Confidențialitate

a) Dreptul la confirmare
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține din partea operatorului confirmarea faptului că datele cu caracter personal care o privesc sunt sau nu prelucrate. În cazul în care persoana vizată dorește să se prevaleze de acest drept de confirmare, aceasta poate contacta, în orice moment, orice angajat al operatorului.

b) Dreptul de acces
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține de la operator informații gratuite privind datele sale cu caracter personal stocate în orice moment și o copie a acestor informații. În plus, directivele și regulamentele europene acordă persoanei vizate accesul la următoarele informații

• scopurile prelucrării;

• categoriile de date cu caracter personal vizate;

• destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal, în special destinatarii din țări terțe sau organizații internaționale;

• dacă este posibil, perioada preconizată pentru care datele cu caracter personal vor fi stocate sau, dacă nu este posibil, criteriile utilizate pentru a determina perioada respectivă;

• existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării datelor cu caracter personal privind persoana vizată sau de a se opune unei astfel de prelucrări

• existența dreptului de a depune o plângere la o autoritate de supraveghere;

• în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile cu privire la sursa acestora;

• existența procesului decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din RGPD și, cel puțin în aceste cazuri, informații semnificative privind logica implicată, precum și importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

În plus, persoana vizată are dreptul de a obține informații cu privire la faptul dacă datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională. În acest caz, persoana vizată are dreptul de a fi informată cu privire la garanțiile adecvate referitoare la transfer.
În cazul în care persoana vizată dorește să se prevaleze de acest drept de acces, aceasta poate contacta, în orice moment, orice angajat al operatorului.
c) Dreptul la rectificare
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținând seama de scopurile prelucrării, persoana vizată are dreptul la completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.
În cazul în care persoana vizată dorește să își exercite acest drept la rectificare, aceasta poate contacta, în orice moment, orice angajat al operatorului.

d) Dreptul la ștergere (dreptul de a fi uitat)

• Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține de la operator ștergerea datelor cu caracter personal care o privesc fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate atunci când se aplică unul dintre următoarele motive, atât timp cât prelucrarea nu este necesară

• Datele cu caracter personal nu mai sunt necesare în raport cu scopurile pentru care au fost colectate sau prelucrate în alt mod.

• Persoana vizată își retrage consimțământul pe care se bazează prelucrarea în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD sau cu articolul 9 alineatul (2) litera (a) din RGPD și atunci când nu există niciun alt temei juridic pentru prelucrare.

• Persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (1) din RGPD și nu există motive legitime prioritare pentru prelucrare sau persoana vizată se opune prelucrării în conformitate cu articolul 21 alineatul (2) din RGPD.

• Datele cu caracter personal au fost prelucrate ilegal.

• Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului statului membru la care este supus operatorul.

• Datele cu caracter personal au fost colectate în legătură cu oferta de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din GDPR.

• În conformitate cu articolul 85 din Legea franceză privind protecția datelor (Loi Informatique & Libertés), aveți dreptul de a defini instrucțiuni referitoare la păstrarea, ștergerea și comunicarea datelor dumneavoastră cu caracter personal după decesul dumneavoastră. Aceste instrucțiuni pot fi generale (înregistrate la o terță parte de încredere digitală certificată) sau specifice (trimise direct către noi). De asemenea, puteți desemna o persoană responsabilă pentru executarea acestor instrucțiuni. Dacă nu sunt date astfel de instrucțiuni, moștenitorii dumneavoastră pot exercita anumite drepturi, inclusiv accesul sau ștergerea, dacă este necesar pentru soluționarea succesiunii dumneavoastră.

Dacă se aplică unul dintre motivele menționate mai sus și o persoană vizată dorește să solicite ștergerea datelor cu caracter personal stocate de Super SARL, aceasta poate contacta în orice moment orice angajat al operatorului. Un angajat al Super SARL se va asigura cu promptitudine că cererea de ștergere este îndeplinită imediat.
În cazul în care operatorul a făcut publice date cu caracter personal și este obligat, în temeiul articolului 17 alineatul (1), să șteargă datele cu caracter personal, operatorul, ținând seama de tehnologia disponibilă și de costul punerii în aplicare, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa ceilalți operatori care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror legături către datele cu caracter personal respective sau a copierii sau reproducerii acestora, în măsura în care prelucrarea nu este necesară. Un angajat al Super SARL va dispune măsurile necesare în cazuri individuale.

e) Dreptul de restricționare a prelucrării
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a obține din partea operatorului restricționarea prelucrării atunci când se aplică una dintre următoarele situații

• Acuratețea datelor cu caracter personal este contestată de persoana vizată, pentru o perioadă care să permită operatorului să verifice acuratețea datelor cu caracter personal.

• Prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb restricționarea utilizării acestora.

• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar acestea sunt solicitate de persoana vizată pentru constatarea, exercitarea sau apărarea unui drept în instanță.

• Persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din RGPD în așteptarea verificării dacă motivele legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care una dintre condițiile menționate mai sus este îndeplinită, iar o persoană vizată dorește să solicite restricționarea prelucrării datelor cu caracter personal stocate de Super SARL, aceasta poate contacta în orice moment orice angajat al operatorului. Angajatul Super SARL va organiza restricționarea prelucrării.

f) Dreptul la portabilitatea datelor
Fiecare persoană vizată are dreptul, acordat de legiuitorul european, de a primi datele cu caracter personal care o privesc și care au fost furnizate unui operator, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. Persoana în cauză are dreptul de a transmite datele respective unui alt operator, fără impedimente din partea operatorului căruia i-au fost furnizate datele cu caracter personal, atât timp cât prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) din RGPD sau al articolului 9 alineatul (2) litera (a) din RGPD sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din RGPD, iar prelucrarea este efectuată prin mijloace automate, atât timp cât prelucrarea nu este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul.
În plus, în exercitarea dreptului său la portabilitatea datelor în conformitate cu articolul 20 alineatul (1) din RGPD, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, în cazul în care acest lucru este fezabil din punct de vedere tehnic și nu afectează în mod negativ drepturile și libertățile altora.
Pentru a exercita dreptul la portabilitatea datelor, persoana vizată poate contacta în orice moment orice angajat al Super SARL.

g) Dreptul la opoziție
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a se opune, din motive legate de situația sa particulară, în orice moment, prelucrării datelor cu caracter personal care o privesc, care se bazează pe articolul 6 alineatul (1) litera (e) sau (f) din RGPD. Acest lucru se aplică, de asemenea, profilării bazate pe aceste dispoziții.
Super SARL nu va mai prelucra datele cu caracter personal în cazul opoziției, cu excepția cazului în care putem demonstra motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor acțiuni în justiție.
În cazul în care Super SARL prelucrează date cu caracter personal în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor cu caracter personal care o privesc pentru un astfel de marketing. Acest lucru se aplică profilării în măsura în care aceasta este legată de un astfel de marketing direct. Dacă persoana vizată se opune Super SARL prelucrării în scopuri de marketing direct, Super SARL nu va mai prelucra datele cu caracter personal în aceste scopuri.
În plus, persoana vizată are dreptul, din motive legate de situația sa particulară, să se opună prelucrării datelor cu caracter personal care o privesc de către Super SARL în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1) din RGPD, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate din motive de interes public.
Pentru a exercita dreptul la opoziție, persoana vizată poate contacta orice angajat al Super SARL. În plus, persoana vizată este liberă, în contextul utilizării serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, să își exercite dreptul de opoziție prin mijloace automatizate utilizând specificații tehnice.

h) Procesul decizional individual automatizat, inclusiv crearea de profiluri
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în ceea ce o privește sau care o afectează în mod similar în mod semnificativ, atât timp cât decizia (1) nu este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date sau (2) nu este autorizată de dreptul Uniunii sau al statului membru la care se supune operatorul și care prevede, de asemenea, măsuri adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei vizate sau (3) nu se bazează pe consimțământul explicit al persoanei vizate.
În cazul în care decizia (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date sau (2) se bazează pe consimțământul explicit al persoanei vizate, Super SARL pune în aplicare măsurile adecvate pentru a proteja drepturile și libertățile și interesele legitime ale persoanei vizate, cel puțin dreptul de a obține o intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
În cazul în care persoana vizată dorește să își exercite drepturile privind luarea automată a deciziilor individuale, aceasta poate contacta, în orice moment, orice angajat al Super SARL.

i) Dreptul de a retrage consimțământul privind protecția datelor
Fiecare persoană vizată are dreptul acordat de legiuitorul european de a-și retrage consimțământul pentru prelucrarea datelor sale cu caracter personal în orice moment.
Dacă persoana vizată dorește să își exercite dreptul de retragere a consimțământului, aceasta poate, în orice moment, să contacteze orice angajat al Super SARL.

Dacă considerați că drepturile dvs. privind protecția datelor au fost încălcate, puteți depune o plângere la autoritatea franceză de supraveghere, Commission Nationale de l'Informatique et des Libertés (CNIL - 3 Place de Fontenoy, 75007 Paris; www.cnil.fr).

j) Răspundem la solicitările persoanelor vizate în termen de o lună de la primire. În cazuri complexe sau dacă primim numeroase solicitări din partea dumneavoastră, putem prelungi această perioadă cu până la două luni suplimentare; în acest caz, vă vom informa în termenul inițial de o lună.