Preskoči na vsebino

Politika zasebnosti za spletno stran

Besedilo, s katerim upravljavec spletne strani obiskovalca obvesti, katere osebne podatke zbira, za kakšen namen, na kateri pravni podlagi, kako dolgo jih hrani in katere pravice ima posameznik. Splošna uredba zahteva, da so te informacije podane takrat, ko upravljavec podatke pridobi. Politika se objavi na spletni strani in se ne vlaga pri nobenem organu.

BrezplačnoVnos in PDF v vašem brskalnikuObliko določa zakon

Kako poteka postopek

  1. 1

    Najprej popišite, katere podatke stran dejansko zbira

    Politika ne more biti napisana na pamet, ker mora navesti namene obdelave in vrste podatkov, ki se za posamezen namen zbirajo (člen 13(1) Splošne uredbe (EU) 2016/679). Preglejte obrazec za stik, prijavo na e-novice, nakupni postopek, uporabniške račune in vsa orodja, ki podatke zbirajo v vašem imenu.

  2. 2

    Vsakemu namenu določite pravno podlago

    Obdelava je zakonita le, če je izpolnjen vsaj eden od pogojev iz člena 6(1) Splošne uredbe (EU) 2016/679: privolitev, pogodba, zakonska obveznost, življenjski interesi, naloga v javnem interesu ali zakoniti interesi. Podlago navedite pri vsakem namenu posebej; kadar so podlaga zakoniti interesi, jih morate tudi opisati.

  3. 3

    Določite rok hrambe za vsak namen

    Navesti je treba obdobje hrambe ali, kadar to ni mogoče, merila za njegovo določitev (točka (a) člena 13(2) Splošne uredbe (EU) 2016/679). Osebni podatki se smejo hraniti le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo (točka (e) člena 5(1) iste uredbe).

  4. 4

    Politiko objavite tam, kjer se podatki zbirajo

    Informacije morajo biti podane takrat, ko upravljavec osebne podatke pridobi (člen 13(1) Splošne uredbe (EU) 2016/679), in v lahko dostopni obliki ter jasnem in preprostem jeziku (člen 12(1) iste uredbe). Povezava do politike zato sodi k vsakemu obrazcu, prek katerega stran zbira podatke.

Popolnoma brezplačno

Izpolnite, prenesite PDF ali natisnite dokument. Brez registracije in brez skritih stroškov.

Korak 1 od 8

Pregled korakov

Spletna stran in upravljavec

Več informacij

Člen 13(1) Splošne uredbe (EU) 2016/679 zahteva identiteto in kontaktne podatke upravljavca. Navedite jih tako, kot so vpisani v poslovnem registru.

Zakaj je to potrebno?

Kontaktni podatki se navedejo, kadar pooblaščena oseba obstaja (točka (b) člena 13(1) Splošne uredbe (EU) 2016/679). Kontakt je treba v osmih dneh od določitve javno objaviti, zlasti na spletnih straneh (četrti odstavek 45. člena ZVOP-2).

Izpolnjevanje in prenos PDF potekata v brskalniku. Ob osvežitvi strani se vnosi izbrišejo.

Sprotni predogledA4 · brezplačno

Politika zasebnosti

1. člen — Upravljavec osebnih podatkov

Ta politika zasebnosti velja za spletno stran ________________.

Upravljavec osebnih podatkov, ki se obdelujejo prek te spletne strani, je ________________, ________________.

Za vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic sta na voljo elektronski naslov ________________ in telefonska številka ________________.

2. člen — Načela, po katerih upravljavec obdeluje osebne podatke

Osebni podatki se obdelujejo zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo.

Zbirajo se za določene, izrecne in zakonite namene in se ne obdelujejo naprej na način, ki s temi nameni ni združljiv. Obseg podatkov je omejen na to, kar je za namene potrebno, podatki pa so točni in po potrebi posodobljeni.

Hranijo se v obliki, ki dopušča identifikacijo posameznikov, le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo, in se obdelujejo na način, ki z ustreznimi tehničnimi in organizacijskimi ukrepi zagotavlja ustrezno varnost.

Upravljavec je za skladnost s temi načeli odgovoren in jo je zmožen dokazati.

3. člen — Uporabniki osebnih podatkov

Osebni podatki se posredujejo tem uporabnikom oziroma kategorijam uporabnikov: ________________.

Kadar obdelavo v imenu upravljavca izvaja obdelovalec, upravljavec sodeluje zgolj z obdelovalci, ki zagotovijo zadostna jamstva za izvedbo ustreznih tehničnih in organizacijskih ukrepov. Obdelovalec brez predhodnega pisnega dovoljenja upravljavca ne zaposli drugega obdelovalca.

Zaposleni pri upravljavcu se ne štejejo za uporabnike osebnih podatkov.

4. člen — Ali je zagotovitev osebnih podatkov obvezna

O tem, ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost oziroma obveznost, potrebna za sklenitev pogodbe, ter o posledicah, če podatki niso zagotovljeni, velja: ________________.

5. člen — Pravice posameznika

Posameznik ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je tako, dostop do teh podatkov in do informacij o obdelavi.

Ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim in dopolni nepopolne podatke, ter pravico doseči izbris osebnih podatkov, kadar je izpolnjen eden od razlogov iz Splošne uredbe.

Ima pravico doseči omejitev obdelave in pravico prejeti osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

Iz razlogov, povezanih z njegovim posebnim položajem, ima pravico kadar koli ugovarjati obdelavi, ki temelji na točki (e) ali (f) člena 6(1) Splošne uredbe. Kadar se podatki obdelujejo za namene neposrednega trženja, ima pravico kadar koli ugovarjati, in po takem ugovoru se podatki v te namene ne obdelujejo več.

Zahtevo naslovi na ________________, ________________, ali na elektronski naslov ________________.

6. člen — Preklic privolitve

Kadar obdelava temelji na privolitvi, lahko posameznik privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do preklica.

Preklic se sporoči na elektronski naslov ________________.

7. člen — Roki in stroški

Upravljavec posamezniku informacije o ukrepih, sprejetih na njegovo zahtevo, zagotovi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.

Če upravljavec na zahtevo ne ukrepa, posameznika brez odlašanja in najpozneje v enem mesecu po prejemu zahteve obvesti o razlogih za neukrepanje ter o možnosti vložitve pritožbe pri nadzornem organu in uveljavljanja pravnih sredstev.

Informacije, sporočila in ukrepi so brezplačni. Pri očitno neutemeljenih ali pretiranih zahtevah, zlasti kadar se ponavljajo, sme upravljavec zaračunati razumno pristojbino ali zavrniti ukrepanje, pri čemer nosi dokazno breme, da je zahteva taka.

8. člen — Pritožba pri nadzornem organu

Posameznik ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve.

Nadzorni organ v Republiki Sloveniji je Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.

9. člen — Veljavnost in spremembe politike

Ta politika zasebnosti velja od ________________ in je objavljena na spletni strani ________________.

Upravljavec politiko spremeni, kadar se spremenijo nameni obdelave, vrste osebnih podatkov, uporabniki, roki hrambe ali podatki o upravljavcu.

Kadar namerava upravljavec osebne podatke nadalje obdelovati za namen, ki ni namen, za katerega so bili zbrani, posameznika o tem drugem namenu obvesti pred tako nadaljnjo obdelavo.

Kraj: ________________.

Upravljavec osebnih podatkov

Pooblaščena oseba za varstvo podatkov (le, če je določena)

Ta dokument je bil brezplačno ustvarjen na spletni strani javnipodatki.si.

Opozorila k tej listini — preberite pred uporabo
  • Predpisanega obrazca politike zasebnosti ni. Vsebino določata člena 13(1) in 13(2) Splošne uredbe (EU) 2016/679, obliko pa člen 12(1) iste uredbe; besedilo sestavi upravljavec sam.
  • Informacijski pooblaščenec objavlja »Vzorec obvestila posameznikom glede obdelave osebnih podatkov (člen 13 Splošne uredbe)«, Obrazec OBV z dne 3. 9. 2018. V opombah tega vzorca je izrecno navedeno, da je informativne narave in ni predpisan. Zgradba te politike sledi vrstnemu redu njegovih postavk.
  • Politika se ne vlaga pri nobenem organu, ne overja se in zanjo ni predpisanega roka za oddajo — objavi se na spletni strani. Informacije morajo biti posamezniku zagotovljene takrat, ko upravljavec osebne podatke pridobi (člen 13(1) Splošne uredbe (EU) 2016/679).
  • Kadar je pooblaščena oseba za varstvo osebnih podatkov določena, je treba njen kontakt v osmih dneh javno objaviti, zlasti na spletnih straneh, in ga sporočiti nadzornemu organu (četrti odstavek 45. člena ZVOP-2).
  • Piškotki so urejeni posebej: prvi odstavek 225. člena ZEKom-2 zahteva predhodno jasno in izčrpno obvestilo ter privolitev. Politika zasebnosti izjave o piškotkih ne nadomesti.
  • Informacij ni treba zagotoviti, kadar in kolikor posameznik te informacije že ima; dokazno breme je na upravljavcu (člen 13(4) Splošne uredbe (EU) 2016/679).
  • To je vzorec in ne pravni nasvet. Pri obsežnih obdelavah, obdelavi posebnih vrst osebnih podatkov, oblikovanju profilov ali prenosih zunaj EU in EGP naj besedilo pregleda pravnik.

Politika zasebnosti

1. člen — Upravljavec osebnih podatkov

Ta politika zasebnosti velja za spletno stran ________________.

Upravljavec osebnih podatkov, ki se obdelujejo prek te spletne strani, je ________________, ________________.

Za vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic sta na voljo elektronski naslov ________________ in telefonska številka ________________.

2. člen — Načela, po katerih upravljavec obdeluje osebne podatke

Osebni podatki se obdelujejo zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo.

Zbirajo se za določene, izrecne in zakonite namene in se ne obdelujejo naprej na način, ki s temi nameni ni združljiv. Obseg podatkov je omejen na to, kar je za namene potrebno, podatki pa so točni in po potrebi posodobljeni.

Hranijo se v obliki, ki dopušča identifikacijo posameznikov, le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo, in se obdelujejo na način, ki z ustreznimi tehničnimi in organizacijskimi ukrepi zagotavlja ustrezno varnost.

Upravljavec je za skladnost s temi načeli odgovoren in jo je zmožen dokazati.

3. člen — Uporabniki osebnih podatkov

Osebni podatki se posredujejo tem uporabnikom oziroma kategorijam uporabnikov: ________________.

Kadar obdelavo v imenu upravljavca izvaja obdelovalec, upravljavec sodeluje zgolj z obdelovalci, ki zagotovijo zadostna jamstva za izvedbo ustreznih tehničnih in organizacijskih ukrepov. Obdelovalec brez predhodnega pisnega dovoljenja upravljavca ne zaposli drugega obdelovalca.

Zaposleni pri upravljavcu se ne štejejo za uporabnike osebnih podatkov.

4. člen — Ali je zagotovitev osebnih podatkov obvezna

O tem, ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost oziroma obveznost, potrebna za sklenitev pogodbe, ter o posledicah, če podatki niso zagotovljeni, velja: ________________.

5. člen — Pravice posameznika

Posameznik ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je tako, dostop do teh podatkov in do informacij o obdelavi.

Ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim in dopolni nepopolne podatke, ter pravico doseči izbris osebnih podatkov, kadar je izpolnjen eden od razlogov iz Splošne uredbe.

Ima pravico doseči omejitev obdelave in pravico prejeti osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

Iz razlogov, povezanih z njegovim posebnim položajem, ima pravico kadar koli ugovarjati obdelavi, ki temelji na točki (e) ali (f) člena 6(1) Splošne uredbe. Kadar se podatki obdelujejo za namene neposrednega trženja, ima pravico kadar koli ugovarjati, in po takem ugovoru se podatki v te namene ne obdelujejo več.

Zahtevo naslovi na ________________, ________________, ali na elektronski naslov ________________.

6. člen — Preklic privolitve

Kadar obdelava temelji na privolitvi, lahko posameznik privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do preklica.

Preklic se sporoči na elektronski naslov ________________.

7. člen — Roki in stroški

Upravljavec posamezniku informacije o ukrepih, sprejetih na njegovo zahtevo, zagotovi brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.

Če upravljavec na zahtevo ne ukrepa, posameznika brez odlašanja in najpozneje v enem mesecu po prejemu zahteve obvesti o razlogih za neukrepanje ter o možnosti vložitve pritožbe pri nadzornem organu in uveljavljanja pravnih sredstev.

Informacije, sporočila in ukrepi so brezplačni. Pri očitno neutemeljenih ali pretiranih zahtevah, zlasti kadar se ponavljajo, sme upravljavec zaračunati razumno pristojbino ali zavrniti ukrepanje, pri čemer nosi dokazno breme, da je zahteva taka.

8. člen — Pritožba pri nadzornem organu

Posameznik ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve.

Nadzorni organ v Republiki Sloveniji je Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.

9. člen — Veljavnost in spremembe politike

Ta politika zasebnosti velja od ________________ in je objavljena na spletni strani ________________.

Upravljavec politiko spremeni, kadar se spremenijo nameni obdelave, vrste osebnih podatkov, uporabniki, roki hrambe ali podatki o upravljavcu.

Kadar namerava upravljavec osebne podatke nadalje obdelovati za namen, ki ni namen, za katerega so bili zbrani, posameznika o tem drugem namenu obvesti pred tako nadaljnjo obdelavo.

Kraj: ________________.

Upravljavec osebnih podatkov

Pooblaščena oseba za varstvo podatkov (le, če je določena)

Ta dokument je bil brezplačno ustvarjen na spletni strani javnipodatki.si.

Na kratko

  • Upravljavec mora posamezniku ob pridobitvi osebnih podatkov navesti svojo identiteto in kontaktne podatke, kontakt pooblaščene osebe za varstvo podatkov, namene in pravno podlago obdelave, uporabnike podatkov ter morebitni prenos v tretjo državo (Splošna uredba (EU) 2016/679, člen 13(1)).
  • Navesti mora tudi obdobje hrambe ali merila zanj, pravice posameznika, pravico do preklica privolitve, pravico do pritožbe pri nadzornem organu in obstoj samodejnega sprejemanja odločitev (Splošna uredba (EU) 2016/679, člen 13(2)).
  • Informacije morajo biti podane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku (Splošna uredba (EU) 2016/679, člen 12(1)).
  • Vsaka obdelava mora stati na eni od šestih pravnih podlag: privolitvi, pogodbi, zakonski obveznosti, življenjskih interesih, nalogi v javnem interesu ali zakonitih interesih (Splošna uredba (EU) 2016/679, člen 6(1)).
  • Na zahtevo posameznika mora upravljavec odgovoriti brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve; rok se lahko po potrebi podaljša za največ dva dodatna meseca (Splošna uredba (EU) 2016/679, člen 12(3)).
  • Informacije in ukrepi so za posameznika brezplačni; razumno pristojbino sme upravljavec zaračunati le pri očitno neutemeljenih ali pretiranih zahtevah, dokazno breme pa nosi sam (Splošna uredba (EU) 2016/679, člen 12(5)).
  • Nadzorni organ v Republiki Sloveniji je Informacijski pooblaščenec, pri katerem ima posameznik pravico vložiti pritožbo (ZVOP-2, 1. točka drugega odstavka 5. člena, in Splošna uredba (EU) 2016/679, člen 77).
  • Kadar je pooblaščena oseba za varstvo osebnih podatkov določena, mora upravljavec njen kontakt v osmih dneh javno objaviti, zlasti na spletnih straneh, in ga sporočiti nadzornemu organu (ZVOP-2, četrti odstavek 45. člena).

Pravne podlage in uradni viri

Členi te politike izhajajo iz spodaj navedenih predpisov.

Povezava na prvotno objavo zakona ne vključuje nujno poznejših sprememb. Pred uporabo preverite trenutno veljavno besedilo in datum uporabe v Pravno-informacijskem sistemu Republike Slovenije. Datum posodobitve te strani ni potrdilo o pravni ustreznosti za vaš primer.

  • Splošna uredba (EU) 2016/679, člen 5

    Osebni podatki morajo biti obdelani zakonito, pošteno in pregledno, zbrani za določene, izrecne in zakonite namene, omejeni na to, kar je potrebno, točni, hranjeni le toliko časa, kolikor je potrebno, in obdelani na način, ki zagotavlja ustrezno varnost. Upravljavec je za skladnost odgovoren in jo je zmožen dokazati.

  • Splošna uredba (EU) 2016/679, člen 6(1)

    Obdelava je zakonita le, če je izpolnjen vsaj eden od pogojev: privolitev posameznika, izvajanje pogodbe ali ukrepov pred njeno sklenitvijo, izpolnitev zakonske obveznosti upravljavca, zaščita življenjskih interesov, opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ali zakoniti interesi upravljavca oziroma tretje osebe, razen kadar nad njimi prevladajo interesi ali temeljne pravice posameznika.

  • Splošna uredba (EU) 2016/679, člen 12(1)

    Upravljavec zagotovi informacije iz členov 13 in 14 ter sporočila iz členov 15 do 22 in 34 v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku.

  • Splošna uredba (EU) 2016/679, člen 12(3) in 12(4)

    Informacije o ukrepih na zahtevo po členih 15 do 22 se zagotovijo brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve; rok se lahko po potrebi podaljša za največ dva dodatna meseca. Če upravljavec ne ukrepa, posameznika najpozneje v enem mesecu obvesti o razlogih ter o možnosti pritožbe pri nadzornem organu in pravnih sredstev.

  • Splošna uredba (EU) 2016/679, člen 12(5)

    Informacije po členih 13 in 14 ter vsa sporočila in ukrepi po členih 15 do 22 in 34 se zagotovijo brezplačno. Pri očitno neutemeljenih ali pretiranih zahtevah sme upravljavec zaračunati razumno pristojbino ali zavrniti ukrepanje; dokazno breme nosi upravljavec.

  • Splošna uredba (EU) 2016/679, člen 13(1)

    Ob pridobitvi osebnih podatkov od posameznika je treba navesti identiteto in kontaktne podatke upravljavca, kontaktne podatke pooblaščene osebe za varstvo podatkov, namene in pravno podlago obdelave, zakonite interese pri podlagi iz točke (f) člena 6(1), uporabnike ali kategorije uporabnikov ter podatke o morebitnem prenosu v tretjo državo ali mednarodno organizacijo.

  • Splošna uredba (EU) 2016/679, člen 13(2)

    Navesti je treba tudi obdobje hrambe ali merila zanj, obstoj pravic do dostopa, popravka, izbrisa, omejitve, ugovora in prenosljivosti, pravico do preklica privolitve, pravico do pritožbe pri nadzornem organu, podatek o tem, ali je zagotovitev osebnih podatkov statutarna ali pogodbena obveznost in kakšne so posledice, če podatki niso zagotovljeni, ter obstoj samodejnega sprejemanja odločitev z oblikovanjem profilov.

  • Splošna uredba (EU) 2016/679, člen 13(3) in 13(4)

    Kadar namerava upravljavec podatke nadalje obdelovati za drug namen, posameznika o tem obvesti pred tako obdelavo in mu zagotovi vse nadaljnje informacije iz odstavka 2. Informacij ni treba zagotoviti, kadar in kolikor posameznik te informacije že ima.

  • Splošna uredba (EU) 2016/679, člen 15

    Posameznik ima pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je tako, dostop do teh podatkov in do informacij o obdelavi.

  • Splošna uredba (EU) 2016/679, člen 16

    Posameznik ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim, in pravico do dopolnitve nepopolnih podatkov.

  • Splošna uredba (EU) 2016/679, člen 17

    Posameznik ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, kadar je izpolnjen eden od razlogov iz tega člena (pravica do pozabe).

  • Splošna uredba (EU) 2016/679, člen 18

    Posameznik ima pravico doseči, da upravljavec omeji obdelavo, kadar velja eden od primerov iz tega člena.

  • Splošna uredba (EU) 2016/679, člen 20

    Posameznik ima pravico prejeti osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

  • Splošna uredba (EU) 2016/679, člen 21

    Posameznik ima iz razlogov, povezanih z njegovim posebnim položajem, pravico kadar koli ugovarjati obdelavi, ki temelji na točki (e) ali (f) člena 6(1). Kadar se podatki obdelujejo za namene neposrednega trženja, ima pravico kadar koli ugovarjati; po ugovoru se podatki v te namene ne obdelujejo več.

  • Splošna uredba (EU) 2016/679, člen 22(1)

    Posameznik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva.

  • Splošna uredba (EU) 2016/679, člen 28(1) in 28(2)

    Kadar se obdelava izvaja v imenu upravljavca, ta sodeluje zgolj z obdelovalci, ki zagotovijo zadostna jamstva za ustrezne tehnične in organizacijske ukrepe. Obdelovalec ne zaposli drugega obdelovalca brez predhodnega pisnega dovoljenja upravljavca.

  • Splošna uredba (EU) 2016/679, členi 44, 45(1) in 46(1)

    Prenos osebnih podatkov v tretjo državo ali mednarodno organizacijo se izvede le ob upoštevanju pogojev iz poglavja o prenosih. Izvede se lahko na podlagi sklepa Evropske komisije o ustreznosti, sicer pa le, če je upravljavec ali obdelovalec predvidel ustrezne zaščitne ukrepe in imajo posamezniki na voljo uveljavljive pravice in učinkovita pravna sredstva.

  • Splošna uredba (EU) 2016/679, člen 37(1)

    Pooblaščeno osebo za varstvo podatkov je treba imenovati, kadar obdelavo opravlja javni organ ali telo, kadar temeljne dejavnosti zajemajo redno in sistematično obsežno spremljanje posameznikov, ali kadar zajemajo obsežno obdelavo posebnih vrst podatkov oziroma podatkov o kazenskih obsodbah in prekrških.

  • Splošna uredba (EU) 2016/679, člen 77

    Vsak posameznik ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve.

  • Zakon o varstvu osebnih podatkov (ZVOP-2), 1. točka drugega odstavka 5. člena

    Nadzorni organ je Informacijski pooblaščenec, določen z zakonom, ki ureja Informacijskega pooblaščenca.

  • Zakon o varstvu osebnih podatkov (ZVOP-2), 8. člen

    Privolitev otroka za uporabo storitev informacijske družbe, ki se ponujajo neposredno otrokom oziroma za katere se lahko verjetno domneva, da jih bodo uporabljali otroci, je veljavna, če je otrok star 15 let ali več; sicer jo da ali odobri eden od staršev, skrbnik ali oseba s starševsko skrbjo. Privolitev ne sme biti pogojena s pretiranimi pogoji glede obsega podatkov.

  • Zakon o varstvu osebnih podatkov (ZVOP-2), prvi in četrti odstavek 45. člena

    Pooblaščeno osebo določijo upravljavci in obdelovalci po prvem odstavku 37. člena Splošne uredbe, vsi upravljavci in obdelovalci v javnem sektorju ter tisti, ki obdelujejo osebne podatke iz 1. do 4. točke prvega odstavka 23. člena tega zakona. Upravljavec v osmih dneh od določitve kontakt pooblaščene osebe javno objavi na primeren način, zlasti na spletnih straneh, in ga sporoči nadzornemu organu.

  • Zakon o elektronskih komunikacijah (ZEKom-2), prvi odstavek 225. člena

    Shranjevanje podatkov ali pridobivanje dostopa do podatkov, shranjenih v terminalski opremi naročnika ali uporabnika, je dovoljeno samo pod pogojem, da je ta v to privolil potem, ko je bil predhodno jasno in izčrpno obveščen o upravljavcu in namenih obdelave teh podatkov.

Pogosta vprašanja

Ali obstaja uraden obrazec za politiko zasebnosti?

Ne. Predpisanega obrazca ni — vsebino določata člena 13(1) in 13(2) Splošne uredbe (EU) 2016/679, besedilo pa sestavi upravljavec sam. Informacijski pooblaščenec objavlja »Vzorec obvestila posameznikom glede obdelave osebnih podatkov (člen 13 Splošne uredbe)«, Obrazec OBV z dne 3. 9. 2018, ki v opombah izrecno pove, da je informativne narave in ni predpisan.

Kaj mora politika zasebnosti vsebovati?

Identiteto in kontaktne podatke upravljavca, kontakt pooblaščene osebe za varstvo podatkov, kadar ta obstaja, namene in pravno podlago obdelave, zakonite interese, kadar je podlaga točka (f) člena 6(1), uporabnike ali kategorije uporabnikov ter podatke o morebitnem prenosu v tretjo državo (člen 13(1) Splošne uredbe (EU) 2016/679). Poleg tega obdobje hrambe ali merila zanj, pravice posameznika, pravico do preklica privolitve, pravico do pritožbe pri nadzornem organu, podatek o tem, ali je zagotovitev podatkov obvezna, in obstoj samodejnega sprejemanja odločitev (člen 13(2) iste uredbe).

Koliko stane objava politike zasebnosti in ali je zanjo predpisan kakšen davek ali taksa?

Objava je brezplačna — noben predpis za politiko zasebnosti ne določa takse ali davka, ta obrazec pa je brezplačen in brez registracije. Brezplačno mora upravljavec ravnati tudi proti posamezniku: informacije po členih 13 in 14 ter vsa sporočila in ukrepi po členih 15 do 22 in 34 se zagotovijo brezplačno, razumno pristojbino pa sme upravljavec zaračunati le pri očitno neutemeljenih ali pretiranih zahtevah in nosi dokazno breme, da je zahteva taka (člen 12(5) Splošne uredbe (EU) 2016/679).

Kdaj politika zasebnosti začne veljati in kako dolgo velja?

Velja od dneva, ko je objavljena na spletni strani, roka veljavnosti pa noben predpis ne določa. Informacije morajo biti posamezniku zagotovljene takrat, ko upravljavec osebne podatke pridobi (člen 13(1) Splošne uredbe (EU) 2016/679), zato je treba politiko spremeniti, kadar se spremenijo nameni, vrste podatkov, uporabniki ali podatki o upravljavcu. Kadar upravljavec namerava podatke obdelovati za nov namen, mora posameznika o tem obvestiti pred to nadaljnjo obdelavo (člen 13(3) iste uredbe).

Ali je treba politiko zasebnosti overiti pri notarju ali jo vložiti pri Informacijskem pooblaščencu?

Ne. Noben predpis za politiko zasebnosti ne določa ne overitve ne vložitve pri kakšnem organu in ne roka za oddajo — objavi se na spletni strani, kjer je posamezniku lahko dostopna (člen 12(1) Splošne uredbe (EU) 2016/679). Nadzornemu organu je treba sporočiti kontaktne podatke pooblaščene osebe za varstvo podatkov, in sicer v osmih dneh od njene določitve (četrti odstavek 45. člena ZVOP-2).

V kolikšnem roku mora upravljavec odgovoriti na zahtevo posameznika?

Brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve. Rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev (člen 12(3) Splošne uredbe (EU) 2016/679). Če upravljavec na zahtevo ne ukrepa, mora posameznika najpozneje v enem mesecu obvestiti o razlogih ter o možnosti pritožbe pri nadzornem organu in uveljavljanja pravnih sredstev (člen 12(4) iste uredbe).

Ali politika zasebnosti nadomesti izjavo o piškotkih?

Ne. Politika zasebnosti pokriva informacije o obdelavi osebnih podatkov po členu 13 Splošne uredbe (EU) 2016/679, shranjevanje podatkov v terminalski opremi obiskovalca in dostop do njih pa posebej ureja prvi odstavek 225. člena ZEKom-2, ki zahteva predhodno jasno in izčrpno obvestilo in privolitev. Besedili se lahko objavita ločeno ali kot dva dela istega dokumenta.

Od katere starosti lahko otrok sam privoli v obdelavo svojih podatkov?

Pri 15 letih. Privolitev otroka za uporabo storitev informacijske družbe, ki se ponujajo neposredno otrokom ali za katere se lahko verjetno domneva, da jih bodo uporabljali otroci, je veljavna, če je otrok star 15 let ali več; če je mlajši, je veljavna le, če jo da ali odobri eden od staršev, skrbnik ali oseba, ki ji je podeljena starševska skrb (prvi odstavek 8. člena ZVOP-2). Privolitev ne sme biti pogojena s tem, da bi otrok moral posredovati več podatkov, kot je potrebno (drugi odstavek istega člena).

Sorodni dokumenti

Vsebina nazadnje posodobljena . Več dokumentov v rubriki Splet in digitalno.