Namen politike zasebnosti je seznaniti posameznike, uporabnike storitev, sodelavce, zaposlene in druge osebe (v nadaljevanju: \u00bbposameznik\u00ab), ki sodelujejo s Hi\u0161o za otroke, Zalo\u0161ka 59, 1000 Ljubljana (v nadaljevanju: \u00bborganizacija\u00ab) o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja na\u0161a organizacija. Cenimo va\u0161o zasebnost, zato va\u0161e podatke vedno skrbno varujemo. <\/strong> Osebne podatke obdelujemo v skladu z evropsko zakonodajo (Uredba (EU) 2016\/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov ter o razveljavitvi Direktive 95\/46\/ES (v nadaljevanju: \u00bbSplo\u0161na uredba\u00ab)), veljavno slovensko zakonodajo s podro\u010dja varstva osebnih podatkov in drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov. Politika varstva osebnih podatkov vsebuje informacije, na kak na\u010din na\u0161a organizacija kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na osnovi veljavnih pravnih podlag.<\/p>\r\n Upravljavec osebnih podatkov je organizacija:<\/p>\r\n Hi\u0161a za otroke Zalo\u0161ka 59, <\/p>\r\n V skladu z dolo\u010dilom \u010dlena 37 Splo\u0161ne uredbe smo za poobla\u0161\u010deno osebo za varstvo podatkov imenovali dru\u017ebo:<\/p>\r\n DATAINFO.SI, d.o.o. <\/p>\r\n Osebni podatek pomeni katero koli informacijo v zvezi z dolo\u010denim ali dolo\u010dljivim posameznikom; dolo\u010dljiv posameznik je tisti, ki ga je mogo\u010de neposredno ali posredno dolo\u010diti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska \u0161tevilka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali ve\u010d dejavnikov, ki so zna\u010dilni za fizi\u010dno, fiziolo\u0161ko, genetsko, du\u0161evno, gospodarsko, kulturno ali dru\u017ebeno identiteto tega posameznika. \u00a0<\/p>\r\n Organizacija zbira in obdeluje va\u0161e osebne podatke na naslednjih pravnih podlagah:<\/p>\r\n Na osnovi zakonskih dolo\u010dil organizacija obdeluje podatke o svojih zaposlenih, kar mu omogo\u010da delovnopravna in socialnovarstvena zakonodaja. Organizacija na podlagi zakonske obveznosti za namene zaposlovanja obdeluje predvsem naslednje vrste osebnih podatkov: ime in priimek, spol, datum rojstva, EM\u0160O, dav\u010dno \u0161tevilko, kraj, ob\u010dino in dr\u017eavo rojstva, dr\u017eavljanstvo, prebivali\u0161\u010de ipd. Pravna podlaga za obdelavo osebnih podatkov posameznikov pa so tudi: Zakon o skupnih temeljih sistema pla\u010d v javnem sektorju, Zakon o javnih uslu\u017ebencih itd. Organizacija prav tako obdeluje podatke na podlagi Zakona o za\u0161\u010diti otrok v kazenskem postopku in njihovi celostni obravnavi v Hi\u0161i za otroke (ZZOKPOHO), ki podrobneje dolo\u010da na\u010din in pogoje celostne obravnave mladoletnih o\u0161kodovancev in pri\u010d v predkazenskem in kazenskem postopku glede dolo\u010denih kaznivih dejanj v Hi\u0161i za otroke. Skladno z navedenim zakonom organizacija upravlja zbirko podatkov udele\u017eencev celostne obravnave in zbirko podatkov udele\u017eencev usposabljanj. V zbirki podatkov udele\u017eencev celostne obravnave se obdelujejo osebni podatki otrok in njihovih dru\u017einskih \u010dlanov, osumljencev oziroma obdol\u017eencev in drugih posameznikov, ki so v obravnavi v zavodu. Podatki se obdelujejo za namene izvajanja javne slu\u017ebe po tem zakonu ali za namene drugih postopkov, katerih udele\u017eenci so otroci, ki jim zavod zagotavlja celostno obravnavo. V zbirki podatkov udele\u017eencev celostne obravnave se lahko obdelujejo naslednji podatki:<\/p>\r\n V primeru, ko posameznik (npr. zaposleni) z organizacijo sklene dolo\u010deno pogodbo, ta predstavlja pravno podlago za obdelavo osebnih podatkov. Osebne podatke smemo tako obdelovati za sklenitev in izvajanje pogodbe. \u010ce posameznik osebnih podatkov ne posreduje, organizacija ne more skleniti pogodbe, prav tako vam organizacija ne more izvesti storitve oziroma dostaviti blaga ali drugih produktov v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo. Organizacija lahko na podlagi opravljanja zakonite dejavnosti posameznike in uporabnike njenih storitev na njihov elektronski naslov obve\u0161\u010da o svojih o storitvah, dogodkih, izobra\u017eevanjih, ponudbah in drugih vsebinah. Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov ter prekli\u010de prejemanje sporo\u010dil preko povezave za odjavo v prejetem sporo\u010dilu, ali kot zahtevek po elektronski po\u0161ti na gp@hisa-za-otroke<\/em>.si<\/em> ali z redno po\u0161to na naslov organizacije.<\/p>\r\n Uveljavljanje pravne podlage zakonitega interesa je omejena za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Vseeno pa lahko organizacija osebne podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si organizacija prizadeva v omejenem obsegu. Slednje ni dopustno, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svobo\u0161\u010dine posameznika, na katerega se nana\u0161ajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa organizacija vedno opravi presojo skladno s Splo\u0161no uredbo. Tako lahko posameznike ob\u010dasno obve\u0161\u010damo o storitvah, dogodkih, izobra\u017eevanjih, ponudbah in drugih vsebinah preko elektronske po\u0161te, preko telefonskih klicev in po navadni po\u0161ti. Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov in prekli\u010de prejemanje sporo\u010dil preko povezave za odjavo v prejetem sporo\u010dilu, ali kot zahtevek po elektronski po\u0161ti na gp@hisa-za-otroke.si<\/em><\/a> ali z redno po\u0161to na naslov organizacije.<\/p>\r\n V kolikor organizacija nima pravne podlage izkazane na osnovi zakona, pogodbene obveznosti ali zakonitega interesa, sme posameznika zaprositi za privolitev oz. soglasje. Tako lahko obdeluje dolo\u010dene osebne podatke posameznika tudi za naslednje namene, kadar posameznik poda za to soglasje:<\/p>\r\n \u010ce posameznik poda soglasje za obdelavo osebnih podatkov in v nekem trenutku tega ve\u010d ne \u017eeli, lahko zahteva prekinitev obdelave osebnih podatkov z zahtevkom po elektronski po\u0161ti na gp@hisa-za-otroke<\/em>.si<\/em> ali z redno po\u0161to na naslov organizacije. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.<\/p>\r\n Organizacija lahko obdeluje osebne podatke posameznika, na katerega se nanas\u030cajo osebni podatki, v kolikor je to nujno za za\u0161\u010dito njegovih \u017eivljenjskih interesov. V nujnih primerih lahko organizacija poi\u0161\u010de osebni dokument posameznika, preveri ali ta oseba obstaja v njegovi zbirki podatkov, preu\u010di njegovo anamnezo ali nave\u017ee stik z njegovimi svojci, za kar organizacija ne potrebuje posameznikove privolitve. Navedeno velja v primeru, ko je to nujno potrebno za za\u0161\u010dito \u017eivljenjskih interesov posameznika.<\/p>\r\n Organizacija bo hranila osebne podatke le toliko \u010dasa, dokler bo to potrebno za uresni\u010ditev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. V kolikor organizacija podatke obdeluje na podlagi zakona, jih bo hranilo za obdobje, ki ga predpisuje zakon. Pri tem se nekateri podatki hranijo za \u010dasa sodelovanja z organizacijo, nekatere podatke pa je treba hraniti trajno. Osebne podatke, ki jih organizacija obdeluje na osnovi pogodbenega odnosa s posameznikom, organizacija hrani za obdobje, ki je potrebno za izvr\u0161itev pogodbe in \u0161e 6 let po njenem prenehanju, razen v primerih, ko pride med posameznikom in organizacijo do spora v zvezi s pogodbo. V takem primeru hrani organizacija podatke \u0161e 10 let po pravnomo\u010dnosti sodne odlo\u010dbe, arbitra\u017ee ali sodne poravnave ali, \u010de sodnega spora ni bilo, 6 let od dneva mirne razre\u0161itve spora. Tiste osebne podatke, ki jih organizacija obdeluje na podlagi osebne privolite posameznika ali zakonitega interesa, bo organizacija hranila do preklica privolitve ali do zahteve do izbrisa podatkov. Po prejemu preklica ali zahteve za izbris se podatki izbri\u0161ejo najkasneje v 15 dneh. Organizacija lahko te podatke izbri\u0161e tudi pred preklicem, kadar je bil dose\u017een namen obdelave osebnih podatkov ali \u010de tako dolo\u010da zakon. Izjemoma lahko organizacija zavrne zahtevo za izbris iz razlogov iz Splo\u0161ne uredbe, kot so na\u0161teti: uresni\u010devanje pravice do svobode izraz\u030canja in obves\u030c\u010danja, izpolnjevanje pravne obveznosti obdelave, razlogi javnega interesa na podro\u010dju javnega zdravja, nameni arhiviranja v javnem interesu, znanstveno- ali zgodovinsko raziskovalni nameni ali statisti\u010dni nameni, izvajanje ali obramba pravnih zahtevkov. Po preteku obdobja hrambe mora organizacija osebne podatke u\u010dinkovito in trajno izbrisati ali anonimizirati, tako da jih ni ve\u010d mogo\u010de povezati z dolo\u010denim posameznikom. Po kon\u010dani obravnavi otroka v okviru celostne obravnave se podatki, ki se nana\u0161ajo na pripravo in izvedbo zasli\u0161anja ali telesnega pregleda po ZZOKPOHO, arhivirajo in hranijo v zavodu tri leta po pravnomo\u010dnosti odlo\u010dbe, s katero se je kazenski postopek kon\u010dal, \u010de te ni, pa do zastaranja kazenskega pregona. Po kon\u010dani obravnavi otroka v zavodu se podatki, ki se nana\u0161ajo na krizno podporo in psihosocialno pomo\u010d po tem zakonu, arhivirajo in hranijo tri leta. Dostop do podatkov, ki se nana\u0161ajo na krizno podporo in psihosocialno pomo\u010d po tem zakonu, se v tem obdobju lahko dovoli le izvajalcem zdravstvene dejavnosti ali za nadaljevanje psihosocialne pomo\u010di, in to ob soglasju obravnavane osebe ali zakonitega zastopnika otroka, ki \u0161e ni dopolnil 15 let. Po preteku roka hrambe iz prej\u0161njih dveh odstavkov se podatki, ki jih obdeluje zavod, blokirajo in \u0161e naprej hranijo v zavodu. Dostop do blokiranih podatkov se zaradi seznanitve z lastnimi osebnimi podatki dovoli le otroku, ki je bil obravnavan v zavodu in se nanj podatki nana\u0161ajo. Blokirani podatki se hranijo 20 let po polnoletnosti otroka, nato jih zavod uni\u010di.<\/p>\r\n Organizacija lahko za posamezne obdelave osebnih podatkov na osnovi pogodbe o pogodbeni obdelavi to zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izklju\u010dno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisan v pisni pogodbi oziroma drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti. Pogodbeni obdelovalci, s katerimi sodeluje organizacija so predvsem:<\/p>\r\n Organizacija za namene bolj\u0161ega pregleda in nadzora nad pogodbenimi obdelovalci in urejenosti medsebojnega pogodbenega razmerja, vodi tudi seznam pogodbenih obdelovalcev, kjer so navedeni vsi konkretni pogodbeni obdelovalci s katerimi organizacija sodeluje. Organizacija v nobenem primeru ne bo posredovala osebnih podatkov posameznika tretjim nepoobla\u0161\u010denim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil organizacije in osebnih podatkov ne smejo uporabiti za katerekoli druge namene. Organizacija kot upravljavec in njeni zaposleni osebnih podatkov ne izna\u0161ajo v tretje dr\u017eave (izven dr\u017eav \u010dlanic Evropskega gospodarskega prostora \u2013 \u010dlanice EU ter Islandija, Norve\u0161ka in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri so \u010demer razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in\/ali zavezujo\u010dih poslovnih pravil (ki jih sprejme organizacija in potrdijo nadzorni organi v EU). Organizacija si lahko pri upravljanju zbirke podatkov udele\u017eencev celostne obravnave izmenjuje podatke oziroma se povezuje z naslednjimi zbirkami podatkov:<\/p>\r\n Spletna stran organizacije deluje s pomo\u010djo t.i. pi\u0161kotkov (angl. cookies). Pi\u0161kotek je datoteka, ki shrani nastavitve spletnih strani. Spletna mesta pi\u0161kotke shranijo v naprave uporabnikov, s katerimi dostopajo do interneta z namenom prepoznavanja posameznih naprav in nastavitev, ki so jih uporabniki uporabili pri dostopu. Pi\u0161kotki omogo\u010dajo spletnim stranem prepoznavanje, v kolikor je uporabnik \u017ee obiskal spletno mesto. Pri naprednih aplikacijah se lahko z njihovo pomo\u010djo ustrezno prilagodijo posamezne nastavitve. Njihovo shranjevanje je pod popolnim nadzorom brskalnika, ki ga uporablja posameznik \u2013 ta lahko shranjevanje pi\u0161kotkov po \u017eelji omeji ali popolnoma onemogo\u010di. Pi\u0161kotki so temeljnega pomena za zagotavljanje posamezniku prijaznih spletnih storitev. Uporabljajo se za shranjevanje podatkov o stanju posamezne spletne strani, pomagajo pri zbiranju statistik o uporabnikih in obiskanosti spletnega mesta, itd. S pomo\u010djo pi\u0161kotkov ocenimo u\u010dinkovitost zasnove na\u0161ega spletnega mesta. Spletna stran organizacije uporablja pi\u0161kotke, ki so popisani v informacijah o pi\u0161kotkih na spletni strani https:\/\/www.hisa-za-otroke.si\/pravilnik-o-zasebnosti\/<\/a>. Pi\u0161kotke, ki jih je brskalnik shranil, lahko posameznik izbri\u0161e (navodila se nahajajo na spletnih straneh posameznega brskalnika).<\/p>\r\n V organizaciji izvajamo videonadzor. S pomo\u010djo videonadzora (dve kameri sta name\u0161\u010deni pri glavnem vhodu v organizacijo ter ena pri recepciji v prvem nadstropju) spremljamo vstope v prostore in izstope iz njih (na podlagi 77. \u010dlena ZVOP-2). Videonadzor pa izvajamo tudi za namen varovanja posameznikov (udele\u017eencev celostne obravnave, zaposlenih in obiskovalcev) ter premo\u017eenja organizacije (na podlagi zakonitega interesa, kot ga dolo\u010da to\u010dka (f) 1. odstavka 6. \u010dlena Splo\u0161ne uredbe, v povezavi s 76. in naslednjimi \u010dleni ZVOP-2). Znotraj nekaterih delovnih prostorov se videonadzor izvaja, kjer je to nujno potrebno za varnost ljudi ali premo\u017eenja ali varovanja tajnih podatkov ali poslovnih skrivnosti. Videonadzor nam bo v pomo\u010d pri odkrivanju, obravnavi ali re\u0161evanju inciden\u010dnih oz. izrednih dogodkov, kaznivih dejanj, od\u0161kodninskih ali drugih zahtevkov. Posnetki se hranijo maksimalno 3 mesece. Videonadzora ne izvajamo na na\u010din, ki bi imel poseben vpliv obdelave. Videonadzor omogo\u010da spremljanje dogajanja v \u017eivo s strani poobla\u0161\u010dene osebe. Vse informacije glede izvajanja videonadzora lahko pridobite na telefonski \u0161tevilki oz. elektronskem naslovu organizacije. Pravice posameznikov so opisane v tej Politiki zasebnosti. Dodatna vpra\u0161anja lahko naslovite tudi na poobla\u0161\u010deno osebo za varstvo podatkov.\u00ab<\/p>\r\n Osebne podatke v zbirki podatkov udele\u017eencev celostne obravnave zavod obdeluje tako, da se z njimi lahko seznanijo le tiste osebe, ki jih potrebujejo za opravljanje nalog po tem ali drugem zakonu. Organizacija skrbi za informacijsko varnost in varnost infrastrukture (prostorov in aplikativno sistemske programske opreme). Na\u0161i informacijski sistemi so med drugim za\u0161\u010diteni s protivirusnimi programi in po\u017earnim zidom. Uvedli smo ustrezne organizacijsko tehni\u010dne varnostne ukrepe, namenjene varstvu osebnih podatkov pred naklju\u010dnim ali nezakonitim uni\u010denjem, izgubo, spreminjanjem, nepoobla\u0161\u010denim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepoobla\u0161\u010denimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov, jih posredujemo v \u0161ifrirani obliki in za\u0161\u010diteni z geslom. Posameznik je sam odgovoren, da svoje osebne podatke posreduje varno in da so posredovani podatki to\u010dni in verodostojni. Organizacija se bo trudila, da bodo osebni podatki, ki jih obdeluje, to\u010dni in po potrebi a\u017eurirani, ob\u010dasno se lahko na posameznika obrne za potrditev to\u010dnosti osebnih podatkov.<\/p>\r\n V skladu s Splo\u0161no uredbo ima posameznik slede\u010de pravice iz varstva osebnih podatkov:<\/p>\r\n \u010ce \u017eeli posameznik uveljavljati katero koli od prej navedenih pravic, lahko po\u0161lje zahtevek po elektronski po\u0161ti na gp@hisa-za-otroke<\/em>.si<\/em> ali z redno po\u0161to na naslov organizacije. Na zahtevo, ki se nana\u0161a na pravice posameznika, bo organizacija odgovorila brez nepotrebnega odla\u0161anja in v vsakem primeru v enem mesecu po prejemu zahteve. V primeru, da bi se ta rok ob upo\u0161tevanju kompleksnosti in \u0161tevila zahtev, podalj\u0161al (za najve\u010d dva dodatna meseca), boste o tem obve\u0161\u010deni. Dostop do posameznikovih osebnih podatkov in uveljavljene pravic je za posameznika brezpla\u010dno. Vendar pa lahko organizacija zara\u010duna razumno pla\u010dilo, v kolikor je zahteva posameznika, na katerega se nana\u0161ajo osebni podatki, o\u010ditno neutemeljena ali pretirana, zlasti \u010de se ponavlja. V tak\u0161nem primeru lahko organizacija zahtevo tudi zavrne. V primeru uveljavljanja pravic iz tega naslova bo morebiti morala organizacija od posameznika zahtevati dolo\u010dene informacije, ki mu bodo pomagale pri potrditvi identitete posameznika, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepoobla\u0161\u010denim osebam. Pri uveljavljanju pravic iz tega naslova, oziroma v primeru, da posameznik meni, da so mu pravice kr\u0161ene, se lahko za za\u0161\u010dito ali pomo\u010d obrne na nadzorni organ, to je Informacijski poobla\u0161\u010denec na spletni strani: https:\/\/www.ip-rs.si\/<\/a>. \u010ce ima posameznik kakr\u0161nakoli vpra\u0161anja v zvezi z obdelavo svojih osebnih podatkov, se lahko vedno obrne na na\u0161o organizacijo\u00a0 preko elektronske po\u0161te na gp@hisa-za-otroke<\/em>.si<\/em> ali z redno po\u0161to na naslov organizacije. \u00a0<\/p>\r\n1) Upravljavec<\/span><\/h2>\r\n
1000 Ljubljana
Elektronski naslov: gp@hisa-za-otroke.si
<\/em>Telefon: 01 555 01 80<\/em><\/p>\r\n2) Poobla\u0161\u010dena oseba<\/span><\/h2>\r\n
<\/em>Tr\u017ea\u0161ka cesta 85,
SI-2000 Maribor
<\/em>www.datainfo.si
<\/em>e-po\u0161ta: dpo@datainfo.si
<\/em>telefon: +386 (0) 2 620 4 300<\/em><\/p>\r\n3) Osebni podatki<\/span><\/h2>\r\n
\u00a0<\/h2>\r\n
4) Nameni obdelave in podlage za obdelavo podatkov<\/span><\/h2>\r\n
\r\n
4.1) Izpolnitev zakonske obveznosti\u00a0 in obdelava podatkov udele\u017eencev celostne obravnava v Hi\u0161i za otroke<\/h3>\r\n
\r\n
4.2) Izvajanje pogodbe<\/h3>\r\n
4.3) Zakoniti interes<\/h3>\r\n
4.4) Obdelava na podlagi privolitve oz. soglasja<\/h3>\r\n
\r\n
4.5) Obdelava je potrebna za zas\u030c\u010dito z\u030civljenjskih interesov posameznika<\/h3>\r\n
\u00a0<\/h2>\r\n
5) Hramba in izbris osebnih podatkov<\/span><\/h2>\r\n
\u00a0<\/h2>\r\n
6) Pogodbena obdelava osebnih podatkov, iznos podatkov v tretje dr\u017eave in izmenjava podatkov z drugimi upravljavci<\/span><\/h2>\r\n
\r\n
\r\n
\u00a0<\/h2>\r\n
7) Pi\u0161kotki<\/span><\/h2>\r\n
\u00a0<\/h1>\r\n
8) Videonadzor<\/span><\/h2>\r\n
\u00a0<\/h2>\r\n
9) Varovanje podatkov in to\u010dnost podatkov<\/span><\/h2>\r\n
\u00a0<\/h1>\r\n
10) Pravice posameznika glede obdelave podatkov<\/span><\/h2>\r\n
\r\n
\u00a0<\/h2>\r\n
11) Objava sprememb<\/span><\/h2>\r\n