Splošne informacije o varstvu osebnih podatkov v Upravi Republike Slovenije za javna plačila (v nadaljnjem besedilu: UJP) so pripravljene v skladu z določbami 13. in 14. člena Uredbe (EU) 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1; v nadaljnjem besedilu: Splošna uredba o varstvu podatkov ali GDPR) in so namenjene vsem posameznikom, na katere se nanašajo osebni podatki, ki jih je UJP pridobil neposredno od posameznika ali posredno iz drugih virov, razen javnim uslužbencem, zaposlenim pri UJP, ki so jim splošne in druge informacije dostopne v skladu z notranjimi akti UJP, ki urejajo delovna razmerja in varstvo osebnih podatkov.
UJP pridobiva osebne podatke posameznikov iz različnih virov. Večinoma jih pridobiva posredno iz javnih registrov in uradnih evidenc ter spletnih portalov ali od subjektov, ki uporabljajo plačilne in druge storitve UJP in imajo sklenjene pogodbe (npr. od proračunskih uporabnikov, nosilcev javnih pooblastil, bank in drugih pravnih oseb ipd.) ter tudi od gospodarskih subjektov, ki v okviru javnih naročil in izvajanja pogodb posredujejo podatke o svojih zastopnikih, lastnikih, zaposlenih ipd. Določene osebne podatke UJP pridobiva tudi neposredno od posameznikov, ki se odločijo za uporabo posamezne plačilne ali druge storitve UJP, ter od posameznikov, ki izrazijo interes za sklenitev delovnega razmerja oziroma pogodbe o zaposlitvi ali drugega obligacijskega razmerja (npr. avtorske pogodbe, pogodbe o delu, pogodbe o delovni praksi ipd.).
UJP osebne podatke hrani in varuje tako, da ne prihaja do morebitnih neupravičenih razkritij podatkov nepooblaščenim osebam. UJP se zavezuje, da bo osebne podatke obdeloval zgolj v okviru zakonitih pravnih podlag in izbranih namenov. UJP lahko razkrije osebne podatke drugim uporabnikom brez soglasja posameznika, na katerega se nanašajo, izključno na način in pod pogoji ter v skladu z omejitvami, določenimi v GDPR in veljavnih predpisih Republike Slovenije.
Zaradi zagotavljanja varnosti osebnih podatkov izvaja UJP vse operativne, varnostne, tehnične, organizacijske, nadzorne in druge postopke v skladu z veljavnimi predpisi Republike Slovenije in notranjimi akti, ki urejajo varstvo dokumentarnega in arhivskega gradiva, enotne tehnološke zahteve za zajem in hrambo gradiva v digitalni obliki, informacijsko varnost, varovanje prostorov in strojne ter programske opreme, plačilne in druge storitve z delovnega področja UJP.
UJP osebne podatke, ki jih zbira in obdeluje, ne prenaša v tretje države ali mednarodne organizacije. UJP ne izvaja avtomatiziranega odločanja in/ali profiliranja na podlagi osebnih podatkov, ki jih zbira.
UJP zbira in obdeluje osebne podatke za namen izvajanja njegovih zakonskih obveznosti, za sklenitev in izvajanje pogodb ter na podlagi soglasja posameznika.
UJP hrani osebne podatke toliko časa, kot je določeno v veljavnih predpisih, ki zavezujejo UJP, ali kolikor je potrebno za namene, za katere se osebni podatki obdelujejo ter v skladu s pravili, ki urejajo hrambo dokumentarnega in arhivskega gradiva.
UJP zbira in obdeluje osebne podatke predvsem na podlagi naslednjih zakonov:
UJP na podlagi navedenih zakonov obdeluje osebne podatke posameznikov zlasti, vendar ne izključno, za:
Osebni podatki za vse navedene namene morajo biti zagotovljeni zaradi izvedbe zakonsko določenih obveznosti UJP, za uporabo in izvedbo storitev, ki jih zagotavlja UJP, oziroma za sklenitev pogodbe ter izvedbo pogodbenih obveznosti. Brez obdelave teh osebnih podatkov posamezne storitve ni mogoče izvesti.
UJP obdeluje osebne podatke na podlagi privolitve posameznika v primeru uporabe naslednjih storitev UJP:
UJP zbira le tiste osebne podatke, ki jih potrebuje za dosego posameznega namena, zaradi katerega zbira in obdeluje osebne podatke. Nabor v nadaljevanju naštetih osebnih podatkov, ki jih UJP zbira, se v konkretnih primerih spreminja glede na pravno podlago in namen, za katerega se osebni podatki zbirajo.
UJP zbira naslednje osebne podatke:
Osebne podatke lahko UJP razkrije/posreduje za zakonite namene:
Posameznik lahko zahteva dostop do osebnih podatkov, ki se nanašajo nanj, ter pravico do popravka, ugovora, izbrisa ali omejitve obdelave, pri čemer pa se njegovi zahtevi lahko ugodi le in ko so za to izpolnjeni pogoji, določeni v 15. do 21. členu GDPR v povezavi s področnimi zakoni, ki jih UJP uporablja pri izvajanju svojih storitev in nalog ali pri vodenju posameznih postopkov (npr. Zakon o opravljanju plačilnih storitev za proračunske uporabnike, Zakon o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih, Zakon o izvršbi in zavarovanju, Zakon o davčnem postopku, Zakon o splošnem upravnem postopku, Zakon o dostopu do informacij javnega značaja, Zakon o javnih uslužbencih, Zakon o javnem naročanju, Zakon o stvarnem premoženju države in samoupravnih lokalnih skupnosti ipd.).
Pravica do seznanitve z lastnimi osebnimi podatki
Posameznik, na katerega se nanašajo osebni podatki, ima pravico dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je tako, dostop do teh osebnih podatkov in informacije iz prvega odstavka 15. člena GDPR, med njimi vse razpoložljive informacije o zbiranju osebnih podatkov, če ti niso bili zbrani pri posamezniku. Posameznik ima pravico do brezplačne pridobitve kopije osebnih podatkov, ki se obdelujejo. Dodatne kopije se lahko zaračunajo.
Pravica do popravka
Posameznik, na katerega se osebni podatki nanašajo, ima pravico, da zahteva popravek netočnih osebnih podatkov v zvezi z njim ali ob upoštevanju namenov obdelave zahteva dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Pravica do omejitve obdelave osebnih podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico do omejitve obdelave podatkov, če:
Kadar so podatki omejeni, se razen shranjevanja, obdelujejo le s privolitvijo posameznika, na katerega se ti nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa EU ali države članice EU.
Pravica do izbrisa
Posameznik, na katerega se nanašajo osebni podatki, ki jih obdeluje UJP, ima, če ni obdelava potrebna za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava Republike Slovenije, ki velja za UJP, pravico doseči, da UJP brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, UJP pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:
Če imate v zvezi z obdelavo osebnih podatkov v UJP kakršnakoli vprašanja ali mislite, da se vaši osebni podatki ne obravnavajo v skladu z veljavno zakonodajo in s temi splošnimi informacijami, se lahko obrnete na pooblaščeno osebo za varstvo osebnih podatkov v UJP:
Posameznik, ki meni, da UJP nezakonito obdeluje njegove osebne podatke, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije po elektronski pošti na naslov gp.ip@gov.si ali po navadni pošti na naslov: Republika Slovenija, Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.