Paskutinį kartą keista: 27/03/2024
1. Politikos taikymo sritis
1.1 Ši Privatumo politika (Privatumo politika) taikoma visais atvejais, kai CV Keskus OÜ (CV Keskus) tvarko fizinių asmenų (Duomenų subjekto) asmens duomenis kaip duomenų valdytojas, kai leidžia naudotis internetine platforma www.cv.lt (Platforma) ir teikia įvairias paslaugas (Paslaugas) Platformos naudotojams (Naudotojui) per Platformą, įskaitant Naudotojus, kurie yra fiziniai asmenys ir ieško darbo (Darbo ieškantys asmenys).
1.2. Privatumo politika netaikoma tiek, kiek CV Keskus tvarko Duomenų subjektų asmens duomenis kaip duomenų tvarkytojas duomenų valdytojo vardu. Pavyzdžiui, esant situacijai, kai darbdavys (Darbdavys) registruotas vartotojas Platformoje tvarko Darbo ieškančio asmens duomenis, kuriuos Darbdavys yra įvedęs į pačią Platformą (t. y. tai nėra asmens duomenys, kuriuos pats Darbo ieškantis asmuo yra pateikęs CV "Keskus" su CV "Keskus" sudarytos sutarties vykdymui). Šiuo atveju duomenų valdytojas yra atitinkamas Darbdavys, o duomenų tvarkytojas – CV Keskus.
1.3. Privatumo politika galioja nuo aukščiau nurodytos datos. CV Keskus turi teisę vienašališkai keisti Privatumo politiką. Tokiu atveju pakeista Privatumo politika įkeliama į Platformą ir Duomenų subjektai informuojami el. paštu ar kitomis priemonėmis.
2. Duomenų valdytojas ir asmens duomenų tvarkymo principai
2.1. Siekiant aiškumo, duomenų valdytojas yra CV Keskus OÜ, registro kodas 11325768, registro adresas Estija, Harju apskritis, Talinas, A. H. Tammsaare tee 56, 11316.
2.2. Visais klausimais, susijusiais su Privatumo politika ir asmens duomenų tvarkymu, kurių valdytojas yra CV Keskus, galima kreiptis į CV Keskus duomenų apsaugos pareigūną, atsiunčiant užklausą [email protected] el. paštu.
2.3. CV "Keskus" tvarko asmens duomenis vadovaudamasi Europos Sąjungoje pripažintais duomenų apsaugos principais (ypač teisėtumo, sąžiningumo, skaidrumo, tikslo apribojimo ir duomenų kiekio mažinimo principais), taip pat galiojančių teisės aktų nustatytais reikalavimais.
3. Asmens duomenų tvarkymo tikslai ir kategorijos
3.1. CV "Keskus" tvarko Duomenų subjekto asmens duomenis šiais tikslais:
(a) vykdyti su Darbo ieškančiu asmeniu sudarytą susitarimą, kurio tikslas yra per Platformą perduoti Darbo ieškančio asmens CV Darbdaviams ir sudaryti sąlygas Darbo ieškantiems asmenims kreiptis dėl darbo pasiūlymų (įskaitant pagalbos vartotojui teikimą);
(b) bendrauti su Darbo ieškančiu asmeniu, kuris domisi Paslaugų naudojimu;
c) asmeninių rinkodaros pranešimų perdavimą (pvz., el. paštu ar telefonu);
(d) asmeninių rinkodaros pranešimų rodymas (pvz., CV Keskus reklamų ir CV Kekaus partnerių pasiūlymų rodymas);
e) plėtoti ir gerinti Platformos ir Paslaugų veikimą (kuris apima statistinių duomenų rengimą ir darbo rinkos tendencijų analizę);
f) prievolių, kylančių iš Lietuvos Respublikos teisės aktų, vykdymas;
g) naudotis teisėmis, kylančiomis iš Lietuvos Respublikos teisės aktų ir iš egzistuojančių teisinių santykių.
3.2. CV Keskus gali tvarkyti šiuos asmens duomenis:
a) 3.1 punkto a papunktyje nurodytu tikslu: visų pirma Darbo ieškančio asmens vardas ir pavardė, gimimo data, asmens kodas, lytis, kalba, el. pašto adresas, telefono numeris, namų adresas ir bet kokie kiti asmens duomenys, susiję su Darbo ieškančiu asmeniu ir jo karjera (pvz., rekomendacijos, ankstesni darbai, išsilavinimas, mokymas, įgūdžiai, nuotrauka ir kiti duomenys, įrašyti į motyvacinį laišką ir CV), naudotojo vardas ir kiti duomenys, susiję su darbo ieškančio asmens naudojimusi Platforma ir Paslaugomis (pvz., testų rezultatai, forumų įrašai, per pokalbius dėl darbo atskleidžiami asmens duomenys, darbo ieškančio asmens atlyginimo prašymas, pageidaujama darbo vieta ir laikas ir kt.) ir slapukų surinkti asmens duomenys (jei tokie asmens duomenys apskritai renkami), papildomai Darbo ieškančio asmens IP adresas;
(b) 3.1(b) skyriuje nurodytu tikslu: pirmiausia Paslaugomis besidominčio Darbo ieškančio asmens vardas, pavardė, el. pašto adresas ir telefono numeris bei bet kokie asmens duomenys, esantys kitoje informacijoje, kurią toks asmuo gali pateikti;
(c) 3.1(c) skyriuje nurodytu tikslu: pirmiausia Duomenų subjekto el. pašto adresas, telefono numeris ir Platformos naudojimo žurnalai (įskaitant slapukų surinktus asmens duomenis);
(d) 3.1 skirsnio d punkte nurodytu tikslu: visų pirma platformos naudojimo žurnalai (įskaitant slapukų surinktus asmens duomenis), skirti suasmenintiems rinkodaros pranešimams rodyti (pavyzdžiui, "CV Keskus" reklamoms ir "CV Keskus" bendradarbiavimo partnerių pasiūlymams rodyti);
e) 3.1 skirsnio e punkte nurodytu tikslu: bet kokie pirmiau minėti asmens duomenys;
f) 3.1 skirsnio f punkte nurodytu tikslu: bet kokie pirmiau minėti asmens duomenys, nustatomi kiekvienu konkrečiu atveju pagal CV Keskus įsipareigojimą, kurį CV Keskus turi įvykdyti;
g) 3.1 skirsnio g punkte nurodytu tikslu: bet kokie pirmiau minėti asmens duomenys, nustatomi kiekvienu konkrečiu atveju pagal tinkamą CV "Keskus".
3.3. Jei asmens duomenų įvedimas tapo privalomas registruojant paskyrą arba po registracijos, naudojantis Platformos funkcijomis, atitinkamų asmens duomenų pateikimas yra būtinas norint sudaryti sutartį tarp Darbo ieškančio asmens ir CV "Keskus" arba vykdyti pagal atitinkamą susitarimą. Tokiu atveju asmens duomenų pateikimas yra privalomas ir, jei jie nepateikiami, neįmanoma sudaryti šios sutarties ar vykdyti šios sutarties. Jei asmens duomenų įvedimas Platformoje netapo privalomas ir iš Duomenų subjekto nereikalaujama pateikti asmens duomenų jokiu kitu būdu, asmens duomenų pateikimas yra savanoriškas ir jų nepateikimas neturi jokių tiesioginių neigiamų pasekmių Duomenų subjektui. Tačiau nepateikus asmens duomenų gali būti ribojamas naudojimasis Platformos funkcijomis ir, pavyzdžiui, gali sumažėti Darbo ieškančio asmens galimybės susirasti darbą (dėl to sprendžia ne CV Keskus, o Darbdavys).
3.4. Paprastai aukščiau minėtus asmens duomenis CV Keskus renka tiesiogiai iš Duomenų subjekto, išskyrus šiuos atvejus:
(a) jei Duomenų subjektas prisijungdamas prie Platformos naudojasi Google paskyra, Google persiunčia Duomenų subjekto vardą, pavardę, el. pašto adresą, kalbos pasirinkimą ir profilio nuotrauką CV Keskus;
(b) jei Duomenų subjektas prisijungdamas prie Platformos naudojasi Facebook paskyra, Facebook persiunčia Duomenų subjekto vardą, pavardę, profilio nuotrauką ir el. pašto adresą CV Keskus;
(c) asmens duomenis, kuriuos CV Keskus surinko iš viešai prieinamų šaltinių (pvz., LinkedIn) tais atvejais, kai CV Keskus teikia įdarbinimo paslaugas Darbdaviui;
(d) Platformos naudojimo žurnalai, kuriuos "CV Keskus" automatiškai surinko pagal Duomenų subjekto veiksmus Platformoje.
4. Asmens duomenų tvarkymo teisinis pagrindas
4.1. CV "Keskus" tvarko Darbo ieškančio asmens duomenis taip, kaip tai yra būtina vykdant su Duomenų subjektu sudarytą sutartį (žr. 3.1(a) punktą) arba imantis veiksmų Darbo ieškančio asmens prašymu prieš sudarant sutartį (žr. 3.1(b) punktą aukščiau). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra su Darbo ieškančiu asmeniu sudaryta sutartis; arba Darbo ieškančio asmens prašymą pradėti ikisutartines derybas.
4.2. CV Keskus tvarko Duomenų subjekto asmens duomenis ir asmeninių rinkodaros pranešimų perdavimo tikslais (žr. 3.1(c) punktą aukščiau). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra išankstinis Duomenų subjekto duotas sutikimas. Jei Duomenų subjektas neduoda sutikimo perduoti personalizuotus rinkodaros pranešimus, CV "Keskus" šiuo tikslu netvarko asmens duomenų ir asmeniniai rinkodaros pranešimai nėra siunčiami. Tokį sutikimą pateikęs Duomenų subjektas turi būti ne jaunesnis kaip 13 metų. Jei Duomenų subjektas yra jaunesnis nei 13 metų, jo sutikimas galioja tik tuo atveju, jei jis taip pat pateikia savo teisinio atstovo (tėvų ar teisėtų globėjų) sutikimą. Duomenų subjektas gali bet kuriuo metu atšaukti savo sutikimą, išsiųsdamas atitinkamą pranešimą CV Kekaus el. pašto adresu [email protected]. Sutikimo atšaukimas nedaro poveikio Duomenų subjekto teisei naudotis Paslaugomis ir Platforma.
4.3. CV "Keskus" tvarko Duomenų subjekto asmens duomenis ir asmeninių rinkodaros pranešimų pateikimo tikslais (žr. 3.1 punkto d papunktį). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas taip pat yra išankstinis Duomenų subjekto duotas sutikimas. Jei Duomenų subjektas neduoda sutikimo rodyti personalizuotus rinkodaros pranešimus, CV "Keskus" netvarko asmens duomenų šiuo tikslu ir asmeniniai rinkodaros pranešimai nerodomi. Tokį sutikimą pateikęs Duomenų subjektas turi būti ne jaunesnis kaip 13 metų. Jei Duomenų subjektas yra jaunesnis nei 13 metų, jo sutikimas galioja tik tuo atveju, jei jis taip pat pateikia savo teisinio atstovo (tėvų ar teisėtų globėjų) sutikimą. Duomenų subjektas gali bet kuriuo metu atšaukti savo sutikimą, išsiųsdamas atitinkamą pranešimą CV Kekaus el. pašto adresu [email protected]. Sutikimo atšaukimas nedaro poveikio Duomenų subjekto teisei naudotis Paslaugomis ir Platforma.
4.4. CV Keskus papildomai tvarko Duomenų subjekto asmens duomenis, siekdamas pagerinti Platformą ir siūlomas Paslaugas (žr. 3.1(e) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisėtas CV Keskus, kaip duomenų valdytojo, interesas tobulinti ir plėtoti Platformos veikimą, Paslaugų teikimą ir kokybę. CV Keskus negali garantuoti geriausios ir moderniausios Platformos ir Paslaugų, neatlikęs jokių plėtros darbų, statistikos ir rinkos analizės. Tokio tvarkymo poveikis Duomenų subjekto teisėms yra minimalus, nes paprastai asmens duomenys šiuo tikslu tvarkomi minimaliai.
4.5. CV Keskus taip pat tvarko Duomenų subjekto asmens duomenis, kad įvykdytų įsipareigojimus, kylančius iš Lietuvos Respublikos įstatymų (žr. 3.1(f) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisinių įsipareigojimų, taikomų CV Keskus, kaip duomenų valdytojui, vykdymas.
4.6. CV Keskus tvarko Duomenų subjekto asmens duomenis ir tam, kad galėtų pasinaudoti teisėmis, kylančiomis iš Lietuvos Respublikos įstatymų ir iš su Duomenų subjektu sudarytos sutarties (žr. 3.1(g) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisėtas CV Keskus, kaip duomenų valdytojo, interesas. CV Keskus turi teisėtą interesą naudotis savo teisėmis taip, kaip CV Keskus mano esant reikalinga.
5. Asmens duomenų atskleidimas
5.1. Platformoje skelbiamas Darbo ieškančio asmens CV ir su juo susiję asmens duomenys pateikiami Darbdaviams pagal Darbo ieškančio asmens pasirinktą atskleidimo lygį:
(a) jei Darbo ieškantis asmuo pasirenka CV statusą kaip aktyvų ir nekonfidencialų, CV Keskus turi teisę atskleisti Darbdaviams visus asmens duomenis, kuriuos Darbo ieškantis asmuo įvedė į CV, ir visus su tuo susijusius asmens duomenis;
(b) jei Darbo ieškantis asmuo pasirenka CV statusą kaip aktyvų ir konfidencialų, CV Keskus turi teisę atskleisti Darbdaviams visus CV įvestus asmens duomenis ir visus su jais susijusius asmens duomenis, išskyrus Darbo ieškančio asmens vardą, pavardę, nuotrauką, darbo vietas ir rekomendatorių vardus bei pavardes. CV Keskus turi teisę tvarkyti CV įrašytą el. pašto adresą, kad Darbdaviai galėtų susisiekti su Darbo ieškančiu asmeniu;
(c) jei Darbo ieškantis asmuo pasirenka CV statusą kaip pasyvų, Darbo ieškančio asmens duomenys nėra matomi Darbdaviams ir Darbdaviai negali pateikti pasiūlymų Darbo ieškančiam asmeniui.
5.2. Jei Darbo ieškantis asmuo pradėjo pildyti CV ir suvedė savo asmens duomenis į duomenų bazę, tačiau neužpildė CV (neužpildyti visi privalomi laukai), tuomet Darbo ieškančio asmens duomenys Darbdaviams nėra matomi ir jiems neperduodami.
5.3. Jei Darbo ieškantis asmuo pateikia savo CV ir pretenduoja į konkretų darbo pasiūlymą, tai, nepriklausomai nuo pasirinkto atskleidimo statuso, visi į CV įvesti asmens duomenys, taip pat visi kiti į Platformą įvesti ar per ją pateikti asmens duomenys perduodami tam atitinkamam Darbdaviui.
5.4. Kai kuriais atvejais Darbdaviai gali norėti naudoti savo kandidatų sekimo sistemą įdarbinimo procesui dėl darbo pasiūlymo vykdyti.
(a) Tuo atveju, jei pareiškėjų sekimo sistema buvo susieta su Platforma (t. y. Darbo ieškantis asmuo neišeina iš Platformos paraiškos teikimo proceso metu ir įvesdamas asmens duomenis), CV Keskus ir toliau yra Duomenų subjekto asmens duomenų valdytojas. Tokiu atveju, kreipiantis dėl darbo pasiūlymo, CV "Keskus", kaip duomenų valdytojas, automatiškai persiunčia Darbo ieškančio asmens duomenis į tokią Darbdavio kandidatų sekimo sistemą.
(b) Jei kandidatų sekimo sistema nebuvo susieta su Platforma (t. y. darbo ieškantis asmuo išeina iš Platformos įdarbinimo proceso metu ir įvesdamas asmens duomenis), CV Keskus nebebus Duomenų subjekto asmens duomenų valdytojas tiek, kiek prašymas pateikiamas už Platformos ribų. Tokioms trečiųjų šalių interneto svetainėms taikomos skirtingos privatumo reguliavimo sąlygos, kurių įgyvendinimo CV "Keskus" negali kontroliuoti. CV Keskus neatsako už privatumo politiką trečiųjų šalių interneto svetainėse ar už asmens duomenų tvarkymą trečiųjų šalių interneto svetainėse.
5.5. Be Darbdavių ir pareiškėjų sekimo sistemų teikėjų, CV Keskus taip pat gali perduoti asmens duomenis kitoms trečiosioms šalims (pagal kategorijas išvardintos):
a) IT paslaugų teikėjams, kurie padeda "CV Keskus" apsaugoti, sisteminti ir tvarkyti asmens duomenis ir kurie užtikrina Platformos veikimą ir plėtojimą, įskaitant debesijos paslaugų teikėjus, programinės įrangos kūrėjus ir kt., bet jais neapsiribojant;
(b) el. pašto pristatymo paslaugų teikėjui, kuris padeda perduoti rinkodaros pranešimus Duomenų subjektams;
c) paslaugų teikėjams, kurie padeda rodyti suasmenintus rinkodaros pranešimus;
(d) UAB "Verslo žinios" (juridinio asmens kodas 110682810) tiek, kiek tai būtina Platformos veikimui užtikrinti;
(e) įmonės, priklausančios tai pačiai įmonių grupei su CV Keskus, tiek, kiek tai būtina Paslaugoms teikti.
5.6. CV Keskus paprastai tvarko asmens duomenis tik Europos ekonominėje erdvėje ir neperduoda jų trečiosioms šalims ar tarptautinėms organizacijoms. Tačiau CV Keskus tai padarius, jis užtikrina, kad asmens duomenys būtų perduodami tik į trečiąją šalį ar tarptautinei organizacijai, kuri atitinka asmens duomenų apsaugos reikalavimus, lygiaverčius galiojantiems Europos ekonominėje erdvėje.
5.7. CV Keskus nėra automatiškai įpareigotas perduoti Darbo ieškančio asmens duomenų Darbdaviams ar kitiems tretiesiems asmenims (jei Privatumo politikoje ir (arba) CV Keskus naudojimo sąlygose nenumatyta kitaip). Jei Darbo ieškantis asmuo pageidauja, kad CV Keskus perduotų Darbo ieškančio asmens duomenis trečiajam asmeniui, Darbo ieškantis asmuo pateikia CV Keskus rašytinį prašymą, kuriame nurodo, kam ir kokius asmens duomenis Darbo ieškantis asmuo prašo perduoti.
5.8. Visi įgalioti trečiųjų šalių duomenų tvarkytojai, kuriems CV Keskus perduoda asmens duomenis, užtikrina asmens duomenų apsaugą, kaip tai numato asmens duomenų apsaugą reglamentuojantys teisės aktai.
6. Asmens duomenų saugojimas
6.1. Duomenų subjekto asmens duomenys saugomi:
(a) tiek, kiek asmens duomenys tvarkomi vykdant su Darbo ieškančiu asmeniu sudarytą sutartį (žr. 3.1 punkto a papunktį), platformos ir Paslaugų plėtojimo tikslais (žr. 3.1 punkto e papunktį) ir CV "Keskus" įsipareigojimus (žr. 3.1 punkto f papunktį) ir teises (žr. 3.1 punkto g papunktį):
i. iki trejų metų nuo Darbo ieškančio asmens Vartotojo paskyros ištrynimo (arba, jei tvarkomi Darbdavio atstovo asmens duomenys, tai iki trejų metų nuo Darbdavio Vartotojo paskyros ištrynimo); arba
ii. ne vėliau kaip per vieną mėnesį nuo tos dienos, kai Duomenų subjektas raštu pareikalauja ištrinti jo asmens duomenis ir Duomenų subjektas turi atitinkamą teisę; arba
iii. iki vieno mėnesio nuo tos dienos, kai CV Keskus sužino apie tai, kad Duomenų subjektas nebėra gyvas;
(b) jei asmens duomenys tvarkomi bendravimui su Darbo ieškančiu asmeniu, kuris domisi Paslaugomis (žr. 3.1(b) skyrių), iki trejų metų nuo paskutinio pranešimo;
(c) tiek, kiek asmens duomenys tvarkomi siekiant perduoti asmeninius rinkodaros pranešimus (žr. 3.1 punkto c papunktį) ir (arba) juos rodyti (žr. 3.1 punkto d papunktį), kol Duomenų subjektas atšaukia savo sutikimą.
6.2. Apskaitos dokumentai, kuriuose yra asmens duomenų, saugomi septynerius metus nuo finansinių metų, su kuriais jie susiję, pabaigos.
6.3. Jei Darbo ieškantis asmuo pradeda rašyti CV, bet CV nėra baigtas, CV Keskus per septynias dienas nuo nebaigto CV sukūrimo išsiunčia priminimą, kad CV yra nebaigtas. Jei Darbo ieškantis asmuo neužpildo CV per trisdešimt dienų nuo pranešimo išsiuntimo, CV Keskus išsiunčia Darbo ieškančiam asmeniui naują priminimą. Darbo ieškančiam asmeniui neužpildžius CV per trisdešimt dienų nuo paskutinio priminimo išsiuntimo, CV Keskus ištrins nebaigtą CV ir jame pateiktus asmens duomenis.
7. Asmens duomenų tvarkymas įdarbinimo paslaugų tikslais
7.1. Siekiant kuo geriau įvykdyti su Darbo ieškančiu asmeniu sudarytą sutartį ir padėti suderinti tinkamą Darbo ieškantį asmenį su tinkamu darbo pasiūlymu, CV Keskus leidžia Darbdaviams pasirinkti potencialius tinkamus Darbo ieškančius asmenis naudojant raktinius žodžius ir filtrus pagal asmens duomenis, kuriuos Darbo ieškantys asmenys pateikė CV Keskus. Pavyzdžiui – jei Darbdavys filtru pasirenka kompiuterinio programavimo įgūdžius, Darbo ieškantys asmenys, neturintys atitinkamų įgūdžių pagal CV "Keskus" pateiktus asmens duomenis, darbdaviui nebus rodomi. Tai geriausiai atitinka Darbo ieškančio asmens interesus, nes jis negali gauti darbo pasiūlymų, kurie jam nebūtų įdomūs.
7.2. Aukščiau aprašytas asmens duomenų tvarkymo pobūdis nėra visiškai automatizuotas (pasirinkimus atlieka atitinkamas Darbdavys) ir neturi teisinių ar kitokių reikšmingų pasekmių Darbo ieškančiam asmeniui.
8. Duomenų subjekto teisės
8.1. Duomenų subjektas turi teisę bet kuriuo metu susisiekti su CV "Keskus" parašydamas elektroninį laišką adresu [email protected] ir:
(a) kartą per mėnesį prašyti CV "Keskus" informacijos apie asmenis, kurie susipažino su Darbo ieškančio asmens duomenimis;
b) teisę prašyti susipažinti su asmens duomenimis;
c) teisę reikalauti ištaisyti asmens duomenis;
d) teisę reikalauti ištrinti asmens duomenis;
e) teisę prašyti apriboti asmens duomenų tvarkymą;
f) teisę nesutikti, kad būtų tvarkomi asmens duomenys;
g) teisę prašyti perkelti asmens duomenis;
h) teisę prašyti, kad dėl duomenų subjekto nebūtų priimtas automatizuotu sprendimų priėmimu grindžiamas sprendimas;
i) teisę atšaukti sutikimą tvarkyti asmens duomenis;
j) teisę pateikti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai, kontaktiniams vdai.lrv.lt).
8.2 Visi tokie prašymai turėtų būti pateikiami paprasta rašytine forma ir neprivalo atitikti jokių konkrečių kalbos sąlygų. Atkreipkite dėmesį, kad prašymas turi būti įvykdytas per 30 dienų pagal 6.1 (a) (ii) straipsnį, išskyrus atvejus, kai tolesnis saugojimas reikalingas pagal BDAR 17 straipsnio 3 dalį.
9. Asmens duomenų ištrynimas
9.1 Duomenų subjektas gali bet kuriuo metu savanoriškai ištrinti savo asmens duomenis, ištrindamas savo paskyrą cv.lt platformoje bei visus su tuo susijusius asmens duomenis, savo paskyros nustatymų skiltyje "Asmens duomenys" ir paspaudęs "Ištrinti paskyrą".