Privatumo politika
1. BENDROSIOS NUOSTATOS
1.1. Šioje privatumo politikoje paaiškinama, kaip Aerotalents, MB (toliau – Bendrija), vykdanti veiklą pavadinimu „Persona Partners“, tvarko fizinių asmenų duomenis, kai jie lankosi interneto svetainėje personapartners.lt, pateikia užklausą ar gyvenimo aprašymą, dalyvauja darbuotojų paieškoje ir atrankoje, naudojasi karjeros ar žmogiškųjų išteklių konsultacijomis, atstovauja klientui, potencialiam klientui ar paslaugų teikėjui arba kitaip bendrauja su Bendrija.
1.2. Asmens duomenys tvarkomi vadovaujantis 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentu (ES) 2016/679 (toliau – BDAR), Lietuvos Respublikos teisės aktais ir teisėtumo, sąžiningumo, skaidrumo, tikslo apribojimo, duomenų kiekio mažinimo, tikslumo, saugojimo trukmės ribojimo bei saugumo principais.
1.3. Šioje politikoje kandidatu laikomas asmuo, kuris pats kreipiasi dėl darbo galimybės arba kurį Bendrija teisėtai suranda ir pakviečia aptarti profesinę galimybę; klientu – organizacija, kuriai Bendrija teikia paslaugas; darbdaviu – organizacija, priimanti sprendimą dėl kandidato įdarbinimo ar kitokio profesinio bendradarbiavimo.
2. DUOMENŲ VALDYTOJAS IR KONTAKTAI
2.1. Duomenų valdytojas – Aerotalents, MB, juridinio asmens kodas 307617224, vykdanti veiklą pavadinimu „Persona Partners“.
2.2. Interneto svetainė – personapartners.lt.
2.3. El. paštas duomenų apsaugos klausimais – labas@personapartners.lt. Šiuo adresu priimami prašymai ir klausimai dėl asmens duomenų tvarkymo.
3. TVARKOMŲ ASMENS DUOMENŲ KATEGORIJOS
3.1. Atsižvelgiant į santykio su asmeniu pobūdį ir duomenų tvarkymo tikslą, gali būti tvarkomi šie asmens duomenys:
svetainės lankytojų ir užklausas teikiančių asmenų duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, atstovaujama organizacija, pareigos, užklausos ir susirašinėjimo turinys, pateikti priedai, IP adresas, įrenginio ir naršyklės duomenys;
kandidatų duomenys: vardas, pavardė, kontaktiniai duomenys, gyvenamoji vietovė, nuotrauka, jeigu pateikta, išsilavinimas, kvalifikacija, kalbų mokėjimas, darbo patirtis, profesiniai įgūdžiai, darbo ir atlygio lūkesčiai, galimas darbo pradžios laikas, pokalbio užrašai, profesiniai vertinimai ir rekomendacijos;
karjeros konsultacijų klientų duomenys: kontaktiniai duomenys, gyvenimo aprašymas, profesinė informacija, karjeros tikslai, konsultacijos metu pateikta informacija, susitarimų, mokėjimų ir sąskaitų duomenys;
verslo klientų, potencialių klientų, jų atstovų ir paslaugų teikėjų duomenys: vardas, pavardė, pareigos, darbovietė, profesiniai kontaktiniai duomenys, susirašinėjimo ir susitikimų informacija, sutarties vykdymo, atsiskaitymo ir sąskaitų duomenys.
3.2. Prašome neteikti asmens kodo, asmens tapatybės dokumentų kopijų, banko prisijungimo duomenų, taip pat duomenų apie sveikatą ar negalią, rasinę ar etninę kilmę, politines, religines ar filosofines pažiūras, narystę profesinėje sąjungoje, genetinių, biometrinių, lytinio gyvenimo ar seksualinės orientacijos duomenų, informacijos apie šeiminę padėtį ar kitų atrankai nereikalingų privataus gyvenimo duomenų, nebent Bendrija aiškiai ir teisėtai jų paprašytų. Atsitiktinai gauti ir tikslui nereikalingi duomenys pašalinami arba nenaudojami asmens vertinimui.
3.3. Duomenys apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas nerenkami ir netvarkomi, išskyrus atvejus, kai konkretus teisės aktas aiškiai leidžia arba įpareigoja tokius duomenis tvarkyti konkrečiai pareigybei.
4. TVARKYMO TIKSLAI, TEISINIAI PAGRINDAI IR SAUGOJIMO TERMINAI
4.1. Toliau nurodyti terminai taikomi, jeigu ilgesnio saugojimo nereikalauja teisės aktai arba duomenys nėra būtini pareikšti, vykdyti ar apginti teisinius reikalavimus. Pasibaigus terminui duomenys ištrinami, nuasmeninami arba saugiai sunaikinami.
Tikslas | Duomenys | Teisiniai pagrindai | Saugojimo terminas |
|---|---|---|---|
Atsakyti į užklausas ir pateikti pasiūlymą | Kontaktiniai duomenys, užklausos ir susirašinėjimo turinys | BDAR 6 straipsnio 1 dalies b punktas, kai asmens prašymu imamasi veiksmų prieš sudarant sutartį; kitais atvejais – Bendrijos teisėtas interesas administruoti komunikaciją pagal BDAR 6 straipsnio 1 dalies f punktą | Iki 2 metų nuo paskutinio abipusio bendravimo, jeigu sutartis nesudaroma |
Teikti karjeros, žmogiškųjų išteklių ar kitas sutartas paslaugas | Kontaktiniai, profesiniai ir sutarties vykdymo duomenys | BDAR 6 straipsnio 1 dalies b punktas; bendraujant su juridinio asmens atstovu – Bendrijos ir kliento teisėtas interesas vykdyti sutartinius santykius pagal BDAR 6 straipsnio 1 dalies f punktą | Sutarties galiojimo metu; po jos – tik tiek, kiek reikia apskaitai, sutarties įrodymams ar teisiniams reikalavimams |
Vykdyti konkrečią darbuotojų paiešką ir atranką | CV, kontaktiniai duomenys, profesinė patirtis, lūkesčiai, pokalbio ir vertinimo duomenys | Bendrijos ir kliento teisėti interesai rasti bei įvertinti tinkamus kandidatus pagal BDAR 6 straipsnio 1 dalies f punktą. Vertinant interesų pusiausvyrą atsižvelgiama į kandidato pagrįstus lūkesčius | Iki atrankos pabaigos ir 6 mėnesius po jos; ilgiau – tik gavus atskirą sutikimą kandidatų bazei arba kai duomenys būtini teisiniams reikalavimams |
Ieškoti ir tiesiogiai pakviesti galimus kandidatus | Viešai paskelbta arba teisėtose profesinėse duomenų bazėse esanti profesinė informacija ir kontaktai | Bendrijos ir kliento teisėti interesai pasiūlyti profesinę galimybę ir rasti tinkamą darbuotoją pagal BDAR 6 straipsnio 1 dalies f punktą, įvertinus asmens pagrįstus lūkesčius ir galimą poveikį jo teisėms | Iki atrankos pabaigos; asmeniui nesusidomėjus – tik minimalus kontakto ir atsisakymo įrašas iki 2 metų, kad pakartotinai netrukdytume |
Kaupti kandidatų bazę ir siūlyti kitas tinkamas pozicijas | Kontaktiniai duomenys, CV, profesinė informacija, pageidavimai ir aktuali bendravimo istorija | Atskiras, laisva valia duotas kandidato sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą | 2 metus nuo sutikimo gavimo arba iki jo atšaukimo; pratęsimas galimas tik gavus naują kandidato patvirtinimą |
Plėtoti profesinius ir verslo ryšius | Juridinių asmenų atstovų vardas, pavardė, pareigos, darbovietė ir profesiniai kontaktai | Bendrijos teisėtas interesas plėtoti veiklą pagal BDAR 6 straipsnio 1 dalies f punktą, įvertinus pareigas, komunikacijos profesinį pobūdį ir pagrįstus lūkesčius; elektroninė tiesioginė rinkodara vykdoma tik teisės aktų leidžiamais atvejais | Iki prieštaravimo arba ne ilgiau kaip 2 metus nuo paskutinio abipusio dalykinio kontakto |
Vykdyti apskaitos ir kitas teisines prievoles | Sąskaitos, mokėjimų, sutartiniai ir kiti privalomi dokumentai | BDAR 6 straipsnio 1 dalies c punktas | Teisės aktuose nustatytą terminą; apskaitos dokumentai paprastai saugomi 10 metų |
Pareikšti, vykdyti ar apginti teisinius reikalavimus | Tik konkrečiam reikalavimui reikalinga bendravimo, pateikimų, sprendimų ir susitarimų informacija | Bendrijos teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą | Iki reikalavimo senaties termino pabaigos ir, jeigu reikalavimas pareikštas, iki galutinio jo išsprendimo |
Užtikrinti svetainės ir informacinių sistemų saugumą | IP adresas, užklausų laikas, techniniai žurnalai, įrenginio ir naršyklės duomenys | Bendrijos teisėtas interesas užtikrinti sistemų saugumą ir užkirsti kelią piktnaudžiavimui pagal BDAR 6 straipsnio 1 dalies f punktą | Paprastai iki 6 mėnesių; saugumo įvykio duomenys gali būti saugomi ilgiau, kol įvykis ištiriamas |
4.2. „Paskutinis abipusis bendravimas“ ar „dalykinis kontaktas“ reiškia asmens atsakymą, duomenų atnaujinimą, susitikimą arba kitą jo patvirtintą interesą. Vien Bendrijos išsiųsta žinutė saugojimo termino nepratęsia.
4.3. Kandidato sutikimas būti įtrauktam į kandidatų bazę yra neprivalomas ir neturi įtakos dalyvavimui konkrečioje atrankoje. Kreipimasis dėl konkrečios pozicijos savaime nelaikomas sutikimu saugoti duomenis kitų pasiūlymų tikslu. Sutikime nurodomi tvarkomi duomenys, galimų pozicijų pobūdis, susisiekimo būdai ir saugojimo terminas.
5. KANDIDATŲ DUOMENŲ ŠALTINIAI IR INFORMAVIMAS
5.1. Kandidatų duomenys gali būti gaunami:
tiesiogiai iš kandidato – per svetainę, el. paštu, telefonu, pokalbio metu ar kitu jo pasirinktu kanalu;
iš profesinių socialinių tinklų, įskaitant „LinkedIn“;
iš kandidatų ir CV duomenų bazių, kuriomis Bendrija teisėtai naudojasi, įskaitant CVbankas.lt;
iš viešai prieinamų profesinių šaltinių, darbdavių interneto svetainių, renginių ar profesinių asociacijų puslapių;
iš klientų, rekomendacijas teikiančių asmenų ar kitų profesinių kontaktų, kai jie turi teisę tokią informaciją pateikti.
5.2. Kai duomenys gaunami ne tiesiogiai iš kandidato, užfiksuojamas duomenų šaltinis ir gavimo data. Informacija apie duomenų tvarkymą kandidatui pateikiama pirmojo kontakto metu, bet ne vėliau kaip per vieną mėnesį nuo duomenų gavimo, o jeigu duomenis ketinama atskleisti kitam gavėjui – ne vėliau kaip pirmą kartą juos atskleidžiant, išskyrus BDAR nustatytas išimtis. Pirmajame kreipimesi aiškiai nurodoma teisė nesutikti su tvarkymu.
5.3. Informacija apie kandidato kvalifikaciją, profesinius gebėjimus ir dalykines savybes iš buvusio darbdavio renkama tik prieš tai informavus kandidatą. Į esamą darbdavį kreipiamasi tik gavus išankstinį kandidato sutikimą. Rekomendacijų prašoma tik tada ir tik tokia apimtimi, kiek jų reikia konkrečiai atrankai.
6. KANDIDATŲ DUOMENŲ PERDAVIMAS DARBDAVIAMS
6.1. Kandidatą identifikuojantys duomenys, gyvenimo aprašymas ir kontaktiniai duomenys konkrečiam darbdaviui perduodami tik prieš tai kandidatui atskleidus šio darbdavio tapatybę, paaiškinus perdavimo tikslą ir kandidatui patvirtinus, kad jis pageidauja tęsti atranką. Perduodami tik konkrečiai atrankai pagrįstai reikalingi duomenys. Kandidato patvirtinimas yra skaidrumo ir kandidato kontrolės priemonė; perdavimas grindžiamas 4 skyriuje nurodytu teisėtu interesu.
6.2. Jeigu atranka yra konfidenciali ir iš pradžių negalima atskleisti kliento tapatybės, klientui gali būti pateiktas tik toks nuasmenintas kandidato aprašymas, pagal kurį kandidato negalima tiesiogiai ar netiesiogiai identifikuoti. Identifikuojantys duomenys perduodami tik įvykdžius 6.1 papunktyje nustatytas sąlygas.
6.3. Duomenis gavęs darbdavys paprastai veikia kaip savarankiškas duomenų valdytojas ir už tolesnį duomenų tvarkymą atsako pagal savo privatumo informaciją.
7. ASMENS DUOMENŲ GAVĖJAI
7.1. Asmens duomenys gali būti atskleisti tik tiek, kiek būtina:
darbdaviams ir organizacijoms, kurioms teikiamos darbuotojų paieškos bei atrankos paslaugos, laikantis 6 skyriuje nustatytos tvarkos;
svetainės prieglobos, el. pašto, debesijos, dokumentų valdymo, ryšių, IT priežiūros ir kitų technologinių paslaugų teikėjams, tvarkantiems duomenis pagal Bendrijos nurodymus;
apskaitos, mokėjimų, teisinių ir kitų profesinių paslaugų teikėjams;
valstybės institucijoms, teismams, antstoliams, teisėsaugos ar priežiūros institucijoms, kai duomenis pateikti privaloma arba tai būtina teisiniams reikalavimams;
verslo ar veiklos perėmėjui, jeigu būtų perleidžiama visa veikla ar jos dalis, taikant tinkamas konfidencialumo ir duomenų apsaugos priemones.
7.2. Asmens duomenys neparduodami ir neteikiami tretiesiems asmenims jų savarankiškos rinkodaros tikslais.
8. DUOMENŲ PERDAVIMAS UŽ EUROPOS EKONOMINĖS ERDVĖS RIBŲ
8.1. Jeigu Bendrijos pasitelktas paslaugų teikėjas duomenis tvarko už Europos ekonominės erdvės ribų, duomenys perduodami tik taikant BDAR V skyriuje nustatytą perdavimo mechanizmą, pavyzdžiui, Europos Komisijos sprendimą dėl tinkamumo arba standartines duomenų apsaugos sąlygas ir, kai būtina, papildomas apsaugos priemones. Informaciją apie konkrečiam perdavimui taikomas apsaugos priemones ar jų kopiją galima gauti kreipiantis 2 skyriuje nurodytu el. paštu.
9. SLAPUKAI IR TECHNINIAI DUOMENYS
9.1. Svetainėje gali būti naudojami tik jos veikimui, saugumui, lankytojo pasirinkimų išsaugojimui ar formų pateikimui būtini slapukai ir panašios technologijos. Būtiniesiems slapukams atskiro sutikimo nereikia.
9.2. Analitiniai, funkciniai, reklaminiai ar kiti nebūtini slapukai naudojami tik gavus išankstinį lankytojo sutikimą. Įdiegus tokius slapukus ši politika ir slapukų valdymo priemonė atnaujinamos, nurodant slapukų paskirtį, teikėją ir galiojimo trukmę.
10. DUOMENŲ PATEIKIMO PRIVALOMUMAS
10.1. Asmens duomenys paprastai pateikiami laisva valia. Tačiau, nepateikus kontaktinių ar konkrečiai paslaugai, užklausai arba atrankai būtinų duomenų, Bendrija gali negalėti atsakyti, įvertinti kandidatūros, organizuoti atrankos ar suteikti paslaugos.
11. AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS
11.1. Bendrija nepriima vien automatizuotu duomenų tvarkymu grindžiamų sprendimų, kurie asmeniui sukeltų teisinių arba panašiai reikšmingų pasekmių. Technologinės priemonės gali padėti tvarkyti ar susisteminti informaciją, tačiau reikšmingus atrankos sprendimus peržiūri žmogus.
12. ASMENS DUOMENŲ SAUGUMAS
12.1. Bendrija taiko pagal tvarkomų duomenų pobūdį ir riziką parinktas technines bei organizacines priemones, įskaitant prieigos kontrolę, konfidencialumo įsipareigojimus, paslaugų teikėjų vertinimą, įrenginių ir paskyrų apsaugą, atsargines kopijas, duomenų kiekio mažinimą ir saugojimo terminų kontrolę.
13. DUOMENŲ SUBJEKTŲ TEISĖS
13.1. Atsižvelgiant į BDAR nustatytas sąlygas, asmuo turi teisę:
gauti informaciją apie savo asmens duomenų tvarkymą ir susipažinti su tvarkomais duomenimis;
reikalauti ištaisyti netikslius arba papildyti neišsamius duomenis;
reikalauti ištrinti duomenis, kai tam yra teisinis pagrindas;
reikalauti apriboti duomenų tvarkymą;
nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu; duomenys nebetvarkomi, nebent Bendrija įrodo įtikinamas teisėtas priežastis, kurios yra viršesnės už asmens interesus, teises ir laisves, arba duomenų reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti;
bet kada ir besąlygiškai nesutikti, kad duomenys būtų tvarkomi tiesioginės rinkodaros tikslais;
gauti savo pateiktus duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei, kai tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotai, persiųsti juos kitam valdytojui;
bet kada atšaukti sutikimą, kai tvarkymas juo grindžiamas; atšaukimas nepaveikia iki atšaukimo atlikto tvarkymo teisėtumo;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
13.2. Norint pasinaudoti savo teisėmis, reikia kreiptis 2 skyriuje nurodytu el. paštu. Siekiant apsaugoti duomenis, gali būti paprašyta pagrįstai patvirtinti tapatybę. Į prašymą atsakoma per BDAR nustatytą terminą, paprastai per vieną mėnesį.
14. TEISĖ PATEIKTI SKUNDĄ
14.1. Jeigu asmuo mano, kad jo duomenys tvarkomi neteisėtai, jis gali kreiptis į Bendriją 2 skyriuje nurodytu el. paštu arba pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, LT-10312 Vilnius; el. paštas ada@ada.lt; interneto svetainė vdai.lrv.lt).
15. PRIVATUMO POLITIKOS PAKEITIMAI
15.1. Ši politika gali būti keičiama pasikeitus Bendrijos veiklai, naudojamoms technologijoms ar teisės aktų reikalavimams. Aktualiausia jos versija ir atnaujinimo data skelbiamos personapartners.lt. Apie esminius pakeitimus, kai būtina, informuojama papildomai.