GDPR

(a) 访问权（《欧盟信息权保护条例》第 15 条）

您有权要求高登有限公司（11x）确认是否正在处理与您有关的个人数据。如果正在处理此类数据，您有权获得个人数据和以下信息：

• 处理的目的；;
• 有关个人资料的类别；;
• 已经或将要披露个人资料的接收人或接收人类别；;
• 预计的保留期限或用于确定该期限的标准；;
• 您是否享有其他 GDPR 权利；;
• 是否存在自动决策，包括特征分析，以及有关逻辑的有意义的信息。.

(b) 更正权（《欧洲个人信息权公约》第 16 条）

您有权在不无故拖延的情况下要求更正与您有关的不准确个人资料，并有权要求补全不完整的个人资料，包括提供补充声明。.

(c) 删除权（“被遗忘权”）（《欧洲个人信息权公约》第 17 条）

如果有以下理由之一，您有权要求删除与您有关的个人数据：

• 个人数据已不再需要用于收集或处理目的；;
• 您撤回作为处理依据的同意，且没有其他处理的法律依据；;
• 您反对处理，并且没有压倒性的合法理由继续处理；;
• 个人数据被非法处理；;
• 为履行欧盟或成员国法律规定的法律义务，必须删除个人数据。.

这项权利不适用于为履行法律义务、出于公共利益或为确立、行使或捍卫法律主张而必须进行的处理。.

(d) 限制处理的权利（《欧洲个人信息权公约》第 18 条）

在以下情况下，您可以要求高登有限公司（11x）限制对您个人数据的处理：

• 您对个人数据的准确性提出质疑，并在一定期限内对其准确性进行核实；;
• 处理是非法的，您反对删除，而要求限制；;
• 公司不再需要这些数据用于处理目的，但您需要这些数据用于法律索赔；;
• 在核实公司的合法理由是否优先于您的合法理由之前，您反对进行处理。.

(e) 数据可携带权（《欧盟信息权保护条例》第 20 条）

您有权以结构化、常用和机器可读的格式接收您提供给高登有限公司（11x）的与您有关的个人数据。在技术可行的情况下，您也有权在不受高登有限公司（11x）阻碍的情况下将这些数据传输给另一个控制者。.

(f) 反对权（《欧洲个人信息权公约》第 21 条）

您有权在任何时候以您的特殊情况为由，反对高登有限公司（11x）或第三方基于合法利益对您的个人数据进行处理。在您反对的情况下，高登有限公司（11x）将不再处理您的个人数据，除非我们有令人信服的合法理由来处理这些数据，而这些理由优先于您的利益、权利和自由，或者是法律索赔所要求的。.

(g) 与自动决策有关的权利（《欧洲个人信息权公约》第 22 条）

您有权不接受完全基于自动处理（包括特征分析）、对您产生法律效力或类似重大影响的决定，除非该决定是

• 签订或履行合同所必需的；;
• 欧盟或成员国法律授权；或
• 基于您的明确同意。.

在应用自动决策时，高登有限公司 (11x) 应采取适当措施保障您的权利，包括获得人工干预和对决策提出异议的权利。.

(h) 撤销同意的权利

如果处理是基于您的同意，您有权随时撤销同意。撤销同意不影响撤销前所进行处理的合法性。.

(i) 投诉权（《信息权与隐私权保护条例》第 77 条）

如果您认为高登有限公司（11x）对您个人数据的处理违反了 GDPR，您有权向监管机构提出申诉。.

保加利亚的主管监督机构是

个人数据保护委员会（CPDP）
2, Prof. Tsvetan Lazarov Blvd.
保加利亚索非亚 1592
网站： https://www.cpdp.bg/