UPRAVLJAVEC OSEBNIH PODATKOV (UPRAVLJAVEC):

Ministrstvo za digitalno preobrazbo, Davčna ulica 1, 1000 Ljubljana, 01 555 58 00, gp.mdp@gov.si

KONTAKTI POOBLAŠČENE OSEBE ZA VARSTVO OSEBNIH PODATKOV:

Tamara Gliha, pooblaščenka za varstvo osebnih podatkov
telefonska št. 030 488 992, gp.mdp@gov.si

NAMEN OBDELAVE OSEBNIH PODATKOV:

V okviru portala eUprava se obdelujejo osebni podatki za namene:

1. elektronskih storitev: oddaja vlog in njihova hramba ter spremljanje statusov;
2. vpogleda v lastne osebne podatke (v okviru profila uporabnika in v okviru zbirk, s katerimi se povezuje portal eUprava), s katerim se zagotavlja podatke, ki omogočajo identifikacijo končnega uporabnika ob naslednji prijavi v portal eUprava in uporabo vseh funkcionalnosti portala eUprava;
3. prejema in hrambe dokumentov na za to določeno mesto v portalu eUprava v postopkih elektronskega vročanja in elektronske overitve;
4. objave na oglasni deski: prikaz dokumentov na oglasni deski, kot jo določajo predpisi poslovanja upravnih in državnih organov.

PRAVNA PODLAGA ZA OBDELAVO OSEBNIH PODATKOV:

Pravna podlaga za obdelavo osebnih podatkov pri uporabi elektronskih storitev izhaja iz (a) alineje prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v povezavi s tretjim odstavkom 6. člena ZVOP-2, torej iz privolitve končnega uporabnika za obdelavo osebnih podatkov. Privolitev ni določena v zakonu, saj pri obdelavi podatkov v konkretnem primeru ne gre za izvrševanje zakonskih pristojnosti – oblastvenih dejanj.

Privolitev poda končni uporabnik, ki odda vlogo (pri oddaji vlog se obdelujejo osebni podatki v času priprave vloge in njene oddaje, vloga pa se lahko tudi hrani). Končni uporabnik se sam odloči:

• i) ali bo vlogo oddal izpolnjeno na točno takšen način, kot je prikazana – ob tem se vloga posreduje na zahtevo končnega uporabnika. Končni uporabnik poda privolitev s samo oddajo vloge;
• ii) ali bo vloge ali njene osnutke hranil v svojem za to namenjenem prostoru v državnem portalu eUprava. O možnosti hrambe vloge se končni uporabnik odloči preko upravljanja svojega profila na portalu eUprava (z eksplicitno opredelitvijo, ali naj se oddani dokumenti hranijo), pri čemer svojo odločitev lahko kadarkoli spremeni, prav tako pa se lahko kadarkoli odloči, da posamezno oddano vlogo shrani ali, da kateregakoli od dokumentov, ki se hranijo v njegovem za to namenjenem prostoru, izbriše.

Pravna podlaga za vpogled v lastne osebne podatke izhaja iz (a) alineje prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v povezavi s tretjim odstavkom 6. člena ZVOP-2, torej iz privolitve končnega uporabnika za obdelavo osebnih podatkov – pri vpogledu v lastne osebne podatke gre za izvrševanje pravice končnega uporabnika do dostopa do lastnih osebnih podatkov, torej do podatkov, ki se na tega končnega uporabnika nanašajo. Privolitev ni določena v zakonu, saj pri obdelavi podatkov v konkretnem primeru ne gre za izvrševanje zakonskih pristojnosti – oblastvenih dejanj.

Končni uporabnik poda privolitev:
i) za obdelavo podatkov, ki so vključeni v njegov profil (hrambo in njihovo obdelavo za namene identifikacije končnega uporabnika ob naslednji prijavi) – pri oddaji zahteve za vzpostavitev profila;
ii) za obdelavo podatkov, ki so vsebovani v zbirkah, s katerimi se povezuje portal eUprava (prikaz podatkov končnemu uporabniku in morebitno njihovo uporabo kot pred-izpolnitev potencialne vloge) – s klikom na posamezno zbirko ali s klikom na vlogo, ki bi jo želel pripraviti.

Opomba:
Na portalu eUprava se kot lastni osebni podatki končnih uporabnikov štejejo tako osebni podatki, ki se nanašajo neposredno na končnega uporabnika, kot tudi podatki, ki se nanašajo na osebe, katerih zakoniti zastopnik je prijavljen končni uporabnik.

Pravna podlaga za obdelavo osebnih podatkov pri prejemu in hrambi prejetih dokumentov na za to določenem mestu v portalu eUprava izhaja iz (a) alineje prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v povezavi s tretjim odstavkom 6. člena ZVOP-2, torej iz privolitve končnega uporabnika za obdelavo osebnih podatkov. Privolitev ni določena v zakonu, saj pri obdelavi podatkov v konkretnem primeru ne gre za izvrševanje zakonskih pristojnosti – oblastvenih dejanj.

Končni uporabnik poda privolitev:

i) za prejem dokumentov v varni predal – pri nastavitvah profila v portalu eUprava
ii) za prejem dokumentov (na primer postopkih upravnih overitev v elektronski obliki) – z izvedbo postopka, v katerem se odloči za prejem dokumenta v portal eUprava.


Pravna podlaga za obdelavo osebnih podatkov v okviru oglasne deske izhaja iz (e) alineje prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v povezavi s četrtim odstavkom 6. člena ZVOP-2, saj se dokumente objavi na oglasni deski na državnem portalu eUprava v skladu s predpisi, ki to izrecno določajo.


OBDELOVALEC OSEBNIH PODATKOV (OBDELOVALEC):

Obdelovalec podatkov je zunanji izvajalec, ki v skladu s pogodbo, sklenjeno v postopku oddaje javnega naročila, zagotavlja vzdrževanje in nadgradnje portala ter pomoč pri podpori končnim uporabnikom, in sicer podjetje: SRC sistemske integracije, d.o.o., Tržaška cesta 116, 1000 Ljubljana.

OBRAZLOŽITEV ZAKONITIH INTERESOV (V ZVEZI S TOČKO (F) ČLENA 6(1) SPLOŠNE UREDBE):
/

UPORABNIKI ALI KATEGORIJE UPORABNIKOV OSEBNIH PODATKOV, ČE OBSTAJAJO (TOČKA (9) ČLENA 4 SPLOŠNE UREDBE):

Osebne podatke, ki se nahajajo v dokumentih, ki so objavljeni na oglasni deski, lahko uporabi katerikoli posameznik, ki je z njimi seznanjen – v skladu z določili predpisov, ki zahtevajo njihovo objavo.

Ostalih osebnih podatkov, ki se obdelujejo v okviru portala, ne uporablja noben uporabnik, razen samega končnega uporabnika, ki je podal privolitev za posamezno obdelavo. Morebitni uporabnik je lahko le uradna oseba, ki lahko v skladu s predpisi zahteva posredovanje posameznih podatkov na podlagi sodne odredbe.

INFORMACIJE O PRENOSIH OSEBNIH PODATKOV V TRETJO DRŽAVO ALI MEDNARODNO ORGANIZACIJO:

Podatki se ne prenašajo v tretje države ali mednarodne organizacije.
Podatki se obdelujejo na ozemlju Republike Slovenije.

OBDOBJE HRAMBE OSEBNIH PODATKOV ALI, KADAR TO NI MOGOČE, MERILA, KI SE UPORABIJO ZA DOLOČITEV TEGA OBDOBJA:

Za namene oddaje vloge se vloga nahaja v sistemu ali do časa, ko zunanji sistem vlogo uspešno prevzame (vrne status, da je uspešno prevzel) ali do takrat, ko končni uporabnik sejo zapre. Po tem se vloga na eUpravi izbriše.

Za namene hrambe vlog se vloga, ki jo končni uporabnik shrani v eUpravi, hrani, dokler je končni uporabnik ne izbriše.

Pri izvedbi vpogleda v lastne osebne podatke v okviru profila končnega uporabnika portala eUprava se podatki hranijo toliko časa, kolikor ima končni uporabnik odprt profil na portalu eUprava. Pri izvedbi vpogleda v lastne osebne podatke v okviru zbirk, s katerimi se povezuje portal eUprava, se podatki nahajajo v sistemu v času, ko so končnemu uporabniku prikazani. Ko končni uporabnik vpogled zapusti, se seja prekine in podatki se iz sistema izbrišejo.

Za namene prejema in hrambe prejetih dokumentov se dokument shrani v predal posameznika in se v njem hrani, dokler ga posameznik ne izbriše.

Dokumenti se v okviru objave na oglasni deski hranijo praviloma 15 dni oziroma za čas, ki ga določi organ, ki objavo zahteva. Po zaključku objave se dokument na portalu eUprava izbriše.

Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov.

UVELJAVLJANJE IN IZVRŠEVANJE PRAVIC POSAMEZNIKOV IZ ČLENOV 15 DO 22 SPLOŠNE UREDBE

Način uveljavljanja zahtev posameznikov glede zagotavljanja izvrševanja pravic posameznikov

Posameznik lahko zahtevo za uveljavitev njegovih pravic posameznikov (od 15. do 22. člena Splošne uredbe o varstvu podatkov) vloži osebno na zapisnik ali posreduje v fizični ali elektronski obliki, in sicer na naslov:
- Ministrstvo za digitalno preobrazbo, Davčna ulica 1, 1000 Ljubljana, 01 555 58 00, gp.mdp@gov.si

a. Pravica do informiranja o obdelavi osebnih podatkov – pravica do informiranja o obdelavi osebnih podatkov se zagotavlja na način, da je končni uporabnik seznanjen z obdelavo podatkov ob registraciji profila. Pravico v celoti zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
b. Pravica dostopa posameznika, na katerega se nanašajo osebni podatki – avtomatiziran dostop do podatkov se zagotavlja končnim uporabnikom za obdelavo vseh podatkov, razen podatkov iz objav na oglasni deski, ki so podatki, ki se ne vežejo na profil končnega uporabnika. Pravico v celoti zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega posameznika;
c. Pravica do popravka – pravico se zagotavlja za:

• storitev oddaje vloge v delu, v katerem se nanaša na oddano vlogo (njeno vsebino ali naslovnika), na način, da posameznik ponovno odda vlogo ali pošlje dopolnitev vloge. Pravico sicer v celoti zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve hrambe vlog na način, da posameznik vlogo izbriše (kar bo vplivalo le na podatke, ki se hranijo na portalu eUprava, ne pa na vlogo, ki jo je prejel naslovnik) in, če želi oddati vlogo z drugačno vsebino, ponovno odda vlogo. Pravico sicer zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve v okviru profila končnega uporabnika portala eUprava na način, da pravico zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve prikaza lastnih podatkov in morebitna uporaba v vlogi na način, da končni uporabnik zahteva popravek podatka v uradni evidenci, iz katere se je podatek pridobil, torej od uporabnika portala eUprava oziroma lastnika storitve, ki odziv zagotovi z odzivom na posamezno zahtevo končnega uporabnika. Pravico, ki se ne nanaša na konkretni podatek, zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve prejema dokumentov na način, da pravico zagotavlja Upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve hrambe prejetih dokumentov na način, da posameznik vlogo izbriše (kar bo vplivalo le na podatke, ki se hranijo na portalu eUprava, ne pa na dokument, ki ga je posredoval pošiljatelj). Pravico sicer zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
• storitve objave na oglasni deski na način, da pravico zagotavlja Upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika, in sicer tako, da končnega uporabnika obvesti, da so objavljeni le dokumenti, katerih objavo zahteva posamezen organ javnega sektorja, ter končnemu uporabniku posreduje podatke o tem, kateri organ je dokument objavil;

d. Pravica do izbrisa (“pravica do pozabe”) – pravica se zagotavlja na način, da se končnemu uporabniku omogoči brisanje njegovega profila. Končni uporabnik lahko tudi izbriše posamezen dokument, ki se nahaja v njegovem predalu, posameznih podatkov pa ne more izbrisati. Pravico v celoti zagotavlja upravljavec portala eUprava z odzivom na posamezno zahtevo končnega uporabnika;
e. Pravica do omejitve obdelave – za uveljavljanje pravice je pristojen upravljavec portala eUprava. Upravljavec portala eUprava pravico v celoti zagotavlja z odzivom na posamezno zahtevo končnega uporabnika;
f. Obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave – za uveljavljanje pravice je pristojen upravljavec portala eUprava, in sicer z odzivom na posamezno zahtevo končnega uporabnika;
g. Pravica do ugovora – za uveljavljanje pravice je pristojen upravljavec portala eUprava, in sicer z odzivom na posamezno zahtevo končnega uporabnika;
h. Pravica, da za posameznika, na katerega se nanašajo osebni podatki, ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov – v okviru portala eUprava se ne sprejema odločitev, ki temeljijo na avtomatizirani obdelavi podatkov, za uveljavljanje pravice pa je pristojen upravljavec portala eUprava, in sicer z odzivom na posamezno zahtevo končnega uporabnika.

INFORMACIJA O PRAVICI DO PREKLICA PRIVOLITVE, KADAR OBDELAVA TEMELJI NA PRIVOLITVI:

Privolitev za obdelavo podatkov lahko posameznik prekliče, dokler ne izvrši prvega postopka, v okviru katerega se ustvari vloga, ki je del postopka v okviru portala eUprava.

INFORMACIJA O PRAVICI DO VLOŽITVE PRITOŽBE PRI NADZORNEM ORGANU:

Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).

INFORMACIJE O TEM:
- ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost: NE, za delovanje samega portala eUprava, mora pa posameznik zagotavljati določene podatke v okviru zakonsko določenih postopkov, v zvezi s katerimi se vloge ali drugi dokumenti v postopku ali hranijo v okviru portala eUprava
- ali mora posameznik zagotoviti osebne podatke ter kakšne so morebitne posledice, če jih ne zagotovi: NE.

Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki:
Na podlagi podatkov se NE sprejema nobenih avtomatiziranih odločitev.


PRILOGA: PODATKI IZ EVIDENC, V KATERE JE VPOGLED OMOGOČEN:

Uporabnik lahko po prijavi z digitalno identiteto vpogleda:

​​​​​​​- v lastne osebne podatke in osebne podatke njegovih mladoletnih otrok iz podatkovne zbirke Centralni register prebivalstva, ki jo upravlja Ministrstvo za notranje zadeve;
- v lastne veljavne osebne dokumente in veljavne osebne dokumente njegovih mladoletnih otrok iz evidenc, ki jih upravljata Ministrstvo za notranje zadeve in Ministrstvo za infrastrukturo (IO-OSIZ - Evidenca osebnih listin, IO-POTN - Evidenca potnih listin, IO-OR - Evidenca orožnih listin, IO-BDP – Evidenca biometričnih dovoljenj za prebivanje, Register voznikov);
- v lastne veljavne listine in dokumente iz evidence IO-Listine, ki jo upravlja Uprava RS za pomorstvo;
- v lastne osebne podatke in osebne podatke njegovih mladoletnih otrok iz evidenc o izobraževanju (CEUVIZ in eVŠ), ki ju upravljata Ministrstvo za vzgojo in izobraževanje ter Ministrstvo za visoko šolstvo, znanost in inovacije;
- v podatke o vozilih, ki so v lasti uporabnika in vozil, pri katerih je naveden kot uporabnik, iz Matičnega registra vozil in listin, ki ga upravlja Ministrstvo za infrastrukturo, ter v podatek o veljavnosti vinjete za ta vozila iz evidence, ki jo upravlja DARS;
- v lastne podatke o prekrških v cestnem prometu, za katere je Policija izdala plačilni nalog in morebitno število zanj izrečenih kazenskih točk iz evidence prekrškov, ki jo upravlja Policija;
- v lastne podatke o izrečenih kazenskih točkah v cestnem prometu iz Skupne evidence kazenskih točk v cestnem prometu, ki jo upravlja Ministrstvo za pravosodje;
- v lastne podatke o plovilih iz Vpisnika morskih čolnov, ki ga upravlja Uprava Republike Slovenije za pomorstvo;
- v lastne osebne podatke in osebne podatke njegovih mladoletnih otrok iz evidence o statusu športnika ŠportSI 3600, ki jo upravlja Olimpijski komite Slovenije.