În conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, persoanele vizate beneficiază de următoarele drepturi în legătură cu prelucrarea datelor lor cu caracter personal.
Exercitarea acestor drepturi poate fi supusă condițiilor și limitărilor prevăzute de legislația aplicabilă.
10.1. Drepul la informare
Persoana vizată are dreptul de a fi informată cu privire la modul în care Operatorul colectează și utilizează datele sale cu caracter personal, inclusiv cu privire la:
- scopurile prelucrării;
- temeiurile juridice;
- destinatarii datelor;
- perioada de păstrare;
- drepturile de care beneficiază.
Prezenta Notă de informare are rolul de a asigura respectarea acestui drept.
10.2. Dreptul de acces
Persoana vizată poate solicita confirmarea faptului că Operatorul prelucrează sau nu date cu caracter personal care o privesc.
În cazul în care astfel de date sunt prelucrate, persoana vizată are dreptul de a obține acces la acestea și informații privind:
- scopurile prelucrării;
- categoriile de date prelucrate;
- destinatarii sau categoriile de destinatari;
- perioada estimată de păstrare;
- existența drepturilor prevăzute de lege;
- alte informații prevăzute de legislația aplicabilă.
10.3. Dreptul la rectificare
Persoana vizată poate solicita rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete.
Operatorul va efectua modificările necesare într-un termen rezonabil, după verificarea solicitării.
10.4. Dreptul la ștergerea datelor
Persoana vizată poate solicita ștergerea datelor sale cu caracter personal în situațiile prevăzute de legislația aplicabilă, inclusiv atunci când:
- datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
- persoana își retrage consimțământul, atunci când prelucrarea se bazează pe acesta;
- persoana se opune prelucrării și nu există motive legitime care să prevaleze;
- prelucrarea este ilegală;
- ștergerea este impusă de o obligație legală.
Acest drept nu este absolut și poate fi limitat în cazurile prevăzute de lege.
10.5. Dreptul la restricționarea prelucrării
Persoana vizată poate solicita restricționarea prelucrării datelor sale în situațiile prevăzute de lege, inclusiv atunci când:
- contestă exactitatea datelor;
- prelucrarea este ilegală, dar nu solicită ștergerea datelor;
- Operatorul nu mai are nevoie de date, însă acestea sunt necesare persoanei pentru constatarea, exercitarea sau apărarea unui drept în justiție;
- persoana s-a opus prelucrării și se verifică dacă interesele legitime ale Operatorului prevalează.
10.6. Dreptul la portabilitatea datelor
În condițiile prevăzute de lege, persoana vizată are dreptul de a primi datele cu caracter personal pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestor date către un alt operator, atunci când acest lucru este posibil din punct de vedere tehnic.
Acest drept se aplică numai în cazurile prevăzute de legislația aplicabilă.
10.7. Dreptul la opoziție
În situațiile în care prelucrarea se bazează pe interesul legitim al Operatorului, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal.
În cazul în care opoziția este justificată și Operatorul nu demonstrează existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau necesitatea prelucrării pentru constatarea, exercitarea ori apărarea unui drept în justiție, prelucrarea va înceta.
Persoana vizată are dreptul de a se opune în orice moment utilizării datelor sale cu caracter personal în scopuri de marketing direct. În această situație, Operatorul va înceta prelucrarea datelor pentru astfel de scopuri.
10.8. Dreptul de retragere a consimțământului
În cazul în care prelucrarea se bazează pe consimțământul persoanei vizate, acesta poate fi retras în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
10.9. Dreptul de a nu face obiectul unei decizii individuale automate
Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra sa sau o afectează într-o măsură semnificativă, cu excepția cazurilor expres prevăzute de legislația aplicabilă.
Operatorul nu adoptă astfel de decizii în cadrul activităților descrise în prezenta Notă de informare.
10.10. Dreptul de a depune o plângere
Persoana vizată are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, în cazul în care consideră că prelucrarea datelor sale cu caracter personal încalcă prevederile legislației privind protecția datelor cu caracter personal.
Plângerea poate fi adresată Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, cu sediul în mun. Chișinău, str. Serghei Lazo nr. 48, MD-2004, tel.: +373 22 820 801, fax: +373 22 820 810, website: www.datepersonale.md, e-mail: centru@datepersonale.md.
Exercitarea dreptului de a depune o plângere nu aduce atingere dreptului persoanei vizate de a se adresa instanțelor de judecată și de a exercita orice altă cale de atac prevăzută de legislația aplicabilă.