natgillin/translations-raw huggingface dataset:
The notification should also indicate whether the acquiring entity or the entity resulting from the merger will (i) continue to be bound by the Privacy Shield Principles by the operation of law governing the takeover or merger or (ii) elect to self-certify its adherence to the Privacy Shield Principles or put in place other safeguards, such as a written agreement that will ensure adherence to the Privacy Shield Principles.
U obavijesti treba također navesti hoće li društvo koje je steklo organizaciju ili ono koje je rezultat udruživanja: i. nastavit poštovati načela sustava zaštite privatnosti u skladu sa zakonom kojim se uređuje preuzimanje ili spajanje; ili ii. odlučit će obaviti samocertificiranje pridržavanja načela sustava zaštite privatnosti ili uspostaviti druge zaštitne mjere, poput pisanog sporazuma kojim će se osigurati poštovanje načela sustava zaštite privatnosti.
Where neither (i) nor (ii) applies, any personal data that has been acquired under the Privacy Shield must be promptly deleted.
Ako se ne primjenjuju ni i. niti ii., svi osobni podaci koji su prikupljeni u okviru sustava zaštite privatnosti moraju se odmah izbrisati.
h. When an organization leaves the Privacy Shield for any reason, it must remove all statements implying that the organization continues to participate in the Privacy Shield or is entitled to the benefits of the Privacy Shield.
h. Ako organizacija napusti sustav zaštite privatnosti iz bilo kojeg razloga, ona mora ukloniti sve izjave da sudjeluje u sustavu zaštite privatnosti ili da ima pravo na pogodnosti sustava zaštite privatnosti.
The EU-U.S. Privacy Shield certification mark, if used, must also be removed.
Ako se upotrebljava certifikacijska oznaka europsko-američkog sustava zaštite privatnosti, ona se također mora ukloniti.
Any misrepresentation to the general public concerning an organization's adherence to the Privacy Shield Principles may be actionable by the FTC or other relevant government body.
FTC ili drugo relevantno nadležno tijelo može pokrenuti sudski postupak u slučaju lažne izjave da se organizacija pridržava načela sustava zaštite privatnosti.
Misrepresentations to the Department may be actionable under the False Statements Act (18 U.S.C. § 1001).
Lažno prikazivanje Ministarstvu kažnjivo je u skladu sa Zakonom o lažnim izjavama (18 U.S.C. članak 1001.).
a. Organizations must provide follow up procedures for verifying that the attestations and assertions they make about their Privacy Shield privacy practices are true and those privacy practices have been implemented as represented and in accordance with the Privacy Shield Principles.
a. Organizacije moraju osigurati postupke praćenja za provjeru istinitosti potvrda i navoda koje su dale o svojim praksama zaštite privatnosti u okviru sustava zaštite privatnosti i te se prakse moraju provoditi kako je navedeno i u skladu s načelima sustava zaštite privatnosti.
b. To meet the verification requirements of the Recourse, Enforcement and Liability Principle, an organization must verify such attestations and assertions either through self-assessment or outside compliance reviews.
b. Kako bi mogla zadovoljiti zahtjeve provjere iz načela pravne zaštite, provedbe i odgovornosti, organizacija može provjeriti takve potvrde i navode samoprocjenom ili vanjskim preispitivanjima njihova poštovanja.
c. Under the self-assessment approach, such verification must indicate that an organization's published privacy policy regarding personal information received from the EU is accurate, comprehensive, prominently displayed, completely implemented and accessible.
c. U okviru pristupa samoprocjene, takva bi provjera trebala pokazati da je objavljena politika zaštite privatnosti neke organizacije u pogledu osobnih podataka primljenih iz EU-a točna, sveobuhvatna, jasno prikazana, u potpunosti provedena i dostupna.
It must also indicate that its privacy policy conforms to the Privacy Shield Principles; that individuals are informed of any in-house arrangements for handling complaints and of the independent mechanisms through which they may pursue complaints; that it has in place procedures for training employees in its implementation, and disciplining them for failure to follow it; and that it has in place internal procedures for periodically conducting objective reviews of compliance with the above.
Također bi trebala pokazati da je njezina politika zaštite privatnosti u skladu s načelima sustava zaštite privatnosti; da su pojedinci obaviješteni o unutarnjim mehanizmima za rješavanje pritužbi i o neovisnim mehanizmima putem kojih mogu podnositi pritužbe; da ima uvedene postupke za osposobljavanje zaposlenika o njegovoj primjeni i za kažnjavanje za neprovođenje; te da ima uvedene unutarnje postupke za periodično provođenje objektivnih provjera poštuje li se gore navedeno.
A statement verifying the self-assessment must be signed by a corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about non-compliance.
Izjavu kojom se potvrđuje samoproocjena treba potpisati rukovoditelj poduzeća ili neki drugi ovlašteni predstavnik organizacije barem jednom godišnje i staviti je na raspolaganje pojedincima na njihov zahtjev ili u kontekstu istrage ili pritužbe o neusklađenosti.
d. Where the organization has chosen outside compliance review, such a review must demonstrate that its privacy policy regarding personal information received from the EU conforms to the Privacy Shield Principles, that it is being complied with, and that individuals are informed of the mechanisms through which they may pursue complaints.
d. Ako organizacija odabere vanjsku provjeru poštovanja privatnosti, takva provjera treba pokazati da je njezina politika zaštite privatnosti s obzirom na osobne podatke primljene iz EU-a usklađena s načelima sustava zaštite privatnosti, da se poštuje i da su pojedinci obaviješteni o mehanizmima putem kojih mogu podnositi pritužbe.
The methods of review may include, without limitation, auditing, random reviews, use of ‘decoys’, or use of technology tools as appropriate.
Metode provjere mogu bez ograničenja uključivati reviziju, nasumične provjere, korištenje „mamaca” ili, prema potrebi, uporabu tehnoloških sredstava.
A statement verifying that an outside compliance review has been successfully completed must be signed either by the reviewer or by the corporate officer or other authorized representative of the organization at least once a year and made available upon request by individuals or in the context of an investigation or a complaint about compliance.
Izjavu kojom se potvrđuje da je vanjska provjera poštovanja načela uspješno završena treba potpisati voditelj provjere, ili rukovoditelj poduzeća ili neki drugi ovlašteni predstavnik organizacije najmanje jednom godišnje i staviti je na raspolaganje pojedincima na njihov zahtjev, ili u kontekstu istrage ili pritužbe u vezi s poštovanjem načela.
e. Organizations must retain their records on the implementation of their Privacy Shield privacy practices and make them available upon request in the context of an investigation or a complaint about non-compliance to the independent body responsible for investigating complaints or to the agency with unfair and deceptive practices jurisdiction.
e. Organizacije moraju čuvati svoje evidencije o provedbi svoje prakse privatnosti u okviru sustava zaštite privatnosti i na zahtjev ih učiniti dostupnima u kontekstu istrage ili pritužbe o nepoštovanju neovisnom tijelu odgovornom za istraživanje pritužbi ili agenciji koja je nadležna za nepoštena i prijevarna postupanja.
Organizations must also respond promptly to inquiries and other requests for information from the Department relating to the organization's adherence to the Principles.
Organizacije moraju bez odlaganja odgovoriti na upite i druge zahtjeve Ministarstva za informacije koje se odnose na to pridržava li se organizacija načela.
a. The Access Principle in Practice
a. Načelo pristupa u praksi
i. Under the Privacy Shield Principles, the right of access is fundamental to privacy protection.
i. U skladu s načelima sustava zaštite privatnosti, pravo pristupa od temeljne je važnosti za zaštitu privatnosti.
In particular, it allows individuals to verify the accuracy of information held about them.
Njime se osobito omogućuje pojedincima da provjere točnost informacija koje se čuvaju o njima.
The Access Principle means that individuals have the right to:
Načelo pristupa znači da osobe imaju pravo na sljedeće:
obtain from an organization confirmation of whether or not the organization is processing personal data relating to them [4];
od organizacije dobiti potvrdu o tome obrađuje li ona podatke koji se odnose na njih [4];
have communicated to them such data so that they could verify its accuracy and the lawfulness of the processing; and
da im se ti podaci priopće kako bi mogle provjeriti njihovu točnost i zakonitost obrade i
have the data corrected, amended or deleted where it is inaccurate or processed in violation of the Principles.
na ispravljanje, mijenjanje ili brisanje netočnih podataka ili podataka koji se obrađuju protivno načelima.
Individuals do not have to justify requests for access to their personal data.
Osobe ne moraju obrazlagati zahtjeve za pristup vlastitim podacima.
In responding to individuals' access requests, organizations should first be guided by the concern(s) that led to the requests in the first place.
Kada odgovaraju na zahtjeve osoba za pristup, organizacije bi se trebale voditi pitanjima zbog kojih su zahtjevi izvorno postavljeni.
For example, if an access request is vague or broad in scope, an organization may engage the individual in a dialogue so as to better understand the motivation for the request and to locate responsive information.
Na primjer, ako je zahtjev za pristup nejasan ili preširok, organizacija može razgovarati s pojedincem kako bi bolje shvatila motive za zahtjev i dala povratnu informaciju.
The organization might inquire about which part(s) of the organization the individual interacted with or about the nature of the information or its use that is the subject of the access request.
Organizacija se može raspitati s kojim je dijelom (dijelovima) organizacije pojedinac kontaktirao i/ili o vrsti informacija ili njihovom korištenju za koje se zahtjeva pristup.
Consistent with the fundamental nature of access, organizations should always make good faith efforts to provide access.
U skladu s osnovnom prirodom pristupa, organizacije uvijek trebaju poduzeti napore u dobroj vjeri da omoguće pristup.
For example, where certain information needs to be protected and can be readily separated from other personal information subject to an access request, the organization should redact the protected information and make available the other information.
Na primjer, ako određenu informaciju treba zaštititi, a moguće ju je lako izdvojiti od ostalih informacija za koje se traži pristup, organizacija treba redigirati zaštićenu informaciju i učiniti dostupnima ostale informacije.
If an organization determines that access should be restricted in any particular instance, it should provide the individual requesting access with an explanation of why it has made that determination and a contact point for any further inquiries.
Ako organizacija odluči da treba uskratiti pristup u nekom određenom slučaju, treba objasniti podnositelju zahtjeva za pristup zašto je donijela takvu odluku i uputiti ga na kontaktno mjesto za sve daljnje upite.
b. Burden or Expense of Providing Access
b. Teret ili trošak pružanja pristupa
i. The right of access to personal data may be restricted in exceptional circumstances where the legitimate rights of persons other than the individual would be violated or where the burden or expense of providing access would be disproportionate to the risks to the individual's privacy in the case in question.
i. Pravo pristupa osobnim podacima može biti ograničeno u iznimnim okolnostima ako bi bilo povrijeđeno zakonito pravo osoba koje nisu ta osoba ili ako bi teret ili trošak pružanja pristupa bio nerazmjeran rizicima za privatnost osobe u predmetnom slučaju.
Expense and burden are important factors and should be taken into account but they are not controlling factors in determining whether providing access is reasonable.
Trošak i teret važni su čimbenici i trebaju se uzeti u obzir, ali oni nisu presudni u odlučivanju je li omogućivanje pristupa razumno.
For example, if the personal information is used for decisions that will significantly affect the individual (e.g., the denial or grant of important benefits, such as insurance, a mortgage, or a job), then consistent with the other provisions of these Supplemental Principles, the organization would have to disclose that information even if it is relatively difficult or expensive to provide.
Na primjer, ako se osobni podaci upotrebljavaju za odluke koje će značajno utjecati na pojedinca (npr. uskraćenje ili odobrenje bitnih pogodnosti, kao što je osiguranje, hipoteka ili posao), tada bi u skladu s ostalim odredbama ovih Dodatnih načela organizacija morala otkriti informacije čak i ako je to relativno teško ili skupo pružiti.
If the personal information requested is not sensitive or not used for decisions that will significantly affect the individual, but is readily available and inexpensive to provide, an organization would have to provide access to such information.
Ako traženi osobni podaci nisu osjetljivi ili se ne upotrebljavaju za odluke koje će znatno utjecati na osobu već su lako dostupni i nije ih skupo pružati, organizacija će morati osigurati pristup takvim podacima.
c. Confidential Commercial Information
c. Povjerljivi tržišni podaci
i. Confidential commercial information is information that an organization has taken steps to protect from disclosure, where disclosure would help a competitor in the market.
i. Povjerljivi osobni podaci jesu podaci koje je organizacija zaštitila od otkrivanja, ako bi se njihovim otkrivanjem pomoglo konkurentu na tržištu.
Organizations may deny or limit access to the extent that granting full access would reveal its own confidential commercial information, such as marketing inferences or classifications generated by the organization, or the confidential commercial information of another that is subject to a contractual obligation of confidentiality.
Organizacije mogu uskratiti ili ograničiti pristup u onoj mjeri u kojoj bi se njegovim omogućivanjem razotkrilo vlastitu povjerljivu poslovnu informaciju koje je ranije definirana, kao što su zaključci vezani za tržište ili razvrstavanje koje je napravila organizacija ili povjerljiva poslovna informacija treće osobe ako takva informacija podliježe ugovornoj obvezi o povjerljivosti.
Where confidential commercial information can be readily separated from other personal information subject to an access request, the organization should redact the confidential commercial information and make available the non-confidential information.
Ako se povjerljivi poslovni podatak može lako izdvojiti od ostalih podatka za koje se traži pristup, organizacija treba redigirati povjerljivi poslovni podatak i učiniti dostupnima nepovjerljive podatke.
d. Organization of Data Bases
e. Organizacija baza podataka
i. Access can be provided in the form of disclosure of the relevant personal information by an organization to the individual and does not require access by the individual to an organization's data base.
i. Pristup se može omogućiti i na način da organizacija otkrije pojedincu relevantne osobne podatke pri čem se ne zahtijeva pristup pojedinca bazi podataka organizacije.
Access needs to be provided only to the extent that an organization stores the personal information.
Pristup treba omogućiti samo ako organizacija pohranjuje osobne podatke.
The Access Principle does not itself create any obligation to retain, maintain, reorganize, or restructure personal information files.
Načelom pristupa samim po sebi ne stvara se obveza zadržavanja, održavanja, reorganiziranja ili restrukturiranja datoteke s osobnim podacima.
e. When Access May be Restricted
e. Kada pristup može biti ograničen
i. As organizations must always make good faith efforts to provide individuals with access to their personal data, the circumstances in which organizations may restrict such access are limited, and any reasons for restricting access must be specific.
i. Budući da organizacije moraju uvijek ulagati napore u dobroj vjeri kako bi osobama osigurale pristup njihovim osobnim podacima, okolnosti u kojima organizacije mogu ograničiti takav pristup ograničene su i razlog za ograničavanje pristupa mora biti posebno naveden.
As under the Directive, an organization can restrict access to information to the extent that disclosure is likely to interfere with the safeguarding of important countervailing public interests, such as national security; defense; or public security.
Kao u skladu s Direktivom, organizacija može ograničiti pristup informacijama u onoj mjeri u kojoj bi se otkrivanje moglo kositi sa zaštitom bitnih prevladavajućih javnih interesa, kao što su nacionalna sigurnost, obrana; ili javna sigurnost.
In addition, where personal information is processed solely for research or statistical purposes, access may be denied.
Osim toga, ako se osobni podaci obrađuju isključivo u istraživačke ili statističke svrhe, pristup se može uskratiti.
Other reasons for denying or limiting access are:
Ostali razlozi za uskraćivanje ili ograničavanje pristupa jesu:
interference with the execution or enforcement of the law or with private causes of action, including the prevention, investigation or detection of offenses or the right to a fair trial;
ometanje izvršenja ili provedbe zakona li privatni uzroci djelovanja, među ostalim sprečavanje, istraživanje ili otkrivanje kaznenih djela ili prava na pošteno suđenje;
disclosure where the legitimate rights or important interests of others would be violated;
otkrivanje ako bi bila narušena zakonita prava ili važni interesi ostalih,
breaching a legal or other professional privilege or obligation;
kršenje obveze čuvanja pravnih ili profesionalnih tajni ili obveza;
prejudicing employee security investigations or grievance proceedings or in connection with employee succession planning and corporate re-organizations; or
ugrožavanje sigurnosnih istraga zaposlenika ili žalbenih postupaka ili u vezi s planiranjem osobe koja će naslijediti zaposlenika ili reorganizacije poduzeća, ili
prejudicing the confidentiality necessary in monitoring, inspection or regulatory functions connected with sound management, or in future or ongoing negotiations involving the organization.
dovođenje u pitanje povjerljivosti koja je nužna za praćenje, inspekciju ili regulatorne zadaće povezane s dobrim upravljanjem ili u budućim ili tekućim pregovorima u kojima organizacija sudjeluje.
An organization which claims an exception has the burden of demonstrating its necessity, and the reasons for restricting access and a contact point for further inquiries should be given to individuals.
Organizacija koja zahtijeva izuzeće snosi teret dokazivanja njegove nužnosti i osobe bi trebalo obavijestiti o razlozima za ograničavanje pristupa te o kontaktnoj točki za daljnje upite.
f. Right to Obtain Confirmation and Charging a Fee to Cover the Costs for Providing Access
f. Pravo na pribavljanje potvrde i naplaćivanje naknade za pokrivanje troškova pružanja pristupa
i. An individual has the right to obtain confirmation of whether or not this organization has personal data relating to him or her.
i. Osoba ima pravo dobiti potvrdu posjeduje li ta organizacija osobne podatke koji se odnose na nju.
An individual also has the right to have communicated to him or her personal data relating to him or her.
Osoba također ima pravo da mu se priopće osobni podaci koji se odnose na nju.
An organization may charge a fee that is not excessive.
Organizacija smije naplaćivati naknadu koja nije pretjerana.
Charging a fee may be justified, for example, where requests for access are manifestly excessive, in particular because of their repetitive character.
Naplaćivanje naknade može biti opravdano, na primjer, ako su zahtjevi za pristup očito pretjerani, posebno jer se ponavljaju.
Access may not be refused on cost grounds if the individual offers to pay the costs.
Pristup se ne može uskratiti radi troška ako osoba ponudi da će platiti troškove.
g. Repetitious or Vexatious Requests for Access
g. Višestruki ili naporni zahtjevi za pristup
An organization may set reasonable limits on the number of times within a given period that access requests from a particular individual will be met.
Organizacija može odrediti razumne granice u pogledu toga koliko puta se može ispuniti zahtjev određene osobe za pristupom.
In setting such limitations, an organization should consider such factors as the frequency with which information is updated, the purpose for which the data are used, and the nature of the information.
Pri određivanju takvih ograničenja organizacija bi trebala uzeti u obzir čimbenike kao što su učestalost ažuriranja informacija, svrha uporabe podataka i priroda informacija.
h. Fraudulent Requests for Access
h. Prijevarni zahtjevi za pristup
An organization is not required to provide access unless it is supplied with sufficient information to allow it to confirm the identity of the person making the request.
Organizacija ne mora omogućiti pristup ako joj se ne da dovoljno informacija koje joj omogućavaju da provjeri identitet osobe koja podnosi zahtjev.
i. Timeframe for Responses
i. Rokovi za odgovore
Organizations should respond to access requests within a reasonable time period, in a reasonable manner, and in a form that is readily intelligible to the individual.
Organizacije bi trebale odgovoriti na zahtjeve za pristup u razumnom roku, na razuman način i u obliku koji osoba razumije.
An organization that provides information to data subjects at regular intervals may satisfy an individual access request with its regular disclosure if it would not constitute an excessive delay.
Organizacija koja redovito pruža podatke osobama čiji se podaci obrađuju može zadovoljiti pojedinačni zahtjev za pristup redovitim otkrivanjem podataka, ako to ne bi bio prekasno.
Human Resources Data
Podaci o ljudskim resursima
a. Coverage by the Privacy Shield
a. Pokrivenost sustavom za zaštitu podataka
i. Where an organization in the EU transfers personal information about its employees (past or present) collected in the context of the employment relationship, to a parent, affiliate, or unaffiliated service provider in the United States participating in the Privacy Shield, the transfer enjoys the benefits of the Privacy Shield.
i. Ako organizacija u EU-u prenosi osobne podatke o svojim zaposlenicima (bivšim ili sadašnjim) prikupljene u kontekstu radnog odnosa, matičnom, povezanom ili nepovezanom pružatelju usluga u Sjedinjenim Američkim Državama koji sudjeluje u sustavu zaštite privatnosti, na prijenos se primjenjuju pogodnosti sustava zaštite privatnosti.
In such cases, the collection of the information and its processing prior to transfer will have been subject to the national laws of the EU country where it was collected, and any conditions for or restrictions on its transfer according to those laws will have to be respected.
U takvim slučajevima prikupljanje podataka i njihova obrada prije prijenosa podliježu nacionalnom pravu države EU-a u kojoj su prikupljeni i moraju se poštovati svi uvjeti ili ograničenja njihova prijenosa u skladu s tim pravom.
The Privacy Shield Principles are relevant only when individually identified or identifiable records are transferred or accessed.
Načela sustava zaštite privatnosti bitna su samo ako se prenosi pojedinačno utvrđena evidencija ili ako joj se pristupa.
Statistical reporting relying on aggregate employment data and containing no personal data or the use of anonymized data does not raise privacy concerns.
Statističkim izvješćivanje koje se temelji na ukupnim podacima o zaposlenosti i ne sadržava osobne podatke ili na uporabi anonimiziranih podataka ne ugrožava povjerljivost.
b. Application of the Notice and Choice Principles
b. Primjena načela obavješćivanja izbora