Якщо Ваші персональні дані обробляються, Ви є суб’єктом персональних даних у розумінні Загального регламенту захисту даних ЄС (GDPR) і маєте такі права по відношенню до володільця персональних даних:
1. Право на отримання інформації
Ви можете вимагати підтвердження від ams OSRAM щодо того, чи обробляються нами Ваші персональні дані.
Якщо Ваші персональні дані обробляються нами, Ви можете вимагати від контролера таку інформацію:
- цілі, для яких обробляються персональні дані;
- категорії персональних даних, що обробляються;
- одержувачі або категорії одержувачів, яким персональні дані, що стосуються вас, були або мають бути розкриті;
- запланований період часу, протягом якого зберігатимуться персональні дані, що стосуються Вас, або, якщо конкретні деталі щодо строку зберігання назвати неможливо, критерії, які використовуються для визначення цього періоду часу;
- наявність права на зміну чи видалення Ваших персональних даних, права на обмеження обробки даних володільцем даних або права на заперечення проти такої обробки;
- право подати скаргу до контролюючого органу;
- усю доступну інформацію про джерела даних, якщо персональні дані не були зібрані прямо від суб’єкта персональних даних;
- наявність автоматизованого прийняття рішень, у тому числі шляхом профайлінга, про яке йдеться в параграфах 1 і 4 статті 22 Загального регламенту захисту даних ЄС (EU GDPR), і, принаймні в цих випадках, суттєва інформація про логіку прийняття таких рішень, а також значення та передбачувані наслідки такої обробки для суб'єкта персональних даних;
- інформація про факт передачі Ваших персональних даних, в треті країни за межами ЄС або міжнародним організаціям та які належні гарантії супроводжують таку передачу даних відповідно до статті 46 Загального регламенту захисту даних ЄС (EU GDPR).
Якщо особисті дані обробляються для наукових чи історичних дослідницьких чи статистичних цілей, право на отримання інформації може бути обмежене тією мірою, наскільки реалізація цього права унеможливлює чи серйозно зашкоджує досягненню дослідницьких чи статистичних цілей, а таке обмеження саме по собі є необхідним для досягнення цілей дослідження або статистичного аналізу.
2. Право на зміну персональних даних
Ви маєте право вимагати від ams OSRAM зміни (виправлення чи доповнення) Ваших персональних даних, якщо вони неправильні або неповні. ams OSRAM негайно здійснить зміну Ваших даних, якщо вони хибні або неповні.
3. Право на обмеження обробки
Ви можете вимагати від ams OSRAM обмеження обробки Ваших персональних даних за таких обставин:
- якщо Ви оскаржуєте точність персональних даних, що стосуються Вас, обробка даних буде обмежена на період, який дозволить володільцеві перевірити точність персональних даних;
- обробка є незаконною і Ви заперечуєте проти видалення персональних даних та натомість вимагаєте обмеження їх використання;
- володільцеві більше не потрібні персональні дані для цілей обробки, але вони потрібні Вам для встановлення, реалізації або захисту правових вимог; або
- Ви заперечуєте проти обробки відповідно до абзацу 1 статті 21 Загального регламенту захисту даних ЄС (EU GDPR), і є необхідність перевірити те, чи законні підстави володільця даних переважають над Вашими інтересами, правами і свободами.
Якщо обробка Ваших персональних даних обмежена, Ваші дані продовжують зберігатися нами, але їх обробка здійснюватиметься лише за Вашою згодою або для встановлення, здійснення або захисту правових вимог, для захисту законних прав чи інтересів іншої фізичної чи юридичної особи або ж з міркувань важливого суспільного інтересу ЄС чи однієї з країн-членів ЄС.
Якщо обробку даних обмежене відповідно до вищевказаних обставин, ams OSRAM повідомить Вас перед тим, як обмеження буде знято.
4. Право на видалення даних
Ви можете вимагати від ams OSRAM видалення Ваших персональних даних без невиправданої затримки, якщо наявна одна з таких підстав:
- Ваші особисті дані більше не потрібні для досягнення цілей, для яких вони були зібрані або іншим чином оброблені;
- Ви відкликаєте згоду, на основі якої здійснювалася обробка відповідно до пункту (a) абзацу 1 статті 6 або пункту (a) абзацу 2 статті 9 Загального регламенту захисту даних ЄС (EU GDPR), і якщо немає іншої правової підстави для обробки;
- Ви заперечуєте проти обробки відповідно до абзацу 1 статті 21 Загального регламенту захисту даних ЄС (EU GDPR) за умови, що у володільця даних немає переважних законних інтересів для продовження обробки, або Ви заперечуєте проти обробки відповідно до статті до абзацу 2 статті 21 Загального регламенту захисту даних ЄС (EU GDPR);
- персональні дані, що стосуються Вас, були оброблені незаконно;
- особисті дані, що стосуються Вас, мають бути видалені відповідно до правових приписів, встановлених законодавством ЄС чи країни-члена, що є обов’язковим для володільця даних;
- персональні дані, що стосуються Вас, були зібрані у зв’язку з пропозицією послуг інформаційного суспільства, вказаних у абзаці 1 статті 8 Загального регламенту захисту даних ЄС (EU GDPR) (згода дітей чи їх уповноважених представників на обробку даних).
5. Право бути забутим
Якщо група компаній ams OSRAM оприлюднила Ваші персональні дані і Ви вимагаєте їх видалення за однієї з підстав, викладених у підрозділі 4 вище, ams OSRAM, беручи до уваги наявну технологію та пов’язані кошти, зобов’язується вжити усіх можливих заходів, щоб повідомити усіх володільців Ваших персональних даних, яким вони були таким чином розкриті, про те, що Ви вимагаєте їх видалення.
6. Винятки з права на видалення
Ви не маєте права вимагати видалення Ваших даних, якщо їх обробка необхідна:
- для реалізації права на свободу слова та інформації;
- для дотримання юридичного зобов’язання, яке прямо передбачає обробку відповідно до законодавства ЄС чи країни-члена ЄС і якому підпорядковується володілець даних, або для виконання завдання, що виконується в суспільних інтересах, або для виконання владних повноважень, наданих володільцеві;
- з міркувань суспільного інтересу у сфері громадського здоров’я відповідно до пунктів (h) та (i) абзацу 2 статті 9 та абзацу 3 статті 9 Загального регламенту захисту даних ЄС (EU GDPR);
- для цілей архівування в суспільних інтересах, для наукових чи історичних дослідницьких або статистичних цілей відповідно до абзацу 1 статті 89 Загального регламенту захисту даних ЄС (EU GDPR), у тому випадку, коли видалення може зробити неможливим або серйозно зашкодити досягненню відповідних цілей; або
- для встановлення, реалізації або захисту правових вимог.
7. Право на повідомлення
Якщо Ви заявили право на зміну, видалення Ваших даних або на обмеження обробки Ваших даних, ми повідомимо про будь-яку зміну чи видалення Ваших даних або ж про обмеження обробки Ваших даних кожного одержувача, якому було розкрито Ваші персональні дані, якщо це є можливим або не вимагає непропорційних зусиль з нашого боку. За Вашим запитом ми повідомимо Вас, які саме особи є одержувачами Ваших даних.
8. Право на перенесення даних
Ви маєте право отримувати Ваші персональні дані, які Ви надали ams OSRAM, у структурованому та розповсюдженому машинозчитувальному форматі для передачі іншому володільцеві персональних даних за наступних умов:
- обробка даних ґрунтується на згоді згідно з пунктом (a) абзацу 1 статті 6 Загального регламенту захисту даних ЄС (EU GDPR) чи з пунктом (a) абзацу 2 статті 9 Загального регламенту захисту даних ЄС (EU GDPR) або на основі договору між сторонами відповідно до пункту (b) абзацу 1 статті 6 Загального регламенту захисту даних ЄС (EU GDPR) та
- обробка здійснюється автоматизованими засобами.
Ви також маєте право вимагати передачі Ваших особистих даних безпосередньо від ams OSRAM до іншого володільця даних, якщо це технічно можливо. Це не повинно негативно впливати на права та свободи інших осіб.
Право на перенесення даних не поширюється на обробку персональних даних, необхідних для виконання завдання, що виконується в суспільних інтересах, або для виконання владних повноважень, наданих ams OSRAM.
9. Право на заперечення проти обробки
Ви маєте право в будь-який час заперечити проти обробки Ваших персональних даних, яка ґрунтується на пункті (e) або (f) абзацу 1 статті 6 Загального регламенту захисту даних ЄС (EU GDPR), включно з профайлінгом, що здійснюється на основі цих приписів.
Згодом ams OSRAM більше не оброблятиме персональні дані, що стосуються Вас, за винятком випадків, коли обробка обґрунтовується нагальними законними інтересами ams OSRAM, що переважають над Вашими інтересами, правами та свободами, або їх обробка необхідна для встановлення, реалізації чи захисту правових вимог.
Якщо Ваші особисті дані, обробляються для цілей прямого маркетингу, Ви маєте право в будь-який час заперечити проти такої обробки персональних даних, що включає також профайлінг в тій мірі, в якій він пов’язаний із прямим маркетингом. Якщо Ви заперечуєте проти обробки для цілей прямого маркетингу, персональні дані, що стосуються вас, більше не оброблятимуться для таких цілей.
Ви також маєте право заперечити проти обробки Ваших особистих даних, які обробляються для наукових чи історичних дослідницьких цілей або статистичних цілей відповідно до абзацу 1 статті 89 Загального регламенту захисту даних ЄС (EU GDPR).
Ваше право на заперечення може бути обмежено тією мірою, наскільки реалізація цього права унеможливлює чи серйозно зашкоджує досягненню дослідницьких чи статистичних цілей, а таке обмеження саме по собі є необхідним для досягнення цілей дослідження або статистичного аналізу.
10. Право на відкликання згоди на обробку Ваших даних
Ви маєте право в будь-який час відкликати свою згоду на обробку Ваших персональних даних. Відкликання згоди не впливає на законність обробки на основі вашої згоди, що здійснювалася до моменту відкликання згоди.
11. Автоматизоване індивідуальне прийняття рішень, включаючи профайлінг
Ви маєте право не бути об’єктом рішення, що засноване виключно на автоматизованій обробці даних, включно з профайлінгом, яке має юридичні наслідки щодо Вас або ж подібним чином суттєво впливає на Вас. Це не стосується ситуації, коли таке рішення
- (1) необхідне для укладення або виконання договору між Вами та володільцем даних;
- (2) дозволено законодавством ЄС або країни-члена ЄС, якому підпорядковується володілець, яке також встановлює відповідні заходи для захисту Ваших прав, свобод і законних інтересів; або
- (3) ґрунтується на Вашій однозначній згоді.
У випадках, зазначених у пунктах (1) і (3), ams OSRAM вживатиме відповідних заходів для захисту Ваших прав, свобод і законних інтересів, принаймні шляхом гарантування права на залучення людини до процесу прийняття рішень, права на висловлення точку зору з приводу таких рішень та на їх оскарження.
Якщо ці рішення ґрунтуються на обробці спеціальних категорій персональних даних, зазначених у абзаці 1 статті 9 Загального регламенту захисту даних ЄС (EU GDPR), зазначені вище винятки застосовуються лише у випадку застосування пунктів (a) або (g) абзацу 2 статті 9 Загального регламенту захисту даних ЄС (EU GDPR) та за умови здійснення відповідних заходів для захисту Ваших прав, свобод та законних інтересів.
12. Право на звернення зі скаргою до контролюючого органу
Незалежно від будь-яких Ваших дій щодо застосування адміністративних чи судових засобів правового захисту Ви маєте право подати скаргу до наглядового органу у справах захисту персональних даних, зокрема в державі Вашого постійного проживання, за місцем роботи чи за місцем вчинення правопорушення, якщо Ви вважаєте, що обробка Ваших персональних даних компаніями ams OSRAM порушує Загальний регламент захисту даних (GDPR) чи інші законодавчі акти.
Крім того, Ви можете звернутися до контролюючого органу у справах захисту персональних даних для ams OSRAM. Таким органом є:
Bavarian State Office for Data Protection Supervision
Postbox 1349
91504 Ansbach
Germany
Контролюючий орган у країнах-членах ЄС, до якого було подано скаргу, повинен проінформувати скаржника про хід і результати розгляду скарги, включаючи можливість судового захисту відповідно до статті 78 Загального регламенту захисту даних (GDPR).
Ви можете знайти більше інформації та роз’яснення прав, згаданих вище, на веб-сайті «Права громадян» Європейської Комісії.