Politika varstva osebnih podatkov

NAMEN IN OBSEG POLITIKE VARSTVA OSEBNIH PODATKOV

Politika varstva osebnih podatkov, ki jo je sprejela uprava podjetja Energia naturalis d.o.o. (v nadaljevanju: ENNA), določa pristop k zaščiti osebnih podatkov in zasebnosti za vsa podjetja v skupini ENNA. Opredeljuje odgovornosti in pravila ravnanja z osebnimi podatki ter podpira celovit sistem upravljanja osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov EU 2016/679 (GDPR) in drugimi veljavnimi predpisi s področja varstva osebnih podatkov in informacijske varnosti. Skupina ENNA v odnosih z zaposlenimi, strankami in poslovnimi partnerji podpira zasebnost in varstvo osebnih podatkov ter zagotavlja najvišjo raven informacijske varnosti s to politiko kot skupnim kodeksom ravnanja.

Ta politika velja za vsa podjetja v skupini ENNA Next d.o.o.

ODGOVORNOST ZA IZVAJANJE POLITIKE

Uprava ENNA podpira izvajanje te politike z dodeljevanjem virov, potrebnih za uveljavljanje načel obdelave osebnih podatkov ter uporabe tehničnih in organizacijskih ukrepov za njihovo zaščito. Skupina za zasebnost na ravni ENNA vključuje odgovorne osebe za izvajanje te politike:

  • Član uprave, odgovoren za zasebnost in varstvo osebnih podatkov;
  • Pooblaščenec za varstvo podatkov;
  • Odgovorne osebe za IT, pravne zadeve, človeške vire, računovodstvo, marketing, prodajo, oskrbo in transport.

Vsi zaposleni in tretje osebe, ki obdelujejo osebne podatke v poslovnem sodelovanju, morajo ravnati v skladu s to politiko.

NAČELA OBDELAVE OSEBNIH PODATKOV

Skupina ENNA upošteva naslednja načela pri zbiranju, obdelavi in hrambi osebnih podatkov:

  • Zakonitost, poštenost in preglednost: Osebni podatki se obdelujejo le, kadar obstaja pravna podlaga, pri čemer so posamezniki obveščeni o obdelavi in svojih pravicah.
  • Omejitev namena: Podatki se zbirajo za jasno opredeljene namene in se ne obdelujejo za neskladne namene.
  • Minimizacija podatkov: Zbirajo se le podatki, ki so nujni za dosego namena obdelave.
  • Omejitev shranjevanja: Podatki se hranijo le toliko časa, kolikor je potrebno za izpolnitev namena obdelave, nato pa se izbrišejo ali anonimizirajo.
  • Točnost: Skupina zagotavlja točnost in ažurnost podatkov.
  • Celovitost in zaupnost: Uporabljeni so tehnični in organizacijski ukrepi za zaščito podatkov pred nepooblaščeno obdelavo ali izgubo.
  • Tehnična in integrirana zaščita: Pri oblikovanju novih ali posodobljenih sistemov se upošteva ta politika za ustrezno zaščito podatkov.

PRAVICE POSAMEZNIKOV

Glede na pravno podlago obdelave imajo posamezniki naslednje pravice:

  • Pravica do dostopa do podatkov in informacij o obdelavi;
  • Pravica do popravka ali izbrisa podatkov;
  • Pravica do omejitve obdelave;
  • Pravica do prenosa podatkov;
  • Pravica do ugovora;
  • Pravice glede avtomatiziranega odločanja in profiliranja.

Posamezniki lahko svoje pravice uveljavljajo z zahtevo na e-naslovu: dpo@enna.hr ali na sedežu podjetja ENNA Next d.o.o., Pot za Brdom 104, 1000 Ljubljana. V primeru pritožbe se lahko obrnejo na Informacijskega pooblaščenca Republike Slovenije.

Podrobne informacije o obdelavi osebnih podatkov so posameznikom na voljo ob zbiranju podatkov ter na spletnih straneh in drugih dokumentih skupine ENNA (pogodbe, splošni pogoji ipd.).

Loading...