Politika privatnosti i zaštite podataka o ličnosti

1. Opšte i rukovalac podacima

Ova Politika privatnosti objašnjava kako ARSIO SYSTEMS d.o.o. (u daljem tekstu: „Rukovalac” ili „mi”) prikuplja, obrađuje, čuva i štiti podatke o ličnosti Korisnika onlajn platforme Karijerni Asistent, dostupne na adresama www.karierni-asistent.si i app.karierni-asistent.si.

Rukovalac podacima o ličnosti:

• Društvo: ARSIO SYSTEMS, razvoj digitalnih rešitev in druge storitve, d.o.o.
• Adresa: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
• Matični broj: 7342578000
• Poreski broj: SI14509903
• E-pošta: info@karierni-asistent.si

Politika važi za sve Korisnike: tražioce posla, poslodavce, agencije za zapošljavanje i posetioce. Podatke obrađujemo u skladu sa Uredbom (EU) 2016/679 (GDPR) i slovenačkim Zakonom o zaštiti podataka o ličnosti (ZVOP-2).

2. Koje podatke o ličnosti prikupljamo?

2.1 Podaci koje nam sami date

Tražioci posla:

• Podaci za identifikaciju: ime, prezime, datum rođenja
• Kontakt podaci: adresa e-pošte, broj telefona, adresa
• Profesionalni podaci: CV, radna istorija, obrazovanje, veštine, sertifikati
• Podešavanja profila: vidljivost profila, želje u vezi sa poslom, željena lokacija
• Sadržaj komunikacije: poruke razmenjene preko sistema za poruke na platformi

Poslodavci i Agencije:

• Podaci o društvu: naziv društva, adresa, delatnost, opis
• Podaci o predstavniku: ime, prezime, radna uloga, adresa e-pošte, telefon
• Sadržaj oglasa: tekst oglasa, logotipi, grafički materijal
• Podaci o plaćanju: podaci o narudžbini i uplati (platne kartice obrađuje Stripe, Rukovalac ne čuva podatke o kartici)
• Sadržaj komunikacije: poruke sa kandidatima

2.2 Podaci koji se prikupljaju automatski

• Tehnički podaci: IP adresa, vrsta i verzija pregledača, operativni sistem, rezolucija ekrana
• Podaci o korišćenju: pregledi stranica, vreme posete, klikovi, pojmovi pretrage, URL sa kog ste došli
• Podaci iz kolačića: u skladu sa Politikom kolačića

2.3 Podaci od trećih lica

Kada Korisnik pristupi Platformi preko LinkedIna ili druge spoljne usluge, dobijamo podatke koje ta usluga prosledi (ime, adresa e-pošte, profesionalni profil), u skladu sa podešavanjima privatnosti kod tog trećeg lica.

3. Svrhe i pravni osnovi obrade

3.1 Izvršenje ugovora – član 6(1)(b) GDPR

Da bismo pružali Usluge, podatke obrađujemo za: pravljenje i upravljanje nalogom, prikaz oglasa i profila, obradu prijava, poruke između Korisnika, obradu plaćanja i tehničku podršku.

3.2 Legitimni interes – član 6(1)(f) GDPR

Na osnovu legitimnog interesa podatke obrađujemo za: sprečavanje prevara i neovlašćenog pristupa, poboljšanje rada Platforme, anonimizovanu analitiku korišćenja i ostvarivanje pravnih zahteva.

3.3 Saglasnost – član 6(1)(a) GDPR

Na osnovu vaše dobrovoljne saglasnosti podatke obrađujemo za: slanje biltena o prilikama za posao, prikaz sadržaja prilagođenog vama, analitičke i marketinške kolačiće i prosleđivanje CV-ja aktivnim poslodavcima (opt-in funkcija).

Saglasnost možete da povučete u bilo kom trenutku. To ne utiče na zakonitost obrade koja je obavljena pre povlačenja.

3.4 Zakonska obaveza – član 6(1)(c) GDPR

Kada to zakon zahteva, podatke obrađujemo da bismo ispunili poreske, računovodstvene i druge zakonske obaveze.

4. Rokovi čuvanja podataka

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje smo ih prikupili:

• Tražioci posla – aktivan nalog: sve vreme trajanja ugovornog odnosa + 5 godina od poslednje prijave
• Tražioci posla – posle brisanja naloga: 30 dana od zahteva, zatim anonimizacija (osim zakonskog čuvanja)
• Poslodavci – narudžbine i računi: 10 godina (poreski i računovodstveni propisi)
• Poslodavci – podaci o kampanjama: 5 godina od poslednje aktivnosti
• Poruke između Korisnika: 2 godine od poslednje poruke u razgovoru
• Podaci o prijavama kod Poslodavca: do kraja postupka izbora + 1 godina (ZDR-1)
• Analitički podaci (anonimizovani): bez ograničenja
• Marketinška saglasnost: dok je ne povučete

Kada rok istekne, podatke trajno brišemo ili anonimizujemo.

5. Primaoci podataka o ličnosti

5.1 Poslodavci kao samostalni rukovaoci

Kada Tražilac aktivira CV ili se prijavi na oglas, Poslodavac postaje primalac onih podataka o ličnosti koje Tražilac nije sakrio. Poslodavac primljene podatke obrađuje kao samostalni rukovalac.

5.2 Obrađivači podataka (ugovorni partneri)

U skladu sa članom 28 GDPR-a, sa sledećim vrstama obrađivača sklopili smo ugovor o obradi:

• pružalac hostinga i infrastrukture u oblaku (serveri u EU),
• Stripe, Inc. – obrada plaćanja (standardne ugovorne klauzule EU),
• pružalac usluga e-pošte za transakcione i marketinške poruke,
• alati za veb-analitiku (Google Analytics – obrada u okviru EU/EEP),
• pružaoci mreža za oglašavanje (samo kada su uključeni marketinški kolačići).

5.3 Državni organi

Podatke o ličnosti otkrivamo nadležnim organima (policija, tužilaštvo, sud, poreski organ) kada to zahteva važeći zakon ili sudski nalog.

5.4 Prenos podataka u treće zemlje

Neki obrađivači (npr. Stripe, Google) imaju sedište u Sjedinjenim Američkim Državama. Prenos podataka se zasniva na standardnim ugovornim klauzulama Evropske komisije (Sprovedbena odluka (EU) 2021/914) ili na odluci o primerenosti.

6. Vaša prava

Prema GDPR-u (članovi 15–22) imate sledeća prava:

Pravo na pristup (čl. 15)

Možete da tražite potvrdu da li obrađujemo vaše podatke i kopiju tih podataka.

Pravo na ispravku (čl. 16)

Možete da tražite da ispravimo netačne ili dopunimo nepotpune podatke.

Pravo na brisanje (čl. 17)

Možete da tražite brisanje podataka kada više nema pravnog osnova za obradu („pravo na zaborav”).

Pravo na ograničenje (čl. 18)

U određenim slučajevima možete da tražite da ograničimo obradu vaših podataka.

Pravo na prenosivost (čl. 20)

Možete da tražite da vam podatke prenesemo u obliku koji računar može da pročita.

Pravo na prigovor (čl. 21)

Kada se obrada zasniva na legitimnom interesu, imate pravo na prigovor.

Pravo na povlačenje saglasnosti

Saglasnost možete da povučete u bilo kom trenutku. To ne utiče na zakonitost obrade obavljene pre toga.

Svoja prava ostvarujete pismeno na: info@karierni-asistent.si. Na zahtev odgovaramo najkasnije za 30 dana. Kod složenih zahteva rok možemo da produžimo za još 60 dana.

Ako mislite da vaša prava ne poštujemo kako treba, imate pravo da podnesete pritužbu Povereniku za informacije Republike Slovenije (Informacijski pooblaščenec, Zaloška cesta 59, 1000 Ljubljana, gp.ip@ip-rs.si).

7. Bezbednost podataka

Sprovodimo odgovarajuće tehničke i organizacione mere za zaštitu podataka o ličnosti, uključujući:

• šifrovanje podataka tokom prenosa (TLS/SSL) i tokom čuvanja,
• kontrolu pristupa i potvrdu identiteta u dva koraka za administratorski pristup,
• redovne bezbednosne provere i ažuriranja sistema,
• ograničavanje pristupa po principu najmanjih potrebnih prava,
• obuku zaposlenih o zaštiti podataka.

Ako dođe do povrede podataka o ličnosti, obavestićemo Poverenika za informacije Republike Slovenije u roku od 72 sata od kada je utvrdimo. Osobe čiji su podaci pogođeni obavestićemo bez nepotrebnog odlaganja.

8. Kolačići

Platforma koristi kolačiće da bi radila i da bismo poboljšali usluge. Više informacija naći ćete u posebnoj Politici kolačića.

9. Posebni slučajevi obrade

9.1 Maloletni Korisnici

Platforma nije namenjena osobama mlađim od 16 godina. Svesno ne prikupljamo podatke o osobama mlađim od 16 godina. Ako utvrdimo da smo prikupili podatke maloletne osobe bez odgovarajuće saglasnosti, odmah ih brišemo.

9.2 Automatizovano odlučivanje

Platforma ne donosi automatizovane odluke koje bi imale pravne ili druge značajne posledice za pojedinca u smislu člana 22 GDPR-a.

9.3 Kampanje zapošljavanja na društvenim mrežama

Kada Poslodavac preko Platforme objavi kampanju zapošljavanja na društvenim mrežama, za obradu podataka važe pravila privatnosti tih društvenih mreža. Platforma Poslodavcu prosleđuje samo one podatke koje je kandidat dobrovoljno upisao u formular za prijavu.

10. Izmene politike privatnosti

Ovu Politiku privatnosti možemo povremeno da ažuriramo. O važnim izmenama obavestićemo vas e-poštom najmanje 15 dana pre nego što stupe na snagu. Datum poslednjeg ažuriranja nalazi se na vrhu dokumenta.

11. Kontakt

Za sva pitanja ili zahteve u vezi sa zaštitom podataka o ličnosti:

E-pošta: info@karierni-asistent.si
Pošta: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
Naslov e-pošte: Zaštita podataka o ličnosti – [vaš zahtev]

Maribor, 25. 5. 2026.