1.
Do przetwarzania danych osobowych o dłużniku przez biuro informacji gospodarczej w związku z udostępnianiem informacji gospodarczych:
1)
przepis art. 19 obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania rozporządzenia 2016/679 stosuje się w ten sposób, że biuro informacji gospodarczej informuje o sprostowaniu lub usunięciu lub ograniczeniu przetwarzania danych osobowych w zakresie określonym w art. 2 pojęcie informacji gospodarczych ust. 1 pkt 2 lit. a i c, pkt 3 lit. a, b i d oraz pkt 4 lit. b–f i h–j odbiorcę, któremu ujawniono dane osobowe, jeżeli nie upłynęło 90 dni od dnia ich otrzymania przez odbiorcę;
2)
nie stosuje się przepisu art. 21 prawo do sprzeciwu ust. 1 rozporządzenia 2016/679.
2.
Realizacja uprawnienia dłużnika do żądania ograniczenia przetwarzania danych osobowych w przypadku, o którym mowa w art. 18 prawo do ograniczenia przetwarzania danych ust. 1 lit. a i b rozporządzenia 2016/679, następuje w trybie określonym w art. 21a sprzeciw dłużnika dotyczący przekazywanych lub posiadanych przez biuro informacji gospodarczych ust. 1. Obowiązki biura informacji gospodarczej w zakresie ograniczenia przetwarzania danych osobowych określa art. 21a sprzeciw dłużnika dotyczący przekazywanych lub posiadanych przez biuro informacji gospodarczych ust. 3.
3.
Do przetwarzania danych osobowych przez wierzycieli w związku z przekazaniem do biura informacji gospodarczej informacji gospodarczych o dłużniku będącym osobą fizyczną nie stosuje się przepisu art. 21 prawo do sprzeciwu ust. 1 rozporządzenia 2016/679.
4.
O ograniczeniach, o których mowa w ust. 1, biuro informacji gospodarczej informuje osobę, której dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby.
5.
O ograniczeniu, o którym mowa w ust. 3, wierzyciel informuje dłużnika w wezwaniu do zapłaty, o którym mowa w art. 14 przekazanie przez wierzyciela informacji gospodarczych o zobowiązaniu dłużnika będącego konsumentem ust. 1 pkt 3 albo art. 15 przekazanie przez wierzyciela informacji gospodarczych o zobowiązaniu dłużnika niebędącego konsumentem ust. 1 pkt 3 albo ust. 1a.
6.
Administrator danych zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw i wolności osoby, której dane dotyczą.
