Izjava o privatnosti

SVRHA IZJAVE

Naša politika privatnosti odnosi se na našu predanost postupanju s osobnim podacima zaposlenika, kupaca, dionika i drugih zainteresiranih strana s najvećom pažnjom i povjerljivošću.

Ova Izjava jamči pošten i transparentan prikup, pohranu i obradu osobnih podataka, poštujući prava pojedinca.
Svrha ove Izjave potpuna je usklađenost s Uredbom EU 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka, skraćeno GDPR (obavezno od 25. 5. 2018).

PODRUČJE PRIMJENE

Ova se izjava odnosi na sve dionike (zaposlenike, kandidate za posao, kupce, dobavljače itd.) koji nam daju bilo kakvu vrstu osobnih podataka.

NA KOGA SE ODNOSI OVA IZJAVA?

Zaposlenici Društva moraju uvijek postupati u skladu s ovom Izjavom. Naručitelji, konzultanti, partneri i svi drugi vanjski dionici također su obuhvaćeni Izjavom. Općenito, pravila u ovoj Izjavi odnose se na svakoga s kim radimo ili tko djeluje u naše ime i može trebati povremeni pristup prikupljenim osobnim podacima.

ELEMENTI IZJAVE

Dio našeg poslovanja uključuje prikupljanje i obradu određenih osobnih podataka. Ove informacije uključuju sve offline ili online informacije koje identificiraju osobu, npr.: ime, adresa, OIB, korisnička imena i lozinke, “digitalni otisci”, fotografije, JMBG, financijski podaci itd.
Naša tvrtka prikuplja i obrađuje te podatke na transparentan način i samo uz punu suradnju i znanje zainteresiranih strana. Nakon što nam ove informacije postanu dostupne, primjenjuju se sljedeća pravila i načela.

NAČELA ZAŠTITE OSOBNIH PODATAKA

Naši podaci su:

• uvijek točni i ažurni
• prikupljeni pošteno i samo u zakonite svrhe
• obrađeni unutar zakonskih i moralnih ograničenja
• zaštićeni od neovlaštenog ili nezakonitog pristupa unutarnjih ili vanjskih dionika.

Naši podaci se:

• ne koriste i ne priopćavaju neslužbeno
• ne koriste  u druge svrhe, bez znanja nositelja podataka, osim u svrhu za koju su prikupljeni
• ne pohranjuju dulje od unaprijed određenog vremena
• ne prenose organizacijama, zemljama niti državama koje nemaju odgovarajuće politike zaštite podataka
• ne dostavljaju nikomu osim dionicima koje je odobrio vlasnik podataka (osim legitimnih zahtjeva tijela za provedbu zakona)

Osim načina na koji se podaci obrađuju, tvrtka ima i izravne obveze prema osobama kojima podaci pripadaju.

Moramo uzeti u obzir kako je potrebno:

• dati ljudima do znanja koji se njihovi osobni podaci prikupljaju
• informirati ljude kako će se njihovi podaci obrađivati
• informirati ljude o tome tko ima pristup njihovim podacima
• imati odredbe za postupanje u slučajevima izgubljenih, oštećenih ili ugroženih podataka
• dopustiti korisnicima da zatraže izmjenu, brisanje, smanjenje ili ispravak podataka sadržanih u našim bazama podataka

AKTIVNOSTI

Kako bismo ostvarili sve što se tiče zaštite osobnih podataka, obvezujemo se:

• ograničiti i nadzirati pristup osjetljivim podacima
• razviti transparentne postupke prikupljanja podataka
• osposobiti djelatnike o mjerama za postizanje privatnosti na internetu i sigurnosnim
• mjerama
• implementirati mrežnu sigurnost za zaštitu mrežnih podataka od kibernetičkih napada
• uspostaviti jasne postupke za prijavu povreda privatnosti ili zlouporabe podataka
• uključiti ugovorne klauzule o obradi podataka
• uspostaviti postupke zaštite podataka (uništavanje dokumenata, sigurnosne brave, šifriranje
• podataka, česte sigurnosne kopije, autorizacija pristupa itd…).

DISCIPLINSKE RADNJE

Svi dionici moraju se strogo pridržavati svih načela opisanih u ovoj Izjavi. Kršenje ovih smjernica za zaštitu podataka rezultirat će disciplinskim i eventualno drugim pravnim postupcima.

Usvojeno: 20. 10. 2019.