Конфиденциальность и Политика в отношении файлов cookie
Информация в соответствии со ст. 13 и 14 Регламента ЕС 2016/679 (Rev.4.0 Rev.19/07/2024)
На этой странице описывается, как осуществляется управление сайтом в отношении обработки персональных данных пользователей, которые обращаются к нему или используют предлагаемые им услуги.
Эта страница объясняет обработку персональных данных, осуществляемую в связи с услугами, предоставляемыми через Интернет на сайтеhttps://www.istitutofanfani.it/.
Индекс
1
"ВЛАДЕЛЕЦ" ОБРАБОТКИ
(кто решает, почему, как и кому обрабатывать данные)
5
ПРОЦЕДУРА РЕГИСТРАЦИИ - ПРИЛОЖЕНИЕ FANFANI
2
ПРАВА ЗАИНТЕРЕСОВАННЫХ СТОРОН
данные, обрабатываемые в связи с посещением сайта
6
РАЗДЕЛ "РАБОТА С НАМИ
Индекс
СОБСТВЕННИК ОБРАБОТКИ (кто решает, зачем, как и кому обрабатывать данные)
В результате посещения этого сайта и использования предлагаемых им услуг могут обрабатываться данные, касающиеся идентифицированных или поддающихся идентификации лиц.
Помимо данных о просмотре сайтов, информация может, например, собираться:
> при запросе контакта;
> при использовании других услуг через Платформы, доступные на сайте или в InViola APP, о чем см. соответствующий раздел этого документа;
> при использовании файлов cookie или других технологий, как указано ниже.
Контролером данных в отношении услуг, предоставляемых пользователям, является ISTITUTO FANFANI S.r.l. (далее просто "Istituto Fanfani") со штаб-квартирой во Флоренции, Piazza dell'Indipendenza n. 18/b, более точно указанной в нижней части страницы.
Институт Фанфани назначил ответственного за защиту данных, который отвечает за соблюдение законодательства о защите данных в условиях полной независимости и отсутствия конфликта интересов. С ответственным за защиту данных можно связаться по следующему электронному адресу: dpo@istitutofanfani.it.
ПРАВА ЗАИНТЕРЕСОВАННЫХ СТОРОН
В отношении обработки, упомянутой в этом документе, субъекты данных (пользователи сайта) имеют право:
> запрашивать у оператора данных доступ к персональным данным, их исправление или удаление, или ограничение обработки персональных данных, касающихся его/ее, а также возражать против их обработки;
> если обработка осуществляется автоматизированными (ИТ) средствами и на основании его согласия, на получение персональных данных о нем в структурированном, общепринятом и машиночитаемом формате и/или на прямую передачу этих данных другому контролеру данных, если это технически возможно;
> отозвать свое согласие в любое время (без ущерба для законности обработки, основанной на согласии до его отзыва), разумеется, для обработки, осуществляемой на этом основании;
> для подачи жалобы в контролирующий орган: Garante per la protezione dei dati personali - Piazza Venezia n. 11 00187 ROMA - Телефонный коммутатор: (+39) 06.696771 - E-mail: protocollo@gpdp.it - сертифицированная почта protocollo@pec.gpdp.it.
Более подробная информация приведена в конце данного документа.
Чтобы отстоять свои права, субъект данных может связаться с владельцем, отправив сообщение по адресу segnalazioni@istitutofanfani.it.
Запросы также можно направить заказным письмом по вышеуказанному адресу, не забывая при этом, что ответ будет невозможен, если нет уверенности в личности заявителя.
НАВИГАЦИОННЫЕ ДАННЫЕ данные, обрабатываемые в связи с посещением сайта
Компьютерные системы и программное обеспечение, используемые для работы этого сайта, в процессе своей нормальной работы получают некоторые персональные данные, передача которых подразумевается при использовании протоколов интернет-коммуникаций.
Эта информация собирается не для того, чтобы быть связанной с идентифицированными субъектами данных, но по своей природе может, в результате обработки и объединения с данными, хранящимися у третьих лиц, позволить идентифицировать пользователей.
В эту категорию данных попадают, например, такие данные, как IP-адреса или имена пользователей, подключившихся к сайту, идентификаторы URI (Uniform Resource Identifier) всех рискованных действий, сценарий рискованного действия, метод, используемый для отправки рискованного действия на сервер, размер файла, полученного в результате рискованного действия, цифровой код, указывающий на статус данных, полученных от сервера (хороший штраф, ошибка, ecc.), и другие параметры, относящиеся к вашей операционной системе и компьютерной среде.) и другие параметры, относящиеся к вашей операционной системе и компьютерной среде, такие как тип и версия браузера, типы и версии подключаемых модулей браузера, идентификатор мобильного устройства (IDFA или AndroidID) и другие параметры, относящиеся к вашей операционной системе и компьютерной среде.
Эти данные, при отсутствии конкретного согласия на их обработку в дальнейших целях, используются исключительно для получения анонимной статистической информации об использовании сайта и проверки его правильного функционирования.
Эти данные могут использоваться для установления ответственности в случае гипотетических компьютерных преступлений в ущерб сайту, и только в этом случае могут быть задействованы специальные процедуры для выявления виновного.
Правовым основанием для обработки этих данных является законный интерес контроллера данных в защите безопасности данных, надлежащем функционировании сайта и улучшении стандартов обслуживания.
Персональные данные обрабатываются автоматизированными средствами в течение времени, строго необходимого для достижения целей, для которых они были собраны. Обработка, связанная с веб-услугами данного сайта, осуществляется персоналом, назначенным Контролером данных, а также внешними субъектами, назначенными в качестве обработчиков данных (СТАТЬЯ 28 EU REG. 2016/679), которым поручено техническое управление и обслуживание сайта и его ИТ-систем. Для предотвращения потери данных, незаконного или неправильного использования и несанкционированного доступа соблюдаются специальные меры безопасности.
Данные из веб-сервиса не распространяются.
Личные данные, предоставляемые пользователями, которые запрашивают информационные материалы(информационные бюллетени, ответы на вопросы и т. д.), используются исключительно для выполнения запрошенной услуги или предоставления и передаются третьим лицам только в том случае, если это необходимо для данной цели.
ДАННЫЕ, ДОБРОВОЛЬНО ПРЕДОСТАВЛЕННЫЕ ПОЛЬЗОВАТЕЛЕМ
Помимо вышеуказанного, пользователь может свободно предоставлять личные данные, запрашиваемые во время навигации, чтобы запросить информационные материалы или другие сообщения. Их непредоставление может привести к невозможности получения запрашиваемой информации.
Когда пользователь посещает часть Сайта или активирует функцию, предоставляемую APP, которая предполагает сбор персональных данных, ему предоставляется ссылка на этот информационный документ и предлагается подтвердить, что он ознакомился с ним и, при необходимости, дал свое согласие.
Необязательная, явная и добровольная отправка электронных сообщений по адресам, указанным на этом сайте или доступным через APP, влечет за собой последующее получение контактных данных, предоставленных отправителем, необходимых для ответа на запросы, а также любых других личных данных, включенных в сообщение, которые, если иное не будет сообщено должным образом, будут храниться в течение времени, необходимого для выполнения запросов.
Ниже приведены специальные информационные уведомления, относящиеся к страницам, созданным для предоставления определенных услуг по запросу или с помощью которых могут быть получены дополнительные персональные данные.
Обработка после запроса на контакт или регистрацию
- Личные данные, добровольно предоставленные субъектом данных через контактную зону или адреса электронной почты, доступные на платформе, обрабатываются преимущественно автоматизированными средствами с целью:
- обеспечить определенный и своевременный ответ и удовлетворить запросы субъекта данных (правовая основа для обработки: законный интерес и согласие субъекта данных в случае "специальных" персональных данных);
- выполнение обязательств, вытекающих из законов, правил и регламентов ЕС; выполнение положений, изданных судебным органом(правовое основание для обработки: совпадает с целью);
- обеспечение системы получения общественных знаний посредством статистического анализа, проводимого с помощью обезличенных и агрегированных данных, полезных для проверки, улучшения и, следовательно, разработки все более эффективных услуг(правовая основа обработки: законный интерес владельца, совпадающий с целью).
- Указанные контактные данные и адреса электронной почты могут быть использованы для отправки вежливых сообщений и/или информационных материалов, касающихся деятельности владельца, только при наличии следующих правовых оснований:
- законный интерес в обработке персональных данных для целей прямого маркетинга с учетом отношений с субъектом данных [ст. 6 c.1 подпункт f EU Reg. 2016/679], если запрашиваемый контакт связан или предполагает установление постоянных отношений с контролером данных
- согласие субъекта данных [ст. 6 c. 1 lett. a EU Reg. 2016/679], которое, в случае собственной заинтересованности, контролер данных будет запрашивать в ходе контактов, направленных на выполнение запросов субъекта данных.
- Данные могут обрабатываться сотрудниками, занимающимися продвижением, коммуникациями и связями с общественностью, обслуживающим персоналом компьютерных систем, в задачу которого входит обеспечение функциональности систем, безопасности данных, другими сотрудниками, назначенными в рамках возложенных на них задач и в соответствии с процедурами компании, а также другими лицами, предоставляющими услуги в целях, вспомогательных для выполнения запросов субъекта данных, также в пределах, строго необходимых для выполнения их задач.
- Данные могут быть переданы или доступны:
- лицам, которые могут получить доступ к данным в силу положений закона, постановления или законодательства ЕС, в пределах, предусмотренных настоящими правилами,
- другие ассоциированные компании (дочерние компании - материнские компании) всегда для текущих"административных целей учета", связанных с выполнением запросов субъекта данных
- другие организации, предоставляющие услуги в целях, связанных с выполнением запросов субъекта данных, в объеме, строго необходимом для выполнения их задач - деловые партнеры, сотрудничество с которыми необходимо для предоставления запрошенных услуг Деловые партнеры будут действовать как автономные контролеры данных и в соответствии с их соответствующими политиками конфиденциальности, которые будут предоставлены ими
- Личные данные также будут передаваться организациям, расположенным за пределами Европейского союза, в страну, в которой проживает или находится субъект данных, только если это необходимо для выполнения его запросов и в соответствии с действующим законодательством.
При заполнении форм звездочкой отмечены поля, заполнение которых обязательно; без необходимых данных невозможно удовлетворить запрос заинтересованного лица.
Если при запросе контакта заинтересованное лицо должно сообщить специальные категории данных (такие как: личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также генетические данные, биометрические данные, предназначенные для однозначной идентификации физического лица, данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации), может потребоваться специальное согласие на их обработку, в отсутствие которого обработка запросов заинтересованного лица может оказаться невозможной.
ВАЖНОЕ УВЕДОМЛЕНИЕ:
Пользователям предлагается проявлять особую осторожность и включать в сообщения, направляемые в Институт Фанфани, только ту информацию, к которой они имеют полный доступ , проинформировав об этом третьих лиц, на которых они ссылаются.
ХРАНЕНИЕ ДАННЫХ
Переданные данные, если субъект данных не укажет иное или не сообщит о дополнительных требованиях, будут храниться в течение времени, необходимого для выполнения запросов субъекта данных и соблюдения правовых норм.
Если субъект данных состоит в договорных отношениях с Контролером данных, данные будут храниться, если это необходимо, в течение всего срока действия договора или регистрации, после чего хранение будет продолжено только в том случае, если это обязательно по закону и в соответствии с правилами хранения административных документов или как указано в информации, предоставленной при установлении договорных отношений и регистрации.
Контактные данные, в отношении которых было дано согласие на отправку сообщений коммерческого характера, хранятся в течение 12 месяцев после последней отправки сообщений Институтом Фанфани или отзыва согласия соответствующим лицом.
ПРОЦЕДУРА РЕГИСТРАЦИИ - ПРИЛОЖЕНИЕ FANFANI
На сайте, как и в приложении FANFANI APP, вы можете пройти регистрацию.
После регистрации это станет возможным:
> бронируйте, изменяйте и оплачивайте услуги, сервисы и встречи,
> получать напоминания и оповещения о ваших бронированиях,
> Проконсультируйтесь с их файлом здоровья,
> будьте в курсе развития нашей сети, акций и активных услуг,
> консультируйтесь и связывайтесь с нашими медицинскими специалистами, упрощайте контакты со всеми нашими учреждениями.
Для того чтобы предложить наилучший сервис с высочайшими стандартами безопасности, управление процедурой регистрации и бронирования экзаменов, а также APP FANFANI было поручено компании, специализирующейся в данном секторе, с проверенным опытом и надежностью, назначенной ответственной стороной в соответствии со ст. 28 EU REG. 2016/679, которая работает через свою собственную WEB-платформу, разработанную с учетом высочайших стандартов безопасности. Заинтересованная сторона может изучить всю информацию на сайте https://www.tuotempo.it/gdpr-tuotempo
ВАЖНЫЕ ПРЕДУПРЕЖДЕНИЯ:
> За исключением случаев, когда это специально оговорено, действующие правовые нормы, в частности, касающиеся конфиденциальности, не позволяют третьим лицам заполнять поля или отправлять информацию вместо регистрирующегося лица.
> Еще раз напоминаем, что необходимо указывать контактные данные, которые доступны исключительно регистрирующемуся лицу (например, избегайте указания электронной почты компании), поскольку Институт Фанфани сможет отправлять сообщения только заинтересованному лицу, даже если они будут содержать его личные данные.
> Следует учитывать, что с помощью пароля, установленного Пользователем, он, в частности, сможет получать доступ к своим данным и совершать операции, которые могут иметь экономическую ценность, поэтому рекомендуется выбирать пароль достаточной сложности (он не должен содержать ссылок, которые могут быть легко отслежены до Пользователя, Поэтому рекомендуется выбирать пароль достаточной сложности (он не должен содержать ссылок, которые можно легко отследить до Пользователя, включая специальные символы, цифры, знаки препинания, или увеличивать его длину по своему усмотрению, которая не должна быть меньше 8-10 символов) и тщательно его охранять, периодически изменяя его или при возникновении подозрений, что его конфиденциальность может быть нарушена.
РАЗДЕЛ "РАБОТА С НАМИ
ВАЖНАЯ ИНФОРМАЦИЯ
Спонтанная анкета может быть заполнена только совершеннолетними лицами.
Заполнение полей предназначено только для Кандидата, заинтересованного в указании своей занятости. Если Кандидат прямо не уполномочен на это, действующее законодательство, в частности, в отношении конфиденциальности, не позволяет третьим лицам заполнять поля или отправлять резюме вместо самого Кандидата.
Заявитель может передавать только ту информацию, к которой он имеет полный доступ, получив необходимые разрешения от лиц, к которым она относится.
Мы предлагаем заявителям периодически обновлять свои данные, помня о том, что:
- Институт Фанфани может принимать во внимание для целей отбора учебные планы, которые не обновлялись более 12 месяцев, и после этого периода только имя, контактные данные и общее указание интересующей должности будут использоваться с целью запроса соответствующего лица обновить свои данные и подтвердить свою готовность;
-в любом случае, через 24 месяца после последнего обновления заявителем ваши данные могут быть удалены.
Какие данные обрабатываются в процессе отбора
a) данные и информация, предоставленные субъектом данных или лицами, делегированными или уполномоченными им (также путем заполнения листов личных данных, отправки резюме и т.д.);
(b) данные из публичных реестров, списков, актов или документов, доступных любому человеку;
c). данные, относящиеся к преддоговорной информации (резюме, данные, которые можно свободно получить из открытых источников и/или предоставленные лицами, ответственными за отбор, и т.д.);
d) данные, возникающие в ходе любых проверок и собеседований, в которых участвует кандидат, а также в ходе любой оценки психофизической пригодности к работе (например: и субъективные оценки, проводимые назначенными Контролером специалистами по отбору, и любые сертификаты/свидетельства о пригодности, выданные на этапе, предшествующем приему на работу, компетентным врачом).
Вышеупомянутые данные могут также включать, только если это уместно и необходимо в связи с целями, указанными ниже, данные, касающиеся судимостей и преступлений и/или специальных категорий данных, таких как:личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзе, а также обработка генетических данных, биометрических данных, предназначенных для однозначной идентификации физического лица, данных, касающихся его здоровья или сексуальной жизни или сексуальной ориентации. Данные, упомянутые в пункте 1, включают, например, данные, сообщенные субъектом данных в связи с заболеваниями, в том числе профессиональными, инвалидностью, психофизической пригодностью к выполнению определенных обязанностей или принадлежностью к защищенным категориям.
Источник данных
Приведенные выше данные :
> они исходят от самого субъекта данных, в том числе через третьих лиц, действующих от его имени или уполномоченных им (например, членов семьи, кадровых агентств, школ/ учебных заведений, ассоциаций и т.д.)
> получены из источников, находящихся в свободном доступе (публичные реестры, списки, акты или документы, которые могут быть известны любому человеку, и т.д.);
> возникают в ходе любых собеседований, в которых участвует кандидат, и в ходе любой оценки психофизической пригодности к работе (например: справки/сертификаты о пригодности, выданные на этапе, предшествующем приему на работу, компетентным врачом и субъективные оценки сотрудников, проводящих отбор)
> поступают, в некоторых случаях, от предыдущих работодателей - референтных лиц, указанных кандидатом
Зачем обрабатываются данные - Цель обработки
Обработка, которой будут подвергаться персональные данные, преследует следующие цели, для каждой из которых в скобках указано "правовое основание", делающее ее возможной [под "правовыми основаниями" понимаются условия, делающие цель законной, как указано в статьях 6 и 9 Регламента ЕС 2016/679]:
a. оценка кандидата с целью его возможного трудоустройства, даже если он не состоит в трудовых отношениях. [правовая основа: преследование законных интересов контролера данных, заключающихся в эффективности процесса отбора - ст. 6 c.1 подпункт f - принятие преддоговорных мер, активированных по запросу субъекта данных ст. 6 c.1 подпункт b - ст. 111 bis D.Lgs. 196/2003];
b. хранение для возможного будущего трудоустройства, в том числе не в рамках трудовых отношений (например: проектные контракты и т. д.), а также в аффилированных и/или дочерних компаниях [правовая основа: согласие заинтересованного лица];
c. для проверки правдивости данных, предоставленных кандидатом; в этой связи уточняется, что правдивость данных, необходимых для правильной оценки кандидата, является существенным требованием для участия в отборе; [правовая основа: преследование законных интересов контролера данных, заключающихся в защите активов, правильности и эффективности процессов отбора и проверки сделанных заявлений - ст. 6 c.1 lett. f ст. 9 c. 2 lett. f EU Reg. 2016/679].
Порядок обработки данных и сроки их хранения
В связи с вышеуказанными целями обработка персональных данных может осуществляться с помощью бумажных, компьютерных и телематических средств и включает все операции или ряд операций, необходимых для данной обработки, включая коммуникации в областях, указанных в настоящем документе, и любые проверки точности данных, осуществляемые также в помещениях лиц, указанных субъектом данных в их резюме; при этом всегда гарантируется абсолютная конфиденциальность, уместность и отсутствие превышения в отношении целей, описанных выше.
Для выполнения некоторых задач, требующих особого внимания, кандидатам может потребоваться пройти специальные тесты на психологическую адаптацию, которые проводятся третьими лицами, выступающими в качестве автономных контролеров данных.
Даже если кандидат не будет выбран сразу, вышеупомянутые данные будут храниться, опять же в целях отбора, в течение не более 24 месяцев после последнего контакта с заинтересованным лицом, учитывая, что по истечении 12 месяцев только имя, контактные данные и общее указание на интересующую должность будут использоваться для запроса соответствующего лица с целью обновления данных и подтверждения своей готовности.
У кого они могут лечиться
В этих же целях данные могут обрабатывать следующие категории назначенных и/или ответственных лиц, всегда и только в той мере, в какой это необходимо для выполнения их функций:
- Сотрудники отдела кадров ИНСТИТУТА ФАНФАНИ.
- Руководители и координаторы компании/департамента/офиса/операционного подразделения, заинтересованные в профиле кандидата.
- Ресурсы, делегированные для управления/сопровождения ИТ-систем - системные администраторы.
- Руководитель службы профилактики и защиты/безопасности.
- других сотрудников в рамках полученных заданий и процедур компании.
- Субъекты (компании/профессионалы), которые сотрудничают в качестве обработчиков данных в соответствии со ст. 28 EU Reg. 679/2016 с деятельностью или предоставляют функциональные услуги, такие как: управление информационными системами, обучение, организационные/управленческие консультации, подбор персонала; в этой связи, пожалуйста, обратите внимание, что эти субъекты всегда и в любом случае будут обязаны полностью соблюдать правила и процедуры, направленные на обеспечение самой широкой защиты и охраны персональных данных, принятые и введенные Контролером данных также, а не только в соответствии с действующим законодательством.
Кому могут быть раскрыты и распространены данные
Личные данные могут быть переданы
- ⇨Институты/компании, каким-либо образом связанные с Контролером, которые могут быть заинтересованы в профиле кандидата.
- ⇨ Наэтапе, предшествующем приему на работу, в случае отбора кандидата, в целях соблюдения требований Законодательного декрета № 81 от 9 апреля 2008 года (Сводный закон об охране труда), компетентный врач, который сохраняет право на всю обработку чувствительных персональных данных, необходимую ему для выполнения возложенных на него задач.
- ⇨другим компаниям/консультантам, с которыми вы будете время от времени знакомиться, участвующим в отборе, в объеме, строго необходимом для выполнения возложенных на них задач, таких как: помощь в выполнении или непосредственном исполнении налоговых обязательств/, управление информационными системами, финансовые услуги, обучение персонала, организационный/ управленческий консалтинг.
Естественно, описанные выше сообщения ограничиваются данными, необходимыми органу-получателю для выполнения своих задач и/или достижения целей, связанных с самим сообщением, которые всегда можно отследить в соответствии с пунктом 3 выше.
Данные не будут распространяться
Перевод в страны, не входящие в ЕС
Как правило, данные не передаются в страны, не входящие в ЕС, за исключением случаев, когда это необходимо для завершения процедуры отбора и в страну, где находится или проживает субъект данных. Передача всегда будет осуществляться в полном соответствии с законом и исключительно для вышеупомянутых целей:
- если выполняется одно из условий, предусмотренных статьей 49 Регламента ЕС 2016/679:
(a) субъект данных дал явное согласие на передачу;
(b) передача, необходимая для выполнения контракта, заключенного между субъектом данных и контролером, или для реализации предконтрактных мер, принятых по просьбе субъекта данных;
(c) передача, необходимая для заключения или исполнения договора, заключенного между контролером данных и другим физическим или юридическим лицом в интересах субъекта данных;
(e) передача, необходимая для создания, осуществления или защиты юридических претензий;
- и/или по отношению к организациям, которые должны гарантировать адекватный уровень защиты также путем подписания стандартных договорных условий, указанных на европейском уровне (Решение Комиссии по внедрению (EU) 2021/914 от 4 июня 2021 г.), или принять и документально оформить другие формы адекватной гарантии, как это предусмотрено в статье 46 Регламента ЕС 2016/679.
Когда обязательно сообщать свои данные
Предоставление и обновление собственных данных, разумеется, не является обязательным; в анкетах всегда указываются данные, предоставление которых обязательно для допуска к процедуре отбора; при отсутствии других данных человек все равно может принять участие в отборе, но полученные оценки будут менее точными.
Права пользователя - подробно
Право доступа
Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли его персональные данные, и, если да, получить доступ к персональным данным и следующей информации:
(a) цели обработки;
(b) соответствующие категории персональных данных;
(c) получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, если это получатели в третьих странах или международных организациях, и, если это так, наличие соответствующих гарантий;
(d) по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока;
(e) существование права субъекта данных требовать от контроллера исправления или удаления персональных данных, касающихся его или ее, или возражать против обработки персональных данных, касающихся его или ее;
(f) право на подачу жалобы в контролирующий орган;
(g) если данные получены не от субъекта данных, всю имеющуюся информацию об их происхождении;
(h) существование автоматизированного процесса принятия решений, включая профилирование, который влечет за собой юридические последствия для него/нее или существенно влияет на него/нее подобным образом, и, по крайней мере, в таких случаях, содержательную информацию об используемой логике, а также о важности и предполагаемых последствиях такой обработки для субъекта данных.
Право на ректификацию
Субъект данных имеет право без неоправданной задержки получить от оператора данных исправление неточных персональных данных о нем/ней.
Право на отмену
Субъект данных имеет право получить от контроллера удаление персональных данных, касающихся его/ее, без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований
(a) персональные данные больше не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны;
(b) субъект данных отзывает согласие, на котором основана обработка, и нет других законных оснований для обработки;
(c) субъект данных возражает против обработки, и у него нет более веских законных оснований для обработки;
(d) персональные данные были незаконно обработаны;
(e) личные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством Европейского Союза или законодательством государства-члена, под действие которого подпадает контроллер;
Права на ограничение обработки
Субъект данных имеет право получить от контроллера данных ограничение обработки, если имеет место один из следующих случаев:
(a) субъект данных оспаривает точность персональных данных, в течение периода, необходимого контроллеру для проверки точности таких персональных данных;
b) обработка является незаконной, и субъект данных возражает против удаления персональных данных и просит ограничить их использование;
(c) хотя контролеру данных они больше не нужны для целей обработки, персональные данные необходимы для установления, осуществления или защиты юридических требований субъекта данных;
(d) субъект данных возразил против обработки, пока не будет проверено, преобладают ли законные основания контроллера данных над основаниями субъекта данных.
Право на оппозицию
Субъект данных имеет право в любое время возражать против обработки его персональных данных в целях прямого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
Право на переносимость данных
Субъект данных имеет право на получение в структурированном, общепринятом и машиночитаемом формате персональных данных о себе, которые он предоставил контроллеру данных, и имеет право передавать эти данные другому контроллеру данных без препятствий со стороны контроллера данных, которому он их предоставил, если:
(a) обработка основана на согласии или на договоре; и
(b) обработка осуществляется с помощью автоматизированных средств.
При осуществлении своих прав на переносимость данных субъект данных имеет право добиться прямой передачи персональных данных от одного контролера другому, если это технически возможно.
Некоторые определения
Личные данные: любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу
"Особые" персональные данные, требующие повышенной защиты и особого внимания, такие как персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также генетические данные, биометрические данные, предназначенные для однозначной идентификации физического лица, данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации человека (ст. 9 Регламента ЕС 2016/679)
Обработка означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных любыми средствами или любым способом (например, сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультирование, использование, раскрытие путем передачи, распространения или любая другая форма предоставления доступа, сравнение или соединение, ограничение, стирание или уничтожение)
Субъект данных: физическое лицо, к которому относятся персональные данные.
Контролер: физическое или юридическое лицо, орган государственной власти, служба или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных
Обработчики данных (назначенные в соответствии со ст. 28 Регламента ЕС 2016/679): физическое или юридическое лицо, государственный орган, служба или другая организация, которая обрабатывает персональные данные по поручению Контроллера данных
Правовая основа обработки: правовой принцип, на основании которого может осуществляться обработка описанных персональных данных, во многих случаях совпадающий с заявленной целью.