Jeżeli ma miejsce przetwarzanie Państwa danych osobowych, są Państwo osobami, których dane dotyczą w rozumieniu RODO, i przysługują Państwu następujące prawa w stosunku do administratora:
1. Prawo do informacji
Mogą się Państwo zwrócić do firmy OSRAM z prośbą o otrzymanie potwierdzenia, że przetwarzamy dane osobowe, które dotyczą Państwa osoby.
Jeżeli przedmiotowe przetwarzanie danych ma miejsce, mogą Państwo zażądać udzielenia następujących informacji przez administratora:
- cele, w jakich ma miejsce przetwarzanie danych osobowych;
- kategorie danych osobowych, które są przetwarzane;
- odbiorcy lub kategorie odbiorców, którym już ujawniono dane osobowe lub którym dane takie zostaną jeszcze ujawnione;
- planowany okres przechowywania Państwa danych osobowych lub — jeżeli podanie konkretnych danych w tym zakresie nie jest możliwe — podanie kryteriów dla ustalenia okresu przechowywania danych;
- istnienie prawa do sprostowania lub usunięcia danych osobowych, które dotyczą Państwa osoby, prawa do ograniczenia przetwarzania przez administratora lub prawa do złożenia sprzeciwu wobec takiego przetwarzania;
- istnienie prawa do wniesienia skargi do urzędu nadzorczego;
- wszystkie dostępne informacje o pochodzeniu danych, jeżeli dane osobowe nie zostały pobrane od osoby, której dane dotyczą;
- istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 t. 1 i 4 RODO i — przynajmniej w takich przypadkach — wystarczająca informacja o zastosowanej logice oraz zasięgu i wyznaczonych oddziaływaniach takiego przetwarzania dla osoby, której dane dotyczą;
- informacja na temat tego, czy przedmiotowe dane osobowe są przekazywane do państwa trzeciego lub międzynarodowej organizacji i jakie odpowiednie gwarancje zgodnie z art. 46 RODO zostały wdrożone.
2. Prawo do sprostowania
Przysługuje Państwu prawo do sprostowania i/lub uzupełnienia danych w stosunku do firmy OSRAM, jeżeli przetwarzane dane osobowe, które dotyczą Państwa osoby, są nieprawidłowe lub niekompletne. Firma OSRAM dokona niezwłocznego sprostowania danych
3. Prawo do ograniczenia przetwarzania
W przypadku spełnienia poniższych warunków mogą Państwo zażądać ograniczenia przetwarzania danych osobowych, które Państwa dotyczą:
- jeżeli kwestionują Państwo prawidłowość danych osobowych, które Państwa dotyczą, następuje ograniczenie przetwarzania danych na okres, który umożliwia administratorowi sprawdzenie prawidłowości danych osobowych;
- jeżeli przetwarzanie danych jest niezgodne z prawem i odrzucają Państwo usunięcie danych osobowych, żądając w zamian ograniczenia używania danych osobowych;
- jeżeli administrator nie potrzebuje już dłużej danych osobowych do celów przetwarzania, a Państwo potrzebują ich do dochodzenia, realizacji lub obrony roszczeń prawnych, lub
- jeżeli wnieśli Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione prawnie podstawy administratora przewyższają Państwa podstawy.
- Jeżeli przetwarzanie danych osobowych, które dotyczą Państwa osoby, zostało ograniczone, dane te — poza ich przechowywanie — mogą być przetwarzanie tylko za Państwa zgodą lub w celu dochodzenia, realizacji lub obrony roszczeń prawnych lub do ochrony praw innej osoby fizycznej lub prawnej albo ze względu na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.
- Jeżeli ograniczenie przetwarzania zostało ograniczone zgodnie z powyższymi przesłankami, zostaną Państwo o tym poinformowani przez firmę OSRAM przed zniesieniem tego ograniczenia.
4. Prawo do usunięcia
Mają Państwo prawo zażądać od firmy OSRAM, aby dane osobowe, które dotyczą Państwa osoby, zostały niezwłocznie usunięte, o ile zastosowanie ma jedna z poniższych przyczyn:
- Dane osobowe, które Państwa dotyczą, nie są już niezbędne do celów, dla których były gromadzone lub przetwarzane w inny sposób.
- Odwołają Państwo zgodę, na której opierało się przetwarzanie danych zgodnie z art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, oraz brak jest innej podstawy prawnej do przetwarzania danych.
- Zgodnie z art. 21 ust. 1 RODO wniosą Państwo sprzeciw wobec przetwarzania danych i brak jest innych priorytetowych uzasadnionych prawnie podstaw do przetwarzania danych lub wniosą Państwo sprzeciw wobec przetwarzania danych zgodnie z art. 21 ust. 2 RODO.
- Dane osobowe, które Państwa dotyczą, były przetwarzane niezgodnie z prawem.
- Usunięcie danych osobowych, które dotyczą Państwa osoby, jest niezbędne do spełnienia prawnego zobowiązania zgodnie z prawem unijnym lub prawem państwa członkowskiego, któremu podlega administrator.
- Dane osobowe, które dotyczą Państwa osoby, zostały zgromadzone w odniesieniu do oferowanych usług społeczeństwa informacyjnego zgodnie z art. 8 ust. 1 RODO (zgoda ze strony dzieci).
5. Prawo do „bycia zapomnianym”
Jeżeli firma OSRAM upubliczniła dane osobowe, które dotyczą Państwa osoby, i jest na podstawie przesłanek wymienionych w punkcie 4 zobowiązana do usunięcia tych danych, wówczas podejmuje z uwzględnieniem dostępnej technologii i kosztów wdrożenia odpowiednie środki, aby poinformować osobę odpowiedzialną za dalsze przetwarzanie danych o tym, że zażądali Państwo usunięcia wszystkich łączy do danych osobowych, które dotyczą Państwa osoby.
6. Wyjątki od prawa do usunięcia
Prawo do usunięcia nie przysługuje, o ile przetwarzanie danych jest niezbędne
- do wykonywania prawa do wolnego wyrażania poglądów i informacji;
- do spełnienia prawnego zobowiązania, które wymaga przetwarzania danych zgodnie z prawem Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, która została przekazana administratorowi;
- ze względu na interes publiczny w zakresie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h oraz i oraz art. 9 ust. 3 RODO;
- dla leżących w interesie publicznym celów archiwizacyjnych, naukowych lub historycznych celów badawczych lub celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawo wymienione w podpunkcie a) przypuszczalnie uniemożliwia lub poważnie ogranicza realizację celów tego przetwarzania, lub
- w celu dochodzenia, realizacji lub obrony roszczeń prawnych.
7. Prawo do informowania
Jeżeli dochodzą Państwo w stosunku do firmy OSRAM prawa do sprostowania, usunięcia lub ograniczenia przetwarzania danych, wszyscy odbiorcy, którym udostępniono dane osobowe, które dotyczą Państwa osoby, zostaną poinformowani o sprostowaniu, usunięciu tych danych lub o ograniczeniu ich przetwarzania, chyba że działanie takie okaże się niemożliwe lub będzie związane z nieproporcjonalnym nakładem. Na życzenie przekażemy Państwu dane odbiorców.
8. Prawo do przenoszenia danych
Przysługuje Państwu prawo do otrzymania danych osobowych, które dotyczą Państwa osoby i które zostały udostępnione firmie OSRAM, w ustrukturyzowanym, powszechnie używanym i możliwym do odczytania przez komputery formacie oraz do ich przekazania innemu administratorowi, o ile
- przetwarzanie danych opiera się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO lub na umowie zgodnie z art. 6 ust. 1 lit. b RODO i
- przetwarzanie danych ma miejsce za pomocą zautomatyzowanego procesu.
Ponadto przysługuje Państwu prawo do bezpośredniego przekazania przez firmę OSRAM danych osobowych, które dotyczą Państwa osoby, innemu administratorowi, jeżeli jest to możliwe pod względem technicznym. Powyższe nie może naruszać wolności i praw innych osób.
Prawo do przenoszenia danych nie znajduje zastosowania do przetwarzania danych osobowych, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
9. Prawo do sprzeciwu
Przysługuje Państwu prawo do złożenia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, które Państwa dotyczą, zgodnie z art. 6 ust. 1 lit. e lub f RODO; powyższe znajduje zastosowanie także do profilowania na podstawie tych przepisów prawnych.
W następstwie tego firma OSRAM nie będzie już przetwarzać danych osobowych, które dotyczą Państwa osoby, chyba że istnieją obligatoryjne, ważne prawnie podstawy do przetwarzania danych, które są nadrzędne wobec Państwa interesów, praw i wolnościami, lub przetwarzanie danych służy do dochodzenia, realizacji lub obrony roszczeń prawnych.
Jeżeli dane osobowe, które dotyczą Państwa osoby, są przetwarzane w celu bezpośredniej reklamy, przysługuje Państwu prawo złożenia w każdej chwili sprzeciwu wobec przetwarzania danych osobowych, które Państwa dotyczą, w celu takiej reklamy; powyższe znajduje zastosowanie także do profilowania, o ile pozostaje ono w związku z takim rodzajem bezpośredniej reklamy.
Jeżeli złożą Państwo sprzeciw wobec przetwarzania danych w celach bezpośredniej reklamy, wówczas dane osobowe, które dotyczą Państwa osoby, nie będą już przetwarzane w tym celu.
Podczas przetwarzania danych osobowych, które dotyczą Państwa osoby, w naukowych lub historycznych celach badawczych lub celach statystycznych zgodnie z art. 89 ust. 1 RODO, przysługuje Państwu również prawo do wniesienia sprzeciwu wobec takiego przetwarzania danych.
Prawo do wniesienia sprzeciwu może zostać ograniczone, jeżeli przypuszczalnie uniemożliwia ono lub poważnie utrudnia realizację celów badawczych lub statystycznych i gdy ograniczenie jest niezbędne do realizacji celów badawczych i statystycznych.
10. Prawo do odwołania zgody na przetwarzanie danych osobowych
Przysługuje Państwu prawo do odwołania w każdej chwili zgody na przetwarzanie danych osobowych. Odwołanie zgody nie narusza podstawy prawnej przetwarzania danych, które miało miejsce na podstawie wyrażonej zgody aż do jej odwołania.
11. Zautomatyzowane podejmowanie decyzji wraz z profilowaniem
Przysługuje Państwu prawo do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu danych — w tym profilowaniu — i która wywołuje skutki prawne względem Państwa osoby lub w podobny sposób znacząco na Państwa wpływa. Powyższe nie ma zastosowania, jeżeli decyzja
(1) jest niezbędna do zawarcia umowy między Państwem a administratorem lub jej realizacji;
(2) jest dopuszczalna na podstawie przepisów prawnych Unii Europejskiej lub państwa członkowskiego, któremu podlega administrator, oraz niniejsze przepisy prawne zawierają odpowiednie środki ochrony Państwa praw i wolności oraz uzasadnionych prawnie interesów lub
(3) zostanie wydana zgodnie z Państwa wyraźną zgodą.
W wymienionych w punkcie (1) i (3) przypadkach firma OSRAM wdraża odpowiednie środki ochrony Państwa praw, wolności i uzasadnionych prawnie interesów; przy czym powyższe obejmuje przynajmniej prawo do uzyskania interwencji ze strony administratora, wyrażenia własnego stanowiska oraz zakwestionowania tej decyzji.
Jeżeli podstawę decyzji stanowi stosowanie specjalnych kategorii danych osobowych zgodnie z art. 9 ust. 1 RODO, wówczas wyżej wymienione wyjątki mają zastosowanie tylko, jeżeli ma zastosowanie art. 9 ust. 2 lit. a lub g RODO oraz podjęto odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów.
12. Prawo do wniesienia skargi do organu nadzorczego
Bez uszczerbku dla innych administracyjno-prawnych lub sądowych środków ochrony prawnej przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego, zwłaszcza w państwie członkowskim Państwa miejsca pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia prawa, jeżeli są Państwo zdania, że przetwarzanie danych osobowych, które dotyczą Państwa osoby, narusza RODO.
Organ nadzorczy, do którego wniesiono skargę, informuje osobę składającą skargę o stanie sprawy i efektach skargi oraz możliwości skorzystania z sądowego środka ochrony prawnej zgodnie z art. 78 RODO.
Dodatkowe informacje i oświadczenia dotyczące wspomnianych praw znajdują się w witrynie „Prawa obywateli” Komisji Europejskiej.
