Conform legislației referitoare la protecția datelor cu caracter personal, beneficiați de următoarele drepturi: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la ștergerea datelor („dreptul de a fi uitat”), dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, precum si dreptul de a nu fi supus unei decizii individuale automate, inclusiv crearea de profiluri. Va rugam sa cititi mai jos mai multe informatii cu privire la aceste drepturi:
Dreptul la informare = dreptul persoanei vizate de a fi informată cu privire la identitatea și datele de contact ale operatorului și ale responsabilului cu protecția datelor, scopurile în care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevăzute de legislația privind protecția datelor cu caracter personal pentru persoana vizată și condițiile in care pot fi exercitate (Art. 13 GDPR);
Dreptul de acces la date = dreptul persoanei vizate de a obține de la operatorul de date (la cerere), confirmarea faptului că datele cu caracter personal care o vizează, sunt sau nu prelucrate de către acesta, precum si acces la aceste date (o copie a acestor date) si la informatiile prevazute la Art 13 din GDPR (Art. 15 GDPR);
Dreptul la rectificare = dreptul persoanei vizate de a obține, la cerere și în mod gratuit, rectificarea datelor inexacte care o privesc, precum și completarea datelor incomplete (Art. 16 GDPR);
Dreptul la ștergerea datelor (“dreptul de a fi uitat”) = dreptul persoanei vizate de a obține, la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană (Art. 17 GDPR).
Puteti sa va exercitati acest drept in masura in care (i) datele dvs. nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
(ii) v-ați retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ); sau
(iii) v-ati opus prelucrarii şi nu există motive legitime care să prevaleze în ceea ce priveşte prelucrarea sau persoana vizată; sau
(iv) datele au fost prelucrate ilegal; sau
(v) ne revine o obligație legală în acest sens.
Nu avem obligația de a ne conforma solicitării dvs. de ștergere a datelor cu caracter personal în cazul în care prelucrarea datelor dvs. este necesară cel putin pentru: (i) respectarea unei obligații legale sau (ii) constatarea, exercitarea sau apărarea unui drept în instanță sau (iii) în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, iar dreptul exercitat este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective.
Va rugam sa aveti in vedere faptul ca stergerea datelor care se afla in posesia noastra este un proces ireversibil, astfel incat odata ce va exercitati acest drept nu vom mai fi in masura sa reconstituim sau sa va oferim acces la datele sterse.
Dreptul la restricționarea prelucrării = dreptul persoanei vizate de a obține, în măsura în care sunt îndeplinite condițiile prevăzute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora (Art. 18 GDPR).
Puteti sa ve exercitati acest drept in cazul in care (i) contestati exactitatea datelor, (ii) prelucrarea este ilegala, dar nu doriti ca datele dvs. sa fie sterse, (iii) datele nu ne mai sunt necesare pentru scopurile in care au fost colectate, insa dvs. aveti nevoie de ele pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau (iv) v-ați exercitat dreptul de a vă opune, iar verificarea dacă drepturile noastre prevalează este în desfășurare;
Dreptul la portabilitatea datelor = dreptul persoanei vizate de a primi, la cerere și în mod gratuit, datele cu caracter personal într–o modalitate structurată, folosită în mod obișnuit și într–un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către Operator către alt operator de date, in măsura în care (i) prelucrarea se bazează pe consimțământul dvs. sau pe încheierea sau executarea unui contract cu dvs; și (ii) prelucrarea se face prin mijloace automate. (Art. 20 GDPR);
Dreptul la opoziție = dreptul persoanei vizate de a se opune în orice moment, din motive întemeiate și legitime legate de situatia sa particulara, ca datele cu caracter personal care o vizeaza să faca obiectul unei prelucrări, în măsura în care prelucrarea datelor dvs. se relizeaza în temeiul interesului nostru legitim, si considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes. (Art. 21 GDPR);
De asemenea, aveti dreptul de a va opune in orice moment, fara invocarea unui motiv, prelucrarilor efectuate in scop de marketing direct, inclusiv creării de profiluri, în măsura în care prelucrare este legată de marketing-ul direct respectiv.
Dreptul de a nu fi supus unei decizii individuale = dreptul persoanei vizate de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice în privința persoanei vizate sau o afectează in mod similar într–o măsură semnificativă (Art. 22 GDPR).
Acest drept nu se aplică în cazul în care decizia la care s-a ajuns (i) este necesară pentru a încheia sau a derula un contract cu dvs sau (ii) este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile dvs. sau (iii) se bazează pe consimțământul dvs. explicit.
Pentru a va putea exercita aceste drepturi, precum si pentru detalii suplimentare cu privire la activitățile de prelucrare efectuate, va rugam sa va adresați printr-o cerere in format electronic, prin e-mail către office@medra.
Solicitarea dumneavoastră va fi analizată si vi se va răspunde in termen de maxim 30 de zile de la primirea solicitării de către Operator. In cazul in care este vorba de cereri complexe sau foarte numeroase, acest termen se poate prelungi cu doua luni.
In egala măsură, aveți dreptul sa va adresați către Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, sub forma unei adrese scrise, la sediul instituției sau prin e-mail la adresa [email protected]. De asemenea, vă este recunoscut dreptul de a vă adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabila in domeniul protecției datelor cu caracter personal, care au fost încălcate.
DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECTIA DATELOR
Aveți posibilitatea de a contacta Responsabilul privind Protecția Datelor numit de Societate la urmatoarea adresă de email: [email protected]
