Politika e privatësisë NOVARIC^®

Hyrja dhe të dhënat e dokumentit

Si i mbledhim, i përdorim, i mbrojmë dhe i respektojmë të dhënat tuaja personale

Kjo Politikë e privatësisë zbatohet për të gjitha të dhënat personale të mbledhura dhe të përpunuara nga NOVARIC^® Ltd. (Maltë), NOVARIC^® Sh.A. (Shqipëri) dhe NOVARIC^® DOO (Mali i Zi) në lidhje me shërbimet tona të rekrutimit, formimit profesional, këshillimit të burimeve njerëzore, zhvendosjes dhe outsourcing-ut. Ajo është e përputhur plotësisht me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (GDPR, BE 2016/679) dhe me ligjet kombëtare të zbatueshme për mbrojtjen e të dhënave. Për njoftime privatësie sipas rolit, vizitoni Qendrën e Privatësisë NOVARIC^®.

1. Sfondi dhe angazhimi

NOVARIC^® Ltd. (në tekstin e mëtejmë “NOVARIC^®”) trajton kategori të ndryshme informacioni, përfshirë informacionin teknik, të dhënat e kandidatëve dhe klientëve, dhe informacionin e dhënë përmes platformave dhe shërbimeve tona dixhitale. Duke e pasur këtë parasysh, NOVARIC^® ka ngritur dhe përmirëson vazhdimisht një sistem gjithëpërfshirës të menaxhimit të informacionit dhe mbrojtjes së të dhënave, për të respektuar vlerën e të gjitha të dhënave personale që na besohen.

Në përputhje me këtë angazhim, NOVARIC^® ka vendosur rregulla të qarta dhe një kornizë qeverisjeje për mbrojtjen e të dhënave personale, ua ka komunikuar të gjithë anëtarëve të bordit dhe punonjësve, dhe e ka bërë këtë Politikë të privatësisë lehtësisht të arritshme për publikun. Për më tepër, NOVARIC^® do të përpiqet të mbrojë të dhënat personale në mënyrë të përshtatshme mbi bazën e kësaj politike dhe të përmirësojë vazhdimisht praktikat e veta të mbrojtjes së të dhënave.

Baza ligjore: GDPR BE 2016/679 neni 5 (parimet e përpunimit) · nenet 13 dhe 14 (detyrimet e informimit) · Karta e të Drejtave Themelore të BE-së, neni 8 (mbrojtja e të dhënave personale)

2. Parimet tona të mbrojtjes së të dhënave personale

Parimet e mëposhtme udhëheqin mënyrën se si NOVARIC^® i mbledh, i përdor, i ruan dhe i mbron të gjitha të dhënat personale. Këto parime janë të detyrueshme në të gjitha subjektet dhe veprimtaritë e NOVARIC^®.

Ligjshmëria, drejtësia dhe transparenca

Ne i përpunojmë të dhënat personale vetëm mbi një bazë të vlefshme ligjore. Jemi të transparentsë se si dhe pse i përdorim të dhënat tuaja dhe veprojmë drejt në të gjitha veprimtaritë tona të përpunimit. Kur NOVARIC^® i kërkon një personi të japë të dhëna personale, e deklarojmë qartë qëllimin paraprakisht dhe marrim pëlqimin kur kjo kërkohet.

Kufizimi i qëllimit

I mbledhim të dhënat personale vetëm për qëllime të veçanta, të shprehura dhe legjitime dhe nuk i përdorim për qëllime të papërputhshme me ato të deklaruara fillimisht. NOVARIC^® nuk do t’i përdorë të dhënat personale për qëllime të tjera nga qëllimi fillestar dhe do të zbatojë masa të përshtatshme për ta siguruar këtë.

Minimimi i të dhënave

Mbledhim vetëm të dhënat personale që janë të nevojshme për qëllimin e deklaruar. Nuk mbledhim informacion të tepruar ose të parëndësishëm. Praktikat tona të mbledhjes janë në përpjesëtim me nevojat tona legjitime të biznesit.

Saktësia

Marrim hapa të arsyeshëm për të siguruar që të dhënat personale janë të sakta, të plota dhe të përditësuara. Të dhënat e pasakta korrigjohen ose fshihen pa vonesë pas njoftimit ose identifikimit.

Kufizimi i ruajtjes

I mbajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimin e deklaruar ose sa kërkohet nga ligji i zbatueshëm. Pas skadimit të periudhës së ruajtjes, të dhënat fshihen në mënyrë të sigurt, anonimizohen ose asgjësohen sipas procedurave tona të asgjësimit.

Integriteti dhe konfidencialiteti

Zbatojmë masa të përshtatshme teknike dhe organizative të sigurisë për të mbrojtur të dhënat personale nga qasja, zbulimi, ndryshimi ose shkatërrimi i paautorizuar. Këto masa rishikohen dhe përditësohen rregullisht.

Llogaridhënia

NOVARIC^® merr përgjegjësinë e plotë për përputhjen me këto parime dhe mund ta demonstrojë përputhjen në çdo kohë. Mbajmë politika të brendshme, procedura, të dhëna trajnimi dhe regjistra përpunimi për ta mbështetur këtë llogaridhënie.

3. Fushëveprimi i zbatimit

Kjo Politikë e privatësisë përcakton trajtimin e të gjitha të dhënave personale nga NOVARIC^® në veprimtaritë e veta. Ajo zbatohet për:

• Shërbimet e rekrutimit, të përftimit të talenteve dhe të vendosjes në punë
• Formimin profesional dhe programet e Akademisë NOVARIC^®
• Këshillimin e burimeve njerëzore, zhvendosjen dhe shërbimet e outsourcing-ut
• Ndërveprimet përmes sajtit novaric.co dhe të gjitha platformave dixhitale të NOVARIC^®
• Komunikimet përmes email-it, telefonit, mediave sociale dhe sistemeve të IA-së NOVARIC^® Nexus
• Marrëdhëniet e biznesit me klientë, partnerë, furnitorë dhe autoritete publike

Kjo politikë zbatohet për NOVARIC^® Ltd. (Maltë, C 63881), NOVARIC^® Sh.A. (Shqipëri) dhe NOVARIC^® DOO (Mali i Zi, CRPS 5-0139568/001, PIB 04445465), si dhe për të gjithë punonjësit, kontraktorët dhe përpunuesit e palëve të treta që veprojnë në emër të tyre.

4. Të dhënat personale që mbledhim

Në varësi të ndërveprimit tuaj me NOVARIC^®, mund të mbledhim dhe të përpunojmë kategoritë e mëposhtme të të dhënave personale. Në të gjitha rastet, mbledhja kufizohet në atë që është e nevojshme dhe në përpjesëtim me qëllimin.

Të dhëna identifikimi dhe kontakti

• Emri i plotë, shtetësia dhe data e lindjes
• Adresa e email-it, numri i telefonit dhe adresa postare
• Numri i pasaportës ose i dokumentit të identitetit (kur kërkohet për vizë ose leje pune)

Të dhëna profesionale dhe të kualifikimit

• CV, historia e punësimit, kualifikimet dhe certifikatat
• Formimi arsimor, të dhënat akademike dhe transkriptet
• Aftësitë, njohuria e gjuhëve, licencat profesionale dhe referencat

Të dhëna të ndërveprimit dixhital dhe të sajtit

• Adresa IP, lloji i shfletuesit dhe informacioni i pajisjes
• Faqet e vizituara, koha e qëndrimit në sajt dhe burimet e referimit
• Të dhëna të cookies dhe të ndjekjes — shihni Politikën e cookies

Të dhëna të kontaktit të biznesit

• Emri, titulli i punës, emri i kompanisë, email-i i biznesit dhe telefoni
• Korrespondenca dhe të dhënat e komunikimit me klientë dhe partnerë

Të dhëna të kategorisë së veçantë (vetëm kur është rreptësisht e nevojshme)

Në rrethana të kufizuara dhe vetëm kur kërkohet nga ligji ose me pëlqimin tuaj të shprehur, mund të përpunojmë:

• Informacion shëndetësor ose për aftësi të kufizuara, të rëndësishëm për kërkesa të veçanta të punësimit
• Informacion për dosjen penale kur kërkohet nga ligji i zbatueshëm ose nga punëdhënësi

5. Si i përdorim të dhënat personale

NOVARIC^® i përpunon të dhënat personale vetëm për qëllime legjitime dhe të përcaktuara. Tabela e mëposhtme paraqet qëllimet kryesore dhe bazat e tyre ligjore sipas GDPR-së:

6. Dhënia palëve të treta

NOVARIC^® nuk do t’i japë të dhëna personale një pale të tretë pa marrë më parë pëlqimin e personit të interesuar, përveç rrethanave të mëposhtme:

• Punëdhënës dhe klientë të mundshëm — vetëm me pëlqimin tuaj të shprehur të mëparshëm me shkrim për profilet e kandidatëve
• Subjektet e grupit NOVARIC^® — NOVARIC^® Ltd. (Maltë), NOVARIC^® Sh.A. (Shqipëri) dhe NOVARIC^® DOO (Mali i Zi) si kontrollues të përbashkët ose të veçantë
• Autoritetet e imigracionit dhe autoritetet publike — kur kërkohet nga ligji i zbatueshëm për vizë, leje pune ose përpunim rregullator
• Ofruesit e shërbimeve të teknologjisë dhe IT-së — si përpunues të të dhënave sipas marrëveshjeve me shkrim (GDPR neni 28)
• Sistemi i IA-së NOVARIC^® Nexus — për përputhjen e kandidatëve dhe komunikimin, i qeverisur nga Korniza e qeverisjes së IA-së NOVARIC^® Nexus
• Këshilltarët profesionalë — avokatë, auditorë dhe kontabilistë nën detyrime detyruese konfidencialiteti
• Autoritetet rregullatore dhe mbikëqyrëse — kur kërkohet ligjërisht

NOVARIC^® nuk i shet kurrë të dhënat personale palëve të treta. Nuk i ndajmë profilet e kandidatëve me punëdhënësit pa pëlqim të shprehur të mëparshëm.

7. Transferimet ndërkombëtare

Kur NOVARIC^® transferon të dhëna personale jashtë Hapësirës Ekonomike Evropiane (HEE), sigurojmë masa mbrojtëse të përshtatshme në përputhje me Kapitullin V të GDPR-së. Këto përfshijnë klauzolat standarde kontraktuale (SCC) të miratuara nga Komisioni Evropian, vendimet e përshtatshmërisë dhe mekanizma të tjerë të miratuar transferimi.

Transferimet drejt Shqipërisë përfitojnë nga statusi i përshtatshmërisë së Shqipërisë me BE-në, sipas tekstit burimor. Të gjitha transferimet ndërkombëtare dokumentohen, rishikohen rregullisht dhe i nënshtrohen të njëjtave standarde të mbrojtjes së të dhënave që zbatohen brenda HEE-së.

8. Masat e sigurisë

Për të siguruar saktësinë dhe sigurinë e të dhënave personale, NOVARIC^® zbaton masa të ndryshme teknike dhe organizative. Këto përfshijnë:

• Transmetim të enkriptuar të të dhënave dhe ruajtje të enkriptuar në qetësi
• Kontrolle qasjeje sipas rolit dhe autentifikim me shumë faktorë
• Auditime të rregullta sigurie, vlerësime të cenueshmërisë dhe teste penetrimi
• Trajnim të stafit për detyrimet e mbrojtjes së të dhënave dhe të sigurisë së informacionit
• Procedura të zbulimit, klasifikimit, përgjigjes dhe njoftimit të incidenteve
• Asgjësim të sigurt dhe anonimizim të të dhënave personale që nuk nevojiten më

Kur identifikohen probleme në masat e sigurisë, NOVARIC^® merr veprime të menjëhershme korrigjuese, njofton individët e prekur dhe i raporton autoriteteve mbikëqyrëse sipas ligjit — zakonisht brenda 72 orëve nga momenti që bëhet i ditur shkelja.

9. Cookies dhe farat e uebit (web beacons)

NOVARIC^® përdor cookies dhe teknologji të ngjashme ndjekjeje në sajtin tonë për të përmirësuar përvojën e përdoruesit, për të analizuar trafikun dhe për të mbështetur shërbimet tona. Llojet e cookies përfshijnë:

• Cookies rreptësisht të nevojshme — thelbësore që sajti të funksionojë saktë
• Cookies analitike — për të kuptuar se si vizitorët e përdorin sajtin dhe për të përmirësuar performancën
• Cookies marketingu — për të personalizuar përmbajtjen dhe komunikimet (vendosen vetëm me pëlqimin tuaj)

Kur një person kontakton NOVARIC^® me telefon, biseda mund të incizohet për të ndihmuar përgjigjet e sakta dhe për sigurimin e cilësisë. Do të njoftoheni në fillim të çdo telefonate të incizuar.

Për hollësi të plota mbi cookies dhe menaxhimin e preferencave, shihni Politikën e cookies në novaric.eu. Politika autentike e cookies në novaric.co është në https://novaric.co/cookie-policy/.

10. Të drejtat tuaja në lidhje me të dhënat personale

Sipas GDPR-së, keni të drejtat e mëposhtme në lidhje me të dhënat tuaja personale që mban NOVARIC^®. Për të ushtruar ndonjë prej këtyre të drejtave, dërgoni kërkesën tuaj duke përdorur të dhënat e kontaktit në seksionin 11:

Do t’u përgjigjemi të gjitha kërkesave të vlefshme brenda 30 ditëve. Në raste të ndërlikuara, mund ta zgjasim këtë afat me dy muaj të tjerë dhe do t’ju njoftojmë për zgjatjen dhe arsyen.

11. Të dhënat e kontaktit

Për të gjitha pyetjet, kërkesat, njoftimet ose ankesat në lidhje me këtë Politikë të privatësisë ose trajtimin e të dhënave tuaja personale, na kontaktoni me të dhënat e mëposhtme:

Në politikën burimore nuk emërtohet asnjë autoritet mbikëqyrës i Malit të Zi; asnjë i tillë nuk është shtuar.

12. IA dhe përpunimi i automatizuar

NOVARIC^® përdor mjete të ndihmuara nga IA, përfshirë NOVARIC^® Nexus, për të mbështetur disa veprimtari biznesi, përfshirë komunikimet me kandidatët dhe përpunimin administrativ. Rrjedhimisht, disa të dhëna tuaja personale mund të përpunohen nga sisteme të automatizuara. Megjithatë, asnjë vendim i automatizuar me efekt ligjor ose me efekt të ngjashëm të rëndësishëm mbi ju nuk merret pa shqyrtim dhe vlerësim njerëzor.

Keni të drejtë të kërkoni shqyrtim njerëzor të çdo vlerësimi të automatizuar. Na kontaktoni në legal.department@novaric.co.

13. Përditësimet e kësaj politike

E rishikojmë dhe e përditësojmë këtë Politikë të privatësisë periodikisht për të pasqyruar ndryshimet në praktikat tona, detyrimet ligjore ose ligjin e zbatueshëm. Përditësimet materiale do të komunikohen përmes sajtit tonë. Versioni aktual është gjithmonë i disponueshëm në novaric.co/privacy-policy/.

Historia e versioneve

Dokumente të lidhura të NOVARIC®