Upravljavec osebnih podatkov (upravljavec):

Ministrstvo za digitalno preobrazbo, Direktorat za razvoj digitalnih rešitev in podatkovno ekonomijo, Državni center za storitve zaupanja SI-TRUST, Davčna ulica 1, 1000 Ljubljana, 01 555 58 00, gp.mdp@gov.si

Kontakti pooblaščene osebe za varstvo osebnih podatkov:

Tamara Gliha, pooblaščenka za varstvo osebnih podatkov, telefonska št. 030 488 992, gp.mdp@gov.si.

V okviru SI-PASS se obdelujejo osebni podatki za namene:

• vodenja zbirke registriranih uporabnikov, v ta namen se hranijo identifikator SI-PASS, ime uporabniškega računa (naslov elektronske pošte), EŠEI, davčna številka, identifikator sredstva elektronske identifikacije ter podatki o uporabi računa;
• uporabe podatkov iz profila uporabnika SI-PASS in podatkov, pridobljenih iz virov, navedenih v prvi alineji šestega odstavka 46. člena Zakona o elektronski identifikaciji in storitvah zaupanja (Uradni list RS, št. 121/21, 189/21 – ZDU-1M in 18/23 – ZDU-1O, v nadaljnjem besedilu: ZEISZ), za nudenje storitve prijavljanja v druge informacijske sisteme;
• priprave anonimnih statističnih analiz (skupno število uporabnikov, število novih uporabnikov v določenem časovnem obdobju, uporaba uporabniških strani ipd.) – v tem delu podatki niso več osebni podatki.

V zvezi z drugo alinejo se podatki pripravijo za uporabnika v primeru sproženja zahteve za prijavo v drug informacijski sistem, nato se uporabnik sam odloči, ali želi v ta sistem posredovati označene podatke. Uporabnik se lahko odloči, da poda privolitev za samodejno posredovanje podatkov v posamezni sistem ob prihodnjih prijavah. To lahko stori le enkrat, razen če prek uporabniških strani SI-PASS privolitev predhodno umakne.

Pravna podlaga za obdelavo osebnih podatkov:

Pravna podlaga za obdelavo osebnih podatkov posameznika:

• za vodenje zbirke registriranih uporabnikov – prvi odstavek 46. člena ZEISZ in privolitev posameznika v skladu s a) točko prvega odstavka 6. člen Splošne uredbe o varstvu podatkov pred registracijo v sistem SI-PASS;
• za uporabo podatkov iz profila uporabnika SI-PASS za nudenje storitve prijavljanja v druge informacijske sisteme – privolitev posameznika v skladu s a) točko prvega odstavka 6. člen Splošne uredbe o varstvu podatkov.

Obdelovalec osebnih podatkov (obdelovalec):

/

Obrazložitev zakonitih interesov (v zvezi s točko (f) člena 6(1) Splošne uredbe):

/

• zaposleni v SI-TRUST (Državni center za storitve zaupanja, https://www.si-trust.gov.si/sl/), ki imajo opredeljen dostop v skladu z notranjimi pravili;
• uporabniki sistema SI-PASS za prijavljanje v druge informacijske storitve sami – za namene prijave v druge sisteme.

Podatki se ne prenašajo v tretje države ali mednarodne organizacije.

Podatki se obdelujejo na ozemlju Republike Slovenije.

Podatke se obdeluje še pet let po izvedeni zahtevi za izbris podatkov s strani posameznika, ki je storitev uporabil, ali po zadnji uporabi te storitve s strani posameznika

Informacije o obstoju pravic posameznika, da lahko zahteva dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev, ali obstoj pravice do ugovora obdelavi in pravice do prenosljivosti podatkov

Uveljavljanje in izvrševanje pravic posameznikov iz členov 15 do 22 Splošne uredbe:

NAČIN UVELJAVLJANJA ZAHTEV POSAMEZNIKOV GLEDE ZAGOTAVLJANJA IZVRŠEVANJA PRAVIC POSAMEZNIKOV

Posameznik lahko zahtevo za uveljavitev njegovih pravic posameznikov (od 15. do 22. člena Splošne uredbe o varstvu podatkov) vloži osebno na zapisnik ali posreduje v fizični ali elektronski obliki, in sicer na naslov:

• Ministrstvo za digitalno preobrazbo, Davčna ulica 1, 1000 Ljubljana, 01 555 58 00, gp.mdp@gov.si.

Pravice (posamezne pravice so označene z 1 ali 2 – glede na to, za katere namene iz tega obvestila se obravnavajo)

1. pravica do informiranja o obdelavi osebnih podatkov – pravica se zagotovi preko obvestila posameznikom, objavljenim na spletni strani, preko katere posameznik dostopa do portala SI-PASS (https://www.si-trust.gov.si/sl/si-pass/), in sicer pred zahtevo za podajo privolitve za obdelavo podatkov pred registracijo v sistem SI-PASS. Pravica se zagotovi tudi preko obvestila posamezniku v skladu z ZUP;
2. pravica dostopa posameznika, na katerega se nanašajo osebni podatki – avtomatiziran dostop do podatkov se zagotavlja po svojem bistvu, saj gre za profil v okviru sistema SI-PASS, preko katerega se obdelujejo podatki posameznikov, ki sistem uporabljajo. Upravljavec je pristojen za odzive na zahteve, ki se nanašajo na informacijo, kateri podatki se nahajajo v sistemu SI-PASS. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
3. pravica do popravka – pravica se zagotavlja v okviru samega profila. Upravljavec sistema SI-PASS je pristojen za popravek podatkov, če tega posameznik ne more izvesti sam. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
4. pravica do izbrisa (“pravica do pozabe”) – Upravljavec sistema SI-PASS je pristojen za popravek podatkov, če tega posameznik ne more izvesti sam. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
5. pravica do omejitve obdelave – Upravljavec sistema SI-PASS je pristojen za tehnično izvedbo omejitve obdelave podatkov. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
6. obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave – Upravljavec sistema SI-PASS je pristojen za obveščanje. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
7. pravica do ugovora – zaradi narave sistema SI-PASS, torej ker se podatki v sistemu SI-PASS obdelujejo le na izrecno zahtevo posameznika, ugovor ni preveč verjeten, ne glede na to pa posameznik lahko pravico uveljavlja le kot izbris podatka, ki se nahaja v sistema SI-PASS. Upravljavec sistema SI-PASS je pristojen za izvedbo pravice do ugovora. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP;
8. pravica, da za posameznika, na katerega se nanašajo osebni podatki, ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov – v okviru sistema SI-PASS se ne sprejema odločitev, ki temeljijo na avtomatizirani obdelavi podatkov, za uveljavljanje pravice pa je pristojen Upravljavec sistema SI-PASS. Pravica se zagotovi preko obvestila posamezniku v skladu z ZUP.

Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi:

Preklic privolitve za obdelavo podatkov v okviru registriranega profila se uveljavi pet let po prejeti zahtevi za izbris podatkov s strani posameznika.

Informacija o pravici do vložitve pritožbe pri nadzornem organu:

Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 012309730, spletna stran: www.ip-rs.si).

Informacije o tem:

• ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost: NE
• ali mora posameznik zagotoviti osebne podatke ter kakšne so morebitne posledice, če jih ne zagotovi: NE.

Informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki:

Na podlagi podatkov se NE sprejema nobenih avtomatiziranih odločitev.