Politika zasebnosti
Zadnja posodobitev: 11. 7. 2026
Ta politika pojasnjuje, kako platforma CUBEL Institute („platforma") zbira, uporablja in varuje osebne podatke v okviru analize ujemanja med kandidati in organizacijami. Zavezani smo k varstvu vaše zasebnosti in ravnamo skladno s Splošno uredbo o varstvu podatkov (GDPR) ter veljavno slovensko zakonodajo.
1. Upravljavec podatkov
Upravljavec osebnih podatkov je [polno pravno ime podjetja], [naslov], matična številka [matična št.], davčna številka [ID za DDV]. Kontakt za vprašanja glede zasebnosti: [e-naslov za zasebnost].
Kadar podjetje (naročnik) prek platforme obdeluje podatke svojih kandidatov, CUBEL Institute nastopa kot obdelovalec v imenu naročnika, ki je upravljavecza te podatke.
2. Kateri podatki se zbirajo
Kandidati: ime oz. oznaka, e-naslov (če ga vnese podjetje), odgovori na vprašalnik (preference, osebnostne značilnosti, delovne vrednote), časovni žigi soglasij in status izpolnjevanja.
Predstavniki podjetij: ime, poslovni e-naslov, vloga, ime in podatki organizacije ter odgovori na vprašalnik o kulturi in delovnem mestu.
Tehnični podatki: nujni sejni piškotki za prijavo. Ne uporabljamo sledilnih ali oglaševalskih piškotkov.
3. Nameni in pravna podlaga obdelave
- Izvedba analize ujemanja (izračun kulturnega, vlogovnega in vodstvenega fita ter priprava poročila). Pravna podlaga: privolitev kandidata (člen 6(1)(a) GDPR) in izvajanje pogodbe z naročnikom (člen 6(1)(b) GDPR).
- Upravljanje računov in komunikacija (obvestila o statusu, poročilih). Pravna podlaga: izvajanje pogodbe in zakoniti interes (člen 6(1)(f) GDPR).
- Varnost in preprečevanje zlorab. Pravna podlaga: zakoniti interes.
Privolitev kandidata je prostovoljna in jo je mogoče kadar koli preklicati; preklic ne vpliva na zakonitost obdelave pred preklicem.
4. Deljenje in dostop do podatkov
Podjetje (naročnik) nikoli ne vidi surovih odgovorov kandidata — prejme le agregirane rezultate ujemanja in poročilo. Kandidat ob izpolnjevanju izrecno soglaša z obdelavo in, kjer je tako določeno, z deljenjem svojega profila z naročnikom.
Podatkov ne prodajamo. Delimo jih le z obdelovalci, ki omogočajo delovanje storitve (gostovanje, e-pošta), vezanimi s pogodbo o obdelavi podatkov, ter kadar to zahteva zakon.
5. Gostovanje in prenosi
Podatki se hranijo pri ponudniku baze in gostovanja v Evropski uniji (regija Frankfurt, Nemčija). Šifrirani so pri prenosu (TLS) in pri mirovanju. Kadar podizvajalec obdeluje podatke izven EU, zagotovimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule).
6. Obdobje hrambe
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene obdelave oz. skladno z navodili naročnika. Surovi odgovori kandidatov se izbrišejo najkasneje [X mesecev] po zaključku projekta; agregirani, anonimizirani rezultati se lahko hranijo dlje za namene analize kakovosti. Naročnik lahko kadar koli zahteva izbris podatkov svojih kandidatov.
7. Vaše pravice
V skladu z GDPR imate pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih podatkov,
- izbrisa („pravica do pozabe"),
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora obdelavi,
- preklica privolitve,
- pritožbe pri nadzornem organu — Informacijski pooblaščenec RS (www.ip-rs.si).
Za uveljavljanje pravic nas kontaktirajte na [e-naslov za zasebnost].
8. Varnost
Uporabljamo tehnične in organizacijske ukrepe (šifriranje, nadzor dostopa na ravni vrstic, beleženje dostopov) za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem.
9. Spremembe politike
Politiko lahko občasno posodobimo. O bistvenih spremembah bomo uporabnike obvestili prek platforme ali po e-pošti. Zadnja različica je vedno dostopna na tej strani.
10. Kontakt
Za vprašanja glede te politike ali obdelave osebnih podatkov pišite na [e-naslov za zasebnost] ali na [poštni naslov].