Průvodce RODO: vaše práva podle polského GDPR a jak je uplatnit

RODO — Rozporządzenie o Ochronie Danych Osobowych — je polské označení evropského obecného nařízení o ochraně osobních údajů (GDPR). Dává každému člověku v Polsku silná práva nad jeho osobními údaji. Přesto většina Poláků neví, co jim RODO ve skutečnosti umožňuje. Firmy s touto neznalostí počítají.

Tento průvodce srozumitelně vysvětluje vaše práva a ukazuje, jak přesně je uplatnit.

Co je RODO a koho chrání?

RODO se vztahuje na každou organizaci, která zpracovává osobní údaje lidí v Polsku — bez ohledu na to, zda sídlí v Polsku, v EU nebo kdekoli jinde. Zahrnuje:

• Vaše jméno, PESEL, adresu a telefonní číslo
• E-mailové adresy a online identifikátory
• Zdravotní údaje, biometrické údaje a finanční záznamy
• Údaje o poloze, historii prohlížení a historii nákupů
• Pracovní záznamy a daňové informace

Pokud má firma jakékoli vaše osobní údaje, RODO se na ni vztahuje.

Vašich 8 základních práv podle RODO

Právo	Co znamená	Kdy ho použít
Právo na přístup	Můžete se kterékoli firmy zeptat, jaké údaje o vás má	Když chcete vědět, co o vás firma uchovává
Právo na opravu	Můžete požadovat opravu nepřesných údajů	Když jsou vaše osobní údaje chybné
Právo na výmaz (právo být zapomenut)	Můžete požadovat výmaz svých údajů	Když už službu nepoužíváte
Právo na omezení zpracování	Můžete omezit, jak se s vašimi údaji nakládá	Když zpochybňujete přesnost údajů
Právo na přenositelnost údajů	Můžete získat své údaje ve strojově čitelném formátu	Při přechodu k jiné službě
Právo vznést námitku	Můžete vznést námitku proti zpracování, včetně marketingu	Když dostáváte nevyžádaný marketing
Právo nebýt předmětem profilování	Můžete odmítnout automatizované rozhodování	Když o vás rozhodují algoritmy
Právo na informace	Firmy vám musí sdělit, co shromažďují a proč	Vždy — ještě před začátkem shromažďování údajů

Jak uplatnit svá práva podle RODO

Krok 1: Zjistěte správce údajů

Zjistěte, kdo vaše údaje zpracovává. Obvykle to najdete v sekci "Polityka prywatności" (zásady ochrany osobních údajů) nebo "RODO" na webu firmy. Hledejte "Administrator Danych Osobowych" (správce osobních údajů) a jeho kontaktní údaje.

Krok 2: Podejte písemnou žádost

Pošlete e-mail nebo dopis pověřenci pro ochranu osobních údajů dané firmy (Inspektor Ochrony Danych, IOD). Vaše žádost by měla obsahovat:

• Vaše celé jméno a způsob, jak ověřit vaši totožnost
• Jasné uvedení, které právo uplatňujete
• Konkrétní vymezení údajů, ke kterým chcete získat přístup nebo které chcete opravit či vymazat
• Odkaz na RODO/GDPR jako právní základ

Krok 3: Počkejte na odpověď

Firma má na odpověď 30 dní. U složitých případů lze lhůtu prodloužit o 60 dní, ale o prodloužení vás musí informovat během prvních 30 dní.

Krok 4: Pokud vás ignorují, obraťte se výš

Pokud firma neodpoví nebo vaši žádost odmítne bez platného právního důvodu, můžete podat stížnost u UODO.

Podání stížnosti u UODO

UODO (Urząd Ochrony Danych Osobowych) je polský úřad pro ochranu osobních údajů. Má pravomoc vyšetřovat firmy, ukládat pokuty až do výše 20 milionů EUR (nebo 4 % celosvětového ročního obratu) a nařizovat nápravu.

Jak stížnost podat

1. Online: Navštivte uodo.gov.pl a použijte elektronický formulář stížnosti
2. Poštou: Pošlete písemnou stížnost na adresu UODO, ul. Stawki 2, 00-193 Warszawa
3. Přes ePUAP: Podejte ji prostřednictvím platformy elektronické veřejné správy gov.pl

Co uvést

• Své osobní údaje (jméno, adresu, kontakt)
• Firmu, na kterou si stěžujete (název, adresu)
• Popis toho, co se stalo, a která práva byla porušena
• Kopie své žádosti adresované firmě a její odpovědi (případně doklad, že neodpověděla)
• Jakého výsledku chcete dosáhnout

Obvyklý časový průběh

• UODO potvrdí přijetí do 30 dní
• Šetření může podle složitosti trvat 3-12 měsíců
• UODO vydá rozhodnutí, kterým firmě nařídí nápravu nebo uloží pokutu

Praktické situace podle RODO

Zrušení účtu a výmaz údajů

Před dvěma lety jste přestali používat polský e-shop. Můžete požádat o úplné zrušení svého účtu a výmaz všech souvisejících údajů. Firma musí vyhovět, pokud nemá zákonnou povinnost určité údaje uchovávat (například daňové záznamy po dobu 5 let).

Zastavení marketingových e-mailů

Firma vám dál posílá propagační e-maily, přestože jste se odhlásili. Podle RODO máte absolutní právo vznést námitku proti přímému marketingu. Podejte formální námitku podle RODO, a pokud v zasílání pokračují, nahlaste to UODO.

Údaje u zaměstnavatele po odchodu z práce

Váš bývalý zaměstnavatel má stále vaše osobní údaje. Pracovní záznamy smí uchovávat tak, jak vyžaduje polský zákoník práce (u zaměstnanců od roku 2019 obvykle 10 let), ale na vaši žádost musí vymazat všechny údaje, které zákon nevyžaduje.

Oznámení o úniku dat

Firma, která má vaše údaje, utrpí únik dat. Podle RODO musí do 72 hodin informovat UODO, a pokud únik představuje vysoké riziko pro vaše práva, také přímo vás.

Aktivní ochrana vašich údajů

1. Minimalizujte sdílení údajů — Osobní údaje poskytujte jen tehdy, když je to opravdu nutné
2. Čtěte zásady ochrany osobních údajů — Alespoň si projděte části o shromažďování a sdílení údajů
3. Využívejte žádosti o výmaz — Pravidelně pročišťujte staré účty
4. Sledujte úniky dat — Zkontrolujte svůj e-mail na haveibeenpwned.com
5. Buďte opatrní se souhlasy — Odškrtněte nepovinná políčka pro marketing
6. Používejte pseudonymy tam, kde skutečné jméno zákon nevyžaduje

Sdílejte osobní dokumenty bezpečně

Když musíte sdílet osobní dokumenty obsahující číslo PESEL, adresy nebo finanční údaje s advokátem, účetním nebo úřadem, neposílejte je jako přílohy e-mailů, kde zůstanou ve schránkách navždy. Pomocí LOCK.PUB vytvořte šifrovanou tajnou poznámku chráněnou heslem a nastavte jí platnost (Pro). Obsah si zobrazí jen zamýšlený příjemce a po uplynutí nastavené doby se odkaz přestane otevírat — v duchu zásady minimalizace údajů podle RODO.

Shrnutí

RODO vám dává skutečnou moc nad vašimi osobními údaji. Firmy jsou ze zákona povinny vaše žádosti respektovat a UODO má pravomoc vymáhat jejich dodržování vysokými pokutami. Neváhejte svá práva uplatnit — existují právě proto, aby vás chránila.

Když je nutné sdílet citlivé osobní údaje, vytvořte pomocí LOCK.PUB šifrované poznámky, které se otevřou jen jednou (Pro), a omezte tak vystavení svých údajů. Vaše osobní údaje patří vám — RODO zajišťuje, aby to tak zůstalo.