Pri využívaní našich služieb a/alebo účasti na marketingových aktivitách máte ako dotknutá osoba, ktorej osobné údaje my ako prevádzkovateľ spracúvame, práva podľa tohto článku. Práva je možné uplatniť na kontaktoch vyššie. V prípade, že potrebujete radu, obráťte sa na nás s dopytom vo veci uplatnenia práv. S cieľom uľahčiť a urýchliť vybavenie práv uveďte do predmetu správy názov práva, ktorého sa domáhate, a práva uplatňujte na lexum@lexum.cz, tel. +420 800 22 66 55.
Právo na prístup, transparentné informácie, oznámenie a postupy pre uplatnenie práv dotknutej osoby:
Dotknutá osoba má právo na informácie, aké osobné údaje o nej prevádzkovateľ spracúva.
Prevádzkovateľ prijal vhodné opatrenia, aby poskytol dotknutej osobe stručným, transparentným, zrozumiteľným a ľahko prístupným spôsobom použitím jasných a jednoduchých jazykových prostriedkov všetky informácie (napr. o sprostredkovateľovi osobných údajov a o priebehu tohto spracúvania) a podal všetky oznamy o spracúvaní. Prevádzkovateľ poskytne dotknutej osobe informácie písomne alebo inými prostriedkami (napríklad v elektronickej forme). Za predpokladu, že identita je preukázaná inými spôsobmi, má dotknutá osoba zároveň právo zažiadať o poskytnutie týchto informácií ústne.
Prevádzkovateľ neodmietne vyhovieť žiadosti subjektu pri výkone práv dotknutej osoby (najmä práva na prístup), ledaže doloží, že nemôže zistiť totožnosť dotknutej osoby, ku ktorej sa dotknuté údaje vzťahujú.
Dotknutá osoba má právo na to, aby jej prevádzkovateľ poskytol na žiadosť informácie o prijatých opatreniach, a to bez zbytočného odkladu a v každom prípade do jedného mesiaca od prijatia žiadosti. Túto lehotu je možné v prípade potreby a s ohľadom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace. Prevádzkovateľ bude dotknutú osobu o akomkoľvek takom predĺžení informovať do jedného mesiaca od prijatia žiadosti spolu s dôvodmi pre tento odklad. Ak dotknutá osoba žiadosť podala v elektronickej forme, poskytnú sa informácie v elektronickej forme, ak je to možné a ak nepožaduje iný spôsob.
Ak prevádzkovateľ neprijme opatrenia, o ktoré dotknutá osoba požiadala, informuje dotknutú osobu bezodkladne a najneskôr do jedného mesiaca od prijatia žiadosti o dôvodoch neprijatia opatrení.
Prevádzkovateľ informuje dotknutú osobu, že všetky tieto informácie, oznamy a úkony sú udeľované bezplatne. Ak sú podané žiadosti vyhodnotené ako zjavne nedôvodné alebo neprimerané, a najmä ak sa opakujú, môže prevádzkovateľ buď:
a) uložiť primeraný poplatok zohľadňujúci administratívne náklady spojené s poskytnutím požadovaných informácií alebo oznámenia alebo s vykonaním požadovaných úkonov; alebo
b) odmietnuť žiadosti vyhovieť.
Ak má prevádzkovateľ dôvodné pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií nutných na potvrdenie totožnosti dotknutej osoby.
Právo na opravu
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má zároveň právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočného vyhlásenia.
Právo na vymazanie („právo byť zabudnutý“)
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ má povinnosť osobné údaje bez zbytočného odkladu vymazať, ak je daný jeden z týchto dôvodov:
a) osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané;
b) dotknutá osoba odvolá súhlas, na ktorého základe boli údaje spracúvané, a neexistuje žiadny ďalší právny dôvod na spracúvanie;
c) dotknutá osoba vznesie námietky proti spracúvaniu (podľa nižšie uvedeného „práva vzniesť námietku“) a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
d) osobné údaje boli spracúvané protiprávne;
e) osobné údaje je nutné vymazať kvôli splneniu právnej povinnosti stanovenej v práve Únie alebo členského štátu, ktoré sa na prevádzkovateľa vzťahuje;
f) osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti v prípade osoby mladšej ako 15 rokov, u ktorej musí na spracúvanie podľa účinnej právnej úpravy dať súhlas osoba vykonávajúca rodičovskú zodpovednosť.
Právo na obmedzenie spracúvania
Dotknutá osoba má právo na to, aby prevádzkovateľ obmedzil spracúvanie v týchto prípadoch:
a) ak dotknutá osoba popiera presnosť osobných údajov, a to na čas potrebný na to, aby prevádzkovateľ mohol presnosť osobných údajov overiť;
b) spracúvanie je protiprávne a dotknutá osoba odmieta vymazanie osobných údajov a žiada miesto toho o obmedzenie ich použitia;
c) prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich požaduje na určenie, výkon alebo obhajobu právnych nárokov;
d) ak dotknutá osoba vzniesla námietku proti spracúvaniu, pokým nebude overené, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.
Oznamovacia povinnosť týkajúca sa opravy alebo výmazu osobných údajov alebo obmedzenia spracúvania:
Prevádzkovateľ oznamuje jednotlivým príjemcom, ktorým boli osobné údaje sprístupnené, všetky opravy alebo výmazy osobných údajov alebo obmedzenia spracúvania s výnimkou prípadov, keď sa to ukáže ako nemožné alebo to vyžaduje neprimerané úsilie. Prevádzkovateľ bude dotknutú osobu informovať o týchto príjemcoch, ak to bude požadovať.
Právo na prenosnosť údajov:
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú, ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a právo poskytnúť tieto údaje inému prevádzkovateľovi bez toho, aby tomu prevádzkovateľ, ktorému boli osobné údaje poskytnuté, bránil.
Právo vzniesť námietku:
Z dôvodov týkajúcich sa jeho konkrétnej situácie má dotknutá osoba právo kedykoľvek vzniesť námietku proti spracúvaniu osobných údajov, ktoré sa jej týkajú, a to v prípadoch, keď je spracúvanie založené na oprávnenom záujme; vykonávané na účely priameho marketingu a/alebo dochádza k profilovaniu.
Ak vznesie dotknutá osoba námietku proti spracúvaniu na účely priameho marketingu, nebudú sa už osobné údaje na tieto účely spracúvať.
Automatizované individuálne rozhodovanie vrátane profilovania
Dotknutá osoba má právo nebyť predmetom žiadneho rozhodnutia založeného výhradne na automatizovanom spracúvaní vrátane profilovania, ktoré má pre ňu právne účinky alebo sa jej obdobným spôsobom významne dotýka. Prevádzkovateľ nerobí žiadne rozhodnutia založené výhradne na automatizovanom spracúvaní.
Právo podať sťažnosť na orgáne dozoru
Dotknutá osoba môže kedykoľvek podať sťažnosť na Úrade na ochranu osobných údajov SR. Viac informácií na https://dataprotection.gov.sk/sk/ Dotknutá osoba sa zároveň môže sťažovať u prevádzkovateľa na gdpr@lexum.cz .