Политика за приватност

1. Вовед

Оваа Политика за приватност објаснува како SSC d.o.o. („ние", „нас", „наш") собира, користи, складира и штити ваши лични податоци кога ја користите платформата Балканпосао, достапна на balkanposao.com и преку мобилната апликација Balkan Posao за iOS и Android (во понатамошниот текст: „Платформа").

Посветени сме на заштита на вашите лични податоци во согласност со Законот за заштита на личните податоци на Босна и Херцеговина и Општата регулатива за заштита на податоци (GDPR, EU 2016/679).

Ве молиме внимателно да ја прочитате оваа политика пред да ја користите Платформата. Со регистрација на сметка потврдувате дека сте ја прочитале и разбрале оваа политика.

2. Контролор на лични податоци

Контролор на обработката на вашите лични податоци е:

SSC d.o.o. Rosulje 38 74264 Jelah Босна и Херцеговина ИД број: 4218791850002

Контакт за заштита на податоци: privatnost@balkanposao.com

За сите прашања поврзани со заштитата на податоци, вклучително и барања за остварување на вашите права, обратете ни се на горенаведената адреса.

3. Податоци што ги собираме

3.1 Регистрација на сметка

При креирање на сметка собираме:

Е-маил адреса

3.2 Информации за профилот

По регистрацијата можете да го дополните вашиот профил со следните податоци:

Име и презиме
Број на телефон
Адреса и земја на живеење
Категории на возачка дозвола
Образование (завршени насоки и установи)
Познавање на странски јазици
Работно искуство (назив на работодавец, позиција, период на вработување)
Фотографија на профилот

Фотографијата на профилот не е задолжителна. Сите останати податоци за профилот (име, презиме, контакт, образование, работно искуство) се задолжителни за пријавување на огласи за работа.

3.3 Податоци за користење

При користење на Платформата автоматски собираме:

IP адреса
Вид и верзија на прелистувач или мобилна апликација
Оперативен систем на уредот
Посетени страници и користени функции
Датум и време на пристап
Траење на сесијата

3.4 Комуникација преку чет

Платформата овозможува размена на пораки помеѓу корисниците. Текстуалните пораки се складираат за времетраењето на вашата сметка. Датотеките што ги испраќате преку чет (на пр. CV во PDF формат) се пренесуваат директно до примачот — ние не ги складираме тие датотеки трајно на нашите сервери ниту имаме пристап до нивната содржина.

3.5 Комуникација со нас

Доколку не контактирате преку е-маил или преку Платформата, ги чуваме записите од таа кореспонденција.

4. Правна основа за обработка

Цел	Правна основа
Регистрација на сметка и пристап до Платформата	Извршување на договор (чл. 6 ст. 1 т. б) GDPR)
Прикажување на вашиот профил на релевантни работодавци	Извршување на договор (чл. 6 ст. 1 т. б) GDPR)
Испраќање на трансакциски е-маилови	Извршување на договор (чл. 6 ст. 1 т. б) GDPR)
Унапредување на Платформата и анализа на користење	Легитимен интерес (чл. 6 ст. 1 т. ф) GDPR)
Испраќање известувања за нови огласи и актуелности	Согласност (чл. 6 ст. 1 т. а) GDPR)
Исполнување на законски обврски	Правна обврска (чл. 6 ст. 1 т. в) GDPR)
АИ-асистирани функции (преводи на огласи и пораки)	Легитимен интерес (чл. 6 ст. 1 т. ф) GDPR)

5. Како ги користиме вашите податоци

Вашите лични податоци ги користиме за да:

Ја креираме и управуваме со вашата сметка
Овозможиме прикажување на вашиот профил на регистрирани работодавци и агенции на Платформата
Ги поврземе вашиот профил со релевантни огласи за работа
Испраќаме трансакциски е-маилови (потврда за регистрација, ресетирање на лозинка)
Испраќаме известувања за нови огласи и актуелности, со ваша претходна согласност
Овозможиме комуникација помеѓу корисниците преку чет
Ја унапредиме Платформата преку анализа на користењето
Ги исполниме применливите законски обврски
Одговориме на вашите прашања и барања за поддршка
Откриеме и спречиме измами или злоупотреби

6. Видливост на профилот

Вашиот профил не е јавно достапен и не можат да го видат пребарувачи (Google и сл.) ниту нерегистрирани посетители. Вашиот профил е видлив исклучиво за:

Регистрирани корисници, работодавци и агенции на Платформата
Вработените на SSC d.o.o. во целите на поврзување на кандидати со огласи за работа

7. АИ-асистирани функции

Платформата користи услуги на вештачка интелигенција за унапредување на корисничкото искуство:

Превод на огласи: Огласите за работа можат да бидат преведени на повеќе јазици преку DeepL или Anthropic сервисите за да бидат достапни за корисници кои зборуваат различни јазици.

Превод на пораки: Пораките разменети преку чет можат да бидат преведени преку наведените сервиси заради полесна комуникација помеѓу корисници кои зборуваат различни јазици. Содржината на пораките се обработува исклучиво во цел на превод и не се користи за обучување на АИ модели.

Наведените сервиси се обврзани со договори за обработка на податоци кои забрануваат користење на вашите податоци во какви било цели освен пружање на услугата за превод.

8. Обработувачи и трети страни

Соработуваме со следните даватели на услуги од трети страни кои обработуваат податоци во наше име:

Обработувач	Цел	Локација
Amazon Web Services EMEA SARL	Cloud хостинг и складирање на датотеки (фотографии на профил)	ЕУ (Франкфурт, Германија)
Google Firebase (Google Ireland Ltd)	Автентикација на корисници	ЕУ
Brevo (Sendinblue SAS)	Трансакциски и маркетинг е-маилови	ЕУ (Франција)
Anthropic PBC	Превод на содржина и пораки	САД (ЕУ SCC на сила)
DeepL SE	Превод на содржина и пораки	ЕУ (Германија)

Сите обработувачи се обврзани со договори за обработка на податоци и договорно се должни да ги штитат вашите податоци во согласност со GDPR.

8.1 Понуди од партнери (спонзорирана содржина)

Во мобилната апликација прикажуваме понуди од партнерски фирми чии услуги можат да ви помогнат при заминување на работа во странство, на пример курсеви по јазик, помош околу виза и документи или превоз. Тие понуди ги плаќа партнерот и секогаш се означени со ознаката „Спонзорирано“.

Која понуда ја гледате зависи исклучиво од апликацијата што ја користите, државата на живеење наведена во вашиот профил и видот на услугата што ја нуди партнерот. За таа цел не користиме други податоци од вашиот профил, вашата активност на Платформата ниту податоци од други апликации и веб-страници, а на партнерот заради прикажување на понудата не му проследуваме никакви ваши податоци. Кај секоја понуда во апликацијата можете да отворите „Зошто го гледам ова?“ и да ја пријавите понудата до нашиот тим.

Вашите податоци му се проследуваат на партнерот само ако вие сами му испратите барање и на образецот за барање ја означите согласноста. Партнерот тогаш добива: име и презиме, е-маил адреса, телефонски број, град и држава на живеење, ниво на познавање на германски јазик, завршена насока на образование и забелешката што сте ја впишале. Партнерот ги користи тие податоци за да одговори на вашето барање и притоа дејствува како самостоен контролор, во согласност со сопствената политика на приватност.

Правна основа: прикажувањето понуди според државата на живеење се заснова на нашиот легитимен интерес (чл. 6 ст. 1 т. ф) GDPR) да ја финансираме Платформата која за кандидатите е бесплатна; на тоа можете да приговорите во секое време преку контактот од делот 2. Проследувањето на податоците на партнерот се заснова на вашата согласност (чл. 6 ст. 1 т. а) GDPR), која можете да ја повлечете во секое време со тоа што ќе ни се обратите. Повлекувањето не влијае на податоците што партнерот веќе ги примил; за нив обратете се и до самиот партнер.

Записот за вашето барање го чуваме додека постои вашата сметка. По бришење на сметката партнерот преку Платформата повеќе не може да ги види вашите податоци.

9. Следење и аналитика

9.1 Веб-страница

На веб-страницата balkanposao.com се користат следните технологии за следење:

Google Analytics — анализа на сообраќајот на веб-страницата
Meta Pixel — мерење на ефикасноста на огласување
LinkedIn Insight Tag — следење на конверзии за LinkedIn огласувачки кампањи
Microsoft Advertising (UET Tag) — следење на конверзии за Microsoft огласувачки кампањи

Вашата согласност се прибавува преку банерот за колачиња пред активирање на какво било необавезно следење. Согласноста можете да ја повлечете во секое време преку центарот за поставување на колачиња.

9.2 Мобилна апликација

Мобилната апликација ги користи следните алатки:

Google Analytics за Firebase (Google Ireland Ltd) — статистика за користењето на апликацијата и мерење на клучни настани (завршена регистрација, испратена пријава на оглас, генерирано CV)
Meta App Events (Meta Platforms Ireland Ltd) — мерење на ефикасноста на нашите сопствени огласувачки кампањи на Facebook и Instagram; апликацијата ги пријавува инсталациите и отворањата на апликацијата и горенаведените настани

Заедно со тие настани алатките добиваат технички податоци за вашиот уред и, ако е достапен, огласувачкиот идентификатор на уредот. Не ги добиваат вашето име, контакт податоците, CV-то ниту содржината на вашите пораки.

На iOS огласувачкиот идентификатор се користи само ако дозволите следење кога апликацијата ќе ве праша; изборот можете да го промените во секое време во Поставки → Приватност и безбедност → Следење. На Android огласувачкиот ID можете да го ресетирате или избришете во поставките на уредот.

Правна основа: вашата согласност таму каде што законот ја бара (на iOS дадена преку системското прашање за следење), а инаку нашиот легитимен интерес (чл. 6 ст. 1 т. ф) GDPR) да разбереме како се користи Платформата и да го мериме сопственото огласување. Google и Meta можат овие податоци да ги обработуваат и надвор од Европската Унија, вклучително и во САД, со заштитните мерки што ги имаат тие даватели (EU-US Data Privacy Framework или стандардни договорни клаузули).

Овие алатки не ги користиме за избор на понудите од партнери опишани во делот 8.1.

10. Меѓународни преноси на податоци

Вашите податоци се складираат на сервери лоцирани во Европската унија (Франкфурт, Германија). SSC d.o.o. се наоѓа во Босна и Херцеговина. Преносите на податоци кон даватели на услуги во САД (Anthropic) се регулирани со Стандардни договорни клаузули (SCC) на Европската комисија.

11. Рокови за чување на податоци

Вид на податоци	Рок на чување
Податоци за сметка и профил	За времетраење на сметката, плус 30 дена по бришење
Неактивни сметки	3 години неактивност → известување по е-маил → 30 дена → бришење
Пораки во чет	За времетраење на сметката, се бришат со бришење на сметката
Дневници за користење и технички записи	12 месеци
Записи за согласности за маркетинг	До повлекување на согласноста, плус 3 години

По истекот на применливиот рок за чување, вашите податоци трајно се бришат или анонимизираат.

12. Вашите права

Според Законот за заштита на личните податоци на БиХ и GDPR, ги имате следните права:

Право на пристап — побарајте копија од податоците што ги чуваме за вас
Право на исправање — побарајте исправање на неточни или нецелосни податоци
Право на бришење — побарајте бришење на вашите лични податоци
Право на ограничување на обработката — побарајте ограничување на начинот на кој ги обработуваме вашите податоци
Право на преносливост на податоци — примете ги вашите податоци во структуриран, читлив формат
Право на приговор — вложете приговор на обработка заснована на легитимен интерес
Право на повлекување на согласноста — повлечете ја согласноста во секое време

За остварување на овие права контактирајте не на privatnost@balkanposao.com. Ќе одговориме во рок од 30 дена.

Доколку не сте задоволни со нашиот одговор, имате право да поднесете приговор до Агенцијата за заштита на личните податоци на Босна и Херцеговина.

13. Безбедност на податоци

Спроведуваме соодветни технички и организациски мерки за заштита на вашите лични податоци, вклучувајќи:

Енкрипција при пренос (TLS/HTTPS)
Енкрипција во мирување на AWS S3
Контроли за пристап и автентикација преку Firebase
Редовни безбедносни проверки
Ограничен пристап до личните податоци според принципот на нужност на знаење

14. Малолетници

Платформата е наменета за корисници со наполнети 18 години. Намерно не собираме лични податоци од лица помлади од 18 години. Доколку утврдиме дека корисникот е помлад од 18 години, без одлагање ќе ја избришеме неговата сметка и поврзаните податоци.

15. Измени на оваа политика

Оваа Политика за приватност можеме повремено да ја ажурираме. Кога ќе направиме значајни измени, ќе ве известиме преку е-маил и/или преку известување на Платформата. Продолженото користење на Платформата по известувањето се смета за прифаќање на ажурираната политика.

16. Меродавно право

Оваа Политика за приватност е регулирана со правото на Федерацијата Босна и Херцеговина. За сите спорови кои произлегуваат од оваа политика надлежни се судовите во Зеница.