Privacy

a) Право на подтверждение
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его или ее. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к любому сотруднику контроллера.

б) Право доступа
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера бесплатную информацию о своих персональных данных, хранящихся в любое время, и копию этой информации. Кроме того, европейские директивы и нормативные акты предоставляют субъекту данных доступ к следующей информации:

• цели обработки;

• соответствующие категории персональных данных;

• получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях;

• по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока;

• существование права требовать от контролера исправления или стирания персональных данных, или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;

• существование права на подачу жалобы в надзорный орган;

• если персональные данные получены не от субъекта данных, любая доступная информация об их источнике;

• наличие автоматизированного принятия решений, включая профилирование, о котором говорится в статье 22(1) и (4) GDPR, и, по крайней мере, в этих случаях, содержательная информация о логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

Кроме того, субъект данных имеет право получить информацию о том, передаются ли персональные данные в третью страну или в международную организацию. В этом случае субъект данных имеет право быть проинформированным о соответствующих гарантиях, связанных с передачей.
Если субъект данных желает воспользоваться этим правом доступа, он может в любое время обратиться к любому сотруднику контроллера.
в) Право на исправление
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера без неоправданной задержки исправление неточных персональных данных, касающихся его или ее. Учитывая цели обработки, субъект данных имеет право на заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику контроллера.

г) Право на стирание (Право быть забытым)

• Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера удаление персональных данных, касающихся его или ее, без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований, при условии, что обработка не является необходимой:

• Личные данные более не нужны в связи с целями, для которых они были собраны или иным образом обработаны.

• Субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, и если нет других законных оснований для обработки.

• Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR, и для обработки нет весомых законных оснований, или субъект данных возражает против обработки в соответствии со статьей 21(2) GDPR.

• Персональные данные были обработаны незаконно.

• Персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер.

• Персональные данные были собраны в связи с предложением услуг информационного общества, упомянутых в Статье 8(1) GDPR.

• В соответствии со статьей 85 французского Закона о защите данных (Loi Informatique & Libertés) вы имеете право определить инструкции, касающиеся хранения, стирания и передачи ваших персональных данных после вашей смерти. Эти инструкции могут быть общими (зарегистрированными у сертифицированной цифровой доверенной третьей стороны) или конкретными (направленными непосредственно нам). Вы также можете назначить лицо, ответственное за выполнение этих инструкций. Если такие указания не даны, ваши наследники могут воспользоваться определенными правами, включая доступ или удаление, если это необходимо для урегулирования вопросов, связанных с вашим имуществом.

Если одна из вышеупомянутых причин применима, и субъект данных хочет запросить удаление персональных данных, хранящихся в Super SARL, он может в любое время связаться с любым сотрудником контроллера. Сотрудник Super SARL незамедлительно обеспечит немедленное выполнение запроса на удаление данных.
Если контроллер сделал персональные данные общедоступными и обязан в соответствии со Статьей 17(1) стереть персональные данные, контроллер, принимая во внимание доступные технологии и стоимость реализации, должен предпринять разумные шаги, включая технические меры, чтобы проинформировать других контроллеров, обрабатывающих персональные данные, что субъект данных запросил стирание такими контроллерами любых ссылок на эти персональные данные, их копий или воспроизведения, если обработка не требуется. Сотрудники Super SARL примут необходимые меры в отдельных случаях.

д) Право на ограничение обработки
Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера ограничение обработки, если применяется одно из следующих условий:

• Точность персональных данных оспаривается субъектом данных, в течение периода, позволяющего контроллеру проверить точность персональных данных.

• Обработка является незаконной, и субъект данных выступает против удаления персональных данных и просит вместо этого ограничить их использование.

• Контроллеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты законных требований.

• Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR до проверки того, преобладают ли законные основания контроллера над основаниями субъекта данных.

Если одно из вышеупомянутых условий выполняется, и субъект данных хочет запросить ограничение обработки персональных данных, хранящихся в Super SARL, он может в любое время связаться с любым сотрудником контроллера. Сотрудник Super SARL организует ограничение обработки.

f) Право на перенос данных
Каждый субъект данных имеет право, предоставленное европейским законодателем, на получение персональных данных о нем, которые были предоставлены контроллеру, в структурированном, общепринятом и машиночитаемом формате. Он или она имеет право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, если обработка основана на согласии в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, или на основании договора в соответствии с пунктом (b) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, если обработка не является необходимой для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20(1) GDPR субъект данных имеет право на передачу персональных данных непосредственно от одного контроллера к другому, если это технически возможно и если это не оказывает негативного влияния на права и свободы других лиц.
Для реализации права на перенос данных субъект данных может в любое время обратиться к любому сотруднику Super SARL.

ж) Право на возражение
Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время возражать против обработки персональных данных, касающихся его, на основании пунктов (e) или (f) статьи 6(1) GDPR. Это также относится к профилированию, основанному на этих положениях.
Super SARL не будет больше обрабатывать персональные данные в случае возражения, если только мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или для установления, осуществления или защиты юридических претензий.
Если Super SARL обрабатывает персональные данные для целей прямого маркетинга, субъект данных имеет право в любое время возражать против обработки персональных данных, касающихся его или ее, для такого маркетинга. Это относится и к профилированию в той мере, в какой оно связано с таким прямым маркетингом. Если субъект данных возражает Super SARL против обработки в целях прямого маркетинга, Super SARL больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект данных имеет право на основании своей конкретной ситуации возражать против обработки его персональных данных компанией Super SARL в целях научных или исторических исследований, а также в статистических целях в соответствии со статьей 89(1) GDPR, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой из соображений общественного интереса.
Чтобы воспользоваться правом на возражение, субъект данных может связаться с любым сотрудником Super SARL. Кроме того, в контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, субъект данных может воспользоваться своим правом на возражение с помощью автоматизированных средств с использованием технических спецификаций.

h) Автоматизированное принятие индивидуальных решений, включая профилирование
Каждый субъект данных имеет право, предоставленное европейским законодателем, не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или аналогичным образом существенно влияет на него или нее, до тех пор, пока решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролером данных, или (2) не разрешено законодательством Союза или государства-члена, которому подчиняется контролер и которое также устанавливает соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, или (3) не основано на явном согласии субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролером данных, или (2) оно основано на явном согласии субъекта данных, Super SARL должен принять соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, по крайней мере, право на вмешательство человека со стороны контролера, выражение своей точки зрения и оспаривание решения.
Если субъект данных желает воспользоваться правами, касающимися автоматизированного принятия индивидуальных решений, он может в любое время обратиться к любому сотруднику Super SARL.

i) Право на отзыв согласия на защиту данных
Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку своих персональных данных.
Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником Super SARL.

Если вы считаете, что ваши права на защиту данных были нарушены, вы можете подать жалобу во французский надзорный орган, Национальную комиссию по информатике и свободам (CNIL - 3 Place de Fontenoy, 75007 Paris; www.cnil.fr).

j) Мы отвечаем на запросы субъектов данных в течение одного месяца с момента их получения. В сложных случаях или при получении от вас многочисленных запросов мы можем продлить этот срок на два дополнительных месяца; в этом случае мы сообщим вам об этом в течение первоначального месячного срока.