POLITIKA VARSTVA OSEBNIH PODATKOV

Pri nudenju storitev preko spletnega mesta www.ndposlovnosvetovanje.si delujemo v skladu z zakoni in predpisi, ki opredeljujejo varovanje osebnih podatkov, zlasti v skladu z vsakokrat veljavnim Zakonom o varstvu osebnih podatkov, Zakonom o elektronskih komunikacijah ter Splošno uredbo EU o varstvu podatkov (angl. GDPR – General Data Protection Regulation). Zbrani osebni podatki, ki jih boste prostovoljno posredovali bodisi preko spletnega mesta www.ndposlovnosvetovanje.si in njegovih podstrani, bodisi po elektronski pošti ali kako drugače, bodo uporabljeni le v skladu s to Politiko varstva osebnih podatkov. Vaših osebnih podatkov ne bomo prodajali, posojali ali kakorkoli drugače posredovali tretjim osebam, razen v zakonsko določenih primerih. Vaši osebni podatki bodo predmet obdelave zgolj za namene, s katerimi izrecno soglašate. Soglasje pa lahko na isti način, kot ste ga podali, tudi kadarkoli prekličete. Vsaka sprememba tega dokumenta bo objavljena na našem spletnem mestu. Z uporabo spletnega mesta in njegovih podstrani potrjujete, da ste v celoti seznanjeni z vsebino Politike varstva osebnih podatkov, ki sledi v nadaljevanju.

Osebni podatek pomeni katerokoli informacijo v zvezi z določljivim posameznikom. Določljivi posameznik je tisti, ki ga je mogoče neposredno ali posredno individualno prepoznati, zlasti z navedbo identifikatorja, kot je Vaše ime, priimek, naslov, e-poštni naslov in telefonska številka.

Zbiramo lahko naslednje vrste osebnih podatkov:

• Ime, priimek, stalni in začasni naslov, rojstni datum, spol, domači in službeni telefon ali mobitel, služben in zasebni elektronski naslov, Linkedin profil in/ali drug podoben profil, Skype ali drug podoben naslov, ter fotografije, ki so povezane z delom.
• Davčna, matična številka, številke in podatki iz osebnih dokumentov (v kolikor je to potrebno), številka delovnega dovoljenja (v kolikor je potrebna) in druge identifikacijske številke.
• Podatki o zaposlitvah, trajanju zaposlitev vključno z datumi, podatki o delodajalcu in preteklih delodajalcih, krajih zaposlitve, podatki o izobraževanjih in usposabljanjih, podatki o priznanjih, certifikatih in/ali licencah ter drugi podatki, ki so povezani z delom.

Osebne podatke obdelujemo za namen pomoči pri zaposlovanju, zaposlovanja in oglaševanja zaposlitvenih priložnosti pri naročnikih, za svetovanja kandidatom in naročnikom, kar zajema tudi sodelovanje na sestankih in/ali v telefonskih razgovorih ter za potrebe psihometričnih testiranj, ki so prostovoljni. Kandidatom, ki za določeno prosto delovno mesto niso izbrani, do njihovega preklica sporočamo tudi morebitne nove karierne priložnosti. Podatke lahko uporabimo še za izboljševanje naših storitev, npr. prepoznavanje težav in načrtovanje izboljšav pri obstoječih storitvah, oblikovanje novih storitev, prav tako pa se lahko za te namene poslužimo še anketiranja.

Osebne podatke zbiramo in obdelujemo na naslednjih pravnih podlagah:

• ko je obdelava potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca,
• ko je obdelava potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe,
• ko je obdelava potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba,
• ko posameznik, na katerega se nanašajo osebni podatki, privoli v obdelavo svojih osebnih podatkov za enega ali več določenih namenov, ter
• ko je obdelava potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki ali druge fizične osebe.

V primerih, ko z naročnikom sklenemo pogodbo, le ta predstavlja pravno podlago za obdelavo osebnih podatkov. Osebne podatke smemo tako obdelovati za sklenitev in izvajanje pogodbe, kot je na primer priprava ponudbe, prodaja storitev, sodelovanje v različnih programih ipd. Če posameznik osebnih podatkov ne posreduje, pogodbe ne moremo skleniti, prav tako ne moremo izvesti storitve oziroma dostaviti produktov v skladu s sklenjeno pogodbo, ker nimamo potrebnih podatkov za izvedbo. Na tej podlagi obdelujemo samo tiste osebne podatke, ki so potrebni za sklenitev in pravilno izvajanje pogodbenih obveznosti.

Osebne podatke lahko obdelujemo tudi na podlagi zakonitega interesa, za katerega si prizadevamo. Le to pa ni dopustno, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa opravimo presojo skladno z zakonodajo. Obdelava osebnih podatkov posameznikov za namene neposrednega trženja se šteje za opravljeno v zakonitem interesu.

Obdelujemo lahko tiste osebne podatke posameznikov, ki smo jih zbrali iz javno dostopnih virov ali v okviru zakonitega opravljanja dejavnosti, tudi za namene ponujanja produktov, storitev, zaposlitev, obveščanja o ugodnostih, dogodkih ipd. Za dosego teh namenov lahko uporabljamo navadno pošto, telefonske klice, elektronsko pošto, ter druga telekomunikacijska sredstva. Za namene neposrednega trženja lahko obdelujemo osebne podatke posameznikov kot so: ime in priimek, naslov stalnega ali začasnega prebivališča, telefonsko številko in naslov elektronske pošte. Navedene osebne podatke lahko za namene neposrednega trženja obdelujemo tudi brez izrecne privolitve posameznika. Posameznik lahko kadarkoli zahteva prekinitev obdelave osebnih podatkov s posredovanim pisnim zahtevkom po elektronski pošti ali po pošti na naslov podjetja. Podatki se bodo obdelovali do preklica prejemanja sporočil oziroma do izpolnitve namena obdelave. Preklic ne vpliva na zakonitost obdelave na podlagi privolitve pred preklicem.

Na podlagi opravljanja zakonite dejavnosti stranke, lahko uporabnike naših storitev na njihov elektronski naslov obveščamo o svojih storitvah, dogodkih, izobraževanjih, ponudbah in drugih vsebinah. Če nimamo pravne podlage izkazane na osnovi zakona, pogodbene obveznosti, zakonitega interesa ali zaščite življenja posameznika, smemo posameznika zaprositi za privolitev oziroma soglasje. Tako lahko obdelujemo določene osebne podatke posameznika tudi za druge namene, ki sledijo v nadaljevanju, vendar le, kadar posameznik poda za to svoje soglasje:

• za namene obveščanja in komunikacije,
• objava slik na spletnem mestu ali socialnih profilih podjetja za namene dokumentiranja aktivnosti in obveščanja javnosti o delu in dogodkih podjetja, ter
• druge namene, za katere se posameznik strinja s privolitvijo.

Če posameznik po privolitvi za obdelavo osebnih podatkov, kasneje tega ne želi več, lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov s pisnim zahtevkom po pošti na naslov ND rekruting in poslovno svetovanje, Nina Dimitrijević s.p., Migojnice 120B, SI –3302 Griže, ali na e-naslov naslov: pisarna@ndposlovnosvetovanje.si, ki se obravnava skladno z določbami Splošne uredbe in veljavne zakonodaje varstva osebnih podatkov. Preklic soglasja ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem. Po prejemu preklica in/ali zahteve za izbris, osebne podatke izbrišemo najkasneje v 15 dneh. Lahko jih izbrišemo že tudi pred preklicem, če je bil dosežen namen obdelave osebnih podatkov ali kadar tako določa zakon. Izjemoma lahko zahtevo za izbris tudi zavrnemo, in sicer iz razlogov uresničevanja pravice do svobode izražanja in obveščanja, izpolnjevanja pravne obveznosti obdelave, razlogov javnega interesa na področju javnega zdravja, namenov arhiviranja v javnem interesu, znanstveno ali zgodovinsko raziskovalnih namenov, statističnih namenov, izvajanja in/ali obrambe pravnih zahtevkov.

Osebne podatke bomo hranili le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. V kolikor osebne podatke obdelujemo na podlagi zakona, jih bomo hranili za obdobje, ki ga predpisuje zakon. Pri tem se nekateri osebni podatki hranijo v času sodelovanja, nekatere pa trajno. Osebne podatke, ki jih obdelujemo na osnovi pogodbenega odnosa s posameznikom, hranimo za obdobje, katero je potrebno za izvršitev pogodbe in še do 6 let po njenem prenehanju, razen v primerih, ko pride do spora v zvezi s pogodbo. V tem primeru hranimo osebne podatke še 10 let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave ali, če sodnega spora ni bilo, pa še 6 let od dneva mirne razrešitve spora. Tiste osebne podatke, ki jih obdelujemo na podlagi osebne privolite posameznika ali zakonitega interesa, bomo hranili do preklica privolitve ali do zahteve za izbris. V primeru uveljavljanja pravic posameznika hranimo osebne podatke tega posameznika, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi. Izjemoma lahko zahtevo za izbris tudi zavrnemo, in sicer iz naslednjih razlogov:

• uresničevanje pravice do svobode izražanja in obveščanja,
• izpolnjevanje pravne obveznosti obdelave,
• razlogi javnega interesa na področju javnega zdravja,
• nameni arhiviranja v javnem interesu, znanstveno ali zgodovinsko raziskovalni nameni ali statistični nameni,
• izvajanje ali obramba pravnih zahtevkov.

Po preteku obdobja hrambe moramo osebne podatke učinkovito in trajno izbrisati ali anonimizirati tako, da jih ni več mogoče povezati z določljivim posameznikom.

Uvedeni so tudi ustrezni organizacijsko-tehnični varnostni ukrepi, namenjeni varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom, ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. Posameznik pa je sam odgovoren, zato da svoje osebne podatke posreduje varno in da so posredovani osebni podatki točni in verodostojni. Priporočamo Vam, da sprejmete vse razpoložljive varnostne ukrepe za zaščito osebnih podatkov, ki jih posredujete na tem spletnem mestu. Kljub temu ne jamčimo za varnost Vaših osebnih podatkov in v največji možni meri, ki jo dovoljuje zakon, zavračamo vso odgovornost in škodo, povzročeno z izgubo, zlorabo in nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem.

Posamezne obdelave osebnih podatkov na osnovi pogodbe o pogodbeni obdelavi lahko zaupamo tudi pooblaščenemu pogodbenemu obdelovalcu. Pogodbeni obdelovalci pa lahko osebne podatke obdelujejo izključno v imenu našega podjetja, v mejah njihovega pooblastila, ki je zapisano v pisni pogodbi oziroma drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej Politiki varstva osebnih podatkov. Pogodbeni obdelovalci, s katerimi sodelujemo so:

• računovodstvo in drugi ponudniki pravnega ter poslovnega svetovanja,
• vzdrževalci infrastrukture in informacijskih sistemov,
• ponudniki e-poštnih storitev,
• ponudniki programske opreme in storitev v oblaku (Microsoft, Google, MetaView), ter
• ponudniki socialnih omrežij in spletnega oglaševanja (Google, Facebook, Instagram, Moje delo itd.).

Vse zbirke osebnih podatkov vodimo, vzdržujemo, hranimo in nadzorujemo v skladu z Zakonom o varstvu osebnih podatkov. Skladno s tem posamezniku, katerega osebne podatke obdelujemo, pa zagotavljamo tudi naslednje pravice:

• dostop do osebnih podatkov,
• informacije o namenih obdelave, vrste osebnih podatkov, pooblaščene uporabnike ki so jim bili ali jim bodo razkriti osebni podatki, predvideno obdobje hrambe osebnih podatkov in/ali merila, ki se uporabijo za določitev tega obdobja, obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razloge zanj kot tudi pomen in predvidene posledice take obdelave za posameznika;
• popravek netočnih osebnih podatkov;
• omejitev obdelave, kadar posameznik oporeka točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov,je obdelava nezakonita in nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,upravljavec osebnih podatkov ne potrebuje več za namene obdelave, pa jih uporabnik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar uporabnik prekliče to soglasje za obdelavo osebnih podatkov;
• eno brezplačno kopijo osebnih podatkov, in sicer v elektronski obliki, če uporabnik ne zahteva drugače;
• za dodatne kopije lahko upravljavec, če je zahteva očitno neutemeljena ali pretirana, zlasti, če se ponavlja, obračuna razumno pristojbino ob upoštevanju stroškov;
• izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke uporabnik posreduje drugemu upravljavcu, ne da bi uporabnika prvotni upravljavec pri tem oviral;
• prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
• za uporabnika ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z uporabnikom ali na podoben način znatno vpliva na uporabnika, če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov;
• uporabnik lahko zoper upravljavca vloži pritožbo pri Informacijskemu pooblaščencu Republike Slovenije, če ima vtis, da obdelava njegovih osebnih podatkov krši Splošno uredbo o varstvu podatkov.

Politika varstva osebnih podatkov velja od 11.11.2024.