VIII. Duomenų subjekto teisės
1. Informacijos teisė
Jūs turite teisę iš duomenų valdytojo gauti patvirtinimą, ar mes tvarkome su Jumis susijusius asmens duomenis.
Jei toks tvarkymas vykdomas, Jūs galite reikalauti duomenų valdytojo pateikti Jums tokią informaciją:
(1) tikslai, kuriais tvarkomi asmens duomenys;
(2) tvarkomų asmens duomenų kategorijos;
(3) gavėjai ar gavėjų kategorijos, kuriems atskleisti arba dar tik bus atskleisti su Jumis susiję asmens duomenys;
(4) planuojama su Jumis susijusių asmens duomenų saugojimo trukmė arba, jeigu konkrečiai to nurodyti negalima, saugojimo trukmės nustatymo kriterijai;
(5) turima teisė pataisyti arba pašalinti su Jumis susijusius asmens duomenis, teisė apriboti atsakingojo asmens vykdomą tvarkymą arba teisė nesutikti su šiuo tvarkymu;
(6) turima teisė skųstis priežiūros institucijai;
(7) visa turima informacija apie duomenų kilmę, jei asmens duomenys gauti ne iš paties susijusio asmens;
(8) taikomas automatizuotas atskirų spendimų priėmimas, įskaitant profiliavimą, pagal BDAR 22 str. 1 ir 4 dalį ir – bent jau tais atvejais – išsami informacija apie taikomas logines procedūras bei tokio tvarkymo reikšmę ir siekiamą poveikį susijusiam asmeniui.
Jūs turite teisę reikalauti informacijos apie tai, ar su Jumis susiję asmens duomenys perduodami į trečiąsias šalis arba tarptautinei organizacijai. Šiame sąryšyje Jūs turite teisę reikalauti, kad Jums būtų paaiškinta apie tinkamas su perdavimu susijusias apsaugos priemones pagal BDAR 46 str.
2. Pataisymo teisė
Jūs turite teisę reikalauti, kad duomenų valdytojas pataisytų ir (arba) papildytų asmens duomenis, jeigu su Jumis susiję tvarkomi asmens duomenys yra neteisingi arba nepilni. Duomenų valdytojas turi nedelsdamas juos pataisyti.
3. Teisė apriboti tvarkymą
Esant toliau nurodytoms prielaidoms Jūs turite teisę reikalauti apriboti su Jumis susijusių asmens duomenų tvarkymo apribojimo:
(1) Jums užginčijus su Jumis susijusių asmens duomenų teisingumą tokiam laikotarpiui, per kurį duomenų valdytojas gali patikrinti asmens duomenų teisingumą;
(2) tvarkymas yra neteisėtas ir Jūs nesutinkate, kad duomenys būtų ištrinti ir vietoj to reikalaujate apriboti asmens duomenų naudojimą;
(3) duomenų valdytojui nebereikia asmens duomenų duomenų tvarkymo tikslais, tačiau jų reikia Jums siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba
(4) jeigu Jūs paprieštaravote duomenų tvarkymui pagal BDAR 21 str. 1 dalį ir dar nėra aišku, ar teisėtos duomenų valdytojo priežastys nėra viršesnės už Jūsų priežastis.
Jei su Jumis susijusių asmens duomenų tvarkymas apribojamas, šiuos duomenis tvarkyti – išskyrus jų saugojimą – galima tik gavus Jūsų sutikimą arba siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus, arba apsaugoti kito fizinio ar juridinio asmens teises, arba dėl svarbaus Sąjungos arba valstybės narės viešojo intereso priežasčių.
Jeigu tvarkymas buvo apribotas dėl pirma nurodytų prielaidų, duomenų valdytojas praneš Jums, prieš panaikinant tokį apribojimą.
4. Pašalinimo teisė
a) Šalinimo prievolė
Jūs galite iš duomenų valdytojo reikalauti tuojau pat pašalinti su Jumis susijusius asmens duomenis, o duomenų valdytojas privalo šiuos duomenis tuojau pat pašalinti, jeigu yra viena iš tokių priežasčių:
(1) Su Jumis susiję asmens duomenys tiems tikslams, kuriems jie buvo gauti arba kitokiu būdu tvarkomi, yra nebereikalingi.
(2) Jūs atšaukiate savo sutikimą, kuriuo buvo grindžiamas tvarkymas pagal BDAP 6 str. 1 dalies a punktą arba BDAP 9 str. 2 dalies a punktą ir jokio kito teisinio tvarkymo pagrindo nėra.
(3) Jūs nesutinkate su tvarkymu pagal BDAP 21 str. 1 dalį ir nėra jokių viršesnių teisėtų tvarkymo priežasčių arba Jūs nesutinkate su tvarkymu pagal BDAP 21 str. 2 dalį.
(4) Su Jumis susiję asmens duomenys buvo tvarkomi neteisėtai.
(5) Su Jumis susijusių asmens duomenys turi būti pašalinti laikantis Sąjungos arba valstybės narės teisėje, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės.
(6) Su Jumis susiję asmens duomenys buvo gauti BDAP 8 str. 1 dalyje nurodyto informacinės visuomenės paslaugų siūlymo kontekste.
b) Trečiosios šalies informavimas
Jei duomenų valdytojas viešai paskelbė su Jumis susijusius asmens duomenis ir jis privalo juos pašalinti pagal BDAP 17 str. 1 dalį, jis, atsižvelgiant į turimas technologijas ir įgyvendinimo sąnaudas, imasi tinkamų priemonių, taip pat ir techninio pobūdžio, kad informuotų duomenis tvarkančius duomenų valdytojus, jog Jūs, kaip susijęs asmuo, pareikalavote iš jų pašalinti visas nuorodas į šiuos asmens duomenis arba šių asmens duomenų kopijas arba dublikatus.
c) Išimtys
Pašalinimo teisė netaikoma, jei tvarkymas reikalingas
(1) siekiant pasinaudoti teise į saviraiškos ir informacijos laisvę;
(2) siekiant laikytis Sąjungos ar valstybės narės teise, kuri taikoma duomenų valdytojui, nustatytos teisinės prievolės, kuria reikalaujama tvarkyti duomenis, arba siekiant atlikti užduotį, vykdomą viešojo intereso labui, arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas;
(3) dėl viešojo intereso priežasčių visuomenės sveikatos srityje pagal BDAP 9 str. 2 dalies h ir i punktą bei 9 str. 3 dalį;
(4) archyvavimo tikslais viešojo intereso labui, mokslinių arba istorinių tyrimų tikslais arba statistiniais tikslais pagal BDAP 89 str. 1 dalį, jei dėl skirsnyje a) nurodytos teisės gali tapti neįmanoma arba ji gali labai sukliudyti pasiekti to tvarkymo tikslus, arba
(5) siekiant pareikšti, vykdyti arba apginti teisinius reikalavimus.
5. Pranešimo teisė
Jei iš duomenų valdytojo pareikalavote savo teisių dėl pataisymo, pašalinimo arba tvarkymo apribojimo, jis privalo visiems gavėjams, kuriems yra atskleisti su Jumis susiję asmens duomenys, pranešti apie šį duomenų pataisymą arba pašalinimą arba tvarkymo apribojimą, nebent tai pasirodo esą neįmanoma arba tam reikia neproporcingai didelių pastangų.
Jūs turite teisę iš duomenų valdytojo sužinoti apie tokius gavėjus.
6. Teisė į duomenų perkeliamumą
Jūs turite teisę su Jumis susijusius asmens duomenis, kuriuos Jūs suteikėte duomenų valdytojui, gauti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Be to, Jūs turite teisę šiuos duomenis perduoti kitam duomenų valdytojui, nepatirdami iš duomenų valdytojo, kuriam Jūs suteikėte asmens duomenis, jokių kliūčių, jei
(1) tvarkymas grindžiamas sutikimu pagal BDAP 6 str. 1 dalies a punktą arba BDAP 9 str. 2 dalies a punktą arba sutartimi pagal BDAP 6 str. 1 dalies b punktą ir
(2) tvarkymas vykdomas automatizuotomis priemonėmis.
Be to, naudodamiesi šia teise Jūs turite teisę išsireikalauti, kad su Jumis susijusius asmens duomenis duomenų valdytojas tiesiogiai perduotų kitam duomenų valdytojui, jei tai yra techniškai įmanoma. Tai negali daryti neigiamo poveikio kitų teisėms ir laisvėms.
Duomenų perkeliamumo teisė netaikoma, kai tvarkyti duomenis būtina siekiant atlikti užduotį, vykdomą viešojo intereso labui arba vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas.
7. Teisė nesutikti
Jūs turite teisę dėl iš Jūsų asmeninės situacijos kylančių priežasčių bet kuriuo metu atšaukti sutikimą tvarkyti su Jumis susijusius asmens duomenis, tvarkomus BDAP 6 str. 1 dalies e arba f punkto pagrindu; tai taikoma ir šiomis nuostatomis besiremiančiam profiliavimui.
Duomenų valdytojas nebetvarko su Jumis susijusių asmens duomenų, nebent jis galėtų įrodyti būtinas įtikinamas teisėtas priežastis duomenims tvarkyti, kurios yra svarbesnės už Jūsų interesus, teises ir laisves, arba jeigu duomenų tvarkymas skirtas juridinėms teisėms išieškoti, vykdyti arba ginti.
Jei su Jumis susiję asmens duomenys tvarkomi tiesioginės rinkodaros tikslais, Jūs turite teisę bet kuriuo metu nesutikti su tokiu su Jumis susijusių asmens duomenų tvarkymu tiesioginės rinkodaros tikslais; įskaitant profiliavimą tiek, kiek jis susijęs su tokia tiesiogine rinkodara.
Jums prieštaraujant duomenų tvarkymui tiesioginės rinkodaros tikslais su Jumis susiję asmens duomenys tokiais tikslais nebetvarkomi.
Naudojimosi informacinės visuomenės paslaugomis atveju Jūs turite galimybę – nepaisant Direktyvos 2002/58/EB – naudotis savo teise nesutikti automatizuotomis priemonėmis, naudojančiomis technines specifikacijas.
8. Teisė atšaukti duomenų apsaugos sutikimo pareiškimą
Jūs turite teisę bet kuriuo metu atšaukti savo duomenų apsaugos sutikimo pareiškimą. Sutikimo pareiškimo atšaukimas niekaip neįtakoja remiantis sutikimu iki atšaukimo vykdyto tvarkymo teisėtumo.
9. Automatizuotas atskirų sprendimų priėmimas, įskaitant profiliavimą
Jūs turite teisę, kad Jums nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, dėl kurio Jums kyla teisinės pasekmės arba kuris jums panašiu būdu daro didelį poveikį. Tai negalioja, jeigu sprendimas
(1) yra būtinas siekiant sudaryti arba vykdyti sutartį tarp Jūsų ir duomenų valdytojo;
(2) yra leidžiamas Sąjungos arba valstybės narės teisėje, kurie taikomi duomenų valdytojui ir kuriais taip pat nustatomos tinkamos priemonės Jūsų teisėms bei laisvėms ir teisėtiems interesams apsaugoti; arba
(3) yra pagrįstas aiškiu Jūsų sutikimu.
Tačiau šie sprendimai negali būti grindžiami BDAR 9 str. 1 dalyje nurodytais specialių kategorijų asmens duomenimis, nebent taikomi BDAR 9 str. 2 dalies a arba g punktai ir yra nustatytos tinkamos priemonės Jūsų teisėms bei laisvėms ir teisėtiems interesams apsaugoti.
(1) ir (3) nurodytais atvejais duomenų valdytojas įgyvendina tinkamas priemones, kad būtų apsaugotos Jūsų teisės bei laisvės ir teisėti interesai, bent teisė iš duomenų valdytojo reikalauti žmogaus įsikišimo, pareikšti savo požiūrį ir užginčyti sprendimą.
10. Teisė pateikti skundą priežiūros institucijai
Neapribojant galimybių imtis kitų administracinių arba teisminių teisių gynimo priemonių, Jūs turite teisę pateikti skundą priežiūros institucijai, visų pirma valstybėje narėje, kurioje yra Jūsų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas įtariamas pažeidimas, jeigu manote, kad su Jumis susijusių asmens duomenų tvarkymas atliekamas pažeidžiant BDAR.
Priežiūros institucija, kuriai pateiktas skundas, informuoja skundo pateikėją apie skundo nagrinėjimo pažangą ir rezultatus, be kita ko, apie galimybę imtis teisminių teisių gynimo priemonių pagal BDAR 78 straipsnį.