natgillin/translations-raw huggingface dataset:
Where personal data are processed for archiving purposes in the public interest, Union law, which may include internal rules adopted by Union institutions and bodies in matters relating to their operation, may provide for derogations from the rights referred to in Articles 17, 18, 20, 21, 22 and 23 subject to the conditions and safeguards referred to in Article 13 in so far as such rights are likely to render impossible or seriously impair the achievement of the specific purposes, and such derogations are necessary for the fulfilment of those purposes.
Odluke iz stavka 2. ovog članka ne smiju se temeljiti na posebnim kategorijama osobnih podataka iz članka 10. stavka 1., osim ako se primjenjuje članak 10. stavak 2. točka (a) ili (g) te ako su uspostavljene odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika.
Internal rules referred to in paragraphs 1, 3 and 4 shall be clear and precise acts of general application, intended to produce legal effects vis-à-vis data subjects, adopted at the highest level of management of the Union institutions and bodies and subject to publication in the Official Journal of the European Union.
ODJELJAK 5.
If a restriction is imposed pursuant to paragraph 1, the data subject shall be informed in accordance with Union law of the principal reasons on which the application of the restriction is based and of his or her right to lodge a complaint with the European Data Protection Supervisor.
Ograničenja
If a restriction imposed pursuant to paragraph 1 is relied upon to deny access to the data subject, the European Data Protection Supervisor shall, when investigating the complaint, only inform him or her of whether the data have been processed correctly and, if not, whether any necessary corrections have been made.
Članak 25.
Provision of the information referred to in paragraphs 6 and 7 of this Article and in Article 45(2) may be deferred, omitted or denied if it would cancel the effect of the restriction imposed pursuant to paragraph 1 of this Article.
Pravnim aktima donesenima na temelju Ugovorâ ili, u pitanjima koja se odnose na djelovanje institucija i tijela Unije, internih pravila koja su donijele te institucije i tijela može se ograničiti primjena članaka od 14. do 22. te članak 35. i 36., kao i članak i 4. ako njegove odredbe odgovaraju pravima i obvezama predviđenima u člancima od 14. do 22., ako se takvim ograničenjem poštuje bit temeljnih prava i sloboda te je ono nužna i razmjerna mjera u demokratskom društvu za zaštitu:
CHAPTER IV
nacionalne sigurnosti, javne sigurnosti ili obrane država članica;
CONTROLLER AND PROCESSOR
sprečavanja, istrage, otkrivanja ili progona kaznenih djela ili izvršavanja kaznenopravnih sankcija, uključujući zaštitu od prijetnji javnoj sigurnosti i njihovo sprečavanje;
General obligations
drugih važnih ciljeva od općeg javnog interesa Unije ili države članice, posebice ciljeva zajedničke vanjske i sigurnosne politike Unije ili važnog gospodarskog ili financijskog interesa Unije ili države članice, što uključuje monetarna, proračunska i porezna pitanja, javno zdravlje i socijalnu sigurnost;
Article 26
unutarnje sigurnosti institucija i tijela Unije, uključujući sigurnost njihovih elektroničkih komunikacijskih mreža;
Responsibility of the controller
zaštite neovisnosti pravosuđa i sudskih postupaka;
Taking into account the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, the controller shall implement appropriate technical and organisational measures to ensure and to be able to demonstrate that processing is performed in accordance with this Regulation.
sprečavanja, istrage, otkrivanja i progona kršenja etike za regulirane struke;
Those measures shall be reviewed and updated where necessary.
funkcije praćenja, inspekcije ili regulatorne funkcije koja je, barem povremeno, povezana s izvršavanjem službene ovlasti u slučajevima iz točaka od (a) do (c);
Where proportionate in relation to processing activities, the measures referred to in paragraph 1 shall include the implementation of appropriate data protection policies by the controller.
zaštite ispitanika ili prava i sloboda drugih;
Adherence to approved certification mechanisms as referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate compliance with the obligations of the controller.
ostvarivanja potraživanja u građanskim sporovima.
Article 27
Svaki zakonodavni akt ili interno pravilo iz stavka 1. osobito sadrži, prema potrebi, posebne odredbe o:
Data protection by design and by default
svrhama obrade ili kategorijama obrade,
Taking into account the state of the art, the cost of implementation and the nature, scope, context and purposes of processing as well as the risks of varying likelihood and severity for rights and freedoms of natural persons posed by the processing, the controller shall, both at the time of the determination of the means for processing and at the time of the processing itself, implement appropriate technical and organisational measures, such as pseudonymisation, which are designed to implement data protection principles, such as data minimisation, in an effective manner and to integrate the necessary safeguards into the processing in order to meet the requirements of this Regulation and protect the rights of data subjects.
kategorijama osobnih podataka,
The controller shall implement appropriate technical and organisational measures for ensuring that, by default, only personal data which are necessary for each specific purpose of the processing are processed.
opsegu uvedenih ograničenja,
That obligation applies to the amount of personal data collected, the extent of their processing, the period of their storage and their accessibility.
zaštitnim mjerama za sprečavanje zlouporabe ili nezakonitog pristupa ili prijenosa;
In particular, such measures shall ensure that by default personal data are not made accessible without the individual’s intervention to an indefinite number of natural persons.
specifikaciji voditelja obrade ili kategorijama voditeljâ obrade,
An approved certification mechanism pursuant to Article 42 of Regulation (EU) 2016/679 may be used as an element to demonstrate compliance with the requirements set out in paragraphs 1 and 2 of this Article.
razdoblju pohrane i zaštitnim mjerama koje se mogu primijeniti uzimajući u obzir prirodu, opseg i svrhe obrade ili kategorije obrade; i
Article 28
rizicima za prava i slobode ispitanika.
Joint controllers
Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, pravom Unije, koje može uključivati interna pravila koja su donijela institucije i tijela Unije u pitanjima koja se odnose na njihovo djelovanje, mogu se predvidjeti odstupanja od prava navedenih u člancima 17., 18., 20. i 23., uz primjenu uvjeta i mjera zaštite iz članka 13., u mjeri u kojoj je vjerojatno da bi se takvim pravima moglo onemogućiti ili ozbiljno ugroziti postizanje tih posebnih svrha te su takva odstupanja neophodna za postizanje tih svrha.
Where two or more controllers or one or more controllers together with one or more controllers other than Union institutions and bodies jointly determine the purposes and means of processing, they shall be joint controllers.
Ako se osobni podaci obrađuju u svrhe arhiviranja u javnom interesu, pravom Unije, koje može uključivati interna pravila koja su donijela institucije i tijela Unije u pitanjima koja se odnose na njihovo djelovanje, mogu se predvidjeti odstupanja od prava iz članaka 17., 18., 20., 21., 22. i 23., uz primjenu uvjeta i mjera zaštite iz članka 13., u mjeri u kojoj je vjerojatno da bi se takvim pravima moglo onemogućiti ili ozbiljno ugroziti postizanje tih posebnih svrha te su takva odstupanja neophodna za postizanje tih svrha.
They shall in a transparent manner determine their respective responsibilities for compliance with their data protection obligations, in particular as regards the exercising of the rights of the data subject and their respective duties to provide the information referred to in Articles 15 and 16, by means of an arrangement between them unless, and in so far as, the respective responsibilities of the joint controllers are determined by Union or Member State law to which the joint controllers are subject.
Interna pravila iz stavaka 1., 3. i 4. su jasni i precizni akti opće primjene kojima se proizvode pravni učinci u odnosu na ispitanike, doneseni na najvišoj rukovodećoj razini institucija i tijela Unije te se moraju objaviti u Službenom listu Europske unije.
The arrangement may designate a contact point for data subjects.
Ako se uvede ograničenje u skladu sa stavkom 1., ispitanika se mora obavijestiti, u skladu s pravom Unije, o glavnim razlozima na kojima se temelji primjena ograničenja te o njegovu pravu na podnošenje pritužbe Europskom nadzorniku za zaštitu podataka.
The arrangement referred to in paragraph 1 shall duly reflect the respective roles and relationships of the joint controllers vis-à-vis the data subjects.
Ako se ograničenje uvedeno u skladu sa stavkom 1. primjenjuje kako bi se ispitaniku uskratio pristup, Europski nadzornik za zaštitu podataka pri ispitivanju pritužbe obavješćuje ispitanika samo o tome jesu li podaci obrađeni ispravno te, ako nisu, jesu li izvršeni svi potrebni ispravci.
The essence of the arrangement shall be made available to the data subject.
Obavješćivanje iz stavaka 6. i 7. ovog članka te iz članka 45. stavka 2. može se odgoditi, izostaviti ili uskratiti ako bi poništilo učinak ograničenja uvedenog u skladu sa stavkom 1. ovog članka.
Irrespective of the terms of the arrangement referred to in paragraph 1, the data subject may exercise his or her rights under this Regulation in respect of and against each of the controllers.
POGLAVLJE IV.
Article 29
VODITELJ OBRADE I IZVRŠITELJ OBRADE
Processor
Opće obveze
Where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that processing will meet the requirements of this Regulation and ensure the protection of the rights of the data subject.
Članak 26.
The processor shall not engage another processor without prior specific or general written authorisation of the controller.
Obveze voditelja obrade
In the case of general written authorisation, the processor shall inform the controller of any intended changes concerning the addition or replacement of other processors, thereby giving the controller the opportunity to object to such changes.
Uzimajući u obzir prirodu, opseg, kontekst i svrhe obrade te rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao i mogao dokazati da se obrada provodi u skladu s ovom Uredbom.
Processing by a processor shall be governed by a contract or other legal act under Union or Member State law, that is binding on the processor with regard to the controller and that sets out the subject matter and duration of the processing, the nature and purpose of the processing, the type of personal data and categories of data subjects and the obligations and rights of the controller.
Te se mjere prema potrebi preispituju i ažuriraju.
That contract or other legal act shall stipulate, in particular, that the processor:
Ako su razmjerne u odnosu na aktivnosti obrade, mjere iz stavka 1. uključuju odgovarajuće politike zaštite podataka koje provodi voditelj obrade.
processes the personal data only on documented instructions from the controller, including with regard to transfers of personal data to a third country or an international organisation, unless required to do so by Union or Member State law to which the processor is subject; in such a case, the processor shall inform the controller of that legal requirement before processing, unless that law prohibits such information on important grounds of public interest;
Poštovanje odobrenih mehanizama certificiranja iz članka 42.
ensures that persons authorised to process the personal data have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality;
Uredbe (EU) 2016/679 može se iskoristiti kao element za dokazivanje poštovanja obveza voditelja obrade.
takes all measures required pursuant to Article 33;
Članak 27.
respects the conditions referred to in paragraphs 2 and 4 for engaging another processor;
Tehnička i integrirana zaštita podataka
taking into account the nature of the processing, assists the controller by appropriate technical and organisational measures, insofar as this is possible, for the fulfilment of the controller’s obligation to respond to requests for exercising the data subject’s rights laid down in Chapter III;
Uzimajući u obzir najnovija dostignuća, trošak provedbe i prirodu, opseg, kontekst i svrhe obrade te rizike različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca koji proizlaze iz obrade podataka, voditelj obrade, i u vrijeme određivanja sredstava obrade i u vrijeme same obrade, provodi odgovarajuće tehničke i organizacijske mjere, kao što je pseudonimizacija, za omogućavanje učinkovite primjene načela zaštite podataka, kao što je smanjenje količine podataka, te za uključenje potrebnih zaštitnih mjera u obradu kako bi se ispunili zahtjevi iz ove Uredbe i zaštitila prava ispitanika.
assists the controller in ensuring compliance with the obligations pursuant to Articles 33 to 41 taking into account the nature of processing and the information available to the processor;
Voditelj obrade provodi odgovarajuće tehničke i organizacijske mjere kojima se osigurava da integriranim načinom budu obrađeni samo osobni podaci koji su nužni za svaku posebnu svrhu obrade.
at the choice of the controller, deletes or returns all the personal data to the controller after the end of the provision of services relating to processing, and deletes existing copies unless Union or Member State law requires storage of the personal data;
Ta se obveza primjenjuje na količinu prikupljenih osobnih podataka, opseg njihove obrade, razdoblje pohrane i njihovu dostupnost.
makes available to the controller all information necessary to demonstrate compliance with the obligations laid down in this Article and allow for and contribute to audits, including inspections, conducted by the controller or another auditor mandated by the controller.
Točnije, takvim se mjerama osigurava da osobni podaci nisu automatski dostupni neograničenom broju fizičkih osoba bez intervencije pojedinca.
With regard to point (h) of the first subparagraph, the processor shall immediately inform the controller if, in its opinion, an instruction infringes this Regulation or other Union or Member State data protection provisions.
Odobren mehanizam certificiranja sukladno članku 42.
Where a processor engages another processor for carrying out specific processing activities on behalf of the controller, the same data protection obligations as set out in the contract or other legal act between the controller and the processor as referred to in paragraph 3 shall be imposed on that other processor by way of a contract or other legal act under Union or Member State law, in particular providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of this Regulation.
Uredbe (EU) 2016/679 može se iskoristiti kao element za dokazivanje sukladnosti sa zahtjevima iz stavaka 1. i 2. ovog članka.
Where that other processor fails to fulfil its data protection obligations, the initial processor shall remain fully liable to the controller for the performance of that other processor’s obligations.
Članak 28.
When a processor is not a Union institution or body, its adherence to an approved code of conduct referred to in Article 40(5) of Regulation (EU) 2016/679 or an approved certification mechanism referred to in Article 42 of Regulation (EU) 2016/679 may be used as an element by which to demonstrate sufficient guarantees as referred to in paragraphs 1 and 4 of this Article.
Zajednički voditelji obrade
Without prejudice to any individual contract between the controller and the processor, the contract or the other legal act referred to in paragraphs 3 and 4 of this Article may be based, in whole or in part, on standard contractual clauses referred to in paragraphs 7 and 8 of this Article, including when they are part of a certification granted to the processor other than a Union institution or body pursuant to Article 42 of Regulation (EU) 2016/679.
Ako dva ili više voditelja obrade ili jedan ili više voditelja obrade zajedno s jednim ili više voditelja obrade koji nisu institucije i tijela Unije, zajednički odrede svrhe i načine obrade, oni su zajednički voditelji obrade.
The Commission may lay down standard contractual clauses for the matters referred to in paragraph 3 and 4 of this Article and in accordance with the examination procedure referred to in Article 96(2).
Oni na transparentan način određuju svoje odgovornosti za poštovanje obveza u vezi sa zaštitom podataka, posebno u pogledu ostvarivanja prava ispitanika, i svojih dužnosti u vezi s pružanjem informacija iz članaka 15. i 16. te to čine međusobnim dogovorom, osim ako su i u mjeri u kojoj su odgovornosti zajedničkih voditeljâ obrade utvrđene pravom Unije ili pravom države članice kojem zajednički voditelji obrade podliježu.
The European Data Protection Supervisor may adopt standard contractual clauses for the matters referred to in paragraphs 3 and 4.
Dogovorom se može odrediti kontaktna točka za ispitanike.
The contract or the other legal act referred to in paragraphs 3 and 4 shall be in writing, including in electronic form.
Dogovor iz stavka 1. mora propisno odražavati uloge i odnose zajedničkih voditelja obrade u odnosu na ispitanike.
Without prejudice to Articles 65 and 66, if a processor infringes this Regulation by determining the purposes and means of processing, the processor shall be considered to be a controller in respect of that processing.
Bit dogovora je dostupna ispitaniku.
Article 30
Bez obzira na uvjete dogovora iz stavka 1., ispitanik može ostvarivati svoja prava iz ove Uredbe u vezi sa svakim voditeljem obrade, kao i protiv svakog od njih.
Processing under the authority of the controller or processor
Članak 29.
The processor and any person acting under the authority of the controller or of the processor, who has access to personal data, shall not process those data except on instructions from the controller, unless required to do so by Union or Member State law.
Izvršitelj obrade
Article 31
Ako se obrada provodi u ime voditelja obrade, voditelj obrade surađuje samo s izvršiteljima obrade koji u dovoljnoj mjeri jamče provedbu odgovarajućih tehničkih i organizacijskih mjera na način da je obrada u skladu sa zahtjevima iz ove Uredbe i da se njome osigurava zaštita prava ispitanika.
Records of processing activities
Izvršitelj obrade ne smije angažirati drugog izvršitelja obrade bez prethodnog posebnog ili općeg pisanog odobrenja voditelja obrade.
Each controller shall maintain a record of processing activities under its responsibility.
U slučaju općeg pisanog odobrenja izvršitelj obrade obavješćuje voditelja obrade o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih izvršitelja obrade kako bi time voditelju obrade omogućio da podnese prigovor na takve izmjene.
That record shall contain all of the following information:
Obrada koju provodi izvršitelj obrade uređuje se ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, koji izvršitelja obrade obvezuje prema voditelju obrade, a u kojem se navode predmet i trajanje obrade, priroda i svrha obrade, vrsta osobnih podataka i kategorije ispitanika te obveze i prava voditelja obrade.
the name and contact details of the controller, the data protection officer and, where applicable, the processor and the joint controller;
Tim se ugovorom ili drugim pravnim aktom osobito određuje da izvršitelj obrade:
a description of the categories of data subjects and of the categories of personal data;
obrađuje osobne podatke samo prema zabilježenim uputama voditelja obrade, među ostalim s obzirom na prijenose osobnih podataka trećoj zemlji ili međunarodnoj organizaciji, osim ako to nalaže pravo Unije ili pravo države članice kojem podliježe izvršitelj obrade; u tom slučaju izvršitelj obrade obavješćuje voditelja obrade o tom pravnom zahtjevu prije obrade, osim ako se tim pravom zabranjuje takvo obavješćivanje zbog važnih razloga od javnog interesa;
the categories of recipients to whom the personal data have been or will be disclosed including recipients in Member States, third countries or international organisations;
osigurava da su se osobe ovlaštene za obradu osobnih podataka obvezale na poštovanje povjerljivosti ili da podliježu zakonskim obvezama o povjerljivosti;
where applicable, transfers of personal data to a third country or an international organisation, including the identification of that third country or international organisation and the documentation of suitable safeguards;
poduzima sve potrebne mjere u skladu s člankom 33.;
where possible, the envisaged time limits for erasure of the different categories of data;
poštuje uvjete iz stavaka 2. i 4. za angažiranje drugog izvršitelja obrade;
where possible, a general description of the technical and organisational security measures referred to in Article 33.
uzimajući u obzir prirodu obrade, pomaže voditelju obrade putem odgovarajućih tehničkih i organizacijskih mjera, koliko je to moguće, da ispuni obvezu voditelja obrade u pogledu odgovaranja na zahtjeve za ostvarivanje prava ispitanika koja su utvrđena u poglavlju III.;
Each processor shall maintain a record of all categories of processing activities carried out on behalf of a controller, containing:
pomaže voditelju obrade u osiguravanju usklađenosti s obvezama iz članaka od 33. do 41., uzimajući u obzir prirodu obrade i informacije koje su dostupne izvršitelju obrade;
the name and contact details of the processor or processors and of each controller on behalf of which the processor is acting, and of the data protection officer;
prema izboru voditelja obrade briše ili vraća voditelju obrade sve osobne podatke nakon dovršetka pružanja usluga povezanih s obradom te briše postojeće kopije, osim ako je pravom Unije ili pravom države članice propisana obveza pohrane osobnih podataka;
the categories of processing carried out on behalf of each controller;
voditelju obrade stavlja na raspolaganje sve informacije koje su potrebne za dokazivanje poštovanja obveza utvrđenih u ovom članku i koje omogućuju revizije, uključujući inspekcije koje provodi voditelj obrade ili drugi revizor kojeg je ovlastio voditelj obrade te im doprinose.
The records referred to in paragraphs 1 and 2 shall be in writing, including in electronic form.
U pogledu točke (h) prvog podstavka izvršitelj obrade bez odgode obavješćuje voditelja obrade ako se prema njegovu mišljenju određenom uputom krši ova Uredba ili druge odredbe Unije ili države članice o zaštiti podataka.
Union institutions and bodies shall make the record available to the European Data Protection Supervisor on request.
Ako izvršitelj obrade angažira drugog izvršitelja obrade za provođenje posebnih aktivnosti obrade u ime voditelja obrade, iste obveze za zaštitu podataka kao one koje su navedene u ugovoru ili drugom pravnom aktu između voditelja obrade i izvršitelja obrade iz stavka 3. nameću se tom drugom izvršitelju obrade ugovorom ili drugim pravnim aktom u skladu s pravom Unije ili pravom države članice, a posebno obveza davanja dostatnih jamstava za provedbu odgovarajućih tehničkih i organizacijskih mjera na način da se obradom udovoljava zahtjevima iz ove Uredbe.