Exercez vos droits - Article 21 PIBR - Objection au traitement !
Vous recevez des messages d'offre d'adhésion d'un club de gym ? Votre ancien entraîneur de yoga utilise-t-il encore des photos de vous dans ses promotions ? Voulez-vous que l'une de ces entités arrête ce qu'elle fait ? Si c'est le cas, la meilleure façon d'exercer vos droits en matière de protection des données est peut-être de faire une demande d'opposition
Lisez ce qui suit pour savoir comment exercer votre droit d'opposition au traitement de vos données..
Votre droit d'objection
Qu'est-ce que le droit d'objection ?
Il s'agit du droit de demander à un responsable du traitement (l'organisation/entité/administration/société qui traite vos données) de mettre fin au traitement de vos données personnelles dans certains cas
Étape 1 : Comment contacter le responsable du traitement
Étape 2 : Rédaction de votre demande
Étape 3 : Réponse du contrôleur
Étape 4 : Que se passe-t-il si le responsable du traitement ne répond pas ou refuse ma demande ?
Quand ai-je le droit de m'opposer ?
L'exercice du droit d'opposition est possible dans les cas suivants
- Vos données sont utilisées à des fins de marketing direct (par exemple, si une salle de sport ou un studio de yoga utilise votre adresse électronique ou votre numéro de téléphone pour vous contacter au sujet de réductions d'adhésion ou d'autres matériels de marketing)
- Le traitement est fondé sur l'intérêt légitime du responsable du traitement ou est nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou à l'exercice de l'autorité publique dont est investi le responsable du traitement (par exemple, si une bibliothèque publique stocke des données sur vos visites ou si une administration fiscale conserve des données vous concernant pour enquêter sur votre situation)
- Le traitement est effectué à des fins de recherche, notamment à des fins statistiques, historiques ou scientifiques (par exemple, si vous participez à une étude sociologique sur les jeunes)
Comment puis-je savoir si mon traitement relève de l'une des catégories ci-dessus ?
- Si vos données sont traitées pour l'une des raisons mentionnées ci-dessus, le responsable du traitement doit vous avoir informé de votre droit d'opposition. Le responsable du traitement doit le faire au plus tard la première fois qu'il vous contacte
- Si vous n'avez pas reçu cette information ou si vous ne la trouvez pas, consultez la politique du responsable du traitement en matière de respect de la vie privée. Si vous ne trouvez pas cette information dans la politique de confidentialité, vous pouvez faire une demande d'accès et demander au responsable du traitement de vous indiquer le motif juridique qu'il utilise pour le traitement et si vous avez le droit de vous y opposer. Le responsable du traitement est tenu de vous répondre dans un délai d'un mois. (Pour savoir comment exercer votre droit d'accès aux informations, cliquez ici).
Puis-je m'opposer au traitement dans tous les cas ?
- La loi de votre pays peut prévoir des exceptions. Les exemptions les plus courantes existent dans le domaine de l'application de la loi et de la police, de la sécurité nationale ou de la fiscalité
- Le responsable du traitement peut également refuser votre demande d'opposition si celle-ci est excessive (par exemple, plusieurs demandes similaires sur la même question) ou manifestement non fondée (par exemple, dans l'intention de provoquer des perturbations)
- Si vos données sont utilisées à des fins de marketing direct, le responsable du traitement ne peut, pour quelque raison que ce soit, refuser votre demande d'opposition. Toutefois, si vos données sont utilisées pour l'exécution d'une "mission publique" ou sur la base d'une "intérêt légitime"Les responsables du traitement peuvent refuser votre demande et poursuivre le traitement
- s'ils peuvent prouver qu'ils ont des "motifs légitimes impérieux". Par exemple, un moteur de recherche peut refuser la demande d'un propriétaire de salle de sport de cesser d'inclure dans ses résultats de recherche des articles négatifs sur les pratiques d'hygiène de cette salle. Le moteur de recherche peut alors justifier le refus de cette demande, s'il démontre que le gymnase a déjà été sanctionné par les autorités sanitaires ou les tribunaux, et que l'information des consommateurs est un "motif légitime impérieux".
- si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits légaux (par exemple, si le responsable du traitement a un litige avec vous).
- Si vos données sont utilisées à des fins de recherche, le responsable du traitement peut refuser votre demande et poursuivre le traitement s'il est jugé nécessaire pour des raisons d'intérêt public. Par exemple, un hôpital pourrait refuser de supprimer vos données si cela est nécessaire pour mesurer la propagation d'un virus dans l'hôpital
Est-ce gratuit ?
Oui ! Le responsable du traitement doit rectifier vos données gratuitement, sauf si votre demande est excessive ou manifestement infondée. Dans ce cas, le responsable du traitement peut facturer des frais raisonnables pour les coûts administratifs liés au traitement de votre demande
Comment puis-je exercer mon droit d'opposition dans la pratique ?
Étape 1 : Comment contacter le responsable du traitement
Votre la demande d'opposition au traitement de vos données doit être adressée au responsable du traitement
Elle peut être faite par courrier électronique, lettre, fax ou par le biais d'un formulaire, pour autant que vous ayez une trace écrite de la demande. Lorsque le traitement est en ligne, les responsables du traitement doivent fournir des moyens automatisés (comme un formulaire ou un lien pour s'opposer dans un courrier électronique) pour s'opposer au traitement de vos données
L'adresse électronique pertinente se trouve généralement dans la section "Politique de confidentialité" ou "Contactez-nous" du site web du responsable du traitement. Elle portera généralement un nom tel que privacy@company.com ou legal@publicauthority.eu. Si elle est difficile à trouver, ou s'il n'y a pas d'adresse spécifique à laquelle vous pouvez envoyer votre demande, c'est la faute du responsable du traitement, et non la vôtre - la GDPR exige que les responsables du traitement rendent ces informations facilement accessibles. Lorsqu'il n'y a pas d'adresse électronique spécifique, vous pouvez utiliser les coordonnées générales du contrôleur.
Étape 2 : Rédaction de votre demande
- Informez le responsable du traitement que vous vous opposez au traitement de vos données et que vous demandez au responsable du traitement de vous confirmer qu'il a mis fin au traitement. Si plusieurs traitements vous concernent, précisez ceux que vous souhaitez arrêter
- Précisez votrele nom ou tout autre identifiant utilisé par le responsable du traitement(par exemple, un nom d'utilisateur de compte)Pour aider le responsable du traitement à traiter votre demande de manière plus efficace, veuillez inclure certainesinformations qui permettraient d'identifier votre compte, comme votre numéro de téléphone (si vous l'avez donné lors de l'inscription), votre nom d'utilisateur ou votre nom de compte, ou votre adresse IP. Cela sera particulièrement utile si vous avez un prénom et un nom de famille communs.
- Indiquez la datedans le texte, si vous faites votre demande dans une pièce jointe au courriel ou dans une lettre. Cela clarifie le délai dans lequel le responsable du traitement doit fournir les informations.
- Précisez le traitement auquel vous vous opposez Vous devez choisir l'une des trois circonstances dans "Quand ai-je le droit de m'opposer ?" et expliquer pourquoi vous vous opposez au traitement et les raisons liées à votre situation particulière. N'oubliez pas qu'en cas de marketing direct, vous n'avez pas à justifier votre opposition au traitement de vos données
- Précisezcomment vous souhaitez recevoir l'information, par exemple par voie électronique, via une adresse électronique.
- Demandez au responsable du traitement de confirmer qu'il s'abstiendra de traiter les données contestées pendant qu'il traite votre demande. Vous pouvez préciser que vous souhaitez exercer votre droit de limitation de vos données en vertu de l'article 18, paragraphe 1, point d), du RIPD
Étape 3 : Réponse du responsable du traitement
Une fois que le responsable du traitement a reçu votre demande, il dispose d'unmois pour y répondre. Ce délai ne peut être prolongé qu'une seule fois de deux mois supplémentaires au maximum, en cas de demandes complexes ou multiples
En cas de doute, le responsable du traitement peut vous demander des informations complémentaires pour confirmer votre identité. Toutefois, une telle demande doit se limiter aux informations supplémentaires nécessaires pour confirmer votre identité. Les informations supplémentaires ne peuvent pas être disproportionnées, compte tenu du contexte du traitement de vos données (par exemple, un magasin vous demandant une copie de votre passeport pour modifier l'adresse d'une carte de fidélité serait disproportionné)
En général, ces informations doivent vous être fournies par écrit, mais elles peuvent vous être communiquées par des moyens électroniques tels que le courrier électronique, ou être fournies oralement si vous le demandez.
Étape 4 : Que se passe-t-il si le responsable du traitement ne répond pas ou refuse ma demande ?
À moins que vous ne vous y opposiez pour des raisons de marketing direct, le responsable du traitement peut refuser de mettre fin au traitement dans certaines circonstances. Dans ce cas, il doit expliquer pourquoi et quels sont ses motifs légitimes impérieux applicables à votre cas particulier. Dans son explication, le responsable du traitement doit invoquer l'une des raisons mentionnées ci-dessus pour refuser (par exemple, un intérêt légitime impérieux ou l'exécution d'une mission publique). Le responsable du traitement ne peut pas refuser de mettre fin au traitement de vos données pour toute autre raison, ni vous donner une réponse générale et générale.
Si le responsable du traitement :
- rejette votre demande sans explication satisfaisante,
- tente de vous faire payer votre demande de façon injustifiée,
- ne le fait pas :
- ne restreint pas le traitement de votre demande (si vous le demandez),
- répondre après un mois ou après la prolongation de ce délai (maximum 3 mois au total),
vous avez le droit de déposer une plainte auprès d'une autorité de protection des données (par exemple la DPA de votre lieu de résidence ou de travail), et le responsable du traitement doit vous en informer
Si vous avez besoin d'aide pour évaluer les éléments juridiques de la réponse d'un responsable du traitement, vous pouvez nous contacter à l'adresse suivanteinfo@noyb.eupour discuter des étapes suivantes.