Politika privatnosti i zaštite osobnih podataka

1. Općenito i voditelj obrade podataka

Ova Politika privatnosti objašnjava kako ARSIO SYSTEMS d.o.o. (u daljnjem tekstu: „Voditelj obrade“ ili „mi“) prikuplja, obrađuje, pohranjuje i štiti osobne podatke Korisnika internetske platforme Karijerni Asistent, dostupne na adresama www.karierni-asistent.si i app.karierni-asistent.si.

Voditelj obrade osobnih podataka:

• Društvo: ARSIO SYSTEMS, razvoj digitalnih rešitev in druge storitve, d.o.o.
• Adresa: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
• Matični broj: 7342578000
• Porezni broj: SI14509903
• E-pošta: info@karierni-asistent.si

Politika se primjenjuje na sve Korisnike: tražitelje zaposlenja, poslodavce, agencije za zapošljavanje i posjetitelje. Obrada podataka provodi se u skladu s Uredbom (EU) 2016/679 (GDPR) i slovenskim Zakonom o zaštiti osobnih podataka (ZVOP-2).

2. Koje osobne podatke prikupljamo?

2.1 Podaci koje nam dostavljate izravno

Tražitelji zaposlenja:

• Identifikacijski podaci: ime, prezime, datum rođenja
• Podaci za kontakt: adresa e-pošte, broj telefona, adresa
• Profesionalni podaci: životopis, radna povijest, obrazovanje, vještine, certifikati
• Postavke profila: vidljivost profila, preferencije pri traženju zaposlenja, geografska preferencija
• Sadržaj komunikacije: poruke razmijenjene putem sustava za poruke platforme

Poslodavci i Agencije:

• Podaci o društvu: naziv društva, adresa, djelatnost, opis
• Podaci o predstavniku: ime, prezime, radna uloga, adresa e-pošte, telefon
• Sadržaj oglasa: tekst oglasa, logotipi, grafički materijali
• Podaci o plaćanju: podaci o narudžbi i plaćanju (platne kartice obrađuje Stripe, Voditelj obrade ne pohranjuje podatke o kartici)
• Sadržaj komunikacije: poruke s kandidatima

2.2 Podaci koji se prikupljaju automatski

• Tehnički podaci: IP adresa, vrsta i verzija preglednika, operacijski sustav, razlučivost zaslona
• Podaci o korištenju: pregledi stranica, vrijeme posjeta, klikovi, upiti za pretraživanje, referentni URL
• Podaci kolačića: u skladu s Politikom kolačića

2.3 Podaci od trećih osoba

Kada Korisnik pristupa Platformi putem LinkedIna ili druge vanjske usluge, primamo podatke koje takva usluga prosljeđuje (ime, adresa e-pošte, profesionalni profil), u skladu s postavkama privatnosti kod treće osobe.

3. Svrhe i pravne osnove obrade

3.1 Izvršavanje ugovora – članak 6. stavak 1. točka (b) GDPR-a

Radi pružanja Usluga obrađujemo podatke za: otvaranje i upravljanje računom, prikaz oglasa i profila, obradu prijava, razmjenu poruka među Korisnicima, obradu plaćanja te pružanje tehničke podrške.

3.2 Legitimni interes – članak 6. stavak 1. točka (f) GDPR-a

Na temelju legitimnog interesa obrađujemo podatke za: sprječavanje prijevara i neovlaštenog pristupa, poboljšanje rada Platforme, anonimiziranu analitiku korištenja te ostvarivanje pravnih zahtjeva.

3.3 Privola – članak 6. stavak 1. točka (a) GDPR-a

Na temelju vaše dobrovoljne privole obrađujemo podatke za: slanje biltena o prilikama za zaposlenje, personalizirani prikaz sadržaja, analitičke i marketinške kolačiće te prosljeđivanje životopisa aktivnim poslodavcima (opt-in funkcija).

Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

3.4 Pravna obveza – članak 6. stavak 1. točka (c) GDPR-a

Kada to zahtijevaju propisi, podatke obrađujemo radi ispunjavanja poreznih, računovodstvenih i drugih zakonskih obveza.

4. Rokovi čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za postizanje svrhe:

• Tražitelji zaposlenja – aktivni račun: tijekom cijelog trajanja ugovornog odnosa + 5 godina nakon posljednje prijave
• Tražitelji zaposlenja – nakon brisanja računa: 30 dana od zahtjeva, zatim anonimizacija (osim zakonskog čuvanja)
• Poslodavci – narudžbe i računi: 10 godina (porezni i računovodstveni propisi)
• Poslodavci – podaci o kampanjama: 5 godina od posljednje aktivnosti
• Poruke među Korisnicima: 2 godine od posljednje poruke u niti
• Podaci o prijavama kod Poslodavca: do završetka postupka odabira + 1 godina (ZDR-1)
• Analitički podaci (anonimizirani): bez ograničenja
• Marketinška privola: do povlačenja

Po isteku roka podatke trajno brišemo ili anonimiziramo.

5. Primatelji osobnih podataka

5.1 Poslodavci kao samostalni voditelji obrade

Kada Tražitelj aktivira životopis ili se prijavi na oglas, Poslodavac postaje primatelj onih osobnih podataka koje Tražitelj nije postavio kao skrivene. Poslodavac primljene podatke obrađuje kao samostalni voditelj obrade.

5.2 Izvršitelji obrade (ugovorni partneri)

U skladu s člankom 28. GDPR-a sa sljedećim smo kategorijama izvršitelja obrade sklopili ugovor o obradi:

• pružatelj usluga hostinga i infrastrukture u oblaku (poslužitelji u EU-u),
• Stripe, Inc. – obrada plaćanja (standardne ugovorne klauzule EU-a),
• pružatelj usluga e-pošte za transakcijsku i marketinšku komunikaciju,
• alati za web-analitiku (Google Analytics – obrada unutar EU-a/EGP-a),
• pružatelji oglašivačkih mreža (samo uz aktivirane marketinške kolačiće).

5.3 Državna tijela

Osobne podatke otkrivamo nadležnim tijelima (policija, državno odvjetništvo, sud, porezna uprava) kada to zahtijevaju važeći propisi ili sudski nalog.

5.4 Prijenos podataka u treće zemlje

Neki izvršitelji obrade (npr. Stripe, Google) imaju sjedište u Sjedinjenim Američkim Državama. Prijenos podataka temelji se na standardnim ugovornim klauzulama Europske komisije (Provedbena odluka (EU) 2021/914) ili na odluci o primjerenosti.

6. Vaša prava

U skladu s GDPR-om (članci 15.–22.) imate sljedeća prava:

Pravo na pristup (čl. 15.)

Možete zatražiti potvrdu obrađujemo li vaše podatke i njihovu presliku.

Pravo na ispravak (čl. 16.)

Možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.

Pravo na brisanje (čl. 17.)

Možete zatražiti brisanje podataka kada više ne postoji pravna osnova za obradu („pravo na zaborav“).

Pravo na ograničenje (čl. 18.)

U određenim slučajevima možete zatražiti ograničenje obrade svojih podataka.

Pravo na prenosivost (čl. 20.)

Možete zatražiti prijenos svojih podataka u strojno čitljivom obliku.

Pravo na prigovor (čl. 21.)

Kada se obrada temelji na legitimnom interesu, imate pravo na prigovor.

Pravo na povlačenje privole

Privolu možete povući u bilo kojem trenutku, a da to ne utječe na zakonitost prethodno provedene obrade.

Prava ostvarujete pisanim putem na: info@karierni-asistent.si. Na zahtjev odgovaramo najkasnije u roku od 30 dana. U slučaju složenih zahtjeva rok možemo produljiti za dodatnih 60 dana.

Ako smatrate da vaša prava ne ostvarujemo na odgovarajući način, imate pravo podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec, Zaloška cesta 59, 1000 Ljubljana, gp.ip@ip-rs.si).

7. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:

• šifriranje podataka tijekom prijenosa (TLS/SSL) i pri pohrani,
• kontrolu pristupa i dvofaktorsku autentifikaciju za administratorski pristup,
• redovite sigurnosne provjere i ažuriranja sustava,
• ograničavanje pristupa prema načelu najmanjih potrebnih ovlasti,
• osposobljavanje zaposlenika o zaštiti podataka.

U slučaju povrede osobnih podataka obavijestit ćemo Informacijskog povjerenika Republike Slovenije u roku od 72 sata od njezina utvrđivanja. Pojedince čiji su podaci bili pogođeni obavijestit ćemo bez nepotrebne odgode.

8. Kolačići

Platforma upotrebljava kolačiće za rad i poboljšanje usluga. Detaljne informacije pronaći ćete u zasebnoj Politici kolačića.

9. Posebni aspekti obrade

9.1 Maloljetni Korisnici

Platforma nije namijenjena osobama mlađima od 16 godina. Svjesno ne prikupljamo podatke o osobama mlađima od 16 godina. Ako utvrdimo da smo prikupili podatke maloljetne osobe bez odgovarajuće privole, odmah ih brišemo.

9.2 Automatizirano donošenje odluka

Platforma ne provodi automatizirano donošenje odluka koje bi imalo pravne ili druge bitne učinke na pojedinca u smislu članka 22. GDPR-a.

9.3 Regrutacijske kampanje na društvenim mrežama

Kada Poslodavac putem Platforme objavi regrutacijsku kampanju na društvenim mrežama, na obradu podataka osoba primjenjuju se uvjeti privatnosti dotičnih društvenih mreža. Platforma Poslodavcu prosljeđuje samo one podatke koje je kandidat dobrovoljno ispunio u obrascu za prijavu.

10. Izmjene politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas e-poštom najmanje 15 dana prije njihova stupanja na snagu. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta.

11. Kontakt

Za sva pitanja ili zahtjeve u vezi sa zaštitom osobnih podataka:

E-pošta: info@karierni-asistent.si
Pošta: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
Predmet e-poruke: Zaštita osobnih podataka – [vaš zahtjev]

Maribor, 25. 5. 2026.