Nota privind tratarea solicitarilor si asigurarea dreptului de acces al persoanei vizate

I.          Operatorul de date cu caracter personal (nn. S.C. CIGALE GATEAU S.R.L.) are obligatia, potrivit Regulamentului nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (”Regulamentul General privind protectia datelor”) sa furnizeze persoanei vizate informatii privind actiunile intreprinse in urma cererii prin care aceasta isi exercita drepturile in temeiul art. 15-22 si art. 34 din Regulamentul mentionat, fara intarzieri nejustificate si in cel mult o luna de la primirea cererii. Aceasta perioada poate fi prelungita cu doua luni, daca este necesar, in functie de complexitatea si numarul cererilor, cu obligatia operatorului de a informa persoana vizata cu privire la aceasta prelungire in termen de 1 luna de la solicitare, prezentand si motivele intarzierii. In cazul in care persoana vizata introduce o cerere in format electronic, informatiile sunt prezentate in format electronic acolo unde este posibil, cu exceptia cazului in care persoana vizata solicita un alt format.

Daca nu ia masuri cu privire la persoana vizata, operatorul va informa persoana vizata, fara intarziere si in termen de cel mult o luna de la primirea cererii, cu privire la motivele pentru care nu ia masuri si la posibilitatea de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si de a introduce o cale de atac judiciara.

Informatiile furnizate si masurile luate vor fi oferite gratuit si intr-o forma concisa, transparenta, inteligibila si usor accesibila, utilizand un limbaj clar si simplu, in special pentru orice fel de informatii adresate in mod specific unui copil. Informatiile se furnizeaza in scris sau prin alte mijloace, inclusiv, atunci cand este oportun, in format electronic. Daca persoana vizata solicita furnizarea verbala a informatiilor, acestea pot fi oferite doar daca identitatea persoanei poate fi dovedita prin alte mijloace. In cazul in care are indoieli cu privire la identitatea persoanei fizice care inainteaza cererea, operatorul poate solicita informatii suplimentare necesare pentru a confirma identitatea persoanei vizate.

In cazul in care cererile din partea persoanei vizate sunt vadit nefondate sau excesive, in special din cauza caracterului repetitiv, operatorul poate sa perceapa o taxa rezonabila tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicarii sau luarea masurilor, fie sa refuze sa dea curs cererii. Operatorului ii revine sarcina dovedirii caracterului nefondat al cererii.

Informatiile care urmeaza sa fie furnizate persoanelor vizate in temeiul art. 13 si 14 din Regulamentul mentionat pot fi furnizate in combinatie cu pictograme standardizate pentru a oferi intr-un mod vizibil, inteligibil si clar lizibil o imagine de ansamblu semnificativa asupra prelucrarii avute in vedere. In cazul in care pictogramele sunt prezentate in format electronic, acestea trebuie sa poate fi citite automat.

II.        Persoana vizata are dreptul de a obtine din partea operatorului o confirmare ca se prelucreaza sau nu date cu caracter personal care o privesc. In cazul in care persoana vizata solicita operatorului o confirmare ca prelucreaza sau nu date cu caracter personal care o privesc si in cazul in care operatorul prelucreaza date cu caracter personal ce o privesc, acesta are obligatia furnizarii persoanei vizate a urmatoarelor informatii:

scopurile prelucrarii;

categoriile de date cu caracter personal vizate;

destinatarii sau categoriile de destinatari carora datele cu caracter personal le-au fost sau urmeaza sa le fie divulgate, in special destinatari din tari terte sau organizatii internationale;

acolo unde este posibil, perioada pentru care se preconizeaza ca vor fi stocate datele cu caracter personal sau, daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada;

existenta dreptului de a solicita operatorului rectificarea sau stergerea datelor cu caracter personal ori restrictionarea prelucrarii datelor cu caracter personal referitoare la persoana vizata sau a dreptului de a se opune prelucrarii;

dreptul de a depune o plangere in fata Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal;

in cazul in care datele cu caracter personal nu sunt colectate de la persoana vizata, orice informatii disponibile privind sursa acestora;

existenta unui proces decizional automatizat incluzand crearea de profiluri, mentionat la art. 22 alin. (1) si (4) din Regulamentul mentionat, precum si, cel putin in cazurile respective, informatii pertinente privind logica utilizata si privind importanta si consecintele preconizate ale unei astfel de prelucrari pentru persoana vizata.

In cazul in care datele cu caracter personal sunt transferate catre o tara terta sau o organizatie internationala, persoana vizata are dreptul sa fie informata cu privire la garantiile adecvate in temeiul art. 46 din Regulament referitoare la transfer.

Operatorul furnizeaza o copie a datelor cu caracter personal care fac obiectul prelucrarii. Pentru orice alte copii solicitate de persoana vizata, operatorul poate percepe o taxa rezonabila, bazata pe costurile administrative. In cazul in care persoana vizata introduce cererea in format electronic si cu exceptia cazului in care persoana vizata solicita un alt format, informatiile sunt furnizate intr-un format electronic utilizat in mod curent. Dreptul de a obtine o copie mentionata conform dispozitiilor de mai sus, nu va aduce atingere drepturilor si libertatilor altora.