Varstvo osebnih podatkov (GDPR)
Obvestilo posameznikom po 14. členu Splošne uredbe o varstvu podatkov (ang. GDPR) glede obdelave osebnih podatkov v evidenci stanovalcev, prenočevalcev oziroma gostov
| 1 | Upravljavec zbirke osebnih podatkov | Študentski dom Ljubljana |
| 2 | Kontakti pooblaščene osebe za varstvo osebnih podatkov | dpo@stud-dom-lj.si |
| 3 | Namen obdelave osebnih podatkov | Zaradi poslovanja in posredovanja podatkov pristojnim zavodom in državnim organom. |
| 4 | Pravna podlaga za obdelavo osebnih podatkov | Nastanitvena pogodba, izjava, Zakon o prijavi prebivališča, Zakon o visokem šolstvu. |
| 5 | Vrste zadevnih osebnih podatkov |
|
| 6 | Uporabniki ali kategorije uporabnikov osebnih podatkov | Upravna enota Ljubljana, ministrstvo, pristojno za visoko šolstvo, AJPES, Policija. |
| 7 | Obdobje hrambe osebnih podatkov | 5 let po izselitvi. |
| 8 | Informacije o obstoju pravic posameznika | Posameznik ima vse pravice, do katerih je upravičen na podlagi zakonodaje s področja varstva osebnih podatkov:
Pravice v odnosu do avtomatske obdelave podatkov, pri čemer pa ta pravica posameznika ne sme biti v nasprotju z določili druge zakonodaje. |
| 9 | Informacija o pravici do preklica privolitve | Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. |
| 10 | Informacija o pravici do vložitve pritožbe pri nadzornem organu | Pritožbo lahko pošljete Informacijskemu pooblaščencu Naslov: Dunajska 22, 1000 Ljubljana |
| 11 | Informacije o viru osebnih podatkov | Osebne podatke pridobimo iz eVŠ, evidence prijavljenih za subvencionirano bivanje študentov, ki se vodi po 81.g členu Zakona o visokem šolstvu. |
Pravica do izbrisa osebnih podatkov
Pravica do izbrisa ali pravica do pozabe daje vsakemu posamezniku možnost, da od upravljavca osebnih podatkov zahteva, da ta brez nepotrebnega odlašanja izbriše vse osebne podatke v zvezi z njim. Gre za eno izmed pravic, ki jih posamezniku zagotavlja Splošna uredba o varstvu osebnih podatkov (v nadaljevanju: GDPR) in je podrobneje opredeljena v 17. členu GDPR.
Poudariti je treba, da pravice do izbrisa nikakor ne moremo šteti za absolutno pravico posameznika, saj GDPR natančno določa, v katerih primerih je upravljavec zavezan takšne podatke tudi dejansko izbrisati. To je dolžan storiti v naslednjih primerih:
- ko osebni podatki niso več potrebni v namene, za katere so bili zbrani;
- posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, za obdelavo pa ni nobene druge pravne podlage (npr. zakona ali pogodbe);
- posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi teh podatkov, razen če upravljavec podatkov dokaže, da njegovi interesi za obdelavo teh podatkov prevladajo nad interesi posameznika;
- posameznik, katerega osebni podatki se obdelujejo za namene neposrednega trženja, ugovarja obdelavi njegovih osebnih podatkov v te namene;
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti;
- ko so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe v povezavi s privolitvijo otroka za tako storitev.
Če je izpolnjen eden izmed naštetih primerov, je upravljavec osebne podatke na zahtevo posameznika dolžan izbrisati (to velja tudi za vse objave teh podatkov na spletnih straneh, družbenih omrežjih, medijih, ipd.). Vse našteto velja seveda pod pogojem, da obstoječa tehnologija izbris osebnih podatkov sploh omogoča.
Če želite izbris vaših osebnih podatkov izpolnite obrazec Zahteva za izbris lastnih osebnih podatkov in nam ga pošljite na elektronski naslov dpo@stud-dom-lj.si.
Izjeme od pravice do izbrisa osebnih podatkov
Kot že rečeno, pa pravica do izbrisa ni absolutna, kar pomeni, da obstajajo izjeme, ko posameznik ne more zahtevati izbrisa osebnih podatkov, in sicer takrat, ko:
- se z objavo uresničuje pravica do svobode izražanja in obveščanja;
- je obdelava potrebna za izpolnitev pravne obveznosti, ki velja za upravljavca;
- je obdelava potrebna iz razlogov javnega reda na področju javnega zdravja;
- je obdelava potrebna v znanstvene, raziskovalne, statistične namene ali namene arhiviranja in bi uresničitev pravice do izbrisa resno ovirala uresničitev teh namenov;
- se podatki obdelujejo za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov (npr. v primeru morebitne tožbe).
Pravica do vložitve pritožbe pri nadzornem organu
Posameznik lahko na obrazcu Prijava kršitve varstva osebnih podatkov Informacijskemu pooblaščencu prijavi kršitev predpisov s področja varstva osebnih podatkov.
Obrazec naslovite na Informacijskega pooblaščenca, Dunajska cesta 22, 1000 Ljubljana ali na e-naslov: gp.ip@ip-rs.si.