Pravice posameznikov pri upravljanju osebnih podatkov

V občini Hoče - Slivnica, se zavedamo odgovornosti ravnanja z osebnimi podatki, zato vse zbirke osebnih podatkov vodimo, vzdržujemo, hranimo in nadzorujemo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Splošno uredbo o varstvu osebnih podatkov ter posamezniku, katerega osebne podatke obdelujemo, zagotavljamo naslednje pravice:
  • potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:
    • namene obdelave;
    • vrste zadevnih osebnih podatkov;
    • uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;
    • rok hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
    • obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov;
  • razloge za obdelavo kot tudi pomen in predvidene posledice take obdelave za posameznika;
  • eno kopijo osebnih podatkov v elektronski obliki (brezplačno);
  • v primeru, da posameznik zahteva dodatne kopije, lahko upravljalec zaračuna razumno pristojbino ob upoštevanju stroškov;
  • omejitev obdelave, kadar:
    • posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki upravljalcu omogoča preveriti točnost osebnih podatkov;
    • je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
    • upravljalec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • popravek netočnih oziroma nepravilnih osebnih podatkov;
  • izbris vseh osebnih podatkov na podlagi izpolnjenih pogojev 17. člena splošne uredbe še bolj natančno, če posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava osebnih podatkov;
  • posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posedoval upravljalcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljalcu, ne da bi ga upravljalec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral;
  • preklic uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
  • posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva skladno z 22. členom Splošne uredbe o varstvu osebnih podatkov.
Posameznik ima pravico, da zoper upravljalca vloži pritožbo pri Informacijskem pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si), če meni, da obdelava osebnih podatkov krši Splošno uredbo o varstvu osebnih podatkov.

Postopek uveljavljanja pravic:
Posameznik je seznanjen, da lahko vse zgoraj navedene zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi v pisni obliki na upravljalca, in sicer preko e-pošte: obcina@hoce-slivnica.si oziroma osebno na lokaciji upravljalca.

Posameznik je seznanjen, da lahko upravljalec za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki od njega zahteva dodatne podatke, izvedbeni postopek uveljavljanja pravic pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati.

Posameznik je seznanjen, da mora upravljalec na zahtevo posameznika, s katero uveljavlja pravice v zvezi z zgoraj navedenimi osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.

Kontakti pooblaščene osebe za varstvo osebnih podatkov:

Kontaktni podatki izvajalke, kot pooblaščene osebe za varstvo osebnih podatkov so:

Dr. Urška Kežmah – odvetnica

Partizanska cesta 16, 2000 Maribor

Tel. št. 02 320 30 30

Fax: 02 320 30 31

GSM: 070 620 816

Elektronska pošta: dpo@kezmah.si

PRAVICE POSAMEZNIKOV

 Varovanje pravic posameznikov

Informacije, ki se zagotovijo posamezniku pri pridobivanju podatkov od posameznika

Informacije za posameznika so zbrane v tej evidenci dejavnosti obdelave, ki mora biti na razpolago posamezniku ob zaposlitvi in vsebuje:[1]

  • identiteto in kontaktne podatke upravljavca,
  • uporabnike ali kategorije uporabnikov osebnih podatkov,
  • obdobje hrambe osebnih podatkov,
  • obstoj pravice, da se od upravljavca zahtevajo dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov,
  • pravico do pritožbe pri nadzornem organu,
  • ali je zagotovitev osebnih podatkov statutarna ali pogodbena obveznost ali pa obveznost, ki je potrebna za sklenitev pogodbe,
  • ali mora posameznik, na katerega se nanašajo osebni podatki, zagotoviti osebne podatke ter kakšne so morebitne posledice, če se taki podatki ne zagotovijo.

 

Pravica dostopa posameznika, na katerega se nanašajo osebni podatki.

Posameznik, na katerega se nanašajo osebni podatki, ima pravico dobiti potrditev ali se v zvezi z njim obdelujejo osebni podatki in ima v tem primeru pravico do naslednjih informacij iz te evidence dejavnosti obdelave:

  • namen obdelave,
  • vrste osebnih podatkov,
  • uporabnike ali vrste uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
  • obdobje hrambe osebnih podatkov,
  • obstoj pravice, da zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov ali obstoj pravice do ugovora obdelavi,
  • pravico do vložitve pritožbe pri nadzornem organu.

Če upravljavec obdeluje osebne podatke posameznika, ima posameznik pravico dostopa do teh podatkov.

Pravica do prenosljivosti podatkov

Prenosljivosti podatkov ne zagotavljamo, ker obdelava ne temelji na privolitvi posameznika ali na pogodbi in se hkrati obdelava izvaja z avtomatiziranimi sredstvi.

 Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali pravno sredstvo ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve, če meni, da obdelava osebnih podatkov v zvezi z njim krši Splošno uredbo o varstvu podatkov.

 Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi 78. člena Splošne uredbe o varstvu podatkov.

 Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da vložite pritožbo na naslov:

Republika Slovenija

Informacijski pooblaščenec

Dunajska cesta 22

1000 Ljubljana

Telefon: 01 230 97 30

Faks: 01 230 97 78

E-pošta: gp.ip@ip-rs.si

Informacijski pooblaščenec vas bo obvestil o stanju zadeve in njegovi odločitvi o pritožbi.

 Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Če kot posameznik menite, da osebni podatki, ki jih o vas obdelujemo, niso točni, vas prosimo, da nas na to pisno opozorite, saj imate pravico zahtevati, da podatke popravimo.

 

Pravica do izbrisa (»pravica do pozabe«)

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati v naslednjih primerih:

  • posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja (glej pravico do ugovora),
  • osebni podatki so bili obdelani nezakonito,
  • osebne podatke je treba izbrisati zaradi izpolnitve zahtev v predpisih.

Omejitve pravic posameznika

Izbris se ne izvede, če je obdelava osebnih podatkov potrebna:

  • za izpolnjevanje pravne obveznosti obdelave na podlagi predpisov,
  • za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

 Posameznik ne more uveljaviti pravice do izbrisa do poteka roka hrambe podatkov in dokumentov, ki ga upravljavcu nalaga delovno pravna zakonodaja.

 Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec omeji obdelavo v primeru:

  • če oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov,
  • je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
  • upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov potrebuje posameznik, na katerega se nanašajo,
  • je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler ni ugotovljeno ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Če je posameznik zahteval omejitev iz navedenih razlogov, potem se lahko podatki le še shranjujejo, vse druge vrste obdelav pa se lahko izvajajo le:

  • s privolitvijo posameznika, na katerega se ti nanašajo,
  • za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
  • zaradi varstva pravic druge fizične ali pravne osebe ali
  • zaradi pomembnega javnega interesa Unije ali države članice.

Pred preklicem (torej prenehanjem) omejitve obdelave osebnih podatkov je o preklicu omejitve treba obvestiti posameznika, na katerega se nanašajo osebni podatki.

Če smo zavrnili vašo zahtevo po izbrisu podatkov ali pa želite le omejiti obdelavo vaših osebnih podatkov, lahko pisno zahtevate, da omejimo obdelavo vaših osebnih podatkov. Pravico do omejitve lahko uveljavljate samo v omejenih primerih, ki so našteti zgoraj.

Posameznik ne more uveljaviti pravice do izbrisa do poteka roka hrambe podatkov in dokumentov, ki ga upravljavcu nalaga delovno pravna zakonodaja.

 Posledice, če posameznik ne zagotovi osebnih podatkov

Če posameznik ne zagotovi osebnih podatkov, delodajalec z njim ne more skleniti delovnega razmerja, ker ne more izpolniti svojih obveznosti, ki jih delodajalcu določa zakon.