Jos henkilötietojasi käsitellään, olet yleisessä tietosuoja-asetuksessa tarkoitettu rekisteröity ja sinulla on seuraavat oikeudet rekisterinpitäjää kohtaan:
1. Ilmoittamisoikeus
Voit pyytää OSRAMilta vahvistuksen siitä, käsitelläänkö meillä sinua koskevia henkilötietoja
Jos käsittelyä tehdään, voit pyytää rekisterinpitäjää toimittamaan seuraavat tiedot:
- tarkoitukset, jota varten henkilötietoja käsitellää
- käsiteltävien henkilötietojen ryhmät
- vastaanottajat tai vastaanottajaryhmät, joille sinua koskevat henkilötiedot on luovutettu tai edelleen luovutetaan
- henkilötietojen suunniteltu säilytysaika, tai jos tätä tietoa ei ole saatavilla, säilytysajan määrittämisperusteet
- oikeus pyytää sinua koskevien henkilötietojen oikaisemista tai poistamista, oikeus rajoittaa rekisterinpitäjän toteuttamaa tietojen käsittelyä tai oikeus vastustaa tietojen käsittelyä
- oikeus tehdä valitus valvontaviranomaiselle
- kaikki saatavilla olevat tiedot tietojen lähteestä, jos henkilötietoja ei kerätä rekisteröidyltä
- automaattisen päätöksenteon, muun muassa 22 artiklan 1 ja 4 kohdassa tarkoitetun profiloinnin olemassaolo, sekä ainakin näissä tapauksissa merkitykselliset tiedot käsittelyyn liittyvästä logiikasta samoin kuin kyseisen käsittelyn merkittävyys ja mahdolliset seuraukset rekisteröidylle
- siirretäänkö sinua koskevia henkilötietoja kolmanteen maahan tai kansainväliselle järjestölle ja mitkä 46 artiklassa tarkoitetuista asianmukaisista suojatoimista ovat käytössä.
Kun tietoja käsitellään tieteellisiä, historiallisia tai tilastollisia tutkimustarkoituksia varten, ilmoittamisoikeutta voidaan rajoittaa, jos se todennäköisesti estää tutkimus- tai tilastointitarkoitusten toteuttamisen tai vaikeuttaa sitä suuresti ja jos rajoittaminen on tarpeen tutkimus- tai tilastointitarkoitusten toteuttamiseksi.
2. Oikeus pyytää tietojen oikaisua
Sinulla on oikeus pyytää OSRAMia oikaisemaan ja/tai täydentämään tietoja, jos käsitellyt henkilötietosi ovat virheellisiä tai puutteellisia. OSRAM tekee korjaukset viipymättä.
3. Oikeus käsittelyn rajoittamiseen
Voit pyytää rajoittamaan sinua koskevien henkilötietojen käsittelyä seuraavin edellytyksin:
- kiistät henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden
- käsittely on lainvastaista ja vastustat henkilötietojen poistamista ja vaadit sen sijaan niiden käytön rajoittamista
- rekisterinpitäjä ei enää tarvitse henkilötietoja käsittelyn tarkoituksiin, mutta tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai
- olet vastustanut henkilötietojen käsittelyä 21 artiklan 1 kohdan nojalla odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet.
Jos sinua koskevien henkilötietojen käsittelyä on rajoitettu, niitä saa, säilyttämistä lukuun ottamatta, käsitellä ainoastaan sinun suostumuksellasi taikka oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tahi toisen luonnollisen henkilön tai oikeushenkilön oikeuksien suojaamiseksi tai tärkeää unionin tai jäsenvaltion yleistä etua koskevista syistä.
Jos käsittelyä on rajoitettu edellä mainittujen edellytysten mukaisesti, OSRAM tekee sinulle ilmoituksen, ennen kuin käsittelyä koskeva rajoitus poistetaan.
4. Oikeus tietojen poistamiseen
Voit vaatia OSRAMia poistamaan henkilötietosi välittömästi, jos jokin seuraavista pitää paikkansa:
- sinua koskevat henkilötiedot eivät enää ole välttämättömiä tarkoituksiin, joita varten ne on kerätty tai muulla tavoin käsitelty
- peruutat suostumuksesi, johon käsittely on perustunut EU:n yleisen tietosuoja- asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelyyn ole muuta laillista perustetta
- vastustat käsittelyä EU:n yleisen tietosuoja-asetuksen 21 artiklan 1 kohdan nojalla eikä käsittelyyn ole olemassa perusteltua syytä tai vastustat käsittelyä EU:n yleisen tietosuoja-asetuksen 21 artiklan 2 kohdan nojalla
- sinua koskevia henkilötietoja on käsitelty lainvastaisesti
- sinua koskevat henkilötiedot on poistettava unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi
- sinua koskevat henkilötiedot on kerätty EU:n yleisen tietosuoja-asetuksen 8 artiklan 1 kohdassa tarkoitetun tietoyhteiskunnan palvelujen tarjoamisen yhteydessä (lapselta pyydettävä suostumus).
5. Oikeus tulla unohdetuksi
Jos OSRAM on julkistanut sinua koskevat henkilötiedot ja jos OSRAM on velvollinen poistamaan ne kohdassa 4 mainittujen edellytysten nojalla, OSRAM toteuttaa käytettävissä olevan tekniikan ja toteuttamiskustannusten kannalta kohtuulliset toimenpiteet ilmoittaakseen tietojen jatkokäsittelystä vastaaville rekisterinpitäjille, että olet pyytänyt kaikkien henkilötietoihisi liittyvien linkkien poistamista.
6. Poistamisoikeutta koskevat poikkeukset
Tietojen poistamisoikeutta ei ole, jos käsittely on tarpeen
- sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
- rekisterinpitäjään sovellettavaan unionin oikeuteen tai jäsenvaltion lainsäädäntöön perustuvan, käsittelyä edellyttävän lakisääteisen velvoitteen noudattamiseksi tai jos käsittely tapahtuu yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten
- kansanterveyteen liittyvää yleistä etua koskevista syistä EU:n yleisen tietosuoja- asetuksen 9 artiklan 2 kohdan h ja i alakohdan sekä 9 artiklan 3 kohdan mukaisesti
- yleisen edun mukaisia arkistointitarkoituksia taikka tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten EU:n yleisen tietosuoja- asetuksen 89 artiklan 1 kohdan mukaisesti, jos a alakohdassa tarkoitettu oikeus todennäköisesti estää kyseisen käsittelyn tai vaikeuttaa sitä suuresti tai
- oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
7. Oikeus tiedottamiseen
Jos olet käyttänyt oikeutta pyytää OSRAMilta tietojen oikaisua, poistamista tai niiden käsittelyn rajoittamista, ilmoitamme oikaisusta, poistamisesta tai käsittelyn rajoittamisesta kaikille vastaanottajille, joille olet antanut henkilötietosi, ellei tämä osoittaudu mahdottomaksi tai edellytä kohtuutonta vaivannäköä. Lähetämme vastaanottajat tiedoksesi pyynnöstä.
8. Oikeus siirtää tiedot järjestelmästä toiseen
Sinulla on oikeus saada sinua koskevat henkilötiedot, jotka olet toimittanut OSRAMille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos
- käsittely perustuu suostumukseen EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan tai 9 artiklan 2 kohdan a alakohdan nojalla tai sopimukseen 6 artiklan 1 kohdan b alakohdan nojalla ja
- käsittely suoritetaan automaattisesti.
Lisäksi sinulla on oikeus saada sinua koskevat henkilötiedot siirrettyä suoraan OSRAMilta toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista. Tämä ei saa vaikuttaa muiden henkilöiden vapauksiin ja oikeuksiin.
Oikeutta siirtää tiedot järjestelmästä toiseen ei sovelleta henkilötietojen käsittelyyn, joka on tarpeen yleistä etua koskevan tehtävän suorittamista tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämistä varten.
9. Vastustamisoikeus
Sinulla on henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä, joka perustuu EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e tai f alakohtaan, kuten näihin säännöksiin perustuvaa profilointia.
Tämän seurauksena OSRAM ei enää käsittele sinua koskevia henkilötietoja, paitsi jos käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi..
Jos sinua koskevia henkilötietoja käsitellään suoramarkkinointia varten, sinulla on oikeus milloin tahansa vastustaa sinua koskevien henkilötietojen käsittelyä tällaista markkinointia varten, mukaan lukien profilointia silloin kun se liittyy tällaiseen suoramarkkinointiin.
Jos vastustat sinua koskevien henkilötietojen käsittelyä suoramarkkinointia varten, niitä ei enää käsitellä tähän tarkoitukseen.
Jos sinua koskevia henkilötietoja käsitellään tieteellisiä tai historiallisia tutkimustarkoituksia tai tilastollisia tarkoituksia varten EU:n yleisen tietosuoja- asetuksen 89 artiklan 1 kohdan mukaisesti, sinulla on oikeus vastustaa myös sitä.
Vastustamisoikeutta voidaan rajoittaa, jos se todennäköisesti estää tutkimus- tai tilastointitarkoitusten toteuttamisen tai vaikeuttaa sitä suuresti ja jos rajoittaminen on tarpeen tutkimus- tai tilastointitarkoitusten toteuttamiseksi.
10. Oikeus peruuttaa tietosuojalainsäädäntöön perustuva suostumusilmoitus
Sinulla on oikeus peruuttaa tietosuojalainsäädäntöön perustuva suostumusilmoituksesi milloin tahansa. Suostumuksen peruuttaminen ei vaikuta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
11. Automaattinen päätöksenteko yksittäistapauksissa, mukaan lukien profilointi
Sinulla on oikeus olla joutumatta yksinomaan automaattisen tietojenkäsittelyn, mukaan lukien profiloinnin, perusteella tehdyn päätöksen kohteeksi, josta sinulle aiheutuu oikeudellisia vaikutuksia tai joka vaikuttaa sinuun vastaavalla merkittävällä tavalla. Tätä ei sovelleta, jos päätös
- (1) on välttämätöntä sinun ja rekisterinpitäjän välisen sopimuksen tekemistä tai täytäntöönpanoa varten
- (2) on sallittu rekisterinpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä ja jos lainsäädäntö sisältää asianmukaiset toimenpiteet oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi tai
- (3) tehdään nimenomaisen suostumuksesi perusteella.
Edellä kohdassa 1 ja 3 tarkoitetuissa tapauksissa OSRAM toteuttaa asianmukaiset toimenpiteet oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi; tämä koskee vähintään oikeutta vaatia, että tiedot käsittelee rekisterinpitäjän puolesta luonnollinen henkilö, sekä oikeutta esittää kantasi ja riitauttaa päätös.
Jos nämä päätökset perustuvat EU:n yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuihin erityisiin henkilötietoryhmiin, yllä mainittuja poikkeuksia sovelletaan vain, jos kyseessä on EU:n yleisen tietosuoja-asetuksen 9 artiklan 2 kohdan a tai g alakohdan mukainen tilanne ja asianmukaiset toimenpiteet oikeuksiesi ja vapauksiesi sekä oikeutettujen etujesi suojaamiseksi on toteutettu.
12. Oikeus tehdä valitus valvontaviranomaiselle
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, erityisesti siinä jäsenvaltiossa, jossa vakinainen asuinpaikkasi tai työpaikkasi on taikka jossa väitetty rikkominen on tapahtunut, jos katsot, että sinua koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta, sanotun kuitenkaan rajoittamatta muita hallinnollisia muutoksenhakukeinoja tai oikeussuojakeinoja.
Valvontaviranomaisen, jolle valitus on jätetty, on ilmoitettava valituksen tekijälle valituksen etenemisestä ja ratkaisusta, mukaan lukien EU:n yleisen tietosuoja-asetuksen 78 artiklan mukaisten oikeussuojakeinojen mahdollisuudesta.
Lisätietoja sekä tietoja näistä oikeuksista on saatavilla Euroopan komission EU:n kansalaisen oikeudet -verkkosivustolla.
