Ochrana dat

Pokud jsou zpracovávány osobní údaje, mají dotčené osoby ve smyslu GDPR vůči odpovědné osobě následující práva:

Právo na poskytování informací

Od odpovědné osoby si můžete vyžádat potvrzení, zda jsou osobní údaje týkající se této osoby zpracovávány. Pokud takové zpracování probíhá, může být odpovědná osoba požádána o poskytnutí následujících informací:

• účely, pro které jsou osobní údaje zpracovávány;
• kategorie osobních údajů, které se zpracovávají;
• příjemci nebo kategorie příjemců, kterým byly nebo budou zpřístupněny vaše osobní údaje;
• plánovanou dobu uchovávání osobních údajů, které se vás týkají, nebo, nejsou-li o tom možné konkrétní informace, kritéria pro určení doby uchovávání;
• existence práva na opravu nebo výmaz osobních údajů, které se Vás týkají, práva na omezení zpracování odpovědnou osobou nebo práva vznést námitku proti tomuto zpracování;
• existence práva na odvolání k dozorovému orgánu;
• veškeré dostupné informace o původu údajů, pokud osobní údaje nejsou shromažďovány od subjektu údajů;
• existenci automatizovaného rozhodování včetně profilování v souladu s čl. 22 odst. 1 a 4 nařízení GDPR a – alespoň v těchto případech – smysluplné informace o příslušné logice a rozsahu a zamýšlených účincích takového zpracování pro subjekt údajů.

Máte právo požadovat informaci, zda jsou vaše osobní údaje předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požádat, abyste byli informováni o příslušných zárukách podle článku 46 nařízení GDPR v souvislosti s přenosem.

Právo na opravu

Máte právo na opravu a/nebo doplnění vůči odpovědné osobě, pokud jsou zpracovávané osobní údaje, které se vás týkají, nesprávné nebo neúplné. Odpovědná osoba musí neprodleně provést nápravu.

Právo na omezení zpracování

Za následujících podmínek můžete požádat o omezení zpracování vašich osobních údajů:

• pokud popíráte přesnost osobních údajů, které se vás týkají, po dobu, která umožní odpovědné osobě ověřit přesnost osobních údajů;
• zpracování je protiprávní a odmítáte výmaz osobních údajů a místo toho žádáte o omezení použití osobních údajů;
• odpovědná osoba již osobní údaje nepotřebuje pro účely zpracování, ale potřebujete je Vy k uplatnění, výkonu nebo obhajobě právních nároků, nebo
• pokud jste vznesli námitku proti zpracování podle čl. 21 odst. 1 GDPR a dosud nebylo zjištěno, zda oprávněné důvody odpovědné osoby převažují nad vašimi důvody.

Pokud bylo zpracování osobních údajů, které se vás týkají, omezeno, mohou být tyto údaje - kromě jejich uložení - použity pouze s Vaším souhlasem nebo k uplatnění, výkonu nebo obhajobě právních nároků nebo k ochraně práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo členského státu. Pokud bylo omezení zpracování omezeno podle výše uvedených podmínek, budete o tom odpovědnou osobou informováni dříve, než bude omezení zrušeno.

Právo na vymazání

a) Povinnost výmazu

Můžete požádat odpovědnou osobu, aby neprodleně vymazala osobní údaje, které se vás týkají, a odpovědná osoba je povinna tyto údaje neprodleně vymazat, pokud je splněn jeden z následujících důvodů:

• Osobní údaje, které se vás týkají, již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• Odvoláte svůj souhlas, na kterém bylo zpracování založeno, podle čl. 6 odst. 1 písm. nebo čl. 9 odst. 2 písm. a nařízení GDPR a neexistuje žádný jiný právní základ pro zpracování.
• Vznesete námitku proti zpracování v souladu s článkem 21 odst. 1 nařízení GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování v souladu s článkem 21 odst. 2 GDPR.
• Osobní údaje, které se vás týkají, byly zpracovávány nezákonně.
• Vymazání osobních údajů, které se vás týkají, je nezbytné pro splnění právní povinnosti podle práva Unie nebo práva členských států, kterým odpovědná osoba podléhá.
• Osobní údaje, které se vás týkají, byly shromážděny v souvislosti se službami informační společnosti nabízenými v souladu s článkem 8 odst. 1 nařízení GDPR.

b) Informace třetím stranám

Pokud odpovědná osoba zveřejnila osobní údaje, které se vás týkají, a je povinna je vymazat v souladu s čl. 17 odst. 1 nařízení GDPR, přijme přiměřená opatření, včetně technických opatření, s přihlédnutím k dostupné technologii a nákladům na implementaci, informovat ty, kteří zpracovávají osobní údaje, že jste je jako subjekt údajů požádali o vymazání všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů.

c) Výjimky

Právo na výmaz neexistuje, pokud je zpracování nezbytné

• uplatňovat právo na svobodu projevu a informací;
• ke splnění právní povinnosti, která vyžaduje zpracování podle práva Unie nebo členského státu, kterému správce podléhá, nebo k provedení úkolu, který je ve veřejném zájmu nebo při výkonu veřejné moci, který byl na správce přenesen;
• z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. hai a čl. 9 odst. 3 nařízení GDPR;
• pro účely archivace ve veřejném zájmu, pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 nařízení GDPR, pokud zákon uvedený v části a) pravděpodobně znemožní nebo vážně naruší dosažení cílů toto zpracování, popř.
• k uplatnění, výkonu nebo obhajobě právních nároků.

Právo na informace

Pokud jste u odpovědné osoby uplatnili právo na opravu, výmaz nebo omezení zpracování, je tato povinna informovat všechny příjemce, kterým byly osobní údaje, které se Vás týkají, o této opravě nebo výmazu údajů nebo omezení zpracování, pokud to se ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.

Máte právo být informováni o těchto příjemcích odpovědnou osobou.

Právo na přenositelnost údajů

Máte právo získat osobní údaje, které se vás týkají a které jste poskytli odpovědné osobě, ve strukturovaném, běžném a strojově čitelném formátu. Máte také právo předat tyto údaje jiné odpovědné osobě, aniž by tomu bránila odpovědná osoba, které byly osobní údaje poskytnuty,

• pokud je zpracování založeno na souhlasu v souladu s čl. 6 odst. 1 písm. nařízení GDPR nebo čl. 9 odst. 2 písm. nařízení GDPR nebo na smlouvě v souladu s čl. 6 odst. 1 písm. b nařízení GDPR
• a zpracování se provádí pomocí automatizovaných postupů.

Při výkonu tohoto práva máte také právo na to, aby osobní údaje, které se vás týkají, byly předány přímo od jedné odpovědné osoby jiné odpovědné osobě, pokud je to technicky proveditelné. Nesmí tím být narušeny svobody a práva ostatních osob.

Právo na přenositelnost údajů se nevztahuje na zpracování osobních údajů, které je nezbytné pro splnění úkolu, který je ve veřejném zájmu nebo při výkonu veřejné moci, kterou byl správce pověřen.

Právo vznést námitku

Máte právo z důvodů vyplývajících z vaší konkrétní situace kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na čl. 6 odst. 1 písm. e nebo f nařízení GDPR.

Odpovědná osoba již nezpracovává osobní údaje, které se vás týkají, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování neslouží k uplatnění, výkonu nebo obhajobě právních nároků.

Právo odvolat prohlášení o souhlasu podle zákona o ochraně údajů

Máte právo kdykoli odvolat své prohlášení o souhlasu podle zákona o ochraně údajů. Odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu až do okamžiku odvolání.

Právo podat stížnost u dozorového úřadu

Aniž jsou dotčeny jakékoli jiné správní nebo soudní opravné prostředky, máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho bydliště, vašeho pracoviště nebo místa údajného porušení, pokud se domníváte že zpracování vašich osobních údajů je v rozporu s nařízením GDPR.

Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o stavu a výsledku stížnosti, včetně možnosti soudního opravného prostředku podle čl. 78 nařízením GDPR.