Zaštita privatnosti

1. prilog Pravilnika o upravljanju podacima

 

SAOPŠTENJE O UPRAVLJANJU PODACIMA VEZANO ZA PRAVA FIZIČKOG LICA U VEZI UPRAVLJANJA NJEGOVIM LIČNIM PODACIMA

 

SADRŽAJ

UVOD

I POGLAVLJE – NAZIV SUBJEKTA KOJI RUKUJE PODACIMA

II POGLAVLJE – NAZIV SUBJEKATA KOJI OBRAĐUJU PODATKE

1. IT provajder našeg Društva

2. Programer sistema karata našeg Društva

III POGLAVLJE – OBEZBEĐIVANJE USKLAĐENOSTI UPRAVLJANJA PODACIMA SA ZAKONIMA

1. Upravljanje podacima na osnovu odobrenja od lica, na koje se podaci odnose

2. Upravljanje podacima na osnovu obavljanja zakonskih obaveza

3. Promocija prava lica, na koje se podaci odnose

IV POGLAVLJE - UPRAVLJANJE PODACIMA POSETILACA NA STRANICI DRUŠTVA – SAOPŠTENJE O KORIŠĆENJU KOLAČIĆA (COOKIES)

V POGLAVLJE – SAOPŠTENJE O PRAVIMA LICA, NA KOJE SE PODACI ODNOSE

 

 

UVOD
 

Na osnovu UREDBE 2016/679 EVROPSKOG PARLAMENTA I SAVETA (EU) (u nastavku: Uredba), koja se odnosi na zaštitu i slobodan tok podataka prilikom upravljanja ličnim podacima fizičkih lica, odnosno na ukidanje uredbe 95/46/EK, Rukovalac podacima mora da izvrši odgovarajuće radnje, kako bi obezbedio, da licu, čiji se podaci prikupljaju, obezbedi sva neophodna obaveštenja u vezi upravljanja ličnim podacima, u sažetoj, jasnoj, preglednoj, razumljivoj i pristupačnoj formi, kao i da obezbedi uslove za ispunjenje prava lica, čiji se podaci prikupljaju.

Obavezu, da se lice unapred obavesti o pravu na informaciono samoopredeljenje i na slobodu informacija prepisuje i zakon CXII iz 2011. godine.

Tekstom u nastavku ispunjavamo svoje obaveze, koje nam nalažu prethodno spomenuti zakoni i uredbe.

Obaveštenje treba da bude istaknuto na veb stranici društva, ili treba da se pošalje licu, čiji se podaci prikupljaju, na njegov zahtev.

 

I POGLAVLJE

NAZIV SUBJEKTA KOJI RUKUJE PODACIMA

Izdavaoc ovog obaveštenja, ujedno i Rukovalac podacima:

Ime firme: ZELENILO JOSIPOVIĆ DOO ČENEJ
Sedište: Čenej
Matični broj: 20238372
PIB: 104787888
Zastupnik: Saša Josipović
Broj telefona: +381 63 584 000
E-mail adresa: office@zelenilojosipovic.com
Veb stranica: tepihtrava.rs

(u daljem tekstu: Društvo)

 

II POGLAVLJE

NAZIV SUBJEKATA KOJI OBRAĐUJU PODATKE
 

Subjekat, koji obrađuje podatke: fizičko ili pravno lice, državni organ, agencija ili bilo kakav drugi organ, koji upravlja podacima u ime rukovaoca podataka; (Uredba 4. član 8.)

Korišćenje subjekta, koji obrađuje podatke nije vezano za prethodan pristanak lica, ali je neophodno, da se lice obavesti. U skladu sa ovim uredbama, dajemo sledeće obaveštenje:

 

1. IT provajder Društva

Društvo za održavanje i upravljanje svojom veb stranicom koristi usluge subjekta, koji obrađuje podatke, koji obezbeđuje IT usluge (hosting usluge) i u okviru ovih usluga – u skladu sa sadržajem ugovora između dve strane – upravlja ličnim podacima, koji su ostavljeni na veb stranici, tako, što ih čuva na serveru.

Naziv i podaci subjekta, koji upravlja podacima:

Ime firme: ErdSoft doo
Sedište: 24000 Subotica, Somborski put 33a, Srbija
Matični broj: 21354619
PIB: 110478829
Zastupnik: Daniel Erdudac
Broj telefona: +381 60 44 60 555
Faks: nema
E-mail adresa: daniel.erdudac@erdsoft.com
Veb sajt: erdsoft.com

 

III. POGLAVLJE

OBEZBEĐIVANJE USKLAĐENOSTI UPRAVLJANJA PODACIMA SA ZAKONIMA

1. Upravljanje podacima na osnovu odobrenja od lica, na koje se podaci odnose

(1) Ako Društvo želi da upravlja podacima na osnovu pristanka, neophodno je da pristanak za obradu ličnih podataka od lica, čiji podaci će biti obrađivani, zatraži putem formulara, čiji je sadržaj definisan pravilnikom o upravljanju podacima.

(2) Smatra se da je pristanak dat i ako korisnik označi polje koje se odnosi na pristanak za obradu podataka na veb stranici Društva, ako izvrši tehnička podešavanja u vezi sa korišćenjem usluga informacionog društva, kao i bilo koja druga izjava ili akt koji jasno izražava saglasnost lica za planiranu obradu njegovih ličnih podataka. Ćutanje, unapred označeno polje ili neaktivnost ne smatraju se pristankom.

(3) Pristanak se odnosi na sve aktivnosti upravljanja podacima koje se sprovode s istim ciljem ili ciljevima. Ako upravljanje podacima ima više različitih ciljeva, pristanak mora biti zatražen za svaki od tih ciljeva.

(4) Ako lice daje pristanak u okviru pisane izjave koja se odnosi i na druge svrhe – npr. prodaju, sklapanje uslužnog ugovora – pristanak mora biti zatražen na način koji je jasan, razumljiv i lako dostupan, te jasno odvojen od ostalih svrha. Delovi ovakvih izjava koji sadrže pristanak, a nisu u skladu s uredbom, neće biti pravno valjani.

(5) Društvo ne može uslovljavati sklapanje ili izvršenje ugovora davanjem pristanka za obradu ličnih podataka koji nisu neophodni za izvršenje ugovora.

(6) Povlačenje pristanka mora biti jednako jednostavno kao i njegovo davanje.

(7) Ako su lični podaci obrađeni na osnovu pristanka, rukovalac podacima može koristiti te podatke u skladu s pravnim obavezama, bez dodatnog pristanka, čak i nakon povlačenja pristanka od strane lica, osim ako zakon ne propisuje drugačije.

(8) Stranica namerno ne prikuplja podatke maloletnika (ispod 16 godina). Ako se podaci maloletnog lica sačuvaju, nakon otkrivanja ove činjenice, podaci će biti izbrisani bez odlaganja.

2. Upravljanje podacima na osnovu izvršenja zakonskih obaveza

(1) U slučaju upravljanja podacima na osnovu izvršenja zakonskih obaveza, obim podataka, svrha obrade podataka, vreme čuvanja i korisnici podataka određuju se zakonskim propisima.

(2) Obrada podataka na osnovu izvršenja zakonskih obaveza ne zavisi od pristanka lica, jer je upravljanje podacima određeno zakonom. U ovom slučaju, lice mora biti obavešteno pre prikupljanja podataka o obaveznosti obrade, kao i o svim relevantnim činjenicama u vezi s obradom podataka, posebno o svrsi i zakonskoj osnovi obrade, subjektu koji ima pravo na upravljanje podacima, trajanju obrade, upravljanju u skladu sa zakonom i o pristupu podacima. Obaveštenje mora sadržati i prava lica i načine za ostvarivanje tih prava. U slučaju obavezne obrade podataka, pozivanje na odgovarajuće zakonske propise može se smatrati dovoljnim obaveštenjem.

3. Promocija prava lica, na koje se podaci odnose

Društvo je dužno da osigura da lice može ostvariti svoja prava u vezi sa svim aktivnostima upravljanja podacima.

 

IV. POGLAVLJE

UPRAVLJANJE PODACIMA POSETILACA NA STRANICI DRUŠTVA – OBAVEŠTENJE O KORIŠĆENJU KOLAČIĆA (COOKIES)

1. Posetilac veb stranice mora biti obavešten o upotrebi kolačića i za sve kolačiće koji nisu tehnički neophodni, mora se zatražiti saglasnost posetioca.

2. Opšte informacije o kolačićima

2.1. Kolačić (cookie) je podatak koji posećena veb stranica šalje pretraživaču posetioca (u formi promenljive vrednosti) radi čuvanja, a kasnije ista veb stranica može popuniti sadržaj kolačića. Kolačići mogu biti validni do zatvaranja pretraživača ili tokom neograničenog vremenskog perioda. Svaki naredni HTTP(S) zahtev pretraživač šalje serveru ove informacije, čime omogućava promenu podataka na korisnikovom uređaju.

2.2. Suština kolačića je identifikacija korisnika (npr. prilikom ulaska na stranicu) i odgovarajuće tretiranje korisnika pri svim narednim posetama. Opasnost leži u tome što korisnik nije uvek svestan da je identifikovan kolačićima, što pruža mogućnost da bude praćen od strane vlasnika stranice ili trećih lica čiji je sadržaj ugrađen u stranicu (npr. Facebook, Google Analytics). Kolačići koji omogućavaju praćenje korisnika tretiraju se kao lični podaci.

2.3. Tipovi kolačića:

2.3.1. Tehnički neophodni kolačići sesija: Bez njih veb stranice ne mogu funkcionisati, koriste se za identifikaciju korisnika, prilikom ulaska na stranicu, praćenja sadržaja korpe i slično. Obično čuvaju ID sesije, dok se ostali podaci čuvaju na serveru, što ih čini sigurnijim. Sigurnosni rizik se javlja kada se vrednosti kolačića sesije ne generišu ispravno, što može dovesti do krijumčarenja sesija.

2.3.2. Kolačići koji olakšavaju korišćenje: Ovi kolačići pamte korisničke odabire – npr. način prikazivanja stranice. Oni čuvaju podešavanja korisnika.

2.3.3. Kolačići performansi: Prikupljaju informacije o korisničkom ponašanju, klikovima i vremenu provedenom na stranici. Obično su to aplikacije trećih strana (npr. Google Analytics, AdWords), koje omogućavaju profilisanje posetioca.

2.4. Prihvatanje kolačića nije obavezno. Korisnik može da podesi pretraživač da odbija kolačiće automatski ili da bude obavešten kada se šalju kolačići.

• Google Chrome: Chrome support

• Firefox: Firefox support

• Microsoft Internet Explorer 11: Microsoft support 

• Microsoft Internet Explorer 10: Microsoft support 

• Microsoft Internet Explorer 9: Microsoft support

• Microsoft Internet Explorer 8: Microsoft support

• Microsoft Edge: Microsoft support

• Safari: Apple support

Međutim, važno je napomenuti da određene funkcije sajta ili usluge možda neće pravilno funkcionisati bez kolačića.

3. Informacije o kolačićima koji se koriste na veb lokaciji Društva i o podacima prikupljenim tokom posete

3.1. Podaci kojima se upravlja prilikom posete

Veb lokacija našeg Društva može koristiti sledeće informacije o posetiocu ili uređaju koji koristi:

• IP adresu posetioca,
• tip pretraživača,
• karakteristike operativnog sistema uređaja koji posetilac koristi (jezik podešavanja),
• vreme posete,
• (pod)stranice, funkcije ili servisi koje posetilac koristi,
• klikove.

Ovi podaci se čuvaju do 90 dana i koriste se prvenstveno za testiranje sigurnosnih incidenata.

3.2. Kolačići koji se koriste na veb stranici

3.2.1. Tehnički neophodni kolačići sesije

Svrha upravljanja podacima je osiguranje pravilnog funkcionisanja veb stranice. Ovi kolačići su neophodni kako bi posetioci mogli nesmetano pretraživati veb stranicu i iskoristiti sve dostupne funkcije, uključujući - posebno - komentare posetilaca ili identifikaciju prijavljenog korisnika tokom posete. Trajanje ovih kolačića je ograničeno na trenutnu sesiju posetilaca, a kolačići se automatski brišu kada sesija završi ili se pretraživač zatvori.

Pravna osnova za upravljanje ovim podacima je 13/A. § (3) paragraf Zakona CVIII o elektronskoj trgovini i uslugama informacionog društva iz 2001. godine, prema kojem pružalac usluga može da obrađuje lične podatke neophodne za pružanje usluga. Pružalac usluga mora koristiti sredstva koja obrađuju podatke isključivo u meri neophodnoj za pružanje usluga.

3.2.2. Kolačići koji olakšavaju upotrebu

Ovi kolačići pamte korisničke odabire, kao što je željeni prikaz veb stranice. Ovi kolačići čuvaju podatke o podešavanjima korisnika.

Pravna osnova za upravljanje ovim podacima je pristanak posetilaca.

Svrha upravljanja podacima je unapređenje efikasnosti usluga i korisničkog iskustva, omogućavajući lakše korišćenje veb sajta.

Ovi podaci su smešteni na računaru korisnika, a veb stranica im pristupa i prepoznaje posetioca na osnovu tih podataka.

3.2.3. Kolačići performansi

Ovi kolačići prikupljaju informacije o ponašanju korisnika, vremenu provedenom na stranici i klikovima. Obično su povezani sa aplikacijama trećih strana (npr. Google Analytics, AdWords).

Pravna osnova za upravljanje podacima: pristanak korisnika.

Cilj upravljanja podacima je analiza veb stranice i slanje promotivnih ponuda.

 

V. POGLAVLJE

SAOPŠTENJE O PRAVIMA LICA NA KOJE SE PODACI ODNOSE

1. Transparentne informacije, komunikacija i modaliteti za ostvarivanje prava lica na koja se podaci odnose
2. Pravo na prethodne informacije pri prikupljanju podataka
3. Informacije koje se pružaju kada podaci nisu dobijeni direktno od lica na koje se odnose
4. Pravo na pristup podacima
5. Pravo na ispravku
6. Pravo na brisanje ("pravo na zaborav")
7. Pravo na ograničenje obrade
8. Obaveza obaveštavanja o ispravci, brisanju ili ograničenju obrade
9. Pravo na prenosivost podataka
10. Pravo na prigovor
11. Donošenje automatizovanih pojedinačnih odluka, uključujući profilisanje
12. Ograničenja
13. Obaveštavanje o povredi bezbednosti podataka
14. Pravo na pritužbu nadzornom organu
15. Pravo na delotvorno pravno sredstvo protiv nadzornog organa
16. Pravo na delotvorno pravno sredstvo protiv rukovaoca ili obrađivača podataka.

II Prava lica na koja se podaci odnose, detaljno:

1. Transparentne informacije, komunikacija i modaliteti za ostvarivanje prava lica na koja se podaci odnose

1.1. Rukovalac preduzima odgovarajuće mere kako bi pružio sve informacije licu na koje se podaci odnose u sažetom, transparentnom, razumljivom i lako dostupnom obliku, koristeći jasan i jednostavan jezik, posebno kada su informacije namenjene detetu. Informacije se pružaju u pisanom obliku ili na druge načine, uključujući elektronski oblik kada je to primereno. Ako lice zatraži, informacije mogu biti pružene usmeno, pod uslovom da je identitet lica na odgovarajući način potvrđen.

1.2. Rukovalac olakšava ostvarivanje prava lica na koje se podaci odnose.

1.3. Na zahtev lica na koje se podaci odnose, rukovalac pruža informacije o preduzetim radnjama bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva. Ovaj rok može biti produžen za dodatna dva meseca, o čemu rukovalac obaveštava lice na koje se podaci odnose.

1.4. Ako rukovalac ne postupi po zahtevu, obaveštava lice o razlozima odbijanja i o pravu na podnošenje pritužbe nadzornom organu i traženju pravnog leka.

1.5. Sve informacije, komunikacija i mere se pružaju bez naknade, osim u slučajevima propisanim Uredbom, gde može biti naplaćena naknada.

Detaljna pravila se nalaze u članu 12 Uredbe.

2. Pravo na prethodne informacije pri prikupljanju podataka od lica

2.1. Kada se prikupljaju podaci direktno od lica, rukovalac mora pružiti sledeće informacije:

a) identitet i kontakt podatke rukovaoca ili njegovog predstavnika;
b) kontakt podatke lica zaduženog za zaštitu podataka (ako je primenljivo);
c) svrhe obrade i pravni osnov;
d) legitimne interese rukovaoca ili trećih lica (ako je primenljivo);
e) primaoce podataka (ako ih ima);
f) informacije o prenosu podataka trećim zemljama ili međunarodnim organizacijama (ako je primenljivo).

2.2. Rukovalac je obavezan pružiti i dodatne informacije kako bi obezbedio transparentnu i pravičnu obradu, uključujući:

a) rok čuvanja podataka ili kriterijume za njegovo određivanje;
b) prava lica (pristup, ispravka, brisanje, ograničavanje obrade, prenosivost podataka);
c) pravo na povlačenje pristanka u bilo kojem trenutku;
d) pravo na pritužbu nadzornom organu;
e) da li je pružanje podataka zakonska ili ugovorna obaveza i posledice njihovog neispunjavanja;
f) postojanje automatizovanih odluka i profilisanja, i relevantne informacije o logici i posledicama takve obrade.

2.3. Ako rukovalac namerava dalje obrađivati podatke u svrhe različite od početne, obavezan je o tome obavestiti lice pre početka te obrade.

Dodatna pravila o ovim informacijama se nalaze u članu 13 Uredbe.

3. Informacije u slučaju kada podaci nisu prikupljeni direktno od lica

3.1. Ako rukovalac nije dobio podatke direktno od lica, mora obavestiti lice o relevantnim informacijama u roku od mesec dana, prilikom prvog kontakta s njim ili pre prenosa podataka trećim stranama.

3.2. Ostale informacije se pružaju u skladu sa članom 13 Uredbe.

Detaljna pravila se nalaze u članu 14 Uredbe.

4. Pravo na pristup podacima

4.1. Lice na koje se podaci odnose ima pravo da dobije potvrdu od rukovaoca o tome da li se njegovi podaci obrađuju, kao i pravo na pristup tim podacima.

4.2. Ako se podaci o ličnosti prenose u treću zemlju ili međunarodnu organizaciju, lice na koje se podaci odnose ima pravo da bude informisano o odgovarajućim merama zaštite u skladu sa članom 46.

4.3. Rukovalac obezbeđuje kopiju podataka o ličnosti koji se obrađuju. Za sve dodatne kopije koje zatraži lice na koje se podaci odnose, rukovalac može naplatiti administrativnu naknadu.

Detaljna pravila u vezi prava na pristup sadrži član 15 Uredbe.

5. Pravo na ispravku

5.1. Lice na koje se podaci odnose ima pravo da zatraži ispravku netačnih podataka bez odlaganja.

5.2. Lice takođe ima pravo da dopuni nepotpune podatke o ličnosti, uključujući i davanjem dodatne izjave.

Detaljna pravila su sadržana u članu 16 Uredbe.

6. Pravo na brisanje ("pravo na zaborav")

6.1. Lice ima pravo da zatraži brisanje podataka u slučajevima predviđenim Uredbom.

6.2. Stavovi o brisanju podataka ne primenjuju se ako je obrada neophodna za:

a) ostvarivanje prava na slobodu izražavanja i informisanja;
b) ispunjenje zakonske obaveze;
c) javni interes u oblasti javnog zdravlja;
d) arhiviranje u javnom interesu ili za naučna istraživanja;
e) uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

Detaljna pravila su sadržana u članu 17 Uredbe.

7. Pravo na ograničenje obrade

7.1. Ako je obrada ograničena, podaci mogu biti obrađeni samo uz pristanak lica, osim za čuvanje, ili za pravne zahteve.

7.2. Lice ima pravo da traži ograničenje obrade ako:

a) osporava tačnost podataka;
b) obrada je nezakonita, ali lice ne želi brisanje podataka;
c) rukovaocu više nisu potrebni podaci, ali su licu potrebni za pravne zahteve;
d) lice je uložilo prigovor na obradu.

7.3. Rukovalac obaveštava lice pre ukidanja ograničenja obrade.

Detaljna pravila su sadržana u članu 18 Uredbe.

8. Obaveza obaveštavanja o ispravci ili brisanju podataka o ličnosti ili ograničavanju obrade

Rukovalac je dužan da obavesti svakog korisnika kome su podaci o ličnosti otkriveni o svakoj ispravci, brisanju podataka o ličnosti ili ograničavanju obrade, osim ako se pokaže da je to nemoguće ili zahteva nesrazmeran napor. Takođe, rukovalac je obavezan da obavesti lice na koje se podaci odnose o tim korisnicima ako lice to zahteva.

Detaljna pravila su navedena u članu 19 Uredbe.

9. Pravo na prenosivost podataka

9.1. Lice na koje se podaci odnose ima pravo da primi svoje lične podatke, koje je prethodno dostavilo rukovaocu, u strukturiranom, uobičajenom i mašinski čitljivom formatu, i ima pravo da te podatke prenese drugom rukovaocu bez ometanja, ako:

a) je obrada zasnovana na pristanku ili na ugovoru; i
b) se obrada vrši automatski.

9.2. Lice na koje se podaci odnose ima pravo da zatraži direktan prenos podataka između rukovalaca.

9.3. Ostvarivanje prava na prenosivost podataka ne sme uticati na član 17 (pravo na brisanje). Ovaj princip se ne primenjuje na obradu koja je potrebna za izvršenje zadataka od javnog interesa ili u okviru službenih ovlašćenja.

Detaljna pravila su navedena u članu 20 Uredbe.

10. Pravo na prigovor

10.1. Lice na koje se podaci odnose ima pravo da u bilo kojem trenutku, iz razloga koji se odnose na njegovu specifičnu situaciju, uloži prigovor na obradu podataka koja se zasniva na članu 6 stav 1 tačka e) ili f), uključujući profilisanje. Rukovalac tada više ne sme obrađivati podatke, osim ako dokaže da postoje legitimni razlozi koji preovlađuju nad pravima i slobodama lica ili za ostvarivanje pravnih zahteva.

10.2. Ako se podaci o ličnosti obrađuju u svrhe direktnog marketinga, lice ima pravo da u bilo kojem trenutku uloži prigovor na takvu obradu, uključujući profilisanje. U tom slučaju, podaci više ne smeju biti obrađivani u te svrhe.

10.3. Licu se mora skrenuti pažnja na ovo pravo najkasnije prilikom prve komunikacije, na jasan i razumljiv način.

10.4. Lice može ostvariti svoje pravo na prigovor automatskim putem kroz tehničke specifikacije.

10.5. Ako se podaci obrađuju u svrhe naučnog ili istorijskog istraživanja, lice ima pravo na prigovor, osim ako je obrada neophodna za zadatke od javnog interesa.

Detaljna pravila su navedena u članu 21 Uredbe.

11. Donošenje automatizovanih pojedinačnih odluka, uključujući profilisanje

11.1. Lice ima pravo da ne bude predmet odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, ako ta odluka proizvodi pravne efekte ili značajno utiče na lice.

11.2. Ovaj stav ne važi ako je odluka:

a) neophodna za sklapanje ili izvršenje ugovora između lica i rukovaoca;
b) dozvoljena zakonima Unije ili države članice; ili
c) zasnovana na izričitom pristanku lica.

11.3. U slučajevima iz stava 2, rukovalac mora osigurati zaštitne mere, uključujući pravo lica na ljudsku intervenciju, izražavanje sopstvenog stava i osporavanje odluke.

Detaljna pravila su navedena u članu 22 Uredbe.

12. Ograničenja

Prava iz članova 12-22 i člana 34, kao i iz člana 5, mogu biti ograničena zakonima Unije ili država članica, pod uslovom da se poštuju osnovna prava i slobode.

Uslovi za ograničenja navedeni su u članu 23 Uredbe.

13. Obaveštavanje o povredi bezbednosti podataka o ličnosti

13.1. Ako povreda bezbednosti podataka može prouzrokovati visoki rizik za prava i slobode lica, rukovalac mora bez odlaganja obavestiti lice o povredi. Obaveštenje mora uključivati:

a) kontakt podatke ovlašćenog lica za zaštitu podataka;
b) opis verovatnih posledica povrede;
c) mere koje su preduzete radi otklanjanja posledica.

13.2. Obaveštavanje nije obavezno ako su preduzete mere koje podatke čine nerazumljivim, ako su preduzete naknadne mere ili ako bi obaveštavanje zahtevalo nesrazmeran napor.

Detaljna pravila su navedena u članu 34 Uredbe.

14. Pravo na pritužbu nadzornom organu

Lice ima pravo da podnese pritužbu nadzornom organu u zemlji gde ima prebivalište, mesto rada ili gde je došlo do povrede, ako smatra da je obrada podataka nezakonita.

Pravila su navedena u članu 77 Uredbe.

15. Pravo na delotvorno pravno sredstvo protiv nadzornog organa

15.1. Svako lice ima pravo na pravno sredstvo protiv obavezujuće odluke nadzornog organa.

15.2. Lice ima pravo na pravno sredstvo ako nadzorni organ ne reši pritužbu u roku od tri meseca.

15.3. Nadležni su sudovi države članice u kojoj nadzorni organ ima sedište.

Detaljna pravila su navedena u članu 78 Uredbe.

16. Pravo na delotvorno pravno sredstvo protiv rukovaoca ili obrađivača

16.1. Lice ima pravo na pravno sredstvo ako smatra da su prekršena njegova prava iz Uredbe.

16.2. Nadležni sudovi su oni države članice u kojoj rukovalac ima sedište ili gde lice ima prebivalište.

Detaljna pravila su navedena u članu 79 Uredbe.