datele prelucrate în baza cardului de fidelitate

Potrivit art. 12 alin. (3) GDPR, Operatorul (farmacia) furnizează persoanei vizate informaţii privind acţiunile întreprinse în urma unei cereri, fără întârzieri nejustificate şi în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând şi motivele întârzierii.

Avand in vedere ca nu vi s-a solutionat cererea de acces la datele cu caracter personal in termenul de o luna, si nici nu ati fost informat cu privire la prelungirea acestei perioade, aveti dreptul de a va adresa cu o plangere la ANSPDCP. Va rugam consultati pagina http://dataprotection.ro/?page=Plangeri_RGPD&lang=ro

GDPR prevede un termen rezonabil de a răspunde cererilor persoanelor vizate de ”până la o lună”. Acest răspuns nu presupune și soluționarea cererii. În anumite cazuri acest termen se poate prelungi, dar este obligatoriu ca solicitantul, în speță clientul farmaciei, să fie anunțat de această prelungire în termenul de o lună.

În cazul în care cererea se face electronic, ar trebui să se furnizeze informațiile tot într-un format electronic utilizat în mod obișnuit.

Ideal ar fi ca toți operatorii de date să pună la dispoziția persoanelor fizice ale căror date cu caracter personal le prelucrează formulare speciale pentru exercitarea drepturilor. Acestea pot fi in format electronic sau în format de hârtie.