Evidenca dejavnosti obdelav osebnih podatkov in Obvestilo o obdelavi osebnih podatkov v skladu s 13. in 14. členom GDPR.

1. Upravljavec

Javni zavod Polhograjska Graščina

Polhov Gradec 61, 1355 Polhov Gradec

E-pošta: info@grad-polhovgradec.si

Telefon: +386 (0) 31 776 259

2. Pooblaščena oseba za varstvo podatkov (DPO)

Virtuo d.o.o.

E-pošta: dpo@virtuo.si

3. Namen obdelave

  • Urejanje pravic in obveznosti delavca s področja varnosti in zdravja pri delu.

4. Pravna podlaga obdelave

  • Zakon o varnosti in zdravju pri delu (GDPR 6(1)(c) – izpolnjevanje zakonske obveznosti)

5. Obrazložitev zakonitih interesov

/

6. Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi

Obdelava ne temelji na privolitvi posameznika.

7. Kategorije posameznikov, na katere se obdelava nanaša

  • Zaposleni delavci družbe, kandidati za zaposlitev v družbi

8. Vrste osebnih podatkov

  • Ime in priimek, enotna matična številka občana (EMŠO), državljanstvo, datum rojstva, stalno prebivališče oziroma naslov (kraj in občina), invalidnost (v primeru invalidnosti tudi vrsta invalidnosti), poklic, šolska izobrazba, strokovna usposobljenost, stroškovno mesto, datum zaposlitve, delovno mesto in opis dela (pomembni podatki iz ocene tveganja): opis delovnega procesa, delovna oprema in predmeti dela, izpostavljenost tveganjem, ukrepi na področju tehničnega varstva, osebna varovalna oprema, posebne zdravstvene zahteve, ki jih mora izpolnjevati delavec, neustreznost delovnega mesta oziroma pripombe delodajalca; napotnica oziroma zdravniško spričevalo o oceni delovne zmožnosti delavca; izpolnjevanje posebnih zdravstvenih zahtev za navedeno delovno mesto; rezultati psihološkega testiranja v obliki mnenj o primernost kandidatov za zaposlitev (v primeru zdravniškega pregleda pred zaposlitvijo) ter v obliki mnenj o primernosti kandidata za zasedbo drugega delovnega mesta; morebitne omejitve oziroma njihovo neizpolnjevanje in predlagano drugo delo ter omejitve, razlog morebitne nepodanosti ocene, predlagani ukrepi na področju varnosti in zdravja pri delu in podatki o rokih, v katerih morajo biti delavci poslani na zdravstvene preglede

9. Vir osebnih podatkov

Podatki so pridobljeni neposredno od posameznika.

10. Prejemniki in obdelovalci

Pooblaščene osebe upravljavca; pristojni državni organi, nosilci javnih pooblastil in drugi upravičeni uporabniki, kadar za posredovanje obstaja ustrezna pravna podlaga; ter pogodbeni obdelovalci, ki za upravljavca izvajajo informacijske, administrativne, računovodske, arhivske, komunikacijske, vzdrževalne ali druge podporne storitve na podlagi 28. člena GDPR.

11. Prenosi v tretje države ali mednarodne organizacije

Ni iznosa

12. Rok hrambe

  • Trajno.

13. Oblika in lokacija hrambe

Elektronska in/ali fizična hramba.

Na lokaciji upravljavca (Javni zavod Polhograjska Graščina).

14. Varnostni ukrepi

Opis tehničnih, logičnih, organizacijskih in varnostnih ukrepov je opredeljen v dokumentu Pravilnik o varstvu osebnih podatkov.

15. Pravice posameznika

Posameznik ima v skladu z GDPR naslednje pravice:

  • pravica do seznanitve z obdelavo (15. člen),
  • pravica do popravka (16. člen),
  • pravica do izbrisa (17. člen),
  • pravica do omejitve obdelave (18. člen),
  • pravica do prenosljivosti podatkov (20. člen),
  • pravica do ugovora (21. člen),
  • pravica do preklica privolitve, kadar je obdelava na podlagi privolitve, brez vpliva na zakonitost obdelave pred preklicem,
  • pravica do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

Podrobneje o pravicah posameznikov in postopku njihovega uveljavljanja.

Kontakt za uveljavljanje pravic:

E-pošta upravljavca: info@grad-polhovgradec.si

Telefon upravljavca: +386 (0) 31 776 259

E-pošta pooblaščene osebe (DPO): dpo@virtuo.si

Omejitve pravic:

Ni omejitev

16. Obveznost zagotovitve podatkov

Posredovanje osebnih podatkov JE zakonska ali pogodbena obveznost.

Gre za zakonsko obveznost.

Zagotovitev podatkov je potrebna za uresničitev namena obdelave.

Posledica, če podatki ne bodo zagotovljeni: namena obdelave (»Urejanje pravic in obveznosti delavca s področja varnosti in zdravja pri delu.«) ne bo možno uresničiti.

17. Avtomatizirano odločanje in profiliranje

Avtomatizirano odločanje in profiliranje se ne izvajata.

18. Posebne kategorije osebnih podatkov

Posebni osebni podatki se ne zbirajo.

19. Ocena učinka na varstvo osebnih podatkov (DPIA)

Ne

20. Način posredovanja informacij

Informacije o obdelavi se posamezniku posredujejo ob zbiranju osebnih podatkov, hkrati pa so dostopne na spletni strani upravljavca (to javno obvestilo).

21. Transparentnost obdelave

  • Namen obdelave OP je dostopen na spletni strani
  • Pravice posameznikov glede obdelave OP so dostopne na spletni strani
  • Pravice posameznikov glede obdelave OP so posamezniku podane v fazi pridobivanja OP
  • Podlaga za obdelavo OP je v zakonu