Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů dle čl. 4 odst. 7 nařízení GDPR je:

2. Jaké osobní údaje zpracováváme

V rámci objednávky a plnění služby zpracováváme:

a) Identifikační a kontaktní údaje

• jméno a příjmení
• e-mailová adresa
• telefonní číslo (volitelné)

b) Profesní a životopisné údaje (obsah CV)

• pracovní zkušenosti (název pozice, zaměstnavatel, časové období, popis)
• vzdělání (škola, obor, titul, časové období)
• dovednosti, jazykové znalosti, certifikáty
• profesní shrnutí a cíle (volitelné)
• soubor se životopisem (PDF), který si sami nahrajete jako „životopis pro odesílání" - přikládá se k Vašim reakcím na nabídky a kdykoli ho můžete v Můj účet nahradit nebo smazat

c) Transakční údaje

• číslo objednávky, zvolená varianta (Basic/Pro), cena
• status platby (Comgate ID transakce - neukládáme čísla karet)
• datum a čas objednávky

d) Technické údaje

• IP adresa v době objednávky (pro ochranu proti podvodům)
• unikátní přístupový token (součást URL)

3. Účel a právní základ zpracování

4. Příjemci osobních údajů

Vaše osobní údaje předáváme výhradně těmto kategoriím příjemců, a to pouze v nezbytném rozsahu:

• Comgate Payments, a.s. - zprostředkovatel plateb (identifikační a kontaktní údaje nutné pro platbu). Comgate je samostatný správce dle vlastních podmínek.
• Anthropic PBC (Claude API) - obsah profesního profilu zadaný zákazníkem je odeslán do API pro generování textu CV. Anthropic zpracovává data v souladu s podmínkami pro komerční využití API; data nejsou ukládána pro trénink modelů.
• Hosting provider - provozovatel serveru, na kterém běží tato aplikace (zpracovatel dle DPA).

Osobní údaje neprodáváme ani neposkytujeme třetím stranám pro marketingové účely.

5. Předávání do třetích zemí

Anthropic PBC sídlí v USA. Předání osobních údajů probíhá na základě standardních smluvních doložek (SCC) schválených Evropskou komisí. Anthropic drží certifikaci EU-U.S. Data Privacy Framework.

Comgate Payments, a.s. sídlí v České republice - žádné předání mimo EHP.

6. Anonymizace a výmaz dat

Profesní a životopisné údaje (obsah CV) jsou anonymizovány nejpozději 6 měsíců po expiraci přístupového tokenu. Po anonymizaci nelze výsledek přiřadit ke konkrétní osobě.

Transakční záznamy (číslo objednávky, varianta, cena, e-mail, datum) jsou uchovávány po dobu 3 let z důvodu plnění zákonných povinností v oblasti účetnictví, poté jsou trvale smazány.

7. Vaše práva

Jako subjekt údajů máte dle GDPR tato práva:

• Právo na přístup - požádat o kopii osobních údajů, které o vás zpracováváme.
• Právo na opravu - požádat o opravu nepřesných nebo neúplných údajů.
• Právo na výmaz - požádat o smazání údajů, pokud již nejsou potřebné k účelu, pro který byly shromážděny (s výhradou zákonných povinností uchování).
• Právo na omezení zpracování - požádat o dočasné pozastavení zpracování.
• Právo na přenositelnost - obdržet údaje ve strojově čitelném formátu.
• Právo vznést námitku - proti zpracování na základě oprávněného zájmu.
• Právo odvolat souhlas - pokud je zpracování založeno na souhlasu (v tuto chvíli nezpracováváme žádné údaje čistě na základě souhlasu).

Svá práva uplatňujte e-mailem na ondrej@bachurek.cz. Odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

8. Stížnost u dozorového úřadu

Pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu:

9. Soubory cookie

Tato stránka nepoužívá sledovací ani analytické cookies třetích stran. Výsledek CV je přístupný výhradně prostřednictvím unikátního tokenu v URL - nevyžadujeme přihlášení ani neukládáme cookies pro identifikaci zákazníka.

10. Zabezpečení

Osobní údaje jsou uloženy na zabezpečeném serveru. Přístupové tokeny jsou generovány jako kryptograficky bezpečné UUID. Komunikace probíhá výhradně přes HTTPS. K datům má přístup pouze provozovatel.

11. Kontaktní údaje z veřejných pracovních inzerátů

Služba pro své uživatele vyhledává veřejně dostupné pracovní inzeráty (portál Úřadu práce ČR a pracovní portály). Pokud inzerát uvádí kontakt pro uchazeče - jméno kontaktní osoby, pracovní e-mail, případně telefon - ukládáme ho spolu s inzerátem.

• Účel: výhradně předvyplnění formuláře, kterým uchazeč na daný inzerát odpovídá, tedy účel, pro který zaměstnavatel kontakt zveřejnil.
• Právní základ: čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem uchazeče a provozovatele na tom, aby reakce na inzerát došla správnému příjemci.
• Zdroj údajů: veřejně dostupný inzerát zaměstnavatele (informace dle čl. 14 GDPR).
• Kdo kontakt vidí: pouze přihlášený uchazeč ve formuláři odpovědi na konkrétní inzerát. Kontakt nezveřejňujeme, neposkytujeme ho přes veřejné rozhraní (API), nepoužíváme ho k marketingu ani k jinému oslovování a nepředáváme ho dalším osobám.
• Doba uchování: do expirace inzerátu. Jakmile inzerát vyprší, kontaktní údaje se automaticky mažou.

Jste-li kontaktní osobou uvedenou v inzerátu, můžete proti tomuto zpracování kdykoli vznést námitku nebo požádat o výmaz na ondrej@bachurek.cz. Vyhovíme bez zbytečného odkladu.

12. Zpřístupnění profilu zaměstnavatelům (jen s Vaším souhlasem)

V profilu můžete zaškrtnout volbu „Zpřístupnit můj profil zaměstnavatelům". Je nepovinná, ve výchozím stavu vypnutá a služba funguje stejně i bez ní.

• Účel: umožnit zaměstnavatelům, kteří hledají kandidáty, vyhledat Váš profesní profil a oslovit Vás s nabídkou.
• Právní základ: čl. 6 odst. 1 písm. a) GDPR - Váš souhlas.
• Stav funkce: vyhledávání kandidátů pro zaměstnavatele teprve připravujeme. Do jeho spuštění se Váš profil na základě tohoto souhlasu nikomu nezpřístupňuje; ukládáme pouze Vaši volbu.
• Rozsah údajů: profesní část profilu - pozice, zkušenosti, dovednosti, vzdělání, jazyky, město a preference úvazku. Kontaktní údaje (e-mail, telefon, adresa) zaměstnavatel bez Vašeho dalšího výslovného kroku neuvidí.
• Odvolání: souhlas můžete kdykoli odvolat odškrtnutím volby v profilu. Odvolání je stejně snadné jako udělení a nemá vliv na zákonnost zpracování před odvoláním.
• Evidence: udělení i odvolání souhlasu ukládáme s datem, abychom ho mohli doložit.