GDPR

(a) 查閱權（《一般資料保護條例》（GDPR）第 15 條）

您有權向 Gaudens LTD (11x) 確認是否正在處理與您有關的個人資料。若該等資料正在被處理，您有權查閱該個人資料及以下資訊：

• 處理的用途；
• 所涉及的個人資料類別；
• 已向其披露或將向其披露個人資料的接收者或接收者類別；
• 預期的保存期限，或用以決定該期限的準則；
• 您所享有的其他《一般資料保護條例》（GDPR）權利；
• 是否存在自動化決策（包括個人特徵分析），以及有關其背後邏輯的實質性資訊。

(b) 更正權（《一般資料保護條例》（GDPR）第 16 條）

您有權要求在無不當延遲的情況下更正與您有關的不正確個人資料，並有權要求補全不完整的個人資料，包括透過提供補充聲明的方式。

(c) 刪除權（「被遺忘權」）（《一般資料保護條例》（GDPR）第 17 條）

若符合以下任一情形，您有權要求刪除與您有關的個人資料：

• 該個人資料對於其被蒐集或處理之目的而言，已不再必要；
• 您撤回作為處理依據的同意，且沒有其他處理的法律依據；
• 您反對該項處理，且沒有任何凌駕於該反對之上的正當理由可繼續進行處理；
• 個人資料已被非法處理；
• 為遵守歐盟或成員國法律所規定的法律義務，必須刪除該個人資料。

若處理資料係為履行法律義務、基於公共利益，或為確立、行使或捍衛法律主張所必需，則本權利不適用。

(d) 限制處理的權利（《一般資料保護條例》（GDPR）第 18 條）

在以下情況下，您可以要求 Gaudens LTD (11x) 限制對您個人資料的處理：

• 若您對個人資料的準確性提出異議，則在足以核實其準確性的期間內；
• 該處理行為屬違法，且您反對刪除資料，而是要求限制處理；
• 本公司已無需該資料以供處理之用，但您需要該資料以提出法律索賠；
• 您已對資料處理提出異議，目前正待核實本公司是否具有凌駕於您之上的正當理由。

(e) 資料可攜權（《一般資料保護條例》（GDPR）第 20 條）

您有權以結構化、常用且可由機器讀取的格式，取得您提供給 Gaudens LTD (11x) 的個人資料。此外，在技術上可行之情況下，您亦有權將該等資料傳輸給另一位資料控制者，且 Gaudens LTD (11x) 不得對此加以阻礙。

(f) 異議權（《一般資料保護條例》（GDPR）第 21 條）

您有權基於與您特定情況相關的理由，隨時反對 Gaudens LTD (11x) 或第三方基於其合法利益所進行的個人資料處理。 若您提出異議，Gaudens LTD (11x) 將不再處理該個人資料，除非我們能證明存在壓倒您利益、權利及自由的充分正當理由，或該處理係為法律索賠所必需。

(g) 與自動化決策相關的權利（《一般資料保護條例》（GDPR）第 22 條）

您有權不接受任何僅基於自動化處理（包括建立個人檔案）所作出的決定，而該決定會對您產生法律效力或對您造成同等程度的重大影響，除非該決定符合以下任一情況：

• 為訂立或履行合約所必需；
• 經歐盟或成員國法律授權；或
• 基於您的明確同意。

在採用自動化決策之情況下，Gaudens LTD (11x) 應採取適當措施以保障您的權利，包括要求人工介入及對該決策提出異議的權利。

(h) 撤回同意的權利

若資料處理係基於您的同意，您有權隨時撤回該同意。撤回同意不應影響撤回前所進行之資料處理的合法性。

(i) 提出投訴的權利（《一般資料保護條例》（GDPR）第 77 條）

如果您認為 Gaudens LTD (11x) 對您個人資料的處理行為違反《一般資料保護條例》（GDPR），您有權向監管機構提出投訴。

保加利亞的主管監管機關為：

個人資料保護委員會（CPDP）
茨維坦·拉扎羅夫教授大道 2 號
索菲亞 1592，保加利亞
網站： https://www.cpdp.bg