Univerza v Mariboru kot upravljavec osebnih podatkov zagotavlja posameznikom možnost uresničevanja vseh zakonsko predvidenih pravic, med katere sodijo:

Pravica dostopa

Posameznik, na katerega se nanašajo osebni podatki, ima pravico dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

• namen obdelave,
• vrste osebnih podatkov,
• uporabnike ali vrste uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
• obdobje hrambe osebnih podatkov,
• obstoj pravice, da zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov ali obstoj pravice do ugovora obdelavi,
• pravico do vložitve pritožbe pri nadzornem organu,
• kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom,
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) GDPR, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Upravljavec zagotovi kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko upravljavec zaračuna razumno pristojbino ob upoštevanju upravnih stroškov. Pravica do pridobitve kopije ne vpliva negativno na pravice in svoboščine drugih.

Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

Če kot posameznik menite, da osebni podatki, ki jih o vas obdelujemo, niso točni, vas prosimo, da nas na to pisno opozorite, saj imate pravico zahtevati, da podatke popravimo.

Pravica do izbrisa (»pravica do pozabe«)

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati v naslednjih primerih:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
• posameznik, na katerega se nanašajo osebni podatki, prikliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
• posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja (glej pravico do ugovora);
• osebni podatki so bili obdelani nezakonito;
• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije in Republike Slovenije.

Izbris se ne izvede, če je obdelava osebnih podatkov potrebna:

• za uresničevanje pravice do svobode izražanja in obveščanja;
• za izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali prava države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu;
• iz razlogov javnega interesa na področju javnega zdravja;
• za namene arhiviranja v javnem interesu, za znanstveno ali zgodovinsko raziskovalne namene ali statistične namene;
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če kot posameznik želite, da vaše osebne podatke izbrišemo, lahko to pisno zahtevate. Pravico do izbrisa lahko uveljavljate samo v omejenih primerih, ki so našteti zgoraj.

Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da upravljavec omeji obdelavo v primeru, če:

• posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov,
• je obdelava nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
• upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• je posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler ni ugotovljeno ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Če je posameznik zahteval omejitev iz navedenih razlogov, potem se lahko podatki le še shranjujejo, vse druge vrste obdelav pa se lahko izvajajo le:

• s privolitvijo posameznika, na katerega se ti nanašajo,
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• zaradi varstva pravic druge fizične ali pravne osebe ali
• zaradi pomembnega javnega interesa Unije ali Republike Slovenije.

Pred preklicem (torej prenehanjem) omejitve obdelave osebnih podatkov je o preklicu omejitve treba obvestiti posameznika, na katerega se nanašajo osebni podatki.

Če smo zavrnili vašo zahtevo po izbrisu podatkov ali pa želite le omejiti obdelavo vaših osebnih podatkov, lahko pisno zahtevate, da omejimo obdelavo vaših osebnih podatkov. Pravico do omejitve lahko uveljavljate samo v omejenih primerih, ki so našteti zgoraj.

Obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo uporabe

Upravljavec vsakemu uporabniku, ki so mu bili osebni podatki razkriti, sporoči vse popravke, izbrise in omejitve obdelave razen, če:

• se to izkaže za nemogoče ali
• vključuje nesorazmeren napor.

Pravica do prenosljivosti

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu v strukturirani, splošno uporabni, strojno berljivi in interoperabilni obliki in pravico, da te podatke posreduje drugemu upravljavcu brez oviranja kadar:

• obdelava temelji na privolitvi ali pogodbi in
• se obdelava izvaja z avtomatiziranimi sredstvi.

Pravica do prenosljivosti podatkov je dopustna samo, kadar je to tehnično izvedljivo. Uresničevanje te pravice ne posega v pravico do izbrisa.

Pravica do prenosljivosti podatkov se ne uporablja za obdelavo potrebno:

• za opravljanje naloge, ki se izvaja v javnem interesu;
• pri izvajanju javne oblasti, dodeljene upravljavcu.

 Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (e) ali (f) člena 6(1) GDPR, vključno z oblikovanjem profilov na podlagi teh določb. Upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Univerza v Mariboru osebnih podatkov ne obdeluje za namene neposrednega trženja, zato ni razloga, da kot posameznik, na katerega se nanašajo osebni podatki, uveljavljate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov v zvezi z vami za namene takega trženja, vključno z oblikovanjem profilov, kadar je povezano s takim neposrednim trženjem.

Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali pravno sredstvo ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo pri nadzornem organu, zlasti v državi članici, v kateri ima običajno prebivališče, v kateri je njegov kraj dela ali v kateri je domnevno prišlo do kršitve, če meni, da obdelava osebnih podatkov v zvezi z njim krši Splošno uredbo o varstvu podatkov.

Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi 78. člena Splošne uredbe o varstvu podatkov.

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da vložite pritožbo na Informacijskega pooblaščenca. Informacijski pooblaščenec vas bo obvestil o stanju zadeve in njegovi odločitvi o pritožbi.

Splošno sodno varstvo posameznika

Posameznik, ki meni, da upravljavec ali obdelovalec iz javnega ali zasebnega sektorja krši njegove pravice, določene s Splošno uredbo ali z zakoni, ki urejajo obdelavo ali varstvo osebnih podatkov, lahko zahteva sodno varstvo svojih pravic ves čas trajanja kršitve, brez predhodnega uveljavljanja pravic po drugih določbah ZVOP-2 ali uporabe drugih pravnih sredstev. Posameznik lahko s sodnim varstvom zahteva prenehanje kršitve, vzpostavitev zakonitega stanja in povrnitev škode, če pa je kršitev prenehala, ugotovitev, da je kršitev obstajala.

V tem postopku odloča upravno sodišče po postopku, ki ga zakon, ki ureja upravni spor, določa za tožbo zaradi kršitve človekovih pravic in temeljnih svoboščin, posameznik pa lahko v tožbo vključi tudi odškodninski zahtevek.