Společnosti
Meplan Group s.r.o.
IČO: 219 44 032
se sídlem Mikoláše Alše 2861, Frýdek, 738 01 Frýdek-Místek
zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě pod sp. zn. C 96952
(dále jen „Správce“)
Kontaktní údaje Správce pro otázky ochrany osobních údajů a uplatnění práv:
Mikoláše Alše 2861, Frýdek, 738 01 Frýdek-Místek
e-mail: [email protected]
telefon: +420 731 946 113
1. ÚVODNÍ USTANOVENÍ A VYMEZENÍ POJMŮ
Tyto zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jak Správce zpracovává osobní údaje fyzických osob v souvislosti s provozem mobilní aplikace Parino dostupné zejména pro zařízení s operačními systémy iOS a Android (dále jen „Aplikace“) a webového rozhraní www.parino.cz. Zásady navazují na všeobecné obchodní podmínky pro užívání Aplikace (dále jen „Podmínky“).
Aplikace slouží zejména k tomu, aby osoby hledající zaměstnání nebo jinou pracovní či výdělečnou příležitost mohly zveřejnit svůj Profil, vyhledávat pracovní nabídky a navázat kontakt s podnikateli, kteří pro sebe nebo třetí osoby hledají pracovníky nebo jiné spolupracující osoby. V rozsahu, v jakém činnost Správce představuje zprostředkování zaměstnání, vykonává ji Správce jako agentura práce na základě platného povolení Ministerstva práce a sociálních věcí k vyhledávání zaměstnání pro fyzické osoby ucházející se o práci, vyhledávání zaměstnanců pro zaměstnavatele a k poradenské a informační činnosti v oblasti pracovních příležitostí, a to pro všechny druhy prací ve všech oborech. Fyzická osoba používající Aplikaci mimo rámec své podnikatelské činnosti za účelem hledání takové příležitosti se označuje jako „Kandidát“. Podnikatel používající Aplikaci v souvislosti se svou podnikatelskou činností zejména za účelem zveřejňování pracovních nabídek, vyhledávání Kandidátů nebo jejich oslovování, ať již pro vlastní potřebu, nebo v rámci náboru prováděného pro třetí osobu, se označuje jako „Náborář“. Kandidát a Náborář se společně nebo jednotlivě označují jako „Uživatel“.
Vedle běžných funkcí Aplikace může Správce Kandidátovi nabídnout samostatnou dobrovolnou službu, v jejímž rámci na základě jeho profesního profilu aktivně vyhledává vhodné zaměstnání, kontaktuje jej s konkrétními pracovními příležitostmi a po jeho potvrzení jej doporučuje konkrétním zaměstnavatelům (dále jen „Aktivní zprostředkování“). Zaměstnavatel, kterému může být Kandidát v rámci Aktivního zprostředkování doporučen, se dále označuje jako „Potenciální zaměstnavatel“. Potenciálním zaměstnavatelem může být Náborář i zaměstnavatel, který Aplikaci nepoužívá.
Účet vytvořený Uživatelem v Aplikaci se označuje jako „Účet“. Účet vytvořený Náborářem se označuje jako „Účet Náboráře“ a fyzická osoba oprávněná Náborářem k přístupu do Účtu Náboráře jako „Uživatel Náboráře“. Údaje a obsah Kandidáta tvořící jeho profesní prezentaci v Aplikaci se označují jako „Profil“. Příjmení, telefonní číslo a e-mail Kandidáta se společně označují jako „Kontakt“.
Osobním údajem je jakákoli informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „Osobní údaj“). Správce při zpracování Osobních údajů postupuje zejména podle nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), zákona č. 110/2019 Sb., o zpracování osobních údajů, a dalších použitelných právních předpisů.
Výrazy s velkým počátečním písmenem, které nejsou výslovně vymezeny v těchto Zásadách, mají význam stanovený v Podmínkách. Pokud se tyto Zásady a Podmínky dotýkají stejné otázky, použijí se vedle sebe; Zásady upravují zpracování Osobních údajů, zatímco Podmínky upravují smluvní pravidla užívání Aplikace.
Seznámení se Zásadami není samo o sobě souhlasem se zpracováním Osobních údajů. V rozsahu, v jakém konkrétní činnost Správce v rámci běžných funkcí Aplikace představuje zprostředkování zaměstnání a zákon o zaměstnanosti pro zpracování Osobních údajů Kandidáta vyžaduje jeho souhlas, vyžádá si Správce tento souhlas samostatně. Pro Aktivní zprostředkování uděluje Kandidát samostatný dobrovolný souhlas, který v rozsahu tohoto zpracování současně slouží ke splnění požadavku § 17 odst. 2 zákona o zaměstnanosti. Odděleně jsou případně vyžadovány také souhlasy s marketingem nebo volitelnou analytikou. Každý souhlas se vztahuje pouze k účelu, pro který byl udělen, a lze jej odvolat nezávisle na ostatních souhlasech. Neudělení nebo odvolání souhlasu s Aktivním zprostředkováním nemá vliv na možnost využívat běžné funkce Aplikace.
2. KOHO SE ZÁSADY TÝKAJÍ
Zásady se vztahují především na Kandidáty, na fyzické osoby jednající za Náboráře nebo používající Účet Náboráře a na podnikající fyzické osoby, které Aplikaci používají jako Náboráři. U podnikající fyzické osoby mohou být Osobními údaji také údaje související s podnikáním, zejména jméno, IČO, DIČ, adresa sídla nebo fakturační údaje, pokud se vztahují ke konkrétní fyzické osobě.
Zásady se v odpovídajícím rozsahu vztahují také na osoby, jejichž Osobní údaje Správce obdrží v souvislosti s pozvánkou do Účtu Náboráře, komunikací s Uživateli, vyřizováním reklamace nebo stížnosti, oznámením protiprávního obsahu nebo jiným využitím funkcí Aplikace. Vztahují se rovněž na fyzické osoby jednající za Potenciální zaměstnavatele v souvislosti s Aktivním zprostředkováním, a to i tehdy, nejsou-li Uživateli Aplikace.
3. JAKÉ OSOBNÍ ÚDAJE SPRÁVCE ZPRACOVÁVÁ A ODKUD JE ZÍSKÁVÁ
U Kandidáta Správce zpracovává zejména jméno, příjmení, případný titul, e-mail, telefonní číslo a údaje potřebné pro vytvoření, správu a zabezpečení Účtu. Pokud Kandidát využije přihlášení prostřednictvím podporovaného poskytovatele, Správce obdrží také identifikátor účtu u tohoto poskytovatele a údaje, které poskytovatel v rámci zvoleného způsobu přihlášení předá, typicky jméno a e-mail.
V Profilu Kandidáta Správce zpracovává profesní údaje, které Kandidát uvede, zejména vzdělání, hledané profese, délku praxe, dovednosti, jazyky a jejich úroveň, představu o odměně, dostupnost, preferovaný typ, režim a rozsah pracovního nebo jiného smluvního vztahu, preferované benefity a případné volné shrnutí Profilu. Z těchto údajů může Aplikace sestavovat strukturované zobrazení profesního profilu Kandidáta.
Správce zpracovává adresu bydliště a adresu nebo lokalitu, v jejímž okolí Kandidát hledá práci, zvolený okruh hledání a souřadnice získané geokódováním Kandidátem zadané adresy. Aplikace podle současného způsobu fungování nečte aktuální GPS polohu zařízení Kandidáta. Přesná textová adresa bydliště ani přesné souřadnice se Náborářům nezobrazují; poloha Kandidáta v mapovém zobrazení je zobrazována pouze přibližně.
Správce může zpracovávat profilovou fotografii Kandidáta, pokud Kandidát využije možnost jejího nahrání. Profilová fotografie může být součástí Profilu zobrazovaného Náborářům. Životopis není součástí Profilu a nelze jej do Profilu nahrát ani jeho prostřednictvím zpřístupnit Náborářům. Zašle-li Kandidát životopis nebo jiný dokument jako přílohu v rámci konkrétní konverzace, zpracovává jej Správce jako součást komunikace podle článků 3.6 a 4.7 těchto Zásad. Kandidát může životopis nebo jiné profesní podklady poskytnout Správci také samostatně pro účely Aktivního zprostředkování; takové podklady nejsou bez dalšího součástí Profilu ani zpřístupňovány ostatním Náborářům prostřednictvím běžných funkcí Aplikace.
U Uživatelů Náboráře Správce zpracovává zejména jméno a příjmení, e-mail, telefonní číslo, údaje o oprávnění a členství v Účtu Náboráře, pozvánkách a nastavených rolích. U Náboráře dále zpracovává údaje potřebné pro vytvoření a provoz Účtu Náboráře, zejména název nebo jméno, IČO, DIČ, sídlo, fakturační a kontaktní adresu, web, logo a případné fotografie nebo jiné údaje vložené do profilu Náboráře. U fyzických osob jednajících za Potenciálního zaměstnavatele v rámci Aktivního zprostředkování může Správce zpracovávat zejména jméno a příjmení, pracovní pozici nebo funkci, pracovní kontaktní údaje, údaj o zastupovaném zaměstnavateli a obsah související profesní komunikace. Údaje právnické osoby nejsou samy o sobě Osobními údaji, pokud se nevztahují ke konkrétní fyzické osobě.
U všech Uživatelů Správce podle využívaných funkcí zpracovává obsah komunikace v chatu, přílohy, údaje o doručení nebo přečtení zpráv, obsah a technické údaje notifikací, identifikátory zařízení a push tokeny, platformu a verzi Aplikace, technické identifikátory potřebné pro přihlášení a zabezpečení relace a záznamy o podstatných úkonech provedených v Aplikaci.
V souvislosti s nákupy placených služeb Náborářem Správce může zpracovávat identifikátor transakce, částku, měnu, použitý Obchod s aplikacemi, interní identifikátor Uživatele a technické údaje o stavu nákupu, placeného balíčku a Kreditů. Správce v rámci standardních nákupů přes Apple App Store nebo Google Play nezískává úplné údaje o platební kartě Náboráře.
Správce zpracovává také záznamy o přijetí Podmínek a jejich verzi, datum, čas, rozsah a verzi jednotlivých udělených souhlasů a jejich případného odvolání a záznamy o potvrzení Kandidáta se zpřístupněním jeho údajů konkrétnímu Potenciálnímu zaměstnavateli v rámci Aktivního zprostředkování. Tyto údaje Správce zpracovává v rozsahu potřebném k doložení splnění informačních, smluvních a právních povinností.
Je-li v Aplikaci na základě odpovídajícího nastavení a souhlasu Uživatele aktivována produktová analytika, Správce může zpracovávat údaje o používání Aplikace, událostech v Aplikaci a identifikátoru instalace. Tyto údaje Správce používá pro měření fungování Aplikace, odhalování technických problémů a rozvoj funkcí, nikoli k automatickému rozhodování o vhodnosti Kandidáta, jeho přijetí do zaměstnání, uzavření jiné formy spolupráce nebo k jinému náborovému rozhodnutí.
Osobní údaje Správce získává především přímo od Uživatele. Některé údaje může získat od jiného Uživatele, zejména při pozvání do Účtu Náboráře nebo v rámci komunikace, od poskytovatele přihlášení, kterého si Uživatel zvolil, od Apple App Store nebo Google Play v souvislosti s nákupem, od Potenciálního zaměstnavatele nebo osoby jednající za něj v souvislosti s Aktivním zprostředkováním nebo z veřejných registrů, zejména ARES, při ověřování identifikačních údajů Náboráře nebo Potenciálního zaměstnavatele. Pro Aktivní zprostředkování Správce používá údaje, které Kandidát uvedl v Profilu nebo Správci pro tento účel samostatně poskytl; Správce pro tento účel bez dalšího nevyužívá obsah soukromé komunikace Kandidáta s jinými Náboráři. Získá-li Správce Osobní údaje fyzické osoby jednající za Potenciálního zaměstnavatele jinak než přímo od této osoby, poskytne jí informace o jejich zpracování nejpozději při první komunikaci s ní, neplatí-li některá z výjimek podle čl. 14 GDPR.
Údaje označené v Aplikaci jako povinné jsou zpravidla nezbytné pro uzavření nebo plnění Smlouvy, vytvoření a zabezpečení Účtu nebo použití konkrétní funkce. Pokud je Uživatel neposkytne, nemusí být možné registraci dokončit nebo danou funkci poskytnout. Vyžaduje-li právní předpis pro určitou činnost představující zprostředkování zaměstnání souhlas Kandidáta se zpracováním jeho Osobních údajů, nemůže Správce bez tohoto souhlasu příslušnou zprostředkovatelskou činnost provádět. Souhlas s Aktivním zprostředkováním je však vždy dobrovolný a jeho neudělení nebo odvolání neomezuje používání ostatních funkcí Aplikace. Údaje označené jako volitelné Uživatel poskytovat nemusí. Neposkytnutí volitelného marketingového nebo analytického souhlasu nemá vliv na možnost využívat základní funkce Aplikace.
4. ÚČELY, PRÁVNÍ ZÁKLADY A DOBY ZPRACOVÁNÍ
Osobní údaje Kandidáta potřebné pro registraci, přihlášení, vedení a zabezpečení Účtu Správce zpracovává za účelem uzavření a plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Tyto údaje zpracovává po dobu trvání Účtu a následně pouze v omezeném rozsahu a po dobu, kdy je jejich uchování nezbytné pro splnění právní povinnosti nebo ochranu právních nároků podle těchto Zásad.
Osobní údaje Uživatelů Náboráře a fyzických osob jednajících za Potenciální zaměstnavatele Správce zpracovává za účelem správy Účtu Náboráře, ověření oprávnění konkrétní fyzické osoby, komunikace s Náborářem nebo Potenciálním zaměstnavatelem a organizace a realizace náboru nebo Aktivního zprostředkování. U podnikající fyzické osoby může být právním základem plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U zaměstnanců, členů orgánů, spolupracovníků a dalších osob jednajících za Náboráře nebo Potenciálního zaměstnavatele je právním základem zpravidla oprávněný zájem Správce a příslušného Náboráře nebo Potenciálního zaměstnavatele na řádném vedení náboru, komunikaci a správě oprávněných přístupů podle čl. 6 odst. 1 písm. f) GDPR. Údaje jsou zpracovávány po dobu příslušného oprávnění, obchodní komunikace nebo náborového procesu a následně pouze v omezeném rozsahu po dobu nezbytnou pro splnění právní povinnosti nebo ochranu právních nároků.
Údaje Profilu Kandidáta, včetně profesních a lokalizačních údajů a profilové fotografie, Správce zpracovává za účelem poskytování běžných funkcí Aplikace, vyhledávání pracovních a jiných příležitostí, zobrazování Kandidáta Náborářům a umožnění jejich vzájemného kontaktu. Právním základem zpracování nezbytného pro poskytování těchto funkcí Aplikace a plnění Smlouvy je čl. 6 odst. 1 písm. b) GDPR. V rozsahu, v jakém konkrétní činnost Správce představuje zprostředkování zaměstnání podle zákona o zaměstnanosti, je právním základem zpracování Osobních údajů Kandidáta pro tento účel jeho souhlas podle čl. 6 odst. 1 písm. a) GDPR, který současně slouží ke splnění požadavku § 17 odst. 2 zákona o zaměstnanosti. Neudělení nebo odvolání tohoto souhlasu brání dalšímu zpracování pro příslušný účel zprostředkování zaměstnání, nebrání však zpracování pro jiné účely, pro které má Správce samostatný právní základ. Údaje Profilu jsou jinak zpracovávány po dobu trvání Účtu nebo do jejich odstranění Kandidátem, pokud jejich další uchování není nezbytné z jiného právního důvodu.
Adresní a lokalizační údaje Kandidáta Správce používá k mapovému zobrazení, vyhledávání podle lokality, výpočtu zvoleného okruhu a dalším funkcím založeným na lokalitě. Právním základem je plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Přesné údaje sloužící k výpočtu polohy jsou uchovávány po dobu, kdy je Kandidát používá v Profilu; Náborářům je zpřístupněna pouze přibližná lokalita v rozsahu popsaném v článku 5.
Správce zpracovává údaje o tom, který Náborář, kdy a za použití jakého Kreditu Kontakt odemkl, a to za účelem poskytnutí služby, správy Kreditů, zabránění duplicitnímu zpoplatnění, zabezpečení a doložení zpřístupnění. Právním základem je plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR a v nezbytném rozsahu oprávněný zájem Správce na ochraně služby a právních nároků podle čl. 6 odst. 1 písm. f) GDPR. Přístup konkrétního Náboráře ke Kontaktu v Aplikaci trvá po dobu 3 měsíců od jeho odemčení. Skrytí Profilu nemá na již vzniklý přístup Náboráře vliv; zrušením Účtu Kandidáta přístup ke Kontaktu prostřednictvím Aplikace končí okamžitě. Záznam o odemčení Kontaktu, zejména identifikaci dotčeného Kandidáta a Náboráře, datum a čas odemčení a použití Kreditu, uchovává Správce v nezbytném rozsahu zpravidla po dobu 3 let od odemčení, případně po dobu trvání souvisejícího sporu, reklamace nebo jiného řízení.
Údaje Náboráře, jeho pracovních nabídek a osob jednajících za Náboráře Správce zpracovává za účelem zveřejnění nabídek, prezentace Náboráře, vyhledávání Kandidátů a poskytování placených funkcí. U Náboráře jako fyzické osoby je právním základem plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR; u fyzických osob jednajících za právnickou osobu zpravidla oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Údaje jsou zpracovávány po dobu trvání Účtu Náboráře, pracovní nabídka po dobu jejího zveřejnění a následně jen v nezbytném rozsahu pro ochranu právních nároků nebo splnění právní povinnosti.
Obsah chatu, přílohy a údaje o doručení nebo přečtení Správce zpracovává za účelem umožnění komunikace mezi Kandidátem a Náborářem a poskytování navazujících funkcí Aplikace. Právním základem je plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Komunikace je uchovávána po dobu, po kterou je potřebná pro poskytování Aplikace. Při zrušení Účtu Správce bez zbytečného odkladu odstraní z aktivní databáze údaje a vazby zrušeného Účtu na konverzace; konkrétní obsah komunikace nebo jeho omezená část může být dále uchována pouze tehdy, je-li to nezbytné pro druhého účastníka komunikace, řešení stížnosti, bezpečnostního incidentu, ochranu právního nároku nebo z jiného zákonného důvodu. Provozní notifikace se uchovávají nejdéle 90 dnů, není-li delší uchování potřebné z uvedených důvodů.
Push tokeny a související technické údaje zařízení Správce zpracovává za účelem doručování provozních oznámení a zpráv souvisejících s používáním Aplikace. Právním základem je plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR a v nezbytném rozsahu oprávněný zájem na zajištění spolehlivého provozu podle čl. 6 odst. 1 písm. f) GDPR. Neaktivní nebo zneplatněné push tokeny jsou odstraněny bez zbytečného odkladu, nejpozději do 30 dnů od zjištění jejich neplatnosti nebo ukončení příslušného Účtu.
Údaje o nákupech placených balíčků a Kreditů Správce zpracovává za účelem poskytnutí a správy placené služby, kontroly úhrady, řešení reklamací a účetních nebo daňových povinností. Právním základem je plnění Smlouvy podle čl. 6 odst. 1 písm. b) GDPR a plnění právních povinností podle čl. 6 odst. 1 písm. c) GDPR. Doklady a údaje, které je Správce povinen uchovávat podle účetních nebo daňových předpisů, uchovává po zákonem stanovenou dobu, zpravidla až 10 let. Ostatní transakční údaje nezbytné pro doložení smluvního plnění nebo právních nároků uchovává zpravidla nejdéle 3 roky od skončení příslušného smluvního vztahu, není-li potřeba delšího uchování v konkrétním sporu.
Provozní a transakční e-maily, pozvánky do Účtu Náboráře, potvrzení registrace, bezpečnostní upozornění a obdobná sdělení Správce zpracovává a zasílá za účelem plnění Smlouvy, správy Účtu a plnění právních povinností podle čl. 6 odst. 1 písm. b) a c) GDPR. Expirované pozvánky a související technické údaje jsou odstraněny zpravidla do 30 dnů po skončení jejich platnosti. Záznamy o významných smluvních a právních oznámeních mohou být uchovány po dobu nezbytnou k doložení jejich odeslání, zpravidla nejdéle 3 roky od skončení Smlouvy.
Správce v době účinnosti těchto Zásad marketingová sdělení Uživatelům nezasílá. Rozhodne-li se marketingová sdělení v budoucnu zasílat, bude tak činit na základě samostatného souhlasu Uživatele podle čl. 6 odst. 1 písm. a) GDPR, pokud pro konkrétní zasílání nebude použitelný jiný právní režim dovolený právními předpisy. Souhlas bude dobrovolný a Uživatel jej bude moci kdykoli odvolat, zejména prostřednictvím odkazu uvedeného v každém marketingovém sdělení nebo prostřednictvím kontaktního e-mailu Správce. Bude-li souhlas udělován přímo v Aplikaci, zajistí Správce možnost jeho odvolání stejně snadným způsobem. Údaje pro marketing budou zpracovávány do odvolání souhlasu nebo ukončení příslušného marketingového účelu. Minimální údaj potřebný k evidenci odhlášení může Správce uchovat po dobu, po kterou marketingová sdělení rozesílá, aby respektoval vůli Uživatele a zabránil jeho opětovnému zařazení bez právního důvodu.
Volitelnou produktovou analytiku Správce používá pouze v rozsahu, v jakém je její použití v souladu s právními předpisy o ochraně soukromí v koncových zařízeních a GDPR. Vyžaduje-li takové použití předchozí souhlas Uživatele, není analytika aktivována před jeho udělením. Právním základem zpracování Osobních údajů pro tuto volitelnou analytiku je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Uživatelské analytické údaje Správce nastavuje k uchování nejdéle po dobu 14 měsíců, není-li kratší doba dostatečná nebo právní předpis nevyžaduje jinak. Souhlas lze kdykoli odvolat stejně snadným způsobem, jakým byl udělen.
Údaje potřebné pro zabezpečení Aplikace, prevenci podvodů a zneužití, moderaci Obsahu Uživatele, řešení stížností a ochranu právních nároků Správce zpracovává na základě oprávněného zájmu na bezpečném provozu služby, ochraně Uživatelů a ochraně vlastních práv podle čl. 6 odst. 1 písm. f) GDPR a v případech stanovených právními předpisy také na základě čl. 6 odst. 1 písm. c) GDPR. Běžné bezpečnostní a provozní záznamy jsou uchovávány nejdéle 6 měsíců, není-li konkrétní záznam potřebný pro vyšetření incidentu. Údaje nezbytné pro uplatnění, určení nebo obhajobu právního nároku mohou být uchovány zpravidla nejdéle 3 roky od rozhodné události; vznikne-li spor, kontrola nebo jiné řízení, po dobu jeho trvání a dále po dobu nezbytnou k vypořádání souvisejících práv a povinností.
Osobní údaje obsažené v reklamacích, žádostech, oznámeních protiprávního obsahu, námitkách nebo jiné komunikaci se Správcem zpracovává Správce podle povahy věci za účelem plnění Smlouvy, plnění právní povinnosti nebo na základě oprávněného zájmu na vyřízení podnětu a doložení postupu. Takové údaje jsou uchovávány po dobu vyřízení věci a následně zpravidla nejdéle 3 roky, pokud právní předpis nebo probíhající řízení nevyžaduje delší dobu.
Správce jako agentura práce zpracovává v nezbytném rozsahu také údaje potřebné ke splnění zákonných evidenčních, statistických, oznamovacích a kontrolních povinností souvisejících se zprostředkováním zaměstnání a s držením příslušného povolení. Právním základem takového zpracování je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR. Údaje jsou pro tento účel uchovávány pouze v rozsahu a po dobu vyžadovanou příslušným právním předpisem nebo nezbytnou k doložení splnění této povinnosti.
Pokud Kandidát samostatně souhlasí s Aktivním zprostředkováním, Správce může pro tento účel zpracovávat jeho identifikační a kontaktní údaje, profesní údaje uvedené v Profilu, údaje o hledaném zaměstnání, preferované lokalitě, odměně a dostupnosti a životopis nebo jiné profesní podklady, které Kandidát Správci pro tento účel poskytl. Účelem zpracování je interní vyhledávání vhodných pracovních příležitostí, posouzení základní shody profesního profilu Kandidáta s požadavky Potenciálních zaměstnavatelů, kontaktování Kandidáta a po jeho potvrzení podle článku 5.9 doporučení Kandidáta konkrétnímu Potenciálnímu zaměstnavateli. Právním základem tohoto zpracování je souhlas Kandidáta podle čl. 6 odst. 1 písm. a) GDPR; tento souhlas současně slouží ke splnění požadavku § 17 odst. 2 zákona o zaměstnanosti v rozsahu, v jakém Aktivní zprostředkování představuje zprostředkování zaměstnání podle tohoto zákona. Souhlas se uděluje na dobu 24 měsíců od jeho udělení nebo posledního obnovení. Kandidát jej může kdykoli odvolat. Po jeho odvolání nebo uplynutí uvedené doby Správce ukončí zpracování pro Aktivní zprostředkování a údaje používané výlučně pro tento účel odstraní nebo anonymizuje, není-li jejich omezené další uchování nezbytné pro splnění právní povinnosti nebo ochranu právních nároků. Záznam o udělení, rozsahu a odvolání souhlasu a záznamy o potvrzeních Kandidáta podle článku 5.9 může Správce za účelem doložení zákonnosti zpracování uchovávat zpravidla nejdéle 3 roky od skončení Aktivního zprostředkování, případně déle po dobu souvisejícího sporu nebo řízení.
5. ZOBRAZOVÁNÍ PROFILU, ODEMYKÁNÍ KONTAKTU, AKTIVNÍ ZPROSTŘEDKOVÁNÍ A POSTAVENÍ PŘÍJEMCŮ ÚDAJŮ
Náborářům, kterým je Profil Kandidáta v rámci Aplikace zobrazen, mohou být bez odemčení Kontaktu zpřístupněny zejména křestní jméno, profilová fotografie, hledané profese, obec, kraj nebo městská část, dovednosti, jazyky, preferovaný typ a režim úvazku a orientační představa o odměně. Konkrétní rozsah zobrazení může záviset na nastavení viditelnosti Profilu a na funkci Aplikace, kterou Kandidát nebo Náborář používá.
Přesná adresa bydliště Kandidáta se Náborářům prostřednictvím Aplikace nezobrazuje. Souřadnice používané interně pro mapové funkce mohou odpovídat Kandidátem zadané adrese, ale poloha zobrazovaná Náborářům je záměrně přibližná tak, aby prostřednictvím Aplikace nedocházelo ke zpřístupnění přesné adresy Kandidáta.
Příjmení, telefonní číslo a e-mail tvořící Kontakt se konkrétnímu Náboráři zpřístupní až po řádném odemčení Kontaktu podle Podmínek. Životopis není součástí Profilu a prostřednictvím Profilu se Náboráři nezpřístupňuje. Zašle-li Kandidát životopis jako přílohu v rámci konkrétní konverzace, je zpracováván jako součást této komunikace.
Jakmile Náborář Kontakt odemkne, Správce mu jej zpřístupní za účelem kontaktování Kandidáta a vedení náboru. Přístup Náboráře ke Kontaktu v Aplikaci trvá po dobu 3 měsíců od odemčení. Skrytí Profilu Kandidátem nemá na již odemčený Kontakt vliv. Zrušením Účtu Kandidáta přístup ke Kontaktu prostřednictvím Aplikace končí okamžitě. Náborář může Kontakt před skončením přístupu převzít nebo uložit mimo Aplikaci; skrytí Profilu, zrušení Účtu ani pozdější ukončení přístupu proto nemůže technicky odstranit kopii Osobních údajů, kterou Náborář oprávněně získal předtím.
Po zpřístupnění Kontaktu Náborář samostatně určuje účel a prostředky jeho dalšího použití pro nábor, který provádí pro vlastní potřebu nebo pro třetí osobu, a pro toto další zpracování vystupuje zpravidla jako samostatný správce Osobních údajů. Správce nadále odpovídá za zpracování prováděné v rámci Aplikace a za zpřístupnění Kontaktu podle pravidel Aplikace. Náborář odpovídá za vlastní právní základ dalšího zpracování, informační povinnost, zabezpečení, případné další zpřístupnění údajů třetí osobě a dobu jejich uchování. Podrobnější omezení použití Kontaktu stanoví Podmínky. Tím není dotčeno případné jiné rozdělení rolí, pokud by Správce a Náborář u konkrétní operace zpracování společně určovali její účely a prostředky.
Uživatel může vůči Správci uplatnit práva týkající se zpracování prováděného Správcem. Týká-li se žádost výhradně dalšího zpracování Kontaktu prováděného konkrétním Náborářem, třetí osobou, které Náborář údaje oprávněně zpřístupnil, nebo Potenciálním zaměstnavatelem po předání podle článku 5.9, je třeba ji uplatnit také přímo u této osoby. Správce poskytne Uživateli v rozsahu vyžadovaném právními předpisy informace o příjemcích, kterým Osobní údaje zpřístupnil.
Aktivní zprostředkování je odděleno od standardního zobrazování Profilu a odemykání Kontaktu Náboráři. Zařazení Kandidáta do Aktivního zprostředkování nezpřístupňuje jeho Kontakt ani jiné údaje automaticky jiným Náborářům a naopak samotné používání Aplikace nebo zpřístupnění Kontaktu prostřednictvím Kreditního mechanismu neznamená souhlas Kandidáta s Aktivním zprostředkováním.
Správce může v rámci Aktivního zprostředkování interně vyhodnotit, zda profesní profil Kandidáta odpovídá konkrétní pracovní příležitosti, a Kandidáta s takovou příležitostí kontaktovat. Takové posouzení samo o sobě neznamená, že budou Osobní údaje Kandidáta předány Potenciálnímu zaměstnavateli.
Před zpřístupněním Kontaktu, životopisu nebo jiných údajů umožňujících přímou identifikaci Kandidáta konkrétnímu Potenciálnímu zaměstnavateli Správce Kandidáta informuje alespoň o identitě Potenciálního zaměstnavatele, základních parametrech konkrétní pracovní příležitosti a rozsahu Osobních údajů, které mají být tomuto Potenciálnímu zaměstnavateli zpřístupněny, a vyžádá si výslovné potvrzení Kandidáta, že s takovým zpřístupněním pro tuto příležitost souhlasí. Bez tohoto potvrzení Správce Potenciálnímu zaměstnavateli údaje umožňující přímou identifikaci Kandidáta nepředá. Správce může před tímto potvrzením s Potenciálním zaměstnavatelem projednat dostupnost anonymizovaného nebo jinak neidentifikujícího profilu Kandidáta pouze tehdy, nelze-li z takových informací Kandidáta přímo ani nepřímo rozumně identifikovat.
Jakmile jsou Osobní údaje Kandidáta po jeho potvrzení podle článku 5.9 předány konkrétnímu Potenciálnímu zaměstnavateli, tento příjemce zpravidla sám rozhoduje o jejich dalším použití v rámci vlastního náborového procesu a vystupuje v tomto rozsahu jako samostatný správce. Odpovídá zejména za vlastní právní základ dalšího zpracování, informační povinnost, zabezpečení a dobu uchování. Správce odpovídá za zpracování a předání provedené v rámci Aktivního zprostředkování, nikoli za následné samostatné zpracování prováděné Potenciálním zaměstnavatelem.
6. ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ A NEZLETILÍ KANDIDÁTI
Aplikace není určena k cílenému shromažďování zvláštních kategorií Osobních údajů, zejména údajů o zdravotním stavu, rasovém nebo etnickém původu, politických názorech, náboženském vyznání, členství v odborech, genetických nebo biometrických údajů používaných k jedinečné identifikaci osoby ani údajů o sexuálním životě nebo sexuální orientaci.
Uživatel nemá do volných textových polí, chatu, příloh ani podkladů poskytovaných pro Aktivní zprostředkování vkládat zvláštní kategorie Osobních údajů ani jiné vysoce citlivé informace, nejsou-li pro konkrétní komunikaci nebo pracovní příležitost skutečně nezbytné a není-li jejich zpracování v souladu s právními předpisy. Správce zvláštní kategorie Osobních údajů v rámci Aktivního zprostředkování cíleně nevyžaduje. Zjistí-li Správce, že byl takový obsah vložen bez zjevného důvodu nebo v rozporu s Podmínkami, může jej v přiměřeném rozsahu odstranit nebo jeho zpracování omezit.
Aplikace je podle Podmínek určena Kandidátům, kteří dovršili alespoň 15 let. Správce datum narození ani věk Kandidáta standardně neshromažďuje, není-li v konkrétním případě ověření věku nezbytné. Zjistí-li Správce, že Účet používá osoba mladší 15 let, může přístup omezit a učinit kroky k ukončení zpracování, není-li pro něj dán jiný zákonný důvod.
Je-li zpracování Osobních údajů nezletilého Kandidáta založeno na souhlasu v souvislosti s nabídkou služby informační společnosti přímo tomuto Kandidátovi, vychází Správce z věkové hranice stanovené českým právem. Tím nejsou dotčena pravidla občanského práva týkající se způsobilosti nezletilého k právnímu jednání ani zvláštní pravidla pracovního práva, na která odkazují Podmínky.
7. PŘÍJEMCI OSOBNÍCH ÚDAJŮ A DODAVATELÉ SLUŽEB
Správce zpřístupňuje Osobní údaje pouze tehdy, je-li to potřebné pro poskytování Aplikace, plnění Smlouvy, splnění právní povinnosti nebo jiný zákonný účel. Rozsah zpřístupnění je omezen na údaje nezbytné pro daný účel.
Příjemci Osobních údajů Kandidáta mohou být Náboráři a jejich oprávnění Uživatelé Náboráře v rozsahu popsaném v článku 5. Náboráři se Kontakt zpřístupní pouze po jeho odemčení podle Podmínek. Náborář může za podmínek stanovených Podmínkami a právními předpisy Osobní údaje Kandidáta dále zpřístupnit třetí osobě, pro kterou nábor oprávněně provádí. V rámci Aktivního zprostředkování mohou být příjemci Osobních údajů také konkrétní Potenciální zaměstnavatelé, kterým Správce Kandidáta doporučí postupem podle článku 5.9; Potenciální zaměstnavatel nemusí být Uživatelem Aplikace. Náborář, třetí osoba, pro kterou Náborář nábor provádí, nebo Potenciální zaměstnavatel, kteří po zpřístupnění údajů samostatně určují účel a prostředky jejich dalšího zpracování pro vlastní nábor, vystupují v tomto rozsahu zpravidla jako samostatní správci Osobních údajů.
Pro hosting backendu, databáze a souborů používá Správce služby DigitalOcean. Produkční data a soubory jsou podle nastavení služby ukládány zejména v evropském regionu Frankfurt. DigitalOcean může v rozsahu poskytování hostingu vystupovat jako zpracovatel Správce.
Pro rozesílání provozních, transakčních a marketingových e-mailů může Správce používat Ecomail.cz s.r.o. V rozsahu, v jakém Ecomail zpracovává údaje podle pokynů Správce, vystupuje jako zpracovatel.
Při přihlášení prostřednictvím externího účtu mohou být Osobní údaje předávány poskytovateli zvoleného přihlášení a od něj přijímány, zejména společnosti Google, Apple a případně společnosti Meta v případě aktivního přihlášení prostřednictvím Facebooku. Tito poskytovatelé mohou pro vlastní provoz svých služeb vystupovat také jako samostatní správci; jejich vlastní zpracování se řídí jejich podmínkami a informacemi o ochraně osobních údajů.
Pro doručování push notifikací může Správce používat služby Expo, Firebase Cloud Messaging společnosti Google a Apple Push Notification service. Těmto poskytovatelům se předává zejména push token a obsah potřebný pro doručení konkrétní notifikace v rozsahu nastaveném Aplikací.
Nákupy placených služeb mohou zpracovávat Apple App Store a Google Play. Apple a Google zpracovávají platební údaje podle vlastních pravidel a v tomto rozsahu mohou vystupovat jako samostatní správci. Správci předávají pouze údaje potřebné pro ověření nákupu, správu placených balíčků nebo Kreditů a případné řešení reklamace.
Pro mapové funkce, našeptávání a geokódování adres může Aplikace používat služby Mapy.cz společnosti Seznam.cz a Google Maps. Pro ověřování údajů Náboráře může Aplikace používat ARES. Některé požadavky na tyto služby mohou být odesílány přímo ze zařízení Uživatele. V takovém případě může příslušný poskytovatel zpracovávat technické údaje související s požadavkem podle vlastních podmínek a ve vlastním postavení správce.
Je-li aktivována volitelná produktová analytika, může Správce používat Google Firebase Analytics. Analytika je používána v rozsahu popsaném v článku 4.12 a předávání údajů poskytovateli se řídí nastavením a právním režimem příslušné služby.
Osobní údaje mohou být dále zpřístupněny odborným poradcům Správce, zejména advokátům, účetním nebo daňovým poradcům, pokud je to nezbytné pro poskytování jejich služeb a jsou vázáni zákonnou nebo smluvní mlčenlivostí. Správce poskytne údaje také příslušným orgánům veřejné moci, zejména Ministerstvu práce a sociálních věcí, Úřadu práce České republiky nebo orgánům inspekce práce, pokud mu jejich poskytnutí ukládá právní předpis, je nezbytné ke splnění povinností agentury práce nebo je vyžádáno v rámci zákonné kontrolní či jiné pravomoci příslušného orgánu.
Dojde-li k přeměně Správce, převodu Aplikace nebo jiné změně provozovatele, mohou být Osobní údaje v nezbytném rozsahu předány právnímu nástupci nebo nabyvateli, pokud je pro takový postup dán právní základ a jsou zachována práva subjektů údajů. O významné změně správce budou dotčené osoby informovány v souladu s právními předpisy.
8. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EVROPSKÝ HOSPODÁŘSKÝ PROSTOR
Někteří poskytovatelé technických služeb používaných Aplikací mají sídlo ve Spojených státech amerických nebo mohou Osobní údaje v USA zpracovávat. Týká se to podle konkrétně používaných funkcí zejména společností Google, Apple, Meta a některých poskytovatelů push nebo analytických služeb. Základní hostingová infrastruktura Správce je podle používaného nastavení umístěna v regionu Frankfurt v Evropské unii.
Pokud dochází k předání Osobních údajů do třetí země, Správce používá mechanismus dovolený GDPR. U příjemců v USA zapojených do EU-US Data Privacy Framework může být předání založeno na rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 GDPR. Není-li konkrétní příjemce nebo předání tímto rozhodnutím pokryto, Správce použije zejména standardní smluvní doložky Evropské komise podle čl. 46 GDPR a podle okolností také doplňující technická nebo organizační opatření.
Informace o konkrétním mechanismu předání nebo kopii použitelných záruk může Uživatel vyžádat prostřednictvím kontaktního e-mailu Správce. Správce může při poskytnutí kopie odstranit informace chráněné obchodním tajemstvím nebo bezpečností, pokud tím není dotčena podstata informace o použitých zárukách.
Má-li být Kandidát v rámci Aktivního zprostředkování doporučen Potenciálnímu zaměstnavateli mimo Evropský hospodářský prostor a mají-li mu být předány Osobní údaje Kandidáta, Správce Kandidáta před jejich předáním informuje také o zemi, do níž mají být údaje předány, a zajistí, aby předání splňovalo podmínky kapitoly V GDPR. Není-li pro příslušnou zemi vydáno rozhodnutí o odpovídající ochraně, použije Správce odpovídající záruky nebo jiný právní mechanismus dovolený GDPR. Potvrzení Kandidáta podle článku 5.9 tím není dotčeno.
9. AUTOMATIZOVANÉ ROZHODOVÁNÍ A PROFILOVÁNÍ
Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro Uživatele mělo právní účinky nebo se jej obdobným způsobem významně dotýkalo ve smyslu čl. 22 GDPR.
Aplikace může řadit, filtrovat nebo zobrazovat Kandidáty a pracovní nabídky podle kritérií zadaných Uživateli nebo vyplývajících z údajů v Profilu, zejména podle hledané profese, pracovního režimu nebo lokality. V rámci Aktivního zprostředkování může Správce obdobná kritéria používat také k internímu vyhledání Kandidátů, kteří mohou odpovídat konkrétní pracovní příležitosti. Takové třídění nebo párování samo nerozhoduje o přijetí Kandidáta, uzavření pracovního, obchodního nebo jiného smluvního vztahu ani o jiném jeho právu či povinnosti. O doporučení Kandidáta a o náborovém rozhodnutí rozhodují fyzické osoby; konečné rozhodnutí o přijetí činí podle konkrétního způsobu náboru Náborář, třetí osoba, pro kterou Náborář nábor provádí, nebo Potenciální zaměstnavatel.
Aplikace podle současného způsobu fungování nepoužívá umělou inteligenci k automatickému posuzování vhodnosti Kandidáta ani k přijímání rozhodnutí o jeho zaměstnání nebo jiné formě spolupráce. Dojde-li v budoucnu k zavedení zpracování, které by měnilo povahu rozhodování nebo profilování, Správce před jeho zahájením upraví informační povinnost a zajistí další povinnosti vyžadované právními předpisy.
10. VÝMAZ, ZRUŠENÍ ÚČTU A OBECNÁ PRAVIDLA UCHOVÁNÍ
Správce uchovává Osobní údaje pouze po dobu nezbytnou pro účel, pro který je zpracovává. Konkrétní základní doby jsou uvedeny v článku 4. Pokud se na stejný údaj vztahuje více účelů, může být po skončení jednoho účelu uchován pro jiný účel pouze tehdy, existuje-li pro něj samostatný právní základ.
Správce v návaznosti na zrušení Účtu bez zbytečného odkladu, zpravidla okamžitě v rámci aktivního provozního prostředí Aplikace, znepřístupní Profil, Kontakt, přihlášení a další aktivní funkce spojené s Účtem a odstraní z aktivní databáze Osobní údaje a vazby, které již nejsou potřebné pro další zákonný účel. Zrušení Účtu Kandidáta současně ukončuje jeho Aktivní zprostředkování a považuje se pro tento účel za odvolání příslušného souhlasu. Údaje, které musí Správce uchovat z důvodu právní povinnosti, ochrany právních nároků, bezpečnosti nebo jiného zákonného důvodu, mohou zůstat zachovány pouze v nezbytném rozsahu podle článku 4. Z technických záloh mohou být odstraněná data obnovitelná po omezenou dobu, nejdéle 90 dnů; zálohy nejsou používány pro běžné provozní účely a při jejich případné obnově Správce zohlední již provedené výmazy.
Po zrušení Účtu mohou zůstat zachovány anonymizované nebo agregované statistické údaje, které již nelze vztáhnout ke konkrétní osobě. Správce může dále uchovat minimální záznam potřebný k respektování odhlášení z marketingu nebo k zabránění opakovanému zneužití služby, pokud pro takové uchování existuje oprávněný důvod.
Právo na výmaz neznamená povinnost odstranit údaje, které Správce musí uchovávat podle právního předpisu nebo které jsou nezbytné pro určení, výkon nebo obhajobu právních nároků. V takovém případě Správce omezí další použití údajů na příslušný účel a po jeho odpadnutí údaje vymaže nebo anonymizuje.
11. PRÁVA SUBJEKTU ÚDAJŮ
Uživatel má právo získat od Správce potvrzení, zda jsou jeho Osobní údaje zpracovávány, a pokud ano, získat k nim přístup a další informace podle čl. 15 GDPR, včetně informace o účelech, kategoriích údajů, příjemcích nebo kategoriích příjemců a době uchování. Za podmínek stanovených GDPR má právo získat také kopii zpracovávaných Osobních údajů.
Uživatel má právo požadovat opravu nepřesných Osobních údajů a doplnění neúplných údajů. Údaje Profilu nebo Účtu, které Aplikace umožňuje měnit, může Uživatel aktualizovat přímo v Aplikaci; tím není dotčeno jeho právo požádat o opravu Správce.
Uživatel má za podmínek čl. 17 GDPR právo na výmaz Osobních údajů, zejména pokud již nejsou potřebné pro původní účel, je odvolán souhlas a neexistuje jiný právní důvod, nebo byly údaje zpracovávány protiprávně. Právo na výmaz se neuplatní v případech, kdy další zpracování vyžaduje právní předpis nebo je potřebné pro určení, výkon nebo obhajobu právních nároků či z jiného důvodu uvedeného v GDPR.
Uživatel má za podmínek čl. 18 GDPR právo na omezení zpracování, zejména po dobu ověřování přesnosti údajů nebo posuzování námitky proti zpracování. Po dobu omezení Správce údaje zpravidla pouze uchovává a jinak je zpracovává jen v případech dovolených GDPR.
Pokud je zpracování založeno na Smlouvě nebo souhlasu a probíhá automatizovaně, má Uživatel za podmínek čl. 20 GDPR právo získat Osobní údaje, které Správci poskytl, ve strukturovaném, běžně používaném a strojově čitelném formátu a případně požadovat jejich přenos jinému správci, je-li to technicky proveditelné.
Uživatel má právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR z důvodů týkajících se jeho konkrétní situace. Správce po vznesení námitky zpracování ukončí, pokud neprokáže závažné oprávněné důvody převažující nad právy a svobodami Uživatele nebo potřebu zpracování pro určení, výkon nebo obhajobu právních nároků.
Je-li zpracování Osobních údajů založeno na souhlasu nebo je souhlas pro příslušné zpracování vyžadován právním předpisem, může Uživatel svůj souhlas kdykoli odvolat způsobem odpovídajícím tomu, jakým byl udělen, nebo prostřednictvím kontaktního e-mailu Správce. Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním. Týká-li se odvolaný souhlas zprostředkování zaměstnání prováděného Správcem, ukončí Správce zpracování pro tento účel; tím není dotčeno zpracování pro jiný účel založené na samostatném právním důvodu, zejména splnění zákonné evidenční povinnosti nebo ochrana právních nároků. Odvolá-li Kandidát souhlas s Aktivním zprostředkováním, nebude dále aktivně vyhledáván pro nové příležitosti ani doporučován novým Potenciálním zaměstnavatelům; odvolání nemá vliv na běžné používání Aplikace ani na zpracování, které již samostatně provádí osoba, jíž byly údaje Kandidáta před odvoláním oprávněně zpřístupněny. Pokud Správce zpracovává Osobní údaje pro účely přímého marketingu, může Uživatel proti takovému zpracování kdykoli vznést námitku, případně odvolat souhlas, je-li marketing na souhlasu založen.
Uživatel má právo podat stížnost u dozorového úřadu, zejména pokud se domnívá, že Správce zpracovává jeho Osobní údaje v rozporu s GDPR. Uplatněním stížnosti není dotčeno právo na jiné správní nebo soudní prostředky ochrany.
Jednotlivá práva nejsou absolutní a jejich uplatnění může být omezeno podmínkami GDPR nebo jiných právních předpisů. Správce při vyřízení žádosti vždy posoudí konkrétní okolnosti a Uživatele srozumitelně informuje o přijatém opatření nebo důvodu, pro který žádosti nemůže zcela vyhovět.
12. JAK UPLATNIT PRÁVA A KONTAKTOVAT DOZOROVÝ ÚŘAD
Práva podle těchto Zásad lze uplatnit e-mailem na adrese [email protected] nebo písemně na adrese Meplan Group s.r.o., Mikoláše Alše 2861, Frýdek, 738 01 Frýdek-Místek. Žádost by měla obsahovat informace umožňující určit, jakého Účtu nebo zpracování se týká. Správce nebude požadovat více údajů, než je nezbytné pro vyřízení žádosti a přiměřené ověření totožnosti žadatele.
Správce poskytne informaci o přijatých opatřeních bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. S ohledem na složitost a počet žádostí může tuto lhůtu v případech dovolených GDPR prodloužit o další dva měsíce; o prodloužení a jeho důvodech Uživatele informuje v původní jednoměsíční lhůtě.
Vyřízení žádosti je zásadně bezplatné. Je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména protože se opakuje, může Správce za podmínek GDPR požadovat přiměřený poplatek zohledňující administrativní náklady nebo odmítnout žádosti vyhovět.
Dozorovým úřadem je Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, e-mail: [email protected], telefon: +420 234 665 111, web: www.uoou.gov.cz, ID datové schránky: qkbaa2n.
13. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ
Správce přijímá s ohledem na povahu, rozsah, kontext a účely zpracování a na související rizika přiměřená technická a organizační opatření k ochraně Osobních údajů před neoprávněným přístupem, změnou, zveřejněním, ztrátou, zničením nebo jiným zneužitím.
Mezi používaná opatření patří zejména šifrovaný přenos dat, řízení přístupových oprávnění podle rolí, zabezpečení přihlašovacích relací a tokenů, omezení přístupu k soukromým souborům, oddělení oprávnění Kandidátů a Náborářů, evidence bezpečnostně významných událostí a smluvní nastavení povinností dodavatelů, kteří zpracovávají Osobní údaje pro Správce.
Zjistí-li Správce porušení zabezpečení Osobních údajů, vyhodnotí jeho dopad a přijme odpovídající opatření. Je-li pravděpodobné, že porušení povede k riziku pro práva a svobody fyzických osob, oznámí je Správce dozorovému úřadu za podmínek a ve lhůtě stanovené GDPR. Je-li pravděpodobné, že porušení povede k vysokému riziku pro práva a svobody fyzických osob, informuje Správce bez zbytečného odkladu také dotčené osoby, neplatí-li některá z výjimek stanovených GDPR.
14. MOBILNÍ TECHNOLOGIE, ANALYTIKA A WEBOVÉ ROZHRANÍ
Aplikace používá technické identifikátory, tokeny a obdobné údaje nezbytné pro přihlášení, zabezpečení, zachování relace, doručování Uživatelem očekávaných funkcí a push notifikací. Zpracování těchto údajů je omezeno na rozsah potřebný pro poskytování Aplikace a řídí se účely a právními základy uvedenými v těchto Zásadách.
Analytické, marketingové nebo jiné obdobné technologie, které nejsou nezbytné pro poskytování služby a které ukládají informace do koncového zařízení nebo k nim přistupují, Správce používá pouze za podmínek stanovených právními předpisy. Je-li vyžadován předchozí souhlas, musí být svobodný, konkrétní, informovaný a odvolatelný a příslušná technologie se před jeho udělením neaktivuje.
Webové rozhraní www.parino.cz může používat technické cookies nezbytné pro jeho bezpečný a řádný provoz. Pokud Správce na webovém rozhraní použije analytické, marketingové nebo jiné netechnické cookies, zpřístupní návštěvníkovi před jejich použitím odpovídající informace a možnost souhlas udělit nebo odmítnout a následně své nastavení změnit.
15. ZMĚNY ZÁSAD A ÚČINNOST
Správce může Zásady přiměřeně aktualizovat zejména při změně funkcí Aplikace, zapojených dodavatelů, účelů nebo způsobů zpracování, právních předpisů nebo používaných technologií. Změna Zásad sama o sobě nevytváří nový právní základ pro zpracování, který by právní předpisy jinak neumožňovaly.
Aktuální znění Zásad je dostupné v Aplikaci a na webovém rozhraní www.parino.cz. O podstatné změně, která může významně ovlivnit práva nebo očekávání Uživatelů, Správce informuje přiměřeným způsobem, zejména prostřednictvím Aplikace nebo e-mailu přiřazeného k Účtu.
Tyto Zásady nabývají účinnosti dnem jejich zveřejnění v Aplikaci a na webovém rozhraní www.parino.cz.