Evidenca dejavnosti obdelav osebnih podatkov in Obvestilo o obdelavi osebnih podatkov v skladu s 13. in 14. členom GDPR.

1. Upravljavec

Občina Nazarje

Savinjska cesta 4, 3331 Nazarje

E-pošta: obcina@nazarje.si

Telefon: (03) 839 16 00

2. Pooblaščena oseba za varstvo podatkov (DPO)

Virtuo d.o.o.

E-pošta: dpo@virtuo.si

3. Namen obdelave

  • za izvajanje pogodbe o zaposlitvi - druge uradne namene in za uveljavljanje pravic posameznika, na katerega se podatki nanašajo

4. Pravna podlaga obdelave

  • Zakon o evidencah na področju dela in socialne varnosti (GDPR 6(1)(c) – izpolnjevanje zakonske obveznosti)
  • Pravilnik o delovnem času (GDPR 6(1)(c) – izpolnjevanje zakonske obveznosti)

5. Obrazložitev zakonitih interesov

/

6. Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi

Obdelava ne temelji na privolitvi posameznika.

7. Kategorije posameznikov, na katere se obdelava nanaša

  • Zaposleni javni uslužbenci in funkcionarji, študenti in dijaki na delovni praksi in počitniškem delu ter javni delavci.

8. Vrste osebnih podatkov

  • Priimek in ime delavca, Prisotnost delavca med in izven delovnega časa, prihod in odhod delavca na delovno mesto podatke o številu ur, skupno število opravljenih delovnih ur s polnim delovnim časom in s krajšim delovnim časom od polnega z oznako vrste opravljenega delovnega časa, opravljene ure v času nadurnega dela, neopravljene ure, za katere se prejema nadomestilo plače iz sredstev delodajalca, z oznako vrste nadomestila, neopravljene ure, za katere se prejema nadomestilo plače v breme drugih organizacij ali delodajalcev in organov z oznako vrste nadomestila, neopravljene ure, za katere se ne prejema nadomestilo plače, število ur pri delih na delovnem mestu, za katera se šteje zavarovalna doba s povečanjem, oziroma na katerih je obvezno dodatno pokojninsko zavarovanje, z oznako vrste statusa, Število letnih dopustov, bolniške odsotnosti ter druge odsotnosti delavca.

9. Vir osebnih podatkov

  • Osebna izjava
  • Pogodba ali podatki za sklenitev pogodbe

-

10. Prejemniki in obdelovalci

Pooblaščene osebe upravljavca; pristojni državni organi, nosilci javnih pooblastil in drugi upravičeni uporabniki, kadar za posredovanje obstaja ustrezna pravna podlaga; ter pogodbeni obdelovalci, ki za upravljavca izvajajo informacijske, administrativne, računovodske, arhivske, komunikacijske, vzdrževalne ali druge podporne storitve na podlagi 28. člena GDPR.

11. Prenosi v tretje države ali mednarodne organizacije

Podatki se ne prenašajo v tretjo državo ali mednarodno organizacijo

12. Rok hrambe

  • Trajno (listina trajne vrednosti).

13. Oblika in lokacija hrambe

  • Elektronska digitalna

-

Na lokaciji upravljavca (Občina Nazarje).

14. Varnostni ukrepi

Opis tehničnih, logičnih, organizacijskih in varnostnih ukrepov je opredeljen v dokumentu Enotna informacijska varnostna politika.

15. Pravice posameznika

Posameznik ima v skladu z GDPR naslednje pravice:

  • pravica do seznanitve z obdelavo (15. člen),
  • pravica do popravka (16. člen),
  • pravica do izbrisa (17. člen),
  • pravica do omejitve obdelave (18. člen),
  • pravica do prenosljivosti podatkov (20. člen),
  • pravica do ugovora (21. člen),
  • pravica do preklica privolitve, kadar je obdelava na podlagi privolitve, brez vpliva na zakonitost obdelave pred preklicem,
  • pravica do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

Podrobneje o pravicah posameznikov in postopku njihovega uveljavljanja.

Kontakt za uveljavljanje pravic:

E-pošta upravljavca: obcina@nazarje.si

Telefon upravljavca: (03) 839 16 00

E-pošta pooblaščene osebe (DPO): dpo@virtuo.si

Omejitve pravic:

Ni omejitev

16. Obveznost zagotovitve podatkov

Posredovanje osebnih podatkov JE zakonska ali pogodbena obveznost.

Gre za zakonsko obveznost.

Zagotovitev podatkov je potrebna za uresničitev namena obdelave.

Posledica, če podatki ne bodo zagotovljeni: pogodbenega razmerja oziroma storitve ne bo možno skleniti ali izvajati.

17. Avtomatizirano odločanje in profiliranje

Avtomatizirano odločanje in profiliranje se ne izvajata.

18. Posebne kategorije osebnih podatkov

Posebni osebni podatki se ne zbirajo.

19. Ocena učinka na varstvo osebnih podatkov (DPIA)

Ne

20. Način posredovanja informacij

Informacije o obdelavi se posamezniku posredujejo ob zbiranju osebnih podatkov, hkrati pa so dostopne na spletni strani upravljavca (to javno obvestilo).

21. Transparentnost obdelave

  • Namen obdelave OP je dostopen na spletni strani
  • Pravice posameznikov glede obdelave OP so dostopne na spletni strani
  • Pravice posameznikov glede obdelave OP so posamezniku podane v fazi pridobivanja OP
  • Podlaga za obdelavo OP je v zakonu