam ter državam Efte/EGP;

(2)	obdelavo s strani nacionalnih organov informacij po njihovih nadaljnjih ukrepih v zvezi z obvestili v sistemu hitrega obveščanja Safety Gate, da te informacije sporočijo Komisiji in drugim državam članicam ter državam Efte/EGP.

Nacionalni organi pri izvajanju teh dejavnosti zagotovijo skladnost z obveznostmi in pogoji iz Uredbe (EU) 2016/679, ki se za to uporabljajo.

3.   ODGOVORNOSTI, VLOGE IN RAZMERJE SKUPNIH UPRAVLJAVCEV DO POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

3.1   Kategorije posameznikov, na katere se nanašajo osebni podatki, in osebni podatki

Skupni upravljavci skupaj obdelujejo naslednje kategorije osebnih podatkov:

(a)

Kontaktni podatki uporabnikov sistema hitrega obveščanja Safety Gate;   Obdelujejo se lahko naslednji podatki: — imena uporabnikov sistema hitrega obveščanja Safety Gate; — priimki uporabnikov sistema hitrega obveščanja Safety Gate; — e-naslovi uporabnikov sistema hitrega obveščanja Safety Gate; — države uporabnikov sistema hitrega obveščanja Safety Gate; — želeni jeziki uporabnikov sistema hitrega obveščanja Safety Gate.

(b)

Kontaktni podatki avtorjev in potrjevalcev obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate.   Avtorji in potrjevalci vključujejo: — Kontaktne točke Safety Gate in inšpektorje organov za nadzor trga držav članic in držav Efte/EGP ali nacionalnih organov, pristojnih za nadzor zunanjih meja, ki so vključeni v postopek obveščanja; — osebje Komisije, vključno z uradniki, začasnimi uslužbenci, pogodbenimi uslužbenci, pripravniki in zunanjimi ponudniki storitev.   Obdelujejo se lahko naslednji podatki: — imena avtorjev in potrjevalcev obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate; — priimki avtorjev in potrjevalcev obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate; — imena organov, ki so avtorji ali potrjevalci obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate; — naslovi organov, ki so avtorji ali potrjevalci obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate; — e-naslovi avtorjev in potrjevalcev obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate; — telefonske številke avtorjev in potrjevalcev obvestil in odzivov, predloženih prek sistema hitrega obveščanja Safety Gate.

(c)

Poleg tega se lahko v sistem hitrega obveščanja Safety Gate nenamerno vključita dve vrsti osebnih podatkov: (i) kadar je to potrebno za sledenje nevarnim proizvodom, kot so opredeljeni v členu 3(3) Uredbe (EU) 2023/988, lahko kontaktni podatki gospodarskih subjektov vsebujejo osebne podatke, ki bodo vključeni v sistem hitrega obveščanja Safety Gate. Take podatke v sistem hitrega obveščanja Safety Gate vnesejo samo nacionalni organi na podlagi informacij, zbranih med preiskavo. Obdelujejo se lahko naslednji podatki: — imena gospodarskih subjektov; — naslovi gospodarskih subjektov; — mesta gospodarskih subjektov; — države gospodarskih subjektov; — kontaktni podatki gospodarskih subjektov (1); — kontaktni naslov gospodarskih subjektov; (ii) imena oseb, ki so opravile preskuse nevarnih proizvodov in/ali overile poročila o preskusih, če so bila nenamerno vključena v druge dokumente, kot so poročila o preskusih.

3.2   Zagotavljanje informacij posameznikom, na katere se nanašajo osebni podatki

Komisija zagotovi informacije iz členov 15 in 16 ter vsa sporočila iz členov 17 do 24 in člena 35 Uredbe (EU) 2018/1725 v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku. Komisija sprejme tudi ustrezne ukrepe za pomoč nacionalnim organom pri zagotavljanju vseh informacij iz členov 13 in 14 ter vseh sporočil na podlagi členov 19 do 26 in člena 37 Uredbe (EU) 2016/679 v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku v zvezi z naslednjimi podatki:

—	podatki v zvezi z uporabniki sistema hitrega obveščanja Safety Gate;

—	podatki v zvezi z avtorji in potrjevalci obvestil in odzivov.

Uporabniki sistema hitrega obveščanja Safety Gate so o svojih pravicah obveščeni z izjavo o varstvu osebnih podatkov, ki je na voljo v sistemu hitrega obveščanja Safety Gate.

Nacionalni organi sprejmejo ustrezne ukrepe za zagotavljanje vseh informacij iz členov 13 in 14 ter vseh sporočil na podlagi členov 19 do 26 in člena 37 Uredbe (EU) 2016/679 v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter jasnem in preprostem jeziku v zvezi z naslednjimi podatki:

—	informacije o pravnih osebah, ki omogočajo identifikacijo fizične osebe;

—	imena in drugi podatki oseb, ki so opravile preskuse nevarnih proizvodov in/ali overile poročila o preskusih.

Te informacije se zagotovijo pisno, tudi v elektronski obliki.

Nacionalni organi pri izpolnjevanju svojih obveznosti do posameznikov, na katere se nanašajo osebni podatki, uporabijo vzorec izjave o varstvu osebnih podatkov, ki ga zagotovi Komisija.

3.3   Obravnavanje zahtev posameznikov, na katere se nanašajo osebni podatki

Posamezniki, na katere se nanašajo osebni podatki, lahko uveljavljajo svoje pravice na podlagi Uredbe (EU) 2018/1725 oziroma Uredbe (EU) 2016/679 zoper Komisijo ali zoper nacionalne organe, ki delujejo kot skupni upravljavci.

Skupni upravljavci obravnavajo zahteve posameznikov, na katere se nanašajo osebni podatki, v skladu s postopkom, ki ga v ta namen določijo skupni upravljavci. Podroben postopek za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, je pojasnjen v izjavi o varstvu osebnih podatkov.

Skupni upravljavci sodelujejo in si na zahtevo zagotavljajo hitro in učinkovito pomoč pri obravnavi vseh zahtev posameznikov, na katere se nanašajo osebni podatki.

Če skupni upravljavec prejme zahtevo posameznika, na katerega se nanašajo osebni podatki, ki ni v njegovi pristojnosti, zahtevo nemudoma, najpozneje pa v sedmih koledarskih dneh po prejemu, posreduje skupnemu upravljavcu, ki je dejansko pristojen za to zahtevo. Pristojni skupni upravljavec v treh koledarskih dneh po prejemu posredovane zahteve pošlje potrdilo o prejemu posamezniku, na katerega se nanašajo osebni podatki, hkrati pa o tem obvesti skupnega upravljavca, ki je zahtevo prvi prejel.

V odgovor na zahtevo posameznika, na katerega se nanašajo osebni podatki, za dostop do osebnih podatkov noben skupni upravljavec ne razkrije ali kako drugače da na voljo kakršnih koli osebnih podatkov, ki se obdelujejo skupaj, ne da bi se pred tem posvetoval z drugim skupnim upravljavcem.

4.   DRUGE ODGOVORNOSTI IN VLOGE SKUPNIH UPRAVLJAVCEV

4.1   Varnost obdelave

Vsak skupni upravljavec izvede ustrezne tehnične in organizacijske ukrepe za:

(a)	zagotavljanje in zaščito varnosti, celovitosti in zaupnosti osebnih podatkov, ki se skupno obdelujejo, v skladu s Sklepom Komisije (EU, Euratom) 2017/46 (2) oziroma ustreznim pravnim aktom države članice EU ali države Efte/EGP;

(b)	zaščito pred kakršno koli nedovoljeno ali nezakonito obdelavo, izgubo, uporabo, razkritjem ali pridobitvijo osebnih podatkov, s katerimi razpolaga, in pred kakršnim koli nedovoljenim ali nezakonitim dostopom do njih;

(c)	preprečevanje razkritja osebnih podatkov ali dostopa do njih vsaki osebi, ki ni predhodno dogovorjeni prejemnik ali obdelovalec.

Vsak skupni upravljavec izvede ustrezne tehnične in organizacijske ukrepe za zagotovitev varnosti obdelave v skladu s členom 33 Uredbe (EU) 2018/1725 oziroma členom 32 Uredbe (EU) 2016/679.

Skupni upravljavci drug drugemu zagotovijo hitro in učinkovito pomoč v primeru varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov.

4.2   Obvladovanje varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov

Skupni upravljavci varnostne incidente, vključno s kršitvami varstva osebnih podatkov, obravnavajo v skladu s svojimi notranjimi postopki in veljavno zakonodajo.

Skupni upravljavci si zlasti medsebojno zagotavljajo hitro in učinkovito pomoč, potrebno za lažje prepoznavanje in obravnavanje morebitnih varnostnih incidentov, povezanih s skupno obdelavo, vključno s kršitvami varstva osebnih podatkov.

Skupni upravljavci se medsebojno obveščajo o naslednjem:

(a)	vseh morebitnih ali dejanskih tveganjih glede razpoložljivosti, zaupnosti in/ali celovitosti osebnih podatkov, ki se skupno obdelujejo;

(b)	vseh varnostnih incidentih, povezanih s skupno obdelavo;

(c)

vsaki kršitvi varstva osebnih podatkov (tj. vsaki kršitvi varstva, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo oziroma nepooblaščeno razkritje osebnih podatkov, ki se skupno obdelujejo, ali dostop do njih), verjetnih posledicah kršitve varstva osebnih podatkov in oceni tveganja za pravice in svoboščine fizičnih oseb ter vseh ukrepih, sprejetih za odpravo kršitve varstva osebnih podatkov in zmanjšanje tveganja za pravice in svoboščine posameznikov;

(d)	vsaki kršitvi tehničnih in/ali organizacijskih zaščitnih ukrepov skupne obdelave.

Vsak skupni upravljavec je pristojen za obravnavanje vseh varnostnih incidentov, vključno s kršitvami varstva osebnih podatkov, ki nastanejo zaradi kršitve obveznosti navedenega skupnega upravljavca iz te izvedbene uredbe, Uredbe (EU) 2018/1725 oziroma Uredbe (EU) 2016/679.

Skupni upravljavci varnostne incidente (vključno s kršitvami varstva osebnih podatkov) dokumentirajo in se o njih medsebojno obveščajo brez nepotrebnega odlašanja, najpozneje pa v 48 urah po seznanitvi z varnostnim incidentom (vključno s kršitvijo varstva osebnih podatkov).

Skupni upravljavec, pristojen za kršitev varstva osebnih podatkov, dokumentira zadevno kršitev in o njej obvesti Evropskega nadzornika za varstvo podatkov ali pristojni nacionalni nadzorni organ. To stori brez nepotrebnega odlašanja in po možnosti najpozneje v 72 urah po seznanitvi s kršitvijo varstva osebnih podatkov, razen če ni verjetno, da bo kršitev varstva osebnih podatkov povzročila tveganje za pravice in svoboščine fizičnih oseb. Pristojni skupni upravljavec o takem obvestilu obvesti drugega skupnega upravljavca.

Skupni upravljavec, pristojen za kršitev varstva osebnih podatkov, zadevne posameznike, na katere se nanašajo osebni podatki, obvesti, da je prišlo do navedene kršitve varstva osebnih podatkov, če je verjetno, da bo kršitev varstva osebnih podatkov povzročila veliko tveganje za pravice in svoboščine fizičnih oseb. Pristojni skupni upravljavec o takem obvestilu obvesti drugega skupnega upravljavca.

4.3   Lokalizacija osebnih podatkov

Osebni podatki, zbrani za namene postopka obveščanja prek sistema hitrega obveščanja Safety Gate, se hranijo in zbirajo v sistemu hitrega obveščanja Safety Gate, da se zagotovi, da je dostop do aplikacije omejen le na jasno opredeljene osebe in da so tako podatki, shranjeni v aplikaciji, dobro zaščiteni.

Osebni podatki, zbrani za namene postopka obdelave, se obdelujejo le na ozemlju EU/EGP in tega ozemlja ne smejo zapustiti, razen če so skladni s členi 45, 46 ali 49 Uredbe (EU) 2016/679 ali členi 47, 48 ali 50 Uredbe (EU) 2018/1725.

V skladu s členom 40 Uredbe (EU) 2023/988 lahko Komisija tretjim državam ali mednarodnim organizacijam zagotovi izbrane informacije iz sistema hitrega obveščanja Safety Gate in prejema ustrezne informacije o varnosti proizvodov ter o preventivnih, omejevalnih in korektivnih ukrepih, ki jih sprejmejo te tretje države ali mednarodne organizacije. Vsaka izmenjava informacij na podlagi člena 40 Uredbe (EU) 2023/988 se, kolikor vključuje osebne podatke, izvede v skladu s pravili Unije o varstvu podatkov.

4.4   Prejemniki osebnih podatkov

Dostop do osebnih podatkov se odobri le pooblaščenemu osebju in pogodbenim izvajalcem Komisije in nacionalnih organov za namene upravljanja in delovanja sistema hitrega obveščanja Safety Gate. Za ta dostop je potrebna identifikacija in uporaba gesla, kot sledi:

—	sistem hitrega obveščanja Safety Gate je na voljo samo Komisiji in uporabnikom, ki jih posebej imenujejo organi držav članic EU in organi iz držav Efte/EGP ter organi iz Združenega kraljestva v zvezi z uporabniki na Severnem Irskem;

—

dostop do zbranih osebnih podatkov v sistemu hitrega obveščanja Safety Gate se odobri samo imenovanim in pooblaščenim uporabnikom aplikacije, ki imajo uporabniško ime/geslo. Dostop do aplikacije in odobritev gesla sta mogoča le, če to zahteva pristojni nacionalni organ pod splošnim nadzorom Komisijine skupine za Safety Gate;

—	dostop do zbranih osebnih podatkov ima osebje Komisije, pristojno za ta postopek obdelave, ter pooblaščene osebe v skladu z načelom potrebe po seznanitvi. To osebje zavezujejo zakonski in po potrebi dodatni dogovori o zaupnosti.

Osebe, ki imajo dostop do zbranih osebnih podatkov, so:

(a)	osebje in pogodbeni izvajalci Komisije;

(b)	opredeljene kontaktne točke in inšpektorji organov za nadzor trga držav članic EU in držav Efte/EGP ter organi Združenega kraljestva v zvezi z uporabniki na Severnem Irskem;

(c)	opredeljeni inšpektorji organov, ki so pristojni za nadzor zunanjih meja držav članic EU in držav Efte/EGP.

Osebe, ki imajo dostop do vseh zbranih osebnih podatkov in imajo možnost, da jih na zahtevo spremenijo, so:

(a)	člani Komisijine skupine za Safety Gate;

(b)	člani službe Komisije za pomoč uporabnikom za Safety Gate.

Seznam vseh kontaktnih točk Safety Gate z njihovimi kontaktnimi podatki (priimek, ime, ime organa, naslov organa, telefon, e-naslov) je na voljo na portalu Safety Gate (3). Upravljanje uporabnikov na nacionalni ravni nadzorujejo kontaktne točke Safety Gate prek sistema hitrega obveščanja Safety Gate.

Vsi uporabniki imajo dostop do vsebine obvestil s statusom „potrjeno s strani EK“. Samo nacionalni uporabniki sistema hitrega obveščanja Safety Gate imajo dostop do osnutkov svojih obvestil (pred predložitvijo Evropski komisiji). Osebje Komisije in pooblaščene osebe imajo dostop do obvestil s statusom „predloženo EK“.

Vsak skupni upravljavec obvesti vse druge skupne upravljavce o vseh prenosih osebnih podatkov prejemnikom v tretjih državah ali mednarodnih organizacijah.

5.   SPECIFIČNE ODGOVORNOSTI SKUPNIH UPRAVLJAVCEV

Komisija zagotovi in je odgovorna za:

(a)	odločanje o sredstvih, zahtevah in namenih obdelave;

(b)	evidentiranje postopka obdelave;

(c)	olajšanje uresničevanja pravic posameznikov, na katere se nanašajo osebni podatki;

(d)	obravnavanje zahtev posameznikov, na katere se nanašajo osebni podatki;

(e)	odločanje o omejitvi uresničevanja pravic posameznikov, na katere se nanašajo osebni podatki, ali o odstopanju od njih, kadar je to potrebno in sorazmerno;

(f)	zagotavljanje vgrajene in privzete zasebnosti;

(g)	ugotavljanje in ocenjevanje zakonitosti, potrebnosti in sorazmernosti pošiljanja in prenosov osebnih podatkov;

(h)	predhodno posvetovanje z Evropskim nadzornikom za varstvo podatkov, če je to potrebno;

(i)	zagotavljanje, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;

(j)	sodelovanje z Evropskim nadzornikom za varstvo podatkov pri izvajanju njegovih nalog, če ta za to zaprosi.

Nacionalni organi zagotovijo in so odgovorni za:

(a)	evidentiranje postopka obdelave;

(b)	zagotavljanje, da so osebni podatki, ki se obdelujejo, ustrezni, točni, relevantni in omejeni na to, kar je potrebno za zadevni namen;

(c)	zagotavljanje preglednih informacij in sporočil posameznikom, na katere se nanašajo osebni podatki, o njihovih pravicah;

(d)	olajšanje uresničevanja pravic posameznikov, na katere se nanašajo osebni podatki;

(e)	uporabo samo obdelovalcev, ki zagotavljajo zadostna jamstva za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način, da obdelava izpolnjuje zahteve iz Uredbe (EU) 2016/679 in zagotavlja varstvo pravic posameznika, na katerega se nanašajo osebni podatki;

(f)	urejanje obdelave s strani obdelovalca s pogodbo ali pravnim aktom v skladu s pravom Unije ali pravom države članice v skladu s členom 28 Uredbe (EU) 2016/679;

(g)	po potrebi izvajanje predhodnega posvetovanja z nacionalnim nadzornim organom;

(h)	zagotavljanje, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;

(i)	sodelovanje z nacionalnim nadzornim organom pri izvajanju njegovih nalog, če ta za to zaprosi.

6.   TRAJANJE OBDELAVE

Skupni upravljavci osebnih podatkov ne hranijo ali obdelujejo dlje, kot je potrebno za izvajanje dogovorjenih namenov in obveznosti iz te uredbe, tj. toliko časa, kolikor je potrebno za izpolnitev namena zbiranja ali nadaljnje obdelave. Zlasti:

(a)	kontaktni podatki uporabnikov sistema hitrega obveščanja Safety Gate se hranijo v sistemu, dokler so ti še vedno uporabniki. Kontaktni podatki se izbrišejo iz sistema hitrega obveščanja Safety Gate takoj po prejemu informacije, da določena oseba ni več uporabnik sistema;

(b)	kontaktni podatki inšpektorjev iz organov za nadzor trga držav članic in držav Efte/EGP, kot tudi inšpektorjev organov, ki so pristojni za nadzor zunanjih meja, ki so navedeni v obvestilih in odzivih, se hranijo v sistemu pet let po potrditvi obvestila ali odziva;

(c)

osebni podatki drugih fizičnih oseb, ki so morda vključeni v sistem, se hranijo v obliki, ki omogoča identifikacijo 30 let od trenutka vnosa informacij v sistem hitrega obveščanja Safety Gate, kar ustreza ocenjenemu najdaljšemu življenjskemu ciklu kategorij proizvodov, kot so električni aparati ali motorna vozila.

Komisija v enem mesecu od prejema zahteve ugodi upravičenim zahtevam posameznikov, na katere se nanašajo osebni podatki, za blokiranje, prilagoditev ali izbris njihovih podatkov.

7.   ODGOVORNOST ZA NESPOŠTOVANJE

Komisija je odgovorna za nespoštovanje v skladu s poglavjem VIII Uredbe (EU) 2018/1725.

Države članice so odgovorne za nespoštovanje v skladu s poglavjem VIII Uredbe (EU) 2016/679.

8.   SODELOVANJE MED SKUPNIMI UPRAVLJAVCI

Vsak skupni upravljavec na zahtevo zagotovi drugim skupnim upravljavcem hitro in učinkovito pomoč pri izvajanju te uredbe, pri čemer izpolnjuje vse veljavne zahteve iz uredb (EU) 2018/1725 oziroma (EU) 2016/679 ter druga veljavna pravila o varstvu podatkov.

9.   REŠEVANJE SPOROV

Skupni upravljavci si prizadevajo sporazumno rešiti vse spore, ki izhajajo iz razlage ali uporabe te uredbe ali so z njima povezani.

Če se kadar koli pojavi vprašanje, spor ali razhajanje med skupnimi upravljavci v zvezi s to uredbo, si skupni upravljavci prizadevajo, da bi ga rešili s postopkom posvetovanja.

Zaželeno je, da se vsi spori rešujejo na operativni ravni, ko se pojavijo, in da jih rešujejo kontaktne točke iz točke 10 te priloge in navedene na portalu Safety Gate.

Namen posvetovanja je pregledati in se, kolikor je mogoče, dogovoriti o ukrepih za rešitev težave. Skupni upravljavci se v ta namen med seboj pogajajo v dobri veri. Vsak skupni upravljavec odgovori na zahtevo za sporazumno rešitev spora v sedmih delovnih dneh po prejemu take zahteve. Obdobje, v katerem je treba doseči sporazumno rešitev spora, je 30 delovnih dni od datuma prejema zahteve.

Če spora ni mogoče rešiti sporazumno, lahko vsak skupni upravljavec spor predloži v mediacijo in/ali sodni postopek, in sicer na naslednji način:

(a)	v primeru mediacije skupni upravljavci skupaj imenujejo mediatorja, ki je sprejemljiv za vse in ki bo pristojen za olajšanje reševanja spora v dveh mesecih od tega, ko mu je bil spor predložen,

(b)	v primeru sodnega postopka se zadeva predloži Sodišču Evropske unije v skladu s členom 272 Pogodbe o delovanju Evropske unije.

10.   KONTAKTNE TOČKE ZA SODELOVANJE MED SKUPNIMI UPRAVLJAVCI

Vsak skupni upravljavec imenuje enotno kontaktno točko, na katero se lahko drugi skupni upravljavci obrnejo v primeru vprašanj, pritožb in zagotavljanja informacij v okviru te uredbe.

Natančen seznam vseh kontaktnih točk, ki jih imenujejo Komisija in nacionalni organi, z njihovimi kontaktnimi podatki (priimek, ime, ime organa, naslov organa, telefon, telefaks, e-naslov) je na voljo na portalu Safety Gate.

---

(1)  To polje se lahko nanaša na fizično osebo, ki zastopa proizvajalce ali pooblaščene zastopnike. Vendar se države članice poziva, naj se izogibajo vnašanju osebnih podatkov in dajejo prednost neosebnim kontaktnim podatkom, kot so splošni elektronski naslovi.

(2)  Sklep Komisije (EU, Euratom) 2017/46 z dne 10. januarja 2017 o varnosti komunikacijskih in informacijskih sistemov v Evropski komisiji (UL L 6, 11.1.2017, str. 40, ELI: http://data.europa.eu/eli/dec/2017/46/oj).

(3)   https://ec.europa.eu/safety-gate/#/screen/pages/contacts.