Artykuł 33

1. Przetwarzanie danych osobowych w centralnej bazie danych Komisji dokonywane jest zgodnie z rozporządzeniem (WE) nr 45/2001 i pod nadzorem Europejskiego Inspektora Ochrony Danych.

2. Przetwarzanie danych osobowych przez właściwe organy w państwach członkowskich dokonywane jest zgodnie z dyrektywą 95/46/WE i pod nadzorem niezależnego organu władzy publicznej państwa członkowskiego, o którym mowa w art. 28 tej dyrektywy.

3. Dane osobowe gromadzi się i wykorzystuje wyłącznie do celów niniejszego rozporządzenia. Zgromadzone w ten sposób dane osobowe są dokładne i podlegają aktualizacji.

4. Każdy organ celny, który wprowadził dane osobowe do centralnej bazy danych, pełni rolę kontrolera w odniesieniu do przetwarzania takich danych.

5. Osoba, której dane dotyczą, ma prawo dostępu do takich danych osobowych, przetwarzanych w centralnej bazie danych oraz, w stosownych przypadkach, do poprawy, usunięcia lub zablokowania danych osobowych zgodnie z rozporządzeniem (WE) nr 45/2001 lub z prawem krajowym wdrażającym dyrektywę 95/46/WE.

6. Wszystkie żądania skorzystania z prawa dostępu, zmiany, usunięcia lub zablokowania są składane do organów celnych i przez nie przetwarzane. W przypadku gdy osoba, której dane dotyczą, złożyła do Komisji żądanie skorzystania z tego prawa, Komisja przekazuje takie żądanie do organów celnych, których to dotyczy.

7. Danych osobowych nie przetrzymuje się dłużej niż sześć miesięcy od daty uchylenia odnośnej decyzji uwzględniającej wniosek lub od daty upływu okresu, w którym organy celne miały podjąć działania.

8. W przypadku gdy posiadacz decyzji wszczął postępowanie zgodnie z art. 23 ust. 3 lub art. 26 ust. 9 oraz powiadomił organy celne o wszczęciu takiego postępowania, dane osobowe przetrzymuje się przez sześć miesięcy od ostatecznego ustalenia w ramach tego postępowania, czy prawo własności intelektualnej zostało naruszone.