natgillin/translations-raw huggingface dataset:
its liability in cases of onward transfers to third parties.
svojoj odgovornosti u slučajevima daljnjeg prijenosa trećim stranama.
b. This notice must be provided in clear and conspicuous language when individuals are first asked to provide personal information to the organization or as soon thereafter as is practicable, but in any event before the organization uses such information for a purpose other than that for which it was originally collected or processed by the transferring organization or discloses it for the first time to a third party.
b. Ova obavijest mora biti sastavljena jasnim i razumljivim jezikom kada se od osoba prvi put zatraži da daju osobne podatke organizaciji ili čim prije nakon toga, ali u svakom slučaju prije nego organizacija upotrijebi takve informacije u neku drugu svrhu osim one za koju ih je prvotno prikupila ili obradila organizacija koja je izvršila prijenos ili prije nego što ih po prvi put otkrije trećoj osobi.
Choice
Mogućnost izbora
a. An organization must offer individuals the opportunity to choose (opt out) whether their personal information is (i) to be disclosed to a third party or (ii) to be used for a purpose that is materially different from the purpose(s) for which it was originally collected or subsequently authorized by the individuals.
a. Organizacija mora osobama ponuditi mogućnost da odaberu (odustanu) hoće li se njihovi osobni podaci moći i. otkriti trećoj osobi ili ii. koristiti u svrhu koja nije u skladu sa svrhom za koju su izvorno prikupljeni ili za koju je pojedinac naknadno dao odobrenje.
Individuals must be provided with clear, conspicuous, and readily available mechanisms to exercise choice.
Osobama moraju biti ponuđeni jasni i očigledni i dostupni mehanizmi odabira.
b. By derogation to the previous paragraph, it is not necessary to provide choice when disclosure is made to a third party that is acting as an agent to perform task(s) on behalf of and under the instructions of the organization.
b. Odstupajući od prethodnog stavka, nije potrebno ponuditi mogućnost odabira kad se podaci otkrivaju trećoj osobi koja kao posrednik izvršava posao (poslove) u ime i prema uputama organizacije.
However, an organization shall always enter into a contract with the agent.
Međutim, organizacija uvijek sklapa ugovor s posrednikom.
c. For sensitive information (i.e., personal information specifying medical or health conditions, racial or ethnic origin, political opinions, religious or philosophical beliefs, trade union membership or information specifying the sex life of the individual), organizations must obtain affirmative express consent (opt in) from individuals if such information is to be (i) disclosed to a third party or (ii) used for a purpose other than those for which it was originally collected or subsequently authorized by the individuals through the exercise of opt-in choice.
c. Kod osjetljivih informacija (tj. osobnih podataka o medicinskom ili zdravstvenom stanju, rasi ili etničkom podrijetlu, političkim stavovima, vjerskim ili filozofskim uvjerenjima, članstvu u sindikatu ili podataka o spolnom životu pojedinca), organizacije moraju pribaviti izričitu suglasnost (pristanak) osoba ako će se te informacije i. otkriti trećoj osobi ili ii. koristiti u neku drugu svrhu osim one za koju su prvotno prikupljene ili za koju je osoba naknadno dala odobrenje koristeći mogućnost odabira.
In addition, an organization should treat as sensitive any personal information received from a third party where the third party identifies and treats it as sensitive.
Nadalje, organizacija treba smatrati osjetljivima one informacije koje je primila od treće osobe kada ih treća osoba smatra osjetljivima i odnosi se prema njima kao takvima.
Accountability For Onward Transfer
Odgovornost za daljnji prijenos
a. To transfer personal information to a third party acting as a controller, organizations must comply with the Notice and Choice Principles.
a. Da bi mogle prenijeti osobne podatke trećoj strani koja djeluje kao voditelj obrade, organizacije moraju postupiti u skladu s načelima obavješćivanja i izbora.
Organizations must also enter into a contract with the third-party controller that provides that such data may only be processed for limited and specified purposes consistent with the consent provided by the individual and that the recipient will provide the same level of protection as the Principles and will notify the organization if it makes a determination that it can no longer meet this obligation.
Organizacije moraju isto sklopiti ugovor s trećom stranom koja djeluje kao voditelj obrade u kojem je propisano da se takvi podaci mogu obrađivati samo u ograničene i posebno navedene svrhe u skladu sa suglasnošću osobe te da će primatelj osigurati jednaku razinu zaštite kao i načela te da će obavijestiti organizaciju ako odluči da više ne može ispunjavati svoje obveze.
The contract shall provide that when such a determination is made the third party controller ceases processing or takes other reasonable and appropriate steps to remediate.
Ugovor omogućuje da ako se to utvrdi, obrada koju provodi treća strana koja djeluje kao voditelj obrade prestaje ili voditelj obrade poduzima druge razumne i odgovarajuće korake za rješavanje te situacije.
b. To transfer personal data to a third party acting as an agent, organizations must: (i) transfer such data only for limited and specified purposes; (ii) ascertain that the agent is obligated to provide at least the same level of privacy protection as is required by the Principles; (iii) take reasonable and appropriate steps to ensure that the agent effectively processes the personal information transferred in a manner consistent with the organization's obligations under the Principles; (iv) require the agent to notify the organization if it makes a determination that it can no longer meet its obligation to provide the same level of protection as is required by the Principles; (v) upon notice, including under (iv), take reasonable and appropriate steps to stop and remediate unauthorized processing; and (vi) provide a summary or a representative copy of the relevant privacy provisions of its contract with that agent to the Department upon request.
b. Da bi mogle prenijeti osobne podatke trećoj stranci koja djeluje kao posrednik, organizacije moraju učiniti sljedeće: i. prenositi takve podatke samo u ograničene i posebne svrhe; ii. provjeriti da posrednik ima obvezu pružiti najmanje istu razinu zaštite kao i načela; iii. poduzeti razumne i primjerene korake kako bi osigurale da posrednik učinkovito obradi osobne podatke prenesene na način koji je u skladu s obvezama koje organizacija ima u skladu s načelima; iv. zahtijevati da posrednik obavijesti organizaciju ako odluči da više ne može ispunjavati svoje obveze pružanja jednake razine zaštite u skladu s načelima; iv. na temelju obavijesti poduzeti razumne i odgovarajuće korake za zaustavljanje i ispravljane neovlaštene obrade; i vi. Ministarstvu na zahtjev dostaviti sažetak ili reprezentativnu presliku relevantnih odredaba o zaštiti privatnosti svog ugovora s tim posrednikom.
a. Organizations creating, maintaining, using or disseminating personal information must take reasonable and appropriate measures to protect it from loss, misuse and unauthorized access, disclosure, alteration and destruction, taking into due account the risks involved in the processing and the nature of the personal data.
a. Organizacije koje stvaraju, čuvaju upotrebljavaju ili šire osobne podatke moraju poduzeti razumne i odgovarajuće mjere kako bi zaštitile te podatke o gubitka, zlouporabe i neovlaštenog pristupa, otkrivanja, izmjene i uništenja, uzimajući u obzir rizike povezane s obradom osobnih podataka i njihovom prirodom.
Data integrity and purpose limitation
Cjelovitost podataka i ograničenje svrhe
a. Consistent with the Principles, personal information must be limited to the information that is relevant for the purposes of processing [2].
a. U skladu s načelima, osobni podaci moraju biti ograničeni na podatke koji su relevantni za svrhu obrade [2].
An organization may not process personal information in a way that is incompatible with the purposes for which it has been collected or subsequently authorized by the individual.
Organizacija ne može obrađivati osobne podatke na način koji nije u skladu s namjenama za koje su prikupljeni ili za koje je pojedinac naknadno dao odobrenje.
To the extent necessary for those purposes, an organization must take reasonable steps to ensure that personal data is reliable for its intended use, accurate, complete, and current.
U mjeri u kojoj je to potrebno za tu namjenu, organizacija treba poduzeti odgovarajuće korake da podaci budu pouzdani za namjeravano korištenje, točni, potpuni i ažurirani.
An organization must adhere to the Principles for as long as it retains such information.
Organizacija mora poštovati načela sve dok čuva takve podatke.
b. Information may be retained in a form identifying or making identifiable [3] the individual only for as long as it serves a purpose of processing within the meaning of 5a.
b. Podaci se mogu zadržati u obliku kojima se ta osoba identificira ili koji omogućuje njezinu identifikaciju [3] samo dok služe svrsi obrade u okviru značenja točke 5 podtočke (a).
This obligation does not prevent organizations from processing personal information for longer periods for the time and to the extent such processing reasonably serves the purposes of archiving in the public interest, journalism, literature and art, scientific or historical research, and statistical analysis.
Ta obveza ne sprečava organizaciju od obrade osobnih podataka u duljim razdobljima, ali samo u onoj mjeri u kojoj takva obrada služi svrsi pohranjivanja u javnom interesu, novinarstvu, književnim i umjetničkim svrhama, u svrhe povijesnih i znanstvenih istraživanja te u svrhu statističke analize.
In these cases, such processing shall be subject to the other Principles and provisions of the Framework.
U tim slučajevima takva je obrada podložna drugim načelima i odredbama okvira.
Organizations should take reasonable and appropriate measures in complying with this provision.
Organizacije trebaju poduzeti razmne i odgovarajuće mjere kako bi se uskladile s tom odredbom.
a. Individuals must have access to personal information about them that an organization holds and be able to correct, amend, or delete that information where it is inaccurate, or has been processed in violation of the Principles, except where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question, or where the rights of persons other than the individual would be violated.
a. Osobe moraju imati pristup svojim osobnim podacima koje organizacija čuva, te ih moći ispraviti, promijeniti ili obrisati ako su netočni ili su obrađeni protivno načelima, osim ako teret ili trošak omogućavanja pristupa ne bili razmjeni riziku za privatnost osobe u predmetnom slučaju, ili ako bi bila povrijeđena prava drugih osoba.
Recourse, enforcement and liability
Pravna zaštita, provedba i odgovornost
a. Effective privacy protection must include robust mechanisms for assuring compliance with the Principles, recourse for individuals who are affected by non-compliance with the Principles, and consequences for the organization when the Principles are not followed.
a. Učinkovita zaštita privatnosti mora uključivati pouzdane mehanizme kojima se osigurava poštovanje načela, pravna zaštita osoba na koje utječe nepridržavanje načela, te posljedice za organizaciju kad ne poštuje načela.
At a minimum such mechanisms must include:
Takvi mehanizmi moraju uključivati barem sljedeće:
i. readily available independent recourse mechanisms by which each individual's complaints and disputes are investigated and expeditiously resolved at no cost to the individual and by reference to the Principles, and damages awarded where the applicable law or private-sector initiatives so provide;
i. pristupačne neovisne mehanizme pravne zaštite na temelju kojih se pritužbe i sporovi svake osobe istražuju i brzo rješavaju bez troška za osobu te upućivanjem na načela i odštetu koja se dodjeljuje ako je tako predviđeno privatnim pravom ili inicijativama iz privatnog sektora;
follow-up procedures for verifying that the attestations and assertions organizations make about their privacy practices are true and that privacy practices have been implemented as presented and, in particular, with regard to cases of non-compliance; and
postupke praćenja kojima se provjerava jesu li potvrde i navodi koje poduzeća daju o svojim praksama u pogledu privatnosti istinite i provodi li se praksa zaštite privatnosti kako je navedeno i, posebno, u pogledu slučajeva neusklađenosti s načelima; i
obligations to remedy problems arising out of failure to comply with the Principles by organizations announcing their adherence to them and consequences for such organizations.
obveze rješevanja problema koji proizlaze iz nepoštovanja načela od strane organizacija koje objavljuju da ih se pridržavaju i posljedice za takve organizacije.
Sanctions must be sufficiently rigorous to ensure compliance by organizations.
Sankcije moraju biti dovoljno stroge da bi ih se organizacije pridržavale.
b. Organizations and their selected independent recourse mechanisms will respond promptly to inquiries and requests by the Department for information relating to the Privacy Shield.
b. Organizacije i njihovi odabrani neovisni mehanizmi pravne zaštite žurno će odgovarati na upite i zahtjeve Ministarstva za informacije povezane sa sustavom zaštite privatnosti.
All organizations must respond expeditiously to complaints regarding compliance with the Principles referred by EU Member State authorities through the Department.
Sve organizacije moraju spremno odgovarati na pritužbe u pogledu poštovanja načela koje su joj uputila nadležna tijela država članica posredstvom Ministarstva.
Organizations that have chosen to cooperate with DPAs, including organizations that process human resources data, must respond directly to such authorities with regard to the investigation and resolution of complaints.
Organizacije koje su odlučile surađivati s nadležnim tijelima za zaštitu podataka, među ostalim organizacije koje obrađuju podatke o ljudskim resursima moraju izravno odgovoriti takvim tijelima u vezi s istragom i rješavanjem pritužbi.
c. Organizations are obligated to arbitrate claims and follow the terms as set forth in Annex I, provided that an individual has invoked binding arbitration by delivering notice to the organization at issue and following the procedures and subject to conditions set forth in Annex I.
c. Organizacije su dužne provoditi arbitražu i postupati u skladu s uvjetima iz Priloga I. ako je osoba zatražila obvezujuću arbitražu dostavljanjem obavijesti predmetnoj organizaciji i u skladu s postupcima i podložno uvjetima iz Priloga I.
d. In the context of an onward transfer, a Privacy Shield organization has responsibility for the processing of personal information it receives under the Privacy Shield and subsequently transfers to a third party acting as an agent on its behalf.
d. U kontekstu daljnjeg prijenosa, organizacija u okviru sustava zaštite privatnosti odgovorna je za obradu podataka zaprimljenih u okviru sustava zaštite privatnosti koje potom prenosi trećoj strani koja postupa kao posrednik u njezino ime.
The Privacy Shield organization shall remain liable under the Principles if its agent processes such personal information in a manner inconsistent with the Principles, unless the organization proves that it is not responsible for the event giving rise to the damage.
Organizacija u okviru sustava zaštite privatnosti odgovorna je u skladu s načelima ako njezin posrednik obrađuje takve osobne podatke na način koji nije u skladu s načelima, osim ako organizacija dokaže da nije odgovorna za događaj kojim je uzrokovana šteta.
e. When an organization becomes subject to an FTC or court order based on non-compliance, the organization shall make public any relevant Privacy Shield-related sections of any compliance or assessment report submitted to the FTC, to the extent consistent with confidentiality requirements.
e. Ako organizacija zbog nepoštovanja načela postane predmetom FTC-a ili sudskog naloga, ona objavljuje sve dijelove svojeg izvješća u poštovanju načela ili izvješća o ocjeni povezana sa sustavom zaštite privatnosti koja su dostavljena FTC-u u mjeri u kojoj je to u skladu sa zahtjevima povjerljivosti.
The Department has established a dedicated point of contact for DPAs for any problems of compliance by Privacy Shield organizations.
Ministarstvo je uspostavilo posebnu točku za kontakt za nadležna tijela za zaštitu podataka u slučaju problema sa poštovanjem načela organizacija u sustavu zaštite privatnosti.
The FTC will give priority consideration to referrals of non-compliance with the Principles from the Department and EU Member State authorities, and will exchange information regarding referrals with the referring state authorities on a timely basis, subject to existing confidentiality restrictions.
FTC daje prednost slučajevima nepoštovanja načela koje su uputili Ministarstvo i nadležna tijela država članica EU-a i pravovremeno razmjenjuje informacije o upućenim slučajevima s nadležnim tijelima koja su uputila slučaj, podložno postojećim ograničenjima povezanima s povjerljivošću.
SUPPLEMENTAL PRINCIPLES
DODATNA NAČELA
Sensitive Data
Osjetljivi podaci
a. An organization is not required to obtain affirmative express consent (opt in) with respect to sensitive data where the processing is:
a. Organizacija nije dužna pribaviti izričitu suglasnost (pristanak) u pogledu osjetljivih podataka ako je obrada:
i. in the vital interests of the data subject or another person;
i. od životnog interesa za osobu čiji se podaci obrađuju ili neku drugu osobu;
necessary for the establishment of legal claims or defenses;
potrebna za ostvarivanje zakonskih prava ili obrane;
required to provide medical care or diagnosis;
potrebna da bi se pružila medicinska skrb ili dijagnoza;
carried out in the course of legitimate activities by a foundation, association or any other non-profit body with a political, philosophical, religious or trade-union aim and on condition that the processing relates solely to the members of the body or to the persons who have regular contact with it in connection with its purposes and that the data are not disclosed to a third party without the consent of the data subjects;
se vrši tijekom zakonitih aktivnosti zaklade, udruge ili drugog neprofitnog tijela s političkim, filozofskim, vjerskim ili sindikalnim ciljem i uz uvjet da se obrada odnosi isključivo na članove tog tijela ili osobe koje imaju redovne kontakte s istom u te svrhe, te da se podaci ne otkriju trećoj osobi bez privole osoba čiji se podaci obrađuju;
v. necessary to carry out the organization's obligations in the field of employment law; or
v. potrebna da organizacija ispuni svoje obveze u području radnog prava ili
related to data that are manifestly made public by the individual.
vezana za podatke koje je očigledno objavio pojedinac.
Journalistic Exceptions
Novinarska izuzeća
a. Given U.S. constitutional protections for freedom of the press and the Directive's exemption for journalistic material, where the rights of a free press embodied in the First Amendment of the U.S. Constitution intersect with privacy protection interests, the First Amendment must govern the balancing of these interests with regard to the activities of U.S. persons or organizations.
a. S obzirom na zaštitu slobode tiska u američkom Ustavu i izuzeće iz Direktive koje se odnosi na novinarske materijale, ako se prava na slobodu tiska iz prvog amandmana Ustava SAD-a kose s interesima zaštite privatnosti, mora se uspostaviti ravnoteža tih interesa na temelju prvog amandmana s obzirom na aktivnosti državljana ili organizacija iz SAD-a.
b. Personal information that is gathered for publication, broadcast, or other forms of public communication of journalistic material, whether used or not, as well as information found in previously published material disseminated from media archives, is not subject to the requirements of the Privacy Shield Principles.
b. Osobni podaci koji se prikupljaju radi objavljivanja, emitiranja ili ostalih oblika javne objave novinarskih materijala, bez obzira koriste li se ili ne, kao i informacije pronađene u prethodno objavljenom materijalu iz medijskih arhiva, ne podliježu zahtjevima načela sustava zaštite privatnosti.
Secondary Liability
Sekundarna odgovornost
a. Internet Service Providers (‘ISPs’), telecommunications carriers, and other organizations are not liable under the Privacy Shield Principles when on behalf of another organization they merely transmit, route, switch, or cache information.
a. Pružatelji internetskih usluga (ISP), telekomunikacijski operateri ili ostale organizacije ne snose odgovornost u skladu s načelima sustava zaštite privatnosti ako u ime neke druge organizacije samo prenose, usmjeravaju, prespajaju ili privremeno pohranjuju informacije.
As is the case with the Directive itself, the Privacy Shield does not create secondary liability.
Kao što je slučaj sa samom Direktivom, sustavom zaštite privatnosti ne uzrokuje se sekundarna odgovornost.
To the extent that an organization is acting as a mere conduit for data transmitted by third parties and does not determine the purposes and means of processing those personal data, it would not be liable.
U onoj mjeri u kojoj organizacija djeluje samo kao posrednik podataka koje prenose treće osobe i ne određuje svrhu i sredstva obrade tih osobnih podataka, ona nije odgovorna.
Performing Due Diligence and Conducting Audits
Obavljanje dubinske analize i provođenje revizija
a. The activities of auditors and investment bankers may involve processing personal data without the consent or knowledge of the individual.
a. Djelatnosti revizora i investicijskih banaka mogu uključivati obradu osobnih podataka bez pristanka ili znanja pojedinca.
This is permitted by the Notice, Choice, and Access Principles under the circumstances described below.
To je u skladu s načelima obavješćivanja, izbora i pristupa pod uvjetima opisanima u nastavku.
b. Public stock corporations and closely held companies, including Privacy Shield organizations, are regularly subject to audits.
b. Javne korporacije i poduzeća s malim brojem dioničara, uključujući organizacije u sustavu zaštite privatnosti, redovito podliježu reviziji.
Such audits, particularly those looking into potential wrongdoing, may be jeopardized if disclosed prematurely.
Takve revizije, posebno one kojima se istražuju moguće povrede, mogle bi se ugroziti u slučaju privremene objave.
Similarly, a Privacy Shield organization involved in a potential merger or takeover will need to perform, or be the subject of, a ‘due diligence’ review.
Slično tomu, organizacija u sustavu zaštite privatnosti koja sudjeluje u mogućem spajanju ili preuzimanju morat će obaviti dubinski pregled ili biti predmetom dubinskog pregleda.
This will often entail the collection and processing of personal data, such as information on senior executives and other key personnel.
To često podrazumijeva prikupljanje i obradu osobnih podataka, na primjer informacija o direktorima i ostalom ključnom osoblju.
Premature disclosure could impede the transaction or even violate applicable securities regulation.
Preranim otkrivanjem mogla bi se ugroziti transakcija ili se čak prekršiti primjenjivi propisi o vrijednosnim papirima.
Investment bankers and attorneys engaged in due diligence, or auditors conducting an audit, may process information without knowledge of the individual only to the extent and for the period necessary to meet statutory or public interest requirements and in other circumstances in which the application of these Principles would prejudice the legitimate interests of the organization.
Investicijski bankari i odvjetnici koji sudjeluju u postupku dubinskog pregleda ili odvjetnici mogu obrađivati informacije bez znanja pojedinca samo u onoj mjeri i u onom razdoblju koje je potrebno da se zadovolje zahtjevi zakonskog ili javnog interesa i u ostalim okolnostima u kojima bi primjena ovih načela naškodila zakonitim interesima organizacije.