Politika zasebnosti

Storitev pod znamko CUBEL Institute upravlja ponudnik s sedežem v Republiki Sloveniji. Polni registracijski podatki ponudnika, torej pravno ime, poslovni naslov, matična in davčna številka, so na voljo na zahtevo in bodo objavljeni na tem mestu.

Kadar podjetje (naročnik) prek platforme obdeluje podatke svojih kandidatov, CUBEL Institute nastopa kot obdelovalec v imenu naročnika, ki je upravljavec za te podatke.

Kandidati: ime oz. oznaka, e-naslov (če ga vnese podjetje), odgovori na vprašalnik (preference, osebnostne značilnosti, delovne vrednote), časovni žigi soglasij in status izpolnjevanja.

Predstavniki podjetij: ime, poslovni e-naslov, vloga, ime in podatki organizacije ter odgovori na vprašalnik o kulturi in delovnem mestu.

Tehnični podatki: nujni sejni piškotki za prijavo. Ne uporabljamo sledilnih ali oglaševalskih piškotkov.

• Izvedba analize ujemanja (izračun ujemanja s kulturo, z vlogo in z vodenjem ter priprava poročila). Pravna podlaga: privolitev kandidata (člen 6(1)(a) GDPR) in izvajanje pogodbe z naročnikom (člen 6(1)(b) GDPR).
• Upravljanje računov in komunikacija (obvestila o statusu, poročilih). Pravna podlaga: izvajanje pogodbe in zakoniti interes (člen 6(1)(f) GDPR).
• Varnost in preprečevanje zlorab. Pravna podlaga: zakoniti interes.

Privolitev kandidata je prostovoljna in jo je mogoče kadar koli preklicati; preklic ne vpliva na zakonitost obdelave pred preklicem.

Podjetje (naročnik) nikoli ne vidi surovih odgovorov kandidata, prejme le agregirane rezultate ujemanja in poročilo. Kandidat ob izpolnjevanju izrecno soglaša z obdelavo in, kjer je tako določeno, z deljenjem svojega profila z naročnikom.

Podatkov ne prodajamo. Delimo jih le z obdelovalci, ki omogočajo delovanje storitve (gostovanje, e-pošta), vezanimi s pogodbo o obdelavi podatkov, ter kadar to zahteva zakon.

Podatki se hranijo pri ponudniku baze in gostovanja v Evropski uniji (regija Frankfurt, Nemčija). Šifrirani so pri prenosu (TLS) in pri mirovanju. Kadar podizvajalec obdeluje podatke izven EU, zagotovimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule).

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene obdelave oz. skladno z navodili naročnika. Surovi odgovori kandidatov se izbrišejo po zaključku izbirnega postopka, za katerega so bili zbrani, oziroma prej na zahtevo naročnika ali kandidata; agregirani, anonimizirani rezultati se lahko hranijo dlje za namene analize kakovosti. Naročnik lahko kadar koli zahteva izbris podatkov svojih kandidatov.

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa („pravica do pozabe"),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• preklica privolitve,
• pritožbe pri nadzornem organu, tj. Informacijski pooblaščenec RS (www.ip-rs.si).

Za uveljavljanje pravic nam pišite prek obrazca na strani povpraševanja. Če je upravljavec vaših podatkov podjetje, ki vodi izbirni postopek, zahtevo naslovite nanj; mi kot obdelovalec mu pri tem pomagamo.

Uporabljamo tehnične in organizacijske ukrepe (šifriranje, nadzor dostopa na ravni vrstic, beleženje dostopov) za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem.

Politiko lahko občasno posodobimo. O bistvenih spremembah bomo uporabnike obvestili prek platforme ali po e-pošti. Zadnja različica je vedno dostopna na tej strani.

Za vprašanja glede te politike ali obdelave osebnih podatkov nam pišite prek obrazca na strani povpraševanja. Odgovorimo praviloma v enem delovnem dnevu.