Ši privatumo politika (toliau - Privatumo politika) taikoma visais atvejais, kai CV Keskus OU (toliau - CV Keskus) tvarko fizinių asmenų (toliau - Duomenų subjektas) asmens duomenis kaip internetinės platformos www.cv.lt (toliau - Platforma) duomenų valdytojas ir dėl tam tikrų paslaugų (toliau - Paslaugos) teikimo Platformos naudotojams (toliau - Naudotojas) per Platformą, įskaitant Naudotojus, įskaitant Naudotojus, kurie yra fiziniai asmenys, ieškantys darbo (toliau - Darbo ieškantis asmuo).
Ši Privatumo politika netaikoma, jei CV Keskus duomenų valdytojo vardu tvarko Duomenų subjektų asmens duomenis kaip duomenų tvarkytojas. Pavyzdžiui, kai Naudotojas, užsiregistravęs kaip darbdavys (toliau – Darbdavys), tvarko Darbo ieškančio asmens asmens duomenis Platformoje, kuriuos Darbdavys pats įvedė į Platformą (t. y. tai nėra asmens duomenys, kuriuos pats Darbo ieškantis asmuo pateikė CV Keskus sutarties, sudarytos su CV Keskus, vykdymui). Šiuo atveju duomenų valdytojas yra atitinkamas Darbdavys, o duomenų tvarkytojas – CV Keskus.
Privatumo politika galioja nuo pirmiau nurodytos datos. CV Keskus turi teisę vienašališkai keisti Privatumo politiką. Tokiu atveju pakeista Privatumo politika įkeliama į Platformą, o Duomenų subjektams apie tai pranešama el. paštu arba kitomis priemonėmis.
Duomenų valdytojas ir asmens duomenų tvarkymo principai
Kad būtų aiškiau, duomenų valdytojas yra "CV Keskus OÜ", registro kodas 11325768, registro adresas Estija, Harju apskritis, Talinas, A. H. Tammsaare tee 56, 11316.
Visais klausimais, susijusiais su Privatumo politika ir asmens duomenų, kurių valdytojas yra CV Keskus, tvarkymu, duomenų subjektų teisių įgyvendinimu, galima kreiptis į CV Keskus duomenų apsaugos pareigūną, siunčiant užklausą el. paštu [email protected].
CV Keskus tvarko asmens duomenis laikydamasi Europos Sąjungoje pripažintų duomenų apsaugos principų (ypač teisėtumo, sąžiningumo, skaidrumo, tikslo apribojimo ir duomenų kiekio sumažinimo principų) ir galiojančių teisės aktų nustatytų reikalavimų.
Duomenų tvarkymo tikslai ir asmens duomenų kategorijos
CV Keskus tvarko Duomenų subjekto asmens duomenis šiais tikslais:
(a) vykdyti su Darbo ieškančiu asmeniu sudarytą sutartį, kurios tikslas – tarpininkauti Darbo ieškančio asmens CV Darbdaviams per Platformą ir suteikti galimybę Darbo ieškantiems asmenims teikti paraiškas darbo pasiūlymams gauti (įskaitant pagalbą Naudotojui);
(b) bendrauti su Darbo ieškančiu asmeniu, kuris nori naudotis Paslaugomis;
(c) perduodant asmeninius rinkodaros pranešimus (pvz., el. paštu arba telefonu);
(d) rodyti personalizuotus rinkodaros pranešimus (pvz., rodyti CV Keskus reklamą ir CV Keskus partnerių pasiūlymus);
(e) tobulinant ir gerinant Platformos ir Paslaugų veikimo rezultatus (įskaitant statistikos rengimą ir darbo rinkos tendencijų analizę);
(f) vykdyti prievoles, kylančias iš Lietuvos Respublikos teisės aktų;
(g) naudotis teisėmis, kylančiomis iš Lietuvos Respublikos teisės aktų ir esamų teisinių santykių.
CV Keskus gali tvarkyti šiuos asmens duomenis:
(a) 3.1 skirsnio (a) punkte nurodytu tikslu: visų pirma, tai Darbo ieškančio asmens vardas ir pavardė, gimimo data, asmens kodas, el. pašto adresas, telefono numeris, gyvenamosios vietos adresas ir bet kokie kiti su Darbo ieškančiu asmeniu ir jo karjera susiję asmens duomenys (pvz., rekomendacijos, ankstesnės darbovietės, išsilavinimas, mokymai, įgūdžiai, nuotrauka ir kiti motyvaciniame laiške bei gyvenimo aprašyme nurodyti duomenys), Naudotojo vardas ir kiti duomenys, susiję su Darbo ieškančio asmens naudojimusi Platforma ir Paslaugomis (pvz., testų rezultatais, įrašais forume, per pokalbius dėl darbo atskleistais asmens duomenimis, Darbo ieškančio asmens prašomu darbo užmokesčiu, pageidaujama darbo vieta ir laiku ir t. t.) ir slapukų surinktais asmens duomenimis (jei tokie asmens duomenys apskritai renkami);
(b) 3.1 skirsnio (b) punkte nurodytu tikslu: pirmiausia Paslaugomis susidomėjusio Darbo ieškančio asmens vardas, pavardė, el. pašto adresas ir telefono numeris, taip pat bet kokie asmens duomenys, esantys kitoje informacijoje, kurią toks asmuo gali pateikti;
(c) 3.1 skirsnio (c) punkte nurodytu tikslu: visų pirma Duomenų subjekto el. pašto adresas, telefono numeris ir Platformos naudojimo registravimo žurnalų įrašai (angl. logs) (įskaitant slapukais surinktus asmens duomenis);
(d) 3.2 skirsnio (d) punkte nurodytu tikslu: visų pirma Platformos naudojimo registravimo žurnalų įrašai (įskaitant slapukų surinktus asmens duomenis);
(e) 3.1 skirsnio (e) punkte nurodytu tikslu: bet kokie aukščiau paminėti asmens duomenys;
(f) 3.1 skirsnio (f) punkte nurodytu tikslu: bet kokie pirmiau paminėti asmens duomenys, nustatomi kiekvienu konkrečiu atveju pagal prievolę, kurią CV Keskus turi įvykdyti;
(g) 3.1 skirsnio (g) punkte nurodytu tikslu: bet kokie pirmiau paminėti asmens duomenys, nustatomi kiekvienu konkrečiu atveju pagal CV Keskus įgyvendinamą teisę.
Jei registruojantis paskyroje arba po registracijos naudojantis Platformos funkcijomis reikia įvesti asmens duomenis, atitinkamų asmens duomenų pateikimas yra būtinas Darbo ieškančio asmens ir CV Keskus sutarčiai sudaryti arba atitinkamai sutarčiai vykdyti. Tokiu atveju asmens duomenis pateikti privaloma, o jų nepateikus neįmanoma sudaryti šios sutarties arba jos vykdyti. Jei asmens duomenų įvedimas Platformoje nėra privalomas ir iš Duomenų subjekto nereikalaujama pateikti asmens duomenų jokiais kitais būdais, asmens duomenų pateikimas yra savanoriškas, o jų nepateikimas Duomenų subjektui nesukelia jokių tiesioginių neigiamų pasekmių. Tačiau asmens duomenų nepateikimas gali apriboti naudojimąsi Platformos funkcijomis ir, pavyzdžiui, sumažinti Darbo ieškančio asmens galimybes susirasti darbą (tai sprendžia ne CV Keskus, o Darbdavys).
Paprastai CV Keskus pirmiau minėtus asmens duomenis renka tiesiogiai iš Duomenų subjekto, išskyrus toliau nurodytus atvejus: (a) jei Duomenų subjektas prisijungimui prie Platformos naudoja Google paskyrą, Google perduoda CV Keskus Duomenų subjekto vardą ir pavardę, el. pašto adresą, pasirinktą kalbą ir profilio nuotrauką; (b) jei Duomenų subjektas naudojasi Facebook paskyra, kad prisijungtų prie Platformos, Facebook persiunčia Duomenų subjekto vardą, pavardę, profilio nuotrauką ir el. pašto adresą CV Keskus; (c) asmens duomenys, kuriuos CV Keskus surinko iš viešai prieinamų šaltinių (pvz., LinkedIn) tais atvejais, kai CV Keskus Darbdaviui teikia įdarbinimo paslaugas; (d) Platformos naudojimo registracijos žurnalų įrašai, kuriuos CV Keskus automatiškai surinko pagal Duomenų subjekto veiksmus Platformoje.
Asmens duomenų tvarkymo teisinis pagrindas
CV Keskus tvarko Darbo ieškančio asmens duomenis, nes tai būtina su Duomenų subjektu sudarytai sutarčiai vykdyti (žr. 3.1 skirsnio (a) punktą) arba imtis veiksmų Darbo ieškančio asmens prašymu prieš sudarant sutartį (žr. 3.1 skirsnio (b) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra su Darbo ieškančiu asmeniu sudaryta sutartis; arba Darbo ieškančio asmens prašymas surengti derybas prieš sudarant sutartį.
CV Keskus taip pat tvarko Duomenų subjekto asmens duomenis, kad galėtų perduoti asmeninius rinkodaros pranešimus (žr. 3.1 skirsnio (c) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra išankstinis Duomenų subjekto sutikimas. Jei Duomenų subjektas neduoda sutikimo siųsti personalizuotus rinkodaros pranešimus, CV Keskus tuo tikslu asmens duomenų netvarko ir personalizuoti rinkodaros pranešimai nesiunčiami. Tokį sutikimą duodantis Duomenų subjektas turi būti ne jaunesnis kaip 14 metų. Jei Duomenų subjektas yra jaunesnis nei 14 metų, jo sutikimas galioja tik tuo atveju, jei jis taip pat pateikia savo teisėto atstovo (tėvų arba teisėtų globėjų) sutikimą. Duomenų subjektas gali bet kada atšaukti savo sutikimą, išsiųsdamas atitinkamą pranešimą CV Keskus el. pašto adresu [email protected]. Sutikimo atšaukimas neturi įtakos Duomenų subjekto teisei naudotis Paslaugomis ir Platforma.
CV Keskus taip pat tvarko Duomenų subjekto asmens duomenis, kad galėtų rodyti personalizuotus rinkodaros pranešimus (žr. 3.1 skirsnio (d) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas taip pat yra išankstinis Duomenų subjekto sutikimas. Jei Duomenų subjektas neduoda sutikimo rodyti asmeninius rinkodaros pranešimus, CV Keskus tuo tikslu asmens duomenų netvarko ir asmeniniai rinkodaros pranešimai nerodomi. Tokį sutikimą duodantis Duomenų subjektas turi būti ne jaunesnis kaip 14 metų. Jei Duomenų subjektas yra jaunesnis nei 14 metų, jo sutikimas galioja tik tuo atveju, jei jis taip pat pateikia savo teisėto atstovo (tėvų arba teisėtų globėjų) sutikimą. Duomenų subjektas gali bet kada atšaukti savo sutikimą, išsiųsdamas atitinkamą pranešimą CV Keskus el. pašto adresu [email protected]. Sutikimo atšaukimas neturi įtakos Duomenų subjekto teisei naudotis Paslaugomis ir Platforma.
CV Keskus papildomai tvarko Duomenų subjekto asmens duomenis, kad pagerintų Platformą ir siūlomas Paslaugas (žr. 3.1 skirsnio (e) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisėtas CV Keskus, kaip duomenų valdytojo, interesas gerinti ir plėtoti Platformos veikimą, Paslaugų teikimą ir jų kokybę. CV Keskus negali garantuoti geriausios ir moderniausios Platformos ir Paslaugų, jei neatliekami jokie plėtros darbai, statistiniai duomenys ir rinkos analizė. Tokio duomenų tvarkymo poveikis Duomenų subjekto teisėms yra minimalus, nes paprastai asmens duomenys šiuo tikslu tvarkomi minimaliai. Duomenų subjektas turi teisę nesutikti su tokiu asmens duomenų tvarkymu, išsiųsdamas atitinkamą pranešimą CV Keskus el. pašto adresu [email protected].
CV Keskus taip pat tvarko Duomenų subjekto asmens duomenis, kad įvykdytų įsipareigojimus, kylančius iš Lietuvos Respublikos įstatymų (žr. 3.1 skirsnio (f) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisinių prievolių, taikomų CV Keskus kaip duomenų valdytojui, vykdymas.
CV Keskus tvarko Duomenų subjekto asmens duomenis taip pat siekdama įgyvendinti teises, kylančias iš Lietuvos Respublikos įstatymų ir su Duomenų subjektu sudarytos sutarties (žr. 3.1 skirsnio (g) punktą). Tokiu atveju asmens duomenų tvarkymo teisinis pagrindas yra teisėtas CV Keskus, kaip duomenų valdytojo, interesas. CV Keskus teisėtas interesas yra naudotis savo teisėmis taip, kaip CV Keskus mano esant būtina. Duomenų subjektas turi teisę nesutikti su tokiu asmens duomenų tvarkymu, išsiųsdamas atitinkamą pranešimą CV Keskus el. pašto adresu [email protected].
Asmens duomenų atskleidimas
Platformoje paskelbtas Darbo ieškančio asmens gyvenimo aprašymas ir susiję asmens duomenys Darbdaviams teikiami pagal Darbo ieškančio asmens pasirinktą atskleidimo lygį:
(a) jei Darbo ieškantis asmuo pasirenka CV statusą kaip aktyvų ir nekonfidencialų, CV Keskus turi teisę atskleisti Darbdaviams visus Darbo ieškančio asmens duomenis, kuriuos Darbo ieškantis asmuo įrašė į CV, ir visus su juo susijusius asmens duomenis;
(b) jei Darbo ieškantis asmuo pasirenka CV statusą kaip aktyvų ir konfidencialų, CV Keskus turi teisę atskleisti Darbdaviams visus CV įrašytus asmens duomenis ir bet kokius su juo susijusius asmens duomenis, išskyrus Darbo ieškančio asmens vardą, pavardę, nuotrauką, darbo vietas ir rekomenduojančių asmenų vardus ir pavardes. CV Keskus turi teisę tvarkyti gyvenimo aprašyme nurodytą el. pašto adresą, kad Darbdaviai galėtų susisiekti su Darbo ieškančiu asmeniu;
(c) jei Darbo ieškantis asmuo pasirenka pasyvaus gyvenimo aprašymo statusą, Darbo ieškančio asmens duomenys Darbdaviams nėra matomi ir Darbdaviai negali teikti Darbo ieškančiam asmeniui pasiūlymų.
Jei Darbo ieškantis asmuo pradėjo pildyti gyvenimo aprašymą ir įvedė savo asmens duomenis į duomenų bazę, tačiau gyvenimo aprašymo nebaigė (neužpildė visų esamų laukų), tuomet Darbo ieškančio asmens duomenys Darbdaviams nėra matomi ir jiems neperduodami.
Jei Darbo ieškantis asmuo pateikia savo gyvenimo aprašymą, norėdamas kandidatuoti į konkretų darbo pasiūlymą, nepriklausomai nuo pasirinkto atskleidimo statuso, visi gyvenimo aprašyme įrašyti asmens duomenys, taip pat bet kokie kiti asmens duomenys, įrašyti į Platformą arba pateikti per ją, perduodami atitinkamam Darbdaviui.
Kai kuriais atvejais Darbdaviai gali norėti naudoti savo kandidatų stebėjimo sistemą, kad galėtų vykdyti įdarbinimo procesą ir pateikti darbo pasiūlymą.
(a) Jei kandidatų stebėjimo sistema yra susieta su Platforma (t. y. Darbo ieškantis asmuo neišeina iš Platformos paraiškos teikimo proceso metu ir įvesdamas asmens duomenis), CV Keskus ir toliau išlieka Duomenų subjekto asmens duomenų valdytoju. Tokiu atveju, kai asmuo kreipiasi dėl darbo pasiūlymo, CV Keskus, kaip duomenų valdytojas, automatiškai perduoda Darbo ieškančio asmens duomenis į tokio Darbdavio kandidatų stebėjimo sistemą.
(b) Jei kandidatų paieškos sistema nėra susieta su Platforma (t. y. Darbo ieškantis asmuo išeina iš Platformos įdarbinimo proceso metu ir įvesdamas asmens duomenis), tuomet CV Keskus nebebus Duomenų subjekto asmens duomenų valdytojas, jei paraiška bus pateikta už Platformos ribų. Tokioms trečiųjų šalių svetainėms taikomos skirtingos privatumo reguliavimo sąlygos, kurių įgyvendinimo CV Keskus negali kontroliuoti. CV Keskus neatsako už trečiųjų šalių interneto svetainėse taikomą privatumo politiką ar asmens duomenų tvarkymą trečiųjų šalių interneto svetainėse.
CV Keskus gali perduoti asmens duomenis ne tik Darbdaviams ir kandidatų stebėjimo sistemų teikėjams, bet ir kitoms trečiosioms šalims (išvardytos toliau pagal kategorijas):
(a) IT paslaugų teikėjai, padedantys CV Keskus užtikrinti, sisteminti ir tvarkyti asmens duomenis bei užtikrinantys Platformos veikimą ir plėtrą, įskaitant, bet neapsiribojant, debesijos paslaugų teikėjus, programinės įrangos kūrėjus ir kt.;
(b) el. pašto pristatymo paslaugų teikėjas, kuris padeda perduoti rinkodaros pranešimus Duomenų subjektams;
(c) paslaugų teikėjai, padedantys rodyti suasmenintus rinkodaros pranešimus;
(d) UAB "Verslo žinios" (juridinio asmens kodas 110682810) tiek, kiek būtina Platformos veikimui užtikrinti;
(e) įmonėms, kurios priklauso tai pačiai įmonių grupei kaip ir CV Keskus, jei tai būtina Paslaugoms teikti.
CV Keskus paprastai tvarko asmens duomenis tik Europos ekonominėje erdvėje ir neperduoda jų trečiosioms šalims ar tarptautinėms organizacijoms. Tačiau, jei CV Keskus tai daro, ji užtikrina, kad asmens duomenys būtų perduodami tik į trečiąją šalį ar tarptautinę organizaciją, kuri atitinka asmens duomenų apsaugos reikalavimus, lygiaverčius Europos ekonominėje erdvėje galiojantiems reikalavimams.
CV Keskus nėra automatiškai įpareigotas perduoti Darbo ieškančio asmens duomenis Darbdaviams ar kitoms trečiosioms šalims (nebent Privatumo politikoje ir (arba) CV Keskus Naudojimo sąlygose numatyta kitaip). Jei Darbo ieškantis asmuo pageidauja, kad CV Keskus perduotų Darbo ieškančio asmens duomenis trečiajai šaliai, Darbo ieškantis asmuo pateikia CV Keskus rašytinį prašymą, kuriame nurodo, kam ir kokius asmens duomenis Darbo ieškantis asmuo prašo perduoti.
Visi įgalioti trečiosios šalies duomenų tvarkytojai, kuriems CV Keskus perduoda asmens duomenis, užtikrina asmens duomenų apsaugą, kaip numatyta asmens duomenų apsaugą reglamentuojančiuose teisės aktuose.
Asmens duomenų išsaugojimas
Duomenų subjekto asmens duomenys saugomi:
(a) tiek, kiek asmens duomenys tvarkomi su Darbo ieškančiu asmeniu sudarytai sutarčiai vykdyti (žr. 3.1 skirsnio (a) punktą), Platformai ir Paslaugoms plėtoti (žr. 3.1 skirsnio (e) punktą) ir CV Keskus įsipareigojimams (žr. 3.1 skirsnio (f) punktą) bei teisėms (žr. 3.1 skirsnio (g) punktą):
(b) trejus metus nuo Darbo ieškančio asmens Naudotojo paskyros ištrynimo (arba, jei tvarkomi Darbdavio atstovo asmens duomenys, trejus metus nuo Darbdavio Naudotojo paskyros ištrynimo); arba
(c) ne vėliau kaip per vieną mėnesį po to, kai Duomenų subjektas raštu paprašė ištrinti jo asmens duomenis ir Duomenų subjektas turi atitinkamą teisę; arba
(d) iki vieno mėnesio po to, kai CV Keskus sužino, kad Duomenų subjektas nebėra gyvas;
(e) jei asmens duomenys tvarkomi siekiant palaikyti ryšį su Darbo ieškančiu asmeniu, kuris yra suinteresuotas naudotis Paslaugomis (žr. 3.1 skirsnio (b) punktą), –trejus metus po paskutinio ryšio;
(f) jei asmens duomenys tvarkomi siekiant perduoti personalizuotus rinkodaros pranešimus (žr. 3.1 skirsnio (c) punktą) ir (arba) juos rodyti (žr. 3.1 skirsnio (d) punktą), sutikimo galiojimo laikotarpiu arba kol Duomenų subjektas neatšaukia savo sutikimo (sutikimo galiojimo laikotarpiu).
Apskaitos dokumentai, kuriuose yra asmens duomenų, saugomi septynerius metus nuo finansinių metų, su kuriais jie susiję, pabaigos.
Jei Darbo ieškantis asmuo pradeda rengti gyvenimo aprašymą, bet jis nebaigiamas, CV Keskus per septynias dienas nuo nebaigto gyvenimo aprašymo sukūrimo išsiunčia priminimą, kad gyvenimo aprašymas nebaigtas. Jei Darbo ieškantis asmuo nepildo gyvenimo aprašymo per trisdešimt dienų nuo pranešimo išsiuntimo, CV Keskus siunčia Darbo ieškančiam asmeniui naują priminimą. Jei Darbo ieškantis asmuo neužbaigia gyvenimo aprašymo per trisdešimt dienų nuo paskutinio priminimo išsiuntimo, CV Keskus ištrins neužbaigtą gyvenimo aprašymą ir jame pateiktus asmens duomenis.
Asmens duomenų tvarkymas įdarbinimo paslaugoms teikti
Siekdamas kuo geriau įvykdyti su Darbo ieškančiu asmeniu sudarytą sutartį ir padėti suderinti tinkamą Darbo ieškantį asmenį su tinkamu darbo pasiūlymu, CV Keskus leidžia Darbdaviams atrinkti galimus tinkamus Darbo ieškančius asmenis, naudodamas raktinius žodžius ir filtrus pagal Darbo ieškančių asmenų CV Keskus pateiktus asmens duomenis. Pavyzdžiui, jei Darbdavys kaip filtrą pasirenka kompiuterinio programavimo įgūdžius, Darbo ieškantys asmenys, kurie, remiantis CV Keskus pateiktais asmens duomenimis, neturi atitinkamų įgūdžių, Darbdaviui nebus rodomi. Tai geriausiai atitinka Darbo ieškančio asmens interesus, nes jis (ji) negaus darbo pasiūlymų, kurie jo (jos) nedomina.
Pirmiau aprašytas asmens duomenų tvarkymo pobūdis nėra visiškai automatizuotas (pasirinkimus atlieka atitinkamas Darbdavys) ir nesukelia teisinių ar kitokių reikšmingų pasekmių Darbo ieškančiam asmeniui.
Duomenų subjekto teisės
Duomenų subjektas turi teisę bet kuriuo metu kreiptis į CV Keskus el. paštu [email protected] ir:
(a) reikalauti CV Keskus informacijos apie asmenis, susipažinusius su Darbo ieškančio asmens duomenimis;
(b) teisė prašyti susipažinti su asmens duomenimis;
(c) teisė prašyti ištaisyti asmens duomenis;
(d) teisė prašyti ištrinti asmens duomenis;
(e) teisė prašyti apriboti asmens duomenų tvarkymą;
(f) teisė nesutikti su asmens duomenų tvarkymu;
(g) teisė prašyti perkelti asmens duomenis;
(h) teisė reikalauti, kad dėl Duomenų subjekto nebūtų priimamas sprendimas, kuris grindžiamas automatizuotu sprendimų priėmimu;
(i) teisė atšaukti sutikimą tvarkyti asmens duomenis;
(j) teisė pateikti skundą priežiūros institucijai (Valstybinei duomenų apsaugos inspekcijai, kurios kontaktai www.vdai.lrv.lt).
Visi tokie prašymai turėtų būti pateikiami paprasta rašytine forma ir jie neturi atitikti jokių konkrečių kalbos sąlygų. Atkreipkite dėmesį, kad prašymas bus įvykdytas per 30 dienų pagal 6.1 straipsnio a punkto ii papunktį, išskyrus atvejus, kai pagal BDAR 17 straipsnio 3 dalį būtinas tolimesnis duomenų saugojimas.
Asmens duomenų ištrynimas
Duomenų subjektas bet kuriuo metu gali savanoriškai ištrinti savo asmens duomenis, panaikindamas savo paskyrą cv.lt platformoje ir visus su ja susijusius asmens duomenis, atsidaręs savo paskyros nustatymų skiltį „Asmens duomenys“ ir paspaudęs „Ištrinti paskyrą“.
The following Privacy Policy (Privacy Policy) applies to all cases where CV Keskus OÜ (CV Keskus) processes personal data of natural persons (Data Subject) as a controller when enabling the use of the online platform www.cv.lt (Platform) and by providing various services (Services) to the users of the Platform (User) via the Platform, including to Users who are natural persons and are looking for a job (Jobseekers).
The Privacy Policy does not apply insofar as CV Keskus processes the personal data of the Data Subjects as processor on behalf of a controller. For example, in a situation where a user registered as an employer (Employer) processes the Jobseeker’s personal data at the Platform, which the Employer has entered to the Platform itself (i.e., it is not the personal data that the Jobseeker himself/herself has provided CV Keskus for performance of the contract entered into with CV Keskus). In this case the controller is the respective Employer and the processor is CV Keskus.
The Privacy Policy is valid from the date as set above. CV Keskus has the right to unilaterally make amendments to the Privacy Policy. In such case the amended Privacy Policy shall be uploaded to the Platform and the Data Subjects shall be notified by e-mail or by other means.
Data controller and principles of processing personal data
For the purpose of clarity, the data controller is CV Keskus OÜ, registry code 11325768, registry address Estonia, Harju County, Tallinn, A. H. Tammsaare tee 56, 11316.
In all matters related to the Privacy Policy and processing of personal data, as regards to which CV Keskus is the controller, can be addressed to the data protection officer of CV Keskus by sending an inquiry by e-mail to [email protected].
CV Keskus processes personal data in accordance with the principles of data protection recognized in the European Union (in particular with the principles of lawfulness, fairness, transparency, purpose limitation and data minimization) as well as with the requirements established by the applicable law.
Purposes of processing and categories of personal data
CV Keskus processes the Data Subject’s personal data for the following purposes:
(a) performing the agreement concluded with the Jobseeker which object is to intermediate the Jobseeker’s CV to the Employers via the Platform and enable the Jobseekers to apply for job offers (including providing user support);
(b) communicating with a Jobseeker who is interested in using of the Services;
(c) transmitting personalized marketing notifications (e.g., by e-mail or telephone);
(d) displaying personalized marketing notifications (e.g., displaying CV Keskus’ advertisements and offers by CV Keskus’ partners);
(e) developing and improving performance of the Platform and the Services (which includes the production of statistics and analysis of labour market trends);
(f) performing obligations arising from the legislation of the Republic of Lithuania;
(g) exercising rights arising from the legislation of the Republic of Lithuania and from the existing legal relations.
CV Keskus may process the following personal data:
(a) for the purpose stated in section 3.1(a): primarily Jobseeker’s name, date of birth, personal identification code, gender, language, e-mail address, telephone number, home address and any other personal data concerning the Jobseeker and his/her career (e.g. references, previous jobs, education, trainings, skills, photo and other data entered in the motivation letter and the CV), username and other data that is related to the usage of the Platform and the Services by the Jobseeker (e.g. test results, forum posts, personal data disclosed during job interviews, Jobseeker’s salary request, desired working place and time, etc) and personal data collected by cookies (if such personal data is collected at all), additionally Jobseeker’s IP-address;
(b) for the purpose stated in section 3.1(b): primarily name, e-mail address and telephone number of the Jobseeker interested in the Services and any personal data contained in other information which such person may submit;
(c) for the purpose stated in section 3.1(c): primarily Data Subject’s email address, telephone number and Platform usage logs (including personal data collected by cookies);
(d) for the purpose stated in section 3.1(d): primarily Platform usage logs (including personal data collected by cookies) for the display of personalized marketing notifications (for example, the display of CV Keskus adverts and offers by CV Keskus' cooperation partners);
(e) for the purpose stated in section 3.1(e): any personal data mentioned above;
(f) for the purpose stated in section 3.1(f): any personal data mentioned above, determined case-by-case according to the obligation which CV Keskus needs to fulfill;
(g) for the purpose stated in section 3.1(g): any personal data mentioned above, determined case-by-case according to the right CV Keskus implements.
If the entry of personal data has been made mandatory upon account registration or after registration when using the functions of the Platform, the submission of the respective personal data is required for concluding the agreement between the Jobseeker and CV Keskus or for performing under the respective agreement. In that case, the submission of personal data is mandatory and if it is not submitted, it is impossible to enter into this agreement or perform this agreement. If the entry of personal data has not been made mandatory on the Platform and the submission of personal data is not required from the Data Subject in any other way, the submission of personal data is voluntary and non-submission does not have any direct adverse consequences for the Data Subject. However, failure to provide personal data may limit the use of the Platform functions and, for example, reduce the Jobseeker’s prospects in finding a job (which is not decided by the CV Keskus but by the Employer).
As a general rule, the above-mentioned personal data has been collected by CV Keskus directly from the Data Subject, except in the following cases:
(a) if the Data Subject uses Google account to log in to the Platform, Google forwards the name, e-mail address, language preference and profile picture of the Data Subject to CV Keskus;
(b) if the Data Subject uses Facebook account to log in to the Platform, Facebook forwards the name, profile picture and e-mail address of the Data Subject to CV Keskus;
(c) personal data which has been collected by CV Keskus from publicly available sources (e.g. LinkedIn) in situations where CV Keskus provides recruitment services for the Employer;
(d) Platform usage logs which have been automatically collected by CV Keskus in accordance with the Data Subject’s actions on the Platform.
Legal basis for processing personal data
CV Keskus processes the Jobseeker’s personal data as it is necessary for the performance of the agreement concluded with the Data Subject (see section 3.1(a) above) or for taking steps at the Jobseeker’s request prior to entering into the agreement (see section 3.1(b) above). In such case the legal basis for processing personal data is the agreement concluded with Jobseeker; or the Jobseeker’s request for pre-contractual negotiations.
CV Keskus processes the Data Subject’s personal data also for transmitting personalized marketing notifications (see section 3.1(c) above). In such case, the legal basis for processing personal data is the prior consent given by the Data Subject. If the Data Subject does not give a consent for transmitting personalized marketing notifications, CV Keskus shall not process personal data for that purpose and personalized marketing notifications are not sent. The Data Subject providing such consent must be at least 13 years old. If the Data Subject is younger than 13 years, his/her consent is valid only if he/she provides also a consent from his/her legal representative (parent or legal guardian). The Data Subject may at any time withdraw his/her consent by sending a respective notice to CV Keskus’ e-mail address [email protected]. Withdrawal of the consent shall not affect the Data Subject’s right to use the Services and the Platform.
CV Keskus processes the Data Subject’s personal data also for displaying personalized marketing notifications (see section 3.1(d) above). In such case, the legal basis for processing personal data is also the prior consent given by the Data Subject. If the Data Subject does not give a consent for displaying personalized marketing notifications, CV Keskus shall not process personal data for that purpose and personalized marketing notifications are not shown. The Data Subject providing such consent must be at least 13 years old. If the Data Subject is younger than 13 years, his/her consent is valid only if he/she provides also a consent from his/her legal representative (parent or legal guardian). The Data Subject may at any time withdraw his/her consent by sending a respective notice to CV Keskus’ e-mail address [email protected]. Withdrawal of the consent shall not affect the Data Subject’s right to use the Services and the Platform.
CV Keskus processes the Data Subject’s personal data additionally to improve the Platform and the Services offered (see section 3.1(e) above). In such case the legal basis for processing personal data is the legitimate interest of CV Keskus as the controller to improve and develop functioning of the Platform, provision of the Services and its quality. CV Keskus cannot guarantee the best and most modern Platform and Services without doing any development works, statistics and market analysis. Impact of such processing is minimal to the rights of the Data Subject since as a general rule, personal data is processed minimally for this purpose.
CV Keskus processes also the Data Subject’s personal data to fulfil the obligations arising from the laws of the Republic of Lithuania (see section 3.1(f) above). In such case, the legal basis for processing personal data is the fulfilment of legal obligations applicable to CV Keskus as a controller.
CV Keskus processes the Data Subject’s personal data also to exercise the rights arising from the laws of the Republic of Lithuania and from the agreement entered into with the Data Subject (see section 3.1(g) above). In such case, the legal basis for processing of personal data is the legitimate interest of CV Keskus as the controller. It is the legitimate interest of CV Keskus to exercise its rights in the way CV Keskus deems necessary.
Disclosing personal data
The Jobseeker’s CV published on the Platform and the related personal data shall be made available to the Employers according to the level of disclosure selected by the Jobseeker:
(a) if the Jobseeker selects the status of the CV as an active and non-confidential, then CV Keskus has the right to disclose to the Employers all personal data entered by the Jobseeker in the CV and any personal data related to it;
(b) if the Jobseeker selects the status of the CV as an active and confidential, CV Keskus has the right to disclose to the Employers all personal data entered in the CV and any personal data related to it, except the Jobseeker’s name, photo, jobs, and names of the recommenders. CV Keskus has the right to process the e-mail address entered in the CV to enable Employers to contact the Jobseeker;
(c) if the Jobseeker selects the status of the CV as a passive, the Jobseeker’s personal data is not visible to the Employers and the Employers cannot make offers to the Jobseeker.
If the Jobseeker has started filling out the CV and has entered his/her personal data to the database but has not finished the CV (all mandatory fields have not been fulfilled), then the Jobseeker’s personal data is not visible to the Employers and is not transferred to them.
If the Jobseeker submits his/her CV to apply for a particular job offer, then regardless of the selected disclosure status, all personal data entered in the CV as well as any other personal data entered to or submitted through the Platform shall be transferred to that respective Employer.
In some cases, the Employers may want to use their applicant tracking system for conducting recruitment process for a job offer.
(a) In case the applicant tracking system has been interfaced with the Platform (i.e. the Jobseeker does not leave the Platform during the application process and when entering personal data), CV Keskus continues as the controller of the Data Subject’s personal data. In such case, upon applying for a job offer, CV Keskus as a controller automatically forwards the personal data of the Jobseeker to such Employer’s applicant tracking system.
(b) In case the applicant tracking system has not been interfaced with the Platform (i.e., the Jobseeker exits the Platform during the recruitment process and while entering personal data), then CV Keskus will no longer be the Data Subject’s personal data controller to the extent where the application takes place outside the Platform. Such third-party websites are subject to different privacy regulation terms, the implementation of which cannot be controlled by CV Keskus. CV Keskus is not liable for privacy policies on third party websites or for the processing of personal data through the third-party websites.
In addition to the Employers and providers of applicant tracking systems, CV Keskus may also transfer personal data to other third parties (listed as follows by category):
(a) IT-service providers who assist CV Keskus in securing, systemizing, and processing of personal data and that ensure the operation and development of the Platform, including, but not limited to, cloud service providers, software developers, etc.;
(b) e-mail delivery service provider that assists in transmitting of marketing notifications to the Data Subjects;
(c) service providers that help to display personalized marketing notifications;
(d) UAB „Verslo žinios“ (legal entity code 110682810) insofar as is necessary to ensure the operation of the Platform;
(e) companies that belong to the same group of companies with CV Keskus, insofar as it is necessary for the provision of the Services.
CV Keskus paprastai tvarko asmens duomenis tik Europos ekonominėje erdvėje ir neperduoda jų trečiosioms šalims ar tarptautinėms organizacijoms. Tačiau, jei CV Keskus tai daro, ji užtikrina, kad asmens duomenys būtų perduodami tik į trečiąją šalį ar tarptautinę organizaciją, kuri atitinka asmens duomenų apsaugos reikalavimus, lygiaverčius Europos ekonominėje erdvėje galiojantiems reikalavimams.
CV Keskus has no automatic obligation to transfer the Jobseeker’s personal data to the Employers or any other third parties (unless otherwise provided by the Privacy Policy and/or CV Keskus Conditions of Use). If the Jobseeker wishes that CV Keskus would transfer the Jobseeker’s personal data to a third party, the Jobseeker shall submit a written application to CV Keskus, indicating to whom and what personal data the Jobseeker requests to be transferred.
Any authorized third-party processors to whom CV Keskus transmits personal data shall ensure the protection of personal data as provided by the legislation regulating the protection of personal data.
Retaining personal data
The Data Subject’s personal data shall be stored:
(a) insofar as personal data is processed for the performance of the agreement entered into with the Jobseeker (see section 3.1(a) above), for the development of the Platform and the Services (see section 3.1(e) above) and for the CV Keskus’ obligations (see section 3.1(f) above) and rights (see section 3.1(g) above):
i. up to three years after the deletion of the Jobseeker’s User account (or, if the personal data of the Employer’s representative is processed, then up to three years after the Employer’s User account has been deleted); or
ii. up to one month after the Data Subject has requested erasure of his/her personal data in written form and the Data Subject has the corresponding right; or
iii. up to one month after CV Keskus becomes aware of the fact that the Data Subject is no longer alive;
(b) insofar as personal data is processed for the communication with a Jobseeker who is interested in using the Services (see section 3.1(b) above), up to three years after the last communication;
(c) insofar as personal data is processed for the purpose of transmitting personalized marketing notifications (see section 3.1(c) above) and/or displaying them (see section 3.1(d) above), until the Data Subject withdraws his/her consent.
Accounting documents that contain personal data shall be stored for seven years from the end of the financial year to which they relate to.
If the Jobseeker starts composing a CV, but the CV is not finished, CV Keskus shall send a reminder within seven days from the creation of the unfinished CV that the CV is unfinished. If the Jobseeker does not complete the CV within thirty days after sending the notification, CV Keskus shall send to the Jobseeker a new reminder. If the Jobseeker does not complete the CV within thirty days after the last reminder has been sent, CV Keskus will delete the unfinished CV and the personal data provided therein.
Processing of personal data for recruitment services
In order to fulfil the agreement entered into with the Jobseeker in the best possible way and to help match a suitable Jobseeker with a suitable job offer, CV Keskus allows the Employers to select potential suitable Jobseekers using keywords and filters based on the personal data submitted to CV Keskus by the Jobseekers. For example – if the Employer selects computer programming skill as a filter, Jobseekers who do not have a corresponding skill on the basis of the personal data provided to CV Keskus will not be displayed to the Employer. It is in the best interests of the Jobseeker, as he/she shall not receive job offers that he/she would not be interested in.
The nature of processing of personal data described above is not fully automated (choices are made by the respective Employer) and it does not have legal or otherwise significant consequences to the Jobseeker.
Data Subject’s rights
The Data Subject has the right at any time to contact CV Keskus by writing an e-mail at [email protected] and:
(a) reikalauti CV Keskus informacijos apie asmenis, susipažinusius su Darbo ieškančio asmens duomenimis;
(b) right to request access of personal data;
(c) right to request rectification of personal data;
(d) right to request erasure of personal data;
(e) right to request restriction of processing of personal data;
(f) right to object to processing of personal data;
(g) right to request portability of personal data;
(h) right to request that decision is not taken concerning the Data Subject which is based on automated decision-making;
(i) right to withdraw a consent for processing personal data;
(j) right to lodge a complaint with a supervisory authority (State Data Protection Inspectorate, contacts vdai.lrv.lt).
Any such requests should be made in a simple written form and they do not need to conform to any specific language conditions. Please note that the request shall be complied with within 30 days in accordance with article 6.1 (a) (ii) unless further retention is required in accordance with article 17 (3) GDPR.
Deletion of personal data
The Data Subject can, at any time, voluntarily delete their personal by deleting their account on the cv.lt platform and all associated personal data by opening the “Personal data” section of their account settings and clicking on “Delete account”.