Якщо ваші персональні дані обробляються, ви є суб'єктом даних за змістом Загального регламенту захисту даних (GDPR) і у вас є такі права щодо контролера:
1. Право отримання інформації
Ви можете запитати у OSRAM підтвердження того, чи обробляються нами ваші персональні дані.
Якщо він обробляється нами, ви можете вимагати від контролера наступну інформацію:
- цілі, котрим обробляються персональні дані;
- категорії оброблюваних персональних даних;
- одержувачі або категорії одержувачів, яким були або повинні бути розкриті особисті дані щодо вас;
- запланований період часу, протягом якого зберігатимуться особисті дані стосовно вас, або, якщо конкретні деталі цього неможливі, критерії, що використовуються для визначення цього періоду часу;
- наявність права на виправлення або видалення персональних даних щодо вас, права на обмеження обробки даних контролером або права заперечувати проти такої обробки;
- право подати скаргу до наглядового органу;
- всю доступну інформацію про походження даних, якщо персональні дані були отримані від суб'єкта даних;
- наявність автоматизованого прийняття рішень, включаючи профіль, згадане в пунктах 1 і 4 статті 22 GDPR, і, принаймні, у цих випадках змістовну інформацію про задіяну логіку, а також про значення та передбачувані наслідки такої обробки для суб'єкт даних;
- чи передаються персональні дані, що стосуються вас, до третьої країни чи міжнародної організації, та які відповідні заходи безпеки були надані відповідно до статті 46 Загального регламенту захисту даних.
Якщо дані обробляються для цілей наукових чи історичних досліджень чи статистичних цілей, право на отримання інформації може бути обмежене тією мірою, якою це може унеможливити або серйозно перешкодити досягненню дослідницьких чи статистичних цілей, і таке обмеження необхідне для забезпечення дослідження чи статистичні цілі досягнуто.
2. Право на внесення змін
Ви маєте право вимагати від OSRAM виправити та/або доповнити оброблені персональні дані, що стосуються вас, якщо вони неправильні або неповні. OSRAM негайно вносить зміни.
3. Право обмеження обробки
Ви можете вимагати, щоб обробка персональних даних, що стосуються вас, була обмежена за таких обставин:
- якщо ви оспорюєте точність персональних даних, що обробляє вас, обробка даних буде обмежена на період, що дозволяє контролеру перевірити точність персональних даних;
- обробка є незаконною, і ви заперечуєте проти видалення персональних даних і натомість потребуєте обмеження їх використання;
- контролеру більше не потрібні персональні дані для цілей обробки, але вони потрібні для встановлення, здійснення або захисту юридичних вимог; або ж
- ви заперечували проти обробки відповідно до статті 21, пункт 1 GDPR, і ще потрібно перевірити, чи переважають законні підстави контролера над вашими підставами.
Якщо обробка персональних даних, що стосуються вас, була обмежена, дані, за винятком зберігання, будуть оброблятися тільки за вашою згодою або для встановлення, здійснення або захисту юридичних вимог або захисту прав іншої фізичної або юридичної особи. особи або з причин важливого суспільного інтересу Європейського Союзу чи держави-члена.
Якщо обробка даних була обмежена у зв'язку з вищезазначеними обставинами, OSRAM проінформує вас до того, як буде знято обмеження.
4. Право видалення
Ви можете вимагати, щоб OSRAM видалила ваші особисті дані без невиправданої затримки, якщо застосовується одна з таких підстав:
- персональні дані, що стосуються вас, більше не потрібні для досягнення цілей, для яких вони були зібрані або іншим чином оброблені;
- ви відкликаєте згоду, на якій було засновано обробку, відповідно до статті 6, пункту 1, пункту (а) або статті 9, пункту 2, пункту (а) Загального регламенту захисту даних, та за відсутності іншої правової підстави для обробки;
- ви заперечуєте проти обробки відповідно до статті 21, пункт 1 GDPR, і для обробки немає переважних законних підстав, або ви заперечуєте проти обробки відповідно до статті 21, пункт 2 GDPR;
- персональні дані щодо вас були оброблені незаконно;
- особисті дані, що стосуються вас, повинні бути видалені відповідно до юридичного зобов'язання відповідно до законодавства Союзу або держави-члена, якому підпорядковується контролер;
- персональні дані щодо вас були зібрані у зв'язку з пропозицією послуг інформаційного суспільства, згаданих у статті 8, параграф 1 GDPR (згода дітей).
5. Право на забуття
Якщо OSRAM оприлюднила особисті дані, що стосуються вас, і зобов'язана відповідно до вимог, зазначених у розділі 4, видалити дані, OSRAM, беручи до уваги доступні технології та вартість впровадження, зробить розумні кроки, щоб поінформувати контролерів, які обробляють ваші дані надалі. що ви запросили видалення всіх посилань на особисті дані.
6. Винятки із права на видалення
Ви не маєте права вимагати видалення ваших даних, якщо їхня обробка необхідна
- для здійснення права на свободу слова та інформації;
- для дотримання юридичного зобов'язання, яке вимагає опрацювання відповідно до законодавства Союзу або держави-члена, якому підпорядковується контролер, або для виконання завдання, яке виконується у суспільних інтересах, або при здійсненні офіційних повноважень, покладених на контролера;
- з міркувань суспільного інтересу в галузі охорони здоров'я відповідно до статей 9, пункт 2, пунктів (h) та (i), та статей 9, пункт 3 GDPR;
- для цілей архівування у суспільних інтересах, наукових чи історичних досліджень чи статистичних цілей відповідно до статті 89, пункт 1 Загального регламенту захисту даних, в тій мірі, в якій право, зазначене в (а), може унеможливити або серйозно перешкодити досягненню цілей такої обробки; або ж
- для встановлення, здійснення чи захисту правових вимог.
7. Право на повідомлення
Якщо ви заявили про своє право на виправлення, видалення або обмеження обробки щодо OSRAM, ми повідомимо про будь-яке виправлення або видалення даних або обмеження обробки кожному одержувачу, якому були розкриті особисті дані стосовно вас, якщо тільки це не виявиться неможливим або вимагатиме непропорційного зусилля . Якщо буде потрібно, ми повідомимо вас, хто є одержувачем.
8. Право на переносимість даних
Ви маєте право на отримання персональних даних, які ви надали OSRAM, у структурованому, широко використовуваному та машиночитаному форматі, а також на передачу даних іншому контролеру за умови, що
- обробка даних ґрунтується на згоді відповідно до статті 6, пункту 1, пункту (a) GDPR або статті 9, пункту 2, пункту (a) GDPR, або на договорі відповідно до статті 6, пункту 1, пункту (b) GDPR та
- обробка здійснюється автоматизованими засобами.
Ви також маєте право на передачу особистих даних стосовно вас безпосередньо з OSRAM іншому контролеру, якщо це технічно можливо. Не повинно негативно позначатися права і свободи інших.
Право на перенесення даних не поширюється на обробку персональних даних, необхідну для виконання завдання, що виконується в суспільних інтересах, або при здійсненні офіційних повноважень, покладених на контролера.
9. Право на заперечення
Ви маєте право в будь-який час заперечувати проти обробки персональних даних, що стосуються вас, на підставі пункту 1 статті 6 (e) або (f) Загального регламенту захисту даних, включаючи профіль на основі цих положень.
Після цього OSRAM більше не буде обробляти особисті дані, що стосуються вас, за винятком випадків, коли існують вагомі законні підстави для обробки, які переважають ваші інтереси, права і свободи, або якщо обробка призначена для пред'явлення, здійснення або захисту юридичних вимог.
Якщо персональні дані, що стосуються вас, обробляються з метою прямого маркетингу, ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються вас, для такого маркетингу, включаючи профіль у тій мірі, в якій це пов'язано з таким прямим маркетингом.
Якщо ви заперечуєте проти обробки з метою прямого маркетингу, персональні дані щодо вас більше не будуть оброблятися для таких цілей.
Ви також маєте право заперечувати обробку персональних даних, що стосуються вас, які обробляються з метою наукових чи історичних досліджень або статистичних цілей відповідно до статті 89, пункт 1 GDPR.
Ваше право на заперечення може бути обмежене тією мірою, якою це може унеможливити або серйозно перешкодити досягненню дослідницьких чи статистичних цілей, і таке обмеження необхідне для забезпечення досягнення дослідницьких чи статистичних цілей.
10. Право відкликати заяву про згоду відповідно до закону про захист даних
Ви маєте право відкликати свою заяву про згоду відповідно до закону про захист даних у будь-який час. Відкликання згоди не впливає на законність обробки на основі вашої згоди доти, доки ви її не відкликали.
11. Автоматизоване індивідуальне ухвалення рішень, включаючи профільування
Ви маєте право не піддаватися рішенню, заснованому виключно на автоматизованій обробці, включаючи профільування, яке має юридичні наслідки щодо вас або аналогічним чином суттєво впливає на вас. Це не застосовується, якщо рішення
- (1) необхідно для укладення або виконання договору між вами та контролером;
- (2) дозволено законодавством Союзу або держави-члена, якій підпорядковується контролер, та яка також встановлює відповідні заходи для захисту ваших прав та свобод та законних інтересів; або ж
- (3) ґрунтується на вашій явній згоді.
У випадках, зазначених у пунктах (1) та (3), OSRAM вживе відповідних заходів для захисту ваших прав і свобод та законних інтересів, принаймні права на втручання людини з боку контролера, щоб висловити свою точку зору. подивитися та оскаржити рішення.
Якщо ці рішення засновані на особливих категоріях персональних даних, згаданих у статті 9, параграф 1 GDPR, вищезазначені винятки застосовуються лише у тому випадку, якщо застосовуються статті 9, параграф 2, пункт (a) або (g) GDPR, та відповідні заходи для захисту ваших права і свободи. та існують законні інтереси.
12. Право на подання скарги до наглядового органу
Без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту ви маєте право подати скаргу до наглядового органу, зокрема, у державі-члені вашого звичайного проживання, вашого місця роботи або місця передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних стосовно вас, порушує Загальний регламент захисту даних (GDPR).
Орган нагляду, до якого було подано скаргу, повинен інформувати заявника про хід та результати розгляду скарги, включаючи можливість судового засобу правового захисту відповідно до статті 78 Загального регламенту захисту даних.
Додаткову інформацію та пояснення до згаданих вище прав можна знайти на веб-сайті «Права громадян» Європейської комісії.
