VIII. Práva subjektu údajů
1. Právo na přístup k osobním údajům
Od správce můžete získat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou námi zpracovávány.
Pokud ke zpracování dochází, můžete od správce získat přístup k následujícím informacím:
(1) účely, pro které jsou osobní údaje zpracovávány;
(2) kategorie zpracovávaných osobních údajů;
(3) příjemci, popř. kategorie příjemců, kterým osobní údaje, které se Vás týkají, byly nebo budou zpřístupněny;
(4) plánovaná doba uložení osobních údajů, které se Vás týkají, nebo, nejsou-li k ní žádné konkrétní informace, kritéria použitá ke stanovení této doby;
(5) existence práva požadovat od správce opravu nebo výmaz osobních údajů, které se Vás týkají, práva na omezení jejich zpracování a nebo práva vznést námitku proti tomuto zpracování;
(6) právo podat stížnost u dozorového úřadu;
(7) veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů;
(8) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Máte právo požadovat informace o tom, zda jsou osobní údaje, které se Vás týkají, předávány do třetí země nebo mezinárodní organizaci. V této souvislosti můžete požadovat, abyste byli informováni o vhodných zárukách podle čl. 46 GDPR, které se vztahují na předání.
2. Právo na opravu
Máte právo na to, aby správce opravil, popř. doplnil zpracovávané osobní údaje, které se Vás týkají, pokud jsou nepřesné nebo neúplné. Správce musí provést opravu bez zbytečného odkladu.
3. Právo na omezení zpracování
V níže uvedených případech máte právo požadovat omezení zpracování osobních údajů, které se Vás týkají:
(1) popíráte přesnost osobních údajů, které se Vás týkají, na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit;
(2) zpracování je protiprávní a odmítáte výmaz osobních údajů a žádáte místo toho o omezení jejich použití;
(3) správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
(4) vznesli jste námitku proti zpracování podle čl. 21 odst. 1 GDPR a zatím není ověřeno, zda oprávněné důvody správce převažují nad Vašimi důvody.
Pokud bylo zpracování osobních údajů, které se Vás týkají, omezeno, mohou být tyto údaje – s výjimkou jejich uložení – zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Pokud bylo zpracování ve výše uvedených případech omezeno, budete správcem předem upozorněni na to, že bude omezení zrušeno.
4. Právo na výmaz
a) Povinnost provést výmaz
Máte právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, a správce má povinnost tyto údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
(1) osobní údaje, které se Vás týkají, již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
(3) vznesete námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo vznesete námitky proti zpracování podle čl. 21 odst. 2 GDPR;
(4) osobní údaje, které se Vás týkají, byly zpracovány protiprávně;
(5) osobní údaje, které se Vás týkají, musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
(6) osobní údaje, které se Vás týkají, byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR.
b) Informování třetích stran
Jestliže správce osobní údaje, které se Vás týkají, zveřejnil a je povinen je podle čl. 17 odst. 1 GDPR vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, aby informoval správce, kteří tyto osobní údaje zpracovávají, že je jako subjekt údajů žádáte, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.
c) Výjimky
Právo na výmaz neexistuje, pokud je zpracování nezbytné:
(1) pro výkon práva na svobodu projevu a informace;
(2) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR;
(4) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR, pokud je pravděpodobné, že by právo uvedené v písm. a) znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
(5) pro určení, výkon nebo obhajobu právních nároků.
5. Právo na informace
Pokud jste vůči správci vykonali své právo na opravu, výmaz nebo omezení zpracování, je tento povinen všem příjemcům, jimž byly zpřístupněny osobní údaje, které se Vás týkají, tuto opravu nebo tento výmaz údajů nebo omezení zpracování oznámit, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí.
Máte právo, aby Vás správce o těchto příjemcích informoval.
6. Právo na přenositelnost údajů
Máte právo získat osobní údaje, které se Vás týkají a jež jste poskytli správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Kromě toho máte právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
(1) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR; a
(2) zpracování se provádí automatizovaně.
Při výkonu tohoto práva máte navíc právo na to, aby osobní údaje, které se Vás týkají, byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné. Nesmí tím být nepříznivě dotčena práva a svobody jiných osob.
Právo na přenositelnost údajů se neuplatní při zpracování osobních údajů nezbytném pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
7. Právo vznést námitku
YZ důvodů týkajících se Vaší konkrétní situace máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, na základě čl. 6 odst. 1 písm. e) nebo f) GDPR, včetně profilování založeného na těchto ustanoveních.
Správce osobní údaje, které se Vás týkají, dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje, které se Vás týkají, zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro tento marketing, což zahrnuje i profilování,pokud se týká tohoto přímého marketingu.
Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje, které se Vás týkají, pro tyto účely zpracovávány.
V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, máte možnost uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.
8. Právo na odvolání souhlasu se zpracováním osobních údajů
Máte právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
9. Automatizované individuální rozhodování, včetně profilování
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To neplatí v případě, pokud je rozhodnutí:
(1) nezbytné k uzavření nebo plnění smlouvy mezi Vámi a správcem údajů;
(2) povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu Vašich práv a svobod a oprávněných zájmů; nebo
(3) založeno na Vašem výslovném souhlasu.
Tato rozhodnutí se však neopírají o zvláštní kategorie osobních údajů uvedené v čl. 9 odst. 1 GDPR, pokud se neuplatní čl. 9 odst. 2 písm. a) nebo g) GDPR a nejsou zavedena vhodná opatření pro zajištění práv a svobod a Vašich oprávněných zájmů.
V případech uvedených v odst. (1) a (3) provede správce údajů vhodná opatření na ochranu práv a svobod a Vašich oprávněných zájmů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.
10. Právo podat stížnost u dozorového úřadu
Aniž jsou dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním Vašich osobních údajů je porušeno nařízení GDPR.
Dozorový úřad, kterému byla stížnost podána, informuje stěžovatele o pokroku v řešení stížnosti a o jeho výsledku, jakož i o možnosti soudní ochrany podle článku 78 GDPR.