Zásady ochrany osobních údajů (GDPR)

Článek I. Úvodní ustanovení

1. Tyto Zásady ochrany osobních údajů (dále jen „Zásady") upravují způsob zpracování osobních údajů fyzických osob využívajících internetový portál SeniorWork.cz (dále jen „Portál") a stanovují práva a povinnosti správce osobních údajů při jejich zpracování.
2. Ochrana soukromí a osobních údajů uživatelů představuje jednu ze základních hodnot projektu SeniorWork.cz. Při zpracování osobních údajů postupuje správce transparentně, odpovědně a v souladu s platnými právními předpisy České republiky a Evropské unie.
3. Tyto Zásady jsou vydány zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů, a dalšími obecně závaznými právními předpisy upravujícími ochranu osobních údajů.
4. Tyto Zásady se vztahují na všechny fyzické osoby, jejichž osobní údaje jsou zpracovávány v souvislosti s provozem Portálu, zejména na uchazeče o zaměstnání, zaměstnavatele, návštěvníky Portálu, osoby komunikující se správcem prostřednictvím kontaktních formulářů, elektronické pošty nebo jiných komunikačních prostředků, a další osoby, jejichž osobní údaje jsou správci poskytnuty v souvislosti s poskytováním služeb Portálu.
5. Cílem těchto Zásad je poskytnout uživatelům srozumitelné informace o tom, jaké osobní údaje správce zpracovává, za jakým účely, na základě jakého právního důvodu, jak dlouho je uchovává, komu mohou být zpřístupněny a jaká mají subjekty údajů práva.
6. Správce zpracovává pouze takové osobní údaje, které jsou nezbytné pro poskytování služeb Portálu, plnění právních povinností nebo ochranu oprávněných zájmů. Dodržuje zásady zákonnosti, korektnosti, transparentnosti, minimalizace údajů, přesnosti, omezení uložení, integrity, důvěrnosti a odpovědnosti podle čl. 5 GDPR.
7. Používáním Portálu nebo registrací uživatel potvrzuje, že byl s těmito Zásadami seznámen.
8. Tyto Zásady tvoří nedílnou součást právního rámce Portálu společně s Obchodními podmínkami, Zásadami používání cookies, Pravidly inzerce a dalšími dokumenty.

Článek II. Definice pojmů

• Správce: fyzická nebo právnická osoba, která určuje účely a prostředky zpracování osobních údajů.
• Portál: internetové stránky SeniorWork.cz, včetně všech podstránek, mobilních verzí a aplikací.
• Uživatel: fyzická osoba navštěvující Portál nebo využívající jeho služby.
• Registrovaný uživatel: fyzická osoba s vytvořeným účtem (uchazeč, zaměstnavatel apod.).
• Osobní údaj: jakákoli informace o identifikované nebo identifikovatelné fyzické osobě (jméno, e-mail, IP adresa, profesní údaje atd.).
• Zpracování: jakákoli operace s osobními údaji (shromažďování, ukládání, úprava, výmaz atd.).
• Umělá inteligence (AI): softwarové nástroje využívané ke zlepšení služeb a orientace na Portálu (AI neposkytuje právní/personální poradenství a nenahrazuje lidské rozhodování).

Článek III. Správce osobních údajů

1. Správcem osobních údajů je provozovatel internetového portálu SeniorWork.cz.

• Název / Jméno a příjmení: [Doplní provozovatel]
• IČO: [Doplní provozovatel]
• Sídlo: [Doplní provozovatel]
• Datová schránka: [Doplní provozovatel]
• Telefon: +420 603 457 989
• E-mail: seniorworkcz@gmail.com

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť mu tato povinnost podle čl. 37 GDPR nevzniká.

Článek IV. Rozsah a kategorie zpracovávaných osobních údajů

1. Identifikační údaje: jméno, příjmení, titul, datum narození / věková kategorie, fotografie.
2. Kontaktní údaje: e-mail, telefon, obec/místo výkonu práce, korespondenční adresa.
3. Profesní údaje uchazeče: praxe, vzdělání, znalosti, osvědčení, řidičská oprávnění, časové možnosti, CV, motivační dopis.
4. Údaje zaměstnavatelů: název, IČO, kontaktní osoba, pracovní zařazení, e-mail, telefon, obsahy inzerátů.
5. Komunikační a technické údaje: obsah zpráv, IP adresa, čas přístupu, typ zařízení, logy, cookies.
6. Zvláštní kategorie osobních údajů: správce úmyslně nevyžaduje citlivé údaje (zdravotní stav, rasový původ apod.).

Článek V. Účely zpracování osobních údajů

Údaje jsou zpracovávány pro:

1. Registraci a správu uživatelského účtu.
2. Zprostředkování pracovních příležitostí (propojení uchazeče a zaměstnavatele).
3. Komunikaci a zákaznickou podporu.
4. Zvyšování kvality a bezpečnosti Portálu.
5. Plnění právních a daňových povinností.
6. Ochranu oprávněných zájmů správce.
7. Využívání AI asistentky (pro usnadnění navigace, nikoli k automatizovanému rozhodování o přijetí).
8. Zasílání marketingových sdělení (lze kdykoliv odmítnout).

Článek VI. Právní základy zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): pro poskytování služeb a vedení účtu.
• Plnění právních povinností (čl. 6 odst. 1 písm. c) GDPR): daňové, účetní a občanskoprávní předpisy.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost, prevence podvodů, obhajoba právních nároků.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): marketing, nadstandardní funkce, volitelné osobní údaje.

Článek VII. Registrace uchazeče

• Registrace je dobrovolná a bezplatná.
• Vyžadují se základní identifikační a kontaktní údaje.
• Doplnění detailního profilu je dobrovolné, uplatňuje se zásada minimální administrativní zátěže. Uchazeč může svůj účet kdykoliv zrušit.

Článek VIII. Registrace zaměstnavatele

• Určeno pro PO, OSVČ i orgány veřejné správy.
• Zaměstnavatel uvádí pravdivé IČO a kontaktní údaje. Správce má právo identitu zaměstnavatele ověřit.
• Zaměstnavatel se zavazuje dodržovat právní předpisy, Pravidla inzerce a Kodex vzájemného respektu.

Článek IX. Životopisy a přílohy

• Nahrání CV a motivačních dopisů je dobrovolné.
• Správce doporučuje neuvádět v CV rodná čísla, čísla dokladů ani zdravotní údaje.
• Uchazeč si sám nastavuje úroveň viditelnosti svého profilu. Zaměstnavatel nesmí nahrané CV předávat třetím osobám bez souhlasu.

Článek X. Komunikace prostřednictvím Portálu

• Interní komunikační systém slouží k navázání pracovního kontaktu.
• Kontaktní údaje uživatelů nejsou automaticky zpřístupněny, dokud se tak uživatelé sami nerozhodnou.
• Správce komunikaci běžně nečte, provádí pouze automatizované bezpečnostní kontroly (anti-spam, anti-fraud).

Článek XI. AI asistentka Jana

• Virtuální asistentka Jana pomáhá uživatelům s orientací, registrací a vyhledáváním.
• Jana nerozhoduje o přijetí uchazečů, neprovádí automatizovaný výběr a neposkytuje právní či odborné poradenství. Uživatel s ní komunikuje dobrovolně.

Článek XII. Používání souborů cookies

Portál používá cookies pro funkčnost, bezpečnost a analýzu. Podrobnosti upravují samostatné Zásady používání cookies.

Článek XIII. Doba uchování osobních údajů

• Údaje jsou uchovávány po dobu trvání účtu.
• Po zrušení účtu jsou údaje vymazány nebo anonymizovány, kromě případů, kdy zákon vyžaduje jejich archivační uchování (účto, daně, obhajoba práv).

Článek XIV. a XV. Příjemci a zpracovatelé údajů

• Údaje nejsou prodávány třetím stranám.
• Správce využívá prověřené zpracovatele (hosting, cloud, IT podpora, bezpečnostní systémy) na základě písemných smluv dle čl. 28 GDPR.

Článek XVI. Předávání do třetích zemí

Zpracování probíhá výhradně na území EU/EHP. Údaje se nepředávají do třetích zemí.

Článek XVII. a XVIII. Zabezpečení a práva subjektů údajů

• Správce uplatňuje vhodná technická a organizační opatření k zabezpečení dat.
• Práva uživatele: právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, námitku, odvolání souhlasu a právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ).

Článek XIX. Závěrečná ustanovení

Zásady nabývají platnosti dnem zveřejnění. Řídí se právním řádem České republiky a nařízením GDPR.