Pro-Bag
Zasebnost

Politika zasebnosti

Izjava o zasebnosti

Priloga 1 – Pravilnik o upravljanju podatkov

IZJAVA O UPRAVLJANJU PODATKOV JE POVEZANA S PRAVICAMI FIZIČNE OSEBE V ZVEZI Z UPRAVLJANJEM OSEBNIH PODATKOV

VSEBINA

UVOD

POGLAVJE I – NAZIV SUBJEKTA, KI UPRAVLJA PODATKE

POGLAVJE II – NAZIV SUBJEKTA, KI OBDELUJE PODATKE

  • Ponudnik IT-storitev v našem podjetju

POGLAVJE III – ZAGOTAVLJANJE SKLADNOSTI UPRAVLJANJA PODATKOV Z ZAKONI

  • Upravljanje podatkov na podlagi soglasja oseb, na katere se podatki nanašajo
  • Upravljanje podatkov na podlagi izpolnjevanja zakonskih obveznosti
  • Uveljavljanje pravic oseb, na katere se podatki nanašajo

POGLAVJE IV – UPRAVLJANJE PODATKOV OBISKOVALCEV SPLETNE STRANI PODJETJA – IZJAVA O UPORABI PIŠKOTKOV

POGLAVJE V – IZJAVA O OSEBAH, NA KATERE SE PODATKI NANAŠAJO

UVOD

V skladu z UREDBO 2016/679 EVROPSKEGA PARLAMENTA IN SVETA (EU) (v nadaljevanju: Uredba), ki se nanaša na varstvo podatkov in prosti pretok pri postopku upravljanja osebnih podatkov fizičnih oseb oziroma na razveljavitev Direktive 95/46/ES, mora upravljavec podatkov izvesti določene aktivnosti, da osebi, katere podatki se zbirajo, zagotovi vse obvezne informacije o upravljanju osebnih podatkov v jedrnati, jasni, pregledni, razumljivi in dostopni obliki ter zagotovi pogoje za uresničevanje pravic oseb, katerih podatki se zbirajo.

Obveznost predhodnega obveščanja osebe o pravici do informacijske samoodločbe in svobode obveščanja, kot to že določa zakon CXII iz leta 2011.

Spodnje besedilo je namenjeno izpolnjevanju obveznosti, ki jih nalagajo navedeni zakoni in uredbe.

Informacije morajo biti objavljene na spletni strani podjetja ali poslane osebi, katere podatki se zbirajo, in sicer na zahtevo.

POGLAVJE I

NAZIV SUBJEKTA, KI UPRAVLJA PODATKE

Izdajatelj teh informacij – upravljavec podatkov

Naziv podjetja: Pro-Bag d.o.o

Sedež: Srbija, Mačvanska 49., 24000 Subotica

Matična številka: 20386762

Davčna številka: 105462899

Lastnik: Oliver Orčić

Telefon: +381 63 10 424 01

Faks: -

E-pošta: office@pro-bag.net

Spletna stran: pro-bag.net

(v nadaljevanju: Podjetje)

POGLAVJE II

NAZIV SUBJEKTA, KI OBDELUJE PODATKE

Subjekt, ki obdeluje podatke: fizična ali pravna oseba, državni organ, agencija ali kateri koli drug subjekt, ki upravlja podatke v imenu upravljavca podatkov (Uredba 4, člen 8)

Uporaba subjekta, ki upravlja podatke, ni pogojena s predhodnim soglasjem osebe, vendar je osebo o tem treba obvestiti. V skladu s temi določili posredujemo naslednje informacije:

  • Ponudnik IT-storitev podjetja

Podjetje za vzdrževanje in upravljanje spletne strani uporablja storitve subjekta, ki obdeluje podatke in zagotavlja IT-storitve, ter v okviru teh storitev – v skladu z vsebino pogodbe med strankama – upravlja osebne podatke, oddane na spletni strani, tako da jih arhivira na strežniku.

Naziv in podatki subjekta, ki upravlja podatke

Ime in priimek: ErdSoft doo

Sedež: 24000 Subotica, Somborski put 33/a, Srbija

Matična številka: 21354619

Davčna številka: 110478829

Zastopnik: Daniel Erdudac

Telefon: +381 60 44 60 555

Faks: Ne

E-pošta: daniel.erdudac@erdsoft.com

Spletna stran: www.erdsoft.com

POGLAVJE III

ZAGOTAVLJANJE SKLADNOSTI UPRAVLJANJA PODATKOV Z ZAKONI

  • Upravljanje podatkov na podlagi soglasja osebe, na katero se podatki nanašajo
  • Če želi podjetje upravljati podatke na podlagi soglasja, mora to soglasje za upravljanje osebnih podatkov pridobiti od osebe, katere podatki se bodo upravljali, in sicer z obrazcem, katerega vsebina je določena v Pravilniku o upravljanju podatkov.
  • Za soglasje se šteje tudi, ko uporabnik na spletni strani Podjetja označi polje, ki se nanaša na zahtevo za soglasje k obdelavi podatkov, če izvede povezane tehnične nastavitve glede uporabe IT-storitev podjetja, ter vsaka druga izjava ali dejanje, ki jasno izraža soglasje osebe k načrtovanemu upravljanju osebnih podatkov. Molk, vnaprej označeno polje ali opustitev kakršnega koli dejanja se ne štejejo za soglasje.
  • Soglasje se nanaša na vsa dejanja, povezana z upravljanjem podatkov, ki se izvajajo z istim namenom ali nameni. Če je upravljanje podatkov namenjeno več različnim namenom, mora biti soglasje pridobljeno za vse namene, povezane z upravljanjem podatkov.
  • Če oseba poda svoje soglasje v okviru pisne izjave, ki se nanaša na druge namene – na primer prodaja, sklenitev pogodbe o storitvi – mora biti soglasje pridobljeno tako, da je jasno, izraženo na preprost način, razumljivo, dostopno in jasno ločeno od drugih namenov. Deli takih izjav, ki vsebujejo soglasje oseb in niso skladni z Uredbo, niso veljavni.
  • Podjetje sklenitve ali izvajanja pogodbe ne sme pogojevati s soglasjem k upravljanju osebnih podatkov, ki za izvajanje pogodbe niso potrebni.
  • Preklic soglasja mora biti enako preprost kot podaja soglasja.
  • Če so osebni podatki zabeleženi na podlagi soglasja osebe, lahko upravljavec podatkov zabeležene podatke, če zakon ne določa drugače, uporabi za izpolnitev zakonske obveznosti brez posebnega soglasja, tudi po preklicu soglasja s strani osebe.
  • Spletna stran ne zbira podatkov mladoletnih oseb (mlajših od 16 let). Če so podatki mladoletne osebe shranjeni, se po ugotovitvi tega dejstva podatki mladoletne osebe nemudoma izbrišejo.
  • Upravljanje podatkov na podlagi izpolnjevanja zakonskih obveznosti
  • Pri upravljanju podatkov na podlagi izpolnjevanja zakonskih obveznosti so obseg podatkov, namen upravljanja podatkov, rok arhiviranja podatkov in uporabniki podatkov določeni z zakonskimi predpisi.
  • Upravljanje podatkov na podlagi izpolnjevanja zakonske obveznosti ni odvisno od soglasja osebe, saj je upravljanje podatkov predpisano z zakonom. V tem primeru mora biti oseba pred zbiranjem podatkov obveščena, da je zbiranje podatkov obvezno, in mora prejeti podrobno ter jasno pojasnilo o vseh dejstvih v zvezi z upravljanjem njenih podatkov, s posebnim poudarkom na namenu in pravni podlagi za obdelavo podatkov, subjektu, ki ima pravico upravljati podatke, roku upravljanja podatkov ter dejstvu, da je upravljanje osebnih podatkov skladno z zakonskimi določili, kot tudi o tem, kdo ima lahko dostop do podatkov. Informacije morajo vključevati pravice osebe in možnosti uveljavljanja pravic v zvezi z upravljanjem osebnih podatkov. V primeru obveznega upravljanja podatkov se lahko za informacijo šteje objava sklica na vse pravne akte, ki vsebujejo navedene informacije.
  • Uveljavljanje pravic oseb, na katere se podatki nanašajo

Podjetje je pri vseh dejavnostih upravljanja podatkov dolžno zagotoviti, da lahko oseba uveljavlja svoje pravice.

POGLAVJE IV

UPRAVLJANJE PODATKOV OBISKOVALCEV SPLETNE STRANI PODJETJA – IZJAVA O UPORABI PIŠKOTKOV

Obiskovalec spletne strani mora biti obveščen o uporabi piškotkov, pri čemer je treba od obiskovalca pridobiti soglasje za vse, razen za tehnično obvezne seje (piškotke)

2. Splošne informacije o piškotkih

  • Piškotek je podatek, ki ga obiskana spletna stran pošlje spletnemu brskalniku obiskovalca (v obliki spremenljivke) za arhiviranje, pozneje pa lahko ista spletna stran vsebino piškotkov dopolni. Piškotki lahko veljajo do zaprtja brskalnika ali za nedoločen čas. Pozneje brskalnik ob vsaki zahtevi HTTP(S) te informacije pošlje strežniku in pri tem spreminja podatke na uporabnikovi napravi.
  • Bistvo piškotkov je označevanje in identifikacija (na primer vstop na stran) ter v vseh nadaljnjih primerih ustrezno obravnavanje zadevnega uporabnika. Tveganje je v tem, da se uporabnik ne zaveda vedno, da ga piškotki identificirajo, kar omogoča spremljanje uporabnika s strani lastnika strani ali drugega ponudnika, čigar vsebina je vgrajena v stran (na primer: Facebook, Google ali Analytics). Med spremljanjem se o uporabniku ustvari profil, v teh primerih pa se vsebina piškotkov obravnava kot osebni podatek.
  • Vrste piškotkov
  • Seja tehnično obveznih piškotkov: brez teh spletne strani preprosto niso funkcionalne, uporabljajo se za identifikacijo uporabnika ob vstopu na spletno stran, kaj je dal v košarico itd. V tem primeru se običajno shranijo ID-ji sej, medtem ko se drugi podatki shranijo na strežnik, kar je varneje. Z varnostnega vidika obstaja, kadar vrednost piškotka seje ni dobro generirana, določeno tveganje ugrabitve seje, zato je te vrednosti treba generirati na pravilen način. Druge terminologije s piškotkom seje poimenujejo vsak piškotek, ki se izbriše v trenutku izhoda iz brskalnika (seja pomeni uporabo brskalnika od začetka do izhoda).
  • Piškotki, ki olajšajo uporabo: sem sodijo piškotki, ki lahko shranijo uporabnikovo izbiro – na primer, v kakšni obliki želi uporabnik gledati stran. Ti piškotki v bistvu označujejo podatke o nastavitvah, ki so shranjeni v piškotkih.
  • Piškotki uspešnosti: čeprav niso posebej povezani z zmogljivostjo, se tako imenujejo piškotki, ki zbirajo podatke o vedenju uporabnika, o klikih in času, preživetem na obiskani spletni strani. Običajno gre za aplikacije neodvisnih proizvajalcev (kot so piškotki Google Analytics, AdWords ali Yandex.ru). Primerni so za profiliranje obiskovalcev.

Več o piškotkih Google Analytics preberite na naslednjih naslovih:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Več o piškotkih AdWords preberite na naslednjem naslovu:

https://support.google.com/adwords/answer/2407785?hl=sr

  • Sprejemanje ali omogočanje piškotkov ni obvezno. V nastavitvah lahko nastavite, da se vsi piškotki samodejno zavrnejo ali da vas brskalnik obvesti, ko sistem pošilja piškotke. Večina brskalnikov piškotke privzeto samodejno sprejema, vendar je nastavitve običajno mogoče spremeniti tako, da se prepreči samodejno sprejemanje in da se uporabniku vsakič ponudi izbira med sprejetjem in zavrnitvijo piškotkov.

Za nastavitev piškotkov najbolj priljubljenih brskalnikov si oglejte spodnje povezave:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=rs

• Firefox: https://support.mozilla.org/sr/kb/enabling-and-disabling-cookies

• Microsoft Internet Explorer 11: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#

• Microsoft Internet Explorer 10: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-10-win-7

• Microsoft Internet Explorer 9: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-9

  • Microsoft Internet Explorer 8: https://support.microsoft.com/sr-latn-rs/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-8

• Microsoft Edge: https://privacy.microsoft.com/sr-latn-rs/windows-10-microsoft-edge-and-privacy

• Safari: https://support.apple.com/en-us/HT201265

Vendar je treba opozoriti, da nekatere funkcije spletne strani ali storitve morda brez piškotkov ne delujejo pravilno.

  • Informacije o piškotkih, uporabljenih na spletni lokaciji podjetja, in o podatkih, ustvarjenih med obiskom.
  • Podatki, ki se upravljajo med obiskom

Spletno mesto našega Podjetja lahko prek spletne strani beleži in upravlja naslednje informacije o vsakem obiskovalcu ali uporabljeni napravi:

  • IP-naslov obiskovalca
  • Vrsta brskalnika
  • Značilnosti operacijskega sistema na napravi, ki jo uporablja obiskovalec (konfiguracija, jezik),
  • Čas obiska
  • (pod)strani, funkcije ali storitve, ki so obiskane
  • Kliki

Ti podatki se shranjujejo do 90 dni in se uporabljajo predvsem za preiskovanje varnostnih incidentov.

  • Piškotki, uporabljeni na spletni strani
  • Tehnično obvezni piškotki seje

Namen upravljanja podatkov je zagotoviti pravilno delovanje spletne strani. Ti piškotki so namenjeni temu, da obiskovalcem omogočijo nemoteno brskanje po spletni strani in polno uporabo vseh funkcij ter storitev, ki so na voljo prek spletne strani, vključno zlasti s komentarji obiskovalcev na določeni strani ali identiteto registriranega uporabnika med obiskom. Trajanje upravljanja teh piškotkov je omejeno na trenutno brskanje obiskovalca, ta vrsta piškotkov pa se samodejno izbriše z uporabnikovega računalnika, ko se seja konča ali se brskalnik zapre.

Pravna podlaga za to upravljanje podatkov je 13 / a ⸹ (3) odstavek CVIII Zakona o storitvah elektronskega trgovanja in storitvah informacijske družbe iz leta 2001, po katerem lahko ponudnik storitev za zagotavljanje storitev upravlja osebne podatke, ki so obvezni za izvajanje storitve. Če vsi drugi podatki niso spremenjeni, morajo ponudniki storitev izbrati in uporabljati orodja, namenjena zagotavljanju storitev informacijske družbe, tako da se osebni podatki obdelujejo le, kadar je to obvezno za izvajanje storitve in izpolnjevanje drugih potrebnih namenov, določenih s tem zakonom, v takem primeru pa le v potrebnem obsegu in času.

  • Piškotki, ki olajšajo uporabo

Ti piškotki si zapomnijo uporabnikovo izbiro, na primer, v kakšni obliki želi uporabnik videti stran. Ta vrsta piškotkov je pravzaprav podatek o nastavitvah, ki je shranjen v piškotku.

Pravna podlaga za to upravljanje podatkov je soglasje, ki ga poda obiskovalec.

Namen upravljanja podatkov je povečati učinkovitost storitve, izboljšati uporabniško izkušnjo in zagotoviti udobnejšo uporabo spletnega mesta.

Ti podatki so shranjeni na uporabnikovem računalniku, spletna stran pa do njih le dostopa in na tej podlagi prepozna obiskovalca.

  • Piškotki uspešnosti

Ta vrsta piškotkov zbira informacije o vedenju uporabnikov; o preživetem času in klikih na strani, ki jo uporabniki trenutno gledajo. Ti piškotki običajno delujejo z aplikacijami tretjih oseb (na primer Google Analytics, AdWords).

Pravna podlaga za upravljanje podatkov: soglasje, ki ga poda oseba, na katero se podatki nanašajo.

Namen upravljanja podatkov je analiza spletne strani in pošiljanje promocijskih ponudb.

POGLAVJE V

IZJAVA O PRAVICAH OSEB, NA KATERE SE PODATKI NANAŠAJO

  • Pregledne informacije, komunikacija in načini za uveljavljanje pravic oseb, na katere se podatki nanašajo.
  • Pravica do predhodnih informacij, ki se posredujejo – če se podatki o osebi zbirajo od oseb, na katere se podatki nanašajo.
  • Informacije, ki se posredujejo, če podatki o osebi niso pridobljeni od oseb, na katere se podatki nanašajo.
  • Pravica do dostopa do podatkov, ki jo uveljavlja oseba, na katero se podatki nanašajo
  • Pravica do popravka podatkov
  • Pravica do izbrisa podatkov (pravica do pozabe)
  • Pravica do omejitve obdelave
  • Obveznost obveščanja o popravku ali izbrisu osebnih podatkov ali omejitvi obdelave
  • Pravica do prenosljivosti podatkov
  • Pravica do ugovora
  • Pravica do pritožbe
  • Sprejemanje avtomatiziranih posameznih odločitev, vključno z oblikovanjem profilov
  • Omejitve
  • Posredovanje informacij osebam, na katere se podatki nanašajo, o kršitvi varnosti osebnih podatkov
  • Pravica do pritožbe pri nadzornem organu
  • Pravica do učinkovitega pravnega sredstva zoper nadzorni organ
  • Pravica do učinkovitega pravnega sredstva zoper upravljavca ali obdelovalca podatkov.

II. Pravice oseb, na katere se podatki nanašajo, podrobno

  • Pregledne informacije, komunikacija in načini za uveljavljanje pravic oseb, na katere se podatki nanašajo
  • Upravljavec sprejme ustrezne ukrepe, da osebi, na katero se podatki nanašajo, posreduje vse informacije v zvezi z obdelavo v jedrnati, pregledni, razumljivi in dostopni obliki ter z uporabo jasnega in preprostega jezika, kar velja zlasti za vse informacije, ki so izrecno namenjene otroku. Informacije se posredujejo v pisni obliki ali na druge načine, vključno v elektronski obliki, kadar je to primerno. Na zahtevo osebe, na katero se podatki nanašajo, se lahko informacije posredujejo ustno, pod pogojem, da je identiteta oseb, na katere se podatki nanašajo, ugotovljena na drug način.
  • Upravljavec olajša uveljavljanje pravic oseb, na katere se podatki nanašajo.
  • Upravljavec na zahtevo brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve osebi, na katero se podatki nanašajo, posreduje informacije o sprejetih ukrepih. Ta rok se lahko po potrebi podaljša za dodatna dva meseca, upravljavec pa mora osebo, na katero se podatki nanašajo, o takem podaljšanju roka nemudoma obvestiti.
  • Če upravljavec ne ukrepa na zahtevo osebe, na katero se podatki nanašajo, mora upravljavec osebo, na katero se podatki nanašajo, nemudoma oziroma najpozneje v enem mesecu od prejema zahteve obvestiti, in sicer z vsemi pojasnili, zakaj na zahtevo ni ukrepal, ter o možnosti vložitve pritožbe pri nadzornem organu in uveljavljanja pravnega sredstva.
  • Posredovanje informacij, vsa komunikacija in sprejeti ukrepi se zagotovijo brezplačno, v določenih primerih, ki jih predpisuje Uredba, pa se lahko zaračuna nadomestilo.

Podrobna pravila najdete v členu 12 Uredbe.

  • Pravica do predhodnih informacij, ki se posredujejo – če se osebni podatki zbirajo od osebe, na katero se podatki nanašajo.
  • Če se osebni podatki oseb, na katere se podatki nanašajo, zbirajo od teh oseb, upravljavec med zbiranjem podatkov o tej osebi posreduje naslednje informacije:
  • identiteto in kontaktne podatke upravljavca ter, če je primerno, zastopnika upravljavca;
  • kontaktne podatke pooblaščene osebe za varstvo podatkov, če je primerno;
  • namene obdelave podatkov in pravno podlago za obdelavo podatkov;
  • če obdelava podatkov temelji na uveljavljanju zakonskih pravic, zakonite interese upravljavca ali tretje osebe;
  • uporabnike ali kategorije uporabnikov osebnih podatkov, če obstajajo;

Če je primerno, dejstvo, da namerava upravljavec osebne podatke prenesti v tretjo državo ali mednarodno organizacijo.

  • Med zbiranjem osebnih podatkov upravljavec osebi, na katero se podatki nanašajo, posreduje naslednje dodatne informacije, potrebne za zagotovitev poštene in pregledne obdelave podatkov:
  • rok hrambe podatkov, in če to ni mogoče, merila, uporabljena za določitev tega roka;
  • obstoj pravice, da se od upravljavca zahteva dostop do osebnih podatkov, popravek ali izbris osebnih podatkov ali omejitev obdelave podatkov, ki se nanašajo na osebo, na katero se podatki nanašajo, ali pravice do ugovora, kot tudi pravice do prenosljivosti podatkov;
  • če obdelava podatkov temelji na soglasju uporabnika, obstoj pravice do preklica tega soglasja kadar koli, ne da bi to vplivalo na zakonitost obdelave podatkov, ki je temeljila na soglasju pred njegovim preklicem;
  • pravico do vložitve pritožbe pri nadzornem organu;
  • informacijo o tem, ali je posredovanje osebnih podatkov zakonska ali pogodbena obveznost oziroma obvezen pogoj za sklenitev pogodbe, ter ali je oseba, na katero se podatki nanašajo, dolžna posredovati osebne podatke in kakšne so morebitne posledice, če teh podatkov ne posreduje;
  • obstoj postopka avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, in vsaj v takih primerih smiselne informacije o uporabljeni logiki ter pomenu in predvidenih posledicah take obdelave za osebo, na katero se podatki nanašajo.
  • Če namerava upravljavec osebne podatke nadalje obdelovati za namen, ki se razlikuje od namena, za katerega so bili osebni podatki zbrani, upravljavec pred nadaljnjo obdelavo osebi, na katero se podatki nanašajo, posreduje vse informacije o tem drugem namenu in dodatne ustrezne podatke.

Vsa dodatna pravila o pravici do predhodnih informacij so vsebovana v členu 13 Uredbe.

  • Informacije, ki se posredujejo, če osebni podatki niso pridobljeni od osebe, na katero se podatki nanašajo.
  • Če osebni podatki niso pridobljeni od osebe, na katero se podatki nanašajo, mora upravljavec najpozneje v enem mesecu od datuma pridobitve podatkov osebo, na katero se podatki nanašajo, obvestiti o dejstvih, opisanih v točki 2, in o kategoriji osebnih podatkov, viru osebnih podatkov, oziroma v določenih primerih, če podatki izvirajo iz javno dostopnih virov: če se osebni podatki uporabljajo za stik z osebo, na katero se podatki nanašajo, najpozneje ob prvem stiku z osebo; ali če jih namerava prenesti drugim uporabnikom, najpozneje ob prvem prenosu.
  • Za druga pravila se uporabljajo dejstva in obveznosti, določena v točki 2 (Pravica do predhodnih informacij)

Podrobna pravila o teh informacijah so določena v členu 14 Uredbe.

  • Pravica osebe, na katero se podatki nanašajo, do dostopa do podatkov
  • Oseba, na katero se podatki nanašajo, ima pravico od upravljavca dobiti potrdilo o tem, ali se njeni osebni podatki obdelujejo, in če se ti podatki obdelujejo, ima pravico do dostopa do osebnih podatkov in informacij, navedenih v točkah 2 in 3 (člen 14 Uredbe).
  • Če se osebni podatki prenašajo v tretjo državo ali mednarodno organizacijo, ima oseba, na katero se podatki nanašajo, pravico biti obveščena o ustreznih zaščitnih ukrepih v skladu s členom 46, ki ureja tak prenos podatkov.
  • Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za vse dodatne kopije, ki jih zahteva oseba, na katero se podatki nanašajo, lahko upravljavec zaračuna razumno nadomestilo na podlagi administrativnih stroškov.

Podrobna pravila o pravici osebe, na katero se podatki nanašajo, do dostopa do podatkov so določena v členu 15 Uredbe.

  • Pravica do popravka
  • Oseba, na katero se podatki nanašajo, ima pravico, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke, ki se nanašajo nanjo.
  • Ob upoštevanju namena obdelave podatkov ima oseba, na katero se podatki nanašajo, pravico do dopolnitve nepopolnih osebnih podatkov s predložitvijo dodatne izjave.

Ta pravila so določena v členu 16 Uredbe.

  • Pravica do izbrisa podatkov (pravica do pozabe)
  • Oseba, na katero se podatki nanašajo, ima pravico, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanjo, upravljavec pa je dolžan take osebne podatke brez nepotrebnega odlašanja izbrisati, če je izpolnjen eden od naslednjih pogojev:
  • osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,
  • oseba, na katero se podatki nanašajo, je preklicala soglasje, ki je podlaga za obdelavo podatkov, in če ni druge pravne podlage za obdelavo podatkov,
  • oseba, na katero se podatki nanašajo, je vložila ugovor zoper obdelavo podatkov in ne obstajajo prevladujoči zakoniti razlogi za obdelavo podatkov,
  • osebni podatki so bili obdelani nezakonito,
  • osebne podatke je treba izbrisati zaradi izpolnjevanja zakonske obveznosti po pravu Unije ali države članice, ki velja za upravljavca,
  • osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe neposredno otroku.
  • Člen, ki ureja izbris podatkov, se ne uporablja, če je obdelava potrebna:
  • zaradi uresničevanja pravice do svobode izražanja in obveščanja,
  • zaradi izpolnjevanja zakonske obveznosti, ki zahteva obdelavo podatkov po pravu Unije ali države članice, ki velja za upravljavca, zaradi opravljanja naloge v javnem interesu ali v okviru izvajanja javne oblasti, prenesene na upravljavca podatkov;
  • zaradi javnega interesa na področju javnega zdravja;
  • zaradi potrebe po arhiviranju podatkov v javnem interesu, za namene zgodovinskega raziskovanja ali statistične obdelave, če bi pravica do izbrisa podatkov verjetno onemogočila ali resno ogrozila doseganje ciljev take obdelave, ali
  • zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Podrobna pravila o pravici do izbrisa podatkov so določena v členu 17 Uredbe.

  • Pravica do omejitve obdelave podatkov
  • Če je obdelava podatkov omejena, se taki osebni podatki obdelujejo le s soglasjem osebe, na katero se podatki nanašajo, razen za arhiviranje ali za uveljavljanje, izvajanje in obrambo pravnih zahtevkov, ali za varstvo pravic druge fizične ali pravne osebe, ali zaradi pomembnega javnega interesa Unije ali države članice.
  • Oseba, na katero se podatki nanašajo, ima pravico doseči, da upravljavec omeji obdelavo podatkov, če je izpolnjen eden od naslednjih pogojev:
  • oseba, na katero se podatki nanašajo, oporeka točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveritev točnosti osebnih podatkov in informacij;
  • obdelava podatkov je nezakonita in oseba, na katero se podatki nanašajo, nasprotuje izbrisu podatkov ter namesto tega zahteva omejitev obdelave in uporabe podatkov;
  • upravljavec podatkov osebnih podatkov ne potrebuje več za namene obdelave, vendar jih oseba, na katero se podatki nanašajo, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ali
  • oseba, na katero se podatki nanašajo, je vložila ugovor zoper obdelavo podatkov in še ni potrjeno, ali zakoniti razlogi upravljavca prevladajo nad razlogi osebe, na katero se podatki nanašajo.
  • Osebo, na katero se podatki nanašajo, ki je dosegla omejitev obdelave podatkov, upravljavec obvesti pred odpravo omejitve obdelave podatkov.

Podrobna pravila so določena v členu 18 Uredbe.

  • Obveznost obveščanja o popravku ali izbrisu osebnih podatkov ali omejitvi obdelave

Upravljavec vsakega uporabnika, ki so mu bili osebni podatki razkriti, obvesti o vsakem popravku ali izbrisu osebnih podatkov ali omejitvi obdelave podatkov, razen če se to izkaže za nemogoče ali če zahteva nesorazmeren napor. Upravljavec osebo, na katero se podatki nanašajo, obvesti o teh uporabnikih, če oseba, na katero se podatki nanašajo, to zahteva.

Podrobna pravila so določena v členu 19 Uredbe.

  • Pravica do prenosljivosti podatkov
  • Oseba, na katero se podatki nanašajo, ima pravico prejeti osebne podatke v zvezi z njo, ki jih je posredovala upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter ima pravico te podatke posredovati drugemu upravljavcu podatkov, ne da bi jo pri tem oviral upravljavec, ki je te osebne podatke prejel, če:
  • obdelava podatkov temelji na soglasju ali pogodbi;
  • obdelava podatkov se izvaja avtomatizirano.
  • Pri uveljavljanju pravice do prenosljivosti podatkov ima oseba, na katero se podatki nanašajo, pravico do neposrednega prenosa podatkov od enega upravljavca k drugemu.
  • Uveljavljanje pravice do prenosljivosti podatkov ne posega v člen 17 (pravica do izbrisa podatkov oziroma pravica do pozabe). Ta pravica se ne uporablja za obdelavo podatkov, potrebno za opravljanje nalog v javnem interesu ali v okviru izvajanja javne oblasti, ki je prenesena na upravljavca. Ta pravica ne sme negativno vplivati na pravice in svoboščine drugih.

Podrobna pravila so določena v členu 20 Uredbe.

  • Pravica do ugovora
  • Oseba, na katero se podatki nanašajo, ima pravico kadar koli vložiti ugovor iz razlogov, povezanih z njenim posebnim položajem, zoper obdelavo osebnih podatkov v skladu s členom 6, odstavek 1, točka e) ali f), vključno z oblikovanjem profilov na podlagi teh določb. Upravljavec osebnih podatkov ne sme več obdelovati, razen če dokaže nujne in zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami osebe, na katero se podatki nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Če se osebni podatki obdelujejo za namene neposrednega trženja, ima oseba, na katero se podatki nanašajo, pravico kadar koli vložiti ugovor zoper obdelavo osebnih podatkov, ki se nanašajo nanjo, za namene takega trženja, vključno z oblikovanjem profilov, povezanim s tem neposrednim trženjem. Če oseba, na katero se podatki nanašajo, vloži ugovor zoper obdelavo podatkov za namene neposrednega trženja, se osebni podatki ne smejo več obdelovati v te namene.
  • Najpozneje ob prvi komunikaciji z osebo, na katero se podatki nanašajo, se to osebo izrecno opozori na to pravico, kar mora biti predstavljeno jasno in ločeno od vseh drugih informacij.
  • Oseba, na katero se podatki nanašajo, lahko pravico do ugovora uveljavlja avtomatizirano z uporabo tehničnih specifikacij.
  • Če se osebni podatki obdelujejo za namene znanstvenega, zgodovinskega ali statističnega raziskovanja, ima oseba, na katero se podatki nanašajo, iz razlogov, povezanih z njenim posebnim položajem, pravico vložiti ugovor zoper obdelavo osebnih podatkov, razen če je taka obdelava potrebna za opravljanje naloge v javnem interesu.

Podrobna pravila so določena v členu 21 Uredbe.

  • Sprejemanje avtomatiziranih posameznih odločitev, vključno z oblikovanjem profilov
  • Oseba, na katero se podatki nanašajo, ima pravico, da zanjo ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi podatkov, vključno z oblikovanjem profilov, ki ima zanjo pravne učinke ali na podoben način nanjo znatno vpliva.
  • Odstavek 1 se ne uporablja, če je odločitev:
  • potrebna za sklenitev ali izvajanje pogodbe med osebo, na katero se podatki nanašajo, in upravljavcem;
  • dovoljena po pravu Unije ali države članice, ki velja za upravljavca, ob ustreznih ukrepih za varstvo pravic in svoboščin ter zakonitih interesov osebe, na katero se podatki nanašajo; ali
  • temelji na izrecnem soglasju osebe, na katero se podatki nanašajo.
  • V primerih iz odstavka 2, točki a) in c), upravljavec sprejme ustrezne ukrepe za varstvo pravic in svoboščin ter zakonitih interesov osebe, na katero se podatki nanašajo, in sicer vsaj pravico do človeškega posredovanja upravljavca, pravico do izražanja lastnega stališča in pravico do izpodbijanja odločitve.

Dodatna pravila so določena v členu 22 Uredbe.

  • Omejitve
  • Na podlagi prava Unije ali države članice, ki velja za upravljavca ali obdelovalca, je mogoče z zakonskim ukrepom omejiti obseg obveznosti in pravic iz členov 12–22 in člena 34 ter člena 5, če taka omejitev spoštuje bistvo temeljnih pravic in svoboščin.

Pogoji teh omejitev so določeni v členu 23 Uredbe.

  • Obveščanje oseb, na katere se podatki nanašajo, o kršitvi varnosti osebnih podatkov
  • Kadar je verjetno, da bo kršitev varnosti osebnih podatkov povzročila veliko tveganje za pravice in svoboščine fizičnih oseb, upravljavec brez nepotrebnega odlašanja obvesti osebe, na katere se podatki nanašajo, da je prišlo do kršitve varnosti osebnih podatkov. To obvestilo osebi, na katero se podatki nanašajo, z jasnim in preprostim jezikom opiše naravo kršitve varnosti osebnih podatkov ter vsebuje vsaj naslednje informacije in ukrepe:
  • ime in kontaktne podatke pooblaščene osebe za varstvo podatkov ali druge kontaktne točke, kjer je mogoče pridobiti več informacij.
  • opis verjetnih posledic kršitve varnosti osebnih podatkov;
  • opis ukrepov, ki jih je upravljavec sprejel ali predlagal za odpravo kršitve varnosti osebnih podatkov, po potrebi vključno z ukrepi za ublažitev morebitnih škodljivih posledic.
  • Obveščanje oseb, na katere se podatki nanašajo, ni obvezno, če je izpolnjen kateri koli od naslednjih pogojev:
  • če je upravljavec sprejel ustrezne tehnične in organizacijske zaščitne ukrepe ter so bili ti ukrepi uporabljeni za osebne podatke, pri katerih je prišlo do kršitve varnosti osebnih podatkov, zlasti ukrepi, zaradi katerih osebni podatki postanejo nerazumljivi vsakomur, ki ni pooblaščen za dostop do njih, kot je šifriranje;
  • če je upravljavec sprejel dodatne ukrepe, s katerimi je zagotovil, da se veliko tveganje za pravice in svoboščine oseb, na katere se podatki nanašajo, verjetno ne bo več udejanjilo;
  • če bi to zahtevalo nesorazmeren napor. V takem primeru se opravi javno obvestilo ali podoben ukrep, s katerim se osebe, na katere se podatki nanašajo, enako učinkovito obvesti.

Dodatna pravila so določena v členu 34 Uredbe.

  • Pravica do pritožbe pri nadzornem organu

Vsaka oseba, na katero se podatki nanašajo, ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, kjer ima običajno prebivališče, delovno mesto ali kjer je domnevno prišlo do kršitve, če meni, da obdelava osebnih podatkov krši to Uredbo. Nadzorni organ, ki je prejel pritožbo, obvesti pritožnika o poteku in izidu pritožbe, vključno z možnostjo uporabe pravnega sredstva.

Ta pravila so določena v členu 77 Uredbe.

  • Pravica do učinkovitega pravnega sredstva zoper nadzorni organ
  • Brez poseganja v katero koli drugo pravno ali izvensodno sredstvo ima vsaka fizična ali pravna oseba pravico do učinkovitega pravnega sredstva zoper pravno zavezujočo odločitev nadzornega organa.
  • Brez poseganja v katero koli drugo pravno ali izvensodno sredstvo ima vsaka oseba, na katero se podatki nanašajo, pravico do učinkovitega pravnega sredstva, če nadzorni organ, pristojen na podlagi členov 55 in 56, njene pritožbe ne obravnava ali je v treh mesecih ne obvesti o poteku ali izidu vložene pritožbe.
  • Za odločanje v postopku zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.
  • Če je bil zoper odločitev nadzornega organa, sprejeto na podlagi predhodnega mnenja ali odločitve Odbora v okviru mehanizma za skladnost, že sprožen postopek, nadzorni organ to mnenje ali odločitev predloži sodišču.

Ta pravila so določena v členu 78 Uredbe.

  • Pravica do učinkovitega pravnega sredstva zoper upravljavca ali obdelovalca
  • Brez poseganja v katero koli drugo razpoložljivo pravno ali izvensodno sredstvo, vključno s pravico do vložitve pritožbe pri nadzornem organu, ima oseba, na katero se podatki nanašajo, pravico do učinkovitega pravnega sredstva, če meni, da so bile njene pravice iz te Uredbe kršene zaradi obdelave njenih osebnih podatkov v nasprotju s to Uredbo.
  • Za tožbe zoper upravljavca ali obdelovalca so pristojna sodišča države članice, v kateri ima upravljavec ali obdelovalec sedež. Take spore lahko alternativno rešuje tudi sodišče države članice, v kateri ima upravljavec ali obdelovalec prebivališče, razen kadar je upravljavec ali obdelovalec organ javne oblasti države članice pri izvajanju svojih javnih pooblastil.

Ta pravila so določena v členu 79 Uredbe.

Kraj in datum: Subotica, 10. 8. 2020