I. Nome e indirizzo della persona responsabile
La persona responsabile ai sensi del Regolamento generale sulla protezione dei dati e altre leggi nazionali sulla protezione dei dati degli stati membri nonché altri regolamenti sulla protezione dei dati è:
Consulenza per eventi professionali
Carrer de Dalt, 38
12594 Oropesa (Valenza)
Spagna
Tel.: + 34 689 411 957
E-mail: info@coolcampingcatalunya.com
II. Nome e indirizzo del responsabile della protezione dei dati
Il responsabile della protezione dei dati del responsabile è:
Ralph Urbanek
Carrer de Dalt, 38
12594 Oropesa (Valenza)
Spagna
Tel.: +49 6109 768 89 35 XNUMX
E-mail: ralf@coolcampingcatalunya.com
III. Informazioni generali sul trattamento dei dati
1. Estensione del trattamento dei dati personali
In linea di principio, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per fornire un sito Web funzionale e i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell'utente. Fanno eccezione i casi in cui per motivi pratici non è possibile ottenere il preventivo consenso e il trattamento dei dati è consentito dalla legge.
2. Base giuridica per il trattamento dei dati personali
Nella misura in cui otteniamo il consenso dell'interessato per il trattamento dei dati personali, l'articolo 6 (1) (a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base giuridica.
Nel trattamento dei dati personali necessari per l'esecuzione di un contratto di cui l'interessato è parte, l'articolo 6 (1) (b) del GDPR funge da base giuridica. Ciò vale anche per i trattamenti necessari per l'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è necessario per adempiere a un obbligo legale a cui è soggetta la nostra azienda, l'articolo 6 (1) (c) GDPR funge da base giuridica.
Nel caso in cui gli interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, l'articolo 6 (1) (d) GDPR funge da base giuridica.
Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono sull'interesse di cui sopra, l'articolo 6 (1) (f) GDPR serve come base giuridica del trattamento.
3. Cancellazione dei dati e durata della conservazione
I dati personali dell'interessato verranno cancellati o bloccati non appena lo scopo della memorizzazione non sarà più applicabile. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell'Unione cui è soggetto il responsabile. I dati verranno inoltre bloccati o cancellati se scade un periodo di conservazione prescritto dalle norme citate, salvo che non sia necessaria un'ulteriore conservazione dei dati per la conclusione o l'adempimento di un contratto.
IV. Fornitura del sito Web e creazione di file di registro
1. Descrizione e ambito del trattamento dei dati
Ogni volta che si accede al nostro sito Web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer chiamante.
I seguenti dati sono raccolti qui:
- Informazioni sul tipo di browser e sulla versione utilizzata
- Il sistema operativo dell'utente
- Il fornitore di servizi Internet dell'utente
- L'indirizzo IP dell'utente
- Data e ora di accesso
- Siti web da cui il sistema dell'utente viene al nostro sito web
- Siti web ai quali si accede dal sistema dell'utente attraverso il nostro sito Web
I dati sono anche memorizzati nei file di registro del nostro sistema. Una memorizzazione di questi dati insieme ad altri dati personali dell'utente non ha luogo.
2. Base legale per l'elaborazione dei dati
La base giuridica per la memorizzazione temporanea dei dati e dei file di registro è l'articolo 6, paragrafo 1, lettera f GDPR.
3. Scopo del trattamento dei dati
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito Web al computer dell'utente. Per fare ciò, l'indirizzo IP dell'utente deve essere conservato per la durata della sessione.
L'archiviazione nei file di registro viene eseguita per garantire la funzionalità del sito Web. Inoltre, i dati vengono utilizzati per ottimizzare il sito Web e garantire la sicurezza dei nostri sistemi informatici. Una valutazione dei dati per scopi di marketing non ha luogo in questo contesto.
In queste finalità risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'articolo 6 capoverso 1 lit. f GDPR.
4. Durata dello stoccaggio
I dati saranno cancellati non appena non è più necessario ai fini della sua raccolta. Nel caso di raccolta dei dati per la fornitura del sito Web, questo è il caso quando la rispettiva sessione è completata.
Nel caso di memorizzazione dei dati nei file di registro, questo è il caso dopo non più di sette giorni. È possibile un ulteriore spazio di archiviazione. In questo caso, gli indirizzi IP degli utenti vengono cancellati o alienati, in modo tale che l'assegnazione del client chiamante non sia più possibile.
5. Opzione di opposizione e rimozione
La raccolta dei dati per la fornitura del sito Web e la memorizzazione dei dati nei file di registro è essenziale per il funzionamento del sito web. Non vi è quindi alcuna contraddizione da parte dell'utente.
V. Uso dei cookie
a) Descrizione e ambito del trattamento dei dati
Il nostro sito Web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o nel browser Internet sul sistema del computer dell'utente. Quando un utente visita un sito Web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa caratteristica che consente al browser di essere identificato in modo univoco quando il sito viene riaperto.
Utilizziamo i cookie sul nostro sito Web, che consentono un'analisi del comportamento di navigazione degli utenti.
In questo modo è possibile trasmettere i seguenti dati:
- Termini di ricerca inseriti
- Frequenza delle visualizzazioni di pagina
- Uso delle funzioni del sito Web
I dati dell'utente raccolti in questo modo vengono pseudonimizzati mediante precauzioni tecniche. Non è quindi più possibile assegnare i dati all'utente chiamante. I dati non vengono memorizzati insieme ad altri dati personali dell'utente.
Accedendo al nostro sito web, gli utenti vengono informati tramite un banner informativo sull'uso dei cookie a fini di analisi e si rimanda alla presente informativa sulla privacy. In questo contesto, si fa anche riferimento a come impedire la memorizzazione dei cookie nelle impostazioni del browser.
Quando si accede al nostro sito Web, l'utente viene informato sull'utilizzo dei cookie a scopo di analisi e viene ottenuto il consenso al trattamento dei dati personali utilizzati in questo contesto. In questo contesto, c'è anche un riferimento a questa politica sulla privacy.
b) Base legale per l'elaborazione dei dati
La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente necessari è l'articolo 6 comma 1 lettera f GDPR.
La base giuridica per il trattamento dei dati personali utilizzando i cookie a fini di analisi è l'articolo 6 (1) (a) GDPR se l'utente ha espresso il proprio consenso.
c) Scopo del trattamento dei dati
L'uso dei cookie di analisi ha lo scopo di migliorare la qualità del nostro sito Web e dei suoi contenuti. Attraverso i cookie di analisi apprendiamo come viene utilizzato il sito Web e quindi possiamo ottimizzare costantemente la nostra offerta.
In queste finalità risiede il nostro legittimo interesse al trattamento dei dati personali ai sensi dell'articolo 6 capoverso 1 lettera f GDPR.
d) Durata delle opzioni di archiviazione, di obiezione e di smaltimento
I cookie sono memorizzati sul computer dell'utente e trasmessi da questo dalla nostra parte. Pertanto, come utente, hai il pieno controllo sull'uso dei cookie. Modificando le impostazioni nel browser Internet, è possibile disabilitare o limitare la trasmissione dei cookie. I cookie già salvati possono essere cancellati in qualsiasi momento. Questo può anche essere fatto automaticamente. Se i cookie sono disabilitati per il nostro sito web, potrebbe non essere possibile utilizzare tutte le funzioni del sito web al massimo.
VI. Registrazione
1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web, offriamo agli utenti la possibilità di candidarsi come espositore fornendo dati personali. I dati vengono inseriti in una maschera di input, trasmessi a noi e archiviati. Non avviene un trasferimento di dati a terzi. Nell'ambito della richiesta vengono raccolti i seguenti dati:
- Ragione sociale dell'utente come commerciante
- Indirizzo
- telefono
- Sito web
- Nome
- partita Iva
Al momento della richiesta vengono inoltre conservati i seguenti dati:
- L'indirizzo IP dell'utente
- Data e ora della registrazione
Nell'ambito del processo di richiesta, si ottiene il consenso dell'utente al trattamento di questi dati.
2. Base legale per l'elaborazione dei dati
Se l'utente ha prestato il proprio consenso, la base giuridica per il trattamento dei dati è l'articolo 6, paragrafo 1, lettera a) GDPR.
Qualora la richiesta serva all'esecuzione di un contratto di cui l'utente è parte o all'esecuzione di misure precontrattuali, la base giuridica aggiuntiva per il trattamento dei dati è l'articolo 6, paragrafo 1, lettera b), GDPR.
3. Scopo del trattamento dei dati
La richiesta dell'utente è necessaria per l'esecuzione di un contratto con l'utente o per l'esecuzione di misure precontrattuali.
Questo è un contratto per l'affitto di uno stand in una fiera all'utente. Un contratto entra in vigore solo quando l'utente accetta un'offerta di stand. L'offerta dello stand sarà inviata all'utente tramite e-mail.
4. Durata dello stoccaggio
I dati saranno cancellati non appena non sarà più necessario per raggiungere lo scopo della sua raccolta.
Questo è il caso durante il processo di registrazione per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali, quando i dati non sono più necessari per l'esecuzione del contratto. Anche dopo la conclusione del contratto, potrebbe essere necessario memorizzare i dati personali della parte contraente al fine di adempiere agli obblighi contrattuali o legali.
5. Opzione di opposizione e rimozione
Come utente, hai la possibilità di annullare la registrazione in qualsiasi momento. I dati memorizzati su di te possono essere modificati in qualsiasi momento.
È sufficiente un semplice messaggio di posta elettronica a info@sldlucanes.com.
Se i dati per soddisfare un appalto o l'esecuzione di misure precontrattuali richiesto, l'eliminazione prematura dei dati è possibile solo se non ci sono eliminazione contrattuali o obblighi di legge.
VIII Modulo di contatto e contatto e-mail
1. Descrizione e ambito del trattamento dei dati
Sul nostro sito Web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se un utente si avvale di questa opzione, i dati inseriti nella maschera di input ci verranno trasmessi e salvati. Queste date sono:
- Nome
Al momento dell'invio del messaggio vengono memorizzati anche i seguenti dati:
- L'indirizzo IP dell'utente
- Data e ora della registrazione
- Versione del browser dell'utente
Durante il processo di invio verrà ottenuto il consenso al trattamento dei dati e si farà riferimento alla presente dichiarazione sulla protezione dei dati.
In alternativa, è possibile contattare tramite l'indirizzo e-mail fornito. In questo caso, i dati personali dell'utente trasmessi via e-mail verranno memorizzati.
In questo contesto, non vi è alcuna divulgazione dei dati a terzi. I dati vengono utilizzati esclusivamente per l'elaborazione della conversazione.
2. Base legale per l'elaborazione dei dati
Se l'utente ha prestato il proprio consenso, la base giuridica per il trattamento dei dati è l'articolo 6, paragrafo 1, lettera a) GDPR.
La base giuridica per il trattamento dei dati trasmessi durante l'invio di un'e-mail è l'articolo 6, paragrafo 1, lettera f), del GDPR. Se lo scopo del contatto e-mail è concludere un contratto, la base giuridica aggiuntiva per il trattamento è l'articolo 6 paragrafo 1 lettera b GDPR.
3. Scopo del trattamento dei dati
L'elaborazione dei dati personali dalla maschera di input ci serve solo per elaborare il contatto. In caso di contatto via e-mail, questo include anche il legittimo interesse richiesto nel trattamento dei dati.
Gli altri dati personali elaborati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e ad assicurare la sicurezza dei nostri sistemi informatici.
4. Durata dello stoccaggio
I dati saranno cancellati non appena non sarà più necessario per raggiungere lo scopo della sua raccolta. Per i dati personali dal modulo di immissione del modulo di contatto e quelli inviati via e-mail, questo è il caso in cui è terminata la rispettiva conversazione con l'utente. La conversazione termina quando si può dedurre dalle circostanze che la questione in questione è stata finalmente chiarita.
I dati personali aggiuntivi raccolti durante la procedura di invio saranno cancellati al più tardi dopo un periodo di sette giorni.
5. Opzione di opposizione e rimozione
L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ci contatta per e-mail, può opporsi all'archiviazione dei suoi dati personali in qualsiasi momento. In tal caso, la conversazione non può continuare.
Di seguito una descrizione di come sia possibile revocare il consenso e opporsi alla conservazione.
In questo caso, tutti i dati personali memorizzati nel corso del contatto verranno eliminati.
IX. acquisto del biglietto
Le funzioni e il contenuto del servizio pretix, offerto da rami.io software development, Raphael Michel, Römerstraße 245, 69126 Heidelberg, Germania, sono integrati nella nostra gamma di eventi. Ciò include il negozio di biglietti, che è integrato tramite un widget JavaScript. Se acquisti un biglietto, Pretix utilizza un cookie tecnicamente necessario per abilitare il processo di ordinazione e ricordare quale carrello ti appartiene. Il cookie viene impostato non appena si interagisce con il widget. pretix non memorizza indirizzi IP, informazioni sul browser o altri metadati non necessari oltre la durata della tua richiesta. Ulteriori informazioni sulla protezione dei dati presso pretix sono disponibili qui: https://pretix.eu/about/de/privacy
X. Diritti dell'interessato
Il seguente elenco include tutti i diritti degli interessati ai sensi del GDPR. I diritti che non sono rilevanti per il tuo sito web non devono essere menzionati. A questo proposito, l'elenco può essere abbreviato.
Se i dati personali vengono elaborati da te, sei la persona interessata ai sensi del DSGVO e hai i seguenti diritti nei confronti della persona responsabile:
1. destra
Si può chiedere al responsabile di confermare se i dati personali che vi riguardano sono trattati da noi.
Se tale elaborazione è disponibile, è possibile richiedere informazioni alla persona responsabile delle seguenti informazioni:
(1) le finalità per le quali i dati personali sono trattati;
(2) le categorie di dati personali oggetto di trattamento;
(3) i destinatari o le categorie di destinatari a cui i suoi dati personali sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali che La riguardano o, se non è possibile fornire informazioni specifiche in merito, i criteri per determinare la durata della conservazione;
(5) l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che La riguardano, un diritto alla limitazione del trattamento da parte del responsabile o un diritto di opporsi a tale trattamento;
(6) l'esistenza di un diritto di ricorso a un'autorità di controllo;
(7) tutte le informazioni disponibili sull'origine dei dati, se i dati personali non sono raccolti presso l'interessato;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata e sulla portata e sugli effetti previsti di tale trattamento per l'interessato.
Hai il diritto di richiedere informazioni sul fatto che i dati personali che ti riguardano siano trasmessi a un paese terzo oa un'organizzazione internazionale. In questo contesto, puoi richiedere di essere informato sulle garanzie adeguate ai sensi. Art. 46 GDPR per essere informato in relazione al trasferimento.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Questo diritto all'informazione può essere limitato nella misura in cui possa rendere impossibile o pregiudicare gravemente la realizzazione degli scopi di ricerca o statistici e la limitazione è necessaria per l'adempimento degli scopi di ricerca o statistici.
2. Diritto di rettifica
Hai diritto alla rettifica e / o al completamento del controller, se i dati personali che elabori sono errati o incompleti. La persona responsabile deve effettuare la correzione senza indugio.
In caso di trattamento dei dati per finalità di ricerca scientifica, storica o statistica:
Il vostro diritto alla rettifica può essere limitato nella misura in cui può rendere impossibile o pregiudicare gravemente la realizzazione degli scopi di ricerca o statistici e la limitazione è necessaria per l'adempimento degli scopi di ricerca o statistici.
3. Diritto alla restrizione dell'elaborazione
È possibile richiedere la limitazione del trattamento dei dati personali alle seguenti condizioni:
(1) se contesta l'esattezza dei dati personali che La riguardano, per un periodo che consenta al titolare del trattamento di verificare l'esattezza dei dati personali;
(2) il trattamento è illecito e l'utente rifiuta di cancellare i dati personali e chiede invece che l'utilizzo dei dati personali sia limitato;
(3) il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria, oppure
(4) se hai presentato opposizione al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non è ancora certo se i motivi legittimi del responsabile prevalgano sulle tue ragioni.
Se il trattamento dei dati personali che vi riguardano è stato limitato, questi dati possono essere utilizzati solo con il vostro consenso o allo scopo di far valere, esercitare o difendere diritti legali o tutelare i diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico Unione o uno Stato membro.
Se la limitazione al trattamento è stata limitata in conformità con le condizioni di cui sopra, il responsabile ti informerà prima che la limitazione venga revocata.
4. Diritto di cancellare
a) Obbligo di cancellazione
È possibile che il responsabile del trattamento elimini le proprie informazioni personali senza indugio e il controllore è tenuto a cancellare immediatamente tali informazioni se si verifica una delle seguenti condizioni:
(1) I dati personali che La riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
(2) Revochi il consenso su cui si basava il trattamento ai sensi dell'articolo 6 comma 1 lettera a o dell'articolo 9 comma 2 lettera a GDPR e non esiste altra base giuridica per il trattamento.
(3) Vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non vi sono motivi legittimi prevalenti per il trattamento, oppure vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
(4) I dati personali che La riguardano sono stati trattati illecitamente.
(5) La cancellazione dei dati personali che La riguardano è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o del diritto degli Stati membri cui è soggetto il responsabile.
(6) I dati personali che La riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8, paragrafo 1, del GDPR.
b) informazioni a terzi
Se il responsabile ha reso pubblici i dati personali che La riguardano ed è acc. Ai sensi dell'articolo 17, paragrafo 1, del GDPR, adotta misure appropriate, comprese misure tecniche, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare i responsabili del trattamento dei dati personali che sei l'interessato La persona ha richiesto di eliminare tutti i collegamenti a questi dati personali o copie o repliche di questi dati personali.
c) Eccezioni
Il diritto alla cancellazione non esiste se l'elaborazione è necessaria
(1) esercitare il diritto alla libertà di espressione e di informazione;
(2) per adempiere a un obbligo legale che richiede un trattamento ai sensi del diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, o per svolgere un compito di interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'articolo 9, paragrafo 2, lettere h e i e dell'articolo 9, paragrafo 3, del GDPR;
(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, comma 1, GDPR, nella misura in cui la legge di cui alla lettera a) possa rendere impossibile o gravemente pregiudicare il raggiungimento delle finalità di tale trattamento, o
(5) per far valere, esercitare o difendere un diritto in sede giudiziaria.
5. Diritto all'informazione
Hai fatto il diritto di rettifica, cancellazione o la limitazione della trasformazione rispetto alle rivendicazioni responsabili che egli è obbligato a tutti i destinatari a cui sono stati esposti i dati personali che lo riguardano, la rettifica o la cancellazione dei dati o di restrizione del trattamento notifica, a meno che questo si rivela impossibile o comporta uno sforzo sproporzionato.
Hai il diritto alla persona responsabile di essere informato su questi destinatari.
6. Diritto alla portabilità dei dati
Hai il diritto di ricevere informazioni personali che fornisci al controllore in un formato strutturato, comune e leggibile da una macchina. Inoltre, hai il diritto di trasferire questi dati a un'altra persona senza impedimenti dal responsabile della fornitura dei dati personali, a condizione che
(1) il trattamento si basa sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR e
(2) elaborazione utilizzando procedure automatizzate.
Nell'esercizio di questo diritto, hai anche il diritto di ottenere che i tuoi dati personali relativi a te siano trasmessi direttamente da una persona all'altra, nella misura in cui ciò sia tecnicamente fattibile. Le libertà ed i diritti di altre persone potrebbero non essere influenzati.
Il diritto alla portabilità dei dati non si applica al trattamento di dati personali che è necessario per l'esecuzione di un compito di interesse pubblico o fatto nell'esercizio di pubblici poteri, che è stata delegata al gestore.
7. diritto di
Hai il diritto, per motivi che derivano dalla tua situazione particolare, di opporti in qualsiasi momento al trattamento dei tuoi dati personali, che si basa sull'articolo 6, paragrafo 1, lettera e o f GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
Il responsabile non elabora più dati personali che lo riguardano, a meno che non possa dimostrare convincenti motivi legittimi per l'elaborazione che superano i vostri interessi, i diritti e le libertà, o il trattamento è per costituire, esercitare o difendere un diritto per via giudiziaria.
Se i dati personali relativi all'utente sono trattati a fini di marketing diretto, hai il diritto di opporsi in qualsiasi momento al trattamento dei tuoi dati personali ai fini di tale pubblicità; ciò vale anche per la profilazione in quanto associata a tale posta diretta.
Se l'utente si oppone al trattamento per scopi di marketing diretto, i suoi dati personali non verranno più elaborati per tali scopi.
Avete la possibilità, nel contesto dell'utilizzo dei servizi della società dell'informazione - indipendentemente dalla direttiva 2002 / 58 / CE - di esercitare il vostro diritto di opposizione attraverso procedure automatizzate che utilizzano specifiche tecniche.
8. Diritto di revocare la dichiarazione di consenso ai sensi della legge sulla protezione dei dati
Hai il diritto di revocare la tua dichiarazione sulla protezione dei dati in qualsiasi momento. La revoca del consenso non pregiudica la legalità del trattamento effettuato sulla base del consenso fino alla revoca.
9. Decisione automatizzata caso per caso, inclusa la profilazione
Hai il diritto di non essere soggetto a una decisione basata esclusivamente sull'elaborazione automatizzata - inclusa la profilazione - che avrà effetti legali o influenzerà in modo analogo in modo analogo. Questo non si applica se la decisione
(1) è richiesto per la conclusione o l'esecuzione di un contratto tra te e il controller,
(2) è autorizzato dalla legislazione dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento, e laddove tale legislazione contenga misure appropriate per salvaguardare i tuoi diritti e le tue libertà e i tuoi interessi legittimi, o
(3) con il tuo esplicito consenso.
Tuttavia, queste decisioni non possono essere basate su categorie speciali di dati personali ai sensi dell'articolo 9 paragrafo 1 GDPR, a meno che non si applichi l'articolo 9 paragrafo 2 lettera aog GDPR e siano state prese misure appropriate per proteggere i tuoi diritti e le tue libertà e le tue interessi legittimi.
In relazione a questi in (1) e casi (3) dei manager devono prendere misure adeguate per proteggere i diritti e le libertà così come i vostri interessi legittimi, di cui almeno il diritto di ottenimento di un intervento di una persona da parte dei responsabili, ad una dichiarazione della propria posizione e la ascoltato sulla sfida della decisione.
10. Diritto di proporre reclamo a un'autorità di controllo
Nonostante un procedimento altrimenti amministrative o giudiziarie, si ha il diritto di ricorrere ad un'autorità di vigilanza, in particolare nello Stato membro di residenza, il loro posto di lavoro o la posizione del presunto violazione se si è del parere che il trattamento dei dati personali che lo riguardano contro il DSGVO viola.
L'autorità di controllo a cui è stato presentato il reclamo informa il reclamante dello stato e dei risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 GDPR.