Vilkår for personvern og databehandling
Ambacia håndterer dine personopplysninger i samsvar med Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (personvernforordningen) og annen gjeldende lovgivning.
Ambacia følger grunnleggende GDPR-prinsipper når vi håndterer dine personopplysninger. Vi samler kun inn data som er strengt nødvendige og relevante for hver situasjon, vi håndterer dem rettferdig og lovlig, og vi sørger alltid for at de er beskyttet mot uautorisert tilgang. Vi oppbevarer dataene dine bare så lenge det er nødvendig for det angitte formålet, og hvis personopplysninger blir unøyaktige, sørger vi for å raskt korrigere eller fjerne dem, slik at dataene dine er nøyaktige.
Databehandler
Ambacia IT Connect doo med registrert sete i Zagreb, Ulica Charlesa Darwina 6F, PIN: 65365985145 (heretter: Ambacia IT Connect), sammen med sine tilknyttede selskaper:
- a) AMBACIA doo med registrert sete i Zagreb, Ulica Charlesa Darwina 8, PIN: 85634586995 (heretter: Ambacia doo);
- b) Ambidextre doo med registrert sete i Zagreb, Ulica Charlesa Darwina 6F, PIN: 20320070461 (heretter: Ambidextre),
tilbyr ulike tjenester knyttet til ansettelse, inkludert, men ikke begrenset til, rekruttering, bemanning, arbeidsmegling, bemanningsbyråtjenester, tjenester for å koble IT-team eller selskaper med potensielle kunder for å samarbeide om ulike prosjekter eller levering av ulike IT-tjenester uavhengig (heretter: Tjenester).
I denne personvernerklæringen anses Ambacia IT Connect, Ambacia doo og Ambidextre som Ambacias enheter.
Når Ambacia IT Connect tilbyr rekrutteringstjenester som beskrevet nedenfor under punkt a) av Formål, hvilke tjenester primært er regulert av denne personvernerklæringen, fungerer de som dataansvarlig.
Når tjenester knyttet til «Luminary IT»-tjenestene leveres, kan hver Ambacia-enhet ved ulike anledninger og for formålene angitt i denne personvernerklæringen under punkt b) nedenfor, anses som dataansvarlig eller databehandler, og noen ganger, sammen med en annen Ambacia-enhet eller -enheter, som en felles behandlingsansvarlig.
For alle henvendelser og klager angående sikkerheten og personvernet til dine personopplysninger, samt for å fastslå den spesifikke rollen til en Ambacia-enhet i ditt spesifikke tilfelle, kan du kontakte oss via e-post på: [e-postbeskyttet].
Rettslig grunnlag for behandlingen
- a) Legitim interesse (f.eks. når vi kontakter deg via sosiale medier);
- b) Samtykke (f.eks. når du samtykker i at vi kontakter deg hvis det oppstår en jobbmulighet);
- c) Juridisk forpliktelse (f.eks. når vi mottar en legitim forespørsel om informasjon fra kompetent myndighet).
Formålene med behandlingen, lagringsperioden for dataene
Ambacia samler inn og bruker dataene dine til følgende formål (heretter: Formål):
a) Gjennomføre rekrutteringsprosessen og sette deg i kontakt med potensielle arbeidsgivere
Ambacia fungerer som en rekrutterer, så det er i vår legitime interesse å sikre at vi anskaffer passende og talentfulle kandidater som vi kan tilby våre kunder.
Vanligvis bruker vi nettbaserte sosiale nettverksplattformer for å finne passende kandidater til en spesifikk stilling. I slike tilfeller samler vi ikke inn mer data enn det som er strengt nødvendig og relevant for en slik stilling.
Vi bruker alltid kildene våre på lovlig vis.
Når du kontakter oss direkte via nettstedet vårt, telefon, e-post eller noen av våre sosiale nettverk, eller når du søker på stillingsannonsen vår, samtykker du i at Ambacia fungerer som agent for deg i din søken etter en stilling hos en tredjepart inntil du enten velger bort (noe du kan gjøre når som helst) eller vi bestemmer oss for å slutte å markedsføre deg til potensielle arbeidsgivere.
Når du gir oss dine personopplysninger i forbindelse med ansettelse, enten på eget initiativ eller vårt, vil vi utelukkende bruke dem til den spesifikke stillingen du søker på. Slike data vil kun bli oppbevart gjennom hele jobbsøknadsprosessen.
Alternativt har du muligheten til å gi oss ditt samtykke til å oppbevare dataene dine i to år etter at den aktuelle jobbkonkurransen er avsluttet. I så fall, hvis en stilling som samsvarer med din profil og kvalifikasjoner dukker opp i løpet av denne perioden, vil vi kontakte deg.
Du har når som helst muligheten til å trekke tilbake samtykket ditt på [e-postbeskyttet].
Tilbaketrekking av samtykket ditt påvirker ikke lovligheten av behandling basert på samtykke før tilbaketrekkingen.
Din tilfredshet er også vår høyeste prioritet. For å konsekvent levere tjenester av høyeste kvalitet til deg, våre kunder og alle fremtidige brukere av tjenestene våre, setter vi stor pris på tilbakemeldingene dine. Det er i vår legitime interesse å be om tilbakemeldinger angående din tilfredshet med tjenestene som leveres og arbeidsforholdene hos arbeidsgiveren vi har henvist deg til.
For dette formålet (å få tilbakemeldingen din) behandler vi kun fornavn, etternavn, e-postadresse og mobil-/telefonnummer. Vi behandler kun de respektive dataene så lenge det er nødvendig for å oppfylle formålet med behandlingen. Vi kontakter deg innen rimelig tid og kun etter behov for å innhente tilbakemeldingen din.
b) Levering av «Luminary IT»-tjenestene
Når vi har opprettet kontakt med deg, enten vi har kontaktet deg selv eller omvendt, i henhold til avtalen, kan vi diskutere et samarbeid som går utover rekruttering, når det gjelder å koble deg til fremtidige arbeidsgivere eller kunder. Dette samarbeidet kan innebære å samarbeide med ulike av våre kunder og forretningspartnere, inkludert oss selv (Ambacias enheter), på ulike juridiske grunnlag.
For ovennevnte formål kan Ambacia samle inn:
- Identifikasjons- og kontaktinformasjon som: navn, etternavn, fødselsdato, e-postadresse med fotografi, mobil-/telefonnummer, bostedsadresse;
- Profesjonelle data: data knyttet til din tidligere ansettelse og utdanning, inkludert alle data fra CV og referanser;
- Hyperlenker til sosiale nettverk, brukernavn på kommunikasjonsplattformer.
Vi samler også inn andre nettleserdata, som er regulert i en separat Informasjonskapsel.
Bare med ditt uttrykkelige samtykke kan vi samle inn spesielle kategoridata. Dette inkluderer både helsedata og data fra kriminelle rulleblad. Arbeidsgivere ber noen ganger om slike data, da de er en del av spesielle jobbkrav. Slike data vil kun bli oppbevart gjennom hele jobbsøknadsprosessen.
Hvor vi lagrer dataene dine og hvem deler vi dataene dine med
Innenfor Ambacia er tilgangen til dine personopplysninger begrenset til kun viktig informasjon, og deles internt med våre ansatte etter behov.
For å kunne utføre tjenestene våre på en vellykket måte, deler vi dataene dine med potensielle arbeidsgivere – våre kunder og noen ganger med Ambacias enheter som angitt i denne personvernerklæringen. For å tilby de beste tjenestene samarbeider vi med nøye utvalgte selskaper og leverandører av digitale tjenester og bruker verktøyene og tjenestene deres.
Selskaper vi samarbeider med har serverne sine innenfor EU, så hvis vi lagrer dataene dine ved hjelp av slike verktøy og tjenester, er det alltid innenfor EU.
Vi kan være rettslig forpliktet til å utlevere dine personopplysninger innenfor den juridiske prosessen, eller en rettskjennelse fra myndigheter, av hensyn til rettshåndhevelse, nasjonal sikkerhet, antiterrorisme eller andre spørsmål knyttet til offentlig sikkerhet.
Du kan be om en fullstendig liste over partene vi utleverer dataene dine til ved å kontakte oss på [e-postbeskyttet].
Overføringer av data fra tredjeland
Vi streber etter å behandle mesteparten av dataene dine innenfor EU. I fremtiden kan vi imidlertid komme til å bruke noen tredjepartsverktøy fra leverandører utenfor EU. I tråd med GDPR kan personopplysninger overføres til et tredjeland eller en internasjonal organisasjon hvis de garanterer tilstrekkelig beskyttelse. Noen land mangler imidlertid tilstrekkelighetsvedtak. I disse situasjonene overfører vi dataene dine med ekstra sikkerhetstiltak på plass, i samsvar med GDPR.
For mer informasjon, kontakt oss på [e-postbeskyttet].
Dine rettigheter under GDPR
- Rett til å bli informert (GDPR artikkel 13 og 14) – innenfor denne personvernerklæringen og også på forespørsel kan du innhente identitetsinformasjon om Ambacias enheter, kontaktdata, formålene med behandlingen og det juridiske grunnlaget for behandlingen av data, mottakere, overføringer til tredjeland, lagringsperiode, mulighet til å trekke tilbake samtykke osv.;
- Rett til innsyn (GDPR artikkel 15) – du har rett til å spørre oss om og hvilke av dine personopplysninger som behandles, hvor, hvorfor, hvor lenge og hvem de deles med;
- Rett til retting (GDPR artikkel 16) – du har rett til å få korrigert og supplert ufullstendige personopplysninger;
- Rett til sletting eller rett til å bli glemt med ytterligere bestemmelser, blant annet dersom personopplysninger er offentliggjort (GDPR artikkel 17) – du kan be oss om å slette dine personopplysninger dersom de ikke lenger er nødvendige i forhold til formålet med behandlingen, dersom du har trukket tilbake ditt samtykke til behandlingen, osv.;
- Rett til begrensning av behandling (GDPR artikkel 18) – i visse situasjoner har du rett til å be om at behandlingen begrenses med unntak av lagring og noen andre typer behandling;
- Rett til dataportabilitet (GDPR artikkel 20) – betyr at du har rett til å motta dine tidligere gitte personopplysninger til oss i en strukturert form og i et vanlig brukt og maskinlesbart format, og overføre dem til en annen behandlingsansvarlig dersom behandlingen utføres automatisert og er basert på samtykke eller avtale;
- Rett til å protestere (GDPR artikkel 21) – under visse omstendigheter, avhengig av formålene med behandlingen og det juridiske grunnlaget for behandlingen, kan du protestere mot behandlingen av dine personopplysninger;
- Rett til ikke å bli underlagt en avgjørelse basert utelukkende på automatisert behandling, inkludert profilering, som har rettslige virkninger for deg (GDPR artikkel 22) – (dette er bare en juridisk mulighet – vi vil ikke ta stilling til dine rettigheter basert på automatisert behandling).
Du har når som helst rett til å sende inn en klage til et tilsynsorgan. Tilsynsorganet i Republikken Kroatia er Kroatisk personvernbyrå, Zagreb, Selska cesta 136, e-post: [e-postbeskyttet].
Hvis data ble samlet inn basert på ditt samtykke, kan du når som helst trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen basert på samtykket før det ble trukket tilbake.
For mer informasjon og for å utøve dine rettigheter, vennligst kontakt oss på [e-postbeskyttet].
Hvis du ikke oppgir personopplysninger til Ambacia, vil vi ikke kunne koble deg til potensielle arbeidsgivere og gi deg muligheten til å søke jobb. Videre vil vi ikke kunne etablere noe annet samarbeid.