Politika privatnosti
Ovaj prevod služi samo u informativne svrhe. Pravno obavezujuća je verzija na nemačkom jeziku.
Ova politika privatnosti obaveštava Vas o tome kako obrađujemo podatke o ličnosti kada posećujete naše veb-sajtove ili koristite JobAhoi. Ona važi za:
- veb-sajt www.ahoira.com,
- veb-sajt www.jobahoi.com,
- aplikaciju JobAhoi za iOS i Android i veb-aplikaciju app.jobahoi.com („JobAhoi").
Odeljci 1 do 3 važe za sve. Odeljak 4 odnosi se na posetu našim veb-sajtovima, odeljak 5 na korišćenje JobAhoi. Odeljak 6 objašnjava Vaša prava, odeljak 7 Vaše pravo na prigovor.
1. Rukovalac
AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Nemačka
E-pošta: info@ahoira.com
Za sva pitanja o zaštiti podataka o ličnosti i ostvarivanju Vaših prava možete nas kontaktirati na info@ahoira.com. Nismo obavezni da imenujemo lice za zaštitu podataka o ličnosti.
2. Opšte informacije
2.1 Pravni osnovi
Podatke o ličnosti obrađujemo samo ako to dozvoljava neki pravni osnov iz Opšte uredbe o zaštiti podataka (DSGVO, na engleskom GDPR). Kod svake obrade navodimo osnov. Najvažniji su:
- Ugovor (čl. 6 st. 1 tač. b DSGVO): Obrada je neophodna za izvršenje ugovora sa Vama ili za preduzimanje radnji pre zaključenja ugovora na Vaš zahtev, na primer za Vaš nalog ili Vašu prijavu za posao.
- Pravna obaveza (čl. 6 st. 1 tač. c DSGVO): Zakonom smo obavezni na obradu, na primer radi čuvanja računa.
- Legitimni interes (čl. 6 st. 1 tač. f DSGVO): Obrada služi legitimnom interesu nad kojim ne pretežu Vaši interesi, na primer bezbednom radu naših ponuda. Protiv toga možete izjaviti prigovor (odeljak 7).
- Pristanak (čl. 6 st. 1 tač. a DSGVO): Dali ste pristanak, na primer za korišćenje Vaše lokacije. Pristanak možete u svakom trenutku opozvati sa dejstvom za ubuduće.
Čuvanje informacija na Vašem uređaju i pristup njima dodatno se uređuju prema § 25 nemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG). To ograničavamo na ono što je za odgovarajuću uslugu strogo neophodno (§ 25 st. 2 tač. 2 TDDDG) ili pribavljamo Vaš pristanak. Izuzetak je merenje dosega na našim veb-sajtovima (odeljak 4.1); tamo objašnjavamo šta se očitava. Kolačiće ne postavljamo.
2.2 Primaoci i pružaoci usluga
Angažujemo pružaoce usluga koji obrađuju podatke u naše ime i prema našim uputstvima (obrađivači, čl. 28 DSGVO). Sa njima smo zaključili ugovore o obradi podataka. Neki primaoci obrađuju podatke i kao samostalni rukovaoci; na to ukazujemo u svakom pojedinačnom slučaju. Osim toga, podatke prosleđujemo samo ako Vi to pokrenete (na primer prijavom za posao) ili ako smo na to zakonski obavezni.
2.3 Prenos u zemlje van EU
Neki pružaoci usluga imaju sedište van Evropske unije ili Evropskog ekonomskog prostora ili tamo angažuju podizvođače, naročito u SAD. Prenos se vrši samo ako je obezbeđen primeren nivo zaštite podataka:
- odlukom Evropske komisije o adekvatnosti, za SAD Okvirom za privatnost podataka EU–SAD (EU-US Data Privacy Framework), ukoliko je primalac sertifikovan u skladu s njim; spisak sertifikovanih preduzeća nalazi se na www.dataprivacyframework.gov/list, ili
- standardnim ugovornim klauzulama Evropske komisije; one se nalaze na eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Primerak verzije ugovorene sa odgovarajućim pružaocem usluga možete dobiti na zahtev na info@ahoira.com.
Za svakog pružaoca usluga navodimo zemlju i osnov. O prenosu prijava za posao poslodavcima van EU vidi odeljak 5.4.
2.4 Rok čuvanja
Podatke o ličnosti čuvamo samo onoliko dugo koliko je to neophodno za odgovarajuću svrhu, a zatim ih brišemo ili anonimizujemo tako da se više ne može uspostaviti veza sa Vašom ličnošću. Zakonske obaveze čuvanja ostaju nepromenjene: račune i knjigovodstvene isprave čuvamo osam godina, poslovne knjige i evidencije deset godina, u oba slučaja od kraja kalendarske godine (§ 147 st. 3 AO – nemački Zakonik o porezima i doprinosima, § 257 st. 4 HGB – nemački Trgovački zakonik). Konkretne rokove navodimo kod pojedinačnih obrada.
2.5 Obavezni podaci i automatizovane odluke
Za posetu našim veb-sajtovima ne morate davati podatke o ličnosti; međutim, nastaju tehnički neophodni podaci o vezi.
Za JobAhoi nalog potrebni su Vaša adresa e-pošte i Vaše ime. Ostali podaci u profilu su dobrovoljni. Međutim, da biste mogli da se prijavite za posao, potrebni su Vam ime i prezime, broj telefona, državljanstvo, adresa prebivališta, Vaša trenutna funkcija sa datumom početka, datum od kog ste raspoloživi i najmanje jedna kvalifikacija. Bez tih podataka prijava za posao nije moguća. Poslodavcima su za oglase za posao potrebni naziv firme i podaci za fakturisanje.
Isključivo automatizovanu odluku u smislu čl. 22 DSGVO ne donosimo. O AhoiCheck-u, automatskom poređenju Vašeg profila sa zahtevima oglasa za posao, vidi odeljak 5.5.
2.6 Minimalni uzrast
JobAhoi je namenjen licima od 18 godina. Registracijom izjavljujete da imate najmanje 18 godina (§ 4 stav 3 Opštih uslova poslovanja).
3. Hosting i tehnički rad
3.1 Hosting veb-sajtova i veb-aplikacije
Naše veb-sajtove i veb-aplikaciju obezbeđuje Netlify, Inc., San Francisko, SAD. Prilikom svakog pristupa Netlify obrađuje tehnički neophodne podatke o vezi: IP adresu, datum i vreme, pozvanu adresu, pregledač i operativni sistem, kao i prethodno posećenu stranicu. To važi i kada otvorite e-poruku od nas koja učitava JobAhoi logo sa app.jobahoi.com.
- Svrha i pravni osnov: isporuka i bezbednost naših ponuda; legitimni interes za bezbedan i funkcionalan rad (čl. 6 st. 1 tač. f DSGVO).
- Netlify je naš obrađivač. Prenos u SAD na osnovu Okvira za privatnost podataka EU–SAD, podredno standardnih ugovornih klauzula.
- Rok čuvanja: Netlify čuva podatke o vezi samo onoliko dugo koliko je neophodno za isporuku, otklanjanje grešaka i odbranu od napada.
3.2 Prepoznavanje jezika
Naši veb-sajtovi i kratke adrese kao što je /privacy preusmeravaju Vas, na osnovu jezičkog podešavanja Vašeg pregledača, na odgovarajuću jezičku verziju. Na www.jobahoi.com izabrani jezik pamtimo tokom trajanja Vaše posete u memoriji sesije Vašeg pregledača (sessionStorage); ona se briše kada zatvorite pregledač.
- Svrha i pravni osnov: prikaz na Vašem jeziku; legitimni interes za razumljiv prikaz (čl. 6 st. 1 tač. f DSGVO). Čuvanje u pregledaču je za to strogo neophodno (§ 25 st. 2 tač. 2 TDDDG).
4. Poseta našim veb-sajtovima
4.1 Merenje dosega pomoću Plausible
Na www.ahoira.com i www.jobahoi.com koristimo Plausible Analytics društva Plausible Insights OÜ, Tartu, Estonija. Pomoću toga brojimo kako se naši veb-sajtovi koriste, bez čuvanja podataka o ličnosti.
U tu svrhu Vaš pregledač učitava skriptu od Plausible. Skripta očitava informacije iz Vašeg pregledača i prenosi pozvanu stranicu, prethodno posećenu stranicu i širinu ekrana; iz podataka o vezi Plausible izvodi pregledač, operativni sistem i zemlju. Na www.jobahoi.com dodatno se broji kada kliknete na link ka drugom veb-sajtu. Na Vašem uređaju ništa se ne čuva, kolačići se ne postavljaju.
Da bi razlikovao različite posetioce, Plausible iz IP adrese i podataka o pregledaču formira identifikacionu vrednost koja se ne može povratno izračunati i koja se menja svakog dana. Sama IP adresa se ne čuva. Ne možete biti ponovo prepoznati tokom više dana, na više uređaja ili veb-sajtova. Nastale statistike ne sadrže podatke o ličnosti; čuvamo ih dok koristimo Plausible.
- Pravni osnov: legitimni interes za merenje dosega naših veb-sajtova uz minimalnu upotrebu podataka (čl. 6 st. 1 tač. f DSGVO). Pristanak ne pribavljamo, jer se na Vašem uređaju ništa ne čuva i ne formira se profil korišćenja. Prigovor možete izjaviti u svakom trenutku (odeljak 7).
- Plausible je naš obrađivač; obrada se vrši isključivo u EU.
4.2 Kontakt putem e-pošte
Ako nam pišete e-poruku, obrađujemo Vašu adresu e-pošte, Vaše ime i sadržaj Vaše poruke kako bismo odgovorili na Vaš upit. To važi i kada putem obrasca za prijavu na www.jobahoi.com/report prijavite neki sadržaj; prijave se prenose kao i upiti putem formulara za podršku (odeljak 4.3).
- Pravni osnov: ako se Vaš upit odnosi na nalog ili ugovor, čl. 6 st. 1 tač. b DSGVO; u suprotnom naš legitimni interes da odgovaramo na upite (čl. 6 st. 1 tač. f DSGVO). Kod prijava nezakonitih sadržaja dodatno naše obaveze prema Aktu o digitalnim uslugama (čl. 6 st. 1 tač. c DSGVO).
- Naše poštanske sandučiće vodi IONOS SE, Montabaur, kao obrađivač; obrada se vrši u EU.
- Rok čuvanja: dok se upit ne reši; nakon toga ga brišemo, osim ako postoji zakonska obaveza čuvanja.
4.3 Formular za podršku na www.jobahoi.com
Putem formulara za podršku možete nam poslati svoje ime, svoju adresu e-pošte, kategoriju i svoju poruku. Te podatke zajedno sa jezikom stranice prima naš hosting provajder Netlify (odeljak 3.1) i prosleđuje ih e-poštom u naše poštansko sanduče support@jobahoi.com. Pri tome Netlify tehnički dobija i Vašu IP adresu i podatke o pregledaču.
- Pravni osnov: ako se Vaš upit odnosi na nalog ili ugovor, čl. 6 st. 1 tač. b DSGVO; u suprotnom naš legitimni interes da odgovaramo na upite (čl. 6 st. 1 tač. f DSGVO).
- Netlify, Inc., San Francisko, SAD, obrađuje podatke kao obrađivač; prenos u SAD na osnovu Okvira za privatnost podataka EU–SAD, podredno standardnih ugovornih klauzula. Poštansko sanduče vodi IONOS SE, Montabaur, kao obrađivač (odeljak 4.2).
- Rok čuvanja: dok se upit ne reši; nakon toga brišemo e-poruku i podatke poslate putem formulara kod Netlify-a, osim ako postoji zakonska obaveza čuvanja.
4.4 Linkovi ka drugim ponudama
Naši veb-sajtovi sadrže linkove ka društvenim mrežama i drugim veb-sajtovima. Reč je o običnim linkovima: tek kada kliknete na link, podaci se prenose odgovarajućem pružaocu, koji je za to sam odgovoran.
5. Korišćenje JobAhoi
5.1 Nalog i prijavljivanje
Za nalog obrađujemo Vašu adresu e-pošte, Vaš željeni jezik i Vaše ime. Prijavljivanje se vrši bez lozinke: šaljemo Vam link ili jednokratni kod e-poštom. Da biste ostali prijavljeni, na Vašem uređaju odnosno u Vašem pregledaču čuva se ključ za prijavu. Za svaku sesiju prijave čuvamo IP adresu i identifikator Vašeg pregledača odnosno uređaja kako bismo otkrili zloupotrebu. Bez aktivnosti automatski se odjavljujete u veb-aplikaciji nakon 8 sati, a u aplikaciji nakon 30 dana. Ako promenite svoju adresu e-pošte, šaljemo potvrdu na staru i na novu adresu.
- Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO); za podatke o sesiji dodatno naš legitimni interes za bezbednost naloga (čl. 6 st. 1 tač. f DSGVO). Čuvanje ključa za prijavu je strogo neophodno (§ 25 st. 2 tač. 2 TDDDG).
- Rok čuvanja: podaci o nalogu do brisanja Vašeg naloga (odeljak 5.13); podaci o sesiji dok sesija prijave traje.
5.2 Profil za posadu
Kao član posade možete napraviti profil. On može sadržati sledeće podatke: ime i prezime, broj telefona, datum rođenja, pol, državljanstva, adresu prebivališta, profilnu sliku, trenutnu i željenu funkciju na brodu, profesionalnu biografiju, plovidbeni staž, plovne oblasti i željene rute, iskustvo sa tipovima brodova i vrstama pogona, najveću dužinu broda i nosivost kojom ste plovili, željene tipove brodova, kvalifikacije i dozvole sa datumom izdavanja i isteka, poznavanje jezika, raspoloživost, preferencije u vezi sa smenama, spremnost na preseljenje, vrste zaposlenja i očekivanu zaradu.
Posebne vrste podataka o ličnosti iz čl. 9 DSGVO, na primer o zdravlju, ne tražimo. Profilna slika može omogućiti zaključke, na primer o poreklu ili veroispovesti; molimo Vas da otpremite samo sliku koju poslodavci smeju da vide. Možete je isključiti pri svakoj prijavi za posao. Slike ne analiziramo.
Vaš profil vidite samo Vi. Poslodavci dobijaju podatke iz Vašeg profila samo ako se prijavite kod njih za posao (odeljak 5.4).
- Svrha: traženje posla, prijava za posao i AhoiCheck (odeljak 5.5).
- Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO). Podaci su dobrovoljni; o podacima potrebnim za prijave za posao vidi odeljak 2.5.
- Rok čuvanja: dok ne izmenite podatke ili ne izbrišete svoj nalog.
5.3 Lista sačuvanih
Ako sačuvate oglase za posao, vodomere, prevodnice ili luke, to čuvamo uz Vaš nalog kako biste ih ponovo pronašli (čl. 6 st. 1 tač. b DSGVO), dok ne uklonite unos ili ne izbrišete svoj nalog.
5.4 Prijave za posao
Kada dodirnete „Prijavi se", Vašu prijavu prosleđujemo preduzeću koje je objavilo oglas za posao. U tu svrhu iz Vašeg profila pravimo PDF dokument. Poslodavac pronalazi prijavu u svom prijemnom sandučetu za prijave na JobAhoi i dodatno dobija e-poruku sa linkom ka PDF-u; Vi dobijate potvrdu sa istim linkom. Link radi bez prijavljivanja: ko ga zna, može da otvori PDF. Zato ga ne prosleđujte drugima.
- Uvek sadržani su ime, adresa e-pošte, adresa prebivališta, državljanstva, kvalifikacije i poznavanje jezika, iskustvo sa tipovima brodova, plovne oblasti i željene rute, kao i rezultati AhoiCheck-a (odeljak 5.5).
- Pre slanja možete isključiti svoj pol, profilnu sliku, broj telefona, datum rođenja (PDF tada ne prikazuje uzrast), očekivanu zaradu, svoju profesionalnu biografiju i svoju raspoloživost. Pol je unapred izabran kako bi Vas poslodavac mogao ispravno osloviti; možete ga isključiti. Isključene podatke poslodavac ne dobija, ni u PDF-u ni u prijemnom sandučetu za prijave.
- Pravni osnov: izvršenje našeg ugovora o korišćenju sa Vama (funkcija prijave za posao) na Vaš podsticaj (čl. 6 st. 1 tač. b DSGVO).
- Poslodavac kao rukovalac: Prijemom preduzeće postaje samostalni rukovalac za podatke iz Vaše prijave. Na obradu kod njega nemamo uticaja; svoja prava prema poslodavcu ostvarujete kod njega. Za prijavu sačuvanu kod nas i dalje smo odgovorni mi.
- Poslodavci van EU: Ako poslodavac ima sedište van EU odnosno EEP, Vašu prijavu prenosimo tamo jer Vi to svojim klikom pokrećete (čl. 49 st. 1 tač. b DSGVO). Za neke zemlje, na primer Švajcarsku ili Ujedinjeno Kraljevstvo, postoji odluka o adekvatnosti, a za druge, na primer Srbiju ili Ukrajinu, ne postoji; tamo zaštita jednaka onoj iz prava EU nije zagarantovana. Zemlju poslodavca vidite u oglasu za posao.
- Rok čuvanja kod nas: Prijavu čuvamo šest meseci od slanja, a najduže do brisanja Vašeg naloga, kako bi ostala proverljiva za Vas i poslodavca i kako bismo mogli dokazati prosleđivanje, na primer ako u vezi sa prijavom dođe do spora (čl. 6 st. 1 tač. f DSGVO). Nakon toga je anonimizujemo i brišemo PDF; link tada više ne radi. Ostaje samo statistika bez veze sa Vašom ličnošću.
Za poslodavce takođe brojimo koliko je puta oglas pregledan, sačuvan i otvoren. Ti brojevi ne sadrže podatke o pojedinačnim licima.
5.5 AhoiCheck
AhoiCheck poredi podatke u Vašem profilu sa zahtevima oglasa za posao. Za svaki zahtev, na primer dozvolu, kvalifikaciju, iskustvo sa tipom broda, plovnu oblast ili očekivanu zaradu, prikazuje da li ga Vaš profil ispunjava i broji ispunjene zahteve. On ne formira ukupnu ocenu i ne donosi odluku. Zahtevi koji se odnose na podatak isključen pri prijavi za posao ne pojavljuju se u rezultatu za poslodavca i ne uračunavaju se.
Rezultat sami vidite u aplikaciji pre nego što se prijavite za posao. Kod prijave za posao on je sadržan u PDF-u za poslodavca. O Vašoj prijavi odlučuje čovek kod poslodavca. Ako smatrate da je neki rezultat pogrešan, možete nam to u svakom trenutku saopštiti; mi ćemo to proveriti. AhoiCheck ne utiče na redosled oglasa za posao u pretrazi poslova.
- Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO).
- Rok čuvanja: rezultat čuvamo uz prijavu za posao (odeljak 5.4); bez prijave on se izračunava samo radi prikaza.
5.6 Nalog za poslodavce i oglasi za posao
Za poslodavce obrađujemo naziv firme, veličinu preduzeća, logo firme, adresu, veb-sajt, ime, poziciju i broj telefona kontakt osobe, kao i adresu e-pošte za prijave za posao. Podatke o kontakt osobama dobijamo od poslodavca. Naziv firme, logo i adresa za prijave vidljivi su korisnicima u oglasima za posao. Sadržaje oglasa za posao objavljujemo u zakupljenoj varijanti; istekli oglasi ostaju poslodavcu u arhivi.
- Pravni osnov: ako je poslodavac fizičko lice, ugovor (čl. 6 st. 1 tač. b DSGVO). Za podatke kontakt osoba i zaposlenih kod poslodavca naš legitimni interes za izvršenje ugovora sa poslodavcem (čl. 6 st. 1 tač. f DSGVO).
- Rok čuvanja: do brisanja naloga; za oglase u arhivi vidi odeljak 5.13; za podatke za fakturisanje vidi odeljak 5.7.
5.7 Plaćanje i računi
Poslodavci plaćaju oglase za posao putem Stripe. U tu svrhu Stripe-u prenosimo ime odnosno naziv firme, adresu e-pošte za račune, adresu za fakturisanje, po potrebi PDV identifikacioni broj i interni broj kupca. Stranicu za plaćanje vodi Stripe; svoje podatke o plaćanju unosite direktno tamo, mi ih ne dobijamo. Od Stripe-a dobijamo račun i status plaćanja.
- Pravni osnov: ugovor i zakonske obaveze izdavanja i čuvanja računa (čl. 6 st. 1 tač. b i c DSGVO); za kontakt osobe vidi odeljak 5.6.
- Ugovorni partner je Stripe Payments Europe, Limited, Dablin, Irska. Stripe obrađuje podatke radi obrade plaćanja u naše ime. Za sopstvene svrhe, naročito sprečavanje prevara, upravljanje rizicima i ispunjavanje zakonskih obaveza kao što je sprečavanje pranja novca, Stripe je samostalni rukovalac; to važi i za podatke koje Stripe prikuplja na svojoj stranici za plaćanje. Više o tome: stripe.com/de/privacy.
- Stripe prenosi podatke društvu Stripe, LLC u SAD na osnovu Okvira za privatnost podataka EU–SAD, podredno standardnih ugovornih klauzula.
- Rok čuvanja: računi i knjigovodstvene isprave osam godina, knjigovodstveni podaci deset godina (odeljak 2.4). Ako se Vaš nalog izbriše, adresu za fakturisanje, Stripe broj kupca i porudžbine odvajamo od naloga i ograničavamo njihovu obradu: tada su dostupni samo interno i koriste se isključivo za ispunjavanje naših obaveza čuvanja (§ 147 AO – nemački Zakonik o porezima i doprinosima, čl. 17 st. 3 tač. b i čl. 18 DSGVO). Deset godina nakon kraja godine u kojoj je Vaš nalog izbrisan automatski ih brišemo. Zapis o kupcu kod Stripe brišemo; račune i plaćanja čuva Stripe kao naš obrađivač u skladu sa ugovorom o obradi podataka (čl. 28 DSGVO).
5.8 Prevođenje oglasa za posao
Ako poslodavac formuliše sopstveni naziv radnog mesta ili sopstveni opis, te tekstove radi prevođenja na jezike JobAhoi šaljemo servisu za prevođenje DeepL društva DeepL SE, Keln. Naziv radnog mesta i opis ne smeju sadržati podatke o ličnosti, na primer imena ili kontakt podatke kontakt osoba; za to postoje posebna polja koja se ne prevode (§ 12 stav 5 Opštih uslova poslovanja).
- Pravni osnov: ugovor sa poslodavcem (čl. 6 st. 1 tač. b DSGVO).
- Rok čuvanja: prevode čuvamo uz oglas dok se on ne izbriše; oglasi u arhivi zadržavaju svoje prevode (odeljak 5.13).
5.9 E-poruke
Putem Postmark šaljemo e-poruke u vezi sa prijavljivanjem i promenom adrese e-pošte, prijavama za posao, zaključenjem ugovora i odustankom od ugovora, kao i zahtevom za brisanje bez aplikacije. Pri tome se obrađuju adrese e-pošte, podaci potrebni za odgovarajuću e-poruku, na primer imena, naziv oglasa, naziv firme ili datum brisanja, kao i odgovarajući link. Da li i kada otvorite e-poruku, ne beležimo.
- Pravni osnov: ugovor (čl. 6 st. 1 tač. b DSGVO).
- Postmark vodi AC PM LLC, Čikago, SAD, kao obrađivač; podaci se obrađuju u SAD. Osnov je Okvir za privatnost podataka EU–SAD, podredno standardne ugovorne klauzule.
- Rok čuvanja: Postmark čuva sadržaje i podatke o slanju e-poruka 45 dana. Greške u isporuci i pritužbe na neželjenu poštu Postmark čuva bez roka, kako se na te adrese više ne bi slale e-poruke.
Bilten: Ako ste prilikom registracije ili kasnije u svom nalogu dali pristanak, šaljemo Vam na Vašu adresu e-pošte naš bilten sa novostima o JobAhoi, savetima i akcijama. Pri tome obrađujemo Vašu adresu e-pošte i jezik koji ste izabrali. Za slanje angažujemo pružaoca usluga e-pošte kao obrađivača.
- Pravni osnov: pristanak (čl. 6 st. 1 tač. a DSGVO). Pristanak je dobrovoljan. Možete ga u svakom trenutku opozvati u svom nalogu ili putem linka za odjavu u svakom biltenu.
- Rok čuvanja: do opoziva pristanka. Dokaz o pristanku čuvamo u skladu sa odeljkom 5.14.
5.10 Lokacija
Ako to želite, JobAhoi prikazuje vodomere, prevodnice i luke u Vašoj blizini. Za to nam je potrebna Vaša lokacija. Prethodno Vas pitamo za pristanak, a dodatno Vaš operativni sistem traži dozvolu. Dok traje Vaš pristanak, Vašu poslednju utvrđenu lokaciju sa vremenom čuvamo uz Vaš nalog i ažuriramo je kada otvorite aplikaciju. Istoriju ne čuvamo. Vašu lokaciju ne vidi niko osim Vas; poslodavci je ne dobijaju.
- Pravni osnov: pristanak (čl. 6 st. 1 tač. a DSGVO, § 25 st. 1 TDDDG).
- Opoziv: u svakom trenutku u podešavanjima aplikacije; tada brišemo sačuvanu lokaciju. Dodatno možete povući dozvolu u podešavanjima svog operativnog sistema.
5.11 Mape
Za mape JobAhoi učitava isečke mapa, fontove i simbole sa OpenFreeMap, usluge društva Hyperknot Software Kft., Mađarska. Pri tome operator dobija Vašu IP adresu, podatke o Vašem uređaju i prikazani isečak mape. Rukovalac za prenos tih podataka operatoru pri učitavanju mapa smo mi; svoja prava u vezi sa tim prenosom možete ostvariti kod nas. Za dalju obradu operator je samostalni rukovalac (politika privatnosti: openfreemap.org/privacy). On isporučuje sadržaje putem Cloudflare, Inc., SAD, koji je sertifikovan prema Okviru za privatnost podataka EU–SAD.
Prema navodima operatora, evidencije pristupa ne sadrže IP adrese; evidencije grešaka mogu sadržati Vašu IP adresu. Evidencije se brišu nakon sedam dana, a kod bezbednosnih incidenata najkasnije nakon 30 dana. Više: openfreemap.org/privacy.
- Pravni osnov: legitimni interes za funkcionalan prikaz mapa bez sopstvenih servera za mape (čl. 6 st. 1 tač. f DSGVO).
5.12 Izveštaji o greškama
Kako bismo mogli da prepoznamo i otklonimo greške, JobAhoi kod padova i grešaka šalje izveštaje servisu Sentry. Oni sadrže poruku o grešci i mesto u programu, uređaj, operativni sistem, verziju aplikacije, kao i poslednje otvorene delove aplikacije, uključujući identifikatore prikazanih sadržaja, na primer oglasa za posao. Poruke o greškama u pojedinačnim slučajevima mogu sadržati delove unetih podataka. Osim toga merimo vreme učitavanja aplikacije. Izveštaji se ne povezuju ni sa jednim nalogom; čuvanje IP adresa smo isključili. Modul za greške na Vašem uređaju pravi nasumični identifikator instalacije. Uklanjamo ga iz izveštaja; mogu ga sadržati još samo izveštaji o padovima u sistemskom delu aplikacije. On nije povezan ni sa jednim nalogom. Do prenosa izveštaj može kratko biti privremeno sačuvan na Vašem uređaju.
- Pravni osnov: legitimni interes za stabilnu i bezbednu aplikaciju (čl. 6 st. 1 tač. f DSGVO).
- Sentry vodi Functional Software, Inc., San Francisko, SAD, kao obrađivač. Izveštaji o greškama čuvaju se u Frankfurtu na Majni; podaci o nalogu našeg tima nalaze se u SAD. Osnov je Okvir za privatnost podataka EU–SAD, podredno standardne ugovorne klauzule.
- Rok čuvanja: 30 dana.
5.13 Brisanje Vašeg naloga i pristup podacima
Svoj nalog možete u svakom trenutku izbrisati u aplikaciji. Bez aplikacije brisanje možete zatražiti na app.jobahoi.com/delete-account; zahtev potvrđujete putem linka koji šaljemo na adresu e-pošte Vašeg naloga. Nakon roka od 30 dana, tokom kojeg još možete povući brisanje, blokiramo Vaš nalog, okončavamo aktivne oglase za posao i brišemo Vaše podatke ili ih anonimizujemo tako da se više ne može uspostaviti veza sa Vašom ličnošću. Ostaju samo:
- anonimna statistika i tehnički zapisi bez veze sa Vašom ličnošću, kako se veze u bazi podataka ne bi prekinule,
- kod poslodavaca oglasi za posao u arhivi kao sadržaji preduzeća, bez kontakt adrese,
- dokazi i evidencije iz odeljka 5.14, samo tokom tamo navedenog perioda,
- kod poslodavaca podaci za fakturisanje koje moramo da čuvamo; njihova obrada je ograničena (odeljak 5.7).
Da bismo obrazac za zahtev bez aplikacije zaštitili od zloupotrebe, čuvamo pseudonimizovane kontrolne vrednosti, koje brišemo nakon jednog dana; pravni osnov je naš legitimni interes za zaštitu od zloupotrebe (čl. 6 st. 1 tač. f DSGVO).
U podešavanjima osim toga možete preuzeti kopiju svih podataka koje čuvamo uz Vaš nalog.
5.14 Dokazi i evidencije
Činjenicu da ste se upoznali sa ovom politikom privatnosti i prihvatili Opšte uslove poslovanja čuvamo zajedno sa odgovarajućom verzijom i vremenom (čl. 6 st. 1 tač. b i f DSGVO). Date pristanke, na primer za lokaciju, čuvamo kao dokaz (čl. 7 st. 1, čl. 6 st. 1 tač. c DSGVO).
Važne radnje u Vašem nalogu, na primer dodavanje kvalifikacija, zahtev za brisanje ili izvoz podataka, evidentiramo radi proverljivosti i bezbednosti (čl. 6 st. 1 tač. f DSGVO). Ako se Vaš nalog izbriše, od tih evidencija ostaju samo vrsta radnje i vreme; sadržaje kao što su Vaša adresa e-pošte ili razlog brisanja brišemo.
Nakon brisanja Vašeg naloga ove dokaze i evidencije čuvamo do kraja treće godine nakon godine brisanja, a zatim ih brišemo.
Dokaz o odustanku od ugovora čuvamo do kraja treće godine nakon godine prijema, bez obzira na brisanje Vašeg naloga, a dokaz o poslatim obaveštenjima u vezi sa ugovorom nakon brisanja Vašeg naloga do kraja treće godine nakon godine brisanja. Pravni osnov je u oba slučaja naš legitimni interes da tok ugovora možemo dokazati u okviru roka zastarelosti (čl. 6 st. 1 tač. f DSGVO).
5.15 Čuvanje na Vašem uređaju
Pored ključa za prijavu (odeljak 5.1), JobAhoi na Vašem uređaju čuva koja ste obaveštenja sakrili, privremeno sačuvane slike kao što su logoi firmi, privremeno sačuvane isečke mapa, rezultat provere nove verzije aplikacije, identifikator instalacije modula za greške (odeljak 5.12) i, do prenosa, izveštaje o greškama. To je strogo neophodno za funkcionisanje JobAhoi (§ 25 st. 2 tač. 2 TDDDG); identifikator instalacije modula za greške koristimo isključivo za prepoznavanje i otklanjanje grešaka koje ometaju funkcionisanje aplikacije, a ne za analizu Vašeg korišćenja. JobAhoi ne koristi kolačiće, oglašavanje niti alate za analitiku, osim merenja vremena učitavanja radi otklanjanja grešaka (odeljak 5.12).
Radi provere nove verzije aplikacije, aplikacija šalje našem serveru svoju verziju, platformu i podešeni jezik; te podatke čuvamo bez veze sa Vašim nalogom.
5.16 Baza podataka, skladište i serveri
Podatke aplikacije JobAhoi i veb-aplikacije čuvamo kod Supabase. Baza podataka i skladište datoteka nalaze se u Frankfurtu na Majni. Prilikom svakog zahteva Supabase obrađuje tehnički neophodne podatke o vezi, kao što je Vaša IP adresa, i čuva ih u evidencijama najduže sedam dana; rezervne kopije se prepisuju najkasnije nakon sedam dana.
- Pravni osnov: ugovor i legitimni interes za bezbedan rad (čl. 6 st. 1 tač. b i f DSGVO).
- Ugovorni partner i obrađivač je Supabase Pte. Ltd., Singapur. Supabase i njegovi podizvođači mogu obrađivati podatke u Singapuru i SAD, na primer radi podrške i održavanja. Osnov su standardne ugovorne klauzule.
6. Vaša prava
Imate pravo da
- dobijete informacije o svojim podacima koje čuvamo (čl. 15 DSGVO),
- zahtevate ispravku netačnih podataka (čl. 16 DSGVO),
- zahtevate brisanje svojih podataka (čl. 17 DSGVO),
- zahtevate ograničenje obrade (čl. 18 DSGVO),
- dobijete svoje podatke u uobičajenom, mašinski čitljivom formatu (čl. 20 DSGVO),
- dati pristanak u svakom trenutku opozovete sa dejstvom za ubuduće (čl. 7 st. 3 DSGVO).
Da biste ostvarili svoja prava, pišite nam na info@ahoira.com.
Osim toga imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka o ličnosti. Za nas je nadležan (Bavarska državna kancelarija za nadzor zaštite podataka):
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Nemačka
www.lda.bayern.de
7. Vaše pravo na prigovor prema čl. 21 DSGVO
Ako podatke obrađujemo na osnovu legitimnog interesa (čl. 6 st. 1 tač. f DSGVO), možete u svakom trenutku izjaviti prigovor iz razloga koji proizlaze iz Vaše posebne situacije. Tada podatke više ne obrađujemo, osim ako možemo dokazati da postoje uverljivi legitimni razlozi za obradu koji pretežu nad Vašim interesima, pravima i slobodama, ili ako obrada služi podnošenju, ostvarivanju ili odbrani pravnih zahteva. Prigovor ne zahteva posebnu formu; dovoljna je e-poruka na info@ahoira.com.
8. Izmene ove politike privatnosti
Ovu politiku privatnosti prilagođavamo kada se promene naše ponude ili pravni okvir. Aktuelnu verziju u svakom trenutku možete pronaći na www.jobahoi.com/privacy i www.ahoira.com/privacy, kao i u aplikaciji. Ako se bitno promeni način na koji obrađujemo Vaše podatke, obaveštavamo Vas u aplikaciji i, ukoliko je potrebno, tražimo Vašu saglasnost.