12. Hak-hak subjek data
- A) HAK KONFIRMASI
Setiap subjek data memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan konfirmasi dari pengendali tentang apakah data pribadi mengenai dirinya sedang diproses atau tidak. Jika subjek data ingin memanfaatkan hak konfirmasi ini, ia dapat, kapan saja, menghubungi karyawan pengendali.
- B) HAK AKSES
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan informasi gratis dari pengontrol tentang data pribadinya yang disimpan setiap saat dan salinan informasi ini. Selain itu, arahan dan peraturan Eropa memberikan akses kepada subjek data ke informasi berikut:

• • tujuan pemrosesan;
  • kategori data pribadi yang bersangkutan;
  • penerima atau kategori penerima yang menerima data pribadi yang telah atau akan diungkapkan, khususnya penerima di negara ketiga atau organisasi internasional;
  • jika memungkinkan, periode yang diperkirakan untuk menyimpan data pribadi, atau, jika tidak memungkinkan, kriteria yang digunakan untuk menentukan periode tersebut;
  • adanya hak untuk meminta kepada pengendali untuk memperbaiki atau menghapus data pribadi, atau membatasi pemrosesan data pribadi terkait subjek data, atau menolak pemrosesan tersebut;
  • adanya hak untuk mengajukan pengaduan kepada otoritas pengawas;
  • jika data pribadi tidak dikumpulkan dari subjek data, informasi apa pun yang tersedia mengenai sumbernya;
  • adanya pengambilan keputusan otomatis, termasuk pembuatan profil, sebagaimana dimaksud dalam Pasal 22 (1) dan (4) GDPR dan, setidaknya dalam kasus-kasus tersebut, informasi yang bermakna tentang logika yang terlibat, serta signifikansi dan konsekuensi yang diperkirakan dari pemrosesan tersebut bagi subjek data.

Selain itu, subjek data harus memiliki hak untuk mendapatkan informasi mengenai apakah data pribadi ditransfer ke negara ketiga atau ke organisasi internasional. Jika demikian, subjek data berhak untuk diberitahu tentang perlindungan yang sesuai terkait pemindahan tersebut.

Jika subjek data ingin memanfaatkan hak akses ini, ia dapat, kapan saja, menghubungi karyawan pengendali.
- C) HAK UNTUK MELAKUKAN PERBAIKAN
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan dari pengendali tanpa penundaan yang tidak semestinya untuk memperbaiki data pribadi yang tidak akurat mengenai dirinya. Dengan mempertimbangkan tujuan pemrosesan, subjek data berhak untuk melengkapi data pribadi yang tidak lengkap, termasuk dengan memberikan pernyataan tambahan.

Jika subjek data ingin menggunakan hak perbaikan ini, ia dapat, kapan saja, menghubungi karyawan pengendali.
- D) HAK UNTUK MENGHAPUS (HAK UNTUK DILUPAKAN)
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan dari pengontrol penghapusan data pribadi tentang dirinya tanpa penundaan yang tidak semestinya, dan pengontrol harus memiliki kewajiban untuk menghapus data pribadi tanpa penundaan yang tidak semestinya di mana salah satu dari alasan berikut ini berlaku, selama pemrosesan tidak diperlukan:

• • Data pribadi tidak lagi diperlukan sehubungan dengan tujuan pengumpulan atau pemrosesan data tersebut.
  • Subjek data menarik persetujuan yang menjadi dasar pemrosesan sesuai dengan butir (a) Pasal 6 (1) GDPR, atau butir (a) Pasal 9 (2) GDPR, dan jika tidak ada dasar hukum lain untuk pemrosesan tersebut.
  • Subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (1) GDPR dan tidak ada alasan sah yang mengesampingkan pemrosesan, atau subjek data keberatan dengan pemrosesan sesuai dengan Pasal 21 (2) GDPR.
  • Data pribadi telah diproses secara tidak sah.
  • Data pribadi harus dihapus untuk memenuhi kewajiban hukum dalam hukum Uni atau Negara Anggota yang menjadi subjek pengendali.
  • Data pribadi telah dikumpulkan sehubungan dengan penawaran layanan masyarakat informasi sebagaimana dimaksud dalam Pasal 8 (1) GDPR.

Jika salah satu alasan yang disebutkan di atas berlaku, dan subjek data ingin meminta penghapusan data pribadi yang disimpan oleh GenY GmbH, ia dapat, kapan saja, menghubungi karyawan pengendali mana pun. Karyawan GenY GmbH akan segera memastikan bahwa permintaan penghapusan segera dipenuhi.

Jika pengendali telah membuat data pribadi menjadi publik dan berkewajiban sesuai dengan Pasal 17 (1) untuk menghapus data pribadi, pengendali, dengan mempertimbangkan teknologi yang tersedia dan biaya implementasi, harus mengambil langkah-langkah yang wajar, termasuk langkah-langkah teknis, untuk memberi tahu pengendali lain yang memproses data pribadi bahwa subjek data telah meminta penghapusan oleh pengendali tersebut atas semua tautan, atau salinan atau replikasi, data pribadi tersebut, sejauh pemrosesan tidak diperlukan. Seorang karyawan GenY GmbH akan mengatur langkah-langkah yang diperlukan dalam kasus-kasus individual.
- E) HAK PEMBATASAN PEMROSESAN
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mendapatkan pembatasan pemrosesan dari pengendali jika salah satu dari yang berikut ini berlaku:

• • Keakuratan data pribadi diperdebatkan oleh subjek data, untuk jangka waktu yang memungkinkan pengendali memverifikasi keakuratan data pribadi.
  • Pemrosesan tersebut melanggar hukum dan subjek data menentang penghapusan data pribadi dan meminta pembatasan penggunaannya.
  • Pengontrol tidak lagi memerlukan data pribadi untuk tujuan pemrosesan, tetapi data tersebut diperlukan oleh subjek data untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.
  • Subjek data telah mengajukan keberatan atas pemrosesan sesuai dengan Pasal 21(1) GDPR sambil menunggu verifikasi apakah alasan yang sah dari pengendali mengesampingkan alasan subjek data.

Jika salah satu kondisi yang disebutkan di atas terpenuhi, dan subjek data ingin meminta pembatasan pemrosesan data pribadi yang disimpan oleh GenY GmbH, ia dapat kapan saja menghubungi karyawan pengendali mana pun. Karyawan GenY GmbH akan mengatur pembatasan pemrosesan.
- F) HAK ATAS PORTABILITAS DATA
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa, untuk menerima data pribadi tentang dirinya, yang diberikan kepada pengontrol, dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin. Ia berhak untuk mengirimkan data tersebut ke pengontrol lain tanpa halangan dari pengontrol yang memberikan data pribadi tersebut, selama pemrosesan tersebut didasarkan pada persetujuan sesuai dengan poin (a) Pasal 6 (1) GDPR atau poin (a) Pasal 9 (2) GDPR, atau berdasarkan kontrak sesuai dengan poin (b) Pasal 6 (1) GDPR, dan pemrosesan dilakukan dengan cara otomatis, selama pemrosesan tidak diperlukan untuk pelaksanaan tugas yang dilakukan demi kepentingan publik atau dalam pelaksanaan wewenang resmi yang diberikan kepada pengontrol.

Selain itu, dalam melaksanakan haknya atas portabilitas data sesuai dengan Pasal 20(1) GDPR, subjek data harus memiliki hak untuk memiliki data pribadi yang ditransmisikan secara langsung dari satu pengendali ke pengendali lainnya, jika memungkinkan secara teknis dan ketika melakukannya tidak berdampak buruk pada hak dan kebebasan orang lain.

Untuk menegaskan hak atas portabilitas data, subjek data dapat setiap saat menghubungi karyawan GenY GmbH.
- G) HAK UNTUK MENGAJUKAN KEBERATAN
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk mengajukan keberatan, dengan alasan yang berkaitan dengan situasi khususnya, kapan saja, atas pemrosesan data pribadi tentang dirinya, yang didasarkan pada poin (e) atau (f) Pasal 6 (1) GDPR. Hal ini juga berlaku untuk pembuatan profil berdasarkan ketentuan ini.

GenY GmbH tidak akan lagi memproses data pribadi jika ada keberatan, kecuali jika kami dapat menunjukkan alasan sah yang meyakinkan untuk pemrosesan yang mengesampingkan kepentingan, hak, dan kebebasan subjek data, atau untuk pendirian, pelaksanaan, atau pembelaan klaim hukum.

Jika GenY GmbH memproses data pribadi untuk tujuan pemasaran langsung, subjek data berhak untuk mengajukan keberatan kapan pun terhadap pemrosesan data pribadi mengenai dirinya untuk pemasaran tersebut. Hal ini berlaku untuk pembuatan profil sejauh terkait dengan pemasaran langsung tersebut. Jika subjek data keberatan dengan GenY GmbH atas pemrosesan untuk tujuan pemasaran langsung, GenY GmbH tidak akan lagi memproses data pribadi untuk tujuan ini.

Selain itu, subjek data memiliki hak, dengan alasan yang berkaitan dengan situasi khususnya, untuk menolak pemrosesan data pribadi tentang dirinya oleh GenY GmbH untuk tujuan penelitian ilmiah atau historis, atau untuk tujuan statistik sesuai dengan Pasal 89 (1) GDPR, kecuali jika pemrosesan tersebut diperlukan untuk pelaksanaan tugas yang dilakukan untuk alasan kepentingan publik.

Untuk menggunakan hak untuk menolak, subjek data dapat menghubungi karyawan GenY GmbH. Selain itu, subjek data bebas dalam konteks penggunaan layanan masyarakat informasi, dan terlepas dari Arahan 2002/58/EC, untuk menggunakan haknya untuk menolak dengan cara otomatis menggunakan spesifikasi teknis.
- H) PENGAMBILAN KEPUTUSAN INDIVIDU SECARA OTOMATIS, TERMASUK PEMBUATAN PROFIL
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menghasilkan dampak hukum terhadap dirinya, atau secara signifikan mempengaruhi dirinya, selama keputusan tersebut (1) tidak diperlukan untuk mengadakan, atau pelaksanaan, (2) tidak disahkan oleh hukum Uni atau Negara Anggota yang menjadi subjek pengontrol dan yang juga menetapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data serta kepentingan yang sah, atau (3) tidak didasarkan pada persetujuan eksplisit dari subjek data.

Jika keputusan (1) diperlukan untuk mengadakan, atau pelaksanaan, kontrak antara subjek data dan pengendali data, atau (2) didasarkan pada persetujuan eksplisit dari subjek data, GenY GmbH akan menerapkan langkah-langkah yang sesuai untuk melindungi hak dan kebebasan subjek data dan kepentingan yang sah, setidaknya hak untuk mendapatkan campur tangan dari pengendali, untuk mengekspresikan sudut pandangnya dan menentang keputusan tersebut.

Jika subjek data ingin menggunakan hak-hak terkait pengambilan keputusan individu secara otomatis, ia dapat, kapan saja, menghubungi karyawan GenY GmbH.
- I) HAK UNTUK MENARIK PERSETUJUAN PERLINDUNGAN DATA
Setiap subjek data harus memiliki hak yang diberikan oleh legislator Eropa untuk menarik persetujuannya atas pemrosesan data pribadinya kapan saja.

Jika subjek data ingin menggunakan hak untuk menarik persetujuan, dia dapat, kapan saja, menghubungi karyawan GenY GmbH.