Zásady ochrany osobních údajů

Zásady ochrany osobních údajů

Tyto zásady platí pro portál EuroPráca (europraca.sk a europraca.cz) od jeho spuštění. Vysvětlujeme v nich, jaké údaje o tobě máme, proč je máme, komu je předáváme a jak je smažeš. Pracovníkům tykáme, firmám vykáme.

1. Kdo zpracovává tvoje údaje

Správce: Ján Juhász – JeyJey, Záhradná 890/10, 059 21 Svit, Slovensko, IČO 55293026, zapsaný v Živnostenskom registri Okresného úradu Poprad, číslo živnostenského registra 740-42251. Dále píšeme „my“ nebo „EuroPráca“.

• Ochrana osobních údajů: gdpr@europraca.sk
• Všechno ostatní: info@europraca.sk

Pověřence pro ochranu osobních údajů (DPO) jsme nejmenovali, zákon to od nás nevyžaduje. Řídíme se nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochrane osobných údajov.

2. Jaké údaje sbíráme

Pokud hledáš práci – údaje od tebe:

• jméno, příjmení, e-mail a telefon;
• heslo – ukládáme ho jen v zahashované podobě, takže ho nedokážeme přečíst ani my;
• profese, roky praxe, jazyky a země, kde chceš pracovat;
• zda máš živnost, nebo chceš zaměstnání;
• zda přijdeš sám, nebo s partou, a kolik vás je;
• odkdy můžeš nastoupit;
• pokud chceš: certifikáty, životopis a fotku;
• kterým firmám jsi poslal zájem a kdy a které firmy si odemkly tvůj kontakt;
• tvoje souhlasy, jejich změny a nastavení upozornění.

Pokud jste firma – údaje od vás a z veřejných rejstříků: název, země, registrační číslo (IČO), IČ DPH (DIČ), adresa a web; jméno a funkce kontaktní osoby, její e-mail, telefon a heslo; inzeráty, nákupy kreditů, faktury a platby. Údaje kontaktní osoby nám dává firma, která ji při registraci uvede. Při ověření si firmu vyhledáme v obchodním nebo živnostenském rejstříku její země. Agentura nám u inzerátu uvede i zaměstnavatele, pro kterého hledá lidi.

Záznamy serveru: IP adresa, čas, navštívená stránka a typ prohlížeče, jakož i přihlášení a důležité změny v účtu. Slouží jen k zabezpečení a po 90 dnech je mažeme. Návštěvnost neměříme žádným externím nástrojem.

Když nám napíšeš: obsah zprávy a tvůj kontakt.

Pokud se přihlásíš přes Google nebo Apple: od Googlu nebo Applu dostaneme tvůj e-mail, jméno (pokud ho poskytnou) a číslo tvého účtu u nich, podle kterého tě při dalším přihlášení poznáme. U Applu to může být skrytá e-mailová adresa, kterou Apple přeposílá do tvé schránky. Tvoje heslo ke Googlu ani Applu nevidíme. Tyto údaje používáme jen k přihlášení a vytvoření účtu (plnění smlouvy, článek 6 odst. 1 písm. b) GDPR) a smažeme je spolu s účtem.

3. Co od tebe nechceme

Nežádáme údaje o zdraví, kopii občanského průkazu ani pasu, rodné číslo, výpis z rejstříku trestů ani údaje o náboženství, politice či odborech. Nenahrávej je – ani v certifikátech a životopisu. Pokud je některý doklad obsahuje, před nahráním je zakryj. Pokud takové údaje najdeme, můžeme je smazat.

Nevpisuj údaje jiných lidí, například členů party. Stačí napsat, kolik vás je. Každý z party si může vytvořit vlastní profil.

EuroPráca je jen pro lidi od 18 let. Účet mladšího člověka smažeme.

4. Proč údaje používáme a na jakém právním základě

• Smlouva (čl. 6 odst. 1 písm. b GDPR) – vedeme tvůj účet, ukazujeme ti nabídky a posíláme servisní zprávy (potvrzení e-mailu, obnova hesla, upozornění před smazáním neaktivního účtu, zpráva o odemčení kontaktu). Na tvou žádost posíláme tvoje údaje firmě, které pošleš „Mám zájem“ – to je služba, kterou sis objednal. Políčko při registraci o posílání údajů firmám je souhlas s tím, jak služba funguje (součást podmínek), nikoli souhlas podle GDPR. Každé odeslání ještě potvrzuješ zvlášť. Stejně vedeme účty firem, inzeráty a kredity.
• Souhlas (písm. a) – ukazujeme tvůj profil ověřeným firmám v databázi; posíláme ti nové nabídky e-mailem; posíláme firmám novinky.
• Oprávněný zájem (písm. f) – ověřujeme firmy, chráníme portál před podvody a útoky, uchováváme důkaz o souhlasech a řešíme právní nároky. Naším zájmem je bezpečný portál bez falešných firem a možnost prokázat, že jsme postupovali správně. Na tomto základě zpracováváme i údaje kontaktní osoby firmy, abychom mohli s firmou komunikovat.
• Zákonná povinnost (písm. c) – faktury a účetnictví podle zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty; žádosti firmám o smazání (čl. 19 GDPR); odpovědi úřadům, když to vyžaduje zákon.

Co je povinné. Údaje označené ve formuláři jako povinné potřebujeme k uzavření a plnění smlouvy. Bez nich účet nevytvoříme. Certifikáty, životopis, fotka, databáze a upozornění jsou dobrovolné. Firmu bez úplných údajů neověříme a její inzeráty nezveřejníme.

5. Jak se tvoje údaje dostanou k firmě

„Mám zájem“. Když u inzerátu klikneš na „Mám zájem“, ukážeme ti, které přesně údaje půjdou které firmě. Pokud inzerát podal zprostředkovatel (agentura), uvidíš to u inzerátu i před odesláním; zprostředkovatel smí tvoje údaje poslat zaměstnavateli, pro kterého hledá lidi. Jsou to údaje z tvého profilu: jméno, telefon, e-mail, profese, praxe, jazyky a certifikáty. Firma je dostane, až když zaškrtneš potvrzení a odešleš ho. Bez toho nedostane nic.

Databáze pro ověřené firmy – jen pokud ji zapneš. Ověřené firmy v ní vidí tvou profesi, praxi, jazyky, země, kde chceš pracovat, jestli máš živnost, jestli přijdeš sám, nebo s partou, a odkdy můžeš nastoupit. Jméno, telefon a e-mail uvidí firma až po odemčení kontaktu, které platí kredity. Soubory a fotku z databáze nevidí. Když si firma tvůj kontakt odemkne, pošleme ti e-mail. Databázi kdykoli vypneš v „Můj účet“ a z výsledků hned zmizíš.

Kdo dostal tvoje údaje. V „Můj účet“ vidíš každou firmu, které jsi poslal zájem nebo která si odemkla tvůj kontakt.

Firma je potom samostatný správce. Když firma tvoje údaje dostane, odpovídá za ně sama. Zavázala se, že je:

• použije jen k náboru;
• nikomu je nepředá – zprostředkovatel jen zaměstnavateli, pro kterého hledá lidi na tuto pozici;
• ochrání je;
• smaže je do 6 měsíců, pokud tě nepřijme, nebo hned, když ji o to požádáš.

Svá práva můžeš uplatnit i přímo u firmy. Pokud firma tato pravidla poruší, napiš nám – můžeme jí zablokovat účet.

Žádost firmám o smazání. Když smažeš účet, pošleme žádost o smazání každé firmě, která tvoje údaje od nás dostala. Když vypneš databázi, pošleme ji firmám, které si odemkly tvůj kontakt (čl. 19 GDPR). Agentura zajistí smazání i u zaměstnavatele.

6. Jak dlouho údaje uchováváme

Údaje držíme jen tak dlouho, jak je potřeba. Pokud probíhá spor nebo kontrola úřadu, potřebné údaje ponecháme do jejího konce.

7. Kdo další s údaji pracuje

Pomáhají nám tito dodavatelé (zpracovatelé). Pracují jen podle našich pokynů. S každým máme smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Platby kartou zpracovává Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko. Týká se to jen firem, které zaplatí kartou, Apple Pay nebo Google Pay. Údaje o kartě firma zadává přímo na platební stránce Stripe, my je nevidíme ani neukládáme. Od Stripe dostaneme jen to, zda platba prošla, částku a číslo objednávky. Stripe při platbách zpracovává údaje zčásti pro nás a zčásti jako samostatný správce (například pro předcházení podvodům a plnění svých zákonných povinností) podle svých zásad na stripe.com/privacy.

Další příjemci: firmy, kterým údaje pošleš nebo které odemknou tvůj kontakt (bod 5), zaměstnavatel, pro kterého zprostředkovatel (agentura) hledá lidi, a státní orgány (například soud, policie, finanční úřad), jen když to vyžaduje zákon. Údaje neprodáváme, nepronajímáme a nedáváme reklamním firmám.

Přihlášení přes Google nebo Apple je dobrovolné. Zajišťuje ho Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, nebo Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irsko. Při přihlášení zpracovávají tvoje údaje jako samostatní správci podle svých zásad (policies.google.com/privacy a apple.com/legal/privacy), mohou je zpracovávat i mimo EU a dozvědí se, že se přihlašuješ na EuroPráca. Pokud to nechceš, přihlas se e-mailem a heslem.

8. Údaje zůstávají v Evropě

Naši dodavatelé jsou z Evropské unie. Websupport patří do mezinárodní skupiny team.blue. Datové centrum má v Bratislavě, podle svých smluvních podmínek však může údaje zpracovávat i v jiných zemích EU a EHP. Stripe může při platbách kartou předat údaje i do skupiny Stripe v USA. Tento přenos chrání rozhodnutí Evropské komise o odpovídající ochraně (rámec pro ochranu osobních údajů EU–USA), ke kterému se Stripe, Inc. připojil, a standardní smluvní doložky.

Firmy na portálu jsou jen z EU, EHP (Norsko, Island, Lichtenštejnsko), Švýcarska, Spojeného království a Ukrajiny. Firma ze Švýcarska nebo ze Spojeného království dostane tvoje údaje jen tehdy, když jí pošleš zájem nebo když si odemkne tvůj kontakt. Pro obě země platí rozhodnutí Evropské komise o odpovídající ochraně, takže jsou tam údaje chráněny stejně jako v EU. Pro Ukrajinu takové rozhodnutí není, proto firmě z Ukrajiny pošleme tvoje údaje jen tehdy, když jí sám pošleš zájem, a před odesláním tě na to upozorníme. Předání je nutné k tomu, aby se ti firma na tvou žádost mohla ozvat ohledně práce (článek 49 odst. 1 písm. b) GDPR). Firma z Ukrajiny si tvůj kontakt odemknout nemůže.

9. Žádné automatizované rozhodování

O tobě nerozhoduje počítač (čl. 22 GDPR). Nabídky jen třídíme a filtrujeme podle profese a země. O tom, koho přijme, vždy rozhoduje firma.

10. Jak údaje chráníme

• celý web jde přes zabezpečené spojení HTTPS;
• hesla ukládáme jen zahashovaná;
• servery jsou na Slovensku;
• k údajům má přístup jen provozovatel a přihlašuje se dvoufaktorovým ověřením;
• sbíráme co nejméně údajů;
• tvoje soubory vidíš jen ty a firmy, kterým jsi je sám poslal.

Pokud by údaje unikly, do 72 hodin to nahlásíme Úradu na ochranu osobných údajov SR (slovenskému úřadu pro ochranu osobních údajů). Pokud by ti hrozilo vysoké riziko, bez zbytečného odkladu to řekneme i tobě.

11. Tvoje práva

• Přístup – řekneme ti, jaké údaje o tobě máme, a dáme ti jejich kopii.
• Oprava – většinu údajů opravíš sám v „Můj účet“.
• Výmaz – tlačítko „Smazat účet a všechny údaje“ v „Můj účet“ nebo e-mail. Hned smažeme všechno kromě toho, co musíme uchovat podle zákona nebo kvůli našemu oprávněnému zájmu: záznam o souhlasech (3 roky), faktury (10 let), bezpečnostní záznamy (90 dní) a komunikaci s podporou (24 měsíců) – viz tabulka v bodě 6. Ze záloh údaje zmizí do 30 dní a firmám pošleme žádost o smazání.
• Omezení – například když tvrdíš, že údaje nejsou správné, můžeš chtít, abychom je do té doby nepoužívali.
• Přenositelnost – tlačítko „Stáhnout moje údaje“ v „Můj účet“ ti dá soubor, který přečte i jiný program.
• Námitka – proti zpracování na základě oprávněného zájmu. Přestaneme, pokud nemáme závažné důvody, které převáží nad tvými zájmy.
• Odvolání souhlasu – kdykoli a stejně snadno, jako jsi ho dal: v „Můj účet“, odkazem v e-mailu nebo zprávou nám. Co jsme udělali předtím, zůstává v pořádku.

Napiš na gdpr@europraca.sk. Je to zdarma. Odpovíme do 1 měsíce. Pokud je žádost složitá nebo je jich hodně, můžeme lhůtu prodloužit o další 2 měsíce. V takovém případě ti to do 1 měsíce oznámíme i s důvodem. Aby tvoje údaje nedostal někdo cizí, můžeme tě požádat, abys napsal z e-mailu svého účtu nebo jinak potvrdil, že jsi to ty.

Tato práva má i kontaktní osoba firmy.

Stížnost u úřadu. Pokud si myslíš, že s tvými údaji zacházíme špatně, můžeš podat stížnost dozorovému úřadu, zejména v zemi, kde bydlíš nebo pracuješ:

• Slovensko: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk
• Česko: Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz

Rádi to však nejprve vyřešíme přímo s tebou.

12. Cookies

Používáme jen nezbytné cookies (přihlášení, ochrana formulářů, oznámení o cookies). Statistické, reklamní ani sledovací cookies nemáme a návštěvnost neměříme žádným externím nástrojem. Podrobnosti jsou na stránce Cookies.

13. Změny zásad

Důležité změny ti oznámíme e-mailem alespoň 14 dní předem. Drobné opravy (překlepy, kontakty) provedeme bez oznámení. Platná verze je vždy na této stránce.