Jestliže se zpracovávají vaše osobní údaje, jste subjektem údajů ve smyslu Obecného nařízení o ochraně osobních údajů (GDPR) a máte ve vztahu ke správci údajů tato práva:
1. Právo na informace (přístup k údajům)
Od společnosti ams OSRAM můžete požadovat potvrzení, zda zpracováváme osobní údaje, které se týkají vaší osoby.
Pokud se takové zpracovávání uskutečňuje, můžete požadovat od správce přístup k informacím o těchto záležitostech:
- účely, ke kterým se osobní údaje zpracovávají;
- kategorie osobních údajů, které se zpracovávají;
- příjemci, resp. kategorie příjemců, kterým byly osobní údaje týkající se vaší osoby zpřístupněny nebo kterým jsou dosud zpřístupněny;
- plánovaná doba uchovávání osobních údajů, které se vás týkají, nebo pokud k tomuto není možné uvést konkrétní údaje, kritéria pro stanovení doby uchovávání údajů;
- existence práva na opravu nebo vymazání osobních údajů, které se vás týkají, práva na omezení zpracování správcem nebo práva na odmítnutí vydání souhlasu s tímto zpracováváním;
- existence práva na podání stížnosti u dozorového úřadu;
- všechny informace o původu údajů, které jsou k dispozici, jestliže osobní údaje nebyly shromážděny od subjektu údajů;
- existence automatizovaného rozhodování včetně profilování podle článku 22 odst. 1 a 4 obecného nařízení o ochraně osobních údajů (GDPR) a – přinejmenším v těchto případech – smysluplné informace o použité logice a dosahu a zamýšlených účincích takového zpracování údajů pro subjekt údajů;
- zda jsou osobní údaje, které se vás týkají, předávány do třetí země nebo mezinárodní organizaci, a jaké vhodné záruky podle článku 46 Obecného nařízení o ochraně osobních údajů (GDPR) byly použity.
Při zpracování údajů za účelem vědeckého, historického nebo statistického výzkumu může být právo na přístup k údajům omezeno, jestliže by pravděpodobně znemožňovalo nebo vážně ztěžovalo splnění výzkumného nebo statistického účelu a je-li omezení práv subjektu údajů pro splnění výzkumného nebo statistického účelu nezbytné.
2. Právo na opravu
Ve vztahu ke společnosti ams OSRAM máte právo na opravu a/nebo doplnění údajů, jestliže zpracovávané osobní údaje, které se týkají vaší osoby, jsou nesprávné nebo neúplné. Společnost ams OSRAM provede opravu neprodleně.
3. Právo na omezení zpracování
Za níže uvedených předpokladů můžete požadovat omezení zpracování osobních údajů, které se týkají vaší osoby:
- jestliže popíráte správnost osobních údajů, které se vás týkají, omezuje se zpracování údajů po dobu, která správci údajů umožňuje zkontrolovat správnost osobních údajů;
- zpracování údajů je nezákonné a Vy odmítnete vymazání osobních údajů a místo něho požadujete omezení použití osobních údajů;
- správce údajů již nepotřebuje osobní údaje pro účely zpracování, vy je však potřebujete k uplatnění, vykonávání nebo obhajobě právních nároků, nebo
- jestliže jste předložili námitku proti zpracovávání údajů podle článku 21 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR) a není ještě stanoveno, zda oprávněné důvody správce údajů převažují nad vašimi důvody.
Jestliže bylo zpracování osobních údajů, které se vás týkají omezeno, mohou se tyto údaje – bez ohledu na jejich uchovávání – zpracovávat pouze s vaším souhlasem nebo k uplatnění, vykonávání nebo obhajobě právních nároků nebo na ochranu práv jiné fyzické nebo právnické osoby, nebo z důvodů důležitého veřejného zájmu Evropské unie nebo některého členského státu.
Jestliže bylo omezení zpracování uplatněno na základě výše uvedených předpokladů, budete společností ams OSRAM informováni, než bude omezení zrušeno.
4. Právo na vymazání
Od společnosti ams OSRAM můžete požadovat, aby byly osobní údaje, které se vás týkají, neprodleně vymazány, pokud se uplatňuje některý z následujících důvodů:
- Osobní údaje, které se vás týkají, nejsou již nezbytné pro účely, k nimž byly shromážděny nebo jsou různým způsobem zpracovávány.
- Odvoláte svůj souhlas, na jehož základě byly údaje zpracovávány podle článku 6 odst. 1 písm. a) nebo článku 9 odst. 2 písm. a) Obecného nařízení o ochraně osobních údajů (GDPR), a chybí jiný právní důvod pro jejich zpracovávání.
- Předložíte námitku proti zpracovávání údajů podle článku 21 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR) a neexistují žádné prvořadé oprávněné důvody pro zpracování, nebo předložíte námitku proti zpracovávání údajů podle článku 21 odst. 2 Obecného nařízení o ochraně osobních údajů (GDPR).
- Osobní údaje, které se vás týkají, byly zpracovávány nezákonně.
- Vymazání osobních údajů, které se vás týkají, je potřebné pro splnění právního závazku podle unijního práva nebo práva členského státu, kterému podléhá správce údajů.
- Osobní údaje, které se vás týkají, byly shromážděny s ohledem na nabízené služby informační společnosti podle článku 8 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR) (souhlas dětí).
5. Právo být zapomenut
Jestliže společnost ams OSRAM zveřejnila osobní údaje, které se vás týkají, a je-li povinna na základě předpokladů uvedených v bodu 4 tyto údaje vymazat, přijme společnost ams OSRAM s ohledem na použitelné technologie a náklady na provedení přiměřená opatření, aby informovala správce odpovědného za další zpracování údajů, že požadujete vymazání všech odkazů na vaše osobní údaje.
6. Výjimky z práva na vymazání
Právo na vymazání se neuplatňuje, je-li zpracování údajů potřebné
- k výkonu práva na svobodné vyjádření názoru a na informace;
- ke splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
- z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s článkem 9 odst. 2 písm. h) a i) a článkem 9 odst. 3 Obecného nařízení o ochraně osobních údajů (GDPR);
- pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s článku 89 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR), pokud je pravděpodobné, že by právo uvedené v odstavci a) znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování, nebo
- pro určení, výkon nebo obhajobu právních nároků.
7. Právo na oznámení
Jestliže jste uplatnili právo na opravu, vymazání nebo omezení zpracování údajů ve vztahu ke společnosti ams OSRAM, budeme informovat všechny příjemce, kterým byly osobní údaje o vás předány, o této opravě či vymazání údajů nebo o omezení zpracování, s výjimkou případů, kdy se ukáže, že je to nemožné nebo spojené s nepřiměřeným úsilím. Na přání vás budeme informovat o těchto příjemcích.
8. Právo na přenositelnost údajů
Máte právo získat osobní údaje o vás, které jste poskytli společnosti ams OSRAM, ve strukturovaném, běžně používaném a strojově čitelném formátu a můžete je předat jinému správci, pokud
- je zpracování založeno na souhlasu podle článku 6 odst. 1 písm. a) Obecného nařízení o ochraně osobních údajů (GDPR) nebo článku 9 odst. 2 písm. a) Obecného nařízení o ochraně osobních údajů (GDPR) nebo na smlouvě podle článku 6 odst. 1 písm. b) Obecného nařízení o ochraně osobních údajů (GDPR) a
- zpracovávání se uskutečňuje automatizovaným postupem
Dále máte právo, aby byly vaše osobní údaje společností ams OSRAM předány přímo jinému správci, pokud je to technicky proveditelné. Tímto nesmějí být dotčeny svobody a práva jiných osob.
Právo na přenositelnost údajů nebude uplatněno na zpracování osobních údajů, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
9. Právo vznést námitku
Máte právo kdykoli vznést námitku proti vašich zpracovávání osobních údajůuskutečňovanému na základě článku 6 odst. 1 písm. e) nebo f) Obecného nařízení o ochraně osobních údajů (GDPR); toto platí i pro profilování založené na těchto právních předpisech.
Společnost ams OSRAM vaše osobní údaje již nadále nezpracovává, pokud ke zpracování nejsou naléhavé oprávněné důvody převažující nad vašimi zájmy, právy a svobodami, nebo pokud zpracovávání neslouží k uplatnění, výkonu nebo obhajobě právních nároků.
Jestliže se vaše osobní údajezpracovávají za účelem přímého marketingu (reklamy), máte právo kdykoli podat námitku proti zpracovávání vašich osobních údajůza účelem takového marketingu (reklamy); to platí také pro profilování, pokud je spojeno s takovým přímým marketingem (reklamou).
Podáte-li námitku proti zpracovávání údajů za účelem přímého marketingu (reklamy), nebudou vaše osobní údaje, nadále k těmto účelům zpracovávány.
Při zpracování vašich osobních údajůuskutečňovaného za účelem vědeckého nebo historického výzkumu nebo ke statistickým účelům podle článku 89 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR), máte právo podat námitku proti takovému zpracovávání.
Vaše právo na podání námitky může být omezeno, jestliže by splnění námitky pravděpodobně znemožnilo nebo významně ohrozilo dosažení výzkumného nebo statistického účelu a je-li omezení nezbytné pro splnění výzkumného nebo statistického účelu.
10. Právo na odvolání prohlášení o souhlasu v oblasti ochrany osobních údajů
Máte právo kdykoli odvolat své prohlášení o souhlasu v oblasti ochrany osobních údajů. Odvoláním (zrušením) souhlasu není dotčena zákonnost zpracování uskutečněného až do doby odvolání (zrušení) souhlasu.
11. Automatizované rozhodování v jednotlivém případě, včetně profilování
Máte právo nebýt předmětem jakéhokoli rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro vás právní účinky nebo se vás obdobným způsobem významně dotýká. Toto ustanovení neplatí, jestliže rozhodnutí
- (1) je nezbytné k uzavření nebo plnění smlouvy mezi vámi a správcem údajů;
- (2) je povoleno právem Unie nebo členského státu, které se na správce vztahuje a které rovněž stanoví přiměřená opatření zajišťující ochranu vašich práv a svobod a vašich oprávněných zájmů; nebo
- (3) bylo přijato s vaším výslovným souhlasem.
V případech uvedených v bodech (1) a (3) přijme společnost ams OSRAM přiměřená opatření na ochranu vašich práv a svobod a vašich oprávněných zájmů, k nimž patří alespoň právo na lidský zásah ze strany správce, právo vyjádřit svůj názor a právo napadnout rozhodnutí.
Jestliže se tato rozhodnutí opírají o použití zvláštních kategorií osobních údajů podle článku 9 odst. 1 Obecného nařízení o ochraně osobních údajů (GDPR), platí výše uvedené výjimky, pouze tehdy, platí-li článek 9 odst. 2 písm. a) nebo g) Obecného nařízení o ochraně osobních údajů (GDPR) a byla-li přijata přiměřená opatření na ochranu vašich práv a svobod a vašich oprávněných zájmů.
12. Právo podat stížnost u dozorového úřadu
Nejsou-li dotčeny jakékoliv jiné prostředky správní nebo soudní ochrany, máte právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováváním vašich osobních údajů je porušeno Obecné nařízení o ochraně osobních údajů (GDPR).
Odpovědný orgán za ams OSRAM:
Bavorský zemský úřad pro dohled nad ochranou osobních údajů
Poštovní schránka 1349
91504 Ansbach
Německo
Dozorový úřad, u něhož byla stížnost podána, informuje stěžovatele o stavu a výsledcích stížnosti, včetně možnosti soudní ochrany podle článku 78 Obecného nařízení o ochraně osobních údajů (GDPR).
Další informace a vysvětlení k právům, o nichž se zde pojednává, najdete na webové stránce „Práva občanů“ Evropské komise.