12. Prawa osoby, której dotyczy przetwarzanie
a) Prawo do potwierdzenia
Każda osoba, której dane dotyczą, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do żądania od odpowiedzialnego za bezpieczeństwo przetwarzania danych potwierdzenia, czy dane osobowe jej dotyczą, są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z pracownikiem odpowiedzialnego za bezpieczeństwo przetwarzania.
b) Prawo do informacji
Każda osoba, której dane dotyczą, którą dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń, aby w dowolnym momencie otrzymać bezpłatnie informacje o przechowywanych o niej danych osobowych oraz kopię tych informacji od odpowiedzialnego za bezpieczeństwo przetwarzania. Ponadto europejski ustawodawca dyrektyw i rozporządzeń zapewnił osobie, której dane dotyczą dostęp do następujących informacji:
- cele przetwarzania
- kategorie danych osobowych, które są przetwarzane
- odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w krajach trzecich lub organizacjach międzynarodowych
- jeśli to możliwe, planowany czas przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria określania tego czasu trwania
- istnienie prawa do sprostowania lub usunięcia danych osobowych ich dotyczących lub ograniczenia przetwarzania przez administratora lub prawa do sprzeciwu wobec takiego przetwarzania
- istnieniu prawa do wniesienia skargi do organu nadzorczego
- jeśli dane osobowe nie są zbierane od osoby, której dane dotyczą: wszystkie dostępne informacje na temat pochodzenia danych
- istnieniu zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 DSGVO ( RODO) oraz – przynajmniej w tych przypadkach – istotnych informacji na temat związanej z tym logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla osoby, której dane dotyczą
Osoba, której dane dotyczą, ma również prawo do informacji, czy dane osobowe zostały przekazane do państwa trzeciego, czy do organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma również prawo do otrzymania informacji o odpowiednich gwarancjach związanych z przekazaniem.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do informacji, może w dowolnym momencie skontaktować się z pracownikiem odpowiedzialnego za przetwarzanie administratora.
c) Prawo do sprostowania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do żądania natychmiastowej korekty nieprawidłowych danych osobowych jej dotyczących. Ponadto osoba, której dane dotyczą, ma prawo zażądać biorąc pod uwagę cele przetwarzania, uzupełnienia niekompletnych danych osobowych – również w drodze dodatkowego oświadczenia.
Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z pracownikiem odpowiedzialnego za bezpieczne przetwarzanie danych.
d) Prawo do usunięcia (prawo do bycia zapomnianym)
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do żądania od administratora natychmiastowego usunięcia danych osobowych jej dotyczących, jeżeli zachodzi jeden z następujących powodów i jeżeli przetwarzanie nie jest konieczne:
- dane osobowe zostały zebrane do celów lub zostały na inne sposoby przetworzone, do których nie są już konieczne.
- osoba, której dane dotyczą, wycofuje swoją zgodę, na której oparto przetwarzanie zgodnie z art. 6 ust. 1 lit. a DS.-GVO ( RODO) lub art. 9 ust. 2 lit. a DS-GVO ( RODO) i nie ma innej podstawy prawnej przetwarzania
- osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 DS-GVO ( RODO) i nie ma nadrzędnych uzasadnionych przyczyn przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 DS-GVO (RODO).
- dane osobowe były przetwarzane nielegalnie.
- usunięcie danych osobowych jest konieczne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
- dane osobowe zostały zebrane w związku z usługami spółki informacyjnej oferowanymi zgodnie z art. 8 ust. 1 DS.-GVO (RODO).
Jeśli ma zastosowanie jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce usunąć dane osobowe przechowywane przez THOR Industriemontagen GmbH & Co.KG, może skontaktować się z pracownikiem odpowiedzialnego za przetwarzanie w dowolnym momencie. Pracownik THOR Industriemontagen GmbH & Co.KG zapewni natychmiastowe spełnienie żądania usunięcia.
Jeżeli dane osobowe zostały upublicznione przez THOR Industriemontagen GmbH & Co.KG, a nasze przedsiębiorstwo jest odpowiedzialne jako administrator zgodnie z art. 17 ust. 1 DS-GVO (RODO) za usunięcie danych osobowych, THOR Industriemontagen GmbH & Co.KG podejmie odpowiednie środki, biorąc pod uwagę dostępną technologię i koszty wdrożenia, w tym techniczne, w celu poinformowania innych odpowiedzialnych za bezpieczne przetwarzanie danych, którzy przetwarzają opublikowane dane osobowe, że osoba, której dane dotyczą, zażądała od innych odpowiedzialnych za bezpieczne przetwarzanie danych usunięcia wszystkich linków do tych danych osobowych lub kopii lub replik tych danych osobowych, o ile ich przetwarzanie nie jest konieczne. Pracownik THOR Industriemontagen GmbH & Co.KG załatwi niezbędne sprawy w indywidualnych przypadkach.
e) Prawo do ograniczenia przetwarzania
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do żądania od administratora ograniczenia przetwarzania, jeżeli spełniony jest jeden z poniższych warunków:
- poprawność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres, który umożliwia administratorowi sprawdzenie poprawności danych osobowych.
- przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, odmawia usunięcia danych osobowych i zamiast tego wnioskuje o ograniczenie wykorzystania danych osobowych.
- administrator danych nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych.
- osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie jest jeszcze jasne, czy uzasadnione powody administratora przeważają nad uzasadnionymi powodami osoby, której dane dotyczą.
Jeśli jedno z powyższych wymagań zostanie spełnione, a osoba, której dane dotyczą, chce wystąpić o ograniczenie danych osobowych przechowywanych przez THOR Industriemontagen GmbH & Co.KG, może skontaktować się w dowolnym momencie z pracownikiem odpowiedzialnego za bezpieczne przetwarzanie. Pracownik THOR Industriemontagen GmbH & Co.KG zapewni ograniczenie przetwarzania.
f) Prawo do przekazywania danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do otrzymania danych osobowych jej dotyczących, które zostały przekazane administratorowi przez osobę, której dane dotyczą, w ustrukturyzowanym, powszechnie stosowanym i możliwym do odczytu maszynowego formacie. Ma również prawo do przekazania tych danych innemu administratorowi bez przeszkód od administratora, któremu dane osobowe zostały przekazane, pod warunkiem, że przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a DS-GVO (RODO) lub art. 9 ust. 2 lit. a DS-GVO (RODO) lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b DS-GVO (RODO), a przetwarzanie odbywa się za pomocą zautomatyzowanych procedur, o ile przetwarzanie nie jest konieczne do wykonania zadania leżącego w interesie publicznym lub w ramach sprawowania władzy publicznej, która została przekazana administratorowi.
Ponadto, korzystając z prawa do przekazywania danych zgodnie z art. 20 ust. 1 DS-GVO
(RODO), osoba, której dane dotyczą, ma prawo spowodować przekazanie danych osobowych bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie wykonalne i o ile to nie wpływa na prawa i wolności innych osób.
Aby dochodzić prawa do przekazywania danych, osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z pracownikiem THOR Industriemontagen GmbH & Co.KG.
g) Prawo do sprzeciwu
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo , z przyczyn wynikających z jej szczególnej sytuacji, w dowolnym momencie do sprzeciwu przeciwko przetwarzaniu danych osobowych jej dotyczących, na podstawie art. 6 ust. 1 lit. e lub f DS-GVO (RODO). Dotyczy to również profilowania opartego na tych przepisach.
W przypadku sprzeciwu THOR Industriemontagen GmbH & Co.KG nie będzie już przetwarzać danych osobowych, chyba że będziemy w stanie udowodnić wystarczające, warte ochrony podstawy przetwarzania, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.
Jeśli THOR Industriemontagen GmbH & Co.KG przetwarza dane osobowe w celu obsługi reklamy bezpośredniej, osoba, której dane dotyczą, ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych osobowych w celu takiej reklamy. Dotyczy to również profilowania, o ile jest ono powiązane z taką reklamą bezpośrednią. Jeśli osoba, której dane dotyczą, sprzeciwi się w stosunku do THOR Industriemontagen GmbH & Co.KG przetwarzaniu do celów marketingu bezpośredniego, to THOR Industriemontagen GmbH & Co.KG nie będzie już przetwarzać danych osobowych w tych celach.
Ponadto osoba, której dane dotyczą ma prawo, z przyczyn wynikających z jej szczególnej sytuacji, do wniesienia sprzeciwu przeciwko przetwarzaniu danych osobowych, które jej dotyczą, które jest przeprowadzane w THOR Industriemontagen GmbH & Co.KG w celach naukowych lub historycznych lub w celach statystycznych zgodnie z art. 89 § 1 DS-GVO ( RODO), chyba że takie przetwarzanie jest konieczne do wykonania zadania w interesie publicznym.
Aby skorzystać z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się bezpośrednio z dowolnym pracownikiem THOR Industriemontagen GmbH & Co.KG lub innym pracownikiem. Osoba, której dane dotyczą, może również skorzystać ze swojego prawa do sprzeciwu w związku z korzystaniem z usług spółki informacyjnej, niezależnie od dyrektywy 2002/58/WE, z wykorzystaniem zautomatyzowanych procedur wykorzystujących specyfikacje techniczne.
h) Zautomatyzowane decyzje w pojedynczych przypadkach włącznie z profilowaniem
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu – w tym profilowaniu – która ma na nią wpływ prawny lub podobnie znacząco na nią wpływa, jeżeli decyzja (1) nie jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dopuszczalna na podstawie prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, a prawo to przewiduje odpowiednie środki w celu ochrony praw i wolności, a także uzasadnionych interesów osoby, której dane dotyczą, lub (3) za wyraźną zgodą osoby, której dane dotyczą.
Jeżeli decyzja (1) jest konieczna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem lub (2) jest podejmowana za wyraźną zgodą osoby, której dane dotyczą, THOR Industriemontagen GmbH & Co.KG podejmuje odpowiednie środki w celu ochrony praw oraz w celu ochrony swobód i uzasadnionych interesów osoby, której dane dotyczą, co obejmuje przynajmniej prawo do wpływu na działanie osoby ze strony administratora, do wyrażenia własnego punktu widzenia i zakwestionowania decyzji.
Jeśli osoba, której dane dotyczą, chce dochodzić praw związanych ze zautomatyzowanymi decyzjami, może w dowolnym momencie skontaktować się z pracownikiem odpowiedzialnego za ochronę przetwarzania danych.
i) Prawo do odwołania zgody na podstawie przepisów o ochronie danych
Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez europejskiego ustawodawcę dyrektyw i rozporządzeń do odwołania zgody na przetwarzanie danych osobowych w dowolnym momencie.
Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z pracownikiem odpowiedzialnego za ochronę przetwarzania danych..
