GIO Tehnika

Izjava o zasebnosti

Priloga 1 k Pravilniku o upravljanju podatkov

SPOROČILO ZA TELESNO UPRAVLJANJE PODATKOV
POVEZANE S PRAVICAMI NARAVE V ODNOSU
UPRAVLJANJE SVOJIH OSEBNIH PODATKOV

VSEBINA

UVOD
POGLAVJE I - IME PREDMETA, KI UPRAVLJA PODATKE
POGLAVJE II - IME PREDMETOV, KI OBDELUJEJO PODATKE
1. IT ponudnik našega podjetja
POGLAVJE III - ZAGOTAVLJANJE SKLADNOSTI Z UPRAVLJANJEM PODATKOV Z ZAKONI
1. Upravljanje podatkov na podlagi odobritve posameznika, na katerega se nanašajo osebni podatki
2. Upravljanje podatkov na podlagi izpolnjevanja zakonskih obveznosti
3. Spodbujanje pravic posameznikov, na katere se nanašajo osebni podatki
POGLAVJE IV - UPRAVLJANJE PODATKOV OBISKOVALCEV NA STRANI PODJETJA - KOMUNIKACIJA O UPORABI PIŠKOTKOV
POGLAVJE V - SPOROČILO O PRAVICAH OSEBE, NA KATERA SE PODATKI

UVOD

V skladu z UREDBO 2016/679 EVROPSKEGA PARLAMENTA IN SVETA (EU) (v nadaljevanju: Uredba), ki se nanaša na zaščito in prost pretok podatkov pri upravljanju osebnih podatkov fizičnih oseb, tj. / ES mora upravljavec podatkov ustrezno ukrepati, da zagotovi, da ima posameznik, na katerega se nanašajo osebni podatki, vse potrebne informacije v zvezi z upravljanjem osebnih podatkov, v jedrnati, jasni, jedrnati, razumljivi in dostopni obliki ter da zagotovi pogoje za izpolnitev pravic posameznika, na katerega se nanašajo osebni podatki.
Obveznost predhodnega obveščanja osebe o pravici do informacijske samoodločbe in svobode obveščanja je prav tako prepisana z zakonom CXII iz leta 2011.
V spodnjem besedilu izpolnjujemo svoje obveznosti, ki jih zahtevajo zgoraj navedeni zakoni in predpisi.
Obvestilo je treba objaviti na spletni strani podjetja ali poslati osebi, katere podatki se zbirajo, na njeno zahtevo.

POGLAVJE I

IME VODJA PREDMETA PODATKOV

Izdajatelj tega obvestila in upravitelj podatkov:

Ime podjetja: GIO Tehnika d.o.o.
Sedež: Magyarország, 6320 Solt, Móricz Zsigmond utca 35.
Matična številka: 6137911
PIB: SI18272304

Lastnik: Miroslav Gnamuš
Telefonska številka: +38615131200
Faks: nobenega
E-poštni naslov: giotehnika@siol.net
Spletno mesto: gio-tehnika.com

(v nadaljevanju: družba)

POGLAVJE II

IME OSOB, KI OBDELUJEJO PODATKE

Subjekt za obdelavo podatkov: fizična ali pravna oseba, državni organ, agencija ali kateri koli drug organ, ki upravlja podatke v imenu upravljavca podatkov; (Pravilo 4, člen 8)
Uporaba subjekta, ki obdeluje podatke, ni povezana s predhodnim soglasjem osebe, je pa treba o tem obvestiti osebo. V skladu s temi predpisi dajemo naslednje obvestilo:

1. IT ponudnik podjetja

Podjetje uporablja in vzdržuje storitve subjekta, ki obdeluje podatke, zagotavlja storitve IT (storitve gostovanja) in znotraj teh storitev - v skladu z vsebino dogovora med obema stranema - upravlja z osebnimi podatki, ki jih pusti na spletnem mestu, zato, ki jih shrani na strežnik.

Ime in podatki posameznika, na katerega se nanašajo osebni podatki:

Ime podjetja: ErdSoft doo
Sedež: 24000 Subotica, Somborski put 33 / a., Srbija
Statistična številka: 21354619
PIB: 110478829
Predstavnik: Daniel Erdudac
Telefonska številka: +381 60 44 60 555
Faks: št
E-poštni naslov: daniel.erdudac@erdsoft.com
Spletno mesto: erdsoft.com

III. ODSEK

ZAGOTAVLJANJE SKLADNOSTI

UPRAVLJANJE PODATKOV Z ZAKONI

1. Upravljanje podatkov na podlagi odobritve posameznika, na katerega se nanašajo osebni podatki
(1) Če želi družba podatke upravljati na podlagi odobritve, je treba zaprositi za soglasje za upravljanje osebnih podatkov osebe, katere podatki bodo upravljani s pomočjo obrazca, katerega vsebina je določena v pravilniku o upravljanje podatkov.
(2) Za odobritev se šteje tudi, če uporabnik označi polje, ki se nanaša na zahtevo za soglasje za obdelavo podatkov na spletnem mestu podjetja, če izvaja s tem povezane tehnične nastavitve v zvezi z uporabo storitev informacijske družbe, pa tudi katero koli drugo izjavo oz. akt, ki jasno kaže na soglasje osebe k načrtovanemu upravljanju njenih osebnih podatkov. Molk, vnaprej označeno polje ali neukrepanje se ne šteje za privolitev.
(3) Soglasje se nanaša na vsa dejanja, povezana z upravljanjem podatkov, ki se izvaja z istim ciljem ali cilji. Če je upravljanje podatkov namenjeno več različnim namenom, je treba za vse cilje upravljanja podatkov poiskati soglasje.
(4) Če oseba da svojo odobritev v pisni izjavi, ki se nanaša tudi na druge cilje - npr. prodaja, sklenitev pogodbe o storitvah - soglasje je treba iskati na jasen, preprost, razumljiv, dostopen in jasno ločljiv način od drugih ciljev. Deli takih izjav, ki vsebujejo soglasje osebe in niso v skladu z uredbo, niso dokončni.
(5) Družba ne sme pogojevati sklenitve ali izvršitve pogodbe s privolitvijo v upravljanje tistih osebnih podatkov, ki niso potrebni za izvedbo pogodbe.
(6) Preklic soglasja mora biti tako preprost kot dajanje soglasja.
(7) Če se osebni podatki beležijo s soglasjem osebe, upravljavec lahko podatke, zabeležene v odsotnosti drugih predpisov kot zakon, uporablja za izpolnjevanje zakonskih obveznosti, brez posebnega soglasja in po umiku soglasja s strani osebe.
(8) Spletno mesto ne zbira podatkov mladoletnikov (mlajših od 16 let). Če so podatki mladoletnika ohranjeni, se po spoznanju tega dejstva podatki mladoletnika nemudoma izbrišejo.

2. Upravljanje podatkov na podlagi izpolnjevanja zakonskih obveznosti
(1) V primeru upravljanja podatkov na podlagi izpolnjevanja zakonskih obveznosti obseg podatkov, namen upravljanja podatkov, čas hrambe podatkov in uporabniki podatkov določajo predpisi zakona.
(2) Upravljanje podatkov na podlagi izpolnjevanja zakonskih obveznosti ni odvisno od soglasja osebe, saj je upravljanje podatkov določeno z zakonom. V tem primeru mora biti oseba pred zbiranjem podatkov obveščena, da je zbiranje podatkov obvezno, in mora biti podrobno in jasno obveščena o vseh dejstvih, povezanih z upravljanjem njenih podatkov, s posebnim poudarkom na namenu in pravni podlagi podatkov pravica do upravljanja podatkov, trajanje upravljanja podatkov, da se osebni podatki upravljajo v skladu z zakonskimi določbami in kdo ima dostop do podatkov. Obvestilo mora vsebovati pravice osebe in možnosti uresničevanja pravic, povezanih z upravljanjem osebnih podatkov. V primeru obveznega upravljanja podatkov lahko objavo sklicevanja na vse zakonske predpise, ki vsebujejo zgoraj navedene podatke, štejemo tudi za obvestilo.

3. Spodbujanje pravic posameznikov, na katere se nanašajo osebni podatki

Družba je dolžna zagotoviti, da lahko v primeru vseh dejavnosti, povezanih z upravljanjem podatkov, oseba uveljavlja svoje pravice.

POGLAVJE IV

UPRAVLJANJE PODATKOV O OBISKOVALCIH NA SPLETNI STRANI PODJETJA - OBVESTILO O UPORABI PIŠKOTKOV

1. Obiskovalec spletnega mesta mora biti obveščen o uporabi piškotkov in za vse, razen tehnično potrebnih sej (piškotkov), je treba zahtevati dovoljenje obiskovalca.

2. Splošne informacije o piškotkih

2.1. Piškotek so podatki, ki jih obiskana spletna stran pošlje obiskovalčevemu brskalniku (v obliki spremenljivke vrednosti) za shranjevanje, kasneje pa lahko isto spletno mesto izpolni vsebino piškotka. Piškotki so lahko veljavni (veljavni), dokler se brskalnik ne zapre, lahko pa tudi za neomejeno časovno obdobje. Kasneje bo z vsako zahtevo HTTP (S) brskalnik te podatke poslal strežniku in tako spremenil podatke na uporabnikovi napravi.

2.2. Bistvo piškotkov je označiti in identificirati uporabnika (npr. Njegov vnos na strani) in v vseh nadaljnjih primerih uporabnika obravnavati na primeren način. Tveganje je v tem, da se uporabnik ne zaveda vedno, da ga piškotki identificirajo, kar uporabniku omogoča sledenje lastnika strani ali drugega ponudnika, katerega vsebina je vdelana v stran (npr. Facebook, Google Analytics ). Pri sledenju se ustvari profil o uporabniku in v teh primerih se vsebina piškotka obravnava kot osebni podatki.

2.3. Vrste piškotkov:

2.3.1. Tehnično potrebni sejni piškotki: brez njih spletne strani preprosto ne delujejo, uporabljajo se za identifikacijo uporabnika, kdaj je vstopil na stran, kaj je dal v košarico itd. V tem primeru se ID seje običajno shrani, drugi podatki pa na strežniku, zaradi česar je varnejši. Z varnostnega vidika, kadar vrednost piškotka seje ni dobro ustvarjena, obstaja nevarnost tihotapljenja sej, zato je treba te vrednosti pravilno ustvariti. Druga terminologija se nanaša na piškotke seje kot kateri koli piškotek, ki se izbriše, ko zapustite brskalnik (seja je uporaba brskalnika od začetka do izhoda).

2.3.2. Piškotki, ki olajšajo uporabo: vključujejo tiste piškotke, ki si zapomnijo uporabnikove izbire - npr. v kakšni obliki si želi ogledati stran. Ti piškotki v bistvu označujejo podatke o nastavitvah, ki so shranjeni v piškotkih.

2.3.3. Učinkoviti piškotki: Čeprav nimajo veliko skupnega z "zmogljivostjo", je to ime za piškotke, ki zbirajo informacije o vedenju uporabnika, klikih in času, ki ga preživijo na strani, ki jo obiščejo. Običajno gre za programe tretjih oseb (kot so piškotki Google Analytics, AdWords ali Yandex.ru). Primerni so za profiliranje obiskovalcev.
Več o piškotkih Google Analytics preberite tukaj:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Več o piškotkih Google AdWords preberite tukaj:
https://support.google.com/adwords/answer/2407785?hl=sl

2.4. Sprejem ali omogočanje piškotkov ni obvezen. V nastavitvah brskalnika lahko nastavite, da se vsi piškotki samodejno zavrnejo, ali pa vas brskalnik obvesti, ko sistem pošlje piškotke. Večina brskalnikov samodejno sprejme piškotke kot privzete, nastavitve pa je običajno mogoče spremeniti, da se prepreči samodejno sprejemanje in uporabniku omogoči, da vsakič izbira med sprejemanjem in zavrnitvijo piškotkov.

Glejte spodnje povezave zanastavitve piškotkov najbolj priljubljenih brskalnikov:
• Google Chrome: https://support.google.com/accounts/answer/61416?hl=sl
• Firefox: https://support.mozilla.org/sr/kb/omogucavanje-i-onemogucavanje-kolacica
• Microsoft Internet Explorer 11: https://support.microsoft.com/en-us/enp/help/17442/windows-internet-explorer-delete-manage-cookies#
• Microsoft Internet Explorer 10: https://support.microsoft.com/en-us/enp/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-10-win-7
• Microsoft Internet Explorer 9: https://support.microsoft.com/en-us/enp/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-9
• Microsoft Internet Explorer 8: https://support.microsoft.com/en-us/enp/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-8
• Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
• Safari: https://support.apple.com/en-us/HT201265

Vendar je treba opozoriti, da nekatere funkcije spletnega mesta ali storitve morda ne bodo delovale pravilno brez piškotkov.

3. Informacije o piškotkih, uporabljenih na spletnem mestu podjetja, in o podatkih, ustvarjenih med obiskom

3.1. Podatki, ki se upravljajo med obiskom
Spletno mesto našega podjetja lahko spletno mesto uporablja za snemanje in upravljanje naslednjih informacij o obiskovalcu ali napravi z uporabo:
• naslov IP obiskovalca,
• vrsta brskalnika,
• značilnosti operacijskega sistema naprave, ki ga obiskovalec uporablja (konfiguriran jezik),
• čas obiska,
• (pod) strani, funkcije ali storitve, ki jih obiščete,
• Kliki.

Ti podatki se hranijo do 90 dni in se uporabljajo predvsem za testiranje varnostnih incidentov.

3.2. Piškotki, uporabljeni na spletnem mestu

3.2.1. Tehnično potrebni piškotki seje
Namen upravljanja podatkov je zagotoviti pravilno delovanje spletne strani. Ti piškotki so potrebni, da lahko obiskovalci brez težav poiščejo spletno mesto in v celoti izkoristijo vse funkcije, storitve, ki so na voljo na spletnem mestu, vključno - zlasti - komentarje obiskovalcev določenega spletnega mesta ali identiteto prijavljenega uporabnika med obisk. Trajanje upravljanja s temi piškotki je omejeno na trenutni obisk obiskovalcev. Ta vrsta piškotkov se samodejno izbriše iz uporabnikovega računalnika, ko se seja konča ali ko je brskalnik zaprt.
Pravna podlaga za upravljanje teh podatkov je 13 / A. § (3) odstavek CVIII Zakona o storitvah za elektronsko trgovino in informacijsko družbo iz leta 2001, v skladu s katerim lahko ponudnik storitev za namen opravljanja storitve upravlja osebne podatke, ki so tehnično potrebni za opravljanje storitve. Če ostali pogoji ostanejo nespremenjeni, morajo ponudniki storitev izbrati in uporabiti orodja, ki se uporabljajo za zagotavljanje storitev informacijske družbe, tako da se osebni podatki obdelujejo le, če je nujno potrebno zagotavljanje storitve in izpolnjevanje drugih potrebnih namenov, določenih v tem zakonu , vendar tudi v tem primeru le v obsegu in času, ki je potreben.

3.2.1. Piškotki, ki olajšajo uporabo
Ti piškotki si zapomnijo uporabnikovo izbiro, na primer v kakšni obliki si uporabnik želi ogledati stran. Te vrste piškotkov so v bistvu informacije o nastavitvah, ki so shranjene v piškotkih.
Pravna podlaga za upravljanje teh podatkov je privolitev obiskovalcev.
Namen upravljanja podatkov je povečati učinkovitost storitev, izboljšati uporabniško izkušnjo in zagotoviti bolj priročno uporabo strani.
Ti podatki se nahajajo v uporabnikovem računalniku, spletno mesto le dostopa do njih in na podlagi njih prepozna obiskovalca.

3.2.2. Izvedbeni piškotki
Ta vrsta piškotkov zbira informacije o vedenju uporabnika, porabljenem času in kliki na strani, ki si jo uporabnik ogleduje. Ti piškotki običajno sledijo aplikacijam tretjih oseb (npr. Google Analytics, AdWords).
Pravna podlaga za upravljanje podatkov: soglasje posameznika, na katerega se nanašajo osebni podatki.
Cilj upravljanja podatkov je analiza spletnega mesta in pošiljanje promocijskih ponudb.

POGLAVJE V

SPOROČILO ZA JAVNOST O PRAVICAH OSEBE, NA KATERE SE NAVEDE PODATKI

I Pravice posameznikov, na katere se nanašajo osebni podatki, so povzete na naslednji način:
1. Pregledne informacije, komunikacija in načini za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki
2. Pravica do predhodnih informacij, ki se zagotovijo - če se osebni podatki zbirajo od posameznika, na katerega se nanašajo osebni podatki
3. Informacije, ki jih je treba zagotoviti, če osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo osebni podatki
4. Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa
5. Pravica do popravka
6. Pravica do izbrisa ("pravica do pozabe")
7. Pravica do omejitve obdelave
8. Obveznost obveščanja o popravku ali izbrisu osebnih podatkov ali omejitev obdelave
9. Pravica do prenosljivosti podatkov
10. Pravica do ugovora
11. Avtomatizirano sprejemanje posameznih odločitev, vključno s profiliranjem

12. Omejitve
13. Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov
14. Pravica do pritožbe nadzornemu organu
15. Pravica do učinkovitega pravnega sredstva zoper nadzorni organ
16. Pravica doučinkovito sredstvo proti upravljavcu ali obdelovalcu

II Podrobnosti pravic posameznikov, na katere se nanašajo osebni podatki:

1. Pregledne informacije, komunikacija in načini za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki

1.1. Upravljavec sprejme ustrezne ukrepe, da posamezniku, na katerega se nanašajo osebni podatki, v jedrnati, pregledni, razumljivi in lahko dostopni obliki v jasnem in preprostem jeziku zagotovi zlasti vse informacije, posebej namenjene otroku. Informacije se zagotovijo v pisni obliki ali na druge načine, po potrebi tudi v elektronski obliki. Če posameznik, na katerega se nanašajo osebni podatki, to zahteva, se lahko podatki predložijo ustno, pod pogojem, da se identiteta posameznika, na katerega se nanašajo osebni podatki, določi na druge načine.

1.2. Upravljavec olajša uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki.

1.3. Na zahtevo upravljavec posamezniku, na katerega se nanašajo osebni podatki, brez nepotrebnega odlašanja predloži informacije o izvedenih ukrepih, v vsakem primeru pa najpozneje en mesec po prejemu zahteve. To obdobje se lahko po potrebi podaljša za dodatna dva meseca, operater pa mora posameznika, na katerega se nanašajo osebni podatki, obvestiti o vsakem takem podaljšanju v roku.

1.4. Če upravljavec ne ukrepa na zahtevo posameznika, na katerega se nanašajo osebni podatki, upravljavec posameznika, na katerega se nanašajo osebni podatki, nemudoma ali najpozneje v enem mesecu od prejema zahteve obvesti o razlogih, zakaj ni ravnal na zahtevo, in o možnosti vložitev pritožbe na nadzorni organ.

1.5. Posredovane informacije, vsa komunikacija in sprejeti ukrepi so na voljo brezplačno, vendar se v določenih primerih, kot določa uredba, lahko zaračuna pristojbina.

Podrobna pravila najdete v 12. členu uredbe.

2. Pravica do predhodnih informacij, ki se zagotovijo - če se osebni podatki zbirajo od posameznika, na katerega se nanašajo osebni podatki

2.1. Če se osebni podatki posameznika, na katerega se nanašajo osebni podatki, zbirajo od posameznika, na katerega se nanašajo osebni podatki, mu upravljavec pri zbiranju osebnih podatkov predloži vse naslednje podatke:
a) identiteto in kontaktne podatke upravljavca in, če je primerno, predstavnika operaterja;
b) kontaktni podatki uradne osebe za varstvo podatkov, če je primerno;
c) namene obdelave, za katere so osebni podatki namenjeni, pa tudi pravno podlago za obdelavo;
d) če obdelava temelji na izvrševanju zakonskih pravic, zakonitih interesov upravljavca ali tretje osebe;
e) uporabniki ali kategorije uporabnikov osebnih podatkov, če obstajajo;
f) po potrebi dejstvo, da namerava upravljavec osebne podatke prenesti v tretjo državo ali mednarodno organizacijo.

2.2. Pri zbiranju osebnih podatkov upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotovi naslednje dodatne informacije, potrebne za zagotovitev poštene in pregledne obdelave:
a) rok, v katerem se bodo osebni podatki hranili, ali če to ni mogoče, merila, uporabljena za določitev tega obdobja;
b) obstoj pravice od upravljavca zahtevati dostop do osebnih podatkov in popraviti ali izbrisati osebne podatke ali omejiti obdelavo v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali pravico do ugovora zoper obdelavo, pa tudi pravico do prenosljivosti podatkov ;
c) če obdelava temelji na soglasju uporabnika, obstoj pravice do umika soglasja kadar koli, brez poseganja v zakonitost obdelave, ki temelji na soglasju pred umikom soglasja;
d) pravico do vložitve pritožbe pri nadzornem organu;
e) informacije o tem, ali je posredovanje osebnih podatkov pravna ali pogodbena obveznost ali nujni pogoj za sklenitev pogodbe, pa tudi, ali je posameznik, na katerega se nanašajo osebni podatki, dolžan posredovati osebne podatke in kakšne so možne posledice teh podatkov niso zagotovljeni;
f) obstoj avtomatiziranega odločanja, vključno s profiliranjem, in vsaj v teh primerih vsebinske informacije o uporabljeni logiki, pa tudi pomen in predvidljive posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

2.3. Če namerava upravljavec osebne podatke nadalje obdelovati za namen, ki ni namen, za katerega so bili osebni podatki zbrani, upravljavec posamezniku, na katerega se nanašajo osebni podatki, pred takšno nadaljnjo obdelavo predloži informacije o tem drugem namenu in vse dodatne ustrezne podatke.

Vsa dodatna pravila v zvezi s pravico do predhodnih informacij so v členu 13 Uredbe.

3. Informacije, ki jih je treba zagotoviti, če osebni podatki niso bili pridobljeni od posameznika, na katerega se nanašajo osebni podatki

3.1. Če osebnih podatkov od posameznika, na katerega se nanašajo osebni podatki, ni prejel, je upravljavec posameznika, na katerega se nanašajo osebni podatki, o kategoriji osebnih podatkov, opisani v točki 2, obvestil o dejstvih in informacijah, opisanih v točki 2, najpozneje en mesec od dneva pridobivanje podatkov o viru osebnih podatkov ali v nekaterih primerih o tem, ali podatki izvirajo iz javno dostopnih virov: če se osebni podatki uporabljajo za stik s posameznikom, na katerega se nanašajo osebni podatki, vsaj ob prvem stiku z osebo; ali če nameravajo podatke prenesti
in drugi uporabniki, najpozneje do prvega prenosa.

3.2. Dejstva in obveznosti iz točke 2 (Pravica do predhodnih informacij) veljajo za druga pravila.

Podrobna pravila tega obvestila so v členu 14 Uredbe.

4. Pravica posameznika, na katerega se nanašajo osebni podatki, do dostopa

4.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca dobiti potrditev, ali se njegovi osebni podatki obdelujejo, in če se takšni osebni podatki obdelujejo, ima pravico do dostopa do osebnih podatkov in informacij iz točk 2 in 3 (Člen 15 uredbe).

4.2. Če se osebni podatki prenesejo v tretjo državo ali mednarodno organizacijo, ima posameznik, na katerega se nanašajo osebni podatki, pravico biti obveščen o ustreznih zaščitnih ukrepih v skladu s členom 46 v zvezi s prenosom.

4.3. Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za vse dodatne kopije, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko upravljavec zaračuna sprejemljivo pristojbino na podlagi upravnih stroškov.

Podrobna pravila glede pravic posameznikov, na katere se nanašajo osebni podatki, so v členu 15 Uredbe.

5. Pravica do popravka

5.1 Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da mu upravljavec dovoli, da brez nepotrebnega odlašanja popravi netočne osebne podatke, ki se nanašajo nanj.

5.2. Ob upoštevanju namenov obdelave ima posameznik, na katerega se nanašajo osebni podatki, pravico dopolniti nepopolne osebne podatke, med drugim z dodatno izjavo.

Ta pravila so v členu 16 uredbe.

6. Pravica do izbrisa ("pravica do pozabe")

6.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da upravljavec brez nepotrebnega odlašanja izbriše podatke, ki se nanašajo nanj, upravljavec pa je dolžan brez nepotrebnega odlašanja izbrisati osebne podatke, če je izpolnjen eden od naslednjih pogojev:
a) osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani;
b) je posameznik, na katerega se nanašajo osebni podatki, umaknil soglasje, na katerem temelji obdelava, in če ni druge pravne podlage za obdelavo;
c) posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi in ni nobenih nujnih pravnih razlogov za obdelavo;
d) osebni podatki so bili obdelani nezakonito;
e) osebne podatke je treba izbrisati, da se izpolni zakonska obveznost po pravu Unije ali zakonodaji države članice, ki se uporablja za upravljavca;
f) osebni podatki se zbirajo v povezavi s ponudbo storitev informacijske družbe neposredno otroku.

6.2. Odstavki o brisanju podatkov ne veljajo, če je potrebna obdelava:
a) uveljavljati pravico do svobode izražanja in obveščanja;
b) izpolnjevanje pravne obveznosti, ki zahteva obdelavo v skladu z zakonodajo Unije ali zakonodajo države članice, ki se uporablja za upravljavca, ali izvajanje naloge
ki se izvaja v javnem interesu ali v okviru izvajanja uradnih pooblastil, dodeljenih upravljavcu podatkov;
c) zaradi javnega interesa na področju javnega zdravja;
d) za namene arhiviranja v javnem interesu, za znanstvene ali zgodovinske raziskave ali za statistične namene, če bi pravica do izbrisa verjetno ovirala ali resno ogrozila doseganje namenov takšne obdelave; ali
e) za namene ugotavljanja, uresničevanja ali obrambe pravnih zahtevkov.

Podrobna pravila glede pravice do brisanja podatkov so v členu 17 uredbe.

7. Pravica do omejitve obdelave

7.1 Če je obdelava omejena, se lahko takšni osebni podatki obdelujejo samo s soglasjem posameznika, na katerega se nanašajo osebni podatki, razen za hrambo ali za uveljavitev, izvajanje ali obrambo pravnih zahtevkov ali zaščito pravic druge fizične ali pravne osebe ali za pomembno javni interes Unije; države članice.

7.2 Posameznik, na katerega se nanašajo osebni podatki, ima pravico določiti omejitev obdelave s strani upravljavca, če je izpolnjen eden od naslednjih pogojev:
a) posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti osebnih podatkov v roku, ki upravljavcu omogoča, da preveri točnost osebnih podatkov;
b) je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov in namesto tega skuša omejiti njihovo uporabo;
c) upravljavec podatkov osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, zahteva, da ugotovi, uresniči ali zagovarja pravne zahtevke; ali
d) je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor zoper obdelavo in še ni potrjeno, ali upravičeni razlogi upravljavca odtehtajo razloge posameznika, na katerega se nanašajo osebni podatki.

7.3. Posameznika, na katerega se nanašajo osebni podatki, ki je prejel omejitev obdelave, upravljavec obvesti pred ukinitvijo omejitve obdelave.

Podrobna pravila so v členu 18 uredbe.

8. Obveznost obveščanja o popravku ali izbrisu osebnih podatkov ali omejitev obdelave

Upravljavec obvesti vsakega uporabnika, ki so mu bili razkriti osebni podatki, o kakršnih koli popravkih ali izbrisu osebnih podatkov ali omejitvi obdelave, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor. Upravljavec obvesti posameznika, na katerega se nanašajo osebni podatki teh uporabnikov, če lposameznik, na katerega se nanašajo osebni podatki, to zahteva.

Podrobna pravila so v členu 19 uredbe.

9. Pravica do prenosljivosti podatkov

9.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico do prejema osebnih podatkov, ki se nanašajo nanj, ki jih je posredoval upravljavcu podatkov v strukturirani, skupni in strojno berljivi obliki, in ima pravico, da te podatke brez vmešavanja posreduje drugemu upravljavcu podatkov. podatke o identiteti upravljavca, če:
a) obdelava temelji na privolitvi ali pogodbi; jaz
b) obdelava se izvede samodejno.

9.2. Pri uveljavljanju pravic do prenosljivosti podatkov ima posameznik, na katerega se nanašajo osebni podatki, pravico do neposrednega prenosa z enega upravljavca na drugega.

9.3. Uveljavljanje pravice do prenosljivosti podatkov ne posega v 17. člen ("Pravica do izbrisa" ali "pravica do pozabe"). Ta pravica ne velja za obdelavo, potrebno za izvajanje naloge, ki se izvaja v javnem interesu ali pri izvajanju uradnih pooblastil, dodeljenih upravljavcu podatkov. Ta pravica ne sme škodovati pravicam in svoboščinam drugih.

Podrobna pravila so v členu 20 uredbe.

10. Pravica do ugovora

10.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli ugovarjati na podlagi razlogov, ki se nanašajo na njegov poseben položaj, pri obdelavi osebnih podatkov, ki se nanašajo nanj, v skladu s točko e) ali f) prvega odstavka 6. člena, vključno z profiliranje na podlagi teh določb. Upravljavec ne sme več obdelovati osebnih podatkov, razen če dokaže, da obstajajo prepričljivi legitimni razlogi za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami oseb, na katere se podatki nanašajo, ali za uveljavitev, uresničitev ali obrambo pravnih zahtevkov.

10.2. Če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanj nanašajo, za namene takšnega trženja, kar vključuje profiliranje, če je povezano s takim neposrednim trženjem. . Če posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi za namene neposrednega trženja, osebni podatki za te namene ne bodo več obdelani.

10.3. Posameznika, na katerega se nanašajo osebni podatki, je treba najpozneje med prvo komunikacijo s posameznikom, na katerega se nanašajo osebni podatki, izrecno opozoriti na to pravico, ki mora biti predstavljena jasno in ločeno od vseh drugih informacij.

10.4. Posameznik, na katerega se nanašajo osebni podatki, lahko uveljavi svojo pravico do ugovora samodejno s tehničnimi specifikacijami.

10.5. Če se osebni podatki obdelujejo za namene znanstvenih ali zgodovinskih raziskav ali za statistične namene, ima oseba, na katero se podatki nanašajo na podlagi razlogov, ki se nanašajo na njegov poseben položaj, pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanjo, razen če je obdelava potrebna za izvajanje naloge, ki se izvaja v javnem interesu.

Podrobna pravila so v členu 21 uredbe.

11. Avtomatizirano sprejemanje posameznih odločitev, vključno s profiliranjem

11.1. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne bo sprejeta odločitev, ki temelji zgolj na avtomatski obdelavi, vključno s profiliranjem, ki ima pravne učinke, ki se nanašajo nanj ali na podoben način, ki bistveno vpliva nanj.

11.2. Odstavek 1 se ne uporablja, če je odločba:
a) potrebni za sklenitev ali izvedbo pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem;
b) dovoljeno z zakonodajo Unije ali zakonodajo države članice, ki se uporablja za upravljavca in ki določa tudi ustrezne zaščitne ukrepe za pravice in svoboščine ter zakonite interese posameznika, na katerega se nanašajo osebni podatki; ali
c) na podlagi izrecnega soglasja posameznika, na katerega se nanašajo osebni podatki.

11.3. V primerih iz točk a) in c) odstavka 2 upravljavec sprejme ustrezne ukrepe za zaščito pravic in svoboščin ter legitimnih interesov posameznika, na katerega se nanašajo osebni podatki, in vsaj pravico do človekovega posredovanja upravljavca, pravico izraziti svoje stališče in pravico do izpodbijanja odločitve.

Dodatna pravila so v členu 22 uredbe.

12. Omejitve

V skladu z zakonodajo Unije ali zakonodajo države članice, ki velja za upravljavca ali obdelovalca, lahko pravni ukrep omeji obseg obveznosti in pravic iz členov 12 do 22 in člena 34 ter člena 5, če: taka omejitev spoštuje vsebino temeljnih pravic in svoboščin.

Pogoji teh omejitev so v členu 23 Uredbe.

13. Obveščanje posameznika, na katerega se nanašajo osebni podatki, o kršitvi varnosti osebnih podatkov

13.1. Kadar bi kršitev varnosti osebnih podatkov verjetno predstavljala znatno tveganje za pravice in svoboščine posameznikov, upravljavec nemudoma obvesti posameznika, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varnosti osebnih podatkov. Obvestilo posamezniku, na katerega se nanašajo osebni podatki, mora v jasnem in preprostem jeziku opisati naravo kršitve osebnih podatkov in vsebovati vsaj naslednje informacije in ukrepe:
a) ime in kontaktne podatke pooblaščene osebe za varstvo podatkov ali druge kontaktne točke, pri kateri jo je mogoče dobitivam več informacij;
b) opis verjetnih posledic kršitve varnosti osebnih podatkov;
c) opis ukrepov, ki jih je upravljavec sprejel ali predlagal za odpravo kršitve varnosti osebnih podatkov, po potrebi vključno z ukrepi za ublažitev škodljivih posledic.

13.2. Obveščanje posameznikov, na katere se nanašajo osebni podatki, ni potrebno, če je izpolnjen kateri koli od naslednjih pogojev:
a) če je upravljavec izvedel ustrezne tehnične in organizacijske zaščitne ukrepe in so bili ti ukrepi uporabljeni za osebne podatke, v zvezi s katerimi je bila kršena varnost osebnih podatkov, in zlasti ukrepe, zaradi katerih osebni podatki osebam postanejo nerazumljivi, na primer kot šifriranje;
b) če je upravljavec s poznejšimi ukrepi zagotovil, da ni več velikega tveganja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki;
c) če bi to zahtevalo nesorazmeren napor. V takem primeru se objavi javno obvestilo ali sprejme podoben ukrep za enako učinkovito obveščanje posameznikov, na katere se nanašajo osebni podatki.

Dodatna pravila so v členu 34 uredbe.

14. Pravica do pritožbe nadzornemu organu

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, kjer je njegovo delovno mesto ali kraj domnevne kršitve, če posameznik, na katerega se nanašajo osebni podatki, meni, da obdelava osebnih podatkov v zvezi z njo krši to uredbo. Nadzorni organ, pri katerem je bila vložena pritožba, pritožnika obvesti o poteku in izidu pritožbe, vključno z možnostjo regresa.

Ta pravila so v členu 77 uredbe.

15. Pravica do učinkovitega pravnega sredstva zoper nadzorni organ

15.1. Brez poseganja v katero koli drugo upravno ali zunajsodno pravno sredstvo ima vsaka fizična ali pravna oseba pravico do učinkovitega pravnega sredstva zoper pravno zavezujočo odločitev nadzornega organa.

15.2. Brez poseganja v katero koli drugo upravno ali zunajsodno pravno sredstvo je vsak posameznik, na katerega se nanašajo osebni podatki, upravičen do učinkovitega pravnega sredstva, če nadzorni organ, pristojen v skladu s členoma 55 in 56, pritožbe ne reši ali posameznika, na katerega se nanašajo osebni podatki, v treh mesecih ne obvesti o napredku ali izidu vložene pritožbe.

15.3. Za postopke zoper nadzorni organ je pristojno sodišče države članice, v kateri ima nadzorni organ svoj sedež.

15.4. Če se zoper odločitev nadzornega organa začne postopek, pred katerim se v skladu z mehanizmom skladnosti predloži mnenje ali odločitev odbora, nadzorni organ to mnenje ali odločbo posreduje sodišču.

Ta pravila so v členu 78 uredbe.

16. Pravica do učinkovitega pravnega sredstva proti upravljavcu ali obdelovalcu

16.1. Brez poseganja v katero koli drugo razpoložljivo upravno ali izvensodno pravno sredstvo, vključno s pravico do vložitve pritožbe pri nadzornem organu, je posameznik, na katerega se nanašajo osebni podatki, upravičen do učinkovitega pravnega sredstva, če meni, da so bile z obdelavo njegovih pravic kršene njegove pravice po tej uredbi. osebam v nasprotju s tem odlokom.

16.2. Za postopke proti upravljavcu ali obdelovalcu je pristojno sodišče države članice, v kateri ima upravljavec ali obdelovalec stalno prebivališče. Za takšne postopke je sicer pristojno sodišče države članice, v kateri ima posameznik, na katerega se nanašajo osebni podatki, običajno prebivališče, razen kadar je upravljavec ali obdelovalec javni organ države članice, ki izvaja svoja javna pooblastila.

Ta pravila so v členu 79 Uredbe.

Kraj in datum: Subotica, 27. 08. 2021