SPLOŠNE INFORMACIJE O VARSTVU OSEBNIH PODATKOV – GDPR V DRUŽBI JP LPT D.O.O.
SPLOŠNE INFORMACIJE O VARSTVU OSEBNIH PODATKOV – GDPR V DRUŽBI JP LPT D.O.O.
V družbi Javno podjetje Ljubljanska parkirišča in tržnice, d.o.o., Xxxxxxxxxxx xxxxx 0, 0000 Xxxxxxxxx, identifikacijska številka za DDV SI50652613 (v nadaljevanju: JP LPT d.o.o.) se zavedamo pomena varstva osebnih podatkov, zato z vašimi podatki ravnamo v skladu s predpisi, ki urejajo varstvo osebnih podatkov.
Skladno z ureditvijo, ki jo prinaša Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov) mora JP LPT
d.o.o. kot upravljavec osebnih podatkov posameznikom na njihovo zahtevo posredovati informacijo, katere njihove osebne podatke obdeluje, ter jih seznaniti z vsemi relevantnimi podatki, ki jim omogočajo informiranost.
1. PODATKI O UPRAVLJAVCU
Javno podjetje Ljubljanska parkirišča in tržnice, d.o.o. Xxxxxxxxxxx xxxxx 0, Xxxxxxxxx Tel.: 01/000 00 00
Faks: 01/300 70 09
2. POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV
V JP LPT d.o.o. imamo imenovano pooblaščeno osebo za varstvo podatkov, ki spremlja skladnost obdelav z veljavnimi predpisi, ocenjuje učinke obdelave osebnih podatkov ter sodeluje z nadzornim organom. Za vsa vprašanja in pomoč pri uveljavljanju pravic posameznikov je pooblaščena oseba na voljo na elektronskem naslovu xxx@xxx.xx.
3 NAMENI, PODLAGE ZA OBDELAVO OSEBNIH PODATKOV IN ROKI HRAMBE
V JP LPT d.o.o. osebne podatke obdelujemo skladno z eno izmed možnih šestih podlag za obdelavo osebnih podatkov (privolitev, sklepanje ali izvajanje pogodbe, zakonske obveznosti, zaščita življenjskih interesov posameznika, naloge v javnem interesu oz. izvajanje javne oblasti, zakoniti interesi) ter za tisti čas, za katerega je to potrebno glede na namen, zaradi katerega se osebni podatki obdelujejo.
Obdelava osebnih podatkov za namene sklepanja in izvajanja pogodbe
JP LPT d.o.o. obdeluje osebne podatke posameznikov v okviru in za namen sklepanja ter izvajanja pogodb, kot je npr. pogodba o najemu parkirnega mesta, pogodba o kratkotrajni uporabi parkirišča v upravljanju podjetja, pogodba o dostopu do drugih parkirišč in območij v upravljanju družbe, pogodba za uporabo poligona varne vožnje, rezervacija in oddaja prodajnih prostorov, izposoja lesenih zložljivih stojnic, uporaba počitniških enot za zaposlene, plačilo parkirnine, obračuna stroškov v primeru odvoza vozila s pajkom, uporaba za dostop upravičencev na območja omejenega prometa oziroma območja za pešce, omejena s potopnimi stebrički in podobno.
V ta namen sodi: komunikacija v zvezi z sklenitvijo novih pogodb za najem, obravnava prejetih vlog za najem parkirnih mest in prodajnih prostorov, obravnava vlog za najem parkirnih kartic, obravnava vlog za vključitev v sistem avtomatske prepoznave registrskih tablic, usklajevanje v zvezi s sklenitvijo pogodb, izvajanje pogodb, spremembe najemnega razmerja, obračun storitev po sklenjenih pogodbah, izstavitev ali poravnava računov, preverjanje certifikatov za eko predelavo, itd. V ta namen sodi tudi komunikacija in obravnava vlog za koriščenje nastanitvenih obratov (počitniške kapacitete za zaposlene in zunanje uporabnike).
Za ta namen podatke pridobivamo neposredno od posameznikov v okviru sklepanja pogodbe, obravnave vlog za najem in oddajo in drugega povpraševanja posameznika, obravnave prijavnic kot tudi iz javnih registrov.
Za namen uporabe, dostopa in plačila parkirnine na parkiriščih v upravljanju podjetja (javnih parkiriščih, parkiriščih v garažnih hišah) ter na drugih površinah omejenega dostopa v upravljanju družbe preko sistema avtomatske prepoznave registrskih tablic pridobivamo in obdelujemo tudi podatke o registrskih tablicah uporabnikov parkirišč oziroma upravičencev dostopa do območij omejenega dostopa v upravljanju družbe, pri čemer zajem teh podatkov poteka avtomatsko preko sistema avtomatske prepoznave.
Da bi zagotovil ustrezno sklenitev in izvajanje pogodb JP LPT d.o.o. za ta namen obdeluje vse podatke, ki so za to potrebni, zlasti pa identifikacijske in kontaktne podatke, kot so ime, priimek, naslov, davčna številka, EMŠO, telefonska številka, elektronski naslov, registrska številka vozila, št. osebne izkaznice, podatke o opravljanju dopolnilne dejavnosti na kmetijah. Vrsta osebnih podatkov, ki jih JP LPT d.o.o. obdeluje, je odvisna od konkretnega pogodbenega razmerja, na izvajanje katerega je obdelava osebnih podatkov vezana, skladno z načelom najmanjšega obsega osebnih podatkov.
Osebni podatki, obdelani na podlagi sklepanja in izvajanja pogodbe, se v JP LPT d.o.o. hranijo skladno s klasifikacijskim načrtom, ki velja pri upravljavcu, in roki, opredeljenimi s predpisi, večinoma pa je hramba vezana na čas izvajanja pogodbe oziroma določeno krajše časovno obdobje po prenehanju pogodbe. V primeru avtomatske prepoznave registrskih tablic se podatki hranijo še en dan po izvedeni avtomatski prepoznavi (razen v primeru uveljavljanja pravnih zahtevkov, ko je lahko ta rok daljši).
Obdelava osebnih podatkov na podlagi zakona
Osebne podatke JP LPT d.o.o. obdeluje zaradi izpolnjevanja zakonskih obveznosti, na primer za namen izpolnjevanja pravic in obveznosti iz delovnega razmerja, za namen poročanja in obveščanja v zvezi s koriščenjem nastanitvenih obratov (počitniške kapacitete za zaposlene in zunanje uporabnike) itd. V ta namen lahko JP LPT d.o.o. obdeluje osebne podatke kot so identifikacijski in kontaktni podatki, kot so ime, priimek, naslov, davčna številka, EMŠO, državljanstvo, številka osebne izkaznice itd.
JP LPT d.o.o. lahko osebne podatke obdeluje tudi na podlagi drugih predpisov, ki terjajo od upravljavca, da v določenih primerih posreduje osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti.
Na tej podlagi obdelujemo le tiste osebne podatke, za tiste namene ter tako dolgo, kot nam to nalagajo veljavni predpisi.
Obdelava osebnih podatkov zaradi opravljanja nalog v javnem interesu oz. pri izvajanju javne oblasti, dodeljene upravljavcu
Na osnovi opravljanja nalog v javnem interesu lahko JP LPT d.o.o. obdeluje osebne podatke za namen nadzora in vodenja semaforiziranih križišč in prehodov za pešce, nadzora območij umirjenega prometa, nadzora tekočih stopnic, video nadzora prometnih tokov in nadzorovanih območij. Za ta namen lahko upravljavec obdeluje osebne podatke kot so posnetki posameznika. Ti podatki se praviloma hranijo do 30 dni oziroma tako dolgo, kot obstaja namen, za katerega so bili zbrani.
V okviru danega javnega pooblastila za izdajanje dovolilnic za parkiranje JP LPT d.o.o. obdeluje osebne podatke kot so ime, priimek, naslov prebivališča, številka registrskih tablic osebnega vozila, za katerega posameznik pridobiva dovolilnico. Ti podatki JP LPT d.o.o. se hranijo za čas izdaje dovolilnic, po poteku tega obdobja pa se posredujejo pristojnemu oddelku Mestne občine Ljubljana.
Kontrolorji JP LPT d.o.o. preverjajo plačila parkirnine na območju časovno omejenega parkiranja, v času, ko mora biti parkirnina plačana. V primeru, da kontrolor ugotovi, da parkirnina ni plačana in izda Obvestilo, JP LPT d.o.o. obdeluje podatek o številki registrske tablice za namen plačila nadomestila neplačane parkirnine oziroma podajo predloga za začetek postopka o prekršku zaradi neplačane parkirnine. Te podatke hrani do plačila nadomestila neplačane parkirnine oz. največ 15 dni od dneva ugotovitve neplačane parkirnine s strani kontrolorja.
JP LPT d.o.o. po nalogu Mestnega redarstva izvaja odvoz vozil, v okviru izvajanja te naloge pa obdeluje podatek o registrski številki vozila. Naveden podatek JP LPT d.o.o. hrani do predaje lastniku ali uporabniku vozila oziroma do predaje vozila pooblaščenemu izvajalcu za razgradnjo vozila.
Obdelava osebnih podatkov na podlagi zakonitega interesa, za katerega si prizadeva upravljavec
JP LPT d.o.o. lahko osebne podatke posameznikov obdeluje tudi na podlagi zakonitega interesa za namene obveščanja o javnih storitvah, kadar posamezniki upravičeno pričakujejo, da bodo obveščeni, za potrebe ugotavljanja zadovoljstva uporabnikov s storitvami JP LPT d.o.o., načrtovanja poslovanja in aktivnosti družbe, preprečevanje zlorab, uveljavljanje zahtevkov v upravnih in sodnih postopkih in podobno.
Na podlagi zakonitega interesa upravljavec obdeluje osebne podatke uporabnikov parkirišč oziroma upravičencev do dostopa do drugih območij omejenega dostopa v upravljanju upravljavca, v primeru uveljavljanja pravnih zahtevkov zoper uporabnike v primeru pobegov, poškodb ali neplačil. V tem primeru osebne podatke obdeluje, dokler trajajo takšni postopki. V kolikor je vstop in izstop iz parkirišča oziroma območja omejenega dostopa potekal na podlagi avtomatske prepoznave registrskih tablic, lahko v programu zajete registrske oznake upravljavec uporabi za namene izvedbe nadaljnjih postopkov.
V primeru obdelave osebnih podatkov na podlagi zakonitega interesa upravljavec vedno opravi tehtanje interesa posameznikov za takšno obdelavo na eni strani in interese JP LPT d.o.o. kot upravljavca na drugi strani, da bi ugotovil, ali nad njegovimi interesi prevladajo interesi in temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki in ki zahtevajo varstvo osebnih podatkov, zlasti pa pri obdelavi podatkov spoštuje načelo najmanjšega obsega podatkov, da so osebni podatki torej ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo.
Obdelava osebnih podatkov na podlagi privolitve
V določenih primerih JP LPT d.o.o. obdeluje osebne podatke na podlagi privolitve posameznikov, npr. za namen obveščanja o predvidenih ukrepih programa Družini prijazno podjetje za delavce, zaposlene pri JP LPT d.o.o.
Zagotavljanje storitev JP LPT d.o.o. ni pogojena s privolitvijo. Podaja privolitve je prostovoljna, posamezniku je ni treba dati oziroma jo lahko tudi prekliče, kar ne zmanjšuje pravic, izhajajoč iz poslovnega razmerja oz. za posameznika to ne predstavlja dodatnih stroškov ali zmanjšanja njegovih pravic.
V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica.
Kadar obdelava osebnih podatkov poteka na podlagi privolitve posameznika, lahko posameznik dano privolitev kadarkoli prekliče, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
4 UPORABA SPLETNE STRANI
V JP LPT d.o.o. na svoji spletni strani za namen izboljšanja delovanja uporablja piškotke. pravila o uporabi piškotkov najdete xxxxx://xxx.xxx.xx/xxxxxxxx/
5 UPORABNIKI IN OBDELOVALCI OSEBNIH PODATKOV TER PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE
JP LPT d.o.o. osebnih podatkov ne deli s tretjimi osebami, jih ne razkriva in jih ne prenaša v organizacije oz. podjetja, ki bi imele sedež zunaj Evropske unije (jih ne prenaša v tretje države).
JP LPT d.o.o. lahko podatke posreduje drugim uporabnikom, kot so npr. državni organi, revizijske hiše, odvetniki, zavodi in druge inštitucije, ko nam to nalaga zakon, če obstaja za to zakonit interes ali če imamo za to soglasje posameznika.
Obdelovalci osebnih podatkov so pri upravljavcu zaposlene osebe, pristojne za izvajanje posameznih storitev obdelave, lahko pa tudi zunanji izvajalci (pogodbeni obdelovalci), ki upravljavcu zagotavljajo določene storitve, dogovorjene s sklenjenimi pogodbami, kot so storitve informacijske in pravne podpore, storitev GPS sledenja in podobno. V primeru, ko obdelavo osebnih podatkov v imenu upravljavca izvaja drug obdelovalec, ima JP LPT d.o.o. z njim sklenjeno ustrezno pogodbo o obdelavi osebnih podatkov.
6 AVTOMATIZIRAN SPREJEM ODLOČITEV
V JP LPT d.o.o. vse odločitve v zvezi s pogodbenimi razmerji in druge odločitve s pravnimi ali podobnimi učinki sprejemajo zaposleni ali pogodbeni partnerji ob ustrezni informacijski podpori, avtomatizirano pa se odločitve ne sprejemajo. Posameznik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima učinke v zvezi z njim, ali na podoben način nanj znatno vpliva, razen v določenih primerih, ki izhajajo iz Uredbe GDPR.
7 PRAVICE POSAMEZNIKOV
Veljavni evropski in slovenski predpisi posameznikom zagotavljajo vrsto pravic glede zasebnosti in varstva osebnih podatkov, med drugim še posebej naslednje pravice, ki jih zagotavlja tudi JP LPT d.o.o.:
a. pravica do obveščenosti o obdelavi osebnih podatkov posameznikov
b. pravica dostopa do osebnih podatkov, skladno s katero lahko posameznik od JP LPT d.o.o. dobi potrditev, ali se v zvezi z njim obdelujejo osebni podatki in v kolikor se, pravico, da do njih dostopa ter prejme dodatne informacije (o namenih obdelave, vrstah podatkov, virih podatkov, uporabnikih podatkov, obstoju njegovih pravic, možnosti pritožbe, obstoju avtomatiziranega sprejemanja odločitev), pa tudi kopije osebnih podatkov
c. pravica do popravka netočnih podatkov, zbranih v povezavi s posameznikom ali njihove dopolnitve
d. pravica omejitev obdelave osebnih podatkov, skladno s katero lahko posameznik doseže, da JP LPT d.o.o. omeji obdelavo njegovih podatkov, npr. če je to potrebno za uveljavljanje pravnih zahtevkov posameznika
e. pravica do izbrisa vseh podatkov, če so izpolnjeni predpisani pogoji (obdelava ni več potrebna, preklic privolitve ob neobstoju druge pravne podlage za obdelavo, v primeru utemeljenega ugovora, ko je bila obdelava osebnih podatkov nezakonita, če izbris zahtevajo veljavni predpisi in podobno)
f. pravica do prenosljivosti pomeni pravico, da posameznik prejme vse podatke v zvezi z njim, ki jih je posredoval JP LPT d.o.o. kot upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki in pravico, da te podatke posreduje drugemu upravljavcu (velja za podatke, ki jih upravljavec obdeluje avtomatizirano in na podlagi privolitve ali pogodbenega razmerja)
g. pravica do ugovora pomeni, da lahko posameznik zoper nekatere podlage oziroma namene obdelave ugovarja (javni interesi, zakoniti interesi, trženje), upravljavec pa mora izkazati legitimne interese za obdelavo oziroma z njo prenehati (v primeru trženja mora z obdelavo vedno prenehati)
Posameznik lahko pravice uveljavlja s pisno zahtevo, poslano na naslov: JP LPT d.o.o., Xxxxxxxxxxx xxxxx 0, Xxxxxxxxx s pripisom »za DPO«, ali na elektronski naslov xxx@xxx.xx.
JP LPT d.o.o. skrbi za to, da na zahtevo odgovori brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. V tem primeru se posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo tudi obvesti. Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko JP LPT d.o.o. od posameznikov zahteva dodatne podatke, potrebne za nedvoumno identifikacijo, ukrepanje pa lahko zavrne le v primeru, da zanesljiva identifikacija ni mogoča.
Če posameznik meni, da je upravljavec kršil njegove pravice ali veljavne predpise o varstvu osebnih podatkov, ima pravico pri Informacijskem pooblaščencu vložiti pritožbo (Informacijski pooblaščenec, Xxxxxxxx xxxxx 00, 0000 Xxxxxxxxx, e-pošta: xx.xx@xx-xx.xx, telefon: 00 000 00
30).
8 DOSTOPNOST IN SPREMEMBE SPLOŠNIH INFORMACIJ
JP LPT d.o.o. stalno skrbi za skladnost s predpisi s področja varstva osebnih podatkov in si pridržuje pravico do sprememb ali dopolnitev teh Splošnih informacij o varstvu osebnih podatkov.
Posodobljene informacije so na voljo na spletni strani xxxxx://xxx.xxx.xx/x-xxxxxxxx/xxxx/xxx v pisni obliki na sedežu upravljavca na naslovu Xxxxxxxxxxx xxxxx 0, Xxxxxxxxx (oglasna deska v 1. nadstropju).