Cookie Policy

Cookie-urile sunt alcătuite din porțiuni de cod instalate în browser, ce asistă operatorul în prestarea serviciilor, în conformitate cu scopurile descrise. Unele dintre scopurile instalării cookie-urilor pot necesita și consimțământul utilizatorului.

COOKIE-URI TEHNICE ȘI DE ANALIZĂ STATISTICĂ AGREGATĂ

  • Activități strict necesare funcționării
  • Această aplicație utilizează cookie-uri pentru a salva sesiunea de autentificare a utilizatorului și pentru a desfășura alte activități strict necesare funcționării acesteia, cum ar fi, de exemplu, cele legate de distribuția traficului.
  • Activități de salvare a preferințelor, de optimizare și de analiză statistică.
  • Această aplicație utilizează cookie-uri pentru a salva preferințele de navigare și pentru a optimiza experiența de navigare a utilizatorului. Dintre aceste cookie-uri fac parte, de exemplu, cele pentru setarea limbii și a valutei, sau pentru gestionarea statisticilor, de către operatorul site-ului.

ALTE TIPURI DE COOKIE-URI SAU INSTRUMENTE ALE TERȚILOR CARE LE POT UTILIZA

O serie dintre serviciile enumerate mai jos colectează date statistice sub formă agregată și pot să nu necesite acordul utilizatorului, sau pot fi administrate direct de către operator – conform prevederilor – fără sprijinul unor terți.
În cazul în care printre instrumentele indicate mai jos se regăsesc servicii administrate de terți, aceștia ar putea – în plus pe lângă informațiile transmise de către proprietar, sau chiar fără știrea acestuia – să desfășoare activități de urmărire a utilizatorului. Pentru mai multe informații, vă rugăm să consultați politicile de confidențialitate aferente serviciilor enumerate.

Interacțiune cu rețele de socializare și platforme externe

Acest tip de servicii permite interacționarea cu rețelele de socializare, sau cu alte platforme externe, direct de pe paginile acestei aplicații.
Interacțiunile și informațiile obținute de această aplicație se supun, în orice caz, setărilor de confidențialitate a datelor efectuate de către utilizator, pentru fiecare rețea de socializare în parte.
În cazul în care a fost instalat un serviciu de interacțiune cu rețelele de socializare, este posibil ca, inclusiv în cazul în care utilizatorii nu folosesc acest serviciu, acesta să colecteze date de trafic cu privire la paginile pe care este instalat.

Buton +1 și widget-uri tip social ale Google+ (Google Inc.)

Butonul +1 și widget-urile tip social ale Google+ reprezintă servicii de interacțiune cu rețeaua de socializare Google+, oferite de Google Inc.

Buton Îmi place și widget-uri tip social ale Facebook (Facebook, Inc.)

Butonul “Îmi place” și widget-urile tip social ale Facebook reprezintă servicii de interacțiune cu rețeaua de socializare Facebook, oferite de Facebook, Inc.

Buton și widget-uri tip social ale YouTube (Google Inc.)

Butonul și widget-urile tip social ale YouTube reprezintă servicii de interacțiune cu rețeaua de socializare YouTube, oferite de Google Inc.

Protecție antispam

Acest tip de servicii analizează traficul acestei aplicații, ce poate conține date cu caracter personal ale utilizatorilor, cu scopul de a filtra părțile de trafic, mesajele și conținuturile recunoscute ca fiind SPAM.

Google reCAPTCHA (Google Inc.)

Google reCAPTCHA este un serviciu de protecție antispam, oferit de Google Inc.

Utilizarea sistemului reCAPTCHA este reglementată de politica de confidențialitate și de termenii de utilizare a serviciilor Google.

Înregistrare și autentificare

Prin procedura de înregistrare sau de autentificare, utilizatorul permite aplicației să îl identifice și să îi ofere accesul la serviciile aferente.

În funcție de condițiile descrise mai jos, serviciile de înregistrare și de autentificare pot fi puse la dispoziție cu ajutorul unor terți. În astfel de situații, această aplicație poate accesa o serie de date stocate de serviciul terț utilizat pentru înregistrare sau pentru identificare.

Google OAuth (Google Inc.)

Google OAuth reprezintă un serviciu de înregistrare și de autentificare, oferit de Google Inc. și legat de rețeaua Google.

Date personale colectate: diferite tipuri de date, conform clauzelor politicii de confidențialitate aferentă serviciului.

Remarketing și behavioral targeting

Acest tip de servicii permite acestei aplicații și partenerilor săi, să comunice, să optimizeze și să afișeze anunțuri publicitare bazate pe utilizările anterioare ale acestei aplicații, de către utilizator.

Această activitate se desfășoară prin urmărirea datelor de navigare și prin utilizarea de cookie-uri, informații ce sunt transferate partenerilor împreună cu care se desfășoară activitatea de remarketing și de behavioral targeting.

Pe lângă posibilitățile de a renunța (opt-out) oferite de serviciile de mai jos, utilizatorul poate opta și pentru excludere, sub aspectul recepționării cookie-urilor aferente unui terț serviciu, accesând pagina de renunțare (opt-out) a serviciului Network Advertising Initiative.

Remarketing cu Google Analytics pentru publicitate online de tip display (Google Inc.)

Google Analytics pentru publicitate online de tip display reprezintă un serviciu de remarketing și behavioral targeting, oferit de Google Inc., ce îmbină activitatea de urmărire desfășurată de Google Analytics și de cookie-urile acestuia, cu rețeaua de publicitate Adwords și cu cookie-ul Doubleclick.

Facebook Remarketing (Facebook, Inc.)

Facebook Remarketing reprezintă un serviciu de remarketing și behavioral targeting, oferit de Facebook, Inc., ce îmbină activitatea acestei aplicații, cu rețeaua de publicitate Facebook.

Salvare și gestionare backup

Acest tip de servicii permite salvarea și gestionarea backup-urilor acestei aplicații pe servere externe, administrate de prestatorul serviciului respectiv. Aceste backup-uri pot include atât codul sursă și conținutul acestuia, cât și datele transmise acestei aplicații, de către utilizator.

Backup pe Google Drive (Google Inc.)

Google Drive reprezintă un serviciu de salvare și gestionare backup, oferit de Google Inc.

  • Date personale colectate: diferite tipuri de date, conform clauzelor politicii de confidențialitate aferentă serviciului.
  • Loc de prelucrare a datelor: USA – Politică de confidențialitate

Statistică

Serviciile din cuprinsul acestei secțiuni permit operatorului de prelucrare a datelor să monitorizeze și să analizeze datele de trafic și se utilizează pentru a ține evidența comportamentului utilizatorului.

Extensie User ID pentru Google Analytics (Google Inc.)

Google Analytics, pe această aplicație, utilizează o funcție numită User ID. Aceasta permite o urmărire mai precisă a utilizatorilor, alocând fiecăruia un ID unic pentru diferite sesiuni și dispozitive, dar în așa fel încât Google să nu aibă posibilitatea de a identifica în mod personal un individ, sau de a identifica în manieră permanentă un anumit dispozitiv.

Extensia User ID permite de asemenea conectarea unor date provenite de la Google Analytics cu alte date aferente utilizatorului, colectate de această aplicație.

Link-ul de renunțare (Opt Out) de mai jos permite dezactivarea urmăririi pentru dispozitivul pe care îl utilizați, dar nu exclude ulterioare activități de urmărire, desfășurate de operator. Pentru a le dezactiva și pe acestea, adresați-vă operatorului, folosind adresa de e-mail de contact.

Google Analytics cu IP anonim (Google Inc.)

Google Analytics reprezintă un serviciu de analiză web, oferit de Google Inc. (“Google”). Google folosește datele cu caracter personal colectate, în scopul de a urmări și de a analiza utilizarea acestei aplicații, de a completa rapoarte și de a le împărtăși cu celelalte servicii dezvoltate de Google.

Google poate utiliza datele cu caracter personal pentru a contextualiza și personaliza anunțurile din propria rețea de publicitate.

Această completare a Google Analytics face ca adresa dumneavoastră IP să rămână anonimă. Anonimatul funcționează prin prescurtarea adresei IP a utilizatorilor de pe teritoriul statelor membre ale Uniunii Europene sau al altor state ce au aderat la acordul privind Spațiul Economic European. Doar în situații excepționale, adresa IP va fi transmisă către serverele Google și va fi prescurtată pe teritoriul Statelor Unite.

Google Analytics (Google Inc.)

Google Analytics reprezintă un serviciu de analiză web, oferit de Google Inc. (“Google”). Google folosește datele cu caracter personal colectate, în scopul de a urmări și de a analiza utilizarea acestei aplicații, de a completa rapoarte și de a le împărtăși cu celelalte servicii dezvoltate de Google.

Google poate utiliza datele cu caracter personal pentru a contextualiza și personaliza anunțurile din propria rețea de publicitate.

Google Tag Manager (Google Inc.)

Google Tag Manager reprezintă un serviciu de analiză statistică, oferit de Google Inc.

Monitorizarea conversiilor Google AdWords (Google Inc.)

Monitorizarea conversiilor Google AdWords reprezintă un serviciu de analize statistice, oferit de Google Inc., ce leagă datele provenite din rețeaua de anunțuri Google AdWords cu acțiunile desfășurate în cadrul acestei aplicații.

Monitorizarea conversiilor Facebook Ads (Facebook, Inc.)

Monitorizarea conversiilor Facebook Ads reprezintă un serviciu de analize statistice, oferit de Facebook, ce leagă datele provenite din rețeaua de anunțuri Facebook cu acțiunile desfășurate în cadrul acestei aplicații.

Vizualizare a conținuturilor de pe platforme externe

Acest tip de servicii permite vizualizarea conținuturilor găzduite pe platforme externe, direct de pe paginile acestei aplicații și interacțiunea cu acestea

În cazul în care a fost instalat un serviciu de acest tip, este posibil ca, inclusiv în cazul în care utilizatorii nu folosesc acest serviciu, acesta să colecteze date de trafic cu privire la paginile pe care este instalat.

Google Fonts (Google Inc.)

Google Fonts este un serviciu de vizualizare a stilurilor de caractere, gestionat de Google Inc., ce permite acestei aplicații adăugarea acestor conținuturi, în cuprinsul paginilor proprii.

  • Date personale colectate: Date de navigare și diferite tipuri de date, conform clauzelor politicii de confidențialitate aferentă serviciului.
  • Loc de prelucrare a datelor: USA – Politică de confidențialitate

Widget Google Maps (Google Inc.)

Google Maps este un serviciu de vizualizare a hărților, gestionat de Google Inc., ce permite acestei aplicații adăugarea acestor conținuturi, în cuprinsul paginilor proprii.

Widget Video YouTube fără cookie-uri (Google Inc.)

YouTube este un serviciu de vizualizare a conținuturilor video, gestionat de Google Inc., ce permite acestei aplicații adăugarea acestor conținuturi, în cuprinsul paginilor proprii.

Acest widget este setat în așa fel încât YouTube să nu salveze informații și cookie-uri cu privire la utilizatori pe această aplicație, decât dacă aceștia reproduc fișierul video.

Widget Video YouTube (Google Inc.)

YouTube este un serviciu de vizualizare a conținuturilor video, gestionat de Google Inc., ce permite acestei aplicații adăugarea acestor conținuturi, în cuprinsul paginilor proprii.

Video Vimeo (Vimeo, LLC)

Vimeo este un serviciu de vizualizare a conținuturilor video, gestionat de Vimeo, LLC, ce permite acestei aplicații adăugarea acestor conținuturi, în cuprinsul paginilor proprii.

INFORMAȚII SUPLIMENTARE PRIVIND PRELUCRAREA DATELOR

Apărare în instanță

Datele cu caracter personal ale utilizatorului pot fi utilizate de către operator, în instanță sau în fazele pregătitoare unei eventuale susțineri a apărării acestuia împotriva unor abuzuri în utilizarea acestei aplicații sau a serviciilor corelate, de către utilizator.

Utilizatorul declară că a luat la cunoștință faptul că operatorului i se poate solicita divulgarea datelor, la cererea autorităților publice.

Note informative specifice

La cererea utilizatorului, pe lângă informațiile din cuprinsul acestei politici de confidențialitate, această aplicație poate pune la dispoziția utilizatorului și alte informații suplimentare și contextuale, cu privire la servicii specifice, sau la colectarea și prelucrarea datelor cu caracter personal.

Log de sistem și întreținere

Din motive ce țin de funcționarea și întreținerea sa, această aplicație și eventualele terțe servicii utilizate de aceasta pot colecta log de sistem, adică fișiere ce înregistrează interacțiunile și care pot conține și date cu caracter personal, cum ar fi adresa IP a utilizatorului.

Informații ce nu sunt cuprinse în prezenta politică de confidențialitate

Puteți solicita informații suplimentare cu privire la prelucrarea datelor cu caracter personal, în orice moment, adresându-vă operatorului de prelucrare a datelor, folosind datele de contact.

Exercitarea drepturilor de către utilizatori

Persoanele la care se referă datele cu caracter personal au dreptul, în orice moment, de a obține confirmarea deținerii sau nedeținerii acestora de către operatorul de prelucrare a datelor, de a cunoaște conținutul și originea acestora, de a verifica exactitatea acestor date sau de a solicita completarea, ștergerea, actualizarea, rectificarea, transformarea în formă anonimă sau blocarea datelor cu caracter personal prelucrate cu încălcarea legii, precum și de a se opune în orice caz, din motive legitime, prelucrării acestor date. Solicitările trebuie adresate operatorului de prelucrare a datelor.

Această aplicație nu suportă solicitările de tip “Do Not Track”.

Pentru a afla dacă eventualele servicii utilizate ale unor terți suportă acest tip de solicitări, vă rugăm să consultați respectivele politici de confidențialitate.

Modificări ale prezentei politici de confidențialitate

Operatorul de prelucrare a datelor își rezervă dreptul de a modifica prezenta politică de confidențialitate, în orice moment, înștiințând utilizatorii, pe această pagină. Așadar, vă rugăm să consultați frecvent această pagină, luând drept reper data ultimei modificări, indicată în partea de jos a paginii. În cazul neacceptării modificărilor aduse prezentei politici de confidențialitate, utilizatorul are obligația de a suspenda utilizarea acestei aplicații și poate solicita operatorului de prelucrare a datelor ștergerea propriilor date cu caracter personal. În lipsa unor precizări contrare, politica de confidențialitate de mai sus va continua să se aplice datelor cu caracter personal, colectate până la momentul respectiv.

DEFINIȚII ȘI REFERINȚE LEGISLATIVE

Date cu caracter personal (sau Date)

Reprezintă date cu caracter personal orice informație privind o persoană fizică, identificată sau identificabilă, direct sau indirect, prin raportarea la orice altă informație, inclusiv un număr de identificare personală.

Date de navigare

Reprezintă acele informații colectate în mod automat de această aplicație (sau de aplicațiile unor terți, utilizate de această aplicație), cum ar fi: adresele IP sau nume de domenii ale computerelor utilizate de către utilizatorul care se conectează cu această aplicație, adresele sub forma URI (Uniform Resource Identifier), ora cererii, metoda utilizată în transmiterea cererii către server, dimensiunea fișierului primit drept răspuns, codul numeric ce indică starea răspunsului de la server (operațiune efectuată cu succes, eroare etc.), țara de proveniență, caracteristicile browser-ului și ale sistemului de operare utilizate de către vizitator, diferitele informații temporale aferente vizitei (de exemplu timpul petrecut pe fiecare pagină în parte) și detaliile privind calea parcursă în cadrul aplicației, mai ales cu privire la ordinea paginilor consultate, la parametrii aferenți sistemului de operare și la mediul informatic al utilizatorului.

Utilizator

Persoana ce utilizează această aplicație, ce trebuie să coincidă cu persoana vizată, sau trebuie să fie autorizată de către aceasta și ale cărei date cu caracter personal fac obiectul prelucrării datelor.

Persoană vizată

Persoana fizică sau juridică la care se referă datele cu caracter personal.

Responsabil cu prelucrarea datelor (sau responsabil)

Persoana fizică, juridică, administrația publică și orice altă autoritate, asociație și organ numit de către operator pentru a prelucra datele cu caracter personal, conform prevederilor prezentei politici de confidențialitate.

Operator de prelucrare date (sau Operator)

Persoana fizică, juridică, administrația publică și orice altă autoritate, asociație și organ care, singur sau împreună cu un alt operator, stabilește scopurile, modalitățile de prelucrare a datelor cu caracter personal și instrumentele utilizate, inclusiv profilul de siguranță, aferente funcționării și utilizării acestei aplicații. În lipsa unor precizări contrare, operatorul de prelucrare a datelor este și proprietarul acestei aplicații.

Această aplicație

Instrumentul hardware sau software, prin intermediul căruia sunt colectate datele cu caracter personal ale utilizatorilor.

Cookie

Un mic fișier de date, păstrat în dispozitivul utilizatorului.

Referințe legislative

Anunț către utilizatorii din Europa: prezenta politică de confidențialitate a fost redactată în conformitate cu prevederile art. 10 din Directiva nr. 95/46/CE, precum și în conformitate cu prevederile Directivei 2002/58/CE, actualizată prin Directiva 2009/136/CE, în materie de cookie-uri.

DATE DE CONTACT

Operator de prelucrare a datelor cu caracter personal
NAMIRIAL S.P.A
VIA CADUTI SUL LAVORO, 4
60019 SENIGALLIA (AN)
Cod fiscal IT02046570426

Adresă de e-mail a Operatorului:
dpo@namirial.com;  dpo.namirial@sicurezzapostale.it

EXERCITAREA DREPTURILOR DE CĂTRE PERSOANA VIZATĂ

Persoana vizată are dreptul de a solicita, în orice moment, modificarea clauzelor reglementate de prezentul paragraf, prin exercitarea drepturilor indicate în paragraful următor.

Drepturile persoanei vizate

Persoana vizată își poate exercita drepturile ce îi revin, conform prevederilor art. de la 15 la 22 din regulamentul european 679/16

Art 15 – Right of access by the data subject

  1. Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, are dreptul de acces la datele respective și la următoarele informații:
    1. scopurile prelucrării;
    2. categoriile de date cu caracter personal vizate;
    3. destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
    4. acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
    5. existența dreptului persoanei vizate de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării acestora;
    6. dreptul de a depune o plângere în fața unei autorități de supraveghere;
    7. în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
    8. existența unui proces decizional automatizat, incluzând crearea de profiluri, menționată la articolul 22 alineatele 1 și 4, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată, precum și importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
  2. În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la existența garanțiilor adecvate, conform prevederilor articolului 46 referitoare la transfer.
  3. Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată formulează cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
  4. Dreptul de a obține o copie conform prevederilor alineatului 3 nu aduce atingere drepturilor și libertăților altora.

Art 16 – Dreptul la rectificare

Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Art 17 – Dreptul la ștergerea datelor

  1. Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
    • datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; 4.5.2016 IT Jurnalul Oficial al Uniunii Europene Legea 119/43;
    • persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6, alineatul 1 litera a), sau cu articolul 9, alineatul 2, litera a), și nu mai există niciun alt temei juridic pentru această prelucrare;
    • persoana vizată se opune prelucrării în temeiul articolului 21, alineatul 1 și nu există motive legitime care să prevaleze pentru a continua prelucrarea, sau persoana vizată se opune prelucrării în temeiul articolului 21, alineatul 2;
    • datele cu caracter personal au fost prelucrate ilegal;
    • datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzută de dreptul Uniunii sau al statului membru sub incidența căruia se află operatorul;
    • datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8, alineatul 1.
  2. În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul alineatului 1, să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror link-uri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.
  3. Alineatele 1 și 2 nu se aplică în măsura în care prelucrarea este necesară:
    • pentru exercitarea dreptului la liberă exprimare și la informare;
    • pentru respectarea unei obligații legale care prevede prelucrarea, în temeiul dreptului Uniunii sau al statului membru sub incidența căruia se află operatorul, sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unor funcții publice cu care este învestit operatorul;
    • din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9, alineatul 2, literele h) și i) și cu articolul 9, alineatul 3;
    • în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89, alineatul 1, în măsura în care dreptul menționat la alineatul 1 este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
    • pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Art 18 – Dreptul la restricționarea prelucrării

  1. Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării, atunci când se aplică unul din următoarele cazuri:
    • persoana vizată contestă exactitatea datelor cu caracter personal, pentru o perioadă care îi permite operatorului să verifice exactitatea acestor date;
    • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
    • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
    • persoana vizată s-a opus prelucrării în conformitate cu articolul 21, alineatul 1, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
  2. În cazul în care prelucrarea a fost restricționată în temeiul alineatului 1, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau pentru protecția drepturilor unei alte persoane fizice sau juridice, sau din motive de interes public important al Uniunii sau al unui stat membru. Legea nr. 119/44 IT Jurnalul Oficial al Uniunii Europene 4.5.2016.
  3. O persoană vizată care a obținut restricționarea prelucrării în temeiul alineatului 1 este informată de către operator, înainte de revocarea restricției de prelucrare.

Art 19 – Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal, orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17, alineatul 1 și articolul 18, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi, dacă persoana vizată solicită acest lucru.

Art 20 – Dreptul la portabilitatea datelor

  1. Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
    • prelucrarea se bazează pe consimțământ în temeiul articolului 6, alineatul 1, litera a), sau al articolului 9, alineatul 2, litera a), sau pe un contract în temeiul articolului 6, alineatul 1, litera b);
    • prelucrarea este efectuată prin mijloace automate.
  2. În exercitarea dreptului său la portabilitatea datelor în temeiul alineatului 1, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, acolo unde acest lucru este realizabil din punct de vedere tehnic.
  3. Exercitarea dreptului menționat la alineatul 1 din prezentul articol nu aduce atingere articolului 17. Respectivul drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unor funcții oficiale cu care este învestit operatorul.
  4. Dreptul menționat la alineatul 1 nu aduce atingere drepturilor și libertăților altora.

Art 21 – Dreptul la opoziție

  1. În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc, în temeiul articolului 6, alineatul 1, litera e) sau f), inclusiv creării de profiluri pe baza respectivelor dispoziții.
    Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
  2. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
  3. În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop. 4.5.2016 IT Jurnalul Oficial al Uniunii Europene Legea nr. 119/45.
  4. Cel târziu în momentul primei comunicări cu persoana vizată, dreptul menționat la alineatele 1 și 2 este adus în mod explicit în atenția persoanei vizate și este prezentat în mod clar și separat de orice alte informații.
  5. În contextul utilizării serviciilor societății informaționale și în pofida Directivei 2002/58/CE, persoana vizată își poate exercita dreptul de a se opune prin mijloace automate care utilizează specificații tehnice.
  6. În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul 1, persoana vizată, din motive legate de situația sa particulară, are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

Art 22 – Dreptul de a refuza procesul automatizat

  1. Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
  2. Alineatul 1 nu se aplică în cazul în care decizia:
    • este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator de date;
    • este autorizată prin dreptul Uniunii sau dreptul statului membru sub incidența căruia se află operatorul și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate;
    • are la bază consimțământul explicit al persoanei vizate.
  3. În cazurile menționate la alineatul 2, literele a) și c), operatorul de date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea operatorului, de a-și exprima punctul de vedere și de a contesta decizia.
  4. Deciziile menționate la alineatul 2 nu au la bază categoriile speciale de date cu caracter personal menționate la articolul 9, alineatul 1, cu excepția cazului în care se aplică articolul 9, alineatul 2, litera a) sau g) și în care au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate.

În acest sens, persoanei vizate i se permite accesul la propriile date, pentru:

  • A verifica veridicitatea acestora;
  • A le modifica, în cazul în care datele nu mai sunt exacte;
  • A le completa, chiar și cu o declarație suplimentară;
  • A solicita ștergerea acestora;
  • A restricționa prelucrarea acestora;
  • A se opune prelucrării acestora;
  • Operatorul de prelucrare a datelor are obligația de a răspunde fără motive nejustificate.