1. Droit d'accès
Vous pouvez nous demander de confirmer si nous traitons des données à caractère personnel vous concernant. Si un tel traitement a eu lieu, vous pouvez nous demander des informations sur les points suivants :
(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;
(2) les catégories de données à caractère personnel qui sont traitées
(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été divulguées ou sont encore divulguées ;
(4) la durée prévue de conservation des données à caractère personnel vous concernant ou, s'il n'est pas possible d'obtenir des précisions à ce sujet, les critères permettant de déterminer la durée de conservation ;
(5) l'existence d'un droit de rectification ou d'effacement des données à caractère personnel vous concernant, d'un droit de limitation du traitement des données par le responsable du traitement ou d'un droit d'opposition à ce traitement de données ;
(6) l'existence d'un droit d'introduire une réclamation auprès d'une autorité de contrôle ;
(7) toutes les informations disponibles sur l'origine des données, si les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;
Nous pouvons vous fournir une copie gratuite de vos données. Si vous souhaitez obtenir d'autres copies, nous nous réservons le droit de vous facturer les copies supplémentaires.
2. Droit de rectification
Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter toute donnée, si les données à caractère personnel qui sont traitées et qui vous concernent sont incorrectes ou incomplètes. Le responsable du traitement doit procéder immédiatement à la rectification.
3. Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant dans les situations suivantes :
(1) si vous contestez l'exactitude des données à caractère personnel vous concernant pendant une période permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel ;
(2) si le traitement des données est illégal et que vous refusez tout effacement de vos données à caractère personnel et exigez que des restrictions soient imposées à l'utilisation de vos données à caractère personnel ;
(3) si le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou
(4) si vous avez déposé une objection au traitement conformément à l'article 21, paragraphe 1, du RGPD et que cette objection est rejetée par le responsable du traitement. 1 du GDPR et qu'il n'est pas encore clair si les raisons légitimes présentées par le responsable du traitement l'emportent sur vos raisons.
4. Droit à l'effacement
Vous pouvez exiger du responsable du traitement que les données à caractère personnel vous concernant soient immédiatement effacées et le responsable du traitement est tenu d'effacer ces données immédiatement si l'une des raisons suivantes s'applique :
(1) les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d'une autre manière ;
(2) vous retirez votre consentement, sur lequel le traitement des données était fondé conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 1, point b). 1 a) ou à l'article 9, paragraphe 2, point a), du GDPR, et qu'il n'existe pas d'autre base juridique pour le traitement des données ;
(3) vous vous opposez au traitement des données conformément à l'article 21, paragraphe 1, du RGPD et il n'y a pas d'autre base juridique pour le traitement des données. 1 du GDPR et qu'il n'existe pas de motifs légitimes impérieux pour le traitement des données ou que vous vous opposez au traitement des données conformément à l'article 21, paragraphe 2, du GDPR ;
(4) les données à caractère personnel vous concernant ont été traitées illégalement ;
(5) la suppression des données à caractère personnel vous concernant est nécessaire pour remplir une obligation légale conformément au droit de l'Union ou au droit des États membres auquel le responsable du traitement est soumis ;
(6) les données à caractère personnel vous concernant ont été collectées dans le cadre des services de la société de l'information conformément à l'article 8, paragraphe 1, du RGPD. 1 du GDPR.
a) Exceptions
Il n'existe pas de droit à l'effacement des données si le traitement des données est nécessaire :
(1) à l'exercice du droit à la libre expression et à l'information ;
(2) pour répondre à une obligation légale qui exige le traitement des données conformément aux lois de l'Union ou des États membres auxquelles le responsable du traitement est soumis, ou pour exécuter une tâche d'intérêt public ou dans le cadre de l'exercice d'une autorité publique qui a été transférée au responsable du traitement ;
(3) pour des motifs d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, points h) et i), ainsi qu'à l'article 9, paragraphe 3, du RGPD. 3 du GDPR ;
(4) à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, si le traitement est effectué à des fins de recherche scientifique ou historique ou à des fins statistiques. 1 du GDPR, si le droit cité au paragraphe a) rendra probablement impossible la réalisation des objectifs de ce traitement de données ou y portera gravement atteinte ; ou
(5) pour faire valoir, exercer ou défendre des droits légaux.
5. Droit à la portabilité des données
Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez mises à la disposition du responsable du traitement, dans un format structuré, conventionnel et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans que le premier responsable du traitement, auquel les données à caractère personnel ont été communiquées, y fasse obstacle, si
(1) le traitement des données est fondé sur le consentement conformément à l'article 6, paragr. 1 a) du GDPR ou de l'article 9, paragraphe 2 a) du GDPR, ou sur un contrat conformément à l'article 6, paragraphe 1 b) du GDPR et que le traitement des données a été effectué par un autre responsable du traitement, sans que le premier responsable du traitement y ait fait obstacle. 1 b) du GDPR et
(2) le traitement des données est effectué à l'aide de procédures automatisées.
Lorsque vous exercez ce droit, vous avez également le droit de vous assurer que les données à caractère personnel vous concernant sont directement transférées d'un responsable du traitement à un autre, si cela est techniquement possible. Ce processus ne doit pas porter atteinte aux libertés et aux droits d'autres personnes.
Le droit à la portabilité des données ne s'applique pas au traitement des données à caractère personnel qui est nécessaire à l'exécution d'une tâche d'intérêt public ou qui est effectué dans le cadre de l'exercice d'une autorité publique et qui a été transféré au responsable du traitement.
6. Le droit d'opposition
Vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant, si ce traitement est effectué conformément à l'article 6, paragraphe 1, point e) ou f), de la loi sur l'informatique et les libertés. 1 e) ou f) du GDPR, pour des raisons découlant de votre situation particulière ; ceci s'applique également à tout profilage soutenu par ces dispositions. Dans ce cas, nous ne traiterons plus vos données. Cette dernière disposition ne s'applique pas si nous pouvons prouver qu'il existe des raisons impérieuses de traitement dignes de protection qui l'emportent sur vos intérêts ou si nous avons besoin de vos données pour faire valoir, exercer ou défendre des droits en justice.
Si les données à caractère personnel vous concernant sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de ce type de publicité ; ceci s'applique également au profilage, s'il est lié à ce type de marketing direct. Si vous vous opposez au traitement des données à des fins de marketing direct, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.
7. Droit d'annuler la déclaration de consentement en vertu de la loi sur la protection des données
Vous avez le droit d'annuler à tout moment votre déclaration de consentement prévue par la loi sur la protection des données. L'annulation de votre consentement n'affecte pas la légitimité du traitement des données effectué sur la base de votre consentement jusqu'à l'annulation.
8. Droit de déposer une plainte auprès d'une autorité de contrôle
Indépendamment de tout autre recours administratif ou judiciaire, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le GDPR.