Politika privatnosti

1. Ko smo mi

Rukovalac Vašim podacima o ličnosti je:

• ARSIO SYSTEMS d.o.o.
• Adresa: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
• Matični broj: 7342578000, PIB za PDV: SI14509903
• E-pošta za pitanja o privatnosti: privacy@arsio.hr
• Lice za zaštitu podataka o ličnosti nismo imenovali, jer naša osnovna delatnost ne obuhvata obimno redovno i sistematsko praćenje lica niti obimnu obradu posebnih vrsta podataka o ličnosti (član 37. GDPR). Za pitanja o privatnosti pišite na gore navedenu adresu.

Usluga ARSIO (ranije Karierni Asistent) dostupna je na internet stranicama arsio.co, arsio.hr i karierni-asistent.si, kao i u aplikaciji na app.arsio.co. U ovoj politici „mi” označava rukovaoca, a „Vi” lice čije podatke obrađujemo.

2. Na koga se odnosi

• Posetioci internet stranica arsio.co, arsio.hr i karierni-asistent.si.
• Gosti koji započnu uvodni upitnik ili otpreme CV pre nego što otvore nalog.
• Kandidati sa nalogom u aplikaciji, uključujući pretplatnike paketa Plus.
• Korisnici kompanija na portalu za kompanije i lica koja se kao kompanija prijave za prezentaciju.

3. Koje podatke obrađujemo

3.1 Podaci koje nam dajete

• Nalog: adresa e-pošte, ime i prezime; pri prijavi putem Googlea i podaci koje prosleđuje Google (ime, adresa e-pošte). Lozinku ne čuvamo: prijava se vrši putem linka poslatog e-poštom ili putem Googlea.
• Biografija (CV): otpremljena datoteka i podaci koje iz nje izdvajamo: ime, telefon, mesto, datum rođenja, rezime, radno iskustvo, obrazovanje, veštine, jezici, postignuća. CV možete da izradite i ručno.
• Profil: vozačka dozvola, način dolaska na posao, odgovori na pitanja iz profila, do četiri fotografije (portret, rad, diploma, sertifikat), izabrani šablon CV-ja. Fotografije čuvamo kao JPEG bez metapodataka (i bez GPS podataka).
• Uvodni upitnik: cilj traženja, hitnost, prepreke, koliko je traženje bilo naporno, željene oblasti i nivo odgovornosti, trenutna i željena neto plata, država traženja.
• Pretraga: kućna adresa ili mesto sa tačkom na mapi, do 10 sačuvanih adresa, najveća udaljenost, način rada (na lokaciji, na daljinu, hibridno), radno vreme, države traženja.
• Agent: poruke koje pišete agentu, odgovori na njegova pitanja, tekst priloga koje pošaljete (originalnu datoteku ne čuvamo), glasovni snimci za diktiranje (snimak ne čuvamo, čuvamo samo transkript), vežba razgovora za posao i Vaši odgovori, stilske želje za pisma.
• Plaćanja: izabrani paket i status pretplate. Podatke o kartici unosite direktno kod pružaoca usluge Stripe; mi ih ne vidimo i ne čuvamo.
• Povratne informacije: ocene, komentari i e-pošta koju nam pošaljete.
• Kompanije: ime, adresa e-pošte, telefon i uloga predstavnika, podaci o kompaniji, odgovori o obimu zapošljavanja i izabranom paketu, oglasi, logotip i fotografija kontakt osobe.

3.2 Podaci koji nastaju korišćenjem

• Prevlačenje (swipe) i prijave: pregledani i lajkovani oglasi, vreme lajka, status prijave (nacrt, poslato, razgovor, ponuda, odbijeno), termin razgovora, broj pregledanih oglasa i sesija.
• Rezultati podudaranja: ocena podudaranja sa oglasom, dobra podudaranja, nedostaci i predlozi za poboljšanje CV-ja, dokumenti koje pripremi agent (prilagođen CV, motivaciono pismo, e-poruka poslodavcu).
• Potrošnja: broj poruka agentu, analiza i diktiranja dnevno, potrošnja veštačke inteligencije.
• E-pošta: koje smo Vam poruke poslali i, kod obaveštenja, da li ste ih otvorili i kliknuli.
• Izvor posete: parametri reklamnog linka (utm_*, fbclid, gclid), ulazna stranica, domen sa kojeg ste upućeni i vreme; uz pristanak i identifikatori Google Analytics i Meta (_fbp, _fbc). Detaljno u Politici kolačića.
• Tehnički podaci: IP adresa, vrsta pregledača i uređaja, vreme zahteva, greške. IP adresu koristimo i za utvrđivanje približne države, kako bismo Vam stranicu prikazali na pravom jeziku.
• Pozivnice: Vaš kod za pozivnice, broj deljenja i novih naloga otvorenih sa tim kodom, kod sa kojim ste se registrovali.

3.3 Osetljivi podaci

Ne tražimo podatke o zdravlju, veroispovesti, nacionalnoj pripadnosti, članstvu u sindikatu ili seksualnoj orijentaciji. Ako se nalaze u Vašem CV-ju ili prilogu, obrađujemo ih samo kao deo teksta koji ste otpremili, u svrhu zbog koje ste ga otpremili. Preporučujemo da ih uklonite iz CV-ja. Pol čuvamo samo ako je vidljiv iz CV-ja ili ako zatražite od agenta da piše u određenom gramatičkom rodu; koristimo ga isključivo za gramatiku tekstova, a ne za podudaranje.

4. Svrhe i pravni osnovi

Kada se oslanjamo na legitimni interes, odmerili smo ga u odnosu na Vaše interese. Rezime tog odmeravanja dobijate na zahtev. Pristanak možete da opozovete u bilo kom trenutku u podešavanjima kolačića, u Podešavanjima aplikacije ili e-poštom; opoziv ne utiče na obradu izvršenu pre njega.

5. Veštačka inteligencija i profilisanje

5.1 Šta sistem radi

• Čitanje CV-ja: jezički model iz datoteke izdvaja podatke za profil. Ako datoteka nije CV, odbijamo je i ne čuvamo.
• Podudaranje: profil pretvaramo u vektor (brojčani zapis sadržaja) i upoređujemo ga sa oglasima. Jezički model zatim rangira oglase prema tome koliko dobro odgovaraju rezimeu, veštinama i nivou iskustva. Oglasi ispod praga podudaranja se ne prikazuju ili se prikazuju kasnije.
• Analiza oglasa: za izabrani oglas model procenjuje podudaranje i prikazuje prednosti i nedostatke. Ocenu na osnovu nalaza modela izračunava nepromenljiva formula.
• Agent: konverzacioni asistent koji je program veštačke inteligencije, a ne čovek. Traži oglase, priprema prilagođen CV, pismo i e-poruku, uz Vašu potvrdu ispravlja profil, vežba razgovor za posao i pronalazi javne podatke o kompaniji.

5.2 Šta sistem ne radi

• Ne odlučuje o Vašem zaposlenju i nema pravno ili slično značajno dejstvo na Vas u smislu člana 22. GDPR: rangira oglase koje vidite, odluka o prijavi je Vaša, a odluka o zaposlenju je poslodavčeva.
• Ne šalje prijavu umesto Vas. Dokumente agenta pregledate i šaljete sami.
• Rezultate vežbe razgovora ne prikazuje kompanijama i ne koristi ih za podudaranje.
• Vaše podatke ne koristimo za obučavanje sopstvenih modela. Pružaoci jezičkih modela koje koristimo ih na osnovu ugovora ne koriste za obučavanje; OpenAI ih nakon obrade ne čuva.

5.3 Vaše mogućnosti

Ako smatrate da Vam sistem ne prikazuje prave oglase, možete da izmenite profil, filtere i oblasti, a oglase možete da tražite i sami. U bilo kom trenutku možete da zatražite objašnjenje o tome kako je nastala ocena podudaranja i preispitivanje od strane čoveka. Profilisanju u svrhe iz odeljka 6 možete da uložite prigovor isključivanjem opcije „Otvoren za ponude”.

6. Šta vide kompanije

Kompanije koje koriste portal ARSIO mogu da Vas vide na četiri načina:

1. Kada lajkujete njihov oglas ili se na njega prijavite. Kompanija Vas vidi među zainteresovanim kandidatima sa imenom, adresom e-pošte, mestom koje ste izabrali (ne ulicom i ne tačkom na mapi), poslednjim zaposlenjem, rezimeom, veštinama, jezicima, iskustvom i obrazovanjem, zajedno sa vremenom lajka ili prijave. Broj telefona, datum rođenja, fotografije i datoteku CV-ja ne vidi. Kako napredujete na tabli Moji poslovi, kompanija ne vidi.
2. U pretrazi kandidata (headhunting), ako ste „Otvoreni za ponude”. Sistem upoređuje Vaš profil sa oglasom kompanije i može da Vas joj predloži. Kompanija tada ne vidi Vaše prezime, adresu e-pošte i nazive Vaših poslodavaca i ne dobija kontakt.
3. Kada Vaš profil pošaljemo mi. Povremeno možemo da pošaljemo Vaš profil kompaniji koja traži kandidate sa Vašim znanjima i iskustvom, ali samo ako imate uključenu opciju „Otvoren za ponude” i ako se sa tim, za tu kompaniju, saglasite Vi i kompanija.
4. U pregledu za kompanije koje se interesuju za portal: samo broj i zamagljen rezime odgovarajućih kandidata, bez identiteta.

Podešavanje „Otvoren za ponude” je podrazumevano uključeno; isključujete ga u Podešavanjima. Isključivanje Vas skriva iz pretrage kandidata, ali ne skriva lajkove i prijave koje ste već dali. Kompanija u kojoj ste trenutno zaposleni Vas u pretrazi nikada ne vidi. Sa paketom Plus možete da se sakrijete od najviše 20 izabranih kompanija. Kada zatražite brisanje naloga, kompanije Vas više nigde ne vide.

Kompanija podatke koje vidi na portalu obrađuje kao samostalni rukovalac i za tu obradu je isključivo sama odgovorna.

7. Primaoci i obrađivači

Sa pružaocima usluga koji podatke obrađuju za nas imamo ugovore u skladu sa članom 28. GDPR.

7.1 Meta i Google kao reklamne platforme

Ako pristanete na reklamne kolačiće, Meta Platforms Ireland Ltd. putem piksela i sa našeg servera dobija podatak o registraciji i kupovini paketa Plus sa heširanom adresom e-pošte, identifikatorom naloga, IP adresom, vrstom pregledača i kolačićima _fbp/_fbc; Google Analytics dobija podatak o registraciji. Pri prikupljanju podataka pomoću piksela mi i Meta smo zajednički rukovaoci; za dalju obradu odgovorna je Meta, u skladu sa svojom politikom privatnosti.

7.2 Drugi primaoci

• Kompanije na portalu – odeljak 6.
• Državni organi, kada to zahteva zakon ili sudska odluka.
• Pravni sledbenik u slučaju prodaje ili spajanja društva, uz prethodno obaveštenje.

Vaše podatke ne prodajemo.

8. Prenosi van EU

Kada pružalac usluga obrađuje podatke van Evropskog ekonomskog prostora, prenos se zasniva na odluci o primerenom nivou zaštite (za sertifikovane kompanije u SAD, Okvir za privatnost podataka EU–SAD) ili na standardnim ugovornim klauzulama Evropske komisije (Sprovedbena odluka (EU) 2021/914) uz dodatne mere, kao što je šifrovanje tokom prenosa. Kopiju mera zaštite dobijate na zahtev.

9. Koliko dugo čuvamo podatke

Nakon brisanja podatke uklanjamo iz baze podataka, skladišta datoteka i vektorskog pretraživača. Pretplata Plus se nakon zahteva za brisanje više ne produžava.

10. Vaša prava

• Pristup (član 15): potvrda da li obrađujemo Vaše podatke i kopija.
• Ispravka (član 16): većinu podataka ispravljate sami u Profilu.
• Brisanje (član 17): u Podešavanjima izaberite „Izbriši nalog” ili nam pišite. Od podnošenja zahteva kompanije Vas više ne vide; zahtev možete da povučete u roku od 30 dana, nakon čega Vaše podatke automatski i trajno brišemo.
• Ograničenje (član 18) obrade u slučajevima koje određuje zakon.
• Prenosivost (član 20): podatke koje ste nam dali šaljemo Vam u roku od mesec dana od zahteva u mašinski čitljivom formatu (JSON).
• Prigovor (član 21) na obradu zasnovanu na legitimnom interesu, uključujući profilisanje u svrhe iz odeljka 6. Na direktni marketing možete da uložite prigovor uvek.
• Opoziv pristanka u bilo kom trenutku, bez uticaja na prethodnu obradu.
• Prava u vezi sa automatizovanim donošenjem odluka (član 22): objašnjenje, preispitivanje od strane čoveka, izražavanje stava.

Zahtev pošaljite na privacy@arsio.hr sa adrese e-pošte koju koristite za nalog, kako bismo mogli da Vas identifikujemo. Odgovaramo u roku od mesec dana; kod složenih zahteva rok se može produžiti za dva meseca, o čemu Vas obaveštavamo.

Pritužbu možete da podnesete nadzornom organu: Informacijski pooblaščenec Republike Slovenije (slovenački nadzorni organ za zaštitu podataka o ličnosti), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, ili organu države u kojoj živite ili radite.

11. Bezbednost

Podatke šifrujemo tokom prenosa i u skladištu. Pristup podacima imaju samo zaposleni kojima je potreban za rad, a administratorski pristup zaštićen je dvofaktorskom prijavom. CV-jeve i fotografije ne objavljujemo na javnim linkovima. U slučaju povrede bezbednosti koja ugrožava Vaša prava, organ Informacijski pooblaščenec obaveštavamo u roku od 72 sata, a Vas bez nepotrebnog odlaganja.

12. Maloletnici, izmene, kontakt

Usluga je namenjena licima koja imaju najmanje 16 godina. Ako utvrdimo da je nalog otvorilo mlađe lice, brišemo ga.

Politiku ažuriramo kada se obrada promeni. O bitnim izmenama obaveštavamo Vas e-poštom ili u aplikaciji najmanje 15 dana pre stupanja na snagu. Prethodne verzije dobijate na zahtev.

Pitanja: privacy@arsio.hr, pošta: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, predmet „Varstvo osebnih podatkov” (Zaštita podataka o ličnosti).

Videti i: Opšti uslovi, Politika kolačića.