Ova Izjava odnosi se na obrade osobnih podataka kandidata u postupku zapošljavanja, koje provodi Društvo TOMMY d.o.o., Split, Domovinskog rata 93, OIB: 00278260010 (dalje u tekstu: TOMMY), kao Voditelj obrade. U skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016.godine (dalje u tekstu: GDPR) i Zakona o provedbi Opće uredbe o zaštiti podataka (N.N.42/2018).
Ova Izjava pruža detaljnije informacije o obradi i zaštiti osobnih podataka kandidata tijekom cijelog postupka zapošljavanja – od prijave na natječaj, zaprimanja i obrade prijavne dokumentacije, provedbe selekcijskog postupka i komunikacije s kandidatima, do rokova čuvanja, ostvarivanja prava kandidata i načina zaštite osobnih podataka.
Na ovom mjestu objaviti ćemo i sve promjene u našoj Izjavi o privatnosti.
1. Ime i kontakt podaci Voditelja obrade podataka
Voditelj obrade je TOMMY d.o.o., Domovinskog rata 93, 21000 Split, OIB: 00278260010.
Kontakt Službenika za zaštitu podataka je: zastita-podataka@tommy.hr
Web stranica Društva: www.tommy.hr.
2. Svrha i pravna osnova obrade osobnih podataka
Voditelj obrade obrađuje osobne podatke kandidata isključivo radi provedbe postupka zapošljavanja, uključujući zaprimanje i obradu prijava kandidata, pregled životopisa i druge dostavljene dokumentacije, procjenu ispunjavanja uvjeta radnog mjesta, provedbu razgovora i drugih faza selekcijskog postupka, komunikaciju s kandidatima, donošenje odluke o izboru kandidata.
Obrade provodimo na temelju ugovorne obaveze u svrhu sklapanja ugovora o radu prema članku 6. stavku 1. točki (b) GDPR-a.
Dodatno, a u svrhu sprječavanja zlouporabe postupka zapošljavanja i zaštite poslovnih i pravnih interesa voditelja obrade, provodimo i provjere vjerodostojnosti dostavljenih podataka te provjere javno dostupnih profesionalnih informacija temeljem našeg legitimnog interesa prema članku 6. stavku 1. točki (f) GDPR-a.
Napominjemo da je dostava osobnih podataka dobrovoljna, međutim bez podataka potrebnih za provedbu selekcijskog postupka nije moguće razmatrati vašu prijavu.
3. Vrste osobnih podataka koji se obrađuju
Tijekom selekcijskog postupka možemo obrađivati osobne podatke koje ste dostavili, uključujući:
- ime i prezime,
- kontakt podatke (e-mail, broj telefona),
- podatke iz životopisa,
- podatke o obrazovanju, kvalifikacijama i radnom iskustvu,
- podatke relevantne za zahtjeve konkretnog radnog mjesta,
- druge podatke koje ste dobrovoljno dostavili tijekom postupka.
Ne prikupljamo niti obrađujemo posebne kategorije osobnih podataka iz članka 9. GDPR-a, osim kada je takva obrada dopuštena zakonom ili kada ih kandidat dobrovoljno dostavi, a obrada je nužna i opravdana.
4. Izvori osobnih podataka
Osobne podatke prikupljamo izravno od kandidata putem maila ili poštom te putem platformi agencija za zapošljavanje.
Napominjemo da platforme imaju vlastite uvjete korištenja i pravila privatnosti te da i kad nam platforme proslijede vaše podatke, za kandidate vrijedi ova Izjava o privatnosti za kandidate.
5. Prijenos osobnih podataka izvan Europskog gospodarskog prostora
Osobne podatke kandidata ne prenosimo u treće zemlje izvan Europskog gospodarskog prostora.
6. Rok čuvanja osobnih podataka
Osobni podaci kandidata čuvaju se tijekom trajanja selekcijskog postupka te nakon njegovog završetka u skladu s internim pravilima voditelja obrade.
Za kandidate koji nisu odabrani, životopis i dokumentacija dostavljena tijekom natječaja čuvaju se najduže 2 tjedna nakon završetka postupka zapošljavanja, nakon čega se sigurno brišu.
Ako procijenimo da bi vaš profil mogao biti relevantan za buduće mogućnosti zapošljavanja, možemo vas zatražiti posebnu privolu za daljnje čuvanje vaših podataka do maksimalno 12 mjeseci. Takva obrada temelji se na članku 6. stavku 1. točki (a) GDPR-a. Davanje privole nije obvezno i ne utječe na vašu prijavu za trenutno otvoreno radno mjesto.
7. Automatizirano donošenje odluka i profiliranje
U postupku zapošljavanja ne provodi se automatizirano donošenje odluka niti profiliranje kandidata u smislu članka 22. GDPR-a. Odluke o izboru kandidata donose ovlaštene osobe na temelju procjene stručnih kvalifikacija, iskustva, kompetencija i drugih kriterija relevantnih za radno mjesto.
8. Tehničke i organizacijske mjere zaštite osobnih podataka
Voditelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka kandidata od neovlaštenog pristupa, gubitka, izmjene, neovlaštenog otkrivanja ili druge nezakonite obrade, u skladu s člankom 32. Uredbe (EU) 2016/679 (GDPR).
Osobni podaci kandidata biti će dostupni isključivo ovlaštenim zaposlenicima koji sudjeluju u postupku zapošljavanja te rukovoditeljima u organizacijskim jedinicama uključenima u izbor kandidata, prema načelima potrebe za pristupom i najmanje potrebne privilegije.
Osobne podatke ne prodajemo niti ih koristimo u svrhe koje nisu povezane s postupkom zapošljavanja.
Voditelj obrade kontinuirano procjenjuje primjerenost tehničkih i organizacijskih mjera uzimajući u obzir prirodu, opseg, okolnosti i svrhe obrade osobnih podataka te rizike za prava i slobode kandidata.
9. Prava kandidata
U skladu s GDPR-om imate pravo zatražiti:
- pristup svojim osobnim podacima,
- ispravak netočnih ili nepotpunih podataka,
- brisanje osobnih podataka kada su ispunjeni uvjeti,
- ograničenje obrade,
- prenosivost podataka,
- prigovor na obradu koja se temelji na legitimnom interesu.
Za ostvarivanje svojih prava možete se obratiti voditelju obrade ili službeniku za zaštitu podataka na sljedeći način:
- osobnim dolaskom u radnom vremenu (radnim danom 8:00 – 15:00h) na adresu Društva, Domovinskog rata 93, 21000 Split,
- slanjem zahtjeva putem pošte na našu adresu, naslovljeno na Službenika za zaštitu podataka
- slanjem poruke putem e-maila na adresu: zastita-podataka@tommy.hr
Napomena – pri dostavljanju zahtjeva nužna je identifikacija podnositelja zahtjeva.
- šaljete li nam zahtjev putem pošte, molimo priložite čitljivu kopiju važeće osobne iskaznice na kojoj će biti zacrnjena slika i svi drugi podaci osim imena, prezimena i adrese,
- šaljete li nam zahtjev putem e-maila, možemo Vas zatražiti identifikaciju kao u slučaju zahtjeva poslanog putem pošte,
- dolazite li osobno na adresu Društva, Domovinskog rata 93, 21000 Split, dužni ste nam pružiti na uvid osobni identifikacijski dokument sa slikom.
Ako ste se prijavili na platforme za zapošljavanje, uvijek imate mogućnost na njima obrisati svoje osobne podatke te zatražiti svoja prava temeljem njihovih pravila o zaštiti privatnosti.
10. Pravo na podnošenje pritužbe nadzornom tijelu
Ako smatrate da obrada vaših osobnih podataka nije u skladu s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
M. Ožegovića 16
10000 Zagreb
E-mail: azop@azop.hr
11. Završne odredbe
Tommy brine o vašim potrebama i vašim osobnim podacima i stalo nam je do vašeg mišljenja. Slobodno nam se možete obratiti na našoj adresi Domovinskog rata 93, 21000 Split ili putem e-mail adrese Službenika za zaštitu podataka: zastita-podataka@tommy.hr
U Splitu 18. siječnja 2022. godine