Jednym z głównych celów wprowadzenia RODO było wzmocnienie Państwa prawa do ochrony prywatności oraz wzmocnienia prawa do kształtowania sposobów przetwarzania już udostępnionych Administratorowi danych osobowych. Cel ten został osiągnięty przez wskazanie w przepisach przysługujących osobie fizycznej praw, które poniżej staraliśmy się w przejrzystej formie opisać.
Prawo dostępu do danych – mają Państwo prawo do żądania dostępu do swoich danych osobowych, w tym informacji:
- czy przetwarzamy Państwa dane osobowe,
- jaki zakres danych posiadamy,
- w jakim lub w jakich celach posiadane dane przetwarzamy,
- jakim odbiorcom możemy udostępnić Państwa dane osobowe,
- o czasie przetwarzania, jeśli jest to możliwe do ustalenia lub o planowanym okresie przechowywania tych danych,
- o przysługujących Państwu prawach,
- o źródle pozyskania danych w sytuacji, gdy nie zostały zebrane od Państwa.
Mają Państwo ponadto prawo do uzyskania kopii Swoich danych osobowych.
Na podstawie złożonego wniosku udzielimy Państwu wszelkich informacji bez opłat (z zastrzeżeniem sytuacji uciążliwego i regularnego zwracania się o kolejne kopie danych, wówczas możemy pobrać opłatę w rozsądnej wysokości) oraz bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin możemy przedłużyć o kolejne dwa miesiące, ale poinformujemy o takim przedłużeniu terminu w ciągu miesiąca od otrzymania żądania.
Prawo do sprostowania danych – w sytuacji, gdy posiadane przez nas dane osobowe są niezgodne lub błędne, Mają Państwo prawo do żądania ich sprostowania.
- Dane nieprawidłowe to takie, które nie odpowiadają rzeczywistemu stanowi rzeczy, czyli dane nieprawdziwe. Prawidłowość danych ocenia się z perspektywy osoby, której dane dotyczą.
- Dane niekompletne to dane prawidłowe, ale niepełne.
Prawo do usunięcia danych (prawo do bycia zapomnianym) – mają Państwo prawo żądania usunięcia danych, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- został wniesiony skuteczny sprzeciw wobec przetwarzania,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego,
- wycofali Państwo zgodę na przetwarzanie danych osobowych, a dane osobowe były przetwarzane na podstawie wyrażonej zgody i nie ma innej podstawy prawnej do ich dalszego przetwarzania.
Warto Pamiętać, że nie będą mogli Państwo skorzystać z prawa do usunięcia danych m.in.:
- jeżeli dane osobowe są niezbędne do obrony przed lub do dochodzeniem roszczeń,
- gdy przetwarzanie oparte jest na podstawie przepisów obowiązującego prawa,
- gdy przetwarzanie wynika z zawartej umowy.
Prawo do ograniczenia przetwarzania danych – mają Państwo prawo żądania ograniczenia przetwarzania danych w następujących przypadkach:
- jeżeli kwestionowana jest prawidłowość danych osobowych – na okres pozwalający sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą sprzeciwia się usunięciu danych osobowych żądając w zamian ograniczenia ich wykorzystania;
- dane osobowe nie są już nam niezbędne, ale potrzebne są Państwu do ustalenia, dochodzenia lub obrony przed roszczeniami;
- w przypadku wniesienia przez Państwa sprzeciwu – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstaw złożonego sprzeciwu.
Prawo do przenoszenia danych – mają Państwo prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe oraz mają Państwo prawo przesłać te dane osobowe innemu administratorowi, jeżeli:
- przetwarzanie odbywa się na podstawie wyrażonej zgody lub na podstawie zawartej umowy, a jednocześnie przetwarzanie odbywa się w sposób zautomatyzowany.
Mają Państwo również prawo żądania by dane osobowe zostały przesłane bezpośrednio innemu administratorowi danych, o ile jest to technicznie możliwe.
Prosimy pamiętać, że:
- prawo do przenoszenia danych nie może niekorzystnie (negatywnie) wpływać na prawa i wolności innych osób, oraz
- odpowiadając na wniosek o przeniesienie danych nie ponosimy odpowiedzialności za przetwarzanie tych danych ani przez osobę, której dane dotyczą, ani przez administratora, do którego dane są przenoszone.
Prawo do wniesienia sprzeciwu wobec przetwarzania danych – Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania danych osobowych, jeżeli podstawą prawną przetwarzania jest zadanie realizowane w interesie publicznym.
Na skutek sprzeciwu zaprzestaniemy przetwarzania danych osobowych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.
Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, mogą Państwo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania, bez konieczności wykazywania przyczyn związanych ze swoją szczególną sytuacją. Tylko wniesienie sprzeciwu wobec marketingu bezpośredniego, w tym profilowania, jest bezwzględnie skuteczne.
Zautomatyzowane podejmowanie decyzji, w tym profilowanie – osoba, której dane dotyczą, ma prawo nie podlegać decyzji, która:
- opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym na profilowaniu,
- wywołuje wobec tej osoby skutki prawne lub wpływa na Tę osobę w istotny sposób.
Podejmowanie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych jest dopuszczalne, jeżeli decyzja spełnia przynajmniej jeden z trzech warunków:
- jest niezbędna do zawarcia lub wykonania umowy pomiędzy Państwem a nami,
- jest dozwolona przepisami prawa,
- opiera się na wyrażonej zgodzie.
Uwaga: Decyzje podejmowane z udziałem człowieka (tj. gdy człowiek ma bezpośredni wpływ na podjęcie decyzji) nie podlegają powyższemu zakazowi.
Prawo wniesienia skargi do organu nadzorczego – mają Państwo prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznają Państwo, że przetwarzamy dane osobowe z naruszeniem przepisów. Wszelkie niezbędne informacje znajdują się pod adresem: www.uodo.gov.pl
Wskazane powyżej uprawnienia Można wnieść do Inspektora Ochrony Danych, przez wskazane poniżej formy komunikacji:
- korzystając z udostępnionego formularza pod linkiem: https://ideas-ncbr.pl/ochrona-danych-osobowych/formularz-skladania-wnioskow-do-administratora-danych-osobowych/
- droga mailową, wysyłając email na adres: iod@ideas-ncbr.pl lub
- zwracając się do nas pisemnie na adres: IDEAS NCBR Sp. z o.o. 00-801 Warszawa, ul. Chmielna 69
Informujemy, że będziemy wnikliwie weryfikować prośby, żądania lub sprzeciwy zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Informujemy jednocześnie, że wskazane powyżej prawa nie mają charakteru bezwzględnego, gdyż przepisy pozwalają na ich nieuwzględnienie w określonych sytuacjach, które staraliśmy się zaprezentować.