Pursuant to the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter: "General Data Protection Regulation") and the Act on the Implementation of the General Data Protection Regulation (hereinafter: "Act")

DING Applications d.o.o., a limited liability company with headquarters in Zagreb, Otona Župančiča 6, PIN: 52935850171, (hereinafter: "Company"),

on 5 June 2024, adopts and publishes the following:

Privacy Policy – Privacy Notice

1. Preliminary provisions

This Privacy Policy – Privacy Notice (hereinafter: "Privacy Policy"), together with the General Terms of Use (hereinafter: "Terms"), regulates the rights and obligations of Employers (as defined below), Job Seekers (as defined below), the Company and all other users of the Application (as defined below) regarding the use of the Application. Procedures for privacy protection, manners to protect the personal data of all users of the Application are also determined, and users are informed about the personal data processing.

Until the requirements from Article 3 of this Privacy Policy have been met, the Controller is the Company - DING Applications d.o.o., a limited liability company with headquarters in Zagreb, Otona Župančića 6, registered with the court register of the Commercial Court in Zagreb, under company registration number: 081222077, PIN: 52935850171.

Pursuant to Article 37 of the General Data Protection Regulation, the Company has also appointed a data protection officer. Regarding all questions concerning the processing of personal data of users and/or exercising the rights of users provided for by the General Data Protection Regulation, and as stated in Article 7 of this Privacy Policy, users can contact the data protection officer at the following contact address: DING Applications d.o.o., Data Protection Officer, Otona Župančića 6, 10000 Zagreb, or at the e-mail address: [email protected].

By explicitly accepting the Privacy Policy when creating a user account on the Application, the users agree to all the provisions of the Privacy Policy, with amendments thereto, published via the Application, and are deemed to be fully aware of the method of collecting and processing personal data referred to in Article 4 of this Privacy Policy. If the user no longer agrees with the Privacy Policy, they can at any time stop using the Application, delete and deactivate their user account, delete the Application from their mobile device and they may contact the Company's data protection officer with a request to remove their personal data, or can exercise their “right to be forgotten” (more on user rights in Article 7 of this Privacy Policy).

This Privacy Policy does not apply to external services that may have their own link on the Application (e.g. LinkedIn, Facebook, etc.), and in this sense we refer users to the privacy policies of such external services.

Until 5 June 2024, this document was entitled "Privacy Protection Regulation", and after that date will be entitled "Privacy Policy – Privacy Notice".

The change of name and terminology in the document, as well as changes in the arrangement of certain topics, were carried out in order to update the Privacy Policy and to harmonize it with the General Data Protection Regulation and the latest practice of the supervisory authorities.

This Privacy Policy applies to all cases of processing personal data of users of the Application. In some specific cases of personal data processing, we can also send the user a special Personal Data Processing Statement, which shall contain the privacy policy related to such specific cases of personal data processing.

This Privacy Policy was updated on 5 June 2024.

2. Basic terms

Below is an overview of the definitions we use in this Privacy Policy:

ACTIVITY: any action that results in logging into the Application or using the Application in any manner, including, for example, automatically logging into the Application.

DING or the Application is a web and mobile application available through the website www.ding.jobs or through the mobile application owned by the Company. The Application is actually a platform for advertising or a platform for the exchange of information between Employers (as defined below) and Job Seekers (as defined below), for the purpose of employment and improvement, modernization and increasing the efficiency of the labor market.

PROCESSOR is a natural or legal person, public authority, agency or another authority that processes personal data on behalf of the controller.

USER is any Employer, Job Seeker, Business User or third party using the functionalities of the Application.

COMPETITION refers to all forms of activities in which participants compete, regardless of the topic and type of reward.

PERSONAL DATA include all data related to an individual whose identity is determined or determinable ("data subject"); an individual whose identity can be determined is a person who can be identified directly or indirectly, especially through identifiers such as name, identification number, location data, network identifier, or through one or more factors specific to the physical, economic, cultural, or social identity of the individual.

JOB ADVERTISEMENT refers to the notice published by the Employer on the Application to inform potential Employers about the available Job (as defined below). A job advertisement usually includes the job title and description, the Employer's name and description, the location where the job will be performed, the date the ad was first posted, information about the user who posted the ad, salary information (if available), date of the beginning and end of the employment relationship, and any other information that will distinguish one job from another.

EMPLOYER is any legal entity and/or natural person engaged in independent activity using the DING application to find employees, assignees, volunteers, interns, scientists, or for any other type of business engagement. Employers also include entities that use the DING application exclusively to promote student competitions and/or to use the possibility of publishing content for Job Seekers for educational and informative purposes.

JOB SEEKER (or student where applicable) is any natural person using the Application to apply for business engagement with an Employer (which, without limitation, includes the signing of an employment contract, a service contract, or any other business cooperation agreement), find information about available student competitions, open job positions, open positions for paid and/or unpaid student internships, and the use of educational and informational content created by Employers.

BUSINESS USER is any natural person who creates and/or has authorization to manage an Employer account and uses the Application's features intended for business users. There are two levels of business users:

• Administrator is a Business User who has access to all account functions of the Employer, including, among other things, adding and/or removing other Business Users, changing the managerial rights of Business Users in the Employer account environment, creating and/or changing basic Employer information, and the ability to delete the Employer from the Application's database.
• Moderator is a Business User with limited access to the functions of the Employer's account. Functions that the moderator does not have access to include adding and/or removing other Business Users, changing the managerial rights of Business Users in the Employer's account environment, creating and/or changing basic Employer information, and the ability to delete the Employer from the Application's database.

JOB POSITION is any potential establishment of an employment relationship, professional practice, internship, professional training without establishing an employment relationship, the conclusion of a service contract, or any other form of business cooperation that can be established through the Application.

CONTROLLER is a natural or legal person, public authority, agency or another authority that determines the purposes and means of personal data processing, either alone or jointly with others.

3. Data controller and processor

By using the services of the Application, i.e. by registering on the Application by the Employer, Job Seeker or another user, and as stated in Article 1 of this Privacy Policy, the Company becomes the Controller regarding the data made available for the purpose of registering on the Application, using the Application in any manner, completing the profile on the Application, and in relation to the data collected in this manner, whereby the Company as the Controller determines the purpose of the processing.

By publishing an advertisement via the Application by the Employer, and receiving data about the Job Seekers, the Employer becomes the Controller with regard to all personal data of the Job Seeker which are in this manner and for this purpose collected by the Employer via the Application, i.e. all other personal data for which the purpose of collection is determined by the Employer, and the Company thereby becomes the Processor. The valid legal basis for the collection of data by the Employer as the Controller is the intention to find a specific Job Seeker for employment in the advertised Job Position, i.e. the fulfillment of the purpose of the Application as well as the contractual obligations arising from the use of the Application. In this case, the Employer's privacy policy applies to the relationship between the Job Seeker and the Employer.

The mutual relationship between the Employer as the controller and the Company as the processor shall be governed by the provisions of a separate data processing agreement that is applied together with the Privacy Policy.

4. Method and legal basis for collecting the users’ personal data

The Company collects user personal data directly from the users, indirectly or automatically, in the following manner:

• when creating and registering users on the Application;
• when the Job Position is published on the Application;
• when filling out data in the user’s profile;
• when contacting customer service or via e-mail;
• when looking for a job and applying for a Job Position or filling out the questionnaire on preferences on the Application.

When communicating with the Application, it is possible to automatically collect technical data and other data about the use of the Application. We collect the aforementioned personal data using cookies or other similar technologies. For more information on the use of tracking technologies, please refer to item 10 of this Privacy Policy - "Cookies", i.e. the Company's Cookies Policy.

The Company primarily collects and processes users' personal data for the purpose of entering into or executing contracts and contractual obligations and providing services defined by the contractual relationship, such as - posting of Employers' advertisements regarding vacancies, creating CVs, storing CVs and other user data in the profile database for their availability, forwarding profiles and CVs of Job Seekers to potential Employers and the like.

When creating a user account on the Application, or when registering on the Application by the user, each user by a voluntary, special, informed and unambiguous confirmation action provides their consent to the processing of their personal data described in this Privacy Policy, which are not processed under any other basis for personal data processing (that is, express consent refers to e.g. newsletters, sending ads directly to e-mail, marketing communication, cookies and the like).

Since the main reason for the processing of the user's personal data is precisely the execution of the purpose of the Application, i.e. the fulfillment of the contractual obligation between the Company and the Employer and/or the Job Seeker, in the event that the Company does not obtain the user's consent to the collection of personal data or it is subsequently denied - the Company will not be able to perform its contractual obligations in connection with the provision of Application services to such user.

Furthermore, the Company may collect and process the user's personal data based on legitimate interest in the sense of Article 6 paragraph 1 item (f) of the General Data Regulation Policy (e.g. to improve the functioning of and enhance the Application), and after a proportionality test has been carried out.

During the processing of personal data, the Company may use automated individual decision- making, including profiling. In the case of automated decision-making, including profiling, Article 22 of the General Data Protection Regulation gives the user the right not to be subject to a decision based solely on the automated processing of personal data, including profiling, unless such a decision is: a) necessary for conclusion or execution of contracts between users or between users and the Company, b) permitted by the law of the Republic of Croatia or the law of an EU member state to which the Controller is subject and which also prescribes appropriate measures to protect the rights and freedoms and legitimate interests of the data subjects, c) based on the consent of the user. In the cases under items a) and c), the Company shall implement appropriate measures to protect the rights, freedoms and legitimate interests of the user, and the user can at any time exercise the right to obtain human intervention from the Company and/or the Controller, in order for the user to express their point of view and challenge the automated decision.

5. Personal data storage

The Company processes the user's personal data until the purpose of personal data processing has been fulfilled. After the end of the purpose for which they were collected, the Company no longer uses the user's personal data and deletes the personal data, unless there is a legal obligation to store personal data, in accordance with the Regulation or the Act.

As a rule, the Company keeps personal data until the expiration of a period of 2 years from the user's last Activity on the Application. The Company keeps data collected on the basis of consent until the subject consent is withdrawn.

6. Types of personal data collected

The Company collects, uses, stores and transfers different categories of user's personal data in order to fulfill the purpose specified in item 3 of this Privacy Policy. The categories of user personal data collected by the Company are as follows:

USER IDENTIFICATION DATA	include, but are not limited to, name and surname, date of birth, other identification data entered in the user’s profile;
CONTACT INFORMATION	include, but are not limited to, the Job Seeker’s permanent residence and/or temporary residence address, the Job Seeker’s e-mail address, the Job Seeker’s phone and/or mobile phone number, or other available user contact information;
PROFILE DATA	include, but are not limited to, the user's username and password, preferences, job searches, candidate searches, job application searches, data and details contained in resumes/CVs, information on the completed education, professional qualifications and other relevant skills and competences, data on current university attendance and academic year, knowledge of foreign languages, information on previous employments and previous employers, etc.;
DATA RELATED TO JOB ADVERTISEMENTS	include, but are not limited to, the title and description of the job position, the description of the Employer, the location of the job, the date the job ad was first published, the Employer who posted the job position, the salary for the job, the start and end of the employment, and other data at the level of the Employer;
TECHNICAL DATA	also known as network identifiers, they include the Internet Protocol (IP) address, unique mobile device identification numbers (such as your Media Access Control (MAC) address, Identifier For Advertising (IDFA) and/or International Mobile Equipment Identity (IMEI)), device type, your login information, browser type and version, time zone and geolocation settings, browser add-on types and versions, operating system and platform, and other technologies and parameters about the user's operating system and IT environment for accessing the Application;
APPLICATION USAGE DATA	include, but are not limited to, information collected automatically through the Application (or by third parties using the Application) about the manner the user uses the Application, as well as related products and services;
MARKETING AND COMMUNICATION DATA	include, but are not limited to, the newsletter, notifications via e-mail and user account about new job Advertisements and the like.

The company does not collect or process special categories of user personal data (personal data related to racial or ethnic origin, political views, religious or other beliefs, trade union membership, personal data related to health or sexual life, and personal data related to criminal and misdemeanor proceedings). However, it may occasionally happen that, when using the Application, the Job Seeker sends personal data that fall under a special category of personal data, such as a photo, information on disability or similar personal data.

7. User's rights and the manner of exercising the user's rights

Every user of the Application has rights regarding the personal data processing:

• the right to access data - they have the right to access personal data at any time, by sending a request that the Company provide them with all categories of personal data that it processes, processing purposes, retention periods, etc. In the event that personal data are transferred to a third country, the user has the right to be informed of appropriate safeguards related to the transfer;
• the right to limit the processing – they have the right to object to certain processing activities, for example if it is necessary to check and determine the accuracy of the user's personal data;
• the right to transfer – they have the right to request the transfer of personal data to another service provider in a machine-readable form or to request that the Company deliver personal data directly to another company, that is, to another data controller;
• the right to rectification – at any time, they have the right to request updating of their personal data, rectification or completion of their personal data;
• right to erasure ("right to be forgotten") – they have the right to request the erasure of personal data. At the same time, we hereby inform the user that the Company may not erase personal data if their processing is necessary, for example to comply with the legal obligation to keep them or for reasons of public interest to establish or fulfill legal requirements;
• the right to withdraw consent - in the event that the Company processes the user's personal data based on consent, the user is authorized to withdraw the given consent at any time. The Company shall immediately stop processing personal data collected under that legal basis;
• the right to complain or object - the user has the right to object if the Company processes personal data for the purpose of performing tasks of public interest or in the exercise of its official powers, or if the Company invokes a legitimate interest when processing them. The user is authorized to submit a complaint to the Personal Data Protection Agency, to the address: Selska cesta 136, HR - 10 000 Zagreb, or to the e- mail: [email protected].

Users can exercise the aforementioned rights by sending a written request to the address: Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Croatia (Attn. Data Protection Officer) or to the e-mail address: [email protected], as well as by deactivating and deleting their user account.

8. Sharing of personal data

In accordance with the purpose and objective of the Application and the fulfillment of the contractual obligation, the Company shares and exchanges relevant personal data between the Job Seekers and potential future Employers, and in connection with the job advertisements to which the Job Seeker has applied. We also note that by publishing an advertisement through the Application by the Employer, that is, after the Job Seeker has applied to the Employer's advertisement, the Employer becomes the controller regarding all the Job Seeker’s personal data that the Employer collects in this manner and for this purpose through the Application, that is, all other personal data the purpose of collection of which is determined by the Employer, while the Company becomes the processor.

Furthermore, access to confidential information is enabled to the employees of the Company and other persons who have access to the user's personal data due to the nature of their business relationship with the Company. The aforementioned persons undertake to keep the confidentiality of the personal data of the Company's users at all times, in accordance with the provisions of the applicable contract, the Terms and Conditions, the General Data Protection Regulation and the Act.

Also, in certain cases, the Company may share the user's personal data with reliable and verified service providers who help the Company to operate, improve, understand, adjust, support and advertise the Application. Such third parties or third-party recipients provide the Company with services including support for the operation of Application, data storage and website hosting, maintenance and servicing and providing support for IT systems, services related to surveys and marketing services as well as data analysis services. Below is a list of some of the aforementioned service providers, with which the Company has a business relationship: Mailchimp, Facebook Pixels, Google Analytics, Bigquery, LookerStudio, HotJar, Open AI, Airtable, Pipedrive, Personio SE & Co. KG, BambooHR LLC, Recruitee B.V., Slack, Success Factors, Brevo. The Company will also make available to users the use of software, tools, services, content and artificial intelligence functionality in order to facilitate the process of applying for the desired job position. In that case, the Company will always ask for the express consent of the user, with the user having the right to deny their consent and continue using the Application without utilizing the AI functionality. The terms and conditions of use of such third parties, as well as the privacy notices of the third parties in question, as well as, where applicable, concluded data processing agreements between the Company and such third parties apply to the processing of data by third parties (including artificial intelligence - the so- called Open AI or GPT Chatbot).

Of course, the Company will also share user data with courts, supervisory authorities, regulatory authorities, tax, audit and other competent authorities when the Company is required to do so by law and only to the extent permitted by law.

Finally, the Company may also share user personal data with a third party if and when users have provided their express consent to such sharing.

9. Cross-border data transfer

The Company transfers personal data collected via the Application outside the European Economic Area (hereinafter: "EEA") only if that is in accordance with the applicable data protection regulations and if the means of transmission provide an adequate level of security protection for your personal data.

The transfer of personal data to a third country can be carried out: (i) to third countries for which the European Commission has issued an Adequacy Decision (by which it was determined that the legislation of a particular third country ensures an adequate and appropriate level of data protection); or (ii) under a Data Transfer Agreement concluded with a third party, which contains standard contractual clauses accepted by the European Commission for cases of data transfer within the EEA, to controllers and processors in jurisdictions without an adequate level of data protection, in accordance with Article 46 of General Data Protection Regulation; or (iii) if you have expressly consented to the transfer of data.

When the Company transfers user data outside the EEA and in cases where the country or territory to which the data is transferred does not provide an adequate level of data protection, the Company will take all reasonable steps to ensure that user data is handled securely and in accordance with the Privacy Policy.

10. Cookies

The Application uses cookies that contain certain information about how and in what manner the users use the Application. Cookies are small files that the internet browser (web browser) stores on the user's device and with which the Company can recognize when the user accesses the Application again. The Company uses cookies to track the users’ movement through the Application, collect demographic information about the total user base, and display advertising on the Application.

The Company does not use cookies to process or store users' personal data or to identify the users. Some cookies that are collected last only when using the Application, while some last longer, and are used for the purpose of recognition when accessing the Application again.

Additional information about cookies can be found here.

11. Statistics

For the purpose of operations, strategic planning and adopting important business decisions, the Company uses a statistical approach to data analysis. This means that, on the basis of a legitimate interest, the Company processes the data it has collected about the user and processed under some other legal basis, for example to comply with the legal obligations or fulfill a contract. Thus, the Company will, for example, use data such as age, sex or level of education for other purposes. However, when the Company processes personal data for statistical purposes, it uses them exclusively in an aggregated, depersonalized form. This means that such data can no longer be linked to the user and do not represent the user's personal data.

12. Security

The Application uses state-of-the-art technical and organizational technologies available in order to provide its users and their users' personal data with the highest possible level of privacy and protection. We have ensured that your data can only be accessed by those persons who have a business need therefor, exclusively for purposes that are permitted and of which you have been informed, and that such persons are under an obligation to keep your data confidential.

If you suspect any unauthorized use, loss or unauthorized access to your personal data, we kindly ask you to notify us thereof.

13. Contact

If you have any questions regarding this Privacy Policy or the protection of your personal data, or are in need of technical or customer support, you can contact us in the following manner:

• by e-mail to the address: [email protected];
• - by mail to the address Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Croatia (Attn. Data Protection Officer).

14. Final provisions

We regularly update the Privacy Policy so that it is accurate and up-to-date, and we reserve the right to change its content at any time and without prior notice if we deem it necessary. Such changes are valid from the time they are published on the Company's website, and every Employer and Job Seeker is obliged to review this Privacy Policy regularly. The Privacy Policy, together with all amendments, applies to all users of the Application, both legal and natural persons. Users will be informed about all changes and additions in a timely manner via the website in accordance with the Company's principle of transparency.

Temeljem Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: „Opća uredba o zaštiti osobnih podataka“) i Zakona o provedbi opće uredbe o zaštiti podataka (dalje u tekstu: „Zakon“)

DING Applications d.o.o., društvo s ograničenom odgovornošću sa sjedištem u Zagreb, Otona Župančića 6, OIB: 52935850171, (dalje u tekstu: „Društvo“),

dana 5. lipnja 2024. godine donosi i objavljuje sljedeću:

Politiku privatnosti – Informaciju o obradi osobnih podataka

1. Uvodna određenja

Ovom Politikom privatnosti – Informacijom o obradi osobnih podataka (dalje u tekstu: „Politika privatnosti“), zajedno s Općim uvjetima korištenja (dalje u tekstu: „Uvjeti“), uređuju se prava i obveze Poslodavaca (kako su niže definirani), Posloprimaca (kako su niže definirani), Društva i svih drugih korisnika Aplikacije (kako je niže definirana) glede upotrebe Aplikacije. Određeni su i postupci za zaštitu privatnosti, načini zaštite osobnih podataka svih korisnika Aplikacije te je iznesena obavijest korisnicima o obradi osobnih podataka.

Sve do ispunjavanja uvjeta iz članka 3. ove Politike privatnosti, Voditelj obrade je Društvo - DING Applications d.o.o., društvo s ograničenom odgovornošću sa sjedištem u Zagreb, Otona Župančića 6, upisano u sudski registar Trgovačkog suda u Zagrebu, pod matičnim brojem subjekta: 081222077, OIB: 52935850171.

Sukladno članku 37. Opće uredbe o zaštiti podataka Društvo je imenovalo i službenika za zaštitu podataka. Vezano na sva pitanja koja se tiču obrade osobnih podataka korisnika i/ili ostvarivanja prava korisnika predviđenih Općom uredbom o zaštiti podataka, a kako je navedeno u članku 7. ovih Pravila privatnosti, korisnici se mogu obratiti službeniku za zaštitu podataka na sljedeću kontakt adrese: DING Applications d.o.o., Službenik za zaštitu podataka, Otona Župančića 6, 10000 Zagreb ili na e-mail adresu: [email protected].

Izričitim prihvaćanjem Politike privatnosti prilikom kreiranja korisničkog računa na Aplikaciji, korisnici pristaju na sve odredbe Politike privatnosti s izmjenama i dopunama, objavljene putem Aplikacije te se smatra da su u cijelosti upoznati s načinom prikupljanja i načinom brade osobnih podataka iz članka 4. ove Politike privatnosti. Ako se korisnik više ne slaže s Politikom privatnosti, isti u svako doba može obustaviti korištenje Aplikacije, izbrisati i deaktivirati svoj korisnički račun, izbrisati Aplikaciju s mobilnog uređaja te se može obratiti službeniku za zaštitu osobnih podataka Društva sa zahtjevom za uklanjanjem svojih osobnih podataka odnosno može ostvariti svoje „pravo na zaborav“ (više o pravima korisnika u članku 7. ove Politike privatnosti).

Ova Politika privatnosti se ne odnosi na vanjske servise koji mogu imati svoju poveznicu na Aplikaciji (npr. Linkedin, Facebook itd.) te korisnike u tom smislu upućujemo na pravila privatnosti predmetnih vanjskih servisa.

Ovaj dokument je do 5. lipnja 2024. godine nosio naziv „Pravilnik o zaštiti privatnosti“, a nadalje nosi naziv „Politika privatnosti – Informacija o obradi osobnih podataka“. Promjena naziva i terminologije u dokumentu kao i izmjene u uređenju pojedinih pitanja provedene su radi ažuriranja Politike privatnosti te usklađivanja s Općom uredbom o zaštiti osobnih podataka te najnovijom praksom nadzornih tijela.

Ova Politika privatnosti primjenjuje se u svim slučajevima obrade osobnih podataka korisnika Aplikacije. U nekim specifičnim slučajevima obrade osobnih podataka, možemo korisniku poslati i posebnu Izjavu o obradi osobnih podataka, u kojoj će biti sadržana politika privatnosti koja se odnosi na te specifične slučajeve obrade osobnih podataka.

Ova Politika privatnosti ažurirana je dana 5. lipnja 2024. godine.

2. Osnovni pojmovi

U nastavku donosimo pregled definicija koje koristimo u ovoj Politici privatnosti:

AKTIVNOST: smatra se svakom radnjom koja za rezultat ima log-in u Aplikaciju ili korištenje Aplikacije na bilo koji način, uključujući npr. automatski log-in u Aplikaciju.

DING ili Aplikacija je web i mobilna aplikacija dostupna putem web stranice www.ding.jobs ili putem mobilne aplikacije u vlasništvu Društva. Aplikacija je zapravo platforma za oglašavanje odnosno platforma za razmjenu informacija između Poslodavaca (kako su niže definirani) i Posloprimaca (kako su niže definirani), a u svrhu zapošljavanja te unaprjeđenja, modernizacije i povećanja efikasnosti tržišta rada.

IZVRŠITELJ OBRADE znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

KORISNIK je svaki Poslodavac, Posloprimac, Poslovni korisnik ili treća osoba koja koristi funkcionalnosti Aplikacije.

NATJECANJE su svi oblici aktivnosti u kojima se sudionici natječu, bez obzira na temu i oblik nagrade.

OSOBNI PODACI su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, ekonomski, kulturni ili socijalni identitet pojedinca.

OGLAS ZA POSAO odnosi se na obavijest koju Poslodavac objavljuje na Aplikaciji radi informiranja potencijalnih Posloprimaca o dostupnom Radnom mjestu (kako je niže definirano). Oglas za posao obično uključuje naziv i opis radnog mjesta, ime i opis Poslodavca, lokaciju na kojoj će se posao obavljati, datum kada je oglas prvi put objavljen, podatke o korisniku koji je objavio oglas, informacije o plaći (ako je dostupno), datum početka i završetka radnog odnosa, te svaki drugi podatak koji će razlikovati jedan posao od drugoga.

POSLODAVAC je svaka pravna osoba i/ili fizičku osobu koja obavlja samostalnu djelatnost, a koja koristi aplikaciju DING u svrhu pronalaska zaposlenika, nalogoprimca, volontera, pripravnika, naučnika ili za bilo koju drugu vrstu poslovnog angažmana. Poslodavcem se smatraju i subjekti koji aplikaciju DING koriste isključivo radi promocije studentskih natjecanja i/ili radi korištenja mogućnosti objavljivanja sadržaja za Posloprimce u edukativne i informativne svrhe.

POSLOPRIMAC (ili Student gdje je primjenjivo) je svaka fizička osoba koja koristi aplikaciju DING radi prijave za uspostavu poslovnog angažmana s Poslodavcem (što bez ograničenje uključuje zasnivanje ugovora o radu, ugovora o djelu ili bilo koji drugi ugovor o poslovnoj suradnji), pronalaska informacija o dostupnim studentskim natjecanjima, otvorenim radnim pozicijama, otvorenim pozicijama za plaćenu i/ili neplaćenu studentsku praksu te korištenje edukativnog i informativnog sadržaja kreiranog od strane Poslodavaca.

POSLOVNI KORISNIK je svaka fizička osoba koja kreira i/ili ima ovlasti upravljanja računom Poslodavca te koristi funkcije Aplikacije namijenjene za poslovne korisnike. Postoje dvije razine poslovnih korisnika:

• Administrator je Poslovni korisnik koji ima pristup svim funkcionalnostima računa Poslodavca, što između ostalih uključuje i dodavanje i/ili uklanjanje drugih Poslovnih korisnika; promjenu upravljačkih prava Poslovnih korisnika u okruženju računa Poslodavca; kreiranje i/ili izmjenu osnovnih informacija o Poslodavcu te mogućnost brisanja Poslodavca iz baze Aplikacije.
• Moderator je Poslovni korisnik koji ima ograničen pristup funkcionalnostima računa Poslodavca. Funkcije kojima moderator nema pristup su: dodavanje i/ili uklanjanje drugih Poslovnih korisnika; promjenu upravljačkih prava Poslovnih korisnika u okruženju računa Poslodavca; kreiranje i/ili izmjenu osnovnih informacija o Poslodavcu te mogućnost brisanja Poslodavca iz baze Aplikacije.

RADNO MJESTO je svako potencijalno zasnivanje radnog odnosa, stručne prakse, pripravništva, stručnog osposobljavanja bez zasnivanja radnog odnosa, sklapanje ugovora o djelu ili bilo kakav drugi oblik poslovne suradnje koji se može zasnovati putem Aplikacije.

VODITELJ OBRADE je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

3. Voditelj obrade i izvršitelj obrade osobnih podataka

Korištenjem usluga Aplikacije odnosno samom registracijom na Aplikaciju od strane Poslodavca, Posloprimca ili drugog korisnika, a kako je to i navedeno u članku 1. ovih Pravila privatnosti, Društvo postaje Voditeljem obrade podataka glede podataka koji su učinjeni dostupnim u svrhu registracije na Aplikaciju, korištenjem Aplikacije na bilo koji način, popunjavanja profila na Aplikaciji te u odnosu na tako prikupljene podatke Društvo kao Voditelj obrade određuje svrhu obrade.

Objavom oglasa putem Aplikacije od strane Poslodavca, te primanjem podataka o Posloprimcima, Poslodavac postaje voditeljem obrade podataka glede svih osobnih podataka Posloprimca koje na taj način i u tu svrhu Poslodavac prikupi putem Aplikacije, odnosno svih ostalih osobnih podataka u čiju svrhu prikupljanja određuje Poslodavac, a Društvo postaje Izvršitelj obrade. Valjanu pravnu osnovu za prikupljanje podataka od strane Poslodavca kao voditelja obrade, predstavlja namjera pronalaska određene osobe Posloprimca za zaposlenje na oglašenom Radnom mjestu odnosno ispunjenje svrhe Aplikacije kao i ugovornih obveza koji proizlaze iz korištenja Aplikacije. U tom slučaju se na odnos korisnika Posloprimca i korisnika Poslodavca primjenjuju pravila privatnosti Poslodavca.

Međusobni odnos Poslodavca kao voditelja obrade podataka i Društva kao izvršitelja obrade podataka regulirat će se odredbama zasebnog ugovora o obradi osobnih podataka koji se primjenjuje zajedno s Pravilima privatnosti.

4. Način i pravne osnove za prikupljanje osobnih podataka korisnika

Društvo prikuplja osobne podatke korisnika direktno od korisnika, posredno ili automatski, na sljedeće načine:

• prilikom kreiranja i registracije korisnika na Aplikaciji;
• prilikom objave Radnog mjesta na Aplikaciji;
• prilikom popunjavanja podataka na korisničkom profilu;
• prilikom kontaktiranja korisničke službe ili putem e-maila;
• prilikom traženja posla i prijave na Radno mjesto ili ispunjavanja upitnika preferencija na Aplikaciji.

Pri komuniciranju s Aplikacijom moguće je automatsko prikupljanje tehničkih podatka i drugih podataka o korištenju Aplikacije. Navedene osobne podatke prikupljamo pomoću kolačića ili drugih sličnih tehnologija. Za više informacija o upotrebi tehnologija praćenja, upućujemo na točku 10. ove Politike privatnosti – „Kolačići“ odnosno Cookies Policy Društva.

Društvo u prvom redu prikuplja i obrađuje osobne podatke korisnika radi sklapanja odnosno izvršavanja ugovora i ugovornih obveza te pružanja usluga definiranih ugovornim odnosom kao što su - objave oglasa Poslodavaca za otvorena radna mjesta, kreiranje životopisa, pohranjivanje životopisa i drugih podataka korisnika u bazi profila radi njihove dostupnosti, prosljeđivanje profila i životopisa Posloprimaca potencijalnim Poslodavcima i slično.

Prilikom kreiranja korisničkog računa na Aplikaciji odnosno prilikom registracije na Aplikaciju od strane korisnika, svaki korisnik dobrovoljnom, posebnom, informiranom i nedvosmislenom potvrdnom radnjom daje pristanak na obradu svojih osobnih podataka, a koji su opisani u ovim Pravilima privatnosti te koji se ne obrađuju na temelju neke od drugih osnova za obradu osobnih podataka (odnosno izričita privola se odnosi na npr. newslettere, slanje oglasa direktno na mail, na marketinšku komunikaciju, cookiese i slično).

Kako je glavni razlog obrade osobnih podataka korisnika upravo izvršavanje svrhe Aplikacije odnosno ispunjavanje ugovorne obveze između Društva i Poslodavca i/ili Posloprimca, u slučaju da Društvo ne dobije pristanak korisnika na prikupljanje osobnih podataka ili isti bude naknadno uskraćen - Društvo neće biti u mogućnosti izvršiti svoje ugovorne obveze u vezi s pružanju usluga Aplikacije prema takvom korisniku.

Također, osobne podatke korisnika Društvo može prikupljati i obrađivati temeljem legitimnog interesa u smislu članka 6. stavka 1. točke (f) Opće uredbe (npr. radi poboljšanja funkcioniranja i unaprjeđenja Aplikacije), a nakon provedenog testa razmjernosti.

Društvo se prilikom procesa obrade osobnih podataka može koristiti automatiziranim pojedinačnim donošenjem odluka, uključujući profiliranje. U slučaju automatiziranog donošenja odluka, uključujući profiliranje, članak 22. Opće uredbe o zaštiti podataka daje korisniku pravo da se na korisnika ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi osobnih podataka, uključujući profiliranje, osim ako je takva odluka: a) nužna za sklapanje ili izvršavanje ugovora između korisnika ili između korisnika i Društva b) dopuštena pravom Republike Hrvatske ili pravom države članice EU-a kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika c) temeljena na privoli korisnika. U slučajevima pod točkama a) i c) Društvo će implementirati odgovarajuće mjere da zaštiti prava, slobode i legitimni interes korisnika, a korisnik u svako doba može iskoristiti pravo da dobije ljudsku intervenciju od strane Društva i/ili voditelja obrade, a kako bi korisnik izrazili svoje stajalište i osporio automatiziranu odluku.

5. Čuvanje osobnih podataka

Osobne podatke korisnika Društvo obrađuje do ispunjenja svrhe obrade osobnih podataka. Nakon prestanka svrhe u koju su prikupljeni, Društvo osobne podatke korisnika više ne koristim te osobne podatke briše, osim ako postoji zakonska obveza za čuvanje osobnih podataka, sukladno Uredbi ili Zakonu.

Osobne podatke Društvo u pravilu čuva do proteka roka od 2 godine od zadnje Aktivnosti korisnika na Aplikaciji. Podatke prikupljene na temelju privole Društvo čuva do povlačenja privole.

6. Vrste osobnih podataka koje prikupljamo

Društvo prikuplja, koristi, pohranjuje i prenosi različite kategorije osobnih podataka korisnika radi ispunjenja svrhe navedene u točki 3. ove Politike privatnosti. Kategorije osobnih podataka korisnika koje Društvo prikuplja su sljedeće:

IDENTIFIKACIJSKI PODACI KORISNIKA	uključuju, ali nisu ograničeni na ime i prezime, datum rođenja, ostale identifikacijske podatke unesene u korisnički profil;
KONTAKT PODACI	uključuju, ali nisu ograničeni na adresu prebivališta i/ili boravišta Posloprimca, e-mail adresu Posloprimca, telefonski i/ili mobilni broj Posloprimca, ili druge dostupne kontakt podatke korisnika;
PODACI O PROFILU	uključuju, ali nisu ograničeni na korisničko ime i lozinku korisnika, preferencije, pretraživanja poslova, pretraživanja kandidata, pretraživanja prijava za posao, podaci i detalji sadržani u biografijama/CV-ima, informacije o razini završenog obrazovanja, stručnim kvalifikacijama i drugim relevantnim vještinama i kompetencijama, podatke o trenutnom pohađanju visokog učilišta i akademskoj godini, poznavanje stranih jezika, informacije o prijašnjem zaposlenju i prijašnjim poslodavcima itd.;
PODACI VEZANI UZ OGLASE ZA POSAO	uključuju, ali nisu ograničeni na naziv i opis radnog mjesta, opis Poslodavca, lokacija obavljanja posla, datum kada je oglas za posao prvi puta objavljen, Poslodavac koji je objavio posao, plaća za posao, početak i kraj trajanja posla, te ostali podaci na razini Poslodavca;
TEHNIČKI PODACI	poznati i kao mrežni identifikatori, a uključuju internetsku protokol (IP) adresu, jedinstvene identifikacijske brojeve mobilnih uređaja (kao što su Vaša Media Access Control (MAC) adresa, Identifier For Advertising (IDFA) i/ili International Mobile Equipment Identity (IMEI)), vrstu uređaja, vaše podatke za prijavu, vrstu i verziju preglednika, postavke vremenske i geolokacijske zone, vrste i verzije dodataka za preglednik, operativni sustav i platformu te druge tehnologije i parametre o operativnom sustavu i IT okruženju korisnika za pristup Aplikaciji;
PODACI O KORIŠTENJU APLIKACIJE	uključuju, ali nisu ograničeni na informacije prikupljene automatski putem Aplikacije (ili trećim stranama koje se koriste Aplikacijom) o načinu na koji se korisnik koristi Aplikacijom, te proizvodima i uslugama;
MARKETINŠKI I KOMUNIKACIJSKI PODACI	uključuju, ali nisu ograničeni na newsletter, obavijesti putem elektroničke pošte i korisničkog računa o novim Oglasima i za posao i slično.

Društvo ne prikuplja i ne obrađuje posebne kategorije osobnih podataka korisnika (osobni podaci koji se odnose na rasno ili etničko podrijetlo, politička stajališta, vjerska ili druga uvjerenja, sindikalno članstvo, osobni podaci koji se odnose na zdravlje ili spolni život te osobni podaci o kaznenom i prekršajnom postupku). Međutim, povremeno se može dogoditi da Posloprimac prilikom korištenja Aplikacije pošalje osobni podatak koji spada u posebnu kategoriju osobnih podataka, npr. fotografiju, informacije o invaliditetu ili sličan osobni podatak.

7. Prava korisnika i način ostvarivanja prava korisnika

Svaki korisnik Aplikacije ima prava u vezi s obradom osobnih podataka:

• pravo na pristup podacima – ima pravo pristupa osobnim podacima u svakom trenutku, slanjem zahtjeva kojim će zatražiti da mu Društvo dostavim sve kategorije osobnih podataka koje obrađuje, svrhe obrade, rokove čuvanja itd. U slučaju eventualnog prenošenja osobnih podataka u treću državu, korisnik ima pravo biti obaviješteni o odgovarajućim zaštitnim mjerama vezanim za prijenos;
• pravo na ograničenje obrade – ima pravo prigovoriti određenim aktivnostima obrade, primjerice ako je potrebno provjeriti i utvrditi točnost osobnih podataka korisnika;
• pravo na prijenos – ima pravo zatražiti prijenos osobnih podataka drugom pružatelju usluge i to u strojno čitljivom obliku ili zatražiti da osobne podatke Društvo dostavi izravno drugom društvu, odnosno drugom voditelju obrade osobnih podataka;
• pravo na ispravak – u svakom trenutku ima pravo zatražiti ažuriranje svojih osobnih podataka, ispravak ili dopunu svojih osobnih podataka;
• pravo na brisanje („pravo na zaborav“) – ima pravo zatražiti brisanje osobnih podataka. Ovime ujedno obavještavamo korisnika da Društvo ne smije izbrisati osobne podatke ako je njihova obrada neophodna, primjerice radi udovoljenja zakonskoj obvezi čuvanja ili iz razloga od javnog interesa za postavljanje ili ostvarivanje pravnih zahtjeva;
• pravo na povlačenje privole – u slučaju da Društvo obrađuje osobne podatke korisnika na temelju privole, korisnik je u svakom trenutku ovlašten povući danu privolu. Društvo će bez odgode prestati s obradom osobnih podataka prikupljenih na temelju te pravne osnove;
• pravo na pritužbu ili prigovor – korisnik ima pravo na prigovor ako Društvo osobne podatke obrađuje u svrhu izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili ako se prilikom obrade istih Društvo poziva na legitimni interes. Korisnik je ovlašten podnijeti pritužbu i Agenciji za zaštitu osobnih podataka, na adresu: Selska cesta 136, HR – 10 000 Zagreb, odnosno na e-mail: [email protected].

Korisnici mogu ostvarivati iznad navedena prava slanjem pisanog zahtjeva na adresu: Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Hrvatska (n.p. službeniku za zaštitu podataka) ili na e-mail adresu: [email protected] , kao i deaktiviranjem i brisanjem svog korisničkog računa.

8. Dijeljenje osobnih podataka

U skladu sa svrhom i ciljem Aplikacije te ispunjenjem ugovorne obveze, Društvo dijeli i razmjenjuje relevantne osobne podatke između Posloprimaca i potencijalnih budućih Poslodavaca, a u vezi s oglasima za posao na koje se Posloprimac prijavio. Napominjemo i kako objavom oglasa putem Aplikacije od strane Poslodavca, odnosno prijave Posloprimca na oglas Poslodavca, Poslodavac postaje voditeljem obrade podataka glede svih osobnih podataka Posloprimca koje na taj način i u tu svrhu Poslodavac prikupi putem Aplikacije, odnosno svih ostalih osobnih podataka čiju svrhu prikupljanja određuje Poslodavac, dok Društvo postaje izvršitelj obrade.

Nadalje, pristup osobnim podacima korisnika imaju i djelatnici odnosno radnici Društva te druge osobe koje imaju pristup povjerljivim informacijama zbog prirode svog poslovnog odnosa s Društvom. Navedene osobe se obvezuju da će u svakom trenutku čuvati povjerljivost osobnih podataka korisnika Društva, a sukladno odredbama primjenjivog ugovora, Uvjeta, Opće uredbe o zaštiti osobnih podataka te Zakona.

Također, u određenim slučajevima Društvo može dijeliti osobne podatke korisnika s pouzdanim i provjerenim pružateljima usluga koji Društvu pomažu u radu, poboljšanju, razumijevanju, prilagođavanju, podršci i reklamiranju Aplikacije. Ove treće strane odnosno treći primatelji pružaju Društvu usluge uključujući one za podršku u radu Aplikacije, pohranu podataka i hosting web stranice, usluge održavanja i servisiranja te podrške za IT sustave, usluge koje se odnose na ankete i marketinške uslugama kao i usluge analize podataka. U nastavku popis nekih od pružatelja navedenih usluga, a s kojima Društvo ima poslovni odnos: Mailchimp, Facebook Pixels, Google Analytics, Bigquery, LookerStudio, HotJar, Open AI, Airtable, Pipedrive, Personio SE & Co. KG, BambooHR LLC, Recruitee B.V., Slack, Success Factors, Brevo. Društvo će korisnicima staviti na raspolaganje i korištenje softvera, alata, usluga, sadržaja i funkcionalnosti umjetne inteligencije kako bi im olakšao proces prijave na željeno radno mjesto. Društvo će u tom slučaju uvijek tražiti izričitu privolu korisnika, a koju privolu će korisnik moći i uskratiti te nastaviti koristiti Aplikaciju bez korištenja funkcionalnosti umjetne inteligencije. Na obradu podataka od trećih strana (pa i umjetne inteligencije – tzv. Open AI odnosno GPT Chatbot) primjenjuju se Uvjeti, uvjeti korištenja tih trećih strana, odnosno pravila privatnosti predmetnih trećih strana kao i, tamo gdje je primjenjivo, sklopljeni ugovori o obradi osobnih podataka između Društva i tih trećih strana.

Naravno, podatke korisnika Društvo će podijeliti i sa sudovima, nadzornim tijelima, regulatornim tijelima, poreznim, revizorskim i drugim nadležnim tijelima kada to od Društva zahtijeva zakon i samo u onoj mjeri u kojoj je to dopušteno zakonom.

Konačno, također osobne podatke korisnika Društvo može dijeliti s trećom stranom ako i kada su korisnici dali izričit pristanak za takvo dijeljenje.

9. Prekogranični prijenosi podataka

Prikupljene osobne podatke putem Aplikacije Društvo prenosi izvan Europskog gospodarskog prostora (dalje u tekstu: „EGP“) samo ako je to u skladu s primjenjivim propisima o zaštiti podataka te ako je sredstvima prijenosa osigurana odgovarajuća razina zaštite sigurnosti Vaših osobnih podataka.

Prijenos osobnih podataka u treću državu može se provesti: (i) u treće države za koje je Europska komisija izdala Odluku o primjerenosti (kojom je utvrđeno da zakonodavstvo pojedine treće države osigurava adekvatnu i primjerenu razinu zaštite podataka); ili (ii) Ugovorom o prijenosu podataka sklopljenim s trećom osobom, u kojem su sadržane standardne ugovorne klauzule koje je prihvatila Europska komisija za slučajeve prijenosa podataka unutar EGP-a, voditeljima i izvršiteljima u jurisdikcijama bez adekvatne razine zaštite podataka, sukladno članku 46. Opće uredbe o zaštiti osobnih podataka; ili (iii) ako ste izričito pristali na prijenos podataka.

Kada Društvo prenosi podatke korisnika izvan EGP-a i u slučajevima u kojima zemlja ili teritorij u koju se podaci prenose ne osigurava primjerenu razinu zaštite podataka, Društvo će poduzet sve razumne korake kako bi osiguralo da se s podacima korisnika postupa na siguran način, te u skladu s Politikom privatnosti.

10. Kolačići

Aplikacija koristi kolačiće u kojima su sadržane određene informacije o tome kako i na koji način korisnici koristite Aplikaciju. Kolačići su male datoteke koje Internet preglednik (web browser) pohranjuje na uređaj korisnika i pomoću kojega Društvo može prepoznati kada korisnik ponovno pristupi Aplikaciji. Društvo kolačiće koristi kako bi pratilo kretanje korisnika po Aplikaciji, prikupljalo demografske informacije o ukupnoj korisničkoj bazi te prikazivalo oglašavanje na Aplikaciji.

Društvo se ne koristi kolačićima kako bi obrađivalo ili pohranjivalo osobne podatke korisnika ili identificiralo korisnike. Neki kolačići koji se prikupljam traju samo prilikom korištenja Aplikacije, dok su neki trajnije naravi, a koriste se u svrhu prepoznavanja pri ponovnom pristupu Aplikaciji.

Više informacija o kolačićima možete pronaći ovdje.

11. Statistika

Za potrebe poslovanja, strateškog planiranja i donošenja važnih poslovnih odluka Društva , Društvo se koristi statističkim pristupom analize podataka. To znači da, na temelju legitimnog interesa, Društvo obrađuje podatke koje je prikupilo o korisniku i obradilo na temelju neke druge pravne osnove, primjerice radi poštivanja zakonskih obveza ili ispunjenja ugovora. Tako će Društvo primjerice podatke poput dobi, spolu ili stupnju obrazovanja, koristiti u druge svrhe. Međutim, kada Društvo obrađuje osobne podatke u statističke svrhe, koristi ih isključivo u agregiranom, depersonaliziranom obliku. To znači da se ti podaci više ne mogu povezati s korisnikom i ne predstavljaju korisnikove osobne podatke.

12. Sigurnost

Aplikacija koristi najmodernije tehničke i organizacijski dostupne tehnologije kako bi svojim korisnicima i osobnim podacima svojih korisnika pružila što višu razinu zaštite privatnosti i osobnih podataka. Osigurali smo da Vašim podacima mogu pristupiti samo one osobe koje za to imaju poslovnu potrebu, isključivo u svrhe koje su dopuštene i o kojima ste obaviješteni te da su te osobe u obvezi čuvanja tajnosti Vaših podataka.

Ako sumnjate na bilo kakvo neovlašteno korištenje, gubitak ili neovlašteni pristup Vašim osobnim podacima, molimo Vas da nas o tome obavijestite.

13. Kontakt

Ako imate bilo kakvih pitanja u vezi s ovom Politikom privatnosti ili sa zaštitom Vaših osobnih podataka, tehničkom ili korisničkom podrškom, možete nam se obratiti na sljedeći način:

• e-mailom na adresu: [email protected];
• poštom na adresu Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Hrvatska (n.p. službeniku za zaštitu podataka).

14. Završne odredbe

Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste u bilo kojem trenutku i bez prethodne obavijesti ako smatramo da je to nužno. Takve izmjene su važeće od objave na stranicama Društva, te je svaki Poslodavac i Posloprimac obvezan redovito pregledavati ova Pravila privatnosti. Pravila privatnosti, zajedno sa svim izmjenama i dopunama, odnose se na sve korisnike Aplikacije, jednako na pravne i fizičke osobe. O svim izmjenama i dopunama korisnici će biti pravovremeno informirani putem internetske stranice u skladu Društva s načelom transparentnosti.

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden als „Datenschutz-Grundverordnung" bezeichnet) und dem Datenschutzumsetzungsgesetz (im Folgenden als „Gesetz“ bezeichnet)

DING Applications d.o.o., eine Gesellschaft mit beschränkter Haftung mit Sitz in Zagreb, Otona Župančića 6, UID: 52935850171, (im Folgenden als „Unternehmen" bezeichnet),

erlässt und veröffentlicht am 5. Juni 2024 die folgende:

Datenschutzrichtlinie – Informationen zur Verarbeitung personenbezogener Daten

1. Vorbestimmungen

Diese Datenschutzrichtlinie – Informationen zur Verarbeitung personenbezogener Daten (im Folgenden: „Datenschutzrichtlinie“) regelt zusammen mit den Allgemeinen Nutzungsbedingungen (im Folgenden: „Bedingungen“) die Rechte und Pflichten von Arbeitgebern (wie unten definiert), Arbeitssuchenden (wie unten definiert), dem Unternehmen und allen anderen Benutzern der Anwendung (wie unten definiert) in Bezug auf die Verwendung der Anwendung. Verfahren zum Schutz der Privatsphäre, Methoden zum Schutz der personenbezogenen Daten aller Benutzer der Anwendung werden ebenfalls festgelegt und Benutzer werden über die Verarbeitung personenbezogener Daten informiert.

Bis die Anforderungen aus Artikel 3 dieser Datenschutzrichtlinie erfüllt sind, ist der Verantwortliche das Unternehmen – DING Applications d.o.o., eine Gesellschaft mit beschränkter Haftung mit Sitz in Zagreb, Otona Župančića 6, eingetragen im Gerichtsregister des Handelsgerichts in Zagreb unter der Unternehmensregistrierungsnummer: 081222077, UID: 52935850171.

Gemäß Artikel 37 der Datenschutz-Grundverordnung hat das Unternehmen außerdem einen Datenschutzbeauftragten ernannt. Bei allen Fragen zur Verarbeitung der personenbezogenen Daten der Nutzer und/oder zur Ausübung der in der Datenschutz-Grundverordnung vorgesehenen Rechte der Nutzer und wie in Artikel 7 dieser Datenschutzrichtlinie angegeben, können sich die Nutzer an den Datenschutzbeauftragten unter der folgenden Kontaktadresse wenden: DING Applications d.o.o., Datenschutzbeauftragter, Otona Župančića 6, 10000 Zagreb, oder unter der E-Mail-Adresse: [email protected].

Durch die ausdrückliche Annahme der Datenschutzrichtlinie bei der Erstellung eines Benutzerkontos in der Anwendung stimmen die Benutzer allen Bestimmungen der Datenschutzrichtlinie mit den dazu in der Anwendung veröffentlichten Änderungen zu und gelten als vollständig informiert über die Methode zur Erhebung und Verarbeitung personenbezogener Daten gemäß Artikel 4 dieser Datenschutzrichtlinie. Wenn der Benutzer mit der Datenschutzrichtlinie nicht mehr einverstanden ist, kann er die Nutzung der Anwendung jederzeit einstellen, sein Benutzerkonto löschen und deaktivieren, die Anwendung von seinem Mobilgerät löschen und sich mit der Bitte um Entfernung seiner personenbezogenen Daten an den Datenschutzbeauftragten des Unternehmens wenden oder sein „Recht auf Vergessenwerden“ ausüben (weitere Informationen zu den Benutzerrechten finden Sie in Artikel 7 dieser Datenschutzrichtlinie).

Diese Datenschutzrichtlinie gilt nicht für externe Dienste, die möglicherweise einen eigenen Link in der Anwendung haben (z. B. LinkedIn, Facebook usw.), und in diesem Sinne verweisen wir die Benutzer auf die Datenschutzrichtlinien dieser externen Dienste.

Bis zum 5. Juni 2024 trug dieses Dokument den Titel „Datenschutzverordnung“ und wird nach diesem Datum den Titel „Datenschutzrichtlinie – Informationen zur Verarbeitung personenbezogener Daten“ tragen.

Die Änderung des Namens und der Terminologie im Dokument sowie Änderungen in der Anordnung bestimmter Themen wurden vorgenommen, um die Datenschutzrichtlinie zu aktualisieren und sie mit der Datenschutz-Grundverordnung und der neuesten Praxis der Aufsichtsbehörden in Einklang zu bringen.

Diese Datenschutzrichtlinie gilt für alle Fälle der Verarbeitung personenbezogener Daten von Benutzern der Anwendung. In einigen spezifischen Fällen der Verarbeitung personenbezogener Daten können wir dem Benutzer auch eine spezielle Erklärung zur Verarbeitung personenbezogener Daten senden, die die Datenschutzrichtlinie in Bezug auf diese spezifischen Fälle der Verarbeitung personenbezogener Daten enthält.

Diese Datenschutzrichtlinie wurde am 5. Juni 2024 aktualisiert.

2. Grundbegriffe

Nachfolgend finden Sie eine Übersicht über die Definitionen, die wir in dieser Datenschutzrichtlinie verwenden:

AKTIVITÄT: jede Aktion, die dazu führt, dass Sie sich bei der Anwendung anmelden oder die Anwendung in irgendeiner Weise verwenden, einschließlich beispielsweise der automatischen Anmeldung bei der Anwendung.

DING oder die Anwendung ist eine Web- und Mobilanwendung, die über die Website www.ding.jobs oder über die dem Unternehmen gehörende Mobilanwendung verfügbar ist. Die Anwendung ist eigentlich eine Plattform für Werbung oder eine Plattform für den Informationsaustausch zwischen Arbeitgebern (wie unten definiert) und Arbeitssuchenden (wie unten definiert) zum Zweck der Beschäftigung und Verbesserung, Modernisierung und Steigerung der Effizienz des Arbeitsmarktes.

AUFTRAGSVERARBEITER ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

BENUTZER ist jeder Arbeitgeber, Arbeitssuchende, Geschäftsanwender oder eine andere Person, die die Funktionen der Anwendung verwendet.

WETTBEWERB bezieht sich auf alle Formen von Aktivitäten, bei denen Teilnehmer unabhängig vom Thema und der Art der Belohnung miteinander konkurrieren.

PERSONENBEZOGENE DATEN umfassen alle Daten, die sich auf eine Person beziehen, deren Identität festgestellt oder feststellbar ist ("betroffene Person"); eine Person, deren Identität festgestellt werden kann, ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand von Identifikatoren wie Name, Identifikationsnummer, Standortdaten, Netzwerkidentifikator oder anhand eines oder mehrerer Faktoren, die für die physische, wirtschaftliche, kulturelle oder soziale Identität der Person spezifisch sind.

STELLENANZEIGE bezeichnet die vom Arbeitgeber in der Bewerbung veröffentlichte Mitteilung, um potenzielle Arbeitgeber über die verfügbare Stelle (wie unten definiert) zu informieren. Eine Stellenanzeige enthält in der Regel die Stellenbezeichnung und -beschreibung, den Namen und die Beschreibung des Arbeitgebers, den Ort, an dem die Arbeit ausgeführt wird, das Datum, an dem die Anzeige erstmals veröffentlicht wurde, Informationen über den Benutzer, der die Anzeige veröffentlicht hat, Gehaltsinformationen (falls verfügbar), Datum des Beginns und Endes des Arbeitsverhältnisses und alle anderen Informationen, die eine Stelle von einer anderen unterscheiden.

ARBEITGEBER ist jede juristische Person und/oder natürliche Person, die eine selbstständige Tätigkeit ausübt und die DING-Anwendung zur Suche nach Mitarbeitern, Auftragnehmern, Freiwilligen, Praktikanten, Auszubildenden oder für jede andere Form der geschäftlichen Zusammenarbeit verwendet. Arbeitgeber umfassen auch Einrichtungen, die die DING- Anwendung ausschließlich zur Förderung von Studentenwettbewerben oder zur Veröffentlichung von Inhalten für Arbeitssuchende zu Bildungs- und Informationszwecken nutzen.

ARBEITSSUCHENDE (oder Studenten, wenn zutreffend) sind natürliche Personen, die die DING- Anwendung verwenden, um sich um eine geschäftliche Zusammenarbeit mit einem Arbeitgeber zu bewerben (einschließlich, aber nicht beschränkt auf den Abschluss eines Arbeitsvertrags, eines Dienstleistungsvertrags oder eines anderen Geschäftskooperationsvertrags), um Informationen über verfügbare Studentenwettbewerbe, offene Stellen, offene Stellen für bezahlte und/oder unbezahlte Studentenpraktika zu finden und Bildungs- und Informationsinhalte zu verwenden, die von Arbeitgebern erstellt wurden.

GESCHÄFTSANWENDER ist jede natürliche Person, die ein Arbeitgeberkonto erstellt und/oder berechtigt ist, es zu verwalten und die für Geschäftsanwender bestimmten Funktionen der Anwendung nutzt. Es gibt zwei Ebenen von Geschäftsanwendern:

• Administrator ist ein Geschäftsanwender, der Zugang zu allen Kontofunktionen des Arbeitgebers hat, einschließlich, aber nicht beschränkt auf das Hinzufügen und/oder Entfernen anderer Geschäftsanwender, das Ändern der Verwaltungsrechte von Geschäftsanwendern in der Umgebung des Arbeitgeberkontos, das Erstellen und/oder Ändern grundlegender Informationen zum Arbeitgeber und die Möglichkeit, den Arbeitgeber aus der Datenbank der Anwendung zu löschen.
• Moderator ist ein Geschäftsanwender mit begrenztem Zugang zu den Funktionen des Arbeitgeberkontos. Funktionen, auf die der Moderator keinen Zugriff hat, umfassen das Hinzufügen und/oder Entfernen anderer Geschäftsanwender, das Ändern der Verwaltungsrechte von Geschäftsanwendern in der Umgebung des Arbeitgeberkontos, das Erstellen und/oder Ändern grundlegender Informationen zum Arbeitgeber und die Möglichkeit, den Arbeitgeber aus der Datenbank der Anwendung zu löschen.

ARBEITSSTELLE ist jede potenzielle Begründung eines Arbeitsverhältnisses, einer beruflichen Praxis, eines Praktikums, einer beruflichen Fortbildung ohne Begründung eines Arbeitsverhältnisses, des Abschlusses eines Dienstvertrags oder einer anderen Form der geschäftlichen Zusammenarbeit, die über die Anwendung begründet werden kann.

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG ist eine natürliche oder juristische Person, eine öffentliche Stelle, eine Agentur oder eine andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.

3. Verantwortlicher und Auftragsverarbeiter

Durch die Nutzung der Dienste der Anwendung, d. h. durch die Registrierung in der Anwendung durch den Arbeitgeber, den Arbeitssuchenden oder einen anderen Benutzer, und wie in Artikel 1 dieser Datenschutzrichtlinie angegeben, wird das Unternehmen zum Verantwortlichen in Bezug auf die Daten, die zum Zweck der Registrierung in der Anwendung, der Nutzung der Anwendung in jeglicher Weise, der Vervollständigung des Profils in der Anwendung bereitgestellt werden, und in Bezug auf die auf diese Weise gesammelten Daten, wobei das Unternehmen als Verantwortlicher den Zweck der Verarbeitung bestimmt.

Durch die Veröffentlichung einer Anzeige über die Anwendung durch den Arbeitgeber und den Erhalt von Daten über die Arbeitssuchenden wird der Arbeitgeber zum Verantwortlichen in Bezug auf alle personenbezogenen Daten der Arbeitssuchenden, die auf diese Weise und zu diesem Zweck vom Arbeitgeber über die Anwendung gesammelt werden, d. h. alle anderen personenbezogenen Daten, deren Zweck der Sammlung vom Arbeitgeber bestimmt wird, und das Unternehmen wird dadurch zum Auftragsverarbeiter. Die gültige Rechtsgrundlage für die Datenerhebung durch den Arbeitgeber als Verantwortlichen ist die Absicht, einen bestimmten Arbeitssuchenden für die ausgeschriebene Stelle zu finden, d. h. die Erfüllung des Zwecks der Anwendung sowie der vertraglichen Verpflichtungen, die sich aus der Nutzung der Anwendung ergeben. In diesem Fall gilt die Datenschutzrichtlinie des Arbeitgebers für die Beziehung zwischen dem Arbeitssuchenden und dem Arbeitgeber.

Für die gegenseitige Beziehung zwischen dem Arbeitgeber als Verantwortlichem und dem Unternehmen als Auftragsverarbeiter gelten die Bestimmungen einer gesonderten Datenverarbeitungsvereinbarung, die zusammen mit der Datenschutzrichtlinie Anwendung findet.

4. Methode und Rechtsgrundlage für die Erhebung personenbezogener Daten der Benutzer

Das Unternehmen erhebt personenbezogene Daten von Benutzern direkt, indirekt oder automatisch auf folgende Weise:

• beim Erstellen und Registrieren von Benutzern in der Anwendung;
• wenn die Stellenausschreibung in der Anwendung veröffentlicht wird;
• beim Ausfüllen von Daten im Profil des Benutzers;
• beim Kontaktieren des Kundendienstes oder per E-Mail;
• bei der Jobsuche und Bewerbung auf eine Stellenausschreibung oder beim Ausfüllen des Fragebogens zu Präferenzen in der Anwendung

Bei der Kommunikation mit der Anwendung können automatisch technische Daten und andere Daten zur Nutzung der Anwendung erfasst werden. Wir erfassen die oben genannten personenbezogenen Daten mithilfe von Cookies oder anderen ähnlichen Technologien. Weitere Informationen zur Verwendung von Tracking-Technologien finden Sie in Punkt 10 dieser Datenschutzrichtlinie – „Cookies“, d. h. in der Cookie-Richtlinie des Unternehmens.

Das Unternehmen erfasst und verarbeitet personenbezogene Daten von Benutzern in erster Linie zum Abschluss oder zur Erfüllung von Verträgen und vertraglichen Verpflichtungen sowie zur Bereitstellung von durch das Vertragsverhältnis definierten Diensten, wie z. B. die Veröffentlichung von Stellenanzeigen von Arbeitgebern, die Erstellung von Lebensläufen, die Speicherung von Lebensläufen und anderen Benutzerdaten in der Profildatenbank für deren Verfügbarkeit, die Weiterleitung von Profilen und Lebensläufen von Arbeitssuchenden an potenzielle Arbeitgeber und dergleichen.

Bei der Erstellung eines Benutzerkontos in der Anwendung oder bei der Registrierung in der Anwendung durch den Benutzer erteilt jeder Benutzer durch eine freiwillige, besondere, informierte und eindeutige Bestätigungshandlung seine Zustimmung zur Verarbeitung seiner in dieser Datenschutzrichtlinie beschriebenen personenbezogenen Daten, die nicht auf einer anderen Grundlage für die Verarbeitung personenbezogener Daten verarbeitet werden (das heißt, die ausdrückliche Zustimmung bezieht sich beispielsweise auf Newsletter, das Senden von Werbung direkt per E-Mail, Marketingkommunikation, Cookies und dergleichen).

Da der Hauptgrund für die Verarbeitung der personenbezogenen Daten des Benutzers gerade die Ausführung des Zwecks der Bewerbung ist, d. h. die Erfüllung der vertraglichen Verpflichtung zwischen dem Unternehmen und dem Arbeitgeber und/oder dem Arbeitssuchenden, kann das Unternehmen seinen vertraglichen Verpflichtungen im Zusammenhang mit der Bereitstellung von Bewerbungsdiensten für diesen Benutzer nicht nachkommen, wenn das Unternehmen die Zustimmung des Benutzers zur Erhebung personenbezogener Daten nicht einholt oder diese nachträglich verweigert.

Darüber hinaus kann das Unternehmen die personenbezogenen Daten des Benutzers auf der Grundlage eines berechtigten Interesses im Sinne von Artikel 6 Absatz 1 Punkt (f) der Datenschutz-Grundverordnung (z. B. zur Verbesserung der Funktionsweise und Erweiterung der Bewerbung) und nach Durchführung einer Verhältnismäßigkeitsprüfung erheben und verarbeiten.

Bei der Verarbeitung personenbezogener Daten kann das Unternehmen automatisierte individuelle Entscheidungen, einschließlich Profilerstellung, treffen. Im Falle einer automatisierten Entscheidungsfindung, einschließlich Profiling, gewährt Artikel 22 der Datenschutz-Grundverordnung dem Benutzer das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten, einschließlich Profiling, beruht, es sei denn, eine solche Entscheidung ist: a) für den Abschluss oder die Ausführung von Verträgen zwischen Benutzern oder zwischen Benutzern und dem Unternehmen erforderlich, b) nach dem Recht der Republik Kroatien oder dem Recht eines EU-Mitgliedsstaates, dem der Verantwortliche unterliegt, zulässig und das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Personen vorschreibt, c) auf der Einwilligung des Benutzers beruht. In den unter den Punkten a) und c) genannten Fällen ergreift das Unternehmen geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen des Benutzers, und der Benutzer kann jederzeit das Recht auf ein menschliches Eingreifen des Unternehmens und/oder des Verantwortlichen ausüben, damit der Benutzer seinen Standpunkt darlegen und die automatisierte Entscheidung anfechten kann.

5. Speicherung personenbezogener Daten

Das Unternehmen verarbeitet die personenbezogenen Daten des Benutzers, bis der Zweck der Verarbeitung personenbezogener Daten erfüllt ist. Nach dem Ende des Zwecks, für den sie erhoben wurden, verwendet das Unternehmen die personenbezogenen Daten des Benutzers nicht mehr und löscht die personenbezogenen Daten, es sei denn, es besteht eine gesetzliche Verpflichtung zur Speicherung personenbezogener Daten gemäß der Verordnung oder dem Gesetz.

In der Regel speichert das Unternehmen personenbezogene Daten bis zum Ablauf von 2 Jahren nach der letzten Aktivität des Benutzers in der Anwendung. Das Unternehmen speichert auf Grundlage der Einwilligung erhobene Daten, bis die Einwilligung des Betroffenen widerrufen wird.

6. Arten der erhobenen personenbezogenen Daten

Das Unternehmen erhebt, verwendet, speichert und überträgt verschiedene Kategorien personenbezogener Benutzerdaten, um den in Punkt 3 dieser Datenschutzrichtlinie genannten Zweck zu erfüllen. Die vom Unternehmen erhobenen Kategorien personenbezogener Benutzerdaten sind wie folgt:

BENUTZERIDENTIFIKATIONSDATEN	Dazu gehören unter anderem Vor- und Nachname, Geburtsdatum und andere im Benutzerprofil eingegebene Identifikationsdaten;
KONTAKTINFORMATIONEN	Dazu gehören unter anderem die Adresse des ständigen Wohnsitzes und/oder des vorübergehenden Wohnsitzes des Arbeitssuchenden, die E-Mail-Adresse des Arbeitssuchenden, die Telefonnummer und/oder Mobiltelefonnummer des Arbeitssuchenden oder andere verfügbare Kontaktinformationen des Benutzers;
PROFILDATEN	Dazu gehören unter anderem Benutzername und Passwort des Benutzers, Präferenzen, Stellensuche, Kandidatensuche, Suche nach Stellengesuchen, in Lebensläufen/CVs enthaltene Daten und Details, Informationen über die abgeschlossene Ausbildung, berufliche Qualifikationen und andere relevante Fähigkeiten und Kompetenzen, Daten zum aktuellen Universitätsbesuch und Studienjahr, Fremdsprachenkenntnisse, Informationen über frühere Beschäftigungen und frühere Arbeitgeber usw.;
DATEN IM ZUSAMMENHANG MIT STELLENANZEIGEN	Dazu gehören unter anderem Titel und Beschreibung der Stelle, Beschreibung des Arbeitgebers, Standort der Stelle, Datum der Erstveröffentlichung der Stellenanzeige, Arbeitgeber, der die Stelle ausgeschrieben hat, Gehalt, Beginn und Ende des Arbeitsverhältnisses sowie sonstige Daten auf Arbeitgeberebene;
TECHNISCHE DATEN	auch als Netzwerkkennungen bezeichnet, umfassen sie die Internet Protocol (IP)-Adresse, eindeutige Identifikationsnummern mobiler Geräte (wie Ihre Media Access Control (MAC)-Adresse, Identifier For Advertising (IDFA) und/oder International Mobile Equipment Identity (IMEI)), Gerätetyp, Ihre Anmeldeinformationen, Browsertyp und -version, Zeitzonen- und Geolokalisierungseinstellungen, Browser-Add-on-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien und Parameter über das Betriebssystem und die IT-Umgebung des Benutzers für den Zugriff auf die Anwendung;
ANWENDUNGSNUTZUNGSDATEN	Dazu gehören unter anderem Informationen, die automatisch über die Anwendung (oder durch Dritte, die die Anwendung verwenden) erfasst werden, und zwar über die Art und Weise, wie der Benutzer die Anwendung sowie damit verbundene Produkte und Dienste verwendet;
MARKETING- UND KOMMUNIKATIONSDATEN	Hierzu zählen insbesondere der Newsletter, Benachrichtigungen per E-Mail und über das Benutzerkonto über neue Stellenausschreibungen und Ähnliches.

Das Unternehmen erhebt und verarbeitet keine besonderen Kategorien personenbezogener Daten von Benutzern (personenbezogene Daten im Zusammenhang mit ethnischer Herkunft, politischen Ansichten, religiösen oder anderen Überzeugungen, Gewerkschaftsmitgliedschaft, personenbezogene Daten im Zusammenhang mit Gesundheit oder Sexualleben sowie personenbezogene Daten im Zusammenhang mit Straf- und Ordnungswidrigkeitenverfahren). Es kann jedoch gelegentlich vorkommen, dass der Stellensuchende bei der Verwendung der Anwendung personenbezogene Daten sendet, die unter eine besondere Kategorie personenbezogener Daten fallen, z. B. ein Foto, Informationen zu Behinderungen oder ähnliche personenbezogene Daten.

7. Rechte des Benutzers und Art und Weise der Ausübung dieser Rechte

Jeder Benutzer der Anwendung hat Rechte in Bezug auf die Verarbeitung personenbezogener Daten:

• das Recht auf Datenzugriff – sie haben jederzeit das Recht auf Zugriff auf personenbezogene Daten, indem sie eine Anfrage an das Unternehmen senden, auf der sie alle Kategorien personenbezogener Daten, die es verarbeitet, Verarbeitungszwecke, Aufbewahrungsfristen usw. erhalten. Im Falle der Übermittlung personenbezogener Daten in ein Drittland hat der Benutzer das Recht, über geeignete Schutzmaßnahmen im Zusammenhang mit der Übermittlung informiert zu werden;
• das Recht auf Einschränkung der Verarbeitung – sie haben das Recht, bestimmten Verarbeitungsaktivitäten zu widersprechen, beispielsweise wenn dies erforderlich ist, um die Richtigkeit der personenbezogenen Daten des Benutzers zu überprüfen und festzustellen;
• das Recht auf Übertragung – sie haben das Recht, die Übertragung personenbezogener Daten in maschinenlesbarer Form an einen anderen Dienstanbieter zu verlangen oder zu verlangen, dass das Unternehmen personenbezogene Daten direkt an ein anderes Unternehmen, d. h. an einer anderen Verantwortlichen, übermittelt;
• das Recht auf Berichtigung – sie haben jederzeit das Recht, die Aktualisierung, Berichtigung oder Vervollständigung ihrer personenbezogenen Daten zu verlangen;
• das Recht auf Löschung („Recht auf Vergessenwerden“) – sie haben das Recht, die Löschung personenbezogener Daten zu verlangen. Gleichzeitig informieren wir den Benutzer hiermit darüber, dass das Unternehmen personenbezogene Daten nicht löschen darf, wenn deren Verarbeitung erforderlich ist, beispielsweise um der gesetzlichen Verpflichtung zur Aufbewahrung nachzukommen oder aus Gründen des öffentlichen Interesses, um gesetzliche Anforderungen festzulegen oder zu erfüllen;
• das Recht, die Einwilligung zu widerrufen – falls das Unternehmen die personenbezogenen Daten des Benutzers auf der Grundlage einer Einwilligung verarbeitet, ist der Benutzer berechtigt, die erteilte Einwilligung jederzeit zu widerrufen. Das Unternehmen stellt die Verarbeitung personenbezogener Daten, die auf dieser Rechtsgrundlage erhoben wurden, unverzüglich ein;
• das Recht auf Beschwerde oder Widerspruch – der Benutzer hat das Recht, Widerspruch einzulegen, wenn das Unternehmen personenbezogene Daten zum Zwecke der Erfüllung von Aufgaben von öffentlichem Interesse oder im Rahmen seiner behördlichen Befugnisse verarbeitet oder wenn sich das Unternehmen bei der Verarbeitung auf ein berechtigtes Interesse beruft. Der Benutzer ist berechtigt, eine Beschwerde bei der Datenschutzbehörde unter der Adresse Selska cesta 136, HR – 10 000 Zagreb oder per E-Mail unter [email protected] einzureichen.

Benutzer können die oben genannten Rechte ausüben, indem sie eine schriftliche Anfrage an die Adresse Ding Applications d.o.o., Otona Župančića 6, 10000 Zagreb, Kroatien (z. Hd. Datenschutzbeauftragter) oder an die E-Mail-Adresse [email protected] senden, sowie indem sie ihr Benutzerkonto deaktivieren und löschen.

8. Weitergabe personenbezogener Daten

In Übereinstimmung mit dem Zweck und Ziel der Bewerbung und der Erfüllung der vertraglichen Verpflichtung teilt und tauscht das Unternehmen relevante personenbezogene Daten zwischen den Arbeitssuchenden und potenziellen zukünftigen Arbeitgebern und im Zusammenhang mit den Stellenanzeigen aus, auf die sich der Arbeitssuchende beworben hat. Wir weisen auch darauf hin, dass der Arbeitgeber durch die Veröffentlichung einer Anzeige über die Bewerbung durch den Arbeitgeber, d. h. nachdem sich der Arbeitssuchende auf die Anzeige des Arbeitgebers beworben hat, zum Verantwortlichen für alle personenbezogenen Daten des Arbeitssuchenden wird, die der Arbeitgeber auf diese Weise und zu diesem Zweck über die Bewerbung sammelt, d. h. für alle anderen personenbezogenen Daten, deren Zweck der Erfassung vom Arbeitgeber bestimmt wird, während das Unternehmen zum Auftragsverarbeiter wird.

Darüber hinaus wird den Mitarbeitern des Unternehmens und anderen Personen, die aufgrund der Art ihrer Geschäftsbeziehung mit dem Unternehmen Zugriff auf die personenbezogenen Daten des Benutzers haben, der Zugriff auf vertrauliche Informationen ermöglicht. Die oben genannten Personen verpflichten sich, die personenbezogenen Daten der Benutzer des Unternehmens gemäß den Bestimmungen des geltenden Vertrags, der Allgemeinen Geschäftsbedingungen, der Datenschutz-Grundverordnung und des Gesetzes jederzeit vertraulich zu behandeln.

In bestimmten Fällen kann das Unternehmen die personenbezogenen Daten des Benutzers außerdem an zuverlässige und geprüfte Dienstanbieter weitergeben, die dem Unternehmen dabei helfen, die Anwendung zu betreiben, zu verbessern, zu verstehen, anzupassen, zu unterstützen und zu bewerben. Solche Drittparteien oder Drittempfänger stellen dem Unternehmen Dienstleistungen zur Verfügung, darunter Unterstützung beim Betrieb der Anwendung, Datenspeicherung und Website-Hosting, Wartung und Service sowie Bereitstellung von Support für IT-Systeme, Dienstleistungen im Zusammenhang mit Umfragen und Marketingdienstleistungen sowie Datenanalysedienstleistungen. Nachfolgend finden Sie eine Liste einiger der oben genannten Dienstleister, mit denen das Unternehmen eine Geschäftsbeziehung unterhält: Mailchimp, Facebook Pixels, Google Analytics, Bigquery, LookerStudio, HotJar, Open AI, Airtable, Pipedrive, Personio SE & Co. KG, BambooHR LLC, Recruitee B.V., Slack, Success Factors, Brevo. Das Unternehmen stellt den Benutzern auch die Nutzung von Software, Tools, Diensten, Inhalten und künstlicher Intelligenzfunktionen zur Verfügung, um den Bewerbungsprozess für die gewünschte Stelle zu erleichtern. In diesem Fall wird das Unternehmen immer um die ausdrückliche Zustimmung des Benutzers bitten, wobei der Benutzer das Recht hat, seine Zustimmung zu verweigern und die Anwendung ohne Nutzung der KI-Funktionalität weiter zu verwenden. Für die Verarbeitung von Daten durch Dritte (einschließlich künstlicher Intelligenz – der sogenannte Open AI oder GPT Chatbot) gelten die Nutzungsbedingungen dieser Dritten sowie die Datenschutzhinweise der betreffenden Dritten sowie gegebenenfalls abgeschlossene Datenverarbeitungsvereinbarungen zwischen dem Unternehmen und diesen Dritten.

Selbstverständlich gibt das Unternehmen Benutzerdaten auch an Gerichte, Aufsichtsbehörden, Regulierungsbehörden, Steuer-, Wirtschaftsprüfungs- und andere zuständige Behörden weiter, wenn das Unternehmen gesetzlich dazu verpflichtet ist und nur in dem gesetzlich zulässigen Umfang.

Schließlich kann das Unternehmen personenbezogene Daten von Benutzern auch an Dritte weitergeben, wenn und soweit Benutzer einer solchen Weitergabe ausdrücklich zugestimmt haben.

9. Grenzüberschreitender Datentransfer

Das Unternehmen überträgt über die Anwendung erfasste personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (im Folgenden: „EWR“) nur, wenn dies den geltenden Datenschutzbestimmungen entspricht und die Übertragungsmittel ein angemessenes Sicherheitsniveau für Ihre personenbezogenen Daten bieten.

Die Übermittlung personenbezogener Daten in ein Drittland kann erfolgen: (i) in Drittländer, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (mit dem festgestellt wurde, dass die Gesetzgebung eines bestimmten Drittlandes ein angemessenes und geeignetes Datenschutzniveau gewährleistet); oder (ii) im Rahmen einer mit einem Dritten geschlossenen Datenübertragungsvereinbarung, die von der Europäischen Kommission für Fälle der Datenübertragung innerhalb des EWR akzeptierte Standardvertragsklauseln enthält, an Verantwortliche und Auftragsverarbeiter in Rechtsräumen ohne angemessenes Datenschutzniveau gemäß Artikel 46 der Datenschutz-Grundverordnung; oder (iii) wenn Sie der Datenübertragung ausdrücklich zugestimmt haben.

Wenn das Unternehmen Benutzerdaten außerhalb des EWR überträgt und in Fällen, in denen das Land oder Gebiet, in das die Daten übertragen werden, kein angemessenes Datenschutzniveau bietet, wird das Unternehmen alle angemessenen Schritte unternehmen, um sicherzustellen, dass die Benutzerdaten sicher und in Übereinstimmung mit der Datenschutzrichtlinie behandelt werden.

10. Cookies

Die Anwendung verwendet Cookies, die bestimmte Informationen darüber enthalten, wie und auf welche Weise die Benutzer die Anwendung verwenden. Cookies sind kleine Dateien, die der Internetbrowser (Webbrowser) auf dem Gerät des Benutzers speichert und mit denen das Unternehmen erkennen kann, wenn der Benutzer erneut auf die Anwendung zugreift. Das Unternehmen verwendet Cookies, um die Bewegungen der Benutzer durch die Anwendung zu verfolgen, demografische Informationen über die gesamte Benutzerbasis zu sammeln und Werbung auf der Anwendung anzuzeigen.

Das Unternehmen verwendet Cookies nicht, um personenbezogene Daten der Benutzer zu verarbeiten oder zu speichern oder um die Benutzer zu identifizieren. Einige Cookies bleiben nur während der Verwendung der Anwendung erhalten, während andere länger bestehen und zum Zweck der Wiedererkennung beim erneuten Zugriff auf die Anwendung verwendet werden.

Weitere Informationen zu Cookies finden Sie hier.

11. Statistiken

Für betriebliche Zwecke, strategische Planung und die Annahme wichtiger Geschäftsentscheidungen verwendet das Unternehmen einen statistischen Ansatz zur Datenanalyse. Dies bedeutet, dass das Unternehmen auf der Grundlage eines berechtigten Interesses die Daten verarbeitet, die es über den Benutzer gesammelt und auf einer anderen Rechtsgrundlage verarbeitet hat, beispielsweise um den gesetzlichen Verpflichtungen nachzukommen oder einen Vertrag zu erfüllen. So wird das Unternehmen beispielsweise Daten wie Alter, Geschlecht oder Bildungsniveau für andere Zwecke verwenden. Wenn das Unternehmen personenbezogene Daten jedoch für statistische Zwecke verarbeitet, verwendet es diese ausschließlich in aggregierter, entpersonalisierter Form. Dies bedeutet, dass diese Daten nicht mehr mit dem Benutzer verknüpft werden können und keine personenbezogenen Daten des Benutzers darstellen.

12. Sicherheit

Die Anwendung verwendet modernste technische und organisatorische Technologien, um ihren Benutzern und den persönlichen Daten ihrer Benutzer das höchstmögliche Maß an Privatsphäre und Schutz zu bieten. Wir haben sichergestellt, dass Ihre Daten nur von Personen abgerufen werden können, die sie aus geschäftlichen Gründen benötigen, und zwar ausschließlich zu zulässigen Zwecken, über die Sie informiert wurden, und dass diese Personen verpflichtet sind, Ihre Daten vertraulich zu behandeln.

Wenn Sie eine unbefugte Verwendung, einen Verlust oder einen unbefugten Zugriff auf Ihre persönlichen Daten vermuten, bitten wir Sie, uns darüber zu informieren.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zum Schutz Ihrer persönlichen Daten haben oder technischen oder Kundensupport benötigen, können Sie uns auf folgende Weise kontaktieren:

• per E-Mail an die Adresse: [email protected];
• per Post an die Adresse Ding Applications d.o.o., Otona Župančića 6, 10000 Zagreb, Kroatien (z.Hd. Datenschutzbeauftragter).

14. Schlussbestimmungen

Wir aktualisieren die Datenschutzrichtlinie regelmäßig, damit sie korrekt und aktuell ist, und behalten uns das Recht vor, ihren Inhalt jederzeit und ohne vorherige Ankündigung zu ändern, wenn wir dies für notwendig erachten. Solche Änderungen gelten ab dem Zeitpunkt ihrer Veröffentlichung auf der Website des Unternehmens, und jeder Arbeitgeber und Arbeitnehmer ist verpflichtet, diese Datenschutzrichtlinie regelmäßig zu überprüfen. Die Datenschutzrichtlinie gilt zusammen mit allen Änderungen für alle Benutzer der Anwendung, sowohl juristische als auch natürliche Personen. Benutzer werden gemäß dem Transparenzgrundsatz des Unternehmens rechtzeitig über alle Änderungen und Ergänzungen über die Website informiert.

Na osnovu Uredbe (EU) 2016/679 Evropskog parlamenta i Vijeća od 27. aprila 2016. o zaštiti pojedinaca u vezi s obradom ličnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (dalje u tekstu: „Opća uredba o zaštiti osobnih podataka“) i Zakona o provedbi opće uredbe o zaštiti podataka (dalje u tekstu: „Zakon“)

DING Applications d.o.o., društvo s ograničenom odgovornošću sa sjedištem u Zagreb, Otona Župančića 6, OIB: 52935850171, (dalje u tekstu: „Društvo“),

dana 5. lipnja 2024. godine donosi i objavljuje sljedeću:

Politiku privatnosti – Informaciju o obradi ličnih podataka

1. Uvodna određenja

Ovom Politikom privatnosti – Informacijom o obradi ličnih podataka (dalje u tekstu: „Politika privatnosti“), zajedno s Općim uvjetima korištenja (dalje u tekstu: „Uvjeti“), uređuju se prava i obveze Poslodavaca (kako su niže definirani), Posloprimaca (kako su niže definirani), Društva i svih drugih korisnika Aplikacije (kako je niže definirana) glede upotrebe Aplikacije. Određeni su i postupci za zaštitu privatnosti, načini zaštite ličnih podataka svih korisnika Aplikacije te je iznesena obavijest korisnicima o obradi ličnih podataka.

Sve do ispunjavanja uvjeta iz članka 3. ove Politike privatnosti, Voditelj obrade je Društvo - DING Applications d.o.o., društvo s ograničenom odgovornošću sa sjedištem u Zagreb, Otona Župančića 6, upisano u sudski registar Trgovačkog suda u Zagrebu, pod matičnim brojem subjekta: 081222077, OIB: 52935850171.

Sukladno članku 37. Opće uredbe o zaštiti podataka Društvo je imenovalo i službenika za zaštitu podataka. Vezano na sva pitanja koja se tiču obrade ličnih podataka korisnika i/ili ostvarivanja prava korisnika predviđenih Općom uredbom o zaštiti podataka, a kako je navedeno u članku 7. ovih Pravila privatnosti, korisnici se mogu obratiti službeniku za zaštitu podataka na sljedeću kontakt adrese: DING Applications d.o.o., Službenik za zaštitu podataka, Otona Župančića 6, 10000 Zagreb ili na e-mail adresu: [email protected].

Izričitim prihvaćanjem Politike privatnosti prilikom kreiranja korisničkog naloga na Aplikaciji, korisnici pristaju na sve odredbe Politike privatnosti s izmjenama i dopunama, objavljene putem Aplikacije te se smatra da su u cijelosti upoznati s načinom prikupljanja i načinom brade ličnih podataka iz članka 4. ove Politike privatnosti. Ako se korisnik više ne slaže s Politikom privatnosti, isti u svako doba može obustaviti korištenje Aplikacije, izbrisati i deaktivirati svoj korisnički račun, izbrisati Aplikaciju s mobilnog uređaja te se može obratiti službeniku za zaštitu ličnih podataka Društva sa zahtjevom za uklanjanjem svojih ličnih podataka odnosno može ostvariti svoje „pravo na zaborav“ (više o pravima korisnika u članku 7. ove Politike privatnosti).

Ova Politika privatnosti se ne odnosi na vanjske servise koji mogu imati svoju poveznicu na Aplikaciji (npr. Linkedin, Facebook itd.) te korisnike u tom smislu upućujemo na pravila privatnosti predmetnih vanjskih servisa.

Ovaj dokument je do 5. lipnja 2024. godine nosio naziv „Pravilnik o zaštiti privatnosti“, a nadalje nosi naziv „Politika privatnosti – Informacija o obradi ličnih podataka“. Promjena naziva i terminologije u dokumentu kao i izmjene u uređenju pojedinih pitanja provedene su radi ažuriranja Politike privatnosti te usklađivanja s Općom uredbom o zaštiti ličnih podataka te najnovijom praksom nadzornih tijela.

Ova Politika privatnosti primenjuje se u svim slučajevima obrade ličnih podataka korisnika Aplikacije. U nekim specifičnim slučajevima obrade ličnih podataka, možemo korisniku poslati i posebnu Izjavu o obradi ličnih podataka, u kojoj će biti sadržana politika privatnosti koja se odnosi na te specifične slučajeve obrade ličnih podataka.

Ova Politika privatnosti ažurirana je dana 5. lipnja 2024. godine.

2. Osnovni pojmovi

U nastavku donosimo pregled definicija koje koristimo u ovoj Politici privatnosti:

AKTIVNOST: smatra se svakom radnjom koja za rezultat ima log-in u Aplikaciju ili korištenje Aplikacije na bilo koji način, uključujući npr. automatski log-in u Aplikaciju.

DING ili Aplikacija je web i mobilna aplikacija dostupna putem web stranice www.ding.jobs ili putem mobilne aplikacije u vlasništvu Društva. Aplikacija je zapravo platforma za oglašavanje odnosno platforma za razmjenu informacija između Poslodavaca (kako su niže definirani) i Posloprimaca (kako su niže definirani), a u svrhu zapošljavanja te unaprjeđenja, modernizacije i povećanja efikasnosti tržišta rada.

IZVRŠITELJ OBRADE znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

KORISNIK je svaki Poslodavac, Posloprimac, Poslovni korisnik ili treća osoba koja koristi funkcionalnosti Aplikacije.

NATJECANJE su svi oblici aktivnosti u kojima se sudionici natječu, bez obzira na temu i oblik nagrade.

OSOBNI PODACI su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, ekonomski, kulturni ili socijalni identitet pojedinca.

OGLAS ZA POSAO odnosi se na obavijest koju Poslodavac objavljuje na Aplikaciji radi informiranja potencijalnih Posloprimaca o dostupnom Radnom mjestu (kako je niže definirano). Oglas za posao obično uključuje naziv i opis radnog mjesta, ime i opis Poslodavca, lokaciju na kojoj će se posao obavljati, datum kada je oglas prvi put objavljen, podatke o korisniku koji je objavio oglas, informacije o plaći (ako je dostupno), datum početka i završetka radnog odnosa, te svaki drugi podatak koji će razlikovati jedan posao od drugoga.

POSLODAVAC je svaka pravna osoba i/ili fizičku osobu koja obavlja samostalnu djelatnost, a koja koristi aplikaciju DING u svrhu pronalaska zaposlenika, nalogoprimca, volontera, pripravnika, naučnika ili za bilo koju drugu vrstu poslovnog angažmana. Poslodavcem se smatraju i subjekti koji aplikaciju DING koriste isključivo radi promocije studentskih natjecanja i/ili radi korištenja mogućnosti objavljivanja sadržaja za Posloprimce u edukativne i informativne svrhe.

POSLOPRIMAC (ili Student gdje je primjenjivo) je svaka fizička osoba koja koristi aplikaciju DING radi prijave za uspostavu poslovnog angažmana s Poslodavcem (što bez ograničenje uključuje zasnivanje ugovora o radu, ugovora o djelu ili bilo koji drugi ugovor o poslovnoj suradnji), pronalaska informacija o dostupnim studentskim natjecanjima, otvorenim radnim pozicijama, otvorenim pozicijama za plaćenu i/ili neplaćenu studentsku praksu te korištenje edukativnog i informativnog sadržaja kreiranog od strane Poslodavaca.

POSLOVNI KORISNIK je svaka fizička osoba koja kreira i/ili ima ovlasti upravljanja računom Poslodavca te koristi funkcije Aplikacije namijenjene za poslovne korisnike. Postoje dvije razine poslovnih korisnika:

• Administrator je Poslovni korisnik koji ima pristup svim funkcionalnostima naloga Poslodavca, što između ostalih uključuje i dodavanje i/ili uklanjanje drugih Poslovnih korisnika; promjenu upravljačkih prava Poslovnih korisnika u okruženju naloga Poslodavca; kreiranje i/ili izmjenu osnovnih informacija o Poslodavcu te mogućnost brisanja Poslodavca iz baze Aplikacije.
• Moderator je Poslovni korisnik koji ima ograničen pristup funkcionalnostima naloga Poslodavca. Funkcije kojima moderator nema pristup su: dodavanje i/ili uklanjanje drugih Poslovnih korisnika; promjenu upravljačkih prava Poslovnih korisnika u okruženju naloga Poslodavca; kreiranje i/ili izmjenu osnovnih informacija o Poslodavcu te mogućnost brisanja Poslodavca iz baze Aplikacije.

RADNO MJESTO je svako potencijalno zasnivanje radnog odnosa, stručne prakse, pripravništva, stručnog osposobljavanja bez zasnivanja radnog odnosa, sklapanje ugovora o djelu ili bilo kakav drugi oblik poslovne suradnje koji se može zasnovati putem Aplikacije.

VODITELJ OBRADE je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade ličnih podataka.

3. Voditelj obrade i izvršitelj obrade ličnih podataka

Korištenjem usluga Aplikacije odnosno samom registracijom na Aplikaciju od strane Poslodavca, Posloprimca ili drugog korisnika, a kako je to i navedeno u članku 1. ovih Pravila privatnosti, Društvo postaje Voditeljem obrade podataka glede podataka koji su učinjeni dostupnim u svrhu registracije na Aplikaciju, korištenjem Aplikacije na bilo koji način, popunjavanja profila na Aplikaciji te u odnosu na tako prikupljene podatke Društvo kao Voditelj obrade određuje svrhu obrade.

Objavom oglasa putem Aplikacije od strane Poslodavca, te primanjem podataka o Posloprimcima, Poslodavac postaje voditeljem obrade podataka glede svih osobnih podataka Posloprimca koje na taj način i u tu svrhu Poslodavac prikupi putem Aplikacije, odnosno svih ostalih ličnih podataka u čiju svrhu prikupljanja određuje Poslodavac, a Društvo postaje Izvršitelj obrade. Valjanu pravnu osnovu za prikupljanje podataka od strane Poslodavca kao voditelja obrade, predstavlja namjera pronalaska određene osobe Posloprimca za zaposlenje na oglašenom Radnom mjestu odnosno ispunjenje svrhe Aplikacije kao i ugovornih obveza koji proizlaze iz korištenja Aplikacije. U tom slučaju se na odnos korisnika Posloprimca i korisnika Poslodavca primjenjuju pravila privatnosti Poslodavca.

Međusobni odnos Poslodavca kao voditelja obrade podataka i Društva kao izvršitelja obrade podataka regulirat će se odredbama zasebnog ugovora o obradi ličnih podataka koji se primenjuje zajedno s Pravilima privatnosti.

4. Način i pravne osnove za prikupljanje ličnih podataka korisnika

Društvo prikuplja osobne podatke korisnika direktno od korisnika, posredno ili automatski, na sljedeće načine:

• prilikom kreiranja i registracije korisnika na Aplikaciji;
• prilikom objave Radnog mjesta na Aplikaciji;
• prilikom popunjavanja podataka na korisničkom profilu;
• prilikom kontaktiranja korisničke službe ili putem e-maila;
• prilikom traženja posla i prijave na Radno mjesto ili ispunjavanja upitnika preferencija na Aplikaciji.

Pri komuniciranju s Aplikacijom moguće je automatsko prikupljanje tehničkih podatka i drugih podataka o korištenju Aplikacije. Navedene osobne podatke prikupljamo pomoću kolačića ili drugih sličnih tehnologija. Za više informacija o upotrebi tehnologija praćenja, upućujemo na točku 10. ove Politike privatnosti – „Kolačići“ odnosno Cookies Policy Društva.

Društvo u prvom redu prikuplja i obrađuje osobne podatke korisnika radi sklapanja odnosno izvršavanja ugovora i ugovornih obveza te pružanja usluga definiranih ugovornim odnosom kao što su - objave oglasa Poslodavaca za otvorena radna mjesta, kreiranje životopisa, pohranjivanje životopisa i drugih podataka korisnika u bazi profila radi njihove dostupnosti, prosljeđivanje profila i životopisa Posloprimaca potencijalnim Poslodavcima i slično.

Prilikom kreiranja korisničkog naloga na Aplikaciji odnosno prilikom registracije na Aplikaciju od strane korisnika, svaki korisnik dobrovoljnom, posebnom, informiranom i nedvosmislenom potvrdnom radnjom daje pristanak na obradu svojih ličnih podataka, a koji su opisani u ovim Pravilima privatnosti te koji se ne obrađuju na temelju neke od drugih osnova za obradu ličnih podataka (odnosno izričita privola se odnosi na npr. newslettere, slanje oglasa direktno na mail, na marketinšku komunikaciju, cookiese i slično).

Kako je glavni razlog obrade ličnih podataka korisnika upravo izvršavanje svrhe Aplikacije odnosno ispunjavanje ugovorne obveze između Društva i Poslodavca i/ili Posloprimca, u slučaju da Društvo ne dobije pristanak korisnika na prikupljanje ličnih podataka ili isti bude naknadno uskraćen - Društvo neće biti u mogućnosti izvršiti svoje ugovorne obveze u vezi s pružanju usluga Aplikacije prema takvom korisniku.

Također, osobne podatke korisnika Društvo može prikupljati i obrađivati temeljem legitimnog interesa u smislu članka 6. stavka 1. točke (f) Opće uredbe (npr. radi poboljšanja funkcioniranja i unaprjeđenja Aplikacije), a nakon provedenog testa razmjernosti.

Društvo se prilikom procesa obrade ličnih podataka može koristiti automatiziranim pojedinačnim donošenjem odluka, uključujući profiliranje. U slučaju automatiziranog donošenja odluka, uključujući profiliranje, članak 22. Opće uredbe o zaštiti podataka daje korisniku pravo da se na korisnika ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi ličnih podataka, uključujući profiliranje, osim ako je takva odluka: a) nužna za sklapanje ili izvršavanje ugovora između korisnika ili između korisnika i Društva b) dopuštena pravom Republike Hrvatske ili pravom države članice EU-a kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite prava i sloboda te legitimnih interesa ispitanika c) temeljena na privoli korisnika. U slučajevima pod točkama a) i c) Društvo će implementirati odgovarajuće mjere da zaštiti prava, slobode i legitimni interes korisnika, a korisnik u svako doba može iskoristiti pravo da dobije ljudsku intervenciju od strane Društva i/ili voditelja obrade, a kako bi korisnik izrazili svoje stajalište i osporio automatiziranu odluku.

5. Čuvanje ličnih podataka

Osobne podatke korisnika Društvo obrađuje do ispunjenja svrhe obrade ličnih podataka. Nakon prestanka svrhe u koju su prikupljeni, Društvo osobne podatke korisnika više ne koristim te osobne podatke briše, osim ako postoji zakonska obveza za čuvanje ličnih podataka, u skladu sa Uredbi ili Zakonu.

Osobne podatke Društvo u pravilu čuva do proteka roka od 2 godine od zadnje Aktivnosti korisnika na Aplikaciji. Podatke prikupljene na temelju privole Društvo čuva do povlačenja privole.

6. Vrste ličnih podataka koje prikupljamo

Društvo prikuplja, koristi, pohranjuje i prenosi različite kategorije ličnih podataka korisnika radi ispunjenja svrhe navedene u točki 3. ove Politike privatnosti. Kategorije ličnih podataka korisnika koje Društvo prikuplja su sljedeće:

IDENTIFIKACIJSKI PODACI KORISNIKA	uključuju, ali nisu ograničeni na ime i prezime, datum rođenja, ostale identifikacijske podatke unesene u korisnički profil;
KONTAKT PODACI	uključuju, ali nisu ograničeni na adresu prebivališta i/ili boravišta Posloprimca, e-mail adresu Posloprimca, telefonski i/ili mobilni broj Posloprimca, ili druge dostupne kontakt podatke korisnika;
PODACI O PROFILU	uključuju, ali nisu ograničeni na korisničko ime i lozinku korisnika, preferencije, pretraživanja poslova, pretraživanja kandidata, pretraživanja prijava za posao, podaci i detalji sadržani u biografijama/CV-ima, informacije o razini završenog obrazovanja, stručnim kvalifikacijama i drugim relevantnim vještinama i kompetencijama, podatke o trenutnom pohađanju visokog učilišta i akademskoj godini, poznavanje stranih jezika, informacije o prijašnjem zaposlenju i prijašnjim poslodavcima itd.;
PODACI VEZANI UZ OGLASE ZA POSAO	uključuju, ali nisu ograničeni na naziv i opis radnog mjesta, opis Poslodavca, lokacija obavljanja posla, datum kada je oglas za posao prvi puta objavljen, Poslodavac koji je objavio posao, plaća za posao, početak i kraj trajanja posla, te ostali podaci na razini Poslodavca;
TEHNIČKI PODACI	poznati i kao mrežni identifikatori, a uključuju internetsku protokol (IP) adresu, jedinstvene identifikacijske brojeve mobilnih uređaja (kao što su Vaša Media Access Control (MAC) adresa, Identifier For Advertising (IDFA) i/ili International Mobile Equipment Identity (IMEI)), vrstu uređaja, vaše podatke za prijavu, vrstu i verziju preglednika, postavke vremenske i geolokacijske zone, vrste i verzije dodataka za preglednik, operativni sustav i platformu te druge tehnologije i parametre o operativnom sustavu i IT okruženju korisnika za pristup Aplikaciji;
PODACI O KORIŠTENJU APLIKACIJE	uključuju, ali nisu ograničeni na informacije prikupljene automatski putem Aplikacije (ili trećim stranama koje se koriste Aplikacijom) o načinu na koji se korisnik koristi Aplikacijom, te proizvodima i uslugama;
MARKETINŠKI I KOMUNIKACIJSKI PODACI	uključuju, ali nisu ograničeni na newsletter, obavijesti putem elektroničke pošte i korisničkog naloga o novim Oglasima i za posao i slično.

Društvo ne prikuplja i ne obrađuje posebne kategorije ličnih podataka korisnika (osobni podaci koji se odnose na rasno ili etničko podrijetlo, politička stajališta, vjerska ili druga uvjerenja, sindikalno članstvo, osobni podaci koji se odnose na zdravlje ili spolni život te osobni podaci o kaznenom i prekršajnom postupku). Međutim, povremeno se može dogoditi da Posloprimac prilikom korištenja Aplikacije pošalje osobni podatak koji spada u posebnu kategoriju ličnih podataka, npr. fotografiju, informacije o invaliditetu ili sličan osobni podatak.

7. Prava korisnika i način ostvarivanja prava korisnika

Svaki korisnik Aplikacije ima prava u vezi s obradom ličnih podataka:

• pravo na pristup podacima – ima pravo pristupa osobnim podacima u svakom trenutku, slanjem zahtjeva kojim će zatražiti da mu Društvo dostavim sve kategorije ličnih podataka koje obrađuje, svrhe obrade, rokove čuvanja itd. U slučaju eventualnog prenošenja ličnih podataka u treću državu, korisnik ima pravo biti obaviješteni o odgovarajućim zaštitnim mjerama vezanim za prijenos;
• pravo na ograničenje obrade – ima pravo prigovoriti određenim aktivnostima obrade, primjerice ako je potrebno provjeriti i utvrditi točnost ličnih podataka korisnika;
• pravo na prijenos – ima pravo zatražiti prijenos ličnih podataka drugom pružatelju usluge i to u strojno čitljivom obliku ili zatražiti da osobne podatke Društvo dostavi izravno drugom društvu, odnosno drugom voditelju obrade ličnih podataka;
• pravo na ispravak – u svakom trenutku ima pravo zatražiti ažuriranje svojih osobnih podataka, ispravak ili dopunu svojih ličnih podataka;
• pravo na brisanje („pravo na zaborav“) – ima pravo zatražiti brisanje osobnih podataka. Ovime ujedno obavještavamo korisnika da Društvo ne smije izbrisati osobne podatke ako je njihova obrada neophodna, primjerice radi udovoljenja zakonskoj obvezi čuvanja ili iz razloga od javnog interesa za postavljanje ili ostvarivanje pravnih zahtjeva;
• pravo na povlačenje privole – u slučaju da Društvo obrađuje osobne podatke korisnika na temelju privole, korisnik je u svakom trenutku ovlašten povući danu privolu. Društvo će bez odgode prestati s obradom ličnih podataka prikupljenih na temelju te pravne osnove;
• pravo na pritužbu ili prigovor – korisnik ima pravo na prigovor ako Društvo osobne podatke obrađuje u svrhu izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili ako se prilikom obrade istih Društvo poziva na legitimni interes. Korisnik je ovlašten podnijeti pritužbu i Agenciji za zaštitu ličnih podataka, na adresu: Selska cesta 136, HR – 10 000 Zagreb, odnosno na e-mail: [email protected].

Korisnici mogu ostvarivati iznad navedena prava slanjem pisanog zahtjeva na adresu: Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Hrvatska (n.p. službeniku za zaštitu podataka) ili na e-mail adresu: [email protected] , kao i deaktiviranjem i brisanjem svog korisničkog naloga.

8. Dijeljenje ličnih podataka

U skladu sa svrhom i ciljem Aplikacije te ispunjenjem ugovorne obveze, Društvo dijeli i razmjenjuje relevantne osobne podatke između Posloprimaca i potencijalnih budućih Poslodavaca, a u vezi s oglasima za posao na koje se Posloprimac prijavio. Napominjemo i kako objavom oglasa putem Aplikacije od strane Poslodavca, odnosno prijave Posloprimca na oglas Poslodavca, Poslodavac postaje voditeljem obrade podataka glede svih osobnih podataka Posloprimca koje na taj način i u tu svrhu Poslodavac prikupi putem Aplikacije, odnosno svih ostalih ličnih podataka čiju svrhu prikupljanja određuje Poslodavac, dok Društvo postaje izvršitelj obrade.

Nadalje, pristup osobnim podacima korisnika imaju i djelatnici odnosno radnici Društva te druge osobe koje imaju pristup povjerljivim informacijama zbog prirode svog poslovnog odnosa s Društvom. Navedene osobe se obvezuju da će u svakom trenutku čuvati povjerljivost ličnih podataka korisnika Društva, a u skladu sa odredbama primjenjivog ugovora, Uvjeta, Opće uredbe o zaštiti ličnih podataka te Zakona.

Također, u određenim slučajevima Društvo može dijeliti osobne podatke korisnika s pouzdanim i provjerenim pružateljima usluga koji Društvu pomažu u radu, poboljšanju, razumijevanju, prilagođavanju, podršci i reklamiranju Aplikacije. Ove treće strane odnosno treći primatelji pružaju Društvu usluge uključujući one za podršku u radu Aplikacije, pohranu podataka i hosting web stranice, usluge održavanja i servisiranja te podrške za IT sustave, usluge koje se odnose na ankete i marketinške uslugama kao i usluge analize podataka. U nastavku popis nekih od pružatelja navedenih usluga, a s kojima Društvo ima poslovni odnos: Mailchimp, Facebook Pixels, Google Analytics, Bigquery, LookerStudio, HotJar, Open AI, Airtable, Pipedrive, Personio SE & Co. KG, BambooHR LLC, Recruitee B.V., Slack, Success Factors, Brevo. Društvo će korisnicima staviti na raspolaganje i korištenje softvera, alata, usluga, sadržaja i funkcionalnosti umjetne inteligencije kako bi im olakšao proces prijave na željeno radno mjesto. Društvo će u tom slučaju uvijek tražiti izričitu privolu korisnika, a koju privolu će korisnik moći i uskratiti te nastaviti koristiti Aplikaciju bez korištenja funkcionalnosti umjetne inteligencije. Na obradu podataka od trećih strana (pa i umjetne inteligencije – tzv. Open AI odnosno GPT Chatbot) primjenjuju se Uvjeti, uvjeti korištenja tih trećih strana, odnosno pravila privatnosti predmetnih trećih strana kao i, tamo gdje je primjenjivo, sklopljeni ugovori o obradi osobnih podataka između Društva i tih trećih strana.

Naravno, podatke korisnika Društvo će podijeliti i sa sudovima, nadzornim tijelima, regulatornim tijelima, poreznim, revizorskim i drugim nadležnim tijelima kada to od Društva zahtijeva zakon i samo u onoj mjeri u kojoj je to dopušteno zakonom.

Konačno, također osobne podatke korisnika Društvo može dijeliti s trećom stranom ako i kada su korisnici dali izričit pristanak za takvo dijeljenje.

9. Prekogranični prijenosi podataka

Prikupljene osobne podatke putem Aplikacije Društvo prenosi izvan Europskog gospodarskog prostora (dalje u tekstu: „EGP“) samo ako je to u skladu s primjenjivim propisima o zaštiti podataka te ako je sredstvima prijenosa osigurana odgovarajuća razina zaštite sigurnosti Vaših ličnih podataka.

Prijenos ličnih podataka u treću državu može se provesti: (i) u treće države za koje je Europska komisija izdala Odluku o primjerenosti (kojom je utvrđeno da zakonodavstvo pojedine treće države osigurava adekvatnu i primjerenu razinu zaštite podataka); ili (ii) Ugovorom o prijenosu podataka sklopljenim s trećom osobom, u kojem su sadržane standardne ugovorne klauzule koje je prihvatila Europska komisija za slučajeve prijenosa podataka unutar EGP-a, voditeljima i izvršiteljima u jurisdikcijama bez adekvatne razine zaštite podataka, u skladu sa članku 46. Opće uredbe o zaštiti ličnih podataka; ili (iii) ako ste izričito pristali na prijenos podataka.

Kada Društvo prenosi podatke korisnika izvan EGP-a i u slučajevima u kojima zemlja ili teritorij u koju se podaci prenose ne osigurava primjerenu razinu zaštite podataka, Društvo će poduzet sve razumne korake kako bi osiguralo da se s podacima korisnika postupa na siguran način, te u skladu s Politikom privatnosti.

10. Kolačići

Aplikacija koristi kolačiće u kojima su sadržane određene informacije o tome kako i na koji način korisnici koristite Aplikaciju. Kolačići su male datoteke koje Internet preglednik (web browser) pohranjuje na uređaj korisnika i pomoću kojega Društvo može prepoznati kada korisnik ponovno pristupi Aplikaciji. Društvo kolačiće koristi kako bi pratilo kretanje korisnika po Aplikaciji, prikupljalo demografske informacije o ukupnoj korisničkoj bazi te prikazivalo oglašavanje na Aplikaciji.

Društvo se ne koristi kolačićima kako bi obrađivalo ili pohranjivalo osobne podatke korisnika ili identificiralo korisnike. Neki kolačići koji se prikupljam traju samo prilikom korištenja Aplikacije, dok su neki trajnije naravi, a koriste se u svrhu prepoznavanja pri ponovnom pristupu Aplikaciji.

Više informacija o kolačićima možete pronaći ovdje.

11. Statistika

Za potrebe poslovanja, strateškog planiranja i donošenja važnih poslovnih odluka Društva , Društvo se koristi statističkim pristupom analize podataka. To znači da, na temelju legitimnog interesa, Društvo obrađuje podatke koje je prikupilo o korisniku i obradilo na temelju neke druge pravne osnove, primjerice radi poštivanja zakonskih obveza ili ispunjenja ugovora. Tako će Društvo primjerice podatke poput dobi, spolu ili stupnju obrazovanja, koristiti u druge svrhe. Međutim, kada Društvo obrađuje osobne podatke u statističke svrhe, koristi ih isključivo u agregiranom, depersonaliziranom obliku. To znači da se ti podaci više ne mogu povezati s korisnikom i ne predstavljaju korisnikove osobne podatke.

12. Sigurnost

Aplikacija koristi najmodernije tehničke i organizacijski dostupne tehnologije kako bi svojim korisnicima i osobnim podacima svojih korisnika pružila što višu razinu zaštite privatnosti i ličnih podataka. Osigurali smo da Vašim podacima mogu pristupiti samo one osobe koje za to imaju poslovnu potrebu, isključivo u svrhe koje su dopuštene i o kojima ste obaviješteni te da su te osobe u obvezi čuvanja tajnosti Vaših podataka.

Ako sumnjate na bilo kakvo neovlašteno korištenje, gubitak ili neovlašteni pristup Vašim osobnim podacima, molimo Vas da nas o tome obavijestite.

13. Kontakt

Ako imate bilo kakvih pitanja u vezi s ovom Politikom privatnosti ili sa zaštitom Vaših osobnih podataka, tehničkom ili korisničkom podrškom, možete nam se obratiti na sljedeći način:

• e-mailom na adresu: [email protected];
• poštom na adresu Ding applications d.o.o., Otona Župančića 6, 10000 Zagreb, Hrvatska (n.p. službeniku za zaštitu podataka).

14. Završne odredbe

Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo pravo promjene sadržaja iste u bilo kojem trenutku i bez prethodne obavijesti ako smatramo da je to nužno. Takve izmjene su važeće od objave na stranicama Društva, te je svaki Poslodavac i Posloprimac obvezan redovito pregledavati ova Pravila privatnosti. Pravila privatnosti, zajedno sa svim izmjenama i dopunama, odnose se na sve korisnike Aplikacije, jednako na pravne i fizičke osobe. O svim izmjenama i dopunama korisnici će biti pravovremeno informirani putem internetske stranice u skladu Društva s načelom transparentnosti.