Zásady ochrany osobních údajů

Správce údajů

Kdo odpovídá za vaše údaje

Správcem vašich osobních údajů je:

Společnost

JOB LEADER EUROPE s.r.o.

Sídlo

Václavské náměstí 819/43, 110 00 Praha 1, Česká republika

IČO

28885279

Zápis v rejstříku

spisová značka C 151061, Městský soud v Praze

Kontakt pro ochranu údajů

gdpr@jobleader.cz

S jakýmkoli dotazem k těmto zásadám nebo ke způsobu nakládání s vašimi údaji se na nás můžete obrátit na výše uvedeném kontaktu.

Jaké údaje zpracováváme

Kategorie osobních údajů

V závislosti na tom, jak s námi přicházíte do styku, můžeme zpracovávat tyto kategorie osobních údajů:

• Identifikační a kontaktní údaje — jméno, e-mailová adresa, telefonní číslo, poštovní adresa.
• Profesní údaje — životopis, vzdělání, pracovní historie, kvalifikace, odborná oprávnění, jazykové znalosti.
• Údaje o ucházení se — pozice, na které reagujete, motivační dopisy, poznámky a hodnocení v rámci výběrového řízení.
• Technické údaje — IP adresa, informace o zařízení a prohlížeči a údaje z cookies při používání našich webových stránek (viz informace o cookies).

Osobní údaje získáváme především přímo od vás. Pokud jsou údaje získány z jiného zdroje (například z pracovního portálu, přes který reagujete), budeme vás o tom informovat v souladu s článkem 14 GDPR.

Účely a právní základy

Proč údaje zpracováváme a na jakém základě

Osobní údaje zpracováváme pouze tehdy, máme-li pro to platný právní základ podle článku 6 GDPR:

Příjemci a zpracovatelé

Kdo má k vašim údajům přístup

Osobní údaje sdílíme pouze tam, kde je to nezbytné pro poskytování našich služeb. Příjemci mohou být:

• Klientské společnosti, u nichž se ucházíte o pozici nebo které hledají uchazeče — pouze na základě odpovídajícího právního titulu a případně vašeho souhlasu.
• Poskytovatelé služeb (zpracovatelé) jednající podle našich pokynů na základě smluv o zpracování osobních údajů, včetně poskytovatelů cloudové a infrastrukturní služby (Microsoft Azure) a poskytovatele síťové bezpečnosti (Cloudflare).
• Orgány veřejné moci, pokud nám to ukládá zákon.

Všichni zpracovatelé jsou vázáni písemnými smlouvami o zpracování osobních údajů v souladu s článkem 28 GDPR.

Předávání mimo EHP

Mezinárodní předávání údajů

Většina zpracování probíhá v Evropské unii. K předání mimo Evropský hospodářský prostor dochází zejména u nástrojů umělé inteligence, které analyzují váš životopis a počítají skóre shody, a dále u služby pro rozesílání e-mailů. Tato předání jsou chráněna standardními smluvními doložkami schválenými Evropskou komisí podle článku 46 GDPR, případně rámcem EU-US Data Privacy Framework. Kopii doložek vám na vyžádání poskytneme.

Doba uchování

Jak dlouho údaje uchováváme

• Probíhající výběrové řízení — po dobu řízení a po dobu nezbytnou k jeho dokončení.
• Bez uděleného souhlasu — údaje uchováváme 2 roky od vaší poslední aktivity, poté je vymažeme.
• Se souhlasem se zařazením do Kariérního trezoru — až 3 roky od udělení či posledního obnovení souhlasu, vždy však jen do okamžiku, kdy souhlas odvoláte. Před uplynutím vás vyzveme k obnovení.
• Právní a účetní záznamy — po dobu vyžadovanou platnými právními předpisy.

Zrušíte-li účet, údaje znepřístupníme ihned a nevratně odstraníme po uplynutí ochranné lhůty 30 dnů. Jakmile osobní údaje již nejsou potřebné, jsou bezpečně vymazány nebo anonymizovány.

Vaše práva

Práva, která máte podle GDPR

Jako subjekt údajů máte právo na:

• Přístup ke svým osobním údajům (čl. 15).
• Opravu nepřesných nebo neúplných údajů (čl. 16).
• Výmaz svých údajů, jsou-li splněny podmínky (čl. 17).
• Omezení zpracování (čl. 18).
• Přenositelnost údajů (čl. 20).
• Vznesení námitky proti zpracování na základě oprávněného zájmu nebo proti přímému marketingu (čl. 21).
• Odvolání souhlasu kdykoli, aniž je dotčena zákonnost zpracování před jeho odvoláním (čl. 7 odst. 3).

Kterékoli z těchto práv můžete uplatnit na adrese gdpr@jobleader.cz. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (uoou.gov.cz).

Zabezpečení

Jak vaše údaje chráníme

Uplatňujeme vhodná technická a organizační opatření k ochraně vašich osobních údajů před neoprávněným přístupem, ztrátou či zneužitím. Tato opatření jsou řízena naším systémem řízení bezpečnosti informací a zahrnují:

• Šifrování údajů při přenosu (TLS) i v klidu (AES-256).
• Vícefaktorové ověřování a řízení přístupu podle rolí.
• Ochranu sítě prostřednictvím webového aplikačního firewallu a ochrany proti DDoS útokům.
• Průběžné monitorování, protokolování a definovaný proces řešení incidentů.

Řízení bezpečnosti informací je v souladu s normou ISO/IEC 27001:2022.

Cookies

Používání cookies na našem webu

Naše webové stránky používají soubory cookies. Nezbytně nutné cookies slouží k zajištění základního provozu a bezpečnosti stránek. Funkční, analytické a marketingové cookies se aktivují pouze s vaším souhlasem, který můžete kdykoli spravovat nebo odvolat prostřednictvím nastavení cookies dostupného v patičce webu.

Změny těchto zásad

Aktualizace

Tyto zásady můžeme čas od času aktualizovat tak, aby odrážely změny v našich postupech nebo v platných právních předpisech. Aktuální verze je vždy zveřejněna na našich webových stránkách s uvedením data účinnosti v záhlaví. O podstatných změnách budeme vhodným způsobem informovat.