Drepturile dumneavoastră privind protecția datelor
Regulamentul GDPR prevede detaliat drepturile dumneavoastră în materie de protecție a datelor și căile de atac disponibile, precum și restricțiile aferente (mai exact articolele 5, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 și 82 din Regulamentul GDPR). Puteți solicita oricând informații cu privire la datele dumneavoastră cu caracter personal prelucrate, puteți solicita rectificarea și ștergerea datelor dumneavoastră cu caracter personal sau restricționarea prelucrării acestora, de asemenea, vă puteți opune prelucrării datelor în baza unui interes legitim și transmiterii de mesaje de marketing direct, și aveți dreptul la portabilitatea datelor. Cele mai importante prevederi sunt sintetizate mai jos.
- Dreptul la informare
- Dreptul de acces
- Dreptul la rectificare
- Dreptul la ștergere
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul la opoziție
Dreptul la informare
În cazul în care operatorul prelucrează datele dumneavoastră cu caracter personal, acesta este obligat să vă comunice informații privind datele referitoare la dumneavoastră – chiar dacă nu ați transmis nicio cerere specială în acest sens – inclusiv principalele caracteristici ale prelucrării datelor, precum scopul, temeiul juridic și durata prelucrării, numele și adresa operatorului și a reprezentanților săi, destinatarii datelor cu caracter personal (în cazul unui transfer de date către țări terțe indicând de asemenea măsurile de protecție adecvate sau corespunzătoare), interesele legitime ale operatorului și/sau ale terțelor părți în cazul în care datele sunt prelucrate în baza unui interes legitim, de asemenea, drepturile dumneavoastră în materie de protecție a datelor și opțiunile dumneavoastră de exercitare a unei căi de atac (inclusiv dreptul de a depune o plângere la autoritatea de supraveghere), atunci când aceste informații nu vă sunt disponibile. În cazul unui proces decizional automatizat sau creării de profiluri, persoana vizată trebuie informată într-un mod ușor de înțeles cu privire la logica utilizată, precum și la importanța și consecințele preconizate ale prelucrării pentru persoana vizată. Operatorul vă furnizează informațiile menționate mai sus prin această notificare privind confidențialitatea.
Dreptul de acces
Aveți dreptul de a obține de la operator o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și anumite informații referitoare la prelucrarea datelor, precum scopul prelucrării datelor, categoriile de date cu caracter personal prelucrate, destinatarii datelor cu caracter personal, durata (programată) a prelucrării datelor, drepturile persoanei vizate în materie de protecție a datelor și opțiunile de exercitare a unei căi de atac (inclusiv dreptul de a depune o plângere la autoritatea de supraveghere), de asemenea, informații privind sursa datelor, unde sunt colectate de la persoana vizată. La cererea dumneavoastră, operatorul vă va furniza o copie a datelor dumneavoastră cu caracter personal care sunt prelucrate. Pentru orice alte copii solicitate de dumneavoastră, operatorul poate percepe o taxă rezonabilă bazată pe costurile administrative. Dreptul de a obține o copie nu va afecta în mod negativ drepturile și libertățile celorlalte persoane. Operatorul vă va oferi informații cu privire la posibilitatea, procedura, eventualele costuri și alte detalii privind furnizarea copiei după primirea cererii dumneavoastră.
În cazul procesului decizional automatizat și creării de profiluri, persoana vizată are acces la următoarele informații: logica utilizată, precum și importanța și consecințele preconizate ale prelucrării asupra persoanei vizate.
Dreptul la rectificare
Aveți dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Având în vedere scopurile prelucrării, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Dreptul la ștergere
Aveți dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul aplicării anumitor motive sau îndeplinirii anumitor condiții. Printre alte motive, operatorul este obligat să șteargă datele dumneavoastră cu caracter personal la cererea dumneavoastră dacă, de exemplu, datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; dacă v-ați retras consimțământul pe baza căruia are loc prelucrarea și nu mai există alte temeiuri juridice pentru prelucrare; dacă datele cu caracter personal au fost prelucrate ilegal; sau dacă v-ați opus prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea; dacă datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care îi revine operatorului în temeiul dreptului Uniunii sau al statului membru; sau dacă datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
În cazul în care prelucrarea este bazată pe consimțământul dumneavoastră, consecințele retragerii consimțământului dumneavoastră: datele dumneavoastră cu caracter personal nu sunt folosite în scopurile de mai sus.
Menționăm că retragerea consimțământului dumneavoastră nu va afecta orice prelucrare de date efectuată în baza consimțământului dumneavoastră înainte de această retragere.
Dreptul la restricționarea prelucrării
Aveți dreptul de a obține de la operator restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
- exactitatea datelor este contestată de dumneavoastră, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor cu caracter personal;
- prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea vă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra drepturilor dumneavoastră.
În cazul în care prelucrarea a fost restricționată din oricare dintre motivele de mai sus, aceste date cu caracter personal, cu excepția stocării, vor fi prelucrate numai cu consimțământul dumneavoastră or pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protejarea drepturilor altor persoane fizice sau juridice sau din motive importante de interes public ale Uniunii sau ale unui stat membru.
Veți fi informat de către operator înaintea ridicării restricției de prelucrare.
Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
- prelucrarea este bazată pe consimțământul dumneavoastră sau pe un contract (la care sunteți parte); și
- prelucrarea este efectuată prin mijloace automate.
În exercitarea drepturilor dumneavoastră la portabilitatea datelor, veți avea dreptul ca datele dumneavoastră cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.
Dreptul la portabilitatea datelor nu poate încălca prevederile care reglementează dreptul la ștergere și nu poate afecta în mod negativ drepturile și libertățile altor persoane.
Dreptul la opoziție
Aveți dreptul de a vă opune oricând, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal care vă privesc, prelucrare care se bazează pe interesele legitime ale operatorului, inclusiv creării de profiluri în baza prevederilor respective. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.