1. La transmission, la conservation et tout autre traitement de données à caractère personnel dans AGORA ne peuvent avoir lieu que dans la mesure où cela est nécessaire et proportionné, et uniquement aux fins suivantes:
a) la facilitation des communications entre les acteurs d’AGORA dans le cadre de la surveillance, des enquêtes, de l’exécution et du contrôle effectués au titre du règlement (UE) 2022/2065;
b) le traitement de dossiers par les acteurs d’AGORA dans l’exercice de leurs propres activités de surveillance, d’enquête, d’exécution et de contrôle au titre du règlement (UE) 2022/2065;
c) la conversion commerciale et technique des données énumérées dans le présent règlement, lorsque cela est nécessaire pour permettre l’échange d’informations visé aux points a) et b).
2. Le traitement de données à caractère personnel dans AGORA ne peut avoir lieu que pour les catégories suivantes de personnes concernées:
a) les personnes physiques dont les données à caractère personnel sont contenues dans des documents obtenus dans le cadre des activités de surveillance, d’enquête, d’exécution et de contrôle menées au titre du règlement (UE) 2022/2065;
b) les administrateurs d’AGORA et les utilisateurs d’AGORA auxquels l’accès à AGORA a été accordé.
3. Le traitement de données à caractère personnel dans AGORA ne peut avoir lieu que pour les catégories suivantes de données à caractère personnel:
a) les données d’identification, les coordonnées, les données relatives au rôle joué dans un dossier, les données relatives à un dossier et toute autre information jugée nécessaire aux activités de surveillance, d’enquête, d’exécution et de contrôle menées au titre du règlement (UE) 2022/2065;
b) le nom, l’adresse, les coordonnées, le numéro de téléphone et l’identifiant d’utilisateur des administrateurs d’AGORA et des utilisateurs d’AGORA visés au paragraphe 2, point b).
4. AGORA conserve les données à caractère personnel des catégories énumérées au paragraphe 3 et les journaux contenant les informations sur les flux et mouvements des données échangées aux fins des activités de surveillance, d’enquête, d’exécution et de contrôle menées au titre du règlement (UE) 2022/2065.
5. La conservation des données visée au paragraphe 2 s’effectue au moyen d’infrastructures informatiques situées dans l’Espace économique européen.
6. Chaque acteur d’AGORA veille à ce que les personnes concernées puissent exercer leurs droits conformément au règlement (UE) 2016/679 et au règlement (UE) 2018/1725 et est responsable du respect de ces règlements pour les activités de traitement des données à caractère personnel effectuées en son nom.
7. Les autorités de contrôle nationales et le Contrôleur européen de la protection des données, agissant chacun dans le cadre de leurs compétences respectives, assurent une surveillance coordonnée d’AGORA et de son utilisation par les administrateurs d’AGORA et les utilisateurs d’AGORA.