Politika privatnosti

Datum poslednjeg ažuriranja: mart 2026.

CCSS (Comprehensive Candidate Selection System) posvećen je zaštiti privatnosti svih korisnika platforme. Ova Politika privatnosti opisuje kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke u skladu sa važećim propisima o zaštiti podataka o ličnosti, uključujući Zakon o zaštiti podataka o ličnosti Republike Srbije i Opštu uredbu o zaštiti podataka (GDPR).

1. Koji podaci se prikupljaju

U zavisnosti od načina korišćenja platforme, možemo prikupljati sledeće kategorije podataka:

1.1 Podaci o identitetu i kontaktu

• Ime i prezime
• Adresa elektronske pošte (email)
• Broj telefona
• Naziv organizacije i pozicija (za korporativne korisnike)

1.2 Podaci o testiranju

• Odgovori na psihološke upitnike (PRES-D, EI, BD, SOI)
• Rezultati i skorovi testova
• AI-generisani izveštaji i analize
• Vremenski okvir popunjavanja testova

1.3 Tehnički podaci

• IP adresa
• Tip i verzija pregledača (browser)
• Operativni sistem
• Podaci o pristupanju platformi (datum, vreme, trajanje sesije)
• Podaci sa kolačića (cookies)

2. Pravni osnov obrade podataka

Vaše podatke obrađujemo na osnovu sledećih pravnih osnova:

• Saglasnost (pristanak): Za obradu rezultata psiholoških testova i generisanje AI izveštaja. Saglasnost možete povući u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.
• Izvršenje ugovora: Za pružanje usluga platforme, administraciju naloga i tehničku podršku, kada je obrada neophodna za izvršenje ugovornih obaveza.
• Legitimni interes: Za unapređenje platforme, analizu korišćenja servisa, prevenciju zloupotreba i obezbeđivanje sigurnosti sistema.
• Zakonska obaveza: Kada smo u obavezi da podatke čuvamo ili dostavljamo na osnovu važećih propisa.

3. Kako koristimo vaše podatke

Vaše podatke koristimo isključivo u sledeće svrhe:

• Administracija naloga: Kreiranje i upravljanje korisničkim nalozima, autentifikacija i autorizacija pristupa.
• Sprovođenje testiranja: Administracija psiholoških instrumenata, izračunavanje skorova i generisanje profila.
• AI analiza i izveštavanje: Korišćenje veštačke inteligencije za generisanje personalizovanih izveštaja, uvida (insights) i preporuka na osnovu rezultata testova.
• Komunikacija: Slanje obaveštenja vezanih za nalog, rezultate testiranja i ažuriranja platforme.
• Unapređenje usluga: Analitika korišćenja u cilju poboljšanja korisničkog iskustva i funkcionalnosti platforme.

4. Čuvanje i skladištenje podataka

4.1 Lokacija skladištenja

Svi podaci se čuvaju na serverima u okviru Evropske unije (EU), uz korišćenje Microsoft Azure cloud infrastrukture koja obezbeđuje najviše standarde bezbednosti i usklađenosti.

4.2 Rok čuvanja

• Podaci o nalogu: Čuvaju se sve dok je nalog aktivan, plus 12 meseci nakon brisanja naloga.
• Rezultati testiranja i izveštaji: Čuvaju se u skladu sa ugovorom sa organizacijom-naručiocem, a najduže 3 godine od datuma testiranja.
• Tehnički logovi: Čuvaju se do 12 meseci u svrhe sigurnosti i dijagnostike.
• Keširani podaci (Redis): Automatski se brišu nakon isteka definisanog perioda (izveštaji: 7 dana, uvidi: 3 dana).

5. Vaša prava

U skladu sa važećim propisima, imate sledeća prava u vezi sa vašim ličnim podacima:

• Pravo na pristup: Imate pravo da zahtevate informaciju o tome da li i koje vaše podatke obrađujemo, kao i da dobijete kopiju tih podataka.
• Pravo na ispravku: Imate pravo da zahtevate ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje: Imate pravo da zahtevate brisanje vaših podataka kada više ne postoji pravni osnov za njihovu obradu.
• Pravo na prenosivost: Imate pravo da zahtevate prenos vaših podataka u strukturiranom, uobičajenom i mašinski čitljivom formatu.
• Pravo na ograničenje obrade: Imate pravo da zahtevate ograničenje obrade u određenim situacijama predviđenim zakonom.
• Pravo na prigovor: Imate pravo da uložite prigovor na obradu podataka zasnovanu na legitimnom interesu.
• Pravo na pritužbu: Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Za ostvarivanje bilo kog od navedenih prava, kontaktirajte nas na adresu navedenu u odeljku „Kontakt za zaštitu podataka" na kraju ovog dokumenta.

6. Kolačići (Cookies)

CCSS platforma koristi kolačiće za obezbeđivanje funkcionalnosti i unapređenje korisničkog iskustva:

6.1 Neophodni (funkcionalni) kolačići

Ovi kolačići su neophodni za rad platforme i ne mogu se isključiti. Obuhvataju kolačiće za autentifikaciju, sigurnosne tokene i upravljanje sesijom.

6.2 Analitički kolačići

Koristimo analitičke kolačiće za razumevanje kako posetioci koriste našu platformu. Ovi podaci nam pomažu da unapredimo korisničko iskustvo. Analitički kolačići se aktiviraju samo uz vašu saglasnost.

Možete upravljati podešavanjima kolačića putem svog pregledača ili putem obaveštenja o kolačićima prilikom prve posete platformi.

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka, uključujući:

• Enkripciju podataka u prenosu (TLS/SSL) i u mirovanju
• Azure AD B2C autentifikaciju sa višefaktorskom verifikacijom
• Redovne bezbednosne provere i ažuriranja sistema
• Strogo kontrolisan pristup podacima na principu „potrebe za pristupom" (need-to-know)
• Logovanje i monitoring pristupa osetljivim podacima

8. Deljenje podataka sa trećim licima

Vaše podatke ne prodajemo niti ustupamo trećim licima u marketinške svrhe. Podatke možemo deliti sa:

• Organizacijom-naručiocem: Ako ste testirani u okviru procesa selekcije ili razvoja, rezultati i izveštaji se dele sa organizacijom koja je naručila testiranje, u skladu sa ugovorom.
• Pružaocima usluga: Koristimo pouzdane pružaoce infrastrukture (Microsoft Azure, OpenAI) koji su ugovorno obavezani da štite vaše podatke u skladu sa GDPR standardima.
• Državnim organima: Samo kada je to zakonski obavezno, na osnovu validnog pravnog zahteva.

9. Izmene politike privatnosti

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti u skladu sa promenama u zakonodavstvu, tehnologiji ili poslovnim procesima. O značajnim izmenama ćemo vas obavestiti putem platforme ili elektronske pošte. Preporučujemo da povremeno proveravate ovu stranicu.

10. Kontakt za zaštitu podataka

Za sva pitanja u vezi sa zaštitom vaših podataka, možete nas kontaktirati:

Na vaš zahtev u vezi sa ostvarivanjem prava odgovorićemo u roku od 30 dana od prijema zahteva, u skladu sa zakonskim rokovima.