Stáhněte si mobilní aplikaci google play Stáhněte si mobilní aplikaci app store
Přejít na:
cz en

Postup při výkonu práv subjektů údajů dle čl. 15 až 22 GDPR

29. 07. 2024
 

Subjekt údajů má ohledně osobních údajů, které se jej týkají a které SZPI jako správce zpracovává, následující práva, upravená v čl. 15 až 22 nařízení Evropského parlamentu a Rady (EU) 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“):

  • Právo na přístup ke zpracovávaným osobním údajům (čl. 15 GDPR) – zahrnuje právo na informaci, zda SZPI zpracovává či nezpracovává jeho osobní údaje, a v kladném případě také právo na přístup k těmto osobním údajům či na kopii zpracovávaných osobních údajů
  • Právo na opravu nepřesných nebo doplnění neúplných osobních údajů (čl. 16 GDPR)
  • Právo na výmaz zpracovávaných osobních údajů (čl. 17 GDPR)
  • Právo na omezení zpracování osobních údajů (čl. 18 GDPR)
  • Právo na přenositelnost zpracovávaných osobních údajů k jinému správci (čl. 20 GDPR)
  • Právo vznést námitku proti zpracování osobních údajů (čl. 21 GDPR).

SZPI neprovádí automatizované individuální rozhodování, včetně profilování (čl. 22 GDPR). SZPI nepředává osobní údaje do třetích zemí (s výjimkou zajištění pracovních cest do těchto zemí) nebo mezinárodním organizacím.

Vyřizování žádostí o výkon práv

Výše uvedená práva je subjekt údajů oprávněn uplatnit formou písemné žádosti za podmínek dle čl. 15 až 20 GDPR, resp. písemné námitky za podmínek stanovených čl. 21 GDPR (dále společně jako „žádost“).

Forma žádosti

Žádost o výkon některého z práv lze podat následujícími způsoby:

  1. Žádost v listinné podobě
    1. doručená poštou s úředně ověřeným podpisem žadatele, adresovaná vybranému inspektorátu SZPI. Adresy jsou uvedeny na těchto webových stránkách pod odkazem Organizační struktura;
    2. doručená osobně na vybraný inspektorát SZPI v úředních hodinách – totožnost žadatele bude ověřena předložením občanského průkazu nebo cestovního dokladu pověřené osobě.
  1. Žádost v elektronické podobě
    1. email s uznávaným elektronickým podpisem žadatele – lze podat pouze prostřednictvím elektronické podatelny SZPI epodatelnazavinac.gifszpi.gov.cz. V žádosti je nutné uvést, na který inspektorát SZPI je žádost určena;
    2. prostřednictvím datové schránky – ID datové schránky SZPI: avraiqg.

Je-li žadatel při podání žádosti o výkon práv zastoupen, musí být k žádosti připojena plná moc s úředně ověřeným podpisem žadatele (zmocnitele), obsahující povinné identifikační údaje žadatele i zástupce dle formuláře žádosti.

Lhůta pro vyřízení žádosti

Lhůta pro vyřízení žádosti o výkon práv činí jeden měsíc od doručení žádosti. Lhůtu lze prodloužit až o dva měsíce, o čemž bude žadatel informován ve lhůtě dle předchozí věty, a to včetně důvodů prodloužení. V případě, že žádosti nebude vyhověno, bude žadatel informován nejpozději do jednoho měsíce od obdržení žádosti o důvodech odmítnutí.

Poplatek za vyřízení žádosti

Žádosti o výkon práv jsou vyřizovány bezplatně.

Výjimkou jsou žádosti zjevně nedůvodné nebo nepřiměřené a rovněž každá další kopie zpracovávaných osobních údajů (požaduje-li žadatel více než jednu kopii), které jsou zpoplatněny dle sazebníku úhrad, dostupného zde. Žadatel bude v rámci základní lhůty informován o zpoplatnění žádosti, důvodu zpoplatnění a výši požadované úhrady. Vyřízení zpoplatněné žádosti je podmíněno zaplacením požadované úhrady.

Forma komunikace

Pakliže žadatel nepožádá o jiný způsob, budou mu informace podle čl. 15 až 21 GDPR v případě listinných žádostí zaslány poštou na adresu uvedenou v žádosti, v případě elektronických žádostí pak elektronicky stejnou cestou, jakou byla žádost podána (email, datová schránka), je-li to možné.

Další práva subjektu údajů

Kromě výše popsaných práv má subjekt údajů dále:

  • Právo odvolat souhlas se zpracováním osobních údajů v případě zpracování, založeného na souhlasu subjektu údajů (čl. 7 odst. 3 GDPR);
  • Právo podat stížnost Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 665 111, e-mail: postazavinac.gifuoou.cz, ID DS: qkbaa2n, pakliže se domnívá, že zpracováním jeho osobních údajů došlo k porušení GDPR (čl. 77 GDPR);
  • Právo na účinnou soudní ochranu, jestliže má za to, že jeho práva byla porušena v důsledku zpracování jeho osobních údajů v rozporu s GDPR (čl. 79 GDPR);
  • Právo kontaktovat pověřence pro ochranu osobních údajů, kterým je Mgr. Darina Kocová, email:
    povereneczavinac.gifrowood.cz, ve všech záležitostech souvisejících se zpracováním jeho osobních údajů a výkonem jeho práv podle GDPR (čl. 38 odst. 4 GDPR).