Стаття 13
чиннаRechten van de betrokkene
1. Якщо персональні дані стосовно суб’єкта даних збираються у цієї особи, контролер під час отримання персональних даних надає суб’єкту даних усю нижченаведену інформацію:
а) ідентифікаційні та контактні дані контролера, а також, у відповідних випадках, представника контролера;
b) у відповідних випадках — контактні дані особи, відповідальної за захист даних;
c) цілі обробки, для яких призначені персональні дані, а також правова підстава для такої обробки;
d) законні інтереси контролера або третьої сторони, якщо обробка ґрунтується на статті 6, пункті 1, підпункті f);
d) у відповідних випадках, отримувачі або категорії отримувачів персональних даних;
e) у відповідних випадках, що контролер має намір передати персональні дані до третьої країни або міжнародної організації; чи існує рішення про адекватність, ухвалене Комісією, чи ні; або, у разі передачі, зазначеної у статті 46, статті 47 або статті 49, пункті 1, другому абзаці, які є належними або відповідними гарантіями, яким чином можна отримати копію таких гарантій або де з ними можна ознайомитися.
2. На додаток до інформації, зазначеної у частині 1, контролер під час отримання персональних даних надає суб’єкту даних таку додаткову інформацію для забезпечення належної та прозорої обробки:
a) період, протягом якого персональні дані будуть зберігатися, або, якщо це неможливо, критерії визначення цього строку;
b) що заінтересована особа має право вимагати від контролера доступу до персональних даних, їх виправлення або видалення, або обмеження обробки, що стосується цієї особи, а також право заперечувати проти обробки та право на перенесення даних;
c) у випадках, коли обробка ґрунтується на статті 6, пункті 1, підпункті а), або статті 9, пункті 2, підпункті а), суб’єкт даних має право в будь-який час відкликати свою згоду, без шкоди для правомірності обробки, що ґрунтувалася на згоді до моменту її відкликання;
d) що суб'єкт даних має право подати скаргу до наглядового органу;
e) чи є надання персональних даних законодавчою або договірною вимогою, чи необхідною умовою для укладення договору, а також чи зобов’язана суб’єкт даних надати персональні дані та які можливі наслідки у разі ненадання таких даних;
f) наявність автоматизованого прийняття рішень, включаючи профілювання, зазначене у статті 22, частинах 1 та 4, і, принаймні у цих випадках, змістовну інформацію про логіку, що лежить в основі, а також значення та очікувані наслідки такої обробки для суб'єкта даних.
3. Якщо контролер має намір здійснювати подальшу обробку персональних даних для цілей, інших ніж ті, для яких персональні дані були зібрані, контролер до такої подальшої обробки надає суб’єкту даних інформацію про ці інші цілі та будь-яку іншу відповідну інформацію, як це передбачено пунктом 2.
4. Положення частин 1, 2 та 3 не застосовуються, якщо і в тій мірі, в якій заінтересована особа вже володіє цією інформацією.
1. Wanneer persoonsgegevens betreffende een betrokkene bij die persoon worden verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens al de volgende informatie:
a) de identiteit en de contactgegevens van de verwerkingsverantwoordelijke en, in voorkomend geval, van de vertegenwoordiger van de verwerkingsverantwoordelijke;
b) in voorkomend geval, de contactgegevens van de functionaris voor gegevensbescherming;
c) de verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, alsook de rechtsgrond voor de verwerking;
d) de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, indien de verwerking op artikel 6, lid 1, punt f), is gebaseerd;
d) in voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens;
e) in voorkomend geval, dat de verwerkingsverantwoordelijke het voornemen heeft de persoonsgegevens door te geven aan een derde land of een internationale organisatie; of er al dan niet een adequaatheidsbesluit van de Commissie bestaat; of, in het geval van in artikel 46, artikel 47 of artikel 49, lid 1, tweede alinea, bedoelde doorgiften, welke de passende of geschikte waarborgen zijn, hoe er een kopie van kan worden verkregen of waar ze kunnen worden geraadpleegd.
2. Naast de in lid 1 bedoelde informatie verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens de volgende aanvullende informatie om een behoorlijke en transparante verwerking te waarborgen:
a) de periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria ter bepaling van die termijn;
b) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken om inzage van en rectificatie of wissing van de persoonsgegevens of beperking van de hem betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid;
c) wanneer de verwerking op artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a), is gebaseerd, dat de betrokkene het recht heeft de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan;
d) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
e) of de verstrekking van persoonsgegevens een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten, en of de betrokkene verplicht is de persoonsgegevens te verstrekken en wat de mogelijke gevolgen zijn wanneer deze gegevens niet worden verstrekt;
f) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
3. Wanneer de verwerkingsverantwoordelijke voornemens is de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene vóór die verdere verwerking informatie over dat andere doel en alle relevante verdere informatie als bedoeld in lid 2.
4. De leden 1, 2 en 3 zijn niet van toepassing wanneer en voor zover de betrokkene reeds over de informatie beschikt.