Politika zaštite podataka

THAI VISA CENTRE (u daljnjem tekstu "Društvo"), smatra da mora ispunjavati svoje korporativne društvene obveze kroz poslovne djelatnosti usmjerene na putovanja i smještaj.

Društvo će poštivati duh i slovo primjenjivih zakona u Tajlandu, uključujući Zakon o zaštiti osobnih podataka (PDPA), kao i zakone drugih zemalja te međunarodna pravila, i djelovati s društvenom odgovornošću.

U tom kontekstu, Društvo smatra pravilno upravljanje zaštitom osobnih podataka temeljnim elementom svojih poslovnih aktivnosti.

Društvo ovim utvrđuje svoju Politiku zaštite osobnih podataka i, uz obvezu poštivanja zakona i drugih normi koje se odnose na zaštitu osobnih podataka, uspostavit će vlastita pravila i sustave prilagođene korporativnoj filozofiji Društva i prirodi njegove djelatnosti.

Svi izvršni i zaposleni u Društvu dužni su pridržavati se Sustava upravljanja zaštitom osobnih podataka (uključujući Politiku zaštite osobnih podataka kao i interne sustave, pravila i propise za zaštitu osobnih podataka) izrađenog u skladu s Politikom zaštite osobnih podataka, te poduzimati sveobuhvatne mjere za zaštitu osobnih podataka.

• Poštovanje prema pojedincima i njihovim osobnim podacimaDruštvo će prikupljati osobne podatke prikladnim metodama. Osim u slučajevima predviđenim zakonima i propisima, uključujući PDPA, Društvo koristi osobne podatke unutar okvira navedenih svrha upotrebe. Društvo neće koristiti osobne podatke pojedinca izvan opsega potrebnog za ostvarenje navedenih svrha upotrebe te će poduzeti mjere kako bi osiguralo poštivanje ovog načela. Osim u slučajevima predviđenim zakonima i propisima, Društvo neće davati osobne podatke i identifikacijske podatke trećim stranama bez prethodnog pristanka pojedinca.
• Sustav zaštite osobnih podatakaDruštvo će imenovati voditelje koji će nadzirati zaštitu i upravljanje osobnim podacima te uspostaviti Sustav zaštite osobnih podataka koji jasno definira uloge i odgovornosti svih zaposlenika Društva u zaštiti osobnih podataka.
• Zaštita osobnih podatakaDruštvo će provesti i nadzirati sve preventivne i sanacijske mjere potrebne za sprječavanje curenja, gubitka ili oštećenja osobnih podataka u njegovom posjedu. Ako se obrada osobnih podataka povjeri trećoj strani, Društvo će s tom trećom stranom sklopiti ugovor koji zahtijeva zaštitu osobnih podataka te će je uputiti i nadzirati kako bi se osiguralo pravilno postupanje s osobnim podacima.
• Usklađenost sa zakonima, smjernicama vlade i drugim propisima o zaštiti osobnih podatakaDruštvo će se pridržavati svih zakona, smjernica vlade i drugih propisa koji uređuju zaštitu osobnih podataka, uključujući PDPA.
• Pritužbe i upitiDruštvo će uspostaviti Službu za upite o osobnim podacima koja će odgovarati na pritužbe i upite vezane uz postupanje s osobnim podacima i Sustav upravljanja zaštitom osobnih podataka, a ta će Služba odgovarati na takve pritužbe i upite na primjeren i pravovremen način.
• Stalno poboljšavanje sustava upravljanja zaštitom osobnih podatakaDruštvo će kontinuirano pregledavati i unapređivati svoj Sustav upravljanja zaštitom osobnih podataka u skladu s promjenama u poslovanju, kao i promjenama u pravnom, društvenom i IT okruženju u kojem obavlja svoje poslovne aktivnosti.