DROITS DE CEDIA EN MATIÈRE DE PROTECTION DES DONNÉES PERSONNELLES
La personne concernée a le droit d'être informée, conformément aux principes de loyauté et de transparence, par tout moyen, des éléments suivants : les finalités du traitement, la base juridique du traitement, le type de traitement, la durée de conservation, l'existence d'une base de données contenant ses données à caractère personnel, l'origine des données lorsqu'elles n'ont pas été obtenues directement auprès de la personne concernée, les traitements ultérieurs, l'identité et les coordonnées du responsable du traitement et du sous-traitant, les transferts ou communications nationaux ou internationaux, les conséquences pour la personne concernée de la fourniture ou du refus de fournir ses données à caractère personnel, les conséquences de la fourniture de données à caractère personnel erronées ou inexactes, la possibilité de retirer son consentement, l'existence et les modalités d'exercice de ses droits, les mécanismes permettant d'exercer son droit à la portabilité des données, les moyens et les modalités d'introduction d'une réclamation auprès du responsable du traitement et de l'autorité de protection des données personnelles, et l'existence d'évaluations et de décisions automatisées, y compris le profilage.
La personne concernée a le droit de connaître et d'obtenir gratuitement du responsable du traitement l'accès à toutes ses données personnelles et aux informations détaillées dans l'article précédent, sans avoir à fournir de justification.
La personne concernée a le droit d'obtenir du responsable du traitement la rectification et la mise à jour de ses données personnelles inexactes ou incomplètes. À cette fin, elle doit fournir, le cas échéant, les pièces justificatives nécessaires.
La personne concernée a le droit de demander l'effacement de ses données personnelles par le responsable du traitement lorsque :
- Ce traitement n’est pas conforme aux principes établis dans la présente loi ;
- Ce traitement n’est ni nécessaire ni pertinent pour atteindre l’objectif visé ;
- Les données personnelles ont atteint l’objectif pour lequel elles ont été collectées ou traitées ;
- La durée de conservation des données personnelles a expiré ;
- Ce traitement porte atteinte aux droits fondamentaux ou aux libertés individuelles ;
- Révoquer le consentement donné ou indiquer qu'il n'a pas été donné pour une ou plusieurs fins spécifiques, sans avoir à fournir de justification ; ou,
- Il existe une obligation légale
La personne concernée a le droit de s'opposer au traitement de ses données personnelles ou de le refuser dans les cas suivants :
- Elle ne porte pas atteinte aux droits et libertés fondamentaux des tiers, elle est autorisée par la loi et elle ne constitue pas une information publique, une information d'intérêt public ou une information dont le traitement est obligatoire en vertu de la loi.
- Le traitement des données personnelles à des fins de prospection directe ; la personne concernée a le droit de s’opposer à tout moment au traitement des données personnelles la concernant, y compris au profilage ; auquel cas les données personnelles ne seront plus traitées à ces fins
- Lorsque le consentement n'est pas requis pour le traitement en raison de l'existence d'un intérêt légitime et est justifié par une situation personnelle particulière de la personne concernée, à condition qu'aucune loi ne prévoie le contraire.
La personne concernée peut demander au responsable du traitement de transférer ses données personnelles à un autre responsable du traitement dès que cela est techniquement possible. Le responsable du traitement ne peut s'opposer à un retard d'accès, de transfert ou de réutilisation des données par la personne concernée ou par un autre responsable du traitement. Une fois le transfert effectué, le responsable du traitement destinataire efface les données, sauf si la personne concernée demande leur conservation.
La personne concernée peut demander la suspension du traitement des données lorsque l'une des conditions suivantes est remplie :
- Lorsque la personne concernée conteste l'exactitude des données personnelles.
- Le traitement est illicite et la personne concernée s'oppose à l'effacement des données personnelles et demande plutôt la limitation de leur utilisation.
- Le responsable du traitement n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l'exercice ou la défense de droits en justice.
- Lorsque la personne concernée s'est opposée à un traitement de santé conformément à la loi, pendant qu'il est vérifié si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement ou partiellement sur des évaluations résultant de traitements automatisés, y compris le profilage, produisant des effets juridiques la concernant ou portant atteinte à ses droits et libertés fondamentaux.
La demande présentée par la personne concernée ou son représentant légal sera traitée conformément aux délais et exigences prévus par la loi organique relative à la protection des données personnelles (LOPDP). Le responsable du traitement doit apporter une réponse dans un délai maximal de quinze (15) jours ouvrables à compter du jour ouvrable suivant la réception de la demande.
Dans les cinq (5) premiers jours, le responsable du traitement peut demander des précisions, des documents complémentaires ou la correction d'informations incomplètes. Dans ce cas, la personne concernée ou son représentant légal dispose de dix (10) jours pour fournir les informations requises.
Si les précisions ne sont pas apportées dans le délai imparti, la demande pourra être archivée et une notification motivée sera émise. Cet archivage ne limite pas le droit du demandeur de déposer une nouvelle demande si nécessaire.
Pour garantir l’authenticité et la validité de la procédure, le formulaire doit être soumis selon l’une des modalités suivantes :
- Formulaire imprimé signé à la main par le titulaire ou son représentant légal, accompagné d'une copie lisible de la carte d'identité ou du passeport.
- Formulaire rempli numériquement et signé électroniquement avec une signature valide en Équateur
Les candidatures peuvent être soumises exclusivement par le biais des canaux mis à disposition par l'organisation, tels que :
- Adresse électronique institutionnelle : protecciondedatos@cedia.org.eccedia., destinée au traitement des demandes de renseignements et des requêtes concernant la protection des
- Points de service autorisés ou canaux de réception en personne désignés pour la réception officielle des documents.
Les données personnelles fournies dans ce formulaire seront utilisées exclusivement pour gérer et traiter votre demande, conformément aux principes de licéité, de limitation des finalités, de proportionnalité et de confidentialité. Ces informations ne seront pas communiquées à des tiers, sauf si la loi ou une autorité compétente l'exige expressément.
Pour obtenir des informations complémentaires sur le traitement des données personnelles, ses finalités, les politiques en vigueur ou des détails concernant le délégué à la protection des données ou le responsable du traitement, la personne concernée peut consulter les canaux d'information officiels de l'organisation.