Splošni pogoji uporabe ADMISS in GDPR
Splošni pogoji uporabe ADMISS
I. Predmetni splošni pogoji uporabe ADMISS (v nadaljevanju: Splošni pogoji) urejajo uporabo portala oz. administrativnih spletnih strani (ADMISS), s katerim upravlja IPF, k.o., storitve, ki se v okviru uporabe zagotavljajo uporabnikom, ter s tem povezane pravice in obveznosti uporabnikov ADMISS-a.
II. Do pridobitve uporabniškega imena in gesla za vstop do administrativnih spletnih strani (ADMISS) je upravičen vsak imetnik pravic, ki je IPF, k.o. pooblastil za upravljanje sorodnih pravic, ki jih na podlagi dovoljenja pristojnega organa IPF, k.o. upravlja in je skupaj s pooblastilom posredoval svoje kontaktne in druge podatke, potrebne za upravljanje njegovih pravic, vključno s svojim elektronskim naslovom (t.i. uporabnik).
III. Uporabnik ADMISS-a in storitev, ki so na njem dostopne, jamči upravljavcu portala, IPF, k.o., da ne bo uporabljal portala in njegovih storitev za namen in dejavnosti, ki so v nasprotju z veljavnimi predpisi Republike Slovenije in predpisi IPF, k.o.
IV. S pridobljenim uporabniškim imenom in geslom za dostop do ADMISS-a lahko uporabnik:
preverja in posodablja svoje osebne podatke, ki jih je posredoval IPF, k.o.
dostopa do seznama prijavljenih del, pri katerih je soudeležen kot imetnik pravic
elektronsko izpolni obrazce za nove prijave del ali ureja obstoječe prijave
pregleduje evidentirano uporabo predvajanih del (prijavljenih in neprijavljenih)
pregleduje podatke o obračunih za svoje udeležbe na delih in pregleduje izplačila nadomestil
pregleduje dokumentacijo
ima vpogled v evidenco imetnikov pravic in članov
posreduje pobude in vprašanja na IPF, k.o.
V. Uporabnik ne sme izkoriščati za svojo osebno uporabo ali izdati tretjemu podatke, postopke, dokumentacijo in druge informacije, s katerimi se seznani oz. jih pridobi pri uporabi ADMISS-a. Posebej je prepovedano vsakršno posredovanje dokumentacije, pridobljene na ADMISS-u, tretjim osebam, prav tako je prepovedana objava dokumentacije v fizični ali elektronski obliki na kakršnihkoli platformah. Kršitev dolžnosti oz. zloraba dokumentacije ali podatkov po tej točki predstavlja odškodninsko in kazensko odgovornost uporabnika.
VI. Uporabnik je dolžan varovati osebne podatke, s katerimi se seznani pri uporabi ADMISS-a, ne glede na to, na katero osebo se ti podatki nanašajo, vse v skladu z veljavno zakonodajo. V nasprotnem primeru je uporabnik odškodninsko in kazensko odgovoren.
VII. Uporabnik ADMISS-a mora s pridobljenim uporabniškim imenom in geslom ravnati skrbno in ga ne sme zaupati ali posredovati tretjim osebam.
V primeru izgube ali odtujitve uporabniškega imena in gesla je dolžan uporabnik ADMISS-a o tem nemudoma pisno obvestiti IPF, k.o. in s tem preklicati svoje geslo. Takšen preklic učinkuje prvi delovni dan IPF, k.o. po prejemu obvestila iz prejšnjega odstavka.
VIII. IPF, k.o. vodi seznam prijav v ADMISS in beleži vse podatke o uporabniku ADMISS-a, pri čemer za pravilnost, vsebino in posledice posameznega vnosa, spremembe in popravka, ki ga opravi uporabnik, kazensko in odškodninsko odgovarja uporabnik ADMISS-a, katerega uporabniško ime je bilo uporabljeno za vnos, spremembo ali popravek podatka v ADMISS-u.
IX. Skrbnik sistema IPF, k.o. lahko uporabniško ime in geslo omeji ali prekliče, v kolikor pride do ravnanj v nasprotju s temi Splošnimi pogoji ali v kolikor pride do zlorab pridobljenih podatkov in/ali dokumentacije, kar ima za posledico kazensko ali odškodninsko odgovornost uporabnika ADMISS-a.
X. Sistemska nastavitev ADMISS-a samodejno onemogoči uporabniško ime, v kolikor je uporabnik večkrat zaporedoma vnesel napačno geslo. Za ponovno aktivacijo uporabniškega imena mora uporabnik ADMISS-a pri strokovni službi IPF, k.o. podati pisno zahtevo za dodelitev novega gesla.
XI. IPF, k.o. si pridržuje pravico zbiranja anonimnih podatkov o uporabnikih ADMISS za potrebe statistične obdelave in boljšega delovanja ADMISS.
XII. Splošni pogoji uporabe ADMISS so objavljeni na spletni strani IPF, k.o.. Uporabnik pred pričetkom uporabe ADMISS potrjuje, da je s Splošnimi pogoji seznanjen in jih sprejema.
XIII. IPF, k.o. si pridržuje pravico, da lahko navedene Splošne pogoje kadarkoli spremeni in/ali dopolni. Vse morebitne spremembe in dopolnitve veljavnih Splošnih pogojev uporabe ADMISS, bodo objavljene na spletni strani IPF, k.o.. in so veljavne od dneva njihove objave dalje.
GDPR
PRAVNO OBVESTILO: Informacije o obdelavi osebnih podatkov s strani IPF, k.o., ki so posamezniku zagotovljene v skladu s členom 13. in 14. GDPR – upravljanje pravic po ZKUASP
Podatki o upravljalcu:
IPF, k.o., Argentinska ulica 17, 1000 Ljubljana
E-naslov: info@ipf.si, pooblascenec.gdpr@ipf.si
Tel: +386 1 52 72 930
spletna stran: www.ipf.si
Zavod za uveljavljanje pravic izvajalcev in proizvajalcev fonogramov IPF, k.o. (skrajšana firma in v nadaljevanju: IPF, k.o.), s sedežem Argentinska ulica 17, 1000 Ljubljana, matična številka: 1531964000, je kolektivna organizacija vpisana v sodni register Okrožnega sodišča v Ljubljani po vl. št. 13339200 in je upravljalec vaših osebnih podatkov.
IPF, k.o. obdeluje osebne podatke v skladu z določbami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku teh podatkov in razveljavitvi Direktive 95/46 / ES (Splošna uredba o varstvu podatkov - v nadaljnjem besedilu “GDPR”), v skladu z veljavnim Zakonom o varstvu osebnih podatkov, ter ostalimi predpisi na področju varstva osebnih podatkov. IPF, k.o., sledi načelom transparentnosti in skrbnega ravnanja z osebnimi podatki, spoštuje vašo pravico do zasebnosti ter stremi h najvišji stopnji varstva. Vaši osebni podatki bodo uporabljeni samo v namene, zaradi katerih so bili zbrani oz. se obdelujejo. IPF, k.o. bo storil vse, da bodo osebni podatki zaščiteni pred kakršnimi koli kršitvami in zlorabami. IPF, k.o. izvaja ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, ki so podrobneje opredeljeni v internih aktih IPF, k.o.
I. Kontakt
V kolikor imate kakršna koli vprašanja v zvezi z obdelavo osebnih podatkov ali z namenom uveljavljanja pravic v zvezi z osebnimi podatki, ki jih obdeluje IPF, k.o. nam pišite na naslov: Argentinska ulica 17, 1000 Ljubljana. Če bo nastal dvom glede vaše identitete, vas bomo prosili za dodatne informacije. V primeru nejasnosti, uveljavljanja vaših pravic s področja osebnih podatkov se lahko obrnete tudi na našo pooblaščeno osebo za varstvo osebnih podatkov (Data protection Officer - DPO) na e-poštni naslov: pooblascenec.gdpr@ipf.si. Naša pooblaščena oseba za varstvo osebnih podatkov vam bo odgovorila tudi na vprašanja o zaupnosti vaših podatkov, načinu zbiranja in obdelave podatkov ali na vaše zahteve za uveljavljanje pravic v zvezi z vašimi podatki.
II. Vir osebnih podatkov, ki jih obdeluje IPF
IPF, k.o., pridobiva osebne podatke posameznikov iz javno dostopnih virov, kot so javne baze podatkov ali javni registri, od drugih kolektivnih organizacij za upravljanje pravic, s katerimi ima sklenjene sporazume o zastopanju, na podlagi prijave oziroma uporabe varovanih del s strani fizičnih in pravnih subjektov, od pravnih subjektov oz. organizacij, ki imajo pravico zastopati imetnike pravic ter od drugih pravnih subjektov, za katere posamezniki, na katere se nanašajo osebni podatki, delujejo kot zastopniki oz. v interesu le teh.
III. Namen in pravna podlaga obdelave vaših osebnih podatkov
1. Osebni podatki imetnikov pravic
Pravno podlago za obdelavo vaših osebnih podatkov kot imetnikov pravic predstavljajo določila člena 6 (1) (c), 6 (1) (b) in 6 (1) (f) GDPR. Osebni podatki imetnikov pravic (kot so ime, priimek, datum in kraj rojstva, spol, državljanstvo, država rezidentstva, podatki potrebni za izplačila, idr.) bodo uporabljeni zgolj za namen, za katerega so bili posredovani oz. se obdelujejo:
• izvajanje zakonskih obveznosti IPF, k.o., kot kolektivne organizacije določenih v Zakonu o kolektivnem upravljanju avtorske in sorodnih pravic (Ur. l. RS št. 63/2016; ZKUASP) (člen 6 (1) (c) GDPR), zaradi zbiranja, dodelitve in izplačila nadomestila imetnikom pravic,
• izvajanje sporazuma o zastopanju z drugo kolektivno organizacijo oz. subjektom, ki deluje v imenu imetnika pravic, zaradi zbiranja, dodelitve ter izplačevanja nadomestil (člen 6(1)(b) GDPR), ter v obsegu, ki presega pogodbeno razmerje, na podlagi zakonitega interesa IPF, k.o. (člen 6(1)(f) GDPR)
• deljenje osebnih podatkov s pogodbenimi partnerji zaradi zagotavljanja učinkovitega vodenja, upravljanja in zaščite poslovanja ter zakonitega delovanja k.o. (člen 6 (1) (f) GDPR),
• uveljavljanja in izvajanja pravnih zahtevkov IPF, k.o. ali obrambe pred njimi, ki predstavljajo tako imenovani zakoniti interes IPF, k.o. (člen 6 (1) (f) GDPR,
• zakonske obveznosti hrambe dokumentacije, ki izhaja iz računovodskih in davčnih predpisov (člen 6 (1) (c) GDPR).
IPF, k.o. ne izvaja avtomatiziranega odločanja, vključno s profiliranjem, v smislu člena 22 GDPR.
2. Osebni podatki drugih oseb
V primeru, da zastopate ali delujete v interesu pravne osebe oz. drugega subjekta, se vaši osebni podatki (ime, priimek, kontaktni podatki) obdelujejo na podlagi:
• sporazuma z IPF, k.o., za izvajanje sporazuma oziroma izvajanja ukrepov pred in za potrebe sklenitve sporazuma (člen 6 (1) (b) in (f) GDPR),
• zakonske obveznosti hrambe dokumentacije, ki izhaja iz računovodskih in davčnih predpisov (člen 6 (1) (c) in (f) GDPR),
• legitimnih interesov IPF, k.o., ki izhajajo iz potrebe po pravilni identifikaciji oseb, pooblaščenih za zastopanje imetnikov pravic, pogodbenic sporazumov oz. drugih subjektov, v smislu stika z navedeno osebo (čl. 6 (1) (f) GDPR),
• uveljavljanja in izvajanje pravnih zahtevkov IPF, k.o. ali njihove obrambe (čl. 6 (1) (f) GDPR).
IV. Uporabniki osebnih podatkov/prenos osebnih podatkov na druge subjekte
Osebne podatke bodo uporabljali zgolj pooblaščeni delavci IPF, k.o. Osebni podatki posameznika se bodo po potrebi razkrili le (pogodbenim) obdelovalcem podatkov (računovodstvo, ponudniki storitev informacijske tehnologije v okviru servisiranja in vzdrževanja programske opreme, odvetniške pisarne, revizorji, poštni operaterji in kurirska podjetja, itd.). Z namenom upravljanja pravic oz. uveljavljanja/izplačila nadomestila, se bodo osebni podatki posredovali drugim kolektivnim organizacijam, s katerimi ima IPF, k.o. sklenjene sporazume o zastopanju ter organizacijam, katerih član je IPF, k.o. in so ponudniki mednarodnih baz za izmenjavo podatkov med kolektivnimi organizacijami. Poleg tega se lahko podatki delijo z drugimi subjekti zgolj kadar: obveznost njihovega zagotavljanja izhaja iz zakonskih določb ali gre za zakoniti interes IPF, k.o. ali interes tretje osebe. IPF, k.o. bo zagotovil, da je obseg informacij, razkritih tem subjektom, ustrezen in potreben za doseganje zastavljenih ciljev.
Osebni podatki se lahko v okviru upravljanja pravic in izvajanja nalog IPF, k.o. posredujejo tudi kolektivnim organizacijam in drugim subjektom v tretjih državah izven Evropske unije ali Evropskega gospodarskega prostora, s katerimi ima IPF, k.o. sklenjene bilateralne ali druge sporazume o zastopanju oziroma sodelovanju. V takih primerih IPF, k.o. zagotovi, da se prenos osebnih podatkov izvaja v skladu s poglavjem V GDPR, in sicer na podlagi sklepa Evropske komisije o ustreznosti, ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, ki jih je sprejela ali odobrila Evropska komisija, ali drugih ustreznih mehanizmov, dovoljenih z GDPR. IPF, k.o. zagotavlja ustrezno raven varstva osebnih podatkov ter sprejema vse potrebne tehnične in organizacijske ukrepe za zaščito pravic in svoboščin posameznikov.
V. Obdobje hrambe
IPF, k.o. shranjuje osebne podatke in dokumente v skladu z zakonsko določenimi roki hrambe oziroma do izpolnitve namena zaradi katerega se podatki hranijo. Po izpolnitvi namena bo IPF, k.o. osebne podatke, ki jih ne potrebuje za izpolnitev zakonskih zahtev ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, prenehal obdelovati in izbrisal.
VI. Pravice v zvezi z obdelavo osebnih podatkov
V skladu z določbami GDPR IPF, k.o. zagotavlja uresničevanje pravic, ki posamezniku pripadajo v zvezi z obdelavo osebnih podatkov. Posameznik lahko zahteva, da mu IPF, k.o.: (1) potrdi, ali se podatki v zvezi z njim obdelujejo ali ne, (2) omogoči vpogled do osebnih podatkov, (3) poda informacije v zvezi z obdelavo teh podatkov (npr. o namenu obdelave, vrsti osebnih podatkov, uporabnikih, katerim so jim bili ali jim bodo posredovani osebni podatki, predvidenem obdobju hrambe podatkov, o tehničnih in organizacijskih ukrepih za varovanje podatkov, idr.), (4) omogoči popravek netočnih osebnih podatkov in posamezniku omogoči dopolnitev nepopolnih osebnih podatkov, (5) omogoči pravico do izbrisa osebnih podatkov, (6) omogoči pravico do omejitve obdelave, (7) omogoči pravico do prenosljivosti podatkov in posreduje podatke v splošno uporabljeni in strojno berljivi obliki ali jih neposredno posreduje drugemu upravljavcu, (8) omogoči posamezniku pravico, da kadar se osebni podatki obdelujejo na podlagi zakonitega interesa (člen 6(1)(f) GDPR), kadarkoli ugovarja taki obdelavi, razen če IPF, k.o. dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, (9) poda dodatne informacije o pravici do pritožbe pri pristojnem nadzornem organu.
Posameznik lahko vse pravice uveljavlja s pisno zahtevo upravljavcu IPF, k.o., ki jo pošlje na elektronski naslov pooblascenec.gdpr@ipf.si ali na naslov IPF, k.o. Argentinska ulica 17, 1000 Ljubljana. IPF, k.o se zavezuje, da bo na zahtevo posameznika, na katerega se nanašajo osebni podatki, odgovoril brez nepotrebnega odlašanja, najkasneje pa v predpisanih rokih.
Posameznik ima pravico, da v primeru kršitve varstva osebnih podatkov zoper upravljavca vloži pritožbo pri pristojnem nadzornem organu na naslov: Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana ali na: gp.ip@ip-rs.si.