13 Práva dotknutej osoby
13.1 Právo na poskytnutie informácií
Každá dotknutá osoba má právo požadovať od osoby zodpovednej za spracovanie potvrdenia o tom, či dochádza k spracovaniu osobných údajov, ktoré sa jej týkajú. V prípade, ak dotknutá osoba chce toto právo na potvrdenie reklamovať, môže za týmto účelom kontaktovať nášho poverenca pre ochranu osobných údajov alebo ktoréhokoľvek iného zamestnanca osoby zodpovednej za spracovanie.
13.2 Právo na informácie
Akákoľvek osoba dotknutá spracovaním osobných údajov má právo na získanie informácií o tom, aké osobné údaje o nej sa uchovávajú, od osoby zodpovednej za spracovanie, a to bezplatne, pričom kópia takýchto informácií jej musí byť poskytnutá spoločne s ďalej uvedenými informáciami:
- Účely spracovania osobných údajov,
- Kategórie osobných údajov, ktoré sa spracovávajú,
- Príjemca alebo kategória príjemcov, ktorým boli osobné údaje sprístupnené alebo ešte budú sprístupnené, hlavne v prípade príjemcov z krajín mimo EÚ alebo medzinárodných organizácií,
- Ak je to možné, doba plánovaného uchovávania osobných údajov, a ak to nie je možné, kritériá pre stanovenie takejto doby,
- Existencia práva na opravu a vymazanie osobných údajov, ktoré sa tejto osoby týkajú, alebo na obmedzenie spracovania zodpovednou osobou alebo práva vzniesť námietku proti takému spracovaniu,
- Existencia práva na odvolanie u regulačných orgánov,
- Ak neboli osobné údaje získané od dotknutej osoby: dostupné informácie o pôvode týchto údajov,
- Existenciu automatizovaného rozhodovania, vrátane profilovania podľa čl. 22 odst. 1 a 4 Všeobecného nariadenia o ochrane osobných údajov (GDPR) a - minimálne v takýchto prípadoch - zmysluplné informácie o použitej logike, a tiež o dosahu a účinkoch takého cieleného spracovania pre dotknutú osobu.
13.3 Právo na opravu
Dotknutá osoba má okrem toho právo na informácie o skutočnosti, či došlo k odovzdaniu osobných údajov do krajiny mimo EÚ alebo medzinárodnej organizácii. Ak áno, dotknutá osoba má tiež právo na poskytnutie informácií o príslušných zárukách, ktoré sa na také odovzdanie vzťahujú.
Ak by dotknutá osoba chcela vzniesť požiadavku na takéto právo na informácie, môže sa z tohto dôvodu kedykoľvek obrátiť na nášho poverenca pre ochranu osobných údajov.
13.4 Právo na vymazanie (právo byť zabudnutý/á)
Akákoľvek osoba dotknutá spracovaním osobných údajov má právo požadovať od zodpovednej osoby, aby boli jej údaje okamžite vymazané v prípade, že sa jedná o jeden z nasledovných dôvodov a spracovanie nie je nevyhnutné:
- Osobné údaje už nie sú potrebné pre účely, pre ktoré boli zhromaždené alebo inak spracované.
- Dotknutá osoba odvolá súhlas, na základe ktorého boli údaje podľa čl. 6 odst. 1 písm. a) alebo čl. 9 odst. 2 písm. a) Všeobecného nariadenia o ochrane osobných údajov spracované, a neexistuje žiadny ďalší právny dôvod pre spracovanie.
- Dotknutá osoba vznesie námietky proti spracovaniu podľa čl. 21 odst. 1 Všeobecného nariadenia o ochrane osobných údajov (GDPR) a neexistujú žiadne prevažujúce oprávnené dôvody pre spracovanie alebo dotknutá osoba vznesie námietky proti spracovaniu podľa čl. 21 odst. 2 Všeobecného nariadenia o ochrane osobných údajov (GDPR).
- Osobné údaje boli spracované protiprávne;
- Osobné údaje sa musia vymazať aby boli splnené právne povinnosti stanovené v práve Únie alebo členského štátu, ktoré sa na zodpovednú osobu vzťahuje.
- Osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti podľa čl. 8 odst. 1 Všeobecného nariadenia o ochrane osobných údajov (GDPR).
Ak platí jeden z hore uvedených dôvodov a dotknutá osoba si praje zabezpečiť vymazanie osobných údajov uchovávaných našou spoločnosťou, môže sa za týmto účelom kedykoľvek spojiť s našim poverencom pre ochranu osobných údajov. Náš poverenec pre ochranu osobných údajov zabezpečí splnenie žiadosti o vymazanie bez ďalšieho odkladu.
Ak naša spoločnosť osobné údaje zverejnila a je povinná podľa čl. 17 odst. 1 Všeobecného nariadenia o ochrane osobných údajov (GDPR) uvedené osobné údaje vymazať, prijme s ohľadom na dostupnosť technológií a náklady na realizáciu primerané kroky, vrátane technických opatrení, aby informovala ostatné strany zodpovedné za spracovanie údajov, ktoré tieto publikované osobné údaje spracovávajú, že dotyčná osoba žiada, aby vymazali akékoľvek odkazy na tieto osobné údaje, ich kópie alebo replikácie, avšak za predpokladu, že spracovanie nie je nevyhnutné. Poverenec pre ochranu osobných údajov zaistí v danom individuálnom prípade všetko potrebné.
13.5 Právo na obmedzenie spracovania
Osoba dotknutá spracovaním osobných údajov má právo, ktoré jej bolo udelené ustanoviteľom príslušných európskych smerníc a nariadení, požadovať, aby zodpovedná osoba obmedzila spracovanie daných údajov v prípade existencie ktoréhokoľvek z nasledujúcich predpokladov:
- Dotyčná osoba popiera presnosť osobných údajov, a to na dobu potrebnú k tomu, aby zodpovedná osoba mohla presnosť osobných údajov overiť.
- Spracovanie je protiprávne a dotknutá osoba odmieta vymazanie osobných údajov a žiada namiesto toho o obmedzenie ich použitia.
- Zodpovedná osoba už osobné údaje nepotrebuje pre účely spracovania, ale dotknutá osoba ich požaduje pre určenie, výkon alebo obhajobu právnych nárokov.
- Dotknutá osoba vzniesla námietku proti spracovaniu podľa čl. 21 odst. 1 Všeobecného nariadenia o ochrane osobných údajov (GDPR), pokiaľ nebude overené, či oprávnené dôvody zodpovednej osoby prevažujú nad oprávnenými dôvodmi dotyčnej osoby.
Ak platí jeden z hore uvedených predpokladov a dotknutá osoba si praje požiadať o obmedzenie spracovania osobných údajov uchovávaných našou spoločnosťou, môže sa pre tieto účely kedykoľvek spojiť s našim poverencom pre ochranu osobných údajov. Poverenec pre ochranu osobných údajov zaistí, aby bolo spracovanie takých údajov obmedzené.
13.6 Právo na prenositeľnosť údajov
Osoba dotknutá spracovaním osobných údajov má právo získať osobné údaje, ktoré sa jej týkajú, ktoré poskytla zodpovednej osobe, v štruktúrovanom, bežne používanom a strojovom čitateľnom formáte. Okrem toho má tiež právo odovzdať tieto údaje inej zodpovednej osobe, bez toho aby tomu zodpovedná osoba, ktorej boli osobné údaje poskytnuté, bránila, a to v prípade, že je spracovanie založené na súhlase podľa čl. 6 odst. 1 písm. a) Všeobecného nariadenia o ochrane osobných údajov (GDPR) alebo čl. 9 odst. 2 písm. a) Všeobecného nariadenia o ochrane osobných údajov (GDPR) alebo zmluvne podľa odst. 6 odst. 1 písm. b) Všeobecného nariadenia o ochrane osobných údajov (GDPR), a spracovanie sa uskutočňuje automatizovane, v rozsahu, v ktorom nie je spracovanie nevyhnutné pre plnenie úlohy vo verejnom záujme alebo uplatnenie úradnej moci, ktorou bola zodpovedná osoba poverená.
Pri výkone svojho práva na prenositeľnosť údajov podľa čl. 20 odst. 1 Všeobecného nariadenia o ochrane osobných údajov (GDPR) má dotknutá osoba právo na to, aby osobné údaje boli odovzdané priamo jednou zodpovednou osobou druhej zodpovednej osobe, ak je to technicky uskutočniteľné a ak by tým nedošlo k poškodeniu osobných práv a slobôd iných osôb.
Za účelom uplatnenia svojho práva na prenositeľnosť údajov môže dotyčná osoba kedykoľvek kontaktovať nami menovaného poverenca pre ochranu osobných údajov.
13.7 Právo vzniesť námietku
Akákoľvek osoba dotknutá spracovaním osobných údajov má z dôvodov týkajúcich sa jej konkrétnej situácie právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa jej týkajú, na základe čl. 6 odst. 1 písm. e) alebo f) Všeobecného nariadenia o ochrane osobných údajov (GDPR). To platí aj pre profilovanie založené na týchto ustanoveniach.
V prípade vznesenia námietky naša spoločnosť ďalej osobné údaje nespracováva, ak nepreukážeme závažné oprávnené dôvody pre spracovanie, ktoré prevažujú nad záujmami alebo právami a slobodami dotknutej osoby, alebo také spracovanie slúži na určenie, výkon alebo obhajobu právnych nárokov.
Ak naša spoločnosť osobné údaje spracováva za účelom priameho marketingu, má dotknutá osoba právo vzniesť kedykoľvek námietku proti spracovaniu osobných údajov, ktoré sa jej týkajú, pre tento marketing. To platí aj pre profilovanie v rozsahu, v ktorom je s takým priamym marketingom spojené. Ak dotknutá osoba vznesie námietku proti spracovaniu pre účely priameho marketingu voči našej spoločnosti, nebudeme také osobné dáta pre tieto účely naďalej spracovávať.
K tomu je naviac dotknutá osoba oprávnená vzniesť z dôvodov týkajúcich sa jej konkrétnej situácie námietku proti spracovaniu osobných údajov, ktoré sa jej týkajú, ktoré naša spoločnosť vykonáva za účelom vedeckého alebo historického výskumu alebo pre štatistické účely podľa čl. 89 odst. 1) Všeobecného nariadenia o ochrane osobných údajov (GDPR), iba ak by takéto spracovanie bolo nevyhnutné pre splnenie úlohy, ktorá spadá do sféry verejného záujmu.
Pre účely uplatnenia práva na vznesenie námietky môže dotknutá osoba kontaktovať priamo poverenca pre ochranu osobných údajov.
13.8 Automatizované individuálne rozhodovanie, vrátane profilovania
Osoba dotknutá spracovaním osobných údajov má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracovaní, vrátane profilovania, ktoré má pre ňu právne účinky alebo sa jej obdobným spôsobom významne dotýka, ak také rozhodnutie nie je nevyhnutné k uzavretiu alebo plneniu zmluvy medzi dotknutou osobou a zodpovednou osobou, alebo povolené právom Únie alebo členského štátu, ktoré sa na zodpovednú osobu vzťahuje a ktoré tiež stanoví vhodné opatrenia zaisťujúce ochranu práv a slobôd, a tiež aj oprávnených záujmov dotknutej osoby, alebo vykonávané s výslovným súhlasom dotknutej osoby.
V prípadoch, keď je rozhodnutie týkajúce sa uzavretia alebo plnenia zmluvy medzi dotknutou osobou a zodpovednou osobou nutné alebo ak je prijaté s výslovným súhlasom dotknutej osoby, prijme naša spoločnosť vhodné opatrenia na ochranu práv a slobôd, a tiež aj oprávnených záujmov dotknutej osoby, minimálne však na ochranu práva na ľudský zásah zo strany zodpovednej osoby, práva vyjadriť svoj názor a práva napadnúť dané rozhodnutie.
Ak by dotknutá osoba chcela uplatniť svoje práva vzhľadom k automatizovanému rozhodovaniu, môže sa z tohto dôvodu kedykoľvek obrátiť na nášho poverenca pre ochranu osobných údajov.
13.9 Právo odvolať akýkoľvek súhlas podľa legislatívy na ochranu osobných údajov
Osoba dotknutá spracovaním osobných údajov má právo akýkoľvek udelený súhlas so spracovaním osobných údajov kedykoľvek odvolať. Ak by dotknutá osoba chcela uplatniť svoje práva odvolaním udeleného súhlasu, môže sa z tohto dôvodu kedykoľvek obrátiť na nášho poverenca pre ochranu osobných údajov.