Поверителност

а) Право на потвърждение
Всеки субект на данни има правото, предоставено от европейския законодател, да получи от администратора потвърждение дали се обработват лични данни, отнасящи се до него, или не. Ако субектът на данните желае да се възползва от това право на потвърждение, той може по всяко време да се свърже с всеки служител на администратора.

б) Право на достъп
Всеки субект на данни има правото, предоставено от европейския законодател, да получи от администратора безплатна информация за съхраняваните от него лични данни по всяко време, както и копие от тази информация. Освен това европейските директиви и регламенти предоставят на субекта на данните достъп до следната информация:

• целите на обработката;

• категориите на съответните лични данни;

• получателите или категориите получатели, на които личните данни са били или ще бъдат разкрити, по-специално получателите в трети държави или международни организации;

• когато е възможно, предвидения период, за който ще се съхраняват личните данни, или, ако не е възможно, критериите, използвани за определяне на този период;

• съществуването на право да се поиска от администратора коригиране или изтриване на лични данни, или ограничаване на обработването на лични данни, отнасящи се до субекта на данните, или да се възрази срещу такова обработване;

• съществуването на право на подаване на жалба до надзорен орган;

• когато личните данни не са събрани от субекта на данните, всяка налична информация относно техния източник;

• съществуването на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи - смислена информация за използваната логика, както и за значението и предвидените последици от това обработване за субекта на данните.

Освен това субектът на данните има право да получи информация дали личните данни се предават на трета държава или на международна организация. Когато случаят е такъв, субектът на данните има право да бъде информиран за подходящите гаранции, свързани с предаването.
Ако субектът на данните желае да се възползва от това право на достъп, той може по всяко време да се обърне към всеки служител на администратора.
в) Право на коригиране
Всеки субект на данни има правото, предоставено от европейския законодател, да получи от администратора без ненужно забавяне коригирането на неточни лични данни, отнасящи се до него. Като се вземат предвид целите на обработването, субектът на данните има право да поиска попълване на непълните лични данни, включително чрез предоставяне на допълнителна декларация.
Ако субектът на данните желае да упражни това право на коригиране, той може по всяко време да се свърже с всеки служител на администратора.

г) Право на изтриване (Право да бъдеш забравен)

• Всеки субект на данни има правото, предоставено от европейския законодател, да получи от администратора изтриване на личните данни, отнасящи се до него, без ненужно забавяне, а администраторът има задължението да изтрие личните данни без ненужно забавяне, когато се прилага едно от следните основания, докато обработването не е необходимо:

• Личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин.

• Субектът на данните оттегля съгласието си, на което се основава обработването съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, и когато няма друго правно основание за обработването.

• Субектът на данните възразява срещу обработката съгласно член 21, параграф 1 от ОРЗД и няма надделяващи законни основания за обработката, или субектът на данните възразява срещу обработката съгласно член 21, параграф 2 от ОРЗД.

• Личните данни са били обработени незаконосъобразно.

• Личните данни трябва да бъдат изтрити, за да се спази правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора.

• Личните данни са били събрани във връзка с предлагането на услуги на информационното общество, посочени в член 8, параграф 1 от ОРЗД.

• В съответствие с член 85 от френския Закон за защита на данните (Loi Informatique & Libertés) имате право да определите инструкции, свързани със съхраняването, изтриването и съобщаването на вашите лични данни след вашата смърт. Тези инструкции могат да бъдат общи (регистрирани при сертифицирана цифрова доверена трета страна) или конкретни (изпратени директно до нас). Можете също така да посочите лице, което да отговаря за изпълнението на тези инструкции. Ако не са дадени такива инструкции, Вашите наследници могат да упражняват определени права, включително достъп или изтриване, ако това е необходимо за уреждане на Вашето имущество.

Ако се прилага някоя от горепосочените причини и субектът на данните желае да поиска изтриване на личните данни, съхранявани от Super SARL, той може по всяко време да се свърже с всеки служител на администратора. Служител на Super SARL незабавно ще осигури незабавното изпълнение на искането за изтриване.
Когато администраторът е направил личните данни публично достояние и е задължен съгласно член 17, параграф 1 да изтрие личните данни, администраторът, като взема предвид наличните технологии и разходите за изпълнение, предприема разумни стъпки, включително технически мерки, за да информира другите администратори, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всякакви връзки към тези лични данни, копие или репликация на тези лични данни, доколкото обработването не е необходимо. Служители на Super SARL ще организират необходимите мерки в отделните случаи.

д) Право на ограничаване на обработката
Всеки субект на данни има право, предоставено от европейския законодател, да получи от администратора ограничаване на обработването, когато е приложимо едно от следните условия:

• Точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни.

• Обработката е незаконна и субектът на данните се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване.

• Администраторът вече не се нуждае от личните данни за целите на обработката, но те са необходими на субекта на данните за установяването, упражняването или защитата на правни претенции.

• Субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от ОРЗД в очакване на проверка дали законните основания на администратора имат предимство пред тези на субекта на данните.

Ако е изпълнено някое от горепосочените условия и субектът на данните желае да поиска ограничаване на обработката на лични данни, съхранявани от Super SARL, той може по всяко време да се свърже с всеки служител на администратора. Служителят на Super SARL ще уреди ограничаването на обработката.

е) Право на преносимост на данните
Всеки субект на данни има право, предоставено от европейския законодател, да получи личните данни, отнасящи се до него, които са били предоставени на администратора, в структуриран, широко използван и пригоден за машинно четене формат. Той има право да предаде тези данни на друг администратор, без да бъде възпрепятстван от администратора, на когото са били предоставени личните данни, доколкото обработването се основава на съгласие съгласно член 6, параграф 1, буква а) от ОРЗД или член 9, параграф 2, буква а) от ОРЗД, или на договор съгласно член 6, параграф 1, буква б) от ОРЗД, и обработването се извършва с автоматични средства, доколкото обработването не е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, предоставени на администратора.
Освен това, при упражняване на правото си на преносимост на данните съгласно член 20, параграф 1 от ОРЗД, субектът на данните има право личните данни да бъдат предадени директно от един администратор на друг, когато това е технически осъществимо и когато това не засяга неблагоприятно правата и свободите на други лица.
За да упражни правото си на преносимост на данните, субектът на данните може по всяко време да се свърже с всеки служител на Super SARL.

ж) Право на възражение
Всеки субект на данни има правото, предоставено от европейския законодател, да възрази по всяко време, на основания, свързани с неговата конкретна ситуация, срещу обработването на лични данни, отнасящи се до него, което се основава на член 6, параграф 1, буква д) или е) от ОРЗД. Това се отнася и за профилиране, основано на тези разпоредби.
Super SARL няма да обработва повече личните данни в случай на възражение, освен ако не можем да докажем убедителни легитимни основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.
Ако Super SARL обработва лични данни за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на лични данни, отнасящи се до него, за такъв маркетинг. Това се отнася и за профилирането, доколкото то е свързано с такъв директен маркетинг. Ако субектът на данните възрази пред Super SARL срещу обработката за целите на директния маркетинг, Super SARL повече няма да обработва личните данни за тези цели.
Освен това субектът на данните има право, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него, от Super SARL за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от ОРЗД, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес.
За да упражни правото си на възражение, субектът на данните може да се обърне към всеки служител на Super SARL. Освен това субектът на данните има право в контекста на използването на услугите на информационното общество и независимо от Директива 2002/58/ЕО да използва правото си на възражение чрез автоматизирани средства, използвайки технически спецификации.

з) Автоматизирано вземане на индивидуални решения, включително профилиране
Всеки субект на данни има право, предоставено от европейския законодател, да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или по подобен начин го засяга в значителна степен, докато решението (1) не е необходимо за сключването, или изпълнението на договор между субекта на данните и администратора на данни, или (2) не е разрешено от правото на Съюза или правото на държава членка, което се прилага спрямо администратора и в което също така са предвидени подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, или (3) не се основава на изричното съгласие на субекта на данните.
Ако решението (1) е необходимо за сключването или изпълнението на договор между субекта на данните и администратор на данни, или (2) се основава на изричното съгласие на субекта на данните, Super SARL прилага подходящи мерки за защита на правата и свободите и законните интереси на субекта на данните, най-малкото правото да получи човешка намеса от страна на администратора, да изрази своята гледна точка и да оспори решението.
Ако субектът на данните желае да упражни правата си във връзка с автоматизираното вземане на индивидуални решения, той може по всяко време да се обърне към всеки служител на Super SARL.

i) Право на оттегляне на съгласието за защита на данните
Всеки субект на данни има правото, предоставено от европейския законодател, да оттегли съгласието си за обработване на личните му данни по всяко време.
Ако субектът на данните желае да упражни правото си на оттегляне на съгласието, той или тя може по всяко време да се свърже с всеки служител на Super SARL.

Ако смятате, че правата ви за защита на данните са нарушени, можете да подадете жалба до френския надзорен орган - Националната комисия по информатика и свободи (CNIL - 3 Place de Fontenoy, 75007 Paris; www.cnil.fr).

й) Отговаряме на исканията на субектите на данни в рамките на един месец от получаването им. В сложни случаи или ако получим многобройни искания от Вас, можем да удължим този срок с още до два месеца; в такъв случай ще Ви информираме в рамките на първоначалния едномесечен срок.