Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – zwanego RODO informujemy o przetwarzaniu danych oraz prawach związanych z przetwarzaniem tych danych.

Z poniższych informacji dowiedzą się Państwo m.in.:

  • dlaczego zbieramy i przetwarzamy Państwa dane osobowe,
  • komu możemy przekazywać Państwa dane osobowe,
  • ile czasu będziemy przechowywać Państwa dane osobowe,
  • jakie mają Państwo prawa związane z przetwarzaniem danych przez podmiot.

Zakres informacji:

Sposób realizacji praw osoby, której dane dotyczą (osoby wnioskującej):

1. Prawo dostępu do danych osobowych (art. 15 RODO)

Prawo to polega na uzyskaniu potwierdzenia, czy przetwarzane są dane osobowe dotyczące osoby wnioskującej. Jeżeli tak, to prawo to umożliwia uzyskanie dostępu do nich, a także do informacji m.in. na temat celów przetwarzania, kategorii odnośnych danych osobowych, odbiorców lub kategorii odbiorców danych, planowanego okresu przechowywania danych osobowych, a także informacji o przysługujących prawach.

Ponadto prawo to zapewnia możliwość otrzymania kopii danych osobowych. W przypadku żądania udostępnienia dokumentacji medycznej lub informacji o leczeniu zastosowanie mają odrębne procedury przyjęte w podmiocie.

Prawo do uzyskania kopii danych nie może niekorzystnie wpływać na prawa i wolności innych osób.

2. Prawo do sprostowania danych osobowych (art. 16 RODO)

Prawo to polega na możliwości sprostowania swoich danych osobowych lub ich uzupełnienia. Aktualizacje danych muszą być zgodne z celem ich przetwarzania, np. nie można żądać uzupełnienia o dane, których podmiot nie ma prawa zbierać i przetwarzać.

Prawo to nie dotyczy danych, których tryb sprostowania lub uzupełnienia określają odrębne przepisy, np. dane medyczne.

3. Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO)

Prawo to polega na żądaniu niezwłocznego usunięcia danych osobowych, jeśli:

  • dane osobowe nie są już niezbędne do celów, w których zostały zebrane,
  • osoba cofnęła zgodę na przetwarzanie i brak jest innej podstawy prawnej,
  • osoba wnosi sprzeciw wobec przetwarzania i brak nadrzędnych podstaw prawnych,
  • dane były przetwarzane niezgodnie z prawem,
  • dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Prawo to nie ma zastosowania w przypadkach wymienionych w art. 17 ust. 3 RODO.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo to polega na ograniczeniu przetwarzania danych wyłącznie do ich przechowywania w przypadkach:

  • kwestionowania prawidłowości danych,
  • przetwarzania niezgodnego z prawem przy jednoczesnym sprzeciwie wobec usunięcia danych,
  • gdy dane są potrzebne do dochodzenia roszczeń,
  • wniesienia sprzeciwu wobec przetwarzania – do czasu rozpatrzenia.

5. Prawo do przenoszenia danych (art. 20 RODO)

Prawo to polega na żądaniu przesłania danych innemu administratorowi, o ile jest to technicznie możliwe. Możliwe do realizacji, gdy:

  • przetwarzanie odbywa się na podstawie zgody lub umowy,
  • przetwarzanie odbywa się w sposób zautomatyzowany.

Prawo to jest realizowane w nielicznych przypadkach i nie może wpływać na prawa innych osób.

6. Prawo do sprzeciwu (art. 21 RODO)

Prawo to polega na wniesieniu sprzeciwu wobec przetwarzania danych z przyczyn związanych ze szczególną sytuacją osoby wnioskującej, jeżeli:

  • przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
  • przetwarzanie wynika z prawnie uzasadnionych interesów podmiotu lub strony trzeciej.

W przypadku skorzystania z prawa sprzeciwu, podmiot nie może przetwarzać danych, chyba że istnieją nadrzędne podstawy prawne.