Podrobnosti o právech a nápravných prostředcích jsou uvedeny v příslušných ustanoveních nařízení GDPR (zejména v čl. 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80, a 82 nařízení GDPR). Kdykoliv můžete požádat o informace o svých údajích, kdykoliv požadovat jakoukoliv opravu, výmaz nebo omezení zpracování svých údajů a rovněž vznést námitku vůči zpracovávání údajů na základě oprávněného zájmu a přímým marketingovým sdělením a máte právo na přenositelnost údajů. Níže shrnujeme nejdůležitější ustanovení.

Právo na informace

Pokud Správce osobních údajů zpracovává vaše osobní údaje, musí vám poskytnout, aniž byste o to žádali, informace o nejdůležitějších charakteristikách zpracování údajů, jako je účel, právní základ, trvání zpracování údajů, totožnost a kontaktní údaje Správce osobních údajů a jeho zástupce (včetně vhodných a přiměřených záruk v případě předávání údajů do třetí země); v případě, že na zpracování osobních údajů existuje oprávněný zájem, pak o oprávněném zájmu Správce osobních údajů nebo třetí strany a o vašich právech a nápravných prostředcích ohledně zpracování vašich údajů (včetně práva na podání stížnosti dozorovému úřadů), pokud tyto informace nemáte. V případě automatizovaného zpracovávání a profilování, musí být subjekt údajů informován o použité logice a musí mu být poskytnuty srozumitelné informace o významu tohoto zpracování údajů a pravděpodobných důsledcích pro subjekt údajů. Správce osobních údajů tyto informace poskytuje tím, že vám poskytne aktuální oznámení o ochraně osobních údajů.

Právo na přístup

Máte právo od Správce osobních údajů získat potvrzení, že jsou zpracovávány osobní údaje o vaší osobě. Pokud tomu tak je, máte právo na přístup k předmětným osobním údajům a určitým informacím, včetně informací o účelu zpracování, kategoriím předmětných osobních údajů, příjemců, trvání zpracování údajů (plánovaného), práv a nápravných předmětů subjektu údajů (včetně práva podat stížnost u dozorového úřadu) a informací o zdroji osobních údajů získávaných od subjektu údajů. Na vaši žádost vám Správce osobních údajů poskytne kopii zpracovávaných osobních údajů.

Správce osobních údajů může za další vyžádané kopie účtovat přiměřený správní poplatek. Právo požadovat kopie nemá nepříznivý dopad na práva a svobody ostatních osob. O možnosti zveřejnění kopie, způsobu zveřejnění, případných nákladech a dalších podrobnostech vám Správce osobních údajů poskytne informace na vyžádání.

V případě automatizovaného rozhodování a profilování má subjekt údajů právo na přístup k informacím o použité logice a významu zpracování a pravděpodobných důsledcích pro subjekt údajů.

Právo na opravu

Máte právo od Správce osobních údajů požadovat, aby neprodleně opravil nepřesné osobní údaje o vaší osobě. S ohledem na účel zpracování máte rovněž právo na doplnění neúplných osobních údajů, např. doplňujícím prohlášením nebo jiným způsobem.

Právo na výmaz

Máte právo požadovat, aby Správce osobních údajů neprodleně provedl výmaz osobních údajů o vaší osobě, a pokud jsou splněny určité podmínky, musí Správce osobních údajů neprodleně tento výmaz osobních údajů o vaší osobě provést. Mimo jiné musí Správce osobních údajů provést výmaz osobních údajů, pokud osobní údaje nejsou nadále nezbytné pro účely, za kterými byly shromážděny, pokud odvoláte svůj souhlas, na němž je zpracování založeno, pokud již neexistuje právní důvod zpracovávání, pokud byly osobní údaje zpracovávány nezákonně nebo pokud vůči zpracování vznesete námitku a neexistují žádné silnější oprávněné důvody pro další zpracovávání; osobní údaje musí být rovněž vymazány za účelem splnění zákonné povinnosti dle práva EU nebo členského státu, jemuž Správce osobních údajů podléhá, pokud a ke shromažďování osobních údajů došlo v souvislosti s nabídkou služeb týkajících se informační společnosti.

Pokud je zpracovávání založeno na vašem souhlasu, důsledek odvolání souhlasu:

Upozorňujeme, že odvolání vašeho souhlasu nebude mít vliv na legitimitu zpracování údajů na základě souhlasu uděleného před odvoláním.

Právo na omezení zpracování

V níže uvedených případech máte právo na omezení zpracovávání údajů ze strany Správce osobních údajů:

1. pokud zpochybníte správnost osobních údajů, přičemž omezení trvá po dobu, která Správci osobních údajů umožní pravdivost údajů zkontrolovat;
2. zpracovávání je nezákonné a osobní údaje nechcete nechat vymazat a žádáte omezení jejich zpracovávání;
3. pro účely zpracovávání již Správce osobních údajů osobní údaje nepotřebuje, ale žádáte o ně vy kvůli určení, výkonu nebo obhajobě právních nároků; nebo
4. vznesli jste námitku proti zpracování na základě oprávněného zájmu Správce osobních údajů, dokud se neověří, zda oprávněné důvody Správce osobních údajů převáží nad vašimi oprávněnými zájmy.

Dojde-li k omezení zpracování dle výše uvedeného, lze tyto osobní údaje s výjimkou uchovávání zpracovávat pouze s vaším souhlasem, za účelem určení, výkonu nebo obhajoby právních nároků, za účelem ochrany práv jiné fyzické či právnické osoby nebo za účelem hájení důležitého veřejného zájmu Evropské unie nebo členského státu.

Správce osobních údajů vás informuje před zrušením omezení zpracování.

Právo na přenositelnost údajů

Máte právo obdržet své osobní údaje, které jste poskytli Správci osobních údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu a máte právo předat tyto údaje jinému správci, aniž by vám Správce osobních údajů kladl překážky:

1. pokud je zpracovávání založeno na vašem souhlasu nebo na smlouvě (kde jste jednou smluvní stranou); a
2. zpracován probíhá automaticky.

Při uplatnění práva na přenositelnost údajů máte právo požadovat, aby byly osobní údaje předány přímo jedním správcem druhému, pokud je to technicky proveditelné.

Uplatnění práva na přenositelnost údajů by nemělo být v rozporu s ustanoveními týkajícími se práva na výmaz a dále by toto právo nemělo poškozovat práva a svobody ostatních osob.

Právo vznést námitku

Máte právo s odkazem na osobní situaci kdykoli vznést námitku proti zpracovávání vašich osobních údajů pro účely oprávněných zájmů. V tomto případě již Správce osobních údajů osobní údaje zpracovávat nebude, pokud neprokáže přesvědčivé oprávněné důvody, které převáží nad zájmy, právy a svobodami subjektu údajů, nebo důvody k určení, výkonu a obhajobě právních nároků.

Pokud zpracování osobních údajů slouží účelům přímého marketingu, máte právo vznést námitku proti zpracování svých osobních údajů pro tyto účely, včetně profilování, nakolik se toto týká přímého marketingu. V případě, že vznesete námitku proti zpracování osobních údajů za účelem přímého marketingu, nebude možné osobní údaje pro tento účel nadále zpracovávat.

Rámec uplatnění práv

Správce osobních údajů bude reagovat bez zbytečného odkladu a nikdy později než jeden měsíc od obdržení vaší žádosti, jíž uplatňujete svá práva ohledně opatření provedených na základě této žádosti. Toto období může být v případě potřeby prodlouženo o dva měsíce z důvodu složitosti žádosti a počtu žádostí, které mají být zpracovány. Správce osobních údajů je povinen vás o prodloužení informovat a uvést své důvody do jednoho měsíce od obdržení žádosti. V případě, že Správce osobních údajů neprovede na základě žádosti žádná opatření, je povinen vás o této skutečnosti nejpozději do jednoho měsíce informovat s uvedením, proč nebyla provedena žádná opatření, a informovat vás o možnosti podat stížnost u úřadu na ochranu osobních údajů (v ČR je příslušným dozorovým úřadem Úřad na ochranu osobních údajů, na adrese Pplk. Sochora 27, 170 00 Praha 7, Česká republika, e-mail: posta@uoou.cz, tel: +420 234 665 111, webová stránka: https://www.uoou.cz.) a podat u soudu návrh na opravný prostředek.

V případě porušení vašich práv můžete být předvolání k soudu. Výše uvedené patří do pravomoci obecného soudu. Řízení může být zahájeno před soudem místně příslušným podle bydliště dotyčné osoby dle výběru této osoby. Soud může uložit Správci osobních údajů, aby poskytl informace, opravil, omezil nebo vymazal údaje nebo zrušil zpracování na základě automatizovaného rozhodování a aby zohlednil vaše právo vznést námitku. Soud může nařídit zveřejnění svého rozsudku, aby bylo možné identifikovat Správce osobních údajů nebo jiného správce osobních údajů a porušení, jehož se dopustil či dopustili.

Můžete požadovat náhradu škod, které vám vznikly v souvislosti s neoprávněným zpracováváním údajů (včetně opomenutí provést bezpečnostní opatření), od Správce osobních údajů odpovědného za škodu. Pokud Správce osobních údajů poruší vaše právo na ochranu osobnosti v důsledku neoprávněného zpracování údajů nebo porušením požadavků na zabezpečení údajů, můžete od Správce osobních údajů požadovat náhradu újmy. Správce údajů je zproštěn odpovědnosti, pokud prokáže, že škoda nebo újma na právech na ochranu osobnosti byla způsobena nevyhnutelnou příčinou mimo rozsah zpracování osobních údajů.

Náhrada škody není požadována a nelze se jí domáhat, pokud tato škoda vznikla záměrnou nebo hrubou nedbalostí poškozené strany.