http___www.uredba.com_pojmovi-vezani-uz-uredbu_1.xml
1.1 2.1 2.2 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 14.2 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 23.2 24.1 25.1 25.2 26.1 27.1 28.1 29.1 29.2 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1
BACKGROUND The General Data Protection Regulation (GDPR) (EU) 2016/679 is a regulation in EU law on data protection and privacy for all individuals within the European Union (EU) and the European Economic Area (EEA), adopted in April 2016, and enforceable starting on 25 May 2018. The mentioned EU Directive regulates the processing of personal data regardless of whether such processing is automated or not ( Personal data is : "any information relating to an identified or identifiable natural person ("data subject"); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity;" (art. 2 a of GDPR). This Regulation applies to the processing of personal data wholly or partly by automated means and to the processing other than by automated means of personal data which form part of a filing system or are intended to form part of a filing system. This Regulation basically comes to establish that the Personal data should not be processed at all, except when certain conditions are met. These conditions must fall only into three categories: transparency, legitimate purpose, and proportionality The responsibility for compliance rests on the shoulders of the "controller" or the potential “collector of the data, meaning by controller the natural or artificial person, public authority, agency or any other body which alone or jointly with others determines the purposes and means of the processing of personal data. Since Agriconsulting Europe SA (hereafter “AESA”) is a legal entity, is a potential collector of the personal data of employees and experts, therefore AESA is recipient of observance of that directive GDPR Privacy Statement AESA is committed to protecting the privacy of its users and for this reason has recently updated its Privacy Policy in order to comply with the new EU Regulation for General Data Protection (GDPR). The purpose of this Privacy Statement is to define the new privacy policy with regards to the collection and use of any Personal data by AESA through its website (as found at the URL http://www.aesagroup.eu) or through its daily operations. This privacy statement was last modified on the 25th of May 2018 and is effective immediately. In case this statement will be amended, notifications of any modification will be posted on the website home page. Use of Personal Data: For the sole purpose of its activities AESA keeps a database of experts. • The purpose of our database is to inform and propose to registered experts on available cooperation opportunities corresponding to their field of professional activity; • The information that you provide serves our internal purposes only; it will be used for identifying possible candidates for our offers and/or projects. Your CV will not be included in any of our offers/proposals/letters of interest without your prior consent; • Should an expert be contracted for an ongoing project or for the preparation of a tender, the CV of the expert with the information it contains will be shared among the concerned parties for the unique purpose of the mission / tender / contract. • Part of the data is accessed by AESA’s staff based outside of the European Economic Area (EEA). • Any financial data is only used for the purpose of honoring the contracts with the relevant party or to respect Belgian legal obligations. Confidentiality: • The information you provide will not be transmitted to third parties unless you previously authorise us to do so and for the unique purpose of proposing you missions and projects; • Third parties in this context might include one of our Clients or the Agriconsulting Group, or one of our consortium partners and this in the unique purpose and process of bidding or implementing projects in the context of service contracts in the development cooperation sector Data Retention: AESA does not keep Personal data for longer than is necessary for the purposes for which it was collected and processed. • Your data will be kept in our records as long as it is regularly updated, unless you explicitly request the removal of your registration from our database by sending an email to GDPR [at] aesagroup [dot] eu. We send periodic emails reminding our experts to update their profile; • Deletion requests of all personal information will be processed within 30 days from the initial request; • Should your data in our database of experts be outdated and is older than 15 years, we will erase your record from our database. The duration of keeping outdated data will be revised with time; • Information on experts contracted by AESA or its partners for an assignment will remain in our records for legal and fiscal purposes as per the Belgian Law and for audit purposes as per the procedures of our Clients. Security AESA handles all Personal data in accordance with the terms of this Privacy Policy and the legal obligations applicable to the processing of Personal data. • The information you provide is saved internally on AESA servers. It is protected by the same security parameters as our entire information system and is strictly by no means published on the web; • Our website does not collect cookies; • AESA optimizes the security of the Personal data by i.a. using encryption, firewalls, password protections and limiting the access to the Personal data. • AESA has adopted adequate measures to protect all the Personal data against accidental or unlawful destruction, loss, alteration, un authorized disclosure of, or access to, Personal data transmitted, stored or otherwise processed. However, the transmission of information via the internet can never be completely secure and the provision of Personal data remains at one’s own risk at all times. If you have the impression that your Personal data is not adequately protected or if there are indications of abuse, please write at GDPR [at] aesagroup [dot] eu User rights with regard to Personal data Experts and Individuals working in organizations have the right to: 1) access their data; 2) rectify their data; 3) have their data erased; 4) restrict the processing of their data; 5) transmit their data to another party (portability); 6) object. To exercise any of the above-mentioned rights, an email to GDPR [at] aesagroup [dot] eu should be sent.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 54.1 55.1 56.1 57.1 58.1 59.1 60.1 61.1 62.1 62.2 63.1 64.1
Pojmovi vezani uz Uredbu EU Opća uredba o zaštiti podataka Definicije GDPR (General Data Protection Regulation) Opća uredba o zaštiti podataka DPO (Data Protection Officer) Službenik za zaštitu podataka OSOBNI PODACI svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi ("ispitanik"); pojedinac čiji se identitet može utvrditi je osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca; OBRADA svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje; OGRANIČAVANJE OBRADE znači označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove obrade u budućnosti; IZRADA PROFILA svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca; PSEUDONIMIZACIJA obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije drže odvojeno te da podliježu tehničkim i organizacijskim mjerama kako bi se osiguralo da se osobni podaci ne mogu pripisati pojedincu čiji je identitet utvrđen ili se može utvrditi; SUSTAV POHRANE svaki strukturirani skup osobnih podataka dostupnih prema posebnim kriterijima, bilo da su centralizirani, decentralizirani ili raspršeni na funkcionalnoj ili zemljopisnoj osnovi; VODITELJ OBRADE fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice; IZVRŠITELJ OBRADE fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade; PRIMATELJ fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Međutim, tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade; TREĆA STRANA znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe koje su ovlaštene za obradu osobnih podataka pod izravnom nadležnošću voditelja obrade ili izvršitelja obrade; PRIVOLA ISPITANIKA svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose; POVREDA OSOBNIH PODATAKA kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani; GENETSKI PODACI osobni podaci koji se odnose na naslijeđena ili stečena genetska obilježja pojedinca koja daju jedinstvenu informaciju o fiziologiji ili zdravlju tog pojedinca, i koji su dobiveni osobito analizom biološkog uzorka dotičnog pojedinca; BIOMETRIJSKI PODACI osobni podaci dobiveni posebnom tehničkom obradom u vezi s fizičkim obilježjima, fiziološkim obilježjima ili obilježjima ponašanja pojedinca koja omogućuju ili potvrđuju jedinstvenu identifikaciju tog pojedinca, kao što su fotografije lica ili daktiloskopski podaci; PODACI KOJI SE ODNOSE NA ZDRAVLJE osobni podaci povezani s fizičkim ili mentalnim zdravljem pojedinca, uključujući pružanje zdravstvenih usluga, kojima se daju informacije o njegovu zdravstvenom statusu; GLAVNI POSLOVNI NASTAN (a) što se tiče voditelja obrade s poslovnim nastanima u više od jedne države članice, mjesto njegove središnje uprave u Uniji, osim ako se odluke o svrhama i sredstvima obrade osobnih podataka donose u drugom poslovnom nastanu voditelja obrade u Uniji te je potonji poslovni nastan ovlašten provoditi takve odluke, u kojem se slučaju poslovni nastan u okviru kojeg se donose takve odluke treba smatrati glavnim poslovnim nastanom; (b) što se tiče izvršitelja obrade s poslovnim nastanima u više od jedne države članice, mjesto njegove središnje uprave u Uniji, ili, ako izvršitelj obrade nema središnju upravu u Uniji, poslovni nastan izvršitelja obrade u Uniji u kojem se odvijaju glavne aktivnosti obrade u kontekstu aktivnosti poslovnog nastana izvršitelja obrade u mjeri u kojoj izvršitelj obrade podliježe posebnim obvezama u skladu s ovom Uredbom; PREDSTAVNIK fizička ili pravna osoba s poslovnim nastanom u Uniji koju je voditelj obrade ili izvršitelj obrade imenovao pisanim putem u skladu s Članak 27., a koja predstavlja voditelja obrade ili izvršitelja obrade u pogledu njihovih obveza na temelju ove Uredbe; PODUZEĆE fizička ili pravna osoba koja se bavi gospodarskom djelatnošću, bez obzira na pravni oblik te djelatnosti, uključujući partnerstva ili udruženja koja se redovno bave gospodarskom djelatnošću; GRUPA PODUZETNIKA poduzetnik u vladajućem položaju te njemu podređeni poduzetnici; OBVEZUJUĆA KORPORATIVNA PRAVILA politike zaštite osobnih podataka kojih se voditelj obrade ili izvršitelj obrade s poslovnim nastanom na državnom području države članice pridržava za prijenose ili skupove prijenosa osobnih podataka voditelju obrade ili izvršitelju obrade u jednoj ili više trećih zemalja unutar grupe poduzetnika ili grupe poduzeća koja se bave zajedničkom gospodarskom djelatnošću; , NADZORNO TIJELO neovisno tijelo javne vlasti koje je osnovala država članica u skladu s Članak 51.; PREDMETNO NADZORNO TIJELO nadzorno tijelo koje je povezano s obradom osobnih podataka zato što: (a) voditelj obrade ili izvršitelj obrade ima poslovni nastan na državnom području države članice tog nadzornog tijela; (b) obrada bitno utječe ili je izgledno da će bitno utjecati na ispitanike koji borave u državi članici tog nadzornog tijela; (c) podnesena je pritužba tom nadzornom tijelu. PREKOGRANIČNA OBRADA (a) obrada osobnih podataka koja se odvija u Uniji u kontekstu aktivnosti poslovnih nastana u više od jedne države članice voditelja obrade ili izvršitelja obrade, a voditelj obrade ili izvršitelj obrade ima poslovni nastan u više od jedne države članice; (b) obrada osobnih podataka koja se odvija u Uniji u kontekstu aktivnosti jedinog poslovnog nastana voditelja obrade ili izvršitelja obrade, ali koja bitno utječe ili je izgledno da će bitno utjecati na ispitanike u više od jedne države članice. RELEVANTNI I OBRAZLOŽENI PRIGOVOR prigovor na nacrt odluke kao i na to je li došlo do kršenja ove Uredbe, ili je li djelovanje predviđeno u vezi s voditeljem obrade ili izvršiteljem obrade u skladu s ovom Uredbom, koji jasno pokazuje važnost rizika koje predstavlja nacrt odluke u pogledu temeljnih prava i sloboda ispitanika i, ako je primjenjivo, slobodnog protoka osobnih podataka unutar Unije; USLUGA INFORMACIJSKOG DRUŠTVA usluga kako je definirana člankom 1. stavkom 1. točkom 2. Direktive 2015/1535 Europskog parlamenta i Vijeća (19); MEĐUNARODNA ORGANIZACIJA organizacija i njezina podređena tijela uređena međunarodnim javnim pravom ili bilo koje drugo tijelo koje su sporazumom ili na osnovi sporazuma osnovale dvije ili više zemalja.