natgillin/translations-raw huggingface dataset:
While the Principles stress the ‘primary responsibility’ of the EU employer (see Annex II, Sec. III.9.d.i.), they at the same time make clear that its conduct will be covered by the rules applicable in the Union and/or respective Member State, not the Principles.
Iako se u Načelima naglašava „glavna odgovornost” poslodavca u EU-u (vidjeti Prilog II. odjeljak III. točku 9. podtočku (d) podtočku i.), iz njih je jasno da njegovo postupanje podliježe pravilima koja su primjenjiva u Uniji i/ili predmetnoj državi članici, a ne Načelima.
See Annex II, Sec. III.9.a.i., b.ii., c.i., d.i.
Vidjeti Prilog II. odjeljak III. točku 9. podtočku (a) podtočku i., podtočku (b) podtočku ii., podtočku (c) podtočku i. i podtočku (d) podtočku i.
This applies also to processing that takes place through the use of equipment situated in the Union but used by an organisation established outside the Union (see Article 4(1)(c) of Directive 95/46/EC).
To vrijedi i za obradu pri kojoj se organizacija s poslovnim nastanom izvan Unije koristi opremom smještenom u Uniji (vidjeti članak 4. stavak 1. točku (c) Direktive 95/46/EZ).
As of 25 May 2018, the General Data Protection Regulation (GDPR) will apply to the processing of personal data (i) in the context of the activities of an establishment of a controller or processor in the Union (even where the processing takes place in the United States), or (ii) of data subjects who are in the Union by a controller or processor not established in the Union where the processing activities are related to (a) the offering of goods or services, irrespective of whether a payment of the data subject is required, to such data subjects in the Union; or (b) the monitoring of their behaviour as far as their behaviour takes place within the Union.
Od 25. svibnja 2018. Opća uredba o zaštiti podataka primjenjivat će se na obradu i. osobnih podataka u okviru djelatnosti poslovnog nastana voditelja obrade ili izvršitelja obrade u Uniji (čak i ako se podaci obrađuju u SAD-u) ili ii. osobnih podataka osoba u Uniji koju obavlja voditelj ili izvršitelj obrade bez poslovnog nastana u Uniji, ako su djelatnosti obrade povezane s (a) ponudom robe ili usluga osobama čiji se podaci obrađuju, bez obzira na to trebaju li ih oni platiti ili (b) praćenjem njihovih postupaka dokle god se oni odvijaju unutar Unije.
See Article 3(1), (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 4.5.2016, p. 1).
Vidjeti članak 3. stavke 1. i 2. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) (SL L 119, 4.5.2016., str. 1.).
The present decision has EEA relevance.
Ova je Odluka značajna za EGP.
The Agreement on the European Economic Area (EEA Agreement) provides for the extension of the European Union's internal market to the three EEA States Iceland, Liechtenstein and Norway.
U Sporazumu o Europskom gospodarskom prostoru (Sporazum o EGP-u) predviđa se proširenje unutarnjeg tržišta Europske unije na tri države EGP-a: Island, Lihtenštajn i Norvešku.
The Union data protection legislation, including Directive 95/46/EC, is covered by the EEA Agreement and has been incorporated into Annex XI thereof.
Zakonodavstvo Unije o zaštiti podataka, uključujući Direktivu 95/46/EZ, obuhvaćeno je Sporazumom o EGP-u i uključeno u Prilog XI. tom Sporazumu.
The EEA Joint Committee has to decide on the incorporation of the present decision into the EEA Agreement.
Zajednički odbor EGP-a mora odlučiti o uključivanju ove Odluke u Sporazum o EGP-u.
Once the present decision applies to Iceland, Liechtenstein and Norway, the EU-U.S. Privacy Shield will also cover these three countries and references in the Privacy Shield package to the EU and its Member States shall be read as including Iceland, Liechtenstein and Norway.
Kad se ova Odluka bude primjenjivala na Island, Lihtenštajn i Norvešku, europsko-američki sustav zaštite privatnosti obuhvaćat će i te tri zemlje, a upućivanja u paketu za zaštitu privatnosti na EU i njegove države članice odnosit će se i na Island, Lihtenštajn i Norvešku.
See Annex II, Sec. III.6.e.
Vidjeti Prilog II. odjeljak III. točku 6. podtočku (e).
Special rules providing additional safeguards apply for human resources data collected in the employment context as laid down in the supplemental principle on ‘Human Resources Data’ of the Privacy Principles (See Annex II, Sec. III.9).
Posebna pravila kojima se osiguravaju dodatne zaštitne mjere primjenjuju se na podatke o ljudskim resursima prikupljene u kontekstu zapošljavanja, kako je utvrđeno u dodatnom načelu „Podaci o ljudskim resursima” iz načela privatnosti (vidjeti Prilog II. odjeljak III. točku 9.).
For instance, employers should accommodate the privacy preferences of employees by restricting access to the personal data, anonymising certain data or assigning codes or pseudonyms.
Na primjer, poslodavci bi trebali poštovati želje zaposlenika u pogledu zaštite privatnosti ograničavanjem pristupa osobnim podacima, anonimizacijom određenih podataka ili dodjeljivanjem zaporki ili pseudonima.
Most importantly, organisations are required to cooperate and comply with the advice of Union Data Protection Authorities when it comes to such data.
Što je najvažnije, organizacije su u pogledu takvih podataka dužne surađivati i postupati u skladu sa savjetima tijela Unije za zaštitu podataka.
This applies to all data transfers under the Privacy Shield, including where these concern data collected through the employment relationship.
To vrijedi za svaki prijenos podataka u okviru sustava zaštite privatnosti, i kad je riječ o podacima prikupljenima u radnom odnosu.
While a self-certified U.S. organisation may in principle use human resources data for different, non-employment-related purposes (e.g. certain marketing communications), it must respect the prohibition on incompatible processing and moreover may do so only in accordance with the Notice and Choice Principles.
Iako se samocertificirane organizacije iz SAD-a u načelu smiju koristiti podacima o ljudskim resursima za različite svrhe koje nisu povezane sa zapošljavanjem (npr. određene promidžbene sadržaje), moraju poštovati zabranu neusklađene obrade i smiju to činiti samo u skladu s načelima obavješćivanja i izbora.
The prohibition on the U.S. organisation to take any punitive action against the employee for exercising such choice, including any restriction of employment opportunities, will ensure that, despite the relationship of subordination and inherent dependency, the employee will be free from pressure and thus can exercise a genuine free choice.
Zabranom za organizacije iz SAD-a da poduzimaju kaznene mjere protiv zaposlenika zbog ostvarivanja prava na taj izbor, uključujući svako ograničavanje mogućnosti zapošljavanja, osigurat će se da unatoč podređenom i suštinski ovisnom položaju zaposlenik bez pritiska može ostvariti pravo na slobodan izbor.
See Annex II, Sec. III.12.
Vidjeti Prilog II. odjeljak III. točku 12.
See also the supplemental principle on ‘Access’ (Annex II, Sec. III.8).
Vidjeti i dodatno načelo „Pristup” (Prilog II. odjeljak III. točka 8.).
See e.g. the Equal Credit Opportunity Act (ECOA, 15 U.S.C. 1691 et seq.), Fair Credit Reporting Act (FRCA, 15 USC § 1681 et seq.), or the Fair Housing Act (FHA, 42 U.S.C. 3601 et seq.).
Vidjeti npr. Zakon o jednakim mogućnostima za dobivanje kredita (Equal Credit Opportunity Act, ECOA, 15 U.S.C. članak 1691. i dalje), Zakon o poštenom izvješćivanju o kreditnoj sposobnosti (Fair Credit Reporting Act, FRCA, 15 U.S.C. članak 1681. i dalje) ili Zakon protiv diskriminacije pri prodaji ili iznajmljivanju stambenog prostora (Fair Housing Act, FHA, 42 U.S.C. članak 3601. i dalje).
In the context of a transfer of personal data that have been collected in the EU, the contractual relationship with the individual (customer) will in most cases be with — and therefore any decision based on automated processing will typically be taken by — the EU controller which has to abide by the EU data protection rules.
U kontekstu prijenosa osobnih podataka koji su prikupljeni u EU-u ugovorni odnos s pojedincem (klijentom) u većini će slučajeva biti s voditeljem obrade iz EU-a, koji mora poštovati pravila EU-a o zaštiti podataka, te će obično on donositi sve odluke koje se temelje na automatiziranoj obradi.
This includes scenarios where the processing is carried out by a Privacy Shield organisation acting as an agent on behalf of the EU controller.
To obuhvaća situacije u kojima podatke obrađuje organizacija u sustavu zaštite privatnosti koja ima ulogu posrednika i djeluje u ime voditelja obrade iz EU-a.
See also supplemental principle ‘Dispute Resolution and Enforcement’ (Annex II, Sec. III.11).
Vidjeti i dodatno načelo „Rješavanje sporova i provedba” (Prilog II. odjeljak III. točka 11.).
See also supplemental principle ‘Self-Certification’ (Annex II, Sec. III.6).
Vidjeti i dodatno načelo „Samocertificiranje” (Prilog II. odjeljak III. točka 6.).
See also supplemental principle ‘Verification’ (Annex II, Sec. III.7).
Vidjeti i dodatno načelo „Provjera” (Prilog II. odjeljak III. točka 7.).
See also supplemental principle ‘Obligatory contracts for Onward Transfers’ (Annex II, Sec. III.10).
Vidjeti i dodatno načelo „Obvezni ugovori za daljnji prijenos” (Prilog II. odjeljak III. točka 10.).
See Annex II, Sec. I.5.
Vidjeti Prilog II. odjeljak I. točku 5.
Individuals will have no opt-out right where the personal data is transferred to a third party that is acting as an agent to perform tasks on behalf of and under the instructions of the U.S. organisation.
Pojedinci neće imati pravo zatražiti izuzeće ako se podaci prenose trećoj strani koja u ulozi posrednika izvršava zadaće u ime i prema uputama organizacije iz SAD-a.
However, this requires a contract with the agent and the U.S. organisation will bear the responsibility to guarantee the protections provided under the Principles by exercising its powers of instruction.
Međutim, to zahtijeva ugovor s posrednikom, a organizacija iz SAD-a snosi odgovornost za jamčenje zaštite u okviru Načela izvršavanjem svojih ovlasti za davanje uputa.
The situation is different depending on whether the third party is a controller or a processor (agent).
Situacija se razlikuje ovisno o tome je li treća strana voditelj ili izvršitelj obrade (posrednik).
In the first scenario, the contract with the third party must provide that the latter ceases processing or takes other reasonable and appropriate steps to remedy the situation.
U prvom slučaju ugovorom s trećom stranom mora se osigurati da ona obustavi obradu ili poduzme druge razumne i odgovarajuće mjere za rješavanje situacije.
In the second scenario, it is for the Privacy Shield organisation — as the one controlling the processing under whose instructions the agent operates — to take these measures.
U drugom slučaju te mjere mora poduzeti organizacija u sustavu zaštite privatnosti kao ona koja vodi obradu i prema čijim uputama djeluje posrednik.
In such a case, the U.S. organisation must also take reasonable and appropriate steps (i) to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organisation's obligations under the Principles and, (ii) to stop and remediate unauthorised processing, upon notice.
U tom slučaju organizacija iz SAD-a osim toga mora poduzeti razumne i odgovarajuće mjere i. kako bi osigurala da posrednik učinkovito obrađuje osobne informacije prenesene u skladu s obvezama organizacije prema Načelima i ii. kako bi, nakon podnošenja obavijesti, zaustavila i ispravila neovlaštenu obradu nakon obavijesti.
Information about the management of the Privacy Shield List can be found in Annex I and Annex II (Sec. I.3, Sec. I.4, III.6.d, and Sec. III.11.g).
Informacije o vođenju Popisa organizacija u sustavu zaštite privatnosti mogu se naći u Prilogu I. i Prilogu II. (odjeljak I. točka 3., odjeljak I. točka 4., odjeljak III. točka 6. podtočka (d) i odjeljak III. točka 11. podtočka (g).
See e.g. Annex II, Sec. I.3, Sec. III.6.f. and Sec. III.11.g.i.
Vidjeti npr. Prilog II. odjeljak I. točku 3., odjeljak III. točku 6. podtočku (f) i odjeljak III. točku 11. podtočku (g) podtočku i.
See Annex I, section on ‘Search for and Address False Claims of Participation’.
Vidjeti Prilog I. odjeljak „Tražiti i uklanjati lažne tvrdnje o sudjelovanju”.
See Annex II, Sec. III.6.h. and Sec. III.11.f.
Vidjeti Prilog II. odjeljak III. točku 6. podtočku (h) i odjeljak III. točku 11. podtočku (f).
This is the handling authority designated by the panel of DPAs provided for in the supplemental principle on ‘The Role of the Data Protection Authorities’ (Annex II, Sec. III.5).
To je tijelo za rješavanje pritužbi koje određuje odbor tijela za zaštitu podataka predviđen u dodatnom načelu „Uloga tijela za zaštitu podataka” (Prilog II. odjeljak III. točka 5.).
The annual report must include: (1) the total number of Privacy Shield-related complaints received during the reporting year; (2) the types of complaints received; (3) dispute resolution quality measures, such as the length of time taken to process complaints; and (4) the outcomes of the complaints received, notably the number and types of remedies or sanctions imposed.
Godišnje izvješće mora sadržavati informacije o sljedećem: 1. ukupnom broju pritužbi povezanih sa sustavom zaštite privatnosti zaprimljenih tijekom izvještajne godine; 2. vrstama zaprimljenih pritužbi; 3. mjerama kvalitete rješavanja sporova poput trajanja obrade zahtjeva; i 4. rezultatima zaprimljenih pritužbi, posebno o broju i vrstama pravnih sredstava ili određenih sankcija.
See Annex II, Sec. III.11.e.
Vidjeti Prilog II. odjeljak III. točku 11. podtočku (e).
See Annex II, Sec. III.11.g, in particular points (ii) and (iii).
Vidjeti Prilog II. odjeljak III. točku 11. podtočku (g), posebno podtočke ii. i iii.
The rules of procedure of the informal DPA panel should be established by the DPAs based on their competence to organise their work and cooperate among each other.
Tijela za zaštitu podataka bi na temelju svoje sposobnosti za organizaciju rada i međusobnu suradnju trebala uspostaviti poslovnik svog neslužbenog odbora.
See Annex I, sections on ‘Increase Cooperation with DPAs’ and ‘Facilitate Resolution of Complaints about Non-Compliance’ and Annex II, Sec. II.7.e.
Vidjeti Prilog I., odjeljke „Pojačati suradnju s tijelima za zaštitu podataka” i „Olakšati rješavanje pritužbi o neusklađenosti” te Prilog II. odjeljak II. točku 7. podtočku (e).
See Annex IV, p. 6.
Vidjeti Prilog IV. str. 6.
See Annex I, section on ‘Facilitate Resolution of Complaints about Non-Compliance’.
Vidjeti Prilog I., odjeljak „Olakšati rješavanje pritužbi o neusklađenosti”.
A Privacy Shield organisation has to publicly declare its commitment to comply with the Principles, publicly disclose its privacy policies in line with these Principles and fully implement them.
Organizacija u sustavu zaštite privatnosti mora javno izjaviti da se obvezala uskladiti s Načelima, javno objaviti svoju politiku zaštite privatnosti u skladu s Načelima i potpuno je provesti.
Failure to comply is enforceable under Section 5 of the FTC Act prohibiting unfair and deceptive acts in or affecting commerce.
Neusklađenost je kažnjiva u skladu s odjeljkom 5. Zakona o FTC-u kojim se zabranjuju nepoštene i prijevarne radnje u trgovini ili koje utječu na trgovinu.
According to information from the FTC, it has no power to conduct on-site inspections in the area of privacy protection.
Prema informacijama iz FTC-a on nema ovlasti provoditi inspekcije na terenu u području zaštite privatnosti.
However, it has the power to compel organisations to produce documents and provide witness statements (see Section 20 of the FTC Act), and may use the court system to enforce such orders in case of non-compliance.
Međutim, ovlašten je zahtijevati od organizacija da dostave dokumente i pribave izjave svjedoka (vidjeti odjeljak 20. Zakona o FTC-u) te se u slučaju neusklađenosti može koristiti sudskim sustavom za provedbu takvih naloga.
FTC or court orders may require companies to implement privacy programs and to regularly make compliance reports or independent third-party assessments of those programs available to the FTC.
Nalozima FTC-a ili sudskim nalozima može se zahtijevati od poduzeća da provode programe zaštite privatnosti i redovito dostavljaju izvješća o usklađenosti ili neovisne procjene tih programa koje provodi treća strana i koje su dostupne FTC-u.
See Annex II, Sec. II.1.xi and III.7.c.
Vidjeti Prilog II. odjeljak II. točku 1. podtočku xi. i odjeljak III. točku 7. podtočku (c).
The number of arbitrators on the panel will have to be agreed between the parties.
Stranke se dogovaraju i o broju arbitara u Odboru.
However, the panel may find that, under the circumstances of the specific arbitration, coverage would lead to unjustified or disproportionate costs.
Međutim, Odbor može utvrditi da bi, u okolnostima određenog arbitražnog postupka, pokrivanje troškova bilo neopravdano ili nerazmjerno.
Individuals may not claim damages in arbitration, but in turn invoking arbitration will not foreclose the option to seek damages in the ordinary U.S. courts.
Osobe ne mogu u postupku arbitraže tražiti naknadu štete, ali pokretanjem arbitražnog postupka ne gubi se mogućnost traženja naknade štete na redovnim američkim sudovima.
The Director of National Intelligence (DNI) serves as the head of the Intelligence Community and acts as the principal advisor to the President and the National Security Council.
Direktor nacionalne obavještajne službe (DNI) voditelj je obavještajne zajednice i glavni savjetnik Predsjednika i Vijeća za nacionalnu sigurnost.
See the Intelligence Reform and Terrorism Prevention Act of 2004, Pub.
Vidjeti Zakon o reformi obavještajnog sustava i sprečavanju terorizma (Intelligence Reform and Terrorism Prevention Act), 2004., Pub.
See Schrems, paragraph 91.
Vidjeti Schrems, točka 91.
U.S. Const., Article II.
Ustav SAD-a, članak II.
See also the introduction to PPD-28.
Vidjeti i uvod u PPD-28.
E.O. 12333: United States Intelligence Activities, Federal Register Vol. 40, No 235 (8 December 1981).
Izvršni nalog br. 12333: Obavještajne aktivnosti Sjedinjenih Država (United States Intelligence Activities), Savezni registar, svezak 40., br. 235 (8. prosinca 1981.).
12333, the President, supported by the National Security Council, and the DNI shall issue such appropriate directives, procedures and guidance as are necessary to implement the order.
Izvršnog naloga br. 12333. Predsjednik, uz potporu Vijeća za nacionalnu sigurnost, i DNI, donose odgovarajuće upute, postupke i smjernice koji su potrebni za provođenje naloga.
According to E.O. 12333, the Director of the National Security Agency (NSA) is the Functional Manager for signals intelligence and shall operate a unified organization for signals intelligence activities.
Prema Izvršnom nalogu br. 12333 direktor Nacionalne sigurnosne agencije (NSA) funkcionalni je upravitelj prikupljanja informacija elektroničkim izviđanjem i djeluje kao jedinstvena organizacija za taj tip aktivnosti.
ODNI Representations (Annex VI), p. 3.
Vidjeti izjave ODNI-ja (Prilog VI.), str. 3.
See Sec. 4(b),(c) of PPD-28.
Vidjeti PPD-28, odjeljak 4. točke (b) i (c).
According to public information, the 2015 review confirmed the existing six purposes.
Prema javno dostupnim informacijama preispitivanjem iz 2015. potvrđeno je šest postojećih svrha.
See ODNI, Signals Intelligence Reform, 2016 Progress Report.
Vidjeti ODNI, Reforma prikupljanja informacija elektroničkim izviđanjem (Signals Intelligence Reform), Izvješće o napretku, 2016.
ODNI Representations (Annex VI), p. 6.
Izjave ODNI-ja (Prilog VI.), str. 6.
See ODNI Representations (Annex VI), p. 3.
Vidjeti bilješku 63.
ODNI Representations (Annex VI), p. 4.
Vidjeti izjave ODNI-ja (Prilog VI.), str. 4.
See also Sec.
Vidjeti i PPD-28, odjeljak 5. točku (d), kojim se propisuje da direktor Nacionalne obavještajne službe, u dogovoru s čelnicima relevantnih subjekata obavještajne zajednice i Uredom za politiku znanosti i tehnologije, Predsjedniku mora dostaviti „izvješće s procjenom izvedivosti izrade računalnog programa kojim bi se obavještajnoj zajednici omogućilo lakše pribavljanje informacija ciljanim nego skupnim prikupljanjem.” Prema objavljenim informacijama zaključak izvješća bio je da „ne postoji programska alternativa kojom će se osigurati potpuna zamjena za skupno prikupljanje u slučaju otkrivene prijetnje nacionalnoj sigurnosti”.
5(d) of PPD-28 which directs the Director of National Intelligence, in coordination with the heads of relevant Intelligence Community elements and the Office of Science and Technology Policy, to provide the President with a ‘report assessing the feasibility of creating software that would allow the Intelligence Community more easily to conduct targeted information acquisition rather than bulk collection.’ According to public information, the result of this report was that ‘there is no software-based alternative which will provide a complete substitute for bulk collection in the detection of some national security threats.’ See Signals Intelligence Reform, 2015 Anniversary Report.
Vidjeti Reformu prikupljanja informacija elektroničkim izviđanjem, Izvješće povodom godišnjice, 2015.
ODNI Representations (Annex VI).
Izjave ODNI-ja (Prilog VI.).
This specifically addresses the concern expressed by the national data protection authorities in their opinion on the draft adequacy decision.
To je reakcija posebno na zabrinutost koju su nacionalna tijela za zaštitu podataka izrazila u svojem mišljenju o nacrtu odluke o primjerenosti.
See Article 29 Data Protection Working Party, Opinion 01/2016 on the EU-U.S. Privacy Shield draft adequacy decision (adopted 13 April 2016), p. 38 with n. 47.
Vidjeti Radna skupina za zaštitu podataka prema članku 29., Mišljenje 01/2016 o nacrtu odluke o primjerenosti europsko-američkog sustava zaštite privatnosti (doneseno 13. travnja 2016.), str. 38. s b. 47.
See Sec. 2 of PPD-28.
Vidjeti PPD-28 odjeljak 2.
See also Intelligence Community Directive 203.
Vidjeti i Ukaz o obavještajnoj zajednici br. 203.
ODNI Representations (Annex VI), p. 2. Likewise, the limitations stipulated in E.O.
Izjave ODNI-ja (Prilog VI.), str. 2.
12333 (e.g. the need for collected information to respond to intelligence priorities set by the President) apply.
Isto tako primjenjuju se i ograničenja iz Izvršnog naloga br. 12333 (npr. potreba da prikupljeni podaci odgovaraju obavještajnim prioritetima koje je utvrdio Predsjednik).
See Schrems, paragraph 93.
Vidjeti Schrems, točka 93.
In addition, the collection of data by the FBI may also be based on law enforcement authorizations (see Section 3.2 of this decision).
Nadalje, FBI može prikupljati podatke i na temelju odobrenja za kazneni progon (vidjeti odjeljak 3.2. ove Odluke).
For further explanations on the use of NSL see ODNI Representations (Annex VI), pp. 13-14 with n. 38.
Za daljnja objašnjenja o upotrebi NSL-a vidjeti izjave ODNI-ja (Prilog VI.), str. 13–14. s b. 38.
As indicated therein, the FBI may resort to NSLs only to request non-content information relevant to an authorized national security investigation to protect against international terrorism or clandestine intelligence activities. As regards data transfers under the EU-U.S.
Kako je tamo navedeno, FBI može upotrijebiti NSL-ove samo za traženje informacija bez sadržaja relevantnih za ovlaštenu istragu u području nacionalne sigurnosti radi zaštite od međunarodnog terorizma ili tajnih obavještajnih aktivnosti.