Njoftimi i privatësisë për kandidatët dhe aplikantët për punë

Hyrja dhe të dhënat e dokumentit

Si i përpunon NOVARIC^® të dhënat personale për rekrutim, menaxhimin e kandidatëve dhe vendosjen në punë

Ky Njoftim i privatësisë u drejtohet aplikantëve për punë, kandidatëve të regjistruar dhe personave që kërkojnë mundësi punësimi ose trajnimi përmes NOVARIC^®. Ju e merrni këtë njoftim sepse NOVARIC^® përpunon informacione për ju që përbëjnë të dhëna personale sipas GDPR-së (BE 2016/679). Mbrojtjen e të dhënave tuaja personale e marrim seriozisht.

1. Kush jemi

NOVARIC^® Ltd. (e regjistruar në Maltë, C 63881) dhe NOVARIC^® Sh.A. (e regjistruar në Shqipëri) janë kontrolluesit e të dhënave, përgjegjës për përpunimin e të dhënave tuaja personale në lidhje me shërbimet tona të rekrutimit, trajnimit, këshillimit të burimeve njerëzore dhe zhvendosjes. Ata mund të veprojnë veçmas ose si kontrollues të përbashkët, sipas natyrës së veprimtarisë.

Kontaktoni kontrolluesin e të dhënave: legal.department@novaric.co | Formulari i kontaktit

Baza ligjore: GDPR neni 4(7) (përkufizimi i kontrolluesit)  |  GDPR neni 26 (kontrollues të përbashkët)  |  GDPR nenet 13 dhe 14 (detyrimet e informimit)

2. Çfarë të dhënash mbledhim

Sipas natyrës së ndërveprimit tuaj me NOVARIC^®, ne mund të mbledhim dhe të përpunojmë këto kategori të të dhënave personale:

Të dhëna identifikimi dhe kontakti

• Emri i plotë, shtetësia, data e lindjes
• Adresa e postës elektronike, numri i telefonit, adresa
• Numri i pasaportës ose i dokumentit kombëtar të identitetit (kur kërkohet për përpunimin e vizës / lejes së punës)

Të dhëna profesionale dhe të kualifikimit

• CV-ja, historia e punës, kualifikimet dhe certifikatat
• Sfondi arsimor dhe transkriptet akademike
• Aftësitë, njohja e gjuhëve dhe licencat profesionale
• Referencat dhe vlerësimet profesionale

Të dhëna të aplikimit dhe të vlerësimit

• Letrat e motivimit dhe formularët e aplikimit
• Shënimet e intervistës dhe rezultatet e vlerësimit
• Rezultatet e testeve dhe vlerësimet e kompetencave
• Preferencat e vendosjes dhe të përputhjes

Të dhëna të imigrimit dhe të zhvendosjes

• Statusi dhe dokumentacioni i vizës dhe i lejes së punës
• Dokumentet e verifikimit të së drejtës për të punuar
• Preferencat e zhvendosjes dhe vendi i origjinës

Të dhëna të kategorisë së veçantë (përpunohen vetëm kur është rreptësisht e nevojshme dhe me pëlqim të shprehur)

• Informacione shëndetësore të lidhura me kërkesa të veçanta të vendit të punës
• Kontrollet e dosjes penale kur e kërkon ligji ose punëdhënësi
• Kërkesat për aftësi të kufizuar ose për qasshmëri

Baza ligjore: GDPR neni 9 (kategoritë e veçanta të të dhënave)  |  GDPR neni 10 (të dhënat për dënime penale)  |  Direktiva 2019/1152/BE (kushte të tejdukshme të punësimit)

3. Si i përdorim të dhënat tuaja

Baza ligjore: GDPR neni 6 (bazat e ligjshme të përpunimit)  |  GDPR neni 9(2)(b) (detyrimet e së drejtës së punës)  |  Direktiva 2019/1152/BE  |  Direktiva 2008/104/KE (puna e agjencisë)

4. Me kë i ndajmë të dhënat tuaja

NOVARIC^® i ndan të dhënat tuaja personale vetëm kur është e nevojshme dhe me masa mbrojtëse të përshtatshme:

• Punëdhënës dhe klientë të mundshëm — vetëm me pëlqimin tuaj të shprehur paraprak
• Subjektet e grupit NOVARIC^® — NOVARIC^® Ltd. (Maltë) dhe NOVARIC^® Sh.A. (Shqipëri) që veprojnë si kontrollues të përbashkët
• Autoritetet e imigrimit dhe autoritetet ligjore — kur e kërkon ligji për përpunimin e vizës dhe të lejes së punës
• Ofruesit e trajnimit profesional — për regjistrimin dhe certifikimin në Akademi
• Ofruesit e shërbimeve teknologjike dhe të TI-së — sipas marrëveshjeve të rrepta të përpunimit të të dhënave (GDPR neni 28)
• Sistemi NOVARIC^® Nexus AI — për përputhjen e kandidatëve dhe komunikimin, i qeverisur nga Korniza e qeverisjes së IA-së NOVARIC^® Nexus
• Autoritetet rregullatore dhe mbikëqyrëse — kur e kërkon ligji

Ne nuk i shesim kurrë të dhënat tuaja personale palëve të treta. Nuk e ndajmë profilin tuaj me punëdhënësit pa pëlqimin tuaj të shprehur.

Baza ligjore: GDPR neni 28 (marrëveshjet me përpunuesit)  |  GDPR neni 46 (transferimet jashtë BE-së)  |  GDPR neni 49 (përjashtimet për situata të veçanta)

5. Transferimet ndërkombëtare

Kur NOVARIC^® transferon të dhëna personale jashtë Hapësirës Ekonomike Europiane (HEE), sigurojmë masa mbrojtëse të përshtatshme, duke përfshirë:

• Klauzolat Standarde Kontraktuale (SCC) të miratuara nga Komisioni Europian
• Vendimet për përshtatshmëri, kur zbatohen
• Rregullat e detyrueshme të korporatës ose mekanizma të tjerë të miratuar transferimi

Transferimet drejt Shqipërisë: Shqipëria ka marrë një vendim të BE-së për përshtatshmërinë e mbrojtjes së të dhënave.

Baza ligjore: GDPR nenet 44–49 (transferimet ndërkombëtare të të dhënave)  |  Vendimi zbatues i KE-së për SCC-të (2021/914)  |  Udhëzimet e EDPB-së 05/2021

6. Sa kohë i mbajmë të dhënat tuaja

Pas periudhës së ruajtjes, të dhënat tuaja fshihen ose anonimizohen në mënyrë të sigurt. Mund të kërkoni fshirje të parakohshme duke kontaktuar legal.department@novaric.co.

Baza ligjore: GDPR neni 5(1)(e) (kufizimi i ruajtjes)  |  Ligji maltez për marrëdhëniet e punës dhe industriale, kap. 452  |  Kodi i Punës i Shqipërisë

7. Të drejtat tuaja

Për të ushtruar çdo të drejtë, dërgoni kërkesën te: legal.department@novaric.co — do t’ju përgjigjemi brenda 30 ditësh.

8. Vendimmarrja e automatizuar

NOVARIC^® mund të përdorë mjete të automatizuara dhe sisteme të IA-së (përfshirë NOVARIC^® Nexus) për të ndihmuar në përputhjen e kandidatëve dhe në komunikim. Megjithatë, asnjë vendim plotësisht i automatizuar me efekt ligjor ose të rëndësishëm nuk merret pa shqyrtim dhe vlefësim njerëzor.

Keni të drejtë të kërkoni shqyrtim njerëzor të çdo vlerësimi të automatizuar. Na kontaktoni në legal.department@novaric.co.

Baza ligjore: GDPR neni 22 (vendimmarrja e automatizuar dhe profilizimi)  |  Akti i IA-së i BE-së 2024 (IA me rrezik të lartë në rekrutim)  |  Udhëzimet e EDPB-së për vendimmarrjen e automatizuar

9. Siguria e të dhënave

NOVARIC^® zbaton masa të përshtatshme teknike dhe organizative për t’i mbrojtur të dhënat tuaja personale nga qasja, zbulimi, ndryshimi ose shkatërrimi i paautorizuar. Këto masa përfshijnë:

• Transmetimin dhe ruajtjen e koduar të të dhënave
• Kontrollet e qasjes dhe vërtetimin
• Auditet dhe testet e rregullta të sigurisë
• Trajnimin e stafit për detyrimet e mbrojtjes së të dhënave
• Procedurat e përgjigjes ndaj incidenteve, në përputhje me GDPR nenet 33–34

Baza ligjore: GDPR neni 32 (siguria e përpunimit)  |  ISO 27001:2022 (menaxhimi i sigurisë së informacionit)  |  Direktiva 2016/1148/BE (Direktiva NIS)

10. Përditësimet e këtij njoftimi

E rishikojmë dhe e përditësojmë këtë Njoftim të privatësisë periodikisht, për të pasqyruar ndryshimet në praktikat tona ose në të drejtën e zbatueshme. Për ndryshime thelbësore do t’ju njoftojmë me postë elektronike ose përmes sajtit tonë. Versioni i tanishëm është gjithmonë i disponueshëm në novaric.co/resources/privacy/candidate-privacy-notice/.

Njoftime të lidhura të privatësisë