§ 19 – Poskytované informácie, ak osobné údaje sú získané od dotknutej osoby
Trvalý odkaz
Jednoducho
Originál
Jednoducho
(1)
Ak sa od vás získavajú osobné údaje, prevádzkovateľ vám pri ich zbieraní musí povedať:
a)
kto je a ako ho kontaktovať; ak má zástupcu, aj jeho kontakt,
b)
ako kontaktovať zodpovednú osobu, ak je určená,
c)
načo údaje použije a aký má právny dôvod,
d)
aké oprávnené záujmy má on alebo tretia strana, ak spracúva údaje podľa § 13 ods. 1 písm. f),
e)
komu údaje poskytne alebo aká skupina príjemcov ich dostane,
f)
či plánuje poslať údaje do tretej krajiny alebo medzinárodnej organizácii, ktorá krajina alebo organizácia to je, či Európska komisia rozhodla o primeranosti ochrany, alebo aké záruky sa použijú a kde si ich môžete pozrieť alebo získať kópiu, ak ide o prenos podľa § 48 ods. 2, § 49 alebo § 51 ods. 1 a 2.
(2)
Okrem toho vám musí povedať:
a)
ako dlho si údaje ponechá; ak to nevie, podľa čoho určí túto dobu,
b)
že máte právo vidieť svoje údaje, opraviť ich, vymazať, obmedziť ich spracúvanie, namietať proti spracúvaniu a preniesť ich inde,
c)
že môžete kedykoľvek odvolať súhlas,
d)
že môžete podať návrh na začatie konania podľa § 100,
e)
či musíte údaje poskytnúť zo zákona alebo zmluvy, či ste povinní ich dať a čo sa stane, ak ich neposkytnete,
f)
či sa o vás rozhoduje automaticky vrátane profilovania podľa § 28 ods. 1 a 4; vtedy musí vysvetliť, ako to funguje, a čo to pre vás znamená.
(3)
Ak chce prevádzkovateľ spracovať údaje na iný účel, ako na ktorý ste ich dali, musí vám predtým povedať o tom novom účele a ďalšie dôležité informácie z odseku 2.
(4)
Ak vám tieto informácie dali pred spracovaním údajov, odseky 1 až 3 sa na vás nevzťahujú.
Originál
(1)
Ak sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, je prevádzkovateľ povinný poskytnúť dotknutej osobe pri ich získavaní
a)
identifikačné údaje a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,
b)
kontaktné údaje zodpovednej osoby, ak je určená,
c)
účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
d)
oprávnené záujmy prevádzkovateľa alebo tretej strany, ak sa osobné údaje spracúvajú podľa § 13 ods. 1 písm. f) ,
e)
identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,
f)
informáciu o tom, že prevádzkovateľ zamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii, identifikáciu tretej krajiny alebo medzinárodnej organizácie, informáciu o existencii alebo neexistencii rozhodnutia Európskej komisie (ďalej len „Komisia“) o primeranosti alebo odkaz na primerané záruky alebo vhodné záruky a prostriedky na získanie ich kópie alebo informáciu o tom, kde boli sprístupnené, ak prevádzkovateľ zamýšľa prenos podľa § 48 ods. 2 , § 49 alebo § 51 ods. 1 a 2 .
(2)
Okrem informácií podľa odseku 1 je prevádzkovateľ povinný pri získavaní osobných údajov poskytnúť dotknutej osobe informácie o
a)
dobe uchovávania osobných údajov; ak to nie je možné, informácie o kritériách jej určenia,
b)
práve požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby, o práve na opravu osobných údajov, o práve na vymazanie osobných údajov alebo o práve na obmedzenie spracúvania osobných údajov, o práve namietať spracúvanie osobných údajov, ako aj o práve na prenosnosť osobných údajov,
c)
práve kedykoľvek svoj súhlas odvolať,
d)
práve podať návrh na začatie konania podľa § 100 ,
e)
tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov,
f)
existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4 ; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.
(3)
Prevádzkovateľ je povinný poskytnúť dotknutej osobe pred ďalším spracúvaním osobných údajov informácie o inom účele a ďalšie relevantné informácie podľa odseku 2, ak má prevádzkovateľ v úmysle ďalej spracúvať osobné údaje na iný účel ako ten, na ktorý boli získané.
(4)
Odseky 1 až 3 sa neuplatňujú v rozsahu, v akom boli informácie dotknutej osobe poskytnuté pred spracúvaním osobných údajov.