GDPR - Výmaz osobních údajů

_{Správce osobní údaje vymaže, pokud je splněna alespoň jedna z následujících podmínek:} 

• osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; 

• subjekt údajů odvolá souhlas, na jehož základě byly údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování; 

• subjekt údajů vznese námitky proti zpracování osobních údajů pro jiné účely než přímý marketing a neexistují žádné převažující oprávněné důvody pro zpracování 

• subjekt údajů vznese námitky proti zpracování osobních údajů pro účely přímého marketingu; 

• osobní údaje byly zpracovány protiprávně; 

• osobní údaje musí být vymazány ke splnění právní povinnosti stanovené v právu EU nebo členského státu, které se na správce vztahuje. 

_{Navzdory splnění některé z výše uvedených podmínek k výmazu nedojde, pokud je zpracování nezbytné:} 

• pro výkon práva na svobodu projevu a informace; 

• pro splnění právní povinnosti, jež vyžaduje zpracování podle práva EU nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; 

• z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3 GDPR; 

• pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1, pokud je pravděpodobné, že by právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování; 

• pro určení, výkon nebo obhajobu právních nároků. 

Zpracovatel musí žádost žadatele vyřídit bez zbytečného odkladu, max. do 1 měsíce od obdržení žádosti (ve výjimečných případech lze lhůtu prodloužit o 2 měsíce, o čemž musí být subjekt údajů informován, včetně důvodů prodloužení). Vyřízení žádosti musí být zpravidla bezplatné (výjimkou je, pokud se např. žádosti bezdůvodně opakují). 

Hledáte vzor Žádosti o výmaz? Hledejte v sekci Vzory smluv a podání ZDE.