Source: https://www.rafafit.com/pouceni-o-pravech-pri-zpracovani-osobnich-udaju/
Timestamp: 2019-12-07 21:21:40+00:00
Document Index: 33081603

Matched Legal Cases: ['zákona č. 101', '§ 12', '§ 12', 'čl. 22', 'čl. 21', 'čl. 21', 'čl. 89', 'čl. 21', 'čl. 6']

Úvod	 POUČENÍ O PRÁVECH PŘI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
• Poučení o právech dle zákona č. 101/2000 Sbírky zákonů České republiky, o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších změn a doplnění (dále jen jako „ZOOÚ“)
Poučení o právech v souvislosti se zpracováním osobních údajů, a to podle ustanovení § 12 a 21 ZOOÚ účinné do 25. května 2018.
• Poučení o právu na přístup k osobním údajům. Mám právo požádat Zpracovatele o poskytnutí informace o zpracování Mých osobních údajů, která mi bude bez zbytečného odkladu předána. Obsahem informace bude vždy sdělení o účelu zpracování Mých osobních údajů, (osobních údajích, případně kategoriích osobních údajů), které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, povaze automatizovaného zpracování v souvislosti s jeho využitím pro rozhodování, jestliže jsou na základě tohoto zpracování činěny úkony nebo rozhodnutí, jejichž obsahem je zásah do mých práv a oprávněných zájmů, a příjemci, případně kategoriích příjemců. Za poskytnutí informace je Zpracovatel oprávněn požadovat přiměřenou úhradu nepřevyšující náklady nezbytné na poskytnutí informace.
• Poučení o dalších právech. Zjistím-li nebo budu-li se domnívat, že Zpracovatel provádí zpracování Mých osobních údajů, které je v rozporu s ochranou soukromého a osobního života nebo v rozporu se zákonem, zejména jsou-li Mé osobní údaje nepřesné s ohledem na účel jejich zpracování, mohu požádat Zpracovatele o vysvětlení, nebo požadovat, aby Zpracovatel odstranil takto vzniklý stav. Zejména se může jednat o blokování, provedení opravy, doplnění nebo likvidaci Mých osobních údajů. Jestliže bude moje žádost shledána oprávněnou, Zpracovatel neprodleně odstraní závadný stav. Pokud Zpracovatel žádosti nevyhoví, mohu se obrátit na Úřad pro ochranu osobních údajů.
• Poučení o právech dle Nařízení Evropského parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – toto nařízení č. 2016/679 dále jen jako „General Data Protection Regulation“ nebo jen jako „GDPR“.
Poučení o právech v souvislosti se zpracováním osobních údajů, a to podle ustanovení § 12 a 21 ZOOÚ účinné od 25. května 2018.
• podle článku 13 GDPR: • mám právo požadovat od Zpracovatele přístup k Mým osobním údajům,
• poskytnutí Mých osobních údajů Zpracovateli není ani zákonným ani smluvním požadavkem, tedy nemám povinnost Mé osobní údaje Zpracovateli poskytnout, a byl/a jsem též poučen/a ohledně možných důsledků neposkytnutí těchto údajů.
• podle článku 15 GDPR – právo na přístup k Mým osobním údajům: • mám právo získat od Zpracovatele potvrzení, zda Mé osobní údaje jsou či nejsou zpracovávány, a pokud je tomu tak, mám právo získat přístup k Mým osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým Mé osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou Mé osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; e) existence práva požadovat od Zpracovatele opravu nebo výmaz Mých osobních údajů nebo omezení jejich zpracování a nebo vznést námitku proti tomuto zpracování; f) právo podat stížnost u dozorového úřadu; g) veškeré dostupné informace o zdroji Mých osobních údajů, pokud nebyly získány přímo ode mne; h) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro mne.
• mám právo na poskytnutí kopie Mých osobních údajů zpracovávaných Zpracovatelem. Za další kopie mi Zpracovatel může účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podám žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádám o jiný způsob.
• podle článku 16 GDPR – právo na opravu Mých osobních údajů: • mám právo na to, aby Zpracovatel bez zbytečného odkladu opravil nepřesné osobní údaje, které se mě týkají. S přihlédnutím k účelům zpracování mám právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• podle článku 17 GDPR – právo na výmaz Mých osobních údajů: • mám právo na to, aby Zpracovatel bez zbytečného odkladu vymazal Mé osobní údaje, pokud je dán jeden z těchto důvodů: a) Mé osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) odvolal/a jsem tento souhlas se zpracováním Mých osobních údajů, a neexistuje žádný další právní důvod pro zpracování; c) vznesl/a jsem námitky proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování nebo jsem vznesl/a námitky proti zpracování podle čl. 21 odst. 2 GDPR; d) Mé osobní údaje byly zpracovány protiprávně; e) Mé osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské unie nebo jejího členského státu, které se na Zpracovatele vztahuje. to se neuplatní, pokud je zpracování Mých osobních údajů nezbytné: a) pro výkon práva na svobodu projevu a informace; b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské unie nebo jejího členského státu, které se na Zpracovatele vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, pokud by jím byl Zpracovatel pověřen; c) z důvodů veřejného zájmu v oblasti veřejného zdraví; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1 GDPR; e) pro určení, výkon nebo obhajobu právních nároků.
• podle článku 18 GDPR – právo na omezení zpracování Mých osobních údajů: • mám právo na to, aby Zpracovatel omezil zpracování v kterémkoli z těchto případů:
• pokud bylo zpracování omezeno, mohou být tyto Mé osobní údaje, s výjimkou jejich uložení, zpracovány pouze s mým souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého jejího členského státu.
a) pokud bych popíral/a přesnost Mých osobních údajů, a to na dobu potřebnou k tomu, aby Zpracovatel mohl přesnost Mých osobních údajů ověřit; b) zpracování je protiprávní a já bych odmítl/a výmaz Mých osobních údajů a žádal/a bych místo toho o omezení jejich použití; c) Zpracovatel již Mé osobní údaje nepotřebuje pro účely zpracování, avšak já bych je požadoval/a pro určení, výkon nebo obhajobu právních nároků; d) vznesl/a-li bych námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Zpracovatele převažují nad mými oprávněnými důvody.
• podle článku 19 GDPR – oznamovací povinnost ohledně opravy nebo výmazu Mých osobních údajů nebo omezení zpracování: • Zpracovatel oznamuje jednotlivým příjemcům, jimž byly Mé osobní údaje zpřístupněny, veškeré opravy nebo výmazy Mých osobních údajů nebo omezení zpracování, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Zpracovatel mne informuje o těchto příjemcích, jen pokud to budu požadovat.
• podle článku 21 GDPR – právo vznést námitku: • mám z důvodů týkajících se mé konkrétní situace právo kdykoli vznést námitku proti zpracování Mých osobních údajů, na základě čl. 6 odst. 1 písm. f) GDPR, včetně profilování založeného na těchto ustanoveních. Zpracovatel Mé osobní údaje dále nebude zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad mými zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
• mohu uplatnit své právo vznést námitku automatizovanými prostředky
• podle článku 22 GDPR – Automatizované individuální rozhodování, včetně profilování: • mám právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro mě právní účinky nebo se mě obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí: a) nezbytné k uzavření nebo plnění smlouvy mezi mnou a Zpracovatelem; b) povoleno právem Evropské unie nebo jejího členského státu, které se na Zpracovatele vztahuje a které rovněž stanoví vhodná opatření zajišťující ochranu mých práv a svobod a oprávněných zájmů; c) založeno na mém výslovném souhlasu.
• podle článku 34 GDPR – oznamování případů porušení zabezpečení osobních údajů • Pokud je pravděpodobné, že určitý případ porušení zabezpečení Mých osobních údajů bude mít za následek vysoké riziko pro má práva a svobody, má Zpracovatel povinnost mi toto porušení bez zbytečného odkladu oznámit.
· Oznámení podle předchozího bodu se však nevyžaduje, je-li splněna kterákoli z těchto podmínek: a) Zpracovatel zavedl náležitá technická a organizační ochranná opatření a tato opatření byla použita, zejména taková, která činí tyto Mé osobní údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování; b) Zpracovatel přijal následná opatření, která zajistí, že vysoké riziko pro má práva a svobody podle se již pravděpodobně neprojeví; c) vyžadovalo by to nepřiměřené úsilí.