Politika privatnosti
Kratka verzija
- Nizozemska smo agencija za regrutaciju IT i AI profesionalaca. Prikupljamo i obrađujemo osobne podatke jer je to priroda posla regrutacije, no to radimo pažljivo i u skladu sa zakonom.
- Prikupljamo podatke koje nam dostavite (obrasci, e-pošta, Vaš CV) te manju količinu tehničkih podataka (zapisi, osnovna analitika).
- Vaše podatke nikada ne prodajemo. Dijelimo ih samo s klijentima s kojima Vas povezujemo, našim pružateljem usluge obračuna plaća ako ste zaposleni kod nas, i malim brojem provjerenih IT dobavljača.
- Vaše podatke čuvamo samo onoliko dugo koliko za to imamo legitimni razlog. Kandidati mogu u bilo kojem trenutku zatražiti brisanje.
- Imate prava prema GDPR-u: pristup, ispravak, brisanje, prenosivost, prigovor. Pošaljite e-poruku na info@noordt.co i odgovorit ćemo u roku od 30 dana.
01Tko smo
Ova politika privatnosti objašnjava kako Noordt & Co. (u daljnjem tekstu „mi”, „nas” ili „Noordt & Co.”) prikuplja, koristi, pohranjuje i štiti Vaše osobne podatke.
Mi smo agencija za regrutaciju i ustupanje IT, Data i AI profesionalaca sa sjedištem u Amsterdamu, Nizozemska.
Mi smo voditelj obrade osobnih podataka koje obrađujemo o kandidatima, klijentima, partnerima i posjetiteljima web-stranice. Poštujemo Opću uredbu EU-a o zaštiti podataka (GDPR / Uredba 2016/679) i njezinu nizozemsku provedbu (UAVG).
02Koje podatke prikupljamo
Ako ste kandidat
| Identitet i kontakt | Ime, e-pošta, broj telefona, poštanska adresa, datum rođenja, državljanstvo, status radne dozvole |
|---|---|
| Profesionalno | CV / životopis, radno iskustvo, obrazovanje, kvalifikacije, vještine, preporuke, očekivana plaća, otkazni rok, dostupnost |
| Prisutnost na internetu | LinkedIn URL, GitHub ili URL portfolija, sve javne informacije na koje nas usmjerite |
| Komunikacija | E-poruke, bilješke s poziva, bilješke s razgovora, pisana prepiska s nama |
| Ako Vas plasiramo (podaci o zaposlenju) | Porezni broj (BSN), bankovni račun, IBAN, preslika putovnice ili osobne iskaznice (za pravnu provjeru), kontakt za hitne slučajeve, podaci o ugovoru |
Ako ste kontakt osoba klijenta
| Poslovni kontakt | Ime, naziv radnog mjesta, poslovna e-pošta, poslovni telefon, poslodavac |
|---|---|
| Suradnja | Brief-ovi za ulogu, kriteriji zapošljavanja, uvjeti ugovora, računi, evidencija plaćanja, prepiska |
Ako ste partner za preporuke
| Identitet i kontakt | Ime, e-pošta, LinkedIn URL, pripadnost tvrtki (ako postoji) |
|---|---|
| Podaci o preporuci | Tvrtke i kontakti koje predstavljate, kontekst preporuke, datumi pripisivanja, evidencija provizija, podaci o isplatama |
Posjetitelji web-stranice
| Tehnički podaci | IP adresa (skraćena), vrsta preglednika, vrsta uređaja, URL s kojeg dolazite, posjećene stranice, vremenske oznake |
|---|---|
| Ispunjeni obrasci | Svi podaci koje dobrovoljno dostavite putem naših obrazaca za kontakt ili preporuke (vidi gore) |
03Kako prikupljamo podatke
- Izravno od Vas: putem obrazaca na našoj web-stranici, e-pošte, telefona, video poziva, sastanaka uživo ili kada nam pošaljete svoj CV.
- Od partnera za preporuke: kada Vas partner predstavi kao kandidata, uz Vaše znanje.
- Iz javnih izvora: prvenstveno LinkedIn i slične profesionalne mreže, u skladu s uvjetima korištenja te platforme. To koristimo za prepoznavanje potencijalnih kandidata i provjeru podataka koje ste nam dali.
- Od klijenata: oni nam mogu podijeliti Vaše ime i osnovne podatke u sklopu brief-a ili preporuke.
- Automatski: kada posjetite našu web-stranicu, naš pružatelj hostinga bilježi osnovne tehničke podatke radi sigurnosti i performansi.
Ako Vaše podatke prikupimo bez da nam ih izravno dostavite (na primjer, pronalaskom Vašeg LinkedIn profila), obavijestit ćemo Vas o tome prvi put kada Vas kontaktiramo i objasniti razlog.
04Zašto ih koristimo (pravna osnova)
Prema GDPR-u, za svaku vrstu obrade potrebna nam je pravna osnova. Naše su:
| Legitimni interes | Povezivanje kandidata s odgovarajućim ulogama, kontaktiranje potencijalnih kandidata koje smo pronašli, kontaktiranje poslovnih prospekata, obrada preporuka i unapređenje naše usluge. Te interese odvagujemo u odnosu na Vaša prava na privatnost. |
|---|---|
| Izvršenje ugovora | Plasiranje Vas na ulogu, isplata Vaše naknade (ako ste ustupljeni), fakturiranje klijentima, isplata partnerima za preporuke. |
| Zakonska obveza | Porezna evidencija, usklađenost s propisima o zabrani diskriminacije, vođenje evidencije o zaposlenju, provjera identiteta za potrebe zapošljavanja. |
| Privola | Dugoročna pohrana Vašeg CV-a u našoj bazi podataka, slanje marketinških obavijesti ili obrada posebnih kategorija podataka koje dostavite. Privolu možete povući u bilo kojem trenutku. |
06Koliko dugo čuvamo podatke
Podatke ne čuvamo neograničeno. Razdoblja čuvanja ovise o vrsti odnosa i zakonskim zahtjevima:
| CV-ovi i profili kandidata | Do 2 godine od našeg zadnjeg relevantnog kontakta, nakon čega se podaci brišu ili anonimiziraju, osim ako ste izričito pristali na dulje čuvanje. |
|---|---|
| Evidencija plasmana | 7 godina nakon završetka plasmana (nizozemsko porezno pravo i obveze vođenja evidencije o zaposlenju). |
| Ugovori i računi klijenata | 7 godina (nizozemsko porezno pravo). |
| Evidencija preporuka partnera | 7 godina nakon isplate posljednje provizije (nizozemsko porezno pravo). |
| Prepiska putem e-pošte | Do 3 godine, nakon čega se arhiviraju ili brišu, osim ako je čuvanje potrebno zbog pravnih ili ugovornih razloga. |
| Zapisi web-stranice | 30 dana za rutinske zapise, dulje ako je to potrebno radi istrage sigurnosnog incidenta. |
Možete zatražiti ranije brisanje svojih podataka, pogledajte Vaša prava , i mi ćemo to učiniti osim ako smo zakonski obvezni podatke čuvati.
07Kako štitimo podatke
Sigurnost shvaćamo ozbiljno i primjenjujemo standardne industrijske mjere prilagođene osjetljivosti podataka:
- Enkripcija podataka tijekom prijenosa (HTTPS / TLS) za sve podatke koji se šalju prema našoj web-stranici i s nje
- Enkripcija podataka u stanju mirovanja za podatke pohranjene na upravljanim uslugama
- Snažne, jedinstvene lozinke i višefaktorska autentifikacija na svim poslovnim računima
- Pristup osobnim podacima ograničen je na zaposlenike i ugovorne suradnike kojima su potrebni za rad
- Ugovori o obradi podataka sa svim našim dobavljačima
- Redovita provjera tko ima pristup čemu
- Sigurni postupci brisanja podataka nakon isteka razdoblja čuvanja
Nijedan sustav nije potpuno siguran. Ako dođe do povrede osobnih podataka koja bi mogla predstavljati rizik za Vaša prava i slobode, o tome ćemo u roku od 72 sata obavijestiti nizozemsko tijelo za zaštitu podataka (Autoriteit Persoonsgegevens), a Vas ćemo, kada je to potrebno, izravno obavijestiti bez nepotrebnog odgađanja.
08Međunarodni prijenosi
Podatke primarno pohranjujemo i obrađujemo unutar Europskog gospodarskog prostora (EGP). Neki od naših IT dobavljača imaju sjedište izvan EGP-a, a osobito:
- Netlify (Sjedinjene Američke Države): naš pružatelj hostinga. Prijenosi podataka pokriveni su EU-SAD okvirom za zaštitu podataka (Data Privacy Framework) i standardnim ugovornim klauzulama.
- Google Workspace (Sjedinjene Američke Države): ako se koristi za e-poštu; iste mjere zaštite.
Za svaki prijenos podataka izvan EGP-a osiguravamo odgovarajuću razinu zaštite putem jednog od pravno prepoznatih mehanizama (odluke o primjerenosti, standardne ugovorne klauzule ili istovjetni mehanizam). Presliku primijenjenih zaštitnih mjera možete zatražiti slanjem e-poruke na info@noordt.co.
09Vaša prava
Prema Općoj uredbi o zaštiti podataka (GDPR) imate sljedeća prava u vezi sa svojim osobnim podacima:
- Pravo na pristup: zatražite presliku osobnih podataka koje o Vama posjedujemo.
- Pravo na ispravak: zatražite od nas ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje („pravo na zaborav”): zatražite od nas brisanje svojih podataka, podložno našim zakonskim obvezama čuvanja podataka.
- Pravo na ograničenje obrade: zatražite od nas da prestanemo koristiti Vaše podatke dok rješavamo spor ili ih ispravljamo.
- Pravo na prenosivost podataka: primite svoje podatke u strukturiranom, strojno čitljivom obliku i prenesete ih drugamo.
- Pravo na prigovor: uložite prigovor na obradu temeljenu na legitimnom interesu, uključujući izravni marketing.
- Pravo na povlačenje privole: u bilo kojem trenutku, kada se obrada temelji na privoli.
- Pravo da se na Vas ne primjenjuje automatizirano donošenje odluka: odluke o Vama ne donosimo isključivo automatiziranim putem.
Za ostvarivanje bilo kojeg od ovih prava, pošaljite e-poruku na info@noordt.co. Odgovorit ćemo u roku od 30 dana. Prije postupanja po zahtjevu možda ćemo morati provjeriti Vaš identitet.
Ostvarivanje Vaših prava je besplatno. Razumnu naknadu možemo naplatiti ili zahtjev odbiti samo ako je zahtjev očito neosnovan ili pretjeran.
11Djeca
Naše usluge namijenjene su odraslim profesionalcima. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite nam se i mi ćemo ih obrisati.
12Izmjene ove politike
Ovu politiku privatnosti povremeno možemo ažurirati. Kada to učinimo, ažurirat ćemo datum „Zadnje ažurirano” na vrhu ove stranice, a o značajnim promjenama obavijestit ćemo Vas e-poštom ili putem obavijesti na našoj web-stranici.
Preporučujemo da povremeno provjerite ovu stranicu. Trenutačno važeća verzija ona je objavljena na noordt.co/privacy.html.
13Pritužbe i nadzorno tijelo
Ako smatrate da nismo zakonito postupali s Vašim osobnim podacima, molimo Vas da se prvo obratite nama, iskreno bismo željeli imati priliku to ispraviti.
Također imate pravo podnijeti pritužbu nizozemskom nadzornom tijelu:
Ako živite u drugoj zemlji EU-a/EGP-a, pritužbu možete podnijeti i svojem lokalnom nadzornom tijelu.
14Kontaktirajte nas
Za sva pitanja o privatnosti, zahtjeve u vezi s podacima ili nedoumice, obratite se nama izravno:
Nastojimo potvrditi primitak svih zahtjeva vezanih uz privatnost u roku od pet radnih dana i riješiti ih u roku od 30 dana.