VIII. Drepturile persoanelor vizate
1. Dreptul de acces
Puteți obține din partea operatorului o confirmare că prelucrăm sau nu date cu caracter personal care vă privesc.
În cazul existenței unei asemenea prelucrări, puteți solicita operatorului acces la datele respective și la următoarele informații:
(1) scopurile prelucrării datelor cu caracter personal;
(2) categoriile de date cu caracter personal care se prelucrează;
(3) die destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate;
(4) perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
(5) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
(6)dreptul de a depune o plângere în fața unei autorități de supraveghere;
(7) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
(8) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din GDPR, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Aveți dreptul de acces la informații referitoare la aspectul dacă respectivele date cu caracter personal au fost divulgate unor destinatari din țări terțe sau organizații internaționale. În acest context, puteți solicita să fiți informat/ă în legătură cu garanțiile adecvate în conformitate cu articolul 46 din GDPR în contextul transferului
2. Dreptul de a solicita rectificarea
Aveți dreptul de a solicita operatorului rectificarea si/sau completarea datelor cu caracter personal în cazul în care acestea sunt incorecte sau incomplete. Operatorul trebuie să efectueze rectificarea fără întârzieri nejustificate.
3. Dreptul la restricționarea prelucrării
Aveți dreptul de a solicita operatorului restricționarea prelucrării datelor cu caracter personal care vă vizează, în următoarele cazuri:
(1) dacă contestați exactitatea datelor cu caracter personal care vă privesc, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
(2) dacă prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
(3) dacă operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
(4) dacă v-ați opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, și nu este încă cert dacă drepturile legitime ale operatorului prevalează asupra drepturilor dumneavoastră.
În cazul în care prelucrarea datelor cu caracter personal care vă privesc a fost restricționată, astfel de date cu caracter personal dumneavoastră sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
În cazul restricționării prelucrării în temeiul condițiilor de mai sus, operatorul vă va informa înainte de ridicarea restricției de prelucrare.
4. Dreptul la ștergerea datelor
a) Obligația de ștergere
Puteți obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:
(1) datele cu caracter personal care vă privesc nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;.
(2) vă retrageți consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a) din GDPR, și nu există niciun alt temei juridic pentru prelucrare;
(3) vă opuneți prelucrării în temeiul articolului 21 alineatul (1) din GDPR și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau vă opuneți prelucrării în temeiul articolului 21 alineatul (2) din GDPR.
(4) datele cu caracter personal referitoare la persoana dumneavoastră au fost prelucrate ilegal.
(5) datele cu caracter personal care vă privesc trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.
(6) datele cu caracter personal care vă privesc au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din GDPR.
b) Informații către terți
În cazul în care operatorul a publicat date cu caracter personal care vă privesc și are obligația să le șteargă în conformitate cu articolul 17 alineatul (1) din GDPR, acesta va lua măsuri adecvate, inclusiv de natură tehnică, luând în considerare tehnologia disponibilă și costurile de implementare, pentru a informa persoanele responsabile pentru prelucrarea datelor cu caracter personal în ceea ce privește faptul că ați solicitat, în calitate de persoană vizată, ștergerea tuturor linkurilor către aceste date cu caracter personal sau către copii sau replici ale acestor date cu caracter personal.
c) Excepții
Dreptul la ștergerea datelor nu se aplică în măsura în care prelucrarea este necesară:
(1) pentru exercitarea dreptului la liberă exprimare și la informare;
(2) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
(3) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) din GDPR și cu articolul 9 alineatul (3) din GDPR;
(4) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, în măsura în care dreptul menționat la secțiunea a) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau
(5) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
5. Dreptul la informare
În cazul în care ați invocat dreptul la rectificarea, la ștergerea sau la restricționarea prelucrării, operatorul va comunica fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal care vă privesc, orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
Dumneavoastră aveți dreptul ca operatorul să vă informeze în legătură cu acești destinatari.
6. Dreptul la portabilitatea datelor
Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat. În plus, aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
(1) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) din GDPR sau al articolului 9 alineatul (2) litera (a) din GDPR sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din GDPR; și
(2) prelucrarea este efectuată prin mijloace automate.
În exercitarea acestui drept, aveți de asemenea dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic. Dreptul menționat nu poate aduce atingere drepturilor și libertăților altora.
Dreptul la portabilitatea datelor nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul.
7. Dreptul la opoziție
În orice moment, din motive legate de situația particulară în care vă aflați, aveți dreptul de a vă opune prelucrării, în temeiul articolului 6 alineatul (1) litera (e) sau (f) din GDPR, inclusiv creării de profiluri pe baza respectivelor dispoziții.
Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
În cazul în care vă opuneți prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.
În contextul utilizării serviciilor societății informaționale și în pofida Directivei 2002/58/CE, vă puteți exercita dreptul de a vă opune prin mijloace automate care utilizează specificații tehnice.
8. Dreptul la retragerea consimțământului acordat în ceea ce privește protecția datelor
Aveți dreptul de a vă retrage oricând consimțământul acordat în ceea ce privește protecția datelor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
9. Procesul decizional automatizat incluzând crearea de profiluri
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Această concluzie nu este valabilă în cazul în care decizia:
(1) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și un operator de date;
(2) este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
(3) are la bază consimțământul explicit al persoanei vizate.
Deciziile menționate nu au la bază categoriile speciale de date cu caracter personal menționate la articolul 9 alineatul (1) din GDPR, cu excepția cazului în care se aplică articolul 9 alineatul (2) litera (a) sau (g) din GDPR și în care au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime.
În cazurile menționate la punctele (1) și (2), operatorul de date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor dumneavoastră legitime e, cel puțin dreptul dumneavoastră de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
10. Dreptul de a depune o plângere în fața unei autorități de supraveghere
Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.
Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluția și rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul articolului 78 din GDPR