a) Právo na potvrzení
Každý subjekt údajů má právo definované evropským vydavatelem směrnic a vyhlášek požadovat od správce potvrzení, zda správce zpracovává osobní údaje týkající se subjektu údajů.
b) Právo na přístup
Každý subjekt údajů má právo definované evropským vydavatelem směrnic a nařízení získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud tomu tak je, přístup k osobní údaje a následující informace, jakož i kopii těchto informací. Kromě toho evropský vydavatel směrnic a nařízení udělil subjektu údajů právo na informace v následujících záležitostech:
Účely zpracování
Kategorie dotčených osobních údajů
Příjemci nebo kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodní organizace
Je-li to možné, předpokládaná doba, po kterou budou osobní údaje uchovávány, nebo pokud to není možné, kritéria použitá pro stanovení této doby
Existence práva požadovat od správce opravu nebo výmaz osobních údajů týkajících se subjektu údajů nebo omezení zpracování nebo vznést námitku proti tomuto zpracování
Právo podat stížnost u dozorového úřadu
Pokud osobní údaje nejsou shromažďovány od subjektu údajů: Jakékoli dostupné informace o zdroji údajů
Existence automatizovaného rozhodování, včetně profilování, uvedeného v čl. 22 odst. 1 a 4 GDPR a alespoň v těchto případech smysluplné informace o příslušné logice, jakož i o významu a předpokládaných důsledcích takového zpracování pro subjekt údajů.
Subjekt údajů má dále právo na informace o tom, zda osobní údaje byly či nebyly předány do třetí země nebo mezinárodní organizaci. V takovém případě má subjekt údajů rovněž právo být informován o vhodných zárukách týkajících se předání.
c) Právo na opravu
Subjekt údajů má právo definované evropským vydavatelem směrnic a nařízení, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i prostřednictvím poskytnutí dodatečného prohlášení.
d) Právo na výmaz (právo být zapomenut)
Subjekt údajů má právo definované evropským vydavatelem směrnic a vyhlášek, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud platí jeden z následujících důvodů:
Osobní údaje již nejsou potřebné ve vztahu k účelům, pro které byly shromážděny nebo jinak zpracovány.
Subjekt údajů odvolá souhlas, na jehož základě je zpracování založeno podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) GDPR, a neexistuje-li jiný právní důvod pro zpracování.
Subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování, nebo subjekt údajů vznese námitku proti zpracování podle čl. 21 odst. 2 GDPR.
Osobní údaje byly zpracovány protiprávně.
Osobní údaje musí být vymazány, aby byla dodržena právní povinnost v právu Unie nebo členského státu, které se na správce vztahuje.
Osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti uvedených v čl. 8 odst. 1 GDPR.
Pokud platí některý z výše uvedených důvodů a subjekt údajů si přeje dosáhnout výmazu osobních údajů uložených společností HELUKABEL, může se obrátit na naše zaměstnance, kteří zajistí, že žádosti o výmaz bude vyhověno bez zbytečného odkladu.Pokud společnost HELUKABEL zveřejnila osobní údaje a je podle čl. 17 odst. 1 GDPR povinna osobní údaje vymazat, naše společnost v roli správce a s přihlédnutím k dostupné technologii a nákladům na implementaci vezme přiměřené kroky, včetně technických opatření, k informování správců, kteří zpracovávají osobní údaje, že subjekt údajů požádal takové správce o vymazání veškerých odkazů na tyto osobní údaje nebo jejich zkopírování či replikaci.
e) Právo na omezení zpracování
Každý subjekt údajů má právo definované evropským vydavatelem směrnic a nařízení získat od správce omezení zpracování, pokud platí jedna z následujících podmínek:
Přesnost osobních údajů subjekt údajů popírá, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit.
Zpracování je protiprávní a subjekt údajů nesouhlasí s výmazem osobních údajů a žádá místo toho o omezení jejich použití.
Správce již osobní údaje nepotřebuje pro účely zpracování, ale požaduje je subjekt údajů pro určení, výkon nebo obhajobu právních nároků.
Subjekt údajů vznesl námitku proti zpracování podle čl. 21 odst. 1 GDPR až do ověření, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů.
f) Právo na přenositelnost údajů
Každý subjekt údajů má právo definované evropským vydavatelem směrnic a nařízení získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu. Subjekt údajů má rovněž právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, je-li zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo písm. a) čl. 9 odst. 2 GDPR nebo na smlouvu podle čl. 6 odst. 1 písm. b) GDPR a zpracování je prováděno automatizovanými prostředky, pokud zpracování není nezbytné pro výkon úkol vykonávaný ve veřejném zájmu nebo při výkonu veřejné moci svěřený správci.
Dále při výkonu práva na přenositelnost údajů podle čl. 20 odst. 1 GDPR má subjekt údajů právo získat přímé předání svých osobních údajů od správce jinému správci, je-li to technicky proveditelné a není-li tím nepříznivě dotčena práva a svobody jiných.
g) Právo vznést námitku
Subjekt údajů má právo, definované evropským vydavatelem směrnic a nařízení, z důvodů týkajících se jeho konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají a které je založeno na bodu (např. ) nebo (f) čl. 6 odst. 1 GDPR. To platí i pro profilování založené na těchto ustanoveních.
Pokud byla podána námitka, společnost HELUKABEL již nebude osobní údaje zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud HELUKABEL zpracovává osobní údaje pro účely přímého marketingu, má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se ho týkají, pro tento marketing. To zahrnuje profilování v rozsahu, v jakém souvisí s takovým přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, společnost HELUKABEL již nebude osobní údaje pro tyto účely používat.
Pokud HELUKABEL zpracovává osobní údaje pro účely vědeckého nebo historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1 GDPR, má subjekt údajů z důvodů týkajících se jeho konkrétní situace právo vznést námitku proti zpracování osobní údaje, které se jí týkají, pokud zpracování není nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
h) Automatizované individuální rozhodování včetně profilování
Subjekt údajů má právo definované evropským vydavatelem směrnic a nařízení nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro něj právní účinky nebo se jej obdobně významně dotýká, pokud rozhodnutí (1) není nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) není povoleno právem Unie nebo členského státu, kterému správce podléhá, a které rovněž stanoví vhodné opatření k ochraně práv a svobod a oprávněných zájmů subjektu údajů, nebo (3) je založeno na výslovném souhlasu subjektu údajů.
Pokud je rozhodnutí (1) nezbytné pro plnění smlouvy mezi subjektem údajů a správcem údajů nebo (2) je založeno na výslovném souhlasu subjektu údajů, pak společnost HELUKABEL zavede vhodná opatření k ochraně práv a svobod subjektu údajů a legitimity. zájmy, alespoň právo získat lidský zásah ze strany správce, vyjádřit svůj názor a napadnout rozhodnutí.
i) Právo odvolat souhlas se zpracováním
Subjekt údajů má právo, definované evropským vydavatelem směrnic a nařízení, svůj souhlas se zpracováním osobních údajů kdykoli odvolat.