Politika privatnosti

1. Tko smo

Voditelj obrade Vaših osobnih podataka je:

• ARSIO SYSTEMS d.o.o.
• Adresa: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
• Matični broj: 7342578000, identifikacijski broj za PDV: SI14509903
• E-pošta za pitanja o privatnosti: privacy@arsio.hr
• Službenika za zaštitu podataka nismo imenovali jer se naše osnovne djelatnosti ne sastoje od opsežnog redovitog i sustavnog praćenja pojedinaca ni od opsežne obrade posebnih kategorija osobnih podataka (članak 37. GDPR-a). Za pitanja o privatnosti pišite na gore navedenu adresu.

Usluga ARSIO (prije Karierni Asistent) dostupna je na internetskim stranicama arsio.co, arsio.hr i karierni-asistent.si te u aplikaciji na app.arsio.co. U ovoj politici „mi” znači voditelja obrade, a „Vi” osobu čije podatke obrađujemo.

2. Na koga se odnosi

• Posjetitelji internetskih stranica arsio.co, arsio.hr i karierni-asistent.si.
• Gosti koji započnu uvodni upitnik ili učitaju životopis prije nego što otvore korisnički račun.
• Kandidati s korisničkim računom u aplikaciji, uključujući pretplatnike paketa Plus.
• Korisnici poduzeća na portalu za poduzeća i osobe koje se kao poduzeće prijave za predstavljanje.

3. Koje podatke obrađujemo

3.1 Podaci koje nam dajete

• Korisnički račun: adresa e-pošte, ime i prezime; pri prijavi putem Googlea i podaci koje prosljeđuje Google (ime, adresa e-pošte). Lozinke ne čuvamo: prijava se obavlja putem poveznice poslane e-poštom ili putem Googlea.
• Životopis (CV): učitana datoteka i podaci koje iz nje izdvajamo: ime, telefon, mjesto, datum rođenja, sažetak, radno iskustvo, obrazovanje, vještine, jezici, postignuća. Životopis možete izraditi i ručno.
• Profil: vozačka dozvola, način dolaska na posao, odgovori na pitanja profila, do četiri fotografije (portret, rad, diploma, certifikat), odabrani predložak životopisa. Fotografije pohranjujemo kao JPEG bez metapodataka (uključujući i bez GPS-a).
• Uvodni upitnik: cilj traženja, hitnost, prepreke, koliko je traženje bilo naporno, željena područja i razina odgovornosti, trenutačna i željena neto plaća, država traženja.
• Traženje: kućna adresa ili mjesto s točkom na karti, do 10 spremljenih adresa, najveća udaljenost, način rada (na lokaciji, na daljinu, hibridno), radno vrijeme, države traženja.
• Agent: poruke koje pišete agentu, odgovori na njegova pitanja, tekst priloga koje pošaljete (izvornu datoteku ne pohranjujemo), glasovne snimke za diktiranje (snimku ne pohranjujemo, pohranjujemo samo prijepis), vježba razgovora za posao i Vaši odgovori, stilske želje za pisma.
• Plaćanja: odabrani paket i stanje pretplate. Podatke o kartici unosite izravno kod pružatelja usluge Stripe; mi ih ne vidimo i ne čuvamo.
• Povratne informacije: ocjene, komentari i e-pošta koju nam pošaljete.
• Poduzeća: ime, adresa e-pošte, telefon i uloga predstavnika, podaci o poduzeću, odgovori o opsegu zapošljavanja i odabranom paketu, oglasi, logotip i fotografija kontaktne osobe.

3.2 Podaci koji nastaju korištenjem

• Swipanje i prijave: pregledani oglasi i oglasi koji su Vam se svidjeli, vrijeme oznake sviđanja, stanje prijave (nacrt, poslano, razgovor, ponuda, odbijeno), termin razgovora, broj pregledanih oglasa i sesija.
• Rezultati podudarnosti: ocjena podudarnosti s oglasom, dobre podudarnosti, nedostaci i prijedlozi za poboljšanje životopisa, dokumenti koje priprema agent (prilagođeni životopis, motivacijsko pismo, e-poruka poslodavcu).
• Potrošnja: broj poruka agentu, analiza i diktiranja dnevno, potrošnja umjetne inteligencije.
• E-pošta: koje smo Vam poruke poslali i, kod obavijesti, jeste li ih otvorili i kliknuli.
• Izvor posjeta: parametri oglasne poveznice (utm_*, fbclid, gclid), ulazna stranica, domena stranice s koje ste upućeni i vrijeme; uz privolu i identifikatori Google Analytics i Meta (_fbp, _fbc). Detaljno u Politici kolačića.
• Tehnički podaci: IP adresa, vrsta preglednika i uređaja, vrijeme zahtjeva, pogreške. IP adresu koristimo i za približno određivanje države kako bismo Vam stranicu prikazali na pravom jeziku.
• Pozivnice: Vaš kod za pozivnice, broj dijeljenja i novih korisničkih računa s tim kodom, kod s kojim ste se registrirali.

3.3 Osjetljivi podaci

Ne tražimo podatke o zdravlju, vjeroispovijesti, nacionalnosti, članstvu u sindikatu ili spolnoj orijentaciji. Ako se nalaze u Vašem životopisu ili prilogu, obrađujemo ih samo kao dio teksta koji ste učitali, u svrhu zbog koje ste ga učitali. Preporučujemo da ih uklonite iz životopisa. Spol pohranjujemo samo ako je vidljiv iz životopisa ili ako agenta zamolite da piše u određenom gramatičkom rodu; koristimo ga isključivo za gramatiku tekstova, a ne za podudarnost.

4. Svrhe i pravne osnove

Kada se oslanjamo na legitimni interes, odvagnuli smo ga s Vašim interesima. Sažetak odvagivanja dobivate na zahtjev. Privolu možete povući u bilo kojem trenutku u postavkama kolačića, u Postavkama aplikacije ili e-poštom; povlačenje ne utječe na obradu prije njega.

5. Umjetna inteligencija i izrada profila

5.1 Što sustav radi

• Čitanje životopisa: jezični model iz datoteke izdvaja podatke za profil. Ako datoteka nije životopis, odbijamo je i ne pohranjujemo.
• Podudarnost: profil pretvaramo u vektor (brojčani zapis sadržaja) i uspoređujemo ga s oglasima. Jezični model zatim razvrstava oglase prema tome koliko dobro odgovaraju sažetku, vještinama i razini iskustva. Oglasi ispod praga podudarnosti ne prikazuju se ili se prikazuju kasnije.
• Analiza oglasa: za odabrani oglas model ocjenjuje podudarnost te prikazuje prednosti i nedostatke. Ocjenu na temelju zaključaka modela izračunava nepromjenjiva formula.
• Agent: razgovorni asistent koji je program umjetne inteligencije, a ne čovjek. Traži oglase, priprema prilagođeni životopis, pismo i e-poruku, uz Vašu potvrdu ispravlja profil, vježba razgovor za posao i pronalazi javne podatke o poduzeću.

5.2 Što sustav ne radi

• Ne odlučuje o Vašem zaposlenju i nema pravni ili sličan značajan učinak na Vas u smislu članka 22. GDPR-a: razvrstava oglase koje vidite, odluka o prijavi je Vaša, a odluka o zapošljavanju poslodavčeva.
• Ne šalje prijavu umjesto Vas. Dokumente agenta pregledavate i šaljete sami.
• Rezultate vježbe razgovora ne prikazuje poduzećima i ne koristi ih za podudarnost.
• Vaše podatke ne koristimo za učenje vlastitih modela. Pružatelji jezičnih modela koje koristimo ugovorom su obvezani da ih ne koriste za učenje; OpenAI ih nakon obrade ne čuva.

5.3 Vaše mogućnosti

Ako smatrate da Vam sustav ne prikazuje prave oglase, možete promijeniti profil, filtre i područja, a oglase možete tražiti i sami. U bilo kojem trenutku možete zatražiti objašnjenje o tome kako je nastala ocjena podudarnosti i preispitivanje od strane čovjeka. Izradi profila u svrhe iz odjeljka 6 možete uložiti prigovor isključivanjem opcije „Otvoren za ponude”.

6. Što vide poduzeća

Poduzeća koja koriste portal ARSIO mogu Vas vidjeti na četiri načina:

1. Kada označite da Vam se sviđa njihov oglas ili se na njega prijavite. Poduzeće Vas vidi među zainteresiranim kandidatima s imenom, adresom e-pošte, mjestom koje ste odabrali (ne ulicom ni točkom na karti), posljednjim zaposlenjem, sažetkom, vještinama, jezicima, iskustvom i obrazovanjem, zajedno s vremenom oznake sviđanja ili prijave. Telefonski broj, datum rođenja, fotografije i datoteku životopisa ne vidi. Kako napredujete na ploči Moji poslovi, poduzeće ne vidi.
2. U traženju kandidata (headhunting), ako ste „Otvoren za ponude”. Sustav uspoređuje Vaš profil s oglasom poduzeća i može Vas mu predložiti. Poduzeće tada ne vidi Vaše prezime, adresu e-pošte ni nazive Vaših poslodavaca te ne dobiva kontakt.
3. Kada Vaš profil pošaljemo mi. Povremeno možemo Vaš profil poslati poduzeću koje traži kandidate s Vašim znanjima i iskustvom, ali samo ako imate uključenu opciju „Otvoren za ponude” i ako se s time za to poduzeće slažete Vi i poduzeće.
4. U pregledu za poduzeća koja se zanimaju za portal: samo broj i zamagljen sažetak odgovarajućih kandidata, bez identiteta.

Postavka „Otvoren za ponude” zadano je uključena; isključujete je u Postavkama. Isključivanje Vas skriva iz traženja kandidata, ali ne skriva oznake sviđanja i prijave koje ste već predali. Poduzeće u kojem ste trenutačno zaposleni nikada Vas ne vidi u traženju. S paketom Plus možete se sakriti od najviše 20 odabranih poduzeća. Kada zatražite brisanje korisničkog računa, poduzeća Vas više nigdje ne vide.

Poduzeće podatke koje vidi na portalu obrađuje kao samostalni voditelj obrade i samo je odgovorno za tu obradu.

7. Primatelji i izvršitelji obrade

S pružateljima usluga koji obrađuju podatke za nas imamo ugovore u skladu s člankom 28. GDPR-a.

7.1 Meta i Google kao oglašivačke platforme

Ako date privolu za oglašivačke kolačiće, Meta Platforms Ireland Ltd. putem piksela i s našeg poslužitelja prima podatak o registraciji i kupnji pretplate Plus s hashiranom adresom e-pošte, identifikatorom korisničkog računa, IP adresom, vrstom preglednika i kolačićima _fbp/_fbc; Google Analytics prima podatak o registraciji. Pri prikupljanju podataka pikselom zajednički smo voditelji obrade s Metom; za daljnju obradu odgovorna je Meta prema svojoj politici privatnosti.

7.2 Ostali primatelji

• Poduzeća na portalu - odjeljak 6.
• Državna tijela, kada to zahtijeva zakon ili sudska odluka.
• Pravni sljednik u slučaju prodaje ili spajanja društva, uz prethodnu obavijest.

Vaše podatke ne prodajemo.

8. Prijenosi izvan EU-a

Kada pružatelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se temelji na odluci o primjerenosti (za certificirana poduzeća u SAD-u Okvir za privatnost podataka EU-a i SAD-a) ili na standardnim ugovornim klauzulama Europske komisije (Provedbena odluka (EU) 2021/914) s dodatnim mjerama, kao što je enkripcija tijekom prijenosa. Presliku zaštitnih mjera dobivate na zahtjev.

9. Koliko dugo čuvamo podatke

Nakon brisanja podatke brišemo iz baze podataka, pohrane datoteka i tražilice vektora. Pretplata Plus nakon zahtjeva za brisanje više se ne produljuje.

10. Vaša prava

• Pristup (članak 15.): potvrda obrađujemo li Vaše podatke i njihova kopija.
• Ispravak (članak 16.): većinu podataka ispravljate sami u Profilu.
• Brisanje (članak 17.): u Postavkama odaberite „Izbriši račun” ili nam pišite. Od zahtjeva Vas poduzeća više ne vide; 30 dana možete ga opozvati, nakon čega Vaše podatke automatski i trajno brišemo.
• Ograničenje (članak 18.) obrade u slučajevima koje propisuje zakon.
• Prenosivost (članak 20.): podatke koje ste nam dali šaljemo Vam u roku od mjesec dana od zahtjeva u strojno čitljivom obliku (JSON).
• Prigovor (članak 21.) na obradu na temelju legitimnog interesa, uključujući izradu profila u svrhe iz odjeljka 6. Prigovor na izravni marketing možete uložiti uvijek.
• Povlačenje privole u bilo kojem trenutku, bez utjecaja na prethodnu obradu.
• Prava u vezi s automatiziranim donošenjem odluka (članak 22.): objašnjenje, ljudska intervencija, izražavanje stajališta.

Zahtjev pošaljite na privacy@arsio.hr s adrese e-pošte koju koristite u korisničkom računu kako bismo Vas mogli prepoznati. Odgovaramo u roku od mjesec dana; kod složenih zahtjeva rok se može produljiti za dva mjeseca, o čemu Vas obavještavamo.

Pritužbu možete podnijeti nadzornom tijelu: Informacijski pooblaščenec Republike Slovenije (slovensko nadzorno tijelo za zaštitu osobnih podataka), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, ili tijelu države u kojoj živite ili radite.

11. Sigurnost

Podatke šifriramo tijekom prijenosa i pri pohrani. Pristup podacima imaju samo zaposlenici kojima je potreban za rad, a administratorski pristup zaštićen je dvofaktorskom autentifikacijom. Životopise i fotografije ne objavljujemo na javnim poveznicama. U slučaju povrede osobnih podataka koja ugrožava Vaša prava obavještavamo Informacijskog pooblaščenca u roku od 72 sata, a Vas bez nepotrebnog odgađanja.

12. Maloljetnici, izmjene, kontakt

Usluga je namijenjena osobama koje imaju najmanje 16 godina. Ako utvrdimo da je korisnički račun otvorila mlađa osoba, brišemo ga.

Politiku ažuriramo kada se promijeni obrada. O bitnim izmjenama obavještavamo Vas e-poštom ili u aplikaciji najmanje 15 dana prije stupanja na snagu. Prethodne verzije dobivate na zahtjev.

Pitanja: privacy@arsio.hr, pošta: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, predmet „Zaštita osobnih podataka”.

Vidi također: Opći uvjeti, Politika kolačića.