Artikel 12 Verwerking van persoonsgegevens

De toegang tot informatie, met inbegrip van de persoonsgegevens, die verband houdt met een geschil en die is opgeslagen in de in artikel 11 bedoelde databank, wordt voor de in artikel 10 genoemde doeleinden enkel verleend aan de ADR-entiteit waarnaar het geschil overeenkomstig artikel 9 is doorgeleid. De toegang tot die informatie wordt voor de in artikel 7, leden 2 en 4, genoemde doeleinden eveneens, voor zover nodig, verleend aan de ODR-contactpunten.

De Commissie heeft toegang tot de overeenkomstig artikel 10 verwerkte informatie met het oog op het toezicht op het gebruik en het functioneren van het ODR-platform en het opstellen van de verslagen bedoeld in artikel 21. Zij verwerkt de persoonsgegevens van de gebruikers van het ODR-platform voor zover dat nodig is voor het functioneren en in stand houden van het ODR-platform, mede met het oog op het toezicht op het gebruik van het ODR-platform door ADR-entiteiten en ODR-contactpunten.

De met een geschil verband houdende persoonsgegevens worden in de in lid 1 van dit artikel bedoelde databank niet langer bewaard dan nodig is voor de doeleinden waarvoor ze werden verzameld, en om ervoor te zorgen dat de betrokkenen voor de uitoefening van hun rechten toegang tot hun persoonsgegevens kunnen hebben, en worden automatisch gewist, uiterlijk zes maanden na de datum van voltooiing van het geschil dat overeenkomstig artikel 10, onder c), punt iii), naar het ODR-platform is doorgeleid. Deze bewaringstermijn geldt ook voor de persoonsgegevens die in de nationale bestanden worden bewaard door de ADR-entiteit of het ODR-contactpunt die het betrokken geschil heeft behandeld, behalve wanneer de door de ADR-entiteit toegepaste procedurevoorschriften of specifieke bepalingen van nationaal recht in een langere bewaringstermijn voorzien.

Elke ODR-adviseur wordt beschouwd als voor de verwerking verantwoordelijke wat zijn eigen gegevensverwerkingactiviteiten in het kader van deze verordening betreft, overeenkomstig artikel 2, onder d), van Richtlijn 95/46/EG, en zorgt ervoor dat deze activiteiten in overeenstemming zijn met de ingevolge Richtlijn 95/46/EG vastgestelde nationale wetgeving van de lidstaat van het ODR-contactpunt waarvoor de ODR-adviseur werkt.

Elke ADR-entiteit wordt beschouwd als voor de verwerking verantwoordelijke wat haar gegevensverwerkingactiviteiten in het kader van deze verordening betreft, overeenkomstig artikel 2, onder d), van Richtlijn 95/46/EG, en zorgt ervoor dat deze activiteiten in overeenstemming zijn met de ingevolge Richtlijn 95/46/EG vastgestelde nationale wetgeving van de lidstaat waar de ADR-entiteit gevestigd is.

De Commissie wordt met betrekking tot haar verantwoordelijkheden uit hoofde van deze verordening en de daarmee verband houdende verwerking van persoonsgegevens beschouwd als verantwoordelijke voor de verwerking in de zin van artikel 2, onder d), van Verordening (EG) nr. 45/2001.