14,020
edits
Changes
Jump to navigation
Jump to search
Line 24:
Line 24: − For all personal data not falling within portability, I would like to request, under the right to access (GDPR, art 15): − - **a copy sent to me in electronic format**. This includes any data derived about me, such as opinions, inferences, settings and preferences. (Note that opinions, inferences and the like are considered personal data. See Case C‑434/16 *Peter Nowak v Data Protection Commissioner* [2017] ECLI:EU:C:2017:994, 34.) For data that is available to the controller in machine readable format, it must be provided to me in that form in accordance with the principle of fairness and provision of data protection by design.+ − If your organisation considers me a controller for whom you process+ + + − Furthermore, if your business considers me the controller of any personal data for which your business acts as processor, please provide me **with all the data you process on my behalf in machine readable format** in accordance with your obligation to respect my to determination of the means and purposes of processing.+ − − − Metadata on processing − ====================== − This request also includes the metadata I am entitled to under the GDPR. − − Information on controllers, processors, source and transfers − ------------------------------------------------------------ − − - The **identity of all joint controllers** of my personal data, as well as the essence of you contracts with them (Article 26). + + + − + + + +
no edit summary
Article 15
Article 15
----------
----------
Pour toutes les données personnelles ne relevant pas de la portabilité, je souhaite demander au titre du droit d'accès (RGPD, art 15) :
- **une copie qui me sera envoyée en format électronique**. Cela inclut toutes les données dérivées me concernant, telles que les opinions, déductions, paramètres et préférences. (Notez que les opinions, déductions et autres sont considérées comme des données à caractère personnel. Voir l'affaire C-434/16 *Peter Nowak contre Data Protection Commissioner* [2017] ECLI:EU:C:2017:994, 34). Pour les données pour lesquelles la personne responsable du traitement dispose et qui sont dans un format lisible par machine, elles doivent m'être fournies sous cette forme conformément aux principes de loyauté et de protection des données dès la conception.
Si votre organisation me considère comme la personne responsable du traitement pour lequel vous traitez des données
-------------------------------------------------------------------
-------------------------------------------------------------------
En outre, si votre entreprise me considère comme la personne responsable du traitement des données à caractère personnel pour lesquelles votre entreprise agit en tant que sous-traitant, veuillez me fournir **toutes les données que vous traitez en mon nom dans un format lisible par machine** conformément à votre obligation de respecter ma détermination des moyens et des finalités du traitement.
Métadonnées sur le traitement
============================
Cette demande comprend également les métadonnées auxquelles j'ai droit en vertu du RGPD.
- Any **third parties to whom data has been disclosed**, named with contact details in accordance with Article 15(1)(c). Please note that the European data protection regulators have stated that by default, controllers should name precise recipients and not "categories" of recipients. If they do choose to name categories, they must justify why this is fair, and be specific, naming "the type of recipient (i.e. by reference to the activities it carries out), the industry, sector and sub-sector and the location of the recipients. ( Article 29 Working Party, ‘Guidelines on Transparency under Regulation 2016/679’ WP260 rev.01, 11 April 2018 ) Please note that in the case of any transferred data processed on the basis of consent, there is no option to just name categories of recipients without invalidating that legal basis (Article 29 Working Party, ‘Guidelines on Consent under Regulation 2016/679’ (WP259 rev.01, 10 April 2018) 13).
Informations sur les responsables de traitement, les entreprises de sous-traitance, les provenances et les transferts de données
---------------------------------------------------------------------------------------------------------------------------------
- L'identité de tous les responsables agissant conjointement au traitement de mes données personnelles, ainsi que la teneur de vos relations contractuelles avec elles ou eux (article 26).
- Tous **les tiers auxquels les données ont été communiquées**, avec noms et contacts conformément à l'article 15, paragraphe 1, point c) du RGPD. Veuillez noter que les autorités européennes de protection des données ont considéré que, par défaut, les personnes responsables du traitement doivent nommer des destinataires de manière précise et non des "catégories" de destinataires. Si elles choisissent de ne nommer que des catégories, elles doivent expliciter en quoi cela est justifié de manière spécifique, en indiquant "le type de destinataire (c'est-à-dire par référence aux activités qu'il/elle exerce), l'industrie, le secteur et le sous-secteur et la localisation des destinataires". ( Article 29 Working Party, ‘Guidelines on Transparency under Regulation 2016/679’ WP260 rev.01, 11 avril 2018 ) Veuillez noter que dans le cas de tout transfert de données traitées sur la base du consentement, il n'est pas possible de simplement nommer les catégories de destinataires sans invalider cette base juridique (Groupe de travail Article 29, "Lignes directrices sur le consentement en vertu du règlement 2016/679" (WP259 rev.01, 10 avril 2018) 13).
- If any data was not collected, observed or inferred from me directly, please provide precise information about **the source of that data**, including the name and contact email of the data controller(s) in question ("from which source the personal data originate", Article 14(2)(f)/15(1)(g)).
- If any data was not collected, observed or inferred from me directly, please provide precise information about **the source of that data**, including the name and contact email of the data controller(s) in question ("from which source the personal data originate", Article 14(2)(f)/15(1)(g)).