Detalii privind drepturile dumneavoastră în calitate de persoană vizată

Dreptul de acces al persoanei vizate (Articolul 15 din GDPR )

Puteţi solicita o confirmare că noi prelucrăm date cu caracter personal care vă privesc. Dacă există o astfel de prelucrare, puteţi solicita operatorului acces la următoarele informaţii:

1. scopurile în care se prelucrează datele cu caracter personal;
2. categoriile de date cu caracter personal care se prelucrează;
3. destinatarii sau categoriile de destinatari cărora datele cu caracter personal care vă vizează le-au fost sau urmează să le fie divulgate;
4. perioda pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă nu sunt posibile informaţii concrete în acest sens, criterii pentru a stabili perioada de stocare;
5. existenţa dreptului la rectificarea sau ştergerea datelor cu caracter personal care vă vizează, a dreptului la restricţionarea prelucrării de către operator sau a dreptului de a vă opune acestei prelucrări;
6. existenţa dreptului de a depune o plângere la autoritatea de supraveghere;
7. toate informaţiile disponibile privind sursa datelor, dacă datele cu caracter personal nu se colectează de la persoana vizată;
8. existenţa unui proces decizional automatizat, incluzând crearea de profiluri, în conformitate cu articolul 22 alineatul 1 şi 4 din GDPR şi – cel puţin în cazurile respective – informaţii pertinent privind logica utilizată şi importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Aveţi dreptul de a solicita informaţii că datele cu caracter personal care vă privesc sunt transferate către o ţară terţă sau o organizaţie internaţională. În acest context, puteţi solicita să fiţi informat cu privire la garanţiile adecvate în temeiul articolului 46 din GDPR referitoare la transfer.

 

Dreptul la rectificare (Articolul 16 din GDPR )

Aveţi dreptul de a solicita operatorului rectificarea şi/sau completarea datelor, dacă datele cu caracter personal prelucrate care vă vizează sunt incorecte sau incomplete. Operatorul are obligaţia de a efectua rectificarea fără întârziere.

Dreptul la ştergerea datelor („dreptul de a fi uitat) (Articolul 17 din GDPR )

a) Obligaţia de a şterge datele

Puteţi solicita operatorului ştergerea neîntârziată a datelor cu caracter personal care vă vizează, iar operatorul are obligaţia de a şterge aceste date fără întârziere, dacă se aplică unul dintre următoarele motive:

1. datele cu caracter personal care vă vizează nu mai sunt necesare în scopurile pentru care acestea au fost colectate sau prelucrate în alt mod.
2. vă retrageţi consimţământul pe care se baza prelucrarea în conformitate cu articolul 6 alineatul 1 litera a sau articolul 9 alineatul 2 litera a din GDPRDSGVO şi nu există niciun alt temei juridic pentru prelucrare.
3. Vă opuneţi prelucrării în temeiul articolului 21 alineatul 1 din GDPR şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau vă opuneţi prelucrării în temeiul articolului 21 alineatul 2 din GDPR .
4. Datele cu caracter personal care vă vizează au fost prelucrate ilegal.
5. Ştergerea datelor cu caracter personal este necesară în vederea îndeplinirii unei obligaţii legale în temeiul dreptului Uniunii sau al dreptului intern al statului membru sub incidenţa căruia se află operatorul.
6. Datele cu caracter personal care vă vizează au fost colectate în legătură cu servicii oferite ale societăţii informaţionale menţionate la articolul 8 alineatul 1 din GDPR .

b) Informaţii către terţi

În cazul în care operatorul a făcut publice datele cu caracter personal care vă vizează şi acesta este obligat să le şteargă, în temeiul articolului 17 alineatul 1 din RGPD, atunci acesta, ţinând seama de tehnologia disponibilă şi de costul implementării, ia măsuri adecvate, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că dumneavoastră, în calitate de persoană vizată, aţi solicitat ştergerea tuturor link-urilor către aceste date cu caracter personal sau a copiilor sau a reproducerilor acestor date cu caracter personal.

c) Excepţii

Dreptul la ştergerea datelor nu se aplică, în măsura în care prelucrarea este necesară

1. pentru exercitarea dreptului la liberă exprimare şi la informare;
2. pentru îndeplinirea unei obligaţii legale, ce prevede prelucrarea în conformitate cu dreptul Uniunii sau al statelor membre, care se aplică operatorului, sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorităţi oficiale cu care este învestit operatorul;
3. din motive de interes public în domeniul sănătăţii publice, în conformitate cu articolul 9 alineatul 2 literele h şi i, precum şi cu articolul 9 alineatul 3 din GDPR ;
4. în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul 1 din GDPR, în măsura în care dreptul menționat la secţiunea a) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective, sau
5. pentru constatarea, exercitarea sau apărarea unui drept în instanță.

 

Dreptul la restricţionarea prelucrării (Articolul 18 din GDPR )

În următoarele premise puteţi solicita restricţionarea prelucrării datelor cu caracter personal care vă vizează:

1. când contestaţi corectitudinea datelor cu caracter personal care vă vizează, pentru o perioadă ce permite operatorului să verifice corectitudinea datelor;
2. prelucrarea este ilegală şi dumneavoastră refuzaţi ştergerea datelor cu caracter personal şi, în schimb, solicitaţi restricţionarea utilizării datelor cu caracter personal;
3. operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră aveţi nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau
4. dacă v-aţi opus prelucrării în conformitate cu articolul 21 alineatul 1 din GDPR şi nu este cert încă dacă drepturile legitime ale operatorului prevalează asupra drepturilor dumneavoastră.

În cazul în care prelucrarea datelor cu caracter personal care vă vizează a fost restricționată, astfel de date pot - cu excepția stocării - să fie prelucrate numai cu consimțământul dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

Dacă restricţionarea prelucrării a fost obţinută în condiţiile menţionate mai sus, veţi fi informat de către operator înainte de ridicarea restricţiei.

 

Dreptul la notificare (Articolul 19 din GDPR )

Dacă aţi formulat faţă de operator dreptul la rectificare, ştergerea sau restricţionarea prelucrării datelor, acesta are obligaţia de a comunica tuturor destinatarilor cărora le-au fost divulgate datele cu caracter personal care vă vizează această rectificare sau ştergere a datelor sau restricţionarea prelucrării, cu excepţia cazului în care acest lucru se dovedeşte imposibil sau presupune eforturi disproporţionate.

Aveţi dreptul faţă de operator de a fi notificat cu privire la aceşti destinatari.

 

Dreptul la portabilitatea datelor (Articolul 20 din GDPR )

Aveţi dreptul de a primi datele cu caracter personal care vă vizează, pe care le-aţi furnizat operatorului, într-un format structurat, utilizat în mod curent şi care poate fi citit automat. În plus, aveţi dreptul de a transmite aceste date unui alt operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care

1. prelucrarea se bazează pe consimţământ în temeiul articolului 6 alineatul 1 litera a din GDPR sau al articolului 9 alineatul 2 litera a din GDPR sau pe un contract în temeiul articolului 6 alineatul 1 litera b din GDPR şi
2. prelucrarea este efectuată prin mijloace automate.

În exercitarea dreptului la portabilitatea datelor, aveţi dreptul ca datele cu caracter personal care vă vizează să fie transmise direct de la un operator la altul, acolo unde acest lucru este fezabil din punct de vedere tehnic. Dreptul menţionat mai sus nu aduce atingere libertăţilor şi drepturilor altor persoane.

Dreptul la portabilitatea datelor nu se aplică pentru prelucrarea datelor cu caracter personal, care este necesară pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul.

 

Dreptul la opoziţie (Articolul 21 din GDPR)

1. În orice moment, aveţi dreptul de a vă opune, din motive legate de situația particulară în care vă aflaţi, prelucrării în temeiul articolului 6 alineatul 1 litera e sau f din GDPR a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții.
   În acest caz, responsabilul nu mai prelucrează datele cu caracter personal care vă privesc, cu excepţia situaţiei când acesta poate demonstra motive demne de protecţie pentru prelucrare, ce prevalează faţă de interesele, drepturile şi libertăţile dumneavoastră, sau prelucrarea serveşte la formularea, exercitarea sau apărarea drepturilor legale.
2. Atunci când prelucrarea datelor dumneavoastră cu caracter personal are drept scop marketingul direct, aveţi dreptul de a vă opune în orice moment prelucrării în acest scop a datelor dumneavoastră cu caracter personal, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
3. În cazul în care vă opuneţi prelucrării în scopul marketingului direct, datele cu caracter personal care vă privesc nu mai sunt prelucrate în acest scop.
4. În contextual utilizării serviciilor societății informaționale și în pofida Directivei 2002/58/CE, aveţi posibilitatea de a vă exercita dreptul la opoziţie prin mijloace automate care utilizează specificații tehnice.

 

Dreptul la retragerea consimţământului (Articolul 7 alineatul 3)

Aveţi dreptul de a vă retrage în orice moment consimţământul. Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia.

 

Procesul decizional individual automatizat, inclusiv crearea de profiluri (Articolul 22 din GDPR)

Aveţi dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Acest lucru nu se aplică în cazul în care decizia

1. este necesară pentru încheierea sau executarea unui contract între dumneavoastră și operatorul de date,
2. este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime sau
3. are la bază consimţământul dumneavoastră explicit.

Cu toate acestea, aceste decizii nu trebuie să aibă la bază categoriile speciale de date cu caracter personal menționate la articolul 9 alineatul 1 din GDPR, cu excepția cazului în care se aplică articolul 9 alineatul 2 litera a sau g din GDPR și în care au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime.

În cazurile menționate la alineatele (1) şi (3), operatorul de date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime, cel puțin dreptul de a obține intervenție umană din partea operatorului, de a vă exprima punctul de vedere și de a contesta decizia.

 

Dreptul de a depune o plângere la o autoritate de supraveghere (Articolul 77 din GDPR)

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, aveţi dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveţi reședința obișnuită, în care se află locul dumneavoastră de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideraţi că prelucrarea datelor cu caracter personal care vă vizează încalcă prezentul regulament.

Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluția și rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul articolului 78 din GDPR.