Sekretess- och databehandlingsvillkor

Ambacia hanterar dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) och annan tillämplig lag.

Ambacia följer grundläggande GDPR-principer när vi hanterar dina personuppgifter. Vi samlar endast in uppgifter som är absolut nödvändiga och relevanta för varje situation, vi hanterar dem rättvist och lagligt, och vi ser alltid till att de hålls skyddade från obehörig åtkomst. Vi lagrar dina uppgifter endast så länge som det är nödvändigt för det angivna ändamålet, och om personuppgifter blir felaktiga ser vi till att snabbt korrigera eller ta bort dem, vilket säkerställer att dina uppgifter är korrekta.

Uppgiftsansvarig

Ambacia IT Connect doo med registrerat säte i Zagreb, Ulica Charlesa Darwina 6F, PIN: 65365985145 (nedan kallat: Ambacia IT Connect), tillsammans med sina dotterbolag:

  • a) AMBACIA doo med registrerat säte i Zagreb, Ulica Charlesa Darwina 8, PIN: 85634586995 (nedan kallat: Ambacia doo);
  • b) Ambidextre doo med registrerat säte i Zagreb, Ulica Charlesa Darwina 6F, PIN: 20320070461 (nedan kallat Ambidextre),


tillhandahåller olika tjänster relaterade till anställning, inklusive men inte begränsat till rekrytering, bemanning, anställningsförmedling, bemanningstjänster, tjänster för att koppla samman IT-team eller företag med potentiella kunder för att samarbeta kring olika projekt eller tillhandahålla olika IT-tjänster oberoende (nedan kallade Tjänster).

I denna integritetspolicy anses Ambacia IT Connect, Ambacia doo och Ambidextre vara Ambacias enheter.

Vid tillhandahållande av rekryteringstjänster enligt beskrivningen nedan under punkt a) under Syfte, vilka tjänster huvudsakligen regleras av denna integritetspolicy, agerar Ambacia IT Connect som personuppgiftsansvarig.

Vid tillhandahållande av tjänster kopplade till "Luminary IT"-tjänsterna kan varje Ambacia-enhet, vid olika tillfällen och för de ändamål som anges i denna integritetspolicy under punkt b) nedan, betraktas som registeransvarig eller databehandlare och, ibland, tillsammans med en annan Ambacia-enhet eller enheter, som gemensamt registeransvarig.

För alla frågor och klagomål gällande säkerheten och integriteten för dina personuppgifter, samt för att fastställa den specifika rollen för en Ambacia-enhet i ditt specifika fall, vänligen kontakta oss via e-post på: [e-postskyddad].

Rättslig grund för behandling

Generellt sett kan vi behandla dina personuppgifter baserat på tre rättsliga grunder:
  • a) Berättigat intresse (t.ex. när vi kontaktar dig via sociala medier);
  • b) Samtycke (t.ex. när du samtycker till att vi kontaktar dig om en anställningsmöjlighet uppstår);
  • c) Rättslig skyldighet (t.ex. när vi får en legitim begäran om information från behörig myndighet).

Syftet med behandlingen, tidsperiod för lagring av uppgifter

Ambacia samlar in och använder dina uppgifter för följande ändamål (nedan kallade: Ändamål):

a) Genomföra rekryteringsprocessen och koppla dig till potentiella arbetsgivare

Ambacia agerar som rekryterare och det ligger därför i vårt berättigade intresse att säkerställa att vi anlitar lämpliga och begåvade kandidater för våra kunder.

Generellt sett använder vi oss av online- och sociala nätverksplattformar för att hitta lämpliga kandidater för en specifik tjänst. I dessa fall samlar vi inte in mer data än vad som är absolut nödvändigt och relevant för tjänsten.

Vi använder alltid våra källor lagligt.

När du kontaktar oss direkt via vår webbplats, telefon, e-post eller något av våra sociala nätverk, eller när du söker jobb hos oss, samtycker du till att Ambacia agerar som ombud för dig i din strävan efter en anställning hos en tredje part tills du antingen väljer bort detta (vilket du kan göra när som helst) eller vi beslutar att sluta marknadsföra dig till potentiella arbetsgivare.

När du lämnar dina personuppgifter till oss för anställningsändamål, oavsett om det är på eget initiativ eller vårt, kommer vi uteslutande att använda dem för den specifika tjänst du söker. Sådana uppgifter kommer endast att sparas under hela jobbansökningsprocessen.

Alternativt har du möjlighet att ge oss ditt samtycke till att spara dina uppgifter i två år efter att den aktuella jobbtävlingen avslutats. Om en tjänst som matchar din profil och dina kvalifikationer dyker upp under denna period kommer vi att kontakta dig.

Du har möjlighet att när som helst återkalla ditt samtycke på [e-postskyddad].

Återkallandet av ditt samtycke påverkar inte lagligheten av behandling som grundar sig på samtycket före ditt återkallande.
Din tillfredsställelse är också vår högsta prioritet. För att konsekvent leverera tjänster av högsta kvalitet till dig, våra kunder och alla framtida användare av våra tjänster värdesätter vi din feedback högt. Det ligger i vårt berättigade intresse att be om din feedback angående din nöjdhet med de tjänster som tillhandahålls och arbetsförhållandena hos den arbetsgivare som vi har hänvisat dig till.

För detta ändamål (att få din feedback) behandlar vi endast ditt förnamn, efternamn, e-postadress och mobil-/telefonnummer. Vi behandlar endast dessa uppgifter så länge det är nödvändigt för att uppfylla syftet med behandlingen. Vi kontaktar dig inom rimlig tid och endast vid behov för att få din feedback.

b) Tillhandahållande av ”Luminary IT”-tjänsterna

När vi har etablerat kontakt med dig, oavsett om vi har kontaktat dig eller vice versa, enligt överenskommelse, kan vi diskutera ett samarbete som går utöver rekrytering i termer av att koppla dig till framtida arbetsgivare eller kunder. Detta samarbete kan innebära att vi arbetar med olika av våra kunder, affärspartners, inklusive oss själva (Ambacias enheter), på olika rättsliga grunder.

För ovanstående ändamål kan Ambacia komma att samla in:

  • Identifierings- och kontaktinformation såsom: namn, efternamn, födelsedatum, foto, e-postadress, mobil-/telefonnummer, bostadsadress;
  • Professionella uppgifter: uppgifter relaterade till din tidigare anställning och utbildning, inklusive alla uppgifter från ditt CV och dina referenser;
  • Hyperlänkar för sociala nätverk, användarnamn för kommunikationsplattformar.


Vi samlar även in annan information om webbläsare, vilket regleras i en separat Cookie policy.

Endast med ditt uttryckliga samtycke kan vi samla in uppgifter av särskilda kategorier. Detta inkluderar både hälsouppgifter och uppgifter om kriminalregister. Arbetsgivare begär ibland sådana uppgifter eftersom de ingår i särskilda arbetskrav. Sådana uppgifter kommer endast att sparas under hela jobbansökningsprocessen.

Var vi lagrar dina uppgifter och vem delar vi dina uppgifter med

Inom Ambacia är åtkomsten till dina personuppgifter begränsad till väsentlig information och delas internt med våra anställda vid behov.
För att våra tjänster ska kunna utföras framgångsrikt delar vi dina uppgifter med dina potentiella arbetsgivare – våra kunder och ibland med Ambacias enheter enligt vad som anges i denna integritetspolicy. För att erbjuda de bästa tjänsterna samarbetar vi med noggrant utvalda företag och leverantörer av digitala tjänster och använder deras verktyg och tjänster.

Företag vi samarbetar med har sina servrar inom EU, så om vi lagrar dina uppgifter med hjälp av sådana verktyg och tjänster är det alltid inom EU.

Vi kan vara rättsligt skyldiga att lämna ut dina personuppgifter inom ramen för rättsliga processer eller domstolsbeslut från myndigheter, i syfte att upprätthålla brott, nationell säkerhet, antiterrorism eller andra frågor som rör allmän säkerhet.

Du kan begära en fullständig lista över de parter som vi lämnar ut dina uppgifter till genom att kontakta oss på [e-postskyddad].

Överföringar av uppgifter från tredje land

Vi strävar efter att behandla merparten av dina uppgifter inom EU. I framtiden kan vi dock komma att använda vissa tredjepartsverktyg från leverantörer utanför EU. I enlighet med GDPR kan personuppgifter överföras till ett tredjeland eller en internationell organisation om de garanterar tillräckligt skydd. Vissa länder saknar dock beslut om adekvat skydd. I dessa situationer överför vi dina uppgifter, i enlighet med GDPR, med extra skyddsåtgärder på plats.

För mer information, kontakta oss på [e-postskyddad].

Dina rättigheter enligt GDPR

  1. Rätt att bli informerad (GDPR artikel 13 och 14) – inom ramen för denna integritetspolicy och även på din begäran kan du få identitetsinformation om Ambacias enheter, kontaktuppgifter, syftena med behandlingen och den rättsliga grunden för behandlingen av uppgifter, mottagare, överföringar till tredjeländer, lagringsperiod, möjlighet att återkalla samtycke etc.;
  2. Rätt till tillgång (GDPR artikel 15) – du har rätt att fråga oss om och vilka av dina personuppgifter som behandlas, var, varför, hur länge och med vem de delas;
  3. Rätt till rättelse (GDPR artikel 16) – du har rätt att korrigera och komplettera ofullständiga personuppgifter;
  4. Rätt till radering eller rätt att bli bortglömd med ytterligare bestämmelser, bland annat om personuppgifter har offentliggjorts (GDPR artikel 17) – du kan begära att vi raderar dina personuppgifter om de inte längre är nödvändiga med avseende på ändamålet med behandlingen, om du har återkallat ditt samtycke till behandlingen, etc.;
  5. Rätt till begränsning av behandling (GDPR artikel 18) – i vissa situationer har du rätt att begära att behandlingen begränsas med undantag för lagring och vissa andra typer av behandling;
  6. Rätt till dataportabilitet (GDPR artikel 20) – innebär att du har rätt att få dina personuppgifter som du tidigare lämnat till oss i en strukturerad form och i ett allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig om behandlingen sker automatiserat och baseras på samtycke eller avtal;
  7. Rätt att invända (GDPR artikel 21) – under vissa omständigheter, beroende på ändamålen med behandlingen och den rättsliga grunden för behandlingen, kan du invända mot behandlingen av dina personuppgifter;
  8. Rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, vilket har rättsverkningar för dig (GDPR artikel 22) – (detta är bara en juridisk möjlighet – vi kommer inte att besluta om dina rättigheter baserat på automatiserad behandling).


Du har när som helst rätt att lämna in ett klagomål till en tillsynsmyndighet. Tillsynsmyndigheten i Republiken Kroatien är Kroatiska personuppgiftsskyddsmyndigheten, Zagreb, Selska cesta 136, e-post: [e-postskyddad].

Om uppgifter samlades in baserat på ditt samtycke kan du när som helst återkalla samtycket utan att det påverkar lagligheten av behandlingen som grundar sig på samtycket innan det återkallades.

För mer information och för att utöva dina rättigheter, vänligen kontakta oss på [e-postskyddad].

Om du inte lämnar personuppgifter till Ambacia kommer vi inte att kunna koppla ihop dig med potentiella arbetsgivare och ge dig möjlighet till anställning. Dessutom kommer vi inte att kunna etablera något annat samarbete.

Namn och efternamn