natgillin/translations-raw huggingface dataset:
i. A U.S. organization that has received employee information from the EU under the Privacy Shield may disclose it to third parties or use it for different purposes only in accordance with the Notice and Choice Principles.
i. Organizacija iz SAD-a koja je primila informacije o zaposlenicima iz EU-a u skladu sa sustavom zaštite privatnosti može ih otkriti trećih stranama i/ili upotrijebiti u različite svrhe samo u skladu s načelima obavješćivanja i izbora.
For example, where an organization intends to use personal information collected through the employment relationship for non-employment-related purposes, such as marketing communications, the U.S. organization must provide the affected individuals with the requisite choice before doing so, unless they have already authorized the use of the information for such purposes.
Na primjer, ako organizacija namjerava koristiti osobne podatke prikupljene tijekom radnog odnosa u svrhe koje nisu vezane uz radni odnos, kao što su tržišne obavijesti, organizacija iz SAD-a mora osobama na koje se podaci odnose ponuditi izbor prije nego što tako učini, osim ako su oni već odobrili uporabu podataka u takve svrhe.
Such use must not be incompatible with the purposes for which the personal information has been collected or subsequently authorised by the individual.
Takvo korištenje ne smiju biti u suprotnosti s svrhe u koje su podaci prikupljeni ili za koje je pojedinac naknadno dao odobrenje.
Moreover, such choices must not be used to restrict employment opportunities or take any punitive action against such employees.
Štoviše, takve se mogućnosti izbora ne smiju upotrebljavati za ograničavanje prilika za zapošljavanje ili poduzimanje kaznenih mjera protiv takvih zaposlenika.
It should be noted that certain generally applicable conditions for transfer from some EU Member States may preclude other uses of such information even after transfer outside the EU and such conditions will have to be respected.
Treba napomenuti da određeni opće važeći uvjeti za prijenos iz nekih država članica mogu isključivati druge vrste uporabe takvih informacija čak i nakon prijenosa izvan EU-a, i takve uvjete se mora poštovati.
In addition, employers should make reasonable efforts to accommodate employee privacy preferences.
Osim toga, poslodavci trebaju uložiti razumne napore da bi udovoljili zaposlenikovom izboru u odnosu na privatnost.
This could include, for example, restricting access to the personal data, anonymizing certain data, or assigning codes or pseudonyms when the actual names are not required for the management purpose at hand.
To može, na primjer, uključivati ograničivanje pristupa osobnim podacima, anonimizaciju određenih podataka ili korištenje šifri ili pseudonima kad stvarna imena nisu potrebna za postojeću svrhu upravljanja.
To the extent and for the period necessary to avoid prejudicing the ability of the organization in making promotions, appointments, or other similar employment decisions, an organization does not need to offer notice and choice.
U onoj mjeri i onom razdoblju koje je nužno kako bi se izbjeglo ugrožavanje zakonitih interesa organizacije pri unapređivanju, imenovanjima ili ostalim sličnim odlukama o zaposlenju, organizacija ne mora nuditi obavješćivanje i mogućnost izbora.
c. Application of the Access Principle
c. Primjena načela pristupa
The Supplemental Principle on Access provides guidance on reasons which may justify denying or limiting access on request in the human resources context.
Dodatnim načelom o pristupu osiguravaju se smjernice o razlozima zbog kojih je opravdano uskratiti ili ograničiti zahtjev za pristup u kontekstu ljudskih potencijala.
Of course, employers in the European Union must comply with local regulations and ensure that European Union employees have access to such information as is required by law in their home countries, regardless of the location of data processing and storage.
Naravno, poslodavci u Europskoj uniji moraju poštovati lokalne propise i osigurati da zaposlenici Europske unije imaju pristup takvim informacijama u skladu sa zakonodavstvom njihove domovine, neovisno o mjestu obrade i pohrane podataka.
The Privacy Shield requires that an organization processing such data in the United States will cooperate in providing such access either directly or through the EU employer.
Sustavom zaštite privatnosti zahtijeva se da organizacija koja obrađuje takve podatke u Sjedinjenim Američkim Državama surađuje u omogućivanju takvog pristupa bilo izravno ili posredstvom poslodavca iz EU-a.
d. Enforcement
d. Provedba
i. In so far as personal information is used only in the context of the employment relationship, primary responsibility for the data vis-à-vis the employee remains with the organization in the EU.
i. Ako se osobni podaci upotrebljavaju samo u kontekstu radnog odnosa, glavnu odgovornost za podatke u pogledu zaposlenika snosi organizacija u EU-u.
It follows that, where European employees make complaints about violations of their data protection rights and are not satisfied with the results of internal review, complaint, and appeal procedures (or any applicable grievance procedures under a contract with a trade union), they should be directed to the state or national data protection or labor authority in the jurisdiction where the employees work.
Iz toga proizlazi da europske zaposlenike koji se žale na kršenje njihovih prava na zaštitu podataka i nisu zadovoljni s rezultatima internih postupaka provjere, pritužbi i žalbi (ili nekog žalbenog postupka koji se primjenjuje u skladu s ugovoru sa sindikatom) treba uputiti državnom ili nacionalnom tijelu za zaštitu podataka ili za radno pravo u području u kojem zaposlenik radi.
This includes cases where the alleged mishandling of their personal information is the responsibility of the U.S. organization that has received the information from the employer and thus involves an alleged breach of the Privacy Shield Principles.
To uključuje slučajeve kada je za navodno krivo postupanje s njihovim osobnim podacima odgovorna organizacija SAD-a koja je primila informacije od poslodavca i stoga je riječ o navodnoj povredi načela sustava za zaštitu privatnosti.
This will be the most efficient way to address the often overlapping rights and obligations imposed by local labor law and labor agreements as well as data protection law.
To će biti najučinkovitiji način rješavanja preklapanja prava i obveza propisanih lokalnim radnim pravom i kolektivnim ugovorima te pravom o zaštiti podataka.
A U.S. organization participating in the Privacy Shield that uses EU human resources data transferred from the European Union in the context of the employment relationship and that wishes such transfers to be covered by the Privacy Shield must therefore commit to cooperate in investigations by and to comply with the advice of competent EU authorities in such cases.
Organizacija iz SAD-a, sudionica u sustavu zaštite privatnosti koja se koristi podacima o ljudskim resursima koji su preneseni iz Europske unije u kontekstu radnog odnosa i koja želi da takvi prijenosi budu obuhvaćeni sustavom zaštite privatnosti mora se iz tog razloga obvezati na suradnju u istragama i poštovanje savjeta nadležnih tijela EU-a u takvim slučajevima.
e. Application of the Accountability for Onward Transfer Principle
e. Primjena načela odgovornosti za daljnji prijenos
For occasional employment-related operational needs of the Privacy Shield organization with respect to personal data transferred under the Privacy Shield, such as the booking of a flight, hotel room, or insurance coverage, transfers of personal data of a small number of employees can take place to controllers without application of the Access Principle or entering into a contract with the third-party controller, as otherwise required under the Accountability for Onward Transfer Principle, provided that the Privacy Shield organization has complied with the Notice and Choice Principles.
U slučaju povremenih operativnih potreba organizacije u sustavu zaštite privatnosti za osobnim podacima prenesenima u kontekstu zapošljavanja u skladu sa sustavom za zaštitu privatnosti, na primjer rezervacije zrakoplovne karte, hotelske sobe ili osiguranja, mogu se izvršiti prijenosi osobnih podataka malog broja zaposlenika voditeljima obrade bez primjene načela pristupa ili sklapanja ugovora s trećom stranom koja djeluje kao voditelj obrade, kako je propisano u skladu s načelom odgovornosti za daljnji prijenos, pod uvjetom da je organizacija u sustavu zaštite privatnosti postupila u skladu s načelima obavješćivanja i izbora.
Obligatory Contracts for Onward Transfers
Obavezni ugovori za daljni prijenos
a. Data Processing Contracts
a. Ugovori o obradi podataka
i. When personal data is transferred from the EU to the United States only for processing purposes, a contract will be required, regardless of participation by the processor in the Privacy Shield.
i. Kada se osobni podaci iz EU-a prenose u Sjedinjene Američke Države samo za potrebe obrade, bit će potreban ugovor, bez obzira na sudjelovanje izvršitelja obrade u sustavu zaštite privatnosti.
Data controllers in the European Union are always required to enter into a contract when a transfer for mere processing is made, whether the processing operation is carried out inside or outside the EU, and whether or not the processor participates in the Privacy Shield.
Voditelji obrade podataka u Europskoj uniji uvijek su obvezni sklopiti ugovor kada se prijenos izvršava radi same obrade, bez obzira hoće li se radnje obrade izvršiti unutar ili izvan EU-a i neovisno o tome sudjeluje li izvršitelj obrade u sustavu zaštite privatnosti.
The purpose of the contract is to make sure that the processor:
Svrha je ugovora osigurati da izvršitelj obrade:
acts only on instructions from the controller;
djeluje samo prema uputama voditelja obrade;
provides appropriate technical and organizational measures to protect personal data against accidental or unlawful destruction or accidental loss, alternation, unauthorized disclosure or access, and understands whether onward transfer is allowed; and
osigurava odgovarajuće tehničke i ustrojstvene mjere za zaštitu osobnih podataka od slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog otkrivanja ili pristupa i razumije zašto je dopušten daljnji prijenos i
taking into account the nature of the processing, assists the controller in responding to individuals exercising their rights under the Principles.
uzimajući u obzir prirodu obrade, pomaže voditelju obrade da odgovori osobama koje ostvaruju svoja prava u skladu s načelima.
Because adequate protection is provided by Privacy Shield participants, contracts with Privacy Shield participants for mere processing do not require prior authorization (or such authorization will be granted automatically by the EU Member States), as would be required for contracts with recipients not participating in the Privacy Shield or otherwise not providing adequate protection.
Budući da sudionici u sustavu zaštite privatnosti pružaju primjerenu zaštitu, za ugovore sa sudionicima sustava zaštite privatnosti radi same obrade nije potrebno prethodno odobrenje (ili će takvo ovlaštenje automatski davati države članice EU-a), kao što bi bilo potrebno za ugovore s primateljima koji ne sudjeluju u sustavu zaštite privatnosti ili ne pružaju primjerenu zaštitu na neki drugi način.
b. Transfers within a Controlled Group of Corporations or Entities
b. Prijenos unutar kontrolirane skupine poduzeća ili subjekata
When personal information is transferred between two controllers within a controlled group of corporations or entities, a contract is not always required under the Accountability for Onward Transfer Principle.
Ako se osobni podaci prenose između dvaju voditelja obrade u kontroliranoj skupini poduzeća ili subjekata, nije uvijek potreban ugovor u skladu s načelom odgovornosti za daljnji prijenos.
Data controllers within a controlled group of corporations or entities may base such transfers on other instruments, such as EU Binding Corporate Rules or other intra-group instruments (e.g., compliance and control programs), ensuring the continuity of protection of personal information under the Principles.
Voditelji obrade podataka u kontroliranoj skupini poduzeća ili subjekata mogu takve prijenose temeljiti na drugim instrumentima, poput obvezujućih korporativnih pravila EU-a ili drugih instrumenata unutar skupine (npr. programi usklađenosti i kontrole) osiguravajući kontinuitet zaštite osobnih podataka u skladu s Načelima.
In case of such transfers, the Privacy Shield organization remains responsible for compliance with the Principles.
U slučaju takvih prijenosa, organizacija u sustavu zaštite privatnosti odgovorna je za poštovanje načela zaštite privatnosti.
c. Transfers between Controllers
c. Prijenosi između voditelja obrade
For transfers between controllers, the recipient controller need not be a Privacy Shield organization or have an independent recourse mechanism.
U slučaju prijenosa između voditelj obrade, voditelj primatelj ne mora biti organizacija u sustavu zaštite privatnosti ni imati neovisan mehanizam pravne zaštite.
The Privacy Shield organization must enter into a contract with the recipient third-party controller that provides for the same level of protection as is available under the Privacy Shield, not including the requirement that the third party controller be a Privacy Shield organization or have an independent recourse mechanism, provided it makes available an equivalent mechanism.
Organizacija u sustavu zaštite privatnosti mora sklopiti ugovor s trećom stranom koja djeluje kao voditelj obrade koji je primatelj, a kojim se osigurava ista razina zaštite koja je dostupna u okviru sustava za zaštitu privatnosti. Pritom ne postoji zahtjev da treća strana koja djeluje kao voditelj obrade mora biti organizacija sustava za zaštitu privatnosti ili imati neovisan sustav pravne zaštite, ako je dostupan jednakovrijedni mehanizam.
Dispute Resolution and Enforcement
Rješavanje sporova i provedba
a. The Recourse, Enforcement and Liability Principle sets out the requirements for Privacy Shield enforcement.
a. Načelom pravne zaštite, provedbe i odgovornosti utvrđuju se zahtjevi za provedbu sustava zaštite privatnosti.
How to meet the requirements of point (a)(ii) of the Principle is set out in the Supplemental Principle on Verification.
Načini ispunjenja zahtjeva iz točke (a) podtočke iii. Načela utvrđeni su u Dodatnom načelu o provjeri.
This Supplemental Principle addresses points (a)(i) and (a)(iii), both of which require independent recourse mechanisms.
Dodatno načelo odnosi se na točku (a) podtočke i. i iii. za koje su potrebni neovisni mehanizmi pravne zaštite.
These mechanisms may take different forms, but they must meet the Recourse, Enforcement and Liability Principle's requirements.
Ti mehanizmi mogu imati različite oblike, ali moraju ispunjavati zahtjeve načela pravne zaštite, provedbe i odgovornosti.
Organizations satisfy the requirements through the following: (i) compliance with private sector developed privacy programs that incorporate the Privacy Shield Principles into their rules and that include effective enforcement mechanisms of the type described in the Recourse, Enforcement and Liability Principle; (ii) compliance with legal or regulatory supervisory authorities that provide for handling of individual complaints and dispute resolution; or (iii) commitment to cooperate with data protection authorities located in the European Union or their authorized representatives.
Organizacije udovoljavaju zahtjevima na sljedeće načine: i. poštovanjem programa privatnosti koje je razvio privatni sektor koji je u svoja pravila ugradio načela sustava zaštite privatnosti i koji uključuju učinkovite mehanizme izvršenja opisane u načelu pravne zaštite, provedbe i odgovornosti; ii. poštovanjem zakonskih ili regulatornih nadzornih tijela koja rješavaju pojedinačne pritužbe i sporove; ili iii. preuzimanjem obveze suradnje s tijelima za zaštitu podataka smještenima u Europskoj uniji ili s njihovim ovlaštenim predstavnicima.
b. This list is intended to be illustrative and not limiting.
b. Ovaj popis trebao bi biti ilustrativan, a ne ograničavajući.
The private sector may design additional mechanisms to provide enforcement, so long as they meet the requirements of the Recourse, Enforcement and Liability Principle and the Supplemental Principles.
Privatni sektor može osmisliti druge mehanizme provedbe ako oni zadovoljavaju zahtjeve načela pravne zaštite, provedbe i odgovornosti i dodatna načela.
Please note that the Recourse, Enforcement and Liability Principle's requirements are additional to the requirement that self-regulatory efforts must be enforceable under Section 5 of the Federal Trade Commission Act, which prohibits unfair and deceptive acts, or another law or regulation prohibiting such acts.
Imajte na umu da su zahtjevi pravne zaštite, provedbe i odgovornosti dodatni uz zahtjev da se samoregulacija mora provesti u skladu s odjeljkom 5. Zakona o Saveznoj trgovinskoj komisiji kojim se zabranjuje nepoštene i prijevarne radnje ili drugim zakonom ili uredbom kojim se zabranjuje takvo djelovanje.
c. In order to help ensure compliance with their Privacy Shield commitments and to support the administration of the program, organizations, as well as their independent recourse mechanisms, must provide information relating to the Privacy Shield when requested by the Department.
c. Kako bi se omogućilo poštovanje obveza iz njihova sustava zaštite privatnosti i radi podupiranja upravljanja programom, organizacija i njezini neovisni mehanizmi pravne zaštite moraju pružiti informacije o sustavu zaštite privatnosti na zahtjev Ministarstva.
In addition, organizations must respond expeditiously to complaints regarding their compliance with the Principles referred through the Department by DPAs.
Nadalje, organizacije moraju žurno odgovoriti na pritužbe u vezi sa svojim poštovanjem načela koje su nadležna tijela za zaštitu podataka proslijedila Ministarstvu.
The response should address whether the complaint has merit and, if so, how the organization will rectify the problem.
U odgovoru bi trebalo biti navedeno je li pritužba osnovana te kako će organizacija ispraviti problem.
The Department will protect the confidentiality of information it receives in accordance with U.S. law.
Ministarstvo će zaštititi povjerljivost informacija zaprimljenih u skladu sa zakonodavstvom EU-a.
d. Recourse Mechanisms
d. Mehanizmi pravne zaštite
i. Consumers should be encouraged to raise any complaints they may have with the relevant organization before proceeding to independent recourse mechanisms.
i. Potrošače treba poticati da podnose pritužbe protiv određene organizacije prije nego što upotrijebe neovisni mehanizam pravne zaštite.
Organizations must respond to a consumer within 45 days of receiving a complaint.
Organizacije moraju odgovoriti potrošaču u roku od 45 dana od primitka pritužbe.
Whether a recourse mechanism is independent is a factual question that can be demonstrated notably by impartiality, transparent composition and financing, and a proven track record.
Neovisnost mehanizma pravne zaštite činjenično je pitanje na koje se može odgovoriti nepristranošću, transparentnom strukturom i financiranjem ili dokazima o poslovanju.
As required by the Recourse, Enforcement and Liability Principle, the recourse available to individuals must be readily available and free of charge to individuals.
U skladu s načelom pravne zaštite, provedbe i odgovornosti, pravna zaštita koja je na raspolaganju mora biti lako dostupna i prihvatljiva.
Dispute resolution bodies should look into each complaint received from individuals unless they are obviously unfounded or frivolous.
Tijela za rješavanje sporova trebaju razmotriti svaku pritužbu koju prime od pojedinaca osim ako je očigledno neutemeljena ili neozbiljna.
This does not preclude the establishment of eligibility requirements by the organization operating the recourse mechanism, but such requirements should be transparent and justified (for example, to exclude complaints that fall outside the scope of the program or are for consideration in another forum), and should not have the effect of undermining the commitment to look into legitimate complaints.
Time se ne sprečava organizacija koja upravlja mehanizmom pravne zaštite da utvrdi zahtjeve prihvatljivosti, ali takvi zahtjevi trebaju biti transparentni i opravdani (na primjer, da isključuju pritužbe koje nisu obuhvaćene područjem primjene programa ili koje treba razmotriti na drugom forumu) i ne smiju umanjivati obvezu razmatranja opravdanih pritužbi.
In addition, recourse mechanisms should provide individuals with full and readily available information about how the dispute resolution procedure works when they file a complaint.
Osim toga, mehanizmima pravne zaštite osobama se trebaju osigurati potpune i lako dostupne informacije o funkcioniranju postupka rješavanja sporova kada ulažu žalbu.
Such information should include notice about the mechanism's privacy practices, in conformity with the Privacy Shield Principles.
Takve informacije trebaju obuhvatiti obavijest o odnosu mehanizma prema praksama u vezi s privatnosti, u skladu s načelima sustava zaštite privatnosti.
They should also cooperate in the development of tools such as standard complaint forms to facilitate the complaint resolution process.
Također trebaju surađivati u izradi alata kao što su standardni obrasci žalbi kojima će se olakšati postupak rješavanja pritužbi.
Independent recourse mechanisms must include on their public websites information regarding the Privacy Shield Principles and the services that they provide under the Privacy Shield.
Neovisni mehanizmi pravne zaštite moraju uključivati na svojim javnim web-mjestima informacije o načelima sustava zaštite privatnosti i uslugama koje pružaju u okviru sustava zaštite privatnosti.
This information must include: (1) information on or a link to the Privacy Shield Principles' requirements for independent recourse mechanisms; (2) a link to the Department's Privacy Shield website; (3) an explanation that their dispute resolution services under the Privacy Shield are free of charge to individuals; (4) a description of how a Privacy Shield-related complaint can be filed; (5) the timeframe in which Privacy Shield-related complaints are processed; and (6) a description of the range of potential remedies.
Te informacija moraju uključivati sljedeće: 1. informacije o zahtjevima načela sustava zaštite privatnosti u pogledu neovisnih mehanizama pravne zaštite ili poveznicu na te zahtjeve; 2. poveznicu na web-mjesto sustava zaštite privatnosti Ministarstva; 3. objašnjenje da su njihove usluge rješavanja sporova u okviru sustava zaštite privatnosti besplatne za sve osobe; 4. opis kako je moguće podnijeti pritužbu povezanu sa sustavom zaštite privatnosti; 5. vremensko razdoblje obrade pritužbi sustava zaštite privatnosti; i 6. opis raspona mogućih pravnih sredstavaa.
Independent recourse mechanisms must publish an annual report providing aggregate statistics regarding their dispute resolution services.
Neovisni mehanizmi pravne zaštite moraju objaviti godišnje izvješće sa ukupnim statističkim podacima o njihovim uslugama rješavanja sporova.
As set forth in Annex I, an arbitration option is available to an individual to determine, for residual claims, whether a Privacy Shield organization has violated its obligations under the Principles as to that individual, and whether any such violation remains fully or partially unremedied.
Kako je navedeno u Prilogu I., osobi je dostupna mogućnost arbitraže kojom se može utvrditi, za preostala potraživanja, je li organizacija u sustavu zaštite privatnosti povrijedila svoju obvezu u skladu s načelima u pogledu pojedinca te je li ta povreda potpuno ili djelomično ispravljena.
This option is not available, for example, with respect to the exceptions to the Principles [5] or with respect to an allegation about the adequacy of the Privacy Shield.
Ta mogućnost nije dostupna, primjerice, u pogledu izuzeća od načela [5] ili u odnosu na navode o primjerenosti sustava zaštite privatnosti.