7. Prawa osoby zainteresowanej

a) Prawo do potwierdzenia

Każda osoba zainteresowana ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące. Jeśli osoba zainteresowana chce skorzystać z tego prawa, może w dowolnym momencie skontaktować się z naszym administratorem danych osobowych.

b) Prawo dostępu

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do uzyskania w dowolnym momencie od administratora danych bezpłatnych informacji na temat przechowywanych na jej temat danych osobowych oraz kopii tych informacji. Ponadto dyrektywa i rozporządzenie europejska przyznają osobie zainteresowanej dostęp do następujących informacji:

• cele przetwarzania;
• kategorie przetwarzanych danych osobowych ;
• odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności w przypadku odbiorców w państwach trzecich lub organizacjach międzynarodowych;
• jeśli to możliwe - planowany okres przechowywania danych osobowych lub - jeśli nie jest to możliwe - kryteria ustalania tego okresu;
• istnienie prawa do uzyskania sprostowania lub usunięcia danych osobowych osoby zainteresowanej, lub ograniczenia ich przetwarzania przez administratora, lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
• istnienie prawa do odwołania się do organu nadzorczego;
• jeśli dane osobowe nie zostały zebrane od osoby zainteresowanej - wszelkie dostępne informacje o pochodzeniu danych;
• istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, zgodnie z art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje na temat zastosowanej logiki oraz zakresu i zamierzonych skutków takiego przetwarzania dla osoby zainteresowanej.

Ponadto osoba zainteresowana ma prawo do uzyskania informacji, czy dane osobowe zostały przekazane do państwa trzeciego lub organizacji międzynarodowej. W takim przypadku osoba zainteresowana ma również prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z takim przekazaniem.

Jeśli osoba zainteresowana chce skorzystać z tego prawa dostępu, może w dowolnym momencie skontaktować się z naszym administratorem danych osobowych lub innym pracownikiem administratora.

c) Prawo do sprostowania

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do żądania natychmiastowego sprostowania wszelkich niedokładnych danych osobowych, które jej dotyczą. Ponadto osoba zainteresowana ma prawo zażądać uzupełnienia niekompletnych danych osobowych, w tym za pomocą oświadczenia uzupełniającego, biorąc pod uwagę cele przetwarzania.

Jeśli osoba zainteresowana chce skorzystać z tego prawa do sprostowania, może w dowolnym momencie skontaktować się z naszym administratorem danych osobowych lub innym pracownikiem administratora.

d) Prawo do usunięcia danych (prawo do bycia zapomnianym)

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane przez dyrektywę i rozporządzenie europejskie do uzyskania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących przyczyn i o ile przetwarzanie nie jest konieczne:

• Dane osobowe zostały zebrane lub w inny sposób przetworzone do takich celów, do których nie są już potrzebne
• Osoba zainteresowana cofnęła zgodę, na której opierało się przetwarzanie zgodnie z art. 6 ust. 1 pkt. (a) RODO lub art. 9 ust. 2 pkt. (a) RODO, i nie ma innej podstawy prawnej do przetwarzania
• Osoba zainteresowana sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 1 RODO i nie ma nadrzędnych uzasadnionych podstaw do przetwarzania, lub osoba zainteresowana sprzeciwia się przetwarzaniu zgodnie z art. 21 ust. 2 RODO.
• Dane osobowe były przetwarzane niezgodnie z prawem.
• Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa unijnego lub prawa państwa członkowskiego, któremu podlega administrator.
• Dane osobowe zostały zebrane w związku z usługami firmy informatycznej, oferowanymi zgodnie z art. 8 ust. 1 RODO.

Jeśli zachodzi jeden z wyżej wymienionych powodów, a osoba zainteresowana pragnie usunięcia danych osobowych przechowywanych przez Hitachi Astemo Aftermarket Germany GmbH, może ona w każdej chwili skontaktować się z naszym administratorem danych osobowych lub innym jego pracownikiem. Administrator ochrony danych firmy Hitachi Astemo Aftermarket Germany GmbH lub inny pracownik niezwłocznie zadba o spełnienie żądania usunięcia danych.

Jeśli dane osobowe zostały upublicznione przez Hitachi Astemo Aftermarket Germany GmbH, a nasza firma jest za nie odpowiedzialna zgodnie z art. 17 ust. 1 RODO, Hitachi Astemo Aftermarket Germany GmbH wdroży uzasadnione środki, w tym środki techniczne - biorąc pod uwagę dostępną technologię i koszt wdrożenia - w celu poinformowania innych administratorów przetwarzających dane osobowe, że osoba zainteresowana zażądała od tych innych administratorów danych usunięcia wszystkich linków do danych osobowych lub kopii lub replikacji danych osobowych, o ile przetwarzanie nie jest konieczne. Administrator danych osobowych z firmy Hitachi Astemo Aftermarket Germany GmbH lub inny pracownik spowoduje w danym przypadku podjącie koniecznych działań.

e) Prawo do ograniczenia przetwarzania

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane europejską dyrektywą i rozporządzeniem do uzyskania od administratora ograniczenia przetwarzania, jeśli zachodzi jedna z poniższych przesłanek:

• Dokładność danych osobowych jest kwestionowana przez osobę zainteresowaną przez okres umożliwiający administratorowi zweryfikowanie dokładności danych osobowych
• Przetwarzanie jest niezgodne z prawem, osoba zainteresowana sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia wykorzystania danych osobowych
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba zainteresowana potrzebuje ich do dochodzenia, wykonywania lub obrony roszczeń prawnych
• Osoba zainteresowana wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie jest jeszcze jasne, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby zainteresowanej.

Jeśli zachodzi jedna z wyżej wymienionych przesłanek, a osoba zainteresowana chce zażądać ograniczenia danych osobowych przechowywanych przez Hitachi Astemo Aftermarket Germany GmbH, może ona w dowolnym momencie skontaktować się z naszym administratorem danych osobowych lub innym jego pracownikiem. Administrator danych osobowych z firmy Hitachi Astemo Aftermarket Germany GmbH lub inny pracownik spowoduje ograniczenie takiego przetwarzania.

f) Prawo do przenoszenia danych

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo przyznane Dyrektywą Europejską i Rozporządzeniem do otrzymania dotyczących jej danych osobowych, które zostały dostarczone administratorowi przez osobę zainteresowaną, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Osoba zainteresowana ma również prawo przesłać takie dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono dane osobowe, pod warunkiem że przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 pkt. (a) RODO lub art. 9 ust. 2 pkt. (a) RODO lub na podstawie umowy zgodnie z art. 6 ust. 1 pkt. (b) RODO, a przetwarzanie odbywa się w sposób zautomatyzowany, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Ponadto, wykonując prawo do przenoszenia danych zgodnie z art. 20 ust. 1 RODO, osoba zainteresowana ma prawo żądania, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe i nie narusza praw i wolności innych osób.

Aby skorzystać z prawa do przenoszenia danych, osoba zainteresowana może w dowolnym momencie skontaktować się z administratorem danych osobowych wyznaczonym przez Hitachi Astemo Aftermarket Germany GmbH lub innym pracownikiem.

g) Prawo do sprzeciwu

Każdy podmiot danych, którego dotyczy przetwarzanie danych osobowych, ma prawo przyznane europejską dyrektywą i rozporządzeniem do wniesienia w dowolnym momencie sprzeciwu - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych na podstawie art. 6 ust. 1 pkt. (e) lub (f) RODO. Dotyczy to również profilowania na podstawie tych przepisów.

Hitachi Astemo Aftermarket Germany GmbH nie będzie więcej przetwarzać danych osobowych w przypadku sprzeciwu, chyba że będziemy w stanie wykazać istotne uzasadnione podstawy przetwarzania, które są nadrzędne wobec interesów, praw i wolności osoby zainteresowanej, lub w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.

Jeżeli Hitachi Astemo Aftermarket Germany GmbH przetwarza dane osobowe do celów marketingu bezpośredniego, osoba zainteresowana ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych przetwarzanych do celów takiego marketingu. Dotyczy to również profilowania, o ile jest ono związane z takim marketingiem bezpośrednim. Jeżeli osoba zainteresowana zgłosi Hitachi Astemo Aftermarket Germany GmbH sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, Hitachi Astemo Aftermarket Germany GmbH nie będzie więcej przetwarzać danych osobowych do tych celów.

Ponadto osoba zainteresowana ma prawo - z przyczyn związanych z jej szczególną sytuacją - sprzeciwić się przetwarzaniu dotyczących jej danych osobowych, które jest prowadzone przez Hitachi Astemo Aftermarket Germany GmbH do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 rozporządzenia o ochronie danych (RODO), chyba że takie przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Aby skorzystać z prawa do sprzeciwu, osoba zainteresowana może bezpośrednio skontaktować się z administratorem danych osobowych z firmy Hitachi Astemo Aftermarket Germany GmbH lub innym pracownikiem. Osoba zainteresowana może również skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych procedur wykorzystujących specyfikacje techniczne w związku z korzystaniem z usług firmy informatycznej, niezależnie od dyrektywy 2002/58/WE.

h) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie

Każda osoba, której dotyczy przetwarzanie danych osobowych, ma prawo, przyznane Dyrektywą Europejską i Rozporządzeniem, do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, pod warunkiem, że decyzja (1) nie jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, lub (2) jest dozwolona prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, oraz że prawo to przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby zainteresowanej, lub (3) została podjęta za wyraźną zgodą osoby zainteresowanej.

Jeżeli decyzja (1) jest niezbędna do zawarcia lub wykonania umowy między osobą zainteresowaną a administratorem lub (2) jest podejmowana za wyraźną zgodą osoby zainteresowanej, Hitachi Astemo Aftermarket Germany GmbH wdraża odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby zainteresowanej, obejmujące co najmniej prawo do uzyskania zaangażowania osoby zainteresowanej, po stronie administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.

Jeśli osoba zainteresowana chce skorzystać z praw dotyczących zautomatyzowanych decyzji, może w dowolnym momencie skontaktować się z naszym administratorem danych osobowych lub innym pracownikiem administratora.

i) Prawo do wycofania zgody na mocy przepisów o ochronie danych

Każda osoba, której dane dotyczą w związku z przetwarzaniem danych osobowych ma prawo przyznane przez Dyrektywę Europejską i Rozporządzenie do cofnięcia swojej zgody na przetwarzanie danych osobowych w dowolnym momencie.

Jeśli osoba zainteresowana chce skorzystać z prawa do cofnięcia zgody, może w dowolnym momencie skontaktować się z naszym administratorem danych osobowych lub innym jego pracownikiem.