o varstvu osebnih podatkov

Informacije o varstvu osebnih podatkov pri zaposlitvenem postopku v dm Slovenija

Veseli nas, da ste obiskali naše spletne strani ter pokazali zanimanje za naše podjetje in celoten dm koncern.

Podjetje dm drogerie markt d.o.o., Litostrojska cesta 48, 1000 Ljubljana, Slovenija, telefon: +386 1 5132 800, e-pošta: info@dm.si (v nadaljevanju: »dm«) kot upravljavec v sklopu Splošne uredbe o varstvu osebnih podatkov (v nadaljnjem besedilu: »GDPR« ali »Uredba GDPR«) obravnava varstvo vaših osebnih podatkov preudarno in upošteva zakonske določbe o varstvu osebnih podatkov.

S temi informacijami o varstvu osebnih podatkov vas želimo obvestiti, katere osebne podatke zbiramo in obdelujemo, ko obiščete našo spletno stran, ko nam pošljete prijave na delovno mesto (po pošti, elektronski pošti ali prek zaposlitvenega portala) in katere podatke (mi ali druga družba znotraj dm koncerna) zbiramo in obdelujemo v okviru zaposlitvenega postopka.

Kontaktne podatke pooblaščenca za varstvo osebnih podatkov najdete v nadaljevanju.

1 Spletna stran

1.1 Splošne informacije o obisku spletne strani

Osebne podatke uporabnikov zbiramo in uporabljamo samo, če je to potrebno za zagotavljanje delovanja spletne strani ter naših vsebin in storitev. Osebne podatke uporabnikov redno zbiramo in uporabljamo samo, če je uporabnik z nami sklenil pogodbo ali nam podal predhodno soglasje za zbiranje ter uporabo osebnih podatkov. Izjema velja v primerih, ko obdelavo podatkov dovoljujejo drugi zakonski predpisi.

1.2 Zagotavljanje spletnih strani in ustvarjanje dnevniških datotek

Ob vsakem dostopu do naših spletnih strani sistem samodejno zbira podatke in informacije iz sistema dohodnega računalnika. Zbirajo se naslednji podatki:

zahteva (ime zahtevane datoteke, npr. www.primer.si/index.html),
vrsta/različica brskalnika,
jezik brskalnika (npr.: nemški),
uporabljeni operacijski sistem,
ločljivost okna brskalnika,
ločljivost zaslona,
aktivacija skriptnega jezika Javascript,
vklop/izklop jezika Java,
vklop/izklop piškotkov,
barvna globina,
referenčni URL (predhodno obiskana stran),
naslov IP (se anonimizira),
čas dostopa,
št. klikov,
po potrebi tudi vsebina obrazcev (pri besedilnih poljih, denimo »ime« in »geslo«, se prenesejo samo informacije, ali je bilo polje izpolnjeno ali ne).

Podatki se shranjujejo v dnevniške datoteke našega sistema. Ovrednotenja teh podatkovnih zapisov dnevniških datotek v anonimni obliki se uporabljajo za hitrejše iskanje in čimprejšnje odpravljanje napak. Poleg tega lahko tako nadzorujemo zmogljivosti svojih strežnikov in dodatno izboljšujemo svojo ponudbo. Naslove IP uporabljamo le izjemoma, in sicer za analiziranje v primeru zlorab. Pravna podlaga za obdelavo zgornjih podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem oz. legitimnem interesu za obdelavo takšnih podatkov. Zbrani podatki se v tem kontekstu ne uporabljajo v tržne namene.

Podatki, shranjeni v dnevniških datotekah, se izbrišejo najpozneje po 3

0 dneh.

1.3 Uporaba piškotkov oz. primerljivih tehnologij

Naše spletne strani na več mestih uporabljajo t. i. piškotke. Piškotki so majhne besedilne datoteke, ki jih izbrani brskalnik shrani na računalnik. Ti podatki se ne bodo združili z drugimi viri podatkov, razen če bo to nujno potrebno za zagotovitev storitve informacijske družbe, za izpolnitev pogodbe, ki ste jo sklenili z nami, ali če ste podali izrecno dovoljenje za namestitev ali obstaja pravna oziroma drugačna podlaga za utemeljitev. Če uporabnik dostopa do spletnega mesta, se lahko piškotek shrani na napravo, ki jo uporablja. Ta piškotek vsebuje značilen niz znakov, ki omogoča enoznačno prepoznavanje brskalnika pri vnovičnem dostopu do tega spletnega mesta.

Večina piškotkov, ki jih uporabljamo, so tako imenovani »piškotki seje«, ki se izbrišejo, ko končate sejo brskalnika. Poleg tega je na voljo tudi nekaj dolgotrajnih piškotkov, s katerimi vas prepoznamo kot obiskovalca našega spletnega mesta. Piškotki ne škodujejo vašemu računalniku in ne vsebujejo nobenih virusov. Kot uporabnik se sami lahko odločite, katere piškotke boste uporabljali. Če spremenite nastavitve spletnega brskalnika, lahko onemogočite oz. omejite prenos piškotkov. Že shranjene piškotke lahko kadar koli izbrišete. To opravilo se lahko izvaja tudi samodejno. Če ste onemogočili piškotke na naših spletnih straneh, bodo nekatere funkcije naše spletne strani morda omejene.

Da lahko uporabljate naše storitve, na spletni strani uporabljamo tehnično potrebne piškotke in podobne tehnologije. Te uporabnikom omogočajo, da se s pomočjo osnovnih funkcij, kot sta krmarjenje in dostop do varnih vsebin, lahko premikajo po spletni strani. Brez teh piškotkov spletna stran ne bi mogla normalno delovati. Pravna podlaga za obdelavo podatkov v ta namen je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu za obdelavo podatkov.

Za druge namene obdelave podatkov, za katere se uporabljajo piškotki ali primerljive tehnologije, vas prosimo za soglasje. Za pridobivanje soglasij uporabljamo obvestila o piškotkih, ki vam omogočajo, da pri prvem priklicu/obisku naše spletne strani podate soglasje za različne namene obdelave podatkov. Ta soglasje lahko kadar koli spremenite ali prekličete. Povezavo do obvestila o piškotkih najdete na dnu/v spodnjem delu naše spletne strani. Da bi vam olajšali izbiro, smo obdelavo podatkov na podlagi piškotkov ali drugih tehnologij razvrstili glede na namene obdelave, navedene v nadaljevanju.

1.3.1 Dodatne funkcije

Funkcionalni piškotki omogočajo shranjevanje informacij, ki lahko spremenijo podobo spletne strani ali dejanja na spletni strani. Mednje spadajo tudi izbirne funkcije, kot je prikaz prostih delovnih mest na interaktivnem zemljevidu.

Uporaba storitve Google Maps

Če ste nam v okviru obvestila o piškotkih podali soglasje za uporabo funkcionalnih piškotkov, pri iskanju prostih delovnih mest uporabljamo tudi zemljevide storitve Google Maps (Google Inc.) za prikaz prostih delovnih mest na interaktivnem zemljevidu. Tako se podatki o uporabi našega iskalnika, vključno z vašim naslovom IP, prenesejo in shranijo na Googlove strežnike v ZDA.

To pomeni, da lahko Google takoj, ko začnete uporabljati naš iskalnik, shrani piškotke v vaš računalnik. Če z naše spletne strani prikličete spletno stran, ki ima integrirano storitev Google Maps, lahko vaš brskalnik vzpostavi neposredno povezavo z Googlovimi strežniki. Google nato vsebino zemljevida prenese neposredno v vaš brskalnik, ta pa jo nato vključi v spletno stran. Na tako prenesene podatke in njihov obseg, ki ga določi Google, nimamo vpliva. Več o tem si lahko preberete v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy

Pravna podlaga za obdelavo podatkov na podlagi vašega soglasja je točka a) prvega odstavka 6. člena Uredbe GDPR. Vaše soglasje je prostovoljno in ga lahko kadar koli prekličete (z učinkom za prihodnje) tako, da spremenite svojo izbiro v obvestilu o piškotkih.

1.3.2 Analitični piškotki
Analitični piškotki nam pomagajo razumeti, katere vsebine so za vas posebej privlačne, da bi jih lahko še bolje prilagodili vašim potrebam.
Analitično orodje SAS Institute GmbH
Če nam v okviru obvestila o piškotkih podate soglasje za uporabo analitičnih piškotkov, uporabljamo tehnologije sledenja podjetja SAS Institute GmbH iz Heidelberga z namenom, da naše spletne strani čim bolj prilagodimo vašim potrebam. S tehnologijami za sledenje poskušamo razumeti, katere strani in storitve so za vas še posebej privlačne. Zbirajo se naslednji podatki:

zahteva (ime zahtevane datoteke, npr. www.primer.si/index.html),
vrsta/različica brskalnika,
jezik brskalnika (npr.: nemški),
ime in razred naprave,
uporabljeni operacijski sistem,
ločljivost okna brskalnika,
ločljivost zaslona,
aktivacija skriptnega jezika Javascript,
vklop/izklop jezika Java,
vklop/izklop piškotkov,
barvna globina,
količina podatkov, prenesenih v omrežju, v bajtih, in trajanje prenosa v milisekundah med odjemalcem brskalnika in strežnikom;
referenčni URL (predhodno obiskana stran),
ime ponudnika spletnih storitev in geografski podatki (država, mesto/občina, poštna številka, geografska dolžina in širina) za naslov IP (npr.: Nemčija, Karlsruhe, 76133, 49.011799, 8.4267902), pri čemer sam naslov IP ni zajet;
čas dostopa,
št. klikov,
po potrebi tudi vsebina obrazcev in drugi vnosi v besedilna polja, denimo iskalni pojmi, osebni podatki v besedilnih poljih obrazcev (npr. »ime« in »geslo«), kjer se prenesejo samo informacije, ali je bilo polje izpolnjeno ali ne.

1.3.3 Trženjski piškotki
Trženjske piškotke uporabljamo, da lahko obiskovalce različnih spletnih strani prepoznamo in jim prikazujemo oglase na podlagi njihovega vedenja/ravnanja.
Facebookova funkcija ponovnega ciljanja (angl. Facebook Retargeting)
Če ste nam v okviru obvestila o piškotkih podali soglasje za uporabo trženjskih piškotkov, uporabljamo funkcijo Facebook-Pixel družbe Meta Platforms Ireland Ltd. (v nadaljnjem besedilu: »Meta«).
Funkcija Facebook Pixel se za uporabnike teh spletnih strani v sklopu obiska družbenega omrežja Facebook (in povezanega družbenega omrežja Instagram) uporablja za prikaz oglaševanja na osnovi zanimanja (»oglasi«) na Facebooku, Instagramu in na Facebookovem oglaševalskem omrežju (omrežje občinstva, angl. Audience Network). To pomeni tudi za prikaz oglasov na drugih spletnih straneh ter za merjenje in optimizacijo vpliva teh oglasov na konverzije.
V ta namen smo na naših spletnih straneh namestili ustrezno kodo oz. »tag« Meta. S pomočjo te kode se pri vsakem obisku posamične spletne strani vzpostavi neposredna povezava z Metinimi strežniki. Metin strežnik pridobi podatke o vašem obisku spletne strani. Meta te podatke dodeli vašemu osebnemu uporabniškemu računu na Facebooku in/ali Instagramu. Ko obiščete družbeni omrežji Facebook in Instagram ali partnersko stran na Metinem oglaševalskem omrežju (omrežje občinstva, angl. Audience Network), se lahko prikažejo oglasi, ki so prilagojeni vašim osebnim interesom.
Z družbo Meta imamo urejena različna pravna razmerja na področju varstva osebnih podatkov, odvisno od konkretnega namena obdelave podatkov:

Družbi Meta in dm sta kot skupna upravljavca za obdelavo osebnih podatkov o dogodkih z namenom ustvarjanja odzivnih ciljnih skupin, pošiljanja komercialnih in transakcijskih sporočil, personaliziranja funkcij in vsebin ter izboljšanja in varnosti Metinih izdelkov skupaj odgovorni na podlagi določb 26. člena Uredbe GDPR. Dogovor, ki sta ga v zvezi s tem sklenili družbi dm in Meta in v katerem sta določila obojestranske skupne odgovornosti za skladnost z Uredbo GDPR, najdete tukaj. https://www.facebook.com/legal/controller_addendum.

V okviru skupne obdelave vaših osebnih podatkov smo se z Meto dogovorili, da je Meta odgovorna predvsem za to, da vam zagotovi informacije o obdelavi podatkov in vam omogoči, da uveljavljate pravice glede svojih osebnih podatkov v skladu z Uredbo GDPR. Poleg tega lahko tukaj https://www.facebook.com/about/privacy najdete podrobnejše informacije o obdelavi osebnih podatkov s strani Mete, vključno s pravno podlago za obdelavo podatkov in možnostmi za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki.

Splošno pa velja, da sta družbi Meta in dm sami odgovorni za posamezno obdelavo osebnih podatkov.

Podrobnejše informacije o zbiranju in uporabi podatkov s strani Mete ter o vaših pravicah in možnostih v zvezi z varstvom zasebnosti najdete v pravilniku o podatkih: https://www.facebook.com/about/privacy/.
Več informacij in možnosti za deaktivacijo na Facebooku je navedenih v razdelku za ponovno ciljanje »Custom Audiences«, na naslovu: https://www.facebook.com/settings/?tab=ads#_=_. Za to opravilo morate biti prijavljeni v Facebook račun. Pravna podlaga za obdelavo podatkov na podlagi vašega soglasja je točka a) prvega odstavka 6. člena Uredbe GDPR. Vaše soglasje je prostovoljno in ga lahko kadar koli prekličete (z učinkom za prihodnje) tako, da spremenite svojo izbiro v obvestilu o piškotkih.

1.4 Vključevanje YouTube videoposnetkov
Na tej spletni strani smo na različna mesta vdelali videoposnetke ponudnika YouTube (YouTube LLC, San Bruno, CA 94066, ZDA, hčerinsko podjetje družbe Google Inc., Mountain View, CA 94043, ZDA oz. ponudnika Google Ireland Limited, Dublin, Irska).
Uporabljamo razširjen način zasebnosti, ki po navedbah YouTuba zagotavlja, da se informacije o uporabnikih shranijo šele pri predvajanju videoposnetka. V trenutku, ko se začne predvajati posnetek, Youtube namesti piškotke, prek katerih se zbirajo podatki o ravnanju uporabnika. Ti služijo za ustvarjanje statistik o videoposnetkih, izboljšanje uporabniške izkušnje in preprečevanje zlorab. Poleg tega obiskovalčev brskalnik ob priklicu te strani vzpostavi stik s storitvijo »Double-Click«.
Če ste prijavljeni v YouTube, se lahko ti podatki dodelijo tudi vašemu uporabniškemu računu. To lahko preprečite tako, da se pred prikazom videoposnetka odjavite iz YouTuba. Več informacij o zbiranju in uporabi vaših podatkov s strani YouTuba najdete med informacijami o varstvu podatkov na spletni strani www.youtube.com in v ponudnikovem pravilniku o varstvu podatkov: https://www.google.de/intl/de/policies/privacy/.
Neodvisno od predvajanja integriranih videoposnetkov se ob vsakem priklicu te spletne strani vzpostavi povezava z Googlovim omrežjem »Double-Click«, ki lahko brez našega vpliva sproži nadaljnje postopke obdelave podatkov. »Double-Click« je soodgovoren za to, da uporabnik prejme personalizirane oglase.
Piškotek »Double-Click« je veljaven 28 dni. Deaktivirate ga lahko tukaj: https://adssettings.google.com/anonymous?sig=ACi0TCguJZaaMCXmloAIEKj3_n9juZQLRS2Djj9suGOXM9gTFNx84kyZTQ1YFRW6vqBRc5VuVfzn_7hq8XPOcdivasCT66t7mcDseRR3i3EKIm-PMpRPWVY&hl=de.
Na morebitno zbiranje in uporabo vaših podatkov s strani YouTuba nimamo nikakršnega vpliva. Za več informacij, vključno z informacijami glede storitve »Double-Click« in Googlove uporabe piškotkov, glejte Googlov pravilnik o zasebnosti: www.google.de/intl/de/policies/privacy/.
Pravna podlaga za obdelavo podatkov, povezano z integriranimi videoposnetki, je točka f) prvega odstavka 6. člena Uredbe GDPR in temelji na našem prizadevanju, da uporabnikom predstavimo naše vsebine v čim bolj privlačni digitalni obliki.

2 Uporabniški račun kandidata
2.1 Oddaja prijave/priloga uporabniškega računa
Na naših spletnih straneh so objavljena vsa prosta delovna mesta, tudi mesta za šolsko prakso in študentsko delo. Poleg tega imate na spletni strani možnost, da prek zaposlitvenega portala kar takoj oddate svojo prijavo.
V okviru prijave potrebujemo nekaj vaših osebnih podatkov, npr. vaše ime in elektronski naslov.
Če ste v svojem brskalniku aktivirali funkcijo AutoFill, jo lahko uporabite pri izpolnjevanju prijave. Podatki, ki ste jih shranili v brskalniku, npr. ime, priimek, naslov itd., bodo samodejno navedeni v prijavi. Preden nam posredujete prijavo, lahko seveda te podatke spremenite ali izbrišete.
Poleg podatkov, ki so označeni kot obvezni, lahko prostovoljno navedete še druge podatke in naložite želene dokumente. Ko boste oddali svojo prvo prijavo, se bo samodejno ustvaril vaš uporabniški račun. Na elektronski naslov, ki ste ga navedli, boste prejeli potrdilo, da smo prejeli vašo prijavo.
Za prijavo v svoj uporabniški račun morate v predvideno polje vnesti svoj elektronski naslov. Nato boste po elektronski pošti prejeli povezavo, s katero lahko dostopate do svojega uporabniškega računa.
V svojem uporabniškemu računu lahko kadar koli spremenite svoje podatke, pogledate status svojih prijav, oddate nove prijave in uporabljate še druge funkcije, ki jih ponuja račun. Upoštevajte, da lahko oddano prijavo spreminjate le do začetka izbirnega postopka. Če opazite, da je prišlo do kakršne koli zlorabe vašega uporabniškega računa, nas o tem čim prej obvestite.
Osebne podatke in dokumente, ki jih posredujete v okviru prijavnega postopka, bomo zbirali, obdelovali in uporabljali izključno z namenom izvedbe zaposlitvenega postopka. Če se strinjate, zbiramo in obdelujemo tudi podatke, ki na podlagi določb 9. člena Uredbe GPDR spadajo med posebne vrste osebnih podatkov, kot so npr. podatki o težji obliki invalidnosti ali enakopravnosti (podatki v zvezi z zdravjem). Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.

2.2 Brisanje uporabniškega računa kandidata/prijavnih dokumentov
Svoj račun lahko kadar koli izbrišete ali pošljete zaprosilo, da ga izbrišemo mi. Če imate v trenutku, ko želite izbrisati uporabniški račun, še odprte prijave, izhajamo iz tega, da jih želite umakniti.
Vaš uporabniški račun bo samodejno izbrisan 15 mesecev po prejemu prve prijave. Če imate v tem času še vedno odprte prijave, bo vaš račun izbrisan šele po zaključku zadnje prijave.
Ne glede na izbris vašega računa bomo vaše prijavne dokumente, ki ste nam jih predložili, obravnavali na naslednji način:

Podatke iz vaše prijave za sklenitev delovnega razmerja, šolske prakse ali drugega razmerja bomo vložili v vašo personalno mapo.

Če nam zunanji ponudnik kadrovskih storitev predloži profile kandidatov/prijavne dokumente, le-te z namenom izpolnjevanja pogodbenih obveznosti hranimo 12 mesecev.

V primeru zavrnitve bomo vaše prijavne dokumente hranili še 6 mesecev z namenom, da lahko odgovorimo na vprašanja oz. razrešimo probleme, ki bi se pojavili naknadno, ter za zaščito pred morebitnimi pravnimi zahtevki.

2.3 Umik prijave
Svojo prijavo lahko kadarkoli umaknete. To lahko naredite tako, da uporabite ustrezno funkcijo v uporabniškem računu, izbrišete račun ali javite nam, da želite umakniti prijavo (npr. na elektronski naslov: zaposlitev@dm.si ). Vaše prijavne dokumente bomo hranili še 6 mesecev z namenom, da lahko odgovorimo na vprašanja oz. razrešimo probleme, ki bi se pojavili naknadno, ter za zaščito pred morebitnimi pravnimi zahtevki.

2.4 Varen prenos podatkov
Za zaščito vaših podatkov pred manipulacijo, izgubo, uničenjem ali nepooblaščenim dostopom uporabljamo tehnične in organizacijske varnostne ukrepe. Prenos spletne prijave med vašim (lokalnim) brskalnikom in našim zaposlitvenim portalom je šifriran s protokolom https. Varnostne ukrepe skladno s tehnološkim razvojem nenehno dopolnjujemo.

2.5 Vpogled v uporabniški račun kandidata/dokumente za prijavo
Vpogled v prijete prijave za razpisano delovno mesto imajo zaposleni, ki so vključeni v postopek zaposlitve (zaposleni v kadrovski službi v sodelovanju s sodelavci, ki so v okviru oddelka pristojni za izbor kadrov).
Znotraj svojega uporabniškega računa lahko sami nastavite želeno vidnost. Izberete lahko, da bo vaš profil/oddana prijava na voljo tudi za druga prosta delovna mesta v vaši državi/v državah znotraj dm koncerna. Če ne želite, da je profil/odposlana prijava na voljo za druga prosta delovna mesta, lahko vidnost svoje prijave/profila ustrezno omejite.
To naredite s kljukico v ustreznem okvirčku, in sicer lahko izbirate med navedbami: »Moj profil naj bo viden za vsa prosta delovna mesta v dm-u v moji državi.«, »Moj profil naj bo viden za vsa prosta delovna mesta v dm-u v moji državi in v drugih državah dm koncerna.« in »Moj profil naj bo viden v dm-u samo za delovno mesto, na katerega se prijavljam.«
Glede na svojo izbiro prostovoljno soglašate s posredovanjem svojih podatkov drugim osebam, ki pa niso nujno zaposleni, odgovorni za posamezen zaposlitveni postopek (v vaši državi/znotraj dm koncerna). Vendar pa vaših prijav nikoli ne posredujemo tretjim osebam zunaj dm koncerna.
Če se strinjate, zbiramo in obdelujemo tudi podatke, ki skladno z 9. členom Uredbe GPDR spadajo med posebne vrste osebnih podatkov, kot so npr. podatki o invalidnosti ali podatki o zdravstvenem stanju. Pravna podlaga za obdelavo teh podatkov je točka a) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.
Vaših podatkov načeloma ne posredujemo v države zunaj Evropskega gospodarskega prostora (v nadaljnjem besedilu: »EGP«), razen če ste se prijavili na delovno mesto zunaj EGP ali ste s kljukico ob navedbi »Moj profil naj bo viden za vsa prosta delovna mesta v dm-u v moji državi in v drugih državah dm koncerna.« izrecno podali soglasje, da lahko iskalci kadrov v vseh državah dm-a preverijo, ali vaši podatki morda ustrezajo prostim delovnim mestom. Pravna podlaga za posredovanje podatkov je v teh primerih vaše soglasje na podlagi določb točke a) prvega odstavka 6. člena Uredbe GDPR v povezavi z določbami točke a) drugega odstavka 9. člena Uredbe GDPR.
Preklic vidnosti profila: Vidnost profila lahko znotraj uporabniškega računa kadar koli spremenite. To pomeni preklic soglasja za posredovanje podatkov zaposlenim, ki niso vpleteni v zaposlitveni postopek za določeno delovno mesto. Obdelava podatkov, ki se izvaja do preklica tega soglasja, zakonsko ni sporna. Po preklicu lahko vaše podatke vidijo le še zaposleni, na katere ste omejili vidnost profila.
Upoštevajte, da se ne glede na to, kakšno vidnost profila izberete, vaši predloženi dokumenti vedno posredujejo osebam, ki so vključene v zaposlitveni postopek za posamezno delovno mesto. Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.
Če vašo prijavo prejmemo fizično po pošti ali po elektronski pošti, izhajamo iz tega, da vas zanimajo tudi druga podobna delovna mesta v Sloveniji, zato bomo vaše podatke posredovali tudi drugim sodelavcem, ki ponujajo/želijo ponuditi podobno delovno mesto. Pravna podlaga v teh primerih je točka f) prvega odstavka 6. člena Uredbe GDPR.

2.6 Nalaganje dokumentov prek DropBox in Google Drive
Ponujamo vam možnost, da dokumente naložite iz svojega računalnika ali pametne naprave ali prek oblačnih storitev DropBox in Google Drive. Prosimo, upoštevajte vsakokratne pogoje uporabe in določila glede varstva podatkov posameznih ponudnikov.

2.7 Seznam priljubljenih delovnih mest
Če ste prijavljeni v svoj uporabniški račun, lahko objave delovnih mest, ki vam najbolj ustrezajo, uvrstite na svoj seznam priljubljenih delovnih mest. Z brisanjem računa se bo zbrisal tudi ta seznam.

2.8 Funkcije „Deli“ (Facebook, XING, LinkdIn in WhatsApp)
dm se pojavlja na različnih družbenih omrežjih, tako za poslovne kot neposlovne namene. Zato smo te platforme in storitve Messenger na naši spletni strani povezali z ikonami. Te ikone niso vtičniki družbenih omrežij, zato tem omrežjem (osebni) podatki niso posredovani, dokler se sami ne odločite za to. Če želite uporabiti funkcijo »Deli«, se morate v posamezno družbeno omrežje prijaviti in klikniti na povezavo. Šele takrat se vaši podatki posredujejo ustreznemu ponudniku. Za to uporabljamo funkcijo »Shariff«. Funkcija »Shariff« je bila razvita prav z namenom, da uporabnikom omogoči več zasebnosti na spletu in nadomesti običajne vtičnike družbenih omrežij.
Pravna podlaga za obdelavo podatkov pri uporabi funkcije »Deli« je točka f) prvega odstavka 6. člena Uredbe GDPR. Naš zakoniti interes je, da želimo s funkcijo »Deli« svojim uporabnikom omogočiti, da lahko aktivno sodelujejo pri izmenjavi mnenj na družbenih omrežjih. Uporabnik se mora pred prenosom podatkov prijaviti v omrežje in nato še dodatno klikniti na povezavo.
Pri »deljenju« vsebin se prenesejo naslednji podatki:

spletni naslov,
datum in ura priklica spletne strani oz. klika na ikono »Deli«,
informacije o uporabljenem brskalniku in operacijskem sistemu,
naslov IP,
vsebina, ki ste jo delili.

Deljene vsebine (objave delovnih mest) si lahko ogledajo tudi drugi uporabniki istega omrežja, odvisno od nastavitev zasebnosti, ki ste jih izbrali za svoje račune v različnih omrežjih. Če ste ob kliku na ikono »Deli« prijavljeni v omrežje, lahko ponudnik omrežja iz zgoraj navedenih podatkov izsledi vaše uporabniško ime in po potrebi tudi vaše pravo ime. Te podatke lahko ponudnik obdeluje tudi v državah zunaj EU. Na obseg, način in namen obdelave podatkov s strani ponudnika nimamo vpliva. Upoštevajte vsakokratna določila glede varstva podatkov/pogojev uporabe posameznih družbenih omrežij. To je pomembno tudi za čas hrambe podatkov.

2.9. Zunanje agencije za zaposlovanje
Z zunanjimi agencijami za zaposlovanje smo pogodbeno dogovorjeni, da nam posredujejo profile kandidatov, ki bi nas zanimali. Če ste se pri iskanju zaposlitve, obrnili na takšno agencijo, je le-ta odgovorna za obdelavo vaših osebnih podatkov (po potrebi tudi skladno z zakonskimi predpisi). Poleg tega nam mora zaposlitvena agencija vaše podatke posredovati skladno z zakonsko in Uredbo GDPR predpisanimi standardi. Vaše osebne podatke potrebujemo, če se uvrstite v ožji izbor. Profile kandidatov, ki nam jih posreduje agencija, zbiramo v našem sistemu. Če nas posamezen kandidat zanima, stopimo mi ali agencija v stik z njim in ga vključimo v zaposlitveni postopek. Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR.
Če nam je vaš profil predložila agencija za zaposlovanje, ki v primeru, da pride do sklenitve pogodbe o zaposlitvi, običajno prejme plačilo, smo v skladu s pogodbenim dogovorom dolžni agenciji javiti, ali je bila v 12 mesecih od predložitve dokumentov med nami in vami sklenjena pogodba o zaposlitvi. V ta namen profile kandidatov, ki nam jih posreduje agencija za zaposlovanje, hranimo največ 12 mesecev. Za to imamo zakoniti interes (pravna podlaga je točka f) prvega odstavka 6. člena Uredbe GDPR), saj le tako lahko izpolnimo pogodbene obveznosti do zaposlitvenih agencij. Če ste se odločili, da stopite v stik z nami prek agencije, naši interesi prevladajo nad vašimi, zato moramo vaše podatke za dokaz in po potrebi za poravnavo pogodbenega plačila hraniti 12 mesecev.
Če želite uporabljati naš zaposlitveni portal (poleg prijave na delovno mesto), veljajo pravila, opisana pri posameznih zaposlitvenih oglasih. Predvsem upoštevajte morebitne različne roke za izbris podatkov.

3 Prijava po elektronski pošti/pisno
Prijavite se lahko tudi po elektronski pošti/pisno. V takem primeru bomo za vas ustvarili uporabniški račun, da bomo vašo prijavo lahko vnesli v naše sisteme. S podatki, ki vam bodo posredovani na vaš elektronski naslov, se lahko kadar koli prijavite v zaposlitveni portal, kjer lahko spreminjate svoje podatke, oddate nove prijave in uporabljate še druge funkcije, ki jih ponuja uporabniški račun.

Pravna podlaga za obdelavo podatkov v okviru vaše prijave je točka b) prvega odstavka 6. člena Uredbe GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.
Če nam pošljete svojo prijavo po elektronski pošti/pisno, izhajamo iz tega, da vas zanimajo tudi druga podobna delovna mesta v Sloveniji, zato bomo vaše podatke posredovali tudi drugim sodelavcem, ki ponujajo/želijo ponuditi podobno delovno mesto. Pravna podlaga v teh primerih je točka f) prvega odstavka 6. člena Uredbe GDPR.

4 Usklajevanje podatkov zaposlenih (pri internih prijavah)
Če so kandidati za prosto delovno mesto že obstoječi sodelavci, se lahko v posamičnih primerih z namenom identifikacije in izključitve podvojitev izvede primerjava z že vnesenimi matičnimi podatki zaposlenega (naziv, ime, priimek, številka zaposlenega, datum rojstva, ulica, hišna številka, poštna številka, kraj, država). Če ste nas v trenutnem delovnem razmerju seznanili z občutljivimi osebnimi podatki (npr. invalidnosti), bo to prav tako shranjeno v vašem uporabniškem profilu in upoštevano v zaposlitvenem postopku.
Pri izbiri bodočih sodelavcev so odločilne strokovne in osebne kvalifikacije posameznikov, ki se po enakih merilih ocenjujejo za kandidate, ki so že zaposleni pri dm-u, in za zunanje kandidate. Ta izbor je neodvisen od vrste razpisanega delovnega mesta in izbranega komunikacijskega kanala.

5 E-obvestila glede novih delovnih mest (Job-Newsletter)
Z navedbo elektronskega naslova se lahko prijavite na e-obvestila (Job-Newsletter). Po prijavi bomo na vaš elektronski naslov pošiljali obvestila o novih delovnih mestih, ki ustrezajo vašim kriterijem in iskalnim vnosom.
Poleg tega vas bomo obveščali o aktivnostih v zvezi z zaposlitvami, usposabljanji in izobraževanji. Obvestili vas bomo npr. o tem, na katerih izobraževalnih/zaposlitvenih sejmih sodelujemo. Tako boste bolje in hitreje obveščeni o dogodkih, na katerih predstavljamo svoje podjetje. Tudi na takšnih dogodkih lahko vzpostavite stik z nami.
Pravna podlaga za pošiljanje takšnih obvestil je točka a) prvega odstavka 6. člena Uredbe GDPR. Pri tem soglašate, da lahko obdelujemo vaše podatke, in sicer vaš elektronski naslov in druge prostovoljne podatke glede kriterijev za delovna mesta (npr. področje dejavnosti, naziv delovnega mesta, kraj dela), z namenom, da vas o delovnih mestih, ki bi vam lahko ustrezala, obvestimo po elektronski pošti. Vašega elektronskega naslova in kriterijev za delovno mesto ne posredujemo naprej.
Svoje soglasje lahko kadar koli prekličete (z učinkom za prihodnje) tako, da kliknete na povezavo za odjavo, ki jo najdete v vsakem e-obvestilu. Obdelava podatkov, ki se izvaja do preklica tega soglasja, zakonsko ni sporna.

6 Kategorije prejemnikov osebnih podatkov, posredovanje v tretje države
Vaših podatkov običajno ne pošiljamo tretjim osebam, razen če nam to narekuje zakon (npr. kadar to zahtevajo organi pregona) ali jih potrebujemo za izvajanje poslovnih procesov oz. jih uporabljamo kot del pogodbe o obdelavi naročil. To so na primer ponudniki storitev za spletna gostovanja, komunikacijske agencije ali ponudniki storitev IT. Vaše podatke posredujemo tudi drugim podjetjem znotraj dm koncerna – več o tem je navedeno zgoraj. V vseh primerih dosledno upoštevamo zakonske predpise.
V ta namen so podatki lahko posredovani tudi drugim državam, v katerih imajo sedeže navedeni pogodbeni partnerji oz. v njih obdelujejo podatke. To so predvsem države Evropskega gospodarskega prostora (EGP) in posamezne države zunaj območja EGP. V teh državah so lahko predpisi o varstvu podatkov drugačni in manj obvezujoči od predpisov EU. To npr. pomeni, da lahko upravni organi obdelujejo vaše podatke za namen nadzora in preverjanja, tudi brez možnosti pravnih sredstev. Če se osebni podatki obdelujejo zunaj EU in Evropska komisija ni sprejela sklepa o ustreznosti za to državo oz. mednarodno organizacijo zunaj EU, ki bi zagotavljal ustrezno raven varstva osebnih podatkov, poskrbimo za ustrezne varnostne ukrepe, vključno s standardnimi pogodbenimi klavzulami EU o varstvu osebnih podatkov.
Pogodbeno besedilo standardnih klavzul EU o varstvu osebnih podatkov in sklepe o ustreznosti varstva osebnih podatkov najdete na spletnem mestu Evropske komisije, in sicer standardne klavzule pod Standard Contractual Clauses (SCC) | European Commission (europa.eu), sklepe o ustreznosti pa pod Adequacy decisions | EU-Kommission (europa.eu).

7 Pravice posameznika, na katerega se nanašajo osebni podatki
Kot obiskovalec naše spletne strani imate pravico do dostopa do informacij o obdelavi svojih osebnih podatkov, prenosljivosti podatkov, in če je primerno, do izbrisa, popravka, omejitve obdelave in/ali ugovora zoper obdelavo, kot tudi do vložitve pritožbe pri nadzornem organu za varstvo osebnih podatkov in obveščanja v zvezi s popravkom, izbrisom ali omejitvijo obdelave osebnih podatkov. Več informacij prejmete pri našem pooblaščencu za varstvo podatkov.
Glede na razloge, ki izhajajo iz vašega položaja, ste upravičeni, da kadar koli podate ugovor proti obdelavi podatkov, ki temelji na točki f) prvega odstavka 6. člena Uredbe GDPR, torej proti obdelavi podatkov na osnovi zakonitih interesov. Če upravičeno vložite ugovor, vaši podatki ne bodo več obdelani, razen če lahko mi, kot upravljavec, predložimo prepričljive in utemeljene razloge za obdelavo, ki odtehtajo vaše interese, pravice in svoboščine, zlasti v primeru zakonskih zahtev glede zadržanja in izvedbe plačila, začetega na plačilnem terminalu, vendar še ne zaključenega, ali če to opravilo služi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če imate uporabniški račun kandidata za delovno mesto, si lahko sami pogledate svoje podatke iz zaposlitvenega postopka ter jih po potrebi zbrišete ali spremenite.

8 Pooblaščenec za varstvo osebnih podatkov
Če imate vprašanja o varstvu podatkov ali svojih osebnih podatkih, ki jih hrani dm, se lahko obrnete na našega pooblaščenca za varstvo podatkov:

Elektronski naslov: varstvopodatkov@dm.si

Poštni naslov:
dm drogerie markt d.o.o.
Litostrojska cesta 48, 1000 Ljubljana
s pripisom »DPO«

9 Dodatna določila
Zaradi stalnega razvoja spleta je potrebno naša načela varstva podatkov občasno prilagoditi. Zato si pridržujemo pravico, da kadar koli uvedemo ustrezne spremembe.
Če imate vprašanja ali pobude, vezane na postopek prijave na delovno mesto, se obrnite na kadrovsko službo (e-naslov: zaposlitev@dm.si). Na nas se lahko obrnete tudi preko kontaktnega obrazca. Upoštevajte, da naša korespondenca po elektronski pošti ni šifrirana.
V primeru, da nas boste kontaktirali, bomo vaše podatke uporabili z namenom, da odgovorimo na vaša vprašanja. Pravna podlaga za s tem povezano obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR. Na podlagi zakonsko določenega obdobja hrambe bodo vneseni podatki izbrisani najkasneje 6 let po koncu obdelave vašega zahtevka oz. po odgovoru na vaše vprašanje.

April 2022