VIII. Prawa osoby, której dane dotyczą
1. Prawo dostępu do informacji
Przysługuje Państwu prawo do zażądania od administratora potwierdzenia, czy przetwarzamy jakiekolwiek dane osobowe, które dotyczącą Państwa osoby.
Jeśli takie przetwarzanie ma miejsce, mogą Państwo zażądać od administratora dostępu do następujących informacji:
(1) cele, w jakich przetwarzane są dane osobowe;
(2) kategorie przetwarzanych danych osobowych;
(3) informacje o odbiorcach lub kategoriach odbiorców, którym Państwa dane osobowe zostały lub zostaną ujawnione;
(4) planowany okres przechowywania danych osobowych, które dotyczą Państwa osoby, a gdy wskazanie konkretnego czasu nie jest to możliwe – kryteria ustalania tego okresu;
(5) informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych, które dotyczą Państwa osoby, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
(6) informacje o prawie wniesienia skargi do organu nadzorczego;
(7) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
(8) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
Mają Państwo prawo do zażądania informacji, czy dotyczące Państwa dane osobowe przekazywane są do państwa trzeciego lub organizacji międzynarodowej. W związku z tym mają Państwo prawo do tego, by poinformowano Państwa o odpowiednich zabezpieczeniach związanych z przekazaniem zgodnie z art. 46 RODO.
2. Prawo do sprostowania danych
Mają Państwo prawo do sprostowania i/lub uzupełnienia danych względem administratora, jeżeli dane osobowe, które dotyczą Państwa osoby, są nieprawidłowe lub niepełne. Wówczas administrator musi niezwłocznie sprostować dane.
3. Prawo do ograniczenia przetwarzania
W następujących przypadkach mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, które Państwa dotyczą:
(1) jeśli kwestionują Państwo prawidłowość danych osobowych, które Państwa dotyczą, – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
(2) jeśli przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwili się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
(3) gdy administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; lub
(4) jeśli wnieśli Państwo sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO, a nie stwierdzono jeszcze, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu wniesionego przez Państwa.
Jeżeli przetwarzanie danych osobowych, które Państwa dotyczą, zostało ograniczone, dane te mogą być przetwarzane – poza tym, że są przechowywane – wyłącznie za Państwa zgodą lub w celu dochodzenia, wykonywania lub obrony roszczeń lub ochrony praw innej osoby fizycznej lub prawnej, lub też ze względu na ważny interes publiczny Unii lub państwa członkowskiego.
Jeśli ograniczenie przetwarzania danych zostało ograniczone zgodnie z powyższymi warunkami, administrator poinformuje o tym Państwa przed zniesieniem ograniczenia.
4. Prawo do usunięcia danych
a) Obowiązek usunięcia
Przysługuje Państwu prawo do zażądania od administratora niezwłocznego usunięcia danych osobowych, które Państwa dotyczą,, a administrator jest zobowiązany do niezwłocznego usunięcia tych danych, jeżeli zachodzi jedna z następujących okoliczności:
(1) Dane osobowe, które Państwa dotyczą, nie są już potrzebne do celów, dla których zostały zgromadzone lub w inny sposób przetworzone.
(2) Wycofali Państwo zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
(3) Na mocy art. 21 ust. 1 RODO wnieśli Państwo sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub na mocy art. 21 ust. 2 RODO wnieśli Państwo sprzeciw wobec przetwarzania.
(4) Dane osobowe, które Państwa dotyczą, były przetwarzane niezgodnie z prawem.
(5) Dane osobowe, które Państwa dotyczą, muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
(6) Dane osobowe, które Państwa dotyczą, zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
b) Informowanie osób i podmiotów trzecich
Jeżeli administrator upubliczniła dane osobowe, które Państwa dotyczą, a na mocy art. 17 ust. 1 RODO ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmie on rozsądne działania, w tym środki techniczne, by poinformować innych administratorów, którzy przetwarzają takie upublicznione dane osobowe, o tym, że Państwo jako osoba, której dane dotyczą, zażądali od tych innych administratorów odpowiedzialnych za przetwarzanie danych, by usunięte zostały wszelkie łącza do tych danych, kopie tych danych osobowych oraz ich replikacje.
c) Wyjątki
Prawo do usunięcia danych nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne:
(1) do korzystania z prawa do wolności wypowiedzi i informacji;
(2) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
(3) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) i art. 9 ust. 3 RODO;
(4) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawdopodobne jest, że prawo, o którym mowa w lit. a), uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
(5) do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo do bycia informowanym
Jeśli wykonali Państwo względem administratora swoje prawo do sprostowania, usunięcia lub ograniczenia przetwarzania, administrator musi poinformować o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania każdego odbiorcę, któremu ujawniono dotyczące Państwa dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku
Względem administratora przysługuje Państwu prawo do zostania poinformowanym o tych odbiorcach.
6. Prawo do przenoszenia danych
Mają Państwo prawo do tego, by otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które Państwa dotyczą. Ponadto mają Państwo prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli:
(1) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na podstawie umowy w myśl art. 6 ust. 1 lit. b) RODO; oraz
(2) przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych mają Państwo ponadto prawo żądania, by dane osobowe, które Państwa dotyczą, zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Wykonywanie w/w prawa nie może niekorzystnie wpływać na prawa i wolności innych.
Prawo przenoszenia danych nie dotyczy przetwarzania danych osobowych, które jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, powierzonej administratorowi;
7. Prawo do sprzeciwu
Mają Państwo prawo do tego, by z powodów związanych z wyjątkową sytuacją w dowolnym momencie złożyć sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się zgodnie z art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opierającego się o te postanowienia.
Administrator nie będzie dalej przetwarzać danych osobowych dotyczących Państwa, chyba że można wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub gdy przetwarzanie służy do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli Państwa dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, które Państwa dotyczą, na potrzeby takiego marketingu Dotyczy to również profilowania, w zakresie, w jakim związane jest ono z takim marketingiem bezpośrednim.
Jeśli sprzeciwią się Państwo przetwarzaniu na cele bezpośredniego marketingu, wówczas nie będziemy dalej przetwarzać Państwa danych osobowych na te cele.
W związku z korzystaniem z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE mogą Państwo ponadto wykonać prawo do sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
8. Prawo do wycofania zgody w zakresie ochrony danych
Mają Państwo prawo do tego, by w dowolnym momencie odwołać złożoną zgodę w zakresie ochrony danych. Wycofanie zgody nie narusza zgodności z prawem przetwarzania, które odbywało się momentu wycofania.
9. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, wraz z profilowaniem
Mają Państwo prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa. Nie dotyczy to przypadków, gdy decyzja
(1) jest niezbędna do zawarcia lub wykonania umowy między Państwem a administratorem,
(2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony Państwa praw, wolności i prawnie uzasadnionych interesów lub
(3) opiera się na Państwa wyraźnej zgodzie.
Decyzje te nie mogą jednak opierać się o szczególne kategorie danych osobowych zgodnie z art. 9 ust. 1 RODO, o ile nie obowiązuje art. 9 ust. 2 lit. a) lub g) RODO oraz o ile zapewniono odpowiednie środki gwarantujące ochronę Państwa praw, wolności oraz prawnie uzasadnionych interesów.
W przypadkach nr (1) i (3) administrator wdroży właściwe środki ochrony Państwa praw, wolności i prawnie uzasadnionych interesów, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.
10. Prawo wniesienia skargi w organie nadzorczym
Bez uszczerbku dla jakiegokolwiek innego administracyjnego lub sądowego środka ochrony prawnej, przysługuje Państwu prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim, w którym Państwo zamieszkują, pracują lub w którym podejrzewają Państwo naruszenie przepisów, jeżeli uważają Państwo, że przetwarzanie danych osobowych, które Państwa dotyczą, jest sprzeczne z przepisami RODO.
Organ nadzorczy, do którego złożono skargę, informuje skarżącego o statusie i skutkach skargi, w tym o możliwości skorzystania ze środków odwoławczych w sądzie na mocy art. 78 RODO.