b) Právo na informace Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené evropským zákonodárcem směrnic a nařízení, aby mu správce odpovědný za zpracování poskytl bezplatnou informaci o osobních údajích, které jsou o něm uloženy, as i s kopií těchto informací.Kromě toho zákonodárce evropských směrnic a nařízení poskytl subjektu údajů informace o následujících informacích:
příjemcům nebo kategoriím příjemců, které osobní údaje mají nebo budou zpřístupněny příjemcům ve třetích zemích nebo mezinárodním organizacím
pokud možno plánovanou dobu, po kterou budou osobní údaje uchovávány, nebo není-li to možné, kritéria pro určení této doby
existence práva na opravu nebo výmaz osobních údajů, které se ho týkají, nebo omezení zpracování ze strany správce nebo práva vznést námitku proti tomuto zpracování
pokud osobní údaje nejsou shromažďovány u subjektu údajů: všechny dostupné informace o zdroji údajů
existence automatizovaného individuálního rozhodování, včetně profilování podle čl.22 (1) a (4) GDPR a – alespoň v těchto případech – významné informace o příslušné logice, jakož i o významu a účincích takového zpracování, které pro subjekt údajů očekáváme.
Subjekt údajů má dále právo být informován, zda byly osobní údaje předány do třetí země nebo mezinárodní organizaci.V takovém případě má subjekt údajů právo na informace o vhodných zárukách souvisejících s předáním.Pokud chce subjekt údajů uplatnit toto právo na informace, může se kdykoli obrátit na našeho pověřence pro ochranu údajů nebo jiného zaměstnance správce odpovědného za zpracování.
c) Právo na opravu Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení požadovat okamžitou opravu nesprávných osobních údajů, které se ho týkají.Subjekt údajů má dále právo požadovat doplnění neúplných osobních údajů – a to i prostřednictvím doplňujícího prohlášení – s ohledem na účely zpracování.Pokud chce subjekt údajů uplatnit toto právo na opravu, může se kdykoli obrátit na našeho pověřence pro ochranu údajů nebo jiného zaměstnance správce odpovědného za zpracování.
d) Právo na výmaz ('právo být zapomenut') Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení získat od správce výmaz osobních údajů, které se ho týkají. bez zbytečného odkladu, pokud je splněn jeden z následujících důvodů a zpracování se nevyžaduje:
osobní údaje již nejsou potřebné ve vztahu k účelům, pro které byly shromážděny nebo jinak zpracovány.
subjekt údajů odvolá souhlas, na kterém je zpracování založeno podle čl.6 odst. 1 písm.GDPR nebo čl.9 odst. 2 písm.GDPR, a kde neexistuje jiný právní důvod pro zpracování.
subjekt údajů vznese námitku proti zpracování podle čl.21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitky proti zpracování podle čl.21 odst. 2 GDPR.
osobní údaje byly zpracovávány protiprávně.
osobní údaje musí být vymazány, aby byla dodržena právní povinnost v právu Unie nebo členského státu, které se na správce vztahuje.
osobní údaje byly shromážděny v souvislosti s nabídkou informační společnosti
služby uvedené v čl.8 odst. 1 GDPR.Pokud platí jeden z těchto důvodů a subjekt údajů chce zahájit vymazání osobních údajů uložených na adrese APT, může se kdykoli obrátit na našeho pověřence pro ochranu údajů nebo jiného zaměstnance správce odpovědného za zpracování.Pověřenec pro ochranu údajů APT nebo jiný zaměstnanec iniciují, aby bylo žádosti o vymazání okamžitě vyhověno.
Pokud byly osobní údaje zveřejněny APT a naší společností jako správcem podle čl.17 odst. 1 GDPR je povinna osobní údaje vymazat, APT přijme vhodná opatření, a to i technická - s ohledem na dostupnou technologii a náklady na implementaci - aby informovala ostatní správce údajů, kteří zpracovávají zveřejněné osobní údaje, že subjekt údajů od těchto jiných správců údajů požadoval vymazání všech odkazů na tyto osobní údaje nebo kopií či replikací těchto osobních údajů za předpokladu, že zpracování není nezbytné.Pověřenec pro ochranu údajů APT nebo jiný zaměstnanec učiní nezbytné kroky případ od případu.
e) Právo na omezení zpracování Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení získat od správce omezení zpracování, pokud platí jedna z následujících podmínek:
subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem osobních údajů a žádá místo toho o omezení jejich použití.
správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků.
subjekt údajů vznesl námitku proti zpracování podle čl.21 odst. 1 GDPR až do ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
Pokud platí jeden z těchto důvodů a subjekt údajů chce zahájit omezení osobních údajů uložených na adrese APT, může se kdykoli obrátit na našeho pověřence pro ochranu údajů nebo jiného zaměstnance správce odpovědného za zpracování.Omezení zahájí pověřenec pro ochranu údajů APT nebo jiný zaměstnanec.
f) Právo na přenositelnost údajů Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném , běžně používaný a strojově čitelný formát.Dále má právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, je-li zpracování založeno na souhlasu podle čl.6 odst. 1 písm.GDPR nebo čl.9 odst. 2 písm.GDPR nebo jinou smlouvu dle čl.6 odst. 1 písm.b GDPR a zpracování se provádí automatizovanými prostředky za předpokladu, že zpracování není nutné pro splnění úkolu prováděného ve veřejném zájmu nebo výkonu veřejné moci svěřené správci.
Dále při výkonu svého práva na přenositelnost údajů podle čl.20 odst. 1 GDPR má subjekt údajů právo na to, aby osobní údaje byly předány přímo od jednoho správce druhému správci, je-li to technicky proveditelné a nejsou-li tím poškozena práva a svobody jiných osob.
Pro uplatnění práva na přenositelnost údajů může subjekt údajů kdykoli kontaktovat pověřence pro ochranu údajů jmenovaného APT nebo jiného zaměstnance.
g) Právo vznést námitku Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení vznést z důvodů týkajících se jeho situace kdykoli námitku proti zpracování osobních údajů, které se ho týkají, popř. ji, která je založena na čl.6 odst. 1 písm.e nebo f GDPR.To zahrnuje také profilování založené na těchto ustanoveních.
V případě námitky proti zpracování již nebudou vaše osobní údaje do APT zpracovávány, pokud nebudeme schopni prokázat závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodou subjektu údajů nebo zpracování je za účelem uplatnění, výkonu nebo obhajoby právních nároků.
Pokud osobní údaje zpracovává APT pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing.To zahrnuje také profilování v rozsahu, v jakém souvisí s takovým přímým marketingem.Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu vůči APT, tento již nebude osobní údaje pro tyto účely zpracovávat.Subjekt údajů má dále právo z důvodů vycházejících z jeho situace vznést námitku proti zpracování osobních údajů, které se ho týkají, do APT pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, pokud takové zpracování není za účelem splnění úkolu ve veřejném zájmu.Pro uplatnění práva vznést námitku může subjekt údajů přímo kontaktovat pověřence pro ochranu osobních údajů APT nebo jiného zaměstnance.Kromě toho má subjekt údajů v souvislosti s využíváním služeb informační společnosti možnost uplatnit své právo vznést námitku prostřednictvím automatizovaných procesů využívajících technické specifikace bez ohledu na směrnici 2002/58/ES.
h) Automatizované individuální rozhodování, včetně profilování Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené evropským zákonodárcem směrnic a nařízení nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování – včetně profilování – které má za následek právní účinky, které se ho týkají nebo jej obdobně významně dotýká, pokud toto rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem, nebo (2) je oprávněno podle práva Unie nebo členského státu kterým je správce subjektem a který rovněž stanoví vhodná opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů nebo (3) je založen na výslovném souhlasu subjektu údajů.Pokud je rozhodnutí (1) nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem nebo (2) je založeno na výslovném souhlasu subjektu údajů, APT přijme vhodná opatření k ochraně práv a svobod , jakož i oprávněné zájmy subjektu údajů, alespoň právo na lidský zásah ze strany správce, vyjádřit svůj názor a napadnout rozhodnutí.Pokud chce subjekt údajů uplatnit práva související s automatizovaným rozhodováním, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce odpovědného za zpracování.
i) Právo odvolat prohlášení o souhlasu podle zákona o ochraně osobních údajů Každý subjekt údajů dotčený zpracováním osobních údajů má právo udělené zákonodárcem evropských směrnic a nařízení kdykoli odvolat souhlas se zpracováním osobních údajů.Pokud chce subjekt údajů uplatnit své právo na odvolání souhlasu, může se kdykoli obrátit na našeho pověřence pro ochranu osobních údajů nebo jiného zaměstnance správce odpovědného za zpracování.