Politika privatnosti

Last updated: 18. lipnja 2026.

1. UVODNE ODREDBE

Ovom Politikom uređuju se uvjeti prikupljanja, obrade, korištenja, pohrane, zaštite i prijenosa Osobnih podataka korisnika Platforme kojom upravlja trgovačko društvo Nimatron d.o.o., Sprečka ulica 19, Zagreb, OIB: 27887722834 (u daljnjem tekstu: “Nimatron”, “mi”).

Politika je usklađena s GDPR-om, Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) te ostalim primjenjivim propisima Republike Hrvatske.

Korištenjem Platforme, Korisnik potvrđuje da je upoznat sa sadržajem ove Politike.

Cjelokupni proces selekcije odvija se isključivo putem Platforme. Svaka selekcijska kampanja Poslodavca ima vlastitu javno dostupnu stranicu oglasa za posao. Kandidati pristupaju upitniku izravno putem Platforme. Poslodavac ne objavljuje niti ne održava upitnik ili oglas na vlastitoj infrastrukturi, već se cjelokupan postupak prijave i prikupljanja Osobnih podataka Kandidata odvija na Platformi. Poslodavac putem svog korisničkog sučelja ima uvid u pristigle prijave i koristi alate za upravljanje selekcijskim postupkom.

Sukladno navedenom, Nimatron djeluje kao Izvršitelj obrade Osobnih podataka Kandidata u ime Poslodavca, kao i pružatelj usluge objave oglasa za posao koji se prikazuju na Platformi. U odnosu na Osobne podatke Zaposlenika Poslodavca koji koriste Platformu (npr. podaci korisničkog računa, pristupa i aktivnosti na Platformi), Nimatron djeluje kao Voditelj obrade, sukladno točki 3.1. ove Politike.

2. DEFINICIJE

Za potrebe ove Politike niže naznačeni pojmovi napisani velikim početnim slovom imat će sljedeća značenja:

„GDPR“

Opća uredba o zaštiti podataka, Uredba (EU) 2016/679.

„Izvršitelj obrade“

pravna ili fizička osoba koja obrađuje Osobne podatke u ime i prema uputama Voditelja obrade.

„Kandidat“

fizička osoba koja se putem Platforme prijavljuje na oglas za posao Poslodavca, ispunjava upitnik i dostavlja svoje Osobne podatke u svrhu sudjelovanja u selekcijskom postupku.

„Korisnik“

Kandidat i/ili Zaposlenik Poslodavca. Odredbe ove Politike koje se odnose na Korisnika primjenjuju se na obje navedene kategorije ispitanika, osim ako iz pojedine odredbe izričito proizlazi drugačije.

„Nimatron“

ima značenje definirano u točki 1. ove Politike.

„Osobni podatak“

svaki podatak koji se odnosi na pojedinca čiji je identitet utvrđen ili se može utvrditi, pri čemu se takav pojedinac u smislu ove Politike smatra Kandidatom, a može se identificirati izravno ili neizravno, osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više obilježja svojstvenih njegovu fizičkom, fiziološkom, genetskom, mentalnom, ekonomskom, kulturnom ili socijalnom identitetu.

„Platforma“

web stranica www.talentq.io i platforma TalentQ.

„Politika“

ova Politika privatnosti.

“Posebne kategorije osobnih podataka”

osobni podaci koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu kao i genetski podaci, biometrijski podaci koji se obrađuju u svrhu jedinstvene identifikacije pojedinca, podaci koji se odnose na zdravlje ili podaci o spolnom životu ili seksualnoj orijentaciji pojedinca.

„Poslodavac“

pravna ili fizička osoba koja provodi selekcijski postupak putem Platforme, objavljuje oglas za posao i u čijem se postupku Kandidat prijavljuje.

“Privola”

dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje Kandidata kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu Osobnih podataka koji se na njega odnose.

„Voditelj obrade“

pravna ili fizička osoba koja samostalno ili zajedno s drugima određuje svrhe i sredstva obrade Osobnih podataka.

„Zaposlenik Poslodavca“

fizička osoba koja je u radnom ili drugom ugovornom odnosu s Poslodavcem te koja, u ime Poslodavca i temeljem dodijeljenih ovlaštenja, koristi Platformu radi upravljanja selekcijskim postupkom (npr. kreiranja oglasa i upitnika, pregleda prijava, komunikacije s Kandidatima i sl.).

3. TKO JE ODGOVORAN ZA VAŠE PODATKE

3.1. Voditelj obrade i Izvršitelj obrade

Za Osobne podatke Kandidata koji popunjavaju upitnik na Platformi, Voditelj obrade je Poslodavac. Poslodavac samostalno određuje svrhu i sredstva obrade Osobnih podataka u svom selekcijskom postupku.

Nimatron, u odnosu na Osobne podatke Kandidata, djeluje kao Izvršitelj obrade i obrađuje Osobne podatke u ime Voditelja obrade, prema njegovim uputama, sukladno odredbama o obradi osobnih podataka u ime Poslodavca iz Uvjeta korištenja (čl. 11.), koje Poslodavac prihvaća pri otvaranju korisničkog profila.

Iznimno, Nimatron djeluje kao Voditelj obrade u sljedećim slučajevima:

• za podatke o korisničkim računima Poslodavaca i Zaposlenika Poslodavca koji koriste Platformu,
• za podatke o tehničkom korištenju Platforme (logovi, sigurnosni podaci),
• za podatke prikupljene u svrhu vlastite poslovne komunikacije, marketinga (uz Privolu) i poboljšanja usluge.

4. KOJE PODATKE PRIKUPLJAMO I U KOJU SVRHU

4.1. Podaci Kandidata

Kada Kandidat popunjava upitnik na Platformi, prikupljamo podatke koje Kandidat sam unosi, što obavezno uključuje:

• ime i prezime,
• e-mail adresu,
• broj mobitela.

Ovisno o sadržaju upitnika koji je definirao Poslodavac, dodatno se mogu prikupljati:

• podaci o obrazovanju, kvalifikacijama i radnom iskustvu,
• podaci o vještinama, znanju jezika i drugim profesionalnim kompetencijama,
• podaci izneseni u životopisu,
• drugi podaci profesionalno relevantni za konkretnu radnu poziciju.

Ne prikupljaju se Osobni podaci u opsegu većem od onoga koji je nužan za provedbu konkretnog selekcijskog postupka (načelo minimalizacije podataka).

Ne prikupljaju se Posebne kategorije osobnih podataka.

Osobne podatke prikupljene putem upitnika koristimo isključivo u svrhu provedbe postupka selekcije Kandidata, uključujući komunikaciju s Kandidatom u vezi s prijavom i obradu prijava za posao.

Osobni podaci Kandidata dostupni su isključivo Poslodavcu koji je kreirao upitnik na Platformi za radno mjesto na koje se prijavljujete.

Kao pružatelj Platforme, zadržavamo pravo koristiti anonimizirane i agregirane podatke u svrhu istraživanja tržišta te u statističke svrhe, radi unapređenja naših usluga.

4.2. Tehnički podaci o korištenju Platforme

Tijekom korištenja Platforme automatski prikupljamo:

• IP adresu i podatke o uređaju (vrsta uređaja, operativni sustav, preglednik),
• vremenske oznake pristupa i aktivnosti na Platformi,
• podatke o korištenju (posjećene stranice, vrijeme zadržavanja, klikovi).

Ti se podaci koriste za sigurnost sustava, sprječavanje prijevara, tehničku podršku i poboljšanje funkcionalnosti.

4.3. Podaci Poslodavaca i Zaposlenika Poslodavca

Za korisničke račune Poslodavaca prikupljamo:

• podatke o pravnoj osobi (naziv, OIB, adresa, kontakt podaci),
• podatke o Zaposlenicima Poslodavca koji koriste Platformu (ime, prezime, e-mail, funkcija),
• podatke o korištenju usluga i poslovnoj komunikaciji s Nimatronom.

5. PRAVNE OSNOVE I SVRHE OBRADE

Sljedeća tablica prikazuje glavne kategorije Osobnih podataka koje obrađujemo, svrhe obrade, pravne osnove i rokove čuvanja:

Nakon isteka rokova čuvanja, Osobni podaci se trajno brišu ili se trajno anonimiziraju.

6. AUTOMATIZIRANA OBRADA I PROFILIRANJE

Nimatron koristi automatizirane alate, uključujući alate temeljene na umjetnoj inteligenciji, u svrhe:

• strukturiranja i analize odgovora Kandidata iz upitnika,
• izračuna bodovne procjene usklađenosti Kandidata s kriterijima koje je definirao Poslodavac (AI vrednovanje), pri čemu se svako pitanje vrednuje fiksnim brojem bodova pomnoženim s prethodno utvrđenim težinskim faktorom toga pitanja,
• automatske kategorizacije Kandidata prema unaprijed određenim pragovima ukupnog broja bodova,
• primjene tzv. eliminacijskih pitanja, pri čemu netočan odgovor na takvo pitanje automatski svrstava Kandidata u nižu kategoriju neovisno o ukupno ostvarenom broju bodova,
• generiranja dvojezičnog (hrvatski i engleski) AI sažetka prijave Kandidata putem velikog jezičnog modela (OpenAI GPT), uključujući prikaz triju jakih strana, dvaju područja za razvoj, preporuke, popisa vještina i ključnih zadataka,
• automatskog odabira pet najuspješnijih Kandidata, uz prikaz postotka podudaranja s kriterijima Poslodavca i preporuku Platforme.

Kriteriji za automatiziranu analizu proizlaze isključivo iz uputa Poslodavca sadržanih u opisu radnog mjesta i upitniku. Nimatron ne određuje samostalno kriterije vrednovanja.

Konačnu odluku o zapošljavanju donosi Poslodavac, dok se sustav koristi isključivo kao pomoćni alat za rangiranje Kandidata i davanje preporuka, bez autonomnog odlučivanja o odbijanju.

Takva automatizirana obrada ne predstavlja automatizirano donošenje pojedinačnih odluka u smislu članka 22. GDPR-a, jer ne proizvodi pravne učinke za Kandidata, nije isključiva osnova za donošenje odluke te uvijek podliježe ljudskom pregledu.

7. DIJELJENJE OSOBNIH PODATAKA

Osobne podatke obrađujemo povjerljivo i dostupni su prvenstveno Poslodavcu koji je kreirao upitnik i koristi Platformu, a trećim stranama ih dijelimo samo u opsegu i u slučajevima izričito navedenim u ovoj točki 7.

Osobne podatke dijelimo s trećim stranama isključivo u sljedećim situacijama i u opsegu nužnom za navedene svrhe:

7.1. S Poslodavcem (Voditeljem obrade)

Kada Kandidat popuni i pošalje upitnik za konkretnu poziciju, njegove Osobne podatke (uključujući odgovore na upitnik i kontakt podatke) prosljeđujemo Poslodavcu koji je naručio izradu upitnika. Od trenutka kada Poslodavac primi Osobne podatke, on postaje samostalan Voditelj obrade tih Osobnih podataka i obvezan je postupati u skladu s vlastitom Politikom privatnosti i GDPR-om. Nimatron nije odgovoran za način na koji Poslodavac koristi Osobne podatke nakon što ih primi.

7.2. S pružateljima usluga (podizvršiteljima obrade)

Za pružanje naših usluga koristimo treće strane koje djeluju kao podizvršitelji obrade. Sa svim podizvršiteljima imamo sklopljene ugovore o obradi Osobnih podataka, koji ih obvezuju na poštivanje GDPR-a i odgovarajuće tehničke i organizacijske mjere zaštite.

Trenutno koristimo sljedeće kategorije pružatelja usluga:

(a) Pružatelj usluge hostinga / cloud infrastrukture

Naziv: DigitalOcean, LLC
Svrha: hosting Platforme, pohrana podataka, infrastrukturni servisi
Lokacija obrade: Njemačka

(b) Pružatelj usluge slanja e-maila

Naziv: Railsware Products Inc. (Mailtrap), s tehničkom obradom u Republici Češkoj.
Svrha: slanje e-maila (potvrde prijava, obavijesti) i, uz Privolu, marketinške komunikacije.
Lokacija obrade: Republika Češka

(c) Pružatelj usluge automatizirane analize teksta (LLM)

• Naziv: OpenAI, L.L.C.,
• Svrha: generiranje AI sažetka prijave Kandidata putem OpenAI GPT modela.
• Lokacija obrade: Sjedinjene Američke Države

(d) Pružatelj usluge zaštite od neželjenih e-mailova i automatiziranih napada

Naziv: Google LLC (usluga Google reCAPTCHA v3)
Svrha: zaštita javne kontakt forme od automatiziranih napada (botova) i neželjene pošte.
Lokacija obrade: Sjedinjene Američke Države

(e) Pružatelj usluga analitike

Naziv: Google LLC (usluga Google Analytics 4)
Svrha: analitika korištenja Platforme, mjerenje učinkovitosti oglasa (uz Privolu).
Lokacija obrade: Sjedinjene Američke Države

(f) Baza podataka

Naziv: MySQL (sustav za upravljanje bazama podataka)
Svrha: pohrana i upravljanje podacima Kandidata, Zaposlenika Poslodavaca i Poslodavaca unutar Platforme
Lokacija obrade: Njemačka

Popis aktualnih podizvršitelja društvo Nimatron ažurira sukladno promjenama.

7.3. S nadležnim tijelima

Osobne podatke možemo otkriti nadležnim tijelima (policiji, sudovima, poreznoj upravi i drugima) ako:

• postoji pravna obveza dostave Osobnih podataka,
• postoji pravomoćni nalog ili odluka nadležnog tijela,
• je to nužno za zaštitu naših prava ili sigurnosti Korisnika.

Prije otkrivanja Osobnih podataka uvijek provjeravamo pravnu valjanost zahtjeva. Ako nas zakon ne sprječava, obavijestit ćemo vas o takvom zahtjevu.

8. MEĐUNARODNI PRIJENOS PODATAKA

Osobne podatke prvenstveno čuvamo i obrađujemo unutar Europske unije/Europskog gospodarskog prostora (EU/EEA).

Ako u određenim slučajevima dolazi do prijenosa Osobnih podataka u treće zemlje izvan EU/EEA, što je u kontekstu naših usluga slučaj kod prijenosa odgovora Kandidata na upitnik i njegovih podataka društvu OpenAI, L.L.C. (SAD) radi generiranja AI sažetka, kod prijenosa tehničkih podataka društvu Google LLC (SAD) putem usluge reCAPTCHA, te kod prijenosa podataka o korištenju Platforme društvu Google LLC (SAD) putem usluge Google Analytics nakon njezine aktivacije, takav prijenos provodimo isključivo uz odgovarajuće zaštitne mjere sukladno poglavlju V. GDPR-a, što uključuje:

• odluke Europske komisije o adekvatnosti zaštite (npr. EU-US Data Privacy Framework, ako je primjenjiv),
• standardne ugovorne klauzule (Standard Contractual Clauses — SCC) Europske komisije,
• dodatne tehničke i organizacijske mjere prema potrebi.

9. VAŠA PRAVA

Sukladno GDPR-u, kao Korisnik imate sljedeća prava:

9.1. Pravo na pristup (čl. 15. GDPR-a)

Imate pravo zatražiti potvrdu obrađujemo li vaše Osobne podatke i, ako da, dobiti pristup tim podacima i informacijama o obradi (svrhe, kategorije, primatelji, rok čuvanja, izvor podataka).

9.2. Pravo na ispravak (čl. 16. GDPR-a)

Imate pravo zatražiti ispravak netočnih Osobnih podataka i dopunu nepotpunih Osobnih podataka.

9.3. Pravo na brisanje („pravo na zaborav“) (čl. 17. GDPR-a)

Imate pravo zatražiti brisanje vaših Osobnih podataka, uz procjenu primjenjivosti i mogućih iznimaka (npr. zakonske obveze ili pravni zahtjev koji opravdava daljnju obradu).

Za Osobne podatke koji su već proslijeđeni Poslodavcu, zahtjev za brisanje potrebno je uputiti izravno Poslodavcu kao Voditelju obrade.

9.4. Pravo na ograničenje obrade (čl. 18. GDPR-a)

Imate pravo zatražiti privremeno ograničenje obrade u određenim okolnostima predviđenim GDPR-om.

9.5. Pravo na prenosivost Osobnih podataka (čl. 20. GDPR-a)

Imate pravo dobiti svoje Osobne podatke koje ste nam pružili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.

9.6. Pravo na prigovor (čl. 21. GDPR-a)

Imate pravo u svakom trenutku uložiti prigovor na obradu vaših Osobnih podataka.

9.7. Pravo na povlačenje Privole (čl. 7. st. 3. GDPR-a)

Za obrade temeljene na Privoli, imate pravo u bilo kojem trenutku povući privolu. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

9.8. Pravo na ljudsku intervenciju kod automatiziranog odlučivanja (čl. 22. GDPR-a)

U slučaju automatiziranog donošenja odluka koje proizvode pravne učinke za vas ili koje na vas slično znatno utječu, imate pravo na ljudsku intervenciju, izražavanje vlastitog stajališta i osporavanje odluke.

9.9. Pravo podnijeti pritužbu nadzornom tijelu (čl. 77. GDPR-a)

Ako smatrate da je obrada vaših Osobnih podataka u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Ulica Metela Ožegovića 16, 10000 Zagreb
• Telefon: +385 1 4609 000
• E-mail: azop@azop.hr
• Web: www.azop.hr

9.10. Kako ostvariti svoja prava

Sve zahtjeve vezane uz prava Korisnika možete podnijeti slanjem e-maila na: privacy@talentq.io.

10. SIGURNOST PODATAKA

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite Osobnih podataka, što osobito uključuje:

• enkripciju podataka,
• kontrolu pristupa po načelu najmanjih potrebnih ovlasti,
• autentifikaciju s jakim lozinkama i, gdje je primjenjivo, dvofaktorsku autentifikaciju,
• redovito sigurnosno kopiranje (backup) i postupke oporavka,
• evidenciju pristupa (audit log) i praćenje sumnjivih aktivnosti,
• redovito ažuriranje sigurnosnih zakrpa,
• ugovorne obveze povjerljivosti za sve osobe koje pristupaju podacima,
• redovitu edukaciju zaposlenika i suradnika o GDPR-u i informacijskoj sigurnosti.

Korisnik je dužan čuvati svoje pristupne podatke kao povjerljive te bez odgode obavijestiti Nimatron o svakoj sumnji na zlouporabu računa.

11. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Platforma koristi kolačiće (cookies) i slične tehnologije praćenja kako bi se osigurao rad Platforme, omogućila analitika korištenja i, gdje je primjenjivo, mjerila učinkovitost oglasa.

Vrste kolačića koje koristimo:

• Nužni kolačići — neophodni za rad Platforme, prijavu i osiguravanje sigurnosti.
• Analitički kolačići — pomažu razumjeti kako Korisnici koriste Platformu.
• Marketinški kolačići — koriste se za mjerenje učinkovitosti oglasa i personalizaciju.
• Sigurnosni kolačići - koriste se za zaštitu Platforme i korisnika.

Prilikom prve posjete Platformi prikazat će Vam se Cookie banner kojim možete odabrati koje kategorije kolačića prihvaćate. Svoje postavke možete u svakom trenutku promijeniti putem postavki kolačića na Platformi ili putem postavki vašeg internet preglednika.

Detaljni popis kolačića koje koristimo dostupan je u zasebnoj Izjavi o kolačićima na našoj web stranici: www.talentq.io

12. DOBNA GRANICA KORIŠTENJA PLATFORME

Platforma je namijenjena isključivo osobama koje su navršile 18 godina života. Ne prikupljamo namjerno Osobne podatke osoba mlađih od 18 godina.

Ako na bilo koji način saznamo da je osoba mlađa od 18 godina unijela svoje Osobne podatke putem Platforme, bez odgode ćemo obustaviti obradu, ograničiti pristup i trajno izbrisati njezine Osobne podatke.

13. IZMJENE POLITIKE PRIVATNOSTI

Ovu Politiku možemo s vremena na vrijeme ažurirati kako bismo odrazili promjene u našim praksama, pravne obveze ili nove funkcionalnosti.

O značajnim izmjenama Politike obavijestit ćemo Korisnike najmanje 30 dana prije stupanja izmjena na snagu, putem obavijesti istaknute na Platformi i/ili e-maila na adresu navedenu prilikom korištenja Platforme.

Manje izmjene tehničke ili redakcijske naravi mogu stupiti na snagu objavom nove verzije, uz ažuriranje datuma izmjene na vrhu dokumenta.

14. KONTAKT

Za sva pitanja, pritužbe ili zahtjeve u vezi s ovom Politikom ili obradom vaših Osobnih podataka, kontaktirajte nas:

• Naziv: Nimatron d.o.o.
• Adresa: Sprečka ulica 19, Zagreb
• OIB: 27887722834
• E-mail: privacy@talentq.io
• Web: www.talentq.io

Zagreb, 18. lipnja 2026.