Pri spracovávaní vašich osobných údajov ste dotknutou osobou v zmysle NOÚ a máte nasledujúce práva voči zodpovednej osobe:
1. Právo na informácie
Od OSRAMU môžete požadovať potvrdenie o tom, či spracovávame osobné údaje, ktoré sa vás týkajú.
Ak dochádza k takémuto spracovaniu, môžete od zodpovednej osoby požadovať nasledujúce informácie:
- o účeloch, na ktoré sa osobné údaje spracovávajú;
- o kategóriách osobných údajov, ktoré sa spracovávajú;
- o príjemcoch resp. kategóriách príjemcov, ktorým boli alebo ešte budú osobné údaje sprístupnené;
- o plánovanej lehote uloženia dotknutých osobných údajov v pamäti alebo, ak nie je možné uviesť konkrétne údaje, o kritériách na určenie lehoty uloženia v pamäti;
- o existencii práva na opravu alebo vymazanie osobných údajov, ktoré sa vás týkajú, práva na obmedzenie spracovania zodpovednou osobou alebo práva na námietku voči spracovaniu;
- o práve na podanie sťažnosti orgánu dohľadu;
- o všetkých disponibilných údajoch o pôvode údajov, ak neboli osobné údaje získané od dotknutej osoby;
- o existencii automatického procesu rozhodovania vrátane profilovania podľa čl. 22 ods. 1 a 4 NOÚ a – prinajmenšom v týchto prípadoch, relevantných informáciách o involvovanej logike, ako aj dosahu a sledovaných účinkoch takéhoto spracovania pre dotknutú osobu;
- o tom, či osobné údaje vás sa dotýkajúce sa zasielajú do tretej krajiny alebo medzinárodnej organizácii a ktoré vhodné garancie boli poskytnuté podľa čl. 46 NOÚ.
Pri spracovaní údajov na vedecké, historické alebo štatistické výskumné účely možno právo na informácie obmedziť do tej miery, v akej to pravdepodobne znemožňuje alebo vážne obmedzuje uskutočnenie výskumných alebo štatistických účelov a ak je obmedzenie potrebné na splnenie výskumných alebo štatistických účelov.
2. Právo na opravu
Máte voči OSRAMU právo na opravu a/alebo doplnenie, ak spracovávané osobné údaje, ktoré sa vás týkajú, sú chybné alebo neúplné. OSRAM vykoná opravu bez meškania.
3. Právo na obmedzenie spracovania
Obmedzenie spracovania osobných údajov, ktoré sa vás týkajú, môžete požadovať za nasledujúcich podmienok:
- ak popierate správnosť osobných údajov, ktoré sa vás týkajú, sa spracovanie údajov obmedzí na obdobie, ktoré zodpovednej osobe umožní skontrolovať správnosť osobných údajov;
- ak je spracovávanie nezákonné a vy odmietnete vymazanie osobných údajov a namiesto toho požadujete obmedzenie využívania osobných údajov;
- ak zodpovedná osoba už nepotrebuje osobné údaje na účely spracovania, vy ich však potrebujete na uplatnenie, vykonanie alebo obhájenie právnych nárokov, alebo
- ak podáte námietku voči spracovaniu podľa čl. 21 ods. 1 NOÚ a ak ešte je stanovené, či oprávnené dôvody zodpovednej osoby prevažujú nad vašimi dôvodmi.
Ak bolo spracovanie osobných údajov, ktoré sa vás týkajú, obmedzené, môžu sa tieto údaje spracovávať – odhliadnuc od ich uloženia do pamäte – len s vaším súhlasom alebo na účel uplatnenia, vykonania alebo obhájenia právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu únie alebo členského štátu.
Ak bolo obmedzenie spracovania obmedzené za vyššie uvedených podmienok, bude vás o tom OSRAM informovať pred tým, než bude obmedzenie zrušené.
4. Právo na vymazanie
Môžete od OSRAMU požadovať, aby vymazal osobné údaje, ktoré sa vás týkajú, ak platí niektorý z nasledujúcich dôvodov:
- Osobné údaje, ktoré sa vás týkajú, už nie sú potrebné na účely, na ktoré boli získané, alebo boli spracované iným spôsobom.
- Odvolali ste svoj súhlas, o ktorý sa spracovanie opieralo podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) NOÚ, a neexistuje žiadny iný právny základ na spracovanie.
- Vzniesli ste podľa čl. 21 ods. 1 NOÚ námietku proti spracovaniu a neexistujú žiadne uprednostnené oprávnené údaje na spracovanie alebo ste vzniesli námietku podľa čl. 21 ods. 2 NOÚ proti spracovaniu.
- Osobné údaje, ktoré sa vás týkajú, boli spracované protiprávne.
- Vymazanie osobných údajov, ktoré sa vás týkajú, je potrebné na splnenie právneho záväzku podľa úniového práva alebo práva členských štátov, ktorému podlieha zodpovedná osoba,
- Osobné údaje, ktoré sa vás týkajú, boli získané s ohľadom na ponúkané služby informačnej spoločnosti podľa čl. 8 ods. 1 NOÚ (súhlas detí).
5. Právo byť zabudnutý
Ak OSMAR zverejnil osobné údaje, ktoré sa vás týkajú, a ak je OSRAM povinný podľa podmienok uvedených v bode 4 ich vymazať, potom OSRAM prijme s prihliadnutím na disponibilnú technológiu a náklady implementácie primerané opatrenia, aby informoval osoby zodpovedné za ďalšie spracovanie, že ste požadovali vymazanie všetkých odkazov k vaším osobným údajom.
6. Výnimky z práva na vymazanie
Právo na vymazanie neexistuje, ak je potrebné údaje spracovať
- s cieľom vykonania práva na slobodné vyjadrenie názoru a informáciu;
- s cieľom plnenia právneho záväzku, ktorý vyžaduje spracovanie podľa práva únie alebo členských štátov, ktorému podlieha zodpovedná osoba, alebo s cieľom plnenia úlohy vo verejnom záujme alebo uplatňovania verejnej moci, ktorá bola prenesená na zodpovednú osobu;
- z dôvodov verejného záujmu v oblasti verejného zdravia podľa čl. 9 ods. 2 písm. h) a i) ako aj čl. 9 ods. 3 NOÚ;
- na účely archivovania, vedeckého a historického výskumu alebo štatistické účely vo verejnom záujme podľa čl. 89 ods. 1 NOÚ, pokiaľ právo uvedené pod odsekom a) pravdepodobne znemožňuje uskutočnenie cieľov tohto spracovania alebo ho vážne ohrozuje, alebo
- s cieľom uplatnenia, vykonania alebo obhájenia právnych nárokov.
7. Právo na oznámenie
Ak ste uplatnili svoje právo na opravu, vymazanie alebo obmedzenie spracovania voči OSRAMU, oznámime všetkým príjemcom, ktorým boli sprístupnené osobné údaje, ktoré sa vás týkajú, túto opravu, vymazanie údajov alebo obmedzenie spracovania, ibaže by to bolo nemožné alebo spojené s neprimeranými nákladmi. Na požiadanie vám oznámime príjemcov.
8. Právo na prenosnosť údajov
Máte právo dostať osobné údaje, ktoré sa vás týkajú a ktoré ste poskytli OSRAMU, v štruktúrovanom, bežnom alebo strojovo čitateľnom formáte a zaslať ich inej zodpovednej osobe, ak
- sa spracovanie opiera o súhlas podľa čl. 6 Abs. 1 lit. a) NOÚ alebo čl. 9 ods. 2 písm a) NOÚ alebo o zmluvu podľa čl. 6 Abs. 1 lit. b) NOÚ a
- spracovanie sa vykonáva automatizovaným postupom.
Ďalej máte právo, aby osobné údaje, ktoré sa vás týkajú, OSRAM priamo poslal inej zodpovednej osobe, pokiaľ je to technicky možné. Nesmú sa týmto obmedziť slobody a práva iných osôb.
Právo na prenosnosť údajov neplatí pre spracovanie osobných údajov, ktoré je potrebné na plnenie úlohy vo verejnom záujme alebo pri vykonávaní verejnej moci, ktorá bola prenesená na zodpovednú osobu.
9. Právo na námietku
Máte právo kedykoľvek vzniesť námietku proti spracovaniu osobných údajov, ktoré sa vás týkajú a ktoré sa vykonáva na základe čl. 6 ods. 1 písm. e) alebo f) NOÚ; to platí aj pre vytváranie profilu podľa týchto právnych predpisov.
Následne OSRAM už nebude spracovávať osobné údaje, ktoré sa vás týkajú, iba ak by existovali pre spracovanie závažné legitímne dôvody, ktoré prevažujú vaše záujmy, práva a slobody, alebo ak spracovanie slúži na uplatnenie, vykonávanie a obhajovanie právnych nárokov.
Ak sa spracovávajú osobné údaje, ktoré sa vás týkajú, s cieľom prevádzkovania reklamy, máte právo kedykoľvek vzniesť námietku voči spracovaniu osobných údajov, ktoré sa vás týkajú, s cieľom takejto reklamy, čo platí aj pre profilovanie, pokiaľ súvisí s takouto priamou reklamou.
Ak vznesiete námietku voči spracovaniu na takéto účely, potom sa osobné údaje, ktoré sa vás týkajú, na tieto účely už nebudú spracovávať.
Pri spracovávaní osobných údajov, ktoré sa vás týkajú, ktoré slúžia vedeckým alebo historickým výskumným účelom alebo štatistickým účelom podľa čl. 89 ods. 1 NOÚ, máte tiež právo vzniesť voči nemu námietku.
Vaše právo na námietku môže byť obmedzené do tej miery, v akej pravdepodobne znemožní realizáciu výskumných alebo štatistických účelov alebo ich vážne ohrozí, a ak je obmedzenie potrebné pre plnenie výskumných a štatistických účelov.
10. Právo na odvolanie vyhlásenia o súhlase v rámci práva na ochranu údajov
Máte právo kedykoľvek odvolať svoje vyhlásenie o súhlase v rámci práva na ochranu údajov. Odvolaním súhlasu zostáva nedotknutá právoplatnosť spracovania vykonaného na základe súhlasu do jeho odvolania.
11. Automatizované rozhodnutie v jednotlivom prípade vrátane profilovania
Máte právo nebyť podrobený rozhodovaniu založenému výlučne na automatizovanom spracovaní – vrátane profilovania, ktoré má voči vám právne dôsledky alebo má na vás iným spôsobom podstatný dosah. To neplatí, ak rozhodovanie
- (1) je potrebné pre uzavretie alebo plnenie zmluvy medzi vami a zodpovednou osobou
- (2) je prípustné na základe právnych predpisov únie alebo členských štátov, ktorým podlieha zodpovedná osoba, a tieto právne predpisy obsahujú primerané opatrenia na ochranu vašich práv a slobôd, ako aj vašich oprávnených záujmov alebo
- (3) sa vykonáva na základe vášho výslovného súhlasu.
Čo sa týka prípadov uvedených v (1) a (3) prijme OSRAM primerané opatrenia na ochranu práv a slobôd, ako aj vašich oprávnených záujmov, k čomu patrí najmenej právo na pôsobenie na zásah osoby zo strany zodpovednej osoby, na prednesenie vlastného stanoviska a na napadnutie rozhodnutia.
Ak spočívajú tieto rozhodnutia na použití osobitných kategórií osobných údajov podľa čl. 9 ods. 1 NOÚ, platia vyššie uvedené výnimky len vtedy, ak platí čl. 9 ods. 2 písm. a) alebo g) NOÚ a boli prijaté opatrenia na ochranu práv a slobôd, ako aj vašich oprávnených záujmov.
12. Právo na sťažnosti na orgáne dohľadu
Bez ujmy na inom správnom právnom alebo súdnom opravnom prostriedku máte právo na sťažnosť na orgáne dohľadu, predovšetkým v členskom štáte miesta vášho pobytu, vášho pracoviska alebo miesta predpokladaného priestupku, ak ste toho názoru, že spracovanie osobných údajov, ktoré sa vás týkajú, porušujú NOÚ.
Orgán dohľadu, ktorému bola podaná sťažnosť, informuje sťažovateľa o stave a výsledkoch sťažnosti vrátane možnosti podania súdneho opravného prostriedku podľa čl. 78 NOÚ.
Ďalšie informácie a vyhlásenia k spomínaným právam nájdete na webovej stránke „Práva občanov“ Európskej komisie.
