Uvodne odredbe
Pristupanjem i/ili uporabom internetskih stranica smartgroup.hr Korisnik potvrđuje da je pročitao i razumio Politiku privatnosti te da je suglasan s njom i načinima uporabe SMART GROUP RECRUITMENT d.o.o. internetskih stranica. Ako Korisnik s navedenim nije suglasan, dužan se suzdržati od korištenja, napustiti internetske stranice smartgroup.hr te im potom ne pristupati i/ili upotrebljavati.
1. Općenito
1.1 Ovo je politika privatnosti koju donosi SMART GROUP RECRUITMENT d.o.o., Zagreb, Radnička cesta 39, OIB: 96013815521 (dalje: „Politika privatnosti“), društvo evidentirano u Knjigu evidencije pod brojem 93/15 temeljem rješenja Ministarstva gospodarstva, rada i poduzetništva, Klasa: UP/I-102-02/09-04/11, ur.br: 526-08-02-03/2-09-6 (dalje: „Društvo“ ili „Mi“). Društvo u tom smislu ima položaj voditelja obrade Vaših osobnih podataka.
1.2 Ova Politika privatnosti uređuje pitanje zaštite Vaših podataka kao i Vaše privatnosti ako tražite posao te se nalazite u našoj bazi životopisa (dalje: „Vi“). Ova Politika privatnosti primjenjuje se samo na fizičke osobe odnosno njihove osobne podatke.
1.3 Ukoliko se zaposlite kod nas, na Vas će se primjenjivati posebna Politika privatnosti za zaposlenike.
1.4 Ova verzija Politike privatnosti primjenjuje se od dana 01.03.2020. godine i zamjenjuje verziju od dana 01.05.2019. godine.
2. Pojmovi i definicije
2.1 Definicije Pravila Privatnosti naše web stranice temelje se na pojmovima koje je koristilo Zakonodavstvo EU pri izradi i prihvaćanju Opće Uredbe o zaštiti osobnih podataka. Pravila Privatnosti su čitka i razumljiva široj javnosti, kao i našim korisnicima i poslovnim partnerima, a kako bi to bilo osigurano, u nastavku ćemo pojasniti pojmove i definicije koji se koriste u ovoj Politici privatnosti.
OPĆA UREDBA O ZAŠTITI OSOBNIH PODATAKA (GDPR) - Opća uredba o zaštiti osobnih podataka (GDPR) (Regulation (EU) 2016/679) je uredba kojom Europski parlament, Vijeće Europske unije i Europska komisija namjeravaju ojačati i objediniti procese zaštite osobnih podataka svih pojedinaca unutar Europske unije (EU). Uredba se također odnosi na iznošenje osobnih podataka van EU.
Osobni podaci su bilo koji podaci koji se odnose na bilo koju identificiranu fizičku osobu (ispitanik). Identificirana fizička osoba je ona koju se može identificirati, direktno ili indirektno, po imenu i prezimenu, identifikacijskom broju, podacima o lokaciji, online identifikatorima kao što su fizički, psihički, genetski, mentalni, ekonomski, kulturni ili društveni identitet fizičke osobe.
Ispitanik je svaka fizička osoba čiji je identitet utvrđen ili se može utvrditi, a čiji osobni podaci su podložni obradi od strane voditelja obrade zaduženog za obradu osobnih podataka.
Obrada je bilo koji postupak ili set postupaka primjenjiv na osobne podatke, bilo da se radi o automatiziranim procesima kao što su prikupljanje, snimanje, organizacija, strukturiranje, spremanje, prilagodba ili izmjena, vađenje, pregled, korištenje, otkrivanje putem prijenosa, širenje ili stavljanje na raspolaganje, poravnavanje, ograničavanje, brisanje ili uništenje.
Ograničenje obrade - je označavanje spremljenih osobnih podataka s ciljem da se ograniči njihova obrada u budućnosti.
Profiliranje je bilo koji način automatizirane obrade osobnih podataka koji se sastoji od korištenja osobnih podataka kako bi se utvrdile osobne preference fizičke osobe, točnije kako bi se analizirali i previdjeli aspekti uspješnosti na poslu, ekonomske situacije, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lociranja i kretanja svake pojedine fizičke osobe.
Pseudonimizacija je obrada osobnih podataka na način da se ispitaniku više ne mogu dodijeliti osobine bez korištenja dodatnih podataka koji se prikupljaju na način da su odvojeni, i na njima se mogu primijeniti mjere tehničke i organizacijske prirode koje osiguravaju da se podaci ne mogu primijeniti na bilo koju fizičku osobu čiji je identitet utvrđen ili se može utvrditi.
Voditelj obrade ili osoba zadužena kao voditelj obrade osobnih podataka je svaka fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje samo ili u suradnji s drugima određuje svrhu i način obrade osobnih podataka; na mjestima gdje je svrha i način obrade osobnih podataka uređen zakonodavstvom države članice EU-e, kriterij za izbor voditelja obrade bit će pod ingerencijom zakonodavstva države članice EU-e.
Izvršitelj obrade je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo koje vrši obradu osobnih podataka u ime voditelja obrade osobnih podataka.
Primatelj je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo kojem su pruženi osobni podaci, radilo se tu o trećoj strani ili ne. Međutim, državna tijela koja prime osobne podatke putem određenog upita koji je u skladu s EU ili zakonom države članice neće se smatrati primateljima; obrada osobnih podataka od strane tih državnih tijela će biti u skladu s primjenjivim propisima vezanim uz svrhu obrade podataka.
Treća strana je fizička ili pravna osoba, javna ustanova, agencija ili drugo tijelo, a koji nisu ispitanik, voditelj obrade ili izvršitelj obrade, a koji su po izravnom dopuštenju voditelja obrade ili izvršitelja obrade ovlašteni da obrađuju osobne podatke ispitanika.
Privola je svaka točno određena, informirana i nedvosmislena indikacija ispitanikove želje po kojoj on ili ona putem izjave ili jasne potvrdne radnje izražava pristanak na obradu osobnih podataka koji su vezani za njega ili nju.
Korisnik je svaka fizička osoba koja pristupa našim internetskim stranicama i uključena je u bilo koji postupak u vezi sa obradom osobnih podataka.
Kandidat je ispitanik koje je kandidat ili potencijalni kandidat za radno mjesto kod Klijenta.
Klijent je ugovorna stranka SMART GROUP RECRUITMENT d.o.o..
3. Izmjene politike privatnosti
3.1 SMART GROUP RECRUITMENT d.o.o. je ovlašten izmijeniti Politiku privatnosti u bilo kojem trenutku objavljivanjem izmijenjenoga teksta Politike privatnosti na internetskim stranicama smartgroup.hr. Izmjene Politike privatnosti stupaju na snagu odmah nakon objave na internetskim stranicama.
3.2 Bilo kakvo korištenje ovih internetskih stranica od strane krajnjega Korisnika nakon takve obavijesti podrazumijevat će se kao prihvaćanje tih promjena. Korisnik se obvezuje povremeno iznova pročitati Politiku privatnosti kako bi se upoznao s eventualnim promjenama. Ako se Korisnik koristi internetskim stranicama nakon izmjene Politike privatnosti pretpostavlja se da je upoznat s izmjenama, da ih razumije i u cijelosti prihvaća. Isključujemo odgovornost za bilo kakvu štetu prouzročenu korisnicima, registriranim korisnicima ili trećim osobama uslijed takvih izmjena.
3.3 U slučaju bilo kakvih pitanja ili zahtjeva u vezi postupanja ili zaštite Vaših osobnih podataka, obratite nam se na adresu elektronske pošte osobni.podaci@smartgroup.hr.
4. Koje Vaše osobne podatke obrađujemo?
4.1 Obrađujemo sljedeće osobne podatke:
- ime, prezime, spol, datum rođenja, prebivalište/boravište (ulica i kućni broj, mjesto, poštanski broj);
- kontakt informacije (broj telefona, e-adresa, adresa ili broj drugog komunikacijskog kanala);
- podatke s vašeg LinkedIn profila ili s bilo kojeg računa na društvenim mrežama;
- stručna sprema i zvanje, prethodno i sadašnje radno iskustvo (naziv/tvrtka prijašnjih poslodavaca, nazivi radnih mjesta, trajanje staža);
- Vaše interese (podatke koje sami navedete u obrascu za prijavu/životopisu);
- rezultate psihologijskog testiranja ako pristupite istom;
- podatke o referencama i mišljenju - obavijesti koje vi dajete o drugim osobama;
- obavijesti u svrhu analize i marketinga;
- fotografije i video zapise vaše pristupnosti na događajima u našoj organizaciji (na tim događajima ćete imat mogućnost odbiti snimanje ili fotografiranje);
- podatke o invalidnosti i prilagodbama koje bismo trebali uzeti u obzir na vašem radnom mjestu;
- u nekim slučajevima prikupljat ćemo također osjetljive osobne podatke kada nam je to dopušteno na temelju propisa (u određenim državama pitat ćemo vas o vašoj prošlosti u svrhu praćenja jednakih mogućnosti).
5. U koju svrhu obrađujemo Vaše osobne podatke?
5.1 Vaše osobne podatke obrađujemo u sljedeće svrhe:
- Radi traženja radnog mjesta za Vas, praćenja i razvoja Vaše karijere te uspostavljanja kontakta prilikom otvaranja nove poslovne prilike. U tu svrhu možemo obrađivati Vaše dostupne osobne podatke, primjerice s Internet portala (npr. MojPosao.net) i specijaliziranih društvenih mreža (npr. LinkedIn), kao i podatke koje ste nam sami dostavili (npr. u otvorenim molbama, prijavama na oglase za radna mjesta i slično). U tom slučaju, osnova za obradu Vaših osobnih podataka je legitimni interes (postoji obostrani interes za Vaše zaposlenje).
- Kako bismo poduzeli radnje potrebne radi odabira i zapošljavanja novih zaposlenika za naše klijente te eventualnog ustupanja na rad našim klijentima (primjerice radi odabira kandidata za razgovor za posao, radi organizacije razgovora, psihologijskog i drugog testiranja, te radi prezentacije potencijalnih kandidata našim klijentima). U tom slučaju, osnova za obradu Vaših osobnih podataka je legitimni interes.
- Kako bismo Vam slali naš newsletter, ako ste dali privolu za slanje istog. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola.
- Kako bismo ispunili svoje zakonske dužnosti. U tom slučaju, osnova za obradu Vaših osobnih podataka je ispunjenje naše zakonske dužnosti.
- Kako bismo zaštitili svoje opravdane interese (primjerice kada je to nužno za provođenje sigurnosnih mjera). U tom slučaju, osnova za obradu Vaših osobnih podataka je legitimni interes.
- Kako bismo obavljali poslove statističkih i analitičkih istraživanja, na primjer za usporedbu učinkovitosti našeg posredovanja kandidata u različitim poslovnim sektorima i na različitim geografskim područjima, te za identifikaciju čimbenika koji bi mogli utjecati na te identificirane razlike. U tom slučaju, osnova za obradu Vaših osobnih podataka je Vaša privola.
5.2 Dodatno, ako smo bili u kontaktu s Vama radi određenog radnog mjesta koje niste prihvatili ili Vam ono na kraju nije bilo ponuđeno, u slučaju da smatramo kako ste prikladan kandidat za druga radna mjesta kod naših klijenata, obavijestit ćemo Vas o tome i ukoliko se slažete nastaviti s obradom Vaših podataka kako je to ovdje ranije opisano. U tom slučaju, osnova za obradu Vaših osobnih podataka je legitimni interes. Ako se ne slažete s daljnjom obradom, uvijek nam se možete obratiti u skladu s člankom 10. Politike Privatnosti i zahtijevati prestanak obrade.
6. Tko ima pristup Vašim osobnim podatcima?
6.1 Vaše osobne podatke smatramo poslovnom tajnom te ih kao takve štitimo sukladno važećim zakonskim propisima i najboljoj praksi.
6.2 Treće osobe imaju pravo pristupa i obrade Vaših osobnih podataka samo u niže opisanim situacijama:
- Naši klijenti (poslodavci za koje provodimo selekcijski proces i/ili kojima ćete biti ustupljeni ako Vas zaposlimo) imaju pravo pristupa Vašim osobnim podatcima ako ste kandidat kojeg smo temeljem odgovarajućih kriterija odlučili njima predstaviti. Dakle, ukoliko ste uključeni u selekcijski proces na jedan od prethodno objašnjenih načina u članku 5.1., upoznali smo Vas s identitetom poslodavca te ste tijekom procesa zadovoljili tražene kriterije, Vaše podatke dijelimo s klijentom.
- Treći pružatelji usluga koji nam pružaju usluge potrebne za naše operativno poslovanje kao primjerice računovodstvene usluge, poštanske usluge, arhiv itd. U tom slučaju oni Vaše osobne podatke obrađuju isključivo sukladno našim uputama.
- Izvršiteljima obrade (kao što su to na primjer pružatelji usluga za provjeru osobnih informacija). Ako angažiramo izvršitelja obrade treće strane za obradu vaših osobnih podataka, izvršitelj obrade je uvjetovan ugovornim obvezama, tako da: (1) obrađuje osobne podatke u skladu s našim prethodnim pisanim uputama; te (2) provodi mjere zaštite povjerljivosti i sigurnosti osobnih podataka.
- Treći pružatelji usluga čije usluge koristimo kako bi udovoljili nekoj svojoj zakonskoj obvezi ili kada za to imamo opravdani interes, a koji Vaše osobne podatke obrađuju sukladno danim im zakonskim ovlaštenjima. U tom slučaju oni Vaše osobne podatke obrađuju temeljem te u skladu sa zakonskim ovlastima. Primjerice to su razni savjetnici, revizori i slični.
- Nadležna tijela kod provedbe nadzora nad zakonitošću poslovanja i postupanja. U tom slučaju oni Vaše osobne podatke obrađuju sukladno njihovim zakonskim ovlastima.
7. Prenose li se moji osobni podatci u treće zemlje?
7.1 Vaše podatke prenositi ćemo izvan EU samo u zemlje za koje Europska komisija odluči da osiguravaju odgovarajuću razinu zaštite ili u zemlje u kojima smo poduzeli odgovarajuće mjere zaštite kako bi se osigurala privatnost Vaših podataka.
8. Kako štitimo Vaše osobne podatke?
8.1 Ulažemo sve svoje napore kako bi se osigurala sigurnost osobnih podataka. Vaši podaci su konstantno zaštićeni od gubitka, krivotvorenja, manipulacije, neovlaštenog pristupa ili neovlaštenog otkrivanja.
8.2 Vaši osobni podaci nalaze se unutar osiguranih računalnih mreža i sustava te su dostupni samo ograničenom broju osoba koje imaju posebna prava pristupa tim sustavima i obavezni su čuvati podatke povjerljivima.
8.3 Neke od mjera zaštite koje provodimo su sljedeće:
- Redovito i učinkovito ažuriranje programske i računalne opreme na koju spremamo Vaše osobne podatke.
- Stvaranje sigurnosnih kopija.
- Obrazovanje zaposlenika koji obrađuju osobne podatke na poslu.
- Implementacija pseudonimizacije i/ili enkripcije baze podataka kad god je to moguće.
- Korištenje sigurnih metoda prilikom razmjerne Vaših osobnih podataka radi sprječavanja neovlaštenog pristupa.
- Primjena suvremenih metoda zaštite i kontrole pristupa podatkovnim resursima koji sadrže osobne podatke.
- Kontinuirani nadzor nad svim resursima (fizičkim prostorima gdje su Vaši podaci pohranjeni) koji se koriste za obradu osobnih podataka.
- Nadziranje i poduzimanje odgovarajućih mjera u slučaju bilo kakvih sigurnosnih incidenata koje sprečavaju ili ograničavaju nastanak štete osobnih podataka.
9. Kroz koji period držimo Vaše osobne podatke?
9.1 Vaši osobni podaci se čuvaju u skladu s važećim zakonima i (1) samo toliko dugo koliko je potrebno za postizanje svrhe za koju se podaci obrađuju, ili (2) za razdoblje propisanog zakonom (npr. 10 godina za pohranjivanje izdanih računa) odnosno (3) za razdoblje potrebno za izvršenje ugovora, uključujući sve jamstvene rokove i rokove unutar kojih je moguće utvrditi bilo kakva potraživanja na temelju ugovora (npr. za 5 godina od ispunjenja ugovornih obveza). Vaše podatke čuvamo kroz taj period te ih brišemo u dodatnom periodu od godine dana.
9.2 Osobne podatke koje obrađujemo na temelju legitimnog interesa, čuvamo sve dok postoji naš legitimni interes te ih brišemo u periodu od 1 godine od prestanka našeg legitimnog interesa.
9.3 Kod obrade na osnovi legitimnih interesa mi ili treće osobe (čl.6.st.1.toč.f. Opće uredbe o zaštiti podataka), provodimo test ravnoteže, te možemo obrađivati Vaše osobne podatke nakon što test ravnoteže pokaže da ostvarivanje naših legitimnih interesa i/ili trećih strana ne nadjačava Vaša temeljna prava i slobode.
9.4 U slučajevima obrade podataka na temelju legitimnog interesa Vaš pristanak nije potreban. U ovim slučajevima, imate pravo u svakom trenutku podnijeti prigovor.
9.5 Vaša privola je dobrovoljno, informirano i posebno izražavanje volje kojom, putem izjave, odnosno jasne potvrdne radnje, dajete nedvosmisleni pristanak za obradu Vaših osobnih podataka u određenu svrhu Ako ste nam do sada dali privolu za obradu osobnih podataka za određene svrhe (npr. prijenos podataka unutar grupe, marketing i dr.) zakonitost takve obrade temelji se na Vašoj privoli. Svaka privola može se u bilo kojem trenutku povući. Ovo se također odnosi i na povlačenje izjava i privola koje su nam dane prije stupanja na snagu GDPR tj. prije 25.svibnja 2018.
9.6 Molimo primite na znanje da će povlačenje imati učinak samo za buduće obrade. Isto tako, davanje ili uskraćivanje privole s Vaše strane ne utječe na izvršenje ugovora, niti prestanak nekog ugovornog odnosa ima za posljedicu i prestanak važenja privole koju ste nam dali.
9.7 Osobne podatke koje obrađujemo na temelju vaše privole zadržavamo trajno, odnosno dok ne opozovete suglasnost (više informacija o otkazivanju privole potražite u članku 10. ove Politike privatnosti). Podaci prikupljeni na temelju privole biti će izbrisani i prije vašeg otkazivanja u najkraćem, nama mogućem roku, u slučaju kada svrha za koju su prikupljeni podaci postignuta ili u slučaju kada je privola dana na određeni period.
9.8 Osobni podaci za koje je razdoblje zadržavanja isteklo (npr. ako je postignuta svrha za koju su prikupljeni, jer je istekao zakonski rok, itd.) biti će izbrisani, uništeni ili anonimizirani na način na koji obnova osobnih podataka više nije moguća.
Za dodatne informacije o razdoblju zadržavanja vaših osobnih podataka, molimo Vas da nas kontaktirate na kontakt koji je definiran u članku 3. ove Politike privatnosti.
9.9 Za podatke gdje postoji zakonom definirani rok čuvanja, Vaše podatke čuvamo kroz taj period te ih brišemo u dodatnom periodu od godine dana.
9.10 Vaše podatke obrađujemo sve dok ne zatražite da Vas isključimo iz naše baze životopisa.
10. Vaša prava
10.1 U slučaju da se odlučite koristiti jednim ili više od svojih niže navedenih prava, Društvo ima pravo provjeriti Vaš identitet, sve u svrhu zaštite Vaših osobnih podataka. Na svaki Vaš zahtjev, odgovorit ćemo u najkraćem mogućem roku, a najkasnije u roku od mjesec dana od zaprimanja urednog zahtjeva.
10.2 Vaša prava ostvarujete besplatno. Ipak, ako učestalo (primjerice, ako je od prošlog Vašeg zahtjeva prošlo manje od 6 mjeseci) ili prekomjerno (primjerice, tražite sve Vaše osobne podatke u pisanom obliku) tražite pristup ili prenošenje Vaših osobnih podataka, imamo Vas pravo tražiti da podmirite naše troškove prije provođenja takve radnje.
10.3 Vaša prava možete ostvariti na način da (1) svoj zahtjev pošaljete na adresu osobni.podaci@smartgroup.hr, (2) kao Naslov poruke navedete „Zahtjev ispitanika“, (3) u samoj poruci objasnite koje pravo želite iskoristiti te (4) dostavite podatke po kojima Vas možemo identificirati (Vaše ime i prezime te datum rođenja ili OIB). Po primitku poruke, poslat ćemo Vam potvrdu urednog primitka Vašeg zahtjeva. Svoj zahtjev također možete poslati i poštom na adresu SMART GROUP RECRUITMENT d.o.o., Radnička cesta 39, 10 000 Zagreb.
10.4 Pristup Vašim osobnim podatcima. Imate nas pravo tražiti potvrdu obrađujemo li Vaše osobne podatke, kao i pristup Vašim osobnim podacima koje obrađujemo. Nadalje, Europske odredbe i direktive omogućuju vam pristup sljedećim informacijama:
- svrha obrade osobnih podataka;
- vrsta traženih osobnih podataka;
- primatelj ili vrsta primatelja s kojima su podijeljeni osobni podaci, posebno primatelji iz trećih zemalja ili međunarodnih organizacija.
10.5 Pravo na prigovor. Imate pravo uložiti prigovor na legitimnim osnovama protiv obrade vaših osobnih podataka.
10.6 Usprotiviti se profiliranju. Imate pravo protiviti se profiliranju ako su za to ispunjeni uvjeti.
10.7 Ispravak netočnih osobnih podataka. Imate pravo zatražiti ispravak Vaših netočnih osobnih podataka, kao i pravo nadopuniti Vaše osobne podatke.
10.8 Prenosivost osobnih podataka. Imate pravo preuzeti i tražiti prijenos Vaših osobnih podataka koje obrađujemo temeljem Vaše suglasnosti.
10.9 Prigovor protiv obrade ili postupanja s Vašim osobnim podacima. Imate pravo prigovoriti na obradu Vaših osobnih podataka kao i općenito na naš način postupanja s Vašim osobnim podacima.
10.10 Pravo na ograničenje obrade osobnih podataka. Imate pravo od nas zatražiti ograničenje obrade osobnih podataka u slučajevima gdje je sljedeće primjenjivo:
- osporili ste točnost osobnih podataka što nama omogućuje provjeriti točnost osobnih podataka.
- obrada osobnih podataka je protuzakonita, a vi se protivite brisanju osobnih podataka i umjesto toga tražite ograničenje uporabe navedenih osobnih podataka.
- nama osobni podaci više nisu potrebni za obradu, međutim vama su potrebni za uspostavu, provedbu ili obranu pravnih zahtjeva.
- usprotivili ste se obradi osobnih podataka prema Članku 21, Stavku 1 Opće Uredbe o zaštiti osobnih podataka.
10.11 Pravo povlačenja privole. Imate pravo povući Vašu privolu za obradu osobnih podataka (ako ste nam ju dali za potrebe slanja našeg newsletter-a), kao i tražiti da se trajno brišu Vaši osobni podaci koje smo obrađivali temeljem Vaše suglasnosti. Povlačenje privole ne utječe na obrade izvršene na temelju privole prije njezina povlačenja.
10.12 Pravo na pritužbu Agenciji za zaštitu osobnih podataka. U svakom trenutku imate pravo na pritužbu pred nadležnim tijelom za zaštitu osobnih podataka – Agencijom za zaštitu osobnih podataka, vezano uz obradu i zaštitu Vaših osobnih podataka.
Izdavatelj: SMART GROUP RECRUITMENT d.o.o.
Objavljeno: 18.02.2020.
Primjena: 25.05.2018.