i. Se souhlasem subjektu údajů může správce zpracovávat i jiné osobní údaje subjektu údajů pro jiné účely než ty, které jsou uvedeny v bodě II, nebo jiné osobní údaje než ty, které jsou nezbytné k dosažení konkrétního účelu ve smyslu bodu III. Pokud zpracování osobních údajů podléhá souhlasu subjektu údajů, má subjekt údajů právo svůj souhlas se zpracováním osobních údajů kdykoli odvolat. Subjekt údajů může, ale nemusí dát správci souhlas se zpracováním osobních údajů – neudělení souhlasu nemá pro subjekt údajů žádný negativní dopad. Odvolání souhlasu subjektu údajů se zpracováním osobních údajů, které se ho týkají, nemá vliv na zákonnost zpracování osobních údajů založeného na souhlasu před jeho odvoláním. Subjekt údajů může odvolat souhlas se zpracováním osobních údajů stejným způsobem, jakým souhlas udělil.
ii. Subjekt údajů má právo požádat správce o sdělení, zda jeho osobní údaje jsou či nejsou zpracovávány. Subjekt údajů má právo požadovat od správce přístup k osobním údajům, které se ho týkají. Na základě této žádosti vydá správce subjektu údajů potvrzení obsahující informace o zpracování jeho osobních údajů. Správce je povinen poskytnout subjektu údajů osobní údaje, které zpracovává. Za opakované poskytnutí osobních údajů, o které subjekt údajů požádal, může správce účtovat přiměřený poplatek odpovídající administrativním nákladům. Správce poskytne osobní údaje subjektu údajů způsobem, který subjekt údajů požaduje.
iii. Subjekt údajů má právo na přesné, aktuální a úplné zpracování svých osobních údajů. Pokud jsou osobní údaje subjektu údajů neaktuální, má subjekt údajů právo požádat správce o jejich opravu nebo doplnění. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S ohledem na účel zpracování osobních údajů má subjekt údajů právo na doplnění neúplných osobních údajů.
iv. Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů, jakož i právo požadovat od správce výmaz osobních údajů, které jsou zpracovávány protiprávně, nad rámec účelu, pro který byly poskytnuty, nebo pokud subjekt údajů odvolá svůj souhlas.
v. Subjekt údajů má právo vznést námitku proti zpracování svých osobních údajů prováděnému z důvodu veřejného zájmu nebo na základě oprávněných zájmů správce nebo třetí strany, včetně profilování. Správce nesmí dále zpracovávat osobní údaje, pokud neprokáže závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad právy nebo zájmy subjektu údajů, nebo důvody pro uplatnění právního nároku.
Správce nesmí dále zpracovávat osobní údaje, pokud neprokáže závažné oprávněné zájmy pro zpracování osobních údajů, které převažují nad právy nebo zájmy subjektu údajů, nebo důvody pro uplatnění právního nároku.
vi. Subjekt údajů má právo vznést námitku proti zpracování osobních údajů, které se ho týkají, pro účely přímého marketingu, včetně profilování, pokud souvisí s přímým marketingem. Pokud subjekt údajů vznese námitku proti zpracování osobních údajů pro účely přímého marketingu, správce již nesmí osobní údaje pro účely přímého marketingu zpracovávat.
vii. Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování osobních údajů, včetně profilování, které se ho týká nebo se ho obdobným způsobem významně dotýká.
viii. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se ho týkají. Subjekt údajů má právo požadovat, aby správce omezil zpracování osobních údajů, pokud subjekt údajů vznese námitku proti přesnosti osobních údajů po dobu, která správci umožňuje ověřit přesnost osobních údajů, zpracování osobních údajů je protiprávní a subjekt údajů vznese námitku proti výmazu osobních údajů a místo toho požaduje, aby bylo použití osobních údajů omezeno, správce již nepotřebuje osobní údaje pro účely zpracování osobních údajů, ale subjekt údajů potřebuje osobní údaje pro uplatnění právního nároku, nebo subjekt údajů vznese námitku proti zpracování osobních údajů z důvodu veřejného zájmu nebo na základě oprávněných zájmů správce nebo třetí strany, dokud nebude ověřeno, zda oprávněné důvody na straně správce převažují nad oprávněnými důvody subjektu údajů.
ix. V případě omezení zpracování osobních údajů, s výjimkou jejich uložení, může správce zpracovávat osobní údaje pouze se souhlasem subjektu údajů nebo za účelem uplatnění právního nároku, ochrany osob nebo z důvodů veřejného zájmu. Před zrušením omezení zpracování osobních údajů správce informuje subjekt údajů, jehož zpracování osobních údajů je omezeno.
x. Subjekt údajů má právo požádat správce o poskytnutí svých osobních údajů v elektronické podobě, která umožní předání osobních údajů subjektu údajů jiné společnosti nebo třetí straně. Subjekt údajů má právo získat osobní údaje, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo předat tyto osobní údaje jinému správci, je-li to technicky proveditelné a zpracovává-li správce osobní údaje na základě souhlasu subjektu údajů nebo na základě smluvního vztahu.
xi. Subjekt údajů má právo podat návrh na zahájení řízení o ochraně osobních údajů, jehož účelem je zjistit, zda při zpracování jeho osobních údajů nedošlo k porušení práv fyzických osob nebo zda nedošlo k porušení zákona o ochraně osobních údajů nebo zvláštního předpisu, a v případě zjištění nedostatků uložit, je-li to přiměřené a účelné, opatření k nápravě nebo pokutu za porušení tohoto zákona nebo zvláštního předpisu v oblasti ochrany osobních údajů. Řízení se zahajuje na návrh subjektu údajů nebo osoby, která tvrdí, že je přímo dotčena na svých právech podle tohoto zákona. Náležitosti návrhu subjektu údajů nebo osoby, která tvrdí, že je přímo dotčena ve svých právech stanovených tímto zákonem, jakož i samotné řízení o ochraně osobních údajů jsou upraveny v ustanovení § 100 zákona č. 18/2018 Sb. o ochraně osobních údajů.
xii. Informace poskytované správcem na základě uplatněného práva subjektu údajů se poskytují bezplatně. Je-li žádost subjektu údajů zjevně nedůvodná nebo nepřiměřená, zejména z důvodu její opakující se povahy, může správce požadovat přiměřenou úhradu zohledňující administrativní náklady na poskytnutí informace nebo odmítnout jednat na základě žádosti.
Subjekt údajů může podat svou žádost o výkon práv subjektu údajů týkajících se zpracování jeho osobních údajů, jak je charakterizováno výše, písemně poštou nebo e-mailem, přičemž správce žádost subjektu údajů vyřídí a o výsledku informuje subjekt údajů stejným způsobem, jakým byla žádost podána.
