Splošna politika zasebnosti

Definicije

Za jasnost predstavljamo ključne izraze, uporabljene v tej politiki, in jih ponazorimo s primeri iz svetovalnih in rekrutacijskih postopkov.

Osebni podatki so informacije, s katerimi je mogoče identificirati posameznika, kot so ime, e-pošta, telefonska številka, delovna zgodovina, izobrazba, reference in rezultati ocenjevanj. Na primer: življenjepis, ki ga kandidat naloži za prijavo na vlogo pri partnerju.

Obdelava pomeni vsak postopek, izveden z zbiranjem, shranjevanjem, prilagoditvijo, pregledovanjem ali prenosom podatkov. V praksi to vključuje pripravo profilov kandidatov za predstavitev delodajalcem in organizacijo razgovorov po scenariju realnega delovnega mesta.

Uporabnik je posameznik ali podjetje, ki uporablja storitve DrillMPath kot kandidat ali delodajalec. Primer uporabnika: inženir energetike, ki prijavi svoj CV za specifičen projekt obnovljivih virov.

Storitev pomeni svetovanje pri kariernem razvoju, rekrutacijo, izvedbo ocenjevanj in ujemanje kandidatov z delovnimi mesti v energetiki, vključno s predstavitvami primerov in scenarijev selekcije.

Piškotki so majhne besedilne datoteke, ki se shranijo v napravi uporabnika za izboljšanje delovanja spletnih strani, zbiranje statistike uporabe ali ohranjanje nastavitev uporabnika med prijavami.

Namen obdelave podatkov

Podatke obdelujemo za jasno opredeljene namene, ki podpirajo realne scenarije rekrutacije in svetovanja v energetiki, vedno z omejitvijo uporabe na to, kar je potrebno za dosego namena.

• Izvedba selekcijskih postopkov: ocena kandidata glede na zahteve delovnega mesta in dokumentirane primere iz prakse.
• Ujemanje kandidatov s potencialnimi delodajalci na podlagi realnih scenarijev delovnih nalog in kompetenc.
• Organizacija razgovorov, testiranj in praktičnih vaj, ki temeljijo na primerih iz industrije.
• Komuniciranje s kandidati in naročniki glede statusa prijav, povratnih informacij in nadaljnjih korakov.
• Skladnost s pravnimi obveznostmi, na primer pri izvajanju obveznih preverjanj za določene pozicije v energetiki.
• Izboljšanje storitev: analiza uspešnosti zaposlitev na podlagi dokumentiranih primerov in prilagajanje procesov.
• Administrativno upravljanje računov in arhiviranje vlog ter dokumentacije v skladu s praksi kadrovanja.
• Neodvisne raziskave in statistika o trgu dela v energetiki, predstavljene le v združenih in anonimiziranih oblikah.

Pravna podlaga obdelave

Obdelava temelji na veljavnih pravnih podlagah, ki veljajo za specifične postopke, kot so pogodbe, privolitve in zakonite obveznosti ter legitimni interesi v okviru rekrutacijskih procesov.

• Izpolnitev pogodbe: obdelava potrebna za izvajanje storitev rekrutacije ali svetovanja po dogovoru s stranko.
• Privolitev: tam, kjer je potrebno, pridobimo izrecno privolitev kandidata (npr. za objavo profila pri več delodajalcih).
• Zakonska obveznost: obdelava zaradi izpolnjevanja zakonskih zahtev, npr. poročanja ali preverjanja skladnosti.
• Legitimni interesi: urejena obdelava za uresničevanje upravičenih interesov podjetja, kot je varno upravljanje kandidatovih podatkov in izboljšanje procesov, ob tehtanju pravic posameznika.

Uveljavljanje pravic (GDPR)

DrillMPath spoštuje pravice posameznikov v skladu z GDPR. Pravice lahko uveljavljate s pisnim zahtevkom ali prek kontaktnih možnosti, navednih v tej politiki. Odzivamo se skladno z zakonodajnimi roki in postopki, ob upoštevanju primerov iz prakse.

• Pravica do dostopa do svojih osebnih podatkov in informacij o obdelavi.
• Pravica do popravka netočnih ali nepopolnih podatkov glede na predložene dokaze.
• Pravica do izbrisa osebnih podatkov, kadar ni več pravne podlage za obdelavo, ob upoštevanju omejitev zaradi zakonitih obveznosti.
• Pravica do omejitve obdelave v določenih primerih, npr. med preverjanjem točnosti podatkov.
• Pravica do prenosljivosti podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, za podatke, ki ste jih posredovali sami in kjer je obdelava na podlagi privolitve ali pogodbe.
• Pravica do ugovora obdelavi na podlagi legitimnih interesov ali za direktno trženje, če je to primerno in skladno z lokalno zakonodajo.

Piškotki

DrillMPath uporablja piškotke za zagotavljanje osnovnih funkcionalnosti, analitiko in prilagoditev vsebin. Piškotki sami po sebi ne razkrivajo osebnih podatkov brez vaše interakcije.

Uporabljamo nujne piškotke za delovanje strani, analitične piškotke za izboljšanje primerov uporabniških scenarijev in funkcionalne piškotke za hranjenje preferenc.

Kategorije: nujni, analitični (performance), funkcionalni in ciljano oglaševanje (le s privolitvijo).

Piškotke lahko upravljate ali izbrišete preko nastavitev vašega brskalnika ali prek nastavitev piškotkov na spletni strani DrillMPath.digital, pri čemer nekateri deli storitve morda ne bodo delovali pravilno.

Politika piškotkov

Deljenje podatkov

Podatke delimo le z upravičenimi partnerji in ponudniki storitev, kadar je to potrebno za izvedbo rekrutacijskih postopkov ali izpolnitev pravnih obveznosti. Deljenje temelji na primerih iz prakse in minimalni potrebni obsežnosti informacij.

• Potencialnim delodajalcem, kadar je to potrebno za predstavitev kandidata in le v obsegu, ki je relevantno za razpisano vlogo, običajno na podlagi privolitve ali pogodbenega interesa.
• Z zunanjimi ponudniki storitev, kot so izvajalci ozadnih preverjanj, storitve IT, gostovanje podatkov in analitični ponudniki, ki delujejo v imenu DrillMPath.
• Zadevnim organom in regulatorjem, kadar to zahteva zakon ali začne uradna preiskava.
• S partnerskimi kadrovskimi agencijami in svetovalci za izvedbo konkretnih scenarijev ocenjevanja, v okviru dogovorjenih pogojev zaupnosti.
• V primeru podjetniških sprememb, kot so združitve, prevzemi ali prodaja, so osebni podatki lahko del prenosa poslovnih sredstev, ob upoštevanju varnostnih zahtev.
• Anonimizirane in agregirane podatke lahko delimo za tržne ali raziskovalne potrebe brez možnosti prepoznavanja posameznikov.

Mednarodni prenosi podatkov

Podatki se lahko prenašajo v države izven Evropskega gospodarskega prostora, kadar je to potrebno za delovanje storitev ali sodelovanje s partnerji. Prenosi se izvajajo le, če so vzpostavljene ustrezne zaščite.

Pri mednarodnih prenosih uporabljamo pravne instrumente, kot so standardne pogodbenne klavzule, preverjanje ustreznosti varstva podatkov in šifriranje komunikacij, ter zahtevamo od partnerjev sprejemanje ustreznih varnostnih ukrepov.

Hranjenje podatkov

Podatke hranimo le toliko časa, kot je potrebno za namen njihove obdelave, pri čemer upoštevamo zakonske roke in praktične potrebe rekrutacijskih postopkov.

Podatki povezan z računom uporabnika se hranijo do izbrisa računa s strani uporabnika ali do poteka pogodbenega razmerja, nato se arhivirajo za čas, potreben za uresničitev zakonitih obveznosti.

Sporočila in komunikacija glede posameznih prijav se hranijo v skladu z internimi postopki za upravljanje primerov, običajno za obdobje, ki omogoča reševanje morebitnih sporov ali revizij.

Dnevniški zapisi in analitični podatki se hranijo za obdobje, ki omogoča izboljševanje storitev, pogosto 12–24 mesecev, razen če zakon določa drugače.

Ko ni več pravne podlage za hrambo, izvedemo varno izbrisovanje ali anonimizacijo podatkov v vrstnem redu, ki odraža naravo podatkov in povezane varnostne zahteve.

Varnost podatkov

DrillMPath uporablja tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Ukrepi temeljijo na analizi tveganj iz praktičnih primerov obdelave rekrutacijskih podatkov.

• Šifriranje podatkov med prenosom in, kjer je primerno, tudi v mirovanju ter varne povezave za dostop do administrativnih orodij.
• Upravljanje dostopa z načelom najmanjših pravic, večstopenjsko preverjanje identitete in redno usposabljanje zaposlenih o varstvu podatkov.
• Redni pregledi varnosti, varnostni testi in varnostne kopije za obnovitev podatkov v primeru incidenta.

Pravice uporabnikov

Uporabniki imajo pravico do preglednosti in nadzora nad svojimi podatki. DrillMPath zagotavlja postopke za takojšen odziv na upravičene zahteve in ponuja praktična navodila, kako uveljavljati posamezne pravice.

• Pravica do dostopa: lahko zahtevate kopijo podatkov, ki jih obdelujemo o vas, vključno s primeri in zapisi o tem, kako smo uporabili vaše informacije v rekrutacijskih scenarijih.
• Pravica do popravka netočnih podatkov; v primeru spremembe poklicnih izkušenj ali kontaktnih podatkov lahko zahtevate korekcijo osebnih zapisov, pri čemer navedemo konkretne primere prejetih dokumentov, ki pospešijo obdelavo.
• Pravica do omejitve obdelave v določenih scenarijih, na primer med rekrutacijskim postopkom, če želite, da začasno ne obdelujemo vaših življenjepisov za nove odprte pozicije.
• Pravica do izbrisa osebnih podatkov ob izpolnitvi pogojev; opisali bomo praktičen primer iz branja primerov, kdaj lahko terjate izbris po zaključku sodelovanja z DrillMPath.
• Pravica do prenosljivosti podatkov v primeru prestopa med orodji za upravljanje talentov; v praksi zagotovimo strukturiran izvoz vaših podatkov v prijazni obliki.
• Pravica do ugovora obdelavi podatkov za neposredno trženje; v priloženih scenarijih pojasnimo, kako to uveljavite preko uporabniškega portala ali e-pošte.
• Pravica do vpogleda v zgodovino odločitev; navedemo primere, kako se beležijo odločitve selektorjev in kako lahko zahtevate pojasnilo o postopkih izbire.
• Pravica do pritožbe pri nadzornem organu; v konkretnih primerih svetujemo kontakt z lokalnim nadzornim organom in predložitev relevantnih dokazil o obdelavi.

Kako uveljavljati svoje pravice glede osebnih podatkov

Za uveljavljanje pravic pošljite jasno zahtevo z navedbo imena, e-naslova in opisa zahtevane spremembe ali dostopa. Vključite kopije dokumentov ali primere, ko je to relevantno (na primer zadnje tri zaposlitvene pogodbe, če zahtevate korekcijo delovnih izkušenj). Zahteve sprejemamo preko elektronske pošte in pošte na sedež podjetja.

[email protected]

Običajen odzivni rok za potrditev prejema zahteve je 14 dni; v večini konkretnih scenarijev zaključimo postopek v 30 dneh, razen če so potrebne dodatne poizvedbe ali sodelovanje tretjih izvajalcev.