Prawa dotyczące danych osobowych

W odniesieniu do danych osobowych osoba fizyczna ma w dowolnym momencie prawo do żądania od operatora:

• potwierdzenia, czy w jego zakresie dane osobowe są przetwarzane;
• dostęp do danych osobowych i następujących informacji: cel przetwarzania, kategorie danych osobowych, użytkownicy lub kategorie użytkowników, którym dane osobowe zostały lub zostaną udostępnione, w szczególności w państwach trzecich lub organizacjach międzynarodowych, przewidywany okres przechowywania danych osobowych lub jeżeli nie jest to możliwe, kryteria ustalania tego okresu, istnienie zautomatyzowanego procesu podejmowania decyzji, w tym tworzenie profili oraz przyczyny, a także znaczenie i oczekiwane konsekwencje takiego przetwarzania dla osoby fizycznej;
• (bezpłatną) kopię danych osobowych w formie ustalonej przez użytkownika (jeżeli żądanie zostanie zgłoszone za pomocą środków komunikacji elektronicznej, a osoba fizyczna nie zażąda inaczej, kopia jest dostarczana w formacie elektronicznym); za dodatkowe kopie, o które zwróci się osoba, operator może pobrać opłatę w rozsądnej wysokości, biorąc pod uwagę koszty;
• sprostowanie niedokładnych danych osobowych; ograniczenie przetwarzania, gdy:

a) osoba fizyczna kwestionuje prawidłowość danych osobowych - na okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych;
b) przetwarzanie jest niezgodne z prawem i niezgodne z usunięciem danych osobowych, a wręcz przeciwnie, osoba, której dane dotyczą, żąda ograniczenia ich wykorzystywania;
c) administrator nie potrzebuje ich już do celów przetwarzania, ale osoba fizyczna potrzebuje ich do dochodzenia lub obrony przysługujących jej praw;

• usunięcia wszystkich danych osobowych (prawo do bycia zapomnianym), jeśli spełnione są warunki z art.17 ogólnego rozporządzenia o ochronie danych, w szczególności w przypadku cofnięcia zgody na przetwarzanie danych osobowych;
• wyświetlanie danych osobowych w ustrukturyzowany, szeroko stosowany i nadający się do odczytu maszynowego sposób, z prawem osoby fizycznej do przeniesienia danych do innego operatora bez utrudniania przez pierwotnego operatora;
• zaprzestanie wykorzystywania danych osobowych do celów marketingu bezpośredniego.