IZJAVA O VARSTVU PODATKOV V SKLADU Z UREDBO EU GDPR
Kdo je odgovoren za obdelavo vaših osebnih podatkov?
staff24 Personalservice GmbH, Europaplatz 6, 3100 St. Pölten (v nadaljevanju „mi“) je upravljavec v smislu Splošne uredbe EU o varstvu podatkov (GDPR).
Zaščita vaših osebnih podatkov nam je še posebej pomembna. Zato pri zbiranju in obdelavi vaših osebnih podatkov strogo upoštevamo vse zakonske zahteve, zlasti Splošno uredbo EU o varstvu podatkov (v nadaljnjem besedilu: GDPR) in avstrijski zakon o varstvu podatkov s spremembami.
V nadaljevanju želimo pojasniti najpomembnejše vidike in vas obvestiti o obsegu in namenu naše obdelave podatkov ter o vaših pravicah kot posameznika, na katerega se nanašajo osebni podatki:
Za kakšne namene in na kakšni pravni podlagi obdelujemo osebne podatke?
1) Obiščite spletno mesto
Za varstvo podatkov na našem spletnem mestu smo odgovorni mi, ki smo vam na voljo na naslovu http://www.staff24.com.
Ob vsakem obisku in uporabi našega spletnega mesta shranimo naslednje podatke:
- Naslov IP
- Datum in čas poizvedbe
- podstran, do katere lahko dostopate na našem spletnem mestu.
- Vrsta in različica brskalnika
- Operacijski sistem
- URL preusmerjevalca
Namen te obdelave podatkov je vzdrževanje našega spletnega mesta, zlasti za hitrejšo lokalizacijo in odpravo napak, spremljanje izkoriščenosti zmogljivosti in po potrebi za prilagoditve ali izboljšave.
Če je osebni sklic sploh naveden, sta varnost podatkov, ki jo je treba zagotoviti, in vzdrževanje spletne predstavitve naš zakoniti interes v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov in s tem pravna podlaga.
Pomisleke glede varstva podatkov skušamo odpraviti tudi z zagotovilom, da bodo podatki (razen naslova IP) shranjeni le za omejeno obdobje in da iz teh podatkov ni mogoče določiti osebne reference, saj se povezani naslov IP izbriše ali vsaj anonimizira.
Naslov IP vašega računalnika se prav tako shrani le za čas vaše uporabe spletnega mesta, nato pa se izbriše ali anonimizira s skrajšanjem. Le v primeru hekerskih napadov ali podobnih primerov je lahko potrebno daljše shranjevanje, da bi zagotovili funkcionalnost in varnost našega spletnega mesta.
Vaši podatki ne bodo posredovani tretjim osebam.
2) Piškotki
Naše spletno mesto uporablja tako imenovane piškotke. To so majhne besedilne datoteke, ki se s pomočjo brskalnika shranijo v vaši končni napravi. Ne povzročajo nobene škode. Piškotke uporabljamo zato, da je naše spletno mesto uporabniku prijaznejše. Nekateri piškotki ostanejo shranjeni v vaši končni napravi, dokler jih ne izbrišete. Omogočajo nam, da ob naslednjem obisku prepoznamo vaš brskalnik. Uporaba in zasnova piškotkov je tudi v skladu z evropsko in avstrijsko zakonodajo (člen 5(3) Direktive o zasebnosti v e-obliki; § 96(3) TKG 2003).
Če tega ne želite, lahko brskalnik nastavite tako, da vas obvesti o nastavitvi piškotkov in to dovolite le v posameznih primerih. Če piškotke deaktivirate, je lahko delovanje našega spletnega mesta omejeno.
Za piškotke tretjih oseb (kot so orodja za analizo) boste našli navodila za naslednje brskalnike: Internet Explorer, Firefox, Chrome. Apple Safari privzeto blokira piškotke tretjih oseb.
To spletno mesto uporablja Google Analytics, storitev spletne analize družbe Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA (“Google”), na pravni podlagi prevladujočega zakonitega interesa (analiza uporabe spletnega mesta). V ta namen smo z Googlom sklenili pogodbo o obdelavi podatkov. Ob obisku našega spletnega mesta se prek programske opreme vzpostavi povezava z Googlovimi strežniki in podatki se prenesejo na Googlove strežnike, od katerih se nekateri nahajajo v ZDA. Google Analytics prav tako uporablja piškotke za shranjevanje podatkov o uporabniku spletnega mesta in analizo uporabe spletnega mesta s strani uporabnikov spletnega mesta. To spletno mesto uporablja funkcijo “Aktivacija anonimizacije IP”. To pomeni, da bo Google skrajšal vaš naslov IP v državah članicah Evropske unije ali drugih državah podpisnicah Sporazuma o Evropskem gospodarskem prostoru. Le v izjemnih primerih bo celoten naslov IP posredovan Googlovemu strežniku v ZDA in tam skrajšan. Po navedbah Googla bo Google zbrane podatke uporabil za analizo uporabe spletnega mesta, pripravo poročil o dejavnosti spletnega mesta in zagotavljanje drugih storitev, povezanih z dejavnostjo spletnega mesta in uporabo interneta. Google lahko te podatke posreduje tudi tretjim osebam, če to zahteva zakon ali če te tretje osebe obdelujejo podatke v Googlovem imenu. Podrobne informacije o ravnanju z uporabniškimi podatki s strani storitve Google Analytics so na voljo v Googlovem pravilniku o zasebnosti ali pravilniku o zasebnosti storitve Google Analytics.
Deaktiviranje storitve Google Analytics
- Zbiranje vaših uporabniških podatkov s strani storitve Google Analytics na vseh spletnih mestih lahko na splošno preprečite tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.
- Zbiranje vaših uporabniških podatkov s strani storitve Google Analytics na tem spletnem mestu lahko preprečite le tako , da kliknete naslednjo povezavo. Nastavljen bo piškotek za odjavo, ki bo preprečil zbiranje vaših podatkov ob prihodnjih obiskih tega spletnega mesta.Kliknite tukaj, če želite biti izključeni iz merjenja Google Analytics. .
3) Aplikacije
Osebne podatke o vas obdelujemo za namen vaše prijave za zaposlitev, če je to potrebno za odločitev o sklenitvi delovnega razmerja z nami.
Posredovanje osebnih podatkov ni zakonsko ali pogodbeno zahtevano, prav tako niste dolžni posredovati osebnih podatkov. Vendar je posredovanje osebnih podatkov potrebno za sklenitev pogodbe o zaposlitvi z nami. To pomeni, da z vami ne bomo sklenili delovnega razmerja, če nam ob prijavi ne boste posredovali osebnih podatkov.
Če med vami in nami obstaja delovno razmerje, boste podrobnejše informacije prejeli v ločenem pravilniku o zasebnosti za zaposlene.
4) Neuspešne prijave
Veselimo se vsake prejete vloge. V postopku upravljanja vlog od potencialnih zaposlenih obdelujemo naslednje podatke:
- Osnovni podatki (pozdrav, naziv, ime, priimek)
- Datum rojstva
- Kontaktni podatki (naslov, e-poštni naslov, telefonska številka)
- Državljanstvo, veroizpoved (če je razkrito)
- Izobrazba, želeno delovno mesto, možen začetek dela
- Drugi podatki, navedeni v prijavi (življenjepis, spričevala, fotografija, želena plača itd.)
Podatke o prijavi obdelujemo, da vas povabimo na razgovor, izvedemo sprejemni postopek in vam pošljemo pismo o sprejemu ali zavrnitvi.
Kot pravno podlago lahko uporabimo izvajanje predpogodbenih ukrepov v skladu s členom 6(1)(b) GDPR ter privolitev, potrebno za podatke posebne kategorije (člen 9(2)(a) GDPR), in naše zakonite interese v smislu člena 6(1)(f) GDPR.
Prijavne dokumente prosilcev, s katerimi ni sklenjeno delovno razmerje, izbrišemo po šestih mesecih od datuma obvestila o zavrnitvi. Za hrambo dokumentacije po tem obdobju je potrebno vaše soglasje, ki ga po potrebi z veseljem pridobimo.
Svojo privolitev lahko kadar koli prekličete brez navedbe razloga, tako da pošljete elektronsko sporočilo na naslov datenschutz(at)staff24.com. Če obdelava temelji izključno na vaši privolitvi in nismo zakonsko zavezani k hrambi podatkov, bodo zadevni podatki nepreklicno izbrisani.
Prijavna dokumentacija iz vlog, na podlagi katerih se sklene delovno razmerje, se shrani v personalno mapo. Nadaljnje informacije o varstvu podatkov zaposlenih so na voljo v okviru delovnega razmerja
5) Obdelava podatkov v okviru poslovnih odnosov
Če moramo podatke obdelovati v okviru uveljavljanja naših pravic in obveznosti, ki izhajajo iz poslovnega odnosa z vami, je to praviloma tako:
- Ime, podjetje, drugo ime podjetja
- Naslov in kontaktni podatki (telefon, e-pošta, faks, spletna stran)
- Kontaktne osebe in njihovi kontaktni podatki (telefon, e-pošta)
- Korespondenca (e-pošta, zapisniki sestankov, faksimile, pisma)
- Plačilni in bančni podatki (za obdelavo plačil itd.)
- Podatki za izpolnjevanje naših pogodbenih obveznosti (npr. naslovi za dostavo, podatki o računih).
- Podatki o vašem spletnem vedenju in željah (npr. naslovi IP, identifikacijske značilnosti mobilnih naprav, podatki o obiskih naših spletnih mest in aplikacij);
- podatki o oglaševanju in prodaji (npr. informacije o izdanih ali preklicanih soglasjih).
Če teh podatkov nismo prejeli od vas, nam jih bodo posredovali vaši pravni zastopniki, vaše zavarovanje stroškov postopka, sodišče ali druge stranke v postopku.
Poleg tega obdelujemo podatke, ki jih zakonito pridobimo iz javno dostopnih virov (npr. register podjetij, zemljiški register, register društev itd.). Prav tako je mogoče, da vaše podatke prejmemo od pogodbenih partnerjev, da bi izpolnili svoje obveznosti do vas. Tako lahko vaše podatke prejmemo od našega pogodbenega partnerja, ki jih je pred tem zbral neposredno od vas.
Osebne podatke, ki nam jih posredujete, uporabljamo le v obsegu, ki je potreben za izpolnitev zadevnega namena. Namen obdelave podatkov je vzpostavitev stika na eni strani ter uveljavljanje ali izpolnjevanje pravic in obveznosti, ki izhajajo iz poslovnega razmerja, njihovo izpolnjevanje in upravljanje ter obravnavanje vaših zahtevkov na drugi strani.
Kot pravno podlago lahko navedemo izvajanje predpogodbenih ukrepov in nujnost izpolnitve pogodbe v skladu s členom 6(1)(b) GDPR, naše zakonske obveznosti in – če je primerno – vaše soglasje ter naše zakonite interese v smislu člena 6(1)(f) GDPR.
Če je to potrebno za izpolnitev pogodbe, lahko nadaljnje podrobnosti o namenih obdelave podatkov najdete v ustrezni pogodbeni dokumentaciji in splošnih pogojih.
Osebne podatke, ki se obdelujejo za izpolnitev pogodbe, izbrišemo po tem, ko je pogodba v celoti obdelana, in po izteku zakonskih obveznosti hrambe, ki veljajo za nas, ali po izteku garancijskih in zastaralnih rokov ali trajanju morebitnih pravnih sporov, ki lahko trajajo dlje.
V zvezi z zakonsko določenimi obveznostmi hrambe se je treba sklicevati zlasti na naslednje:
- 7-letna obveznost zadržanja davka v skladu z BAO
- Triletni zastaralni rok v skladu z ABGB
(v posameznih primerih, če obstajajo indikacije, 30 let v skladu s členom 1489 ABGB)
Vaših osebnih podatkov ne posredujemo tretjim osebam, razen
- K temu smo zakonsko zavezani,
- nas za to drugače pooblastite ali
- ali razkritje ustreza namenu obdelave podatkov.
Zlasti bo morda treba podatke posredovati javnim organom, npr. davčnim organom, pravosodnim organom in organom pregona (npr. policiji, tožilstvu, sodiščem), odvetnikom in notarjem ter revizorjem.
Podatke lahko prejmejo tudi obdelovalci, ki jih uporabljamo. To so na primer podjetja iz kategorij ponudnikov poštnih in tiskarskih storitev, ponudnikov storitev IT, prodajnih partnerjev, ponudnikov spletnih storitev, kreditnih agencij, ponudnikov storitev izterjave dolgov in drugih obdelovalcev, ki jih uporabljamo v okviru obdelave naročil.
Notranji zaposleni, ki so zavezani k varovanju zaupnosti, lahko obdelujejo podatke, če je to potrebno za izpolnjevanje njihovih pogodbenih obveznosti in ustreza namenu obdelave podatkov.
Vsi prejemniki so in bodo dolžni spoštovati določbe zakona o varstvu podatkov.
Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije.
Podatki so shranjeni in varnostno kopirani na naših strežnikih v EGP.
Vaši podatki se ne bodo uporabljali za avtomatizirano sprejemanje odločitev.
6) Pošiljanje novic
Če ste nam v ta namen posredovali svoj e-poštni naslov, boste prejemali naše redne novice. Vaš e-poštni naslov bomo uporabili le v ta namen in vas obveščali le o novostih v našem podjetju in naših dogodkih. Od prijave na e-novice se lahko kadar koli odjavite in zavrnete nadaljnje prejemanje e-novic osebno ali s sporočilom na naslov info(at)staff24.at.
Vaše podatke uporabljamo tudi za pošiljanje informacij o novostih v našem podjetju ali vabil na dogodke.
Ti nameni imajo pravno podlago na eni strani v vaši privolitvi, na drugi strani pa v našem zakonitem interesu v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), ki se nanaša na ustrezen odnos s stranko.
Svojo privolitev lahko kadar koli prekličete brez navedbe razloga, tako da pošljete e-pošto na naslov datenschutz(at)staff24.com. Če obdelava temelji izključno na vašem soglasju in nismo zakonsko zavezani k hrambi, bodo zadevni podatki nato nepreklicno izbrisani, razen če za nas veljajo zakonske obveznosti hrambe ali zastaralni roki ali če potekajo pravni spori.
Podatki ne bodo posredovani tretjim osebam.
7) Vzpostavitev stika
Če nas kontaktirate prek obrazca na spletnem mestu ali po elektronski pošti, bomo podatke, ki jih posredujete, hranili šest mesecev za namen obdelave poizvedbe in v primeru nadaljnjih vprašanj. Teh podatkov ne bomo posredovali naprej brez vašega soglasja.
Kakšne pravice imate?
Pri nas imate kot posameznik, na katerega se nanašajo osebni podatki, glede na posamezno situacijo naslednje pravice do varstva podatkov, ki jih lahko kadar koli uveljavljate tako, da se obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov z navedenimi podatki:
a) Informacije
Imate pravico, da pridobite informacije o svojih osebnih podatkih, ki jih obdelujemo, in da zahtevate dostop do svojih osebnih podatkov in/ali kopij teh podatkov. To vključuje informacije o namenu uporabe, kategoriji uporabljenih podatkov, njihovih prejemnikih in pooblaščenih osebah ter, če je mogoče, o načrtovanem trajanju hrambe podatkov ali, če to ni mogoče, o merilih za določitev tega trajanja;
b) popravek, izbris ali omejitev obdelave
Imate pravico, da od nas brez nepotrebnega odlašanja zahtevate popravek netočnih osebnih podatkov v zvezi z vami. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, tudi z zagotovitvijo dodatne izjave.
c) Pravica do ugovora
Če se vaši osebni podatki obdelujejo na podlagi člena 6(1)(f) Splošne uredbe o varstvu podatkov, imate pravico, da kadar koli ugovarjate obdelavi teh podatkov iz razlogov, povezanih z vašim posebnim položajem. Nato teh osebnih podatkov ne bomo več obdelovali, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
d) Pravica do odpovedi
Če obdelava temelji na privolitvi, imate pravico, da privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem. V ta namen se lahko kadar koli obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov z uporabo zgoraj navedenih podatkov.
e) Pravica do preklica
Od nas imate pravico zahtevati, da brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami, mi pa smo dolžni osebne podatke brez nepotrebnega odlašanja izbrisati, če velja eden od naslednjih razlogov:
- osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani
- ugovarjate obdelavi v skladu s točko 8.c zgoraj in za obdelavo ni prevladujočih zakonitih razlogov.
- Osebni podatki so bili obdelani nezakonito.
- Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom držav članic, ki velja za nas.
To ne velja, če je obdelava nujna:
- za izpolnjevanje zakonske obveznosti, ki zahteva obdelavo na podlagi zakonodaje Unije ali države članice, ki velja za nas.
- za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
f) Pravica do omejitve obdelave
Pravico imate zahtevati, da omejimo obdelavo, če je izpolnjen eden od naslednjih pogojev:
- izpodbijate točnost osebnih podatkov, in sicer za obdobje, ki nam omogoča, da preverimo točnost osebnih podatkov,
- je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
- osebnih podatkov ne potrebujemo več za namene obdelave, vendar jih vi zahtevate za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali
- ugovarjate obdelavi v skladu s točko 8.c zgoraj, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi.
Kadar je obdelava omejena v skladu s to točko (e), se taki osebni podatki, razen shranjevanja, obdelujejo samo z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za varstvo pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Unije ali države članice.
Če ste dosegli omejitev obdelave, vas bomo o tem obvestili, preden bo omejitev odpravljena.
g) Pravica do pritožbe
Poleg tega imate pravico vložiti pritožbo pri avstrijskem organu za varstvo podatkov, Wickenburggasse 8, 1080 Dunaj, telefon: +43 1 521 52-25 69, e-pošta: dsb(at)dsb.gv.at, kot pristojnem nadzornem organu, če sumite kršitev predpisov o varstvu podatkov, zlasti vaših pravic kot posameznika, na katerega se podatki nanašajo.
Identifikacija
Poudarjamo, da smo ne glede na obdelavo vaših vlog dolžni ugotoviti vašo identiteto, da bi preprečili morebitne kršitve varstva podatkov (npr. posredovanje napačnih podatkov napačni osebi). Zato moramo pri vsaki vlogi z vami opraviti postopek preverjanja identitete.
Na voljo smo vam na naslednjih kontaktnih naslovih:
staff24 Personalservice GmbH
Europaplatz 6, 3100 St. Pölten
E-naslov: datenschutz(at)staff24.com
Telefon: +43 2742 307 08 – 0
Pooblaščenec za varstvo podatkov
Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic v skladu z GDPR se obrnite na našo pooblaščeno osebo za varstvo podatkov, ki je dosegljiva na telefonski številki +43 2742 307 08 – 0 ali datenschutz(at)staff24.com.