Artykuł 11

1. Przekazywanie, przechowywanie i innego rodzaju przetwarzanie danych osobowych w systemie AGORA może odbywać się, o ile jest to konieczne i proporcjonalne oraz wyłącznie w następujących celach:

a) wspieranie komunikacji między uczestnikami systemu AGORA w związku z nadzorem, czynnościami sprawdzającymi, egzekwowaniem i monitorowaniem na podstawie rozporządzenia (UE) 2022/2065;

b) rozpatrywanie spraw przez uczestników systemu AGORA podczas prowadzenia własnej działalności w związku z nadzorem, czynnościami sprawdzającymi, egzekwowaniem i monitorowaniem na podstawie rozporządzenia (UE) 2022/2065;

c) przeprowadzanie transformacji biznesowej i technicznej danych wymienionych w niniejszym rozporządzeniu, jeżeli jest to konieczne do umożliwienia wymiany informacji, o których mowa w lit. a) i b).

2. Przetwarzanie danych osobowych w systemie AGORA może się odbywać wyłącznie w odniesieniu do następujących kategorii osób, których dane dotyczą:

a) osoby fizyczne, których dane osobowe zawarte są w dokumentach uzyskanych w związku z nadzorem, czynnościami sprawdzającymi, egzekwowaniem i monitorowaniem na podstawie rozporządzenia (UE) 2022/2065;

b) administratorzy systemu AGORA i użytkownicy systemu AGORA, którym przyznano dostęp do systemu AGORA.

3. Przetwarzanie danych osobowych w systemie AGORA może się odbywać wyłącznie w odniesieniu do następujących kategorii danych osobowych:

a) dane identyfikacyjne, dane kontaktowe, dane dotyczące udziału w sprawie, dane związane ze sprawą oraz wszelkie inne informacje uznane za niezbędne do celów nadzoru, czynności sprawdzających, egzekwowania i monitorowania na podstawie rozporządzenia (UE) 2022/2065;

b) imię i nazwisko, adres, dane kontaktowe, numer kontaktowy oraz identyfikator użytkownika administratorów systemu AGORA i użytkowników systemu AGORA, o których mowa w ust. 2 lit. b).

4. W systemie AGORA przechowuje się kategorie danych osobowych wymienione w art. 11 ust. 3 niniejszego rozporządzenia oraz rejestry wskazujące informacje na temat przepływu i ruchu wymienionych danych do celów nadzoru, czynności sprawdzających, egzekwowania i monitorowania rozporządzenia (UE) 2022/2065.

5. Przechowywanie danych, o których mowa w ust. 2, odbywa się z wykorzystaniem infrastruktury informatycznej znajdującej się na terytorium Europejskiego Obszaru Gospodarczego.

6. Każdy uczestnik systemu AGORA zapewnia, aby osoby, których dane dotyczą, mogły wykonywać swoje prawa zgodnie z rozporządzeniem (UE) 2016/679 i rozporządzeniem (UE) 2018/1725 oraz jest odpowiedzialny za przestrzeganie przepisów tych rozporządzeń w odniesieniu do czynności przetwarzania danych osobowych prowadzonych w jego imieniu.

7. Krajowe organy nadzorcze i Europejski Inspektor Ochrony Danych, działając w ramach swoich odpowiednich kompetencji, zapewniają skoordynowany nadzór nad systemem AGORA oraz korzystaniem z niego przez administratorów systemu AGORA i użytkowników systemu AGORA.