Kdy může správce zpracovávat osobní údaje
Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely např. pro své oprávněné zájmy, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod fyzických osob.
Jaká práva přisuzuje GDPR subjektům údajů
Nařízení přisuzuje subjektům údajů řadu práv: Právo obdržet informace o zpracování, tedy jestli se osobní údaje subjektu zpracovávají a jakým způsobem správce zpracování provádí. Právo na přístup k osobním údajům. Jestliže se osobní údaje zpracovávají, má subjekt právo získat jejich kopii.
Co patří mezi práva subjektů údajů GDPR
Mezi práva subjektu údajů patří: právo na informace o zpracování osobních údajů (OÚ) právo na přístup subjektu k OÚ (právo získat od správce OÚ potvrzení o zpracování OÚ, právo získat kopii zpracovávaných OÚ) právo na opravu.
Kdy může být vyřizování žádosti subjektů údajů zpoplatněno
Výkon vyřízení žádosti nesmí být správcem údajů zpoplatněn. Pouze v případě, kdy jsou žádosti podané subjektem údajů nedůvodné nebo nepřiměřené, opakující se, může správce buď uložit přiměřený poplatek, nebo odmítnout žádosti vyhovět.
Archiv
Co se považuje za osobní údaje
Odpověď Osobní údaje jsou jakékoli informace, které se týkají identifikované nebo identifikovatelné žijící osoby. K osobním údajům patří i různé jednotlivé informace, které společně jako celek mohou vést k identifikaci určité osoby.
Kdy není potřeba souhlas se zpracováním osobních údajů
Pokud tedy údaje k danému účelu z logiky věci a za použití zdravého rozumu nejsou potřeba, nepostačí ani souhlas se zpracováním osobních údajů. Pokud budu jako správce chtít trasovat přesnou polohu fyzické osoby, nebudu na základě souhlasu moci zpracovávat například náboženské přesvědčení.
Kdy může subjekt údajů požadovat vymaž osobních údajů
Co znamená právo být zapomenutosobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány,subjekt údajů odvolá souhlas a neexistuje žádný další právní důvod pro zpracování,subjekt údajů vznese námitky proti zpracování a neexistují žádné převažující oprávněné důvody pro zpracování,
Co se považuje za zpracování osobních údajů
Zahrnuje shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů.
Kde má subjekt údajů právo podat stížnost která se týká zpracování jeho osobních údajů
Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, může správce uložit žadateli administrativní poplatek nebo odmítnout žádosti vyhovět. Subjekt údajů má právo podat žádost, stížnost či podnět ke zpracování osobních údajů dozorovému úřadu.
Jaký z níže uvedených údajů může být osobním údajem zvláštní kategorie
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Kdy má subjekt právo na výmaz svých údajů
Právo na výmaz ("právo být zapomenut")
osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; subjekt údajů vznese námitky proti zpracování podle čl.
Jak dlouho je možné zpracovávat osobní údaje
Nařízení GDPR ani jiný zákon žádnou konkrétní dobu uchování osobních údajů nestanoví. Je potřeba se zamyslet, proč soutěž dělám, jaké mají být výstupy a potom podle toho stanovit dobu, jak dlouho data budu potřebovat a zároveň je fér je uchovávat. Po uplynutí této doby je musíte smazat.
Co musí udělat správce když obdrží námitku proti zpracování osobních údajů za účelem přímého marketingu
Vaše společnost/organizace musí fyzické osoby informovat ve svém oznámení o ochraně soukromí nebo nejpozději v době první komunikace s nimi, že jejich osobní údaje bude používat pro přímý marketing a že mají právo bezplatně vznést námitky.
Kdo je zpracovatelem osobních údajů
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce. Pro získání postavení zpracovatele jsou dvě základní podmínky: jedná se o samostatný subjekt ve vztahu ke správci a osobní údaje zpracovává jménem správce.
Kdy je třeba smazat osobní údaje
Obecné nařízení GDPR se promítne nejen do zpracování osobních údajů před uzavřením pracovního poměru, v jeho průběhu, ale i po jeho ukončení. Každý správce osobních údajů je povinen přestat osobní údaje zpracovávat v okamžiku, kdy uplyne poslední účel, který má pro jejich zpracování.
Na které informace se GDPR nevztahuje
Nevztahuje na zpracovávání osobních údajů zesnulých osob nebo právnických osob. Tato pravidla se nevztahují na zpracování osobních údajů fyzickou osobou v rámci činnosti čistě osobní povahy nebo činnosti prováděné výhradně v domácnosti, a tedy bez jakékoliv souvislosti s profesní nebo obchodní činností.
Kdy lze uplatnit právo na výmaz být zapomenut
Právo na výmaz (právo být zapomenut)
Konkrétně je to v případech: uplynutí lhůt vyplývajících ze smluv nebo zákonných povinností odvoláním souhlasu nebo jeho vypršením. vznesením námitky proti oprávněnému zájmu.
