Pravila privatnosti
Tko smo mi?
Mi smo Polleo Adria d.o.o., OIB: 12791380945, Zagreb, Samoborska cesta 134 (dalje: “Polleo Adria”) i za potrebe ove Politike privatnosti, kao i važećih pravila o zaštiti podataka (uključujući, ali ne ograničavajući se na Opću uredbu o zaštiti podataka – GDPR), smatramo se voditeljem obrade. U ovoj Politici privatnosti, Polleo Adria se također naziva “Polleo”, “Društvo”, “mi”, “nas” ili sličnim izrazima.
U Društvu, uključujući Polleo Adria d.o.o. i povezano društvo ZOE Fashion d.o.o., predani smo zaštiti privatnosti i sigurnosti osobnih podataka naših zaposlenika, kupaca i korisnika naših usluga. Ova Politika privatnosti objašnjava kako Društvo, kao voditelj obrade, prikuplja, koristi i štiti osobne podatke kandidata za posao, te kako TalentLyft, kao naš izvršitelj obrade, obrađuje te podatke u naše ime putem platforme TalentLyft.
Ova se politika primjenjuje isključivo na osobe koje se prijavljuju za radna mjesta u Društvu. Korištenjem naših usluga ili prijavom za zaposlenje putem TalentLyfta, potvrđujete i slažete se s praksama obrade podataka navedenima u ovoj Politici.
Voditelj obrade podataka
Voditelj obrade vaših osobnih podataka je pravna osoba iz Polleo grupe s kojom imate ugovorni odnos:
Polleo Adria d.o.o., OIB: 12791380945, Samoborska cesta 134, Zagreb, Hrvatska;
ZOE Fashion d.o.o., OIB: 16455855037, Samoborska cesta 134, Zagreb, Hrvatska.
Za nadzor nad našom usklađenošću s GDPR-om imenovali smo Službenika za zaštitu podataka (DPO) koji vam stoji na raspolaganju za sva pitanja vezana uz zaštitu privatnosti.
Kontakt:
Polleo Adria d.o.o., Samoborska cesta 134, HR-10000 Zagreb
Telefon: +385 0800 200 167
Faks: +385 (0)1 6460 111
Email: zastitapodataka@polleosport.hr
Web: www.polleosport.hr
Uvod
Ova Politika može biti izmijenjena u bilo kojem trenutku. Sve izmjene bit će vam učinjene dostupnima kao korisnicima. O promjenama, dopunama ili izmjenama ove Politike bit ćete obaviješteni putem e-pošte (ako je moguće) ili na neki drugi prikladan i jasno vidljiv način.
Svrha ovog dokumenta je objasniti vam točno što radimo s vašim osobnim podacima.
Dokument opisuje kako prikupljamo, koristimo i obrađujemo vaše osobne podatke te kako pri tome ispunjavamo naše zakonske obveze prema vama.
Vaša privatnost nam je važna i brinemo se o sigurnosti i zaštiti vaših prava.
Ako niste zadovoljni bilo kojim dijelom ove obavijesti, imate pravo zatražiti ostvarenje jednog od prava navedenih u nastavku.
Vrste podataka koji se prikupljaju
Kao dio procesa zapošljavanja, Društvo koristi platformu TalentLyft za upravljanje prijavama kandidata. Putem te platforme prikupljamo sljedeće kategorije osobnih podataka koje kandidati unose prilikom prijave ili ih sustav automatski bilježi:
1. Osnovni identifikacijski podaci
Puno ime i prezime (uključujući srednje ime i titulu);
Fotografija profila (neobavezno);
Naslov profila, odnosno naziv radnog mjesta (headline).
2. Kontakt podaci
Adresa stanovanja;
E-mail adresa;
Broj telefona;
Skype korisničko ime.
3. Podaci s društvenih mreža (opcionalno)
Poveznice na javne profile na društvenim mrežama (npr. LinkedIn, Facebook, Twitter ili drugi URL po izboru kandidata)
4. Podaci o obrazovanju
Naziv obrazovne institucije;
Stečeno zvanje/stupanj;
Razdoblje školovanja.
5. Podaci o radnom iskustvu
Naziv prethodnih poslodavaca;
Naziv radnih mjesta;
Trajanje zaposlenja.
6. Dodatni podaci
Ostale informacije koje dobrovoljno dostavite, kao što su životopis, motivacijsko pismo, preporuke, certifikati, informacije o vještinama, hobijima ili jezičnim znanjima; te
Bilo koji drugi osobni podatak koji od vas zatražimo kao dio selekcijskog postupka
7. Automatski prikupljeni tehnički podaci
IP adresa;
Podaci o lokaciji i vrsti uređaja;
Korišteni internetski preglednik i operativni sustav;
Radnje koje korisnik poduzima na platformi.
Sve podatke obrađujemo isključivo u svrhu provedbe selekcijskog postupka, zapošljavanja i mogućeg uključivanja u buduće selekcije, sukladno pravnoj osnovi iz članka 6. stavka 1. točke (a), (b) i (f) GDPR-a (izvršavanje predugovornih radnji i legitimni interes voditelja obrade).
Posebne kategorije podataka
Mi općenito ne prikupljamo posebne kategorije podataka u smislu članka 9. GDPR-a (npr. rasno ili etničko podrijetlo, politička mišljenja, vjerska uvjerenja, zdravstveni ili biometrijski podaci), osim ako ih dobrovoljno dostavite u svom životopisu ili su nužni za specifičnu poziciju (npr. zdravstveni podaci za fizički zahtjevne poslove).
Ako se takvi podaci prikupljaju, oni se obrađuju uz vašu izričitu privolu, uz odgovarajuće mjere zaštite.
Pravna osnova za prikupljanje podataka
Vaše osobne podatke obrađujemo temeljem jedne ili više sljedećih pravnih osnova, u skladu s člankom 6. Opće uredbe o zaštiti podataka (GDPR):
na temelju vaše izričite privole, primjerice za zadržavanje prijave za buduće natječaje ili korištenje Google integracija (čl. 6. st. 1. točka (a)),
za potrebe provedbe selekcijskog postupka i poduzimanja radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. točka (b)),
radi poštivanja zakonskih obveza koje se odnose na zapošljavanje (čl. 6. st. 1. točka (c)),
radi ostvarenja legitimnih interesa, poput zaštite IT sustava ili unaprjeđenja procesa zapošljavanja (čl. 6. st. 1. točka (f)).
U iznimno rijetkim slučajevima kada obrađujemo posebne kategorije podataka (čl. 9. GDPR-a), to činimo isključivo temeljem vaše izričite privole ili kada je to zakonski nužno.
TalentLyft platforma kao izvršitelj obrade
Prikupljanje podataka poboljšava naš proces zapošljavanja omogućujući sigurnu vezu s platformom TalentLyft, putem koje se podaci mogu zadržati za buduće prilike za zapošljavanje (uz privolu kandidata).
Mi koristimo platformu TalentLyft za obradu prijava kandidata. Prilikom prijave putem te platforme, prikupljaju se vaši osnovni kontakt podaci, podaci iz životopisa i podaci relevantni za procjenu vaše kvalificiranosti. Također se mogu automatski prikupiti tehnički podaci poput IP adrese ili preglednika.
Korisnici mogu dobrovoljno povezati svoj Google račun radi funkcionalnosti poput sinkronizacije e-mailova i zakazivanja intervjua putem Google Kalendara. TalentLyft koristi podatke s Googlea isključivo u svrhu koju korisnik aktivno odabere, uz tehničke mjere zaštite (OAuth protokol).
Google podaci nisu korišteni za oglašavanje i dijele se isključivo s pružateljima usluga koji poštuju GDPR i Google API uvjete. Više informacija dostupno je u TalentLyft politici privatnosti.
Podaci o izvršitelju obrade:
AdoptoTech d.o.o., Zagreb, Ulica Ljudevita Posavskog 34A, OIB: 57168930727, MBS: 080985522.
Kako se podaci prikupljaju
Osim što podatke prikupljamo izravno putem vaših prijava, određene informacije (koje nisu nužno osobni podaci) automatski se generiraju i prikupljaju svaki put kada koristite web stranicu. Takvi podaci mogu uključivati IP adresu, vrstu preglednika ili zapise o interakcijama.
Kolačići su informacije koje web stranica pohranjuje na vaše računalo. Obično se koriste za spremanje vaših postavki (npr. preferirani jezik ili adresa). Kada ponovno posjetite istu stranicu, preglednik šalje natrag kolačiće toj web stranici, što omogućava prikaz sadržaja prilagođenih vašim potrebama.
Kolačići mogu pohranjivati razne informacije, uključujući ponekad i osobne podatke (npr. ime ili e-mail adresu), ali samo ako ste to omogućili. Web stranice ne mogu pristupiti informacijama koje im niste izričito dali, niti drugim datotekama na vašem računalu. Aktivnosti pohrane i slanja kolačića odvijaju se u pozadini i nisu vam vidljive.
Više informacija o kolačićima nalazi se u posebnom dijelu ove Politike.
Podaci iz javnih profila
Društvo može prikupiti podatke iz javno dostupnih profesionalnih profila ako ih sami navedete u prijavi (npr. LinkedIn).
Zaštita djece
Ne prikupljamo podatke djece, jer je naš proces zapošljavanja namijenjen isključivo osobama starijima od 18 godina.
Sigurnost osobnih podataka
Osobni podaci koji se razmjenjuju između vas i nas putem naše web stranice prenose se putem najsuvremenijih sigurnih veza.
Svi IT sustavi koje koristimo zaštićeni su sigurnosnim mehanizmima protiv neovlaštenog pristupa, a naši zaposlenici obvezani su na povjerljivost podataka.
Polleo Adria d.o.o. nema kontrolu nad prijenosom podataka putem interneta i zbog toga ne može isključiti mogućnost zlouporabe pristupa od strane trećih osoba.
Preneseni podaci se čuvaju radi daljnje obrade.
Svrha obrade
Vaše osobne podatke prikupljamo isključivo u svrhe navedene u ovoj Politici, a sve aktivnosti obrade usklađene su s GDPR-om.
Glavne svrhe obrade:
zapošljavanje i upravljanje ljudskim resursima;
procjena kvalifikacija;
komunikacija o statusu prijave;
zakazivanje intervjua;
zadržavanje podataka za buduće prilike (uz vašu privolu).
Vaši podaci se ne koriste u marketinške svrhe, niti za analitiku koja nije povezana s procesom zapošljavanja – osim ako za to ne date izričitu privolu.
S kim dijelimo vaše podatke?
Nikada ne prodajemo vaše osobne podatke. Međutim, kako bismo učinkovito pružali naše usluge, ponekad ih dijelimo s pouzdanim trećim stranama. Vaši osobni podaci mogu biti podijeljeni sa sljedećim kategorijama primatelja:
Unutar Polleo grupe – s povezanim društvima poput ZOE Fashion d.o.o., isključivo u interne svrhe ljudskih resursa, pod uvjetima koji su u skladu s GDPR-om;
S TalentLyftom – kao našim izvršiteljem obrade. TalentLyft obrađuje podatke putem sigurnih sustava, u skladu s ugovorom o obradi podataka (članak 28. GDPR-a);
S podizvođačima TalentLyfta – kao što su pružatelji usluga u oblaku (cloud hosting);
S trećim alatima integriranim putem API-ja – ako Društvo koristi vanjske alate integrirane u TalentLyft, podaci se mogu dijeliti radi pružanja usluga zapošljavanja. U tom slučaju bit ćete obaviješteni, a vrijedit će pravila privatnosti tih partnera;
S poreznim i pravosudnim tijelima – u slučaju ispunjavanja zakonskih obveza;
U slučaju poslovnog prijenosa – ako dođe do spajanja, akvizicije ili prodaje poslovne imovine, vaši podaci mogu biti preneseni novom vlasniku, ali uz propisano očuvanje usklađenosti s GDPR-om.
Međunarodni prijenos podataka
Kako bismo podržali naše usluge, osobni podaci kandidata mogu biti preneseni izvan Europskog gospodarskog prostora (EGP), primjerice prema pružateljima usluga sa sjedištem u Sjedinjenim Američkim Državama, ako TalentLyft ili njegovi podizvođači koriste poslužitelje koji se nalaze izvan EGP-a.
U takvim slučajevima, prijenos osobnih podataka temelji se na odgovarajućim zaštitnim mjerama sukladno člancima 44. – 50. GDPR-a, uključujući:
Standardne ugovorne klauzule (SCC) koje je usvojila Europska komisija, za prijenose u zemlje koje nemaju odluku o primjerenosti zaštite.
EU-U.S. Data Privacy Framework, kada je primjenjivo za pružatelje usluga iz SAD-a koji su certificirani u okviru tog okvira.
Izričita privola korisnika, u posebnim slučajevima kada se ne može osigurati druga osnova.
TalentLyft i njegovi podizvođači pažljivo su odabrani i podliježu procjeni zaštite podataka. Uvijek se provode odgovarajuće tehničke i organizacijske mjere kako bi se osigurala razina zaštite osobnih podataka u skladu s GDPR-om, neovisno o njihovoj fizičkoj lokaciji.
Vaša prava
Jedan od glavnih ciljeva GDPR-a je definiranje i zaštita prava pojedinaca u vezi s privatnošću. Čak i ako već obrađujemo vaše podatke, imate pravo:
Pravo na pristup
Imate pravo zatražiti kopiju svih osobnih podataka koje čuvamo o vama putem zahtjeva na email: zastitapodataka@polleosport.hr. Također možete zatražiti ispravak, ažuriranje ili brisanje tih podataka. Ako je vaš zahtjev nerazumno čest ili opsežan, možemo naplatiti razumnu administrativnu naknadu.
Pravo na ispravak
Imate pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka koje čuvamo o vama. Ako smo vaše podatke podijelili s trećim stranama, obavijestit ćemo ih o ispravku, osim ako to nije moguće ili bi predstavljalo nerazmjerno veliki napor.
Također imate pravo zatražiti informacije o trećim stranama kojima smo dali netočne ili nepotpune podatke. Ako procijenimo da vaš zahtjev nije moguće razumno ispuniti, obavijestit ćemo vas i objasniti razloge.
Pravo na brisanje („Pravo na zaborav“)
U određenim okolnostima imate pravo zatražiti da izbrišemo vaše osobne podatke, primjerice:
Više ne trebamo vaše podatke za svrhu za koju su prikupljeni;
Povukli ste svoju privolu, a nema druge pravne osnove za obradu;
Podaci su obrađeni bez valjane pravne osnove;
Brisanje je potrebno radi ispunjenja zakonskih obveza;
Uložili ste prigovor na obradu, a ne postoji legitimna osnova koja bi imala prednost nad vašim pravima.
Napomena: imamo pravo odbiti vaš zahtjev za brisanjem samo u ograničenim slučajevima. U tom slučaju ćemo vas o tome jasno obavijestiti i obrazložiti razloge. Primjeri razloga zbog kojih možemo odbiti vaš zahtjev za brisanje osobnih podataka:
Ispunjavanje zakonske obveze
Moramo zadržati određene podatke jer su nam potrebni za ispunjavanje zakonskih obveza (npr. čuvanje računovodstvene dokumentacije prema poreznim zakonima, arhiviranje zapisa o zapošljavanju prema radnom zakonodavstvu).
Usmjeravanje, ostvarivanje ili obrana pravnih zahtjeva
Podaci se mogu zadržati ako su nužni za zaštitu naših prava u pravnim postupcima – npr. ako postoji potencijalni spor vezan uz radni odnos ili zapošljavanje.
Javni interes u području javnog zdravlja
U rijetkim slučajevima, podaci se mogu zadržati ako je njihovo brisanje protivno obvezama u kontekstu javnoga zdravlja ili sigurnosti (npr. u slučaju obavezne medicinske dokumentacije za određena radna mjesta).
Istraživačke ili statističke svrhe
Ako se podaci koriste isključivo za znanstvena, povijesna ili statistička istraživanja, a njihovo brisanje bi ozbiljno onemogućilo takve svrhe – pod uvjetom da su poduzete odgovarajuće mjere zaštite.
Sloboda izražavanja i informiranja
Ako je obrada podataka nužna radi ostvarivanja prava na slobodu izražavanja i informiranja, osobito u novinarskom kontekstu.
Pravo na prijenos podataka
Ako to želite, imate pravo zatražiti prijenos vaših osobnih podataka drugom voditelju obrade. U tom slučaju ćemo vam osigurati vaše podatke u standardnom, strojno čitljivom formatu.
Ovo pravo vrijedi ako su ispunjeni svi sljedeći uvjeti:
podaci se obrađuju automatizirano (bez ljudske intervencije);
vi ste ih sami dali nama, i
obrada se temelji na privoli ili ugovornoj obvezi.
Pravo na prigovor
Imate pravo uložiti prigovor na obradu svojih osobnih podataka kada se ona temelji na jednoj od sljedećih osnova:
naš legitimni interes,
izvršavanje ugovorne obveze, ili
znanstvene, istraživačke, marketinške ili statističke svrhe.
U slučaju da uložite prigovor, procijenit ćemo postoji li uvjerljiv zakoniti interes za nastavak obrade koji nadilazi vaša prava i slobode. Ako takav interes ne možemo dokazati, prestat ćemo obrađivati vaše podatke u tu svrhu.
Ako se prigovor odnosi na izravni marketing, vaši će se osobni podaci prestati obrađivati odmah i bez dodatnog odmjeravanja interesa.
Pravo na povlačenje privole
Ako obrađujemo vaše osobne podatke na temelju dane privole, imate pravo povući tu privolu u bilo kojem trenutku. Nakon što zaprimimo vaš zahtjev, prestat ćemo obrađivati vaše podatke u svrhu za koju je privola dana, osim ako postoji druga pravna osnova za nastavak obrade, o čemu ćemo vas pravovremeno obavijestiti.
Kako ostvariti ovo pravo:
Privolu možete povući na jedan od sljedećih načina:
slanjem e-maila na: zastitapodataka@polleosport.hr
(molimo navedite puno ime i prezime, adresu e-pošte korištenu pri prijavi i na koju točno privolu se povlačenje odnosi, npr. "zadržavanje podataka za buduće natječaje")
putem korisničkog računa na TalentLyft platformi – slanjem emaila o povlačenju privole na adresu: privacy@talentlyft.com odnosno brisanjem prijave i/ili korisničkog računa.
Potvrdit ćemo primitak vašeg zahtjeva u roku od 5 radnih dana, a povlačenje ćemo obraditi najkasnije u roku od 30 dana.
Napomena: Povlačenje privole ne utječe na zakonitost obrade podataka koja je prethodila povlačenju.
Razdoblje čuvanja vaših osobnih podataka
U skladu s vašim pravima kao ispitanika, podatke čuvamo u skladu s važećim propisima. Razdoblja čuvanja ovise o zakonskim obvezama koje možemo imati.
Podaci se čuvaju tijekom trajanja procesa zapošljavanja.
Ako niste zaposleni, vaši podaci mogu biti sačuvani do dvije godine radi mogućnosti budućeg zaposlenja, uz vašu privolu.
Podaci se čuvaju sve dok ne budu izbrisani.
Podaci će biti obrisani u sljedećim slučajevima:
Vi ih sami obrišete kao korisnik (ili osoba koja djeluje u vaše ime);
Na vaš pisani zahtjev.
Automatski, nakon 2 godine neaktivnosti od isteka ili otkazivanja aktivne pretplate.
Ako kao kandidat podnesete zahtjev za brisanje podataka izravno TalentLyftu, to ne uključuje brisanje prijava koje ste poslali poslodavcima – za to nam se morate obratiti izravno.
U određenim slučajevima, zadržavanje podataka može biti produljeno ako to zahtijeva poštivanje obveza propisanih pozitivno-pravnim zakonodavstvo Republike Hrvatske.
Razdoblja čuvanja su nužna radi upravljanja zapošljavanjem, poštivanja zakonskih obveza i omogućavanja budućih prilika uz vašu privolu, u skladu s načelom minimalizacije podataka prema GDPR-u.
Sigurnosne mjere
Društvo i naš ugovorni izvršitelj obrade, TalentLyft, provode niz tehničkih i organizacijskih mjera zaštite osobnih podataka u skladu s člankom 32. Opće uredbe o zaštiti podataka (GDPR), s ciljem zaštite podataka od neovlaštenog pristupa, gubitka, zlouporabe ili neovlaštenog otkrivanja.
Poduzete mjere uključuju:
Šifriranje podataka tijekom prijenosa i u mirovanju – svi podaci se prenose putem sigurnih HTTPS veza s 256-bitnom enkripcijom, a pohranjeni podaci dodatno su kriptirani u sustavu.
Kontrolu pristupa temeljem uloga (RBAC) – pristup osobnim podacima imaju isključivo ovlaštene osobe kojima je pristup nužan za obavljanje posla, a pristupi se dodjeljuju prema načelu najmanje privilegije.
Višekorisničku (multi-tenant) infrastrukturu, uz stroge interne kontrole koje osiguravaju da korisnici mogu pristupiti isključivo vlastitim podacima.
Automatsko testiranje i validaciju sigurnosnih pravila – svaki novi programski kod prolazi niz jediničnih i integracijskih testova; kod neće biti uveden u produkciju ako bilo koji sigurnosni test ne prođe.
Praćenje aktivnosti i sigurnosni nadzor – sustavi kontinuirano bilježe aktivnosti i potencijalne prijetnje, uz definirane protokole za odgovor na sigurnosne incidente.
Procedure za upravljanje incidentima – u slučaju povrede osobnih podataka, postupamo sukladno GDPR-u te vas obavještavamo bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata, ako to nalažu zakonske odredbe.
Fizičke kopije životopisa (ako se koriste) pohranjuju se u sigurnim prostorima s ograničenim pristupom i uništavaju se na siguran način kada više nisu potrebne. Digitalni podaci čuvaju se na sigurnim poslužiteljima i pristup im je strogo kontroliran.
Pohrana životopisa (CV)
Ako se životopisi ispisuju za internu upotrebu:
Čuvaju se u zaštićenim prostorima s kontroliranim pristupom unutar prostora Društva.
Fizički dokumenti se nakon korištenja sigurno uništavaju (usitnjavanjem).
Digitalne verzije životopisa pohranjuju se na cloud servere TalentLyfta, koje održavaju pružatelji hostinga – https://help.talentlyft.com/en/articles/21957-talentlyft-security-and-performance?utm_source=chatgpt.com.
Za informacije o specifičnim pružateljima usluga, možete kontaktirati TalentLyft na: privacy@talentlyft.com.
Kolačići
Platforma TalentLyft koristi kolačiće za prikupljanje automatiziranih podataka (npr. IP adrese, tip preglednika).
Prilikom posjeta stranici prikazuje se banner s informacijom o kolačićima i traži vaša suglasnost.
Ne koristimo kolačiće u kombinaciji s vašim osobnim podacima bez vaše prethodne privole.
Obrada podataka temelji se na članku 6. stavku 1. točkama (a), (b) i (f) GDPR-a.
Kolačići:
Ne mogu oštetiti vaše računalo;
Ne pohranjuju osobne podatke poput podataka o kartici;
Pohranjuju šifrirane i anonimizirane podatke koji se koriste za poboljšanje web stranice (npr. ispravljanje grešaka);
Ne mogu čitati druge informacije na vašem računalu, niti prenositi viruse.
Polleo i TalentLyft provode procjene učinka na privatnost (DPIA) za upotrebu kolačića.
U nekim slučajevima surađujemo s pažljivo odabranim dobavljačima koji mogu postaviti kolačiće za marketing – npr. prikaz oglasa temeljenih na vašim interesima. No, ne odgovaramo za kolačiće i sadržaj stranica koje nisu pod našom kontrolom.
Kolačići ne sadrže vaše osobne podatke, već samo jedinstveni identifikator koji se povezuje s vašim podacima nakon što se prijavite.
Korisnici mogu prihvatiti, odbiti ili prilagoditi postavke kolačića putem mehanizma za privolu na platformi TalentLyft. Privolu možete povući u bilo kojem trenutku.
Svaki internetski preglednik je drugačiji, pa vam preporučujemo da odgovarajuće opcije potražite u odjeljku "Pomoć" (Help) vašeg preglednika.
Ako se želite isključiti iz Google Analytics praćenja, koristite dodatak za preglednik dostupan na adresi:
https://tools.google.com/dlpage/gaoptout.
Imajte na umu da takvo isključivanje može uzrokovati da određene funkcionalnosti platforme ne rade ispravno.
Također imate pravo prigovoriti profiliranju ili automatiziranom donošenju odluka, što možete učiniti podešavanjem postavki kolačića ili kontaktiranjem nas izravno.
Vodimo detaljnu evidenciju o našim praksama korištenja kolačića, uključujući vrste kolačića, svrhe njihove upotrebe i dijeljenje s trećim stranama, kako bismo osigurali transparentnost i usklađenost s GDPR-om.
Povlačenje privole
Društvo i TalentLyft prikupljaju privolu za aktivnosti obrade podataka putem:
Potvrdnih okvira (checkbox) i banera za privolu na TalentLyft platformi;
Izričitih upita tijekom prijave za posao.
Privolu možete upravljati ili povući putem vašeg korisničkog računa na TalentLyftu odnosno izravnim zahtjevom Polleu.
Ako ste dali privolu za dodatne obrade (npr. čuvanje podataka za buduće natječaje, povezivanje Google računa), možete je povući na sljedeće načine:
E-mailom – pošaljite pisani zahtjev s vašim imenom, e-mail adresom korištenom pri prijavi te navedenim podatkom koji želite povući (npr. "zadržavanje podataka za buduće uloge").
Na TalentLyft platformi – brisanjem prijave odnosno brisanjem korisničkog računa.
Društvo će potvrdit primitak u roku od 5 radnih dana, a zahtjev će biti obrađen u roku od 30 dana.
Povlačenje privole ne utječe na zakonitost prethodne obrade, ali može onemogućiti neke funkcionalnosti, poput personaliziranih ponuda.
Društvo vodi zapisnik svih privola i povlačenja, uključujući identitet, svrhu, datum, način i sadržaj privole – u skladu s člankom 7. GDPR-a.
Zahtjev za brisanje osobnih podataka
Zahtjev za brisanje osobnih podataka možete poslati e-poštom, u kojem trebate navesti:
puno ime i prezime,
e-mail adresu korištenu u prijavi,
jasnu naznaku da tražite brisanje svojih podataka.
Ako kontaktirate TalentLyft, oni će vaš zahtjev usvojiti, podatke koje sami obrađuju obrisati te zahtjev proslijediti Polleu buduće je Društvo i dalje voditelj obrade.
Društvo će:
potvrditi primitak zahtjeva u roku od 5 radnih dana,
obraditi brisanje u roku od 30 dana, osim ako postoji zakonska obveza za čuvanje (npr. evidencija o zaposlenju).
Ako su vaši podaci podijeljeni s trećim stranama, bit ćete obaviješteni kome se trebate obratiti za daljnje postupke.
Povlačenje privole ne utječe na prethodnu obradu podataka, ali može ograničiti određene funkcionalnosti web stranice, poput personaliziranih ponuda. Vodimo evidenciju danih privola, uključujući vaš identitet, svrhu, datum, vrijeme, način davanja privole te sve dane informacije, kao i povlačenja, kako bismo ispunili zahtjeve članka 7. GDPR-a.
Zahtjev za brisanje vaših osobnih podataka možete poslati e-poštom na adresu: zastitapodataka@polleosport.hr, uz navođenje vašeg punog imena, adrese e-pošte korištene u prijavi te jasnog zahtjeva za brisanje podataka.
Zahtjevi za podatke odnose se samo na informacije koje drže Društvo i TalentLyft; ako su vaši podaci podijeljeni s trećom stranom, obavijestit ćemo vas kome se možete obratiti.
Brisanje podataka bit će potvrđeno putem e-pošte.
Usklađenost s lokalnim zakonima
Usluge zapošljavanja koje nudi Društvo prvenstveno su usmjerene na Europsku uniju, posebno Hrvatsku. GDPR se primjenjuje na sve korisnike u EGP-u. Naša pravila privatnosti usklađena su s potrebama hrvatskih kandidata i u potpunosti poštuju lokalne i EU propise.
Dobna ograničenja
Naš proces zapošljavanja namijenjen je isključivo osobama starijima od 18 godina, u skladu s člankom 8. GDPR-a.
Ne prikupljamo osobne podatke djece mlađe od 18 godina.
Ako je potrebna potvrda dobi, kandidati mogu biti zamoljeni da dostave datum rođenja ili drugi identifikator.
Ako ustanovimo da je korisnik mlađi od 18 godina, nećemo obrađivati njegove podatke.
Sustavno nadziremo korisničke račune i ukidamo one koji krše ovo pravilo.
Obavijesti o povredi podataka
Povrede osobnih podataka shvaćamo iznimno ozbiljno. Imamo snažne sigurnosne mjere za otkrivanje, upravljanje i prijavljivanje incidenata u skladu s GDPR-om.
Ako dođe do povrede:
Korisnici će biti odmah obaviješteni o prirodi povrede, zahvaćenim podacima, mogućim posljedicama i mjerama koje poduzimamo.
Također smo dužni u roku od 72 sata obavijestiti Agenciju za zaštitu osobnih podataka (AZOP).
Ako povredu doživi TalentLyft ili njegov podizvođač, TalentLyft će odmah obavijestiti Društvo.
Društvo upravlja sanacijom, obnavljanjem podataka, komunikacijom s kandidatima i ispunjavanjem svih zakonskih obveza.
Ako sumnjate na povredu, kontaktirajte nas odmah na: zastitapodataka@polleosport.hr.
Vanjske web stranice
Naša web stranica može sadržavati poveznice na web stranice trećih strana (npr. trgovine partnera, društvene mreže, pružatelje plaćanja). Društvo ne odgovara za njihova pravila privatnosti.
Promjene pravila privatnosti i kolačića
Ova se Politika privatnostimože ažurirati u skladu s promjenama prakse ili zakonskih zahtjeva.
O ažuriranjima ćete biti obaviješteni putem e-pošte, web stranice ili drugih kanala.
Datum stupanja na snagu bit će jasno naveden, a aktualna verzija uvijek dostupna na: www.polleosport.hr
Ova verzija je posljednji put ažurirana 18. srpnja 2025.
Pristupačnost
Politika privatnosti dostupna je putem vidljive poveznice u podnožju naše web stranice i mobilne aplikacije, tako da je korisnici mogu pregledati u bilo kojem trenutku.
Jezik
Budući da su naše usluge prvenstveno dostupne u Hrvatskoj, ova Politika privatnosti dostupna je na hrvatskom jeziku.
Usklađenost s GDPR-om
Društvo je u potpunosti posvećen usklađenosti s GDPR-om. Vaše osobne podatke obrađujemo transparentno, odgovorno i s poštovanjem.
Pravo na pritužbu
Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka:
Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
HR – 10000 Zagreb
Tel: +385 (0)1 4609-000
Faks: +385 (0)1 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
Rješavanje sporova
Nastojimo sve sporove riješiti mirnim putem. Ako dođe do nesporazuma, možete kontaktirati našeg Službenika za zaštitu podataka (DPO) radi dogovora, uključujući mogućnost medijacije.
Kako nas kontaktirati
Ako želite ostvariti bilo koje od gore navedenih prava ili povući svoju privolu za obradu osobnih podataka (u slučajevima kada je privola pravna osnova za obradu), molimo vas da nas kontaktirate. Napominjemo da ćemo voditi evidenciju naše komunikacije kako bismo mogli pravovremeno riješiti eventualne sporove.
Možete nas kontaktirati u bilo kojem trenutku na sljedeći način:
Polleo Adria d.o.o.
Samoborska cesta 134
HR – 10 000 Zagreb
Tel: +385 0800 200 167
Faks: +385 (0)1 6460 111
E-pošta: zastitapodataka@polleosport.hr
Web: www.polleosport.hr
