Amennyiben az Ön személyes adatait kezeljük, Ön az általános adatvédelmi rendelet (GDPR) értelmében érintettnek minősül, és az adatkezelővel szemben a következő jogokkal bír:
1. Tájékoztatáshoz való jog
Az OSRAM vállalattól igazolást kérhet, hogy az Önt érintő személyes adatok általunk kezelésre kerültek-e.
Amennyiben ilyen adatkezelésre sor került, az adatkezelőtől a következő információkról kérhet tájékoztatást:
- A személyes adatok kezelésének célja;
- A kezelt személyes adatok kategóriái;
- A címzettek, ill. a címzettek kategóriái, akikkel az Önt érintő személyes adatokat megosztották vagy még meg fogják osztani;
- Az Önt érintő személyes adatok tárolásának tervezett időtartama, vagy, amennyiben erre vonatkozóan konkrét adatok nem érhetők el, ezen időtartam meghatározásának szempontjai;
- Az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való joga;
- A valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
- Az összes elérhető információ a személyes adatok forrásáról, amennyiben a személyes adatokat nem az érintett személytől gyűjtötték be;
- A GDPR 22. cikke (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír;
- Annak ténye, hogy az adatkezelő valamely harmadik országbeli címzett vagy valamely nemzetközi szervezet részére kívánja továbbítani a személyes adatokat, és a 46. cikkben említett adattovábbítás esetén a megfelelő és alkalmas garanciák megjelölése.
Tudományos és történelmi kutatási célból vagy statisztikai célból végzett adatkezelés esetében a tájékoztatási jog korlátozható, amennyiben az a kutatási vagy statisztikai célok elérését valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné, és a korlátozás szükséges a kutatási vagy statisztikai célok elérése érdekében.
2. A helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az OSRAM helyesbítse és/vagy kiegészítse az Önre vonatkozó pontatlan vagy nem teljes személyes adatokat. Az OSRAM a helyesbítést késedelem nélkül elvégzi.
3. Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérje az Önt érintő személyes adatok kezelését, ha az alábbiak valamelyike teljesül:
- Ha vitatja az Önt érintő személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
- Az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- Az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy
- Ön a GDPR 21. cikke (1) bekezdése szerint tiltakozott az adatkezelés ellen, és még nem került megállapításra, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.
Ha az Önt érintő személyes adatok kezelése korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Amennyiben a fent felsorolt feltételek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról az OSRAM előzetesen tájékoztatja Önt.
4. A törléshez való jog
Ön jogosult arra, hogy kérésére az OSRAM indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- Az Ön személyes adataira már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.
- Ön visszavonja a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja.
- A GDPR 21. cikke (1) bekezdése alapján Ön tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Ön a GDPR 21. cikke (2) bekezdése alapján tiltakozik az adatkezelés ellen.
- Az Önt érintő személyes adatokat jogellenesen kezelték.
- Az Önt érintő személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
- Az Önt érintő személyes adatok gyűjtésére a GDPR 8. cikke (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (gyermekek hozzájárulása).
5. Az elfeledtetéshez való jog
Ha az OSRAM nyilvánosságra hozta az Önt érintő személyes adatokat, és az OSRAM a 4. pontban felsorolt előfeltételek értelmében azokat törölni köteles, az OSRAM az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek törlését.
6. A törléshez való jog alóli kivételek
A törléshez való jog nem áll fenn, amennyiben az adatkezelés szükséges
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
- a GDPR 9. cikke (2) bekezdése h) és i) pontjának, valamint a 9. cikke (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
- a GDPR 89. cikke (1) bekezdésével összhangban a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az a) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
7. Az értesítéshez való jog
Amennyiben Ön az OSRAM-mal szemben érvényesítette helyesbítéshez, törléshez vagy az adatkezelés korlátozására vonatkozó jogát, az összes címzettet, akikkel az Önt érintő személyes adatokat megosztottuk, értesítjük erről a helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, kivéve, ha ez lehetetlennek bizonyul, vagy ha aránytalanul nagy erőfeszítést tesz szükségessé. Kérésére tájékoztatjuk Önt a címzettekről.
8. Az adathordozhatósághoz való jog
Ön jogosult arra, hogy az Ön által az OSRAM rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az
- a GDPR 6. cikke (1) bekezdésének a) pontja vagy a GDPR 9. cikke (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és
- az adatkezelés automatizált módon történik.
Ezen túlmenően Ön jogosult arra, hogy – ha ez technikailag megvalósítható – az OSRAM-nál kérje személyes adatainak adatkezelők közötti közvetlen továbbítását. Ez a jog nem érintheti hátrányosan mások jogait és szabadságait.
Az adathordozhatósághoz való jog gyakorlása nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
9. A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikke (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Ebben az esetben az OSRAM a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítható, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha az Ön személyes adatainak kezelése közvetlen üzletszerzés érdekében történik, Ön jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha tiltakozik személyes adatainak közvetlen üzletszerzés érdekében történő kezelése ellen, személyes adatai a továbbiakban e célból nem kezelhetők.
Ha személyes adatainak kezelésére a GDPR 89. cikke (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, Ön szintén jogosult arra, hogy ez ellen tiltakozhasson.
Tiltakozáshoz való joga korlátozható, amennyiben az a kutatási vagy statisztikai célok elérését valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné, és a korlátozás szükséges a kutatási vagy statisztikai célok elérése érdekében.
10. Jog az adatvédelmi jogi hozzájárulási nyilatkozattól való elálláshoz
Ön jogosult arra, hogy adatvédelmi jogi hozzájárulási nyilatkozatát bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
11. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Ez nem alkalmazandó abban az esetben, ha a döntés
- (1) az Ön és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges,
- (2) meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít, vagy
- (3) az Ön kifejezett hozzájárulásán alapul.
Az (1) és (3) bekezdésekben említett esetekben az OSRAM köteles megfelelő intézkedéseket tenni az Ön jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.
Amennyiben ezek a döntések a személyes adatoknak a GDPR 9. cikke (1) bekezdésében említett különleges kategóriáin alapulnak, a fent felsorolt kivételek csak akkor érvényesek, ha a 9. cikk (2) bekezdésének a) vagy g) pontja alkalmazandó, és az Ön jogainak, szabadságainak és jogos érdekeinek védelme érdekében megfelelő intézkedések megtételére került sor.
12. A felügyeleti hatóságnál történő panasztételhez való jog
Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül Ön jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az Ön megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti az általános adatvédelmi rendeletet (a GDPR-t).
Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a GDPR 78. cikke alapján az ügyfél jogosult bírósági jogorvoslattal élni.
További információk és magyarázatok az említett jogokról az Európai Bizottság „A polgárok jogai” weboldalán találhatók.
