Politika privatnosti i zaštite osobnih podataka

1. Splošno in upravljavec podatkov

Ta Politika zasebnosti pojasnjuje, kako ARSIO SYSTEMS d.o.o. (v nadaljevanju: »Upravljavec« ali »mi«) zbira, obdeluje, hrani in varuje osebne podatke Uporabnikov spletne platforme Karierni Asistent, dostopne na naslovih www.karierni-asistent.si in app.karierni-asistent.si.

Upravljavec osebnih podatkov:

• Podjetje: ARSIO SYSTEMS, razvoj digitalnih rešitev in druge storitve, d.o.o.
• Naslov: Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
• Matična številka: 7342578000
• Davčna številka: SI14509903
• E-pošta: info@karierni-asistent.si

Politika se uporablja za vse Uporabnike: iskalce zaposlitve, delodajalce, rekrutacijske agencije in obiskovalce. Obdelava podatkov poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Katere osebne podatke zbiramo?

2.1 Podatki, ki jih posredujete neposredno

Iskalci zaposlitve:

• Identifikacijski podatki: ime, priimek, datum rojstva
• Kontaktni podatki: elektronski naslov, telefonska številka, naslov
• Poklicni podatki: življenjepis, delovna zgodovina, izobrazba, veščine, certifikati
• Nastavitve profila: vidnost profila, preference pri iskanju zaposlitve, geografska preferenca
• Komunikacijska vsebina: sporočila, izmenjana prek sistema za sporočanje platforme

Delodajalci in Agencije:

• Podatki o podjetju: ime podjetja, naslov, panoga, opis
• Podatki o predstavniku: ime, priimek, delovna vloga, elektronski naslov, telefon
• Vsebina oglasov: besedilo oglasov, logotipi, grafično gradivo
• Plačilni podatki: podatki o naročilu in plačilu (plačilne kartice obdeluje Stripe, Upravljavec ne hrani podatkov o kartici)
• Komunikacijska vsebina: sporočila s kandidati

2.2 Podatki, ki se zbirajo samodejno

• Tehnični podatki: IP-naslov, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona
• Podatki o uporabi: ogledi strani, čas obiska, kliki, iskalni nizi, referenčni URL
• Podatki piškotkov: v skladu s Politiko piškotkov

2.3 Podatki od tretjih oseb

Kadar Uporabnik dostopa do Platforme prek LinkedIna ali drugega zunanjega servisa, prejmemo podatke, ki jih takšna storitev posreduje (ime, elektronski naslov, poklicni profil), skladno z nastavitvami zasebnosti pri tretji osebi.

3. Nameni in pravne podlage obdelave

3.1 Izvajanje pogodbe — člen 6(1)(b) GDPR

Za zagotavljanje Storitev obdelujemo podatke za: ustvarjanje in upravljanje računa, prikaz oglasov in profilov, obdelavo prijav, sporočanje med Uporabniki, obdelavo plačil ter zagotavljanje tehnične podpore.

3.2 Zakoniti interes — člen 6(1)(f) GDPR

Na podlagi zakonitega interesa obdelujemo podatke za: preprečevanje goljufij in nepooblaščenih dostopov, izboljšanje delovanja Platforme, anonimizirano analitiko rabe ter uveljavljanje pravnih zahtevkov.

3.3 Privolitev — člen 6(1)(a) GDPR

Na podlagi vaše prostovoljne privolitve obdelujemo podatke za: pošiljanje glasil o zaposlitvenih priložnostih, personalizirano prikazovanje vsebin, analitične in marketinške piškotke ter posredovanje življenjepisa aktivnim delodajalcem (opt-in funkcija).

Privolitev lahko kadar koli prekličete brez posledic za zakonitost pred preklicem opravljene obdelave.

3.4 Zakonska obveznost — člen 6(1)(c) GDPR

Kjer to zahteva zakonodaja, podatke obdelujemo za izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti.

4. Roki hrambe podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namena:

• Iskalci — aktivni račun: ves čas trajanja pogodbenega razmerja + 5 let po zadnji prijavi
• Iskalci — po izbrisu računa: 30 dni od zahteve, nato anonimizacija (razen zakonska hramba)
• Delodajalci — naročila in računi: 10 let (davčna in računovodska zakonodaja)
• Delodajalci — podatki o kampanjah: 5 let od zadnje aktivnosti
• Sporočila med Uporabniki: 2 leti od zadnjega sporočila v niti
• Podatki o prijavah pri Delodajalcu: do zaključka selekcijskega postopka + 1 leto (ZDR-1)
• Analitični podatki (anonimizirani): brez omejitve
• Marketinška privolitev: do preklica

Po izteku roka podatke trajno izbrišemo ali anonimiziramo.

5. Prejemniki osebnih podatkov

5.1 Delodajalci kot samostojni upravljavci

Kadar Iskalec aktivira življenjepis ali se prijavi na oglas, postane Delodajalec prejemnik tistih osebnih podatkov, ki jih Iskalec ni nastavil kot skrite. Delodajalec prejete podatke obdeluje kot samostojni upravljavec.

5.2 Obdelovalci podatkov (pogodbeniki)

V skladu s členom 28 GDPR smo z naslednjimi kategorijami obdelovalcev sklenili pogodbo o obdelavi:

• ponudnik gostovanja in oblačne infrastrukture (strežniki v EU),
• Stripe, Inc. — obdelava plačil (standardne pogodbene klavzule EU),
• ponudnik storitev e-pošte za transakcijsko in marketinško komuniciranje,
• orodja za spletno analitiko (Google Analytics — obdelava v okviru EU/EGP),
• ponudniki oglasnih omrežij (samo pri aktiviranih marketinških piškotkih).

5.3 Državni organi

Osebne podatke razkrijemo pristojnim organom (policija, tožilstvo, sodišče, davčni organ), kadar to zahteva veljavna zakonodaja ali sodna odredba.

5.4 Prenos podatkov v tretje države

Nekateri obdelovalci (npr. Stripe, Google) imajo sedež v Združenih državah Amerike. Prenos podatkov temelji na standardnih pogodbenih klavzulah Evropske komisije (Izvedbeni sklep (EU) 2021/914) ali na odločitvi o ustreznosti.

6. Vaše pravice

V skladu z GDPR (členi 15–22) imate naslednje pravice:

Pravica do dostopa (čl. 15)

Zahtevate lahko potrditev, ali obdelujemo vaše podatke, in kopijo le-teh.

Pravica do popravka (čl. 16)

Zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov.

Pravica do izbrisa (čl. 17)

Zahtevate lahko izbris podatkov, kadar ni več pravne podlage za obdelavo (»pravica do pozabe«).

Pravica do omejitve (čl. 18)

V določenih primerih lahko zahtevate omejitev obdelave vaših podatkov.

Pravica do prenosljivosti (čl. 20)

Zahtevate lahko prenos vaših podatkov v strojno berljivi obliki.

Pravica do ugovora (čl. 21)

Kadar obdelava temelji na zakonitem interesu, imate pravico do ugovora.

Pravica do preklica privolitve

Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodno opravljene obdelave.

Pravice uveljavljate pisno na: info@karierni-asistent.si. Zahtevi odgovorimo najpozneje v 30 dneh. V primeru kompleksnih zahtev lahko rok podaljšamo za dodatnih 60 dni.

Če menite, da vaših pravic ne izvršujemo ustrezno, imate pravico do pritožbe pri Informacijskem pooblaščencu RS (Zaloška cesta 59, 1000 Ljubljana, gp.ip@ip-rs.si).

7. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:

• šifriranjem podatkov med prenosom (TLS/SSL) in pri hranjenju,
• nadzorom dostopa in dvostopenjskim preverjanjem pristnosti za skrbniški dostop,
• rednimi varnostnimi pregledi in posodobitvami sistemov,
• omejevanjem dostopa po načelu najmanjših potrebnih pravic,
• usposabljanjem zaposlenih o varstvu podatkov.

V primeru kršitve varstva osebnih podatkov bomo Informacijski pooblaščenec RS obvestili v roku 72 ur po ugotovitvi. Posameznike, katerih podatki so bili prizadeti, bomo obvestili brez nepotrebnega odlašanja.

8. Piškotki

Platforma za delovanje in izboljšanje storitev uporablja piškotke. Podrobne informacije najdete v ločeni Politiki piškotkov.

9. Posebni vidiki obdelave

9.1 Mladoletni Uporabniki

Platforma ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo podatkov o osebah, mlajših od 16 let. Kadar ugotovimo, da smo zbrali podatke mladoletne osebe brez ustrezne privolitve, jih takoj izbrišemo.

9.2 Avtomatizirano odločanje

Platforma ne izvaja avtomatiziranega odločanja, ki bi imelo pravne ali druge bistvene učinke na posameznika v smislu člena 22 GDPR.

9.3 Rekrutacijske kampanje na družbenih omrežjih

Kadar Delodajalec prek Platforme objavi rekrutacijsko kampanjo na družbenih omrežjih, veljajo za obdelavo podatkov oseb pogoji zasebnosti zadevnih družbenih omrežij. Platforma posreduje Delodajalcu samo tiste podatke, ki jih je kandidat prostovoljno izpolnil v prijavnem obrazcu.

10. Spremembe politike zasebnosti

To Politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili po elektronski pošti vsaj 15 dni pred uveljavitvijo. Datum zadnje posodobitve je naveden na vrhu dokumenta.

11. Kontakt

Za vsa vprašanja ali zahteve v zvezi z varstvom osebnih podatkov:

E-pošta: info@karierni-asistent.si
Pošta: ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija
Zadeva e-pošte: Varstvo osebnih podatkov — [vaša zahteva]

Maribor, 25. 5. 2026