Qualora vengano trattati vostri dati personali, siete considerati soggetti interessati ai sensi del GDPR e disponete dei seguenti diritti nei confronti del titolare del trattamento:
1. Diritto di accesso
Potete richiedere a ams OSRAM una conferma del fatto che dati personali che vi riguardano siano trattati dalla stessa.
Qualora sussista un tale trattamento, potete richiedere informazioni al titolare del trattamento in merito a quanto segue:
- le finalità per le quali i dati personali sono trattati;
- le categorie di dati personali che vengono trattati;
- i destinatari o le categorie di destinatari ai quali i vostri dati personali sono stati divulgati o sono ancora oggetto di divulgazione;
- la durata prevista della conservazione dei dati personali o, se non sono disponibili informazioni concrete a tale proposito, i criteri per determinare la durata della conservazione;
- l'esistenza di un diritto di rettifica o cancellazione dei vostri dati personali, un diritto di limitazione del trattamento da parte del titolare del trattamento oppure un diritto di opposizione a tale trattamento;
- l'esistenza di un diritto di proporre reclamo a un'autorità di controllo;
- tutte le informazioni disponibili sulla fonte dei dati nel caso in cui i dati personali non siano stati raccolti presso l'interessato;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato;
- se i vostri dati personali vengono trasferiti in un paese terzo o a un'organizzazione internazionale e quali garanzie adeguate sono fornite ai sensi dell'articolo 46 del GDPR.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica, il diritto di accesso può essere limitato nella misura in cui ciò rischi di rendere impossibile o compromettere seriamente la realizzazione di tali finalità di ricerca o statistiche e tale limitazione si renda necessaria per il conseguimento di dette finalità.
2. Diritto di rettifica
Avete il diritto di rettifica e/o di integrazione nei confronti di ams OSRAM nel caso in cui i dati personali trattati che vi riguardano siano errati o incompleti. ams OSRAM effettuerà tale rettifica senza indugio.
3. Diritto di limitazione del trattamento
Se ricorre una delle seguenti ipotesi potete richiedere la limitazione del trattamento dei vostri dati personali:
- se contestate l'esattezza dei vostri dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali, il trattamento dei dati viene limitato;
- il trattamento è illecito e vi opponete alla cancellazione dei dati personali e chiedete invece che ne sia limitato l'utilizzo;
- benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari a voi per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure
- se vi siete opposti al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto ai vostri.
Qualora il trattamento dei vostri dati personali sia stato limitato, tali dati possono essere utilizzati, ad eccezione della loro conservazione, esclusivamente in presenza di un vostro consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per la tutela dei diritti di un'altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Qualora la limitazione del trattamento avvenga ai sensi di una delle ipotesi che precedono, ams OSRAM vi informerà prima della revoca di tale limitazione.
4. Diritto di cancellazione
Potete richiedere a ams OSRAM di cancellare immediatamente i vostri dati personali nel caso in cui sussista una delle seguenti motivazioni:
- I dati personali che vi riguardano non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.
- Avete revocato il vostro consenso sul quale si basava il trattamento a norma dell'articolo 6, paragrafo 1, lettera a) oppure dell'articolo 9, paragrafo 2, lettera a), del GDPR e non vi sono altre basi giuridiche a sostegno del trattamento.
- vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
- I vostri dati personali sono stati trattati illecitamente.
- I vostri dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
- I dati personali che vi riguardano sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR (consenso di minori).
5. Diritto all'oblio
Qualora ams OSRAM abbia reso pubblici dati personali che vi riguardano e sia tenuta, in base alle disposizioni di cui al punto 4 delle ipotesi elencate, a provvedere alla loro cancellazione, ams OSRAM deve adottare misure ragionevoli, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i titolari dell'ulteriore trattamento dei dati in merito al fatto che avete richiesto la cancellazione di tutti i collegamenti ai vostri dati personali.
6. Eccezioni al diritto di cancellazione
Il diritto di cancellazione non sussiste se il trattamento è necessario:
- per l'esercizio del diritto alla libertà di espressione e di informazione;
- per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
- per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3, del GDPR;
- a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all'articolo 89, paragrafo 1, del GDPR, nella misura in cui il diritto di cui al paragrafo a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; oppure
- per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
7. Diritto a essere informati
Se avete esercitato il vostro diritto di rettifica, cancellazione o limitazione del trattamento nei confronti di ams OSRAM, comunicheremo tale rettifica, cancellazione dei dati o limitazione del trattamento a tutti i soggetti ai quali sono stati comunicati i vostri dati personali, a meno che ciò non risulti impossibile o sia associato a uno sforzo sproporzionato. Su richiesta, vi comunicheremo i destinatari.
8. Diritto alla portabilità dei dati
Avete il diritto di ricevere i vostri dati personali forniti a ams OSRAM in un formato strutturato, di uso comune e leggibile da dispositivo automatico e a trasmetterli a un altro titolare del trattamento, a condizione che
- il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR; e
- il trattamento sia effettuato con mezzi automatizzati.
Inoltre avete il diritto a richiedere che i vostri dati personali siano trasmessi direttamente da ams OSRAM a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile. Le libertà e i diritti di altre persone non devono essere compromessi da tale operazione.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
9. Diritto di opposizione
Avete il diritto, in qualsiasi momento, di opporvi al trattamento dei vostri dati personali che avviene ai sensi dell'articolo 6 paragrafo 1, lettera e) o f), del GDPR; ciò vale anche per la profilazione basata su tali disposizioni di legge.
A seguito di tale opposizione ams OSRAM non tratterà più i vostri dati personali a meno che non sussistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Se i vostri dati personali sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per tali finalità; ciò vale anche per la profilazione nella misura in cui la stessa sia associata a tale attività di marketing diretto.
Qualora vi opponiate al trattamento per finalità di marketing diretto, i vostri dati personali non verranno più trattati per tali finalità.
In caso di trattamento dei vostri dati personali per fini di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, avete altresì il diritto di opporvi a tale trattamento.
Il vostro diritto di opposizione può essere limitato nella misura in cui ciò rischi di rendere impossibile o compromettere seriamente la realizzazione di tali finalità di ricerca o statistiche e tale limitazione si renda necessaria per il conseguimento di dette finalità.
10. Diritto di revoca della dichiarazione di consenso in materia di protezione dei dati
Avete il diritto di revocare la vostra dichiarazione di consenso in materia di protezione dei dati in qualsiasi momento. La revoca di tale consenso non pregiudica la legalità del trattamento effettuato sulla base del consenso fino al momento revoca.
11. Decisione automatizzata su base individuale inclusa la profilazione
Avete il diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona. Ciò non si applica non si applica nel caso in cui la decisione:
- (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra voi e un titolare del trattamento;
- (2) sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei vostri diritti, delle vostre libertà e dei vostri legittimi interessi; o
- (3) si basi sul vostro consenso esplicito.
In relazione ai casi di cui ai punti 1 e 3, ams OSRAM attua misure appropriate per tutelare i vostri diritti, le vostre libertà e i vostri legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Qualora tali decisioni si basino sull'uso di categorie particolari di dati personali ai sensi dell'articolo 9, paragrafo 1, del GDPR, le eccezioni elencate in precedenza si applicano soltanto se si applica l'articolo 9, paragrafo 2, lettera a) o g), del GDPR e sono state adottate misure ragionevoli per proteggere i diritti e le libertà nonché i vostri legittimi interessi.
12. Diritto di proporre reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo all'autorità di controllo, in particolare nello Stato membro nel quale risiedete abitualmente, nel quale lavorate oppure nel luogo ove si è verificata la presunta violazione, qualora riteniate che il trattamento dei vostri dati personali violi il GDPR.
Autorità responsabile per ams OSRAM:
Bavarian State Office for Data Protection Supervision
Postbox 1349
91504 Ansbach
Germania
L'autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante in merito allo stato e agli esiti del reclamo, ivi compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR.
Ulteriori informazioni e spiegazioni dei diritti menzionati sono disponibili sul sito web "Diritti per i cittadini" della Commissione europea