8. Prawa osoby, której dane dotyczą

a) Prawo do potwierdzenia

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora potwierdzenia, czy dane osobowe jej dotyczące są przetwarzane. Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do potwierdzenia, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

b) Prawo dostępu

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora bezpłatnych informacji o przechowywanych danych osobowych jej dotyczących w dowolnym czasie oraz kopii tych informacji. Ponadto, dyrektywy i rozporządzenia europejskie przyznają osobie, której dane dotyczą, dostęp do następujących informacji:

• • cele przetwarzania;
  • kategorie danych osobowych, których to dotyczy;
  • odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
  • w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
  • istnienie prawa do żądania od administratora sprostowania lub usunięcia danych osobowych, lub ograniczenia przetwarzania danych osobowych dotyczących osoby, której dane dotyczą, lub wniesienia sprzeciwu wobec takiego przetwarzania;
  • istnienie prawa do wniesienia skargi do organu nadzorczego;
  • jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
  • istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Ponadto, osoba, której dane dotyczą, ma prawo do uzyskania informacji, czy dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba, której dane dotyczą, ma prawo do informacji o odpowiednich zabezpieczeniach związanych z przekazaniem.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa dostępu, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

c) Prawo do sprostowania

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do żądania od administratora niezwłocznego sprostowania niedokładnych danych osobowych jej dotyczących. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Jeśli osoba, której dane dotyczą, chce skorzystać z tego prawa do sprostowania, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora.

d) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do żądania od administratora niezwłocznego usunięcia danych osobowych jej dotyczących, a administrator ma obowiązek niezwłocznego usunięcia danych osobowych, jeżeli zachodzi jedna z następujących podstaw, o ile przetwarzanie nie jest konieczne:

• • Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
  • Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
  • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania, lub osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 2 RODO.
  • Dane osobowe były przetwarzane niezgodnie z prawem.
  • Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator.
  • Dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1 RODO.

Jeśli zachodzi jedna z wyżej wymienionych przyczyn, a osoba, której dane dotyczą, chce zażądać usunięcia danych osobowych przechowywanych przez MTCS, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik MTCS niezwłocznie zapewni natychmiastowe spełnienie żądania usunięcia.

Jeżeli administrator upublicznił dane osobowe i jest zobowiązany na mocy art. 17 ust. 1 do usunięcia danych osobowych, administrator, biorąc pod uwagę dostępną technologię i koszty wdrożenia, podejmuje rozsądne kroki, w tym środki techniczne, aby poinformować innych administratorów przetwarzających dane osobowe, że osoba, której dane dotyczą, zażądała od tych administratorów usunięcia wszelkich linków do tych danych osobowych, ich kopii lub replikacji, o ile przetwarzanie nie jest wymagane. Pracownicy MTCS podejmą niezbędne środki w indywidualnych przypadkach.

e) Prawo do ograniczenia przetwarzania

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do uzyskania od administratora ograniczenia przetwarzania, jeżeli zachodzi jedna z następujących sytuacji:

• • Dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, na okres umożliwiający administratorowi weryfikację dokładności danych osobowych.
  • Przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystywania.
  • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń prawnych.
  • Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania na mocy art. 21 ust. 1 RODO do czasu stwierdzenia, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw osoby, której dane dotyczą.
  •  

Jeśli spełniony jest jeden z wyżej wymienionych warunków, a osoba, której dane dotyczą, chce zażądać ograniczenia przetwarzania danych osobowych przechowywanych przez MTCS, może w każdej chwili skontaktować się z dowolnym pracownikiem administratora. Pracownik MTCS zorganizuje ograniczenie przetwarzania.

f) Prawo do przenoszenia danych

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do otrzymania dotyczących jej danych osobowych, które dostarczyła administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, o ile przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO lub art. 9 ust. 2 lit. a) RODO, lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, o ile przetwarzanie nie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, korzystając ze swojego prawa do przenoszenia danych na mocy art. 20 ust. 1 RODO, osoba, której dane dotyczą, ma prawo do bezpośredniego przesłania danych osobowych od jednego administratora do drugiego, o ile jest to technicznie wykonalne i nie wpływa negatywnie na prawa i wolności innych osób.

W celu skorzystania z prawa do przenoszenia danych, osoba, której dane dotyczą, może w każdej chwili skontaktować się z dowolnym pracownikiem MTCS.

g) Prawo do sprzeciwu

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wniesienia w dowolnym momencie sprzeciwu – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO. Dotyczy to również profilowania opartego na tych przepisach.

MTCS nie będzie już przetwarzać danych osobowych w przypadku sprzeciwu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń prawnych.

Jeżeli MTCS przetwarza dane osobowe na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. Dotyczy to profilowania w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba, której dane dotyczą, wniesie sprzeciw wobec MTCS w zakresie przetwarzania danych na potrzeby marketingu bezpośredniego, MTCS nie będzie już przetwarzać danych osobowych w tych celach.

Ponadto, osoba, której dane dotyczą, ma prawo – z przyczyn związanych z jej szczególną sytuacją – wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych przez MTCS do celów badań naukowych lub historycznych, lub do celów statystycznych na mocy art. 89 ust. 1 RODO, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

W celu skorzystania z prawa do sprzeciwu, osoba, której dane dotyczą, może skontaktować się z dowolnym pracownikiem MTCS. Ponadto, osoba, której dane dotyczą, w kontekście korzystania z usług społeczeństwa informacyjnego, niezależnie od dyrektywy 2002/58/WE, może skorzystać z prawa do sprzeciwu za pomocą środków zautomatyzowanych, wykorzystując specyfikacje techniczne.

h) Zautomatyzowane indywidualne podejmowanie decyzji, w tym profilowanie

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, o ile decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) nie jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, i które przewiduje również odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub (3) nie opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych, lub (2) opiera się na wyraźnej zgodzie osoby, której dane dotyczą, MTCS wdroży odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, przynajmniej prawo do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i zakwestionowania decyzji.

Jeśli osoba, której dane dotyczą, chce skorzystać z praw dotyczących zautomatyzowanego indywidualnego podejmowania decyzji, może w każdej chwili skontaktować się z dowolnym pracownikiem MTCS.

i) Prawo do wycofania zgody na ochronę danych

Każda osoba, której dane dotyczą, ma prawo przyznane przez prawodawcę europejskiego do wycofania w dowolnym momencie zgody na przetwarzanie jej danych osobowych.

Jeśli osoba, której dane dotyczą, chce skorzystać z prawa do wycofania zgody, może w każdej chwili skontaktować się z dowolnym pracownikiem MTCS.