PRIVACYVERKLARING OVEREENKOMSTIG ARTIKEL 13 VAN EU-VERORDENING 2016/679

met betrekking tot gegevens die worden verwerkt via de website https://coccolatevi.it/.

 

Gegevensbescherming is voor ons een zeer serieuze zaak en daarom willen we je informeren over de manier waarop je gegevens worden verwerkt en de rechten die je kunt uitoefenen onder de huidige wetgeving inzake gegevensbescherming, in het bijzonder EU-verordening 2016/679 (hierna ook: “GDPR”).

 

Voor verdere verwerkingsactiviteiten die niet expliciet in dit beleid worden beschreven en die worden uitgevoerd via andere platforms en websites van Euthalia, nodigen wij u uit om het overeenkomstige privacybeleid te raadplegen dat beschikbaar is gesteld door de verantwoordelijke voor de verwerking.

 

1. Gegevensbeheerder

 

Euthalia S.r.l.
Geregistreerd kantoor:

Via Ignazio Ciampi 18,
00162 - Rome (RM)
E-mail: privacy@euthalia.it

                                                                                                                           

2. De categorieën gegevens die worden verwerkt

De categorieën van “persoonsgegevens” (ex. Art. 4.1 van de GDPR) die worden verwerkt door de Data Controller kunnen onder meer bestaan uit:

• Persoonlijke en identificatiegegevens (bijv. voornaam, achternaam, enz.);
• Contactgegevens (bijv. e-mailadres, telefoonnummer, IP-adres, enz.):
• Gegevens met betrekking tot de rol die wordt gespeeld in het bedrijf of de entiteit waarvoor de betrokkene een contactpersoon is (bijv. als dit wordt vermeld in het verzoek om contact);
• Persoonsgegevens met betrekking tot geleverde diensten (bijv. in het kader van de verwerking van het verzoek via het formulier in het gedeelte “CONTACT OPNEMEN”).

 

3. Doeleinden waarvoor de betrokkene toestemming heeft gegeven (ex art. 6(1)(a) GDPR)

De doeleinden waarvoor toestemming is vereist zijn:

1. Reageren op verzoeken of vragen die worden ingediend en verzonden naar de contactpersonen die op deze site zijn aangegeven, om informatie te ontvangen over onze producten en diensten en over de activiteiten van Euthalia in de breedste zin van het woord.

 

De periode van behoud van persoonsgegevens voor de in deze paragraaf beschreven doeleinden is:

Voor de doel: een, totdat het verzoek is verwerkt, tenzij de verstrekte feedback en de uitgewisselde informatie nodig zijn om de nakoming van contractuele verplichtingen te bewijzen of voortvloeien uit een tot stand gebrachte rechtsbetrekking (in dat geval is de bewaartermijn gelijk aan de termijn die is aangegeven in de relevante kennisgevingen die in het kader van voornoemde betrekkingen zijn gedaan).

 

4. Ontvangers of categorieën ontvangers van persoonsgegevens (overeenkomstig artikel 13, lid 1, onder e), van de GDPR) *

In het kader van de hierboven vermelde doeleinden kan de verantwoordelijke voor de verwerking uw gegevens meedelen aan

• De eigen interne kantoren en functies van de houder;
• Bedrijven en professionals die IT-diensten leveren, waaronder elektronische gegevensverwerking, softwarebeheer, sitebeheer en IT-consultancy;
• Mailing- en hostingproviders.

 

De volledige en bijgewerkte lijst van Ontvangers (ex art. 4.9 van de GDPR) is verkrijgbaar bij de Gegevensverwerker op de bovenstaande adressen.

 

5. Ontvangers of categorieën ontvangers van persoonsgegevens (ex art. 13 lid 1 sub f GDPR) * en doorgifte van gegevens naar niet-EU-landen

De Gegevensverwerker informeert u dat hij in het kader van het bovengenoemde doel uw gegevens kan doorgeven aan landen buiten de EU en de EER, onder meer via derden die door hem zijn aangesteld en die optreden als Gegevensverwerkers, evenals via Subverwerkers van deze laatste. In dergelijke gevallen zal de overdracht plaatsvinden in overeenstemming met de bepalingen van artikel 44 en volgende van de GDPR en de toepasselijke wettelijke bepalingen door het aangaan van overeenkomsten die, waar nodig, een adequaat beschermingsniveau garanderen. Daarom zal de Gegevensverwerker, telkens wanneer uw persoonsgegevens moeten worden doorgegeven buiten de EER en, in het bijzonder, naar Staten die niet profiteren van een adequaatheidsbesluit van de Europese Commissie **, een van de waarborgen voor dit doel aannemen die zijn voorzien in de toepasselijke Wetgeving.

 

* De volledige en bijgewerkte lijst van Ontvangers (ex art. 4.9 van de GDPR) is verkrijgbaar bij de Gegevensverwerker op de hierboven vermelde adressen.

 

** De bijgewerkte lijst van niet-EER-landen die door de Europese Commissie geschikt worden geacht, is beschikbaar op de website: Adequaatheidsbesluiten (europa.eu)

 

6. Rechten van de betrokkene (ex art. 13(2)(b) GDPR)

De betrokkene heeft met betrekking tot de persoonsgegevens waarop deze informatie betrekking heeft, het recht om de rechten uit te oefenen die zijn vastgelegd in de onderstaande EU-verordening:

• het recht van toegang van de betrokkene [art. 15 van de EU-verordening] (bestaande uit de mogelijkheid om geïnformeerd te worden over de verwerking van zijn persoonsgegevens en eventueel een kopie ervan te ontvangen);
• Recht op rectificatie van persoonsgegevens [art. 16 van de EU-verordening] (de betrokkene heeft het recht op rectificatie van onjuiste persoonsgegevens die op hem/haar betrekking hebben);
• recht om de eigen persoonsgegevens zonder onnodige vertraging te wissen (“recht om te worden vergeten”) [art. 17 van de EU-verordening] (de betrokkene heeft en krijgt het recht om zijn of haar eigen gegevens te wissen);
• het recht op beperking van de verwerking van zijn persoonsgegevens in de in artikel 18 van de EU-verordening genoemde gevallen, waaronder in geval van onrechtmatige verwerking of betwisting van de juistheid van persoonsgegevens door de betrokkene [artikel 18 van de EU-verordening];
• recht op gegevensoverdraagbaarheid [artikel 20 van de EU-verordening], (de betrokkene kan zijn of haar persoonsgegevens in een gestructureerd formaat opvragen om ze aan een andere voor de verwerking verantwoordelijke door te geven, in de gevallen die in hetzelfde artikel worden genoemd);
• Recht om bezwaar te maken tegen de verwerking van de eigen persoonsgegevens [art. 21 van de EU-verordening] (de betrokkene heeft, zoals hij of zij zal hebben, het recht om bezwaar te maken tegen de verwerking van zijn of haar eigen persoonsgegevens in de gevallen voorzien en geregeld in art. 21 van de EU-verordening);
• recht om niet te worden onderworpen aan geautomatiseerde besluitvormingsprocessen [art. 22 van de EU-verordening] (de betrokkene heeft, en zal hebben, het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking).

 

Met betrekking tot de doeleinden waarvoor toestemming is vereist, kan de betrokkene zijn of haar toestemming te allen tijde intrekken en de gevolgen daarvan zullen ingaan op het moment van intrekking, met inachtneming van de wettelijke termijnen. In het algemeen heeft het intrekken van toestemming alleen gevolgen voor de toekomst.

De bovenstaande rechten kunnen worden uitgeoefend in overeenstemming met de Regels door een e-mail te sturen naar privacy@euthalia.it.

Euthalia S.r.l. zal, in overeenstemming met art. 19 van de EU-verordening, de ontvangers aan wie de persoonsgegevens zijn verstrekt, indien mogelijk op de hoogte stellen van een vereiste rectificatie, uitwissing of beperking van de verwerking.

 

7. Recht om een klacht in te dienen (ex art. 13(2)(d) GDPR)

Als de betrokkene van mening is dat zijn of haar rechten zijn geschonden, heeft hij of zij het recht om een klacht in te dienen bij de toezichthoudende autoriteit.

Raadpleeg voor meer informatie over rechten en de uitoefening daarvan http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 of door een schriftelijke kennisgeving te sturen naar de Gegevensbeschermingsautoriteit.

 

8. Mogelijke gevolgen van niet-openbaarmaking van gegevens en aard van de gegevensverstrekking (overeenkomstig artikel 13, lid 2, onder e), van de GDPR)

8.1 In geval van toestemming van de betrokkene

Voor de doeleinden waarvoor toestemming is vereist, kan de betrokkene zijn of haar toestemming te allen tijde intrekken en de gevolgen zullen ingaan op het moment van intrekking, met inachtneming van de wettelijke termijnen. In het algemeen heeft het intrekken van toestemming alleen gevolgen voor de toekomst. Verwerkingen die vóór de intrekking van de toestemming zijn uitgevoerd, blijven daarom onaangetast en behouden hun legitimiteit.

Geen of gedeeltelijke toestemming (of herroeping daarvan) kan de volledige levering van diensten of activiteiten niet garanderen met betrekking tot de individuele doeleinden waarvoor toestemming wordt onthouden.

 

Houd er rekening mee dat met betrekking tot het verzoek om informatie, terwijl toestemming voor de verwerking van persoonsgegevens vrij en optioneel blijft, het noodzakelijk is voor de verwerking van het verzoek. Daarom wordt het versturen van het verzoek of een gelijkwaardige wilsuiting beschouwd als het verlenen van toestemming, die altijd herroepbaar is met de hierboven beschreven gevolgen.

 

Als de gegevens niet langer nodig zijn, worden ze routinematig gewist; als wissen onmogelijk is of alleen met onevenredige inspanning mogelijk is vanwege een bepaalde opslagmethode, mogen de gegevens niet worden verwerkt en moeten ze op ontoegankelijke plaatsen worden opgeslagen.

 

9. Bestaan van geautomatiseerde besluitvorming (inclusief profilering)

Het gebruik van puur geautomatiseerde besluitvormingsprocessen zoals beschreven in Artikel 22 van de GDPR is momenteel uitgesloten. Mocht in de toekomst worden besloten om dergelijke processen voor individuele gevallen in te stellen, dan zal de betrokkene hierover afzonderlijk worden geïnformeerd indien dit wettelijk vereist is of in deze kennisgeving wordt bijgewerkt.

 

10. Behandelmethoden

Persoonsgegevens worden verwerkt in geautomatiseerde en telematische vorm en ingevoerd in de relevante databases die toegankelijk zijn, en dus bekend worden, door de werknemers die uitdrukkelijk door de Gegevensverwerker zijn aangewezen als Personen die verantwoordelijk zijn voor en bevoegd zijn om persoonsgegevens te verwerken, die raadpleging, gebruik, verwerking, vergelijking en alle andere passende handelingen kunnen uitvoeren, met inbegrip van geautomatiseerde handelingen, in overeenstemming met de bepalingen van de wet die nodig zijn om, onder andere, de vertrouwelijkheid en veiligheid van de gegevens te garanderen, evenals hun nauwkeurigheid, actualisering en relevantie voor de aangegeven doeleinden.

 

Verwerking van gegevens voor navigatiedoeleinden

De computersystemen en softwareprocedures die worden gebruikt om deze website te beheren, verwerven tijdens hun normale werking bepaalde persoonsgegevens waarvan de overdracht impliciet is in het gebruik van internetcommunicatieprotocollen.

Deze informatie wordt niet verzameld om in verband te worden gebracht met geïdentificeerde betrokkenen, maar kan door de aard ervan, door verwerking en koppeling met gegevens van derden, gebruikers identificeren.

De informatie die verzameld kan worden omvat IP-adressen, het type browser of besturingssysteem dat gebruikt wordt, URI (uniform resource identifier) notatieadressen, de domeinnaam en adressen van de websites vanwaar de toegang of het verlaten (verwijzende/exit pagina's) gebeurde, het tijdstip waarop het verzoek werd ingediend bij de server, de gebruikte methode en informatie over het verkregen antwoord, verdere informatie over de navigatie van de gebruiker op de site (zie ook het gedeelte over cookies) en andere parameters met betrekking tot het besturingssysteem en de computeromgeving van de gebruiker.

Dezelfde gegevens kunnen ook worden gebruikt om de aansprakelijkheid vast te stellen in het geval van computermisdrijven tegen de site.

 

Mededeling betreffende kinderen jonger dan 14 jaar

Minderjarigen jonger dan 14 jaar mogen geen persoonlijke gegevens verstrekken. Euthalia S.r.l. kan op geen enkele manier aansprakelijk worden gesteld voor het verzamelen van persoonlijke gegevens of voor een onjuiste voorstelling van zaken door een minderjarige en in elk geval, als wordt vastgesteld dat dergelijke gegevens zijn gebruikt, zal Euthalia S.r.l. het recht op toegang en annulering door de wettelijke voogd of door de persoon die de ouderlijke verantwoordelijkheid uitoefent, vergemakkelijken.

 

Wijzigingen en updates

Deze melding toont de datum van de laatste update in de kopregel.

Euthalia S.r.l. kan ook wijzigingen en/of aanvullingen aanbrengen in dit privacybeleid als gevolg van latere wijzigingen en/of aanvullingen in de regelgeving.

 

Wettelijke verwijzingen naar de rechten van de betrokkene

Artikel 15

Het recht van toegang van de betrokkene

1. De betrokkene heeft het recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem betreffende persoonsgegevens al dan niet worden verwerkt en, zo ja, toegang te krijgen tot de persoonsgegevens en de volgende informatie:
2. (a) de doeleinden van de verwerking;
3. (b) de betrokken categorieën persoonsgegevens;
4. (c) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, in het bijzonder als het ontvangers in derde landen of internationale organisaties betreft;
5. (d) indien mogelijk, de verwachte bewaartermijn van persoonsgegevens of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die termijn te bepalen;
6. (e) het bestaan van het recht van de betrokkene om van de voor de verwerking verantwoordelijke rectificatie of wissing van hem betreffende persoonsgegevens te verlangen of bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens;
7. (f) het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
8. (g) als de gegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de herkomst van de gegevens;
9. (h) het bestaan van een geautomatiseerd besluitvormingsproces, met inbegrip van profilering als bedoeld in artikel 22, leden 1 en 4, en, ten minste in dergelijke gevallen, zinvolle informatie over de gebruikte logica, alsmede over het belang van een dergelijke verwerking voor de betrokkene en de beoogde gevolgen ervan.
10. Wanneer persoonsgegevens worden doorgegeven naar een derde land of een internationale organisatie, heeft de betrokkene het recht te worden geïnformeerd over het bestaan van passende waarborgen in de zin van artikel 46 met betrekking tot de doorgifte.
11. De verantwoordelijke voor de verwerking verstrekt een kopie van de persoonsgegevens die worden verwerkt. Als de betrokkene om meer kopieën verzoekt, kan de verantwoordelijke voor de verwerking een redelijke vergoeding in rekening brengen op basis van administratieve kosten. Als de betrokkene zijn verzoek langs elektronische weg indient, wordt de informatie verstrekt in een algemeen gebruikt elektronisch formaat, tenzij de betrokkene anderszins heeft bepaald.
12. Het in lid 3 bedoelde recht op het verkrijgen van een kopie mag geen inbreuk maken op de rechten en vrijheden van anderen.

 

Artikel 16

Recht op correctie

De betrokkene heeft het recht om van de voor de verwerking verantwoordelijke zonder onnodige vertraging rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene het recht om integratie van onvolledige persoonsgegevens te verkrijgen, ook door het verstrekken van een aanvullende verklaring.

 

Artikel 17

Recht op wissen («recht om vergeten te worden»)

1. De betrokkene heeft het recht om van de verantwoordelijke voor de verwerking te verlangen dat de hem betreffende persoonsgegevens worden gewist.

hen zonder onnodige vertraging betreffen, en de voor de verwerking verantwoordelijke is verplicht de persoonsgegevens zonder onnodige vertraging te wissen als een van de volgende gronden bestaat:

1. (a) de persoonsgegevens niet langer noodzakelijk zijn in verband met de doeleinden waarvoor ze werden verzameld of anderszins verwerkt;
2. (b) de betrokkene de toestemming waarop de verwerking is gebaseerd overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), intrekt en er geen andere rechtsgrondslag voor de verwerking is;
3. (c) de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, en er is geen dwingende legitieme grond voor de verwerking, of maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2;
4. (d) persoonsgegevens onrechtmatig zijn verwerkt;
5. (e) de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting uit hoofde van wetgeving van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen;
6. (f) de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1.
7. Wanneer een voor de verwerking verantwoordelijke persoonsgegevens openbaar heeft gemaakt en op grond van lid 1 verplicht is deze te wissen, neemt de voor de verwerking verantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de voor de verwerking verantwoordelijken die persoonsgegevens verwerken, in kennis te stellen van het verzoek van de betrokkene om elke koppeling, kopie of reproductie van zijn persoonsgegevens te wissen.
8. De leden 1 en 2 zijn niet van toepassing voor zover de verwerking noodzakelijk is:
9. (a) voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie;
10. (b) voor het nakomen van een wettelijke verplichting waaraan de verwerking is onderworpen krachtens wetgeving van de Unie of de lidstaten of voor het vervullen van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen;
11. (c) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3;
12. (d) voor archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover het in lid 1 bedoelde recht de verwezenlijking van de doeleinden van deze verwerking onmogelijk dreigt te maken of ernstig in gevaar dreigt te brengen; of
13. (e) voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

 

Artikel 18

Recht op beperking van de verwerking

1. De betrokkene heeft het recht om van de verwerkingsverantwoordelijke de beperking van de verwerking te verkrijgen wanneer een van de volgende gevallen zich voordoet:
2. (a) de betrokkene de juistheid van de persoonsgegevens betwist, gedurende de periode die de voor de verwerking verantwoordelijke nodig heeft om de juistheid van deze persoonsgegevens te controleren;
3. b) de verwerking onwettig is en de betrokkene bezwaar maakt tegen het wissen van de persoonsgegevens en in plaats daarvan verzoekt om het gebruik ervan te beperken;
4. (c) hoewel de verwerkingsverantwoordelijke ze niet langer nodig heeft voor de doeleinden van de verwerking, de persoonsgegevens noodzakelijk zijn voor de vaststelling, uitoefening of verdediging van rechtsvorderingen van de betrokkene;
5. (d) de betrokkene heeft bezwaar gemaakt tegen de verwerking overeenkomstig artikel 21, lid 1, in afwachting van de verificatie of de gerechtvaardigde redenen van de voor de verwerking verantwoordelijke prevaleren boven die van de betrokkene.
6. Wanneer de verwerking wordt beperkt overeenkomstig lid 1, worden dergelijke persoonsgegevens, behalve voor opslag, alleen verwerkt met toestemming van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte of de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of een lidstaat.
7. Een betrokkene die op grond van lid 1 een beperking van de verwerking heeft verkregen, wordt door de voor de verwerking verantwoordelijke geïnformeerd voordat die beperking wordt opgeheven.

 

Artikel 19

Verplichting tot kennisgeving in geval van rectificatie of wissing van persoonsgegevens of beperking van de verwerking

De voor de verwerking verantwoordelijke stelt elke ontvanger aan wie de persoonsgegevens zijn doorgegeven in kennis van elke rectificatie, wissing of beperking van de verwerking op grond van artikel 16, artikel 17, lid 1, en artikel 18, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. De voor de verwerking verantwoordelijke deelt de betrokkene mee wie de ontvangers zijn indien de betrokkene daarom verzoekt.

 

Artikel 20

Recht op gegevensoverdraagbaarheid

1. De betrokkene heeft het recht de hem betreffende persoonsgegevens die hij aan een voor de verwerking verantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en heeft het recht deze gegevens ongehinderd door de voor de verwerking verantwoordelijke aan wie hij ze heeft verstrekt, aan een andere voor de verwerking verantwoordelijke door te geven indien:
2. (a) de verwerking is gebaseerd op toestemming in de zin van artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), of op een overeenkomst in de zin van artikel 6, lid 1, onder b); en
3. (b) de verwerking geautomatiseerd wordt uitgevoerd.
4. Bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig lid 1, heeft de betrokkene het recht op rechtstreekse overdracht van persoonsgegevens van de ene voor de verwerking verantwoordelijke naar de andere, indien dit technisch haalbaar is.
5. De uitoefening van het in lid 1 van dit artikel bedoelde recht laat artikel 17 onverlet, Dit recht is niet van toepassing op verwerkingen die noodzakelijk zijn voor de vervulling van een taak van algemeen belang of die deel uitmaken van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen.
6. Het in lid 1 bedoelde recht mag geen afbreuk doen aan de rechten en vrijheden van anderen.

 

Artikel 21

Recht van verzet

1. De betrokkene heeft te allen tijde het recht om op gronden die verband houden met zijn bijzondere situatie bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens op grond van artikel 6, lid 1, onder e) of f), met inbegrip van profilering op basis van die bepalingen, De voor de verwerking verantwoordelijke ziet af van verdere verwerking van de persoonsgegevens, tenzij hij dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte.
2. Wanneer persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem/haar betreffende persoonsgegevens voor dergelijke doeleinden, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing.
3. Als de betrokkene bezwaar maakt tegen verwerking voor direct marketingdoeleinden, worden de persoonsgegevens niet langer voor deze doeleinden verwerkt.
4. Het in de leden 1 en 2 bedoelde recht wordt uitdrukkelijk onder de aandacht van de betrokkene gebracht en wordt uiterlijk op het moment van de eerste communicatie met de betrokkene duidelijk en gescheiden van andere informatie gepresenteerd.
5. In het kader van het gebruik van diensten van de informatiemaatschappij en onverminderd Richtlijn 2002/58/EG, kan de betrokkene zijn of haar recht om bezwaar te maken via geautomatiseerde procedés met behulp van specifieke technieken uitoefenen.
6. Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, heeft de betrokkene het recht om, om redenen die verband houden met zijn bijzondere situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens, behalve wanneer de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

 

Artikel 22

Geautomatiseerd besluitvormingsproces betreffende natuurlijke personen, met inbegrip van profiling

1. De betrokkene heeft het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze aanmerkelijk treft.
2. Lid 1 is niet van toepassing als de beslissing:
3. (a) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke;
4. (b) is toegestaan bij EU-wetgeving of bij de wetgeving van de lidstaat waaronder de voor de verwerking verantwoordelijke valt, waarin ook passende maatregelen ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene zijn vastgelegd;
5. (c) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.

In de in lid 2, onder a) en c), bedoelde gevallen treft de voor de verwerking verantwoordelijke passende maatregelen ter bescherming van de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op menselijke tussenkomst door de voor de verwerking verantwoordelijke, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.

4. 3. De in lid 2 bedoelde besluiten worden niet gebaseerd op de in artikel 9, lid 1, bedoelde bijzondere categorieën persoonsgegevens, tenzij artikel 9, lid 2, onder a) of g), van toepassing is en er passende maatregelen zijn genomen om de rechten, vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen.