OBAVJEŠTENJE O OBRADI LIČNIH PODATAKA
Kada se prijavljujete za posao preko web stranice, lične podatke sadržane u Vašoj prijavi prikuplja i obrađuje UNIQA Osiguranje d.d. Sarajevo, ("Kontrolor"), koji se nalazi na adresi ul. Obala Kulina bana br. 19, Sarajevo.
Vaši lični podaci obrađivaće se u svrhe sprovođenja aktivnosti Kontrolora u vezi s regrutacijom i zapošljavanjem, koje uključuju dogovaranje i sprovođenje razgovora za posao, testiranje kandidata, procjenu rezultata testova, i uopšte procjenu osposobljenosti kandidata za rad na određenom radnom mjestu, na način kako je uobičajeno i potrebno u procesima zapošljavanja. Takva obrada se zasniva na Zakonu o zaštiti ličnih podataka (Službeni glasnik Bosne i Hercegovine, br. 49/2006, 76/2011 i 89/2011 - ispravka), (dalje u tekstu „ZZLP“) i usaglašena je sa Uredbom (EU) 2016/679 (Opšta uredba o zaštiti podataka o ličnosti) ("GDPR"), a za potrebe traženja, evaluacije i odabira kandidata za zapošljavanje.
Vaše lične podatke prikupljamo putem internetske prijave, predate radne biografije (CV) i drugih dokumenata (motivaciono pismo, diplome, licence, certifikati i sl.), kao i razgovora i testiranja u postupka zapošljavanja. Vrste podataka koje prikupljamo su sljedeće (u zavisnosti od konkretnog radnog mjesta / posla i podataka koje kandidati uključe u svoje prijave, radne biografije i eventualno druge dokumente): ime i prezime, adresa, imejl adresa, broj telefona, datum i mjesto rođenja, spol, državljanstvo, fotografija (ukoliko je kandidat dostavi), podaci sadržani u dokumentima kao što su radne dozvole, vize, diplome, certifikati, licence, vozačke dozvole i sl., zanimanje, vrsta i stepen stručne spreme, titule, podaci o vještinama i kvalifikacijama za obavljanje određenih poslova, poznavanje stranih jezika, osposobljenost za određene poslove, prethodno radno iskustvo, podaci o tome da li kandidat ima status penzionera, razlog prestanka prethodnog radnog odnosa/angažovanja, procjena znanja i sposobnosti za obavljanje poslova za koje se kandidat prijavljuje. Kontrolor takođe može obrađivati određene vrste osjetljivih ličnih podataka (posebne kategorije podataka) u skladu s ZZLP-om i GDPR-om, kao što su zdravstvene informacije (uključujući potencijalni invaliditet), u slučaju da je to potrebno za zapošljavanje na radnom mjestu gde bi zdravstveno stanje zahtijevalo od Kontrolora da zaposlenom omogući posebne uslove rada. Kontrolor može obrađivati i druge vrste podataka od onih koje su navedene u ovom obavještenju ukoliko je to potrebno, ali ne obrađuje veći broj ili drugu vrstu ličnih podataka u odnosu na ono što je potrebno za ispunjenje navedene svrhe.
Kontrolor može donositi odluke potrebne za sklapanje ugovora između kandidata i Kontrolora, tako da u proces odlučivanja bude uključena i automatizovana (mašinska) obrada podataka. Cilj takve obrade je stvaranje sveobuhvatne slike o kandidatu i procjena njegovih sklonosti i sposobnosti. Ova automatizovana obrada koristi se kao dio cjelovite ocjene kandidata, na osnovu koje će se donijeti odluka o sklapanju ugovora o radu ili drugom radnom angažovanju. Procjena adekvatnosti kandidata i odluka o sklapanju ugovora uvijek je ljudski doprinos, tj. u ove procese uvijek je, pored mašine, uključen i čovjek. Imate mogućnost da izrazite svoj stav o takvoj odluci, kao i mogućnost da osporavate takvu odluku.
Kontrolor zasniva obradu Vaših ličnih podataka na sljedećim pravnim osnovima:
- Zakoniti interes – kada prikupljamo Vaše podatke u postupku regrutacije kadrova – od trenutka podnošenja prijave kandidata na određeni oglas za posao dok ne donesemo odluku o tome kome ćemo kandidatu ponuditi zaključenje ugovora. Na ovom pravnom osnovu zasnivamo i dijeljenje Vaših podataka, radi donošenja odluka u vezi sa zapošljavanjem, sa našom matičnom kompanijom ili drugim povezanim društvima.
- Zaključenje ugovora sa nosiocem podataka – kada od izabranih kandidata prikupljamo podatke potrebne za zaključenje ugovora.
- Pristanak lica – kada koristimo podatke kandidata za druge konkurse za koje taj kandidat ispunjava uslove, ali ne duže od dvije godine nakon okončanja konkursa na koji se kandidat prijavio.
- Zakonske obaveze Kontrolora – ukoliko za zasnivanje radnog odnosa postoje uslovi koji su propisani zakonom, pa je potrebno da kandidat dostavi određene podatke kako bi dokazao ispunjenost tih uslova, Kontrolor će obrađivati te podatke na osnovu svojih zakonskih obaveza.
Vaši lični podaci mogu se dijeliti sa obrađivačima ili podobrađivačima (kao što su npr. agencije za zapošljavanje), kada koristimo njihove usluge u procesu izbora kandidata. Takođe, Vaši podaci mogu da se prenose u druge zemlje, kada je to potrebno da bi se dijelili sa matičnim društvom, ili sa povezanim društvima unutar grupacije koja su od matičnog društva za to ovlaštena. U slučaju iznošenja podataka iz Bosne i Hercegovine, Kontrolor primjenjuje standarde zaštite u skladu sa relevantnim propisima. Ukoliko želite više da saznate o mjerama zaštite, možete nam pisati na info@uniqa.ba.
Kontrolor štiti Vaše podatke kao povjerljive, primjenjujući sve dostupne tehničke i organizacione zaštitne mjere, u skladu sa primjenljivim propisima i internim aktima.
Kontrolor će čuvati Vaše lične podatke sve dok je to potrebno da bi se sprovela procjena prijavljenih kandidata, to jest do završetka konkursa za posao na koji ste se prijavili. Pored toga, Rukovalac može zadržati vaše podatke u neaktivnom formatu najviše šest mjeseci nakon završetka konkursa za posao u svrhu dokumentovanja svojih odluka. U slučaju da ste dali saglasnost da se Vaši podaci upotrebe i za druge potencijalne konkurse, Vaši podaci će se čuvati i po završetku konkursa na koji ste aplicirali, ali ne duže od dvije godine.
Kao nosilac podataka, prema ZZLP-u imate sljedeća prava:
- Pristup podacima. Imate pravo da od nas dobijete informaciju o obradi Vaših ličnih podataka, a takođe imate pravo da pristupite svojim podacima.
- Pravo na ispravku, brisanje ili blokiranje podataka. Imate pravo na ispravku, brisanje ili blokiranje podataka za koje se utvrdi da su netačni ili da su pogrešno navedeni ili obrađeni na drugi način koji je suprotan zakonu i pravilima koji se odnose na obradu podataka.
- Opoziv pristanka. Ukoliko Vaše podatke obrađujemo na osnovu pristanka (kod zadržavanja podataka kako bi bili korišteni tokom narednih konkursa), imate pravo da u bilo kom trenutku opozovete pristanak za obradu. Opoziv pristanka ne utiče na zakonitost obrade prije opoziva.
Radi ostvarivanja navedenih prava i mogućnosti, kao i dobijanja informacija o obradi Vaših ličnih podataka, možete nam se obratiti na adresu elektronske pošte info@uniqa.ba. Ukoliko smatrate da Vaši podaci nisu obrađivani u skladu sa zakonom, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.
Vaše dostavljanje podataka nužan je uslov za ostvarivanje svrhe obrade, odnosno procesa zapošljavanja i odabira kandidata, kao i eventualnog sklapanja ugovora o radu. Nemate obavezu dostavljanja Vaših ličnih podataka ali je njihovo dostavljanje neophodno kako bismo mogli da postupamo po Vašoj prijavi na konkurs za posao.
NOTICE ON THE PROCESSING OF PERSONAL DATA
When applying for a job through the website, the personal data contained in your application is collected and processed by UNIQA Osiguranje d.d. Sarajevo, ("Controller”) located at Obala Kulina bana 19, Sarajevo.
Your personal data will be processed for the purpose of conducting the activities of the Controller in connection with recruitment and employment, which includes arranging and conducting job interviews, testing candidates, assessing test results, and generally assessing the candidate's qualifications for work for a particular position, as is customary and necessary in the recruitment processes. Such processing is based on the Data Protection Act (Official Gazette of Bosnia and Herzegovina, no. 49/2006, 76/2011 and 89/2011 - amendment), (hereinafter referred to as "DP Act") and is compliant with Regulation (EU) 2016/679 (General Data Protection Regulation) ("GDPR"), as appropriate, and for the purpose of seeking, evaluating and selecting candidates for employment.
We collect your personal data through an online application, submitted resume (CV) and other documents (motivation letter, diplomas, licenses, certificates, etc.), as well as interviews and tests in the recruitment process. The types of data we collect are as follows (depending on the specific job/position and the data that candidates include in their applications, resumes and possibly other documents): first and last name, address, email address, phone number, date and place of birth, gender, citizenship, photograph (if submitted by the candidate), data contained in documents such as work permits, visas, diplomas, certificates, licenses, driver's license, etc., occupation, type and degree of professional qualifications, titles, data on skills and qualifications for performing certain jobs, knowledge of foreign languages, ability for certain jobs previous work experience, data on whether the candidate has the status of a pensioner, the reason for termination of previous employment/engagement, assessment of knowledge and ability to perform the tasks for which the candidate applies. The Controller may also process certain categories of sensitive personal data (special categories of data) in accordance with the DP Act and GDPR, such as health information (including potential disability), in the event that this is necessary for employment in the workplace where the health condition would require the Controller to provide the employee with specific working conditions. The Controller may process other types of data than those specified in this notice if necessary but does not process a larger number or other types of personal data than is necessary for the fulfillment of the stated purpose.
The Controller may make the decisions necessary for the conclusion of employment agreement between the candidate and the Controller, in a way that automated (machine) processing of personal data is also included in the decision-making process. The aim of such processing is to create a comprehensive picture of the candidate and assess his preferences and abilities. This automated processing is used as part of the candidate's overall assessment, on the basis of which a decision will be made on the conclusion of an employment agreement or other work engagement. The assessment of the adequacy of the candidate and the decision to conclude the employment agreement is always a human contribution, i.e. in this process, in addition to the machine, humans are also involved. You have the possibility to express your position on such a decision, as well as the possibility to challenge such a decision.
The Controller bases the processing of your personal data on the following legal bases:
- Interest based on the law – when we collect your data in the recruitment process – from the moment of submitting a candidate application to a specific job advertisement until concluding an employment agreement with the selected candidate. On this legal basis, we also base the sharing of your data, for the purpose of making employment decisions, with our parent company or other affiliates.
- Concluding a contract with the data subject – when we collect data from the selected candidate, which is necessary for the conclusion of the employment agreement.
- Consent of the data subject – when we use the data of a candidate for other job advertisements for which that candidate meets the requirements, but not longer than two years after the end of the job advertisement to which the candidate applied.
- Controller's legal obligation – if there are conditions set by law for the establishment of an employment relationship, and it is necessary for the candidate to submit certain data in order to prove the fulfillment of these conditions, the Controller will process these data on the basis of his legal obligations.
Your personal data may be shared with other processors or sub-processors (such as employment agencies), when we use their services in the selection process. Furthermore, your data may be transferred to other countries, when necessary to share it with the parent company, or when authorized by the parent company to share it with affiliated companies within the group. In the case of data transfer from Bosnia and Herzegovina, the Controller applies the standards of protection in accordance with the relevant regulations. If you want to know more about the safeguards, you can write to us on info@uniqa.ba.
Controller protects your data as confidential, applying all available technical and organizational measures, in accordance with applicable regulations and internal acts.
The Controller will keep your personal data for as long as necessary to carry out the assessment of candidates, that is, until the completion of the job advertisement to which you applied. In addition, the Controller may keep your data in an inactive format for the maximum of six months after the completion of the job advertisement for the purpose of documenting its decisions. In the event that you have given your consent to use your data for other potential job advertisements, your data will be stored for two years.
According to the DP Act, as a data subject, you have the following rights:
- Access to your data. You have the right to obtain from us information on the processing of your personal data, and you also have the right to access your data.
- Right to rectification, erasure or data blocking. You have the right to rectification, erasure or data blocking that is found to be inaccurate or incorrectly stated or otherwise processed in violation of the laws and rules relating to data processing.
- Withdrawal of consent. If we process your data on the basis of consent (when retaining data in order to be used during subsequent job advertisement), you have the right to withdraw your consent to the processing at any time. The withdrawal of consent does not affect the lawfulness of processing prior to withdrawal.
In order to exercise these rights and obtain information about the processing of your personal data, you can contact us via email info@uniqa.ba. If you believe that your data has not been processed in accordance with the law, you can contact Personal Data Protection Agency.
Your submission of data is a necessary condition for achieving the purpose of processing, i.e. the process of recruitment and selection of candidates, as well as the possible conclusion of employment agreement. You are not obliged to submit your personal data, but it is necessary for us to act on your application for a job.
