Rettigheter til berørte personer

Tilgangsrettighet

I henhold til artikkel 15 GDPR, kan du når som helst, og uten gebyr, få tilgang til og kopi av personopplysninger som vi behandler og oppbevarer om deg.

Retten til tilgang omfatter innsyn i formålet med behandlingen, kategorier av personopplysninger som behandles, mottakere eller kategorier av mottakere som personopplysninger deles med eller vil bli delt med, den planlagte perioden som personopplysningene vil bli oppbevart i (så langt mulig), eller når dette ikke er mulig, kriteriene for definering av denne perioden, rett til å gjøre endringer eller får slettet personopplysninger som angår deg, eller begrense behandlingene av andre eller fremsette innsigelse mot denne behandlingen, retten til å klage til en tilsynsmyndighet og, hvis opplysningene ikke ble oppgitt av deg, rett til innsyn i alle tilgjengelig informasjon om hvor opplysningene kommer fra, samt innsyn i eksisterende automatiserte beslutninger, inkludert profilering, i henhold til artikkel 22, para. 1 og 4 og - i det minste i disse tilfellene - nødvendig informasjon om logikken med og tilsiktet effekt av slik behandling.

Du har også rett til å be om innsyn i om dine personopplysninger er delt med andre i land utenfor EU/EØS eller en internasjonal organisasjon, og hvilke tiltak som er iverksatt for å sikre denne kommunikasjonen.

Rett til retting

Du har også rett til å be om at eventuelle feil personopplysninger angående deg rettes opp umiddelbart. Dessuten har du rett til å be om at ufullstendige personopplysninger om deg rettes opp med tanke på formålet med behandlingen.

Rett til sletting

I henhold til artikkel 17 GDPR har du rett til å be om at personopplysninger som angår deg og oppbevares av oss, slettes umiddelbart dersom en av følgende betingelser gjelder: Personopplysningene er hentet inn for formål eller er behandlet på annen måte som det ikke lenger er behov for; du trekker tilbake ditt samtykke som behandlingen er basert på, i henhold til artikkel 6, para. 1 a GDPR eller artikkel 9, para. 2 GDPR, og det ikke er noen andre lovlige grunnlag for behandlingen; du fremsier innsigelse mot behandlingen i henhold til artikkel 21, para. 1 GDPR, og det ikke er noen andre overordnede lovmessige årsaker for behandlingen; eller du fremsier innsigelse mot behandlingen i henhold til artikkel 21, para. 2 GDPR; personopplysningene er behandlet i strid med loven; sletting av personopplysninger er påkrevet for å oppfylle lovpålagte plikter i henhold til lovgivningen i EU eller medlemslandenes rettigheter som vi er underlagt; personopplysningene ble hentet inn i forbindelse med tjenester tilbudt på sosiale medier i henhold til artikkel 8, para. 1.

Hvis vi har gjort personopplysninger offentlig tilgjengelig og vi er pålagt å slette disse i henhold til artikkel 17, para 1 GDPR, skal vi iverksette egnede tiltak for å informere andre ansvarlige parter som behandler de delte personopplysningen som du har bedt om at alle lenker til, samt alle kopier og reproduksjoner av, skal slettes.

Rett til begrenset behandling

I henhold til artikkel 18 GDPR har du rett til å be om at behandlingen av personopplysninger som angår deg begrenses dersom en av følgende betingelser gjelder: Riktigheten i personopplysningene bestrides av deg og minst en periode som gjør det mulig for seg å kontrollere riktigheten i personopplysningene; behandlingen er ulovlig og du motsetter seg at personopplysningene slettes, men krever i stedet at bruken av disse personopplysningene begrenses; vi ikke lenger har behov for personopplysninger til formålet med behandlingen, men du trenger dem for å påvise, fremsette eller forsvare deg mot rettskrav, eller du har meldt inn en klage mot behandlingen i henhold til artikkel 21, para. 1, så lenge det gjenstår å vurdere om de rettmessige grunnene som fremsettes av vår virksomhet kommer foran dine.

Rett til å få overført opplysningene dine

I henhold til artikkel 20 GDPR, kan du når som helst be om at alle opplysninger som angår deg, som du har oppgitt til oss, utleveres i et format som er i vanlig bruk og som kan leses maskinelt. I tillegg har du rett til å dele disse opplysningene med andre ansvarlige personer uten innsigelser fra oss, såfremt behandlingen er basert på samtykke i henhold til artikkel 6, para. 1 a GDPR eller artikkel 9, para. 2 a GDPR eller i en kontrakt i henhold til artikkel 6, Para. 1 b og behandlingen utføres ved hjelp av en automatisk prosedyre, såfremt behandling ikke kreves for å administrere en oppgave som er tildelt oss og som utføres av offentlig interesse eller ved utøvelse av offisiell myndighet.

Du kan også be om at vi sender de personopplysningene vi oppbevarer til en annen ansvarlig part, så fremt dette er teknisk gjennomførbart og at rettighetene eller frihetene til andre personer ikke krenkes ved å gjøre dette.

Rett til innsigelse

I henhold til artikkel 20 GDPR har du rett til, på bakgrunn av din spesifikke situasjon, fremsette en innsigelse til behandlingen av personopplysninger som angår deg, og behandlingen av disse er i henhold til artikkel 6, para. 1 e eller f GDPR. Dette gjelder også for eventuell profilering basert på disse bestemmelsene.

Ved en eventuell innsigelse, skal vår behandling av alle personopplysninger opphøre, med mindre vi kan dokumentere rettmessige grunner for behandlingen som er mer tungtveiende enn dine interesser, rettigheter og friheter, eller når behandlingen støtter håndhevelsen, utøvelsen eller forsvar av rettskrav.

Dersom vi behandler dine personopplysninger for å bedrive direktemarkedsføring, har du rett til å når som helst fremsette innsigelse mot behandlingen av personopplysninger som angår deg, til slikt formål; dette gjelder også for profilering i den grad dette er i forbindelse med denne typen direktepublisering. Hvis du fremsetter innsigelse mot vår behandling av dine personopplysninger i forbindelse med direktereklame, skal behandlingen av dine personopplysninger opphøre i forbindelse med slike formål.

Du har rett til å, på bakgrunn av din spesifikke situasjon, fremsette innsigelser mot at dine personopplysninger behandles i forbindelse med forskning, historisk forskning eller statistikk, i henhold til artikkel 89, para. 1 GDPR, med mindre denne behandlingen kreves for å oppfylle formål som er i det offentliges interesse.

I forbindelse med bruk av sosiale medier og på tross av EU-direktivet 2002/58, står du fritt til å utøve din rett til å fremsette innsigelser ved hjelp av en automatisk prosedyre hvor det benyttes tekniske spesifikasjoner.

Rett til tilbakekalling

Du kan når som helst trekke tilbake ditt samtykke gitt til behandling av dine personopplysninger for fremtiden i henhold til artikkel 7 para. 3 GDPR.

Rett til bekreftelse

Du har rett til å be om bekreftelse på om vi behandler personopplysninger som angår deg.

For å utøve denne retten ber vi deg ta direkte kontakt med vår personvernansvarlige på datenschutzbeauftragter@ssi-schaefer.com eller +49 2735 70-619 eller kontakte en annen av våre medarbeidere.

Rett til å klage

I tillegg har du, i henhold til artikkel 77 GDPR, rett til å klage til et offentlig tilsynsorgan. Du kan enten kontakte Datatilsynet i landet hvor du bor eller jobber, eller henvende deg il vårt hovedkontor.