Polityka Prywatności
KLAUZULA INFORMACYJNA DLA OSÓB BĘDĄCYCH NASZYM KLIENTEM LUB KONTRAHENTEM
KLAUZULA INFORMACYJNA DLA OSÓB KORZYSTAJĄCYCH Z FORMULARZA KONTAKTOWEGO
KLAUZULA INFORMACYJNA DLA OSÓB POSZUKUJĄCYCH PRACY
KLAUZULA INFORMACYJNA DLA PRACOWNIKÓW NASZYCH KLIENTÓW LUB KONTRAHENTÓW
KLAUZULA REJESTRACJI NA SZKOLENIE I UDZIAŁ W KONFERENCJI
KLAUZULA INFORMACYJNA DLA OSÓB BIORĄCYCH UDZIAŁ W WEBINARIUM
Poniższe informacje zapewniają prosty przegląd tego, co dzieje się z danymi osobowymi użytkownika podczas wizyty na naszej strony internetowej. Dane osobowe obejmują wszystkie dane, które mogą zostać użyte do zidentyfikowania użytkownika.
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych, innych krajowych przepisów państw członkowskich oraz wszystkich innych przepisów w tym zakresie jest:
Turck Sp z o o
Ul Budowlanych 131/4
45-123 Opole
Sekretariat : +48 77 55 62 100
Dział Sprzedaży: +48 77 55 62 120
Dział Techniczny: +48 77 55 62 140
E-mail: poland@turck.com
Strona www: https://www.turck.pl
W jaki sposób gromadzimy dane osobowe użytkownika?
Jedną z metod gromadzenia danych jest udostępnianie ich nam przez użytkownika. Na przykład, dane te mogą zawierać informacje wprowadzane przez użytkownika w formularzu kontaktowym.
Inne dane są automatycznie gromadzone przez nasze systemy informatyczne, gdy użytkownik odwiedza naszą stronę internetową. Są to przede wszystkim dane techniczne (np. przeglądarka internetowa, system operacyjny lub czas przeglądania strony). Dane te są gromadzone automatycznie po wejściu na naszą stronę internetową.
W jakim celu wykorzystujemy dane użytkownika?
Niektóre dane są gromadzone w celu zapewnienia bezbłędnego użytkowania naszej strony. Inne dane mogą zostać wykorzystane do analizy zachowań użytkownika.
Jakie użytkownik ma prawa w odniesieniu do swoich danych?
Użytkownik w każdej chwili ma prawo do bezpłatnego otrzymania informacji o pochodzeniu, odbiorcy i celu przechowywania swoich danych osobowych. Ma również prawo do poprawienia, zablokowania lub usunięcia tych danych. Użytkownik może skontaktować się z nami w każdej chwili, przesyłając pismo urzędowe dotyczące swojej decyzji w tym zakresie lub jakichkolwiek innych pytań odnośnie ochrony danych na adres podany powyżej. Użytkownik ma również prawo do złożenia skargi do właściwego organu nadzoru.
Przetwarzamy dane osobowe naszych użytkowników tylko w takim zakresie, w jakim jest to niezbędne do zapewnienia poprawnego działania strony internetowej oraz dostarczenia naszych treści i usług. Dane osobowe naszych użytkowników są regularnie przetwarzane wyłącznie po uzyskaniu uprzedniej zgody użytkownika. Wyjątek stanowią przypadki, w których uzyskanie tej zgody nie jest możliwe z uzasadnionych przyczyn oraz gdy przetwarzanie danych jest dozwolone przez prawo.
Artykuł 6 ust. 1 lit. a) ogólnego rozporządzenia UE o ochronie danych (RODO) stanowi podstawę prawną przetwarzania danych osobowych, gdy uzyskamy zgodę podmiotu danych na gromadzenie danych osobowych w celu ich przetwarzania.
Przy przetwarzaniu danych osobowych niezbędnych do wykonania umowy, której stroną jest podmiot danych, jako podstawę prawną stosuje się art. 6 ust. 1 lit. b) RODO. Dotyczy to również przetwarzania niezbędnych do wdrożenia środków podejmowanych przed zawarciem umowy.
Przy przetwarzaniu danych osobowych w celu wypełnienia obowiązku prawnego, któremu podlega nasza firma, jako podstawę prawną stosuje się art. 6 ust. 1 lit. c) RODO.
Artykuł 6 ust. 1 lit. f) RODO stanowi podstawę prawną przetwarzania danych, gdy jest to konieczne do ochrony uzasadnionych interesów naszego przedsiębiorstwa lub strony trzeciej, a interesy, podstawowe prawa i wolności osoby, której dane dotyczą, nie mają nadrzędnego znaczenia nad tym uzasadnionym interesem.
Dane osobowe podmiotu danych są usuwane lub blokowane niezwłocznie po realizacji celu przechowywania danych. Ponadto dane mogą być przechowywane, jeżeli ich przechowywanie zostało dopuszczone przez prawodawców europejskich lub krajowych w rozporządzeniach unijnych, ustawach lub innych przepisach, którym podlega administrator danych. Dane mogą być również blokowane lub usuwane nawet po upływie okresu przechowywania, który został określony w wyżej wymienionych normach, chyba że istnieje potrzeba dalszego przechowywania danych w celu zawarcia lub realizacji umowy.
Za każdym razem, gdy użytkownik odwiedza naszą stronę internetową, nasz system automatycznie gromadzi dane i informacje z systemu komputerowego użytkownika wchodzącego na stronę.
Gromadzone są następujące dane:
Dane są również przechowywane w plikach dziennika w naszym systemie. Dane te nie są przechowywane razem z innymi danymi osobowymi należącymi do użytkownika.
Artykuł 6 ust. 1 lit. f) stanowi podstawę prawną tymczasowego przechowywania danych i plików dziennika.
Czasowe przechowywanie adresu IP użytkownika przez system jest niezbędne, aby strona mogła być wyświetlona na komputerze użytkownika. W tym celu adres IP użytkownika musi być przechowywany przez cały czas trwania sesji.
Dane są przechowywane w plikach dziennika w celu zagwarantowania funkcjonalności strony internetowej. Ponadto dane te pomagają nam zoptymalizować stronę internetową i zapewnić bezpieczeństwo naszych systemów informatycznych. Analiza danych do celów marketingowych nie odbywa się w tym scenariuszu.
W przypadku tych celów uzasadniony interes naszej firmy dotyczący przetwarzania danych opiera się również na art. 6 ust. 1 lit. f) RODO.
Dane są usuwane, gdy przestają być potrzebne do realizacji celu, dla którego zostały zgromadzone. W przypadku danych gromadzonych w celu wyświetlenia niniejszej strony internetowej, ma to miejsce po zakończeniu danej sesji.
Możliwe jest przechowywanie danych po tym okresie. W takim przypadku adresy IP użytkownika są usuwane lub oznaczane pseudonimem, tak aby nie można ich było użyć do identyfikacji użytkownika, który ma do nich dostęp.
Zbieranie danych w celu udostępnienia strony internetowej i przechowywanie ich w plikach dziennika jest obowiązkowe w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej. Z tego powodu użytkownik nie ma prawa do wyrażenia sprzeciwu.
Nasza strona korzysta z plików cookie. Pliki cookie to pliki tekstowe, które są przechowywane w przeglądarce internetowej lub za pośrednictwem przeglądarki internetowej w systemie komputerowym użytkownika. Gdy użytkownik uzyskuje dostęp do strony internetowej, plik cookie może być zapisywany w systemie operacyjnym użytkownika. Ten plik cookie zawiera ciąg znaków umożliwiający jednoznaczną identyfikację przeglądarki podczas ponownej wizyty na stronie internetowej.
Stosujemy pliki cookie, aby uczynić naszą stronę bardziej przyjazną dla użytkownika. Niektóre elementy naszej strony wymagają, aby przeglądarka była rozpoznawalna nawet po przejściu użytkownika na inną stronę.
Następujące dane są zapisywane i przesyłane w plikach cookie:
Używamy również plików cookie na naszej stronie internetowej, aby umożliwić nam analizę zachowań użytkowników.
W tym formacie przesyłane mogą być następujące dane:
Zebrane w tym formacie dane użytkownika są oznaczane pseudonimem za pomocą technicznych środków ostrożności. W ten sposób nie jest już możliwe wykorzystanie takich danych do identyfikacji użytkownika uzyskującego dostęp do strony. Dane te nie są przechowywane razem z innymi danymi osobowymi użytkownika.
Po wejściu na naszą stronę internetową, użytkownicy są informowani o wykorzystaniu plików cookie do celów analizy i odsyłani do niniejszej Polityki prywatności za pośrednictwem banera informacyjnego. W tym scenariuszu użytkownik jest również powiadamiany, że może zapobiec zapisywaniu plików cookie w ustawieniach przeglądarki.
Więcej informacji na temat narzędzi analitycznych, z których korzystamy, znajduje się w poniższych wyjaśnieniach i łączach:
Google Analytics:
Niniejsza strona korzysta z Google Analytics — internetowej usługi analitycznej dostarczanej przez Google, Inc. („Google”). Google Analytics używa plików cookie — plików tekstowych, które są zapisywane na komputerze użytkownika i umożliwiają analizę korzystania z tej strony internetowej. Informacje generowane przez pliki cookie na temat korzystania z niniejszej strony internetowej są zazwyczaj wysyłane na serwer Google w USA i tam przechowywane. W przypadku aktywacji anonimizacji adresu IP na niniejszej stronie internetowej, adres IP użytkownika zostanie skrócony przez Google już na obszarze państw członkowskich Unii Europejskiej lub innych państw będących stronami Porozumienia o Europejskim Obszarze Gospodarczym. Tylko w wyjątkowych przypadkach pełny adres IP zostanie przesłany na serwer Google w USA i tam skrócony. Na zlecenie operatora niniejszej strony internetowej Google będzie korzystać z tych informacji w celu przeprowadzenia analizy wykorzystania strony przez użytkownika, utworzenia raportów o aktywności na stronie oraz świadczenia na rzecz operatora strony innych usług związanych z korzystaniem z niniejszej strony internetowej i Internetu. Adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google. Użytkownik może zapobiec zapisywaniu plików cookie na swoim komputerze, wybierając odpowiednie ustawienia w przeglądarce. Chcielibyśmy jednak zwrócić uwagę, że w takim przypadku niektóre części tej witryny mogą utracić pełną funkcjonalność. Użytkownik może również uniemożliwić Google gromadzenie i przetwarzanie danych generowanych przez pliki cookie i związanych z korzystaniem z witryny (w tym adresu IP) poprzez pobranie i zainstalowanie wtyczki do przeglądarki dostępnej pod poniższym łączem: https://tools.google.com/dlpage/gaoptout?hl=de
Hotjar:
Korzystamy z Hotjar, aby lepiej zrozumieć potrzeby naszych użytkowników i zoptymalizować ofertę na naszej stronie. Korzystając z technologii Hotjar, uzyskujemy pełniejsze zrozumienie doświadczeń użytkowników (np. ile czasu spędzają użytkownicy na poszczególnych stronach, które łącza klikają, co im się podoba lub nie podoba itp.). Na podstawie informacji zwrotnych od użytkowników możemy lepiej dostosować ofertę naszej firmy. Hotjar wykorzystuje pliki cookie i inne technologie do gromadzenia informacji dotyczących zachowania naszych użytkowników oraz informacji na temat ich urządzeń (w szczególności adres IP urządzenia (gromadzony i przechowywany tylko w formacie anonimowym), rozmiar ekranu, typ urządzenia (unikatowe identyfikatory urządzenia), informacje o używanej przeglądarce, lokalizacja (tylko kraj), preferowany język używany do przeglądania naszej strony internetowej). Hotjar przechowuje te informacje w profilu użytkownika, który został oznaczony pseudonimem. Informacje te nie są wykorzystywane przez Hotjar ani przez nas do identyfikacji poszczególnych użytkowników i nie są powiązane z innymi danymi dotyczącymi użytkowników. Dodatkowe informacje na temat Polityki prywatności Hotjar można znaleźć tutaj.
Użytkownik może sprzeciwić się przechowywaniu profilu użytkownika i informacji o jego wizycie na naszej stronie internetowej przez Hotjar oraz tworzeniu plików cookie monitorujących aktywność na innych stronach internetowych, klikając łącze rezygnacji.
ClickDimensions:
Używamy ClickDimensions do zarządzania zapytaniami wysyłanymi za pomocą formularzy kontaktowych i wiadomości e-mail. Dodatkowe informacje można znaleźć w sekcji V, zatytułowanej „Formularze kontaktowe, kontakt za pośrednictwem poczty elektronicznej, rejestracja produktów i zwroty produktów”.
Artykuł 6 ust. 1 lit. f) RODO stanowi podstawę prawną do przetwarzania danych osobowych przy użyciu plików cookie.
Artykuł 6 ust. 1 lit. a) RODO stanowi podstawę prawną do przetwarzania danych osobowych przy użyciu plików cookie do celów analizy, jeśli użytkownik wyraził na to zgodę.
Celem korzystania z plików cookie niezbędnych z technicznego punktu widzenia jest ułatwienie użytkownikom poruszania się po stronach internetowych. Niektóre funkcje naszej strony internetowej nie mogą być oferowane bez zastosowania plików cookie. W takich przypadkach konieczne jest również ponowne zidentyfikowanie przeglądarki po przejściu użytkownika na inną stronę.
Potrzebujemy plików cookie do następujących zastosowań:
Dane użytkownika uzyskane za pomocą technicznie niezbędnych plików cookie nie są wykorzystywane do tworzenia profili użytkownika.
Analityczne pliki cookie wykorzystywane są w celu poprawy jakości naszej strony internetowej i jej zawartości. Korzystając z plików cookie do analizy, dowiadujemy się, w jaki sposób strona jest wykorzystywana i dlatego możemy stale optymalizować naszą ofertę.
W przypadku tych celów uzasadniony interes naszej firmy dotyczący przetwarzania danych osobowych opiera się również na art. 6 ust. 1 lit. f) RODO.
Pliki cookie przechowywane są na komputerze użytkownika i przesyłane z niego na naszą stronę internetową. Dzięki temu użytkownik ma pełną kontrolę nad wykorzystaniem plików cookie. Zmiana ustawień przeglądarki internetowej pozwala wyłączyć lub ograniczyć przesyłanie plików cookie. Pliki cookie, które zostały już zapisane, można w każdej chwili usunąć. Możliwa jest również automatyzacja tego procesu. Jeśli zastosowanie plików cookie na naszej stronie zostanie wyłączone, korzystanie ze wszystkich funkcji niniejszej strony internetowej może być niemożliwe.
Na naszej stronie internetowej istnieje możliwość zamówienia subskrypcji bezpłatnego biuletynu informacyjnego. Podczas rejestracji do biuletynu informacyjnego, dane z ekranu wprowadzania są wysyłane do naszej firmy. Dane te obejmują:
Podczas rejestracji gromadzone są również następujące dane:
W ramach procesu rejestracji uzyskiwana jest zgoda użytkownika na przetwarzanie jego danych. Użytkownik zostanie przekierowany do niniejszej Polityki prywatności.
Żadne dane nie są przekazywane osobom trzecim, jeśli są przetwarzane w celu przesyłania biuletynów informacyjnych. Dane te są wykorzystywane wyłącznie do wysyłania biuletynu informacyjnego.
Artykuł 6 ust. 1 lit. a) RODO stanowi podstawę prawną do przetwarzania danych po zarejestrowaniu się w celu otrzymywania biuletynu informacyjnego, jeżeli użytkownik wyraził na to zgodę.
Celem rejestracji adresu e-mail użytkownika jest dostarczenie biuletynu informacyjnego.
Celem zbierania innych danych osobowych podczas procesu rejestracji jest zapobieganie niewłaściwemu wykorzystaniu serwisu lub używanego adresu e-mail.
Dane są usuwane w momencie, gdy nie są już potrzebne do realizacji celu, dla którego zostały zgromadzone, chyba że jesteśmy upoważnieni lub zobowiązani do ich przechowywania ze względu na inne zobowiązania prawne (np. istniejące zobowiązania dotyczące dostaw). Adres e-mail użytkownika jest odpowiednio przechowywany tak długo, jak długo trwa subskrypcja biuletynu informacyjnego.
Pozostałe dane osobowe zgromadzone podczas rejestracji są usuwane wraz z adresem e-mail.
Zaprenumerowanie biuletynu informacyjnego może zostać w każdej chwili anulowane przez właściwego użytkownika. W tym celu w każdym biuletynie informacyjnym znajduje się odpowiednie łącze.
Łącze to umożliwia również użytkownikowi wycofanie zgody na przechowywanie danych osobowych zgromadzonych podczas procesu rejestracji.
Na naszej stronie zostały udostępnione formularze umożliwiające nawiązanie z nami kontaktu elektronicznego. Jeżeli użytkownik korzysta z tych formularzy, dane wprowadzone na ekranie są do nas wysyłane i przechowywane. Dane te mogą obejmować:
Po przesłaniu wiadomości, przechowywane są również następujące dane:
W ramach procesu wysłania zgłoszenia uzyskiwana jest zgoda użytkownika na przetwarzanie jego danych. Użytkownik zostanie przekierowany do niniejszej Polityki prywatności.
Alternatywnie, użytkownicy mogą skontaktować się z nami za pośrednictwem podanego adresu e-mail. W takim przypadku przechowywane są dane osobowe użytkownika przesłane za pomocą wiadomości e-mail.
W takim scenariuszu dane nie są przekazywane osobom trzecim. Dane te są wykorzystywane wyłącznie do przetwarzania rozmowy.
Do wdrożenia tej usługi używamy narzędzia ClickDimensions. Dodatkowe informacje na temat narzędzi, z których korzystamy, znajdują się w poniższych wyjaśnieniach i łączach:
ClickDimensions:
Automatycznie gromadzimy pewne informacje, aby śledzić aktywność odwiedzających na naszych stronach internetowych. Informacje te są wykorzystywane w celu poprawy zawartości naszych stron internetowych oraz zapewnienia odwiedzającym lepszej prezentacji naszej firmy i naszej strony internetowej. Informacje te mogą zawierać szczegóły, które identyfikują użytkownika jako osobę fizyczną lub odnoszą się do możliwej do zidentyfikowania osoby, w tym: Imię i nazwisko, tytuł, nazwę firmy, stanowisko, wiedzę specjalistyczną, adres pocztowy, numer telefonu lub adres e-mail. Możemy również gromadzić inne informacje, które nie ujawniają konkretnej tożsamości użytkownika lub nie odnoszą się bezpośrednio do możliwej do zidentyfikowania osoby, takie jak informacje dotyczące przeglądarki i urządzenia, informacje gromadzone za pomocą plików cookie, znaczników pikselowych i innych technologii, jak również informacje demograficzne. Nigdy nie ujawnimy stronom trzecim tych informacji lub informacji, które użytkownik nam udostępnia, z wyjątkiem zakresu koniecznego do świadczenia usług i tylko w zakresie opisanym w Ogólnych warunkach użytkowania.
W przypadku wypełnienia formularza online na naszej stronie internetowej, dane użytkownika będą przechowywane w naszym systemie CRM, a niektóre informacje na temat jego aktywności w Internecie przed wizytą na naszej stronie internetowej mogą nam zostać udostępnione w celu określenia zainteresowań użytkownika. Możemy wykorzystać te informacje do skontaktowania się z użytkownikiem i udoskonalenia naszej strony internetowej. Jeśli jednak użytkownik korzysta z trybu prywatności opisanego poniżej, może podać nam swoje dane bez konieczności przekazania nam danych dotyczących wcześniejszego korzystania z Internetu przez użytkownika. Jeśli użytkownik nie życzy sobie, abyśmy uzyskiwali jego dane osobowe, prosimy o niewypełnianie jakichkolwiek formularzy on-line na niniejszej stronie internetowej.
W przypadku podania swojego adresu e-mail i wyrażenia zgody na otrzymywanie marketingowych wiadomości e-mail, gromadzone są pewne informacje o tym, kiedy/czy wiadomość e-mail została otwarta i które linki zostały wybrane. Informacje te są wykorzystywane do analizy zaangażowania w kampanię e-mail i jej skuteczność.
Kliknięcie łącza w jednej z tych wiadomości e-mail może prowadzić do identyfikacji użytkownika na naszej stronie internetowej, a niektóre informacje na temat historii przeglądania naszej strony internetowej są udostępniane naszym pracownikom, abyśmy mogli skuteczniej komunikować się z użytkownikiem i ulepszać naszą stronę internetową. Jeśli użytkownik nie chce, aby odbywało się śledzenie, może wypisać się możliwości otrzymywania naszych wiadomości e-mail lub użyć trybu prywatności, aby zapobiec śledzeniu.
ClickDimensions nigdy nie wykorzystuje technologii do identyfikacji odwiedzających, która wiąże się z wymianą informacji podawanych nam przez użytkownika z innymi stronami internetowymi lub odwrotnie. ClickDimensions nie przechowuje żadnych informacji w lokalnych obiektach współdzielonych na komputerze użytkownika (tj. nigdy nie używamy plików „Flash cookie”).
Jeśli użytkownik nie chce, aby ta strona umieszczała pliki cookie w przeglądarce i śledziła jego aktywność, może opuścić stronę lub przeglądać ją w trybie prywatności przeglądarki. Aby dowiedzieć się, jak korzystać z trybu prywatności, należy skorzystać z poniższych łączy, w zależności od używanej przeglądarki.
Dodatkowe informacje dostępne są na stronie: https://clickdimensions.com/about/privacy-policy/
Artykuł 6 ust. 1 lit. a) RODO stanowi podstawę prawną przetwarzania danych w przypadku, gdy użytkownik wyraził na to zgodę.
Artykuł 6 ust. 1 lit. f) RODO stanowi podstawę prawną przetwarzania danych przekazywanych w momencie wysłania wiadomości e-mail. Art. 6 ust. 1 lit. b) RODO stanowi podstawę prawną przetwarzania danych, jeżeli kontakt za pośrednictwem poczty elektronicznej ma na celu zawarcie umowy.
Przetwarzamy dane osobowe z ekranu wprowadzania danych wyłącznie w celu rozpatrzenia zapytania użytkownika. Wymagany jest również uzasadniony interes w celu przetwarzania danych z formularza kontaktowego za pośrednictwem poczty elektronicznej.
Pozostałe dane osobowe przetwarzane podczas wysyłania wiadomości e-mail są wykorzystywane w celu zapobiegania nadużyciom dotyczącym formularzy i zagwarantowania bezpieczeństwa naszych systemów informatycznych.
Dane są usuwane, gdy przestają być potrzebne do realizacji celu, dla którego zostały zgromadzone. W przypadku danych osobowych z ekranów wprowadzania formularzy oraz danych wysyłanych pocztą elektroniczną, następuje to po zakończeniu rozmowy z użytkownikiem. Rozmowę uznaje się za zakończoną, gdy okoliczności jasno wskazują, że dana kwestia została rozwiązana w całości.
Użytkownik ma w każdej chwili możliwość cofnięcia zgody na przetwarzanie danych osobowych. Jeśli użytkownik skontaktuje się z nami za pośrednictwem poczty elektronicznej, może w każdej chwili sprzeciwić się przechowywaniu swoich danych osobowych. W tym scenariuszu rozmowa nie może być kontynuowana.
Wszystkie dane osobowe zapisane podczas rozmowy zostaną usunięte.
Jeśli dane osobowe użytkownika są przetwarzane, jest on podmiotem danych, zgodnie z definicją zawartą w RODO. RODO nadaje użytkownikowi następujące prawa w odniesieniu do administratora:
Podmiot danych ma prawo uzyskać od administratora potwierdzenie, czy jego dane osobowe są przetwarzane
oraz, w przypadku gdy ma to miejsce, może uzyskać dostęp do danych osobowych i informacji dotyczących:
(1) celu przetwarzania;
(2) kategorii danych osobowych, których to dotyczy;
(3) odbiorcy lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione;
(4) przewidywanego okresu przechowywania danych osobowych lub, jeżeli jest to niemożliwe, kryterium stosowanego do jego wyznaczenia;
(5) posiadania prawa do żądania, aby administrator sprostował, usunął lub ograniczył przetwarzanie danych osobowych dotyczących podmiotu lub do sprzeciwienia się takiemu przetwarzaniu;
(6) prawa do wniesienia skargi do organu nadzoru;
(7) wszelkich dostępnych informacji dotyczących pochodzenia danych, jeśli źródłem danych osobowych nie był podmiot danych;
(8) istnienia procesu automatycznego podejmowania decyzji, w tym profilowania, określonego w art. 22 ust. 1 i 4 oraz – przynajmniej w tych przypadkach – istotnych informacji dotyczących logiki oraz znaczenia i przewidywanych konsekwencji takiego przetwarzania dla podmiotu danych.
Podmiot danych ma praw odo uzyskania informacji, czy dane osobowe są przekazywane do innego kraju lub organizacji międzynarodowej. W przypadku gdy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, podmiot danych ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach dotyczących przekazywania na mocy art. 46.
Podmiot danych ma prawo zwrócić się do administratora o sprostowanie i/lub uzupełnienie danych osobowych, jeżeli dane te są niedokładne lub niekompletne. Administrator danych musi bez zbędnej zwłoki zastosować się do żądania sprostowania danych.
Podmiot danych ma prawo do uzyskania od administratora danych ograniczenia przetwarzania, jeżeli zachodzi jedna z poniższych przesłanek:
(1) podmiot danych kwestionuje dokładność danych osobowych przez okres umożliwiający administratorowi sprawdzenie dokładności danych osobowych;
(2) przetwarzanie jest niezgodne z prawem, a podmiot danych sprzeciwia się usunięciu danych osobowych i w zamian żąda ograniczenia ich wykorzystania;
(3) administrator danych nie potrzebuje już danych osobowych do celów przetwarzania, ale są one niezbędne podmiotowi danych do ustanowienia, wykonania lub obrony roszczeń prawnych;
(4) podmiot danych sprzeciwił się przetwarzaniu na podstawie art. 21 ust. 1 do czasu weryfikacji, czy prawne przesłanki administratora są nadrzędne w stosunku do przesłanek podmiotu danych.
W przypadku gdy przetwarzanie jest ograniczone, takie dane osobowe, z wyjątkiem przechowywania, są przetwarzane wyłącznie za zgodą podmiotu danych lub w celu ustanowienia, realizacji lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub w celu ochrony ważnego interesu publicznego Unii lub państwa członkowskiego.
Podmiot danych, który uzyskał ograniczenie przetwarzania zgodnie z powyższymi postanowieniami, zostanie poinformowany przez administratora danych przed zniesieniem ograniczenia przetwarzania.
a) Obowiązek usunięcia
Podmiot danych ma prawo do usunięcia swoich danych osobowych przez administratora, a administrator ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, w przypadku wystąpienia jednej z poniższych przesłanek:
(1) dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetworzone;
(2) podmiot danych wycofuje zgodę, na której opiera się przetwarzanie jego danych zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) oraz jeżeli nie istnieje inna podstawa prawna do przetwarzania danych;
(3) podmiot danych sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 1 i nie istnieją nadrzędne prawne przesłanki przetwarzania lub podmiot danych sprzeciwia się przetwarzaniu na podstawie art. 21 ust. 2;
(4) dane osobowe zostały przetworzone niezgodnie z prawem;
(5) dane osobowe należy usunąć, aby zastosować się do obowiązku prawnego wynikającego z prawa unijnego lub z prawa państwa członkowskiego, któremu podlega administrator danych;
(6) dane osobowe zostały zgromadzone w związku ze świadczeniem usług dotyczących społeczeństwa informacyjnego określonych w art. 8 ust. 1.
b) Informacje dla stron trzecich
W przypadku, gdy administrator danych podał dane osobowe do wiadomości publicznej i jest zobowiązany na mocy art. 17 ust. 1 do ich usunięcia, powinien, uwzględniając dostępną technologię oraz koszty wdrożenia, podjąć uzasadnione kroki, w tym środki techniczne, aby poinformować innych administratorów przetwarzających te dane osobowe, iż podmiot danych zażądał usunięcia wszelkich linków do tych danych osobowych oraz kopii lub replikacji tych danych.
c) Wyjątki
Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie danych jest konieczne:
(1) do korzystania z prawa do wolności wypowiedzi i informacji;
(2) w celu wywiązania się ze zobowiązania prawnego, które wymaga przetwarzania na mocy prawa Unii lub państwa członkowskiego, któremu podlega administrator lub w celu wykonania zadania wykonywanego w interesie publicznym lub w ramach wykonywania władzy publicznej powierzonej administratorowi;
(3) ze względu na interes publiczny w zakresie ochrony zdrowia publicznego, zgodnie z art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3;
(4) do celów archiwizowania w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawo, o którym mowa powyżej, nie może uniemożliwić lub poważnie zaszkodzić realizacji celów tego przetwarzania; lub
(5) w celu ustanowienia roszczeń prawnych, ich realizacji lub obrony.
Administrator danych informuje każdego odbiorcę, któremu ujawniono dane osobowe, o każdym sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania danych osobowych, chyba że jest to niemożliwe lub wymaga nieproporcjonalnie dużego wysiłku.
Administrator danych informuje podmiot danych o tych odbiorcach na jego wniosek.
Podmiot danych ma prawo do otrzymania dotyczących go danych osobowych przekazanych administratorowi danych, w uporządkowanej, powszechnie wykorzystywanej i nadającej się do odczytu maszynowego formie oraz prawo do przekazania tych danych innemu administratorowi danych bez przeszkód ze strony administratora danych, któremu dane osobowe zostały przekazane, jeśli:
(1) przetwarzanie odbywa się za zgodą na mocy art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy na mocy art. 6 ust. 1 lit. b); oraz
(2) przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując swoje prawo dotyczące możliwości przenoszenia danych, podmiot danych ma prawo do tego, by dane osobowe były przekazywane bezpośrednio od jednego administratora danych do drugiego, jeżeli jest to technicznie wykonalne. Prawo to nie może naruszać praw i wolności innych osób.
Prawo to nie ma zastosowania do przetwarzania niezbędnego do realizacji zadania wykonywanego w interesie publicznym lub do wykonywania władzy publicznej powierzonej administratorowi danych.
Podmiot danych ma prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania swoich danych osobowych, z przyczyn związanych ze swoją szczególną sytuacją, które odbywa się na podstawie art. 6 ust. 1 lit. e) lub f), w tym sprzeciwu wobec profilowania na podstawie tych przepisów.
Administrator danych nie może kontynuować przetwarzania danych osobowych, chyba że wykaże istotne i uzasadnione przesłanki prawne uzasadniające przetwarzanie, które mają charakter nadrzędny w stosunku do interesów, praw i wolności podmiotu danych lub podstawy do ustanowienia, wykonania lub obrony roszczeń prawnych.
W przypadku, gdy dane osobowe są przetwarzane do celów marketingu bezpośredniego, podmiot danych ma prawo w każdej chwili sprzeciwić się przetwarzaniu swoich danych na potrzeby marketingu bezpośredniego, co obejmuje profilowanie, w zakresie, w jakim dotyczy ono marketingu bezpośredniego.
Jeżeli podmiot danych sprzeciwia się przetwarzaniu do celów marketingu bezpośredniego, jego dane osobowe nie będą przetwarzane w tym celu.
W związku ze świadczeniem usług dotyczących społeczeństwa informacyjnego, bez uszczerbku dla dyrektywy 2002/58/WE, podmiot danych może wyegzekwować swoje prawo do wyrażenia sprzeciwu za pośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje techniczne.
Podmiot danych ma prawo do wycofania zgody w dowolnej chwili, bez wpływu na legalność przetwarzania opartego na zgodzie przed jej wycofaniem.
Podmiot danych ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która ma skutki prawne dla niego lub podobnie znacząco wpływa na jego sytuację. Przepisu tego nie stosuje się, jeżeli decyzja:
(1) jest konieczna do zawarcia lub wykonania umowy pomiędzy podmiotem a administratorem danych;
(2) jest dozwolona na mocy prawa unijnego lub prawa państwa członkowskiego, któremu podlega administrator danych i które ustanawia również stosowne środki do ochrony praw i wolności podmiotu danych oraz jego uzasadnionych interesów; lub
(3) opiera się na wyraźnej zgodzie podmiotu danych.
Decyzje te nie mogą opierać się na szczególnych kategoriach danych osobowych, o których mowa w art. 9 ust. 1, chyba że zastosowanie ma art. 9 ust. 2 lit. a) lub g) lub istnieją stosowne środki ochrony praw i wolności podmiotu danych oraz jego uzasadnionych interesów.
W przypadkach, o których mowa w pkt. 1 i 3, administrator danych winien wdrożyć stosowne środki ochrony praw i wolności oraz uzasadnionych interesów podmiotu danych, a przynajmniej prawa do uzyskania ingerencji człowieka ze strony administratora danych, wyrażenia swojego stanowiska i zakwestionowania decyzji.
Bez uszczerbku dla jakiegokolwiek innego administracyjnego lub sądowego środka ochrony prawnej, każdy podmiot danych ma prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego miejsca pobytu, miejsca pracy lub miejsca, w którym doszło do domniemanego naruszenia, jeżeli podmiot danych uważa, że przetwarzanie jego danych osobowych narusza przepisy RODO.
Organ nadzorczy, do którego złożono skargę, informuje skarżącego o postępach w sprawie skargi i jej wyniku, w tym o możliwości skorzystania ze środka odwoławczego na mocy art. 78.