OŚWIADCZENIE O OCHRONIE PRYWATNOŚCI ZGODNIE Z ART. 13 ROZPORZĄDZENIA UE 2016/679

w odniesieniu do danych przetwarzanych za pośrednictwem strony internetowej https://coccolatevi.it/.

 

Ochrona danych jest dla nas bardzo poważną kwestią, dlatego chcielibyśmy poinformować Cię o sposobie przetwarzania Twoich danych oraz o prawach, z których możesz skorzystać na mocy obowiązujących przepisów o ochronie danych, w szczególności rozporządzenia UE 2016/679 (dalej również: “RODO”).

 

W przypadku dalszych działań związanych z przetwarzaniem, które nie zostały wyraźnie określone w niniejszej polityce, prowadzonych za pośrednictwem innych platform i stron internetowych Euthalia, zachęcamy do zapoznania się z odpowiednimi politykami prywatności udostępnionymi przez Administratora danych.

 

1. Administrator danych

 

Euthalia S.r.l.
Siedziba statutowa:

Via Ignazio Ciampi 18,
00162 - Rzym (RM)
Kontakt e-mail: privacy@euthalia.it

                                                                                                                           

2. Kategorie przetwarzanych danych

Kategorie “danych osobowych” (ex. art. 4 ust. 1 RODO) przetwarzanych przez Administratora Danych mogą obejmować między innymi:

• Dane osobowe i identyfikacyjne (np. imię, nazwisko itp.);
• Dane kontaktowe (np. adres e-mail, numer telefonu, adres IP itp.):
• Dane dotyczące roli pełnionej w Spółce lub Podmiocie, dla którego osoba, której dane dotyczą, jest osobą kontaktową (np. jeśli jest to wspomniane w złożonym wniosku o kontakt);
• Dane osobowe związane z wszelkimi świadczonymi usługami (np. w ramach przetwarzania zapytania złożonego za pośrednictwem formularza w sekcji “SKONTAKTUJ SIĘ Z NAMI”).

 

3. Cele objęte zgodą osoby, której dane dotyczą (dawny art. 6 ust. 1 lit. a) RODO)

Cele wymagające zgody to:

1. Odpowiadanie na prośby lub pytania przesłane i wysłane do osób kontaktowych wskazanych na tej stronie, w celu otrzymywania informacji o naszych produktach i usługach, a także o szeroko pojętej działalności Euthalii.

 

Okres konserwacja danych osobowych do celów określonych w niniejszej sekcji:

Dla cel: a, do momentu przetworzenia wniosku, chyba że przekazane informacje zwrotne i wymienione informacje są niezbędne do udowodnienia wypełnienia jakichkolwiek zobowiązań umownych lub zobowiązań wynikających z jakiegokolwiek ustanowionego stosunku prawnego (w takim przypadku okres przechowywania będzie równy okresowi wskazanemu w odpowiednich zawiadomieniach wydanych w ramach wyżej wymienionych stosunków).

 

4. Odbiorcy lub kategorie odbiorców danych osobowych (zgodnie z art. 13 ust. 1 lit. e) RODO) *.

W ramach wyżej wymienionych celów Administrator Danych może przekazywać dane Użytkownika do

• Wewnętrzne biura i funkcje Holdera;
• Firmy i specjaliści świadczący usługi IT, w tym elektroniczne przetwarzanie danych, zarządzanie oprogramowaniem, zarządzanie witrynami i doradztwo IT;
• Dostawcy usług mailingowych i hostingowych.

 

Pełna i zaktualizowana lista Odbiorcy (zgodnie z art. 4 ust. 9 RODO) są dostępni u administratora danych pod wyżej wymienionymi adresami.

 

5. Odbiorcy lub kategorie odbiorców danych osobowych (zgodnie z art. 13 ust. 1 lit. f) RODO) * i przekazywanie danych do krajów spoza UE

Administrator danych informuje, że w ramach wyżej wymienionego celu może przekazywać dane do krajów spoza UE i EOG, w tym za pośrednictwem wyznaczonych przez niego stron trzecich, działających jako podmioty przetwarzające dane, a także za pośrednictwem podprzetwarzających dane. W takich przypadkach przekazanie danych nastąpi zgodnie z postanowieniami art. 44 i następnych RODO oraz obowiązującymi przepisami prawa poprzez zawarcie umów gwarantujących odpowiedni poziom ochrony, tam gdzie to konieczne. W związku z tym, w każdym przypadku, gdy dane osobowe użytkownika powinny zostać przekazane poza EOG, a w szczególności do państw, które nie korzystają z decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony **, Administrator danych przyjmie w tym celu jedno z zabezpieczeń przewidzianych w obowiązującym prawodawstwie.

 

* Pełna i aktualna lista Odbiorców (zgodnie z art. 4 ust. 9 RODO) jest dostępna u Administratora Danych pod wyżej wymienionymi adresami.

 

** Zaktualizowaną listę krajów spoza EOG uznanych przez Komisję Europejską za odpowiednie można uzyskać na stronie internetowej: Decyzje w sprawie adekwatności (europa.eu)

 

6. Prawa osoby, której dane dotyczą (dawny art. 13(2)(b) RODO)

Osoba, której dane dotyczą, w odniesieniu do danych osobowych objętych niniejszą informacją, jest uprawniona do korzystania z praw przewidzianych w poniższym rozporządzeniu UE:

• prawo dostępu osoby, której dane dotyczą [art. 15 Rozporządzenia UE] (polegające na możliwości uzyskania informacji o przetwarzaniu jej danych osobowych i ewentualnie otrzymania ich kopii);
• Prawo do sprostowania danych osobowych [art. 16 Rozporządzenia UE] (osoba, której dane dotyczą, ma prawo do sprostowania nieprawidłowych danych osobowych jej dotyczących);
• prawo do usunięcia własnych danych osobowych bez zbędnej zwłoki (“prawo do bycia zapomnianym”) [art. 17 rozporządzenia UE] (osoba, której dane dotyczą, ma, a także będzie miała, prawo do usunięcia własnych danych);
• prawo do ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych w art. 18 rozporządzenia UE, w tym w przypadku niezgodnego z prawem przetwarzania lub zakwestionowania prawidłowości danych osobowych przez osobę, której dane dotyczą [art. 18 rozporządzenia UE];
• prawo do przenoszenia danych [art. 20 rozporządzenia UE] (osoba, której dane dotyczą, może zażądać swoich danych osobowych w ustrukturyzowanym formacie w celu przekazania ich innemu administratorowi danych, w przypadkach przewidzianych w tym samym artykule);
• Prawo do wniesienia sprzeciwu wobec przetwarzania własnych danych osobowych [art. 21 Rozporządzenia UE] (osoba, której dane dotyczą, ma, tak jak będzie miała, prawo do wniesienia sprzeciwu wobec przetwarzania własnych danych osobowych w przypadkach przewidzianych i uregulowanych w art. 21 Rozporządzenia UE);
• prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji [art. 22 Rozporządzenia UE] (osoba, której dane dotyczą, ma również prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu).

 

W odniesieniu do celów, dla których wymagana jest zgoda, osoba, której dane dotyczą, może odwołać swoją zgodę w dowolnym momencie, a skutki będą obowiązywać od momentu odwołania, z zastrzeżeniem terminów przewidzianych przez prawo. Ogólnie rzecz biorąc, cofnięcie zgody ma skutek wyłącznie na przyszłość.

Powyższe prawa mogą być wykonywane zgodnie z Regulaminem poprzez wysłanie wiadomości e-mail na adres privacy@euthalia.it.

Euthalia S.r.l., zgodnie z art. 19 Rozporządzenia UE, poinformuje odbiorców, którym dane osobowe zostały ujawnione, o wszelkich wymaganych sprostowaniach, usunięciu lub ograniczeniu przetwarzania, o ile jest to możliwe.

 

7. Prawo do złożenia skargi (ex art. 13(2)(d) RODO)

Jeśli osoba, której dane dotyczą, uzna, że jej prawa zostały naruszone, ma prawo złożyć skargę do organu nadzorczego.

Więcej informacji na temat praw i ich wykonywania można znaleźć na stronie http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 lub wysyłając pisemne powiadomienie do organu ochrony danych.

 

8. Możliwe konsekwencje nieujawnienia danych i charakter udostępnienia danych (zgodnie z art. 13 ust. 2 lit. e) RODO)

8.1 W przypadku zgody osoby, której dane dotyczą

W odniesieniu do celów, dla których wymagana jest zgoda, osoba, której dane dotyczą, może odwołać swoją zgodę w dowolnym momencie, a skutki będą obowiązywać od momentu odwołania, z zastrzeżeniem terminów przewidzianych przez prawo. Ogólnie rzecz biorąc, cofnięcie zgody ma skutek wyłącznie na przyszłość. W związku z tym nie ma to wpływu na przetwarzanie, które miało miejsce przed cofnięciem zgody, i zachowuje ono swoją zgodność z prawem.

Brak zgody lub częściowa zgoda (lub jego odwołanie) może nie gwarantować pełnego świadczenia usług lub działań w odniesieniu do poszczególnych celów, dla których zgoda została wstrzymana.

 

Należy pamiętać, że w odniesieniu do wniosku o udzielenie informacji, zgoda na przetwarzanie danych osobowych pozostaje dobrowolna i opcjonalna, ale jest niezbędna do przetworzenia wniosku. W związku z tym wysłanie wniosku lub równoważnego oświadczenia woli uznaje się za wyrażenie zgody, którą zawsze można odwołać z konsekwencjami opisanymi powyżej.

 

Gdy dane nie są już potrzebne, są rutynowo usuwane; jeśli usunięcie jest niemożliwe lub możliwe tylko przy nieproporcjonalnym wysiłku ze względu na określoną metodę przechowywania, dane nie mogą być przetwarzane i muszą być przechowywane w niedostępnych obszarach.

 

9. Istnienie zautomatyzowanego podejmowania decyzji (w tym profilowania)

Stosowanie wyłącznie zautomatyzowanych procesów decyzyjnych, o których mowa w art. 22 RODO, jest obecnie wykluczone. Jeśli w przyszłości zostanie podjęta decyzja o ustanowieniu takich procesów w indywidualnych przypadkach, osoba, której dane dotyczą, zostanie o tym osobno powiadomiona, jeśli będzie to wymagane przez prawo lub zaktualizowane w niniejszej informacji.

 

10. Sposoby leczenia

Dane osobowe będą przetwarzane w formie skomputeryzowanej i telematycznej oraz wprowadzane do odpowiednich baz danych, do których dostęp, a tym samym stają się znane, mają pracownicy wyraźnie wyznaczeni przez Administratora danych jako osoby odpowiedzialne i upoważnione do przetwarzania danych osobowych, które mogą przeprowadzać przeglądanie, wykorzystywanie, przetwarzanie, porównywanie i wszelkie inne odpowiednie operacje, w tym operacje zautomatyzowane, zgodnie z przepisami prawa niezbędnymi do zagwarantowania, między innymi, poufności i bezpieczeństwa danych, a także ich dokładności, aktualizacji i adekwatności do określonych celów.

 

Przetwarzanie danych przydatnych do celów nawigacji

Systemy komputerowe i procedury oprogramowania wykorzystywane do obsługi tej witryny internetowej uzyskują, w trakcie ich normalnego działania, pewne dane osobowe, których transmisja jest dorozumiana z wykorzystaniem protokołów komunikacji internetowej.

Informacje te nie są gromadzone w celu powiązania ze zidentyfikowanymi osobami, których dane dotyczą, ale ze względu na swój charakter mogą, poprzez przetwarzanie i powiązanie z danymi przechowywanymi przez osoby trzecie, umożliwić identyfikację użytkowników.

Informacje, które mogą być gromadzone, obejmują adresy IP, typ używanej przeglądarki lub systemu operacyjnego, adresy URI (jednolity identyfikator zasobów), nazwę domeny i adresy stron internetowych, z których uzyskano dostęp lub z których nastąpiło wyjście (strony odsyłające/wyjściowe), czas wysłania żądania do serwera, zastosowaną metodę i informacje o uzyskanej odpowiedzi, dalsze informacje o nawigacji użytkownika na stronie (patrz także sekcja dotycząca plików cookie) oraz inne parametry związane z systemem operacyjnym i środowiskiem komputerowym użytkownika.

Te same dane mogą być również wykorzystane do identyfikacji i ustalenia odpowiedzialności w przypadku jakichkolwiek przestępstw komputerowych przeciwko witrynie.

 

Informacje dotyczące dzieci w wieku poniżej 14 lat

Małoletni w wieku poniżej 14 lat nie mogą podawać danych osobowych. Euthalia S.r.l. nie będzie w żaden sposób odpowiedzialna za gromadzenie danych osobowych lub za jakiekolwiek wprowadzenie w błąd przez osobę niepełnoletnią, a w każdym przypadku, jeśli okaże się, że takie dane zostały wykorzystane, Euthalia S.r.l. ułatwi prawo dostępu i odwołania przekazane przez opiekuna prawnego lub osobę sprawującą władzę rodzicielską.

 

Zmiany i aktualizacje

To powiadomienie pokazuje datę ostatniej aktualizacji w nagłówku.

Euthalia S.r.l. może również wprowadzać zmiany i/lub uzupełnienia do niniejszej polityki prywatności w wyniku wszelkich późniejszych zmian i/lub uzupełnień regulacyjnych.

 

Odniesienia prawne dotyczące praw osoby, której dane dotyczą

Artykuł 15

Prawo dostępu osoby, której dane dotyczą

1. Osoba, której dane dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, ma prawo uzyskać dostęp do tych danych osobowych i następujących informacji:
2. (a) cele przetwarzania;
3. (b) kategorie danych osobowych, których to dotyczy;
4. (c) odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności jeśli są to odbiorcy w państwach trzecich lub organizacjach międzynarodowych;
5. (d) o ile to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
6. (e) istnienie prawa osoby, której dane dotyczą, do żądania od administratora sprostowania lub usunięcia dotyczących jej danych osobowych lub do wniesienia sprzeciwu wobec przetwarzania dotyczących jej danych osobowych;
7. (f) prawo do wniesienia skargi do organu nadzorczego;
8. (g) jeżeli dane nie zostały zebrane od osoby, której dane dotyczą, wszelkie dostępne informacje na temat ich pochodzenia;
9. (h) istnienie zautomatyzowanego procesu decyzyjnego, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4, oraz, przynajmniej w takich przypadkach, istotne informacje na temat zastosowanej logiki, a także znaczenie takiego przetwarzania dla osoby, której dane dotyczą, i jego przewidywane konsekwencje.
10. Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, osoba, której dane dotyczą, ma prawo zostać poinformowana o istnieniu odpowiednich zabezpieczeń w rozumieniu art. 46 odnoszących się do przekazywania danych.
11. Administrator dostarcza kopię danych osobowych podlegających przetwarzaniu. Jeżeli osoba, której dane dotyczą, zażąda dalszych kopii, administrator może pobrać rozsądną opłatę na podstawie kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, składa wniosek drogą elektroniczną i o ile osoba, której dane dotyczą, nie określiła inaczej, informacje są dostarczane w powszechnie używanym formacie elektronicznym.
12. Prawo do uzyskania kopii, o którym mowa w ust. 3, nie może naruszać praw i wolności innych osób.

 

Artykuł 16

Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych. Biorąc pod uwagę cele przetwarzania, osoba, której dane dotyczą, ma prawo do uzyskania uzupełnienia niekompletnych danych osobowych, również poprzez złożenie oświadczenia uzupełniającego.

 

Artykuł 17

Prawo do usunięcia danych («prawo do bycia zapomnianym»)

1. Osoba, której dane dotyczą, ma prawo żądania od administratora usunięcia dotyczących jej danych osobowych.

a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

1. (a) dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane;
2. (b) osoba, której dane dotyczą, wycofa zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) i jeśli nie ma innej podstawy prawnej przetwarzania;
3. (c) osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2;
4. (d) dane osobowe były przetwarzane niezgodnie z prawem;
5. (e) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
6. (f) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego, o których mowa w art. 8 ust. 1.
7. Jeżeli administrator danych ujawnił publicznie dane osobowe i jest zobowiązany na mocy ust. 1 do ich usunięcia, to - uwzględniając dostępną technologię i koszty wdrożenia - podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów danych przetwarzających dane osobowe o żądaniu osoby, której dane dotyczą, usunięcia linku, kopii lub zwielokrotnienia jej danych osobowych.
8. Ustępy 1 i 2 nie mają zastosowania w zakresie, w jakim przetwarzanie jest konieczne:
9. (a) w celu korzystania z prawa do wolności wypowiedzi i informacji;
10. (b) w celu wywiązania się z prawnego obowiązku przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
11. (c) ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3;
12. (d) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania; lub
13. (e) w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

 

Artykuł 18

Prawo do ograniczenia przetwarzania

1. Osoba, której dane dotyczą, ma prawo zażądać od administratora danych ograniczenia przetwarzania w jednym z poniższych przypadków:
2. (a) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, przez okres niezbędny administratorowi do zweryfikowania prawidłowości takich danych osobowych;
3. b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych i zamiast tego żąda ograniczenia ich wykorzystania;
4. (c) chociaż administrator danych nie potrzebuje ich już do celów przetwarzania, dane osobowe są niezbędne do ustalenia, dochodzenia lub obrony roszczeń przez osobę, której dane dotyczą;
5. (d) osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1, w oczekiwaniu na weryfikację, czy uzasadnione powody administratora przeważają nad powodami osoby, której dane dotyczą.
6. Jeżeli przetwarzanie jest ograniczone zgodnie z ust. 1, takie dane osobowe, z wyjątkiem przechowywania, mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
7. Podmiot danych, który uzyskał ograniczenie przetwarzania zgodnie z ust. 1, jest informowany przez administratora przed zniesieniem tego ograniczenia.

 

Artykuł 19

Obowiązek powiadomienia w przypadku sprostowania lub usunięcia danych osobowych lub ograniczenia ich przetwarzania

Administrator informuje każdego odbiorcę, któremu przekazano dane osobowe, o sprostowaniu, usunięciu lub ograniczeniu przetwarzania na mocy art. 16, art. 17 ust. 1 i art. 18, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o takich odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.

 

Artykuł 20

Prawo do przenoszenia danych

1. Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu je dostarczyła, jeżeli:
2. (a) przetwarzanie odbywa się na podstawie zgody w rozumieniu art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w rozumieniu art. 6 ust. 1 lit. b): oraz
3. (b) przetwarzanie odbywa się w sposób zautomatyzowany.
4. Wykonując swoje prawa do przenoszenia danych zgodnie z ust. 1, osoba, której dane dotyczą, ma prawo do uzyskania bezpośredniej transmisji danych osobowych od jednego administratora do drugiego, jeśli jest to technicznie wykonalne.
5. Wykonywanie prawa, o którym mowa w ust. 1 niniejszego artykułu, pozostaje bez uszczerbku dla art. 17, Prawo to nie ma zastosowania do przetwarzania niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
6. Prawo, o którym mowa w ust. 1, nie może naruszać praw i wolności innych osób.

 

Artykuł 21

Prawo do sprzeciwu

1. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych na mocy art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów, Administrator powstrzyma się od dalszego przetwarzania danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
2. Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych do takich celów, w tym profilowania, o ile jest ono związane z takim marketingiem bezpośrednim.
3. Jeśli osoba, której dane dotyczą, sprzeciwi się przetwarzaniu do celów marketingu bezpośredniego, dane osobowe nie będą już przetwarzane do tych celów.
4. Prawo, o którym mowa w ust. 1 i 2, jest wyraźnie wskazywane osobie, której dane dotyczą, i jest przedstawiane jasno i oddzielnie od wszelkich innych informacji najpóźniej w momencie pierwszej komunikacji z osobą, której dane dotyczą.
5. W kontekście korzystania z usług społeczeństwa informacyjnego i bez uszczerbku dla dyrektywy 2002/58/WE osoba, której dane dotyczą, może skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących określone techniki.
6. Jeżeli dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, osoba, której dane dotyczą, ma prawo wnieść sprzeciw - z przyczyn związanych z jej szczególną sytuacją - wobec przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

 

Artykuł 22

Zautomatyzowany proces podejmowania decyzji dotyczących osób fizycznych, w tym profilowanie

1. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
2. Ustęp 1 nie ma zastosowania, jeżeli decyzja
3. (a) jest niezbędne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem danych;
4. (b) jest dozwolone prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator danych, które przewiduje również odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą;
5. (c) opiera się na wyraźnej zgodzie osoby, której dane dotyczą.

W przypadkach, o których mowa w ust. 2 lit. a) i c), administrator wdraża odpowiednie środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania tej decyzji.

4. Decyzje, o których mowa w ust. 2, nie mogą opierać się na szczególnych kategoriach danych osobowych, o których mowa w art. 9 ust. 1, chyba że zastosowanie ma art. 9 ust. 2 lit. a) lub g) i istnieją odpowiednie środki ochrony praw, wolności i uzasadnionych interesów osoby, której dane dotyczą.