natgillin/translations-raw huggingface dataset:
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article and allow for and contribute to audits, including inspections, conducted by the controller or another auditor mandated by the controller.
voditelju obrade stavlja na raspolaganje sve informacije koje su potrebne za dokazivanje poštovanja obveza utvrđenih u ovom članku i koje omogućuju revizije, uključujući inspekcije koje provodi voditelj obrade ili drugi revizor kojeg je ovlastio voditelj obrade te im doprinose.
With regard to point (h) of the first subparagraph, the processor shall immediately inform the controller if, in its opinion, an instruction infringes this Regulation or other Union or Member State data protection provisions.
U pogledu točke (h) prvog podstavka izvršitelj obrade bez odgode obavješćuje voditelja obrade ako se prema njegovu mišljenju određenom uputom krši ova Uredba ili druge odredbe Unije ili države članice o zaštiti podataka.
Where a processor engages another processor for carrying out specific processing activities on behalf of the controller, the same data protection obligations as set out in the contract or other legal act between the controller and the processor as referred to in paragraph 3 shall be imposed on that other processor by way of a contract or other legal act under Union or Member State law, in particular providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Regulation.
Ako izvršitelj obrade angažira drugog izvršitelja obrade za provođenje posebnih aktivnosti obrade u ime voditelja obrade, iste obveze za zaštitu podataka kao one koje su navedene u ugovoru ili drugom pravnom aktu između voditelja obrade i izvršitelja obrade iz stavka 3. nameću se tom drugom izvršitelju obrade ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, a posebno obveza davanja dostatnih jamstava za provedbu odgovarajućih tehničkih i organizacijskih mjera na način da se obradom udovoljava zahtjevima iz ove Uredbe.
Where that other processor fails to fulfil its data protection obligations, the initial processor shall remain fully liable to the controller for the performance of that other processor’s obligations.
Ako taj drugi izvršitelj obrade ne ispunjava obveze zaštite podataka, početni izvršitelj obrade ostaje u cijelosti odgovoran voditelju obrade za izvršavanje obveza tog drugog izvršitelja obrade.
When a processor is not a Union institution or body, its adherence to an approved code of conduct referred to in Article 40(5) of Regulation (EU) 2016/679 or an approved certification mechanism referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate sufficient guarantees as referred to in paragraphs 1 and 4 of this Article.
Ako izvršitelj obrade nije institucija ili tijelo Unije, njegovo poštovanje odobrenog kodeksa ponašanja iz članka 40. stavka 5. Uredbe (EU) 2016/679 ili odobrenog mehanizma certificiranja iz članka 42. Uredbe (EU) 2016/679 može se upotrijebiti kao element za dokazivanje dostatnih jamstava iz stavaka 1. i 4. ovog članka.
Without prejudice to any individual contract between the controller and the processor, the contract or the other legal act referred to in paragraphs 3 and 4 of this Article may be based, in whole or in part, on standard contractual clauses referred to in paragraphs 7 and 8 of this Article, including when they are part of a certification granted to the processor other than a Union institution or body pursuant to Article 42 of Regulation (EU) 2016/679.
Ne dovodeći u pitanje bilo koji pojedinačni ugovor između voditelja obrade i izvršitelja obrade, ugovor ili drugi pravni akt iz stavaka 3. i 4. ovog članka može se temeljiti, u cijelosti ili djelomično, na standardnim ugovornim klauzulama iz stavaka 7. i 8. ovog članka, među ostalim i onda kada su one dio certifikata dodijeljenog izvršitelju obrade koji nije institucija ili tijelo Unije u skladu s člankom 42. Uredbe (EU) 2016/679.
The Commission may lay down standard contractual clauses for the matters referred to in paragraph 3 and 4 of this Article and in accordance with the examination procedure referred to in Article 96(2).
Komisija može utvrditi standardne ugovorne klauzule za pitanja iz stavka 3. i 4. ovog članka, u skladu s postupkom ispitivanja iz članka 96. stavka 2.
The European Data Protection Supervisor may adopt standard contractual clauses for the matters referred to in paragraphs 3 and 4.
Europski nadzornik za zaštitu podataka može donijeti standardne ugovorne klauzule za pitanja iz stavaka 3. i 4.
The contract or the other legal act referred to in paragraphs 3 and 4 shall be in writing, including in electronic form.
Ugovor ili drugi pravni akt iz stavaka 3. i 4. mora biti u pisanom obliku, uključujući elektronički oblik.
Without prejudice to Articles 65 and 66, if a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Ne dovodeći u pitanje članke 65. i 66., ako izvršitelj obrade krši ovu Uredbu utvrđivanjem svrhe i načina obrade podataka, izvršitelj obrade smatra se voditeljem obrade u pogledu te obrade.
Each controller shall maintain a record of processing activities under its responsibility.
Svaki voditelj obrade vodi evidenciju aktivnosti obrade za koje je odgovoran.
the name and contact details of the controller, the data protection officer and, where applicable, the processor and the joint controller;
ime i podatke za kontakt voditelja obrade, službenika za zaštitu podataka i, ako je primjenjivo, izvršitelja obrade i zajedničkog voditelja obrade;
the categories of recipients to whom the personal data have been or will be disclosed including recipients in Member States, third countries or international organisations;
kategorije primateljâ kojima su osobni podaci otkriveni ili će im biti otkriveni, uključujući primatelje u državama članicama, trećim zemljama ili međunarodne organizacije;
where applicable, transfers of personal data to a third country or an international organisation, including the identification of that third country or international organisation and the documentation of suitable safeguards;
ako je primjenjivo, prijenose osobnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identificiranje te treće zemlje ili međunarodne organizacije te dokumentaciju o odgovarajućim zaštitnim mjerama;
where possible, the envisaged time limits for erasure of the different categories of data;
ako je moguće, predviđene rokove za brisanje različitih kategorija podataka;
where possible, a general description of the technical and organisational security measures referred to in Article 33.
ako je moguće, opći opis tehničkih i organizacijskih sigurnosnih mjera iz članka 33.
Each processor shall maintain a record of all categories of processing activities carried out on behalf of a controller, containing:
Svaki izvršitelj obrade vodi evidenciju svih kategorija aktivnosti obrade koje se obavljaju za voditelja obrade, koja sadržava:
the name and contact details of the processor or processors and of each controller on behalf of which the processor is acting, and of the data protection officer;
ime i podatke za kontakt jednog ili više izvršitelja obrade i svakog voditelja obrade u čije ime izvršitelj obrade djeluje te službenika za zaštitu podataka;
the categories of processing carried out on behalf of each controller;
kategorije obrade koja se obavljaju u ime svakog voditelja obrade;
Union institutions and bodies shall make the record available to the European Data Protection Supervisor on request.
Institucije i tijela Unije na zahtjev stavljaju evidenciju na raspolaganje Europskom nadzorniku za zaštitu podataka.
Unless it is not appropriate taking into account the size of the Union institution or body, Union institutions and bodies shall keep their records of processing activities in a central register.
Osim ako to zbog veličine institucije ili tijela Unije nije primjereno, institucije i tijela Unije vode evidenciju aktivnosti obrade u obliku središnjeg registra.
They shall make the register publicly accessible.
Oni osiguravaju javnu dostupnost registra.
Union institutions and bodies shall cooperate, on request, with the European Data Protection Supervisor in the performance of his or her tasks.
Institucije i tijela Unije na zahtjev surađuju s Europskim nadzornikom za zaštitu podataka u izvršavanju njegovih zadaća.
Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the controller and the processor shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk, including, inter alia, as appropriate:
Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade kao i rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi:
The controller and processor shall take steps to ensure that any natural person acting under the authority of the controller or the processor who has access to personal data does not process them except on instructions from the controller, unless he or she is required to do so by Union law.
Voditelj obrade i izvršitelj obrade poduzimaju mjere kako bi osigurali da svaki pojedinac koji djeluje pod odgovornošću voditelja obrade ili izvršitelja obrade, a koji ima pristup osobnim podacima, ne obrađuje te podatke ako to nije prema uputama voditelja obrade, osim ako je to obvezan učiniti prema pravu Unije ili pravu države članice.
Adherence to an approved certification mechanism as referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate compliance with the requirements set out in paragraph 1 of this Article.
Poštovanje odobrenog mehanizma certificiranja sukladno članku 42. Uredbe (EU) 2016/679 može se iskoristiti kao element za dokazivanje sukladnosti sa zahtjevima iz stavka 1. ovog članka.
Notification of a personal data breach to the European Data Protection Supervisor
Izvješćivanje Europskog nadzornika za zaštitu podataka o povredi osobnih podataka
In the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the European Data Protection Supervisor, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
U slučaju povrede osobnih podataka voditelj obrade bez nepotrebne odgode i, ako je to izvedivo, najkasnije 72 sata nakon saznanja o toj povredi, izvješćuje Europskog nadzornika za zaštitu podataka o toj povredi, osim ako nije vjerojatno da će ta povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca.
Where the notification to the European Data Protection Supervisor is not made within 72 hours, it shall be accompanied by reasons for the delay.
Ako izvješćivanje Europskog nadzornika za zaštitu podataka nije učineno u roku od 72 sata, ono mora biti popraćeno razlozima za kašnjenje.
The processor shall notify the controller without undue delay after becoming aware of a personal data breach.
Nakon što sazna za povredu osobnih podataka, izvršitelj obrade bez nepotrebne odgode o tome izvješćuje voditelja obrade.
The notification referred to in paragraph 1 shall at least:
U izvješćivanju iz stavka 1. se barem:
communicate the name and contact details of the data protection officer;
navesti ime i podatke za kontakt službenika za zaštitu podataka;
describe the likely consequences of the personal data breach;
opisuju vjerojatne posljedice povrede osobnih podataka;
describe the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
opisuju mjere koje je voditelj obrade poduzeo ili predložio da se poduzmu za rješavanje problema povrede osobnih podataka, uključujući po potrebi mjere za ublažavanje njezinih mogućih štetnih učinaka.
Where, and in so far as, it is not possible to provide the information at the same time, the information may be provided in phases without undue further delay.
Ako i u onoj mjeri u kojoj nije moguće istodobno pružiti informacije, moguće ih je pružati postupno, bez nepotrebne daljnje odgode.
The controller shall inform the data protection officer about the personal data breach.
Voditelj obrade obavješćuje službenika za zaštitu podataka o povredi osobnih podataka.
The controller shall document any personal data breaches, comprising the facts relating to the personal data breach, its effects and the remedial action taken.
Voditelj obrade dokumentira sve povrede osobnih podataka, uključujući činjenice vezane za povredu osobnih podataka, njezine posljedice i poduzete korektivne mjere.
That documentation shall enable the European Data Protection Supervisor to verify compliance with this Article.
Ta dokumentacija omogućuje Europskom nadzorniku za zaštitu podataka provjeru usklađenosti s ovim člankom.
When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebne odgode obavješćuje ispitanika o povredi osobnih podataka.
The communication to the data subject referred to in paragraph 1 of this Article shall describe in clear and plain language the nature of the personal data breach and contain at least the information and measures referred to in points (b), (c) and (d) of Article 34(3).
Obavijesti ispitaniku iz stavka 1. ovog članka opisuje prirodu povrede osobnih podataka uporabom jasnog i jednostavnog jezika te ono sadržava barem informacije i mjere iz članka 34. stavka 3. točaka (b), (c) i (d).
If the controller has not already communicated the personal data breach to the data subject, the European Data Protection Supervisor, having considered the likelihood of the personal data breach resulting in a high risk, may require it to do so or may decide that any of the conditions referred to in paragraph 3 are met.
Ako voditelj obrade nije do tog trenutka obavijestio ispitanika o povredi osobnih podataka, Europski nadzornik za zaštitu podataka nakon razmatranja vjerojatnosti da će povreda osobnih podataka prouzročiti visok rizik može od njega zahtijevati da to učini ili može zaključiti da je ispunjen neki od uvjeta iz stavka 3.
Confidentiality of electronic communications
Povjerljivost elektroničkih komunikacija
Union institutions and bodies shall ensure the confidentiality of electronic communications, in particular by securing their electronic communications networks.
Institucije i tijela Unije jamče povjerljivost elektroničkih komunikacija, posebno osiguravanjem svojih elektroničkih komunikacijskih mreža.
Protection of information transmitted to, stored in, related to, processed by and collected from users’ terminal equipment
Zaštita informacija koje se prenose u terminalnu opremu korisnika, koje se u njoj pohranjuju, iz nje prikupljaju, s pomoću nje obrađuju ili su na neki drugi način s njom povezane
Union institutions and bodies shall protect the information transmitted to, stored in, related to, processed by and collected from the terminal equipment of users accessing their publicly available websites and mobile applications, in accordance with Article 5(3) of Directive 2002/58/EC.
Institucije i tijela Unije štite informacije koje se prenose u terminalnu opremu korisnika, koje se u njoj pohranjuju, iz nje prikupljaju, s pomoću nje obrađuju ili su na neki drugi način s njom povezane, pri čemu se tom opremom pristupa njihovim javno dostupnim internetskim stranicama i mobilnim aplikacijama, u skladu s člankom 5. stavkom 3. Direktive 2002/58/EZ.
Directories of users
Imenici korisnika
Personal data contained in directories of users and access to such directories shall be limited to what is strictly necessary for the specific purposes of the directory.
Osobni podaci sadržani u imenicima korisnika te pristup takvim imenicima ograničeni su na ono što je neophodno za točno određene namjene imenika.
Union institutions and bodies shall take all the necessary measures to prevent personal data contained in those directories from being used for direct marketing purposes regardless of whether they are accessible to the public or not.
Institucije i tijela Unije poduzimaju sve potrebne mjere kako bi spriječili da se osobni podaci sadržani u tim imenicima, bez obzira na to jesu li dostupni javnosti ili nisu, upotrebljavaju u svrhu izravnog marketinga.
Data protection impact assessment and prior consultation
Procjena učinka na zaštitu podataka i prethodno savjetovanJE
The controller shall seek the advice of the data protection officer when carrying out a data protection impact assessment.
Pri provođenju procjene učinka na zaštitu podataka voditelj obrade traži savjet od službenika za zaštitu podataka.
A data protection impact assessment referred to in paragraph 1 shall in particular be required in the case of:
Procjena učinka na zaštitu podataka iz stavka 1. obvezna je posebno u slučaju:
processing on a large scale of special categories of data referred to in Article 10, or of personal data relating to criminal convictions and offences referred to in Article 11; or
opsežne obrade posebnih kategorija osobnih podataka iz članka 10. ili osobnih podataka u vezi s kaznenim osudama i kažnjivim djelima iz članka 11.; ili
a systematic monitoring of a publicly accessible area on a large scale.
opsežnog sustavnog praćenja javno dostupnog područja.
The European Data Protection Supervisor shall establish and make public a list of the kind of processing operations which are subject to the requirement for a data protection impact assessment pursuant to paragraph 1.
Europski nadzornik za zaštitu podataka sastavlja i javno objavljuje popis vrsta postupaka obrade koje podliježu zahtjevu za procjenu učinka na zaštitu podataka u skladu sa stavkom 1.
The European Data Protection Supervisor may also establish and make public a list of the kind of processing operations for which no data protection impact assessment is required.
Europski nadzornik za zaštitu podataka može isto tako sastaviti i objaviti popis vrsta postupaka obrade za koje nije potrebna procjena učinka na zaštitu podataka.
Prior to the adoption of the lists referred to in paragraphs 4 and 5 of this Article, the European Data Protection Supervisor shall request that the European Data Protection Board set up by Article 68 of Regulation (EU) 2016/679 examine such lists in accordance with point (e) of Article 70(1) of that Regulation where they refer to processing operations by a controller acting jointly with one or more controllers other than Union institutions and bodies.
Prije usvajanja popisâ iz stavaka 4. i 5. ovog članka, Europski nadzornik za zaštitu podataka Europskom odboru za zaštitu podataka uspostavljenom člankom 68 Uredbe (EU) 2016/679 upućuje zahtjev da te popise ispita u skladu s člankom 70. stavkom 1. točkom (e) te uredbe ako se odnose na postupke obrade koje voditelj obrade provodi zajednički s jednim ili više voditelja obrade koji nisu institucije i tijela Unije.
The assessment shall contain at least:
Procjena sadržava barem:
a systematic description of the envisaged processing operations and the purposes of the processing;
sustavan opis predviđenih postupaka obrade i svrha obrade;
an assessment of the necessity and proportionality of the processing operations in relation to the purposes;
procjenu nužnosti i razmjernosti postupaka obrade povezanih s njihovim svrhama;
the measures envisaged to address the risks, including safeguards, security measures and mechanisms to ensure the protection of personal data and to demonstrate compliance with this Regulation taking into account the rights and legitimate interests of data subjects and other persons concerned.
mjere predviđene za rješavanje problema rizika, što uključuje zaštitne mjere, sigurnosne mjere i mehanizme za osiguravanje zaštite osobnih podataka i dokazivanje usklađenosti s ovom Uredbom, uzimajući u obzir prava i legitimne interese ispitanika i drugih uključenih osoba.
Compliance with approved codes of conduct referred to in Article 40 of the Regulation (EU) 2016/679 by the relevant processors other than Union institutions and bodies shall be taken into due account in assessing the impact of the processing operations performed by such processors, in particular for the purposes of a data protection impact assessment.
Pri procjeni učinka postupaka obrade koje provode izvršitelji obrade koji nisu institucije i tijela Unije uzima se u obzir poštuju li takvi izvršitelji obrade odobrene kodekse ponašanja iz članka 40. Uredbe (EU) 2016/679, posebno u svrhe procjene učinka na zaštitu podataka.
Where appropriate, the controller shall seek the views of data subjects or their representatives on the intended processing, without prejudice to the protection of public interests or the security of processing operations.
Prema potrebi voditelj obrade od ispitanika ili njihovih predstavnika traži mišljenje o planiranoj obradi ne dovodeći u pitanje zaštitu javnih interesa ili sigurnost postupaka obrade.
Where processing pursuant to point (a) or (b) of Article 5(1) has a legal basis in a legal act adopted on the basis of the Treaties, which regulates the specific processing operation or set of operations in question, and where a data protection impact assessment has already been carried out as part of a general impact assessment preceding the adoption of that legal act, paragraphs 1 to 6 of this Article shall not apply unless that legal act provides otherwise.
Ako obrada u skladu s člankom 5. stavkom 1. točkom (a) ili (b) ima pravnu osnovu u pravnom aktu koji je donesen na temelju Ugovora i kojim se uređuju posebni postupci obrade ili skupina predmetnih postupaka te je procjena učinka na zaštitu podataka već provedena kao dio opće procjene učinka prije donošenja pravnog akta, stavci od 1. do 6. ovog članka ne primjenjuju se, osim ako je tim pravnim aktom predviđeno drukčije.
The controller shall consult the European Data Protection Supervisor prior to processing where a data protection impact assessment under Article 39 indicates that the processing would, in the absence of safeguards, security measures and mechanisms to mitigate the risk, result in a high risk to the rights and freedoms of natural persons and the controller is of the opinion that the risk cannot be mitigated by reasonable means in view of the available technologies and costs of implementation.
Ako se u procjeni učinka na zaštitu podataka iz članka 39. pokaže da bi obrada u nedostatku zaštitnih mjera, sigurnosnih mjera i mehanizama za umanjivanje rizika dovela do visokog rizika za prava i slobode pojedinaca, a voditelj obrade smatra da se taj rizik ne može umanjiti razumnim mjerama u pogledu dostupne tehnologije i troškova provedbe, voditelj obrade mora se prije obrade savjetovati s Europskim nadzornikom za zaštitu podataka.
The controller shall seek the advice of the data protection officer on the need for prior consultation.
Voditelj obrade traži savjet službenika za zaštitu podataka o potrebi za prethodnim savjetovanjem.