Jaké je právo na odvolání souhlasu?
Podle GDPR existují šest právních základů pro zpracování vašich údajů. Například váš souhlas, smlouva (např. vaše adresa je použita k dodání objednaného zboží) nebo zákonný požadavek (např. povinnost uchovávat záznamy podle daňových zákonů). Vaše právo vznést námitku závisí na právním základu, který si společnost zvolí. Například pokud jsou vaše údaje zpracovávány na základě oprávněného zájmu, nemůžete svůj souhlas odvolat (protože žádný souhlas nebyl vůbec udělen), ale můžete vznést námitku proti zpracování (viz níže v části Vaše právo vznést námitkut).
Pokud si nejste jisti, zda vás společnost požádala o souhlas, měli byste být schopni najít správný právní základ v zásadách ochrany osobních údajů. Pokud to nelze zjistit, můžete své právo na odvolání uplatnit i tak - v nejhorším případě vám bude zamítnuto.
Jak mohu uplatnit své právo na odvolání souhlasu?
- Můžete společnosti zaslat neformální zprávu nebo použít šablonu, ve které jasně uvedete, který souhlas odvoláváte (např. "při kliknutí na banner se soubory cookie").
- Můžete zdůraznit, že příjemci vašich údajů mají rovněž zakázáno vaše údaje zpracovávat a že společnost o této skutečnosti příjemce informuje.
- Podle zákona musí být odvolání souhlasu stejně snadné jako jeho udělení.
Jaké jsou důsledky odvolání mého souhlasu?
- Jakmile svůj souhlas odvoláte, společnost musí přestat zpracovávat vaše údaje.
- Právo na odvolání souhlasu není retroaktivní, což znamená, že jakékoli operace zpracování, které proběhly před odvoláním souhlasu, se po odvolání nestávají nezákonnými.
- Společnost již nesmí zpracovávat vaše údaje na základě souhlasu, ale může tak stále činit, pokud existuje jiný právní základ, který ospravedlňuje pokračování zpracování (např. smlouva, kterou jste se společností uzavřeli, nebo právní povinnosti na její straně).
- Články 17 až 19 GDPR vám dávají právo zakázat všem příjemcům zpracování údajů na základě souhlasu.
- Pokud neexistují jiné právní důvody, musí být vaše údaje vymazány.
- Odvoláním by se neměla změnit úroveň služeb, které jsou vám poskytovány.
Typické problémy
- Společnosti po odvolání souhlasu přejdou na jiný právní základ
- Společnosti nereagují ve stanovené lhůtě
- Společnosti tvrdí, že nejsou technicky schopny odstoupení provést
Uplatnění vašich práv podle GDPR je jednoduché a ve většině případů postačí neformální e-mail. Přesto je třeba mít na paměti některé prvky. Pokud vás zajímají užitečné tipy, klikněte sem!