Informacija o obdelavi osebnih podatkov

Upravljavec osebnih podatkov
DRI upravljanje investicij, d. o. o.
Kotnikova ulica 40, 1000 Ljubljana
e-pošta: gp.dri@dri.si

Namen obdelave osebnih podatkov

Upravljavec osebnih podatkov obdeluje osebne podatke, ki jih prosilec posreduje v vlogi za donacijo, za naslednje namene:

• sprejem in evidentiranje vloge,
• preverjanje izpolnjevanja pogojev za dodelitev donacije,
• izvedbo postopka obravnave in odločanja o vlogi,
• komunikacijo s prosilcem glede vloge,
• izpolnjevanje obveznosti, ki izhajajo iz veljavnih predpisov in internih aktov upravljavca.

Vrste osebnih podatkov

Upravljavec obdeluje osebne podatke, ki jih prosilec navede v vlogi oziroma priloženi dokumentaciji, zlasti:

• ime in priimek,
• kontaktne podatke (naslov, telefon, elektronski naslov),
• podatke o organizaciji oziroma društvu, ki ga prosilec zastopa,
• funkcijo oziroma pooblastilo zastopnika,
• druge podatke in dokazila, ki jih prosilec prostovoljno predloži za namen obravnave vloge.

Pravna podlaga za obdelavo

Pravna podlaga za obdelavo osebnih podatkov je:

• točka (b) prvega odstavka 6. člena GDPR (izvedba postopka na zahtevo posameznika pred sprejetjem odločitve o dodelitvi donacije),
• točka (f) prvega odstavka 6. člena GDPR (zakoniti interes upravljavca za vodenje, dokumentiranje in preverljivost postopkov dodeljevanja donacij),
• Zakon o varstvu osebnih podatkov (ZVOP-2).

Uporabniki osebnih podatkov

Do osebnih podatkov lahko dostopajo pooblaščene osebe, zaposlene pri upravljavcu, ki sodelujejo pri obravnavi vlog, ter pogodbeni obdelovalci, ki za upravljavca izvajajo storitve vzdrževanja informacijskih sistemov oziroma druge storitve, potrebne za izvedbo postopka.

Osebni podatki se ne posredujejo tretjim osebam, razen če to zahteva veljavna zakonodaja.

Rok hrambe

Osebni podatki in dokumentacija, predložena v okviru vloge za donacijo, se hranijo najmanj pet (5) let po zaključku postopka, skladno s Pravilnikom o sponzorstvih in donacijah ter internimi pravili družbe, lahko pa tudi dlje, kadar to zahtevajo veljavni predpisi.

Pravice prosilca

Prosilec ima pravico:

• do dostopa do svojih osebnih podatkov,
• do popravka netočnih osebnih podatkov,
• do izbrisa osebnih podatkov, kadar so izpolnjeni pogoji iz GDPR in ZVOP-2,
• do omejitve obdelave,
• do ugovora obdelavi,
• do prenosljivosti podatkov, kadar so za to izpolnjeni zakonski pogoji.

Zahtevo lahko prosilec pošlje na naslov upravljavca ali na elektronski naslov osebe, pooblaščene za varstvo osebnih podatkov.

Če prosilec meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije.