Politika privatnosti za kandidate u selekcijskom postupku
Zaštita i sigurnost podataka su nam vrlo važni. Stoga vas želimo informirati o tome koje se osobne podatke, tj. koje sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, obrađuju ako se prijavljujete za posao u našoj kompaniji.
Promjene u zakonodavstvu i internim poslovnim procesima mogu značiti da je potrebno prilagoditi ovu politiku privatnosti. Stoga vas molimo da redovito čitate našu politiku privatnosti. Također joj možete u bilo kojem trenutku pristupiti na našoj web stranici https://bipa.hr/karijere/, pohraniti ju i ispisati.
1. Voditelj obrade
Voditelj obrade u smislu Opće uredbe o zaštiti podataka EU (u daljnjem tekstu: GDPR) i drugih nacionalnih propisa o zaštiti podataka je:
BIPA d.o.o.
Vodovodna ulica 20A, 10000 Zagreb
+385 (0)800 20 20 30
bipa@bipa.hr
2. Službenik za zaštitu podataka
Vanjski službenik za zaštitu osobnih podataka voditelja obrade je:
Dr. Karsten Kinast, LL.M., odvjetnik
KINAST Rechtsanwaltsgesellschaft mbH
Nordstraße 17a,
D-50733 Köln
Telefon: +49 (0)221 - 222 183 - 0
E-pošta: zastita-podataka@bipa.hr
3. Pojmovi i definicije
Osobni podaci znače svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.
Obrada znači bilo koju radnju ili skup radnji koje se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, dohvaćanje, konzultiranje, uporaba, otkrivanje prijenosom, širenje ili druga dostupnost, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništenje.
Profiliranje znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka radi procjene određenih osobnih aspekata koji se odnose na fizičku osobu, osobito radi analize ili predviđanja aspekata koji se tiču radne uspješnosti te fizičke osobe, gospodarskog stanja, zdravlja, osobnih preferencija, interesa, pouzdanosti, ponašanja, lokacije ili kretanja.
Voditelj obrade je fizička ili pravna osoba, javna vlast, agencija ili drugi organ koji, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade osobnih podataka; kada svrhe i sredstva takve obrade određuje pravo Unije ili pravo države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu biti propisani pravom Unije ili pravom države članice.
Primatelj znači fizičku ili pravnu osobu, javnu vlast, agenciju ili drugo tijelo kojima se osobni podaci otkrivaju, bez obzira na to je li riječ o trećoj strani ili ne. Međutim, javne vlasti koje mogu primiti osobne podatke u okviru određenog postupka u skladu s pravom Unije ili pravo države članice ne smatraju se primateljima; obrada tih podataka od strane tih javnih vlasti bit će u skladu s primjenjivim pravilima o zaštiti podataka sukladno svrsi obrade.
Privola ispitanika znači svaku dobrovoljno danu, konkretnu, informiranu i nedvosmislenu izjavu želja ispitanika kojom on ili ona izjavom ili jasnom potvrdnom radnjom daje suglasnost za obradu osobnih podataka koji se na njega ili nju odnose.
4. Aktivnosti obrade podataka u procesu prijave
Vaše osobne podatke obrađujemo u skladu s odredbama Uredbe GDPR, nacionalnih zakona o zaštiti podataka i svih drugih relevantnih propisa Republike Hrvatske.
U vezi s vašom prijavom i postupkom prijave provodimo sljedeće aktivnosti obrade vaših osobnih podataka.
4.1 Prijava za posao
4.1.1 Opseg i svrha obrade
Ako se prijavite putem naše internetske stranice https://karijere.bipa.hr/ ili u našim trgovinama, pohranjujemo i obrađujemo vaše osobne podatke radi razmatranja vaše prijave za radno mjesto u našoj kompaniji i provedbe postupka prijave. Kako bismo proveli postupak prijave, pohranjujemo podatke koje ste naveli u svojoj prijavi, sastavljamo ih u svrhu ocjenjivanja vaše prijave i donošenja odluke te koristimo kontaktne podatke za komunikaciju s vama.
Obvezni osobni podaci koji se obrađuju mogu uključivati:
- Ime i prezime,
- e-mail adresu,
- adresu,
- broj telefona,
- obrazovanje,
- informaciju imate li položen određeni stručni ispit,
- očekivanja u vezi plaće,
- poželjno mjesto rada (grad)
Dobrovoljni osobni podaci koji se obrađuju mogu uključivati:
- profesionalno iskustvo i druge podatke te fotografiju sadržanu u vašem motivacijskom pismu, životopisu, preporukama ili drugim dokumentima koje ste dostavili
Ako želite, možete dati zasebnu privolu za produljeno razdoblje čuvanja podataka iz vaše prijave za posao, koji će u tom slučaju biti pohranjeni 12 mjeseci nakon popunjavanja radnog mjesta za koje ste se prijavili, a u svrhu obavještavanja u vezi budućih oglasa za posao u BIPI.
4.1.2 Pravna osnova
Pravna osnova za obradu vaših osobnih podataka u trenutku podnošenja prijave za posao je članak 6. stavak 1. točka b) GDPR-a – poduzimanje radnji na zahtjev ispitanika radi potencijalnog sklapanja ugovora o radu.
Pravna osnova za produljeno razdoblje čuvanja podataka iz vaše prijave za posao, je vaša privola, članak 6. stavak 1. točka a) GDPR-a.
Privola se može povući u bilo kojem trenutku. Povlačenje privole znači da od tog trenutka nadalje nećemo obrađivati vaše podatke za gore navedenu svrhu te stoga nećete moći sudjelovati u budućim postupcima zapošljavanja u BIPI. Zakonitost obrade provedene na temelju privole do njezina povlačenja time ostaje nepromijenjena. Svoju privolu možete u bilo kojem trenutku povući s učinkom za budućnost izravnim kontaktiranjem BIPE na adresu e-pošte zastita-podataka@bipa.hr ili slanjem pisma na adresu: BIPA d.o.o., Vododovna ulica 20A, 10000 Zagreb, "ZAŠTITA PODATAKA".
4.1.3 Razdoblje pohrane
Podaci koje ste dostavili bit će pohranjeni sve dok je oglas za posao aktivan to jest dok BIPA ne zaposli osobu na radno mjesto za koje je oglas bio raspisan.
Ako ste dali zasebnu privolu za produljeno razdoblje čuvanja, podaci koje ste dostavili bit će pohranjeni 12 mjeseci nakon popunjavanja radnog mjesta. Ako povučete svoju privolu prije isteka navedenog razdoblja čuvanja, svi će se osobni podaci odmah izbrisati od tog trenutka.
4.2 Internetsko istraživanje i javno dostupni podaci
4.2.1 Svrha obrade
U sklopu postupka prijave možemo provesti ograničeno istraživanje koristeći javno dostupne internetske izvore (Google pretraživanje) i profesionalne mreže (LinkedIn) te obrađivati samo informacije koje su javno dostupne, a isključivo povezane s poslom i relevantne za procjenu vaše kvalifikacije ili podobnosti za radno mjesto.
4.2.2 Pravna osnova
Pravna osnova za ovu obradu je članak 6. stavak 1. točka b) GDPR-a, budući da je obrada podataka nužna za poduzimanje koraka prije odabira kandidata s kojim će se sklopiti ugovor o radu.
4.2.3 Razdoblje pohrane
Podaci će se čuvati samo tijekom trajanja postupka prijave i bit će izbrisani nakon završetka postupka zapošljavanja, osim ako je duže razdoblje čuvanja potrebno za utvrđivanje, ostvarivanje ili obranu pravnih potraživanja ili ako ste pristali na produljeno čuvanje.
5. Primatelji osobnih podataka
Unutar kompanije BIPA, pristup vašim podacima imat će samo osobe kojima su vaši podaci potrebni za postupak prijave i za obavljanje zadataka dodijeljenih njima. Nadalje, vaše ćemo osobne podatke otkrivati trećim stranama i drugim primateljima samo ako za to imamo pravnu osnovu prema GDPR-u. Obično to može uključivati situacije u kojima smo zakonom obvezni otkriti informacije (npr. nadležnim tijelima za zaštitu podataka), u kojima ispunjavamo svoje ugovorne obveze (npr. povezanom društvu ako je to potrebno kao dio našeg poslovnog odnosa s vama), gdje je to potrebno za zaštitu naših legitimnih interesa (npr. vanjskim odvjetnicima radi usklađenosti s propisima), ili gdje ste dali svoj izričiti pristanak (npr. pružateljima kolačića trećih strana).
Također smo angažirali određene pružatelje usluga (AdoptoTech d.o.o. i SELEKCIJA d.o.o.) čije SaaS (Softver kao usluga) proizvode koristimo u procesu zapošljavanja i koji se stoga koriste kao izvršitelji obrade. Takvi izvršitelji obrade ugovorno su obvezni obrađivati vaše osobne podatke isključivo na temelju našeg sporazuma o obradi osobnih podatak i u skladu s našim navedenim uputama. Kao izvršitelji obrade, naši pružatelji usluga također mogu biti primatelji vaših osobnih podataka.
6. Prijenos podataka izvan Europskog gospodarskog prostora
Nećemo prenositi vaše osobne podatke u treće zemlje izvan Europskog gospodarskog prostora (EGP) osim ako nije osigurana zakonska osnova. Možemo prenijeti vaše osobne podatke izvan EGP-a ako je dobiven vaša izričita privola ili ako je to nužno i osigurana je odgovarajuća razina zaštite u skladu s GDPR-om. To se može učiniti, na primjer, na temelju odluke o primjerenosti Europske komisije u skladu sa člankom 45. GDPR-a ili ako su sklopljene odgovarajuće standardne ugovorne klauzule Europske unije u skladu sa člankom 46. GDPR-a. Učinit ćemo sve napore kako bismo osigurali da prijenosi podataka na ovaj način budu u skladu s GDPR-om i poduzet ćemo odgovarajuće mjere kako bismo osigurali sigurnost vaših osobnih podataka. Za više informacija o takvim mjerama, molimo kontaktirajte nas izravno na adresu e-pošte zastita-podataka@bipa.hr.
7. Vaša prava kao ispitanika
Kao ispitanik u vezi s obradom osobnih podataka imate sljedeća prava prema GDPR-u.
Ta prava možete ostvariti putem e-pošte na andresu: zastita-podataka@bipa.hr ili pisanjem na adresu: BIPA d.o.o., Vodovodna ulica 20A, 10000 Zagreb, "ZAŠTITA PODATAKA".
7.1 Pravo na pristup ispitanika
U skladu sa člankom 15. GDPR-a imate pravo zatražiti potvrdu o tome obrađuju li se osobni podaci koji se na vas odnose. Posebno možete zatražiti informacije o sljedećem, uključujući, ali ne ograničavajući se na:
- Svrhu obrade
- Kategorije osobnih podataka o kojima je riječ
- Primatelje ili kategorije primatelja kojima su osobni podaci otkriveni ili će biti otkriveni (posebno u slučaju primatelja u trećim zemljama ili međunarodnim organizacijama)
- Planirano razdoblje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za određivanje tog razdoblja
- postojanje prava na ispravak ili brisanje osobnih podataka koji se na njih odnose, na ograničavanje njihove obrade, na prigovor takvoj obradi, pravo na podnošenje pritužbe nadzornom tijelu, sve informacije o podrijetlu osobnih podataka ako nisu prikupljeni od vas kao ispitanika, postojanje automatiziranog donošenja odluka (uključujući profiliranje) i informacije o korištenoj metodi obrade.
7.2 Pravo na ispravak
U skladu sa člankom 16. GDPR-a možete zatražiti ispravak netočnih osobnih podataka ili dopunu nepotpunih osobnih podataka bez odgađanja, također putem dopunske izjave.
7.3 Pravo na brisanje
U skladu sa člankom 17. GDPR-a možete zatražiti brisanje osobnih podataka koje ste nam dostavili, pod uvjetom da obrada nije nužna za svrhe navedene u članku 17. stavku 3. GDPR-a ili za drugu zakonitu svrhu.
7.4 Pravo na ograničenje obrade
Možete zatražiti ograničenje obrade svojih osobnih podataka u skladu sa člankom 18. GDPR-a ako osporavate točnost podataka, obrada podataka je nezakonita ili voditelju obrade više nisu potrebni osobni podaci za potrebe obrade, ali ih je ispitaniku potrebno za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva. Također imate pravo na temelju članka 18. GDPR-a ako ste kao ispitanik uložili prigovor na obradu u skladu sa člankom 21. stavkom 1. GDPR-a.
7.5 Pravo na prenosivost podataka
U skladu sa člankom 20. GDPR-a, imate pravo primiti osobne podatke koji se na vas odnose, a koje ste nam dostavili, u strukturiranom, uobičajenom i strojno čitljivom formatu ili ih prenijeti drugom voditelju obrade.
7.6 Pravo na povlačenje privole
U skladu sa člankom 7. stavkom 3. GDPR-a, možete povući svoju privolu za obradu osobnih podataka u bilo kojem trenutku. To znači da ubuduće neće biti dopušteno obrađivati osobne podatke na temelju te privole.
7.7 Pravo na žalbu
Imate pravo podnijeti pritužbu nadzornom tijelu u skladu sa člankom 77. GDPR-a. Možete se obratiti nadzornom tijelu u mjestu vašeg uobičajenog boravišta, mjestu vašeg rada ili nadzornom tijelu na mjestu gdje je navodno došlo do povrede, u ovom slučaju:
Agenciji za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
HR – 10 000 Zagreb
e-mail: azop@azop.hr
Tel. 00385 (0)1 4609-000
Fax. 00385 (0)1 4609-099
Web: www.azop.hr
8. Pravo na prigovor
U skladu sa člankom 21. GDPR-a, vi kao ispitanik imate pravo u bilo kojem trenutku uložiti prigovor na temelju svoje posebne situacije na obradu osobnih podataka koji se na vas odnose, a koja se provodi na temelju članka 6. stavka 1. točki e) ili f). Voditelj obrade više neće obrađivati osobne podatke, osim ako ne može dokazati uvjerljive legitimne razloge za obradu koji nadmašuju interese, prava i slobode ispitanika ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva.
Opće pravo na prigovor postoji osobito u slučaju izravnog oglašavanja, koje se provodi izravno bez navođenja posebne situacije.
9. Sigurnost podataka i sigurnosne mjere
Tajno postupanje s vašim osobnim podacima i zaštita vaše privatnosti smatramo našom dužnošću. Stoga poduzimamo odgovarajuće tehničke i organizacijske mjere kao sigurnosne mjere u skladu s GDPR-om kako bismo izbjegli uništenje, manipulaciju, neovlašteno otkrivanje ili zlouporabu podataka pohranjenih kod nas.
Unatoč našim naporima da zaštitimo vaše podatke, željeli bismo istaknuti da zbog strukture interneta apsolutna sigurnost ne može biti zajamčena. Posebno nemamo utjecaja na obradu podataka izvan našeg područja odgovornosti.
