Zásady ochrany osobných údajov

Zásady ochrany osobných údajov

Tieto zásady platia pre portál EuroPráca (europraca.sk a europraca.cz) od jeho spustenia. Vysvetľujeme v nich, aké údaje o tebe máme, prečo ich máme, komu ich dávame a ako ich zmažeš. Pracovníkom tykáme, firmám vykáme.

1. Kto spracúva tvoje údaje

Prevádzkovateľ: Ján Juhász – JeyJey, Záhradná 890/10, 059 21 Svit, Slovensko, IČO 55293026, zapísaný v Živnostenskom registri Okresného úradu Poprad, číslo živnostenského registra 740-42251. Ďalej píšeme „my“ alebo „EuroPráca“.

• Ochrana osobných údajov: gdpr@europraca.sk
• Všetko ostatné: info@europraca.sk

Zodpovednú osobu (DPO) sme nevymenovali, zákon to od nás nevyžaduje. Riadime sa nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.

2. Aké údaje zbierame

Ak hľadáš prácu – údaje od teba:

• meno, priezvisko, e-mail a telefón;
• heslo – ukladáme ho len v zahašovanej podobe, takže ho nevieme prečítať ani my;
• profesie, roky praxe, jazyky a krajiny, kde chceš pracovať;
• či máš živnosť, alebo chceš zamestnanie;
• či prídeš sám, alebo s partiou, a koľko vás je;
• odkedy môžeš nastúpiť;
• ak chceš: certifikáty, životopis a fotku;
• ktorým firmám si poslal záujem a kedy, a ktoré firmy si odomkli tvoj kontakt;
• tvoje súhlasy, ich zmeny a nastavenia upozornení.

Ak ste firma – údaje od vás a z verejných registrov: názov, krajina, registračné číslo (IČO), IČ DPH, adresa a web; meno a funkcia kontaktnej osoby, jej e-mail, telefón a heslo; inzeráty, nákupy kreditov, faktúry a platby. Údaje kontaktnej osoby nám dáva firma, ktorá ju pri registrácii uvedie. Pri overení si firmu pozrieme v obchodnom alebo živnostenskom registri jej krajiny. Agentúra nám pri inzeráte uvedie aj zamestnávateľa, pre ktorého hľadá ľudí.

Záznamy servera: IP adresa, čas, navštívená stránka a typ prehliadača, ako aj prihlásenia a dôležité zmeny v účte. Slúžia len na bezpečnosť a po 90 dňoch ich mažeme. Návštevnosť nemeriame žiadnym externým nástrojom.

Keď nám napíšeš: obsah správy a tvoj kontakt.

Ak sa prihlásiš cez Google alebo Apple: od Google alebo Apple dostaneme tvoj e-mail, meno (ak ho poskytnú) a číslo tvojho účtu u nich, podľa ktorého ťa pri ďalšom prihlásení spoznáme. Pri Apple to môže byť skrytá e-mailová adresa, ktorú Apple preposiela do tvojej schránky. Tvoje heslo ku Google ani Apple nevidíme. Tieto údaje používame len na prihlásenie a vytvorenie účtu (plnenie zmluvy, článok 6 ods. 1 písm. b) GDPR) a zmažeme ich spolu s účtom.

3. Čo od teba nechceme

Nepýtame si údaje o zdraví, kópiu občianskeho preukazu ani pasu, rodné číslo, výpis z registra trestov ani údaje o náboženstve, politike či odboroch. Nenahrávaj ich – ani v certifikátoch a životopise. Ak ich nejaký doklad obsahuje, pred nahraním ich zakry. Ak také údaje nájdeme, môžeme ich zmazať.

Nevpisuj údaje iných ľudí, napríklad členov partie. Stačí napísať, koľko vás je. Každý z partie si môže urobiť vlastný profil.

EuroPráca je len pre ľudí od 18 rokov. Účet mladšieho človeka zmažeme.

4. Prečo údaje používame a na akom právnom základe

• Zmluva (čl. 6 ods. 1 písm. b GDPR) – vedieme tvoj účet, ukazujeme ti ponuky a posielame servisné správy (potvrdenie e-mailu, obnova hesla, upozornenie pred zmazaním neaktívneho účtu, správa o odomknutí kontaktu). Na tvoju žiadosť posielame tvoje údaje firme, ktorej pošleš „Mám záujem“ – to je služba, ktorú si si objednal. Políčko pri registrácii o posielaní údajov firmám je súhlas s tým, ako služba funguje (súčasť podmienok), nie súhlas podľa GDPR. Každé odoslanie ešte potvrdzuješ zvlášť. Rovnako vedieme účty firiem, inzeráty a kredity.
• Súhlas (písm. a) – ukazujeme tvoj profil overeným firmám v databáze; posielame ti nové ponuky e-mailom; posielame firmám novinky.
• Oprávnený záujem (písm. f) – overujeme firmy, chránime portál pred podvodmi a útokmi, uchovávame dôkaz o súhlasoch a riešime právne nároky. Naším záujmom je bezpečný portál bez falošných firiem a možnosť preukázať, že sme postupovali správne. Na tomto základe spracúvame aj údaje kontaktnej osoby firmy, aby sme mohli s firmou komunikovať.
• Zákonná povinnosť (písm. c) – faktúry a účtovníctvo podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty; žiadosti firmám o zmazanie (čl. 19 GDPR); odpovede úradom, keď to vyžaduje zákon.

Čo je povinné. Údaje označené vo formulári ako povinné potrebujeme na uzavretie a plnenie zmluvy. Bez nich účet nevytvoríme. Certifikáty, životopis, fotka, databáza a upozornenia sú dobrovoľné. Firmu bez úplných údajov neoveríme a jej inzeráty nezverejníme.

5. Ako sa tvoje údaje dostanú k firme

„Mám záujem“. Keď pri inzeráte klikneš „Mám záujem“, ukážeme ti, ktoré presne údaje pôjdu ktorej firme. Ak inzerát dal sprostredkovateľ (agentúra), uvidíš to pri inzeráte aj pred odoslaním; sprostredkovateľ smie tvoje údaje poslať zamestnávateľovi, pre ktorého hľadá ľudí. Sú to údaje z tvojho profilu: meno, telefón, e-mail, profesia, prax, jazyky a certifikáty. Firma ich dostane, až keď zaškrtneš potvrdenie a odošleš ho. Bez toho nedostane nič.

Databáza pre overené firmy – len ak ju zapneš. Overené firmy v nej vidia tvoju profesiu, prax, jazyky, krajiny, kde chceš pracovať, či máš živnosť, či prídeš sám alebo s partiou a odkedy môžeš nastúpiť. Meno, telefón a e-mail uvidí firma až po odomknutí kontaktu, ktoré platí kreditmi. Súbory a fotku z databázy nevidí. Keď si firma tvoj kontakt odomkne, pošleme ti e-mail. Databázu vypneš kedykoľvek v „Môj účet“ a z výsledkov hneď zmizneš.

Kto dostal tvoje údaje. V „Môj účet“ vidíš každú firmu, ktorej si poslal záujem alebo ktorá si odomkla tvoj kontakt.

Firma je potom samostatný prevádzkovateľ. Keď firma tvoje údaje dostane, zodpovedá za ne sama. Zaviazala sa, že ich:

• použije len na nábor;
• nikomu ich neposunie – sprostredkovateľ len zamestnávateľovi, pre ktorého hľadá ľudí na túto pozíciu;
• ochráni ich;
• zmaže ich do 6 mesiacov, ak ťa neprijme, alebo hneď, keď ju o to požiadaš.

Svoje práva môžeš uplatniť aj priamo u firmy. Ak firma tieto pravidlá poruší, napíš nám – môžeme jej zablokovať účet.

Žiadosť firmám o zmazanie. Keď zmažeš účet, pošleme žiadosť o zmazanie každej firme, ktorá tvoje údaje od nás dostala. Keď vypneš databázu, pošleme ju firmám, ktoré si odomkli tvoj kontakt (čl. 19 GDPR). Agentúra zabezpečí zmazanie aj u zamestnávateľa.

6. Ako dlho údaje uchovávame

Údaje držíme len tak dlho, ako treba. Ak prebieha spor alebo kontrola úradu, potrebné údaje necháme do jej konca.

7. Kto ďalší s údajmi pracuje

Pomáhajú nám títo dodávatelia (sprostredkovatelia). Pracujú len podľa našich pokynov. S každým máme zmluvu o spracúvaní osobných údajov podľa čl. 28 GDPR.

Platby kartou spracúva Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko. Týka sa to len firiem, ktoré zaplatia kartou, Apple Pay alebo Google Pay. Údaje o karte firma zadáva priamo na platobnej stránke Stripe, my ich nevidíme ani neukladáme. Od Stripe dostaneme len to, či platba prešla, sumu a číslo objednávky. Stripe pri platbách spracúva údaje sčasti pre nás a sčasti ako samostatný prevádzkovateľ (napríklad na predchádzanie podvodom a plnenie svojich zákonných povinností) podľa svojich zásad na stripe.com/privacy.

Ďalší príjemcovia: firmy, ktorým údaje pošleš alebo ktoré odomknú tvoj kontakt (bod 5), zamestnávateľ, pre ktorého sprostredkovateľ (agentúra) hľadá ľudí, a štátne orgány (napríklad súd, polícia, daňový úrad), len keď to vyžaduje zákon. Údaje nepredávame, neprenajímame a nedávame reklamným firmám.

Prihlásenie cez Google alebo Apple je dobrovoľné. Zabezpečuje ho Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko, alebo Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Írsko. Pri prihlásení spracúvajú tvoje údaje ako samostatní prevádzkovatelia podľa svojich zásad (policies.google.com/privacy a apple.com/legal/privacy), môžu ich spracúvať aj mimo EÚ a dozvedia sa, že sa prihlasuješ na EuroPráca. Ak to nechceš, prihlás sa e-mailom a heslom.

8. Údaje ostávajú v Európe

Naši dodávatelia sú z Európskej únie. Websupport patrí do medzinárodnej skupiny team.blue. Dátové centrum má v Bratislave, podľa svojich zmluvných podmienok však môže údaje spracúvať aj v iných krajinách EÚ a EHP. Stripe môže pri platbách kartou preniesť údaje aj do skupiny Stripe v USA. Tento prenos chráni rozhodnutie Európskej komisie o primeranosti (rámec ochrany údajov EÚ – USA), ku ktorému sa Stripe, Inc. pripojil, a štandardné zmluvné doložky.

Firmy na portáli sú len z EÚ, EHP (Nórsko, Island, Lichtenštajnsko), Švajčiarska, Spojeného kráľovstva a Ukrajiny. Firma zo Švajčiarska alebo zo Spojeného kráľovstva dostane tvoje údaje len vtedy, keď jej pošleš záujem alebo keď si odomkne tvoj kontakt. Pre obe krajiny platí rozhodnutie Európskej komisie o primeranosti, takže sú tam údaje chránené rovnako ako v EÚ. Pre Ukrajinu takéto rozhodnutie nie je, preto firme z Ukrajiny pošleme tvoje údaje len vtedy, keď jej sám pošleš záujem, a pred odoslaním ťa na to upozorníme. Prenos je potrebný na to, aby sa ti firma na tvoju žiadosť mohla ozvať k práci (článok 49 ods. 1 písm. b) GDPR). Firma z Ukrajiny si tvoj kontakt odomknúť nemôže.

9. Žiadne automatické rozhodovanie

O tebe nerozhoduje počítač (čl. 22 GDPR). Ponuky len triedime a filtrujeme podľa profesie a krajiny. Koho prijme, vždy rozhoduje firma.

10. Ako údaje chránime

• celý web ide cez zabezpečené spojenie HTTPS;
• heslá ukladáme len zahašované;
• servery sú na Slovensku;
• k údajom má prístup len prevádzkovateľ a prihlasuje sa dvojfaktorovým overením;
• zbierame čo najmenej údajov;
• tvoje súbory vidíš len ty a firmy, ktorým si ich sám poslal.

Ak by údaje unikli, do 72 hodín to nahlásime Úradu na ochranu osobných údajov SR. Ak by ti hrozilo vysoké riziko, bez zbytočného odkladu to povieme aj tebe.

11. Tvoje práva

• Prístup – povieme ti, aké údaje o tebe máme, a dáme ti ich kópiu.
• Oprava – väčšinu údajov opravíš sám v „Môj účet“.
• Vymazanie – tlačidlo „Zmazať účet a všetky údaje“ v „Môj účet“ alebo e-mail. Hneď zmažeme všetko okrem toho, čo musíme uchovať podľa zákona alebo pre náš oprávnený záujem: záznam o súhlasoch (3 roky), faktúry (10 rokov), bezpečnostné záznamy (90 dní) a komunikáciu s podporou (24 mesiacov) – pozri tabuľku v bode 6. Zo záloh údaje zmiznú do 30 dní a firmám pošleme žiadosť o zmazanie.
• Obmedzenie – napríklad keď tvrdíš, že údaje nie sú správne, môžeš chcieť, aby sme ich dovtedy nepoužívali.
• Prenosnosť – tlačidlo „Stiahnuť moje údaje“ v „Môj účet“ ti dá súbor, ktorý prečíta aj iný program.
• Námietka – proti spracúvaniu na základe oprávneného záujmu. Prestaneme, ak nemáme závažné dôvody, ktoré prevážia nad tvojimi záujmami.
• Odvolanie súhlasu – kedykoľvek a rovnako ľahko, ako si ho dal: v „Môj účet“, odkazom v e-maile alebo správou nám. Čo sme urobili predtým, zostáva v poriadku.

Napíš na gdpr@europraca.sk. Je to zadarmo. Odpovieme do 1 mesiaca. Ak je žiadosť zložitá alebo ich je veľa, môžeme lehotu predĺžiť o ďalšie 2 mesiace. Vtedy ti to do 1 mesiaca oznámime aj s dôvodom. Aby tvoje údaje nedostal niekto cudzí, môžeme ťa požiadať, aby si napísal z e-mailu svojho účtu alebo inak potvrdil, že si to ty.

Tieto práva má aj kontaktná osoba firmy.

Sťažnosť na úrad. Ak si myslíš, že s tvojimi údajmi zaobchádzame zle, môžeš podať návrh dozornému úradu, najmä v krajine, kde bývaš alebo pracuješ:

• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk
• Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz

Radi to však najprv vyriešime priamo s tebou.

12. Cookies

Používame len nevyhnutné cookies (prihlásenie, ochrana formulárov, oznam o cookies). Štatistické, reklamné ani sledovacie cookies nemáme a návštevnosť nemeriame žiadnym externým nástrojom. Podrobnosti sú na stránke Cookies.

13. Zmeny zásad

Dôležité zmeny ti oznámime e-mailom aspoň 14 dní vopred. Drobné opravy (preklepy, kontakty) urobíme bez oznámenia. Platná verzia je vždy na tejto stránke.