Jeśli Twoje dane osobowe są przetwarzane, jesteś osobą, której dane dotyczą w rozumieniu RODO to przysługują Ci następujące prawa w stosunku do administratora danych:
8.1 Prawo dostępu do informacji
Masz prawo do uzyskania od administratora danych informacji, czy Twoje dane osobowe są przez nas przetwarzane.
W przypadku takiego przetwarzania możesz zażądać od administratora danych następujących informacji:
- Celów, dla których dane osobowe są przetwarzane;
- Kategorii przetwarzanych danych osobowych;
- Odbiorców lub kategorii odbiorców, którym zostały lub zostaną ujawnione Twoje dane osobowe;
- Przewidywany okres przechowywania danych osobowych dotyczących Ciebie lub, jeżeli nie jest możliwe podanie szczegółowych informacji, kryteria stosowane do określenia tego okresu;
- Istnienia prawa do sprostowania lub usunięcia danych osobowych, które Cię dotyczą, prawa do ograniczenia przetwarzania danych przez administratora danych lub do sprzeciwienia się takiemu przetwarzaniu;
- Prawo do złożenia skargi do organu nadzorczego;
- W przypadku gdy dane osobowe nie są gromadzone od osoby, której dane dotyczą: wszelkich dostępnych informacji dotyczących źródła danych;
- Istnienia zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w Art. 22 par. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotnych informacji o zastosowanej logice, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla osoby, której dane dotyczą.
Masz prawo do informacji, czy dane osobowe, które Cię dotyczą, są przekazywane do kraju trzeciego czy organizacji międzynarodowej. W tym kontekście możesz zażądać informacji o odpowiednich gwarancjach zgodnie z Art. 46 RODO w związku z przekazaniem danych.
8.2 Prawo do sprostowania
Masz prawo zwrócić się do administratora danych o poprawienie i/lub uzupełnienie danych, jeżeli przetwarzane dane osobowe dotyczące Ciebie są nieprawidłowe lub niekompletne. Administrator danych bez zbędnej zwłoki wprowadzi sprostowanie.
8.3 Prawo do ograniczenia przetwarzania danych
Możesz poprosić nas o ograniczenie przetwarzania danych osobowych, które Cię dotyczą, w przypadku gdy ma zastosowanie jeden z poniższych warunków:
- Jeżeli kwestionujesz poprawność danych osobowych, które Cię dotyczą, przez okres umożliwiający administratorowi sprawdzenie poprawności danych osobowych;
- Jeżeli przetwarzanie jest niezgodne z prawem i sprzeciwiasz się usunięciu danych osobowych i żądasz ograniczenia ich wykorzystywania;
- Jeżeli administrator danych nie potrzebuje już danych osobowych do celów przetwarzania, ale potrzebujesz ich do celów ustalenia, egzekwowania lub obrony roszczeń prawnych;
- Jeżeli wniosłeś sprzeciw wobec przetwarzania danych na podstawie Art. 21 par. 1 RODO i nie zostało jeszcze ustalone, czy uzasadnione powody podane przez administratora danych są nadrzędne w stosunku do Twoich powodów.
Jeżeli przetwarzanie danych osobowych, które Cię dotyczą, zostało ograniczone, dane te – oprócz ich przechowywania – mogą być przetwarzane wyłącznie za Twoją zgodą lub w celu ustalenia, egzekwowania lub obrony roszczeń prawnych, lub w celu obrony praw innej osoby fizycznej lub prawnej, lub też ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
Jeżeli przetwarzanie danych zostało ograniczone zgodnie z powyższymi warunkami, administrator danych poinformuje Cię o tym przed zniesieniem ograniczenia przetwarzania danych.
8.4 Prawo do usunięcia danych
8.4.1 Obowiązek usunięcia
Możesz wyegzekwować od administratora usunięcie danych osobowych, które Cię dotyczą, bez zbędnej zwłoki, a administrator ma obowiązek usunąć te dane bez zbędnej zwłoki, jeśli zaistnieje jedna z poniższych przesłanek:
- Dane osobowe, które Cię dotyczą, nie są już potrzebne do celów, dla których zostały zgromadzone lub przetworzone.
- Wycofujesz swoją zgodę, na której opierało się przetwarzanie danych zgodnie z Art. 6 par. 1 lit. a lub Art. 9 par. 2 lit. a RODO, i nie ma innej podstawy prawnej do przetwarzania danych.
- Sprzeciwiasz się przetwarzaniu zgodnie z Art. 21 ust. 1 RODO i nie istnieją nadrzędne podstawy prawne przetwarzania lub sprzeciwiasz się przetwarzaniu zgodnie z Art. 21 ust. 2 RODO.
- Dane osobowe, które Cię dotyczą, zostały przetworzone niezgodnie z prawem.
- Dane osobowe, które Cię dotyczą, muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator danych.
- Dane osobowe, które Cię dotyczą zostały zgromadzone w związku z ofertą usług społeczeństwa informacyjnego, o których mowa w art. 8 par. 1 RODO.
8.4.2 Przekazywanie informacji osobom trzecim
W przypadku, gdy administrator podał do publicznej wiadomości dane osobowe dotyczące Ciebie i jest zobowiązany na podstawie art. 17 par. 1 RODO do usunięcia danych osobowych, biorąc pod uwagę dostępną technologię i koszty wdrożenia, podejmuje uzasadnione kroki, w tym środki techniczne, w celu poinformowania administratorów przetwarzających dane osobowe, że jako osoba, której dane dotyczą, złożyłeś wniosek o usunięcie przez nich wszelkich linków do tych danych osobowych, ich kopiowania lub powielania.
8.4.3 Wyjątki
Prawo do usunięcia danych nie istnieje, o ile przetwarzanie danych jest konieczne
- W celu korzystania z prawa do wolności wypowiedzi i informacji;
- W celu wywiązania się ze zobowiązania prawnego, które wymaga przetwarzania na mocy prawa Unii lub państwa członkowskiego, któremu podlega administrator, lub w celu wykonania zadania w interesie publicznym lub w ramach egzekwowania władzy publicznej powierzonej administratorowi;
- Ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie ust. (H) i (i) Art. 9 par. 2 RODO, jak również Art. 9 par. 3 RODO;
- W przypadku ustalenia, dochodzenia lub obrony roszczeń prawnych.
8.5 Prawo do informacji
Jeżeli wobec administratora danych wystąpiłeś z roszczeniem o sprostowanie, usunięcie lub ograniczenie przetwarzania, administrator danych jest zobowiązany do poinformowania wszystkich odbiorców, którym ujawniono dotyczące Ciebie dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania, chyba że okaże się to niemożliwe lub będzie wymagało niewspółmiernie dużego wysiłku.
Masz prawo do uzyskania informacji o tych odbiorcach od administratora danych.
8.6 Prawo do przenoszenia danych
Masz prawo do otrzymywania danych osobowych, które Cię dotyczą, przekazanych administratorowi w formacie zorganizowanym, powszechnie stosowanym i przeznaczonym do odczytu komputerowego. Ponadto masz prawo do przekazania tych danych innej osobie odpowiedzialnej bez ingerencji administratora danych, któremu dane osobowe zostały udostępnione, pod warunkiem, że:
- Podstawą przetwarzania jest zgoda na podstawie Art. 6 par. 1 lit. a RODO lub Art. 9 par. 2 lit. a RODO lub na podstawie umowy zgodnie z Art. 6 par. 1 lit. b RODO oraz
- Przetwarzanie odbywa się w sposób zautomatyzowany.
Korzystając z tego prawa, masz również prawo do tego, by dane osobowe, które Cię dotyczą, były przekazywane bezpośrednio od jednego administratora danych do drugiego, o ile jest to technicznie wykonalne. Wolności i prawa innych osób nie mogą być przez to naruszane.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych, które jest konieczne do wykonania zadania realizowanego w interesie publicznym lub do egzekwowania władzy publicznej powierzonej administratorowi danych.
8.7 Prawo do sprzeciwu
W każdej chwili masz prawo sprzeciwić się, ze względu na swoją szczególną sytuację, przetwarzaniu danych osobowych, które Cię dotyczą, na podstawie art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowaniu w oparciu o te przepisy.
Administrator danych zaprzestanie przetwarzania danych osobowych, które Cię dotyczą, chyba że jest w stanie wykazać istotne, prawnie chronione podstawy przetwarzania, które są nadrzędne w stosunku do Twoich interesów, praw i wolności, lub jeżeli przetwarzanie jest wykorzystywane w celu ustalenia, egzekwowania lub obrony roszczeń prawnych.
W przypadku, gdy dane osobowe, które Cię dotyczą, są przetwarzane do celów marketingu bezpośredniego, masz prawo w każdej chwili sprzeciwić się przetwarzaniu danych osobowych, które Cię dotyczą do celów marketingu bezpośredniego, co obejmuje profilowanie w zakresie, w jakim odnosi się ono do marketingu bezpośredniego.
Jeżeli sprzeciwiasz się przetwarzaniu danych osobowych do celów marketingu bezpośredniego, dane te nie będą już przetwarzane do tych celów.
Jeżeli sprzeciwiasz się przetwarzaniu danych osobowych do celów marketingu bezpośredniego, dane te nie będą już przetwarzane do tych celów.
8.8 Prawo do wycofania oświadczenia o wyrażeniu zgody zgodnie z prawem o ochronie danych osobowych
Masz prawo do odwołania w każdej chwili swojej zgody na ochronę danych osobowych. Wycofanie zgody nie będzie miało wpływu na legalność przetwarzania opartego na wcześniejszej zgodzie przed jej wycofaniem.
8.9 Zautomatyzowane podejmowanie indywidualnych decyzji, w tym profilowanie
Masz prawo nie podlegać decyzji opartej wyłącznie na automatycznym przetwarzaniu danych, w tym profilowaniu, która wywołuje skutki prawne dotyczące Ciebie lub w podobny sposób znacząco na Ciebie wpływa. Powyższe nie znajduje zastosowania, jeżeli decyzja:
- Jest konieczna do zawarcia lub realizacji umowy między Tobą a administratorem danych,
- Jest zatwierdzona na mocy prawa Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator danych, i które ustanawia również odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów; lub
- Opiera się na Twojej wyraźnej zgodzie.
Decyzje te nie mogą jednak opierać się na szczególnych kategoriach danych osobowych, o których mowa w Art. 9 par. 1 RODO, chyba że punkt a lub g Art. 9 par. 2 RODO ma zastosowanie i wdrożono odpowiednie środki zabezpieczające Twoje prawa i wolności oraz uzasadnione interesy.
W przypadkach, o których mowa wcześniej i dalej, administrator wdraża odpowiednie środki w celu ochrony praw i wolności oraz Twoich uzasadnionych interesów, co najmniej prawo do uzyskania interwencji ludzkiej ze strony administratora danych, celem wyrażenia swojego punktu widzenia oraz do zakwestionowania decyzji.
8.10 Prawo do odwołania się do organu nadzorczego
Bez uszczerbku dla jakiegokolwiek innego administracyjnego lub sądowego środka ochrony prawnej, masz prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim, gdzie mieszkasz, miejscu pracy lub miejscu domniemanego naruszenia, jeżeli uważasz, że przetwarzanie danych osobowych dotyczących Ciebie stanowi naruszenie przepisów RODO.
Organ nadzorczy, do którego złożono skargę, informuje skarżącego o postępach lub wyniku skargi, w tym o możliwości skorzystania z sądowych środków odwoławczych zgodnie z Art. 78 RODO.
