Upravljavec osebnih podatkov

 

 Slovenske železnice, d.o.o., Kolodvorska 11, 1506 Ljubljana,

T: +386 (1) 29 12 100, E: [email protected]
Pooblaščena oseba za varstvo osebnih podatkov

 

 Slovenske železnice, d.o.o., Kolodvorska 11, 1506 Ljubljana, s pripisom »za pooblaščeno osebo za varstvo osebnih podatkov« ali na elektronskem naslovu: [email protected].
Namen obdelave osebnih podatkov Podatki, navedeni v prijavnici (ime in priimek zaposlenega, ime in priimek otroka, starost otroka, kontaktni e-naslov in izbrana relacija vlaka), se obdelujejo z namenom organizacije, obveščanja in izvedbe dogodka Božičkov vlak 2025, namenjenega zaposlenim Slovenskih železnic, d.o.o., in njihovim otrokom.
Podatki se uporabljajo za vodenje evidenc prijav, preverjanje upravičenosti do udeležbe ter usklajevanje razporedov posameznih vlakovnih voženj.Med dogodkom se lahko izvajajo fotografiranje in snemanje skupinskih prizorov v okviru poročanja o dogodku. Fotografije in posnetki, na katerih so posamezniki prepoznavni, bodo uporabljeni izključno na podlagi izrecne privolitve.
Privolitev se zbira ločeno za:

  1. interno uporabo (npr. v intranetu, internih publikacijah, internem poročilu o dogodku),
  2. promocijsko uporabo (npr. objava na spletni strani, družbenih omrežjih, reviji Nova proga ipd.).

V kolikor posameznik (oz. starš/skrbnik za otroka) privolitve ne poda, bo upravljavec zagotovil, da prepoznavna podoba osebe na fotografijah ali posnetkih ne bo javno objavljena (npr. z zabrisanjem obraza ali izključitvijo iz kadra).
Pravna podlaga za obdelavo osebnih podatkov
  • Točka (b) prvega odstavka 6. člena GDPR – obdelava je potrebna za izvedbo aktivnosti v okviru delovnega razmerja in organizacije internega dogodka za zaposlene,
  • Točka (a) prvega odstavka 6. člena GDPR – za obdelavo osebnih podatkov v obliki fotografij in video posnetkov, kadar se ti uporabijo v promocijske ali interne komunikacijske namene, na podlagi izrecne privolitve posameznika.
Uporabniki oziroma kategorije uporabnikov Osebni podatki se uporabljajo izključno za organizacijo in izvedbo dogodka s strani Slovenskih železnic, d.o.o.
Dostop do podatkov ima lahko tudi zunanji izvajalec tehnične podpore spletnega obrazca (EMIGMA d.o.o.), ki deluje kot pogodbeni obdelovalec po navodilih upravljavca in v skladu z veljavno zakonodajo o varstvu osebnih podatkov.
Informacija o prenosu osebnih podatkov v tretjo državo ali mednarodno organizacijo Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije.
Obdobje hrambe
  • Podatki, zbrani prek prijavnega obrazca, se hranijo do šest (6) mesecev po zaključku dogodka,
  • Posnetki in fotografije dogodka, za katere je podana privolitev, se hranijo pet (5) let oziroma do preklica privolitve posameznika.
Informacije o obstoju pravic posameznika Posameznik lahko pri pooblaščeni osebi za varstvo osebnih podatkov zahteva:

  • dostop do osebnih podatkov,
  • popravek, izbris ali omejitev obdelave,
  • prenos osebnih podatkov,
  • preklic privolitve (za namene, kjer je bila dana).

Zahtevi bo ugodeno, kadar so izpolnjeni pogoji iz Splošne uredbe o varstvu podatkov.
Informacija o pravici do preklica privolitve V primeru, da ste kot posameznik privolili v obdelavo osebnih podatkov za enega ali več namenov obdelave osebnih podatkov, imate kadarkoli pravico preklicati svojo privolitev.

Upravljavec bo po prejemu preklica vaše privolitve v enega ali več namenov obdelave, vaše osebne podatke nemudoma prenehal obdelovati v ta namen. Preklic soglasja za obdelavo osebnih podatkov ne vpliva na zakonitost obdelave osebnih podatkov, ki se je izvajala do vašega preklica.

Privolitev za uporabo fotografij ali posnetkov lahko posameznik kadarkoli prekliče z zahtevo, poslano na [email protected]
Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.
Obveznost posredovanja osebnih podatkov:

 

 Posredovanje osebnih podatkov, označenih kot obveznih, je pogoj za udeležbo na dogodku. Če posameznik podatkov ne posreduje, prijava na dogodek ni mogoča.
Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov Ne izvaja se avtomatizirano sprejemanje odločitev ali oblikovanje profilov.
Informacija o pravici do vložitve pritožbe pri nadzornem organu Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, e‑naslov: gp.ip@ip‑rs.si, telefon: 01 230 97 30, spletna stran: www.ip‑rs.si).

 

* Pravica do seznanitve: Vedno imate pravico do seznanitve, ali se v zvezi z vami obdelujejo osebni podatki in če se, dostop do osebnih podatkov in naslednje informacije: (a) namene obdelave; (b) vrste zadevnih osebnih podatkov; (c) uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki; (d) predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; (e) kadar osebni podatki niso zbrani od vas, vse razpoložljive informacije v zvezi z njihovim virom.

Pravica do popravka: Imate pravico, da popravimo netočne osebne podatke v zvezi z vami ter, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov.

Pravica do izbrisa: Pravico imate doseči, da vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov: (a) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani; (b) kadar prekličete privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga; (c) kadar obdelavi ugovarjate, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi; (d) osebni podatki so bili obdelani nezakonito.

Pravica do omejitve obdelave: Pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja eden od naslednjih primerov: (a) kadar oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov; (b) je obdelava nezakonita, vi pa nasprotuje izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe; (c) vaših osebnih podatkov ne potrebujemo več za namene obdelave, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; (d) če ste vložili ugovor v zvezi z obdelavo, ki temelji na zakonitem interesu, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.

Pravica do prenosljivosti podatkov: Pravico imate, da prejmete vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, kadar obdelava temelji na vaši privolitvi ali se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo k drugemu upravljavcu.

Družba o zahtevi posameznika, na katerega se nanašajo osebni podatki, odloči v roku enega meseca od prejema popolne zahteve, ta rok pa se po potrebi lahko podaljša za največ dva dodatna meseca.

Če družba ne odloči o zahtevku, na katerega se nanašajo osebni podatki, ali če posameznik meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS.