Obavijest o obradi osobnih podataka
i obavijest o kolačićima

OBAVIJEST O OBRADI I ZAŠTITI OSOBNIH PODATAKA PREMA ČLANKU 13. OPĆE UREDBE O ZAŠTITI OSOBNIH PODATAKA („GDPR“)

Platformu za zapošljavanje koristi nekoliko društava koja su dio Grupe UniCredit u svrhu zapošljavanja, a njome upravlja UniCredit S.p.A (nadalje: „UniCredit”) . Ako se registrirate putem platforme za zapošljavanje, sljedeće informacije imaju za cilj pružiti pregled korištenja Vaših osobnih podataka u svrhu registracije i Vaših prava sukladno Općoj uredbi o zaštiti podataka - Uredba (EU) 2016/679 (u daljnjem tekstu i GDPR) od strane UniCredit S.p.A.

VODITELJ OBRADE I SLUŽBENIK ZA ZAŠTITU PODATAKA

Voditelj obrade za obrade podataka koje se provode u svrhu registracije na platformi za zapošljavanje je UniCredit S.p.A. (nadalje: „UniCredit”) sa sjedištem na adresi Piazza Gae Aulenti n. 3, Tower A, 20154 Milan. Možete kontaktirati službenika za zaštitu podataka u UniCredit S.p.A., Data Protection Office, Piazza Gae Aulenti n. 1, Tower A, 20154 Milan, E-mail: Group.DPO@unicredit.eu, PEC: Group.DPO@pec.unicredit.eu

Imajte na umu da će tijekom postupka prijave - ovisno o tome u koje konkretno društvo se prijavljujete za posao – sljedeća društva koja su dio UniCredit Grupe i dostupna su na ovom linku, uz UniCredit S.p.A., mogu postati voditelji obrade u smislu GDPR-a.

Ako tijekom prijave pristanete dijeliti svoj profil za mogućnosti zapošljavanja u drugim društvima koja su dio Grupe UniCredit kako bi vam relevantni specijalisti za zapošljavanje aktivno pristupili, Vaš profil će biti podijeljen s relevantnim članicama Grupe UniCredit. U protivnom, nakon kreiranja profila Vaši osobni podaci će biti podijeljeni samo s društvom za koje ste se prijavili.

SVRHA I PRAVNI TEMELJ OBRADE

UniCredit obrađuje Vaše osobne podatke samo u svrhu omogućavanja Vaše registracije u alatu za zapošljavanje i za pružanje podrške Vašem procesu prijave.

Obrada osobnih podataka u gore navedene svrhe temelji se na vašem zahtjevu za izradu profila.

U mjeri u kojoj ste nam dali privolu za obradu osobnih podataka u određene svrhe (tj. za daljnju upotrebu vašeg profila kandidata, to jest za dijeljenje vašeg profila kandidata za druge mogućnosti zapošljavanja u drugim društvima UniCredit Grupe. U ovom slučaju, vaši osobni podaci se također dijele između specijalista za pribavljanje drugih društava unutar UniCredit Grupe), zakonitost ove obrade temelji se na vašoj privoli. Dana privola može se povući u bilo kojem trenutku.

Povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

KATEGORIJE OSOBNIH PODATAKA KOJI SE OBRAĐUJU

Ako ste zainteresirani za ponudu za posao ili se registrirate na platformu za zapošljavanje (tj. kreirate svoj profil), od Vas prikupljamo osobne podatke. Kao kandidatu koji se prijavi ili registriranom zainteresiranom kandidatu relevantni osobni podaci su npr.:

• Vaši osobni podaci (kao što su ime, adresa, e-mail adresa i drugi kontakt podaci)
• Podaci koji se odnose na vaše obrazovanje kao i radno iskustvo te ostali podaci koje otkrivate u dokumentaciji poslanoj putem platforme za zapošljavanje.
• Podaci mogu uključivati neke posebne kategorije osobnih podataka (poput zdravstvenog stanja, kaznenih presuda, prekršaja itd.) koji se traže za vaše zaposlenje u UniCreditu, osiguravajući najprikladnije radne uvjete ili zbog sigurnosnih mjera;
• Druge slične kategorije osobnih podataka, potrebne za obavljanje obrade različitog opsega.

PRIMATELJI ILI KATEGORIJE PRIMATELJA OSOBNIH PODATAKA

Unutar društva za koje ste se prijavili pristup će dobiti oni odjeli kojima su Vaši podaci potrebni za ispunjavanje naših predugovornih obveza.

Što se tiče prijenosa podataka primateljima izvan UniCredita, prvo treba napomenuti da ova platforma za zapošljavanje omogućuje podnošenje prijava drugim društvima koja su dio UniCredit Grupe, koja su i sama voditelji obrade u smislu GDPR-a.

Ako se prijavite za posao u nekom drugom društvu UniCredit grupe, vaši će podaci biti proslijeđeni tom društvu.

Ako ste dali privolu za dijeljenje vaših osobnih podataka drugim društvima Grupe, tada će se vaši osobni podaci dijeliti i s drugim društvima Grupe.

PRAVA ISPITANIKA

Uredba (EU) 2016/679 dodjeljuje pojedincima ("Ispitanici") posebna prava, uključujući pravo da znaju koje njihove osobne podatke ima Voditelj obrade i kako se koriste (Pravo na pristup) , pravo na ažuriranje, ispravak ili, ako je zatraženo, dopuniti nepotpune osobne podatke, kao i njihovo brisanje, pretvaranje u anonimizirani oblik ili ograničenje ili pravo na prenosivost podataka.

RAZDOBLJE POHRANE PODATAKA I PRAVO NA BRISANJE (također PRAVO NA ZABORAV)

UniCredit ne obrađuje i ne pohranjuje Vaše osobne podatke dulje nego što su nam potrebni za odgovarajuće svrhe obrade.

Vaši podaci će biti pohranjeni do 24 mjeseca počevši od datuma podnošenja zahtjeva temeljeno na jednoj od pravnih osnova (ovisno koja je primjenjiva) – zahtjev za registraciju/korištenje platforme i izričita privola. Razdoblje čuvanja osobnih podataka povezanih s ishodom postupka odabira (selekcije) može varirati ovisno o lokalnim odredbama koje se primjenjuju na društvo, koje je dio UniCredit Grupe, za koje se prijavljujete.

Na kraju primjenjivog razdoblja pohrane, osobni podaci koji se odnose na ispitanike bit će izbrisani ili pohranjeni u obliku koji ne dopušta identifikaciju ispitanika (npr. anonimizacija), osim ako je njihova daljnja obrada potrebna za jednu ili više sljedećih svrha: i) rješavanje izvanparničnih i/ili parničnih sporova pokrenutih prije isteka razdoblja čuvanja; ii) nastavak istrage/inspekcije od strane funkcije unutarnje kontrole i/ili vanjskih nadležnih tijela pokrenutih prije isteka razdoblja čuvanja; iii) za odgovore na zahtjeve nadležnih javnih tijela, a koji su primljeni/dostavljeni Voditelju obrade prije isteka razdoblja pohrane.

NAČINI OSTVARIVANJA PRAVA

Kako bi ostvario svoja prava, svaki ispitanik može se obratiti na: dataprivacy.recruiting@unicredit.eu. Rok za odgovor je jedan (1) mjesec, koji se u posebno složenim predmetima može produljiti za dva (2) mjeseca; u tim slučajevima, voditelj obrade će osigurati najmanje jednu privremenu komunikaciju unutar jednog (1) mjeseca. Ostvarivanje prava je u načelu besplatno; Voditelj obrade zadržava pravo naplate naknade u slučaju očito neutemeljenih ili pretjeranih zahtjeva (uključujući one koji se ponavljaju). Voditelj obrade ima pravo zatražiti podatke potrebne za identifikaciju ispitanika.

PRIJENOS PODATAKA U TREĆE ZEMLJE

UniCredit obavještava da se osobni podaci mogu prenositi i u zemlje koje ne pripadaju Europskoj uniji ili Europskom gospodarskom prostoru (tzv. Treće zemlje) koje Europska komisija priznaje kao države koje imaju odgovarajuću razinu zaštite osobnih podataka ili, inače, samo ako je odgovarajuća razina zaštite osobnih podataka u usporedbi s onom u Europskoj uniji ugovorno zajamčena od strane svih UniCredit dobavljača/poslovnih subjekata koji se nalaze u Trećoj zemlji (npr. putem potpisivanja standardnih ugovornih klauzula koje osigurava Europska komisija) i da je ostvarivanje prava subjekta podataka uvijek osigurano. Dodatne informacije možete zatražiti slanjem upita na Group.DPO@unicredit.eu.

PRITUŽBA ILI PRIJAVA TIJELU ZA ZAŠTITU OSOBNIH PODATAKA

Voditelj obrade Vas obavještava da imate pravo podnijeti pritužbu ili prijavu Tijelu nadležnom za zaštitu osobnih podataka ili alternativno nadležnom pravosudnom tijelu. Kontakti Tijela nadležnog za zaštitu osobnih podataka dostupni su na web stranici http://www.garanteprivacy.it.

Obavijest o kolačićima

Informacije navedene u ovoj Obavijesti o kolačićima ("Politika o kolačićima") osigurava Voditelj obrade (kako je definirano u nastavku) uz informacije o obradi osobnih podataka, uvijek dostupne na web stranicama ("website") i dostupno putem sljedeće poveznice: https://www.unicreditgroup.eu/hr/info/privacy.html

VODITELJ PODATAKA I SLUŽBENIK ZA ZAŠTITU PODATAKA

Voditelj obrade je UniCredit S.p.A. sa sjedištem na adresi Piazza Gae Aulenti n. 3, toranj A, 20154, Milano ("Voditelj obrade").

Sužbenika za zaštitu podataka možete kontaktirati u UniCredit S.p.A., Ured za zaštitu podataka, Piazza Gae Aulenti n. 3, Tower A, 20154 Milano, e-pošta: Group.DPO@unicredit.eu, ovjerena e-pošta: Group.DPO@pec.unicredit.eu

KOLAČIĆI KOJE KORISTI OVA STRANICA

Kolačići su kratki nizovi teksta koji se šalju pregledniku korisnikova uređaja (osobno računalo, prijenosno računalo, pametni telefon, tablet itd.) kada on/ona posjeti web stranicu. Tamo se pohranjuju i zatim šalju natrag na istu web stranicu sljedeći put kada korisnik posjeti.

Voditelj obrade obavještava vas da ova stranica koristi dolje opisane vrste kolačića koji su klasificirani na temelju odluka i indikacija nadležnih tijela, uključujući talijansko tijelo za zaštitu podataka ("Garante per la Protezione dei Dati Personali") i Europski odbor za zaštitu podataka (EDPB).

TEHNIČKI KOLAČIĆI

To su kolačići bez kojih ne biste mogli koristiti ovu web stranicu. Ove kolačiće koristi isključivo UniCredit i stoga su takozvani kolačići prve strane. Nadalje, takvi kolačići osiguravaju, primjerice, funkcionalnost promjene s http na https pri promjeni stranica i time usklađenost s povećanim sigurnosnim zahtjevima za prijenos podataka. Posljednje, ali ne manje važno, kolačić također pohranjuje vašu odluku vezanu za korištenje kolačića na našoj web stranici.

Kolačići koji su nužni ne mogu se deaktivirati putem funkcije ove stranice. Općenito, možete deaktivirati kolačiće u svom pregledniku u bilo kojem trenutku. Međutim, želimo istaknuti da naša web stranicatada više neće funkcionirati uopće ili će funkcionirati samo djelomično.

• Sesijski kolačić (ScustomPortal-{portalUrlPath}): koristi se za zadržavanje korisnika prijavljenim kroz privatna područja portala.
• Token polje za CSRF (tokenField): Koristi se za CSRF zaštitu (samo za prijavljene korisnike).
• Postavke privole za kolačiće (userCookieConsent-{portalUrlPath}): koriste se za pohranjivanje vrsta kolačića koje korisnici dopuštaju/odbijaju na portalima s omogućenom značajkom upravljanja kolačićima, tako da ne moraju obnavljati svoju privolu pri svakom pregledu/posjeti stranice.
• Jezični kolačić (portalLanguage-{portalId}): koristi se za pohranjivanje trenutnog jezika koji je korisnik odabrao na portalu.

S obzirom na svrhe u koje se tehnički kolačići koriste, za njihovu pohranu na uređaj korisnika nije potrebna prethodna privola korisnika.

DRUŠTVENI MEDIJI I INTEGRACIJA TREĆIH STRANA

Ova nternetska stranica sadrži mogućnosti  Prijave preko društvenih mreža koje vam omogućuju stvaranje vaše prijave povezivanjem s određenim platformama. Povezane platforme su:

• LinkedIn
• XING
• Doista
• Dropbox

Prilikom korištenja ovih platformi, kolačiće mogu postavljati pružatelji usluga, treće strane. Prilikom posjete web stranici imate mogućnost odbiti korištenje kolačića. Ako to odaberete, odgovarajuće funkcije na Prijavi preko društvene mreže neće se moći koristiti.

FUNKCIONALNI KOLAČIĆI

To su kolačići koji zahtijevaju vašu privolu i postavljaju se samo uz vašu izričitu dozvolu. Ovaj pristanak možete dati, ako označite kategoriju "Funkcionalno" u banneru kolačića i prihvatite odabir. Odabir putem gumba "Prihvati sve" uključuje ovu privolu.

Osim toga, funkcionalnost YouTubea kontrolira se putem funkcionalnih kolačića.

YouTube koristimo na pojedinačnim stranicama ove web stranice . Ovo je video portal društva YouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, SAD, u daljnjem tekstu "YouTube". YouTube je povezano društvo od Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 SAD, u daljnjem tekstu "Google".

Koristimo YouTube za poveznice bez kolačića kako bismo vam prikazali videozapise. Međutim, kada kliknete na YouTube video, informacije (uključujući vašu IP adresu, datum i vrijeme te web mjesto koje ste posjetili) mogu se i dalje prenositi na YouTube ili Google poslužitelj u SAD-u. Mi na to nemamo utjecaja.

Korisnik portala za karijeru ima mogućnost odbiti dati privolu i povući privolu. Da bi to učinio, može navesti svoje preferencije u skočnom prozoru kolačića (eng. cookie banner). Ako se tako odluči, YouTube se ne može koristiti na našem portalu za karijere. YouTubeova pravila regulirana su potpuno zasebnim pravilima o privatnosti, a pitanja o YouTubeovim pravilima treba tamo uputiti.

Ako ste u isto vrijeme prijavljeni na YouTube, YouTube će dodijeliti podatke o povezivanju vašem YouTube računu. Ako to želite spriječiti, morate se ili odjaviti s YouTubea prije posjeta našem website-u ili prilagoditi postavke na svom YouTube korisničkom računu.

Indeed: Ako se odlučite prijaviti putem veze na Indeed profil, Indeed koristi kolačiće na portalu za zapošljavanje. Pravila tvrtke Indeed uređena su potpuno zasebnom politikom privatnosti, a pitanja o politikama tvrtke Indeed trebaju se uputiti tom uredu. Korištenjem Indeeda za prijavu na ovaj portal za zapošljavanje ili pružanjem informacija pristajete na kolačić treće strane na ovom portalu za zapošljavanje.

XING: Ako se odlučite prijaviti putem veze na XING profil, XING koristi kolačiće na portalu za zapošljavanje . Pravila XING-a regulirana su potpuno zasebnim pravilima o privatnosti, a pitanja u vezi s pravilima XING-a trebaju se uputiti tom uredu. Korištenjem XING-a za prijavu na ovaj portal za zapošljavanje ili pružanjem informacija, pristajete na kolačić treće strane na ovom portalu za zapošljavanje.

LinkedIn: Ako se odlučite prijaviti povezivanjem s LinkedIn profilom, LinkedIn koristi kolačiće na portalu za zapošljavanje. Pravila LinkedIna regulirana su potpuno zasebnim pravilima o privatnosti, a pitanja o pravilima LinkedIna trebate uputiti tom uredu. Korištenjem LinkedIna za pružanje informacija na ovom portalu za zapošljavanje, pristajete na kolačić treće strane na ovom portalu za zapošljavanje.

UPRAVLJANJE I BRISANJE KOLAČIĆA KROZ KONFIGURACIJU KORIŠTENOG PREGLEDNIKA

Voditelj obrade obavještava da korisnik može izraziti ili izmijeniti svoje postavke o kolačićima putem postavki preglednika koji se koristi na njegovom uređaju.

Imajte na umu da će se postavke postavljene/prilagođene putem preglednika početi primjenjivati tekod prvog povezivanja korisnika nakon promjene njegovih/njezinih postavki.

Molimo pogledajte informacije i operativne postupke (korake) koje je potrebno izvršiti za konfiguriranje postavki koje je objavio pružatelj usluga preglednika koji se koristi:

Firefox: https://support.mozilla.org/it/kb/protezione-antitracciamento-avanzata-firefox-desktop?redirectslug=Attivare+e+disattivare+i+cookie&redirectlocale=it;

Internet Explorer: https://support.microsoft.com/en-us/windows/delete-and-manage-cookies-168dab11-0753-043d-7c16-ede5947fc64d#ie=ie-11;

Safari: https://support.apple.com/it-it/HT201265;

Chrome: https://support.google.com/chrome/answer/95647?hl=it;

Opera: https://help.opera.com/en/latest/web-preferences/#cookies.

PRIMATELJI ILI KATEGORIJE PRIMATELJA OSOBNIH PODATAKA

Podaci se mogu komunicirati:

1. i) subjektima kojima se takva komunikacija mora uputiti u skladu s obvezom iz propisa ili prava EU-a;
2. ii) trećoj strani, dobavljačima proizvoda i/ili usluga, neovisno o tome pripadaju li UniCredit grupi ili ne.

Ti primatelji, ovisno o slučajevima, obrađuju osobne podatke kao samostalni voditelji obrade ili kao izvršitelji obrade. Kategorije samostalnih voditelja obrade i popis izvršitelja kojima se podaci mogu priopćiti mogu se pregledati pristupom na https://www.unicreditgroup.eu/en/info/privacy.html.

Vaši podaci također mogu biti otkriveni fizičkim osobama koje pripadaju sljedećim kategorijama, u njihovom svojstvu osoba ovlaštenih za obradu osobnih podataka, a vezano uz podatke potrebne za obavljanje poslova koji su im dodijeljeni: radnici zaposleni kod Voditelja obrade ili upućeni radnici, privremeni radnici, pripravnici, konzultanti i zaposlenici vanjskih društava koji su imenovani izvršiteljima obrade.

PRAVA ISPITANIKA

Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. ("GDPR"), dodjeljuje fizičkim osobama i/ili samozaposlenim osobama posebna prava, uključujući pravo da znaju koji osobni podaci se nalaze kod Voditelja obrade i kako se ti podaci koriste (pravo pristupa), pravo da se njihovi podaci ažuriraju, isprave ili, ako postoji interes, integriraju, kao i da se njihovi podaci izbrišu, anonimiziraju ili da se provede ograničenje obrade.

RAZDOBLJE POHRANE PODATAKA I PRAVO NA BRISANJE („PRAVO NA ZABORAV“)

Voditelj obrade obrađivati ​​će prikupljene informacije u razdoblju koje je strogo potrebno za postizanje unaprijed određenih svrha.

Na kraju ovog razdoblja pohrane prikupljene informacije će se izbrisati ili čuvati na način koji ne dopušta identifikaciju korisnika (npr. nepovratna anonimizacija), osim ako je daljnja obrada potrebna iz jednog od sljedećih razloga: i) za riješiti izvanparnični i/ili parnični postupak započet prije isteka razdoblja pohrane; ii) nastavka istrage/inspekcije od strane funkcija unutarnje kontrole i/ili vanjskih nadležnih tijela, započetih prije kraja razdoblja pohrane; iii) za odgovaranje na zahtjeve talijanskih i/ili stranih nadležnih javnih tijela koje je primio/o kojima je obaviješten Voditelj obrade prije kraja razdoblja pohrane.

KAKO OSTVARITI SVOJA PRAVA

Svoja prava koja imate kao ispitanik, navedena u prethodnom stavku, možete ostvariti kontaktiranjem:

dataprivacy.recruiting@unicredit.eu

Rok za odgovor je jedan (1) mjesec, a u posebno složenim slučajevima može se produžiti na dva (2) mjeseca; u tim slučajevima, voditelj obrade će osigurati barem početnu komunikaciju u roku od jednog (1) mjeseca.

Ostvarivanje prava je u načelu besplatno ; Voditelj obrade zadržava pravo naplate naknade u slučaju očito neutemeljenih ili pretjeranih zahtjeva (uključujući one koji se ponavljaju).

Voditelj obrade može zatražiti informacije potrebne za identifikaciju strane koja podnosi zahtjev.

PRITUŽBE ILI PRIJAVE TALIJANSKOJ TIJELNOSTI ZA ZAŠTITU PODATAKA

Voditelj obrade obavještava korisnika da može podnijeti pritužbu ili prijavu talijanskom tijelu nadležnom za zaštitu podataka ili alternativno podnijeti pritužbu nadležnim pravosudnim tijelima. Kontakti talijanskog tijela nadležnog za zaštitu podataka dostupni su na web stranici: http://www.garanteprivacy.it.