Käytä oikeuksiasi - GDPR: n 21 artikla - vastustaa käsittelyä!
Saatko "tarjousviestejä" kuntosalilta? Käyttääkö vanha joogavalmentajasi edelleen valokuvia sinusta promootioissa? Haluatko, että jokin näistä yhteisöistä lopettaa tekonsa? Jos näin on, vastalauseen tekeminen voi olla paras tapa käyttää tietosuojaoikeuksiasi.
Lue, miten voit käyttää oikeutta vastustaa tietojesi käsittelyä…
Oikeutesi vastustaa
Mikä on oikeus vastustaa?
Tämä on oikeus pyytää rekisterinpitäjää (organisaatiota / yksikköä / hallintoa / yritystäsi, joka käsittelee tietojasi) lopettamaan henkilötietojesi käsittely tietyissä tapauksissa.
Vaihe 1: Kuinka ottaa yhteyttä ohjaimeen
Vaihe 4: Entä jos rekisterinpitäjä ei vastaa pyyntöni tai kieltäytyy siitä?
Milloin minulla on oikeus vastustaa?Oikeus vastustaa on mahdollista seuraavissa tapauksissa:
- Tietojasi käytetään suoramarkkinointiin (esim. Jos kuntosali tai joogastudio käyttää sähköpostiosoitettasi tai puhelinnumeroitasi ottamaan sinuun yhteyttä jäsenalennusten tai muun markkinointimateriaalin suhteen)
- Käsittely perustuu rekisterinpitäjän oikeutettuun etuun tai on välttämätöntä yleisen edun mukaisen tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi (esim. Jos julkinen kirjasto tallentaa tietoja vierailuistasi tai verohallinto, joka pitää sinusta tietoja tilanteen selvittämiseksi)
- Käsittely on tarkoitettu tutkimustarkoituksiin , kuten tilastollisiin, historiallisiin tai tieteellisiin tarkoituksiin (esim. Jos osallistut nuoria koskevaan sosiologiseen tutkimukseen).
Mistä tiedän, kuuluuko käsittelyni johonkin yllä olevista luokista?
- Jos tietojasi käsitellään jostakin edellä mainituista syistä, rekisterinpitäjän olisi pitänyt ilmoittaa sinulle oikeudestasi vastustaa. Ohjaimen on tehtävä tämä viimeistään ensimmäisen kerran, kun se ottaa sinuun yhteyttä .
- Jos et saanut näitä tietoja tai et löydä niitä, tutustu ohjaimen tietosuojakäytäntöön. Jos et löydä näitä tietoja tietosuojakäytännöstä, voit tehdä käyttöoikeuspyynnön ja pyytää rekisterinpitäjää kertomaan, mitä oikeusperustaa he käyttävät käsittelyssä ja onko sinulla oikeus vastustaa. Rekisterinpitäjän on vastattava kuukauden kuluessa. (Opi käyttämään oikeutta saada tietoja täältä ).
Voinko vastustaa käsittelyä kaikissa tapauksissa?
- Maasi laki voi säätää poikkeuksia . Yleisimmät poikkeukset ovat lainvalvonnan ja poliisin, kansallisen turvallisuuden tai verotuksen aloilla.
- Rekisterinpitäjä voi myös kieltäytyä vastustamasta pyyntöäsi, jos pyyntö on kohtuuton (esim. Useita samankaltaisia pyyntöjä samasta asiasta), joka on selvästi perusteeton (esim. Tarkoituksenaan aiheuttaa häiriöitä).
- Jos tietojasi käytetään suoramarkkinointiin , rekisterinpitäjä ei voi mistä tahansa syystä hylätä vastustamispyyntöäsi. Jos tietojasi käytetään kuitenkin "julkisen tehtävän" suorittamiseen tai "oikeutetun edun" perusteella , rekisterinpitäjät voivat kieltäytyä pyynnöstäsi ja jatkaa käsittelyä
- jos he voivat todistaa, että heillä on " pakottavat lailliset perusteet ". Hakukone voi esimerkiksi hylätä kuntosalin omistajan pyynnön lopettaa negatiivisten artikkeleiden lisääminen hakutuloksiin kyseisen kuntosalin hygieniakäytännöistä. Hakukone voi tällöin perustella pyynnön hylkäämisen, jos hän osoittaa, että terveysviranomaiset tai tuomioistuimet ovat aiemmin määrittäneet kuntosalin ja että kuluttajille tiedottaminen on "pakottava laillinen peruste".
- jos käsittely on välttämätöntä oikeudellisten vaatimusten esittämiseksi, toteuttamiseksi tai puolustamiseksi (esim. jos rekisterinpitäjällä on oikeudellinen riita kanssasi).
- Jos tietoja käytetään tutkimustarkoituksiin, ohjain voi kieltäytyä pyynnön ja jatkaa käsittelyä, jos se katsotaan tarpeelliseksi yleisen edun syistä. Esimerkiksi sairaala voi kieltäytyä poistamasta tietojasi, jos se on tarpeen mitata viruksen leviämistä sairaalassa.
Onko se ilmainen ?
Joo! Rekisterinpitäjän on oikaistava tietosi maksutta, ellei pyyntösi ole kohtuuton tai selvästi perusteeton. Tässä tapauksessa rekisterinpitäjä voi periä kohtuullisen maksun pyynnön käsittelystä aiheutuvista hallinnollisista kustannuksista.
Kuinka käytän oikeutta vastustaa käytännössä?Vaihe 1: Kuinka ottaa yhteyttä ohjaimeen
Pyyntösi vastustaa käsittelyä tietosi tulee osoittaa ohjaimelle.
Tämä voidaan tehdä sähköpostilla, kirjeellä, faksilla tai lomakkeen kautta , kunhan sinulla on kirjallinen tieto pyynnöstä. Kun käsittely on verkossa, rekisterinpitäjien on tarjottava automatisoituja tapoja (kuten lomake tai linkki sähköpostin vastustamiseen) vastustaa tietojesi käsittelyä.
Asiaankuuluva sähköpostiosoite löytyy yleensä rekisterinpitäjän verkkosivuston "tietosuojakäytäntö" - tai "ota yhteyttä" -osiosta. Sillä on yleensä nimi, kuten privacy@company.com tai legal@publicauthority.eu. Jos tätä on vaikea löytää tai jos ei ole tarkkaa osoitetta, johon voit lähettää pyyntösi, se on ohjaimen, ei sinun vikasi - GDPR edellyttää, että rekisterinpitäjät asettavat nämä tiedot helposti saataville. Jos ei ole tarkkaa sähköpostiosoitetta, voit käyttää ohjaimen yleisiä yhteystietoja.
- Ilmoita rekisterinpitäjälle, että vastustat tietojesi käsittelyä ja etsit vahvistusta rekisterinpitäjältä siitä, että hän on lopettanut käsittelyn. Jos sinulla on useita käsittelytoimia, määritä lopetettava.
- Määritä nimesi tai muu rekisterinpitäjän käyttämä tunniste (esim. Tilin käyttäjänimi) . Auta rekisterinpitäjää vastaamaan pyyntösi tehokkaammin lisäämällä tietoja, jotka auttavat tunnistamaan tilisi , kuten puhelinnumerosi (jos annoit sen rekisteröityessäsi), käyttäjänimi tai tilin nimi tai IP-osoite. Tästä on erityisen hyötyä, jos sinulla on yhteinen etu- ja sukunimi.
- Lisää päivämäärä tekstiin, jos lisäät pyyntösi sähköpostin liitteeksi tai kirjeeseen. Tämä selventää rekisterinpitäjän määräaikaa tietojen toimittamiselle.
- Määritä, mitä käsittelyä vastustat. Valitse yksi kolmesta tilanteesta kohdassa "Milloin minulla on oikeus vastustaa?" ja selitä, miksi vastustat käsittelyä ja syyt, jotka liittyvät omaan tilanteeseesi. Muista, että suoramarkkinoinnin tapauksessa sinun ei tarvitse perustella, miksi haluat vastustaa tietojesi käsittelyä.
- Määritä, miten haluat vastaanottaa tietoja , esimerkiksi sähköisesti, sähköpostiosoitteen kautta.
- Pyydä rekisterinpitäjää vahvistamaan, että hän pidättäytyy käsittelemästä kiistanalaisia tietoja, kun hän käsittelee pyyntöäsi. Voit määrittää, että haluat käyttää tietojesi rajoittamisoikeutta GDPR: n 18 artiklan 1 kohdan d alakohdan nojalla.
Kun rekisterinpitäjä on vastaanottanut pyyntösi, sillä on yksi kuukausi aikaa vastata. Tätä jaksoa voidaan pidentää vain kerran enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai useita.
Rekisterinpitäjä voi pyytää sinulta lisätietoja henkilöllisyytesi vahvistamiseksi epäilystapauksissa. Tällaisen pyynnön tulisi kuitenkin rajoittua lisätietoihin, jotka ovat tarpeen henkilöllisyyden vahvistamiseksi. Lisätiedot eivät voi olla suhteettomia, kun otetaan huomioon tietojesi käsittelyn konteksti (esim. Kauppa, joka pyytää sinulta kopiota passistasi kanta-asiakaskortin osoitteen muuttamiseksi, olisi suhteetonta).
Yleensä nämä tiedot on toimitettava sinulle kirjallisesti , mutta ne voidaan välittää sinulle sähköisesti, kuten sähköpostitse, tai ne voidaan antaa suullisesti, jos pyydät niitä.
Vaihe 4: Entä jos rekisterinpitäjä ei vastaa pyyntöni tai kieltäytyy siitä?
Ellei vastusta suoramarkkinoinnin perusteella, rekisterinpitäjä voi kieltäytyä lopettamasta käsittelyä tietyissä olosuhteissa. Jos he tekevät niin, heidän on selitettävä, miksi ja mitkä ovat heidän pakottavat lailliset perusteensa, joita voidaan soveltaa sinun tapaukseesi . Rekisterinpitäjän selityksessä on käytettävä yhtä yllä mainituista syistä kieltäytymiseen (esim. Pakottava oikeutettu etu tai julkisen tehtävän suorittaminen). Rekisterinpitäjä ei voi kieltäytyä lopettamasta tietojesi käsittelyä mistään muusta syystä, eikä hän voi antaa sinulle yleistä yleistä vastausta.
Jos ohjain:
- hylkää pyyntösi ilman tyydyttävää selitystä,
- yrittää perusteettomasti veloittaa sinulta pyyntösi,
- ei:
- rajoittaa käsittelyä pyyntösi käsittelyn aikana (jos pyysit sitä),
- vastaa kuukauden tai tämän ajanjakson jatkamisen jälkeen (yhteensä enintään 3 kuukautta),
sinulla on oikeus tehdä valitus tietosuojaviranomaiselle (esim. tietosuojaviranomaiselle, jossa asut tai työskentelet), ja rekisterinpitäjän tulisi ilmoittaa siitä sinulle.
Jos tarvitset apua rekisterinpitäjän vastauksen oikeudellisten seikkojen arvioinnissa, voit ottaa meihin yhteyttä osoitteessa info@noyb.eu keskustellaksesi jatkovaiheista.