Conformément à la réglementation applicable en matière de protection des données personnelles, tout titulaire dispose des droits suivants, appelés droits ARCO-POL ou SOPLAR :
– Accès : que nous gardons le contrôle sur le traitement de nos données et un accès illimité à celles-ci.
– Rectification : que les données mises à jour et véridiques soient traitées.
– Suppression (oubli) : que nos données et même les liens vers celles-ci soient supprimés.
– Opposition : que l’on puisse refuser un traitement basé sur le consentement.
– Portabilité : que nous pouvons exporter toutes nos données dans leur intégralité.
– Limitation de traitement : que les données ne peuvent être traitées à des fins non autorisées.
– Ne pas faire l’objet de décisions individuelles automatisées, notamment de profilage : que les décisions ne soient pas prises sans intervention humaine, comme par exemple par l’utilisation de programmes dotés d’intelligence artificielle.
L’exercice d’un droit n’est pas exclusif pour l’exercice des autres. L’idéal est d’indiquer dans la même demande, de ces six, à qui l’on veut être assisté (un ou plusieurs).
Dans le conseil d’aujourd’hui, nous voulons vous rappeler les moyens de pouvoir exercer ces droits, à la fois professionnellement et personnellement:
Environnement professionnel ou de travail :
Si notre entreprise dispose d’un Délégué à la Protection des Données (DPO), nous communiquerons nos demandes par ce canal ou, à défaut, au responsable du service RH. Parfois, en fonction des procédures internes, il peut être établi qu’il n’est communiqué qu’à la DRH, qu’il y ait ou non un DPD.
Champ d’application personnel:
Si nous voulons exercer nos droits auprès d’une entreprise, entité, organisme ou administration (publique et privée), qui traite nos données pour différentes raisons (parce que nous sommes client, consommateur, prestataire, étudiant, patient, etc.), nous pouvons consultez le registre des délégués de la page de l’Agence espagnole pour la protection des données, si l’entreprise en question a un DPD et quelles sont ses coordonnées.
Si nous ne pouvons pas trouver de DPO, nous devrons revoir la politique de confidentialité publiée sur le site Internet de l’entreprise ou de l’entité, dans laquelle nous trouverons une section sur l’exercice des droits et/ou une adresse de contact.
Réclamer:
Nos demandes d’exercice des droits devront recevoir une réponse dans un délai maximum de 30 jours calendaires. Dans le cas où, par aucun de ces moyens, nous recevions une attention adéquate à notre demande, nous pouvons déposer une réclamation auprès de l’Agence espagnole de protection des données, qui interviendra pour protéger les droits qu’elle juge nous correspondre.