Opći uvjeti zaštite osobnih podataka

Valdez d.o.o.
Pavlinska ulica 5, 42000 Varaždin
OIB: 497604614006
(dalje u tekstu: „Društvo" ili „Voditelj obrade")

1. UVODNE ODREDBE

1.1. Ovim Općim uvjetima zaštite osobnih podataka (dalje: „Opći uvjeti") uređuje se prikupljanje, obrada, pohrana i zaštita osobnih podataka kandidata koji se prijavljuju na natječaje i oglase za zapošljavanje koje Društvo objavljuje za vlastite potrebe.

1.2. Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka, dalje: „GDPR") te Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1.3. Podnošenjem prijave na natječaj/oglas za zapošljavanje kandidat potvrđuje da je upoznat s ovim Općim uvjetima te da dobrovoljno dostavlja svoje osobne podatke Društvu.

2. VODITELJ OBRADE I KONTAKT

2.1. Voditelj obrade osobnih podataka je Valdez d.o.o., Pavlinska ulica 5, 42000 Varaždin, OIB: 497604614006.

2.2. Za sva pitanja u vezi obrade osobnih podataka kandidati se mogu obratiti Društvu pisanim putem na adresu sjedišta ili elektroničkom poštom na adresu: [upisati e-mail adresu].

3. KATEGORIJE OSOBNIH PODATAKA KOJI SE PRIKUPLJAJU

3.1. Društvo u postupku zapošljavanja prikuplja i obrađuje sljedeće kategorije osobnih podataka kandidata:

• identifikacijske podatke (ime i prezime, datum rođenja, OIB ako je dostavljen);
• kontakt podatke (adresa prebivališta/boravišta, broj telefona/mobitela, e-mail adresa);
• podatke sadržane u životopisu (CV-u) i molbi/zamolbi za posao;
• podatke o obrazovanju, stečenim kvalifikacijama, diplomama, svjedodžbama i certifikatima;
• potvrde o stečenim znanjima i vještinama (tečajevi, licencije, vozačka dozvola i sl.);
• podatke o radnom iskustvu i prethodnim poslodavcima;
• podatke o znanju stranih jezika i informatičkim vještinama;
• preporuke prethodnih poslodavaca (ako ih kandidat dostavi);
• fotografiju (ako je kandidat dostavi u sklopu životopisa);
• druge podatke koje kandidat samoinicijativno dostavi u prijavi.

3.2. Društvo ne traži niti potiče kandidate na dostavu posebnih kategorija osobnih podataka (podaci o zdravlju, vjerskim ili političkim uvjerenjima, sindikalnom članstvu i sl.). Ako kandidat samoinicijativno dostavi takve podatke, smatra se da je time dao izričitu privolu za njihovu obradu u smislu članka 9. stavka 2. točke (a) GDPR-a, a Društvo zadržava pravo takve podatke bez odgode izbrisati.

4. SVRHA I PRAVNA OSNOVA OBRADE

4.1. Osobni podaci kandidata obrađuju se isključivo u sljedeće svrhe:

a) provođenje postupka odabira kandidata i zapošljavanja (procjena kvalifikacija, sposobnosti i prikladnosti kandidata za radno mjesto);
b) kontaktiranje kandidata tijekom selekcijskog postupka;
c) sklapanje ugovora o radu s odabranim kandidatom;
d) vođenje evidencije kandidata za potrebe budućih zapošljavanja (isključivo uz privolu kandidata);
e) zaštita pravnih interesa Društva, uključujući postavljanje, ostvarivanje i obranu pravnih zahtjeva u slučaju spora.

4.2. Pravne osnove obrade su:

• članak 6. stavak 1. točka (b) GDPR-a – obrada nužna za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora (ugovora o radu);
• članak 6. stavak 1. točka (a) GDPR-a – privola kandidata (za čuvanje prijave za buduće natječaje te za podatke koje kandidat dostavi izvan traženog opsega);
• članak 6. stavak 1. točka (f) GDPR-a – legitimni interes Društva (odabir najprikladnijeg kandidata, zaštita od pravnih zahtjeva, sigurnost poslovanja);
• članak 6. stavak 1. točka (c) GDPR-a – poštovanje pravnih obveza Društva prema propisima o radu i zapošljavanju.

5. RAZDOBLJE ČUVANJA PODATAKA

5.1. Osobni podaci kandidata koji nisu odabrani u postupku zapošljavanja čuvaju se 6 mjeseci od dana završetka natječajnog postupka, radi zaštite legitimnih interesa Društva u slučaju eventualnih prigovora ili pravnih zahtjeva u vezi provedenog postupka odabira, nakon čega se brišu odnosno uništavaju na siguran način.

5.2. Iznimno, uz izričitu privolu kandidata, prijava i priložena dokumentacija mogu se čuvati do 2 godine radi razmatranja kandidata za buduća zapošljavanja. Kandidat privolu može povući u svakom trenutku.

5.3. Osobni podaci odabranog kandidata postaju dio radno-pravne dokumentacije i čuvaju se u rokovima propisanim posebnim propisima o radu i evidencijama u području rada.

6. PRIMATELJI PODATAKA

6.1. Osobni podaci kandidata dostupni su isključivo ovlaštenim osobama Društva koje sudjeluju u postupku odabira kandidata (uprava, osobe zadužene za ljudske resurse, neposredno nadređeni za radno mjesto).

6.2. Društvo može angažirati izvršitelje obrade (npr. pružatelje IT usluga, agencije za posredovanje pri zapošljavanju) koji obrađuju podatke isključivo prema dokumentiranim uputama Društva i uz odgovarajuće ugovorne mjere zaštite sukladno članku 28. GDPR-a.

6.3. Osobni podaci mogu biti otkriveni nadležnim državnim tijelima kada je to propisano zakonom.

6.4. Društvo ne prenosi osobne podatke kandidata u treće zemlje niti međunarodne organizacije.

7. NAČIN OBRADE I MJERE ZAŠTITE

7.1. Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, gubitka, uništenja ili zlouporabe (kontrola pristupa, zaključavanje dokumentacije, zaštita informatičkih sustava, obveza povjerljivosti ovlaštenih osoba).

7.2. Društvo ne provodi automatizirano donošenje odluka niti izradu profila u smislu članka 22. GDPR-a u postupku zapošljavanja.

8. PRAVA KANDIDATA

8.1. Kandidat u svakom trenutku ima pravo:

• na pristup svojim osobnim podacima (čl. 15. GDPR-a);
• na ispravak netočnih ili nepotpunih podataka (čl. 16. GDPR-a);
• na brisanje podataka („pravo na zaborav", čl. 17. GDPR-a), osim kada je daljnja obrada nužna radi zaštite pravnih zahtjeva Društva ili ispunjenja zakonskih obveza;
• na ograničenje obrade (čl. 18. GDPR-a);
• na prenosivost podataka (čl. 20. GDPR-a);
• na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21. GDPR-a);
• na povlačenje privole u svakom trenutku, pri čemu povlačenje ne utječe na zakonitost obrade prije povlačenja.

8.2. Zahtjev za ostvarivanje prava podnosi se pisanim putem na adresu sjedišta Društva ili e-mailom. Društvo će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana, uz mogućnost produljenja za dodatna dva mjeseca u slučaju složenosti ili velikog broja zahtjeva.

8.3. Radi zaštite podataka od neovlaštenog otkrivanja, Društvo zadržava pravo prije postupanja po zahtjevu zatražiti dokaz identiteta podnositelja zahtjeva.

8.4. U slučaju očito neutemeljenih ili pretjeranih zahtjeva, osobito zbog njihova učestalog ponavljanja, Društvo može naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu, sukladno članku 12. stavku 5. GDPR-a.

9. OBVEZE I ODGOVORNOST KANDIDATA

9.1. Kandidat je odgovoran za točnost, potpunost i istinitost podataka i dokumentacije koje dostavlja Društvu. Dostava netočnih ili krivotvorenih podataka i isprava može biti razlog isključenja iz postupka odabira, odnosno razlog za izvanredni otkaz ugovora o radu ako se utvrdi naknadno, a Društvo zadržava pravo potraživati naknadu štete nastale zbog dostave netočnih podataka.

9.2. Kandidat dostavlja isključivo vlastite osobne podatke. Ako prijava sadrži osobne podatke trećih osoba (npr. osobe navedene kao preporuka), kandidat jamči da je ovlašten dostaviti te podatke te u cijelosti odgovara za eventualne zahtjeve trećih osoba s te osnove.

9.3. Dostavljena dokumentacija (životopisi, preslike diploma, potvrda i sl.) ne vraća se kandidatima, osim ako kandidat izričito zatraži povrat izvornika.

10. OGRANIČENJE ODGOVORNOSTI DRUŠTVA

10.1. Objava natječaja/oglasa i zaprimanje prijava ne obvezuju Društvo na odabir bilo kojeg kandidata niti na sklapanje ugovora o radu. Društvo zadržava pravo poništiti natječaj ili ne odabrati nijednog kandidata, bez obveze obrazlaganja odluke, u granicama propisa.

10.2. Društvo nije obvezno obavještavati kandidate o tijeku selekcijskog postupka niti dostavljati povratne informacije o razlozima neodabira, osim kada je to izričito propisano zakonom.

10.3. Društvo ne odgovara za štetu nastalu uslijed događaja izvan njegove razumne kontrole (viša sila, kibernetički napadi počinjeni unatoč primijenjenim odgovarajućim mjerama zaštite i sl.), u mjeri dopuštenoj prisilnim propisima.

11. ZAVRŠNE ODREDBE

11.1. Društvo zadržava pravo izmjene i dopune ovih Općih uvjeta. Izmjene se objavljuju na isti način kao i ovi Opći uvjeti te se primjenjuju od dana objave.

11.2. Ako se pojedina odredba ovih Općih uvjeta pokaže ništetnom ili neprovedivom, to ne utječe na valjanost ostalih odredaba.

11.3. Na ove Opće uvjete primjenjuje se pravo Republike Hrvatske. Za sve sporove nadležan je stvarno nadležni sud u Varaždinu.