Drepturile dvs. ca persoană vizată (GDPR)

Sub Regulamentul General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679) și Legea 190/2018, aveți următoarele drepturi în legătură cu datele dvs. cu caracter personal prelucrate de CAI Technology.

Dreptul la informare (Art. 13-14)

Aveți dreptul să fiți informat despre cum vă sunt prelucrate datele. Toate informațiile sunt detaliate în Politica de Confidențialitate.

Dreptul de acces (Art. 15)

Puteți cere o copie a datelor cu caracter personal pe care le avem despre dvs., împreună cu informații despre: scopurile prelucrării, categoriile de date, destinatarii, perioada de păstrare, sursa datelor (dacă nu sunt obținute direct de la dvs.).

Răspuns: 30 zile (cu posibilitate extindere la 90 zile pentru cereri complexe). Gratuit pentru prima cerere/an.

Dreptul la rectificare (Art. 16)

Puteți cere corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere — „dreptul de a fi uitat" (Art. 17)

Puteți cere ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopul colectării;
• Vă retrageți consimțământul (când acesta a fost temeiul prelucrării);
• Vă opuneți la prelucrare și nu există motive legitime imperative pentru continuare;
• Datele au fost prelucrate ilegal;
• Există obligație legală de ștergere.

Excepții: obligații fiscale (10 ani), apărarea în instanță, libertatea de exprimare.

Dreptul la restricționare (Art. 18)

Puteți cere blocarea temporară a prelucrării (datele rămân stocate, dar nu mai sunt folosite) când: contestați acuratețea, prelucrarea e ilegală dar nu doriți ștergerea, datele nu mai sunt necesare nouă dar le doriți păstrate pentru o acțiune în justiție, sau v-ați opus prelucrării și verificăm dacă motivele noastre legitime prevalează.

Dreptul la portabilitate (Art. 20)

Puteți primi datele într-un format structurat, frecvent utilizat, citibil automat (JSON, CSV) și să cereți transferul direct la alt operator, dacă tehnic e fezabil. Acest drept se aplică doar datelor furnizate direct de dvs. și prelucrate pe bază de consimțământ sau contract.

Dreptul la opoziție (Art. 21)

Puteți să vă opuneți prelucrării bazate pe interes legitim sau pentru marketing direct. În cazul marketingului direct, opoziția e absolută — încetăm prelucrarea imediat.

Dreptul de a nu face obiectul unei decizii automate (Art. 22)

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează semnificativ. Practica noastră: nu folosim profilare automată pentru decizii materiale; orice automatizare AI e cu human-in-the-loop pentru decizii cu impact.

Dreptul de a retrage consimțământul (Art. 7(3))

Când prelucrarea e bazată pe consimțământul dvs. (de exemplu, newsletter), puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Mecanism: link „Dezabonare" în fiecare email newsletter, sau cerere la support@caitech.eu.

Cum vă exercitați drepturile

Trimiteți cerere la support@caitech.eu. Recomandăm să specificați:

• Dreptul invocat (ex.: „cerere de acces conform Art. 15 GDPR");
• Identitate (vă putem cere copie act de identitate cu BNR/CNP redactat);
• Detaliile cererii (date specifice, perioadă, etc.).

Răspundem în maxim 30 zile (extins la 90 zile pentru cereri complexe, cu notificare în primele 30 zile). Gratuit pentru prima cerere de acces/an; ulterior, se poate aplica taxă rezonabilă pentru cereri repetitive.

Plângere la autoritatea de supraveghere

Dacă considerați că drepturile dvs. au fost încălcate, puteți depune plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, sector 1, București
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Recurs judiciar

Indiferent de plângerea la ANSPDCP, aveți dreptul la recurs judiciar individual la instanțele competente.