Politika privatnosti

Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako AHS Dynamics LLP („mi", „nas", „naš") prikuplja, koristi, pohranjuje i štiti vaše lične podatke kada koristite CandidateForce platformu, dostupnu na candidateforce.com i candidateforce.de (u daljem tekstu: „Platforma").

Posvećeni smo zaštiti vaših ličnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR, EU 2016/679), UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018.

Molimo vas da pažljivo pročitate ovu politiku prije korištenja Platforme. Registracijom naloga potvrđujete da ste pročitali i razumjeli ovu politiku.

2. Voditelj obrade podataka

Voditelj obrade vaših ličnih podataka je:

AHS Dynamics LLP 71–75 Shelton Street London WC2H 9JQ Ujedinjeno Kraljevstvo Broj registracije: OC457971

Kontakt za zaštitu podataka: privacy@candidateforce.com

Za sve upite u vezi sa zaštitom podataka, uključujući zahtjeve za ostvarivanje vaših prava, obratite nam se na gorenavedenu adresu.

3. Podaci koje prikupljamo

3.1 Registracija naloga

Prilikom kreiranja naloga prikupljamo:

• Ime i prezime
• E-mail adresu
• Državu boravka

3.2 Informacije o profilu (opcionalno)

Nakon registracije možete navesti dodatne podatke o vašoj organizaciji:

• Naziv firme, adresu, broj telefona i e-mail adresu
• PDV / porezni identifikacijski broj firme
• Vašu poziciju unutar organizacije

3.3 Podaci o korištenju

Prilikom korištenja Platforme automatski prikupljamo:

• IP adresu
• Vrstu i verziju preglednika
• Operativni sistem
• Posjećene stranice i korištene funkcije
• Datum i vrijeme pristupa
• Trajanje sesije

3.4 Podaci o plaćanju

Ukoliko pretplatite plaćeni plan, plaćanje obrađuje Stripe, Inc. Ne pohranjujemo broj vaše kartice, CVV kod niti potpune podatke o plaćanju na našim serverima. U svrhu obračuna pohranjujemo isključivo:

• Plan pretplate i status
• Historiju plaćanja i kopije računa
• Stripe ID korisnika

3.5 Komunikacija

Ako nas kontaktirate putem e-maila ili Platforme, čuvamo zapise te korespondencije.

4. Pravna osnova obrade

5. Kako koristimo vaše podatke

Vaše lične podatke koristimo kako bismo:

• Kreirali i upravljali vašim nalogom
• Pružili i održavali funkcije i usluge Platforme
• Obradili plaćanja i izdali račune
• Slali transakcijske e-mailove (potvrda naloga, reset lozinke, ažuriranja pretplate)
• Slali marketinške komunikacije, uz vašu prethodnu privolu
• Unaprijedili Platformu kroz analizu korištenja
• Ispunili primjenjive zakonske obaveze
• Odgovorili na upite i zahtjeve za podršku
• Otkrili i spriječili prevare ili zloupotrebe

6. AI-asistovane funkcije

Platforma koristi usluge vještačke inteligencije radi unapređenja vašeg korisničkog iskustva:

Generiranje slika za oglase: Kada kreirate oglas za posao, sadržaj tog oglasa (naziv pozicije, opis, zahtjevi) može biti poslan Anthropic ili OpenAI servisu radi generiranja odgovarajuće slike. Pri tome se ne prenose nikakvi lični podaci o vama ili vašim kandidatima.

Prijevod poruka: Poruke razmijenjene na Platformi mogu biti prevedene putem DeepL ili Anthropic servisa kako bi se olakšala komunikacija između korisnika koji govore različite jezike. Sadržaj poruka obrađuje se isključivo u svrhu prijevoda i ne koristi se za obučavanje AI modela.

Prijevod oglasa: Oglasi za posao mogu biti prevedeni na više jezika putem navedenih servisa radi povećanja dosega.

Navedeni servisi vezani su ugovorima o obradi podataka koji zabranjuju korištenje vaših podataka u svrhe obučavanja ili u bilo koje druge svrhe osim pružanja usluge.

7. Izvršitelji obrade i treće strane

Sarađujemo sa sljedećim pružateljima usluga trećih strana koji obrađuju podatke u naše ime:

Svi izvršitelji obrade vezani su ugovorima o obradi podataka i ugovorno su obavezni štititi vaše podatke u skladu s GDPR-om i UK GDPR-om.

8. Praćenje i analitika (samo web stranice)

Na našim web stranicama (candidateforce.com i candidateforce.de) — ne unutar same aplikacije Platforme — koriste se sljedeće tehnologije praćenja:

• Google Analytics — analiza prometa na web stranici
• Meta Pixel — mjerenje učinkovitosti oglašavanja
• LinkedIn Insight Tag — praćenje konverzija za LinkedIn oglašivačke kampanje
• Microsoft Advertising (UET Tag) — praćenje konverzija za Microsoft oglašivačke kampanje

Ove tehnologije koriste kolačiće i slične metode praćenja. Vaša privola pribavlja se putem našeg banera za kolačiće prije aktiviranja bilo kojeg neobaveznog praćenja. Privolu možete povući u svakom trenutku putem centra za podešavanja kolačića.

9. Međunarodni prijenosi podataka

Vaši podaci pohranjeni su na serverima smještenim u Europskoj uniji (Frankfurt, Njemačka).

Naša kompanija registrirana je u Ujedinjenom Kraljevstvu. Nakon izlaska UK iz EU, Europska komisija donijela je odluku o adekvatnosti za UK, što znači da su prijenosi podataka između EU i UK dozvoljeni bez dodatnih zaštitnih mjera.

Naš infrastrukturni partner SSC d.o.o. nalazi se u Bosni i Hercegovini, koja nije predmet odluke o adekvatnosti EU ili UK. Prijenosi podataka prema SSC d.o.o. regulirani su Standardnim ugovornim klauzulama (SCC) koje je usvojila Europska komisija, uključenim u Ugovor o obradi podataka između AHS Dynamics LLP i SSC d.o.o.

Prijenosi prema izvršiteljima obrade smještenima u SAD-u (Stripe, Anthropic, OpenAI) temelje se na Standardnim ugovornim klauzulama ili jednakovrijednim mehanizmima prijenosa.

10. Rokovi čuvanja podataka

Nakon isteka primjenjivog roka čuvanja, vaši podaci trajno se brišu ili anonimiziraju.

11. Vaša prava

Prema GDPR-u i UK GDPR-u imate sljedeća prava:

• Pravo na pristup — zatražite kopiju ličnih podataka koje čuvamo o vama
• Pravo na ispravak — zatražite ispravak netačnih ili nepotpunih podataka
• Pravo na brisanje — zatražite brisanje vaših ličnih podataka („pravo na zaborav")
• Pravo na ograničenje obrade — zatražite ograničenje načina na koji obrađujemo vaše podatke
• Pravo na prenosivost podataka — primite svoje podatke u strukturiranom, strojno čitljivom formatu
• Pravo na prigovor — uložite prigovor na obradu temeljenu na legitimnom interesu ili za potrebe direktnog marketinga
• Pravo na povlačenje privole — povucite privolu u svakom trenutku za obradu temeljenu na privoli

Za ostvarivanje ovih prava kontaktirajte nas na privacy@candidateforce.com. Odgovoriti ćemo u roku od 30 dana.

Ukoliko niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu UK Information Commissioner's Office (ICO) na ico.org.uk ili nadležnom nadzornom tijelu u vašoj državi.

12. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših ličnih podataka, uključujući:

• Enkripciju pri prijenosu (TLS/HTTPS)
• Enkripciju u mirovanju na AWS S3
• Kontrole pristupa i autentifikaciju putem Firebasea
• Redovne sigurnosne provjere
• Ograničen pristup ličnim podacima prema principu nužde znanja

U slučaju povrede ličnih podataka koja bi mogla predstavljati rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata i bez odgode informirati pogođene korisnike.

13. Maloljetnici

Platforma je namijenjena korisnicima s navršenih 18 godina. Ne prikupljamo namjerno lične podatke osoba mlađih od 18 godina. Ako utvrdimo da je korisnik mlađi od 18 godina, bez odgode ćemo obrisati njegov nalog i povezane podatke.

14. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Kada napravimo značajne izmjene:

• Ažurirat ćemo datum „Posljednjeg ažuriranja" na vrhu ove politike
• Obavijestiti vas putem e-maila i/ili obavijesti na Platformi
• Gdje to zakon zahtijeva, zatražiti vašu ponovnu privolu prije stupanja izmjena na snagu

Nastavak korištenja Platforme nakon obavijesti smatra se prihvatanjem ažurirane politike.

15. Mjerodavno pravo

Ova Politika privatnosti regulirana je pravom Engleske i Walesa. Za sve sporove koji proizlaze iz ove politike nadležni su sudovi Engleske i Walesa.