Splošna izjava o zasebnosti
EnergoJHire obdeluje osebne podatke v okviru kadrovskih storitev za sektor nafte in plina na podlagi zakonitih poslovnih interesov, soglasja ali izpolnitve pogodbenih obveznosti. Politika opisuje vrste podatkov, namene obdelave, pravice uporabnikov in ukrepe za varovanje podatkov. Podatki se zbirajo in obdelujejo z namenom učinkovite selekcije, preverjanja skladnosti z industrijskimi standardi ter komunikacije s strankami in kandidati. Dostop do podatkov je omejen na pooblaščene sodelavce in pogodbeno vezane procesorje.
Definicije
V tem dokumentu uporabljamo naslednje termine za jasnost obdelave podatkov in odgovornosti v postopku izvajanja kadrovskih storitev.
Zbiranje podatkov
Podatke zbiramo neposredno od uporabnikov, avtomatsko preko naših sistemov in od tretjih virov. Zbiranje poteka le v obsegu, potrebnem za izpolnjevanje navedenih namenov obdelave.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih kandidati ali naročniki vnesete namenoma med prijavo ali komunikacijo z EnergoJHire, vključujejo:
- Kontaktni podatki: ime, priimek, e-pošta, telefonska številka
- Poklicne informacije: življenjepis, delovne izkušnje, izobrazba, certifikati in licence
- Dokumenti za preverjanje: potrdila o usposobljenosti, reference in priporočila
- Informacije o dostopnosti in preferencah glede dela
- Plačilne in pogodbeno relevantne informacije za naročnike
- Soglasja in komunikacijske nastavitve, ki jih uporabnik izbere
Samodejno zbrani podatki
Med uporabo spletnih storitev se samodejno zajemajo tehnološki podatki, ki pomagajo pri zagotavljanju delovanja in varnosti platforme.
- IP naslov in podatki o napravi
- Podatki o brskalniku in nastavitvah jezika
- Podatki o obiskanih straneh in interakcijah na strani
- Analitični podatki za izboljšanje uporabniške izkušnje
- Informacije o napakah in dnevnikih sistema za vzdrževanje
- Oznake piškotkov in ID seje za upravljanje prijav
Podatki iz tretjih virov
V določenih primerih pridobimo podatke tudi od zunanjih partnerjev in javnih registrov, kadar je to potrebno za preverjanje kvalifikacij ali skladnost.
- Preverjanje referenc od prejšnjih delodajalcev (po soglasju)
- Podatki iz javnih registrov in licenčnih baz
- Informacije iz partnerskih zaposlitvenih platform in agencij
Namen obdelave podatkov
Osebne podatke uporabljamo izključno za namene, ki so povezani z zagotavljanjem kadrovskih storitev in zakonsko skladnostjo.
- Izvedba postopkov selekcije in izbora kandidatov
- Preverjanje strokovnih kvalifikacij in skladnosti z varnostnimi zahtevami
- Komunikacija z naročniki in kandidati glede razpisov in razgovorov
- Upravljanje pogodb in administrativnih obveznosti
- Izboljšanje kakovosti storitev preko analitike in povratnih informacij
- Izpolnjevanje zakonodajnih zahtev in zahtev za revizijo
- Upravljanje varnosti informacij in preprečevanje zlorab
- Izpolnjevanje drugih upravnih in pravnih obveznosti, kjer je to potrebno
Pravna podlaga za obdelavo
Obdelava temelji na eni ali več pravnih podlagah, kot je izvajanje pogodbe, zakoniti interes ali soglasje, odvisno od specifičnega namena obdelave.
- Izpolnitev pogodbe ali predpogodbenih ukrepov z naročnikom ali kandidatom
- Zakoniti interes EnergoJHire pri izvajanju storitev in zaščiti omrežja ter informacij
- Soglasje uporabnika, kadar gre za občutljive ali dodatne oblike obdelave
- Izpolnitev pravnih obveznosti na ravni delovnega prava in varstva podatkov
GDPR in pravice posameznikov
EnergoJHire spoštuje pravice posameznikov po Splošni uredbi o varstvu podatkov (GDPR) in lokalni zakonodaji. Pravice lahko uveljavljate preko navedenih kontaktnih poti.
- Pravica do dostopa do osebnih podatkov
- Pravica do popravka netočnih podatkov
- Pravica do izbrisa, kadar ni druge zakonite podlage za obdelavo
- Pravica do omejitve obdelave v določenih primerih
- Pravica do prenosljivosti podatkov, kadar je to možno in relevantno
- Pravica do ugovora obdelavi na podlagi upravičenih interesov
Deljenje podatkov s tretjimi osebami
Podatke včasih delimo z zaupanja vrednimi partnerji in ponudniki storitev, ki pomagajo pri izvedbi selekcijskih postopkov ali zagotavljanju IT infrastrukture.
- Ponudniki storitev za gostovanje in IT varnost
- Zunanji izvajalci preverjanja referenc in licenc
- Plačilni procesorji in računovodski servisi za administrativne namene
- Posredovanje informacij naročnikom v okviru izbirnih postopkov (po dogovoru)
- Pravni svetovalci in organi, kadar to zahtevajo veljavni predpisi
- Sodelavci in interne ekipe z omejenim dostopom do podatkov, kadar je to potrebno za izvedbo storitve
Mednarodni prenosi podatkov
Če pride do prenosa podatkov izven Evropskega gospodarskega prostora, uporabimo ustrezne varnostne ukrepe, kot so standardne pogodbeno določene klavzule ali druge instrumente, ki izpolnjujejo zahteve za zaščito podatkov.
Ob vsakem prenosu v tretjo državo preverimo ustreznost zaščitnih ukrepov, kot so pogodbeni mehanizmi, standardne določbe EU ali soglasja, kjer je to potrebno.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani, ter za izpolnitev zakonskih obveznosti.
Računovodski in pogodbeni podatki se hranijo v skladu s slovensko zakonodajo o računovodstvu in davkih.
Komunikacijska sporočila in e-pošta se hranijo glede na poslovne potrebe ter zahteve po reviziji in dokazilih v roku, ki ne presega zakonodajnih rokov.
Sistemski dnevniški zapisi in varnostni logi se hranijo v omejenih obdobjih za potrebe varnosti in reševanja incidentov.
Po preteku obdobja hrambe podatke anonimiziramo ali izbrišemo, razen če obstaja zakonit razlog za nadaljnje hrambo.
Varnost podatkov
EnergoJHire izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi vključujejo nadzor dostopa, šifriranje podatkov tam, kjer je primerno, redne varnostne preglede in usposabljanje zaposlenih o varstvu podatkov. Dostop do osebnih podatkov je omejen na pooblaščeno osebje in pogodbeno zavezane partnerje. V primeru varnostnega incidenta EnergoJHire deluje v skladu z zahtevanimi postopki obveščanja relevantnih organov in prizadetih posameznikov, skladno z veljavno zakonodajo.
- Dostop do osebnih podatkov je omejen na pooblaščene strokovnjake v EnergoJHire in zunanje sodelavce, ki potrebujejo podatke za izvedbo storitve. Uporabljamo večfaktorsko avtentikacijo in stroge politike upravljanja dostopa.
- Redno izvajamo varnostne posodobitve in preskuse ranljivosti na sistemih, ki hranijo osebne podatke, ter beležimo varnostne incidente v skladu z notranjimi protokoli.
- Podatki, ki potujejo med našimi sistemi in storitvami, so šifrirani z industrijskimi standardi; varnostno kopiranje in načrti za obnovitev zagotavljajo razpoložljivost informacij ob morebitnih motnjah.
Pravice uporabnika
Uporabnikom zagotavljamo jasne možnosti uveljavljanja pravic glede osebnih podatkov. Spodaj so naštete ključne pravice in način, kako jih lahko uveljavljate pri EnergoJHire.
- Pravica do dostopa: lahko zahtevate potrditev, ali obdelujemo vaše podatke, in kopijo obdelovanih informacij.
- Pravica do popravka: če so vaši podatki netočni ali nepopolni, lahko zahtevate popravek.
- Pravica do omejitve obdelave: v določenih primerih lahko zahtevate začasno omejitev obdelave osebnih podatkov.
- Pravica do izbrisa: lahko zahtevate izbris osebnih podatkov, kadar ni več zakonitega razloga za njihovo obdelavo, z upoštevanjem zakonskih obveznosti EnergoJHire.
- Pravica do prenosljivosti podatkov: na zahtevo vam lahko posredujemo strukturirane in strojno berljive kopije vaših podatkov.
- Pravica do ugovora: lahko nas kontaktirate, če nasprotujete obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja.
- Pravica do preklica soglasja: če obdelavo temelji na soglasju, lahko soglasje kadarkoli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem.
- Pravna sredstva: če menite, da so bile vaše pravice kršene, imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Sloveniji.
Kako uveljaviti pravice
Zahtevo za uveljavitev pravic lahko naslovite na naš kontaktni naslov ali preko elektronske pošte. Prosimo, navedite jasne podatke za identifikacijo in opis zahteve, da lahko učinkovito obdelamo vaš primer.
Običajen rok za odgovor na zahteve je 30 dni od prejema popolne zahteve. Če je zahteva kompleksna, vas bomo obvestili o podaljšanju roka in razlogih za to.
Trženje in komunikacije
Uporabljamo kontaktne podatke za pošiljanje informacij o naših storitvah, industrijskih vpogledih in vabilih k sodelovanju. Komunikacije so relevantne za zaposlovanje strokovnjakov v naftni in plinski industriji ter za kadrovske rešitve, ki jih ponuja EnergoJHire.
Če ne želite prejemati nadaljnjih trženjskih sporočil, se lahko odjavite preko povezave v e-pošti ali pošljete zahtevo na naš kontakt. Odjava bo obdelana v razumljivem roku.
Osebni podatki otrok
Storitev EnergoJHire ni namenjena zbiranju osebnih podatkov otrok, mlajših od 16 let. Če ugotovimo, da smo prejeli osebne podatke otroka brez ustreznega soglasja skrbnika, bomo sprejeli ustrezne ukrepe za njihovo izbrisanje v skladu z našimi politikami in zakonskimi zahtevami.
Povezave do tretjih strani
Na strani lahko najdete povezave do zunanjih ponudnikov in oglasov. EnergoJHire ne odgovarja za zasebnost ali vsebino teh spletnih mest; pred posredovanjem osebnih podatkov na zunanji strani preglejte njihove politike zasebnosti.
Spremembe izjave o zasebnosti
Politike zasebnosti lahko občasno posodobimo zaradi sprememb v zakonodaji, tehnologiji ali poslovnih praksah. Pomembne spremembe bomo objavili na spletni strani EnergoJHire z navedbo datuma veljavnosti.