(1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate următoarele informații:
a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
b) datele de contact ale responsabilului cu protecția datelor, după caz;
c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
d) în cazul în care prelucrarea se face în temeiul art. 6 alin. (1) lit. f), interesele legitime urmărite de operator sau de o parte terță;
e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către un destinatar dintr-un alt stat sau către o organizație internațională și existența sau absența unei decizii a Centrului privind caracterul adecvat al nivelului de protecție ori, în cazul transferurilor menționate la art. 46, 47 sau art. 49 alin. (2), o trimitere la garanțiile adecvate ori corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție.
(2) Pe lângă informațiile menționate la alin. (1), în momentul în care datele cu caracter personal sunt obținute, operatorul furnizează persoanei vizate următoarele informații suplimentare necesare pentru a asigura o prelucrare echitabilă și transparentă:
a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora ori restricționarea prelucrării sau a dreptului de a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
c) atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. a) sau pe art. 9 alin. (2) lit. a), existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
d) dreptul de a depune o plângere la Centru;
e) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
f) existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
(3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante în conformitate cu alin. (2).
(4) Alin. (1)–(3) nu se aplică dacă și în măsura în care persoana vizată deține deja informațiile respective.
