Obvestilo posameznikom po 13. ─Źlenu Splo┼íne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov v povezavi s spletnim mestom https://arao.si/

Upravljavec osebnih podatkov v povezavi s spletnim mestom https://arao.si/ je:

ARAO ÔÇô Agency for Radwaste Management, Ljubljana, Public utility

Vrbina 17

8270 Krško

mati─Źna ┼ítevilka: 5526329000

dav─Źna ┼ítevilka: SI 32495854

elektronski naslov: gp.arao@arao.si

spletno mesto: https://arao.si/

(v nadaljevanju: ┬╗ARAO┬ź  oz. ┬╗zavod┬ź)

V zavodu je bila imenovana poobla┼í─Źena oseba za varstvo osebnih podatkov, ki je dosegljiva na naslovu gp.arao@arao.si.

Uvod

Osnovi podatki o zavodu in njegovem poslanstvu

ARAO je specializirana strokovna organizacija na podro─Źju ravnanja z radioaktivnimi odpadki. Izvaja naloge in projekte, za katere jo pooblasti dr┼żava. Na┼íe poslanstvo  je vzpostavitev celostnega sistema ravnanja z radioaktivnimi odpadki in izrabljenim jedrskim gorivom v Republiki Sloveniji skladno z najvi┼íjimi standardi, ki jih narekuje in razvija stroka.

Zavod ob upo┼ítevanju doma─Źega in tujega znanja zagotavlja sistem ravnanja z radioaktivnimi odpadki in izrabljenim gorivom, ki trajno varuje ─Źlovekovo zdravje in okolje v mejah Slovenije in zunaj nje, je hkrati tehnolo┼íko sodoben v svetovnem merilu in ekonomsko u─Źinkovit z nacionalnega vidika.

V ta namen zavod prejema, zbira in obdeluje dolo─Źene informacije in podatke med katere sodijo tudi osebni podatki, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splo┼ína uredba o varstvu podatkov oziroma uredba GDPR).

Ve─Ź o nas in na┼íih storitvah ter drugih aktivnostih si lahko preberete na tej povezavi.

Namen in uporaba tega obvestila

To obvestilo opisuje kako zavod obdeluje osebne podatke posameznikov, ki so ji svoje osebne podatke zaupali neposredno kot upravljavcu osebnih podatkov v povezavi s spletnim mestom https://arao.si/ (npr. pri nalaganju pi┼íkotkov ob obisku spletnega mesta, pri izpolnjevanju spletnega obrazca za posredovanje osebnih podatkov za izdajo dovolilnice za vstop v kontrolirano obmo─Źje Centralnega skladi┼í─Źa radioaktivnih odpadkov na spletnem mestu, izpolnitev ankete o zadovoljstvu uporabnikov na┼íih storitev ipd.).

Raba pojmov in spremembe tega obvestila

V kolikor ni druga─Źe navedeno, imajo pojmi, ki se pojavljajo v tem obvestilu (npr. osebni podatek, obdelava, upravljavec, obdelovalec, ipd.), enak pomen kot v uredbi GDPR.

Besedna zveza spletno mesto oz. spletna stran pomeni https://arao.si/ ter zajema tudi vse pripadajo─Źe podstrani in povezane stre┼żnike ter sisteme.

┼áteje se, da okrepljeni oziroma definirani pojmi v tem obvestilu (npr. posameznik), ki so sicer zapisani v ednini, vklju─Źujejo tudi mno┼żino in obratno, pojmi, zapisani v enem spolu, pa vklju─Źujejo vse spole (npr. posameznica).

Informacije in navedbe v tem obvestilu lahko ob─Źasno posodabljamo oziroma spreminjamo, pri ─Źemer bodo novice o ve─Źjih spremembah objavljene na na┼íem spletnem mestu.

V primeru bistvenih sprememb (npr. glede pravnih podlag in namenov obdelave ┼że zbranih podatkov), bomo posameznike o predlaganih spremembah obvestili preko elektronskega sporo─Źila oziroma na drug primeren na─Źin.

 

  1. Pregled zbirk in vrst osebnih podatkov, kategorije posameznikov na katere se osebni podatki nanašajo, predvidenih rokov za izbris osebnih podatkov ter pravnih podlag za obdelavo in namenov ter vrst obdelav

1.1 Tabela obdelav

IME ZBIRKE OSEBNIH PODATKOV UPRAVLJAVCA

VRSTE PODATKOV V ZBIRKI OSEBNIH PODATKOV

KATEGORIJE POSAMEZNIKOV NA KATERE SE NANAŠAJO OSEBNI PODATKI

PREDVIDENI ROKI ZA IZBRIS OSEBNIH PODATKOV*

PRAVNA PODLAGA ZA OBDELAVO, NAMENI OBDELAV IN VRSTE OBDELAV OSEBNIH PODATKOV **

Podatki o posamezniku, ki komunicira z zavodom preko elektronskih naslovov in drugih komunikacijskih poti, ki so na voljo na spletnem mestu

– Ime in/ali priimek posameznika, ki komunicira z zavodom

– Morebitni elektronski naslov posameznika, ki komunicira z zavodom

– Morebitna telefonska ┼ítevilka posameznika, ki komunicira z zavodom

– Morebitni osebni podatki, ki so zajeti v komunikaciji s posameznikom

Osebni podatki posameznika, ki po lastni volji komunicira z zavodom (npr. poizveduje o storitvah zavoda, se dogovarja za oddajo radioaktivnih odpadkov preko objavljenega elektronskega naslova, ipd.) pri ─Źemer tak┼ína situacija opravi─Źuje omejeno hrambo oz. obdelovanje podatkov takega posameznika za pripravo odgovora zavoda oz. za nadaljne komuniciranje.

Do poteka namenov obdelave posameznih osebnih podatkov, zaradi katerih so bili podatki zbrani (npr. do konca komuniciranja) oziroma do poteka 5 let od zadnje komunikacije s posameznikom.

 

Na pogajanja za sklenitev pogodbe (t.j. pridobivanje informacij o oz.  naro─Źanje javne  storitve oz. druga prostovoljna komunikacija posameznika z zavodom), sme zavod podatke obdelovati na na─Źine, ki so logi─Źno povezani s pogajanji glede izvedbe predmeta javne storitve oz. pripravo odziva (npr. hramba v sistemu za po┼íiljanje elektronskih sporo─Źil za namene odziva in morebitne nadaljnje komunikacije, hramba podatkov v arhivu zavoda ipd.).

 

 

Osebni podatki posameznika, ki je oddal ┬╗Naro─Źilo  za oddajo radioaktivnih odpadkov┬ź oz.   izpolnil zadevni spletni obrazec

– Splo┼íni podatki (┼ítevilka naro─Źila,       datum potrditve naro─Źila,        datum prejema naro─Źila,    povzro─Źiteljeva oznaka naro─Źila,      referenca na naro─Źilo,   podatek o tem, kdo je    naro─Źilo izpolnil)

– Imetnik / povzro─Źitelj (naziv podjetja, naslov,          po┼ítna ┼ítevilka in kraj,                   dav─Źna ┼ítevilka,        dav─Źni zavezanec,        faks,        ime in priimek kontaktne osebe,        naziv kontaktne osebe,        GSM kontaktne osebe,        telefon kontaktne osebe,        e-naslov kontaktne osebe)

– Lokacija prevzema ( naziv lokacije, ulica, po┼íta in kraj)

– Podpogodbenik (naziv podjetja, naslov,                     po┼ítna ┼ítevilka in kraj,                             dav─Źna ┼ítevilka, dav─Źni zavezanec, faks,                   ime in priimek kontaktne oseba,                 naziv kontaktne osebe,   GSM kontaktne osebe,    telefon kontaktne osebe,  e-naslov kontaktne osebe

– Priprava odpadka (izvedel – ime in priimek)

– Potrditev (izpolnil,  odgovorna oseba, datum in podpis)

 

 

 

Podatki, ki se nana┼íajo na naro─Źilo oziroma osebni podatki posameznika, ki je bodisi na spletnem mestu bodisi v fizi─Źni obliki izpolnil naro─Źilo za oddajo radioaktivnih odpadkov.

Rok obdelave oziroma hrambe  osebnih podatkov je ┼íe dve leti po prevzemu.

 

Napisane podatke bo zavod bele┼żil, hranil in druga─Źe smiselno obdeloval na podlagi in za namene doseganja ciljev ┬╗naro─Źila┬ź (t.j. izvedbe javne storitve prevzema radioaktivnih odpadkov, izvr┼íitev katere je posameznik zahteval z oddajo naro─Źila) oz. kot je predpisano v Pravilniku o ravnanju z radioaktivnimi odpadki in izrabljenim gorivom.

 

 

 

Podatki za izdajo dovolilnice za obisk Centralnega skladi┼í─Źa radioaktivnih odpadkov

– Ime in priimek obiskovalca

– ┼átevilka osebnega dokumenta

– Ime organizacije iz katere prihaja posameznik

– Vrsta vozila / podatki o registraciji

– Vrsta vozila/ naprave/ predmetov posameznika,

– ┼átevilka registracije/ oznaka vozila/ naprave

Osebni podatki posameznika, ki ┼żeli obiskati Centralno skladi┼í─Źe radioaktivnih odpadkov in mu zavod v ta namen zaradi varnostnih razlogov izdela dovolilnico.

Rok obdelave oziroma hrambe  osebnih podatkov je v skladu z Zakonom o varstvu pred ionizirajo─Źimi sevanji in jedrski varnosti ┼íe 5 let od zadnjega vpisa podatka v evidenco.

Listine in druga morebitna dokazila, ki jih je posameznik morda predlo┼żil oz. druga─Źe posredoval kot dokazila ob izdaji dovolilnice, bo zavod posamezniku vrnil ob koncu postopka izdaje oziroma jih trajno izbrisal.

Napisane podatke

zavod bele┼żi, hrani in druga─Źe smiselno obdeluje na podlagi zakonitih interesov zavoda (ukrepi fizi─Źnega in tehni─Źnega varovanja v objektu ali na napravi z jedrsko ali radioaktivno snovjo in prevozov jedrskih snovi, s katerimi se prepre─Źujejo kazniva ravnanja, ter na─Źrt ukrepov ob takih ravnanjih).

Anketa o zadovoljstvu uporabnikov storitev javne slu┼żbe

– Morebitni osebni podatki, ki jih posameznik vklju─Źi v anketo

Osebni podatki posameznika, ki je soglašal z izpolnjevanjem in oddajo anketnega vprašalnika.

Zavod ne hrani elektronskih naslovov in drugih osebnih podatkov, ki jih morda pridobi prejemu anketnega vprašalnika.

Zavod  bo oddane podatke  obdeloval za namene vrednotenja oz. upo┼ítevanja povratnih informacij iz vpra┼íalnika.

Podatki posameznikov, ki so se prijavili na prejemanje informativnih elektronskih sporo─Źil zavoda

– Elektronski naslov posameznika

 

Osebni podatki posameznika, ki je sogla┼íal s tem, da mu zavod na njegov elektronski naslov ob─Źasno posreduje informacije, nasvete in druge koristne podatke glede ravnanja z radioaktivnimi odpadki in novosti pri zavodu.

Do odjave od prejemanja elektronske komunikacije, pri ─Źemer je odjavna povezava vsebovana v vsakem elektronskem sporo─Źilu.

*Odjavo oz. izbris podatkov lahko posameznik vselej zahteva tudi tako, da svojo zahtevo pošlje na uradni elektronski naslov zavoda: gp.arao@arao.si

Na podlagi pridobljenega soglasja sme zavod podatke obdelovati (t.j. hraniti in uporabljati v povezavi s sistemom za po┼íiljanje elektronskih sporo─Źil)  izklju─Źno za namene posredovanja informacij, nasvetov in drugih koristnih podatkov glede ravnanja z radioaktivnimi odpadki in novosti pri zavodu.

 

Podatki posameznikov, ki se prijavljajo na prosto delovno mesto v zavodu

– Ime in priimek kandidata

– Elektronski naslov kandidata

– ┼Żivljenjepis, motivacijsko pismo, podatki o preteklih delovnih izku┼ínjah oz. drugi podatki, ki so pomembni za izbirni postopek in so kot taki navedeni ob objavi prostega delovnega mesta

– Morebitni osebni podatki, ki so zajeti v email korespondenci s tak┼ínim posameznikom

Osebni podatki posameznika, ki se prijavlja na prosto delovno mesto v zavodu.

Do zaklju─Źka zaposlitvenega postopka, v kolikor zavod ni od posameznika pridobil izrecnega soglasja za dalj┼ío hrambo podatkov.

 

Na podlagi pogajanj za sklenitev pogodbe o zaposlitvi sme zavod podatke obdelovati (t.j. zbirati, hraniti za ─Źas izbirnega postopka, pregledovati, strukturirati) in  druga─Źe smiselno uporabljati izklju─Źno za namene zaposlitvenega postopka (npr. evalvacije referenc posameznika in komuniciranje z njim o poteku zaposlitvenega postopka, uporaba podatkov za ogled drugih javno dostopnih podatkov o posamezniku, ipd.).

*Zavod si v dolo─Źenih primerih, ki so osnovani na njenih legitimnih interesih, pridr┼żuje pravico, da dolo─Źene podatke hrani dlje od nadpisanih rokov (npr. v primeru in┼ípekcijskega postopka v povezavi s storitvijo), pri ─Źemer bo zavod v vseh takih primerih hrambo podatkov omejil na tiste podatke, ki so nujni za zasledovanje tak┼ínega legitimnega interesa. Izbris podatkov lahko posameznik vselej zahteva tako, da svojo zahtevo po┼ílje na uradni elektronski naslov: gp.arao@arao.si.

** V zvezi z zgoraj navedenimi nameni (npr. hramba podatkov) so podatki lahko posredovani v obdelavo pogodbenim partnerjem zavoda (podobdelovalcem), ki so navedeni v poglavju 3.3. tega obvestila.  Podobdelovalci lahko podatke obdelujejo zgolj v povezavi z izvajanjem nalog, ki so jim bile dodeljene in so v direktni povezavi z zasledovanimi nameni.

 

1.2 Pravna podlaga za obdelavo osebnih podatkov lahko le┼żi v izpolnjevanju sklenjene pogodbe oziroma pogajanjih za sklenitev pogodbe

Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe ali naro─Źilnice (npr. oddaje naro─Źila za prevzem radioaktivnih odpadkov) oziroma pogajanj za sklenitev pogodbe (npr. kadar se posameznik obrne na zavod preko na┼íih uradnih komunikacijskih kanalov in ┼żeli pridobiti ve─Ź informacij o na┼íih storitvah).

V opisanih primerih nam osebne podatke zagotovite kot del pogodbene obveznosti oziroma kot del pogajanj za sklenitev pogodbe, pri ─Źemer za nadpisane obdelave va┼íih osebnih podatkov posledi─Źno ne potrebujemo va┼íe izrecne privolitve.

Na─Źeloma ne boste trpeli nobenih resnih negativnih posledic v situacijah, ko bi sicer potrebovali va┼íe osebne podatke za izvr┼íitev na┼íih storitev in nam teh podatkov ne boste zagotovili. Tak┼íne situacije pa lahko sicer bistveno ote┼żijo ali celo onemogo─Źijo izvr┼íitev naro─Źenih storitev oziroma na┼íe sodelovanje, pri ─Źemer boste v teh primerih o tem predhodno oziroma naknadno obve┼í─Źeni.

1.3. Pravna podlaga za obdelavo vaših podatkov je lahko tudi zakon

 

V zavodu osebne podatke obdelujemo tudi za namene izpolnitve zakonskih in drugih predpisov, posebej tistih, ki urejajo podro─Źje prevzema in skladi┼í─Źenja radioaktivnih odpadkov, kot je natan─Źneje opredeljeno v predmetnem razdelku tabele pod to─Źko 1 tega obvestila.

1.4. Na podlagi zakonitih interesov

 

Dolo─Źene osebne podatke smemo obdelovati tudi za namene zavarovanja na┼íih lastnih legitimnih interesov. Za take primer gre recimo takrat, kadar bi bila obdelava va┼íih podatkov na primer potrebna z vidika upravnih, kazenskih ali civilnih postopkov (npr. kadar bi zavod moral bazo podatkov predlo┼żiti kot dokaz v postopku, sicer bi zavod utrpel kazen ali nastanek huj┼íe in nepopravljive ┼íkode), pri ─Źemer bomo v tak┼ínih primerih vselej obdelovali zgolj tiste podatke, ki so nujno potrebi za zasledovanje tak┼ínih legitimnih ciljev.

Zavod sme obdelovati osebne podatke posameznika tudi v primerih, ko je obdelava potrebna za za┼í─Źito ┼żivljenjskih interesov posameznika (npr. vpogled v naslov posameznika, ki mu preti neposredna in huda ┼żivljenjska nevarnost).

1.5. Na podlagi pridobljenega soglasja

Sodelovanje z nami in kori┼í─Źenje storitev zavoda na─Źeloma ne pogojujemo s tem, da sogla┼íate z  obdelavo osebnih podatkov.

Kljub temu lahko v zavodu va┼íe osebne podatke obdelujemo tudi na podlagi va┼íe izrecne privolitve (tj. soglasja). Kot izrecna privolitev posameznika se ┼íteje njegova prostovoljna izjava volje s katero ta sogla┼ía k obdelavi dolo─Źenih osebnih podatkov za dolo─Źen namen (npr. va┼íe sogla┼íanje k prejemanju na┼íih informativnih sporo─Źil), pri ─Źemer v tovrstnih primerih obdelujemo tiste podatke, ki so navedeni v razdelku tabele iz to─Źke 1, kjer je ozna─Źeno, da obdelava temelji na soglasju.

Tovrstno komuniciranje je mogo─Źe kadarkoli preklicati tako, da se sledi povezavi, ki je vsebovana v vsake tak┼ínem elektronskem sporo─Źilu, oziroma tako, da nas v zvezi s tem kontaktirate na naslovu  gp.arao@arao.si.

Na podlagi va┼íega soglasja pa se lahko vr┼íi tudi na┼íe spletno ogla┼íevanje, v kolikor ste ob obisku na┼íe spletne strani sogla┼íali z namestitvijo neobveznih (ogla┼íevalskih) pi┼íkotkov in sledilnih pikslov na┼íih ogla┼íevalskih partnerjev (npr. namestitev Google Analytics pi┼íkotka, ki nam omogo─Źa, da vam la┼żje ogla┼íujemo na┼íe storitve tudi na drugih spletnih mestih ipd.). Natan─Źen popis neobveznih pi┼íkotkov na┼íih ogla┼íevalskih partnerjev, podatkov, ki jih z njimi obdelujemo ter rokov hrambe teh podatkov je opredeljen na podstrani ┬╗Pi┼íkotki┬ź.

Zavod zagotavlja posamezniku pravico, da ta svojo izrecno privolitev kadarkoli prekli─Źe na enostaven na─Źin, torej tako, da nas v zvezi s tem kadarkoli kontaktira na naslovu gp.arao@arao.si.

Preklic soglasja ne vpliva na zakonitost obdelave, ki se je na podlagi soglasja vršila do trenutka preklica.

V primeru, da ne podate soglasja za obdelavo osebnih podatkov, soglasje podate delno ali soglasje (delno) prekli─Źete, bomo, v kolikor bo to mogo─Źe, z vami sodelovali le v obsegu danega soglasja oziroma na na─Źine, ki jih dovoljuje veljavna zakonodaja.

Soglasje je prostovoljno in ─Źe se odlo─Źite, da ga ne ┼żelite podati, oziroma ga kasneje prekli─Źete, to v nobenem primeru ne okrni va┼íih drugih pravic oziroma za vas ne predstavlja dodatnih stro┼íkov ali ote┼żevalnih okoli┼í─Źin.

  1. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se praviloma hranijo vse dokler je to potrebno za izpolnitev namena, zaradi katerega so bili podatki zbrani, oziroma dokler nek predpis nalaga, da jih moramo hraniti, na to pa so izbrisani.

Obdobje hrambe posameznih podatkov je natan─Źneje opredeljeno v tabeli v poglavju 1.

Listine in druga morebitna dokazila, ki jih je posameznik predlo┼żil oz. posredoval zavodu kot dokazila o izpolnjevanju pogojev za vpis, bo zavod posamezniku vrnil ob koncu vpisa oziroma jih trajno izbrisala.

Zavod sme podatke hraniti ┼íe 15 dni po poteku navedenega roka hrambe z namenom, da lahko v tem obdobju izvede uni─Źevanje shranjenih podatkov z vseh nosilcev podatkov in stre┼żnikov.

Izbris podatkov lahko posameznik vselej zahteva tako, da svojo zahtevo pošlje na uradni elektronski naslov zavoda: gp.arao@arao.si.

 

3. Kdo v zavodu in izven njega obdeluje vaše osebne podatke (uporabniki osebnih podatkov)?

 

3.1. Dolo─Źeni zaposleni v zavodu

Vaše osebne podatke obdelujejo tisti zaposleni v zavodu, ki podatke potrebujejo za to, da lahko opravljajo svoje delovne naloge. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varovanja osebnih podatkov.

3.2. Dr┼żavni organi

V dolo─Źenih primerih, ki jih predpisuje veljavna zakonodaja, mora zavod va┼íe osebne podatke posredovati oziroma o njih poro─Źati tudi pristojnim dr┼żavnim organom, kakor tudi organom, ki so denimo pristojni za finan─Źni, dav─Źni ali drug nadzor (npr. Urad informacijskega poobla┼í─Źenca Republike Slovenije itd.). V dolo─Źenih primerih je zavod primoran podatke posredovati tudi tretjim osebam, ─Źe tak┼íno obveznost posredovanja oziroma razkritja zavodu nalaga zakon oziroma pravno upravi─Źenje tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov

Uporabniki osebnih podatkov so poleg zaposlenih v zavodu lahko tudi zaposlene osebe pogodbenih obdelovalcev zavoda, ki lahko osebne podatke kot zaupne obdelujejo izklju─Źno v imenu zavoda in v mejah pogodbe o zunanji obdelavi osebnih podatkov, ki jo ima zavod sklenjeno z vsakim tovrstnim obdelovalcem. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil zavoda (tj. pogodbe), pri ─Źemer podatkov ne smejo uporabiti za zasledovanje kakr┼ínihkoli lastnih interesov.

Pogodbeni obdelovalci, s katerimi zavod sodeluje so:

  • osebe, ki z nami sodelujejo na podlagi podjemnih oziroma avtorskih pogodb (vzdr┼żevalci IT sistemov, razvijalci programske kode ipd.),
  • ponudnik gostovanja (glej poglavje 3.4.).

 

Zavod ne bo posredoval va┼íih osebnih podatkov tretjim nepoobla┼í─Źenim osebam.

 Za pridobitev natan─Źnega seznama vseh pogodbenih podobdelovalcev zavoda nam lahko pi┼íete na naslov gp.arao@arao.si.

 

3.4. Ponudnik gostovanja

Gostovanje na┼íe storitve in shranjevanje podatkov, ki so vsebovani v njej, nudi pogodbeni obdelovalec iz Republike Slovenije, pri ─Źemer se stre┼żniki prav tako nahajajo v Republiki Sloveniji.

3.5. Iznos osebnih podatkov v tretje dr┼żave in mednarodne organizacije in ukrepi za za┼í─Źito prenesenih podatkov

Zavod osebnih podatkov ne izna┼ía v tretje dr┼żave (tj. izven obmo─Źja Evropske unije, Islandije, Norve┼íke in Liechtensteina, torej EGP) in v mednarodne organizacije.

Podrobnejše informacije o kategorijah uporabnikov in pogodbenih obdelovalcih podatkov lahko pridobite tako, da zahtevo v zvezi s tem pošljete na elektronski naslov: gp.arao@arao.si.

 

  1. Obdelava in za┼í─Źita posebnih vrst osebnih podatkov

Posameznike v zvezi z na┼íim spletnim mestom oz. storitvami ne usmerjamo k posredovanju posebnih osebnih podatkov (tj. podatkov, ki razkrivajo rasno ali etni─Źno poreklo, politi─Źno mnenje, versko ali filozofsko prepri─Źanje ali ─Źlanstvo v sindikatu, genski podatki oz. biometri─Źni podatki, podatki v zvezi z zdravjem oz. podatki v zvezi s posameznikovim spolnim ┼żivljenjem ali spolno usmerjenostjo).

V kolikor se bo zavod seznanil z nastankom situacije, v kateri bi mu bili tak┼íni podatki razkriti, bo glede prejetih podatkov poskrbljeno za za┼í─Źito oziroma drugo primerno postopanje.

 

  1. Kakšne so vaše pravice glede vaših osebnih podatkov in kako jih lahko uveljavljate?

V zvezi s tem obvestilom o obdelavi osebnih podatkov oziroma glede same obdelave va┼íih osebnih podatkov s stani na┼íega zavoda in na┼íih pogodbenih obdelovalcev, nas lahko kadarkoli in brez zadr┼żkov kontaktirate preko elektronskega naslova gp.arao@arao.si.

Prav tako lahko navedeni naslov uporabljate tudi za pošiljanje vaših zahtev in uveljavljanje drugih pravic, ki so povezane z osebnimi podatki in uredbo GDPR.

Kot posamezniku, na katerega se nana┼íajo osebni podatki, vam uredba GDPR nudi mo┼żnost, da slede─Źe pravice uveljavljate pri zavodu:

5.1. Pravica do dostopa do osebnih podatkov (15. ─Źlen uredbe GDPR)

Imate pravico, da pridobite potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, zahtevate dostop do zadevnih osebnih podatkov skupaj z informacijami iz 1. odstavka 15. ─Źlena uredbe GDPR.

Kadar se osebni podatki prenesejo v tretjo dr┼żavo ali mednarodno organizacijo, imate kot posameznik, na katerega se nana┼íajo osebni podatki, pravico biti obve┼í─Źen o ustreznih za┼í─Źitnih ukrepih v skladu s ─Źlenom 46. ─Źlenom uredbe GDPR glede takega prenosa.

V kolikor to zahtevate, vam mora biti prav tako zagotovljena kopija osebnih podatkov, ki se v zvezi z vami obdelujejo. Za dodatne zahtevane kopije se vam lahko zara─Źuna pla─Źilo razumne pristojbino ob upo┼ítevanju nastalih stro┼íkov.

Kadar kot posameznik, na katerega se nana┼íajo osebni podatki, va┼ío zahtevo predlo┼żite s pomo─Źjo elektronskih sredstev, in v kolikor ne zahtevate druga─Źe, se vam bodo informacije zagotovile v elektronski obliki, ki je splo┼íno uporabljena.

5.2. Pravica do popravka osebnih podatkov (16. ─Źlen uredbe GDPR)

Kot posameznik, na katerega se nana┼íajo osebni podatki imate tudi pravico dose─Źi, da se v zvezi z vami brez nepotrebnega odla┼íanja popravijo neto─Źni osebni podatki.

Posameznik, na katerega se nana┼íajo osebni podatki, ima ob upo┼ítevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vklju─Źno s predlo┼żitvijo dopolnilne izjave.

5.3. Pravica do izbrisa osebnih podatkov (┬╗pravica do pozabe┬ź) (17. ─Źlen uredbe GDPR)

Kot posameznik, na katerega se nana┼íajo osebni podatki, imate pravico dose─Źi, da se brez nepotrebnega odla┼íanja izbri┼íejo va┼íi osebni podatki. Zavod pa bo primoran osebne podatke brez nepotrebnega odla┼íanja izbrisati tudi takrat, kadar bo veljal eden od naslednjih razlogov:

a)

osebni podatki ne bodo ve─Ź potrebni v namene, za katere so bili zbrani ali kako druga─Źe obdelani;

b)

─Źe se je obdelava osebnih podatkov vr┼íila na podlagi va┼íe privolitve, ki ste jo preklicali;

c)

─Źe ste ugovarjali obdelavi osebnih podatkov, za obdelavo pa ne obstajajo nobeni prevladujo─Źi zakoniti razlogi,

d)

─Źe so bili osebni podatki obdelani nezakonito;

e)

─Źe je osebne podatke potrebno izbrisati zaradi izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom Republike Slovenije,

f)

─Źe so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske dru┼żbe (ki je bila ponujena osebi, ki je mlaj┼ía od 15 let in glede tega ni sogla┼íal skrbnik take osebe).

 

5.4. Pravica do preklica privolitve oziroma delnega preklica privolitve

─îe ste kot posameznik privolili v obdelavo va┼íih osebnih podatkov v enega ali ve─Ź dolo─Źenih namenov (glej 1. to─Źko tega obvestila), imate pravico, da to svojo privolitev (tj. soglasje) kadarkoli prekli─Źete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

Privolitev za obdelavo podatkov lahko kadarkoli omejite oziroma prekli─Źete, tako da nas kontaktirate na naslovu gp.arao@arao.si.

 

5.5. Pravica do omejitve obdelave (18. ─Źlen uredbe GDPR)

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da se omeji obdelava vaših osebnih podatkov, kadar velja eden od naslednjih primerov:

a)

kadar kot posameznik, na katerega se nana┼íajo osebni podatki, oporekate to─Źnosti podatkov, in sicer za obdobje, ki omogo─Źa preveriti to─Źnost osebnih podatkov;

b)

kadar je obdelava nezakonita in kot posameznik, na katerega se nanašajo osebni podatki, nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;

c)

kadar naro─Źnik osebnih podatkov ne potrebuje ve─Ź za namene obdelave, temve─Ź jih vi, kot posameznik, na katerega se nana┼íajo osebni podatki, potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

d)

kadar kot posameznik, na katerega se nana┼íajo osebni podatki, vlo┼żite ugovor v zvezi z obdelavo  in dokler se ne preveri, ali zakoniti interesi upravljavca prevladajo nad va┼íimi razlogi (t.j. razlogi posameznika, na katerega se nana┼íajo osebni podatki).

Kadar je bila obdelava osebnih podatkov omejena, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le s privolitvijo posameznika, na katerega se ti nana┼íajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizi─Źne ali pravne osebe ali zaradi pomembnega javnega interesa Unije oziroma Republike Slovenije.

Kadar se dose┼że omejitev obdelave, zavod pred preklicem omejitve obdelave o tem obvesti posameznika, na katerega se nana┼íajo osebni podatki.

5.6. Pravica do prenosljivosti podatkov

 Kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami v strukturirani, splo┼íno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas zavod pri tem oviral, in sicer kadar:

  1. a) obdelava temelji na privolitvi ali na pogodbi in
  1. b) se obdelava izvaja z avtomatiziranimi sredstvi.

Kot posameznik imate pri uresni─Źevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehni─Źno izvedljivo.

5.7. Pravica do ugovora obdelavi (21. ─Źlen uredbe GDPR)

Kot  posameznik, na katerega se nana┼íajo osebni podatki, imate na podlagi razlogov, ki so povezani z va┼íim posebnim polo┼żajem pravico, da ugovarjate obdelavi osebnih podatkov v zvezi z vami, kadar je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene zavodu, oziroma kadar je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva zavod ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svobo┼í─Źine posameznika, na katerega se nana┼íajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nana┼íajo osebni podatki, otrok. Navedeno prav tako velja za oblikovanje profilov v takih primerih obdelav.

V primeru va┼íega ugovora bo zavod prenehal obdelovati osebne podatke, razen ─Źe bo uspel dokazati nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svobo┼í─Źinami vas kot posameznika na katerega se nana┼íajo osebni podatki, oziroma bo obdelava potrebna zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega tr┼żenja, ima posameznik, na katerega se nana┼íajo osebni podatki, pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega tr┼żenja, vklju─Źno z oblikovanjem profilov, kolikor je povezano s takim neposrednim tr┼żenjem.

Kadar posameznik na katerega se nana┼íajo osebni podatki ugovarja obdelavi za namene neposrednega tr┼żenja, se osebni podatki ne obdelujejo ve─Ź v te namene.

V okviru uporabe storitev informacijske dru┼żbe lahko kot posameznik na katerega se nana┼íajo osebni podatki uveljavljate pravico do ugovora z avtomatiziranimi sredstvi z uporabo tehni─Źnih specifikacij.

Kadar se podatki obdelujejo v znanstveno ali zgodovinsko-raziskovalne namene ali statisti─Źne namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim polo┼żajem, ugovarja obdelavi podatkov v zvezi z njim, razen ─Źe je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.

5.8. Pravica do vlo┼żitve prito┼żbe pri nadzornem organu

─îe menite, da obdelava osebnih podatkov, ki jo v zvezi z vami vr┼íi zavod, kr┼íi predpise o varstvu osebnih podatkov, lahko brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo vlo┼żite prito┼żbo pri nadzornemu organu, zlasti v dr┼żavi, v kateri imate obi─Źajno prebivali┼í─Źe, v kateri je va┼í kraj dela, oziroma v kateri je domnevno pri┼ílo do kr┼íitve (v Sloveniji je to Informacijski poobla┼í─Źenec):

– Informacijski poobla┼í─Źenec, Dunajska 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.com, telefon: 012309730, spletna stran: www.ip-rs.com.

6. Obstoj avtomatiziranega sprejemanja odlo─Źitev in oblikovanja profilov

Obdelave, ki jih vr┼íi na┼í zavod ne vklju─Źujejo avtomatiziranega sprejemanja odlo─Źitev in oblikovanja profilov na podlagi va┼íih osebnih podatkov.

  1. Obdelava osebnih podatkov oseb, ki so mlajše od 15 let

Zavod je razvoj in delovanje svojih storitev usmeril v zbiranje osebnih podatkov oseb, ki so starej┼íe od 15 let. V primerih, ko bi se storitev zavoda poslu┼żevala mlaj┼ía oseba, bo zavod pridobil soglasje star┼ía oz. skrbnika tak┼íne osebe.

V kolikor bo zavod sam naknadno ugotovil, da se v povezavi s storitvijo obdelujejo osebni podatki osebe, ki je mlajša od 15 let pa njen starš oz. skrbnik s tem ni soglašal, bo naredil vse, kar je potrebno, da se vsi zajeti osebni podatki zbrišejo.

Na naslov gp.arao@arao.si  lahko nadpisane osebe oz. njihovi star┼íi ali skrbniki kadarkoli posredujejo svoje zahteve za izbris zadevnih podatkov.

8. Na koga se lahko obrnete v zvezi z dodatnimi pojasnili glede obdelovanja osebnih podatkov in glede vaših pravic?

Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu: gp.arao@arao.si.

 

9. Varovanje vaših osebnih podatkov

V zavodu osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehni─Źnimi in logi─Źno-tehni─Źnimi postopki ter ukrepi, s ─Źimer podatke varujemo pred slu─Źajnim ali namernim nepoobla┼í─Źenim vpogledom, uni─Źevanjem, spreminjanjem ali izgubo, ter nepoobla┼í─Źeno razkritjem oziroma drugo obliko obdelave, h kateri niste izrecno sogla┼íali.

Zavod je v ta namen prav tako sprejel ustrezne interne procese, ter vzpostavil razli─Źne ukrepe (npr. dodeljevanja, uporaba in spreminjanje gesel, zaklepanje prostorov, pisarn, in nahajali┼í─Ź stre┼żnikov in delovnih postaj, redno posodabljanje podporne programske opreme in nadgradnja varnostno opore─Źnih komponent, fizi─Źno varovanje gradiva, ki vsebuje osebne podatke na za to posebej dolo─Źenih mestih, usposabljanje zaposlenih ipd.). Enake varnostne zahteve pa zavod terja tudi od svojih pogodbenih obdelovalcev.

  1. Verzija in datum zadnje posodobitve tega obvestila

Besedilo tega obvestilo predstavlja verzijo 1.0 tega dokumenta. To obvestilo je bilo nazadnje posodobljeno dne 25. 4. 2023.

 

ARAO ÔÇô Agency for Radwaste Management, Ljubljana

Scroll to Top
Skip to content