Politika privatnosti i integriteta podataka

DJUKANS FOUNDATION, kao međunarodna neprofitna organizacija civilnog društva, u saradnji sa organizacijom SAITER (INGO), sprovodi obradu podataka o ličnosti u skladu sa:

• Opštom uredbom o zaštiti podataka (GDPR – EU 2016/679),

• Zakonom o zaštiti podataka o ličnosti Republike Srbije,

• važećim propisima Savezne Republike Nemačke,

• i drugim primenjivim međunarodnim i nacionalnim pravnim aktima.

Ova Politika uređuje svrhe, pravne osnove, obim, bezbednost i prava lica u vezi sa obradom podataka o ličnosti u okviru aktivnosti monitoringa, civilne verifikacije i primene SDSI metodologije.

1. Institucionalni okvir i razdvajanje uloga

Obrada podataka sprovodi se u jasno definisanom i dokumentovanom institucionalnom okviru, uz strogu funkcionalnu, pravnu i tehničku separaciju između:

neprofitnih aktivnosti monitoringa, zaštite javnog interesa i civilne verifikacije koje sprovode

DJUKANS FOUNDATION i SAITER (INGO), i

komercijalnih aktivnosti nezavisnih trećih lica koja mogu pružati usluge implementacije SDSI standarda.

DJUKANS FOUNDATION i SAITER (INGO) obrađuju podatke isključivo u okviru svojih statutom definisanih neprofitnih ciljeva.

Nezavisna konsultantska, pravna ili revizorska društva ne učestvuju u obradi podataka o prijavama, uzbunjivačima ili navodnim povredama zakona, osim ako za to postoji jasan, zakonit i dokumentovan pravni osnov.

2. Svrha obrade podataka

Podaci o ličnosti obrađuju se isključivo u sledeće legitimne svrhe:

• zaštita ljudskih i radnih prava,

• identifikacija i dokumentovanje rizika po zakonitost poslovanja,

• civilna i ESG dubinska analiza lanaca snabdevanja,

• sprovođenje SDSI metodologije u domenu monitoringa i integriteta,

• zaštita javnog interesa u skladu sa ulogom civilnog društva.

Podaci se ne koriste u marketinške, komercijalne ili promotivne svrhe.

3. Pravni osnov obrade (član 6 GDPR)

3.1. Legitimni interes – član 6(1)(f) GDPR

Obrada je neophodna radi ostvarivanja legitimnog interesa koji se ogleda u:

• zaštiti osnovnih prava i sloboda,

• sprečavanju ozbiljnih povreda zakona,

• unapređenju transparentnosti i integriteta poslovnih procesa.

Za svaku obradu sprovodi se dokumentovani test ravnoteže interesa.

3.2. Zakonska obaveza – član 6(1)(c) GDPR

Podaci se mogu obrađivati kada je to neophodno radi ispunjenja zakonskih obaveza, naročito u slučajevima kada propisi nalažu obaveštavanje nadležnih organa o teškim kršenjima zakona.

3.3. Saglasnost – član 6(1)(a) GDPR

Saglasnost se pribavlja kada je primenljivo, posebno u komunikaciji sa uzbunjivačima.

Saglasnost se može opozvati u svakom trenutku, bez negativnih posledica po lice.