У разі оброблення Ваших персональних даних Ви стаєте суб'єктом персональних даних у значенні, передбаченому GDPR, і маєте такі права відносно Оператора персональних даних:
-
Право на отримання інформації
Ви можете вимагати від Оператора персональних даних підтвердження того, чи обробляються нами персональні дані, що стосуються Вас. За цим посиланням користувач може відправити нам електронного листа у довільній формі dpo@ventilation-system.com. Якщо таке оброблення відбувається, Ви можете вимагати від Оператора персональних даних надати Вам довідку про такі види інформації:
- цілі, з якими обробляються персональні дані;
- категорії персональних даних, які обробляються;
- отримувачі або категорії отримувачів, яким були або ще будуть розкриті персональні дані, що стосуються Вас;
- запланована тривалість зберігання персональних даних, що стосуються Вас, або, якщо надання точних даних про це неможливе, критерії, за якими встановлюється тривалість зберігання;
- наявність права на виправлення або видалення персональних даних, що стосуються Вас, права на обмеження оброблення Оператором персональних даних, або права на подання заперечення проти такого оброблення;
- наявність права на оскарження у наглядовому органі;
- усі види наявної інформації про походження даних, якщо персональні дані збираються не у суб'єкта персональних даних;
- наявність автоматизованого процесу прийняття рішення, включаючи профайлінг, відповідно до п. 1 та 4 ст. 22 GDPR і – як мінімум у цих випадках – переконливої інформації про задіяну логіку, а також значущість та бажані наслідки подібного оброблення для суб'єкта персональних даних.
Ви маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються Вас, у третю країну або до будь-якої міжнародної організації. У такому разі Ви також можете вимагати надання Вам роз'яснень щодо відповідних гарантій відповідно до ст. 46 GDPR про те, що стосується передавання даних.
-
Право на внесення виправлень
Ви маєте право вимагати у Оператора персональних даних внесення виправлень та/або доповнень, якщо оброблені персональні дані, що стосуються Вас, є некоректними або неповними. Оператор персональних даних зобов'язаний негайно внести виправлення.
-
Право на обмеження оброблення
Ви можете вимагати обмежити оброблення персональних даних, які стосуються Вас, за таких умов:
- якщо Ви заперечуєте правильність персональних даних, які стосуються Вас, на той час, впродовж якого Оператор персональних даних зможе перевірити правильність персональних даних;
- оброблення є неправомірним, і Ви відмовляєтеся від видалення персональних даних, вимагаючи натомість обмежити використання персональних даних;
- Оператор персональних даних більше не потребує персональних даних з метою оброблення, проте вони потрібні Вам для висування, реалізації або захисту юридичних претензій, або
- якщо Вами було подано заперечення проти оброблення даних відповідно до п. 1 ст. 21 GDPR, і поки не встановлено, чи мають обґрунтовані міркування Оператора персональних даних пріоритет перед Вашими міркуваннями.
Якщо оброблення персональних даних, які стосуються Вас, було обмежене, ці дані незалежно від їхнього зберігання можуть оброблятися тільки за Вашою згодою або з метою висування, реалізації або захисту юридичних претензій чи охорони прав іншої фізичної або юридичної особи, або за наявності важливого суспільного інтересу Союзу або якої-небудь держави-учасниці Угоди про ЄЕП. Якщо на обмеження оброблення персональних даних було накладено обмеження відповідно до вищезазначених умов, Оператор персональних даних повідомить Вас про це перед зняттям обмеження.
-
Право на видалення даних
Обов'язок видалення даних
Ви можете вимагати від Оператора персональних даних негайно видалити персональні дані, які стосуються Вас, а оператор персональних даних зобов'язаний негайно видалити ці дані за умови виконання однієї з наведених нижче підстав:
- Персональні дані, які стосуються Вас, більше не потрібні для тих цілей, для яких вони збиралися або оброблялися в будь-який інший спосіб.
- Ви відкликаєте свою згоду, що є підставою для оброблення відповідно до п. 1 (a) ст. 6 або п. 2 (а) ст. 9 GDPR, водночас інша правова підстава для оброблення відсутня.
- Ви відповідно до п. 1 ст. 21 GDPR заявляєте заперечення проти оброблення даних, водночас відсутні будь-які обґрунтовані міркування на користь оброблення, які мають вищий пріоритет, або Ви заявляєте заперечення проти оброблення даних відповідно до п. 2 ст. 21 GDPR.
- Оброблення персональних даних, які стосуються Вас, велося неправомірно.
- Видалення персональних даних, які стосуються Вас, необхідне для виконання правового зобов'язання відповідно до законодавства ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних.
- Персональні дані, які стосуються Вас, були зібрані у зв'язку з пропонованими послугами інформаційного товариства відповідно до п. 1 ст. 8 GDPR.
Інформація, яка передається третім особам
Якщо Оператором персональних даних будуть розкриті персональні дані, що стосуються Вас, і відповідно до п. 1 ст. 17 GDPR він буде зобов'язаний видалити їх, він, з огляду на наявні у нього технології та витрати на реалізацію, вживатиме необхідних заходів, у тому числі технічних, щоб проінформувати інших операторів, які обробляють персональні дані, про те, що Ви як суб'єкт персональних даних вимагали від них видалити усі посилання на ці персональні дані (або копії та повтори цих персональних даних).
Винятки
Право на видалення відсутнє, якщо необхідне оброблення
- для реалізації права на вільне висловлювання думки та отримання інформації;
- для виконання правового зобов'язання, що покладає на Оператора персональних даних необхідність оброблення даних відповідно до законодавства ЄС або держав-членів ЄС, якому підпорядковується Оператор персональних даних, або для виконання покладеного на Оператора персональних даних завдання, що являє собою суспільний інтерес або здійснення функцій державної влади;
- через наявність суспільного інтересу в галузі державної охорони здоров'я відповідно до пунктів 2 (h) та 2 (i) ст. 9, а також п. 3 ст. 9 GDPR;
- з метою створення архіву, який являє собою суспільний інтерес для наукових або історичних досліджень або статистичних цілей відповідно до п. 1 ст. 89 GDPR, якщо вказане у пункті а) право ймовірно робить реалізацію цих цілей неможливою або серйозно ускладнює її, або
- з метою висування, реалізації або захисту юридичних претензій.
-
Право на повідомлення
Якщо Ви скористалися своїм правом на виправлення, видалення або обмеження оброблення відносно Оператора персональних даних, він зобов'язаний повідомити усіх отримувачів, яким було відкрито персональні дані, які стосуються Вас, про таке виправлення або видалення даних, або обмеження оброблення, за винятком випадків, коли це виявиться неможливим або буде пов'язане з непропорційними витратами. Ви має право вимагати від Оператора персональних даних надати Вам інформацію про таких отримувачів.
-
Право на перенесення даних
Ви маєте право отримувати персональні дані, які стосуються Вас та надані Вами Оператору персональних даних, у структурованому та доступному форматі, який допускає машинне зчитування. Крім того, Ви маєте право передавати ці дані іншому Оператору персональних даних без перешкоджання з боку того Оператора персональних даних, якому було надано персональні дані, за умови, що
- оброблення здійснюється на підставі згоди відповідно до п. 1 (а) ст. 6 або п. 2 (а) ст. 9 GDPR, або на підставі договору відповідно до п. 1 (b) ст. 6 GDPR, водночас
- оброблення ведеться в автоматичний спосіб.
У рамках реалізації цього права у Вас також є право вимагати, щоб персональні дані, які стосуються Вас, передавалися безпосередньо від одного Оператора персональних даних іншому, якщо це можливо технічно. Цей процес не повинен обмежувати свободи та права інших осіб. Право на перенесення даних не поширюється на оброблення персональних даних, яке здійснюється для виконання покладеного на Оператора персональних даних завдання, що являє собою суспільний інтерес або здійснення функцій державної влади.
-
Право на подання заперечення
За наявності особливих обставин Ви маєте право у будь-який момент подати заперечення, яке здійснюється на підставі п. 1 (e) або п.1 (f) ст. 6 GDPR, проти оброблення персональних даних, які стосуються Вас; це також стосується профайлінгу, який ведеться на підставі цих положень. Оператор припиняє оброблення персональних даних, які стосуються Вас, за винятком випадків, коли він може навести невідкладні аргументи на користь оброблення, які заслуговують захисту та мають пріоритет перед Вашими інтересами, правами та свободами, або якщо оброблення даних ведеться з метою висування, реалізації або захисту юридичних претензій. Якщо оброблення персональних даних, які стосуються Вас, ведеться для здійснення прямої реклами, Ви маєте право у будь-який момент подати заперечення проти оброблення персональних даних, які стосуються Вас, з метою такої реклами; це також стосується профайлінгу, якщо він пов'язаний з такою прямою рекламою. У разі подання заперечення на оброблення персональних даних, які стосуються Вас, з метою прямої реклами вони більше не будуть оброблятися для цих цілей. У зв'язку з використанням сервісів інформаційного товариства Ви маєте змогу реалізувати своє право на подання заперечення, не дивлячись на положення Директиви 2002/58/ЄС, в автоматизований спосіб, у якому використовуються технічні специфікації.
-
Право на відкликання заяви про згоду на оброблення персональних даних
Ви маєте право у будь-який момент відкликати свою заяву про згоду на оброблення персональних даних. Відкликання згоди не впливає на факт законності оброблення, здійсненого на підставі такої згоди до моменту відкликання.
-
Автоматизоване прийняття рішення в окремому випадку, включаючи профайлінг
У Вас є право не дотримуватися рішення, заснованого виключно на автоматизованому обробленні, включаючи профайлінг, яке чинить правову дію щодо Вас або створює для Вас істотні складнощі в інший подібний спосіб. Це положення не діє, якщо прийняття рішення
- необхідне для укладення або виконання договору між Вами та Оператором персональних даних,
- передбачене положеннями законодавства Європейського Союзу або держав-членів ЄС, яким підпорядковується Оператор персональних даних, і в цих положеннях законодавства містяться адекватні заходи щодо захисту Ваших прав та свобод, а також Ваших законних інтересів, або
- відбувається за Вашою вираженою згодою.
Ці рішення втім не повинні ґрунтуватися на особливих категоріях персональних даних, передбачених п. 1 ст. 9 GDPR, крім випадків, коли застосовуються п. 2 (а) або (g) ст. 9 GDPR, і адекватних заходів щодо захисту прав та свобод, а також Ваших законних інтересів уже було вжито. Відносно перерахованих у пунктах (1) та (3) випадків Оператор персональних даних вживає належних заходів для захисту прав та свобод, а також Ваших законних інтересів, до яких належить, як мінімум, право вимагати втручання з боку Оператора персональних даних, право висловлювати власну точку зору та право оскаржувати рішення.
-
Право на оскарження в наглядовому органі
Без шкоди будь-яким іншим адміністративним або судовим засобам правового захисту Ви маєте право подати скаргу до наглядового органу, зокрема, тієї держави-члена ЄС, в яких знаходиться Ваше місце проживання, місце роботи або місце передбачуваного порушення, якщо Ви вважаєте, що оброблення персональних даних, які стосуються Вас, є порушенням вимог GDPR. Наглядовий орган, до якого було подано скаргу, інформує подавця скарги про статус скарги та результат її розгляду, включаючи можливість судового правового захисту відповідно до ст. 78 GDPR.
Зв'яжіться з нами
English
Deutsch
Русский
Polski
Вхід
Реєстрація
