Pravila privatnosti za kandidate za zapošljavanje

Informacije o prikupljanju i obradi osobnih podataka kandidata za zapošljavanje

VILLA DUBROVNIK d.d., Vlaha Bukovca 6, Dubrovnik, OIB: 66669628743 (dalje: „Društvo“) posvećuje veliku pozornost zaštiti i obradi osobnih podataka kandidata koji se prijavljuju za zapošljavanje ili drugi oblik angažmana u Društvu. Obrada osobnih podataka provodi se sukladno Uredbi (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka – GDPR), Zakonu o provedbi Opće uredbe o zaštiti podataka te drugim primjenjivim propisima.

(1) Za obradu podataka odgovoran je Voditelj obrade:

VILLA DUBROVNIK d.d., 20000 Dubrovnik, Vlaha Bukovca 6, OIB: 66669628743
T. +385 20 500 300
mail: careers@villa-dubrovnik.hr

(2) Službenik za zaštitu podataka (DPO) je:
dr. sc. Marko Rašica i dostupan je za kontakt: T. +385 (0)1 8891 027
mail: info@rasica.eu

(3) U okviru provedbe postupaka zapošljavanja Društvo može koristiti usluge specijaliziranih pružatelja usluga, osobito u području informacijskih tehnologija, održavanja informacijskih sustava, hostinga aplikacija za zapošljavanje, kadrovskog savjetovanja ili selekcije kandidata. U takvim slučajevima osobni podaci obrađuju se isključivo prema uputama Društva i uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Obrada osobnih podataka u pravilu se provodi unutar Europskog gospodarskog prostora. Ako iznimno dođe do prijenosa osobnih podataka u treće zemlje ili međunarodne organizacije, isti će se provesti isključivo uz primjenu odgovarajućih zaštitnih mjera u skladu s odredbama GDPR-a, uključujući odluke o primjerenosti ili standardne ugovorne klauzule.

Ova Informacija o prikupljanju i obradi osobnih podataka (u daljnjem tekstu: „Informacija“) opisuje koje osobne podatke Društvo prikuplja od kandidata za zapošljavanje, na koji način se ti podaci obrađuju, u koje svrhe se koriste, koliko se dugo pohranjuju te koja prava kandidat ima u vezi s obradom svojih osobnih podataka. Informacija se odnosi na sve prijave za zapošljavanje ili drugi oblik angažmana zaprimljene putem mrežnih stranica Društva, elektroničke pošte, agencija za zapošljavanje, osobne dostave ili drugih komunikacijskih kanala.

Osobni podaci koje prikupljamo

Obrađujemo sljedeće osobne podatke:

(1) Vaše temeljne osobne podatke koje nam vi ili treće osobe stavljate na raspolaganje prilikom prijave na natječaj i/ili tijekom provedbe selekcijskog postupka:

– ime i prezime; adresa (ako je dostavite); datum rođenja (ako je dostavite); podaci za kontakt (adresa e-pošte i/ili broj telefona); radno mjesto na koje se prijavljujete; podaci sadržani u životopisu (npr. obrazovanje i kvalifikacije, radno iskustvo, certifikati, položeni ispiti, znanja i vještine, jezici, opis studija i drugi podaci koje sami navedete); podaci sadržani u motivacijskom pismu/poruci kandidata; preporuke i drugi dokumenti koje kandidat dostavi; informacije o dostupnosti i mogućem početku rada (ako je navedeno); podaci o državljanstvu i statusu boravka/rada (ako su relevantni za radno mjesto i ako ih dostavite);

(2) Ostale podatke koje kandidat može dostaviti u okviru prijave:

– fotografija kandidata (ako je kandidat dobrovoljno priloži); sadržaj priloženih datoteka i dodatnih napomena u prijavi; drugi podaci koje kandidat samoinicijativno navede u prijavi ili dostavi tijekom selekcijskog postupka.

(3) Podatke osjetljive s aspekta zaštite podataka (posebne kategorije osobnih podataka) te druge podatke povećanog rizika, ako ih kandidat dostavi samoinicijativno ili ako su nužni za ostvarenje prava i obveza u području radnog prava u mjeri dopuštenoj propisima,

– npr. podaci o zdravstvenom stanju, invalidnosti ili posebnim potrebama (ako ih kandidat navede); podaci koji otkrivaju sindikalno članstvo, vjerska ili druga uvjerenja i slični podaci, ako ih kandidat dobrovoljno dostavi; podaci o kažnjavanosti/osuđivanosti isključivo ako su za određeno radno mjesto propisani ili objektivno nužni i u mjeri dopuštenoj primjenjivim propisima.

(4) Podatke pribavljene iz drugih izvora u mjeri u kojoj je to dopušteno i razmjerno svrsi selekcije:

– podaci dostavljeni od agencija za zapošljavanje ili kadrovskih posrednika (ako se kandidat prijavljuje putem istih); podaci iz referenci koje kandidat navede, i to nakon što kandidat sam inicira takav kontakt ili nakon što Društvo o tome kandidata pravodobno obavijesti; javno dostupni profesionalni podaci (npr. javno dostupni podaci na profesionalnim mrežama) isključivo kada je to relevantno za radno mjesto, razmjerno i uz poštovanje načela minimizacije.

Svrha prikupljanja osobnih podatka i pravna osnova obrade

• Podaci navedeni u prethodnom stavku pod toč. (1)
– radi provedbe selekcijskog postupka, procjene ispunjavanja uvjeta te poduzimanja radnji na zahtjev kandidata prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a), uključujući komunikaciju s kandidatom, organizaciju razgovora, provjere kvalifikacija i usporedbu kandidata prema zahtjevima radnog mjesta;
– radi ispunjavanja zakonskih obveza Društva u području rada i zapošljavanja, jednakih mogućnosti i zabrane diskriminacije te drugih primjenjivih propisa, kada je to relevantno za pojedini slučaj (čl. 6. st. 1. t. (c) GDPR-a);
– radi ostvarivanja ili obrane pravnih zahtjeva i zaštite pravnih interesa Društva, uključujući postupanje po prigovorima kandidata ili vođenje evidencije o provedbi selekcije (čl. 6. st. 1. t. (f) GDPR-a – legitimni interes).

U slučaju izmjena i dopuna propisa i/ili novih propisa, isti se neposredno primjenjuju i na ove Informacije, a dostupni su na web stranicama nadležnih tijela odnosno na www.nn.hr.

• Podaci navedeni u prethodnom stavku pod toč. (2)
– na temelju poduzimanja radnji na zahtjev kandidata prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i/ili na temelju legitimnog interesa Društva za učinkovitu provedbu selekcijskog postupka (čl. 6. st. 1. t. (f) GDPR-a), pri čemu kandidat fotografiju i dodatne informacije dostavlja dobrovoljno te Društvo ne uvjetuje razmatranje prijave dostavom fotografije, osim ako je za konkretno radno mjesto objektivno nužno i dopušteno primjenjivim propisima.

• Podaci navedeni u prethodnom stavku pod toč. (3)
– u svrhu provedbe postupka zapošljavanja i poduzimanja radnji prije sklapanja ugovora o radu, kada kandidat takve podatke samoinicijativno dostavi ili kada je njihova obrada nužna radi procjene ispunjavanja uvjeta za određeno radno mjesto (čl. 6. st. 1. t. (b) GDPR-a);
– radi ispunjavanja obveza i ostvarivanja posebnih prava Društva ili kandidata u području radnog prava, socijalne sigurnosti i socijalne zaštite, kada je takva obrada dopuštena primjenjivim propisima (čl. 6. st. 1. t. (c) GDPR-a u vezi s čl. 9. st. 2. t. (b) GDPR-a);
– radi uspostave, ostvarivanja ili obrane pravnih zahtjeva, uključujući postupke pred nadležnim tijelima ili sudovima (čl. 6. st. 1. t. (f) GDPR-a u vezi s čl. 9. st. 2. t. (f) GDPR-a);
– u slučaju da kandidat sam javno objavi određene osobne podatke relevantne za zapošljavanje, obrada takvih podataka može se temeljiti na činjenici da su podaci očito javno objavljeni od strane ispitanika (čl. 9. st. 2. t. (e) GDPR-a), uz poštovanje načela razmjernosti i minimizacije.

• Podaci navedeni u prethodnom stavku pod toč. (4)
– isključivo u svrhu statističke analize i unapređenja predstavljanja Društva kao poslodavca te unapređenja procesa privlačenja kandidata, pri čemu se obrada provodi na temelju legitimnog interesa Društva (čl. 6. st. 1. t. (f) GDPR-a) i uz primjenu anonimizacije/agregiranja tako da odgovori nisu povezivi s identitetom kandidata niti s njegovom prijavom.

• Podaci navedeni u prethodnom stavku pod toč. (2)
– radi provedbe selekcijskog postupka i poduzimanja radnji prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a) i/ili radi legitimnog interesa Društva za provjeru relevantnih profesionalnih informacija u razmjernom opsegu, uz poštovanje načela minimizacije (čl. 6. st. 1. t. (f) GDPR-a), te radi ostvarivanja ili obrane pravnih zahtjeva kada je potrebno (čl. 6. st. 1. t. (f) GDPR-a).

Društvo u pravilu ne traži niti uvjetuje dostavu posebnih kategorija osobnih podataka kandidata, a ako ih kandidat dostavi samoinicijativno, isti će se obrađivati samo u mjeri nužnoj za provedbu selekcijskog postupka ili radi ispunjavanja zakonskih obveza odnosno zaštite pravnih interesa Društva.

Poveznice na web-mjesta i usluge trećih strana

Naša web stranica potencijalno može sadržavati poveznice na web-mjesta trećih strana. Imajte na umu da nismo odgovorni za prikupljanje, uporabu, održavanje, razmjenjivanje ili objavljivanje podataka i informacija tih trećih strana. Pružate li podatke na web-mjestima trećih strana odnosno služite li se njima, vrijede pravila o privatnosti i uvjeti uporabe tih web-mjesta. Preporučujemo da prije davanja osobnih podataka pročitate pravila o privatnosti web-mjesta koja posjećujete.

Društvo će poduzeti sve razumne mjere kako bi zaštitilo Vaše osobne podatke od neovlaštenog pristupa, otkrivanja, izmjene ili uništenja, i održati osobne podatke preciznim i ažurnim koliko je moguće. Pri tom dakako moramo uzeti u obzir da ni jedan sigurnosti sustav ili sustav internetskog prijenosa podataka ne može jamčiti potpunu sigurnost.

Posebno upućujemo i na našu Politiku o kolačićima (eng. cookies).

 

Privola

Na temelju Vašeg pristanka možemo također obrađivati i druge osobne podatke izvan onih navedenih u ovoj Informaciji. Privola se može povući u svakom trenutku te će se u tom slučaju brisati oni podaci za koje je privola povučena (ukoliko se podaci obrađuju samo temeljem te privole).

Društvo sukladno primjenjivim propisima ipak ne provodi brisanje unatoč zahtjevu ispitanika u mjeri u kojoj je obrada tih osobnih podataka nužna: a) radi poštivanja pravne obveze kojom se zahtijeva obrada a kojoj obvezi Društvo podliježe, ili za izvršavanje zadaće od javnog interesa, b) radi ostvarivanja prava na slobodu izražavanja i informiranja; c) zbog javnog interesa u području javnog zdravlja d) u svrhe javnog interesa, povijesnog ili znanstvenog istraživanja ili u statističke svrhe odnosno radi ostvarivanja ili obrane pravnih zahtjeva.

Društvo posebno napominje kako je korištenje Vaših osobnih podataka u marketinške svrhe moguće samo temeljem Vašeg izričitog pristanka. Ukoliko nam pružite navedeni pristanak, obavještavat ćemo Vas o svim pogodnostima, popustima, događanjima i pripadajućim uslugama za koje vjerujemo da bi Vam bile od interesa. Navedeni pristanak traje do povlačenja, a isti možete povući u svakom trenutku na način da nas obavijestite preko kontakta navedenog u uvodnom djelu ove Informacije.

Društvo nadalje ističe kako ne provodi automatiziranu obradu osobnih podataka.

Kome će vaši osobni podaci biti otkriveni

Društvo osigurava da se osobni podaci kandidata obrađuju isključivo u svrhe navedene u ovoj Informaciji. Pristup osobnim podacima imaju samo ovlaštene osobe Društva uključene u postupak zapošljavanja te, prema potrebi, ugovorni izvršitelji obrade koji pružaju usluge informatičke podrške, održavanja sustava, hostinga, kadrovskog savjetovanja ili selekcije kandidata.

Osobni podaci mogu biti dostavljeni nadležnim tijelima javne vlasti kada je to propisano zakonom ili kada postoji druga valjana pravna osnova.

Izvršitelji obrade osobnih podataka, osim tijela javne vlasti koja djeluju u okviru svojih zakonskih ovlasti, obrađuju podatke isključivo prema uputama Društva te uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite osobnih podataka.

Gdje će se obrađivati vaši osobni podaci

Obrada osobnih podataka kandidata u pravilu se provodi unutar Europskog gospodarskog prostora. Ako iznimno dođe do prijenosa osobnih podataka u treće zemlje ili međunarodne organizacije, takav prijenos provest će se isključivo uz primjenu odgovarajućih zaštitnih mjera sukladno GDPR-u, uključujući odluke o primjerenosti ili standardne ugovorne klauzule.

Razdoblje u kojem će osobni podaci biti pohranjeni

Osobni podaci kandidata čuvaju se onoliko dugo koliko je potrebno za provedbu selekcijskog postupka i donošenje odluke o zapošljavanju.

Nakon završetka postupka zapošljavanja osobni podaci kandidata mogu se čuvati najdulje dvanaest mjeseci radi mogućih budućih potreba zapošljavanja te radi zaštite pravnih interesa Društva, uključujući obranu od eventualnih pravnih zahtjeva. Nakon isteka navedenog razdoblja podaci se brišu ili anonimiziraju, osim ako dulje čuvanje proizlazi iz zakonskih obveza.

Prava u odnosu na prikupljene osobne podatke

U vezi sa podacima koje ste nam otkrili imate (I) pravo uvida u osobne podatke koji se obrađuju, (II) pravo na ispravak ili brisanje osobnih podataka, (III) pravo na ograničavanje obrade, (IV) pravo na ulaganje prigovora na obradu, (V) pravo prenijeti podatke drugom voditelju obrade, (VI) pravo povući privolu, (VII) pravo podnošenja prigovora nadzornom tijelu. Za ostvarenje svih ovdje navedenih prava, jednostavno nas obavijestite sukladno kontaktima prema uvodnim podacima ove Informacije.

Za više informacija, na našoj web stranici https://www.villa-dubrovnik.hr/hr/ dostupna je naša Politika zaštite osobnih podataka.

Sigurnost obrade osobnih podataka

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka kako bi se osigurala njihova sigurnost i povjerljivost te spriječio neovlašteni pristup, izmjena, gubitak ili zlouporaba podataka.

Unatoč primjeni visokih standarda zaštite, nijedan sustav prijenosa podataka putem interneta niti sustav pohrane podataka ne može jamčiti apsolutnu sigurnost.

 

 

Pravo na podnošenje prigovora nadzornom tijelu

U svakom trenutku možete podnijeti prigovor na obradu vaših osobnih podataka nadležnom nadzornom tijelu sukladno Zakonu o provedbi opće uredbe o zaštiti osobnih podataka ili drugom pozitivnom propisu koji uređuje zaštitu osobnih podataka i određuje nadzorne ovlasti u pogledu obrade osobnih podataka.

U Republici Hrvatskoj nadležno tijelo je:

Agencija za zaštitu osobnih podataka
Ulica Metela Ožegovića 16, HR – 10 000 Zagreb
e-mail: azop@azop.hr
Web: www.azop.hr
Tel. 00385 (0)1 4609-000
Fax. 00385 (0)1 4609-099

Ostale informacije

Informaciju možemo s vremena na vrijeme promijeniti. Kada napravimo materijalne promjene ove Informacije, objavit ćemo poveznicu na izmijenjenu Informaciju na početnoj stranici naše web stranice. Sve izmjene u Informaciji postat će valjane nakon objavljivanja izmijenjene Informacije na web-mjestu.

Ova Informacija o prikupljanju i obradi osobnih podataka primjenjuje se sukladno Uredbi EU 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i slobodnom kretanju takvih podataka od 27. travnja 2016. godine (Opća uredba o zaštiti podataka – GDPR) te sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka (NN, br. 42/2018), a stupa na snagu 01.01.2026. godine.1

 

^[1] Napomena: Svi izrazi koji se koriste u tekstu, a imaju rodno značenje, bez obzira jesu li korišteni u muškom ili ženskom rodu, rodno su neutralni.