Dichiarazione sulla protezione dei dati personali
Scopo della dichiarazione

La politica di protezione dei dati personali della società Ulli Travel d.o.o. (di seguito: Agenzia) riguarda l'impegno dei nostri dipendenti nel trattare i dati personali di dipendenti, clienti, parti interessate e altre parti coinvolte con la massima attenzione e riservatezza. Con questa dichiarazione, assicuriamo che raccogliamo, memorizziamo e trattiamo i dati personali in modo equo, trasparente e nel rispetto dei diritti individuali delle persone coinvolte. Lo scopo di questa dichiarazione è garantire il pieno rispetto del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.

Ambito di applicazione

Questa dichiarazione si applica a tutti i partecipanti (dipendenti, candidati, clienti, fornitori, ecc.) che ci forniscono qualsiasi tipo di informazione personale per la conoscenza o l'uso.

Ambito personale

I dipendenti della nostra azienda devono sempre agire in conformità con questa dichiarazione. I contraenti, i consulenti, i partner e altri stakeholder esterni sono anch'essi soggetti alla dichiarazione. In generale, le regole di questa dichiarazione si applicano a chiunque collabori con l'Agenzia o agisca per conto dell'Agenzia e potrebbe occasionalmente avere accesso ai dati personali raccolti.

Elementi della dichiarazione

Una parte delle nostre operazioni riguarda la raccolta e l'elaborazione di determinati dati personali. Queste informazioni includono tutti i dati offline o online che identificano una persona, come nomi, indirizzi, numeri di identificazione fiscale, nomi utente e password, "impronte digitali", fotografie, numeri di previdenza sociale, dati finanziari, ecc. L'Agenzia raccoglie e tratta queste informazioni in modo trasparente e solo con la piena collaborazione e conoscenza delle parti coinvolte. Una volta che queste informazioni sono disponibili per l'Agenzia, si applicano le seguenti regole e principi.

Principi di protezione dei dati personali

I dati personali saranno accurati, sempre aggiornati, raccolti in buona fede e solo per scopi legittimi, trattati dall'azienda entro i limiti legali ed etici, protetti da accessi non autorizzati o illeciti da parte di soggetti interni o esterni.

I dati personali non saranno utilizzati o comunicati in modo informale, utilizzati per scopi diversi, senza la conoscenza dell'interessato, conservati più a lungo di quanto precedentemente stabilito, trasferiti a organizzazioni, stati o paesi che non dispongono di politiche adeguate di protezione dei dati, né forniti ad altri soggetti, salvo che questi abbiano ricevuto il consenso del titolare dei dati (eccetto per le richieste legittime delle autorità pubbliche nell'ambito dell'applicazione della legge).

L'Agenzia si impegna a informare in particolare gli interessati su quali dei loro dati personali saranno raccolti, a informarli su come i loro dati verranno trattati, a informare le persone su chi avrà accesso alle loro informazioni, a stabilire disposizioni per gestire i dati persi, danneggiati o compromessi e a consentire agli utenti di richiedere modifiche, cancellazioni, limitazioni o correzioni dei dati contenuti nelle nostre basi di dati.

Attività

Per garantire tutto ciò che riguarda la protezione dei dati personali, ci siamo impegnati a limitare e monitorare l'accesso ai dati sensibili, sviluppare procedure trasparenti per la raccolta dei dati, formare i dipendenti sulle misure per garantire la privacy online e sulla sicurezza, implementare la sicurezza della rete per proteggere i dati di rete dagli attacchi informatici, stabilire procedure chiare per segnalare violazioni della privacy o abusi dei dati, includere clausole contrattuali sul trattamento dei dati e stabilire pratiche di protezione dei dati (come la distruzione dei documenti, serrature di sicurezza, crittografia dei dati, backup frequenti, autorizzazione all'accesso, ecc.).

Conseguenze disciplinari

Tutti gli stakeholder devono attenersi rigorosamente ai principi descritti in questa dichiarazione. La violazione di queste linee guida per la protezione dei dati comporterà misure disciplinari e, se necessario, ulteriori azioni legali.