Načelo najmanjšega obsega podatkov pomeni, da so osebni podatki ustrezni, relevantni in omejeni na razlog, zaradi katerega se zbirajo, torej za namen, za katerega se obdelujejo.

Načelo točnosti pomeni, da so zbrani osebni podatki točni in po potrebi posodobljeni. Potrebno je zagotoviti ustrezne ukrepe, da se netočni osebni podatki kadarkoli izbrišejo ali popravijo ob upoštevanju namenov, zaradi katerih se obdelujejo.

Načelo omejitve shranjevanja pomeni, da so osebni podatki shranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se osebni podatki nanašajo, in sicer zgolj toliko časa, kolikor je to potrebno za namene, zaradi katerih se ti podatki obdelujejo. Za daljše obdobje se lahko shranjujejo le osebni podatki posameznikov, kadar gre za arhiviranje v javnem interesu, za znanstveno raziskovalne, zgodovinsko raziskovalne ali statistične namene.

Načelo celovitosti in zaupnosti pomeni, da se osebni podatki obdelujejo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključujoč zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi organizacijskimi in tehničnimi ukrepi.

Načelo odgovornosti pomeni, da je upravljavec osebnih podatkov odgovoren za obdelavo osebnih podatkov skladno z omenjenimi načeli ter je to zmožen vsak čas dokazati.

III.  UPRAVLJAVEC OSEBNIH  PODATKOV

 

V primeru, da sodelujete z našim domom, je upravljavec vaših osebnih podatkov MGC Bistrica, Cesta talcev 10, 1230 Domžale.

Z vašimi osebnimi podatki ravnamo skrbno in imamo za varovanje osebnih podatkov vzpostavljene ustrezne tehnične in organizacijske ukrepe.

IV.  OBDELOVALCI OSEBNIH PODATKOV

 

V določenih primerih lahko vaše podatke obdelujejo tudi naši pogodbeni obdelovalci. Obdelovalci podatke obdelujejo izključno po naših navodilih in v našem imenu. Gre za preverjene in zaupanja vredne pravne osebe ali posameznike, ki jih ustrezno preverimo pred sklenitvijo pogodbe o pogodbeni obdelavi, s katero se obe pogodbeni strani zavežeta k skrbni in zakoniti obdelavi vseh osebnih podatkov, s katerimi prideta v stik.

V.  VRSTE OSEBNIH PODATKOV IN NAMEN OBDELAVE

Vaše podatke obdelujemo izključno na podlagi vaše predhodne privolitve in v skladu z namenom privolitve.

Zbiramo različne vrste osebnih podatkov, točno katere, pa je odvisno od vrste pogodbenega ali drugega sodelovanja z vami. Od vrste pogodbenega sodelovanja je odvisen tudi namen obdelave vaših osebnih podatkov.

VI.  POSREDOVANJE PODATKOV TRETJIM OSEBAM

 

Osebne podatke posredujemo tretjim osebam le v primeru:

–   da nam to nalagajo zakoniti predpisi ali

–   vašega soglasja.

 

VII.   HRANJENJE OSEBNIH PODATKOV

 

Vaše osebne podatke hranimo le do izpolnitve namena, za katerega so bili dani, oziroma toliko časa, kot nam to nalagajo zakoniti predpisi.

VIII.  PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

 

Za vse osebne podatke, ki nam jih zaupate, imate kadar koli pravico do:

a)   dostopa do podatkov,

b)   popravka podatkov,

c)   izbrisa (»pravica do pozabe«),

d)   omejitve obdelave,

e)   prenosljivosti podatkov,

f)    ugovora.

a) Posameznik, na katerega se nanašajo osebni podatki, ima pravico od upravljavca zahtevati, da mu da pojasnilo, ali se v zvezi z njim obdelujejo kakšni osebni podatki. Kadar se podatki tega posameznika obdelujejo, je upravljavec posamezniku dolžan omogočiti dostop do osebnih podatkov in posameznika obvestiti o namenu obdelave osebnih podatkov, o vrstah zadevnih podatkov, uporabnikih, ki so jim ali jim bodo podatki razkriti, predvideno obdobje hranjenja osebnih podatkov ali merila, na podlagi katerih se določa obdobje hrambe osebnih podatkov, o posameznikovi pravici, da zahteva popravek, izbris ali omejitev obdelave ali ugovora taki obdelavi. Prav tako mora sporočiti posamezniku, da ima pravico do pritožbe pri nadzornem organu ter vse preostale razpoložljive informacije o viru zbiranja njegovih osebnih podatkov, kadar le-ti niso zbrani pri posamezniku.

 

b) Posameznik, na katerega se osebni podatki nanašajo, ima pravico kadarkoli zahtevati, da upravljavec brez nepotrebnega odlašanja popravi netočne podatke v zvezi z njim oziroma zahteva dopolnitev nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.

c) Kadar se izpolni eden od naslednjih pogojev:

–   osebni podatki posameznika niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,

–   posameznik, na katerega se nanašajo osebni podatki, prekliče podano soglasje oziroma privolitev k zbiranju in obdelavi njegovih osebnih podatkov in ne obstaja nobena druga pravna podlaga za zbiranje osebnih podatkov,

–   posameznik ugovarja obdelavi osebnih podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,

–   osebni podatki so bili obdelani nezakonito,

–   osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe,

ima posameznik pravico, da upravljavec osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja izbriše.

Navedena pravica posameznika, na katerega se nanašajo osebni podatki, se ne uporablja, kadar je obdelava osebnih podatkov potrebna zaradi zagotavljanja pravice do svobode izražanja in obveščanja, za izpolnjevanje pravne obveznosti obdelave na podlagi prava Evropske Unije ali nacionalnega prava ali za izvajanje javnih nalog v javnem interesu ali kadar gre za izvajanje javne oblasti, ki je bila dodeljena upravljavcu, iz razloga javnega interesa na področju javnega zdravja in zaradi namena arhiviranja v javnem interesu, znanstveno raziskovalnih, zgodovinsko raziskovalnih ali statističnih namenov oziroma kadar gre za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

d) Posameznik ima pravico od upravljavca zahtevati, da obdelavo njegovih osebnih podatkov omeji. Omejitev obdelave se sme uporabljati, kadar:

1.   posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov; 

2.   je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe; 

3.   upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; 

4.   je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki. 

e) Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral.

f)  Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim.

IX.  OBVEZNOSTI UPRAVLJAVCA

MGC Bistrica o vaši zahtevi odloči brez nepotrebnega odlašanja, najkasneje pa v roku enega meseca po prejemu zahteve. V kolikor gre za zahtevnejšo zadevo ali kadar gre za večje število zahtev, se sme navedeni rok podaljšati še največ za dva dodatna meseca, o čemer vas obvestimo najkasneje v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo in pravnim poukom.

MGC Bistrica lahko o vaši vlogi odloči v obliki pisnega obvestila, ki mora vključevati obrazložitev razlogov za upravljavčevo odločitev in informacijo o pravici do pritožbe v skladu z nacionalnimi predpisi.

MGC Bistrica nosi breme dokazovanja točnosti in posodobljenosti osebnih podatkov in zakonitosti obdelave osebnih podatkov, če osebni podatki niso bili pridobljeni izključno na podlagi navedb posameznika, na katerega se osebni podatki nanašajo.

Če je vaša zahteva nepopolna ali nerazumljiva, je samo zaradi tega ni dovoljeno zavreči. MGC Bistrica mora v roku petih delovnih dni zahtevati, da se pomanjkljivosti odpravijo, in navesti, da naj vlagatelj zahtevo dopolni v roku treh delovnih dni.

Če pomanjkljivosti odpravite v roku, se šteje, da je vloga vložena takrat, ko je bila vložena zahteva, s katero so pomanjkljivosti odpravljene. Če v tem roku pomanjkljivosti ne odpravite, MGC Bistrica s sklepom zavrže zahtevo. Zoper ta sklep je dovoljena pritožba.

Kadar vašo zahtevo zavrnemo, lahko pri MGC Bistrica vložite obrazloženo pritožbo v roku 15 dni od prejema obvestila ali odločbe MGC Bistrica.

MGC Bistrica od prejema vaše zahteve do ugoditve ali v primeru zavrnitve vaše zahteve do pravnomočnega zaključka ne sme uničiti, spremeniti ali odsvojiti zahtevanih osebnih podatkov ne glede na potek predpisanih ali interno določenih rokov hrambe osebnih podatkov.

 

X.  POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV

 

Za kakršna koli vprašanja povezana z obdelavo vaših osebnih podatkov ali za uresničevanje vaših pravic v zvezi z osebnimi podatki, se lahko obrnete na našo Pooblaščeno osebo za varstvo podatkov, podjetje Omnimodo, d.o.o., telefon: 01 23 223 47, elektronski naslov: dpo@omnimodo.si.

 

Če menite, da so vam bile kakor koli kršene pravice do varstva osebnih podatkov, ali da o vaši zahtevi nismo odločili v določenem roku, se lahko pritožite na nadzorni organ: Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana.

 

XI. SPREMEMBE POLITIKE

 

Politika varstva osebnih podatkov se lahko spremeni. Spremembe bodo objavljene na enak način, kot je objavljena ta politika.

Datum: 24.06.2024