Obavijest o zaštiti privatnosti — Platforma Faro

Verzija 1.0 · Na snazi od 21.06.2026.

*Verzija: privacy-hr-v1.0 · Ažurirano: 2026-06-21 · Voditelj obrade: Forum Orgo d.o.o.*

1. Identitet i kontaktni podaci voditelja obrade

Voditelj obrade vaših osobnih podataka je Forum Orgo d.o.o., OIB 33283319786, sjedište Ulica žrtava domovinskog rata 45, 44400 Glina, Hrvatska ("mi", "Forum Orgo", "Platforma"). Platforma posluje pod markom Faro. Forum Orgo d.o.o. je licencirana hrvatska agencija za privremeno zapošljavanje (licenca KLASA: 102-02/25-03/09, URBROJ: 524-04-01-02/5-25-2, od 21. siječnja 2025., upisni broj 836/25).

Opći kontakt: info@forum-orgo.com.

2. Kontakt za zaštitu podataka

Za svako pitanje o privatnosti, ostvarivanje svojih prava ili razgovor o tome kako postupamo s vašim podacima, obratite se našoj kontaktnoj točki za zaštitu podataka na info@forum-orgo.com (pošta: sjedište voditelja obrade iznad). Također imate pravo u svakom trenutku izravno se obratiti hrvatskom nadzornom tijelu AZOP (vidi §10).

3. Na koga se ova obavijest odnosi

Faro je tripartitna platforma za posredovanje pri zapošljavanju s tri uloge: Kandidati/Radnici koji traže zaposlenje u inozemstvu, Agencije koje pronalaze kandidate i Klijenti (poslodavci u odredišnoj zemlji). Ova obavijest opisuje obradu podataka sve tri uloge, s naglaskom na podatke kandidata/radnika.

4. Svrhe obrade i pravna osnova (čl. 6. GDPR-a)

| Svrha | Kategorije podataka | Pravna osnova |

|---|---|---|

| Otvaranje i autentikacija računa | Ime, e-pošta, vjerodajnice | čl. 6(1)(b) ugovor |

| Profil kandidata, zaprimanje i provjera dokumenata | Identitet, putovnica, životopis, diplome, certifikati, kontakt, imena roditelja | čl. 6(1)(b) ugovor; čl. 6(1)(c) zakonska obveza |

| Izrada ugovora, dozvola i dokumenata posredovanja | Identitet, putovnica, uvjeti rada | čl. 6(1)(b); čl. 6(1)(c) |

| Povezivanje kandidata s radnim mjestima; obrazloženje bodova | Profil, kvalifikacije, radno iskustvo | čl. 6(1)(b); čl. 6(1)(f) legitimni interes |

| Komunikacija i obavijesti na platformi | Kontaktni podaci, sadržaj poruka | čl. 6(1)(b); čl. 6(1)(f) |

| Naplata i pretplate (Klijenti/Agencije) | Podaci o tvrtki, porezni, platni podaci | čl. 6(1)(b); čl. 6(1)(c) računovodstvo |

| Sigurnost, sprječavanje prijevara, evidencije | Tehnički podaci, evidencije događaja | čl. 6(1)(f) |

| Zakonska usklađenost i obrana u sporovima | Prema potrebi | čl. 6(1)(c); čl. 6(1)(f) |

Kada se oslanjamo na legitimni interes (čl. 6(1)(f)), možete zatražiti procjenu ravnoteže interesa. Kada se oslanjamo na privolu, možete je povući u svakom trenutku bez utjecaja na prethodnu obradu.

5. Posebne kategorije podataka — Zdravlje, radna sposobnost i dobrobit (čl. 9. GDPR-a)

Za posredovanje pri zapošljavanju u inozemstvu obrađujemo medicinske dokumente i potvrde o radnoj sposobnosti (npr. liječničke potvrde, Obrazac 18a). Pravna osnova je čl. 9(2)(b) — obrada nužna za izvršavanje obveza i ostvarivanje prava u području radnog prava i prava socijalne sigurnosti — uz dopunu hrvatskih propisa o radu.

Kada Platforma nudi neobvezne značajke za dobrobit ili sigurnost kandidata koje uključuju zdravstvene ili biometrijske podatke, te podatke obrađujemo isključivo uz vašu izričitu privolu prema čl. 9(2)(a), danu u trenutku prikupljanja.

Sve posebne kategorije podataka uređena su trima načelima:

- Vi ste vlasnik svojih podataka. Osjetljivi podaci o dobrobiti (zdravstveni/biometrijski) vaši su. Koriste se isključivo u svrhe same Platforme (vaše posredovanje, sigurnost i dobrobit) i nikada se ne dijele s poslodavcima ili agencijama, niti se koriste za vaše povezivanje ili rangiranje za bilo kojeg poslodavca.

- Brisanje na zahtjev. Svoje podatke posebne kategorije možete izbrisati u svakom trenutku; brisanje se provodi bez odgode, osim za evidencije koje smo zakonski obvezni čuvati.

- Stroga minimizacija i kontrola pristupa. Ne obrađujemo genetske podatke za procjenu rizika od bolesti ili u osigurateljne svrhe — to je zabranjeno Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Pristup zdravstvenim podacima i podacima o dobrobiti ograničen je na ovlaštene osobe po načelu nužnog pristupa.

6. Primatelji i kategorije primatelja

Vaše podatke možemo dijeliti s:

- Klijentima (poslodavcima) — profili i dokumenti kandidata potrebni za odluku o zapošljavanju i ugovore (Klijenti nikada ne saznaju koja vas je agencija pronašla; nikada ne primaju vaše osjetljive podatke o dobrobiti — vidi §5);

- Agencijama — samo njihovi vlastiti kandidati;

- Hrvatskim i tijelima odredišne zemlje (npr. MUP, HZZ, ministarstva, veleposlanstva) kada je to zakonski propisano;

- Izvršiteljima / podizvršiteljima obrade prema čl. 28., koji djeluju po našim uputama:

- Hetzner Online GmbH (Njemačka/EU) — hosting i pohrana u oblaku;

- Anthropic (Sjedinjene Američke Države) — AI klasifikacija dokumenata/OCR; prijenosi su zaštićeni Standardnim ugovornim klauzulama EU-a iz 2021. (Modul Dva, voditelj→izvršitelj) prema Anthropicovu Ugovoru o obradi podataka;

- Google (Workspace — Drive zaprimanje, Gmail slanje) — certificiran prema EU–US Data Privacy Framework-u, uz Standardne ugovorne klauzule EU-a kao dodatnu zaštitnu mjeru prema Googleovu Ugovoru o obradi podataka;

- Microsoft (Outlook e-pošta za komunikaciju s klijentima) — certificiran prema EU–US Data Privacy Framework-u, uz Standardne ugovorne klauzule EU-a kao dodatnu zaštitnu mjeru.

Plaćanja se trenutačno ne obrađuju putem Platforme; naplata još nije pokrenuta. Pružatelj usluge plaćanja bit će dodan i ovdje objavljen kada se naplata pokrene.

Aktualni popis podizvršitelja (i kopija zaštitnih mjera) dostupan je na zahtjev, a kopije zaštitnih mjera za prijenos svakog pružatelja dostupne su na portalu povjerenja tog pružatelja.

7. Međunarodni prijenosi

Primarni hosting je unutar EU/EGP-a (Hetzner, Njemačka). Neki podizvršitelji obrađuju podatke izvan EGP-a, uz sljedeće zaštitne mjere:

- Anthropic (SAD) — Standardne ugovorne klauzule EU-a iz 2021. (Modul Dva, voditelj→izvršitelj) prema Anthropicovu Ugovoru o obradi podataka;

- Google i Microsoft (SAD) — certifikacija prema EU–US Data Privacy Framework-u, uz Standardne ugovorne klauzule EU-a kao dodatnu zaštitnu mjeru.

Kopije ovih zaštitnih mjera dostupne su na portalu povjerenja svakog pružatelja ili na zahtjev od nas. Nužni prijenosi dokumenata kandidata poslodavcima/tijelima odredišne zemlje izvan EGP-a temelje se na čl. 49(1)(b)/(c) (prijenos nužan za ugovor).

8. Razdoblje čuvanja

Podatke čuvamo samo onoliko dugo koliko je nužno za svrhu radi koje su prikupljeni:

| Podaci | Razdoblje čuvanja |

|---|---|

| Aktivni dosje kandidata/radnika (uklj. medicinske podatke iz čl. 9.) | Za vrijeme trajanja odnosa i njegove svrhe; medicinski dokumenti brišu se čim više nisu potrebni za posredovanje |

| Neaktivni / neuspješni profil kandidata | 7 mjeseci nakon završetka postupka (pokriva rok za potraživanja zbog diskriminacije); dulje samo uz vašu izričitu privolu za bazu talenata, uz reviziju najmanje svake 2 godine |

| Ugovori, računovodstvene i druge financijske evidencije | 11 godina (hrvatski Zakon o računovodstvu) |

| Evidencije plaća / primanja | Trajno (zakonska obveza) |

| Sistemske / revizijske evidencije i zapisnici događaja | 6–12 mjeseci |

| Snimke videonadzora (ako postoje) | Najviše 6 mjeseci (hrvatski propis) |

Kriteriji i točna razdoblja navedeni su u našoj Evidenciji aktivnosti obrade (RoPA).

9. Vaša prava

Imate pravo na: pristup; ispravak; brisanje ("pravo na zaborav"); ograničenje; prenosivost podataka; prigovor na obradu temeljenu na legitimnom interesu; i povlačenje privole u svakom trenutku. Vi ste vlasnik podataka koje pružate — osobito svojih osjetljivih podataka o dobrobiti (§5), koje možete izbrisati u svakom trenutku, te sadržaja koji učitate, koji ostaje vaš (vidi Uvjete §6). Također imate pravo ne biti podvrgnuti isključivo automatiziranoj odluci s pravnim/znatnim učinkom (vidi §11). Za ostvarivanje prava obratite se na info@forum-orgo.com. Odgovaramo u roku od mjesec dana.

10. Pravo na pritužbu — AZOP

Pritužbu možete podnijeti hrvatskom nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) — Selska cesta 136, 10000 Zagreb, Hrvatska · Tel: +385 1 4609 000 · Faks: +385 1 4609 099 · E-pošta: azop@azop.hr · Radno vrijeme: pon–pet 08:00–16:00.

11. Automatizirano donošenje odluka i profiliranje

Koristimo povezivanje kandidata s radnim mjestima uz transparentno obrazloženje bodova. To je podrška odlučivanju za operatere i klijente, a ne isključivo automatizirana odluka s pravnim učinkom; konačnu odluku o zapošljavanju uvijek donosi čovjek. Možete zatražiti objašnjenje svakog boda koji se na vas odnosi.

12. Obvezni i dobrovoljni podaci; izvor podataka

Neki podaci (identitet, putovnica, dokumenti o kvalifikacijama i radnoj sposobnosti) nužni su za pružanje usluga posredovanja; bez njih vas ne možemo zaposliti. Ostali su podaci dobrovoljni. Kada nam vaši podaci dođu od agencije, a ne izravno od vas (čl. 14. GDPR-a), izvor je agencija koja je podnijela vašu prijavu; kategorije su one iz §4–§5.

13. Djeca

Platforma nije namijenjena osobama mlađim od 16 godina. U Hrvatskoj usluge informacijskog društva za djecu mlađu od 16 zahtijevaju privolu roditelja (zadana dob iz čl. 8. GDPR-a).

14. Izmjene

Ovu obavijest možemo ažurirati; aktualna verzija i datum navedeni su na vrhu. O bitnim izmjenama obavijestit ćemo vas u aplikaciji uz moguće ponovno prihvaćanje.