您的个人数据被处理即代表您是《通用数据保护条例》（GDPR）中所称的数据主体，并且您对控制者享有以下权利：
1.信息获取权
您可以要求艾迈斯欧司朗确认我们是否处理了您的个人数据。
如果我们处理了您的个人数据，您可以要求控制者提供以下信息：
- 处理个人数据的目的；
- 处理个人数据的类别；
- 接收或将接收您个人数据的接收者或接收者类别；
- 您的个人数据将被存储的计划时长，或者当无法提供具体说明时，用于确定该时长的标准；
- 您有权更正或删除您的个人数据，有权限制控制者对数据的处理，有权拒绝处理；
- 向监督机构提出投诉的权利；
- 所有可用的数据来源信息（如果个人数据未从数据主体那里收集而来）；
- 是否存在根据《通用数据保护条例》第22(1)和(4)条所具的进行自动决策和分析的情况，以及至少在这些情况下，提供所涉及逻辑的有用信息和这种处理对于数据主体的意义、预期产生的后果；
- 您的个人数据是否被转移至第三国或国际组织，以及根据《通用数据保护条例》第46条所提供的适当保障措施。
如果数据是出于科学或历史研究目的或统计目的进行处理的，则获取信息的权利可能会受到限制，因为这可能会导致研究目的或统计目的失败或受到严重影响，该限制是确保研究目的或统计目实现的必要条件。
2.纠正权
如果您的个人数据不准确或不完整，您有权要求艾迈斯欧司朗纠正和/或补充您的个人数据。艾迈斯欧司朗将立即更正数据。
3.限制处理权
在以下情况下，您可以要求限制处理您的个人数据：
- 如果您对您个人数据的准确性提出异议，则有关数据的处理将被限制一段时间，以便控制者验证您个人数据的准确性；
- 处理非法，同时您反对删除个人数据并要求限制其使用；
- 控制者不再需要个人数据进行数据处理，但您需要该数据来建立、行使或捍卫法律主张；或者
- 如果您已根据《通用数据保护条例》第21(1)条拒绝数据处理，并且尚未核实控制者的法律依据为否优先于您的法律依据，关于您个人数据的处理将被限制。
当已对您的个人数据处理进行限制时，除存储以外，数据只能在您的同意下，或为建立、行使或捍卫法律主张，或为保护另一自然人或法人的权利，或保护欧盟或成员国的重要公共利益的情况下进行处理。
如果根据上述情况数据处理受到限制，艾迈斯欧司朗将在限制解除之前通知您。
4.删除权
满足以下任一情况，您可以要求艾迈斯欧司朗立即删除您的个人数据：
- 您的个人数据不再为收集或其他处理目的所必需；
- 您根据《通用数据保护条例》第6(1)(a)项或第9(2)(a)项撤回了对数据处理的同意，并且没有其他法律依据支持数据处理；
- 您根据《通用数据保护条例》第21(1)条提出异议，且进行数据处理没有凌驾于本条之上的法律依据，或者您根据《通用数据保护条例》第21(2)条提出异议；
- 与您有关的个人数据已被非法处理。
- 根据欧盟或成员国法律中控制者所受的法律义务，您的个人数据必须删除；
- 您的个人数据已根据《通用数据保护条例》（儿童同意）第8(1)段所指的信息社会服务建议进行收集。
5.被遗忘权
如果艾迈斯欧司朗已经公开了您的个人数据，并且根据第4节规定的要求有义务删除数据，艾迈斯欧司朗将衡量可用技术和实施成本采取合理措施，将您已要求删除您个人数据的所有链接通知进一步处理您数据的控制者。
6.删除权的例外情况
如果处理您的数据是必要的，则您没有权利要求删除数据：
- 为行使言论和信息自由权利；
- 为遵守欧盟或成员国法律对控制者的要求或履行公共利益任务、控制者承担的官方要求进行的处理；
- 根据《通用数据保护条例》第9(2)(h)和(i)项及第9(3)条的规定，出于公共卫生领域的公共利益的原因；
- 根据《通用数据保护条例》第89(1)条的规定，为实现公共利益、科学或历史研究或统计目的，只要(a)项中提到的权利可能会导致该数据处理的目标无法实现或受到严重影响；或者
- 为建立、行使或捍卫法律主张。
7.通知权
如果您向艾迈斯欧司朗主张了更正、删除或限制处理权，除非无法做到或工作量过于庞大，对于数据的任何更正、删除或处理限制，我们都将通知到每个收到您个人数据的接收者。如果您要求，我们将告知您接收者的身份。
8.数据可携带权
您有权以结构化、通用且机器可读取的格式收到您向艾迈斯欧司朗提供的您的个人数据，并将此数据传输给另一个控制者，前提是
- 数据处理是基于《通用数据保护条例》第6(1)(a)项或第9(2)(a)项的同意，或者根据《通用数据保护条例》第6(1)(b)项而进行，并且
- 处理是通过自动化手段进行的。
如果技术允许，您还有权要求将您的个人数据直接从艾迈斯欧司朗传输到另一控制者，但不得影响他人的权利和自由。
数据可携带权不适用于处理履行公共利益任务、控制者承担的官方要求所必须的个人数据。
9.否决权
您有权随时拒绝基于《通用数据保护条例》第6(1)(e)或(f)项对您的个人数据所进行的处理，以及基于这些条款进行的分析。
除非存在压倒性的、高于您的利益、权利和自由的法律依据支持数据处理，或者数据处理是为了建立、行使或捍卫法律主张，否则艾迈斯欧司朗随后将不再处理您的个人数据。
您有权随时拒绝出于营销目的、包括与此类直接营销相关分析的个人数据处理。
如果您反对出于直接营销目的数据处理，您的个人数据将不再为此目的进行处理。
您有权拒绝根据《通用数据保护条例》第89(1)条进行的服务于科学、历史研究或统计目的而对您的个人数据进行的处理。
您的否决权可能会受到限制，因为这可能导致研究目的或统计失败或受到严重影响，该限制是确保研究或统计目实现的必要条件。
10.根据数据保护法律撤销同意声明的权利
根据数据保护法律，您有权随时撤销您的同意声明。在您撤回同意之前，撤回同意不影响此前您所同意数据处理的合法性。
11.自动化个体决策与分析
基于自动化数据处理、分析做出的决策，即使它们对您产生法律效应、或者同样对您产生显著影响，您有权不受此类决策约束。如果决策符合以下几种情况，上述情形便不再适用：
- (1) 该决策为订立或履行您与控制人之间的合同所必须;
- (2) 欧盟或成员国法律对控制者进行了约束，并规定了保护您的权利、自由和合法利益的适当措施，而该决定是由欧盟或成员国法律授权的;
- (3) 决策得到您的明确同意。
在(1)和(3)中提到的情况下，艾迈斯欧斯朗将采取适当措施以保障您的权利、自由和合法利益，至少包括获得控制者的人工干预权利，表达您自己的观点并对决策提出异议的权利。
如果这些决定是基于《通用数据保护条例》第9(1)条所指的特殊类别的个人数据，只有在《通用数据保护条例》第9(2)(a)项或(g)项适用、并且有适当措施保护您的权利、自由和合法利益的情况下，上述例外情况才适用。
12.投诉监督机构的权利
在不妨碍任何其他行政或司法救济的情况下，如果您认为对您个人数据的处理违反了《通用数据保护条例》（GDPR），您有权向监督机构投诉，特别是在您常住国家、工作地点或涉及侵权行为的地点的成员国。
艾迈斯欧司朗的负责机构：
巴伐利亚州数据保护监督办公室
Postbox 1349
91504 Ansbach
Germany
受理投诉的监督机构应当告知投诉人投诉的进展和结果，包括根据《通用数据保护条例》第78条获得司法救济的可能性。
您可以在欧洲委员会 “公民权利” 网站上获得关于上述权利的更多信息和解释。
