natgillin/translations-raw huggingface dataset:
The controller shall inform the data subject in writing of any refusal of rectification or erasure of operational personal data or restrict processing and of the reasons for the refusal.
Voditelj obrade obavješćuje ispitanika u pisanom obliku o svakom odbijanju ispravljanja ili brisanja operativnih osobnih podataka ili ograničavanja obrade te o razlozima odbijanja.
The controller may restrict, wholly or partly, the provision of such information to the extent that such a restriction constitutes a necessary and proportionate measure in a democratic society with due regard for the fundamental rights and legitimate interests of the natural person concerned in order to:
Voditelj obrade može u cijelosti ili djelomično ograničiti pružanje takvih informacija u onoj mjeri u kojoj takvo ograničavanje čini nužnu i razmjernu mjeru u demokratskom društvu uz dužno poštovanje temeljnih prava i legitimnih interesa dotičnog pojedinca, i kako bi se:
avoid prejudicing the prevention, investigation, detection or prosecution of criminal offences or the execution of criminal penalties;
izbjeglo dovođenje u pitanje sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenih sankcija;
The controller shall inform the data subject of the possibility of lodging a complaint with the European Data Protection Supervisor or seeking a judicial remedy from the Court of Justice.
Voditelj obrade obavješćuje ispitanika o mogućnosti da Europskom nadzorniku za zaštitu podataka podnese pritužbu ili da zatraži pravni lijek na Sudu.
The controller shall communicate the rectification of inaccurate operational personal data to the competent authority from which the inaccurate operational personal data originate.
Voditelj obrade o ispravku netočnih operativnih osobnih podataka obavješćuje nadležno tijelo od kojeg potječu netočni operativni osobni podaci.
The controller shall, where operational personal data has been rectified or erased or processing has been restricted pursuant to paragraphs 1, 2 or 3, notify the recipients and inform them that they have to rectify or erase the operational personal data or restrict processing of the operational personal data under their responsibility.
Ako su operativni osobni podaci bili ispravljeni ili izbrisani ili je obrada bila ograničena na temelju stavaka 1., 2. ili 3., voditelj obrade to priopćuje primateljima i obavješćuje ih o tome da moraju ispraviti ili izbrisati operativne osobne podatke ili ograničiti obradu operativnih osobnih podataka za koje su odgovorni.
Right of access in criminal investigations and proceedings
Pravo pristupa u kaznenim istragama i postupcima
Where operational personal data originates from a competent authority, Union bodies, offices and agencies shall, prior to deciding on a data subject’s right of access, verify with the competent authority concerned whether such personal data are contained in a judicial decision or record or a case file processed in the course of criminal investigations and proceedings in the Member State of that competent authority.
Ako operativni osobni podaci potječu od nadležnog tijela, tijela, uredi i agencije Unije prije odlučivanja o pravu pristupa ispitanika provjeravaju s dotičnim nadležnim tijelom nalaze li se takvi osobni podaci u sudskoj odluci ili evidenciji ili u spisu predmeta obrađenom tijekom kaznenih istraga i postupaka u državi članici tog nadležnog tijela.
Where this is the case, a decision on the right of access shall be taken in consultation and in close cooperation with the competent authority concerned.
U tom slučaju odluka o pravu pristupa donosi se u dogovoru i u bliskoj suradnji s dotičnim nadležnim tijelom.
Exercise of rights by the data subject and verification by the European Data Protection Supervisor
Ostvarivanje prava ispitanika i provjera koju provodi Europski nadzornik za zaštitu podataka
In the cases referred to in Articles 79(3), 81 and 82(4), the rights of the data subject may also be exercised through the European Data Protection Supervisor.
U slučajevima iz članka 79. stavka 3., članka 81. i članka 82. stavka 4. prava ispitanika mogu se ostvariti i preko Europskog nadzornika za zaštitu podataka.
The controller shall inform the data subject of the possibility of exercising his or her rights through the European Data Protection Supervisor pursuant to paragraph 1.
Voditelj obrade obavješćuje ispitanika o mogućnosti ostvarivanja njegovih prava preko Europskog nadzornika za zaštitu podataka u skladu sa stavkom 1.
Where the right referred to in paragraph 1 is exercised, the European Data Protection Supervisor shall at least inform the data subject that all necessary verifications or a review by him or her have taken place.
Ako se ostvaruje pravo iz stavka 1., Europski nadzornik za zaštitu podataka obavješćuje ispitanika barem o tome da je proveo sve potrebne provjere ili preispitivanje.
The European Data Protection Supervisor shall also inform the data subject of his or her right to seek a judicial remedy before the Court of Justice.
Europski nadzornik za zaštitu podataka obavješćuje ispitanika i o njegovu pravu da zatraži pravni lijek na Sudu.
Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing, in order to meet the requirements of this Regulation and the legal act establishing it, and protect the rights of the data subjects.
Uzimajući u obzir najnovija dostignuća, trošak provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, voditelj obrade, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere, poput pseudonimizacije, za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka, te uključenje potrebnih zaštitnih mjera u obradu, kako bi se ispunili zahtjevi iz ove Uredbe i pravnog akta kojim se on osniva i zaštitila prava ispitanika.
The controller shall implement appropriate technical and organisational measures ensuring that, by default, only operational personal data which are adequate, relevant and not excessive in relation to the purpose of the processing are processed.
Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo operativni osobni podaci koji su prikladni i relevantni te nisu pretjerani u odnosu na svrhe u koje se obrađuju.
In particular, such measures shall ensure that by default operational personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
Točnije, takvim se mjerama osigurava da operativni osobni podaci nisu automatski dostupni neograničenom broju fizičkih osoba bez intervencije pojedinca.
They shall in a transparent manner determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercise of the rights of the data subject and their respective duties to provide the information referred to in Article 79, by means of an arrangement between them, unless and in so far as the respective responsibilities of the joint controllers are determined by Union or Member State law to which the joint controllers are subject.
Oni na transparentan način određuju svoje odgovornosti za poštovanje obveza u vezi sa zaštitom podataka, posebno u pogledu ostvarivanja prava ispitanika, i svojih dužnosti u vezi s pružanjem informacija iz članka 79. te to čine međusobnim dogovorom, osim ako su, i u mjeri u kojoj su, odgovornosti zajedničkih voditeljâ obrade utvrđene pravom Unije ili pravom države članice kojem zajednički voditelji obrade podliježu.
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subject.
Dogovor iz stavka 1. mora propisno odražavati uloge i odnose zajedničkih voditelja obrade u odnosu na ispitanike.
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and the legal act establishing the controller and ensure the protection of the rights of the data subject.
Ako se obrada provodi u ime voditelja obrade, voditelj obrade surađuje samo s izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz ove Uredbe i pravnog akta kojim se osniva voditelj obrade te da se njome osigurava zaštita prava ispitanika.
The processor shall not engage another processor without prior specific or general written authorisation by the controller.
Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade.
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of operational personal data and categories of data subjects and the obligations and rights of the controller.
Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji izvršitelja obrade obvezuje prema voditelju obrade, a koji navodi predmet i trajanje obrade, prirodu i svrhu obrade, vrstu operativnih osobnih podataka i kategorije ispitanika te obveze i prava voditelja obrade.
ensures that persons authorised to process the operational personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
osigurava da su se osobe ovlaštene za obradu operativnih osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu odgovarajućim zakonskim odredbama o povjerljivosti;
at the choice of the controller, deletes or returns all the operational personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union law or Member State law requires storage of the operational personal data;
prema izboru voditelja obrade briše ili vraća voditelju obrade sve operativne osobne podatke nakon dovršetka pružanja usluga povezanih s obradom te briše postojeće kopije osim ako sukladno pravu Unije ili pravu države članice postoji obveza pohrane operativnih osobnih podataka;
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article;
voditelju obrade stavlja na raspolaganje sve informacije neophodne za dokazivanje poštovanja obveza utvrđenih u ovom članku;
complies with the conditions referred to in paragraph 2 and in this paragraph for engaging another processor.
poštuje uvjete iz stavka 2 i ovog stavka za angažiranje drugog izvršitelja obrade.
The contract or the other legal act referred to in paragraph 3 shall be in writing, including in electronic form.
Ugovor ili drugi pravni akt iz stavka 3. mora biti u pisanom obliku, što uključuje elektronički oblik.
If a processor infringes this Regulation or the legal act establishing the controller by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Ako izvršitelj obrade krši ovu Uredbu ili pravni akt kojim se osniva voditelj obrade utvrđivanjem svrha i načina obrade, taj se izvršitelj obrade smatra voditeljem obrade u pogledu te obrade.
The controller shall keep logs for any of the following processing operations in automated processing systems: the collection, alteration, access, consultation, disclosure, including transfers, combination and erasure of operational personal data.
Voditelj obrade bilježi zapise o svim sljedećim postupcima obrade u automatiziranim sustavima obrade: prikupljanju, izmjeni, pristupu, obavljanju uvida, otkrivanju, uključujući prijenose, kombiniranje i brisanje operativnih osobnih podataka.
The logs of consultation and disclosure shall make it possible to establish the justification for, and the date and time of, such operations, the identification of the person who consulted or disclosed operational personal data, and, as far as possible, the identity of the recipients of such operational personal data.
Zapisi o obavljanju uvida i otkrivanju podataka omogućuju da se ustanovi obrazloženje, datum i vrijeme takvih postupaka, identitet osobe koja je imala uvid u operativne osobne podatke ili ih je otkrila te, u mjeri u kojoj je to moguće, identitet primatelja tih operativnih osobnih podataka.
Such logs shall be deleted after three years, unless they are required for ongoing control.
Takvi zapisi brišu se nakon tri godine, osim ako su potrebni za nadzor koji je u tijeku.
The controller shall make the logs available to its data protection officer and to the European Data Protection Supervisor on request.
Voditelj obrade na zahtjev stavlja zapise na raspolaganje svojem službeniku za zaštitu podataka i Europskom nadzorniku za zaštitu podataka.
Where a type of processing, in particular using new technologies, and taking into account the nature, scope, context and purposes of the processing, is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall carry out, prior to the processing, an assessment of the impact of the envisaged processing operations on the protection of operational personal data.
Ako je vjerojatno da će neka vrsta obrade, osobito putem novih tehnologija i uzimajući u obzir prirodu, opseg, kontekst i svrhe te obrade, prouzročiti visoki rizik za prava i slobode pojedinaca, voditelj obrade prije obrade provodi procjenu učinka predviđenih postupaka obrade na zaštitu operativnih osobnih podataka.
The assessment referred to in paragraph 1 shall contain at least a general description of the envisaged processing operations, an assessment of the risks to the rights and freedoms of data subjects, the measures envisaged to address those risks, safeguards, security measures and mechanisms to ensure the protection of operational personal data and to demonstrate compliance with data protection rules, taking into account the rights and legitimate interests of the data subjects and other persons concerned.
Procjena iz stavka 1. sadrži barem općenit opis predviđenih postupaka obrade, procjenu rizika za prava i slobode ispitanika, predviđene mjere za te rizike, zaštitne mjere, sigurnosne mjere i mehanizme kako bi se osigurala zaštita operativnih osobnih podataka i dokazala usklađenost s pravilima o zaštiti podataka, uzimajući pritom u obzir prava i legitimne interese ispitanika i drugih uključenih osoba.
The controller shall consult the European Data Protection Supervisor prior to processing which will form part of a new filing system to be created, where:
Prije obrade koja će biti dio novog sustava pohrane koji se treba uspostaviti voditelj obrade savjetuje se s Europskim nadzornikom za zaštitu podataka u sljedećim slučajevima ako:
a data protection impact assessment under Article 89 indicates that the processing would result in a high risk in the absence of measures taken by the controller to mitigate the risk; or
procjena učinka na zaštitu podataka kako je predviđeno člankom 89. upućuje na to da bi obrada mogla rezultirati visokim rizikom ako voditelj obrade ne poduzme mjere kako bi umanjio rizik; ili
the type of processing, in particular, where using new technologies, mechanisms or procedures, involves a high risk to the rights and freedoms of data subjects.
vrsta obrade, posebno ako se upotrebljavaju nove tehnologije, mehanizmi ili postupci, predstavlja visok rizik za prava i slobode ispitanika.
The European Data Protection Supervisor may establish a list of the processing operations which are subject to prior consultation pursuant to paragraph 1.
Europski nadzornik za zaštitu podataka može izraditi popis postupaka obrade za koje je potrebno obaviti prethodno savjetovanje u skladu sa stavkom 1.
The controller shall provide the European Data Protection Supervisor with the data protection impact assessment referred to Article 89 and, on request, with any other information to allow the European Data Protection Supervisor to make an assessment of the compliance of the processing and in particular of the risks for the protection of operational personal data of the data subject and of the related safeguards.
Voditelj obrade dostavlja Europskom nadzorniku za zaštitu podataka procjenu učinka na zaštitu podataka iz članka 89. te na zahtjev pruža sve ostale informacije kako bi Europskom nadzorniku za zaštitu podataka omogućio da provede procjenu usklađenosti obrade te posebno procjenu rizika za zaštitu operativnih osobnih podataka ispitanika i procjenu povezanih zaštitnih mjera.
Where the European Data Protection Supervisor is of the opinion that the intended processing referred to in paragraph 1 would infringe this Regulation or the legal act establishing the Union body, office or agency, in particular where the controller has insufficiently identified or mitigated the risk, the European Data Protection Supervisor shall provide written advice to the controller within a period of up to six weeks of receipt of the request for consultation.
Ako Europski nadzornik za zaštitu podataka smatra da bi se namjeravanom obradom iz stavka 1. kršila ova Uredba ili pravni akt kojim se osniva tijelo, ured ili agencija Unije te osobito ako voditelj obrade nije u dovoljnoj mjeri utvrdio ili ublažio rizik, Europski nadzornik za zaštitu podataka, u roku od najviše šest tjedana od zaprimanja zahtjeva za savjetovanje, pisanim putem savjetuje voditelja obrade.
That period may be extended by a month, taking into account the complexity of the intended processing.
Taj se rok može produljiti za mjesec dana, uzimajući u obzir složenost planirane obrade.
The European Data Protection Supervisor shall inform the controller of any such extension within one month of receipt of the request for consultation, together with the reasons for the delay.
Europski nadzornik za zaštitu podataka u roku od mjesec dana od zaprimanja zahtjeva za savjetovanje obavješćuje voditelja obrade o svakom takvom produljenju kao i o razlozima odgode.
The controller and the processor shall, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of the processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate technical and organisational measures to ensure a level of security appropriate to the risks, in particular as regards the processing of special categories of operational personal data.
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različite razine vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, osobito u pogledu obrade posebnih kategorija operativnih osobnih podataka.
In respect of automated processing, the controller and the processor shall, following an evaluation of the risks, implement measures designed to:
U pogledu automatizirane obrade voditelj obrade i izvršitelj obrade nakon procjene rizika provode mjere čija je svrha:
deny unauthorised persons access to data processing equipment used for processing (‘equipment access control’);
neovlaštenim osobama zabraniti pristup opremi za obradu podataka koja se upotrebljava za obradu („nadzor pristupa opremi”);
prevent the unauthorised input of operational personal data and the unauthorised inspection, modification or deletion of stored operational personal data (‘storage control’);
spriječiti neovlašteno unošenje operativnih osobnih podataka i neovlašteno pregledavanje, mijenjanje ili brisanje pohranjenih operativnih osobnih podataka („nadzor pohrane”);
prevent the use of automated processing systems by unauthorised persons using data communication equipment (‘user control’);
spriječiti upotrebu sustava automatizirane obrade neovlaštenim osobama, koje se koriste opremom za podatkovnu komunikaciju („nadzor korisnika”);
ensure that persons authorised to use an automated processing system have access only to the operational personal data covered by their access authorisation (‘data access control’);
osigurati da osobe koje su ovlaštene za upotrebu sustava automatizirane obrade imaju pristup samo operativnim osobnim podacima koji su predviđeni njihovim odobrenjem za pristup („nadzor pristupa podacima”);
ensure that it is possible to verify and establish the bodies to which operational personal data have been or may be transmitted or made available using data communication (‘communication control’);
osigurati mogućnost da se provjeri i utvrdi kojim tijelima su operativni osobni podaci preneseni ili bi mogli biti preneseni ili stavljeni na raspolaganje podatkovnom komunikacijom („nadzor komunikacija”);
ensure that it is subsequently possible to verify and establish which operational personal data have been input into automated data processing systems, and when and by whom the operational personal data were input (‘input control’);
osigurati mogućnost da se naknadno provjeri i utvrdi koji su operativni osobni podaci uneseni u sustave automatizirane obrade podataka te tko ih je i kada unio („nadzor unosa”);
prevent unauthorised reading, copying, modification or deletion of operational personal data during transfers of operational personal data or during transportation of data media (‘transport control’);
spriječiti neovlašteno čitanje, kopiranje, mijenjanje ili brisanje operativnih osobnih podataka tijekom prijenosa operativnih osobnih podataka ili prijenosa nosača podataka („nadzor prijenosa”);
ensure that installed systems may, in the case of interruption, be restored (‘recovery’);
osigurati mogućnost ponovne uspostave instaliranih sustava u slučaju prekida („ponovna uspostava”);
ensure that the functions of the system perform, that the appearance of faults in the functions is reported (‘reliability’) and that stored operational personal data cannot be corrupted by means of a malfunctioning of the system (‘integrity’).
osigurati da sustav dobro funkcionira, da se pojava grešaka u funkcioniranju sustava prijavi („pouzdanost”) i da se pohranjeni operativni osobni podaci ne mogu ugroziti zbog nedostataka u funkcioniranju sustava („cjelovitost”).
In the case of a personal data breach, the controller shall notify without undue delay and, where feasible, not later than 72 hours after having become aware of it, the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon što saznanja za tu povredu, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
describe the nature of the personal data breach including, where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of operational personal data records concerned;
opisuje priroda povrede osobnih podataka, uključujući, ako je moguće, kategorije i približan broj ispitanika te kategorije i približan broj evidencija operativnih osobnih podataka o kojima je riječ;