1. Voditelj obrade

Voditelj obrade osobnih podataka je:

Ova Politika se primjenjuje na sve korisnike web stranice i usluga "CROATIA CONNECT" DOOEL, uključujući kandidate za posao i poslodavce.

2. Kategorije osoba i osobnih podataka

3. Svrhe obrade

Osobni podaci se obrađuju u sljedeće svrhe:

• Registracija i upravljanje korisničkim profilom (kandidat i/ili poslodavac).
• Omogućavanje kreiranja profila kandidata, unosa radnog iskustva i kontaktnih podataka.
• Omogućavanje objave oglasa za posao od strane poslodavaca i prijava od strane kandidata.
• Povezivanje kandidata s poslodavcima i olakšavanje komunikacije među njima.
• Komunikacija s korisnicima u vezi njihovih profila, prijava, oglasa, intervjua i ponuda za posao.
• Osiguravanje tehničkog funkcioniranja, sigurnosti i poboljšanja web stranice (zapisi, prevencija zlouporaba, statistika korištenja).
• Slanje obavijesti vezanih uz uslugu (sistemske poruke, promjene uvjeta, sigurnosne obavijesti).
• Marketinške komunikacije (newsletter, promotivne poruke) samo ako je korisnik dao prethodnu suglasnost.

4. Pravna osnova za obradu

Osobni podaci se obrađuju na temelju:

5. Načela obrade i minimizacija

"CROATIA CONNECT" DOOEL obrađuje osobne podatke u skladu s načelima zakonitosti, poštenosti i transparentnosti, ograničenja svrhe, minimizacije podataka, točnosti, ograničenja pohrane, integriteta, povjerljivosti i odgovornosti.

Prikupljaju se i obrađuju samo oni osobni podaci koji su neophodni za ostvarivanje navedenih svrha. Korisnici se potiču redovito ažurirati svoje podatke.

6. Primatelji osobnih podataka

Osobni podaci mogu biti otkriveni:

• Poslodavcima (klijentima platforme) kod kojih se kandidat prijavio ili izričito pristao da mu profil/podaci budu dostupni.
• Vanjskim pružateljima IT usluga (hosting provider, tehnička podrška, e-mail servis, analitički alati), koji djeluju kao izvršitelji obrade osobnih podataka na temelju ugovora i dužni su štititi podatke i postupati isključivo prema uputama "CROATIA CONNECT" DOOEL.
• Nadležnim državnim tijelima, inspekcijama, sudovima i drugim institucijama, samo kada postoji zakonska osnova ili pravna obveza za otkrivanje podataka.

7. Rokovi čuvanja

Profil i osobni podaci kandidata čuvaju se sve dok kandidat ima aktivan profil na platformi i razumno se očekuje korištenje usluga.

Ako profil ostane neaktivan dulje vrijeme (npr. 24 mjeseca) ili kandidat zatraži brisanje, podaci će biti izbrisani ili anonimizirani, osim ako postoji zakonska obveza za dulje čuvanje (npr. računovodstvena dokumentacija).

Podaci vezani uz ugovore, financijske i računovodstvene obveze čuvaju se u rokovima utvrđenim važećim zakonima iz tih područja.

Konkretni rokovi mogu biti dodatno uređeni u internim aktima i tehničkoj dokumentaciji.

8. Sigurnost osobnih podataka

"CROATIA CONNECT" DOOEL primjenjuje odgovarajuće tehničke i organizacijske mjere za osiguravanje razine sigurnosti primjerene riziku, uključujući:

• korištenje sigurnog protokola za pristup (npr. https);
• kontrole pristupa, jake lozinke i načelo "minimalnog potrebnog pristupa";
• redovite sigurnosne kopije (backup) i mjere za oporavak podataka;
• obveze povjerljivosti za zaposlenike i angažirane osobe koje imaju pristup osobnim podacima;
• ugovorne obveze sigurnosti i povjerljivosti s vanjskim izvršiteljima.

Unatoč poduzetim mjerama, nijedan sustav ne može jamčiti apsolutnu sigurnost. U slučaju incidenta s osobnim podacima poduzet će se mjere i postupci u skladu sa zakonom.

9. Prijenos u druge države

Ako se osobni podaci prenose u države izvan Republike Sjeverne Makedonije ili Europskog gospodarskog prostora, prijenos će se vršiti samo:

• u države/subjekte za koje je utvrđena odgovarajuća razina zaštite, ili
• na temelju odgovarajućih zaštitnih mjera (npr. standardne ugovorne klauzule ili drugi mehanizmi predviđeni važećim propisima).

Informacije o konkretnim prijenosima i zaštitnim mjerama mogu se dobiti na zahtjev korisnika.

10. Prava ispitanika

Svaki korisnik čiji se osobni podaci obrađuju ima pravo:

• dobiti potvrdu obrađuju li se njegovi osobni podaci i, ako da, pristup tim podacima i informacijama o obradi;
• zatražiti ispravak netočnih ili nepotpunih osobnih podataka;
• zatražiti brisanje osobnih podataka kada više nema zakonske osnove za njihovu obradu;
• zatražiti ograničenje obrade u određenim slučajevima;
• podnijeti prigovor kada se obrada temelji na legitimnom interesu;
• povući danu privolu, kada se obrada temelji na privoli (npr. newsletter), bez utjecaja na zakonitost obrade prije povlačenja;
• ostvariti pravo na prenosivost podataka, gdje je to primjenjivo.

11. Ostvarivanje prava

Korisnik može ostvariti svoja prava:

• putem svog korisničkog profila, gdje je tehnički moguće vršiti uvid, izmjenu ili brisanje podataka; i/ili
• slanjem pisanog zahtjeva na e-poštu: support@croatiac.com

U zahtjevu treba jasno navesti koje se pravo ostvaruje i, ako je potrebno, na koje se podatke/razdoblje zahtjev odnosi.

"CROATIA CONNECT" DOOEL će odgovoriti u rokovima predviđenim važećim propisima, obično u roku od 30 dana od primitka zahtjeva, s mogućnošću produljenja u složenim slučajevima, o čemu će korisnik biti pravovremeno obaviješten.

12. Pravo na pritužbu nadzornom tijelu

Ako smatrate da je obrada vaših osobnih podataka protivna važećim propisima, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka u Republici Sjevernoj Makedoniji – Agencija za zaštitu osobnih podataka. Kontakt informacije dostupne su na službenoj web stranici Agencije.

13. Kolačići i slične tehnologije

Web stranica može koristiti kolačiće i slične tehnologije za:

• osiguravanje osnovne funkcionalnosti (prijava, održavanje sesije, sigurnost);
• poboljšanje korisničkog iskustva i analizu korištenja stranice.

Neophodni kolačići koriste se na temelju legitimnog interesa/tehničke nužnosti. Za analitičke i marketinške kolačiće, kada se koriste, zatražit će se privola putem vidljivog cookie bannera. Detaljnije informacije mogu biti dane u posebnoj politici kolačića.

Politika kolačića (Cookies Policy)

14. Izmjene Politike privatnosti

"CROATIA CONNECT" DOOEL zadržava pravo povremeno ažurirati ovu Politiku privatnosti kako bi odrazila promjene u zakonima, uslugama ili tehničkim rješenjima.

Ažurirana verzija uvijek će biti objavljena na web stranici s naznačenim datumom posljednje izmjene. U slučaju značajnih izmjena, korisnici će biti odgovarajuće obaviješteni (npr. putem e-pošte ili obavijesti na web stranici).