(1) Révocation du consentement
Si le traitement des données personnelles est basé sur l’accord de consentement, vous avez le droit de révoquer votre consentement à tout moment. La révocation du consentement n’affecte pas la légalité du traitement basé sur le consentement avant son retrait.´ Vous pouvez nous contacter à tout moment pour exercer votre droit de rétractation.
(2) Droit à confirmation
Vous avez le droit de demander à la personne responsable de confirmer si nous traitons des données personnelles vous concernant. Vous pouvez demander une confirmation à tout moment en utilisant les coordonnées ci-dessus.
(3) Droit à l’information
Si des données personnelles sont traitées, vous pouvez à tout moment demander des informations sur ces données personnelles et les informations suivantes :
a. les finalités du traitement;
b. les catégories de données personnelles traitées;
c. les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, en particulier à des destinataires dans des pays tiers ou à des organisations internationales;
d. si possible, la durée prévue pour laquelle les données personnelles seront stockées ou, si cela n’est pas possible, les critères de détermination de cette durée;
e. l’existence d’un droit de rectification ou de suppression de vos données personnelles ou de restriction de traitement par le responsable ou d’un droit d’opposition à ce traitement;
f. le droit de déposer une plainte auprès d’une autorité de contrôle;
g. si les données personnelles ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l’origine des données;
h. l’existence d’un système de prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4 du RGPD et – au moins dans ces cas – des informations significatives sur la logique impliquée et la portée et les effets attendus d’un tel traitement pour la personne concernée.
Si des données personnelles sont transférées vers un pays tiers ou une organisation internationale, vous avez le droit d’être informé des garanties appropriées conformément à l’article 46 du RGPD dans le cadre du transfert. Nous fournissons une copie des données personnelles qui font l’objet du traitement. Pour toutes les autres copies que vous nous demandez, nous pouvons facturer un montant adapté en fonction des frais administratifs encourus. Si vous soumettez la demande par voie électronique, les informations doivent être mises à disposition dans un format électronique commun, sauf indication contraire. Le droit de recevoir une copie conformément au paragraphe 3 ne doit pas porter atteinte aux droits et libertés d’autrui.
(4) Droit de rectification
Vous avez le droit de nous demander de corriger immédiatement toute donnée personnelle incorrecte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander la complétion de données personnelles incomplètes – également au moyen d’une déclaration complémentaire.
(5) Droit de suppression (« Droit à l’oubli »)
Vous avez le droit de demander que la personne responsable supprime immédiatement vos données personnelles, et nous sommes obligés de supprimer immédiatement vos données personnelles si l’une des raisons suivantes s’applique :
a. Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière.
b. La personne concernée retire son consentement sur lequel le traitement était basé conformément à l’article 6, paragraphe 1, point a) ou à l’article 9, paragraphe 2, point a) du RGPD et il n’y a aucune autre base juridique pour le traitement.
c. La personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe aucun motif légitime impérieux pour le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 2, du RGPD.
d. Les données personnelles ont été traitées de manière illégale.
e. La suppression des données personnelles est nécessaire pour remplir une obligation légale en vertu du droit de l’Union ou du droit des États membres auxquels le responsable du traitement est soumis.
f. Les données personnelles ont été collectées dans le cadre des prestations fournies par la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD.
Si le responsable a rendu publiques les données à caractère personnel et est tenu de les supprimer conformément au paragraphe 1, il prend les mesures appropriées, y compris des mesures techniques, en tenant compte de la technologie disponible et des coûts de mise en œuvre, afin de garantir que les responsables du traitement des données qui traitent les données à caractère personnel pour informer qu’une personne concernée leur a demandé de supprimer tous les liens vers ces données personnelles ou de copier ou répliquer ces données personnelles.
Le droit à l’effacement (« droit à l’oubli ») n’existe pas dans la mesure où un traitement est nécessaire :
– pour l’exercice du droit à la liberté d’expression et d’information;
– pour remplir une obligation légale qui nécessite un traitement conforme au droit de l’Union ou des États membres auxquels le responsable du traitement est soumis, ou pour effectuer une mission d’intérêt général ou dans l’exercice de l’autorité publique conférée au responsable du traitement;
– pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphe 2, lettres h et i et à l’article 9, paragraphe 3, du RGPD;
– à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement, ou
– faire valoir, exercer ou défendre des actions en justice.
(6) Droit à la limitation du traitement
Vous avez le droit de nous demander de restreindre le traitement de vos données personnelles si l’une des conditions suivantes est remplie:
a. l’exactitude des données personnelles est contestée par la personne concernée, pendant une période qui permet au responsable du traitement de vérifier l’exactitude des données personnelles,
b. le traitement est illicite et la personne concernée refuse de supprimer les données personnelles et demande à la place que l’utilisation des données personnelles soit limitée;
c. le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des actions en justice, ou
d. La personne concernée s’est opposée au traitement conformément à l’article 21, paragraphe 1, du RGPD, tant qu’il n’est pas certain que les raisons légitimes du responsable du traitement l’emportent sur celles de la personne concernée.
Si le traitement a été restreint conformément aux conditions ci-dessus, ces données personnelles (à l’exception de leur stockage) ne seront obtenues qu’avec le consentement de la personne concernée ou pour faire valoir, exercer ou défendre des droits en justice ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons un intérêt public important de l’Union ou d’un État membre.
Afin de faire valoir le droit à la limitation du traitement, la personne concernée peut nous contacter à tout moment en utilisant les coordonnées ci-dessus.
(7) Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, commun et lisible par machine, et vous avez le droit de transférer ces données vers un autre responsable du traitement sans entrave du responsable du traitement auquel les données personnelles sont fournies devaient être transmises, à condition que :
a. le traitement soit basé sur un consentement conformément à l’article 6, paragraphe 1, lettre a ou à l’article 9, paragraphe 2, lettre a, ou sur un contrat conformément à l’article 6, paragraphe 1, lettre b, du RGPD et que
b. le traitement soit effectué à l’aide de processus automatisés.
Lorsque vous exercez le droit à la portabilité des données conformément au paragraphe 1, vous avez le droit de faire transférer les données personnelles directement d’un responsable du traitement à un autre, dans la mesure où cela est techniquement possible. L’exercice du droit à la portabilité des données n’affecte pas le droit à l’effacement (« droit à l’oubli »). Ce droit ne s’applique pas aux traitements nécessaires à l’accomplissement d’une mission d’intérêt général ou à l’exercice d’une autorité officielle transférée à la personne responsable.
(8) Droit d’opposition
Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles sur la base de l’article 6, paragraphe 1, points e) ou f), du RGPD pour des raisons découlant de votre situation particulière; cela s’applique également au profilage basé sur ces dispositions. Le responsable du traitement ne traite plus les données personnelles sauf s’il peut démontrer des motifs légitimes impérieux de traitement qui l’emportent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement sert à faire valoir, à exercer ou à défendre des actions en justice.
Si les données personnelles sont traitées à des fins de marketing direct, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de telles publicités; cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe. Si vous vous opposez au traitement à des fins de marketing direct, vos données personnelles ne seront plus traitées à ces fins.
Nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition dans le cadre de l’utilisation des prestations fournies par la société d’information à l’aide de procédures automatisées utilisant des spécifications techniques.
Vous avez le droit de vous opposer, pour des raisons découlant de votre situation particulière, au traitement de vos données personnelles vous concernant, qui est effectué à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, sauf si le traitement est nécessaire à l’accomplissement d’une tâche d’intérêt général.
Vous pouvez exercer votre droit d’opposition à tout moment en contactant le responsable.
(9) Décisions automatisées dans des cas individuels, y compris le profilage
Vous avez le droit de ne pas être soumis à une décision basée uniquement sur un traitement automatisé – y compris le profilage – qui a un effet juridique sur vous ou vous affecte de manière similaire. Cela ne s’applique pas si la décision :
a. est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable,
b. est autorisée sur la base des dispositions légales de l’Union ou des États membres auxquels le responsable du traitement est soumis et ces dispositions légales contiennent des mesures appropriées pour sauvegarder les droits, libertés et intérêts légitimes de la personne concernée ou
c. avec le consentement exprès de la personne concernée.
Le responsable du traitement prend les mesures appropriées pour sauvegarder les droits et libertés ainsi que les intérêts légitimes de la personne concernée, y compris au moins le droit de faire intervenir la personne, d’exprimer sa propre position et de contester la décision.
La personne concernée peut exercer ce droit à tout moment en contactant le responsable.
(10) Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez également le droit de déposer une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence, votre lieu de travail ou le lieu de l’infraction présumée, si la personne concernée estime que leur traitement les concerne. les données personnelles violent ce règlement.
(11) Droit à un recours juridictionnel effectif
Sans préjudice de tout recours administratif ou extrajudiciaire disponible, y compris le droit de déposer une plainte auprès d’une autorité de contrôle conformément à l’article 77 du RGPD, vous avez droit à un recours juridictionnel effectif si elle estime que les droits auxquels vous avez droit en vertu du présent règlement en raison d’une violation de cette loi Le traitement réglementaire de vos données personnelles a été violé.
info(at)apaco.ch