Informacije o varstvu osebnih podatkov pri zaposlitvenem postopku v dm Slovenija

Veseli nas, da ste obiskali naše spletne strani ter pokazali zanimanje za naše podjetje in celotno dm skupino.

Podjetje dm drogerie markt d.o.o., Litostrojska cesta 48, 1000 Ljubljana, Slovenija, telefon: +386 1 5132 800, e-pošta: info@dm.si (v nadaljevanju: »dm«) kot upravljavec v sklopu Splošne uredbe o varstvu osebnih podatkov (v nadaljnjem besedilu: »GDPR« ali »Uredba GDPR«) obravnava varstvo vaših osebnih podatkov preudarno in upošteva zakonske določbe o varstvu osebnih podatkov.

S temi informacijami o varstvu osebnih podatkov vas želimo obvestiti, katere osebne podatke zbiramo in obdelujemo, ko obiščete našo spletno stran, ko nam pošljete prijave na delovno mesto (po pošti, elektronski pošti ali prek zaposlitvenega portala) in katere podatke (mi ali drugo podjetje znotraj dm skupine) zbiramo in obdelujemo v okviru zaposlitvenega postopka.

Zaradi lažje berljivosti so v nadaljevanju besedila uporabljeni izrazi v moški slovnični obliki, ki veljajo kot nevtralni. Vse osebe so enakovredno obravnavane ne glede na spol.

1. Odgovorni za obdelavo podatkov

Za to spletno mesto je odgovorno podjetje dm drogerie markt d.o.o.

Če se prijavite na delovno mesto pri kateri koli od družb skupine dm, je to podjetje odgovorno v smislu zakonodaje o varstvu podatkov za vaše podatke v postopku prijave.

dm drogerie markt d.o.o.

Litostrojska cesta 48, 1000 Ljubljana, Slovenija

info@dm.si

2 Spletna stran 

2.1 Splošne informacije o obisku spletne strani 

Osebne podatke uporabnikov zbiramo in uporabljamo samo, če je to potrebno za zagotavljanje delovanja spletne strani ter naših vsebin in storitev. Osebne podatke uporabnikov redno zbiramo in uporabljamo samo, če je uporabnik z nami sklenil pogodbo ali nam podal predhodno soglasje za zbiranje ter uporabo osebnih podatkov. Izjema velja v primerih, ko obdelavo podatkov dovoljujejo drugi zakonski predpisi. 

Naše digitalne storitve je mogoče uporabljati anonimno ali s psevdonimom, če je to tehnično mogoče in sprejemljivo. Če ne uporabljate zaposlitvenega portala, je uporaba naših telemedijskih storitev mogoča anonimno ali s psevdonimom, če so bile v upravljanju soglasij izbrane ustrezne nastavitve. Vendar pa je treba opozoriti, da se IP-naslovi zbirajo samodejno in lahko omogočajo povezavo z osebami, dokler niso anonimizirani.

Anonimna uporaba zaposlitvenega portala ali uporaba s psevdonimom ni predvidena.

Če je za shranjevanje ali dostop do informacij na končni napravi uporabnika potrebno soglasje v skladu z Zakonom  elektronskih komunikacijah (ZEKom-2) , vas na to ustrezno opozorimo. V nasprotnem primeru dostop do informacij in shranjevanje le-teh na končnih napravah uporabnikov poteka le, če je to nujno potrebno za zagotavljanje digitalne storitve, ki jo uporabnik želi. Tovrstni dostope in shranjevanje poteka na podlagi 225. člena ZEKom-2.

2.2 Zagotavljanje spletnih strani in ustvarjanje dnevniških datotek 

Ob vsakem dostopu do naših spletnih strani sistem samodejno zbira podatke in informacije iz sistema dohodnega računalnika. Zbirajo se naslednji podatki:

·       zahteva (ime zahtevane datoteke, npr. www.primer.si/index.html),

·       vrsta/različica brskalnika,

·       jezik brskalnika (npr.: nemški),

·       uporabljeni operacijski sistem,

·       ločljivost okna brskalnika,

·       ločljivost zaslona,

·       aktivacija skriptnega jezika Javascript,

·       vklop/izklop jezika Java,

·       vklop/izklop piškotkov,

·       barvna globina,

·       referenčni URL (predhodno obiskana stran),

·       naslov IP (se anonimizira),

·       čas dostopa,

·       št. klikov,

·       po potrebi tudi vsebina obrazcev (pri besedilnih poljih, denimo »ime« in »geslo«, se prenesejo samo informacije, ali je bilo polje izpolnjeno ali ne). 

Podatki se shranjujejo v dnevniške datoteke našega sistema. Ovrednotenja teh podatkovnih zapisov dnevniških datotek v anonimni obliki se uporabljajo za hitrejše iskanje in čimprejšnje odpravljanje napak. Poleg tega lahko tako nadzorujemo zmogljivosti svojih strežnikov in dodatno izboljšujemo svojo ponudbo. Naslove IP uporabljamo le izjemoma, in sicer za analiziranje v primeru zlorab. Pravna podlaga za obdelavo zgornjih podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem oz. legitimnem interesu za obdelavo takšnih podatkov. Zbrani podatki se v tem kontekstu ne uporabljajo v tržne namene. 

Podatki, shranjeni v dnevniških datotekah, se izbrišejo najpozneje po 30 dneh.

2.3 Uporaba piškotkov oz. primerljivih tehnologij

Naše spletne strani na več mestih uporabljajo t. i. piškotke. Piškotki so majhne besedilne datoteke, ki jih izbrani brskalnik shrani na računalnik. Ti podatki se ne bodo združili z drugimi viri podatkov, razen če bo to nujno potrebno za zagotovitev storitve informacijske družbe, za izpolnitev pogodbe, ki ste jo sklenili z nami, ali če ste podali izrecno dovoljenje za namestitev ali obstaja pravna oziroma drugačna podlaga za utemeljitev. Če uporabnik dostopa do spletnega mesta, se lahko piškotek shrani na napravo, ki jo uporablja. Ta piškotek vsebuje značilen niz znakov, ki omogoča enoznačno prepoznavanje brskalnika pri vnovičnem dostopu do tega spletnega mesta.

Večina piškotkov, ki jih uporabljamo, so tako imenovani »piškotki seje«, ki se izbrišejo, ko končate sejo brskalnika. Poleg tega je na voljo tudi nekaj dolgotrajnih piškotkov, s katerimi vas prepoznamo kot obiskovalca našega spletnega mesta. Piškotki ne škodujejo vašemu računalniku in ne vsebujejo nobenih virusov. Kot uporabnik se sami lahko odločite, katere piškotke boste uporabljali. Če spremenite nastavitve spletnega brskalnika, lahko onemogočite oz. omejite prenos piškotkov. Že shranjene piškotke lahko kadar koli izbrišete. To opravilo se lahko izvaja tudi samodejno. Če ste onemogočili piškotke na naših spletnih straneh, bodo nekatere funkcije naše spletne strani morda omejene.

Da lahko uporabljate naše storitve, na spletni strani uporabljamo tehnično potrebne piškotke in podobne tehnologije. Te uporabnikom omogočajo, da se s pomočjo osnovnih funkcij, kot sta krmarjenje in dostop do varnih vsebin, lahko premikajo po spletni strani. Brez teh piškotkov spletna stran ne bi mogla normalno delovati. Pravna podlaga za obdelavo podatkov v ta namen je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu za obdelavo podatkov.

Za druge namene obdelave podatkov, za katere se uporabljajo piškotki ali primerljive tehnologije, vas prosimo za soglasje. Za pridobivanje soglasij uporabljamo obvestila o piškotkih, ki vam omogočajo, da pri prvem priklicu/obisku naše spletne strani podate soglasje za različne namene obdelave podatkov. Ta soglasje lahko kadar koli spremenite ali prekličete. Povezavo do obvestila o piškotkih najdete na dnu/v spodnjem delu naše spletne strani. Da bi vam olajšali izbiro, smo obdelavo podatkov na podlagi piškotkov ali drugih tehnologij razvrstili glede na namene obdelave, navedene v nadaljevanju.

2.3.1 Statistika

Statistični in analitični piškotki nam pomagajo razumeti, katere vsebine so za vas posebej privlačne, da bi jih lahko še bolje prilagodili vašim potrebam.

Analitično orodje Google Analytics 4

Če nam v okviru obvestila o piškotkih podate soglasje za uporabo analitičnih piškotkov, uporabljamo tehnologijo sledenja podjetja Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska („Google“). Ta tehnologija nam pomaga razumeti, katere strani in storitve so za vas še posebej privlačne, da bi jih lahko še bolje prilagodili vašim potrebam. Informacije o vaši uporabi te spletne strani, ki jih zbiramo s pomočjo piškotkov, se običajno prenesejo na strežnik Google v ZDA in tam shranijo.

Pri Google Analytics 4 je anonimizacija IP-naslovov privzeto aktivirana. Zaradi anonimizacije IP-naslovov Google skrajša vaš IP-naslov znotraj držav članic Evropske unije (EU) ali držav znotraj Evropskega gospodarskega prostora (EGP). Le v izjemnih primerih se celoten IP-naslov prenese na strežnik Google v ZDA in tam skrajša. IP-naslov, ki ga vaš brskalnik posreduje v okviru Google Analytics, se po navedbah podjetja Google ne združuje z drugimi podatki podjetja Google.

Uporabljamo funkcijo User-ID. S pomočjo User-ID lahko eni ali več sej (in dejavnostim znotraj teh sej) dodelimo edinstveno, trajno identifikacijsko številko ter analiziramo uporabniško vedenje na različnih napravah.

Med vašim obiskom spletne strani se vaše uporabniško vedenje beleži v obliki „dogodkov“. Dogodki lahko vključujejo:

• Oglede strani

• Prvi obisk spletne strani

• Začetek seje

• Obiskane spletne strani

• Vašo „pot klikov“, interakcijo s spletno stranjo

• Pomikanje (vsakič, ko se uporabnik pomakne do konca strani (90%))

• Klike na zunanje povezave

• Notranje iskalne poizvedbe

• Interakcije z videi

• Prenose datotek

• Ogledane/kliknjene oglase

• Nastavitev jezika

Poleg tega se beleži:

• Vaša približna lokacija (regija)

• Datum in čas obiska

• Vaš IP-naslov (v skrajšani obliki)

• Tehnične informacije o vašem brskalniku in napravah, ki jih uporabljate (npr. nastavitev jezika, ločljivost zaslona)

• Vaš ponudnik internetnih storitev

• URL sklicevanja (katera spletna stran/oglas vas je pripeljal na to spletno stran)

• Po potrebi tudi vsebina obrazcev in drugi vnosi v prosta besedilna polja, npr. iskalni pojmi; pri prostih besedilnih poljih v obrazcih, ki zbirajo osebne podatke (npr. ime in geslo), se prenaša le informacija „izpolnjeno“ ali „neizpolnjeno“.

Podatki, ki jih pošljemo in so povezani s piškotki, se po 14 mesecih samodejno izbrišejo. Najdaljša življenjska doba piškotkov Google Analytics je 2 leti. Brisanje podatkov, katerih čas hrambe je potekel, se izvaja samodejno enkrat mesečno.

Pravna podlaga za shranjevanje zgoraj navedenih informacij oziroma dostop do teh informacij na končni napravi je 225. člen ZEKom-2 in točka a) prvega odstavka 6. člena Uredbe GDPR za nadaljnjo obdelavo osebnih podatkov. To soglasje lahko kadar koli prekličete z učinkom za prihodnost, tako da spremenite svojo izbiro v obvestilu o piškotkih.

Shranjevanje piškotkov lahko preprečite tudi vnaprej z uporabo dodatka za brskalnik za onemogočanje Google Analytics, ki ga lahko prenesete in namestite tukaj.

Podrobnejše informacije o pogojih uporabe Google Analytics in varstvu podatkov pri Googlu najdete tukaj.

2.3.2 Dodatne funkcije

Funkcionalni piškotki omogočajo shranjevanje informacij, ki lahko spremenijo podobo spletne strani ali dejanja na spletni strani. Mednje spadajo tudi izbirne funkcije, kot je prikaz prostih delovnih mest na interaktivnem zemljevidu.

Uporaba storitve Google Maps

Če ste nam v okviru obvestila o piškotkih podali soglasje za uporabo funkcionalnih piškotkov, pri iskanju prostih delovnih mest uporabljamo tudi zemljevide storitve Google Maps (Google Inc.) za prikaz prostih delovnih mest na interaktivnem zemljevidu. Tako se podatki o uporabi našega iskalnika, vključno z vašim naslovom IP, prenesejo in shranijo na Googlove strežnike v ZDA.

To pomeni, da lahko Google takoj, ko začnete uporabljati naš iskalnik, shrani piškotke v vaš računalnik. Če z naše spletne strani prikličete spletno stran, ki ima integrirano storitev Google Maps, lahko vaš brskalnik vzpostavi neposredno povezavo z Googlovimi strežniki. Google nato vsebino zemljevida prenese neposredno v vaš brskalnik, ta pa jo nato vključi v spletno stran. Na tako prenesene podatke in njihov obseg, ki ga določi Google, nimamo vpliva. Več o tem si lahko preberete v Googlovem pravilniku o zasebnosti: google.com/policies/privacy.

Pravna podlaga za shranjevanje zgoraj navedenih informacij oziroma dostop do njih je 225. člen ZEKom-2 in točka a) prvega odstavka 6. člena Uredbe GDPR za nadaljnjo obdelavo osebnih podatkov. Vaše soglasje lahko kadar koli prekličete z učinkom za prihodnje, tako da spremenite svojo izbiro v obvestilu o piškotkih.

Vključevanje YouTube videoposnetkov

Na tej spletni strani smo na različna mesta vdelali videoposnetke ponudnika YouTube (YouTube LLC, San Bruno, CA 94066, ZDA, hčerinsko podjetje družbe Google Inc., Mountain View, CA 94043, ZDA oz. ponudnika Google Ireland Limited, Dublin, Irska).

Uporabljamo razširjen način zasebnosti, ki po navedbah YouTuba zagotavlja, da se informacije o uporabnikih shranijo šele pri predvajanju videoposnetka. V trenutku, ko se začne predvajati posnetek, Youtube namesti piškotke, prek katerih se zbirajo podatki o ravnanju uporabnika. Ti služijo za ustvarjanje statistik o videoposnetkih, izboljšanje uporabniške izkušnje in preprečevanje zlorab. Poleg tega obiskovalčev brskalnik ob priklicu te strani vzpostavi stik s storitvijo »Double-Click«.

Če ste prijavljeni v YouTube, se lahko ti podatki dodelijo tudi vašemu uporabniškemu računu. To lahko preprečite tako, da se pred prikazom videoposnetka odjavite iz YouTuba. Več informacij o zbiranju in uporabi vaših podatkov s strani YouTuba najdete med informacijami o varstvu podatkov na spletni strani www.youtube.com in v ponudnikovem pravilniku o varstvu podatkov: https://www.google.de/intl/de/policies/privacy/.

Neodvisno od predvajanja integriranih videoposnetkov se ob vsakem priklicu te spletne strani vzpostavi povezava z Googlovim omrežjem »Double-Click«, ki lahko brez našega vpliva sproži nadaljnje postopke obdelave podatkov. »Double-Click« je soodgovoren za to, da uporabnik prejme personalizirane oglase.

Piškotek »Double-Click« je veljaven 28 dni. Deaktivirate ga lahko tukaj: https://adssettings.google.com/anonymous?sig=ACi0TCguJZaaMCXmloAIEKj3_n9juZQLRS2Djj9suGOXM9gTFNx84kyZTQ1YFRW6vqBRc5VuVfzn_7hq8XPOcdivasCT66t7mcDseRR3i3EKIm-PMpRPWVY&hl=de.

Na morebitno zbiranje in uporabo vaših podatkov s strani YouTuba nimamo nikakršnega vpliva. Za več informacij, vključno z informacijami glede storitve »Double-Click« in Googlove uporabe piškotkov, glejte Googlov pravilnik o zasebnosti: www.google.de/intl/de/policies/privacy/.

Pravna podlaga za obdelavo podatkov, povezano z integriranimi videoposnetki, je točka f) prvega odstavka 6. člena Uredbe GDPR in temelji na našem prizadevanju, da uporabnikom predstavimo naše vsebine v čim bolj privlačni digitalni obliki.

2.3.3 Trženjski piškotki

Trženjske piškotke uporabljamo, da lahko obiskovalce različnih spletnih strani prepoznamo in jim prikazujemo oglase na podlagi njihovega vedenja/ravnanja.

Facebookova funkcija ponovnega ciljanja (angl. Facebook Retargeting)

Če ste nam v okviru obvestila o piškotkih podali soglasje za uporabo trženjskih piškotkov, uporabljamo funkcijo Facebook-Pixel družbe Meta Platforms Ireland Ltd. (v nadaljnjem besedilu: »Meta«).

Funkcija Facebook Pixel se za uporabnike teh spletnih strani v sklopu obiska družbenega omrežja Facebook (in povezanega družbenega omrežja Instagram) uporablja za prikaz oglaševanja na osnovi zanimanja (»oglasi«) na Facebooku, Instagramu in na Facebookovem oglaševalskem omrežju (omrežje občinstva, angl. Audience Network). To pomeni tudi za prikaz oglasov na drugih spletnih straneh ter za merjenje in optimizacijo vpliva teh oglasov na konverzije.

V ta namen smo na naših spletnih straneh namestili ustrezno kodo oz. »tag« Meta. S pomočjo te kode se pri vsakem obisku posamične spletne strani vzpostavi neposredna povezava z Metinimi strežniki. Metin strežnik pridobi podatke o vašem obisku spletne strani. Meta te podatke dodeli vašemu osebnemu uporabniškemu računu na Facebooku in/ali Instagramu. Ko obiščete družbeni omrežji Facebook in Instagram ali partnersko stran na Metinem oglaševalskem omrežju (omrežje občinstva, angl. Audience Network), se lahko prikažejo oglasi, ki so prilagojeni vašim osebnim interesom.

Z družbo Meta imamo urejena različna pravna razmerja na področju varstva osebnih podatkov, odvisno od konkretnega namena obdelave podatkov:

• Družbi Meta in dm sta kot skupna upravljavca za obdelavo osebnih podatkov o dogodkih z namenom ustvarjanja odzivnih ciljnih skupin, pošiljanja komercialnih in transakcijskih sporočil, personaliziranja funkcij in vsebin ter izboljšanja in varnosti Metinih izdelkov skupaj odgovorni na podlagi določb 26. člena Uredbe GDPR. Dogovor, ki sta ga v zvezi s tem sklenili družbi dm in Meta in v katerem sta določila obojestranske skupne odgovornosti za skladnost z Uredbo GDPR, najdete tukaj. https://www.facebook.com/legal/controller_addendum.

• V okviru skupne obdelave vaših osebnih podatkov smo se z Meto dogovorili, da je Meta odgovorna predvsem za to, da vam zagotovi informacije o obdelavi podatkov in vam omogoči, da uveljavljate pravice glede svojih osebnih podatkov v skladu z Uredbo GDPR. Poleg tega lahko tukaj https://www.facebook.com/about/privacy najdete podrobnejše informacije o obdelavi osebnih podatkov s strani Mete, vključno s pravno podlago za obdelavo podatkov in možnostmi za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki.

• Splošno pa velja, da sta družbi Meta in dm sami odgovorni za posamezno obdelavo osebnih podatkov.

Podrobnejše informacije o zbiranju in uporabi podatkov s strani Mete ter o vaših pravicah in možnostih v zvezi z varstvom zasebnosti najdete v pravilniku o podatkih: https://www.facebook.com/about/privacy/.

Več informacij in možnosti za deaktivacijo na Facebooku je navedenih v razdelku za ponovno ciljanje »Custom Audiences«, na naslovu: https://www.facebook.com/adpreferences/?entry_product=ad_settings_screen. Za to opravilo morate biti prijavljeni v Facebook račun. Pravna podlaga za shranjevanje zgoraj navedenih informacij oz. za dostop do posameznih informacij na končni napravi je 225. člen ZEKom-2 in točka a) prvega odstavka 6. člena Uredbe GDPR. Vaše soglasje je prostovoljno in ga lahko kadar koli prekličete (z učinkom za prihodnje) tako, da spremenite svojo izbiro v obvestilu o piškotkih.

Sledenje konverzijam Google Ads in ponovno trženje Google Ads

Sledenje konverzijam Google je analitična storitev podjetja Google Ireland Limited. Pri tej tehnologiji se uporabljajo spletni svetilniki, piksli in piškotki. Ko preko Google oglasa pridete na naše spletne strani, Google na vaši napravi nastavi piškotek (konverzijski piškotek).

Ta piškotek ni namenjen osebni identifikaciji. Če piškotek ob obisku določenih strani pri nas še ni potekel, lahko mi in Google prepoznamo, da je nekdo kliknil na oglas in bil tako preusmerjen na naše spletne strani. Vsak kupec Google Ads prejme drugačen piškotek, zato piškotkov ni mogoče slediti preko spletnih strani kupcev Google Ads.

Informacije, pridobljene s konverzijskim piškotkom, se uporabljajo za ustvarjanje statistike konverzij za kupce Google Ads, ki so se odločili za sledenje konverzijam. Kot kupci Google Ads nam je posredovano le skupno število uporabnikov, ki so kliknili na oglas in bili preusmerjeni na stran, označeno s konverzijskim sledenjem. Informacij, ki bi omogočile osebno identifikacijo uporabnikov, ne prejemamo.

Poleg tega uporabljamo tehnologijo ponovnega trženja podjetja Google Ireland Limited, da lahko uporabnike, ki so že obiskali naše spletne strani, ponovno nagovorimo z oglaševanjem na podlagi njihovih interesov, na straneh Google partnerjev.

S pomočjo piškotkov lahko analiziramo vaše interese ob obisku naših spletnih strani in jih nato uporabimo za relevantno oglaševanje izdelkov. Na ta način se vam naši oglasi, ki ustrezajo vašim interesom, prikažejo ne le ob obisku naših spletnih strani, temveč tudi ko obiščete spletno stran Googla ali spletno stran v Google partnerjev. Pri tem ustrezne podatke posredujemo Googlu. Oglasi/oglaševalski materiali lahko vključujejo tudi izdelke, ki ste si jih prej ogledali na naših spletnih straneh.

Če ste se strinjali, da se vaša zgodovina brskanja poveže z vašim Google računom in da se informacije iz vašega Google računa lahko uporabljajo za personalizacijo oglasov, Google te podatke uporablja za ponovno trženje na različnih napravah. V tem primeru, če ste med obiskom naših spletnih strani prijavljeni v Google, Google vaše podatke skupaj z uporabniškimi podatki Googla uporablja za ustvarjanje in opredelitev seznamov ciljnih skupin za ponovno trženje na različnih napravah. Vaši osebni podatki, shranjeni pri Googlu, se začasno povežejo z uporabniškimi podatki Googla, z namenom oblikovanja ciljne skupine.

Informacije in možnosti za onemogočanje personaliziranega oglaševanja pri Googlu lahko najdete tukaj. Za to se morate prijaviti v Google.

Uporabniki lahko tudi na splošno ali delno onemogočijo Google oglase, in sicer glede na brskalnik in napravo; več informacij o tem najdete tukaj.

Dodatne informacije in pravilniki o varstvu podatkov podjetja Google so na voljo tukaj.

Pravna podlaga za shranjevanje zgoraj navedenih informacij oziroma dostop do njih je 225. člen ZEKom-2 in točka a) prvega odstavka 6. člena Uredbe GDPR za nadaljnjo obdelavo osebnih podatkov. Vaše soglasje lahko kadar koli prekličete z učinkom za prihodnje, tako da spremenite svojo izbiro v obvestilu o piškotkih.

2.4 Seznam priljubljenih delovnih mest

V iskalniku delovnih mest lahko svoje priljubljene oglase za delo dodate na seznam priljubljenih. Svoj seznam lahko enostavno prilagodite tako, da izberete ali odznačite posamezne oglase. Če niste prijavljeni v svoj račun, se vaša odločitev shrani v lokalni pomnilnik vašega brskalnika. Informacije, shranjene v vašem brskalniku, lahko kadar koli izbrišete, kar je mogoče tudi avtomatizirati. Če ste prijavljeni v svoj račun, se vaše odločitve shranijo znotraj vašega računa. Z izbrisom vašega računa se izbriše tudi vaš seznam priljubljenih. Pravna podlaga za obdelavo podatkov je točka a) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem interesu, da uporabnikom omogočimo shranjevanje priljubljenih delovnih mest na seznam.

3 Uporabniški račun kandidata

3.1 Oddaja prijave/priloga uporabniškega računa

Na naših spletnih straneh so objavljena vsa prosta delovna mesta, tudi mesta za šolsko prakso in študentsko delo. Poleg tega imate na spletni strani možnost, da prek zaposlitvenega portala kar takoj oddate svojo prijavo.

V okviru prijave potrebujemo nekaj vaših osebnih podatkov, npr. vaše ime in elektronski naslov.

Če ste v svojem brskalniku aktivirali funkcijo AutoFill, jo lahko uporabite pri izpolnjevanju prijave. Podatki, ki ste jih shranili v brskalniku, npr. ime, priimek, naslov itd., bodo samodejno navedeni v prijavi. Preden nam posredujete prijavo, lahko seveda te podatke spremenite ali izbrišete.

Poleg podatkov, ki so označeni kot obvezni, lahko prostovoljno navedete še druge podatke in naložite želene dokumente. Ko boste oddali svojo prvo prijavo, se bo samodejno ustvaril vaš uporabniški račun. Na elektronski naslov, ki ste ga navedli, boste prejeli potrdilo, da smo prejeli vašo prijavo.

Za prijavo v svoj uporabniški račun morate v predvideno polje vnesti svoj elektronski naslov. Nato boste po elektronski pošti prejeli povezavo, s katero lahko dostopate do svojega uporabniškega računa.

V svojem uporabniškemu računu lahko kadar koli spremenite svoje podatke, pogledate status svojih prijav, oddate nove prijave in uporabljate še druge funkcije, ki jih ponuja račun. Upoštevajte, da lahko oddano prijavo spreminjate le do začetka izbirnega postopka. Če opazite, da je prišlo do kakršne koli zlorabe vašega uporabniškega računa, nas o tem čim prej obvestite.

Osebne podatke in dokumente, ki jih posredujete v okviru prijavnega postopka, bomo zbirali, obdelovali in uporabljali izključno z namenom izvedbe zaposlitvenega postopka. Če se strinjate, zbiramo in obdelujemo tudi podatke, ki na podlagi določb 9. člena Uredbe GPDR spadajo med posebne vrste osebnih podatkov, kot so npr. podatki o težji obliki invalidnosti ali enakopravnosti (podatki v zvezi z zdravjem). Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.

3.2 Brisanje uporabniškega računa kandidata/prijavnih dokumentov

Svoj račun lahko kadar koli izbrišete ali pošljete zaprosilo, da ga izbrišemo mi. Če imate v trenutku, ko želite izbrisati uporabniški račun, še odprte prijave, izhajamo iz tega, da jih želite umakniti.

Vaš uporabniški račun bo samodejno izbrisan 15 mesecev po prejemu prve prijave. Če imate v tem času še vedno odprte prijave, bo vaš račun izbrisan šele po zaključku zadnje prijave.

Ne glede na izbris vašega računa bomo vaše prijavne dokumente, ki ste nam jih predložili, obravnavali na naslednji način:

Podatke iz vaše prijave za sklenitev delovnega razmerja, šolske prakse ali drugega razmerja bomo vložili v vašo personalno mapo.

Če nam zunanji ponudnik kadrovskih storitev predloži profile kandidatov/prijavne dokumente, le-te z namenom izpolnjevanja pogodbenih obveznosti hranimo 12 mesecev.

V primeru zavrnitve bomo vaše prijavne dokumente hranili še 6 mesecev z namenom, da lahko odgovorimo na vprašanja oz. razrešimo probleme, ki bi se pojavili naknadno, ter za zaščito pred morebitnimi pravnimi zahtevki.

3.3 Umik prijave

Svojo prijavo lahko kadarkoli umaknete. To lahko naredite tako, da uporabite ustrezno funkcijo v uporabniškem računu, izbrišete račun ali javite nam, da želite umakniti prijavo (npr. na elektronski naslov: zaposlitev@dm.si ). Vaše prijavne dokumente bomo hranili še 6 mesecev z namenom, da lahko odgovorimo na vprašanja oz. razrešimo probleme, ki bi se pojavili naknadno, ter za zaščito pred morebitnimi pravnimi zahtevki.

3.4 Varen prenos podatkov

Za zaščito vaših podatkov pred manipulacijo, izgubo, uničenjem ali nepooblaščenim dostopom uporabljamo tehnične in organizacijske varnostne ukrepe. Prenos spletne prijave med vašim (lokalnim) brskalnikom in našim zaposlitvenim portalom je šifriran s protokolom https. Varnostne ukrepe skladno s tehnološkim razvojem nenehno dopolnjujemo.

3.5 Vpogled v uporabniški račun kandidata/dokumente za prijavo

Vpogled v prijete prijave za razpisano delovno mesto imajo zaposleni, ki so vključeni v postopek zaposlitve (zaposleni v kadrovski službi v sodelovanju s sodelavci, ki so v okviru oddelka pristojni za izbor kadrov). dm skupina vključuje več družb v različnih državah. Na podlagi vse intenzivnejšega mednarodnega sodelovanja lahko v postopku zaposlovanja sodelujejo tudi odgovorni za zaposlovanje iz drugih družb znotraj dm skupine.

Znotraj svojega uporabniškega računa lahko sami nastavite želeno vidnost. Izberete lahko, da bo vaš profil/vaša oddana prijava na voljo tudi za druga prosta delovna mesta v vaši državi/v državah znotraj dm skupine. Če ne želite, da je profil/odposlana prijava na voljo za druga prosta delovna mesta, lahko vidnost svoje prijave/profila ustrezno omejite.

To naredite s kljukico v ustreznem okvirčku, in sicer lahko izbirate med navedbami: »Moj profil se v dm-u lahko obravnava za vsa delovna mesta v državi, v kateri sem se prijavil, in tudi na mednarodni ravni.«, »Moj profil lahko v dm-u pregledujejo za vsa prosta delovna mesta v državi, v kateri sem se prijavil.« « in »Moj profil sme dm obravnavati samo za delovno mesto, za katerega se prijavljam.«.

Glede na svojo izbiro prostovoljno soglašate s posredovanjem svojih podatkov drugim osebam, ki pa niso nujno zaposleni, odgovorni za posamezen zaposlitveni postopek (v vaši državi/znotraj dm skupine). Vendar pa vaših prijav nikoli ne posredujemo tretjim osebam zunaj dm skupine.

Če se strinjate, zbiramo in obdelujemo tudi podatke, ki skladno z 9. členom Uredbe GPDR spadajo med posebne vrste osebnih podatkov, kot so npr. podatki o invalidnosti ali podatki o zdravstvenem stanju. Pravna podlaga za obdelavo teh podatkov je točka a) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.

Vaših podatkov načeloma ne posredujemo v države zunaj Evropskega gospodarskega prostora (v nadaljnjem besedilu: »EGP«), razen če ste se prijavili na delovno mesto zunaj EGP ali ste s kljukico ob navedbi »Moj profil naj bo viden za vsa prosta delovna mesta v dm-u v moji državi in v drugih državah dm skupine.« izrecno podali soglasje, da lahko iskalci kadrov v vseh državah dm-a preverijo, ali vaši podatki morda ustrezajo prostim delovnim mestom. Pravna podlaga za posredovanje podatkov je v teh primerih vaše soglasje na podlagi določb točke a) prvega odstavka 6. člena Uredbe GDPR v povezavi z določbami točke a) drugega odstavka 9. člena Uredbe GDPR.

Preklic vidnosti profila: Vidnost profila lahko znotraj uporabniškega računa kadar koli spremenite. To pomeni preklic soglasja za posredovanje podatkov zaposlenim, ki niso vpleteni v zaposlitveni postopek za določeno delovno mesto. Obdelava podatkov, ki se izvaja do preklica tega soglasja, zakonsko ni sporna. Po preklicu lahko vaše podatke vidijo le še zaposleni, na katere ste omejili vidnost profila.

Upoštevajte, da se ne glede na to, kakšno vidnost profila izberete, vaši predloženi dokumenti vedno posredujejo osebam, ki so vključene v zaposlitveni postopek za posamezno delovno mesto. Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.

Če vašo prijavo prejmemo fizično po pošti ali po elektronski pošti, izhajamo iz tega, da vas zanimajo tudi druga podobna delovna mesta v državi, za katero ste se prijavili, zato bomo vaše podatke posredovali tudi drugim sodelavcem v državah, ki ponujajo/želijo ponuditi podobno delovno mesto. Pravna podlaga v teh primerih je točka f) prvega odstavka 6. člena Uredbe GDPR.

2.6 Nalaganje dokumentov prek DropBox in Google Drive

Ponujamo vam možnost, da dokumente naložite iz svojega računalnika ali pametne naprave ali prek oblačnih storitev DropBox in Google Drive. Prosimo, upoštevajte vsakokratne pogoje uporabe in določila glede varstva podatkov posameznih ponudnikov.

3.7 Zunanje agencije za zaposlovanje

Z zunanjimi agencijami za zaposlovanje smo pogodbeno dogovorjeni, da nam posredujejo profile kandidatov, ki bi nas zanimali. Če ste se pri iskanju zaposlitve, obrnili na takšno agencijo, je le-ta odgovorna za obdelavo vaših osebnih podatkov (po potrebi tudi skladno z zakonskimi predpisi). Poleg tega nam mora zaposlitvena agencija vaše podatke posredovati skladno z zakonsko in Uredbo GDPR predpisanimi standardi. Vaše osebne podatke potrebujemo, če se uvrstite v ožji izbor. Profile kandidatov, ki nam jih posreduje agencija, zbiramo v našem sistemu. Če nas posamezen kandidat zanima, stopimo mi ali agencija v stik z njim in ga vključimo v zaposlitveni postopek. Pravna podlaga za takšno obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR.

Če nam je vaš profil predložila agencija za zaposlovanje, ki v primeru, da pride do sklenitve pogodbe o zaposlitvi, običajno prejme plačilo, smo v skladu s pogodbenim dogovorom dolžni agenciji javiti, ali je bila v 12 mesecih od predložitve dokumentov med nami in vami sklenjena pogodba o zaposlitvi. V ta namen profile kandidatov, ki nam jih posreduje agencija za zaposlovanje, hranimo največ 12 mesecev. Za to imamo zakoniti interes (pravna podlaga je točka f) prvega odstavka 6. člena Uredbe GDPR), saj le tako lahko izpolnimo pogodbene obveznosti do zaposlitvenih agencij. Če ste se odločili, da stopite v stik z nami prek agencije, naši interesi prevladajo nad vašimi, zato moramo vaše podatke za dokaz in po potrebi za poravnavo pogodbenega plačila hraniti 12 mesecev.

Če želite uporabljati naš zaposlitveni portal (poleg prijave na delovno mesto), veljajo pravila, opisana pri posameznih zaposlitvenih oglasih. Predvsem upoštevajte morebitne različne roke za izbris podatkov.

4 Prijava po elektronski pošti/pisno

Prijavite se lahko tudi po elektronski pošti/pisno. V takem primeru bomo za vas ustvarili uporabniški račun, da bomo vašo prijavo lahko vnesli v naše sisteme. S podatki, ki vam bodo posredovani na vaš elektronski naslov, se lahko kadar koli prijavite v zaposlitveni portal, kjer lahko spreminjate svoje podatke, oddate nove prijave in uporabljate še druge funkcije, ki jih ponuja uporabniški račun.

Pravna podlaga za obdelavo podatkov v okviru vaše prijave je točka b) prvega odstavka 6. člena Uredbe GDPR, za obdelavo posebnih vrst osebnih podatkov, kot je status težje invalidne osebe, pa točka b) prvega odstavka 6. člena Uredbe GDPR v povezavi s točko b) drugega odstavka 9. člena Uredbe GDPR.

Če nam pošljete svojo prijavo po elektronski pošti/pisno, izhajamo iz tega, da vas zanimajo tudi druga podobna delovna mesta v Sloveniji, zato bomo vaše podatke posredovali tudi drugim sodelavcem, ki ponujajo/želijo ponuditi podobno delovno mesto. Pravna podlaga v teh primerih je točka f) prvega odstavka 6. člena Uredbe GDPR.

4 Usklajevanje podatkov zaposlenih (pri internih prijavah)

Če so kandidati za prosto delovno mesto že obstoječi sodelavci, se lahko v posamičnih primerih z namenom identifikacije in izključitve podvojitev izvede primerjava z že vnesenimi matičnimi podatki zaposlenega (naziv, ime, priimek, številka zaposlenega, datum rojstva, ulica, hišna številka, poštna številka, kraj, država). Če ste nas v trenutnem delovnem razmerju seznanili z občutljivimi osebnimi podatki (npr. invalidnosti), bo to prav tako shranjeno v vašem uporabniškem profilu in upoštevano v zaposlitvenem postopku.

Pri izbiri bodočih sodelavcev so odločilne strokovne in osebne kvalifikacije posameznikov, ki se po enakih merilih ocenjujejo za kandidate, ki so že zaposleni pri dm-u, in za zunanje kandidate. Ta izbor je neodvisen od vrste razpisanega delovnega mesta in izbranega komunikacijskega kanala.

5 E-obvestila glede novih delovnih mest (Job-Newsletter)

Z navedbo elektronskega naslova se lahko prijavite na e-obvestila (Job-Newsletter). Po prijavi bomo na vaš elektronski naslov pošiljali obvestila o novih delovnih mestih, ki ustrezajo vašim kriterijem in iskalnim vnosom.

Poleg tega vas bomo obveščali o aktivnostih v zvezi z zaposlitvami, usposabljanji in izobraževanji. Obvestili vas bomo npr. o tem, na katerih izobraževalnih/zaposlitvenih sejmih sodelujemo. Tako boste bolje in hitreje obveščeni o dogodkih, na katerih predstavljamo svoje podjetje. Tudi na takšnih dogodkih lahko vzpostavite stik z nami.

Pravna podlaga za pošiljanje takšnih obvestil je točka a) prvega odstavka 6. člena Uredbe GDPR. Pri tem soglašate, da lahko obdelujemo vaše podatke, in sicer vaš elektronski naslov in druge prostovoljne podatke glede kriterijev za delovna mesta (npr. področje dejavnosti, naziv delovnega mesta, kraj dela), z namenom, da vas o delovnih mestih, ki bi vam lahko ustrezala, obvestimo po elektronski pošti. Vašega elektronskega naslova in kriterijev za delovno mesto ne posredujemo naprej.

Svoje soglasje lahko kadar koli prekličete (z učinkom za prihodnje) tako, da kliknete na povezavo za odjavo, ki jo najdete v vsakem e-obvestilu. Obdelava podatkov, ki se izvaja do preklica tega soglasja, zakonsko ni sporna.

6 Kategorije prejemnikov osebnih podatkov, posredovanje v tretje države

Vaših podatkov običajno ne pošiljamo tretjim osebam, razen če nam to narekuje zakon (npr. kadar to zahtevajo organi pregona) ali jih potrebujemo za izvajanje poslovnih procesov oz. jih uporabljamo kot del pogodbe o obdelavi naročil. To so na primer ponudniki storitev za spletna gostovanja, komunikacijske agencije ali ponudniki storitev IT. Vaše podatke posredujemo tudi drugim podjetjem znotraj dm skupine – več o tem je navedeno zgoraj. V vseh primerih dosledno upoštevamo zakonske predpise.

V ta namen so podatki lahko posredovani tudi drugim državam, v katerih imajo sedeže navedeni pogodbeni partnerji oz. v njih obdelujejo podatke. To so predvsem države Evropskega gospodarskega prostora (EGP) in posamezne države zunaj območja EGP. V teh državah so lahko predpisi o varstvu podatkov drugačni in manj obvezujoči od predpisov EU. To npr. pomeni, da lahko upravni organi obdelujejo vaše podatke za namen nadzora in preverjanja, tudi brez možnosti pravnih sredstev. Če se osebni podatki obdelujejo zunaj EU in Evropska komisija ni sprejela sklepa o ustreznosti za to državo oz. mednarodno organizacijo zunaj EU, ki bi zagotavljal ustrezno raven varstva osebnih podatkov, poskrbimo za ustrezne varnostne ukrepe, vključno s standardnimi pogodbenimi klavzulami EU o varstvu osebnih podatkov.

Pogodbeno besedilo standardnih klavzul EU o varstvu osebnih podatkov in sklepe o ustreznosti varstva osebnih podatkov najdete na spletnem mestu Evropske komisije, in sicer standardne klavzule pod Standard Contractual Clauses (SCC) | European Commission (europa.eu), sklepe o ustreznosti pa pod Adequacy decisions | EU-Kommission (europa.eu).

7 Pravice posameznika, na katerega se nanašajo osebni podatki

Kot obiskovalec naše spletne strani imate pravico do dostopa do informacij o obdelavi svojih osebnih podatkov, prenosljivosti podatkov, in če je primerno, do izbrisa, popravka, omejitve obdelave in/ali ugovora zoper obdelavo, kot tudi do vložitve pritožbe pri nadzornem organu za varstvo osebnih podatkov in obveščanja v zvezi s popravkom, izbrisom ali omejitvijo obdelave osebnih podatkov. Več informacij prejmete pri našem pooblaščencu za varstvo podatkov.

Glede na razloge, ki izhajajo iz vašega položaja, ste upravičeni, da kadar koli podate ugovor proti obdelavi podatkov, ki temelji na točki f) prvega odstavka 6. člena Uredbe GDPR, torej proti obdelavi podatkov na osnovi zakonitih interesov. Če upravičeno vložite ugovor, vaši podatki ne bodo več obdelani, razen če lahko mi, kot upravljavec, predložimo prepričljive in utemeljene razloge za obdelavo, ki odtehtajo vaše interese, pravice in svoboščine, zlasti v primeru zakonskih zahtev glede zadržanja in izvedbe plačila, začetega na plačilnem terminalu, vendar še ne zaključenega, ali če to opravilo služi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če imate uporabniški račun kandidata za delovno mesto, si lahko sami pogledate svoje podatke iz zaposlitvenega postopka ter jih po potrebi zbrišete ali spremenite.

8 Pooblaščenec za varstvo osebnih podatkov

Če imate vprašanja o varstvu podatkov ali svojih osebnih podatkih, ki jih hrani dm, se lahko obrnete na našega pooblaščenca za varstvo podatkov:

Elektronski naslov: varstvopodatkov@dm.si

Poštni naslov:

dm drogerie markt d.o.o.

Litostrojska cesta 48, 1000 Ljubljana

s pripisom »DPO«

9 Dodatna določila

Zaradi stalnega tehnološkega razvoja je potrebno naše določbe varstva podatkov občasno prilagoditi. Zato si pridržujemo pravico, da kadar koli uvedemo ustrezne spremembe.

Če imate vprašanja ali pobude, vezane na postopek prijave na delovno mesto, se obrnite na tim za pridobivanje kadrov (e-naslov: zaposlitev@dm.si). Na nas se lahko obrnete tudi preko kontaktnega obrazca. Upoštevajte, da naša korespondenca po elektronski pošti ni šifrirana.

V primeru, da nas boste kontaktirali, bomo vaše podatke uporabili z namenom, da odgovorimo na vaša vprašanja. Pravna podlaga za s tem povezano obdelavo podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR. Na podlagi zakonsko določenega obdobja hrambe bodo vneseni podatki izbrisani najkasneje 6 let po koncu obdelave vašega zahtevka oz. po odgovoru na vaše vprašanje.

Avgust 2025