Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul GDPR”) și Legea nr. 18/2018 privind protecția datelor cu caracter personal și modificarea și completarea anumitor legi (denumită în continuare „Legea”) vă garantează, în calitate de persoană vizată, următoarele drepturi:
a) Dreptul persoanei vizate de a avea acces la datele cu caracter personal, care include:
dreptul de a obține din partea Operatorului o confirmare a faptului că datele cu caracter personal care o privesc sunt sau nu prelucrate;
în cazul în care datele cu caracter personal ale persoanei vizate sunt prelucrate, dreptul de a obține acces la datele cu caracter personal prelucrate și dreptul de a obține următoarele informații:
informații despre scopurile prelucrării;
informații despre categoriile de date cu caracter personal vizate;
informații despre destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special în cazul destinatarilor din țări terțe sau organizații internaționale;
dacă este posibil, informații despre perioada preconizată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
informații despre existența dreptului de a solicita Operatorului rectificarea sau ștergerea datelor cu caracter personal referitoare la persoana vizată sau restricționarea prelucrării sau dreptul de a se opune unei astfel de prelucrări;
informații despre dreptul de a depune o plângere la o autoritate de supraveghere;
în cazul în care datele cu caracter personal nu au fost colectate de la persoana vizată, orice informație disponibilă cu privire la sursa acestora;
informații despre existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din Regulament, și, cel puțin în aceste cazuri, informații semnificative despre logica utilizată, precum și despre importanța și consecințele preconizate ale unei astfel de prelucrări de date cu caracter personal pentru persoana vizată;
dreptul de a fi informat cu privire la garanțiile adecvate în temeiul articolului 46 din Regulament, referitoare la transferul de date cu caracter personal, în cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională;
dreptul de a primi o copie a datelor cu caracter personal care sunt prelucrate, cu condiția ca dreptul de a primi o copie a datelor cu caracter personal prelucrate să nu aibă consecințe negative asupra drepturilor și libertăților altora.
Dreptul persoanei vizate de a avea acces la datele cu caracter personal înseamnă, în esență, că persoana vizată are dreptul de a obține de la noi o confirmare a faptului că datele cu caracter personal care o privesc sunt sau nu prelucrate și, dacă este cazul, are dreptul de a obține acces la aceste date. La cererea persoanei vizate, vom furniza o copie a datelor cu caracter personal prelucrate. Pentru orice alte copii solicitate de persoana vizată, putem percepe o taxă rezonabilă corespunzătoare costurilor administrative. În cazul în care persoana vizată a depus cererea prin mijloace electronice, informațiile vor fi furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care persoana vizată a solicitat un alt mod. Informațiile trebuie furnizate imediat, dar nu mai târziu de o lună. Avem dreptul de a prelungi perioada de prelucrare a cererii cu încă 2 luni în cazul în care cererea este complexă sau frecventă. Cu toate acestea, trebuie să notificăm persoana vizată cu privire la motivul prelungirii perioadei de prelucrare în termen de o lună. În cazul unei cereri nejustificate sau prea frecvente, avem dreptul de a percepe o taxă rezonabilă în raport cu costurile sau de a refuza cererea. Trebuie să explicăm motivul refuzului și dreptul persoanei vizate de a depune o plângere la o autoritate de supraveghere.
b) Dreptul persoanei vizate la rectificarea datelor cu caracter personal, care include:
dreptul de a obține din partea Operatorului rectificarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte care o privesc;
dreptul de a obține completarea datelor cu caracter personal incomplete ale persoanei vizate, inclusiv prin furnizarea unei declarații suplimentare din partea persoanei vizate.
Dreptul persoanei vizate la rectificarea datelor cu caracter personal înseamnă că ne puteți solicita oricând să vă rectificăm sau să vă completăm datele cu caracter personal dacă acestea sunt inexacte sau incomplete. Persoana vizată are dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
c) Dreptul persoanei vizate la ștergerea datelor cu caracter personal (cunoscut și ca „dreptul de a fi uitat”), care include:
dreptul de a obține din partea Operatorului ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc, în cazul în care se aplică unul dintre următoarele motive:
datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate în alt mod;
persoana vizată își retrage consimțământul pe care se bazează prelucrarea și nu există niciun alt temei juridic pentru prelucrarea datelor cu caracter personal;
persoana vizată se opune prelucrării datelor cu caracter personal în conformitate cu articolul 21 alineatul (1) din Regulament și nu există motive legitime imperioase pentru prelucrare, sau persoana vizată se opune prelucrării datelor cu caracter personal în conformitate cu articolul 21 alineatul (2) din Regulament;
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru a se conforma unei obligații legale în temeiul dreptului Uniunii Europene sau al dreptului statului membru la care Operatorul este supus;
datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din Regulament.
dreptul, ca Operatorul care a făcut publice datele cu caracter personal ale persoanei vizate, să ia măsuri rezonabile, inclusiv măsuri tehnice, ținând cont de tehnologia disponibilă și costurile de implementare, pentru a informa alți operatori care prelucrează datele cu caracter personal că persoana vizată le solicită să șteargă orice linkuri către aceste date cu caracter personal, copii sau reproduceri ale acestora; cu toate acestea, dreptul la ștergerea datelor cu caracter personal cu conținutul drepturilor în temeiul articolului 17 alineatele (1) și (2) din Regulament nu apare în cazul în care prelucrarea datelor cu caracter personal este necesară:
pentru exercitarea dreptului la libertatea de exprimare și la informare;
pentru respectarea unei obligații legale care necesită prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului statului membru la care Operatorul este supus, sau pentru îndeplinirea unei sarcini efectuate în interes public sau în exercitarea unei autorități publice conferite Operatorului;
din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) din Regulament;
în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din Regulament, în măsura în care este probabil ca dreptul menționat la articolul 17 alineatul (1) din Regulament să facă imposibilă sau să afecteze grav realizarea obiectivelor respectivei prelucrări de date cu caracter personal; sau
pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul persoanei vizate la ștergerea datelor cu caracter personal înseamnă, așadar, că trebuie să vă ștergem datele cu caracter personal dacă (i) nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod, (ii) prelucrarea este ilegală, (iii) vă opuneți prelucrării și nu există motive legitime imperioase pentru prelucrare, sau (iv) suntem obligați prin lege să facem acest lucru.
d) Dreptul persoanei vizate la restricționarea prelucrării datelor cu caracter personal, care include:
dreptul de a obține din partea Operatorului restricționarea prelucrării datelor cu caracter personal în unul din următoarele cazuri:
persoana vizată contestă exactitatea datelor cu caracter personal, pentru o perioadă care să permită Operatorului să verifice exactitatea datelor;
prelucrarea datelor cu caracter personal este ilegală, iar persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării lor;
Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din Regulament, în așteptarea verificării dacă motivele legitime ale Operatorului prevalează asupra celor ale persoanei vizate;
dreptul, în cazul în care prelucrarea datelor cu caracter personal a fost restricționată, ca aceste date prelucrate să fie, cu excepția stocării, prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau pentru protecția drepturilor unei alte persoane fizice sau juridice, sau din motive de interes public major al Uniunii Europene sau al unui stat membru;
dreptul de a fi informat în prealabil cu privire la ridicarea restricției de prelucrare a datelor cu caracter personal.
Dreptul persoanei vizate la restricționarea prelucrării datelor cu caracter personal înseamnă că, până la soluționarea oricăror aspecte litigioase privind prelucrarea datelor dumneavoastră cu caracter personal, trebuie să restricționăm prelucrarea datelor cu caracter personal, astfel încât să le putem doar stoca, fără a le prelucra în continuare.
e) Dreptul persoanei vizate la îndeplinirea obligației de notificare către destinatari, care include:
dreptul ca Operatorul să comunice fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționarea prelucrării efectuate în conformitate cu articolele 16, 17 alineatul (1) și 18 din Regulament, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau implică eforturi disproporționate;
dreptul ca Operatorul să informeze persoana vizată cu privire la acești destinatari, dacă persoana vizată solicită acest lucru.
Dreptul persoanei vizate la îndeplinirea obligației de notificare către destinatari înseamnă că Operatorul are obligația de a notifica fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal ale persoanei vizate orice rectificare sau ștergere a datelor cu caracter personal sau restricționarea prelucrării acestora. Operatorul nu are această obligație doar în cazul în care o astfel de notificare este, din motive obiective, imposibilă sau implică eforturi disproporționate.
f) Dreptul persoanei vizate la portabilitatea datelor cu caracter personal, care include:
dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date unui alt operator fără a fi împiedicată de Operator, dacă:
prelucrarea se bazează pe consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera (a) sau articolul 9 alineatul (2) litera (a) din Regulament, sau pe un contract în conformitate cu articolul 6 alineatul (1) litera (b) din Regulament, și, în același timp;
prelucrarea se realizează prin mijloace automate, și, în același timp;
dreptul de a primi datele cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date unui alt operator fără a fi împiedicată de Operator, nu va avea consecințe negative asupra drepturilor și libertăților altora;
dreptul ca datele cu caracter personal să fie transferate direct de la un operator la altul, în cazul în care acest lucru este fezabil din punct de vedere tehnic.
Dreptul la portabilitatea datelor înseamnă că aveți dreptul de a primi de la noi datele dumneavoastră cu caracter personal pe care ni le-ați furnizat anterior, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveți dreptul de a ne solicita să transferăm datele dumneavoastră cu caracter personal unui alt operator, sub rezerva condițiilor legale; exercitarea acestui drept nu afectează dreptul dumneavoastră la ștergerea datelor cu caracter personal. Cu toate acestea, dreptul la portabilitate se referă numai la datele cu caracter personal pe care le-am obținut de la dumneavoastră în baza unui contract la care sunteți parte.
g) Dreptul persoanei vizate la opoziție, care include:
dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc și care se bazează pe articolul 6 alineatul (1) litera (e) sau (f) din Regulament, inclusiv creării de profiluri bazate pe aceste dispoziții din Regulament;
[în cazul exercitării dreptului de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc și care se bazează pe articolul 6 alineatul (1) litera (e) sau (f) din Regulament, inclusiv creării de profiluri bazate pe aceste dispoziții din Regulament] dreptul ca Operatorul să nu mai prelucreze datele cu caracter personal ale persoanei vizate, cu excepția cazului în care demonstrează motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță;
dreptul de a se opune în orice moment prelucrării datelor cu caracter personal care o privesc în scopuri de marketing direct, inclusiv creării de profiluri în măsura în care este legată de marketingul direct; cu condiția ca, în cazul în care persoana vizată se opune prelucrării datelor cu caracter personal în scopuri de marketing direct, datele cu caracter personal să nu mai fie prelucrate în aceste scopuri;
(în legătură cu utilizarea serviciilor societății informaționale) dreptul de a exercita dreptul de a se opune prelucrării datelor cu caracter personal prin mijloace automatizate, utilizând specificații tehnice;
dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, în cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din Regulament, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.
Dreptul persoanei vizate la opoziție înseamnă, așadar, că, în calitate de persoană vizată, vă puteți opune prelucrării datelor dumneavoastră cu caracter personal pe care le prelucrăm în scopuri de marketing direct sau din motive legitime. În cazul prelucrării datelor cu caracter personal în scopuri de marketing, vom înceta imediat după primirea obiecției.
h) Dreptul persoanei vizate referitor la procesul decizional individual automatizat, care include:
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor prevăzute la articolul 22 alineatul (2) din Regulament [adică, cu excepția cazurilor în care decizia: (a) este necesară pentru încheierea sau executarea unui contract între persoana vizată și Operator, (b) este autorizată de dreptul Uniunii Europene sau de dreptul statului membru la care Operatorul este supus și care stabilește, de asemenea, măsuri adecvate pentru a garanta drepturile și libertățile și interesele legitime ale persoanei vizate, sau (c) se bazează pe consimțământul explicit al persoanei vizate];
Dreptul persoanei vizate referitor la procesul decizional individual automatizat înseamnă că, în calitate de persoană vizată, aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. În cazurile în care o astfel de prelucrare este necesară pentru încheierea sau executarea unui contract sau se bazează pe consimțământul explicit al persoanei vizate, operatorul ia măsuri adecvate pentru a proteja drepturile, libertățile și interesele legitime ale persoanei vizate, în special prin adoptarea unor măsuri minime, cum ar fi dreptul la o intervenție umană din partea operatorului, dreptul persoanei vizate de a-și exprima punctul de vedere și dreptul persoanei vizate de a contesta decizia.
Operatorul va furniza persoanei vizate informații despre măsurile luate în baza unei cereri în conformitate cu articolele 15-22 din Regulamentul GDPR, fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii. Perioada menționată poate fi prelungită cu încă două luni, dacă este necesar, ținând cont de complexitatea și numărul cererilor. Operatorul va informa persoana vizată cu privire la o astfel de prelungire în termen de o lună de la primirea cererii, împreună cu motivele întârzierii. În cazul în care persoana vizată a depus cererea prin mijloace electronice, informațiile vor fi furnizate prin mijloace electronice, dacă este posibil, cu excepția cazului în care persoana vizată a solicitat un alt mod.
În cazurile menționate, operatorul poate refuza să acționeze în baza cererii persoanei vizate în exercitarea dreptului său în conformitate cu articolele 15-22 din Regulamentul GDPR numai dacă poate demonstra că nu este în măsură să identifice persoana vizată.
i) Dreptul persoanei vizate de a depune o plângere în conformitate cu prevederile articolului 100 din Legea privind protecția datelor cu caracter personal, care include:
dreptul persoanei vizate care consideră că prelucrarea datelor sale cu caracter personal este neautorizată sau că datele sale cu caracter personal au fost utilizate în mod abuziv, de a depune o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace (denumit în continuare „Oficiul”) pentru inițierea procedurilor de protecție a datelor cu caracter personal;
plângerea poate fi depusă în scris, în persoană sub formă de proces-verbal, prin mijloace electronice, caz în care trebuie semnată cu o semnătură electronică garantată, telegrafic sau prin fax, care trebuie ulterior completat în scris sau în formă de proces-verbal în termen de cel mult 3 zile;
plângerea trebuie să conțină, în conformitate cu articolul 100 alineatul (3) din Legea privind protecția datelor cu caracter personal:
numele, prenumele, adresa de reședință permanentă și semnătura solicitantului;
denumirea persoanei împotriva căreia se depune plângerea: denumirea sau numele și prenumele, sediul sau adresa de reședință permanentă, precum și forma juridică și numărul de identificare;
obiectul plângerii, cu indicarea drepturilor care, conform afirmațiilor solicitantului, au fost încălcate în timpul prelucrării datelor cu caracter personal;
dovezi care susțin afirmațiile incluse în plângere;
o copie a documentului care dovedește exercitarea dreptului în conformitate cu articolul 28, dacă un astfel de drept ar fi putut fi exercitat, sau o declarație a motivelor care merită o atenție deosebită;
Oficiul va lua o decizie cu privire la plângerea solicitantului în termen de 60 de zile de la inițierea procedurii. În cazuri justificate, Oficiul poate prelungi în mod rezonabil această perioadă, cu cel mult 6 luni. Oficiul va informa în scris părțile implicate cu privire la prelungirea perioadei.