I. Zaštita privatnosti
DB informatika d.o.o. se obvezuje čuvati povjerljivima Vaše osobne podatke ispunjene kod narudžbe,
koji su prikupljeni zbog računovodstva, kreiranja ponuda i računa te radi isključivo poslovnog
kontakta s Vama za vrijeme korištenja naših usluga.
Svi podaci u procesu narudžbe zaštićeni su sigurnosnim SSL protokolom, tj. kriptirani su kod prijenosa
čime je zajamčen siguran transfer podataka do naše baze. DB informatika d.o.o. ne zapisuje podatke sa kreditnih kartica.
DB informatika d.o.o. obvezuje se da neće prodati, iznajmiti ili dijeliti Vaše podatke trećoj strani bez Vaše suglasnosti,
osim u slijedećim situacijama:
- kod usluge registracije domena gdje se Vaši podaci moraju dostaviti radi samog procesa registracije domene
- kod prodaje SSL certifikata gdje je upis Vaših točnih podataka preduvjet za dobivanje certifikata
- kod obrade poslovnih podataka u našem računovodstvu
- u slučaju prijenosa poslovanja na neko drugo društvo
- u slučaju službenog zahtjeva za podacima državnih institucija Republike Hrvatske
II. Izjava o povjerljivosti
Ovom izjavom se DB informatika d.o.o. obvezuje da će sukladno članku 18. stavku 2. Zakona o zaštiti osobnih podataka
čuvati povjerljivost svih osobnih podataka kojima ima pravo i ovlast pristupa, a koji se nalaze u zbirkama osobnih podataka poduzeća
te da će iste osobne podatke koristiti isključivo u točno određenu (propisanu) svrhu.
Također, DB informatika d.o.o. se obvezuje da osobne podatke kojima ima pravo i ovlast pristupa neće dostavljati niti učiniti dostupnima
trećim osobama, osim u gore spomenutim situacijama. Povjerljivost osobnih podataka obvezuje se čuvati i nakon prestanka ovlasti pristupa.
III. Opća uredba o zaštiti osobnih podataka - GDPR
A. Uvod
GDPR je Opća uredba o zaštiti osobnih podataka koja se primjenjuje od 25. svibnja 2018. godine i predstavlja
najznačajniju promjenu vezanu uz zaštitu osobnih podataka u posljednja dva desetljeća.
B. Naša predanost zaštiti podataka
DB informatika d.o.o. je u potpunosti predana cilju pružanja sigurnosti i zaštite osobnih podataka
te pružanja konzistentnog pristupa zaštiti podataka u skladu sa zakonima i principima GDPR-a.
C. Kako se pripremamo za GDPR
- Revizija informacija
- Politika i procedure (zaštita podataka, zadržavanje i brisanje, upravljanje prekršajima...)
- Zahtjev za pristup subjektu (SAR)
- Pravni temelj za obradu
- Obavijest i pravila privatnosti
- Dobivanje suglasnosti
- Izravni marketing
- Procjena utjecaja na zaštitu podataka (DPIA)
- Ugovori o vanjskoj obradi podataka
- Podaci posebne kategorije
D. Prava osobe čiji su podaci prikupljeni
- Pravo na informacije o svim osobnim podacima
- Svrha obrade podataka
- Kategorije osobnih podataka koje se obrađuju
- Strane koje će imati uvid
- Vrijeme pohrane podataka
- Izvor podataka
- Pravo na ispravak
- Pravo na brisanje ili ograničavanje obrade
- Pravo na prigovor
E. Sigurnost informacija te tehničko-organizacijske mjere
- SSL
- Kontrola pristupa
- Pravila o lozinkama
- Šifriranje
- Pseudonimizacija
- Autentifikacija
F. GDPR uloge i zaposlenici
U ime DB informatike d.o.o. određen je Darko Glujić kao osoba zadužena za sigurnost podataka.
Formirana je grupa zadužena za implementaciju GDPR-a i provedeno je osposobljavanje zaposlenika.