1. Uvod in upravljalec podatkov

Spoštujemo vašo zasebnost in se zavezujemo, da bomo vaše osebne podatke varovali skrbno in v skladu z veljavno zakonodajo (GDPR in ZVOP-2).

Upravljalec osebnih podatkov na spletnem mestu zrihti.si je:

  • Podjetje: zrihti.si, zaposlitvena platforma, Marko Kvar s.p.

  • Naslov: Einspielerjeva ulica 5c, 1000 Ljubljana

  • Davčna številka: SI 30198852

  • Matična številka: 8564655000

  • E-naslov za varstvo podatkov: ekipa@zrihti.si

2. Katere podatke zbiramo

  • Kot zaposlitvena platforma zbiramo različne vrste podatkov, odvisno od vaše vloge (kandidat ali delodajalec):

    A) Obiskovalci spletne strani:

    • Podatki o napravi in IP naslov (preko piškotkov za analitiko in varnost).

    B) Iskalci zaposlitve (Kandidati): Ob registraciji ali prijavi na delovno mesto zbiramo:

    • Ime in priimek.

    • Kontaktne podatke (e-naslov, telefonska številka).

    • Podatke o zaposlitvenem profilu (izobrazba, delovne izkušnje, znanja).

    • Naložene dokumente (življenjepis/CV, motivacijsko pismo).

    C) Delodajalci:

    • Podatki o podjetju in kontaktni osebi.

    • Podatki za izstavitev računa (davčna številka, naslov).

    • Podatki iz zunanjih virov in sistemov za sledenje kandidatom (ATS) v primeru uporabe storitve avtomatiziranega XML uvoza oglasov.

    D) Uporabniki orodij za analizo življenjepisov in ostalih obrazcev:

    • Tudi če še niste registriran uporabnik, ob uporabi naših obrazcev za analizo CV-ja ali oddajo zaposlitvenih pogojev zberemo vaš e-naslov, ime (če je podano), vsebino naloženega življenjepisa (vključno s procesom optične prepoznave znakov – OCR), ter vaše specifične zaposlitvene preference (želeno delovno mesto, leta izkušenj, finančni minimum, osebne prednosti in omejitve).

3. Namen obdelave podatkov

Vaše podatke obdelujemo izključno za naslednje namene:

  1. Delovanje platforme: Omogočanje registracije, objave oglasov in iskanja dela.

  2. Povezovanje: Posredovanje vaše prijave (vključno s CV-jem) delodajalcu, na čigar oglas ste se prijavili.

  3. Komunikacija: Obveščanje o statusu prijave ali tehničnih novostih.

  4. Analitika: Spremljanje obiska strani za izboljšanje uporabniške izkušnje (v anonimizirani obliki).

Tehnološka orodja za kandidate in delodajalce:
  • Avtomatizirana analiza in začasni profili: Vaše podatke, oddane preko orodij za oceno življenjepisa, obdelujemo preko varnih avtomatiziranih tokov (API) za pripravo personalizirane ocene in povratnih informacij. Za zagotavljanje brezhibne uporabniške izkušnje vam sistem na podlagi teh podatkov samodejno ustvari začasni profil, ki ga lahko kasneje prevzamete.
  • Obrazec “Jaz postavljam pogoje”, AI orodja in objava anonimnih oglasov: Iz vaših vnosov oblikujemo kratek povzetek kompetenc (»teaser«), ki ne vsebuje vašega imena, priimka, kontaktnih podatkov ali naziva trenutnega delodajalca. Opozarjamo, da tak povzetek zaradi kombinacije navedenih podatkov (na primer panoga, leta izkušenj, regija) v posameznih primerih teoretično omogoča posredno prepoznavo, zato ga pravno obravnavamo kot psevdonimiziran in ne kot anonimen podatek. Pri oblikovanju povzetka se izogibamo kombinacijam podatkov, ki bi omogočale enolično prepoznavo, in vam pred objavo omogočimo pregled besedila.
  • Zakup dostopa do digitalne baze talentov (Odklep kontaktov): Na podlagi izrecnega vnaprejšnjega soglasja, ki ga kandidati podate ob oddaji podatkov preko naših naprednih orodij (npr. Kalkulator izgorelosti, Roast my CV, obrazec Jaz postavljam pogoje), vaše osebne in kontaktne podatke ter naloženi življenjepis (CV) varno vključimo v našo digitalno bazo talentov. Če preverjen delodajalec na podlagi vašega psevdonimiziranega oglasa izrazi interes za sodelovanje z vami, mu platforma (v okviru informacijske storitve “Odklep kontaktov”) tehnološko omogoči dostop do vaših polnih podatkov z izključnim namenom neposrednega stika in morebitnega poslovnega sodelovanja.
  • Hitra prijava na oglas: V primeru uporabe funkcije “Hitra prijava” (brez nalaganja življenjepisa), se vaši osebni podatki (ime, e-naslov, telefon in odgovori na vprašanja) zberejo preko varnega obrazca in se preko avtomatizirane zaledne povezave v realnem času posredujejo neposredno delodajalcu. Podatki se obdelujejo izključno z namenom takojšnje izvedbe prijave na delovno mesto. Z oddajo obrazca delodajalec postane samostojni upravljavec teh podatkov za namen vodenja lastnega izbirnega postopka.
    • Avtomatizirano obveščanje o neizbranosti (Anti-Ghosting): Za namene pomoči delodajalcem pri zagotavljanju korektnega odnosa do kandidatov in izpolnjevanju njihovih zakonskih dolžnosti, sistem obdeluje kontaktne podatke kandidatov, ki so po zaključku izbirnega postopka ostali v statusu “na čakanju”. To velja za interne prijave (prijave, ki jih beleži platforma). Kandidati se strinjate s tem, da vam lahko naš sistem v imenu in po pooblastilu delodajalca po preteku roka za prijavo avtomatsko pošlje e-poštno obvestilo o neizbranosti, s čimer se zagotovi transparenten zaključek prijave.
    • Avtomatiziran uvoz oglasov (XML storitve): Za B2B naročnike obdelujemo in redno osvežujemo podatke o prostih delovnih mestih preko avtomatiziranih povezav (XML) z njihovimi internimi sistemi (ATS). Pomembno varovalo za iskalce zaposlitve: Če se prijavite na oglas, ki je bil avtomatsko uvožen in vodi na zunanjo stran (portal) delodajalca, boste za oddajo prijave preusmerjeni izven naše platforme. V tem primeru platforma ne zbira, ne hrani in ne obdeluje podatkov vaše prijave (npr. naloženega življenjepisa). Za varno obdelavo te prijave v celoti odgovarja dotični delodajalec po svoji lastni politiki zasebnosti.
  • Promovirani oglasi in Meta oglaševanje (za delodajalce): Ob zakupu storitve »Promovirani oglas« se javno objavljeni podatki iz vašega zaposlitvenega oglasa (ki lahko vključujejo naziv podjetja, logotip podjetja in besedilo z vašimi kontaktnimi podatki) avtomatizirano obdelajo in posredujejo v oglaševalski sistem družbe Meta z namenom izvajanja plačane promocijske kampanje v Meta ekosistemu. Podatki se obdelujejo izključno za namene povečanja dosega vašega oglasa.

3.a Pravne podlage za obdelavo

Vsako obdelavo osebnih podatkov izvajamo na eni od naslednjih pravnih podlag iz 6. člena Splošne uredbe o varstvu podatkov (GDPR):
Namen obdelave Vrste podatkov Pravna podlaga
Registracija in vodenje uporabniškega računa Ime, e-naslov, geslo (šifrirano), podatki profila Izvajanje pogodbe – točka (b) prvega odstavka 6. člena GDPR
Objava zaposlitvenega oglasa in upravljanje naročnine Podatki podjetja, kontaktna oseba, podatki za račun Izvajanje pogodbe – točka (b)
Posredovanje prijave na oglas delodajalcu Ime, kontaktni podatki, življenjepis, motivacijsko pismo Izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe – točka (b)
Funkcija »Hitra prijava« Ime, e-naslov, telefon, odgovori na pred-selekcijska vprašanja Izvajanje pogodbe – točka (b)
Vključitev v digitalno bazo talentov, objava anonimiziranega oglasa in omogočanje dostopa delodajalcem (»Odklep kontaktov«) Vsi podatki, oddani prek orodij, vključno z življenjepisom Privolitev – točka (a). Privolitev podate ločeno, ob oddaji obrazca, in jo lahko kadar koli prekličete.
Analiza življenjepisa in pametno povezovanje z oglasi z uporabo umetne inteligence Vsebina življenjepisa, zaposlitvene preference Privolitev – točka (a)
Pošiljanje sistemskih in transakcijskih sporočil (potrditev prijave, status oglasa, obnovitev gesla) E-naslov, ime Izvajanje pogodbe – točka (b)
Pošiljanje priporočil delovnih mest in AI obvestil E-naslov, profil, preference Privolitev – točka (a), z možnostjo odjave kadar koli
Avtomatizirano obveščanje neizbranih kandidatov (Anti-Ghosting) Ime, e-naslov, status prijave Zakoniti interes delodajalca in kandidata – točka (f); zrihti.si pri tem nastopa kot obdelovalec po pooblastilu delodajalca
Snemanje, montaža in objava gradiva v okviru storitve Video kampanja Podoba in glas sodelujočih oseb, ime in delovno mesto (ob izrecnem soglasju) Privolitev – točka (a), pridobljena s podpisom obrazca soglasja pred snemanjem
Izvedba nagradnih iger (žrebanje, obveščanje nagrajencev, izročitev nagrad) Uporabniško ime profila na družbenem omrežju, vsebina komentarja; pri sodelujočih z dodatno prijavo tudi elektronski naslov; pri nagrajencih ime, priimek in kontaktni podatek Izvajanje pogodbe – točka (b); sodelovanje pomeni pristop k objavljenim pravilom nagradne igre
Zagotavljanje varnosti platforme, preprečevanje zlorab in goljufij, varnostni dnevniki IP naslov, podatki o napravi, dnevniki dostopov Zakoniti interes – točka (f)
Moderiranje vsebin in izvrševanje Splošnih pogojev (skladnost z Aktom o digitalnih storitvah) Vsebina objav, podatki računa Zakonska obveznost – točka (c) in zakoniti interes – točka (f)
Analitika obiska (Google Analytics 4, Microsoft Clarity) Podatki o napravi, IP naslov, vedenje na strani Privolitev – točka (a), podana prek pasice za piškotke
Oglaševanje zaposlitvenih oglasov na družbenih omrežjih (»Promovirani oglas«) Podatki iz oglasa delodajalca Izvajanje pogodbe z delodajalcem – točka (b)
Izdaja in hramba računov, davčne in računovodske obveznosti Podatki za izstavitev računa Zakonska obveznost – točka (c)
Uveljavljanje, izvajanje ali obramba pravnih zahtevkov Podatki, potrebni za posamezen postopek Zakoniti interes – točka (f)
Kadar obdelavo utemeljujemo na zakonitem interesu (točka (f)), smo predhodno izvedli presojo zakonitega interesa in ocenili, da naš interes ne prevlada nad vašimi pravicami in svoboščinami. Povzetek te presoje lahko zahtevate na ekipa@zrihti.si. Kadar obdelavo utemeljujemo na vaši privolitvi (točka (a)), lahko privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki se je izvajala pred preklicem.

4. Posredovanje podatkov tretjim osebam

Vaše podatke delimo s tretjimi osebami le v nujnih primerih:

  • Delodajalci (preko direktne prijave): Če se kot kandidat prijavite na oglas, bodo vaši podatki (ime, CV, kontaktni podatki) posredovani podjetju, ki je oglas objavilo. S trenutkom prijave to podjetje postane samostojni upravljavec vaših podatkov za namen izbirnega postopka.

  • Delodajalci (preko storitve Odklep kontaktov): Če ste ob uporabi naših AI orodij in zbirnih obrazcev podali izrecno soglasje za vključitev v našo bazo talentov in omogočanje dostopa do vašega profila, bomo vaše polne kontaktne podatke in življenjepis (CV) razkrili izključno tistim preverjenim delodajalcem, ki bodo na podlagi vašega anonimnega “teaser” oglasa zakupili tehnološki dostop do vašega profila. Tudi v tem primeru delodajalec ob prejemu podatkov postane samostojni upravljavec, ki ga zavezuje veljavna GDPR zakonodaja in strogo varovanje vaših podatkov.

  • Zunanji izvajalci: Ponudniki gostovanja (hosting) in računovodski servisi, s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov.

  • Državni organi: Če to od nas zahteva zakon.

Vaših osebnih podatkov ne prodajamo oglaševalcem in jih ne posredujemo tretjim osebam za njihove lastne trženjske namene. Delodajalcem zaračunavamo dostop do naše informacijske baze (storitev »Odklep kontaktov«); v tem primeru vaši podatki delodajalcu niso posredovani zaradi oglaševanja, temveč izključno zaradi izvedbe zaposlitvenega postopka in zgolj na podlagi vaše predhodne izrecne privolitve, ki jo lahko kadar koli prekličete.

Zunanji infrastrukturni partnerji (Pogodbeni obdelovalci)

Za zagotavljanje nemotenega in varnega delovanja platforme (npr. zbiranje prijav, vodenje baz kandidatov, generiranje dokumentov) uporabljamo strogo izbrane zunanje ponudnike storitev. Ti delujejo kot naši pogodbeni obdelovalci in vaših podatkov ne smejo uporabljati za lastne namene:

  • Tally (Tally B.V.): Uporabljamo za varno zbiranje podatkov in odgovorov preko spletnih obrazcev.
  • Trello (Atlassian): Uporabljamo kot interni sistem (CRM) za varno upravljanje in organizacijo baz iskalcev zaposlitve in začasnih profilov.
  • Google Workspace / Google Drive (Google Ireland Limited): Uporabljamo za obdelavo, pretvorbo in začasno hrambo generiranih dokumentov (npr. ustvarjanje Word življenjepisov).
  • Meta Platforms Ireland Limited (Facebook, Instagram, Messenger itd.): Zunanji sistem uporabljamo za prikazovanje in ciljanje plačanih zaposlitvenih oglasov (ob zakupu paketa Promovirani oglasi) na družbenih omrežjih. V njihov sistem se preko avtomatiziranih vmesnikov posredujejo izključno podatki vašega zaposlitvenega oglasa. Družba Meta pri tem nastopa v vlogi obdelovalca oziroma skupnega upravljavca v skladu z njihovimi globalnimi oglaševalskimi pogoji in politiko zasebnosti.

Obdelava podatkov z umetno inteligenco (AI orodja)

Za zagotavljanje naprednih funkcij, kot so na primer pametno povezovanje kandidatov s primernimi zaposlitvenimi oglasi, pametna analiza življenjepisov pri prijavah na delovna mesta ali kreiranje predlogov družbenih objav, uporabljamo zunanje storitve umetne inteligence (Google AI Studio in OpenAI). Vašo zasebnost jemljemo izjemno resno, zato umetna inteligenca do vaših podatkov dostopa izključno preko varnih, šifriranih, poslovnih API povezav (Enterprise nivo). Naši partnerji za AI storitve delujejo izključno kot pogodbeni obdelovalci podatkov in vaših življenjepisov ter osebnih podatkov ne uporabljajo za učenje ali izboljševanje svojih AI modelov. Obdelava podatkov je začasna in poteka zgolj v trenutku iskanja najprimernejših oglasov.

Naši partnerji za storitve umetne inteligence delujejo izključno kot pogodbeni obdelovalci podatkov. Pogodbeno so zavezani, da vaših podatkov in življenjepisov ne uporabljajo za učenje, treniranje ali izboljševanje svojih modelov umetne inteligence. Uporabljamo izključno poslovne (plačljive) različice storitev, pri katerih je ta zaveza pogodbeno zagotovljena; brezplačnih različic, pri katerih se vsebina lahko uporablja za razvoj modelov, ne uporabljamo. Posamezni ponudniki lahko vsebino zahtevkov za omejen čas (praviloma do 30 dni) hranijo izključno zaradi preprečevanja zlorab in zagotavljanja varnosti, nato pa jo trajno izbrišejo. Obdelava je sicer začasna in poteka le v trenutku izvedbe posamezne funkcije.

Sistemi za avtomatizacijo (n8n in Webhook integracije):

Za varno in zanesljivo pretakanje podatkov med obrazci, našo podatkovno bazo, e-poštnimi strežniki in zunanjimi ATS sistemi delodajalcev (npr. pri izvajanju funkcij “Hitra prijava”, avtomatskem obveščanju neizbranih kandidatov ter rednem XML uvozu oglasov) uporabljamo zaledne sisteme za avtomatizacijo procesov. Vaši osebni podatki se preko varnih in šifriranih povezav (API/Webhook) obdelujejo z namenom izvršitve sistemskega ukaza. Sistem za avtomatizacijo za omejen čas hrani dnevnike izvedb, ki lahko vsebujejo prenesene podatke, in sicer izključno zaradi odpravljanja napak in zagotavljanja zanesljivosti delovanja. Ti dnevniki se samodejno izbrišejo najkasneje v 30 dneh.

4.a Prenos osebnih podatkov v tretje države

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V nekaterih primerih pa naši pogodbeni obdelovalci podatke obdelujejo tudi zunaj EGP, zlasti v Združenih državah Amerike.

Prenos v tretjo državo izvedemo le, kadar je zagotovljena ena od naslednjih varovalk iz V. poglavja GDPR:

Sklep Evropske komisije o ustreznosti: za prenose k ponudnikom, ki so certificirani v okviru okvira EU–ZDA za zasebnost podatkov (EU–US Data Privacy Framework).

Standardna pogodbena določila (SCC): standardne klavzule o varstvu podatkov, ki jih je sprejela Evropska komisija, po potrebi dopolnjene z dodatnimi tehničnimi in organizacijskimi ukrepi (šifriranje med prenosom in v mirovanju, omejitev dostopa, psevdonimizacija).

Presoja učinka prenosa: pred vzpostavitvijo prenosa preverimo zakonodajo namembne države in ustreznost ukrepov obdelovalca.

Kopijo uporabljenih standardnih pogodbenih določil oziroma dokazilo o ustreznem certificiranju posameznega obdelovalca lahko brezplačno zahtevate na naslovu ekipa@zrihti.si.

Trenutni obdelovalci, pri katerih lahko pride do obdelave zunaj EGP, so navedeni v poglavju 4 te politike. Aktualen seznam obdelovalcev in veljavne varovalke za posameznega obdelovalca vzdržujemo in vam jih na zahtevo posredujemo.

4.b Avtomatizirano odločanje in profiliranje

Za izboljšanje uporabniške izkušnje uporabljamo avtomatizirano obdelavo, ki vključuje profiliranje:

Pametno povezovanje: sistem samodejno primerja vaš profil in življenjepis z objavljenimi oglasi ter izračuna oceno ujemanja. Na tej podlagi vam prikazujemo in pošiljamo priporočila delovnih mest.

Analiza življenjepisa: sistem iz naloženega dokumenta izlušči podatke o izobrazbi, izkušnjah in kompetencah ter pripravi strukturiran povzetek in oceno.

Priprava anonimiziranega oglasa: sistem iz vaših vnosov samodejno oblikuje kratek povzetek kompetenc brez neposrednih identifikatorjev.

Logika obdelave: sistem primerja ključne besede, kompetence, delovne izkušnje, izobrazbo, lokacijo in navedene preference z zahtevami posameznega oglasa. Rezultat je ocena relevantnosti, ki vpliva na vrstni red prikaza oglasov oziroma prijav.

Pomembno: ta obdelava sama po sebi ne predstavlja avtomatiziranega sprejemanja odločitev v smislu 22. člena GDPR, saj o zaposlitvi ne odloča sistem. Odločitev o povabilu na razgovor in o zaposlitvi sprejema izključno delodajalec kot samostojni upravljavec, na podlagi lastne presoje in ob vpogledu v celotno prijavo. Platforma zrihti.si kandidatov samodejno ne izloča iz izbirnega postopka in delodajalcu ne omejuje dostopa do nobene prejete prijave. Ocena relevantnosti lahko vpliva na vrstni red prikaza, ne pa na to, katere prijave so delodajalcu na voljo.

Vaše pravice: kadar koli lahko zahtevate pojasnilo o rezultatu obdelave, izrazite svoje stališče, izpodbijate rezultat ali zahtevate, da vašo prijavo pregleda človek. Pišite nam na ekipa@zrihti.si. Prav tako lahko ugovarjate profiliranju, ki temelji na zakonitem interesu, ali prekličete privolitev, kadar obdelava temelji nanjo. Če želite, lahko zahtevate tudi izključitev iz samodejnega razvrščanja.

5. Piškotki (Cookies)

Uporaba piškotkov in analitike

Naša spletna stran uporablja piškotke za zagotavljanje funkcionalnosti, boljšo uporabniško izkušnjo, varnost in analitiko obiska.

Podrobne informacije o vseh piškotkih, njihovih ponudnikih, trajanju in namenu, ter možnost za naknadno urejanje vaših soglasij, najdete v naši ločeni Politiki piškotkov.

Google Analytics 4 in Google Signals Na podlagi vašega soglasja uporabljamo storitev Google Analytics 4 v povezavi s funkcijo Google Signals. To nam omogoča zbiranje zbirnih (anonimiziranih) podatkov o demografiji in zanimanjih uporabnikov ter sledenje obisku preko različnih naprav (npr. če obiščete stran preko telefona in kasneje preko računalnika). Ti podatki se uporabljajo izključno za izboljšanje naših storitev in trženjskih aktivnosti.

Vaše podatke delimo s podjetjem Google (Google Ireland Limited) le, če ste v pasici za piškotke podali soglasje za kategorijo “Statistika” ali “Trženje”. Svoje soglasje lahko kadarkoli prekličete v nastavitvah na strani Politika piškotkov.

Microsoft Clarity (Analitika uporabniške izkušnje)

Za razumevanje, kako obiskovalci uporabljajo našo spletno stran, in za nenehno izboljševanje uporabniške izkušnje, v sodelovanju s podjetjem Microsoft uporabljamo orodje Microsoft Clarity. Clarity beleži anonimizirane interakcije uporabnikov s spletnim mestom (npr. kliki miške, drsenje po strani, toplotne mape). Orodje je nastavljeno z varnostnimi omejitvami (Masking), kar pomeni, da so vsi vaši osebni vnosi v obrazce (imena, e-maili, gesla, telefonske številke) samodejno zakriti in se v posnetkih ne prikazujejo in ne pošiljajo Microsoftu. Podatki o uporabi spletnega mesta in telemetrija se obdelujejo na podlagi vašega soglasja (kategorija “Statistika” ali “Trženje”) v skladu z Microsoftovo izjavo o zasebnosti.

6. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani:

Uporabniški račun kandidata: ves čas obstoja računa. Če se uporabnik ne prijavi v račun 24 mesecev, ga o tem obvestimo po e-pošti; če v 30 dneh ne odgovori, račun in pripadajoče podatke izbrišemo.

Uporabniški račun delodajalca: ves čas trajanja poslovnega razmerja in 12 mesecev po njegovem prenehanju.

Prijave na delovna mesta (vključno z življenjepisom): 12 mesecev od dneva oddaje prijave, nato jih samodejno izbrišemo ali anonimiziramo. Kandidat lahko posamezno prijavo izbriše tudi prej.

Začasni profili, ustvarjeni prek orodij za analizo: do prevzema profila, do preklica privolitve ali do samodejnega izbrisa po 24 mesecih neaktivnosti, kar nastopi prej.

Podatki v digitalni bazi talentov: do preklica privolitve, v vsakem primeru pa največ 24 mesecev od zadnje potrditve preferenc.

Podatki, posredovani delodajalcu ob prijavi ali odklepu kontaktov: od tega trenutka jih kot samostojni upravljavec hrani delodajalec po svoji politiki hrambe. Naša politika hrambe za te kopije ne velja.

Računi in računovodska dokumentacija: 10 let od konca poslovnega leta.

Varnostni dnevniki in dnevniki dostopov: 12 mesecev.

Dokazila o podani privolitvi: ves čas trajanja obdelave in 5 let po preklicu, izključno zaradi dokazovanja skladnosti.

Podatki, potrebni za uveljavljanje ali obrambo pravnih zahtevkov: do pravnomočnega zaključka postopka oziroma do izteka zastaralnih rokov.

Videoposnetki in fotografije, posneti v okviru storitve Video kampanja: objavljeno gradivo hranimo, dokler traja promocijski namen oziroma do preklica privolitve posameznika. Surove (nezmontirane) posnetke hranimo največ 12 mesecev po zaključku kampanje.
Podpisana soglasja za snemanje: ves čas uporabe gradiva in eno leto po prenehanju uporabe, izključno zaradi dokazovanja zakonitosti obdelave.

Podatki sodelujočih v nagradnih igrah: 6 mesecev po zaključku posamezne nagradne igre. Elektronski naslov, sporočen za dodatno prijavo, izbrišemo iz evidence nagradne igre najkasneje 30 dni po žrebanju.
Zapisnik o žrebanju in dokumentacija o izročitvi nagrad: skladno z računovodskimi in davčnimi predpisi.

Elektronski naslov, ki nam ga posameznik sporoči za namen dodatne prijave v nagradni igri, uporabimo izključno za preverjanje registracije in določitev števila prijav v žrebanju. Podatka ne uporabljamo za neposredno trženje in ga ne pripisujemo k uporabniškemu računu na platformi.

Po izteku roka podatke trajno izbrišemo ali nepovratno anonimiziramo.

7. Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) imate naslednje pravice:

Pravica do dostopa (15. člen): pravico imate izvedeti, ali obdelujemo vaše osebne podatke, in zahtevati kopijo teh podatkov skupaj z informacijami o namenih, kategorijah podatkov, uporabnikih in rokih hrambe.

Pravica do popravka (16. člen): netočne podatke lahko popravite sami v svojem profilu ali pa nas za popravek zaprosite.

Pravica do izbrisa oziroma »pravica do pozabe« (17. člen): zahtevate lahko izbris svojih podatkov, razen tistih, ki jih moramo hraniti na podlagi zakona ali zaradi uveljavljanja pravnih zahtevkov.

Pravica do omejitve obdelave (18. člen): zahtevate lahko, da obdelavo začasno omejimo — na primer, dokler ne preverimo točnosti podatkov ali dokler ne odločimo o vašem ugovoru.

Pravica do prenosljivosti (20. člen): podatke, ki ste nam jih posredovali na podlagi privolitve ali pogodbe, lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ali zahtevate, da jih neposredno posredujemo drugemu upravljavcu, če je to tehnično izvedljivo.

Pravica do ugovora (21. člen): kadar obdelavo utemeljujemo na zakonitem interesu, lahko obdelavi kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Obdelavo bomo prekinili, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi. Ugovoru zoper obdelavo za namene neposrednega trženja vedno ugodimo brez izjeme.

Pravica do preklica privolitve (7. člen, tretji odstavek): kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete — v nastavitvah profila ali s sporočilom na ekipa@zrihti.si. Preklic ne vpliva na zakonitost obdelave pred preklicem. Preklic privolitve za vključitev v bazo talentov pomeni tudi umik vašega anonimiziranega oglasa.

Pravice v zvezi z avtomatiziranim odločanjem: glejte poglavje 4.b te politike.

Kako uveljavite svoje pravice: pišite nam na ekipa@zrihti.si. Zaradi varstva vaših podatkov bomo morda morali preveriti vašo istovetnost. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najkasneje pa v enem mesecu od prejema. Ta rok lahko podaljšamo za največ dva meseca, če je zahteva zapletena ali če prejmemo večje število zahtev; o podaljšanju in razlogih zanj vas obvestimo v enem mesecu. Uveljavljanje pravic je brezplačno, razen pri očitno neutemeljenih ali pretiranih zahtevah.

Pravica do pritožbe pri nadzornem organu (77. člen GDPR): če menite, da z obdelavo vaših osebnih podatkov kršimo predpise, lahko vložite pritožbo pri nadzornem organu, zlasti v državi članici, kjer imate običajno prebivališče ali kraj dela. Nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Poleg tega imate pravico do učinkovitega pravnega sredstva pred pristojnim sodiščem.

8. Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred izgubo, zlorabo ali nepooblaščenim dostopom (uporaba SSL certifikata, varna gesla, redne posodobitve sistema).

9. Končne določbe in spremembe politike

Upravljalec si pridržuje pravico, da to Politiko zasebnosti po potrebi prilagodi dejanskim razmeram in zakonodaji s področja varstva osebnih podatkov. O vseh bistvenih spremembah vas bomo predhodno obvestili z objavo na naši spletni strani ali preko e-pošte. Z nadaljnjo uporabo platforme po uveljavitvi sprememb potrjujete, da ste seznanjeni z novo različico Politike zasebnosti.

Datum zadnje posodobitve: 3. 9. 2026