Opća politika zaštite osobnih podataka

Poštovanje privatnosti i zaštita osobnih podataka predstavljaju faktor povjerenja, vrijednost kojoj je DBWO posebno privržen, pridajući važnost poštivanju temeljnih sloboda i prava svakog pojedinca.

Ova politika zaštite osobnih podataka pokazuje obveze koje DBWO provodi u kontekstu svojih svakodnevnih aktivnosti za odgovorno korištenje osobnih podataka.

Službenik za zaštitu podataka (DPO)

Kako bi se očuvala privatnost i zaštita osobnih podataka svih, DBWO je 2020. godine imenovao službenika za zaštitu podataka (DPO) koji obavlja svoje dužnosti za sve njegove strukture.

Službenik za zaštitu podataka je pouzdani predstavnik. Specijalist za zaštitu osobnih podataka, odgovoran za osiguravanje očuvanja privatnosti i pravilnu primjenu pravila o zaštiti osobnih podataka, glavni kontakt za Francusku Nacionalnu komisiju za informacijsku tehnologiju i građanske slobode (CNIL) i sve osobe na koje se odnosi prikupljanje ili obrada osobnih podataka.

Za kontakt s našim službenikom za zaštitu podataka:

[email protected]

DBWO je izdavač platforme Viqtor®.

Ova platforma „Usklađenost kao usluga“ je softverski paket usmjeren na olakšavanje implementacije i praćenja usklađenosti organizacija s Općom uredbom o zaštiti podataka.

Osobne podatke koje obrađuje DBWO

Kao dio svoje politike zapošljavanjaDBWO prima zahtjeve popraćene životopisima ili čak ispunjene osobnim podacima koji omogućuju stvaranje datoteke razgovora za posao koju dostave kandidati, a koja će se čuvati dvije godine nakon primitka, osim ako dotična osoba ne zaposli ili ne zatraži drugi zahtjev.

U kontekstu izvršavanja ugovora o radu svojih zaposlenika ili ugovora o pružanju usluga svojih pojedinačnih pružatelja usluga DBWO obrađuje osobne podatke potrebne za organizaciju svoje misije ili svojih zakonskih obveza (podaci o bračnom statusu, financijski podaci, podaci koji se odnose na osobni život, diplome i ovlaštenja, komunikacijski podaci itd.). Podaci se čuvaju tijekom cijelog ugovornog odnosa, a za neke od njih i produljuju se zbog zakonskih ili poreznih zahtjeva.   

Kao dio svojih komercijalnih napora isključivo za profesionalce u svom sektoru, DBWO je također dužan obrađivati osobne podatke kao što su ime, tvrtka, pozicija, telefonski broj, adresa e-pošte koje izravno dobiva tijekom razmjena na sajmovima ili događajima, zahtjeva upućenih njegovim uslugama ili putem njegove web stranice od strane potencijalnih klijenata ili neizravno od tvrtki specijaliziranih za izradu sektorskih profesionalnih baza podataka. Obrada ovih podataka djelomično se temelji na legitimnom interesu (zahtjev za informacijama, razmjena kontaktnih podataka), a djelomično na privoli. Dotična osoba može u bilo kojem trenutku zatražiti brisanje svojih podataka.

U kontekstu izvršenja svojih ugovora, DBWO obrađuje osobne podatke kontakata i dopisnika koje odrede njegovi klijenti ili podizvođači te čuva te podatke (prezime, ime, adresu e-pošte, telefonski broj, poziciju, tvrtku) tijekom cijelog ugovornog odnosa, osim ako od Društva ne dobije upute za brisanje kontakta iz svojih baza podataka.

Načela koja se primjenjuju na zaštitu osobnih podataka

DBWO primjenjuje načela definirana od strane Privacy by Design u svim svojim projektima i provodi politiku informiranja i podizanja svijesti među svojim timovima o usklađenosti s načelima utvrđenim u Općoj uredbi o zaštiti podataka.

Svojim klijentima nudi softver kompatibilan sa svim zahtjevima Opće uredbe o zaštiti podataka.

1. Specifična, eksplicitna i legitimna svrha obrade:

Kada se prikupljaju osobni podaci, oni se prikupljaju za određene ciljeve (svrhe) definirane potrebama obrade naših korisnika.

2. Udio i relevantnost prikupljenih podataka:

Prikupljeni osobni podaci strogo su potrebni za svrhu prikupljanja. Dizajn DBWO softvera nastoji smanjiti prikupljene podatke.

3. Ograničeno razdoblje čuvanja osobnih podataka:

Osobni podaci, kada se pohranjuju pod odgovornošću DBWO-a, čuvaju se ograničeno vrijeme koje ne prelazi razdoblje potrebno za potrebe prikupljanja.

4. Povjerljivost / Sigurnost podataka: 

Provode se Politike zaštite informacijskih sustava (PSSI), prilagođene prirodi obrađenih podataka i njihovoj obradi.

Na snazi su odgovarajuće fizičke, logičke i organizacijske sigurnosne mjere kako bi se osigurala povjerljivost podataka, uključujući sprječavanje neovlaštenog pristupa.

DBWO također zahtijeva od svakog podizvođača da osigura odgovarajuće zaštitne mjere kako bi se osigurala sigurnost i povjerljivost osobnih podataka.

5. Prava pojedinaca:

U vezi s obradom koja se provodi pod odgovornošću DBWO-a

• • Provode se sva potrebna sredstva za jamčenje učinkovitosti prava pojedinaca u vezi s njihovim osobnim podacima.

• • Osobni podaci prikupljaju se pošteno; nijedno prikupljanje se ne provodi bez znanja pojedinaca ili bez njihove informiranosti.

• • Prikupljeni osobni podaci dostavljaju se dotičnim osobama.

• • Prikupljeni podaci se naknadno ne koriste na način koji nije u skladu s tim svrhama.

• • Osobni podaci se održavaju točnima i ažurnima.

• • Razdoblja čuvanja podataka dostavljaju se pojedincima i variraju ovisno o prirodi podataka, svrsi obrade ili zakonskim ili regulatornim zahtjevima.

• • Ako bi se osobni podaci prenosili u zemlje koje se nalaze u Europskoj uniji ili izvan Europske unije, dotične osobe bi bile posebno obaviještene i poduzele bi se posebne mjere za reguliranje tih prijenosa.

• • Provode se sredstva potrebna za jamčenje učinkovitosti prava pojedinaca nad njihovim osobnim podacima, posebno putem jasnih i potpunih informacija o provedenoj obradi podataka, lako dostupnih i razumljivih svima.

• • Svatko ima prava nad svojim osobnim podacima, koja može ostvariti u bilo kojem trenutku i besplatno, pružanjem dokaza o svom identitetu. Pojedinci stoga mogu pristupiti svojim osobnim podacima i, u određenim slučajevima, zatražiti njihov ispravak, brisanje ili prigovor na njihovu obradu.

U vezi s obradom koja se provodi pod odgovornošću korisnika DBWO softvera

• • DBWO podiže svijest i obučava sve svoje zaposlenike koji dolaze u kontakt s privatnim podacima kao dio operacija održavanja o načelima utvrđenim GDPR-om.

• • DBWO informira korisnike svog softvera o bitnim pravilima koja određuju zakonitost obrade privatnih podataka.

• • DBWO obavještava korisnike svog softvera o mjerama opreza potrebnim za zaštitu prikupljenih osobnih podataka.

• • DBWO softver pruža alate za zaštitu ovih podataka (bilježenje, pseudonimizacija, šifriranje itd.)

• • Pristup tim pravima (pristup, ispravak, brisanje, prigovor) omogućen je funkcionalnostima softvera koji koristi DBWO.
    
    

6. Prava koja proizlaze iz Zakona za digitalnu Republiku.

Novi članak 40-1 Zakona o zaštiti podataka omogućuje pojedincima da daju upute u vezi sa zadržavanjem, brisanjem i komunikacijom svojih podataka nakon njihove smrti.

Za provođenje ovih uputa može se odrediti osoba. Ta osoba tada ima ovlast, nakon smrti osobe, upoznati se s uputama i zatražiti njihovu provedbu od dotičnih kontrolora podataka.

U nedostatku uputa koje je osoba dala za života, nasljednici će imati mogućnost ostvarivanja određenih prava, posebno:

• • Pravo pristupa, ako je potrebno za rješavanje ostavinske mase pokojnika;

• • Pravo na prigovor na zatvaranje korisničkih računa pokojnika i na obradu njihovih podataka.

Praćenje Politike zaštite osobnih podataka.

Ova se politika redovito ažurira kako bi se uzeli u obzir zakonodavni i regulatorni razvoji te sve promjene u organizaciji DBWO-a ili u ponuđenim ponudama, proizvodima i uslugama.