Si vos données personnelles sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants à l'encontre du responsable du traitement :
1. Droit à l'information
Vous pouvez demander au responsable du traitement des données de confirmer si des données personnelles vous concernant sont traitées par nos soins. Si un tel traitement a lieu, vous pouvez demander les informations suivantes au responsable du traitement des données :
- les finalités pour lesquelles les données personnelles sont traitées ;
- les catégories de données personnelles traitées ;
- les destinataires ou catégories de destinataires auxquels vos données personnelles ont été ou seront divulguées ;
- la durée prévue de conservation de vos données personnelles ou, si des informations spécifiques à ce sujet ne sont pas possibles, les critères permettant de déterminer la durée de conservation ;
- l’existence d’un droit de rectification ou d’effacement des données personnelles vous concernant, d’un droit à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à un tel traitement ;
- l’existence d’un droit de porter plainte auprès d’une autorité de surveillance ;
- toutes les informations disponibles concernant l'origine des données, si les données personnelles ne sont pas collectées auprès de la personne concernée.
Vous avez le droit de demander si vos données personnelles sont transférées vers un pays tiers ou une organisation internationale. Dans ce contexte, vous pouvez demander à être informé(e) des garanties appropriées prévues à l'article 46 du RGPD concernant ce transfert.
2. Droit à la rectification
Vous avez le droit de demander au responsable du traitement de rectifier et/ou de compléter les données personnelles vous concernant qui sont inexactes ou incomplètes. Le responsable du traitement doit procéder à cette rectification sans délai excessif.
3. Droit à la limitation du traitement
Vous pouvez demander la limitation du traitement de vos données personnelles dans les conditions suivantes :
- si vous contestez l’exactitude des données personnelles vous concernant pendant une période permettant au responsable du traitement de vérifier l’exactitude des données personnelles ;
- le traitement est illicite et vous vous opposez à l'effacement des données personnelles et demandez plutôt la limitation de l'utilisation des données personnelles ;
- Le responsable du traitement n’a plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour la constatation, l’exercice ou la défense de droits en justice, ou
- si vous vous êtes opposé au traitement conformément à l'article 21, paragraphe 1 du RGPD et qu'il n'est pas encore clair si les motifs légitimes du responsable du traitement prévalent sur les vôtres.
Si le traitement de vos données personnelles a été limité, ces données – outre leur conservation – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.
Si le traitement a été restreint conformément aux conditions ci-dessus, vous en serez informé par le responsable du traitement avant la levée de cette restriction.
4. Droit à l'effacement
a) Obligation de supprimer
Vous pouvez demander que nous effacions vos données personnelles sans délai indu, et nous sommes tenus de les effacer sans délai indu si l'un des motifs suivants s'applique :
- Les données personnelles vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées.
- Vous retirez votre consentement sur lequel le traitement était fondé conformément à l'article 6, paragraphe 1, point a), ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe aucune autre base légale pour le traitement.
- Vous vous opposez au traitement conformément à l'article 21(1) du RGPD et il n'existe aucun motif légitime impérieux justifiant le traitement, ou vous vous opposez au traitement conformément à l'article 21(2) du RGPD.
- Vos données personnelles ont été traitées illégalement.
- L’effacement de vos données personnelles est nécessaire au respect d’une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis.
- Vos données personnelles ont été collectées dans le cadre des services de la société de l'information proposés, conformément à l'article 8(1) du RGPD.
b) Informations à des tiers
Si nous avons rendu vos données personnelles publiques et que nous sommes tenus de les effacer conformément à l'article 17(1) du RGPD, nous prendrons des mesures raisonnables, y compris des mesures techniques, en tenant compte de la technologie disponible et du coût de mise en œuvre, pour informer les responsables du traitement des données personnelles que vous, en tant que personne concernée, avez demandé l'effacement de tous les liens vers, ou copies ou reproductions de, ces données personnelles.
c) Exceptions
Le droit à l'effacement ne s'applique pas dans la mesure où le traitement est nécessaire
- exercer le droit à la liberté d’expression et d’information ;
- pour le respect d’une obligation légale qui exige un traitement en vertu du droit de l’Union ou du droit d’un État membre auquel le responsable du traitement est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
- pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’art. 9 par. 2 lit. h et i et à l’art. 9 par. 3 du RGPD ;
- à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement, ou
- pour la constatation, l'exercice ou la défense de droits en justice.
5. Droit à l'information
Si vous avez exercé votre droit de rectification, d'effacement ou de limitation du traitement, nous sommes tenus de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données personnelles vous concernant ont été communiquées, à moins que cela ne s'avère impossible ou n'implique des efforts disproportionnés.
Ils ont le droit d'être informés de l'identité de ces destinataires par le responsable du traitement des données.
6. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. De plus, vous avez le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données personnelles ont été initialement fournies puisse y faire obstacle, à condition que…
- le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD et
- Le traitement est effectué à l'aide de procédures automatisées.
Dans l’exercice de ce droit, vous avez également le droit d’obtenir que vos données personnelles soient transmises directement d’un responsable du traitement à un autre, lorsque cela est techniquement possible. Cette transmission ne doit pas porter atteinte aux droits et libertés d’autrui.
Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.
7. Droit d'opposition
Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur le point (e) ou (f) de l’article 6(1) du RGPD.
Nous ne traiterons plus vos données personnelles, sauf si nous pouvons démontrer des motifs légitimes et impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement sert la constatation, l'exercice ou la défense de droits en justice.
Si vos données personnelles sont traitées à des fins de prospection commerciale, vous avez le droit de vous opposer à tout moment à ce traitement.
Si vous vous opposez au traitement de vos données à des fins de prospection commerciale, vos données personnelles ne seront plus traitées à ces fins.
Vous avez la possibilité, dans le cadre de l’utilisation des services de la société de l’information – nonobstant la directive 2002/58/CE – d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. Droit de retirer son consentement en vertu de la loi sur la protection des données
Vous avez le droit de retirer votre consentement au traitement de vos données à tout moment. Ce retrait n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Pour retirer votre consentement ou vous opposer au traitement de vos données, il vous suffit d'envoyer un courriel à info@nrwinnovativ.de.
9. Droit d'introduire une réclamation auprès d'une autorité de surveillance
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de l’infraction présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.
L’autorité de contrôle auprès de laquelle la plainte a été déposée informera le plaignant de l’état d’avancement et de l’issue de la plainte, y compris de la possibilité d’un recours juridictionnel conformément à l’article 78 du RGPD.
L'autorité de surveillance compétente en matière de protection des données est la
Commissaire d'État à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie
, Kavalleriestr. 2-4, 40213 Düsseldorf, Allemagne
, Téléphone : +49 211 384240,
Fax : +49 211 3842410,
Courriel : poststelle@ldi.nrw.de