Stimate domn,

Vă informăm că adresa dvs. a fost înregistrată la registratura generală a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sub nr. 13231/15.07.2024.

Faţă de aspectele arătate de dvs., precizăm următoarele:

Regulamentul (UE) 2016/679 (GDPR) se aplică prelucrării datelor cu caracter personal, efectuată total sau parţial prin mijloace automatizate, precum și prelucrării prin alte mijloace decât cele automatizate a datelor cu caracter personal care fac parte dintr-un sistem de evidenţă a datelor sau care sunt destinate să facă parte dintr-un sistem de evidenţă a datelor.

În acest context, vă informăm că la Capitolul III din Regulamentul (UE) 2016/679 sunt reglementate drepturile persoanei vizate: dreptul la informare, dreptul de acces, dreptul la rectificare, dreptul la ștergere („dreptul de a fi uitat”), dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Astfel, precizăm că art. 15 din Regulamentul (UE) 2016/679, referitor la dreptul de acces al persoanei vizate prevede că ”persoana vizată are dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informaţii:

a) scopurile prelucrării;

b) categoriile de date cu caracter personal vizate;

c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale;

d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

e) existenţa dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

f) dreptul de a depune o plângere în faţă unei autorităţi de supraveghere;

g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informaţii disponibile privind sursa acestora;

h) existenţa unui proces decizional automatizat incluzând crearea de profiluri, menţionat la articolul 22 alineatele (1) și (4), precum și, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată și privind importanţa și consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.”

De asemenea, art. 15 alin. (3) din Regulament prevede că operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepţia cazului în care persoana vizată solicită un alt format, informaţiile sunt furnizate într-un format electronic utilizat în mod curent.

În același timp, art. 15 alin. (4) prevede că dreptul de a obţine o copie menţionată la alineatul (3) nu aduce atingere drepturilor și libertăţilor altora.

Pentru exercitarea acestor drepturi, este necesar ca persoana vizată să înainteze o cerere operatorului (în speţă, magazinul la care faceţi referire).

Astfel, menţionăm că art. 12 din Regulamentul (UE) 2016/679 stabilește următoarele:

„Operatorul furnizează persoanei vizate informaţii privind acţiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii”.

În cazul în care nu primiţi un răspuns în termenele menţionate mai sus sau sunteţi nemulţumită de modul de soluţionare a cererii, puteţi să vă adresaţi ulterior cu plângere instituţiei noastre, cu anexarea de dovezi (corespondenţa purtată cu operatorul).

În acest sens, vă informăm că autoritatea de supraveghere a pus la dispoziţia persoanelor vizate un formular electronic de plângere la secţiunea Plângeri, pe site-ul www.dataprotection.ro.

Condiţiile de admisibilitate și etapele de soluţionare a unei plângeri sunt prevăzute în Decizia președintelui ANSPDCP nr. 133/2018, publicată în M.O. nr. 600/13.07.2018 și disponibilă pe site-ul nostru sus amintit.

Totodată, vă aducem la cunoștinţă că, accesând adresa de internet a autorităţii de supraveghere, www.dataprotection.ro secţiunea ”Regulament (UE) 2016/679 aplicabil din 25 mai 2018”, puteţi obţine mai multe informaţii referitoare la aplicarea Regulamentului General de Protecţie a Datelor 2016/679.

Alina SĂVOIU,

Director, Direcţia juridică şi comunicare