1.Úvodní ustanovení
1.1. Tyto zásady ochrany osobních údajů (dále jen „Zásady“) popisují, jakým způsobem zpracováváme osobní údaje návštěvníků webových stránek getyours.cz (dále jen „Web“) a osob, které nás kontaktují nebo projeví zájem o informace o spuštění služby Yours. (dále jen „Služba“).
1.2. Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen „GDPR“), se zákonem č. 110/2019 Sb., o zpracování osobních údajů, se zákonem č. 480/2004 Sb., o některých službách informační společnosti, a se zákonem č. 127/2005 Sb., o elektronických komunikacích.
1.3. Pojmy použité v těchto Zásadách mají význam, který jim přisuzuje GDPR.
2.Správce osobních údajů
2.1. Správcem osobních údajů je společnost AUVIEX, s.r.o., IČO 47125781, se sídlem Za ovčínem 154, 154 00 Praha – Lochkov, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 13089 (dále jen „Správce“ nebo „my“).
2.2. Ve věcech ochrany osobních údajů nás můžete kontaktovat:
2.3. Správce nejmenoval pověřence pro ochranu osobních údajů, neboť mu tato povinnost podle čl. 37 GDPR nevzniká.
3.Rozsah zpracovávaných osobních údajů
3.1. Zpracováváme výhradně osobní údaje, které nám sami poskytnete, nebo které vzniknou při Vašem používání Webu, a to zejména v těchto kategoriích:
- identifikační a kontaktní údaje, zejména jméno, příjmení, e-mailová adresa a telefonní číslo;
- údaje o Vašem zájmu o Službu, zejména informace, zda hledáte práci, nebo personál, a obor, o který máte zájem, případně obor Vašeho podnikání;
- obsah komunikace, zejména zprávy zaslané prostřednictvím kontaktního formuláře nebo e-mailem, včetně životopisu a dalších podkladů zaslaných v souvislosti s ucházením se o práci u Správce;
- údaje o udělení souhlasu, zejména znění souhlasu, datum a čas jeho udělení a stránka Webu, na které byl udělen;
- technické a provozní údaje, zejména IP adresa, typ zařízení a prohlížeče, navštívené stránky, zdroj návštěvy (např. odkaz z reklamní kampaně) a údaje o interakci s Webem.
3.2. Poskytnutí osobních údajů je dobrovolné. Bez poskytnutí kontaktních údajů Vás však nemůžeme informovat o spuštění Služby ani odpovědět na Váš dotaz.
3.3. Web i Služba jsou určeny osobám starším 18 let. Osobní údaje osob mladších 18 let vědomě nezpracováváme.
4.Účely a právní základy zpracování
4.1. Informování o spuštění Služby. Pokud se prostřednictvím formuláře na Webu zapíšete na čekací listinu, zpracováváme Vaše kontaktní údaje a údaje o Vašem zájmu o Službu za účelem zaslání oznámení o spuštění Služby e-mailem nebo SMS. Právním základem zpracování je Váš souhlas udělený odesláním formuláře podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.
4.2. Zasílání novinek. Pokud jste k tomu udělili samostatný souhlas zaškrtnutím příslušného pole, zasíláme Vám e-mailem nebo SMS novinky o Službě. Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.
4.3. Vyřízení dotazů a komunikace. Pokud nás kontaktujete prostřednictvím kontaktního formuláře nebo e-mailem, zpracováváme Vaše údaje za účelem vyřízení Vašeho dotazu. Právním základem zpracování je náš oprávněný zájem na odpovědi podle čl. 6 odst. 1 písm. f) GDPR. Týká-li se komunikace uzavření smlouvy, je právním základem provedení opatření přijatých před uzavřením smlouvy na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
4.4. Výběr nových spolupracovníků. Pokud se ucházíte o práci u Správce, zpracováváme údaje, které nám v této souvislosti poskytnete, za účelem výběrového řízení. Právním základem zpracování je provedení opatření přijatých před uzavřením smlouvy na Vaši žádost podle čl. 6 odst. 1 písm. b) GDPR.
4.5. Měření návštěvnosti a zlepšování Webu. Pokud udělíte souhlas s použitím analytických cookies, zpracováváme technické a provozní údaje za účelem měření návštěvnosti, analýzy používání Webu a jeho zlepšování. Právním základem zpracování je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.
4.5a. Anonymní měření návštěvnosti bez cookies. Pokud souhlas s analytickými cookies odmítnete, měříme návštěvnost Webu pouze anonymně a bez použití cookies: do Vašeho zařízení neukládáme žádné údaje a nezaznamenáváme průběh návštěvy. Poskytovatel analytického nástroje z IP adresy, typu prohlížeče a adresy Webu vypočte jednosměrný kód, který se každý den mění a ze kterého Vás nelze zpětně identifikovat; IP adresa se přitom neukládá. Takto zjišťujeme jen souhrnné údaje, například počet návštěv a navštívené stránky. Právním základem zpracování je náš oprávněný zájem na měření návštěvnosti a zlepšování Webu podle čl. 6 odst. 1 písm. f) GDPR. Proti tomuto zpracování můžete vznést námitku.
4.6. Zajištění bezpečnosti a provozu Webu. Technické a provozní údaje zpracováváme také za účelem zajištění bezpečnosti a řádného provozu Webu, ochrany formulářů před zneužitím a vytváření souhrnných statistik návštěvnosti ze záznamů serveru. Právním základem zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4.7. Prokázání souhlasu a ochrana právních nároků. Údaje o udělení souhlasu a související kontaktní údaje zpracováváme za účelem prokázání, že byl souhlas udělen, a ochrany našich právních nároků. Právním základem zpracování je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR.
4.8. Při zpracování osobních údajů nedochází k automatizovanému individuálnímu rozhodování ani k profilování ve smyslu čl. 22 GDPR.
5.Doba uchování osobních údajů
5.1. Osobní údaje uchováváme pouze po dobu nezbytnou k dosažení účelu, pro který byly shromážděny, a to:
- údaje z čekací listiny do rozeslání oznámení o spuštění Služby a následně nejdéle 3 měsíce, celkem však nejdéle 2 roky od jejich poskytnutí, nebo do odvolání souhlasu;
- údaje pro zasílání novinek do odvolání souhlasu;
- údaje z komunikace po dobu 2 let od poslední komunikace; dojde-li k uzavření smlouvy, po dobu stanovenou smlouvou a právními předpisy;
- údaje uchazečů o práci do skončení výběrového řízení, u neúspěšných uchazečů nejdéle 1 měsíc po jeho skončení, neudělil-li uchazeč souhlas s delším uchováním;
- analytické údaje nejdéle 12 měsíců, záznamy průběhu návštěvy nejdéle 30 dní;
- technické záznamy serveru nejdéle 30 dní.
5.2. Údaje o udělení souhlasu uchováváme po dobu 3 let od odvolání nebo zániku souhlasu, a to za účelem prokázání jeho udělení.
5.3. Po uplynutí doby uchování osobní údaje vymažeme nebo anonymizujeme.
6.Příjemci osobních údajů
6.1. Pro účely uvedené v článku 4 můžeme Vaše osobní údaje zpřístupnit:
- poskytovatelům služeb, kteří pro nás osobní údaje zpracovávají jako zpracovatelé, zejména poskytovatelům hostingu a IT infrastruktury, e-mailových, kancelářských a cloudových služeb, služeb pro rozesílání e-mailů a SMS, analytických nástrojů a služeb ochrany před spamem a zneužitím;
- odborným poradcům, zejména advokátům, daňovým poradcům, účetním a auditorům, je-li to nezbytné pro poskytnutí jejich služeb;
- orgánům veřejné moci a jiným subjektům, je-li to nezbytné ke splnění naší právní povinnosti.
6.2. Se zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR. Zpracovatelé smějí osobní údaje zpracovávat pouze podle našich pokynů a jsou povinni zajistit jejich odpovídající ochranu.
6.3. Osobní údaje neprodáváme a nepředáváme třetím osobám pro jejich vlastní marketingové účely.
7.Předávání osobních údajů do třetích zemí
7.1. Osobní údaje zpracováváme především v rámci Evropského hospodářského prostoru (EHP). Někteří naši zpracovatelé však mohou mít sídlo nebo využívat infrastrukturu mimo EHP, zejména ve Spojených státech amerických.
7.2. V takovém případě dochází k předání osobních údajů pouze za podmínek stanovených v kapitole V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, včetně rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), nebo na základě standardních smluvních doložek přijatých Evropskou komisí.
8.Soubory cookies a obdobné technologie
8.1. Web používá soubory cookies a obdobné technologie, které ukládají informace do Vašeho koncového zařízení nebo získávají přístup k informacím v něm uloženým (dále jen „cookies“).
8.2. Používáme tyto kategorie cookies:
- nezbytné cookies, které zajišťují řádné fungování Webu a uchovávají Vaši volbu týkající se cookies; k jejich použití není potřeba Váš souhlas;
- analytické cookies, které nám umožňují měřit návštěvnost Webu, analyzovat jeho používání a zaznamenávat průběh návštěvy, včetně záznamu relací a tepelných map; obsah polí formulářů se přitom nezaznamenává. Tyto cookies používáme pouze s Vaším předchozím souhlasem.
8.3. Dokud se rozhodujete, nepoužíváme žádné analytické nástroje. Pokud souhlas s analytickými cookies odmítnete, analytické cookies nepoužíváme a do Vašeho zařízení neukládáme žádné analytické údaje; návštěvnost měříme pouze anonymně bez cookies, jak je popsáno v čl. 4.5a.
8.4. Reklamní (marketingové) cookies Web v současnosti nepoužívá. Pokud je v budoucnu začneme používat, bude to pouze s Vaším předchozím souhlasem a tyto Zásady odpovídajícím způsobem doplníme.
8.5. Platnost cookies nepřesahuje 12 měsíců. Svůj souhlas můžete kdykoli změnit nebo odvolat prostřednictvím odkazu „Nastavení cookies“ v patičce Webu. Cookies můžete rovněž odstranit nebo zablokovat v nastavení svého prohlížeče.
9.Vaše práva
9.1. V souvislosti se zpracováním osobních údajů máte tato práva:
- právo na přístup k osobním údajům podle čl. 15 GDPR;
- právo na opravu nepřesných osobních údajů podle čl. 16 GDPR;
- právo na výmaz osobních údajů podle čl. 17 GDPR;
- právo na omezení zpracování podle čl. 18 GDPR;
- právo na přenositelnost údajů podle čl. 20 GDPR;
- právo vznést námitku proti zpracování založenému na oprávněném zájmu podle čl. 21 GDPR;
- právo kdykoli odvolat udělený souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním, podle čl. 7 odst. 3 GDPR.
9.2. Svá práva můžete uplatnit e-mailem na adrese info@getyours.cz nebo písemně na adrese sídla Správce. Žádost vyřídíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení; tuto lhůtu lze ve výjimečných případech prodloužit postupem podle čl. 12 odst. 3 GDPR. Máme-li důvodné pochybnosti o Vaší totožnosti, můžeme Vás požádat o poskytnutí dodatečných informací nezbytných k jejímu ověření.
9.3. Souhlas se zasíláním oznámení o spuštění Služby a novinek můžete odvolat také prostřednictvím odkazu pro odhlášení, který je součástí každého zaslaného e-mailu.
9.4. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
10.Zabezpečení osobních údajů
10.1. Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo náhodným přístupem, změnou, zničením či ztrátou, zejména šifrované spojení (HTTPS), omezení přístupu k osobním údajům na osoby, které je potřebují k plnění svých úkolů, vícefázové ověřování přístupu k používaným službám a ochranu formulářů před automatizovaným zneužitím.
11.Závěrečná ustanovení
11.1. Tyto Zásady nabývají účinnosti dnem jejich zveřejnění na Webu.
11.2. Tyto Zásady můžeme průběžně aktualizovat, zejména v souvislosti se změnou právních předpisů nebo rozsahu našich služeb. Aktuální znění Zásad je vždy zveřejněno na Webu. O podstatných změnách Vás budeme informovat e-mailem, máme-li k dispozici Vaši e-mailovou adresu.