Splošne informacije o varstvu osebnih podatkov v spletni aplikaciji UJPnet, mobilni aplikaciji mUJPnet in vmesniku UJPnet B2B (v nadaljnjem besedilu: UJPnet) so pripravljene v skladu z določbami 13. in 14. člena Uredbe (EU) 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljnjem besedilu: GDPR). Namenjene so vsem posameznikom, katerih osebne podatke Uprava Republike Slovenije za javna plačila (v nadaljnjem besedilu: UJP) obdeluje pri obravnavi vlog in izvajanju storitev UJPnet.
UJP osebne podatke hrani in varuje tako, da ne prihaja do morebitnih neupravičenih razkritij podatkov nepooblaščenim osebam. UJP se zavezuje, da bo osebne podatke obdeloval zgolj v okviru zakonitih pravnih podlag in izbranih namenov.
Za zagotavljanje varnosti osebnih podatkov UJP izvaja vse operativne, varnostne, tehnične, organizacijske, nadzorne in druge postopke v skladu z veljavnimi predpisi Republike Slovenije in notranjimi akti, ki urejajo varstvo dokumentarnega in arhivskega gradiva, enotne tehnološke zahteve za zajem in hrambo podatkov v digitalni obliki, informacijsko varnost, varovanje prostorov in strojne ter programske opreme za plačilne in druge storitve z delovnega področja UJP.
UJP nima in ne sklepa pridobitnih pogodb za prenos ali prodajo osebnih podatkov pravnemu subjektu, fizični osebi, organizaciji, mednarodni organizaciji v Sloveniji, Evropski uniji (EU) ali v tretji državi.
UJP na podlagi osebnih podatkov in uporabe UJPnet ne izvaja osebnega profiliranja uporabnika UJPnet, zastopnika proračunskega uporabnika in/ali prejemnika/plačnika/pošiljatelja ter ne izvaja avtomatiziranega sprejemanja odločitev.
UJP lahko razkrije/posreduje osebne podatke drugim osebam brez soglasja posameznika, na katerega se nanašajo, izključno za zakonite namene:
UJP zbira, procesira in obdeluje osebne podatke za namen izvajanja storitev prek UJPnet in s tem povezanih zakonskih obveznosti.
UJP zbira in obdeluje osebne podatke na podlagi in v skladu z naslednjimi zakoni:
UJP hrani osebne podatke v skladu z veljavnimi predpisi, ki urejajo hrambo dokumentarnega in arhivskega gradiva za namene, za katere se osebni podatki obdelujejo.
UJP na podlagi navedenih zakonov pri izvajanju storitev UJPnet obdeluje osebne podatke za:
UJP zbira le tiste osebne podatke, ki jih potrebuje za izvajanje posamezne storitve v UJPnet.
Profil uporabnika UJPnet vsebuje osnovne podatke uporabnika in nabor pravic, ki jih uporabniku UJPnet dodeli zastopnik proračunskega uporabnika za izvajanje plačilnih storitev prek UJPnet ter nastavitve, ki jih uporabnik UJPnet sam ureja v UJPnet. Profil uporabnika UJPnet in vloge vezane na pravice v UJPnet vsebuje naslednje osebne podatke:
Plačilna transakcija lahko vsebuje osebne podatke, ki jih UJP procesira kot del transakcije pri izvajanju plačilnih storitev:
E-račun in e-dokument lahko vsebujeta osebne podatke, ki jih UJP obdeluje kot del dokumenta pri izvajanju elektronskega posredovanja dokumentov:
Posameznik lahko zahteva dostop do osebnih podatkov, ki se nanašajo nanj, ter pravico do popravka, ugovora, izbrisa ali omejitve obdelave, pri čemer pa se njegovi zahtevi lahko ugodi le, ko so za to izpolnjeni pogoji, določeni v 15. do 21. členu GDPR v povezavi s področnimi zakoni, ki jih UJP uporablja pri izvajanju svojih storitev in nalog ali pri vodenju posameznih postopkov (ZPJS, ZIERDED ipd.).
Posameznik ima pravico do seznanitve z:
Posameznik ima pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namenov obdelave lahko zahteva dopolnitev nepopolnih osebnih podatkov s predložitvijo dopolnilne izjave.
Posameznik ima pravico do omejitve obdelave njegovih osebnih podatkov, če:
Kadar je obdelava osebnih podatkov omejena, se ti podatki, razen shranjevanja, obdelujejo le s privolitvijo posameznika, na katerega se nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, varstvo pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa EU ali države članice EU.
Posameznik, na katerega se nanašajo osebni podatki, ki jih obdeluje UJP, ima pravico do izbrisa svojih osebnih podatkov, če obdelava ni potrebna za izpolnjevanje pravne obveznosti obdelave na podlagi prava EU ali prava Republike Slovenije, ki velja za UJP.
UJP ima obveznost izbrisa osebnih podatkov brez nepotrebnega odlašanja, če velja eden od naslednjih razlogov:
Upravljalec podatkov je Uprava Republike Slovenije za javna plačila, Dunajska cesta 48, 1000 Ljubljana, matična številka 1572814000, davčna številka 10641424.
Če imate v zvezi z obdelavo vaših osebnih podatkov v UJP vprašanje ali menite, da se vaši osebni podatki ne obravnavajo v skladu z veljavno zakonodajo in to politiko zasebnosti, se lahko obrnete na pooblaščeno osebo za varstvo osebnih podatkov v UJP:
Posameznik, ki meni, da UJP nezakonito obdeluje njegove osebne podatke, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije na elektronski naslov gp.ip@gov.si ali po pošti na naslov:
Republika Slovenija
Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana