Cilj Društva, kao voditelja obrade, je osigurati zakonitu, poštenu i transparentnu obradu vaših osobnih podataka te im pružiti odgovarajuću sigurnost, uključujući zaštitu od neovlaštene ili nezakonite obrade i očuvanje povjerljivosti, cjelovitosti i dostupnosti podataka. Kako bismo postigli ove ciljeve, obvezujemo se:

- Prikupljati i obrađivati samo osobne podatke za koje ste dali jasnu, informiranu i dobrovoljnu privolu, ili kada postoji drugi pravni osnov za obradu podataka.

- Držati evidenciju svih obradâ vaših osobnih podataka, uključujući informacije o voditelju obrade, svrsi obrade, pravnom temelju za obradu, našim legitimnim interesima ako se obrada temelji na njima, te o prijenosima podataka trećim stranama i razdoblju njihovog čuvanja.

- Informirati vas o svim relevantnim aspektima obrade vaših podataka i pravima koja su vam zajamčena prema važećim zakonima.

- Osigurati da vaši zahtjevi u vezi s obradom osobnih podataka budu obrađeni što je prije moguće, najkasnije u zakonski propisanim rokovima, za što je imenovan Službenik za zaštitu podataka.

- Anonimizirati vaše osobne podatke koje želite da obrišemo, ako ih želimo koristiti u statističke svrhe, a nakon isteka razdoblja čuvanja trajno ih uništiti, osim ako postoji zakonska obveza za daljnje čuvanje.

- Povremeno provoditi preglede i procjene primjerenosti rokova čuvanja podataka, uzimajući u obzir poslovne potrebe, vrstu podataka, svrhu obrade i kategoriju ispitanika. Ne prenositi niti otkrivati vaše osobne podatke osim kada je to nužno za ispunjenje zakonskih ili ugovornih obveza, zaštitu vašeg života ili tijela kad niste u mogućnosti dati privolu, ili u situacijama koje zahtijevaju ispunjenje zadataka u javnom interesu.

- Osigurati da vaši podaci budu obrađeni isključivo u skladu s ciljevima za koje su prikupljeni, uz pristup podacima samo ovlaštenih djelatnika i izvršitelja obrade podataka, koji podatke obrađuju samo prema našim uputama.

- Osigurati da prijenos i obrada podataka izvan Europske unije bude u skladu s propisima Europske komisije koji osiguravaju odgovarajuću razinu zaštite podataka, uz primjenu tehničkih i organizacijskih mjera zaštite podataka.

- Kontinuirano osiguravati sigurnost vaših osobnih podataka primjenom najboljih praksi u skladu s našim Sustavom upravljanja informacijskom sigurnošću, koji je potvrđen prema međunarodnoj normi ISO 27001.

- Da bismo ispunili ove obveze i osigurali odgovarajući nadzor nad obradama, integrirali smo zaštitu podataka u naše poslovne procese. Detalji vezani uz obradu i zaštitu osobnih podataka regulirani su našim Pravilnikom o obradi i zaštiti osobnih podataka, koji osigurava usklađenost sa Zakonom o provedbi Opće uredbe o zaštiti podataka, kao i svim drugim relevantnim zakonima.

Ova Politika redovito se provjerava kako bi bila u skladu s poslovnim ciljevima i potrebama, a najnovija verzija uvijek je dostupna na našim internetskim stranicama.