Pravidla pro zpracování osobních údajů

Příloha č. 1 - Přehled práv subjektů údajů

Naše obchodní společnost I am Ema s.r.o., IČO: 11799021, se sídlem: Korunní 2569/108, Vinohrady, 101 00 Praha 10, zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze, pod sp. zn. C 354694, coby provozovatel internetových stránek www.vyslovuj.cz a poskytovatel služby Vyslovuj® (dále také jako „Správce“),

tímto uvádí seznam dalších práv fyzických osob, jejichž osobní údaje zpracovává (dále také jako „Subjekt údajů“).

Tento seznam práv Subjektů údajů vychází z obsahu ustanovení čl. 15–22 a čl. 34 nařízení GDPR.

  1. Právo Subjektu údajů na přístup k osobním údajům

    Jako Subjekt údajů máte právo od nás získat potvrzení, zda osobní údaje, které se Vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, máte právo získat přístup k těmto osobním údajům a k následujícím informacím:

    • účely zpracování;
    • kategorie dotčených osobních údajů;
    • příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny;
    • plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby;
    • právo podat stížnost u dozorového úřadu (pro ČR je to Úřad pro ochranu osobních údajů);
    • existence práva požadovat od nás opravu nebo výmaz Vašich osobních údajů nebo omezení jejich zpracování, nebo vznést námitku proti tomuto zpracování;
    • veškeré dostupné informace o zdroji osobních údajů, pokud nebyly získány přímo od Vás;
    • skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro Vás;
    • pokud by se Vaše osobní údaje předávaly do třetí země nebo mezinárodní organizaci, máte právo být informován o vhodných zárukách podle článku 46 nařízení GDPR, které se vztahují na takové předání

    Poskytneme Vám kopii zpracovávaných osobních údajů. Za další kopie na Vaší žádost můžeme účtovat přiměřený poplatek na základě administrativních nákladů.

    Jestliže o tyto informace požádáte v elektronické formě, odpovíme Vám v elektronické formě, která se běžně používá (pokud nás ovšem nepožádáte o jinou formu výstupu).

  2. Právo na opravu

    Jako Subjekt údajů máte právo na to, abychom bez zbytečného odkladu opravili nepřesné osobní údaje, které se Vás týkají.

    S přihlédnutím k účelům zpracování máte právo i na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.

  3. Právo na výmaz („právo být zapomenut“)

    Jako Subjekt údajů máte právo na to, abychom bez zbytečného odkladu vymazali Vaše osobní údaje, a my máme povinnost Vaše osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:

    • osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
    • odvoláte souhlas, na jehož základě byly údaje s Vaším souhlasem zpracovány a neexistuje žádný další právní důvod pro zpracování;
    • vznesete námitky proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu), přičemž neexistují žádné převažující oprávněné důvody pro zpracování;
    • vznese námitky proti zpracování, pokud se osobní údaje zpracovávají pro účely přímého marketingu;
    • osobní údaje byly zpracovány protiprávně;
    • osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Evropské Unie nebo České republiky;
    • osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti vůči dítěti;

    Pokud bychom Vaše osobní údaje zveřejnili, přičemž nám vznikne dle výše uvedeného povinnost je vymazat, přijmeme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky, včetně technických opatření, abychom informovali jiné správce, kteří tyto osobní údaje zpracovávají, že je žádáte, aby vymazali veškeré odkazy na tyto osobní údaje, jejich kopie či replikace.

    Bez ohledu na výše uvedené Vás ale upozorňujeme, že nebudeme povinni Vaše osobní údaje vymazat v tom rozsahu, pokud je to nezbytné:

    • pro výkon práva na svobodu projevu a informace;
    • pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Evropské Unie nebo České republiky, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci;
    • z důvodů veřejného zájmu v oblasti veřejného zdraví;
    • pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely, pokud je pravděpodobné, že by Vaše právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
    • pro určení, výkon nebo obhajobu právních nároků.
  4. Právo na omezení zpracování

    Jako Subjekt údajů máte právo na to, abychom omezili zpracování Vašich osobních údajů, v kterémkoli z těchto případů:

    • popíráte přesnost osobních údajů – v takovém případě dojde k omezení zpracování Vašich osobních údajů na dobu potřebnou k tomu, abychom mohli přesnost osobních údajů ověřit;
    • pokud je zpracování Vašich osobních údajů protiprávní a odmítáte výmaz osobních údajů a místo toho budete žádat o omezení jejich použití;
    • pokud již Vaše osobní údaje nepotřebujeme pro účely zpracování, ale Vy jej budete přesto požadovat pro určení, výkon nebo obhajobu právních nároků;
    • pokud vznesete námitku proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu) – v takovém případě dojde k omezení zpracování Vašich osobních údajů, dokud nebude ověřeno, zda oprávněné důvody na naší straně převažují nad oprávněnými důvody na Vaší straně.

    Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské Unie nebo některého členského státu. V takovém případě Vás předem upozorníme na to, že bude omezení zpracování zrušeno.

  5. Oznamovací povinnost ohledně opravy nebo výmazu osobních údajů nebo omezení zpracování

    Jsme povinni oznámit jednotlivým příjemcům, jimž byly Vaše osobní údaje zpřístupněny, veškeré opravy nebo výmazy osobních údajů nebo omezení zpracování provedené v souladu s Vašimi výše uvedenými právy, s výjimkou případů, kdy se to ukáže jako nemožné nebo to vyžaduje nepřiměřené úsilí. Pokud to budete požadovat, informujeme Vás o těchto příjemcích.

  6. Právo na přenositelnost údajů

    V případě, že je zpracovávání Vašich osobních údajů založeno na Vašem souhlasu, nebo je nezbytné pro plnění smluvního vztahu s námi, nebo se zpracování provádí automatizovaně, máte jako Subjekt údajů:

    • právo získat Vaše osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a
    • právo předat tyto údaje jinému správci.

    Uplatníte-li takové Vaše právo, jsme povinni mu vyhovět. Vašim právem na přenositelnost údajů ale v žádném případě nesmí být nepříznivě dotčena práva a svobody jiných osob.

    Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.

    Výkonem tohoto práva nejsou dotčena Vaše práva na výmaz. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.

  7. Právo vznést námitku

    Jako Subjekt údajů máte z důvodů týkajících se Vaší konkrétní situace právo kdykoli vznést námitku proti zpracování Vašich osobních údajů (jsou-li zpracovávány z titulu nutnosti splnění veřejného zájmu nebo z titulu našeho oprávněného zájmu), včetně profilování založeného na těchto ustanoveních. Vaše osobní údaje v takovém případě nebudeme dále zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.

    Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování Vašich osobních údajů pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.

    Na tato práva musíte být výslovně upozorněn a toto právo musí být uvedeno zřetelně a odděleně od jakýchkoli jiných informací, a to nejpozději v okamžiku první naší komunikace s Vámi.

    Jako Subjekt údajů můžete uplatnit své právo vznést námitku automatizovanými prostředky pomocí technických specifikací.

    Jsou-li osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, máte jako Subjekt údajů, z důvodů týkajících se Vaší konkrétní situace, právo vznést námitku proti zpracování Vašich osobních údajů, ledaže je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.

  8. Automatizované individuální rozhodování, včetně profilování

    Jako Subjekt údajů máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká. To neplatí, pokud je rozhodnutí:

    • nezbytné k uzavření nebo plnění smlouvy mezi Vámi a námi;
    • povoleno právem Evropské Unie nebo České republiky;
    • založeno na výslovném souhlasu Subjektu údajů.

    V případech, že je automatizované rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi Vámi a námi nebo je založeno na výslovném souhlasu Subjektu údajů, provedeme vhodná opatření na ochranu Vašich práv a svobod a oprávněných zájmů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor a práva napadnout rozhodnutí.

  9. Oznamování případů porušení zabezpečení osobních údajů Subjektu údajů

    Pokud je pravděpodobné, že určitý případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámíme Vám toto porušení bez zbytečného odkladu. V takovém oznámení se za použití jasných a jednoduchých jazykových prostředků popíše povaha porušení zabezpečení osobních údajů a uvedou se v něm přinejmenším informace a opatření uvedené v čl. 33 odst. 3 písm. b), c) a d) nařízení GDPR.

    Oznámení případů porušení zabezpečení Vašich osobních údajů se ale nevyžaduje, je-li splněna kterákoli z těchto podmínek:

    • byla zavedena náležitá technická a organizační ochranná opatření a tato opatření byla použita u Vašich osobních údajů dotčených porušením zabezpečení osobních údajů, zejména taková, která činí tyto údaje nesrozumitelnými pro kohokoli, kdo není oprávněn k nim mít přístup, jako je například šifrování
    • přijali jsme následná opatření, která zajistí, že vysoké riziko pro Vaše práva a svobody se již pravděpodobně neprojeví
    • vyžadovalo by to nepřiměřené úsilí. V takovém případě budete informováni stejně účinným způsobem.
  10. Oznámení o přijetých opatřeních

    Na Vaši žádost Vám poskytneme (ve vztahu k Vámi uplatněným právům) informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. O jakémkoliv takovém prodloužení Vás informujeme do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad.

    Jestliže podáte žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud  nepožádáte o jiný způsob.

    Pokud nepřijmeme opatření, o něž jste nás požádal(a), informujeme Vás bezodkladně a nejpozději do jednoho měsíce od přijetí Vaší žádosti o důvodech nepřijetí opatření a o možnosti podat stížnost u Úřadu pro ochranu osobních údajů a žádat o soudní ochranu.

    Informace a veškeré námi prováděné úkony v návaznosti na Vámi uplatňovaná práva se se poskytují a činí bezplatně. Budou-li však vaše žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme:

    • uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů
    • odmítnout žádosti vyhovět.

Poslední aktualizace: 2.10.2023

Slovenčina Українська English Deutsch