Jako osoba, jejíž údaje jsou zpracovávány, můžete podle GDPR a dalších příslušných předpisů o ochraně osobních údajů uplatnit vůči nám určitá práva.
Strany se společně dohodly na povinnostech, které každá strana plní v rámci GDPR. Svá práva podle GDPR můžete uplatnit vůči oběma stranám, tedy společnosti BMW i společnosti Valeo. Strany se neprodleně informují o výkonu práv dotčené osoby a poskytnou druhé straně veškeré informace nezbytné k vyřízení žádosti. Odpověď zásadně poskytuje strana, vůči které jste uplatnili svá práva.
V určitých situacích vám z důvodu zákonných předpisů nebo informací, které máme k dispozici, nemůžeme poskytnout informace o všech údajích. Například nemusíme být případně schopni vyhledat fotografie zaznamenaných osob bez dalších informací. Vzhledem k tomu, že zaznamenané osoby nelze v okolí testovacího vozidla identifikovat bez dalších informací a protože taková identifikace není pro účely zpracování sledované společností BMW a Valeo nezbytná, nesmíme ze zákona provádět žádné další zpracování údajů za účelem identifikace; v takových případech mohou být vaše práva podle článků 15 až 20 GDPR vyloučena. Vaše práva dotčených osob jsou uplatnitelné pouze v případě, že nám poskytnete další informace (např. datum, čas, zda jste byli chodcem nebo jste se nacházeli v jiném vozidle), pomocí kterých vás můžeme jednoznačně identifikovat. Dokonce ani s těmito dodatečnými informacemi bychom nemuseli být schopni ověřit váš nárok na přístup k údajům nebo jejich vymazání, protože na videozáznamech neidentifikujeme žádné osoby a tudíž nevíme, kdo jsou osoby zachycené na záznamech. Vaše práva dotčených osob jsou omezena právy jiných osob nebo nutností uchovávat údaje z jiných zákonných důvodů.
Během a bezprostředně po shromáždění údajů testovacím vozidlem (např. pokud jste jako chodec v zorném poli kamery a všimnete si nahrávání) můžete přímo vznést námitku a požádat řidiče o vymazání příslušných údajů.
Podle GDPR máte jako dotčená osoba vůči společnostem BMW nebo Valeo zejména následující práva:
Právo na informace (čl. 15 GDPR):
Můžete nás kdykoli požádat o informace o údajích, které o vás uchováváme. Tyto informace se týkají mimo jiné kategorií údajů, které zpracováváme, účelů, pro které je zpracováváme, původu údajů, pokud jsme je nezískali přímo od vás, a případně příjemců, kterým jsme vaše údaje předali. Můžete od nás získat bezplatnou kopii svých údajů. Pokud budete mít zájem o další kopie, vyhrazujeme si právo vám tyto kopie účtovat.
Právo na opravu (čl. 16 GDPR):
Můžete od nás požadovat opravu nesprávných údajů, které se vás týkají. Fotografie nebo videozáznamy jsou ze své podstaty „pravdivé“, protože zobrazují fotografovanou nebo natáčenou osobu v reálném životě. Přijmeme přiměřená opatření, abychom zajistili, že vaše údaje, které o vás uchováváme a průběžně zpracováváme, budou správné, úplné a aktuální na základě informací, které máme k dispozici.
Právo na výmaz (čl. 17 GDPR):
Můžete nás požádat o vymazání svých údajů, pokud jsou pro to splněny zákonné předpoklady. To může být podle čl. 17 GDPR například v případě, že:
- údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
- zrušíte svůj souhlas, který je základem pro zpracování údajů, a neexistuje žádný jiný právní základ pro zpracování.
- vznesete námitku proti zpracování svých údajů a neexistují žádné přednostní oprávněné důvody pro zpracování, nebo vznesete námitku proti zpracování údajů pro účely přímého marketingu.
- údaje byly zpracovány protiprávně a pokud zpracování není nezbytné.
- údaje slouží k vědeckým výzkumným účelům a pokud výmaz údajů nebrání dosažení tohoto cíle nebo jej významně neomezuje.
- právní nároky mají být uplatněny, vykonány nebo bráněny.
Právo na omezení zpracování (čl. 18 GDPR):
Můžete od nás požadovat omezení zpracování vašich údajů, pokud:
- zpochybňujete správnost údajů, může být zpracování omezeno po dobu nezbytnou k ověření správnosti údajů.
- zpracování je protiprávní a vy odmítáte vymazání svých údajů a místo toho požadujete omezení jejich použití.
- vaše údaje již nepotřebujeme, ale vy je potřebujete k uplatnění, výkonu nebo obhajobě právních nároků.
- jste vznesli námitku proti zpracování, dokud není dosud určeno, zda naše oprávněné důvody převažují nad vašimi.
Právo na přenositelnost údajů (čl. 20 GDPR):
Máte právo požadovat, abychom vaše údaje – pokud je to technicky možné – předali jinému správci. Toto právo vám však náleží pouze v případě, že zpracování údajů je založeno na vašem souhlasu nebo je nezbytné pro plnění smlouvy. Místo kopie svých údajů můžete také požádat, abychom údaje předali přímo jinému správci, kterého určíte.
Právo na námitku (čl. 21 GDPR):
Máte právo kdykoli vznést námitku proti zpracování svých údajů z důvodů vyplývajících z vaší konkrétní situace, pokud je zpracování údajů založeno na vašem souhlasu, na oprávněných zájmech nás nebo třetí strany. V takovém případě vaše údaje již nebudeme dále zpracovávat. Poslední věta neplatí, pokud můžeme prokázat závažné oprávněné důvody pro další zpracování, které převažují nad vašimi zájmy, nebo pokud vaše údaje potřebujeme k uplatnění, výkonu nebo obhajobě právních nároků.
