Если Ваши персональные данные обрабатываются, Вы являетесь субъектом персональных данных в понимании Общего регламента защиты данных ЕС (GDPR) и имеете следующие права по отношению к оператору обработки персональных данных:
1. Право на получение информации
Вы можете потребовать подтверждения от ams OSRAM относительно того, обрабатываются ли нами Ваши персональные данные.
Если Ваши персональные данные обрабатываются нами, Вы можете потребовать от контроллера следующую информацию:
- цели, для которых обрабатываются персональные данные;
- категории обрабатываемых персональных данных;
- получатели или категории получателей, которым персональные данные, касающиеся вас, были или должны быть раскрыты;
- запланированный период времени, в течение которого будут храниться персональные данные, касающиеся Вас, либо, если конкретные детали по сроку хранения назвать невозможно, критерии, которые используются для определения этого периода времени;
- наличие права на изменение или уничтожение Ваших персональных данных, права на ограничение обработки данных оператором обработки данных или права на возражение против такой обработки;
- право подать жалобу в контролирующий орган;
- вся доступная информация об источниках данных, если персональные данные не были собраны прямо от субъекта персональных данных;
- наличие автоматизированного принятия решений, в том числе путем профайлинга, о котором говорится в параграфах 1 и 4 статьи 22 Общего регламента защиты данных ЕС (EU GDPR), и, по крайней мере, в этих случаях, существенная информация о логике принятия таких решений, а также значение и предполагаемые последствия такой обработки для субъекта персональных данных;
- информация о факте передачи Ваших персональных данных, в третьи страны за пределами ЕС или международным организациям и информация о надлежащих гарантиях, сопровождающих такую передачу данных в соответствии со статьей 46 Общего регламента защиты данных ЕС (EU GDPR).
Если личные данные обрабатываются для научных, исторических исследовательских или статистических целей, право на получение информации может быть ограничено в той мере, насколько реализация этого права делает невозможным или серьезно препятствует достижению исследовательских или статистических целей, а такое ограничение само по себе необходимо для достижения целей исследования или статистического анализа.
2. Право на изменение персональных данных
Вы вправе потребовать от ams OSRAM изменения (исправления или дополнения) Ваших персональных данных, если они неправильны или неполны. ams OSRAM немедленно произведет изменение Ваших данных, если они ошибочны или неполны.
3. Право на ограничение (блокировку) обработки
Вы можете потребовать от ams OSRAM ограничения обработки Ваших персональных данных при следующих обстоятельствах:
- если Вы обжалуете точность Ваших персональных данных, обработка данных будет ограничена на период, который позволит оператору проверить точность персональных данных;
- обработка незаконна, и Вы возражаете против удаления персональных данных и требуете ограничения их использования;
- оператору больше не требуются персональные данные для целей обработки, но они нужны для установки, реализации или защиты правовых требований; или
- Вы возражаете против обработки в соответствии с частью 1 статьи 21 Общего регламента защиты данных ЕС (EU GDPR), и есть необходимость проверить, преобладают ли законные основания оператора обработки данных над Вашими интересами, правами и свободами.
Если обработка Ваших персональных данных ограничена, Ваши данные продолжают храниться нами, но их обработка будет производиться только по Вашему согласию или для установления, осуществления или защиты правовых требований, для защиты законных прав или интересов другого физического или юридического лица или из соображений важного общественного интереса ЕС или одной из стран-членов ЕС.
Если обработка данных ограничена в соответствии с вышеуказанными обстоятельствами, ams OSRAM сообщит Вам перед тем, как ограничение будет снято.
4. Право на уничтожение данных
Вы можете потребовать от ams OSRAM уничтожения Ваших персональных данных без неоправданной задержки, если имеется одно из следующих оснований:
- Ваши личные данные больше не требуются для достижения целей, для которых они были собраны или иным образом обработаны;
- Вы отзываете согласие, на основе которого осуществлялась обработка в соответствии с пунктом (a) части 1 статьи 6 или пунктом (a) части 2 статьи 9 Общего регламента защиты данных ЕС (EU GDPR), и если у нас нет другого правового основания для продолжения обработки;
- Вы возражаете против обработки в соответствии с частью 1 статьи 21 Общего регламента защиты данных ЕС (EU GDPR) при условии, что у оператора обработки данных нет преобладающих законных интересов для продолжения обработки или Вы возражаете против обработки в соответствии с частью 2 статьи 21 Общего регламента защиты данных ЕС (EU GDPR);
- персональные данные, касающиеся Вас, были обработаны незаконно;
- личные данные, касающиеся Вас, должны быть удалены в соответствии с правовыми предписаниями, установленными законодательством ЕС или страны-члена, обязательными для оператора обработки данных;
- персональные данные, относящиеся к Вам, были собраны в связи с предложением услуг информационного общества, указанных в части 1 статьи 8 Общего регламента защиты данных ЕС (EU GDPR) («согласие детей или их уполномоченных представителей на обработку данных»).
5. Право быть забытым
Если группа компаний ams OSRAM обнародовала Ваши персональные данные и Вы требуете их уничтожения по одному из оснований, изложенных в подразделе 4 выше, ams OSRAM, принимая во внимание имеющуюся технологию и связанные затраты, обязуется принять все возможные меры, чтобы сообщить всем операторам обработки Ваших персональных данных, которыми они были таким образом раскрыты, о том, что Вы требуете их удалить.
6. Исключения из права на уничтожение данных
Вы не имеете права требовать удаления данных, если их обработка необходима:
- для реализации права на свободу слова и информации;
- для соблюдения юридического обязательства, прямо предусматривающего обработку в соответствии с законодательством ЕС или страны-члена ЕС и которому подчиняется оператор обработки данных, или для выполнения задачи, выполняемой в общественных интересах, или для выполнения властных полномочий, предоставленных оператору;
- по соображениям общественного интереса в сфере общественного здоровья в соответствии с пунктами (h) и (i) части 2 статьи 9 и части 3 статьи 9 Общего регламента защиты данных ЕС (EU GDPR);
- для целей архивирования в общественных интересах, для научных или исторических исследовательских или статистических целей в соответствии с частью статьи 89 1 Общего регламента защиты данных ЕС (EU GDPR), в том случае, если удаление может сделать невозможным или серьезно помешать достижению соответствующих целей; или
- для установления, реализации или защиты правовых требований.
7. Право на сообщение
Если Вы заявили право на изменение, уничтожение Ваших данных или на ограничение обработки Ваших данных, мы сообщим о любом изменении или удалении Ваших данных или об ограничении обработки Ваших данных каждому получателю, которому были раскрыты Ваши персональные данные, если это возможно и не требует непропорциональных затрат с нашей стороны. По Вашему запросу мы сообщим Вам, какие лица являются получателями Ваших данных.
8. Право на перенос данных
Вы имеете право получать Ваши персональные данные, предоставленные ams OSRAM, в структурированном и распространенном считываемом формате для передачи другому оператору обработки персональных данных при следующих условиях:
- обработка данных основывается на согласии согласно пункту (a) части 1 статьи 6 Общего регламента защиты данных ЕС (EU GDPR) или пункту (a) части 2 статьи 9 Общего регламента защиты данных ЕС (EU GDPR) или на основе договора между сторонами в соответствии с пунктом (b) части 1 статьи 6 Общего регламента защиты данных ЕС (EU GDPR) и
- обработка производится автоматизированными средствами.
Вы также имеете право потребовать передачи ваших личных данных непосредственно от ams OSRAM к другому оператору обработки данных, если это технически возможно. Это не должно негативно влиять на права и свободы других лиц.
Право на перенос данных не распространяется на обработку персональных данных, необходимых для выполнения задачи, выполняемой в общественных интересах, или для выполнения властных полномочий, предоставленных ams OSRAM.
9. Право на возражение против обработки
Вы имеете право в любое время возражать против обработки Ваших персональных данных, основанной на пункте (e) или (f) части 1 статьи 6 Общего регламента защиты данных ЕС (EU GDPR), включая профайлинг, осуществляемый на основе этих предписаний.
Вследствие такого возражения ams OSRAM больше не будет обрабатывать персональные данные, касающиеся Вас, за исключением случаев, когда обработка обосновывается вескими законными интересами ams OSRAM, которые преобладают над Вашими интересами, правами и свободами, или их обработка необходима для установления, реализации или защиты правовых требований.
Если Ваши личные данные обрабатываются для целей прямого маркетинга, Вы вправе в любое время возражать против такой обработки персональных данных, включающей профайлинг в той мере, в какой он связан с прямым маркетингом. Если Вы возражаете против обработки для целей прямого маркетинга, персональные данные, касающиеся Вас, больше не будут обрабатываться для таких целей.
Вы также имеете право возражать против обработки ваших личных данных, обрабатываемых для научных или исторических исследовательских целей или статистических целей в соответствии с частью 1 статьи 89 Общего регламента защиты данных ЕС (EU GDPR).
Ваше право на возражение может быть ограничено в той мере, насколько реализация этого права делает невозможным или серьезно препятствует достижению исследовательских или статистических целей, а такое ограничение само по себе необходимо для достижения целей исследования или статистического анализа.
10. Право на отзыв согласия на обработку Ваших данных
Вы вправе в любое время отозвать свое согласие на обработку Ваших персональных данных. Отзыв согласия не влияет на законность обработки на основе вашего согласия, которое осуществлялось до момента отзыва согласия.
11. Автоматизированное индивидуальное принятие решений, включая профайлинг
Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке данных, включая профайлинг, имеющего для Вас юридические последствия или подобным образом влияющего на Вас. Это не касается ситуации, когда такое решение:
- (1) необходимое для заключения или исполнения договора между Вами и оператором обработки данных;
- (2) разрешено законодательством ЕС или страны-члена ЕС, которому подчиняется оператор обработки, также устанавливает соответствующие меры по защите Ваших прав, свобод и законных интересов; или
- (3) основывается на Вашем однозначном согласии.
В случаях, указанных в пунктах (1) и (3), ams OSRAM принимает соответствующие меры по защите Ваших прав, свобод и законных интересов, по крайней мере, путем гарантирования права на вовлечение человека в процесс принятия решений, права на выражение Вами Вашей точки зрения по поводу таких решений и на их обжалование.
Если эти решения основываются на обработке специальных категорий персональных данных, указанных в части 1 статьи 9 Общего регламента защиты данных ЕС (EU GDPR), указанные выше исключения применяются только в случае применения пунктов (a) или (g) части 2 статьи 9 Общего регламента защиты данных ЕС (EU GDPR) и при условии осуществления соответствующих мер по защите Ваших прав, свобод и законных интересов.
12. Право на обращение с жалобой в контролирующий орган
Независимо от любых Ваших действий по применению административных или судебных средств правовой защиты, Вы имеете право подать жалобу в контролирующий орган по защите персональных данных, в частности в государстве Вашего постоянного проживания, по месту работы или по месту совершения правонарушения, если Вы считаете, что обработка Ваших персональных данных компаниями ams OSRAM нарушает Общий регламент защиты данных (GDPR) или другие законодательные акты.
Кроме того, вы можете обратиться в контролирующий орган по защите персональных данных, которому подлежит ams OSRAM. Таким органом является:
Bavarian State Office для Data Protection Supervision
Postbox 1349
91504 Ansbach
Германия
Контролирующий орган в странах-членах ЕС, которому была подана жалоба, должен проинформировать жалобщика о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты в соответствии со статьей 78 Общего регламента защиты данных (GDPR).
Вы можете найти больше информации и разъяснения вышеупомянутых прав на веб-сайте «Права граждан» Европейской Комиссии.