Polityka prywatności

7. PRAWA PODMIOTU DANYCH

a) Prawo do potwierdzenia

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

b) Prawo dostępu

Każdemu podmiotowi danych przysługuje prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o jego danych osobowych przechowywanych w dowolnym momencie oraz kopii tych informacji. Ponadto dyrektywy i rozporządzenia europejskie przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

• cele przetwarzania;
• kategorie odnośnych danych osobowych;
• odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
• o ile to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
• istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub wniesienia sprzeciwu wobec takiego przetwarzania;
• istnienie prawa do wniesienia skargi do organu nadzorczego;
• jeżeli dane osobowe nie są zbierane od osoby, której dane dotyczą, wszelkie dostępne informacje o ich źródle;
• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje o zastosowanej logice, a także o znaczeniu i przewidywanych konsekwencjach takie przetwarzanie na rzecz osoby, której dane dotyczą. Ponadto osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo zostać poinformowana o odpowiednich zabezpieczeniach związanych z przekazaniem.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

c) Prawo do sprostowania

Każdemu podmiotowi danych przysługuje prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które go dotyczą. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie oświadczenia uzupełniającego.

Jeżeli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora.

d) Prawo do usunięcia (prawo do bycia zapomnianym)

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora usunięcia danych osobowych, które go dotyczą, bez zbędnej zwłoki, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli występuje jedna z następujących podstaw: obowiązuje, o ile przetwarzanie nie jest konieczne:

• Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
• osoba, której dane dotyczą, cofa zgodę, na której opiera się przetwarzanie na podstawie art. 6 ust. 1 lit. a RODO lub art. 9 ust. do przetwarzania.
• Osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 2 RODO.
• Dane osobowe były przetwarzane niezgodnie z prawem.
• Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
• Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.
  Jeżeli ma zastosowanie jeden z wyżej wymienionych powodów, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez Danrec A/S, może w dowolnym momencie skontaktować się z dowolnym pracownikiem administratora. Pracownik Danrec A/S bezzwłocznie zapewni niezwłoczne wykonanie żądania usunięcia danych.

W przypadku gdy administrator upublicznił dane osobowe i jest zobowiązany na podstawie art. 17 ust. 1 do usunięcia danych osobowych, administrator, mając na uwadze dostępną technologię i koszty wdrożenia, podejmuje uzasadnione kroki, w tym środki techniczne, w celu poinformowania innych administratorzy przetwarzający dane osobowe, o które osoba, której dane dotyczą, zażądała usunięcia przez takich administratorów wszelkich linków do tych danych osobowych, ich kopii lub replikacji, o ile przetwarzanie nie jest wymagane. Pracownicy Danrec A/S zorganizują niezbędne środki w indywidualnych przypadkach.

e) Prawo do ograniczenia przetwarzania

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli ma zastosowanie jedna z poniższych sytuacji:

• Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych na okres umożliwiający administratorowi sprawdzenie prawidłowości danych osobowych.
• Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania.
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń.
• Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na podstawie art. 21 ust. 1 RODO do czasu sprawdzenia, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw osoby, której dane dotyczą.
  Jeżeli spełniony jest jeden z powyższych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez Danrec A/S, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik Danrec A/S zorganizuje ograniczenie przetwarzania.

f) Prawo do przenoszenia danych

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które zostały przekazane administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma on prawo przekazać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z pkt. a) art. 6 ust. 1 RODO lub pkt a) art. 9 ust. 2 RODO lub na podstawie umowy zgodnie z pkt b) art. 6 ust. 1 RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przysługujące kontrolerowi.

Ponadto, wykonując swoje prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do przekazania danych osobowych bezpośrednio od jednego administratora do drugiego, o ile jest to technicznie wykonalne i nie niekorzystnie wpływać na prawa i wolności innych osób.

W celu dochodzenia prawa do przenoszenia danych osoba, której dane dotyczą, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Danrec A/S.

g) Prawo do sprzeciwu

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez ustawodawcę europejskiego do wniesienia w dowolnym momencie, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania dotyczących jej danych osobowych, które opiera się na pkt. (e) lub f) art. 6 ust. 1 RODO. Dotyczy to również profilowania na podstawie tych przepisów.Danrec A/S nie będzie już przetwarzać danych osobowych w przypadku wniesienia sprzeciwu, chyba że możemy wykazać istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby, której dane dotyczą, lub w celu ustalenia, wykonania lub obrony roszczeń prawnych.

Jeżeli Danrec A/S przetwarza dane osobowe w celach marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych w celach marketingu bezpośredniego przez Danrec A/S, Danrec A/S nie będzie już przetwarzać danych osobowych w tych celach.

Ponadto osoba, której dane dotyczą, ma prawo, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez Danrec A/S do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego ze względu na interes publiczny.

W celu skorzystania z prawa do sprzeciwu osoba, której dane dotyczą, może skontaktować się z każdym pracownikiem Danrec A/S. Ponadto osoba, której dane dotyczą, może, w kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, skorzystać ze swojego prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

h) Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez ustawodawcę europejskiego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołującej wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływającej, o ile decyzja ta (1) nie jest konieczne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dopuszczone przez prawo Unii lub prawo państwa członkowskiego, któremu podlega administrator i które również stanowi ustala odpowiednie środki w celu ochrony praw i wolności oraz uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą a administratorem danych, lub (2) jest oparta na wyraźnej zgodzie osoby, której dane dotyczą, Danrec A/S wdroży odpowiednie środki ochrony praw i wolności oraz prawnie uzasadnionych interesów osoby, której dane dotyczą, a przynajmniej prawo do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia swojego punktu widzenia i zakwestionowania decyzji.

Jeżeli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego indywidualnego podejmowania decyzji, może w każdej chwili skontaktować się z dowolnym pracownikiem Danrec A/S.

i) Prawo do wycofania zgody na ochronę danych

Każdej osobie, której dane dotyczą, przysługuje prawo przyznane przez prawodawcę europejskiego do wycofania w dowolnym momencie zgody na przetwarzanie jej danych osobowych.

Jeżeli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w dowolnym momencie skontaktować się z dowolnym pracownikiem Danrec A/S.