Varstvo osebnih podatkov (GDPR)
Obvestilo posameznikom po 13. oz. 14. členu splošne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov
v zvezi z evidenco zbirk osebnih podatkov:
Evidenca zbirk osebnih podatkov v zvezi z izvajanjem videonadzora
Datum obvestila: 24. 1. 2024
Upravljavec osebnih podatkov:
Identiteta in kontaktni podatki upravljavca | |
Naziv upravljavca: | Študentski dom Ljubljana |
Naslov upravljavca: | Svetčeva ulica 9 |
Kontaktni e-naslov upravljavca: |
|
Kontaktna tel. št. upravljavca: | 242 1000 |
Kontaktni e-naslov upravljavca za izvajanje pravic posameznika: |
|
ki ima imenovano pooblaščeno osebo za varstvo podatkov (DPO):
Kontaktni podatki pooblaščene osebe za varstvo podatkov | |
Naziv DPO: | izr. prof. dr. Miha Dvojmoč |
Kontaktni e-naslov DPO: | miha.dvojmoc@infocenter.si |
Nameni, za katere se osebni podatki obdelujejo |
Izvajanje videonadzora v ŠTUDENTSKI DOM LUBLJANA, SVETČEVA ULICA 9, 1000 LJUBLJANA na lokacijah
Izvajanje videonadzora skladno z ZVOP-2, in sicer po:
IN
|
DODATNE INFORMACIJE V ZVEZI S 3. IN 5. TOČKO 4. ODSTAVKA 76. ČLENA ZVOP-2: | |
76(4)(3) |
Informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave: Nadaljnje obdelave vključujejo spremljanje dogajanja v živo, odpiranje zapornic in vrat na podlagi informacije z video domofona. |
76(4)(5) | Neobičajne nadaljnje obdelave, kot so spremljanje dogajanja v živo: Neobičajne nadaljnje obdelave vključujejo spremljanje dogajanja v živo, odpiranje zapornic in vrat na podlagi informacije z video domofona. |
Vrste zadevnih osebnih podatkov | ||||
Osebni podatek: | Vir: | Zakonska obveznost: | Pogodbena obveznost: | Posledice, če posameznik ne zagotovi osebnih podatkov: |
Posnetek posameznika (slika), podatek o lokaciji, datum in čas posnetka, datum in čas vstopa v uradni službeni prostor in iz njega. | ☒ posameznik ☐ drugo: | ☐ Da ☒ Ne | ☐ Da ☒ Ne | Posameznik zagotovi podatke s prisotnostjo na območjih, kjer se izvaja videonadzor. Videonadzor se sicer izvaja na podlagi ZVOP-2. |
Pravna podlaga za obdelavo osebnih podatkov | |
6(1)(c) | obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca |
Pojasnilo: | Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22):
IN
|
| 6(1)(e) | obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu |
Obdobje hrambe osebnih podatkov ali, kadar to ni mogoče, merila, ki se uporabijo za določitev tega obdobja |
Posnetki videonadzora se hranijo 30 dni, dnevniki obdelav se hranijo 2 leti po koncu leta, ko so nastali. |
Uporabniki ali kategorije uporabnikov osebnih podatkov, če obstajajo | |
Uporabnik/kategorija uporabnika: | Vloga uporabnika: |
Državni in drugi pristojni organi na podlagi zakona. | Nadzorni organ. |
Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo |
Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije. |
Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki. | |
| Ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja. |
Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov: | |
Posameznik ima pravico do dostopa do lastnih osebnih podatkov, pravico do popravka, pravico do izbrisa, pravico do ugovora in pravico do prenosljivosti podatkov. Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi: /. Pravice lahko izvajate s pisnim zahtevkom na naslov ali e-naslov upravljavca (gl. Identiteta in kontaktni podatki upravljavca). |
Informacija o pravici do vložitve pritožbe pri nadzornem organu: |
Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 01 230 97 30, spletna stran: www.ip-rs.si). |
Obvestilo posameznikom po 14. členu Splošne uredbe o varstvu podatkov (ang. GDPR) glede obdelave osebnih podatkov v evidenci stanovalcev, prenočevalcev oziroma gostov
| 1 | Upravljavec zbirke osebnih podatkov | Študentski dom Ljubljana |
| 2 | Kontakti pooblaščene osebe za varstvo osebnih podatkov | dpo@stud-dom-lj.si |
| 3 | Namen obdelave osebnih podatkov | Zaradi poslovanja in posredovanja podatkov pristojnim zavodom in državnim organom. |
| 4 | Pravna podlaga za obdelavo osebnih podatkov | Nastanitvena pogodba, izjava, Zakon o prijavi prebivališča, Zakon o visokem šolstvu. |
| 5 | Vrste zadevnih osebnih podatkov |
|
| 6 | Uporabniki ali kategorije uporabnikov osebnih podatkov | Upravna enota Ljubljana, ministrstvo, pristojno za visoko šolstvo, AJPES, Policija. |
| 7 | Obdobje hrambe osebnih podatkov | 5 let po izselitvi. |
| 8 | Informacije o obstoju pravic posameznika | Posameznik ima vse pravice, do katerih je upravičen na podlagi zakonodaje s področja varstva osebnih podatkov:
Pravice v odnosu do avtomatske obdelave podatkov, pri čemer pa ta pravica posameznika ne sme biti v nasprotju z določili druge zakonodaje. |
| 9 | Informacija o pravici do preklica privolitve | Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. |
| 10 | Informacija o pravici do vložitve pritožbe pri nadzornem organu | Pritožbo lahko pošljete Informacijskemu pooblaščencu Naslov: Dunajska 22, 1000 Ljubljana |
| 11 | Informacije o viru osebnih podatkov | Osebne podatke pridobimo iz eVŠ, evidence prijavljenih za subvencionirano bivanje študentov, ki se vodi po 81.g členu Zakona o visokem šolstvu. |
Pravica do izbrisa osebnih podatkov
Pravica do izbrisa ali pravica do pozabe daje vsakemu posamezniku možnost, da od upravljavca osebnih podatkov zahteva, da ta brez nepotrebnega odlašanja izbriše vse osebne podatke v zvezi z njim. Gre za eno izmed pravic, ki jih posamezniku zagotavlja Splošna uredba o varstvu osebnih podatkov (v nadaljevanju: GDPR) in je podrobneje opredeljena v 17. členu GDPR.
Poudariti je treba, da pravice do izbrisa nikakor ne moremo šteti za absolutno pravico posameznika, saj GDPR natančno določa, v katerih primerih je upravljavec zavezan takšne podatke tudi dejansko izbrisati. To je dolžan storiti v naslednjih primerih:
- ko osebni podatki niso več potrebni v namene, za katere so bili zbrani;
- posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, za obdelavo pa ni nobene druge pravne podlage (npr. zakona ali pogodbe);
- posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi teh podatkov, razen če upravljavec podatkov dokaže, da njegovi interesi za obdelavo teh podatkov prevladajo nad interesi posameznika;
- posameznik, katerega osebni podatki se obdelujejo za namene neposrednega trženja, ugovarja obdelavi njegovih osebnih podatkov v te namene;
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti;
- ko so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe v povezavi s privolitvijo otroka za tako storitev.
Če je izpolnjen eden izmed naštetih primerov, je upravljavec osebne podatke na zahtevo posameznika dolžan izbrisati (to velja tudi za vse objave teh podatkov na spletnih straneh, družbenih omrežjih, medijih, ipd.). Vse našteto velja seveda pod pogojem, da obstoječa tehnologija izbris osebnih podatkov sploh omogoča.
Če želite izbris vaših osebnih podatkov izpolnite obrazec Zahteva za izbris lastnih osebnih podatkov in nam ga pošljite na elektronski naslov dpo@stud-dom-lj.si.
Izjeme od pravice do izbrisa osebnih podatkov
Kot že rečeno, pa pravica do izbrisa ni absolutna, kar pomeni, da obstajajo izjeme, ko posameznik ne more zahtevati izbrisa osebnih podatkov, in sicer takrat, ko:
- se z objavo uresničuje pravica do svobode izražanja in obveščanja;
- je obdelava potrebna za izpolnitev pravne obveznosti, ki velja za upravljavca;
- je obdelava potrebna iz razlogov javnega reda na področju javnega zdravja;
- je obdelava potrebna v znanstvene, raziskovalne, statistične namene ali namene arhiviranja in bi uresničitev pravice do izbrisa resno ovirala uresničitev teh namenov;
- se podatki obdelujejo za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov (npr. v primeru morebitne tožbe).
Pravica do vložitve pritožbe pri nadzornem organu
Posameznik lahko na obrazcu Prijava kršitve varstva osebnih podatkov Informacijskemu pooblaščencu prijavi kršitev predpisov s področja varstva osebnih podatkov.
Obrazec naslovite na Informacijskega pooblaščenca, Dunajska cesta 22, 1000 Ljubljana ali na e-naslov: gp.ip@ip-rs.si.