Як суб'єкт даних ви маєте такі права у зв'язку з обробкою ваших персональних даних:
4.1 Право на отримання інформації
(1) Суб'єкт даних має право вимагати у відповідальної особи підтвердження того, чи піддаються обробці стосуються його персональні дані; якщо це так, він має право на отримання довідки про ці персональні дані і на наступну інформацію:
а) цілі обробки;
б) категорії персональних даних, які піддаються обробці;
в) одержувачі або категорії одержувачів, яким персональні дані були розкриті або все ще розголошуються, особливо такі з третіх країн або міжнародних організацій;
г) якщо можливо, запланований термін зберігання персональних даних або, якщо це неможливо, критерії для визначення цього терміну;
д) наявність права на виправлення або видалення стосуються вас персональних даних, або на обмеження обробки їх відповідальною особою або на заперечення проти такої обробки;
е) наявність права на подачу скарги в наглядову інстанцію;
ж) якщо персональні дані збираються не від самого суб'єкта даних, вся доступна інформація про походження даних;
з) наявність автоматизованого прийняття рішень, в тому числі щодо профілювання даних, відповідно до Ст. 22, Гл. 1 і Гл. 4 DS-GVO (загального регламенту щодо захисту даних), і – принаймні, в цих випадках – достовірна інформація про задіяну логіку, а також про масштаби і очікувані наслідки такої обробки для суб'єкта даних.
(2) якщо персональні дані передаються в третю країну або міжнародної організації, суб'єкт даних має право бути проінформованим про відповідні гарантії відповідно до Ст. 46 DS-GVO (загального регламенту щодо захисту даних), пов'язаних з передачею.
4.2 Право на внесення виправлень
Суб'єкт даних має право негайно вимагати від відповідальної особи виправлення будь-яких невірних персональних даних, що мають відношення до суб'єкта даних. З урахуванням мети обробки, суб'єкт даних має право вимагати дозаповнення неповних персональних даних-в тому числі за допомогою додаткової заяви.
4.3 Право на видалення / право на забуття
(1) Суб'єкт даних має право вимагати від відповідальної особи негайного видалення персональних даних, що мають відношення до суб'єкта даних, і відповідальна особа зобов'язана негайно видалити персональні дані за наявності таких причин:
а) персональні дані більше не потрібні для цілей, для яких вони були зібрані або іншим чином оброблені.
б) суб'єкт даних відкликає згоду, на підставі якої проводилася обробка відповідно до Ст. 6, Гл. 1, П. А) або Ст. 9, Гл.2, п. а) DS-GVO (загального регламенту щодо захисту даних), і немає інших правових підстав для такої обробки.
в) суб'єкт даних заперечує проти обробки відповідно до Ст. 21, Гл. 1 DS-GVO (загального регламенту щодо захисту даних), і немає більш вагомих законних підстав для обробки, або суб'єкт даних заперечує проти обробки відповідно до Ст. 21, Гл. 2 DS-GVO .
г) персональні дані були оброблені незаконно
д) видалення персональних даних необхідно для виконання юридичних зобов'язань відповідно до законодавства Союзу або держав-членів ЄС, якому підпорядковується відповідальний за захист даних.
е) персональні дані були зібрані в рамках послуг, запропонованих інформаційним суспільством, відповідно до Ст. 8, Гл. 1 DS-GVO (загального регламенту щодо захисту даних).
(2) якщо відповідальна особа оприлюднила персональні дані і зобов'язана видалити їх відповідно до глави 1, вона зобов'язана вжити відповідних заходів, з урахуванням доступних технологій і вартості впровадження, включаючи технічні заходи, для інформування відповідальних за обробку даних осіб, які обробляють персональні дані, про вимогу суб'єкта даних видалити всі персональні дані і всі посилання на ці персональні дані або їх копії або реплікації таких персональних даних.
(3) глави 1 і 2 не знаходять застосування, якщо обробка даних потрібно
а) для здійснення права на свободу слова та інформацію;
б) для виконання юридичного зобов'язання, що вимагає обробки даних відповідно до законодавства Союзу або держав-членів ЄС, якому підпорядковується відповідальна особа, або для виконання завдання, що відповідає суспільним інтересам, або якщо обробка відбувається в рамках здійснення владних повноважень, покладених на відповідальну особу;
в) виходячи з суспільних інтересів в галузі суспільної охорони здоров'я відповідно до Ст. 9, Гл. 2 п.h) і п. i), а також Ст. 9, Гл. 3 DS-GVO (загального регламенту щодо захисту даних);
г) для цілей архівування в суспільних інтересах, наукових або історичних досліджень або для статистичних цілей відповідно до Ст. 89, Гл. 1, в разі якщо право, згадане в главі 1 імовірно робить неможливим або серйозно впливає на досягнення цілей цієї обробки, або
д) для дотримання, виконання або захисту правових вимог.
4.4 Право на обмеження обробки даних
(1) Суб'єкт даних має право вимагати від відповідальної особи обмежити обробку при дотриманні однієї з наступних умов:
а) точність персональних даних оспорюється суб'єктом персональних даних, при цьому протягом такого періоду часу, який дозволяє відповідальній особі перевірити точність персональних даних,
б) обробка є незаконною, і суб'єкт персональних даних відмовляється видаляти персональні дані, а замість цього вимагає обмеження використання персональних даних;
в) відповідальна особа більше не потребує персональних даних для цілей обробки, але суб'єкт даних потребує їх для відстоювання, здійснення або захисту своїх законних прав, або
г) суб'єкт даних висунув вимогу призупинити обробку даних відповідно до Ст. 21, Гл. 1 DS-GVO (загального регламенту щодо захисту даних) на термін, поки не буде встановлено, чи мають законні підстави для заперечень відповідальної особи пріоритет над законними підставами суб'єкта даних.
(2) якщо обробка персональних даних обмежена відповідно до глави 1, то ці персональні дані, незалежно від їх збереження, можуть оброблятися тільки за згодою суб'єкта даних або для дотримання, здійснення або захисту юридичних претензій, або для захисту прав іншої фізичної або юридичної особи, або з причин, пов'язаних з важливими суспільними інтересами Союзу або держави-члена ЄС.
4.5 Право на передаваність даних
(1) суб'єкт даних має право отримувати відповідні персональні дані, які він надав відповідальній особі, в структурованому, загальноприйнятому і машиночитаемом форматі, і має право передавати ці дані іншій відповідальній особі без втручання того, кому ці дані були надані раніше, за умови, що
а) обробка заснована на згоді відповідно до Ст. 6, Гл. 1, п. a) Або Ст. 9, Гл. 2, п. a) DS-GVO (загального регламенту щодо захисту даних) або ґрунтується на договорі відповідно до Ст. 6, Гл. 1, п. b) DS-GVO і
б) обробка здійснюється з використанням автоматизованих процесів.
(2) при здійсненні свого права на передаваність даних відповідно до глави 1 суб'єкт даних має право вимагати передачі персональних даних безпосередньо від однієї відповідальної особи іншій відповідальній особі, наскільки це технічно здійсненно.
Право відповідно до глави 1 не повинно обмежувати права і свободи інших осіб.
Це право не поширюється на обробку, необхідну для виконання завдань для цілей суспільних інтересів, або якщо обробка відбувається в рамках здійснення владних повноважень, покладених на відповідальну особу;
4.6 Право на заперечення проти обробки:
Суб'єкт даних має право в будь-який час заявити заперечення проти обробки відносяться до нього персональних даних, яка відбувається у відповідності зі Ст. 6, Гл. 1, п. e) або f) DS-GVO (Загального регламенту щодо захисту даних), з причин, що випливають з його конкретної ситуації; це також відноситься до профілізації даних, заснованим на цих положеннях. У такому випадку відповідальна особа припиняє обробку персональних даних, за винятком випадків, коли вона може пред'явити вагомі законні підстави для обробки, які превалюють над інтересами, правами і свободами суб'єкта даних, або коли обробка служить для дотримання, виконання або захисту законних вимог.
У зв'язку з використанням послуг інформаційного суспільства і безвідносно Директиви 2002/58/EC суб'єкт даних може здійснювати своє право на заперечення за допомогою автоматизованих засобів з використанням технічних специфікацій.
4.7 Право на відкликання згоди на обробку даних:
Суб'єкт даних має право в будь-який час відкликати свою заяву про згоду на обробку персональних даних, здійснювану відповідно до законодавчого Положення про захист даних. Відкликання згоди не зачіпає законність обробки, виробленої на підставі згоди до його відкликання.
4.8 Право на подання скарги в наглядову інстанцію
Будь-який суб'єкт даних має право подати скаргу в наглядову інстанцію без шкоди для будь-яких інших адміністративно-правових або судових засобів правового захисту, зокрема в державі-члені ЄС за місцем свого знаходження, місцем роботи або місцем передбачуваного порушення, якщо суб'єкт даних вважає, що обробка стосуються його персональних даних порушує це положення.
