Nazwa i dane kontaktowe administratora zgodnie z art. 4 (7) RODO

Firma: Medien Management Institut e.V.

Adres:
W Mediapark 4c
50670 Kolonia

Telefon: +49 (221) 9731 9961
Faks: +49 (221) 9731 9917
E-mail: office@memi-koeln.de

Bezpieczeństwo i ochrona danych osobowych

Uważamy, że naszym podstawowym zadaniem jest zachowanie poufności podanych przez użytkownika danych osobowych i ich ochrona przed nieuprawnionym dostępem. Dlatego też dokładamy najwyższej staranności i stosujemy najnowsze standardy bezpieczeństwa, aby zapewnić maksymalną ochronę danych osobowych użytkowników.

Jako spółka prawa prywatnego podlegamy przepisom europejskiego ogólnego rozporządzenia o ochronie danych (RODO) oraz przepisom niemieckiej federalnej ustawy o ochronie danych (BDSG). Podjęliśmy środki techniczne i organizacyjne w celu zapewnienia, że zarówno my, jak i nasi zewnętrzni dostawcy usług przestrzegamy przepisów o ochronie danych.

Definicje

Ustawodawca wymaga, aby dane osobowe były przetwarzane zgodnie z prawem, rzetelnie i w sposób zrozumiały dla osoby, której dane dotyczą ("zgodność z prawem, rzetelność i przejrzystość"). Aby to zapewnić, informujemy o poszczególnych definicjach prawnych, które są również używane w niniejszej polityce prywatności:

1. Dane osobowe

"Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (zwanej dalej "osobą, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

2. Przetwarzanie

"Przetwarzanie" oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

3. Ograniczenie przetwarzania

"Ograniczenie przetwarzania" to oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.

4. Profilowanie

"Profilowanie" oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.

5. Pseudonimizacja

"Pseudonimizacja" oznacza przetwarzanie danych osobowych w taki sposób, że danych osobowych nie można już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane oddzielnie i podlegają środkom technicznym i organizacyjnym zapewniającym, że dane osobowe nie zostaną przypisane zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

6. System plików

"System plików" oznacza każdy uporządkowany zbiór danych osobowych, który jest dostępny zgodnie z określonymi kryteriami, niezależnie od tego, czy zbiór ten jest zorganizowany centralnie, zdecentralizowanie lub zgodnie z aspektami funkcjonalnymi lub geograficznymi.

7. Osoba odpowiedzialna

"Administrator" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, administrator lub konkretne kryteria jego wyznaczania mogą być przewidziane w prawie Unii lub w prawie państwa członkowskiego. 

8. Procesor

"Podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, który przetwarza dane osobowe w imieniu administratora.

9. Odbiornik

"Odbiorca" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub inny organ, któremu ujawniane są dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego dochodzenia zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uważane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z obowiązującymi przepisami o ochronie danych zgodnie z celami przetwarzania.

10. Trzeci

"Strona trzecia" oznacza osobę fizyczną lub prawną, organ publiczny, agencję lub organ inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający i osoby, które pod bezpośrednim zwierzchnictwem administratora lub podmiotu przetwarzającego są upoważnione do przetwarzania danych osobowych.

11. Zgoda

Zgoda" osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Zgodność przetwarzania z prawem

Przetwarzanie danych osobowych jest zgodne z prawem tylko wtedy, gdy istnieje podstawa prawna do ich przetwarzania. Podstawa prawna przetwarzania może być zgodna z art. 6 (1)
lit. a - f RODO, w szczególności:

1. Osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
4. przetwarzanie jest niezbędne w celu ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
5. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
6. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Informacje dotyczące gromadzenia danych osobowych

(1) Poniżej przedstawiamy informacje na temat gromadzenia danych osobowych podczas korzystania z naszej strony internetowej. Dane osobowe to np. imię i nazwisko, adres, adresy e-mail, zachowanie użytkownika.

(2) Jeśli użytkownik skontaktuje się z nami za pośrednictwem poczty elektronicznej lub formularza kontaktowego, podane przez niego dane (adres e-mail, imię i nazwisko oraz numer telefonu, jeśli dotyczy) będą przez nas przechowywane w celu udzielenia odpowiedzi na pytania użytkownika. Usuwamy dane powstałe w tym kontekście, gdy przechowywanie nie jest już wymagane lub przetwarzanie jest ograniczone, jeśli istnieją ustawowe obowiązki przechowywania.

Gromadzenie danych osobowych podczas odwiedzania naszej strony internetowej

Jeśli użytkownik korzysta ze strony internetowej wyłącznie w celach informacyjnych, tj. jeśli nie rejestruje się ani w inny sposób nie przekazuje nam informacji, gromadzimy wyłącznie dane osobowe, które przeglądarka użytkownika przesyła na nasz serwer. Jeśli chcesz wyświetlić naszą stronę internetową, zbieramy następujące dane, które są technicznie niezbędne do wyświetlenia naszej strony internetowej oraz zapewnienia stabilności i bezpieczeństwa (podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. f RODO):

• Adres IP
• Data i godzina zapytania
• Różnica strefy czasowej w stosunku do czasu uniwersalnego (GMT)
• Treść żądania (konkretna strona)
• Status dostępu/kod statusu HTTP
• Ilość przesłanych danych w każdym przypadku
• Strona internetowa, z której pochodzi żądanie
• Przeglądarka
• System operacyjny i jego interfejs
• Język i wersja oprogramowania przeglądarki.

Korzystanie z plików cookie

(1) Oprócz wyżej wymienionych danych, podczas korzystania z naszej strony internetowej na komputerze użytkownika zapisywane są pliki cookie. Pliki cookie to małe pliki tekstowe, które są przechowywane na dysku twardym użytkownika i przypisywane do używanej przez niego przeglądarki oraz za pośrednictwem których określone informacje są przesyłane do lokalizacji, która ustawiła plik cookie. Pliki cookie nie mogą wykonywać programów ani przenosić wirusów na komputer użytkownika. Są one używane w celu uczynienia strony internetowej bardziej przyjazną dla użytkownika i ogólnie skuteczną.

(2) Niniejsza witryna internetowa wykorzystuje następujące rodzaje plików cookie, których zakres i funkcje wyjaśniono poniżej:

• Przejściowe pliki cookie (patrz a.)
• Trwałe pliki cookie (patrz b.).

1. Tymczasowe pliki cookie są automatycznie usuwane po zamknięciu przeglądarki. Obejmują one w szczególności sesyjne pliki cookie. Przechowują one tak zwany identyfikator sesji, za pomocą którego różne żądania z przeglądarki mogą być przypisane do wspólnej sesji. Umożliwia to rozpoznanie komputera użytkownika po powrocie na naszą stronę internetową. Sesyjne pliki cookie są usuwane po wylogowaniu lub zamknięciu przeglądarki.

1. Trwałe pliki cookie są automatycznie usuwane po określonym czasie, który może się różnić w zależności od pliku cookie. Pliki cookie można usunąć w dowolnym momencie w ustawieniach bezpieczeństwa przeglądarki.

1. Ustawienia przeglądarki można skonfigurować zgodnie z własnymi życzeniami i potrzebami.
   B. odmówić akceptacji plików cookie stron trzecich lub wszystkich plików cookie. Tak zwane "pliki cookie stron trzecich" to pliki cookie, które są ustawiane przez stronę trzecią, a zatem nie przez aktualnie odwiedzaną witrynę. Zwracamy uwagę, że dezaktywacja plików cookie może uniemożliwić korzystanie ze wszystkich funkcji tej witryny.
2. Używamy plików cookie do identyfikacji użytkownika podczas kolejnych wizyt, jeśli ma on u nas konto. W przeciwnym razie użytkownik musiałby logować się ponownie przy każdej wizycie.
3. Używane pliki cookie Flash nie są rejestrowane przez przeglądarkę, ale przez wtyczkę Flash. Używamy również obiektów pamięci HTML5, które są przechowywane na urządzeniu końcowym użytkownika. Obiekty te przechowują wymagane dane niezależnie od używanej przeglądarki i nie mają automatycznej daty wygaśnięcia. Jeśli użytkownik nie chce, aby pliki cookie Flash były przetwarzane, musi zainstalować odpowiedni dodatek, np. "Better Privacy" dla przeglądarki Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) lub plik cookie Adobe Flash Killer dla przeglądarki Google Chrome. Możesz zapobiec korzystaniu z obiektów pamięci HTML5, ustawiając przeglądarkę w trybie prywatnym. Zalecamy również regularne ręczne usuwanie plików cookie i historii przeglądarki.

Inne funkcje i oferty na naszej stronie internetowej

(1) Oprócz czysto informacyjnego korzystania z naszej strony internetowej, oferujemy różne usługi, z których możesz skorzystać, jeśli jesteś zainteresowany. W tym celu użytkownik musi zasadniczo podać dodatkowe dane osobowe, które wykorzystujemy do świadczenia odpowiedniej usługi i do których mają zastosowanie wyżej wymienione zasady przetwarzania danych.

(2) W niektórych przypadkach do przetwarzania danych użytkownika korzystamy z usług zewnętrznych usługodawców. Zostali oni przez nas starannie wybrani i działają na nasze zlecenie, podlegają naszym instrukcjom i są regularnie monitorowani.

(3) Ponadto możemy przekazywać dane osobowe użytkownika stronom trzecim, jeśli oferujemy udział w promocjach, konkursach, zawieraniu umów lub podobnych usługach wraz z partnerami. Użytkownik otrzyma bardziej szczegółowe informacje na ten temat po podaniu swoich danych osobowych lub w opisie oferty poniżej.

(4) Jeśli nasi usługodawcy lub partnerzy mają siedzibę w kraju spoza Europejskiego Obszaru Gospodarczego (EOG), poinformujemy użytkownika o konsekwencjach tej okoliczności w opisie oferty.

Dzieci

Nasze usługi są zasadniczo skierowane do osób dorosłych. Osoby poniżej 18 roku życia nie powinny przekazywać nam żadnych danych osobowych bez zgody rodziców lub opiekunów prawnych.

Prawa osoby, której dane dotyczą

(1) Cofnięcie zgody

Jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik ma prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Użytkownik może skontaktować się z nami w dowolnym momencie, aby skorzystać z prawa do anulowania umowy.

(2)Prawo do potwierdzenia

Użytkownik ma prawo zażądać od administratora potwierdzenia, czy przetwarzamy jego dane osobowe. Użytkownik może zażądać potwierdzenia w dowolnym momencie, korzystając z powyższych danych kontaktowych.

(3) Prawo do informacji

Jeśli dane osobowe są przetwarzane, użytkownik może w dowolnym momencie zażądać informacji na temat tych danych osobowych oraz następujących informacji:

1. cele przetwarzania;
2. kategorie przetwarzanych danych osobowych;
3. odbiorców lub kategorii odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności odbiorców w państwach trzecich lub organizacjach międzynarodowych;
4. o ile to możliwe, przewidywany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria stosowane do określenia tego okresu;
5. istnienie prawa do sprostowania lub usunięcia danych osobowych dotyczących użytkownika lub do ograniczenia przetwarzania przez administratora lub prawa do wniesienia sprzeciwu wobec takiego przetwarzania;
6. istnienie prawa do odwołania się do organu nadzorczego;
7. jeśli dane osobowe nie zostały zebrane od osoby, której dane dotyczą, wszystkie dostępne informacje o pochodzeniu danych;
8. istnienie zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO oraz, przynajmniej w tych przypadkach, istotne informacje na temat logiki, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla osoby, której dane dotyczą.

Jeśli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, użytkownik ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach zgodnie z art. 46 RODO w związku z przekazaniem. Dostarczymy kopię danych osobowych będących przedmiotem przetwarzania. Za wszelkie dalsze kopie, których zażąda użytkownik, możemy pobrać uzasadnioną opłatę na podstawie kosztów administracyjnych. Jeśli użytkownik złoży wniosek drogą elektroniczną, informacje zostaną dostarczone w powszechnie używanym formacie elektronicznym, chyba że określono inaczej. Prawo do otrzymania kopii zgodnie z ust. 3 nie może negatywnie wpływać na prawa i wolności innych osób.

(4) Prawo do sprostowania   

Użytkownik ma prawo do uzyskania od nas bez zbędnej zwłoki sprostowania niedokładnych danych osobowych, które go dotyczą. Biorąc pod uwagę cele przetwarzania, użytkownik ma prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.

(5) Prawo do usunięcia danych ("prawo do bycia zapomnianym")

Użytkownik ma prawo zażądać od administratora usunięcia dotyczących go danych osobowych bez zbędnej zwłoki, a my jesteśmy zobowiązani do usunięcia danych osobowych bez zbędnej zwłoki, jeżeli zachodzi jedna z poniższych okoliczności:

1. Dane osobowe nie są już niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane.
2. Osoba, której dane dotyczą, wycofuje zgodę, na której opiera się przetwarzanie zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO, i nie ma innej podstawy prawnej przetwarzania.
3. Osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 2 RODO.
4. Dane osobowe były przetwarzane niezgodnie z prawem.
5. Usunięcie danych osobowych jest niezbędne do wypełnienia obowiązku prawnego wynikającego z prawa Unii lub prawa państw członkowskich, któremu podlega administrator.
6. Dane osobowe zostały zebrane w związku z usługami społeczeństwa informacyjnego oferowanymi zgodnie z art. 8 (1) RODO.

Jeżeli administrator upublicznił dane osobowe i na mocy ust. 1 ma obowiązek usunąć te dane osobowe, to - biorąc pod uwagę dostępną technologię i koszt realizacji - podejmuje rozsądne działania, w tym środki techniczne, by poinformować administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.

Prawo do usunięcia danych ("prawo do bycia zapomnianym") nie istnieje, jeśli przetwarzanie danych jest konieczne:

• do korzystania z prawa do wolności wypowiedzi i informacji;
• w celu wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• ze względu na interes publiczny w dziedzinie zdrowia publicznego zgodnie z art. 9 ust. 2 lit. h) i i) oraz art. 9 ust. 3 RODO;
• do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych zgodnie z art. 89 ust. 1 RODO, o ile prawdopodobne jest, że prawo, o którym mowa w ust. 1, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania, lub
• w celu dochodzenia, wykonywania lub obrony roszczeń prawnych.

(6) Prawo do ograniczenia przetwarzania

Użytkownik ma prawo zażądać od nas ograniczenia przetwarzania jego danych osobowych, jeśli spełniony jest jeden z poniższych warunków:

1. dokładność danych osobowych jest kwestionowana przez osobę, której dane dotyczą, przez okres umożliwiający administratorowi weryfikację dokładności danych osobowych,
2. przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
3. administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez osobę, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń, lub
4. osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Jeżeli przetwarzanie zostało ograniczone zgodnie z powyższymi warunkami, takie dane osobowe, z wyjątkiem przechowywania, mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.

Aby skorzystać z prawa do ograniczenia przetwarzania, osoba, której dane dotyczą, może skontaktować się z nami w dowolnym momencie, korzystając z danych kontaktowych podanych powyżej.

(7) Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać dotyczące go dane osobowe, które nam dostarczył, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli zachodzi jedna z następujących okoliczności

• przetwarzanie odbywa się na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy zgodnie z art. 6 ust. 1 lit. b) RODO, oraz

• przetwarzanie odbywa się przy użyciu zautomatyzowanych procedur.

Korzystając z prawa do przenoszenia danych zgodnie z ust. 1, użytkownik ma prawo żądać, by dane osobowe zostały przesłane przez administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. Skorzystanie z prawa do przenoszenia danych nie ma wpływu na prawo do usunięcia danych ("prawo do bycia zapomnianym"). Prawo to nie ma zastosowania do przetwarzania, które jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

(8) Prawo do sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim jest ono związane z takim marketingiem bezpośrednim. W przypadku wniesienia sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego dane osobowe nie będą już przetwarzane do tych celów.

W kontekście korzystania z usług społeczeństwa informacyjnego i niezależnie od dyrektywy 2002/58/WE, użytkownik może skorzystać z prawa do sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne.

Użytkownik ma prawo wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania dotyczących go danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Użytkownik może skorzystać z prawa do sprzeciwu w dowolnym momencie, kontaktując się z odpowiednim administratorem danych.

(9) Zautomatyzowane decyzje w indywidualnych przypadkach, w tym profilowanie

Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa. Nie ma to zastosowania, jeśli decyzja:

• jest niezbędne do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem,
• jest dozwolone prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator i które przewiduje właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, lub
• za wyraźną zgodą osoby, której dane dotyczą.

Administrator danych wdraża odpowiednie środki w celu ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji.

Osoba, której dane dotyczą, może skorzystać z tego prawa w dowolnym momencie, kontaktując się z odpowiednim administratorem.

(10) Prawo do wniesienia skargi do organu nadzorczego

Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, użytkownik ma również prawo do złożenia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie danych osobowych jej dotyczących narusza niniejsze rozporządzenie.

(11) Prawo do skutecznego sądowego środka ochrony prawnej

Bez uszczerbku dla wszelkich dostępnych administracyjnych lub pozasądowych środków odwoławczych, w tym prawa do złożenia skargi do organu nadzorczego zgodnie z Artykuł 77Osoba, której dane dotyczą, ma prawo do skutecznego sądowego środka ochrony prawnej, jeżeli uzna, że jej prawa wynikające z niniejszego rozporządzenia zostały naruszone w wyniku przetwarzania jej danych osobowych niezgodnie z niniejszym rozporządzeniem.