Podle čl. 17 odst. 1 GDPR:
„1. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
- a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
- b) subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) zpracovány, a neexistuje žádný další právní důvod pro zpracování;
- c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2;
- d) osobní údaje byly zpracovány protiprávně;
- e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu Unie nebo členského státu, které se na správce vztahuje;
- f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1.“
Podle čl. 17 odst. 3 GDPR:
„3. Odstavce 1 a 2 se neuplatní, pokud je zpracování nezbytné:
- a) pro výkon práva na svobodu projevu a informace;
- b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen;
- c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3;
- d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1, pokud je pravděpodobné, že by právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování;
- e) pro určení, výkon nebo obhajobu právních nároků.“
Z výše uvedených důvodu máte právo kdykoliv požádat Autenti o vymazání svých osobních údajů. Každá žádost je individuálně posuzována, na základě tohoto posouzení:
informujeme o souhlasu se žádostí a o její realizaci, přičemž uvádíme informace o skutečnosti, které údaje byly vymazány, nebo
informujeme o částečném souhlasu se žádostí, přičemž uvádíme důvody a informace o skutečnosti, které údaje byly odstraněny, a které nadále zpracováváme, a na jakém základě, nebo
informujeme o zamítnutí žádosti, přičemž uvádíme důvody tohoto zamítnutí a také uvádíme právní základ tohoto zamítnutí.
Každé případ závisí na faktickém stavu, základě a účelů.
Příklad: Pokud má Autenti zákonnou povinnost zpracovávat osobní údaje, musíme žádosti zamítnout.
Více informací o tom, jak Autenti zpracovává osobní údaje svých uživatelů, najdete v Pravidlech pro zpracování osobních údajů.
Pokud máte dotazy nebo chcete uplatnit svá práva na základě GDPR, kontaktujte našeho pověřence pro ochranu osobních údajů na adrese iod@autenti.com