- Profil kandidata prema zadanim je postavkama privatan i moguće ga je pronaći u pretraživanju kandidata tek nakon izričitog uključivanja vidljivosti.
- Pri prijavi izrađuje se zasebna snimka odabranih podataka za određenog poslodavca.
- Kontaktni podaci u sustavu pri prijavi su prema zadanim postavkama vidljivi odabranom poslodavcu, ali kandidat ih može zaključati do poziva.
- Karlion ne koristi potpuno automatizirane odluke o zapošljavanju i ne otkriva tvrtkama privatne rezultate razvoja bez korisnikova odabira.
- Preneseni životopisi privatno se pohranjuju, sigurnosno pregledavaju prije korištenja i dostupni su samo ovlaštenom kandidatu i primatelju kojeg kandidat odabere.
- Korisnik može privremeno zamrznuti profil; tada nije javno vidljiv, ali podaci ostaju pohranjeni i profil se ponovno aktivira tek pri sljedećoj uspješnoj prijavi.
Voditelj obrade i područje primjene
Voditelj obrade portala za zapošljavanje je Karlion, poslovno svetovanje, Gregor Vencelberger, s.p., Rakuševa ulica 8, 1000 Ljubljana, matični broj 7452632000, porezni broj 46836357. Za pitanja i ostvarivanje prava pišite na info@karlion.si ili nazovite +386 (0)31 515 717.
Ova pravila primjenjuju se na portal na domeni delo.karlion.si, njegove korisničke račune, javne oglase za posao, prijave, poruke, funkcije razvoja karijere i administraciju portala. Opća pravila karlion.si primjenjuju se na druge Karlionove stranice i usluge.
Karlion i poslodavac nemaju uvijek istu ulogu
Karlion je voditelj obrade podataka potrebnih za račun, rad i sigurnost portala, korisničke postavke, podršku, moderiranje, obavijesti i osnovnu analitiku portala.
Kada kandidat preda prijavu ili prihvati poziv, odabrana tvrtka obrađuje zaprimljene podatke za svoj postupak zapošljavanja kao samostalni voditelj obrade. Poslodavac mora kandidatu pružiti vlastite informacije o obradi, podatke koristiti samo za zakonitu svrhu zapošljavanja i poštovati rokove čuvanja te prava kandidata.
Koje podatke obrađujemo i zašto
| Kategorija | Primjeri podataka | Svrha i pravna osnova |
|---|---|---|
| Račun i identitet | potvrđena adresa e-pošte, prikazno ime, siguran sažetak lozinke, uloga, sesija i stanje računa | izvršavanje korisničkog odnosa (članak 6(1)(b) GDPR-a); sigurnost i sprječavanje zlouporabe kao legitimni interes (članak 6(1)(f)) |
| Profil kandidata | iskustvo, vještine, obrazovanje, lokacija, opis, poveznice, fotografija, karijerne želje i neobavezna očekivana plaća | funkcije koje kandidat zatraži (članak 6(1)(b)); poslodavci mogu pretraživati profil na portalu samo nakon dobrovoljnog uključivanja (članak 6(1)(a)) |
| Prijave i poruke | snimka profila, odabrani životopis, popratna poruka, statusi, pozivi, odgovori i revizijski trag | izvršenje korisnikova zahtjeva (članak 6(1)(b)); dokazivanje radnji i pravni zahtjevi kao legitimni interes (članak 6(1)(f)) |
| Tvrtka i oglasi | naziv tvrtke, matični i porezni broj, mrežna stranica, poslovni kontakti, članovi tima, logotip, opis i sadržaj oglasa | izvršavanje poslovnog odnosa (članak 6(1)(b)); provjera i sprječavanje zlouporabe (članak 6(1)(f)); zakonske obveze (članak 6(1)(c)) |
| Karijerni alati | najnoviji konačni rezultat pojedinog alata, verzije metodologije i upitnika te korisnikova odluka o uključivanju u profil ili životopis; portal ne prima izvorne odgovore | dobrovoljno odabrana funkcija (članak 6(1)(b)); otkrivanje rezultata temelji se na zasebnom korisnikovu odabiru |
| Korištenje i sigurnost | otvaranja oglasa, klikovi za prijavu, kanal dijeljenja, vrijeme radnje, revizijski događaji i tehnički zapisi | mjerenje odaziva bez trajnog identifikatora javnog posjetitelja, sigurnost i otklanjanje pogrešaka kao legitimni interes (članak 6(1)(f)) |
| Postavke i zahtjevi | vidljivost, obavijesti, neobavezna analitika, marketing te zahtjevi za pristup, ispravak ili brisanje | privola za neobavezne svrhe (članak 6(1)(a)); izvršavanje korisnikovih odabira i zakonskih obveza (članak 6(1)(b) i (c)) |
Obavezna polja su označena. Bez podataka potrebnih za račun, tvrtku, oglas ili prijavu nije moguće izvršiti pojedinu funkciju. Korisnik neobavezna polja može ostaviti praznima ili ih kasnije ukloniti.
U profil, životopis, poruke ili oglase ne unosite posebne kategorije osobnih podataka, podatke o kaznenim osudama ili podatke drugih osoba, osim ako je to za konkretni postupak zakonito, nužno i odgovarajuće zaštićeno.
Izvori podataka i uvoz dokumenata
Većinu podataka dostavlja korisnik. Adresa e-pošte potvrđuje se jednokratnom vremenski ograničenom poveznicom, a lozinka se pohranjuje samo kao siguran sažetak. Podaci tvrtke mogu se provjeriti u službenim ili javno dostupnim poslovnim registrima. Oglasi i logotipi potječu od ovlaštene osobe tvrtke.
Pri uvozu podataka iz životopisa ili postojećeg oglasa sustav priprema prijedlog polja za unos. Korisnik mora provjeriti i potvrditi svako polje. Životopis koji kandidat svjesno prenese u svoju knjižnicu privatno se pohranjuje na poslužitelju, ostaje nedostupan do uspješnog sigurnosnog pregleda i ne prosljeđuje se poslodavcu bez kandidatova odabira. Eventualna buduća vanjska obrada dokumenta ili obrada umjetnom inteligencijom uvodit će se tek nakon zasebnog objašnjenja o pružatelju, svrsi i zaštitama.
Kome se podaci otkrivaju
- provjerenom poslodavcu kada kandidat preda prijavu, prihvati poziv ili uključi pretraživanje svojeg profila;
- ovlaštenim osobama Karliona koje vode podršku, provjeru, moderiranje, sigurnost ili zahtjeve ispitanika;
- pružateljima smještaja, pohrane podataka i dostave e-pošte koji obrađuju podatke za rad portala;
- državnim tijelima ili drugim primateljima kada to zahtijeva zakon ili je potrebno radi ostvarivanja pravnih zahtjeva.
Portal radi u upravljanom aplikacijskom okruženju s odvojenom relacijskom bazom podataka i privatnom objektnom pohranom korisničkih datoteka. Preneseni dokument iz karantene se putem zaštićene poveznice šalje zasebnom antivirusnom pregledniku na Karlionovu EU VPS-u; preglednik vraća samo ograničen rezultat pregleda, a dokument se poslodavcu ne otkriva bez uspješnog rezultata. Karlion upravlja prijavom vlastitom potvrdom adrese e-pošte, sigurno pohranjenim sažetkom lozinke i vremenski ograničenim sesijama. Sistemske obavijesti iz portala prosljeđuju se Karlionovu potpisanom WordPress sučelju kod pružatelja Webtasy, spletne storitve, d.o.o. (Domenca.com) i šalju putem mail.karlion.si. Karlion vodi evidenciju ugovornih izvršitelja obrade, lokacija obrade, podizvršitelja i primijenjenih zaštita; ažurirani popis dostupan je na zahtjev.
Neki pružatelji ili njihovi podizvršitelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Takav prijenos provodi se samo kada postoji odluka o primjerenosti ili se koriste odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a, osobito važeće standardne ugovorne klauzule i prema potrebi dodatne zaštitne mjere. Informacije o primijenjenom mehanizmu ili preslika odgovarajućih zaštita dostupne su na zahtjev, uz poštovanje zaštićenih poslovnih i sigurnosnih podataka.
Rokovi čuvanja
Nakon isteka roka Karlion briše ili nepovratno anonimizira podatke, osim ako postoji dokumentiran spor, službeni zahtjev, sigurnosni incident ili druga zakonita osnova. Pravno zadržavanje odnosi se samo na konkretni predmet, a njegovo uvođenje i ukidanje bilježe se.
Poslodavac je samostalni voditelj obrade kopija prijava koje samostalno zaprimi ili izveze u svoj sustav i primjenjuje vlastite zakonite rokove čuvanja. Brisanje u Karlionu stoga ne znači da se ista kopija automatski briše i iz sustava poslodavca.
Vaša prava i nadzor
U skladu s uvjetima GDPR-a ispitanik može zatražiti pristup, ispravak, brisanje, ograničenje ili prenosivost podataka, odnosno prigovoriti obradi. Privola se može povući u bilo kojem trenutku bez utjecaja na zakonitost prethodne obrade. Zahtjev se može podnijeti u centru „Račun i privatnost” ili na info@karlion.si.
Prije izvršenja zahtjeva možemo provjeriti identitet. Brisanje nije uvijek trenutačno ako podatke trebamo za otvoren postupak zapošljavanja, zakonsku obvezu ili pravni zahtjev. Za podatke koje poslodavac samostalno obrađuje u svojem postupku ispitanik se može obratiti i izravno njemu.
Ako smatrate da je obrada nezakonita, možete podnijeti prijavu Informacijskom povjereniku Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ip-rs.si.
Automatizacija, profili i Karlionovi indeksi
Portal može pomoći razvrstati uneseni tekst u polja, izračunati korisnikov rezultat, prikazati preporuke ili predložiti poboljšanja. Ti izračuni nisu psihološka ili medicinska dijagnoza i sami ne odlučuju o zapošljavanju.
Karlion ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne ili slično značajne učinke. Poslodavac mora sam donijeti odluku, koristiti kriterije povezane s radom i sprječavati diskriminaciju. Eventualno buduće automatizirano povezivanje ili ocjenjivanje uvodit će se tek nakon zasebne pravne i etičke procjene te uz jasne zaštite.
Kolačići, sigurnost i maloljetni korisnici
Pilot koristi nužni Karlionov sesijski kolačić i sigurnosne mehanizme za ograničavanje pokušaja prijave. Neobavezna analitika ili marketinško praćenje ne uključuju se bez prethodnog korisnikova odabira. Javni pregledi oglasa bilježe se bez pohrane IP adrese, pune adrese preporučitelja ili trajnog identifikatora posjetitelja u bazi portala.
Koristimo ograničenja pristupa prema ulogama, provjeru tvrtki, revizijski trag, privatnu pohranu podataka i moderiranje. Nijedan prijenos putem interneta nije potpuno bez rizika; sumnju na zlouporabu prijavite na info@karlion.si.
Samostalna registracija namijenjena je osobama od najmanje 15 godina. Portal nema postupak provjerljive suglasnosti roditelja ili zakonskog zastupnika, pa se osoba mlađa od 15 godina ne smije registrirati. Kod maloljetnih korisnika osobito treba ograničiti opseg podataka i ne uključivati nepotrebne fotografije, lokacije ili osjetljive okolnosti.
Promjene pravila
Svaka sadržajna verzija označena je datumom i brojem. Korisnike ćemo obavijestiti prije početka primjene važne promjene koja utječe na svrhu, primatelje ili prava. Kada je potrebna nova privola, nećemo je smatrati danom samo zbog nastavka korištenja portala.
Pravne reference
Pravila uzimaju u obzir Opću uredbu o zaštiti podataka (GDPR), ZVOP-2, ZDR-1 i smjernice Informacijskog povjerenika za radne odnose. Reference pomažu pri pregledu, ali ne zamjenjuju procjenu konkretne organizacije i njezinih ugovora.
Postavke kolačića
Za prijavu, sigurnost i vaše postavke koristimo nužne kolačiće ili lokalnu pohranu. Neobveznu analitiku uključujemo tek nakon privole. Izbor se čuva u lokalnoj pohrani najviše 180 dana; promijenite ga ili povucite putem gumba „Postavke kolačića”. Ako je povezan, Google Analytics mjeri samo kategorije javnih stranica, bez privatnih URL-ova, pojmova pretraživanja, životopisa ili kontakata. Google pritom može obrađivati podatke o uređaju i vezi. Trenutačno ne koristimo marketinške alate za praćenje.