Cílem GDPR je posílit postavení jednotlivců (subjektů údajů) tím, že jim poskytne kontrolu nad informacemi, které o nich ostatní mají (jejich osobní údaje). Každý člověk má právo zjistit, jaké údaje o něm společnost má, jak je zpracovává, a podniknout kroky, pokud se domnívá, že jsou jeho údaje zpracovávány nezákonně (obecné nařízení o ochraně osobních údajů neboli GDPR).
Tato práva lze vymáhat prostřednictvím úřadů pro ochranu osobních údajů (DPA) a soudů.
Doporučujeme všem, aby využili svého základního práva na ochranu soukromí, a poskytujeme informace o tom, jak tak učinit.
Vaše práva podle GDPR jsou následující:
- Přístup ke svým údajům
- Odvolat svůj souhlas
- Vznést námitku proti zpracování vašich údajů
- Opravit své údaje
- Nechat si vymazat své údaje
- Převést vaše údaje
- Omezit zpracování
- Stěžovat si u orgánu pro ochranu údajů
Uplatnění vašich práv podle GDPR je jednoduché a ve většině případů postačí neformální e-mail. Mějte prosím na paměti následující:
Vyhledání kontaktních údajů
- Práva subjektu údajů musí být respektována správcem, tj společnost, která s vašimi údaji nakládá. Příslušnou e-mailovou adresu obvykle najdete na webových stránkách společnosti v sekci "zásady ochrany osobních údajů" nebo "kontaktujte nás". Většina společností má vyhrazenou e-mailovou adresu a pověřence pro ochranu osobních údajů, který je odpovědný za dotazy týkající se ochrany údajů.
Můžete také použít jakýkoli jiný kontaktní formulář, ale vyhrazené e-maily nebo formuláře pro ochranu údajů obvykle přinášejí nejrychlejší výsledky.
Komunikační prostředky
- Pro uplatnění svých práv můžete zvolit jakýkoli běžný komunikační prostředek, např:
- Svá práva můžete uplatnit zasláním neformálního e-mailu nebo dopisu společnosti a uvedením příslušného článku GDPR, na který se odvoláváte.
- Na adrese můžete použít šablony pro uplatnění svých práv podle GDPR. I když nemusí vyhovovat každému případu, oficiální šablony často najdete na stránkách webových stránkách místního úřadu pro ochranu osobních údajů.
- Na adrese můžete použít webový formulář na webových stránkách společnosti, pokud u ní můžete konkrétně podat žádost o GDPR, nikoli pouze neformální žádost.
- Na adrese můžete použít nástroje pro podávání žádostí, jako je například mydatadoneright.eu.
- Společnosti vás nesmějí žádat o poskytnutí identifikace nebo ověření totožnosti nad rámec toho, co je nezbytně nutné k tomu, aby vás mohly identifikovat a ověřit. Bylo by například přehnané žádat o identifikaci, pokud společnost ještě nezná vaše jméno, a proto nemůže identifikaci spojit s vaším účtem.
- Uplatnění vašich práv je vždy bezplatné - pokud vás chce společnost zpoplatnit, můžete podat stížnost, to se týká i "prémiových" "rychlých" odpovědí.
Identifikace a ověření totožnosti
- Aby o vás společnost mohla najít příslušné údaje, měli byste poskytnout prostředky k vaší identifikaci. Můžete například sdílet identifikátor, který společnost používá (např. uživatelské jméno, e-mail, zákaznické číslo nebo jméno). Můžete také uvést další informace, jako je vaše telefonní číslo nebo datum narození (pokud jste je uvedli při registraci), uživatelské jméno nebo IP adresa, pokud jsou v kontextu vaší žádosti relevantní.
- Společnost vás může požádat o další informace, aby potvrdila, že jste osoba, za kterou se vydáváte (ověření). To je důležité také z bezpečnostních důvodů, aby ke svým údajům mohl přistupovat nebo je měnit pouze skutečný subjekt údajů. V závislosti na kontextu může stačit, když se přihlásíte svým heslem a žádost podáte ze systému. V jiných případech můžete poskytnout informace, které znáte pouze vy, nebo předložit typické identifikační doklady (občanský průkaz, pas, řidičský průkaz).
Vypracování žádosti
- Můžete podat širokou nebo konkrétní žádost. Můžete například požádat o všechny údaje, které o vás společnost má, nebo o velmi konkrétní údaje. Čím širší je vaše žádost, tím obtížnější je pro společnost informace skrýt. Zároveň může být úzká žádost zodpovězena rychleji.
- Nezapomeňte si pořídit kopii a doklad o tom, kdy jste žádost odeslali, protože to má význam pro lhůty a pro případ, že by později došlo ke sporům.
- Přiložte všechny relevantní důkazy a podrobnosti, o kterých si myslíte, že jsou potřebné k pochopení a vyřízení vaší obavy nebo žádosti.
- Přidejte řádek, že se vám má společnost ozvat, pokud bude mít další otázky.
Další kroky
- Jakmile společnost obdrží vaši žádost, má na odpověď maximálně jeden měsíc, ale vždy by měla odpovědět co nejdříve. Tuto lhůtu lze prodloužit maximálně jednou o další dva měsíce, a to v případě složitých nebo vícenásobných žádostí.
- Pokud společnost neodpoví do jednoho měsíce (nebo v prodloužené lhůtě maximálně 3 měsíců) nebo vaši žádost (její část) odmítne, máte právo podat stížnost u orgánu pro ochranu osobních údajů (např. u orgánu pro ochranu údajů v místě vašeho bydliště nebo zaměstnání).
- Veškerou korespondenci se společností si zaznamenávejte, v korespondenci vždy uvádějte data a uchovávejte si kopie všech dokumentů
Potřebujete pomoci s posouzením právních prvků odpovědi společnosti? Můžete se na nás obrátit na adrese info@noyb.eu a probereme s vámi další kroky.