MOL informacje o postępowaniu z danymi

Global Czech Republic Czech Republic France Germany Hungary Italy Poland Romania Russia Serbia Slovakia Slovenia

Informacja o prywatności dotycząca badania rynku i badania poziomu satysfakcji przeprowadzonego wśród klientów hurtowych

Definicja i cel przetwarzania danychPodstawa prawna przetwarzaniaZakres i źródło przetwarzanych danych osobowychOkres przetwarzania danych osobowychOdbiorca danych w przypadku ich przekazaniaPodmiot przetwarzający dane (procesor) i jego działalność w tym zakresie

Wysyłanie pocztą elektroniczną linku, pod którym dostępne są kwestionariusze online, celem badania poziomu satysfakcji klientów i przeprowadzania ogólnych badań rynkowych w celu ulepszenia produktów i usług administratorów, a także wysyłania zapytań drogą elektroniczną lub telefonicznie, w celu ustalenia terminu osobistych rozmów/wywiadów telefonicznych lub poprzez Skype.

 

Badania rynku telefonicznego w celu zebrania informacji o poziomie satysfakcji klientów i przeprowadzania ogólnych badań rynkowych celem ulepszenia produktów i usług administratorów.

(Badania ilościowe)


Wypełnianie kwestionariusza badania rynku podczas rozmowy telefonicznej, spotkania online lub osobistego spotkania
w celu ulepszenia produktów i usług administratorów.

 

(Badania ilościowe)
 

Art. 6 ust. 1 lit. f) RODO (przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Spółki)
Prawnie uzasadniony interes: ocena poziomu zadowolenia klientów Spółki, poprawa wizerunku firmy, a tym samym wzmocnienie jej wyników ekonomicznych i ulepszanie produktów i usług.

 

Zapoznanie się z Testem Równowagi jest możliwe pod tym linkiem.


Wypełnienie kwestionariusza jest prawnie uzasadnionym interesem Spółki, jednak Klienci lub ich przedstawiciele mogą swobodnie decydować, czy wypełnić kwestionariusz.

W przypadku danych osoby kontaktowej firmy, art. 6 ust. 1 lit. f) RODO, przetwarzanie danych jest niezbędne do realizacji prawnie uzasadnionego interesu Spółki.


W przypadku danych osoby kontaktowej firmy, zgodnie z art. 6 ust. 1 lit. f) RODO, przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Spółki.

W przypadku nagrywania głosu art. 6 ust. 1 lit. a RODO, dobrowolnie wyrażona zgoda osoby, której dane dotyczą.

Osoba, której dane dotyczą, ma prawo wycofać swoją zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.
 

Imię i nazwisko Klienta, a w przypadku osób prawnych: nazwa, adres e-mail oraz numer telefonu osoby kontaktowej.


Adres i numer telefonu danej osoby kontaktowej,
informacja, jaką firmę reprezentuje,
odpowiedzi na pytania zawarte w kwestionariuszu lub na wywiady osobiste, głos osób, których dane dotyczą.

 

Podczas rozmowy osoba przeprowadzająca rozmowę rejestruje ją, a następnie przygotowuje zapis nagrań.
Źródło danych:
Wypełniony kwestionariusz badania rynku uzyskany od osób, których dane dotyczą
 

W przypadku osób kontaktowych w firmach, dopóki osoba, której dane dotyczą, skutecznie nie skorzysta z prawa do sprzeciwu.

O ile osoba, której dane dotyczą, nie skorzysta skutecznie z prawa do sprzeciwu, IPSOS zanonimizuje dane w ciągu 90 dni od daty wypełnienia kwestionariusza lub rozmowy telefonicznej, a zatem dane nie będą zindywidualizowane (w rozumieniu terminu „indywidualny”).


W przypadku osób kontaktowych w firmach, dopóki osoba, której dane dotyczą, skutecznie nie skorzysta z prawa do sprzeciwu.O ile osoba, której dane dotyczą, nie skorzysta skutecznie z prawa do sprzeciwu, IPSOS przygotuje transkrypcję z nagrań głosowych i usunie nagrania głosowe w ciągu 30 dni od przeprowadzenia osobistej rozmowy. W transkrypcji dane nie będą zindywidualizowane (odnoszące się do osoby).


 

Następujące spółki Grupy MOL są zaangażowane w badania rynku i badanie satysfakcji:

MOL Nyrt.
Slovnaft Polska S.A.


The following MOL Group companies are involved in the market research and the satisfaction survey:

MOL Nyrt.
Slovnaft Polska S.A.


 

MOL IT & Digital GBS Magyarország Kft.
(HU-1039 Budapest, Szent István utca 14)
– świadczenie usług informatycznych i hostingowych ściśle związanych z przetwarzaniem.

IPSOS Média-, Reklám-, Piac és Véleménykutató Zrt. (HU-1133 Budapest Váci út 76.) – organizowanie badań dotyczących poziomu satysfakcji, w tym wysyłanie kwestionariuszy, ocenianie odpowiedzi i udostępnianie uzyskanych wyników wyznaczonym pracownikom MOL Nyrt. Kontakt telefoniczny z klientami. Przeprowadzanie wywiadów osobistych.

 

Dane przetwarzane przez IPSOS – imię i nazwisko klienta, w przypadku osoby prawnej: nazwa, adres e-mail oraz numer telefonu osoby kontaktowej.

 

Uzyskane wyniki, które nie pozwalają na identyfikację poszczególnych osób, są przekazywane przez MOL Nyrt. innym członkom Grupy MOL.

 

MOL korzysta z usług Microsoft 365 w chmurze (np. Word, Excel, PowerPoint, Teams, Outlook) do przechowywania danych osobowych. - IPSOS korzysta z Microsoft Teams do przeprowadzania wywiadów online.


MOL IT & Digital GBS Magyarország Kft.
(HU-1039 Budapest, Szent István utca 14)
– świadczenie usług informatycznych i hostingowych ściśle związanych z przetwarzaniem.

IPSOS Média-, Reklám-, Piac és Véleménykutató Zrt. (HU-1133 Budapest Váci út 76.) – organizowanie badań dotyczących poziomu satysfakcji, w tym wysyłanie kwestionariuszy, ocenianie odpowiedzi i udostępnianie uzyskanych wyników wyznaczonym pracownikom MOL Nyrt. Kontakt telefoniczny z klientami. Przeprowadzanie wywiadów osobistych.

Dane przetwarzane przez IPSOS – imię i nazwisko klienta, w przypadku osoby prawnej: nazwa, adres e-mail oraz numer telefonu osoby kontaktowej.

Uzyskane wyniki, które nie pozwalają na identyfikację poszczególnych osób, są przekazywane przez MOL Nyrt. innym członkom Grupy MOL.

MOL korzysta z usług Microsoft 365 w chmurze (np. Word, Excel, PowerPoint, Teams, Outlook) do przechowywania danych osobowych. - IPSOS korzysta z Microsoft Teams do przeprowadzania wywiadów online.
 

      

Imię, adres siedziby firmy, numer telefonu, adres strony internetowej (na której wyszczególniona jest polityka prywatności) oraz adres e-mail administratora danych:
MOL Nyrt.,
HU-1117 Budapeszt, Dombóvári út 28.
+36 1 886 5000
http://www.mol.hu
[email protected]
MOL Nyrt. oraz spółki Grupy MOL zaangażowane w badania rynku i badanie poziomu satysfakcji, uważa się za wspólnych administratorów i uznaje, że winny one wspólnie określać cele i ramy przetwarzania danych osobowych, a także wspólnie ponosić odpowiedzialność za niewłaściwe przetwarzanie danych osobowych. Administratorzy posiadają także wspólną informację o prywatności.

 

Osoba upoważniona do kontaktu z ramienia administratora danych
Dział Obsługi Klientów Hurtowych MOL
HU-1117 Budapest, Dombóvári út 28.
+36 1 886 5000
[email protected]


Imię i nazwisko oraz dane kontaktowe Inspektorów ds. Ochrony Danych Osobowych z ramienia administratora danych:
Osoby po stronie administratora danych, które będą mieć dostęp do danych (w celu ich przetwarzania):
Zespół obsługi klienta grupy i personel obsługi klienta poszczególnych spółek zależnych.
Imię, adres korespondencyjny, numer telefonu, adres strony internetowej (na której wyszczególniona jest polityka prywatności) oraz adres e-mail podmiotów przetwarzających dane oraz innych odbiorców danych po stronie administratora:
IPSOS Média-, Reklám-, Piac és Véleménykutató Zrt.
HU-1133 Budapest Váci út 76.
Numer telefonu: + 36-1-476-7600
https://www.ipsos.com/hu-hu
https://www.ipsos.com/hu-hu/contact
MOL IT & Digital GBS Magyarország Kft.
HU-1039 Budapeszt, Szent István utca 14
Numer telefonu: + 36-70-373-2005
web: https://mol.hu/hu/molrol/mol-magyarorszag-szolgaltato-kozpont-kft/#it-szolgaltatasok
E-mail: [email protected]

 

Usługodawcy obsługujący usługi Microsoft 365 to:

 

Microsoft Ireland Operations Ltd.
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521, Irlandia

 

Microsoft Corporation

 

One Microsoft Way
Redmond, Washington 98052 USA

 

Kontakt online: Zadaj pytanie dotyczące ochrony prywatności Microsoft - Ochrona prywatności Microsoft
Podczas korzystania z usług Microsoft 365 dane osobowe mogą być również przetwarzane w krajach nienależących do UE, które nie zapewniają odpowiedniego poziomu ochrony danych określonego przez RODO. W odniesieniu do gromadzenia, transferu danych osobowych i ich przetwarzania w państwach niebędących członkami UE Microsoft Corporation zapewnia ochronę danych osobowych za pomocą standardowych klauzul umownych zatwierdzonych przez Komisję UE na mocy decyzji 2021/914/WE z dnia 4 czerwca 2021 r.
Więcej informacji:
https://www.microsoft.com/en-us/trust-center/privacy/gdpr-overview
Zaangażowanie firmy Microsoft w przestrzeganie RODO, ochrony prywatności i oddanie klientom kontroli nad ich własnymi danymi - Microsoft On the Issues
Uproszczone RODO Przewodnik dla Twojej małej firmy - Microsoft 365 admin | Microsoft Docs

 

Osoby do kontaktu z ramienia podmiotu przetwarzającego dane oraz innych odbiorców danych po stronie administratora:
IPSOS Média-, Reklám-, Piac és Véleménykutató Zrt.
annamaria.fö[email protected]

 

MOL IT & Digital GBS Magyarország Kft.
[email protected]

 

Microsoft Ireland Operations Ltd. i Microsoft Corporation patrz wyżej

 

Imię i nazwisko oraz dane kontaktowe Inspektorów ds. Ochrony Danych Osobowych z ramienia administratora podmiotu przetwarzającego:
IPSOSMédia-, Reklám-, Piac és Véleménykutató Zrt. -


MOL IT & Digital GBS Magyarország Kft.  - [email protected]
Microsoft Ireland Operations Ltd. and Microsoft Corporation patrz wyżej
Osoby po stronie podmiotu przetwarzającego dane, które będą mieć dostęp do danych:


IPSOS Média-, Reklám-, Piac és Véleménykutató Zrt.

 

MOL IT & Digital GBS Magyarország Kft.  -
Personel zaangażowany w działanie systemu
Microsoft Ireland Operations Ltd. and Microsoft Corporation patrz wyżej


Przetwarzanie poufnych danych osobowych do celów określonych w niniejszej informacji o prywatności:
Nie są przetwarzane żadne wrażliwe dane osobowe (specjalne kategorie danych).
Przekazywanie danych osobowych do innych krajów: -

 

Środki ochrony danych osobowych
 

System zarządzania bezpieczeństwem informacjiZapewnienie poufności, integralności i dostępności informacji organizacyjnych poprzez wdrożenie polityki, procesów, opisów procesów, struktur organizacyjnych, funkcji oprogramowania i sprzętu.
Dostęp fizycznyZapewnienie fizycznej ochrony dostępu do informacji Grupy MOL.
Dostęp logicznyZapewnienie, że tylko zatwierdzeni i upoważnieni użytkownicy mają dostęp do danych wykorzystywanych przez Spółki Grupy MOL.
Dostęp do danychZapewnienie, że tylko uprawnieni użytkownicy systemów mają dostęp do danych Spółek Grupy MOL.
 
Transfer/ przechowywanie/ usuwanie danychZapewnienie, że informacje firmowe Spółki Grupy MOL nie są przekazywane, odczytywane, modyfikowane lub usuwane przez osobę nieuprawnioną podczas ich przekazywania lub przechowywania. Ponadto dane firmowe Grupy MOL muszą być usuwane niezwłocznie po ustaniu celu przetwarzania.
 
Poufność i integralnośćZapewnienie poufności i aktualności danych firmowych Grupy MOL, także zachowanie integralności.
 
DostępnośćZapewnienie, że dane firmowe Grupy MOL są chronione przed przypadkowym zniszczeniem lub utratą, a w przypadku takiego zdarzenia, terminowe uzyskanie dostępu do odpowiednich danych firmowych Grupy MOL i ich odzyskanie.
 
Rozdzielenie danychZapewnienie, że Dane Spółki Grupy MOL są obsługiwane oddzielnie od danych innych klientów.
 
Zarządzanie incydentamiW przypadku jakiegokolwiek naruszenia Informacji firmowych Grupy MOL zminimalizowanie skutków naruszenia i natychmiastowe powiadomienie właścicieli Informacji firmowych Grupy MOL.
 
AudytZapewnienie, że podmiot przetwarzający okresowo testuje, bada i ocenia skuteczność środków technicznych i organizacyjnych przedstawionych powyżej.
 

 

 

Prawa osoby, której dotyczą dane, w zakresie ochrony jej danych osobowych
W RODO szczegółowo przedstawiono Państwa prawa w zakresie ochrony danych, możliwości skorzystania ze środków prawnych oraz ich ograniczenia (w szczególności rozdziały 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 i 82 RODO). W każdej chwili mogą Państwo zażądać informacji o przetwarzanych danych osobowych, mogą Państwo zażądać sprostowania i usunięcia swoich danych osobowych lub ograniczenia ich przetwarzania, ponadto mogą Państwo wnieść sprzeciw wobec przetwarzania danych w oparciu o uzasadniony interes oraz wobec wysyłania wiadomości marketingu bezpośredniego, a także mają Państwo prawo do przenoszenia danych. Poniżej podsumowujemy najważniejsze przepisy.

 

Prawo do informacji:
Jeżeli administrator danych przetwarza Państwa dane osobowe, musi dostarczyć Państwu informacje dotyczące danych odnoszących się do Państwa - nawet bez Państwa specjalnego wniosku w tej sprawie - w tym główne elementy charakterystyczne przetwarzania danych, takie jak cel, podstawy i czas trwania kontroli, nazwa i adres administratora danych i jego przedstawiciela, odbiorcy danych osobowych (w przypadku transferu danych do państw trzecich wskazując również odpowiednie i właściwe gwarancje), uzasadnione interesy administratora danych i/lub osób trzecich w przypadku przetwarzania danych w oparciu o uzasadniony interes, ponadto Państwa prawa do ochrony danych oraz możliwości skorzystania ze środków prawnych (w tym prawo do złożenia skargi do organu nadzorczego), w przypadku gdy nie posiadacie Państwo jeszcze wszystkich tych informacji. W przypadku zautomatyzowanego podejmowania decyzji lub profilowania osoba, której dane dotyczą, musi zostać poinformowana w zrozumiały sposób o zastosowanej logice, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą. Administrator danych przekazuje wyżej wymienione informacje poprzez udostępnienie niniejszej informacji o prywatności.

 

Prawo dostępu:
Mają Państwo prawo do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe Państwa dotyczące, a jeżeli tak jest, prawo dostępu do danych osobowych oraz do określonych informacji związanych z przetwarzaniem danych, takich jak cel przetwarzania danych, kategorie przetwarzanych danych osobowych, odbiorcy danych osobowych, (planowany) czas trwania przetwarzania danych, prawa osoby, której dane dotyczą, do ochrony danych oraz możliwości skorzystania ze środków ochrony prawnej (w tym prawo do wniesienia skargi do organu nadzorczego), ponadto informacje o źródle danych, jeżeli zostały zebrane od osoby, której dane dotyczą. Na Państwa wniosek administrator dostarcza kopię danych osobowych podlegających przetwarzaniu. Za wszelkie dalsze kopie, których Państwo zażądają, administrator może pobrać rozsądną opłatę opartą na kosztach administracyjnych. Prawo do uzyskania kopii nie wpływa negatywnie na prawa i wolności innych osób. Administrator danych po otrzymaniu Państwa wniosku udziela informacji o możliwości, procedurze, potencjalnych kosztach i innych szczegółach dotyczących dostarczenia kopii. 
W przypadku zautomatyzowanego podejmowania decyzji i profilowania osoba, której dane dotyczą, ma dostęp do następujących informacji: zastosowanej logiki, a także znaczenia i przewidywanych konsekwencji takiego przetwarzania dla osoby, której dane dotyczą.

 

Prawo do sprostowania:
Mają Państwo prawo do uzyskania od administratora bez zbędnej zwłoki sprostowania nieprawidłowych danych osobowych Państwa dotyczących. Uwzględniając cele przetwarzania, mają Państwo prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez złożenie dodatkowego oświadczenia.

 

Prawo do usunięcia danych:


Mają Państwo prawo do uzyskania od administratora danych usunięcia dotyczących Państwa danych osobowych bez zbędnej zwłoki, a administrator danych ma obowiązek usunięcia danych osobowych bez zbędnej zwłoki, jeżeli podane są określone podstawy lub warunki. Wśród innych podstaw administrator danych jest zobowiązany do usunięcia Państwa danych osobowych na Państwa żądanie np. jeżeli dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane; jeżeli wycofają Państwo zgodę, na której opiera się przetwarzanie oraz gdy nie ma innej podstawy prawnej przetwarzania; jeżeli dane osobowe były przetwarzane niezgodnie z prawem; lub jeżeli wnoszą Państwo sprzeciw wobec przetwarzania i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania; jeżeli dane osobowe muszą zostać usunięte w celu wypełnienia obowiązku prawnego wynikającego z prawa Unii lub państwa członkowskiego, któremu podlega Administrator; lub jeżeli dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego. 
Jeżeli przetwarzanie danych odbywa się na podstawie Państwa zgody, konsekwencja wycofania zgody jest następująca: osoba, której dane dotyczą nie ma możliwości udziału w badaniu rynku.
Informujemy, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej wycofaniem, na podstawie Państwa zgody.

 

Prawo do ograniczenia przetwarzania:
Mają Państwo prawo do uzyskania od administratora ograniczenia przetwarzania, gdy zachodzi jedna z następujących okoliczności:
(a) dokładność danych osobowych jest przez Państwa kwestionowana, przez okres umożliwiający administratorowi sprawdzenie dokładności danych osobowych;
(b) przetwarzanie jest niezgodne z prawem i sprzeciwiają się Państwo usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
(c) administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one wymagane przez Państwa do ustalenia, wykonania lub obrony roszczeń prawnych;
(d) zgłosili Państwo sprzeciw wobec przetwarzania, w oczekiwaniu na sprawdzenie, czy uzasadnione podstawy administratora są nadrzędne wobec Państwa uzasadnionych podstaw .
Jeżeli przetwarzanie zostało ograniczone zgodnie z wyżej wymienionymi przyczynami, takie dane osobowe, z wyjątkiem przechowywania, są przetwarzane wyłącznie za Państwa zgodą lub w celu ustalenia, wykonania lub obrony roszczeń prawnych lub w celu ochrony praw innej osoby fizycznej lub prawnej lub ze względu na ważny interes publiczny Unii lub państwa członkowskiego.
Zostaną Państwo poinformowani przez administratora przed zniesieniem ograniczenia przetwarzania.

 

Prawo do przenoszenia danych:
Mają Państwo prawo do otrzymania dotyczących Państwa danych osobowych, które dostarczyli Państwo administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz mają Państwo prawo do przekazania tych danych innemu administratorowi bez przeszkód ze strony administratora, któremu dane osobowe zostały dostarczone, w przypadku gdy:
(a) przetwarzanie odbywa się na podstawie Państwa zgody lub na podstawie wykonania umowy (której są Państwo stroną); oraz
(b) przetwarzanie odbywa się w sposób zautomatyzowany.
Korzystając z prawa do przenoszenia danych, mają Państwo prawo do bezpośredniego przeniesienia danych osobowych od jednego administratora do drugiego, o ile jest to technicznie możliwe.
Prawo do przenoszenia danych nie narusza przepisów regulujących prawo do usunięcia danych, ponadto nie wpływa negatywnie na prawa i wolności innych osób.

 

Prawo do wniesienia sprzeciwu:
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z Państwa szczególną sytuacją - wobec przetwarzania dotyczących Państwa danych osobowych, które odbywa się na podstawie prawnie uzasadnionych interesów administratora danych. Administrator nie będzie już przetwarzał danych osobowych, chyba że wykaże on ważne prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne wobec Państwa interesów, praw i wolności lub do ustalenia, wykonania lub obrony roszczeń prawnych.

 

Jak korzystać ze swoich praw:
Administrator udziela informacji o działaniach podjętych w związku z żądaniem opartym na Państwa wyżej wymienionych prawach bez zbędnej zwłoki, przy czym w każdym przypadku w ciągu jednego miesiąca od otrzymania żądania. W razie potrzeby okres ten może zostać przedłużony o dwa kolejne miesiące, z uwzględnieniem złożoności i liczby wniosków. Administrator informuje o każdym takim przedłużeniu w ciągu jednego miesiąca od otrzymania wniosku, wraz z podaniem przyczyn opóźnienia.  Jeżeli administrator danych nie podejmie działań w związku z Państwa żądaniem, poinformuje Państwa niezwłocznie, a najpóźniej w ciągu miesiąca od otrzymania żądania, o przyczynach niepodjęcia działań oraz o możliwości złożenia skargi do właściwego organu nadzorczego ds. ochrony danych (na Węgrzech Nemzeti Adatvédelmi és Információszabadság Hatóság (Krajowy Urząd Ochrony Danych i Swobody Informacji) w skrócie "NAIH") i skorzystania z sądowego środka odwoławczego. Adres, numer telefonu, numer faksu, adres e-mail i strona internetowa NAIH: 1055 Budapeszt, Falk Miksa utca 9-11, adres pocztowy: 1373 Budapest, skrytka pocztowa 9., Tel: +36 1 391 1400, +36 (30) 683-5969 vagy +36 (30) 549-6838 Faks: +36-1-391-1410, e-mail: [email protected], strona internetowa: http://naih.hu/.


W przypadku naruszenia Państwa praw mogą Państwo złożyć pozew do sądu. Skarga należy do właściwości Törvényszék (Sąd Powszechny). Na wniosek osoby, której dane dotyczą, powództwo może zostać wniesione do sądu właściwego ze względu na miejsce zamieszkania lub pobytu osoby, której dane dotyczą. Sąd może nakazać administratorowi danych udzielenie informacji, sprostowanie, zablokowanie lub usunięcie danych, o których mowa, unieważnienie decyzji podjętej za pomocą systemów automatycznego przetwarzania danych, uwzględnienie sprzeciwu osoby, której dane dotyczą. Sąd może zarządzić publikację swojej decyzji, wskazując na administratora danych lub innych administratorów danych oraz na popełnione naruszenie.
Administrator danych ponosi odpowiedzialność za wszelkie szkody wyrządzone osobie, której dane dotyczą, w wyniku niezgodnego z prawem przetwarzania danych lub naruszenia wymogów bezpieczeństwa danych. Jeżeli administrator danych narusza prawa podmiotu danych dotyczące osobowości w wyniku niezgodnego z prawem przetwarzania danych lub poprzez jakiekolwiek naruszenie wymogów bezpieczeństwa danych, podmiot danych jest uprawniony do żądania od danego administratora danych naprawienia szkody. Administrator danych może zostać zwolniony z odpowiedzialności odszkodowawczej lub z obowiązku naprawienia szkody, jeżeli udowodni, że szkoda została spowodowana przez niezależne od niego, nieuniknione przyczyny lub że naruszenie praw osoby, której dane dotyczą, jest związane z nieuniknionymi przyczynami.


Nie wypłaca się odszkodowania ani nie można żądać naprawienia szkody, jeżeli szkoda została spowodowana przez osobę, której dane dotyczą, lub naruszenie jej praw związanych z wizerunkiem wynika z umyślnego lub niedbałego działania osoby, której dane dotyczą.