V povezavi z vašimi osebnimi podatki imate številne pravice. Te vključujejo pravico do dostopa, pregleda, izbrisa in omejitve obdelave,prenosa, ugovora in pritožbe.

Pravica do seznanitve: pravica, da izveste, kakšne podatke o vaszbiramo v kakšne namene in kako dolgo, od kod vaše osebne podatkepridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje inkakšne so vaše druge pravice v povezavi z obdelavo vaših osebnihpodatkov. Vse to si lahko preberete v poglavju “Politika zasebnosti”, vprimeru, da imate še kakšna vprašanja, nam lahko pišete nabrane.iskra@gmail.com

Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imatepravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo nazakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala donjenega preklica. Privolitev je možno preklicati s pisno izjavo, ki sepošlje na brane.iskra@gmail.com. Preklic privolitve za obdelavo osebnihpodatkov za posameznika nima nobenih negativnih posledic ali sankcij.Vendar pa je možno, da upravljavec posamezniku po preklicu privolitveza obdelavo osebnih podatkov morda ne bo več mogel nuditiposamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnihpodatkov ni mogoče nuditi.

Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od ponudnika (upravljavca osebnih podatkov) dobiti potrditev, ali se v zveziz vami obdelujejo osebni podatki, in, kadar je temu tako, dostop doosebnih podatkov in določene informacije (o namenih obdelave, o vrstahosebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih zadoločitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov,pravice do omejitev in ugovora obdelavi in pravice do pritožbe prinadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, oobstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjemprofilov, razlogih zanj ter pomenu in posledicah take obdelave za vas,ter druge informacije v skladu s členom 15 GDPR).

Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja popravi netočneosebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanjunamenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključnos predložitvijo dopolnilne izjave.

Pravica do izbrisa osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja izbriše osebnepodatke v zvezi z vami, ponudnik pa mora podatke brez nepotrebnegaodlašanja izbrisati, kadar obstaja eden od naslednjih razlogov: podatkiniso več potrebni v namene, za katere so bili zbrani oz. drugačeobdelani; če prekličete privolitev, za obdelavo pa ne obstaja drugapravna podlaga; če ugovarjate obdelavi, za obdelavo pa ne obstajajoprevladujoči zakoniti razlogi; podatki so bili obdelani nezakonito; podatkeje treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EUali pravom države članice, ki velja za ponudnika; podatki so bili zbrani vzvezi s ponudb storitev informacijske družbe.

Kot posameznik pa v določenih primerih, opisanih v 3. odstavku člena 17GDPR, nimate pravice do izbrisa podatkov.

Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da ponudnik omeji obdelavo, kadar obstaja eden od primerov: če oporekatetočnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov; obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov,namesto tega pa zahtevate omejitev njihove uporabe; ponudnikpodatkov ne potrebuje več za namene obdelave, vendar pa jih vipotrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov; stevložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogiponudnika prevladajo nad vašimi razlogi.

Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovaliponudniku, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bivas ponudnik, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, insicer kadar: obdelava temelji na privolitvi ali na pogodbi in se obdelavaizvaja z avtomatiziranimi sredstvi.

Kot posameznik imate pri uresničevanju navedene pravice doprenosljivosti pravico, da se osebni podatki neposredno prenesejo odenega upravljavca (ponudnika) k drugemu, kadar je to tehnično izvedljivo.

Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoliugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene ponudniku (točka (e) člena 6 (1) GDPR) ali je potrebna zaradi zakonitihinteresov, za katere si prizadeva ponudnik ali tretja oseba (točka (f)člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlaginavedenih obdelav; ponudnik preneha obdelovati osebne podatke, razenče dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimiinteresi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje aliobrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo zanamene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavipodatkov v zvezi z njim za namene takega trženja, vključno zoblikovanjem profilov, kolikor je povezano s takim neposrednimtrženjem; kadar posameznik ugovarja obdelavi za nameneneposrednega trženja, se podatki ne obdelujejo več v te namene. Kadarse podatki obdelujejo v znanstveno- ali zgodovinsko-raziskovalnenamene ali statistične namene, ima posameznik pravico, da iz razlogov,povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkovv zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, kise izvaja iz razlogov javnega interesa.

Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kotposameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti vdržavi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali vkateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijskipooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vamikrši predpise o varstvu osebnih podatkov.

Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, insicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi znjo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe neobravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali oodločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojnasodišča države članice, v kateri ima nadzorni organ sedež.

Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi zosebnimi podatki, naslovi, v pisni obliki, na upravljavca, in sicerna brane.iskra@gmail.com

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvez iz osebnimi podatki lahko upravljavec od posameznika zahteva dodatnepodatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati. Upravljavec mora nazahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi zosebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpoznejev enem mesecu od prejema zahteve.

V primeru kršitve varstva osebnih podatkov je ponudnik o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijoniso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je ponudnik o kršitvidolžan obvestiti policijo in/ali pristojno tožilstvo. V primeru, da gre zakršitev, ki lahko povzroči veliko tveganje za pravice in svoboščineposameznikov, je ponudnik dolžan o kršitvi nemudoma oz. kadar to nimogoče, brez nepotrebnega odlašanja, obvestiti posameznike, nakaterega se osebni podatki nanašajo. Obvestilo posamezniku mora bitiizvedeno v razumljivem in jasnem jeziku.