1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka je:
Connecta
Obrt za savjetovanje u vezi s poslovanjem i upravljanjem
Bonaci 1
52440 Poreč
OIB: 22532930981
E-mail: [email protected]
Za sva pitanja koja se odnose na obradu osobnih podataka ili ostvarivanje prava ispitanika možete nam se obratiti na e-mail adresu: [email protected].
Connecta u okviru pružanja svojih usluga obrađuje osobne podatke kandidata i drugih korisnika u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te primjenjivim propisima Republike Hrvatske i Europske unije.
U okviru pružanja svojih usluga Connecta djeluje kao voditelj obrade osobnih podataka koje obrađuje radi omogućavanja funkcioniranja platforme Connecta, zaprimanja i organizacije prijava kandidata, administrativne obrade prijava, komunikacije s kandidatima i poslodavcima, pružanja ugovorenih usluga, održavanja sigurnosti sustava te drugih svrha opisanih u ovoj Politici privatnosti.
Poslodavac kojem kandidat podnese prijavu zaseban je voditelj obrade osobnih podataka koje obrađuje u okviru vlastitog postupka zapošljavanja i donošenja odluka o odabiru kandidata.
Connecta ne donosi odluke o zapošljavanju kandidata niti provodi odabir kandidata u ime poslodavca.
2. Koje osobne podatke prikupljamo i obrađujemo
Connecta prikuplja i obrađuje samo one osobne podatke koji su potrebni za omogućavanje prijave na radno mjesto, pružanje ugovorenih usluga, funkcioniranje platforme Connecta i ispunjavanje zakonskih obveza, u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima.
Ovisno o načinu korištenja platforme Connecta i svrsi obrade, možemo prikupljati i obrađivati sljedeće kategorije osobnih podataka:
2.1. Podaci koje kandidat dostavlja prilikom prijave na radno mjesto
2.2. Podaci koji nastaju korištenjem platforme Connecta
Radi osiguravanja funkcionalnosti, sigurnosti i pouzdanosti platforme Connecta možemo automatski prikupljati određene tehničke podatke, uključujući:
2.3. Podaci koji se obrađuju na temelju privole kandidata
Ako kandidat da izričitu privolu za zadržavanje svojih osobnih podataka radi budućih mogućnosti zaposlenja, Connecta može obrađivati:
Connecta od kandidata ne zahtijeva dostavu posebnih kategorija osobnih podataka u smislu članka 9. Opće uredbe o zaštiti podataka (GDPR), uključujući podatke o rasnom ili etničkom podrijetlu, političkim mišljenjima, vjerskim ili filozofskim uvjerenjima, članstvu u sindikatu, genetske ili biometrijske podatke, podatke o zdravstvenom stanju te podatke koji se odnose na spolni život ili seksualnu orijentaciju.
Ako kandidat takve podatke dostavi dobrovoljno, Connecta će ih obrađivati samo ako je to potrebno radi provedbe prijave na radno mjesto, ispunjenja zakonskih obveza ili ostvarivanja prava i obveza povezanih s postupkom zapošljavanja, u skladu s važećim propisima.
Connecta od kandidata ne traži dostavu osobnih podataka koji nisu potrebni za provedbu prijave na radno mjesto te preporučuje kandidatima da u dokumentima koje dostavljaju ne navode podatke koji nisu relevantni za postupak prijave, osobito posebne kategorije osobnih podataka, osim ako je njihova dostava nužna zbog prirode radnog mjesta ili je propisana važećim propisima.
3. Svrhe obrade osobnih podataka
Connecta obrađuje osobne podatke isključivo u određene, izričite i zakonite svrhe te samo u opsegu koji je potreban za ostvarenje pojedine svrhe obrade.
Osobne podatke obrađujemo u sljedeće svrhe:
3.1. Omogućavanje prijave na radno mjesto
3.2. Pružanje ugovorenih usluga poslodavcu
Ovisno o vrsti ugovorene usluge, osobni podaci mogu se obrađivati radi:
Administrativna provjera prijava ne uključuje procjenu stručnih kompetencija kandidata, njihovo rangiranje, preporučivanje kandidata niti donošenje odluke o zapošljavanju.
Konačnu odluku o odabiru kandidata i zapošljavanju uvijek donosi isključivo poslodavac.
3.3. Komunikacija i korisnička podrška
3.4. Sigurnost platforme i zaštita poslovanja
3.5. Ispunjavanje zakonskih obveza
3.6. Buduće mogućnosti zaposlenja
Ako kandidat za to da zasebnu i dobrovoljnu privolu, Connecta može njegove osobne podatke zadržati u vlastitoj bazi kandidata radi obavještavanja o budućim mogućnostima zaposlenja koje odgovaraju njegovim kvalifikacijama, iskustvu ili iskazanom interesu.
Connecta ne koristi osobne podatke za automatizirano donošenje pojedinačnih odluka niti za izradu profila kandidata u smislu članka 22. Opće uredbe o zaštiti podataka (GDPR), koje bi proizvodile pravne učinke ili na sličan način značajno utjecale na kandidata.
4. Pravne osnove obrade osobnih podataka
Connecta obrađuje osobne podatke isključivo kada za to postoji odgovarajuća pravna osnova propisana Općom uredbom o zaštiti podataka (GDPR).
Ovisno o svrsi obrade, osobni podaci obrađuju se na temelju sljedećih pravnih osnova:
4.1. Poduzimanje radnji na zahtjev ispitanika prije mogućeg sklapanja ugovora
Kada kandidat podnese prijavu na radno mjesto putem platforme Connecta, osobni podaci obrađuju se u mjeri potrebnoj za provedbu postupka prijave i poduzimanje radnji koje prethode mogućem sklapanju ugovora o radu između kandidata i poslodavca.
4.2. Privola ispitanika
Ako kandidat da zasebnu, izričitu i dobrovoljnu privolu, Connecta može obrađivati njegove osobne podatke radi zadržavanja u vlastitoj bazi kandidata i obavještavanja o budućim mogućnostima zaposlenja.
Kandidat može u svakom trenutku povući svoju privolu, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije njezina povlačenja.
4.3. Ispunjenje zakonskih obveza
Osobne podatke obrađujemo kada je to potrebno radi ispunjavanja obveza koje proizlaze iz važećih propisa Republike Hrvatske i Europske unije ili radi postupanja po zakonitim zahtjevima nadležnih tijela.
4.4. Legitimni interes Connecte
U pojedinim slučajevima osobne podatke obrađujemo kada je to potrebno radi zaštite sigurnosti platforme Connecta i informacijskog sustava, sprječavanja zlouporaba, ostvarivanja ili zaštite pravnih zahtjeva te drugih legitimnih interesa Connecte, pod uvjetom da takvi interesi ne prevladavaju nad pravima i slobodama ispitanika.
Connecta obrađuje osobne podatke isključivo u opsegu koji je potreban za ostvarenje pojedine svrhe obrade te primjenjuje odgovarajuće tehničke i organizacijske mjere radi njihove zaštite, u skladu s načelima propisanima Općom uredbom o zaštiti podataka (GDPR).
5. Primatelji osobnih podataka
Connecta ne prodaje, ne iznajmljuje niti na drugi način stavlja osobne podatke na raspolaganje trećim osobama u marketinške ili druge komercijalne svrhe.
Osobni podaci mogu biti dostupni isključivo sljedećim primateljima, kada je to potrebno za ostvarenje svrhe obrade:
5.1. Poslodavci
Kada kandidat podnese prijavu na određeno radno mjesto, njegovi osobni podaci dostavljaju se isključivo poslodavcu koji je objavio to radno mjesto ili u čije ime Connecta pruža ugovorenu uslugu.
Ovisno o vrsti ugovorene usluge, prijava se poslodavcu može učiniti dostupnom putem platforme Connecta ili dostaviti drugim ugovorenim načinom.
Poslodavac obrađuje osobne podatke kandidata kao zaseban voditelj obrade te je odgovoran za njihovu daljnju obradu u okviru vlastitog postupka zapošljavanja.
5.2. Ovlaštene osobe Connecte
Pristup osobnim podacima imaju isključivo ovlaštene osobe Connecte kojima je takav pristup nužan radi pružanja ugovorenih usluga, administriranja platforme Connecta, pružanja korisničke podrške, održavanja sigurnosti informacijskog sustava i izvršavanja njihovih radnih zadataka.
Sve ovlaštene osobe obvezne su čuvati povjerljivost osobnih podataka te postupati u skladu s važećim propisima o zaštiti osobnih podataka.
5.3. Izvršitelji obrade
Radi pružanja svojih usluga Connecta može koristiti pouzdane vanjske pružatelje usluga koji u ime i prema uputama Connecte obrađuju osobne podatke, primjerice pružatelje usluga hostinga, računalne infrastrukture, održavanja informacijskog sustava, pohrane podataka, slanja elektroničke pošte ili drugih tehničkih usluga.
Kada je to propisano GDPR-om, Connecta s izvršiteljima obrade sklapa odgovarajuće ugovore o obradi osobnih podataka te osigurava da oni primjenjuju odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka.
5.4. Nadležna tijela
Osobni podaci mogu se dostaviti sudovima, tijelima državne uprave ili drugim nadležnim tijelima kada je to propisano zakonom ili je potrebno radi ostvarivanja ili zaštite prava i pravnih interesa Connecte, kandidata, poslodavaca ili drugih osoba.
Connecta neće učiniti osobne podatke dostupnima drugim primateljima, osim u slučajevima predviđenima ovom Politikom privatnosti ili kada za to postoji odgovarajuća pravna osnova.
6. Rokovi čuvanja osobnih podataka
Connecta čuva osobne podatke samo onoliko dugo koliko je potrebno za ostvarenje svrhe radi koje su prikupljeni ili koliko to zahtijevaju važeći propisi Republike Hrvatske i Europske unije.
Rokovi čuvanja ovise o svrsi obrade te se primjenjuju kako slijedi:
6.1. Prijave na radna mjesta
Osobni podaci kandidata prikupljeni u okviru prijave na radno mjesto čuvaju se najdulje 12 mjeseci od dana podnošenja prijave, osim ako je njihovo dulje čuvanje potrebno radi ispunjenja zakonskih obveza, ostvarivanja, zaštite ili obrane pravnih zahtjeva ili ako je kandidat dao zasebnu privolu za dulje čuvanje svojih osobnih podataka.
6.2. Baza kandidata za buduće mogućnosti zaposlenja
Ako kandidat da zasebnu, izričitu i dobrovoljnu privolu za zadržavanje svojih osobnih podataka radi budućih mogućnosti zaposlenja, Connecta će njegove osobne podatke čuvati najdulje pet godina od dana davanja privole ili do njezina povlačenja, ovisno o tome što nastupi ranije.
Kandidat može u svakom trenutku povući svoju privolu, pri čemu povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
6.3. Podaci koji se obrađuju radi ispunjavanja zakonskih obveza
Osobni podaci koji se obrađuju radi ispunjavanja zakonskih obveza čuvaju se tijekom razdoblja propisanog važećim zakonima i drugim obvezujućim propisima.
6.4. Sigurnosni zapisnici i tehnički podaci
Sigurnosni zapisnici sustava (logovi), IP adrese i drugi tehnički podaci čuvaju se samo onoliko dugo koliko je potrebno radi zaštite sigurnosti informacijskog sustava, sprječavanja zlouporaba, otkrivanja i rješavanja sigurnosnih incidenata te zaštite legitimnih interesa Connecte, a najdulje do isteka rokova propisanih primjenjivim propisima ili do prestanka svrhe njihove obrade.
6.5. Brisanje i anonimizacija osobnih podataka
Po isteku odgovarajućeg roka čuvanja osobni podaci trajno se brišu ili anonimiziraju, osim ako njihovo daljnje čuvanje predstavlja zakonsku obvezu ili je potrebno radi ostvarivanja, zaštite ili obrane pravnih zahtjeva.
Connecta može osobne podatke obrisati ili anonimizirati i prije isteka rokova navedenih u ovom članku kada prestane svrha njihove obrade ili kada je na to obvezna temeljem važećih propisa.
7. Prava ispitanika
Svaka osoba čije osobne podatke Connecta obrađuje ima, u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim propisima, sljedeća prava:
7.1. Pravo na pristup
Imate pravo zatražiti potvrdu obrađuju li se Vaši osobni podaci te, ako se obrađuju, zatražiti pristup svojim osobnim podacima i informacijama o njihovoj obradi.
7.2. Pravo na ispravak
Imate pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka koje Connecta obrađuje.
7.3. Pravo na brisanje
U slučajevima propisanim GDPR-om imate pravo zatražiti brisanje svojih osobnih podataka, osobito ako oni više nisu potrebni za svrhu radi koje su prikupljeni, ako povučete privolu ili ako je obrada na drugi način nezakonita.
Pravo na brisanje ne primjenjuje se kada je daljnja obrada osobnih podataka potrebna radi ispunjenja zakonske obveze ili ostvarivanja, zaštite ili obrane pravnih zahtjeva.
7.4. Pravo na ograničenje obrade
U slučajevima propisanim GDPR-om imate pravo zatražiti ograničenje obrade svojih osobnih podataka.
7.5. Pravo na prenosivost podataka
Ako se obrada osobnih podataka temelji na Vašoj privoli ili je potrebna radi poduzimanja radnji na Vaš zahtjev prije mogućeg sklapanja ugovora te se provodi automatiziranim sredstvima, imate pravo zatražiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te, kada je to tehnički izvedivo, zatražiti njihov prijenos drugom voditelju obrade.
7.6. Pravo na prigovor
Ako Connecta obrađuje osobne podatke na temelju legitimnog interesa, imate pravo u svakom trenutku uložiti prigovor na takvu obradu u skladu s odredbama GDPR-a.
7.7. Pravo na povlačenje privole
Ako se obrada osobnih podataka temelji na Vašoj privoli, imate pravo u svakom trenutku povući danu privolu. Povlačenje privole ne utječe na zakonitost obrade provedene prije njezina povlačenja.
7.8. Ostvarivanje prava
Za ostvarivanje svojih prava, uključujući zahtjev za pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor ili povlačenje privole, kao i za sva pitanja vezana uz obradu osobnih podataka, možete nam se obratiti putem e-mail adrese: [email protected].
Connecta će na Vaš zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku propisanom važećim propisima o zaštiti osobnih podataka.
7.9. Pravo na podnošenje pritužbe
Ako smatrate da obrada Vaših osobnih podataka nije u skladu s važećim propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu, osobito u državi članici Europske unije u kojoj imate uobičajeno boravište, mjesto rada ili u kojoj je došlo do navodne povrede prava.
8. Sigurnost osobnih podataka
Connecta provodi odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog ili nezakonitog pristupa, gubitka, uništenja, izmjene, otkrivanja ili bilo kojeg drugog oblika nezakonite obrade.
Pristup osobnim podacima imaju isključivo ovlaštene osobe kojima je takav pristup nužan radi obavljanja njihovih radnih zadataka i pružanja ugovorenih usluga. Sve osobe koje obrađuju osobne podatke u ime Connecte obvezne su čuvati njihovu povjerljivost te postupati u skladu s važećim propisima o zaštiti osobnih podataka i internim pravilima Connecte.
Connecta redovito provjerava i, prema potrebi, unaprjeđuje tehničke i organizacijske mjere zaštite osobnih podataka, uzimajući u obzir razvoj tehnologije, prirodu obrade, procijenjene rizike te zahtjeve važećih propisa.
Ako Connecta za obradu osobnih podataka koristi izvršitelje obrade, odabire isključivo one koji pružaju odgovarajuća jamstva za primjenu tehničkih i organizacijskih mjera zaštite osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR).
U slučaju povrede osobnih podataka, Connecta će postupiti u skladu s važećim propisima, uključujući, kada su za to ispunjeni zakonski uvjeti, obavještavanje nadležnog nadzornog tijela i ispitanika.
9. Kolačići (Cookies)
Internetska stranica Connecte koristi kolačiće (cookies) i slične tehnologije radi osiguravanja njezina ispravnog funkcioniranja, poboljšanja korisničkog iskustva, analize korištenja internetske stranice te, kada je primjenjivo, mjerenja učinkovitosti marketinških aktivnosti.
Kolačići su male tekstualne datoteke koje se pohranjuju na uređaj korisnika prilikom posjeta internetskoj stranici.
Connecta može koristiti sljedeće kategorije kolačića:
Analitički i marketinški kolačići koriste se isključivo na temelju prethodne privole korisnika, osim ako je njihova uporaba dopuštena važećim propisima.
Prilikom prvog posjeta internetskoj stranici korisniku se prikazuje obavijest o korištenju kolačića putem koje može prihvatiti, odbiti ili prilagoditi postavke pojedinih kategorija kolačića. Korisnik može u svakom trenutku promijeniti svoje postavke ili povući privolu putem alata za upravljanje kolačićima dostupnog na internetskoj stranici.
Pojedine prijave na radna mjesta mogu se provoditi putem zasebnih aplikacija ili platformi koje nisu sastavni dio internetske stranice Connecte. U tim slučajevima na korištenje kolačića primjenjuju se pravila i politika privatnosti odgovarajuće aplikacije ili platforme.
Dodatne informacije o kolačićima dostupne su putem alata za upravljanje kolačićima na internetskoj stranici Connecte.
10. Prijenos osobnih podataka izvan Europskog gospodarskog prostora (EGP)
Connecta u pravilu obrađuje i pohranjuje osobne podatke unutar Europskog gospodarskog prostora (EGP).
Ako kandidat podnese prijavu na radno mjesto poslodavca sa sjedištem izvan Europskog gospodarskog prostora, njegovi osobni podaci mogu biti dostavljeni tom poslodavcu u opsegu potrebnom za provedbu postupka prijave na radno mjesto.
U slučaju prijenosa osobnih podataka izvan Europskog gospodarskog prostora, Connecta će osigurati da se takav prijenos provodi u skladu s Općom uredbom o zaštiti podataka (GDPR), primjenom odgovarajuće pravne osnove i zaštitnih mjera propisanih važećim propisima, uključujući, kada je to primjenjivo, odluku Europske komisije o primjerenosti razine zaštite ili druge odgovarajuće mehanizme zaštite osobnih podataka. Kandidat podnošenjem prijave na radno mjesto poslodavca sa sjedištem izvan Europskog gospodarskog prostora potvrđuje da je upoznat s mogućnošću prijenosa svojih osobnih podataka tom poslodavcu radi provedbe postupka prijave.
11. Izmjene Politike privatnosti
Connecta zadržava pravo izmjene i dopune ove Politike privatnosti radi usklađivanja s promjenama važećih propisa, odlukama nadležnih tijela, razvojem tehnologije, promjenama u načinu poslovanja ili drugim opravdanim razlozima.
Svaka nova verzija Politike privatnosti bit će objavljena na internetskoj stranici Connecte uz naznaku datuma stupanja na snagu.
Ako izmjene značajno utječu na način obrade osobnih podataka ili na prava ispitanika, Connecta će, kada je to primjenjivo i kada to zahtijevaju važeći propisi, poduzeti odgovarajuće mjere radi njihova pravodobnog informiranja.
Preporučujemo korisnicima da povremeno pregledaju ovu Politiku privatnosti kako bi bili upoznati s njezinim eventualnim izmjenama.
12. Kontakt
Za sva pitanja u vezi s ovom Politikom privatnosti, obradom osobnih podataka ili ostvarivanjem prava koja proizlaze iz Opće uredbe o zaštiti podataka (GDPR), možete nam se obratiti putem sljedećih kontakt podataka:
Connecta
Obrt za savjetovanje u vezi s poslovanjem i upravljanjem
Bonaci 1
52440 Poreč
OIB: 22532930981
E-mail: [email protected]
Za pitanja koja se odnose na zaštitu osobnih podataka i ostvarivanje prava ispitanika možete se obratiti na:
E-mail: [email protected]
Ako smatrate da je obradom Vaših osobnih podataka povrijeđeno neko od Vaših prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu u skladu s važećim propisima.