Pravilnik o zaštiti privatnosti u kadrovske svrhe

MEDIS Adria d.o.o.

1. Općenito

Tvrtka MEDIS Adria d.o.o. sa svojim povezanim društvima poštuje vaše pravo na privatnost te teži ka najvišoj razini zaštite vaših osobnih podataka. Zbog toga smo pri izvođenju naših aktivnosti posvećeni radu u skladu sa zakonima i propisima koji definiraju zaštitu osobnih podataka, naročito u skladu s valjanim Zakonom o zaštiti osobnih podataka, Zakonom o elektroničkim komunikacijama te Općom uredbom EU-a o zaštiti podataka. U informativne svrhe smo za davatelje podataka pripremili ovaj Pravilnik o zaštiti privatnosti u kadrovske svrhe (u nastavku Pravilnik). Svrha ovog Pravilnika je obavijestiti vas u kakve će svrhe vaši osobni podaci biti prikupljani te kako će se upotrebljavati, kakva su vaša prava u vezi podataka koje čuvamo o vama te kako se ta prava mogu primijeniti.

Tvrtka MEDIS Adria d.o.o. sa svojim povezanim društvima obvezuje se da će prikupljeni osobni podaci koje ćete sami pružiti biti upotrijebljeni u skladu s ovim Pravilnikom, da vaše osobne podatke neće prodavati, posuđivati ili na bilo koji drugi način prenositi trećim osobama, osim u slučajevima koji su definirani u ovom Pravilniku.

2. Upravitelj podacima

Upravitelj vaših osobnih podataka je tvrtka MEDIS Adria d.o.o., Kolarova 7, 10000 Zagreb, gdpr(at)medis-health.com, 00386 1 589 69 00 (u nastavku ovog Pravilnika i kao „poslodavac“, „mi“ ili „nas“).

Vaša nam je privatnost od velike važnosti i zato smo imenovali ovlaštenu osobu za zaštitu osobnih podataka kojoj se možete obratiti u slučaju pitanja u vezi obrade vaših osobnih podataka. Ovlaštena osoba za zaštitu osobnih podataka kod nas je JK Group d.o.o., Stegne 27, 1000 Ljubljana. Kao ovlaštena osoba imenovan je Matija Jamnik.

Ovlaštenu osobu za zaštitu osobnih podataka možete kontaktirati putem e-pošte na adresu gdpr(at)medis-health.com ili nazvati broj telefona 00 386 1 589 69 00.

Sva pitanja u vezi obrade vaših osobnih podataka, odnosno primjenom prava koja imate u vezi obrade osobnih podataka, možete nasloviti na bilo koji od kontakata navedenih u ovom poglavlju (to se odnosi na kontakte poslodavca kao i na kontakte naše ovlaštene osobe za zaštitu osobnih podataka). Na sva pitanja i eventualne zahtjeve odgovorit ćemo besplatno.

Za sve teme i sadržaj koje će obraditi ovlaštena osoba za zaštitu osobnih podataka važe stroga pravila povjerljivosti.

Ova izjava o zaštiti osobnih podataka primjenjuje se na:

zaposlene kod poslodavca,
studente i učenike koji kod poslodavca posao obavljaju na osnovi studentske uputnice ovlaštene organizacije koja obavlja djelatnost prosljeđivanja posla učenicima i studentima,
stipendiste i kandidate za stipendiju,
potencijalne kandidate koji su se prijavili na bilo koji natječaj poslodavca za slobodna radna mjesta,
potencijalne kandidate koji su molbu za zaposlenje predali preko Obrasca o zaposlenju na karijernom portalu ili pismeno na adresu tvrtke ili preko e-pošte izvan aktualnih natječaja za radno mjesto kod poslodavca i
neodabrane kandidate koji su dali konsenzus za zadržavanje osobnih podataka u svrhe budućeg zapošljavanja.

3. Svrha obrade podataka

Svi osobni podaci koje nam proslijedite bit će obrađeni povjerljivo te upotrijebljeni samo u svrhe za koje su nam bili izvorno proslijeđeni. Ako se pojavi potreba za dodatnom obradom vaših podataka u bilo kakve druge svrhe, o tome ćemo vas prethodno kontaktirati te zamoliti vas za vašu privolu.

Svrhe u koje možemo upotrebljavati vaše osobne podatke su sljedeće:

Svrhe obrade koje se odnose na djelatnike:

sklapanje i izvršavanje ugovora o radu koji se sklopi s poslodavcem te ispunjavanje drugih obaveza poslodavca koje proistječu iz radnog odnosa (npr. obračun i isplata plaće, plaćanje poreza i doprinosa...)
darivanje za djecu i fotografiranje s djecom (samo uz vašu privolu).
objava slogana s imenom i prezimenom te po potrebi radnim mjestom na ekranima i kadrovskim oglasima u tvrtkama u povezanim društvima (samo uz vašu privolu),
objava fotografija, slikanih na događajima (samo uz vašu privolu),
objava fotografije kod predstavljanja novih zaposlenih (samo uz vašu privolu),
objava rođendana u posjetnici Outlook (samo uz vašu privolu)
sklapanje i izvršavanje ugovora o stipendiranju,
prenošenje osobnih podataka djelatnika trećim osobama, kad za to postoji pravna osnova,
sklapanje i izvršavanje drugih ugovora sa zaposlenima (npr. ugovor o obrazovanju, ugovor o upotrebi službenog vozila ili službene opreme) te vođenje evidencija koje proizlaze iz takvih ugovora (npr. evidencija službenih vozila i automobila).
vođenje evidencija o djelatnicima koje smo po zakonu dužni voditi,
omogućavanje pristupa do interne internetske stranice i aplikacije Idejnica te aplikacije za e-učenje za djelatnike,
nadzor nad ispunjavanjem obaveza koje za svakog djelatnika proistječu iz radnog odnosa te vođenje disciplinskih postupaka, postupaka raskida ugovora o radu i sudskih postupaka protiv djelatnika,

Svrhe koje se odnose na ugovor o radu i/ili zaposlene primjenjuju se u razumnim okvirima i na djelatnike koji svoj posao rade kao studenti ili učenici.

Svrhe obrade koje se odnose na kandidate:

obrada osobnih podataka koje proslijedi kandidat u okviru postupka zaposlenja koji se izvodi kod poslodavca (npr. životopis, podaci koje nam proslijedite preko Upitnika uz prijavu za zaposlenje) s namjerom odabira odgovarajućeg kandidata za slobodno radno mjesto,
obrada osobnih podataka koje proslijedi kandidat preko Obrasca o zaposlenju na karijernom portalu, s namjerom utvrđivanja odgovara li kandidat objavljenom slobodnom radnom mjestu, odnosno je li u pitanju kandidat koji ima potencijal za zaposlenje u bliskoj budućnosti (u tom ćemo vas slučaju zamoliti za privolu za zadržavanje podataka),
obrada osobnih podataka koje proslijedi kandidat pismeno na adresu tvrtke, odnosno preko e-pošte izvan aktualnih natječaja za radno mjesto kod poslodavca, s namjerom utvrđivanja odgovara li kandidat objavljenom slobodnom radnom mjestu, odnosno je li u pitanju kandidat koji ima potencijal za zaposlenje u bliskoj budućnosti (u tom slučaju ćemo vas zamoliti za privolu za zadržavanje podataka).
pohrana podataka potencijalnih kandidata koji su svoje osobne podatke proslijedili na osnovi neke od gornje tri stavke točke b) ovog Pravilnika.

Pohrana podataka potencijalnih kandidata moguća je samo uz prethodnu privolu potencijalnog kandidata. Takva pohrana traje godinu dana od dana zaprimanja osobnih podataka pojedinca. Po isteku roka ti podaci trajno se brišu.

4. Vrste osobnih podataka

Vaše osobne podatke obrađujemo samo na osnovi jasno navedenih i zakonitih namjera koje su definirane u ovom Pravilniku. Predani smo načelu najmanjeg opsega podataka, što znači da prikupljamo, pohranjujemo i obrađujemo samo one podatke koje trebamo za ispunjavanje namjera za koje su ti podaci bili izvorno prikupljeni.

Vaše osobne podatke prikupljamo izravno od vas (npr. kada nam proslijedite svoj životopis ili nam podatke proslijedite uz sklapanje ugovora o radu).

Osobne podatke vodimo u evidencijama koje su vam dostupne u kadrovskoj službi poslodavca. Određene evidencije dostupne su i preko internih aplikacija. Takve evidencije označene su znakom *.

Poslodavac vodi sljedeće evidencije aktivnosti obrade podataka:

Evidencija o zaposlenim djelatnicima,
Evidencija podataka o osobama koje posao obavljaju na osnovi uputnice ovlaštene organizacije koja obavlja djelatnost prosljeđivanja posla učenicima i studentima,
Evidencija podataka o kandidatima za stipendiju i stipendistima,
Evidencija o plaćama, putnim nalozima i drugim mjesečnim isplatama,
Evidencija o iskorištenju radnog vremena,
Evidencija o ozljedama na radu,
Evidencija o zdravstvenim pregledima,
Evidencija o obrazovanjima djelatnika,
Evidencija službenih automobila i vozača*,
Evidencija prijava na radna mjesta,
Evidencija neodabranih kandidata čije podatke pohranjujemo na osnovi njihove izričite privole.

5. Izvršitelji obrade podataka

Kod poslodavca vaše osobne podatke obrađuju samo one osobe koje su ovlaštene za obradu osobnih podataka. Ovlaštenje može biti izričito (npr. od strane direktora ili vođe odjela) ili općenito (takvo ovlaštenje proizlazi već iz samog opisa zadataka pojedinog radnog mjesta).

Voditelj obrade može vaše osobne podatke prenijeti trećim osobama. Pristup trećih osoba podacima i obrada podataka od strane tih osoba ograničeni su na namjere za koje su ti podaci bili izvorno prikupljeni. Sve treće osobe kojima možemo prenijeti vaše osobne podatke moraju poštivati primjenjive zakone kao i odredbe ove Izjave o zaštiti osobnih podataka.

Vaše osobne podatke možemo prenijeti:

Našim povezanim društvima, navedenima u nastavku:

Medis, d.o.o., Brnčičeva 1, 1231 Ljubljana-Črnuče, Slovenija
Medis Intago, d.o.o., Brnčičeva 1, 1231 Ljubljana-Črnuče, Slovenija
Medis Pharma Bulgaria EOOD, Sofia 1700, 31, Prof. Atanas Ishirkov street, office № 6, Bugarska
Medis International d.o.o. Sarajevo, Ahmeda Muratbegovića 2, 71000 Sarajevo, Bosna i Hercegovina
Medis Hungary Kft., VIV Center, Hosszúrét u. 1., 2045 Törökbálint, Mađarska
Medis farmacevtsko društvo d.o.o - Predstavništvo Skopje, Ul. Naum Naumovski Borče br. 50/2-6, Skopje-Centar, Makedonija
Medis Pharma d.o.o. Beograd, Milutina Milankovića 11b, 2 sprat, 11070 Novi Beograd, Srbija
Medis Pharma Slovakia s.r.o., Europeum City Center, Regus - 1st floor, Suche myto 1, Bratislava 81103
Medis Pharma Lithuania UAB, ParkTown Business Centre, Lvovo g. 105, 2nd floor, 08104 Vilnius, Litva

Našim ugovornim izvršiteljima koji pružaju određene usluge.

Organima javne uprave i sudovima podatke prenosimo kada to od nas zahtijeva zakon (npr. financijska uprava Republike Hrvatske, Zavod za zdravstveno osiguranje, Zavod za mirovinsko i invalidsko osiguranje, sudski zahtjevi itd.).

Osobne podatke koje možemo prenijeti povezanim društvima koja su definirana u 1. točki prenosimo u okviru zajedničkog upravljanja i na osnovi sporazuma »Agreement on sharing of Personal data« (Sporazum o prenošenju osobnih podataka), sklopljenoga između povezanih tvrtki. Sukladno s tim sporazumom, podatke s područja kadroviranja obrađujemo mi kao i druge relevantne povezane tvrtke. U vezi obrade osobnih podataka koju vrši Medis Adria d.o.o. možete nam se obratiti na Medis Intago d.o.o. ili na Medis d.o.o. na kontakt gdpr(at)medis-health.com. Isto tako možete kod svih društava primijeniti prava u vezi obrade (prava su detaljnije definirana u 9. točki dolje). Obavještavamo vas da će sve eventualne zahtjeve za brisanje osobnih podataka obraditi sva relevantna društva. Osobni podaci mogu biti obrađeni samo u svrhe definirane u ovom Pravilniku.

Kada osobne podatke dijelimo s trećim osobama iz 2. točke, pobrinut ćemo se da je pristup trećim osobama omogućen samo u svrhe definirane u ovom Pravilniku. Isto tako će pristup vašim podacima biti ograničen na one zaposlene kod bilo koje od navedenih trećih osoba kojima pristup osobnim podacima treba za obavljanje njihovog posla. Svi zaposleni koji imaju pristup osobnim podacima obavezni su zaštititi osobne podatke koje obrađuju.

Kada podatke prenosimo trećim osobama iz 3. točke, prenosimo ih u opsegu i na način koji nam propisuje valjano zakonodavstvo.

Vaše osobne podatke može poslodavac i gore navedene treće osobe obrađivati i izvan Europskog gospodarskog prostora, što uključuje i države koje možda ne osiguravaju zaštitu osobnih podataka u mjeri koja je na snazi unutar Europskog gospodarskog prostora.

U skladu s relevantnim propisima o zaštiti podataka i privatnosti poduzet ćemo odgovarajuće mjere kojima ćemo osigurati da vaši osobni podaci kod svakog prijenosa ostanu zaštićeni i sigurni. Te mjere odredit ćemo sklapanjem odgovarajućih ugovornih okvira koji će određivati zaštitu osobnih podataka.

6. Pravna osnova za upotrebu osobnih podataka

Osnove po kojima upotrebljavamo vaše osobne podatke sljedeće su:

Zakon – vaše osobne podatke obrađujemo kada to određuje zakon (uglavnom Zakon o radnim odnosima koji služi kao osnova za većinu obrada koje proistječu iz radnog odnosa, odnosno provođenja postupaka zapošljavanja. Kao osnova mogu poslužiti i drugi zakoni kao npr. Zakon o evidencijama na području rada i socijalne sigurnosti koji poslodavca obvezuje da vodi evidenciju o zaposlenima).
Ugovorni, odnosno predugovorni odnos – kada osobne podatke ne obrađujemo na osnovi zakona, može kao osnova za obradu osobnih podataka poslužiti ugovorni odnos kojem su obvezani zaposleni i poslodavac. To može biti ugovor o radu ili neki drugi ugovor, npr. ugovor o obrazovanju. U takve podatke ubrajamo posebice privatni (kontaktni) broj telefona, privatnu (kontaktnu) adresu e-pošte, podatke o obrazovanju, podatke o službenim vozilima itd.).
Zakoniti interesi – vaše osobne podatke možemo obrađivati na osnovi naših zakonitih interesa. Svaki put kada ćemo vaše osobne podatke obrađivati na osnovi zakonitih interesa, to će biti izričito navedeno u ovom Pravilniku ili ćemo vas prethodno obavijestiti preko posebnog obrasca. Na osnovi našeg zakonitog interesa nuđenja zdrave i sigurne radne okoline te poboljšanja komunikacije sa zaposlenima, obrađujemo vaše osobne podatke u okviru aplikacije Idejnica koju omogućava poslodavac. Na osnovi našeg zakonitog interesa optimizacije organizacije službenih putova u mreži Medis, možemo osobne podatke zaposlenika prenijeti nekom od povezanih društava, u svrhe organiziranja smještaja, prijevoza i učestvovanja zaposlenika na događajima, odnosno na službenom putu.
Vaša izričita privola – povremeno ćemo vas kod upotrebe vaših osobnih podataka u određene svrhe zamoliti za privolu. Kada pravnu osnovu za obradu osobnih podataka bude predstavljala vaša privola, o tome ćemo vas prethodno obavijestiti.

Kandidate ćemo za privolu zamoliti pri ispunjavanju određenih dijelova Obrasca o zaposlenju i Upitnika uz prijavu za zaposlenje, naše zaposlenike ćemo za privolu zamoliti pri objavi podataka o rođendanu u posjetnici Outlook, objavi fotografije kod predstavljanja novih zaposlenika, objavi slogana s osobnim podacima na ekranima i oglasima kadroviranja u povezanim tvrtkama, objavi fotografija s događaja i pri obradi podataka djece u svrhe darivanja te objavi fotografija s događaja s djecom. Isto tako ćemo za privolu zamoliti i neodabrane kandidate čije osobne podatke želimo pohraniti u svrhe budućeg kadroviranja. Pogledajte odjeljak Vaša prava za informacije o pravima koja imate kada vaše podatke obrađujemo na osnovi vaše privole.

Osobne podatke koje prikupljamo te obrađujemo na osnovi zakona dužni ste nam sami proslijediti. Prenošenje osobnih podataka u svrhu sklapanja (i ispunjavanja) ugovora je dobrovoljno. Usprkos tome, upozoravamo vas da ako nam osobne podatke koje nužno trebamo za izvođenje usluga ne pružite, takve vam usluge ne možemo osigurati (npr. prenošenje podataka o osobnom automobilu koji zaposleni želi upotrebljavati kao službeno vozilo nužno je za sklapanje ugovora o upotrebi službenoga vozila).

Kod obrade vaših osobnih podataka na osnovi privole, prenošenje osobnih podataka uvijek je dobrovoljno i bez negativnih posljedica za vas. Usprkos tome, upozoravamo vas da vam određene usluge (npr. pohrana vaših osobnih podataka u svrhe kontaktiranja kad se za vas otvori relevantno radno mjesto) bez vaše privole, odnosno poslije povlačenja vaše privole ne možemo osigurati.

7. Razdoblje pohrane

Sve osobne podatke koje obrađujemo, pohranjujemo u skladu sa zakonom i samo u trajanju koje je potrebno da postignemo svrhe zbog kojih su ti podaci izvorno bili prikupljeni.

Kada vrijeme pohrane osobnih podataka propisuje zakon, pohranjujemo ih u skladu s odredbama toga zakona.

Kada osobne podatke prikupljamo i obrađujemo na osnovi ugovora, trajanje pohrane podataka bit će jednako trajanju cijelog razdoblja valjanosti ugovora, uključujući rokove jamstva ili bilo koje druge rokove koji proizlaze iz sklopljenog ugovora.

Kada je u pitanju prikupljanje i obrada osobnih podataka na osnovi vaše izričite privole, vaše osobne podatke pohranit ćemo trajno, odnosno do opoziva privole. U slučaju da dođe do ispunjenja svrhe u koju smo obrađivali podatke, vaše podatke ćemo obrisati iako nećete sami povući privolu. Ako, na primjer, odlučimo da fotografije novih zaposlenika nećemo više objavljivati, obrisat ćemo sve već objavljene slike bez da morate povući svoju privolu.

8. Način zaštite vaših podataka

Poslodavac se obvezuje štititi osobne podatke koje nam proslijedite. Poslodavac se obvezuje učiniti sve da osobne podatke zaštiti od bilo kakvih kršenja i zloupotreba.

Osobne podatke pohranjujemo u pisanom obliku (u osobnim mapama, u zaključanim ormarima) te u elektronskom obliku. Naši računalni sustavi zaštićeni su tehničkim i organizacijskim mjerama koje sprječavaju nenamjerno ili namjerno uništenje, gubitak, oštećenje, izmjenu te neovlašteno otkrivanje ili neovlašteni pristup vašim osobnim podacima.

Između ostalog, te tehničke i organizacijske mjere koje upotrebljavamo za zaštitu vaših osobnih podataka su:

redovita izrada sigurnosnih kopija koje su na odgovarajući način zaštićene,
ograničavanje pristupa do osobnih podataka,
briga za obrazovanje zaposlenih na području zaštite osobnih podataka i nadzor rada zaposlenih.

Tehničke, odnosno organizacijske mjere za zaštitu osobnih podataka koje proizlaze iz ovih pravila detaljnije su određene Pravilnikom o zaštiti osobnih podataka koji je na snazi kod poslodavca.

Po isteku roka pohrane, odnosno povlačenja privole, svi će podaci (uključujući sve eventualne kopije) biti bez odlaganja bespovratno i trajno obrisani. Uništeni, odnosno trajno obrisani bit će i svi eventualni nosači osobnih podataka na kojima se ti podaci nalaze.

Ako bi došlo do kršenja zaštite osobnih podataka, o tome ćemo bez odlaganja obavijestiti nadležno nadzorno tijelo. Za Hrvatsku nadležno nadzorno tijelo za zaštitu osobnih podataka predstavlja Agencija za zaštitu osobnih podataka (AZOP). Više o funkciji nadležnog tijela možete pročitati na njihovoj internetskoj stranici: http://azop.hr/. Kada se uz kršenje zaštite osobnih podataka pojavi sumnja o postojanju kaznenog djela, bez odlaganja ćemo obavijestiti policiju, odnosno nadležno tužilaštvo.

Ako bi došlo do kršenja zaštite osobnih podataka u kojem postoji veliki rizik za prava i slobodu pojedinaca čije osobne podatke obrađujemo, o takvom ćemo vas kršenju bez nepotrebnog odlaganja obavijestiti.

9. Vaša prava

Poslodavac osigurava primjenu svih vaših prava koja vam pripadaju u vezi obrade vaših osobnih podataka.

Pojedinac na kojeg se odnose osobni podaci može u bilo kojem trenutku od poslodavca tražiti da mu:

potvrdi obrađuju li se njegovi podaci ili ne,
omogući pristup do osobnih podataka:
pristup do osobnih podataka izvodi se samo u slučajevima kad vam potvrdimo da obrađujemo vaše osobne podatke, imate pravo tražiti informacije o tome koje podatke obrađujemo te koji je izvor tih podataka,
omogući ispravak njegovih netočnih ili nepotpunih osobnih podataka:
pozivamo vas da nam svaku promjenu svojih osobnih podataka što prije javite jer samo tako možemo osigurati točnost i cjelovitost osobnih podataka koje vodimo u evidenciji, promjene nam možete javiti na kontakte navedene u 10. točki ovog Pravilnika,
omogući ispis osobnih podataka koji su nam bili proslijeđeni od strane pojedinca, u strukturiranom, opće upotrebljavanom te strojno čitljivom formatu,
omogući pravo na brisanje osobnih podataka (tzv. pravo na zaborav):
pravo na brisanje osobnih podataka je ograničeno; ne možemo obrisati vaše osobne podatke koje obrađujemo na osnovi zakona ili na osnovi ugovornog odnosa s nama (uključujući eventualne rokove jamstva i druge rokove koji mogu proizlaziti iz individualnih ugovora),
omogući pravo do ograničenja obrade (npr. zahtjev za ograničenje obrade moguć je kada se provjerava cjelovitost vaših osobnih podataka koje obrađujemo),
omogući pravo za podnošenje prigovora na obradu:
pravo na prigovor na obradu osobnih podataka ograničeno je na obradu koja se izvodi na osnovi zakonitog interesa (u kojim je slučajevima zakoniti interes osnova za obradu vaših osobnih podataka navedeno je u ovom pravilniku, odnosno, o tome ćemo vas prethodno obavijestiti) i obradu u svrhe izravnog marketinga, uključujući i izradu profila,
omogući pravo prenosivosti podataka te mu podatke prenese u uobičajeno upotrebljavanom, strojno čitljivom formatu ili ih izravno prenese drugom voditelju obrade,
omogući pravo povlačenja privole kada se osobni podaci obrađuju na osnovi privole, gdje povlačenje privole ne utječe na zakonitost obrade podataka koja se izvodila do njezinog opoziva. Privolu može ispitanik povući na bilo koji od načina navedenih u 10. točki ovog Pravilnika. Povlačenje privole za vas ne uzrokuje nikakve negativne posljedice. Može se dogoditi da vam po povlačenju privole nećemo moći ponuditi određene usluge ako su te usluge takve prirode da ih bez vaših osobnih podataka ne možemo izvoditi (npr. bez obrade vaše adrese e-pošte ne možemo vam ponuditi usluge obavještavanja preko e-pošte).

Svaki ispitanik na kojeg se odnose osobni podaci ima pravo kod AZOP-a podnijeti pritužbu protiv nas.

Svoja prava možete primijeniti tako da nas kontaktirate preko e-pošte na adresu: gdpr(at)medis-health.com s navedenim predmetom Zaštita osobnih podataka ili nazovete na broj telefona 00 386 1 589 69 00.

Poslodavac se obvezuje da će na zahtjeve ispitanika na kojeg se odnose osobni podaci odgovoriti bez nepotrebnog odlaganja, najkasnije u zakonom propisanim rokovima.

10. Kontakt

Na pitanja o zaštiti vaših podataka, načinu prikupljanja i obrade podataka ili na vaše zahtjeve za primjenu prava u vezi vaših podataka odgovorit će vam odgovorna osoba kod poslodavca i/ili ovlaštena osoba za zaštitu osobnih podataka. Ovlaštenu osobu za zaštitu osobnih podataka možete kontaktirati putem e-pošte na adresu gdpr(at)medis-health.com ili nazvati broj telefona 00 386 1 589 69 00.

11. Definicije

U ovoj točki nalaze se definicije pojmova koje upotrebljavamo u ovom Pravilniku.

Osobni podatak je svaka informacija koja se odnosi na određenog pojedinca, odnosno na pojedinca čiji se identitet može utvrditi, osobito po pitanju: imena, identifikacijskog broja, mrežnih identifikatora i čimbenika koji su svojstveni za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet pojedinca.

Obrada je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima i uključuju prikupljanje, uređivanje, pohranu, izmjenu, uvid, pronalaženje kao i brisanje ili uništavanje tih podataka.

Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Za potrebe ovog Pravilnika voditelj obrade osobnih podataka je Medis Adria.

Izvršitelj obrade je fizička ili pravna osoba kao i tijelo javne uprave ili agencija, odnosno drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

Zaposlenik je fizička osoba koja kod poslodavca obavlja posao na osnovi ugovora o radu ili u okviru studentskog ili učeničkog rada ili obavezne prakse učenika, studenata ili stipendista.

Kandidat je fizička osoba koja poslodavcu proslijedi svoje osobne podatke u okviru objavljenog radnog mjesta, putem Obrasca o zaposlenju ili izvan predviđenih postupaka preko e-pošte ili na sjedište poslodavca.

Potencijalni kandidat je fizička osoba koja je poslodavcu proslijedila svoje osobne podatke u svrhu zaposlenja kod poslodavca (ne vezano za način prosljeđivanja podataka) i koja nije bila odabrana za zaposlenje, ali je poslodavac pohranio njezine osobne podatke u svrhe budućeg zapošljavanja.

12. Izmjene

Pridržavamo pravo da ovaj Pravilnik o zaštiti privatnosti u kadrovske svrhe povremeno po potrebi prilagodimo stvarnim okolnostima i zakonu s područja zaštite osobnih podataka. Iz tog vas razloga molimo da prije svakog prosljeđivanja podataka provjerite aktualnu verziju Pravilnika kako biste se upoznali s eventualnim izmjenama i dopunama.

Aktualna verzija ovog pravilnika bit će dostupna na našoj internetskoj stranici i u kadrovskoj službi.

Verzija: 1,0

Datum stupanja na snagu: 1.8. 2018.

Direktor:

Vladko Borić