Dotknutá osoba má nasledujúce práva:

1. Právo na prístup k osobným údajom podľa čl. 15 Nariadenia alebo § 21 Zákona

Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak Prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o:

• účele spracúvania osobných údajov,
• kategórii spracúvaných osobných údajov,
• identifikácii príjemcu alebo kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii (ak je to možné),
• dobe uchovávania osobných údajov a ak to nie je možné, informáciu o kritériách jej určenia,
• práve požadovať od Prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, a v prípade, ak osobné údaje nie sú spracúvané na základe súhlasu dotknutej osoby alebo v rámci zákonnej povinnosti Prevádzkovateľa, aj informácie o práve namietať spracúvanie osobných údajov,
• práve podať v zmysle Nariadenia sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov SR, alebo podať v zmysle Zákona návrh na začatie konania o ochrane osobných údajov,
• zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
• existencii automatizovaného individuálneho rozhodovania vrátane profilovania a použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu,
• primeraných zárukách týkajúcich sa prenosu v prípade ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

Prevádzkovateľ poskytne dotknutej osobe kópiu osobných údajov, ktoré sa o nej spracúvajú. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.

Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

2. Právo na opravu podľa čl. 16 Nariadenia alebo § 22 Zákona

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.

3. Právo na vymazanie (právo na zabudnutie) podľa čl. 17 Nariadenia alebo § 23 Zákona

Dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak je naplnený niektorý z nasledujúcich dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali,
• dotknutá osoba odvolá svoj súhlas (pozri nižšie), na základe ktorého sa spracúvanie vykonáva, a neexistuje iný právny základ pre spracúvanie,
• dotknutá osoba namieta voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), pričom uvedené záujmy neprevažujú nad záujmami, právami a slobodami dotknutej osoby,
• osobné údaje sa spracúvali nezákonne,
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky,
• osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1 Nariadenia alebo § 15 ods. 1 Zákona.

Toto právo sa neuplatňuje, ak je spracúvanie osobných údajov potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi, z dôvodov verejného záujmu v oblasti verejného zdravia, na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

4. Právo na obmedzenie spracúvania podľa čl. 18 Nariadenia alebo § 24 Zákona

Dotknutá osoba má právo na to, aby Prevádzkovateľ obmedzil spracúvanie osobných údajov, pokiaľ ide o jeden z týchto prípadov:

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho overiť správnosť osobných údajov,
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada obmedzenie ich použitia,
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov,
• dotknutá osoba namietala voči spracúvaniu, ktoré je vykonávané na právnom základe verejného záujmu alebo oprávneného záujmu (pozri nižšie), a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak dôjde k obmedzeniu spracúvania osobných údajov, Prevádzkovateľ môže takéto osobné údaje ďalej len uchovávať alebo spracúvať na účely preukazovania, uplatňovania alebo obhajovania právnych nárokov, na ochranu práv iných osôb alebo z dôvodov dôležitého verejného záujmu. Iné spracúvanie možno vykonávať len so súhlasom dotknutej osoby.

Ak by malo dôjsť k zrušeniu obmedzenia spracúvania osobných údajov, Prevádzkovateľ o tejto skutočnosti dotknutú osobu vopred informuje.

5. Právo na prenosnosť údajov podľa čl. 20 Nariadenia alebo § 26 Zákona

Dotknutá osoba má pri uplatňovaní svojho práva na prenosnosť údajov právo získať (v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte) a preniesť osobné údaje priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

Právo na prenosnosť osobných údajov je možné uplatniť za predpokladu, že sa spracúvanie:

• zakladá na právnom základe súhlas alebo zmluva, a
• vykonáva automatizovanými prostriedkami.

6. Právo namietať podľa čl. 21 Nariadenia alebo § 27 Zákona

V prípade, ak je právnym základom spracúvania osobných údajov splnenie úlohy realizovanej vo verejnom záujme podľa čl. 6 ods. 1 písm. e) Nariadenia alebo § 13 ods. 1 písm. e) Zákona, alebo oprávnený záujem podľa čl. 6 ods. 1 písm. f) Nariadenia alebo § 13 ods. 1 písm. f) Zákona, má dotknutá osoba tiež právo namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, vrátane namietania proti profilovaniu.

V prípade takéhoto namietania Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže:

• nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo
• dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

7. Automatizované individuálne rozhodovanie vrátane profilovania podľa čl. 22 Nariadenia alebo § 28 Zákona

Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú alebo ju podobne významne ovplyvňujú.

Toto právo sa neuplatňuje, ak je rozhodnutie:

• nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom,
• povolené právom Európskej únie alebo Slovenskej republiky alebo
• založené na výslovnom súhlase dotknutej osoby.

8. Právo na odvolanie súhlasu podľa čl. 7 Nariadenia alebo § 14 Zákona

V prípade, ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, dotknutá osoba má právo kedykoľvek tento súhlas odvolať.

Súhlas možno odvolať rovnakým spôsobom, akým bol tento súhlas udelený. Zároveň môže dotknutá osoba súhlas odvolať aj nasledujúcimi spôsobmi:

• emailovou správou zaslanou na adresu dpo@egroup.sk,
• zaslaním písomnej žiadosti na adresu sídla Prevádzkovateľa s uvedením textu „GDPR - odvolanie súhlasu“ na obálke.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase udelenom pred jeho odvolaním.