1. Право доступу
Ви можете вимагати від нас підтвердження того, чи обробляються нами персональні дані, що стосуються вас. Якщо така обробка відбувається, ви можете вимагати від нас інформацію про наступне
(1) цілі, для яких обробляються персональні дані
(2) категорії персональних даних, які обробляються
(3) одержувачів або категорій одержувачів, яким були розкриті або розкриваються персональні дані, що стосуються вас;
(4) запланований термін зберігання персональних даних, що стосуються Вас, або, якщо це неможливо, критерії визначення терміну зберігання;
(5) наявність будь-якого права на виправлення або видалення персональних даних, що стосуються вас, права на обмеження обробки даних контролером або права на заперечення проти такої обробки даних;
(6) наявність права подати скаргу до наглядового органу;
(7) всю наявну інформацію про походження даних, якщо персональні дані не збираються від відповідної особи;
Ви можете отримати від нас безкоштовну копію ваших даних. Якщо ви зацікавлені в додаткових копіях, ми залишаємо за собою право стягнути з вас плату за додаткові копії.
2. Право на виправлення
Ви маєте право вимагати від контролера виправлення та/або доповнення будь-яких даних, якщо персональні дані, які обробляються і стосуються вас, є неправильними або неповними. Контролер повинен негайно внести виправлення.
3. Право на обмеження обробки
Ви можете вимагати обмеження обробки персональних даних, що стосуються вас, у наступних ситуаціях
(1) якщо ви оскаржуєте правильність персональних даних, що стосуються вас, на період, який дозволить контролеру перевірити правильність персональних даних;
(2) якщо обробка даних є незаконною, і ви відмовляєтеся від видалення ваших персональних даних і вимагаєте замість цього обмежити використання ваших персональних даних;
(3) якщо контролер більше не потребує персональних даних для цілей їх обробки, але ви потребуєте їх для заявлення, здійснення або захисту правових вимог; або
(4) якщо ви подали заперечення проти обробки відповідно до статті 21, абзац 1. 1 GDPR і ще не зрозуміло, чи законні причини, представлені контролером, переважають ваші причини.
4. Право на видалення
Ви можете вимагати від контролера негайного видалення персональних даних, що стосуються вас, і контролер зобов'язаний негайно видалити ці дані, якщо застосовується одна з наступних причин:
(1) персональні дані, що стосуються вас, більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином;
(2) Ви відкликаєте свою згоду, на якій базувалася обробка даних відповідно до ст. 6 п. 1 a) або ст. 9 п. 1 a). 1 a) або ст. 9 п. 2 a) GDPR, і немає інших правових підстав для обробки даних;
(3) ви подаєте заперечення проти будь-якої обробки даних відповідно до статті 21 абз. 1 GDPR і є інші законні підстави для обробки даних 1 ЗРЗД, і для обробки даних немає переважаючих законних підстав, або ви подаєте заперечення проти обробки даних відповідно до ст. 21 абз. 2 ЗРЗД;
(4) персональні дані, що стосуються вас, були оброблені незаконно;
(5) видалення персональних даних, що стосуються вас, є необхідним для виконання юридичного зобов'язання відповідно до законодавства Союзу або законодавства держав-членів, яким підпорядковується контролер;
(6) персональні дані, що стосуються вас, були зібрані у зв'язку з послугами інформаційного суспільства відповідно до статті 8, параграф 1. 1 GDPR.
a) Винятки
Ви не маєте права на видалення даних, якщо їх обробка є необхідною:
(1) для здійснення права на свободу вираження поглядів та інформації
(2) для виконання юридичного зобов'язання, яке вимагає обробки даних відповідно до законодавства Союзу або держав-членів, яким підпорядковується контролер, або для виконання завдання, яке становить суспільний інтерес або відбувається у зв'язку з виконанням будь-яких державних повноважень, які були передані контролеру
(3) з міркувань суспільного інтересу в галузі охорони здоров'я відповідно до статті 9, частина 2, підпункти h) та i), а також статті 9, частина 3. 3 GDPR;
(4) для цілей архівування, що становлять суспільний інтерес, наукових або історичних досліджень або для статистичних цілей відповідно до статті 89 ч. 1 GDPR, якщо це не суперечить статті 89 ч. 1 GDPR. 1 GDPR, якщо право, зазначене в пункті a), ймовірно, унеможливить досягнення цілей цієї обробки даних або серйозно погіршить їх; або
(5) для пред'явлення, здійснення або захисту правових претензій.
5. Право на перенесення даних
Ви маєте право на отримання персональних даних, що стосуються вас, які ви надали контролеру, у структурованому, загальноприйнятому та машинозчитуваному форматі. Ви також маєте право передавати ці дані іншому контролеру без будь-яких перешкод з боку першого контролера, якому були надані персональні дані, якщо
(1) обробка даних ґрунтується на згоді відповідно до статті 6, абзац 1 a) статті 6. 1 a) GDPR або ст. 9 п. 2 a) GDPR, або на підставі договору відповідно до ст. 6 п. 1 b) GDPR та ст. 9 п. 2 a) GDPR, або на підставі договору відповідно до ст. 6 п. 1 b) GDPR. 1 b) GDPR та
(2) обробка даних відбувається за допомогою автоматизованих процедур.
При здійсненні цього права ви також маєте право вимагати, щоб персональні дані, які стосуються вас, передавалися безпосередньо від одного контролера до іншого контролера, якщо це технічно можливо. Цей процес не може порушувати свободи та права інших осіб.
Право на перенесення даних не поширюється на будь-яку обробку персональних даних, яка необхідна для виконання завдання, що становить суспільний інтерес, або відбувається у зв'язку із здійсненням будь-яких державних повноважень, які були передані контролеру.
6. Право на заперечення
Ви маєте право в будь-який час подати заперечення проти обробки персональних даних, що стосуються вас, якщо це відбувається відповідно до ст. 6 пп. 1 e) або f) GDPR, з причин, що випливають з вашої конкретної ситуації; це також стосується будь-якого профілювання, що підтримується цими положеннями. У цьому випадку ми більше не будемо обробляти ваші дані. Останнє не застосовується, якщо ми можемо довести, що існують вагомі причини для обробки, гідні захисту, які переважають ваші інтереси, або якщо нам потрібні ваші дані для пред'явлення, здійснення або захисту юридичних претензій.
Якщо персональні дані, що стосуються вас, обробляються для здійснення прямого маркетингу, ви маєте право в будь-який час подати заперечення проти обробки персональних даних, що стосуються вас, з метою такого виду реклами; це також стосується профілювання, якщо воно пов'язане з таким видом прямого маркетингу. Якщо ви заперечуєте проти обробки даних для цілей прямого маркетингу, персональні дані, що стосуються вас, більше не будуть оброблятися для цих цілей.
7. Право на відкликання заяви про згоду відповідно до закону про захист даних
Ви маєте право в будь-який час відкликати свою заяву про згоду, надану відповідно до закону про захист даних. Скасування вашої згоди не впливає на законність обробки даних, яка здійснювалася на підставі вашої згоди до моменту її скасування.
8. Право подати скаргу до наглядового органу
Незалежно від будь-якого іншого адміністративного чи судового засобу правового захисту, ви маєте право подати скаргу до наглядового органу, зокрема, в державі-члені за місцем проживання, місцем роботи або місцем передбачуваного порушення, якщо ви вважаєте, що обробка персональних даних, які стосуються вас, порушує GDPR.