Pravila privatnosti

Ovim vam Pravilima privatnosti transparentno objašnjavamo koje osobne podatke prikupljamo, zašto, kako ih obrađujemo, koliko ih dugo čuvamo te koja su vaša prava.

Osobni podatak je svaka informacija koja se odnosi na utvrđenu ili odredivu fizičku osobu. Izravna identifikacija znači da sam podatak otkriva na koga se odnosi; neizravna identifikacija znači da se osoba može prepoznati povezivanjem više dostupnih podataka. Ova se Pravila primjenjuju samo na fizičke osobe. Podaci o pravnim osobama nisu osobni podaci u smislu ovih Pravila. Ne prikupljamo osobne podatke maloljetnika mlađih od 16 godina.

• Izvršavanje ugovora: nužno za ugovor u kojem ste stranka ili za predugovorne radnje koje ste zatražili.
• Zakonska obveza: porezni, radni, računovodstveni i imigracijski propisi.
• Legitimni interes: pronalaženje i odabir kandidata, poboljšavanje usluga, sigurnost.
• Privola: newsletteri, marketing, obavještavanje o budućim prilikama. Možete je povući u svakom trenutku bez utjecaja na prethodnu zakonitu obradu.

Vaše podatke tretiramo kao poslovnu tajnu. Ne prodajemo ih i ne otkrivamo trećim stranama za njihove vlastite svrhe. Dijelimo ih sa sljedećima:

• Poslodavci i klijenti: tvrtke za koje tražimo radnike, u okviru odabira na koji ste se prijavili ili na koji ste pristali
• Partnerske agencije i povezana društva: kad imaju odgovarajuća otvorena radna mjesta
• Pružatelji usluga: IT, računovodstvo, pošta, arhiviranje: vezani ugovorima o obradi podataka
• Nadležna tijela: sudovi, porezna uprava, regulatori, kad to zahtijeva zakon
• Savjetnici i revizori: pravni, računovodstveni, revizijski, samo u nužnoj mjeri

Pri korištenju digitalnih usluga velikih tehnoloških pružatelja (Google, Microsoft i drugi) prihvaćamo njihove uvjete. Njihovo postupanje ne možemo u potpunosti provjeriti izvan njihovih objavljenih jamstava pa rizik smanjujemo pseudonimizacijom i drugim tehničkim mjerama.

Vaši se podaci u pravilu obrađuju unutar EGP-a i Srbije. Za iznimne prijenose izvan EGP-a primjenjujemo Standardne ugovorne klauzule koje je odobrila Europska komisija ili druge mehanizme zaštite.

Ne provodimo automatizirano donošenje odluka i ne izrađujemo profile u tu svrhu. Nijedna naša odluka ne temelji se na automatiziranoj obradi podataka.

Ako se pretplatite, vašu adresu e-pošte obrađujemo radi slanja newslettera. Pravna je osnova vaša privola, koju možete povući u svakom trenutku.

Primjenjujemo tehničke i organizacijske mjere, među kojima:

• Enkripcija i suvremene metode zaštite
• Kontrola pristupa resursima koji sadrže osobne podatke
• Pseudonimizacija gdje je to moguće
• Smanjenje količine podataka u svakom postupku
• Obveza povjerljivosti za zaposlenike i suradnike
• Kontinuirano praćenje resursa za obradu
• Redovite sigurnosne revizije i edukacija osoblja

• Obvezno zakonsko čuvanje (računovodstvo, porezi): u trajanju koje propisuje zakon, uz brisanje u razumnom roku nakon toga
• Kandidati za posao: do 3 godine od posljednje aktivne komunikacije, osim ako se zatraži ranije brisanje ili povuče privola
• Na temelju privole: do povlačenja, nakon čega se brišu što je prije moguće
• Na temelju legitimnog interesa: dok interes postoji, nakon čega se brišu u roku od godinu dana
• Kontakt i komunikacija: do povlačenja privole ili prestanka poslovne potrebe
• Tehnički (kolačići, IP): do 12 mjeseci

Ako se pokrene pravni postupak, podatke čuvamo do njegova pravomoćnog okončanja, u skladu s mjerodavnim pravilima.

• Pristup: potvrda o obradi, pristup podacima i informacije o tome kako se obrađuju.
• Ispravak: ispravak netočnih podataka i dopuna nepotpunih.
• Brisanje: kad više ne postoji pravna osnova ili po drugim mjerodavnim osnovama.
• Ograničenje: u određenim situacijama, primjerice kad se osporava točnost.
• Prenosivost podataka: primiti podatke u strukturiranom, strojno čitljivom obliku i prenijeti ih drugom voditelju obrade.
• Prigovor: na obradu koja se temelji na legitimnom interesu.
• Povlačenje privole: u svakom trenutku, bez utjecaja na prethodnu zakonitu obradu.
• Podnošenje pritužbe: nadležnom nadzornom tijelu.

Privolu možete u cijelosti ili djelomično izmijeniti ili povući u svakom trenutku pisanjem na fran@werklist.com. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja. Nakon povlačenja podatke više nećemo koristiti u te svrhe, što može onemogućiti pružanje pojedinih usluga. Ako ne dostavite podatke nužne za ugovor ili za zakonske obveze, možda nećemo moći pružiti dogovorene usluge.

Podaci koje dostavite putem obrazaca, prijava ili e-pošte koriste se isključivo u svrhe navedene u ovim Pravilima i tretiraju se kao povjerljivi. Pristup stranici slijedi standardne tehničke protokole koji bilježe određene tehničke podatke (vrijeme posjeta, operativni sustav, razlučivost zaslona, veličinu prijenosa) radi osiguranja funkcionalnosti, sigurnosti i boljeg iskustva.

Možemo provjeriti identitet svakoga tko podnosi zahtjev, zahtjeve primati samo definiranim kanalima, procijeniti svaki zahtjev u meritumu i odbiti one koji su očito neosnovani ili pretjerani. Ondje gdje se prava zloupotrebljavaju, možemo poduzeti pravne radnje.

Ova Pravila možemo izmijeniti kako bismo ih uskladili s praksom i propisima. O bitnim ćemo izmjenama obavijestiti putem stranice. Preporučujemo redovito pregledavanje Pravila.

Na pitanja koja ovdje nisu obuhvaćena primjenjuju se srbijanski Zakon o zaštiti podataka o ličnosti, GDPR i drugi mjerodavni propisi. Svatko tko smatra da su mu prava povrijeđena može nam se obratiti e-poštom na fran@werklist.com; odgovaramo u roku od mjesec dana. Imate i pravo obratiti se nadležnom nadzornom tijelu ili sudu.