1. Právo na informace
Můžete nás požádat o informaci, zda zpracováváme osobní údaje, které se vás týkají. Pokud takové zpracování údajů probíhá, můžete od nás požadovat informace o následujících skutečnostech:
(1) k jakým účelům jsou osobní údaje zpracovávány;
(2) kategorie zpracovávaných osobních údajů;
(3) příjemci nebo kategorie příjemců, kterým byly nebo budou vaše osobní údaje zpřístupněny;
(4) předpokládaná doba uložení vašich osobních údajů, nebo v případě, že o tom není možné získat konkrétní informace, kritéria pro určení doby uložení;
(5) informace o právu na opravu nebo vymazání vašich osobních údajů, o právu na omezení zpracování ze strany správce nebo o právu vznést námitku proti takovému zpracování;
(6) informace o právu na odvolání k dozorovému úřadu;
(7) veškeré dostupné informace o původu údajů, pokud tyto osobní údaje nebyly získány od samotného subjektu údajů.
Můžete od nás obdržet jednu bezplatnou kopii záznamu vašich osobních údajů. Budete-li mít zájem o další kopie, vyhrazujeme si právo vám jejich pořízení naúčtovat.
2. Právo na úpravu údajů
Pokud jsou vaše osobní údaje zpracovávány nepřesně nebo neúplně, máte vůči správci údajů právo na opravu a/nebo doplnění.
3. Právo na omezení zpracování
Za následujících podmínek můžete požádat o omezení zpracování svých osobních údajů:
(1) popíráte přesnost vašich osobních údajů a požadujete po správci stanovení lhůty, která mu umožní přesnost osobních údajů ověřit
(2) zpracování je protiprávní a vy vznesete námitku proti vymazání vašich osobních údajů a požadujete raději omezení používání osobních údajů
(3) správce již osobní údaje nepotřebuje pro účely jejich zpracování, ale vy je potřebujete pro uplatnění, výkon nebo obhajobu právních nároků; nebo
(4) vznesli jste námitku proti zpracování údajů podle čl. 21 odst. 1) GDPR a dosud nebylo rozhodnuto, zda oprávněné důvody správce převažují nad vašimi důvody.
4. Právo na vymazání
Můžete požadovat, abychom vaše údaje vymazali, jsou-li pro to splněny zákonné požadavky. Může tomu tak být např. v případě, že nastane jeden z následujících důvodů:
(1) Vaše osobní údaje již nejsou potřebné pro účely, pro které byly získány nebo jakýmkoli jiným způsobem zpracovávány.
(2) Odvoláte svůj souhlas, na němž bylo založeno zpracování vašich osobních údajů podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a pro zpracování neexistuje žádný jiný právní základ.
(3) Vznesete námitku proti zpracování osobních údajů podle čl. 21 odst. 1 GDPR a neexistují žádné závažné oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování osobních údajů podle čl. 21 odst. 2 GDPR.
(4) Vaše osobní údaje byly zpracovány protiprávně.
(5) Vymazání vašich osobních údajů je nutné pro splnění právní povinnosti podle práva Unie nebo členského státu, které se na správce vztahuje.
(6) Vaše osobní údaje byly shromážděny v souvislosti s nabízenými službami informační společnosti v souladu s čl. 8 odst. 1 GDPR.
a) Výjimky
Právo na vymazání není možné uplatnit, pokud je zpracování nezbytné
(1) k výkonu práva na svobodu projevu a informací
(2) pro splnění právní povinnosti, která vyžaduje zpracování podle práva Unie či členského státu, které se na správce vztahuje, anebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen
(3) z důvodů veřejného zájmu v oblasti veřejného zdraví podle čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 nařízení GDPR
(4) k archivaci ve veřejném zájmu, pro účely vědeckého či historického výzkumu anebo pro statistické účely podle čl. 89 odst. 1 GDPR; nebo
(5) pro uplatnění, výkon či obhajobu právních nároků.
5. Právo na přenositelnost údajů
Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu. Rovněž máte právo přenést tyto údaje k jinému správci, přičemž správce, kterému byly osobní údaje původně poskytnuty, vám v tom nebude bránit, a to za předpokladu, že
(1) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR či čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR a
(2) zpracování probíhá pomocí automatizovaných postupů.
Při výkonu tohoto práva jste oprávněni požadovat, aby Vaše osobní údaje byly předány jedním správcem přímo jinému správci, je-li to technicky proveditelné. Nesmí tím však být dotčeny svobody a práva jiných osob.
Právo na přenositelnost údajů se nevztahuje na zpracování osobních údajů, které jsou nutné ke splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci svěřené správci.
6. Právo vznést námitku
Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které je prováděno na základě čl. 6 odst. 1 písm. e) a f) GDPR, a to z důvodů týkajících se vaší konkrétní situace; to platí i pro profilování založené na těchto ustanoveních. V takovém případě již nebudeme vaše údaje dále zpracovávat. To neplatí případě, že můžeme prokázat závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, nebo pokud vaše údaje potřebujeme k uplatnění, výkonu či obhajobě právních nároků
Jestliže jsou vaše osobní údaje zpracovávány pro použití v přímém marketingu, máte právo proti takovému zpracování vašich osobních údajů kdykoli vznést námitku; to platí i pro profilování, jestliže s takovým přímým marketingem souvisí. Vznesete-li námitku proti zpracování svých osobních údajů pro účely přímého marketingu, nebudou již vaše osobní údaje pro tyto účely zpracovávány.
7. Právo odvolat prohlášení o souhlasu podle zákona o ochraně osobních údajů
Máte právo kdykoli odvolat prohlášení o souhlasu podle zákona o ochraně osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování prováděného na základě souhlasu do jeho odvolání.
8. Právo podat stížnost u dozorového úřadu
Pokud se domníváte, že zpracováváním osobních údajů, které se vás týkají, dochází k porušování GDPR, máte právo podat stížnost u dozorového úřadu, zejména v členském státě vašeho bydliště, místa výkonu práce nebo místa údajného porušení, aniž by tím byly dotčeny jakékoli jiné správní nebo soudní možnosti nápravy.