Si se procesan datos personales del usuario, el usuario es el interesado en el sentido de lo dispuesto en el Reglamento general de protección de datos europeo y por lo tanto le amparan los siguientes derechos frente al responsable:
1. Derecho de acceso
El interesado puede exigir a ams OSRAM una confirmación sobre si estamos tratando o no datos personales que le conciernan.
En caso afirmativo, puede exigir al responsable el acceso a la siguiente información:
- los fines del tratamiento;
- las categorías de datos personales de que se trate;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o serán comunicados los datos personales que le conciernan;
- el plazo previsto de conservación de los datos personales que le conciernan o, si no es posible facilitar información concreta al respecto, los criterios utilizados para determinar ese plazo;
- la existencia del derecho a solicitar la rectificación o la supresión de los datos personales que le conciernan, a limitar su tratamiento por parte del responsable o a oponerse al mismo;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos personales en el caso de que estos no hayan sido facilitados por el interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del Reglamento general de protección de datos europeo y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado;
- si se transfieren datos personales que le conciernan a un tercer país o a una organización internacional y qué garantías adecuadas en virtud del artículo 46 Reglamento general de protección de datos europeo se han ofrecido.
Si el tratamiento de datos se realiza con fines de investigación científica o histórica o con fines estadísticos, el derecho de información podrá limitarse si cabe esperar que el ejercicio de ese derecho pueda impedir u obstaculizar gravemente la consecución de los fines de investigación o estadísticos y por tanto dicha limitación resulte necesaria para el logro de dichos fines.
2. Derecho de rectificación
El interesado tiene derecho a que ams OSRAM rectifique y/o complete sus datos de carácter personal que sean inexactos o estén incompletos. ams OSRAM realizará dicha rectificación sin dilación.
3. Derecho a la limitación del tratamiento
El interesado puede exigir la limitación del tratamiento de los datos personales que le conciernan en uno de los siguientes supuestos:
- Si el interesado impugna la exactitud de los datos personales que le conciernen, el tratamiento de esos datos se limitará durante un plazo que permita al responsable verificar la exactitud de los mismos;
- Si el tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- Si el responsable ya no necesita los datos personales para los fines del tratamiento pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
- Si el interesado se ha opuesto al tratamiento en virtud de lo dispuesto en el artículo 21, apartado 1, del Reglamento general de protección de datos europeo mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Si el tratamiento de datos personales que conciernen al interesado se ha limitado, dichos datos solo podrán ser objeto de tratamiento, a excepción de su almacenamiento, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones o con el objetivo de proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un determinado Estado miembro.
Si el tratamiento de los datos personales se limita por alguno de los supuestos anteriormente enumerados, ams OSRAM informará previamente al interesado del levantamiento de esa limitación.
4. Derecho de supresión
El interesado puede exigir a ams OSRAM que los datos de carácter personal que le conciernan sean borrados sin dilación tan pronto como se dé alguna de las siguientes circunstancias:
- Que los datos personales que le conciernan ya no sean necesarios para la consecución de los fines para los que fueron recabados o tratados de otro modo.
- Que el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o con el artículo 9, apartado 2, letra a) del Reglamento general de protección de datos europeo y dicho tratamiento no se base en ningún otro fundamento jurídico.
- Que el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1 del reglamento anteriormente citado y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2 del mismo reglamento.
- Que los datos personales que conciernen al interesado hayan sido tratados ilícitamente.
- Que los datos personales que conciernen al interesado deban suprimirse para dar así cumplimiento a una obligación legal establecida en el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento.
- Que los datos personales que conciernen al interesado se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del Reglamento general de protección de datos europeo (consentimiento del niño).
5. Derecho al olvido
Si ams OSRAM ha hecho públicos los datos de carácter personal que conciernen al interesado y está obligada a suprimirlos en virtud de alguna de las circunstancias enumeradas en el punto 4 anterior, ams OSRAM adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, las medidas oportunas para comunicar a los responsables del tratamiento posterior de los datos que el interesado ha exigido el borrado de cualquier enlace a sus datos personales.
6. Excepciones al derecho de supresión
El derecho de supresión no existe en la medida en que el tratamiento sea necesario
- para ejercer el derecho a la libertad de expresión e información;
- para cumplir una obligación legal que requiera el tratamiento impuesta por el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento o para cumplir una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
- por razones de interés público en el ámbito de la salud pública de conformidad con lo dispuesto en el artículo 9, apartado 2, letras h) e i) y en el artículo 9, apartado 3 del Reglamento general de protección de datos europeo;
- con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con lo dispuesto en el artículo 89, apartado 1 del reglamento anteriormente mencionado en la medida en que el derecho indicado en primer punto pueda impedir u obstaculizar gravemente la consecución de los objetivos de dicho tratamiento; o
- para la formulación, el ejercicio o la defensa de reclamaciones.
7. Derecho a información
Si el interesado ha reclamado a ams OSRAM su derecho a la rectificación o la supresión de sus datos personales o a la limitación de su tratamiento, comunicaremos a todos los destinatarios a los que se ha comunicado esos datos la necesidad de rectificarlos, suprimirlos o limitar su tratamiento, a no ser que ello resulte imposible o exija un esfuerzo desproporcionado. Si el interesado así lo solicita, le informaremos acerca de dichos destinatarios.
8. Derecho a la portabilidad de los datos
El interesado tiene derecho a recibir sus datos personales que haya facilitado a ams OSRAM en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable de tratamiento cuando
- el tratamiento esté basado en el consentimiento con arreglo a lo dispuesto en el artículo 6, apartado 1, letra a) o en el artículo 9, apartado 2, letra a) del Reglamento general de protección de datos europeo o en un contrato con arreglo a lo dispuesto en el artículo 6, apartado 1, letra b) del mismo reglamento, y
- el tratamiento se efectúe por medios automatizados.
Además, el interesado tiene derecho a que los datos personales que le incumban sean transmitidos directamente por ams OSRAM a otro responsable cuando ello sea técnicamente posible. Ello no podrá afectar negativamente a los derechos y libertades de otros.
El derecho a la portabilidad de los datos no se aplica al tratamiento de datos de carácter personal que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
9. Derecho de oposición
El interesado tiene derecho a oponerse en cualquier momento a que datos personales que le conciernan sean objeto de tratamiento de acuerdo con lo dispuesto en el artículo 6, apartado 1, letras e) o f) del Reglamento general de protección de datos europeo, incluida la elaboración de perfiles sobre la base de dichas disposiciones legales.
En consecuencia, ams OSRAM dejará de tratar dichos datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o que el tratamiento se requiera para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de sus datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los mismos con ese fin, incluida la elaboración de perfiles en la medida en que esta esté relacionada con la citada mercadotecnia.
Si el interesado se opone al tratamiento de sus datos personales con fines de mercadotecnia directa, dichos datos dejarán de ser tratados con esos fines.
Si el tratamiento de sus datos personales se realiza con fines de investigación científica o histórica o con fines estadísticos de conformidad con lo dispuesto en el artículo 89, apartado 1 del Reglamento general de protección de datos europeo, el interesado también tiene derecho a oponerse a él.
Su derecho de oposición puede verse limitado si cabe esperar que el ejercicio del mismo pueda impedir u obstaculizar gravemente la consecución de los fines de investigación o estadísticos y por tanto dicha limitación resulte necesaria para el logro de dichos fines.
10. Derecho a revocación del consentimiento
El interesado tiene derecho a retirar en cualquier momento su consentimiento relativo al tratamiento de sus datos personales. La retirada de dicho consentimiento no afectará a la legitimidad del tratamiento efectuado sobre la base del consentimiento prestado hasta el momento de su retirada.
11. Decisiones individuales automatizadas, incluida la elaboración de perfiles
El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar. Esto no se aplicará si la decisión
- (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento;
- (2) está autorizada por el derecho de la Unión Europea o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado; o
- (3) se basa en el consentimiento explícito del interesado.
En lo relativo a los casos indicados en los puntos (1) y (3) anteriores, ams OSRAM adoptará medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener la intervención de una persona por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Si estas decisiones se basan en la utilización de categorías especiales de datos personales el artículo 9, apartado 1 del Reglamento general de protección de datos europeo, las excepciones anteriormente indicados solo se aplicarán si se cumple lo dispuesto en el artículo 9, apartado 2, letras a) o g) del mismo reglamento y si se han adoptado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.
12. Derecho a reclamar ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que se encuentre su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el Reglamento general de protección de datos europeo.
Autoridad responsable de ams OSRAM:
Oficina Estatal de Baviera para la Supervisión de Protección de Datos
Buzón 1349
91504 Ansbach
Alemania
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación e inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del reglamento anteriormente citado.
Encontrará más información y explicaciones sobre los derechos indicados en la página web «Derechos de los ciudadanos» de la Comisión Europea.