Práva subjektů údajů
Subjekt údajů má po prokázání se, že je identifikovanou, nebo identifikovatelnou osobou pro správce osobních údajů, na základě Nařízení GDPR svá práva. Tato práva lze vymáhat pouze v případě, že je zcela jasné, že patří žadateli a toto posouzení si vyhrazuje provést správce osobních údajů.
1. Právo na přístup k osobním údajům
Dle čl. 15 GDPR má subjekt údajů právo na přístup k osobním údajům, které zahrnuje následující:
- právo získat potvrzení, zda zpracovává osobní údaje,
- právo získat informace o účelech zpracování, kategoriích dotčených osobních údajů, příjemcích, kterým osobní údaje byly nebo budou zpřístupněny, plánované době zpracování,
- Povinnost informovat o existenci práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, právu podat stížnost u dozorového úřadu, o veškerých dostupných informacích o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnosti, že dochází k automatizovanému rozhodování, včetně profilování, o vhodných zárukách při předání údajů mimo EU, získat kopii osobních údajů v případě, že nebudou nepříznivě dotčena práva a svobody jiných osob.
V případě opakované žádosti je správce osobních údajů oprávněn za kopii osobních údajů účtovat přiměřený poplatek.
2. Právo na opravu nepřesných údajů
Dle čl. 16 GDPR má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm správce osobních údajů zpracovává. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Správce provede opravu bez zbytečného odkladu s ohledem na své technické a organizační možnosti.
3. Právo na výmaz
Dle čl. 17 GDPR má subjekt údajů právo na výmaz svých osobních údajů, které se ho týkají, pokud není správce osobních údajů schopen doložit oprávněné důvody pro zpracování těchto osobních údajů.
4. Právo na omezení zpracování
Dle čl. 18 GDPR má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.
5. Právo na oznámení opravy, výmazu nebo omezení zpracování
Dle čl. 19 GDPR má subjekt údajů právo na oznámení ze strany správce osobních údajů v případě opravy, výmazu nebo omezení zpracování osobních údajů. Dojde-li k opravě nebo výmazu osobních údajů, bude správce osobních údajů informovat jednotlivé příjemce s výjimkou případů, kdy se to ukáže jako nemožné, nebo to vyžaduje nepřiměřené úsilí.
6. Právo na přenositelnost osobních údajů
Dle čl. 20 GDPR má subjekt údajů právo vyžádat si od správce osobní údaje, které se ho týkají a které poskytl správci osobních údajů v souvislosti s plněním smlouvy, nebo na základě souhlasu a které se zpracovávají automatizovaně, a to ve strukturovaném, běžně používaném a strojově čitelném formátu, a dále právo žádat o předání těchto údajů jinému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat.
7. Právo vznést námitku proti zpracování osobních údajů
Dle čl. 21 GDPR má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu správce osobních údajů. V případě, že správce osobních údajů neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce osobních údajů zpracování na základě námitky ukončí bez zbytečného odkladu.
8. Právo na odvolání souhlasu se zpracováním osobních údajů
Souhlas se zpracováním osobních údajů pro obchodní účely je možné kdykoliv po jeho účinnosti odvolat. Odvolání je zapotřebí učinit výslovným, srozumitelným a určitým projevem vůle, a to buď osobně, nebo skrze formulář na webových stránkách správce.
9. Automatizované individuální rozhodování včetně profilování
Subjekt údajů má právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které by pro něj mělo právní účinky nebo se jej obdobným způsobem významně dotklo. Správce osobních údajů neprovádí automatizované rozhodování bez vlivu lidského posouzení s právními účinky pro subjekty údajů.
10. Stížnost u Úřadu pro ochranu osobních údajů
Subjekt údajů má právo podat stížnost týkající se prováděných zpracování či při nespokojenosti s vyřízením žádosti o uplatnění některého práva u Úřadu pro ochranu osobních údajů:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
posta@uoou.cz
https://www.uoou.cz
Tato práva (kromě práva na stížnost u ÚOOÚ) můžete uplatnit prostřednictvím emailové adresy info@bpap.cz nebo na webové adrese www.bpap.cz. Tyto zásady jsou účinné k datu jejich zveřejnění a aktuální verzi naleznete vždy na našich webových stránkách.
Nařízení o GDPR mimo jiné upravuje také podmínky, za nichž lze provádět tzv. „přímý marketing“. Nařízení zachovává možnost zpracovávat osobní údaje zákazníků pro účely přímého marketingu na základě oprávněného zájmu správce. To znamená, že správce je oprávněn na emailové adresy a telefonní čísla získaná od svých zákazníků zasílat svoji marketingovou komunikaci s nabídkou zboží a služeb, pokud lze důvodně očekávat, že zákazníci věděli, že ke zpracování jejich osobních údajů může pro tyto účely dojít; jde současně o situaci, kdy zákazníci ke zpracovávání těch osobních údajů pro účely marketingu nedali svůj výslovný souhlas.
Ceníme si důvěry našich zákazníků, a proto Vás chceme informovat, že Vaše osobní údaje pro účely přímého marketingu budeme za účelem přímého marketingu i nadále zpracovávat na základě oprávněného zájmu. Základem tohoto oprávněného zájmu je snaha o poskytování nabídky zboží a služeb v nejvyšší možné kvalitě a zlepšování našeho zákaznického vztahu s Vámi.
Ke zpracování OÚ pro účely přímého marketingu nebude docházet v případě, že jste kdykoliv v průběhu zpracovávání vznesli námitku pro zpracovávání OÚ pro účely marketingu, nebo v případě, že určitý druh zpracování OÚ pro účely přímého marketingu podléhá souhlasu a vy jste nám tento souhlas neposkytli nebo jste jej v průběhu zpracování odvolali