Opće informacije o privatnosti
GasRecruit pristupa obradi osobnih podataka s fokusom na transparentnost i upotrebljivost podataka u praktičnim karijernim scenarijima. U dokumentu koristimo primjere i studije slučaja kako bismo objasnili zašto tražimo određene podatke i kako oni pomažu u boljim podudaranjima kandidata i poslodavaca. Podaci se ne dijele bez opravdanog pravnog osnova, a mjere sigurnosti su prilagođene učestalosti upotrebe i osjetljivosti informacija.
Definicije
U nastavku su objašnjeni ključni pojmovi kako bismo olakšali razumijevanje obrade podataka u GasRecruit. Primjeri su uključeni kako bi se pokazalo kako se definicije primjenjuju u tipičnim scenarijima zapošljavanja i razvoja karijere.
Prikupljanje podataka
Prikupljamo podatke izravno od korisnika, automatski putem tehnologija i od trećih strana. Svaka vrsta podataka služi jasno definiranoj svrsi, opisanima u nastavku s praktičnim primjerima upotrebe.
Podaci koje korisnik dostavlja
Podatke koje korisnici izravno predaju koristimo za obradu prijava, stvaranje profila i komunikaciju s poslodavcima. Primjeri slučajeva uključuju prijavu na poziciju i dostavu certifikata.
- Osnovni identifikacijski podaci: ime, prezime i kontakt e‑mail
- Profesionalni podaci: radno iskustvo, obrazovanje, certifikati i licencije
- Dokumenti: životopisi, motivacijska pisma i dodatne potvrde o kvalifikacijama
- Podaci za kontakt poslodavca i preporuke koje kandidat priloži
- Preferencije zapošljavanja: lokacija, vrsta ugovora, dostupnost
- Povratne informacije i rezultati procjena koji su dobrovoljno poslani za unapređenje profila
Automatski prikupljeni podaci
Neki podaci prikupljaju se automatski kako bi platforma radila ispravno i kako bismo poboljšali usluge. Podaci služe npr. analizi upotrebe i poboljšanju podudarnosti ponuda i profila.
- IP adresa i podaci o uređaju
- Podaci o pretraživanju i interakciji na platformi
- Podaci kolačića i sličnih tehnologija
- Podaci o greškama u radu aplikacije i zapisi pristupa
- Analitički podaci za poboljšanje preporuka i iskustva korisnika
- Podaci o korištenju obrazovnih modula i napretku kroz scenarije učenja
Podaci od trećih strana
Ponekad primamo podatke od partnera i javno dostupnih izvora radi provjere informacija i obogaćivanja profila s jasnim pristankom ili temeljem legitimnog interesa.
- Provjera certifikata i licenci preko ovlaštenih tijela
- Agregirani profesionalni podaci iz provjerenih baza za potvrdu radne povijesti
- Podaci od poslodavaca i regrutera vezani uz otvorene pozicije
Svrhe obrade
Podaci se obrađuju za nekoliko jasno definiranim svrha koje se oslanjaju na primjere i scenarije zapošljavanja kako slijedi.
- Upravljanje prijavama i predstavljanje kandidata poslodavcima
- Personalizacija preporuka poslova i edukacija prema stvarnim potrebama industrije
- Komunikacija u vezi s procesom zapošljavanja i administrativne poruke
- Poboljšanje usluge kroz analitiku upotrebe i A/B testove sučelja
- Skladištenje i arhiviranje podataka u skladu s ugovorima s poslodavcima
- Usklađivanje s pravnim obvezama i sigurnosnim istragama
- Provođenje studija slučaja i evaluacija učinkovitosti programa prelaska karijere (anonymizirano kada je moguće)
- Omogućavanje mentorskih i obrazovnih usluga temeljenih na prethodnim rezultatima i potrebama kandidata
Pravni osnov obrade
Obrade se temelje na propisanim osnovama kao što su izvršenje ugovora, privola, zakonite obveze i legitimni interes, ovisno o kontekstu i vrsti podataka.
- Izvršenje ugovora: obrada podataka nužna za pružanje usluge zapošljavanja
- Privola: za slanje marketinških materijala i neobveznih obrazovnih modula
- Legitimni interes: za analitiku i poboljšanje preporuka uz procjenu utjecaja na privatnost
- Zakonske obveze: kada je obrada potrebna zbog regulatornih zahtjeva
Prava korisnika prema GDPR‑u
Korisnici imaju prava prema GDPR‑u koja mogu koristiti u vezi s podacima obrađenima na GasRecruit platformi. U nastavku su opisana prava i način njihovog ostvarivanja, uz primjere scenarija primjene.
- Pravo na pristup: korisnik može zatražiti kopiju podataka koje obrađujemo
- Pravo na ispravak: ispravak netočnih ili nepotpunih podataka u profilu
- Pravo na brisanje: u određenim slučajevima korisnik može zatražiti brisanje svojih podataka
- Pravo na ograničenje obrade: privremeno ograničavanje korištenja podataka dok se ne razriješi spor
- Pravo na prenosivost podataka: dobivanje podataka u strukturiranom obliku za prijenos na drugu uslugu
- Pravo na prigovor: prigovor na obradu temeljem legitimnog interesa, uz procjenu specifičnih okolnosti
Dijeljenje podataka
Podatke dijelimo s partnerima i pružateljima usluga samo kad je to nužno za ostvarenje svrhe obrade, te na bazi odgovarajućih ugovornih i sigurnosnih uvjeta.
- Poslodavci i regruteri radi prikaza kandidata i spajanja sa slobodnim pozicijama
- Pružatelji analitičkih i hosting usluga za poboljšanje platforme
- Regulatorna tijela kada to zahtijeva zakon
- Partneri za provjeru certifikata i licenci uz potreban pravni osnov
- Savjetodavni i pravni servisi za obradu sporova i ugovora
- Treće strane samo uz odgovarajuće ugovore o obradi podataka i tehničke mjere zaštite
Međunarodni prijenosi podataka
Kada su prijenosi podataka izvan Europskog gospodarskog prostora potrebni za pružanje usluge, primjenjujemo odgovarajuće mjere zaštite, uključujući standardne ugovorne klauzule ili procjenu odgovarajućih jamstava.
Koristimo pravno priznate mehanizme zaštite kao što su standardne ugovorne klauzule i tehničke mjere enkripcije, a primjenjujemo i procjenu rizika prije prijenosa podataka.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, uz poštivanje zakonskih obveza i poslovnih potreba. Primjenjujemo jasne rokove zadržavanja i procedure brisanja.
Podaci računa i profila čuvaju se dok je račun aktivan i dodatno u razdoblju od najviše 3 godine nakon zadnje aktivnosti radi mogućih provjera i ispunjenja obveza prema poslodavcima.
Komunikacijske poruke i povijest razgovora čuvaju se do 2 godine, osim ako se radi o sporovima ili pravnim obvezama koje zahtijevaju dulje razdoblje.
Logovi pristupa i sigurnosni zapisi pohranjuju se u skladu s internim sigurnosnim politikama i zakonskim zahtjevima, obično do 5 godina za potrebe sigurnosnih istraga i dokazivanja usklađenosti.
Podatke držimo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici privatnosti i u skladu sa zakonskim obavezama. Primjerice, životopisi kandidata pohranjuju se dok kandidat aktivno traži posao ili ne zatraži brisanje; upravljanje podaci povezani s fakturiranjem čuvaju se najmanje 6 godina radi poreznih obveza. Za zahtjev za izbrisom koristimo scenarij provjere identiteta i postupak potvrde te potom uklanjamo osobne podatke iz radnih baza podataka i arhiva u roku od 30 dana, osim onih elemenata kojih zakonski moramo zadržati (npr. računovodstvena dokumentacija).
Sigurnost podataka i pristup
GasRecruit koristi industrijske standarde zaštite podataka kako bi smanjio rizik neovlaštenog pristupa, izmjene ili gubitka informacija. Naša politika temelji se na praktičnim slučajevima: enkripcija u prijenosu i mirovanju, segmentacija pristupa u proizvodnom okruženju te redovite revizije zapisa o pristupu. U scenarijima incidenta aktiviramo protokol reagiranja s ciljem ograničavanja učinaka i obavještavanja pogođenih strana u roku koji dopušta primjenu važećih propisa.
- Enkripcija TLS tijekom prijenosa podataka i AES enkripcija za pohranu osjetljivih polja.
- Višefaktorska autentikacija za administrativne račune i ograničenje pristupa po ulogama.
- Redovite sigurnosne kopije, testovi oporavka i revizijske provjere pristupa u proizvodnom okruženju.
Prava i mogućnosti korisnika
Korisnici imaju niz prava u vezi svojih osobnih podataka. U nastavku su opisi prava uz praktične upute i scenarije kako ih ostvariti preko GasRecruit platforme.
- Pravo na pristup: zatražite kopiju podataka koje obrađujemo o vama. Primjer: kandidat može zatražiti izvještaj o prijavama za prethodnu godinu.
- Pravo na ispravak: zatražite ispravak netočnih ili nepotpunih podataka u vašem profilu.
- Pravo na brisanje: u određenim situacijama možete tražiti brisanje podataka; nakon provjere identiteta provest ćemo postupak u razumnom roku.
- Pravo na ograničenje obrade: zatražite privremeno zaustavljanje obrade dok se ne riješi spor oko točnosti podataka.
- Pravo na prenosivost podataka: primite osobne podatke u strukturiranom formatui uobičajeno upotrebljivom obliku za prijenos drugom pružatelju usluga.
- Pravo na prigovor: možete prigovoriti obradi podataka u marketinške svrhe ili kada se obrada temelji na legitimnom interesu.
- Pravo na povlačenje privole: ako se obrada temelji na privoli, možete je povući bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja prigovora nadzornom tijelu: imate pravo podnijeti pritužbu Hrvatskoj agenciji za zaštitu podataka ako smatrate da je obrada nezakonita.
Kako zatražiti ostvarivanje prava
Za ostvarivanje prava pošaljite zahtjev putem e-maila ili pisanim putem na adresu GasRecruit. U zahtjevu navedite svoje puno ime, e-mail povezan s računom te opis zahtjeva (npr. kopija podataka, brisanje). Za složenije slučajeve možemo zatražiti dodatnu provjeru identiteta. Primjeri: zahtjev za prenosivost životopisa ili ispravkom radne povijesti obradiće se nakon verifikacije profila.
Obično odgovaramo na zahtjeve u roku 30 dana od primitka svih traženih informacija. Ako je zahtjev složen, obavijestit ćemo vas o produženju roka s obrazloženjem.
Korištenje podataka u marketinške svrhe
GasRecruit koristi podatke za slanje relevantnih obavijesti o poslovima, edukacijama i događajima iz sektora nafte i plina. Marketinške poruke temeljimo na preferencijama korisnika i prethodnim aktivnostima (primjer: kandidati s iskustvom na platformi korist će poziv na webinar o prijelazima u upravljanje bušotinama). Ne koristimo automatizirane tvrdnje o primitak ili slične neutemeljene rezultate.
Isključivanje iz marketinških poruka moguće je putem poveznice za odjavu u dnu svake e-pošte ili slanjem zahtjeva na naš kontakt. Nakon obrade zahtjeva nećete primati promotivne poruke, ali i dalje možemo slati obavijesti nužne za korištenje usluge (npr. potvrde prijave).
Djeca i mladoljetnici
Na GasRecruit ne ciljamo osobito djecu mlađu od 16 godina. Ako dobijemo saznanje da je račun otvoren od strane korisnika mlađeg od 16 godina, pokrenut će se postupak provjere i uklanjanja računa nakon potvrde. Za radne ili obrazovne profile mladih tražimo suglasnost roditelja ili skrbnika kada je to zakonski potrebno.
Poveznice na treće strane
Naša platforma može sadržavati poveznice na vanjske web stranice i usluge (npr. portali za provjeru kvalifikacija ili partnerske agencije). Te povezane stranice imaju vlastite politike privatnosti; GasRecruit nije odgovoran za sadržaj ili prakse tih servisa. Preporučujemo provjeru privatnosti prije dijeljenja podataka s trećom stranom.
Promjene politike privatnosti
Politiku privatnosti ažuriramo prema operativnim potrebama i promjenama zakonodavstva. Bitne promjene bit će objavljene na web stranici GasRecruit s datumom ažuriranja. Primjer scenarija: promjena načina obrade podataka radi nove funkcionalnosti zaprimanja video životopisa bit će najavljena s opisom implikacija za korisnike.