Política de privadesa

Drets de la persona interessada (RGPD, articles 15-22)

Dret d’accés (art. 15)

La persona interessada té dret a obtenir del responsable del tractament la confirmació de si s’estan tractant o no dades personals que la concerneixen i, en aquest cas, dret d’accés a les dades personals i a la informació següent:

• les finalitats del tractament;
• les categories de dades personals de què es tracti;
• els destinataris o les categories de destinataris als quals s’han comunicat o es comunicaran les dades personals, en particular destinataris en tercers països o organitzacions internacionals;
• si és possible, el termini previst de conservació de les dades personals o, si no és possible, els criteris utilitzats per determinar aquest termini;
• l’existència del dret a sol·licitar al responsable la rectificació o supressió de dades personals o la limitació del tractament de dades personals relatives a la persona interessada, o a oposar-se a aquest tractament;
• el dret a presentar una reclamació davant d’una autoritat de control (a Itàlia, el Garante per la protezione dei dati personali);
• quan les dades personals no s’hagin obtingut de la persona interessada, qualsevol informació disponible sobre el seu origen;
• l’existència de decisions automatitzades, incloent-hi l’elaboració de perfils, a què fa referència l’article 22, apartats 1 i 4, i, almenys en aquests casos, informació significativa sobre la lògica aplicada, així com la importància i les conseqüències previstes d’aquest tractament per a la persona interessada.

Quan es transfereixin dades personals a un tercer país o a una organització internacional, la persona interessada té dret a ser informada de les garanties adequades en virtut de l’article 46 relatives a la transferència.

El responsable del tractament facilitarà una còpia de les dades personals objecte de tractament. Per qualsevol altra còpia sol·licitada per la persona interessada, el responsable pot percebre un cànon raonable basat en els costos administratius. Quan la persona interessada presenti la sol·licitud per mitjans electrònics, i llevat que en demani una altra forma, la informació es facilitarà en un format electrònic d’ús comú. El dret a obtenir còpia no ha d’afectar negativament els drets i les llibertats d’altres persones.

Dret de rectificació (art. 16)

La persona interessada té dret a obtenir sense dilació indeguda del responsable del tractament la rectificació de les dades personals inexactes que la concerneixin. Tenint en compte les finalitats del tractament, la persona interessada té dret a fer que es completin les dades personals incompletes, fins i tot mitjançant una declaració addicional.

Dret de supressió («dret a l’oblit») (art. 17)

La persona interessada té dret a obtenir sense dilació indeguda del responsable del tractament la supressió de les dades personals que la concerneixin, i el responsable està obligat a suprimir sense dilació indeguda les dades personals quan concorri alguna de les circumstàncies següents:

• les dades personals ja no són necessàries en relació amb les finalitats per a les quals es van recollir o tractar d’una altra manera;
• la persona interessada retira el consentiment en què es basa el tractament d’acord amb l’article 6, apartat 1, lletra a), o l’article 9, apartat 2, lletra a), i aquest no es basa en cap altre fonament jurídic;
• la persona interessada s’oposa al tractament d’acord amb l’article 21, apartat 1, i no prevalen altres motius legítims per al tractament, o la persona interessada s’oposa al tractament d’acord amb l’article 21, apartat 2;
• les dades personals s’han tractat il·lícitament;
• les dades personals s’han de suprimir per complir una obligació legal establerta pel dret de la Unió o dels estats membres que s’apliqui al responsable del tractament;
• les dades personals s’han obtingut en relació amb l’oferta de serveis de la societat de la informació esmentats a l’article 8, apartat 1.

Quan hagi fet públiques les dades personals i estigui obligat a suprimir-les, el responsable del tractament, tenint en compte la tecnologia disponible i el cost de la seva aplicació, adoptarà mesures raonables, incloses mesures tècniques, per informar els responsables que estiguin tractant les dades personals de la sol·licitud de la persona interessada de suprimir qualsevol enllaç a aquestes dades personals o qualsevol còpia o rèplica d’aquestes.

L’anterior no s’aplica quan el tractament sigui necessari:

• per exercir el dret a la llibertat d’expressió i d’informació;
• per complir una obligació legal que requereixi el tractament de dades imposada pel dret de la Unió o dels estats membres que s’apliqui al responsable del tractament, o per complir una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable;
• per raons d’interès públic en l’àmbit de la salut pública d’acord amb l’article 9, apartat 2, lletres h) i i), i apartat 3;
• amb finalitats d’arxiu en interès públic, finalitats de recerca científica o històrica o finalitats estadístiques, d’acord amb l’article 89, apartat 1, en la mesura que el dret de supressió pugui fer impossible o obstaculitzar greument l’assoliment dels objectius d’aquest tractament;
• per a la formulació, l’exercici o la defensa de reclamacions.

Dret a la limitació del tractament (art. 18)

La persona interessada té dret a obtenir del responsable del tractament la limitació del tractament de les dades quan es compleixi alguna de les condicions següents:

• la persona interessada impugna l’exactitud de les dades personals, durant un termini que permeti al responsable verificar-ne l’exactitud;
• el tractament és il·lícit i la persona interessada s’oposa a la supressió de les dades personals i en sol·licita, en canvi, la limitació de l’ús;
• el responsable ja no necessita les dades personals per a les finalitats del tractament, però la persona interessada les necessita per a la formulació, l’exercici o la defensa de reclamacions;
• la persona interessada s’ha oposat al tractament en virtut de l’article 21, apartat 1, mentre es verifica si els motius legítims del responsable prevalen sobre els de la persona interessada.

Quan s’hagi limitat el tractament de dades personals, aquestes dades només es podran tractar, llevat de la conservació, amb el consentiment de la persona interessada o per a la formulació, l’exercici o la defensa de reclamacions, per protegir els drets d’una altra persona física o jurídica o per raons d’interès públic important de la Unió o d’un estat membre. La persona interessada que hagi obtingut la limitació del tractament serà informada pel responsable abans que s’aixequi aquesta limitació.

Obligació de notificació relativa a la rectificació, supressió o limitació (art. 19)

El responsable del tractament comunicarà qualsevol rectificació o supressió de dades personals o limitació del tractament efectuada d’acord amb l’article 16, l’article 17, apartat 1, i l’article 18 a cadascun dels destinataris als quals s’hagin comunicat les dades personals, llevat que sigui impossible o exigeixi un esforç desproporcionat. El responsable informarà la persona interessada sobre aquests destinataris si ella ho sol·licita.

Dret a la portabilitat de les dades (art. 20)

La persona interessada té dret a rebre les dades personals que la concerneixin i que hagi facilitat a un responsable del tractament en un format estructurat, d’ús comú i de lectura mecànica, i a transmetre-les a un altre responsable del tractament sense que l’impedeixi el responsable al qual les hagi facilitat, quan:

• el tractament es basi en el consentiment d’acord amb l’article 6, apartat 1, lletra a), o l’article 9, apartat 2, lletra a), o en un contracte d’acord amb l’article 6, apartat 1, lletra b), i
• el tractament es dugui a terme per mitjans automatitzats.

En exercir el dret a la portabilitat de les dades, la persona interessada té dret que les dades personals es transmetin directament de responsable a responsable quan sigui tècnicament possible. L’exercici d’aquest dret s’entén sense perjudici de l’article 17 i no s’aplica al tractament necessari per complir una missió realitzada en interès públic o en l’exercici de poders públics conferits al responsable del tractament. El dret a la portabilitat no ha d’afectar negativament els drets i les llibertats d’altres persones.

Dret d’oposició (art. 21)

La persona interessada té dret a oposar-se en qualsevol moment, per motius relacionats amb la seva situació particular, al tractament de dades personals que la concerneixin basat en l’article 6, apartat 1, lletres e) o f), incloent-hi l’elaboració de perfils sobre la base d’aquestes disposicions. El responsable deixarà de tractar les dades personals, llevat que acrediti motius legítims imperiosos per al tractament que prevalguin sobre els interessos, els drets i les llibertats de la persona interessada, o per a la formulació, l’exercici o la defensa de reclamacions.

Quan el tractament de dades personals tingui per objecte el màrqueting directe, la persona interessada té dret a oposar-se en qualsevol moment al tractament de les dades personals que la concerneixin, incloent-hi l’elaboració de perfils en la mesura que estigui relacionada amb aquest màrqueting. Quan la persona interessada s’oposi al tractament amb finalitats de màrqueting directe, les dades personals deixaran de ser tractades per a aquestes finalitats.

Com a més tard en el moment de la primera comunicació amb la persona interessada, el dret d’oposició se li esmentarà explícitament i es presentarà de manera clara i separada de qualsevol altra informació. En el context de la utilització de serveis de la societat de la informació, i no obstant el que disposa la Directiva 2002/58/CE, la persona interessada pot exercir el dret d’oposició per mitjans automatitzats que apliquin especificacions tècniques.

Quan les dades personals es tractin amb finalitats de recerca científica o històrica o finalitats estadístiques d’acord amb l’article 89, apartat 1, la persona interessada té dret, per motius relacionats amb la seva situació particular, a oposar-se al tractament de dades personals que la concerneixin, llevat que sigui necessari per complir una missió realitzada per raons d’interès públic.

Decisions individuals automatitzades, incloent-hi l’elaboració de perfils (art. 22)

La persona interessada té dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, incloent-hi l’elaboració de perfils, que produeixi efectes jurídics en ella o que l’afecti significativament de manera similar. Això no s’aplica si la decisió:

• és necessària per a la celebració o l’execució d’un contracte entre la persona interessada i un responsable del tractament;
• està autoritzada pel dret de la Unió o dels estats membres que s’apliqui al responsable del tractament i que estableixi també mesures adequades per salvaguardar els drets i les llibertats i els interessos legítims de la persona interessada;
• es basa en el consentiment explícit de la persona interessada.

En els casos a què fan referència el primer i el tercer punt, el responsable del tractament adoptarà les mesures adequades per salvaguardar els drets i les llibertats i els interessos legítims de la persona interessada, com a mínim el dret a obtenir intervenció humana per part del responsable, a expressar el seu punt de vista i a impugnar la decisió. Aquestes decisions no es basaran en les categories especials de dades personals previstes a l’article 9, apartat 1, llevat que s’apliqui l’article 9, apartat 2, lletra a) o g), i s’hagin pres mesures adequades per salvaguardar els drets i les llibertats i els interessos legítims de la persona interessada.