1. Prawo do informacji
Osoba, której dane dotyczą, może zażądać od nas potwierdzenia, czy dane osobowe, które jej dotyczą, są przez nas przetwarzane. Jeżeli takie przetwarzanie danych ma miejsce, osoba, której dane dotyczą, może zażądać od nas informacji o:
(1) celach, dla których dane osobowe są przetwarzane;
(2) kategoriach danych osobowych, które są przetwarzane;
(3) odbiorcach lub kategoriach odbiorców, którym dane osobowe osoby, której dotyczą, zostały lub jeszcze zostaną ujawnione;
(4) planowanym okresie przechowywania danych osobowych osoby, której dotyczą, lub, jeżeli konkretne informacje na ten temat nie są możliwe, informacji o kryteriach ustalania okresu przechowywania;
(5) obowiązywaniu prawa do sprostowania lub usunięcia danych osobowych osoby, której dane dotyczą, prawa do ograniczenia przetwarzania danych przez administratora oraz prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
(6) obowiązywaniu prawa do wniesienia skargi do organu nadzorczego;
(7) wszelkich dostępnych informacjach o pochodzeniu danych, jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą.
Użytkownik może otrzymać od nas bezpłatną kopię swoich danych. W przypadku zainteresowania dodatkowymi kopiami, zastrzegamy sobie prawo do pobrania opłaty za dodatkowe kopie.
2. Prawo do sprostowania danych
Osoba, której dane dotyczą, ma prawo do sprostowania i/lub uzupełnienia danych wobec administratora, jeżeli przetwarzane dane osobowe osoby, której dotyczą, są nieprawidłowe lub niekompletne.
3. Prawo do ograniczenia przetwarzania
Osoba, której dane dotyczą, może przy spełnieniu poniższych warunków zażądać ograniczenia przetwarzania danych, które jej dotyczą:
(1) osoba, której dane dotyczą, kwestionuje prawidłowość dotyczących jej danych osobowych przez okres, który umożliwia administratorowi sprawdzenie prawidłowości danych osobowych;
(2) przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
(3) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych, lub
(4) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych na mocy art. 21 ust. 1 RODO i nie zostało jeszcze stwierdzone, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
4. Prawo do usunięcia danych
Użytkownik może zażądać usunięcia przez nas jego danych, jeśli spełnione są wymogi prawne w tym zakresie. Może to mieć miejsce w przypadku wystąpienia jednego z poniższych powodów:
(1) dane osobowe osoby, której dotyczą, nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane.
(2) osoba, której dane dotyczą, odwołała zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej do przetwarzania.
(3) osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO.
(4) dane osobowe osoby, której dotyczą, były przetwarzane niezgodnie z prawem.
(5) dane osobowe osoby, której dotyczą, muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
(6) dane osobowe osoby, której dotyczą, zostały zgromadzone w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
a) Wyjątki
Prawo do usunięcia danych nie obowiązuje, o ile przetwarzanie danych jest konieczne
(1) do korzystania z prawa do wolności wypowiedzi i informacji;
(2) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
(3) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) oraz i) oraz art. 9 ust. 3 RODO;
(4) do celów archiwizacji w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, lub
(5) do ustalenia, dochodzenia lub obrony roszczeń prawnych.
5. Prawo do przenoszenia danych
Osoba, której dane dotyczą, ma prawo do otrzymania swoich danych osobowych, które zostały nam udostępnione, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ponadto osoba taka ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały przekazane, pod warunkiem, że
(1) przetwarzanie opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b) RODO oraz
(2) przetwarzanie odbywa się przy pomocy zautomatyzowanych procedur.
Podczas korzystania z tego prawa osoba, której dane dotyczą, ma również prawo do tego, aby dotyczące jej dane osobowe zostały przekazane bezpośrednio przez jednego administratora drugiemu administratorowi, jeżeli jest to technicznie możliwe. Powyższe nie może naruszać wolności i praw innych osób.
Prawo do przenoszenia danych nie ma zastosowania do przetwarzania danych osobowych, które są niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
6. Prawo do wniesienia sprzeciwu
Osoba, której dane dotyczą, ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, do wniesienia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, które jej dotyczą, prowadzonego zgodnie z art. 6 ust. 1 lit. e) lub f) RODO; dotyczy to również profilowania na podstawie tych przepisów. W takim przypadku dane użytkownika nie są już przetwarzane. Ostatnie nie ma zastosowania, jeśli możemy wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów użytkownika lub jeżeli dane użytkownika są potrzebne w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.
Jeżeli dane osobowe osoby, której dotyczą, są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów.
7. Prawo do odwołania oświadczenia o wyrażeniu zgody na przetwarzanie danych osobowych
Osoba, której dane dotyczą, ma w każdej chwili prawo do odwołania oświadczenia o wyrażeniu zgody na przetwarzanie danych osobowych. Odwołanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody do momentu jej odwołania.
8. Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych, które jej dotyczą, narusza RODO.