PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1.              ÚVODNÍ USTANOVENÍ

1.1.          Společnost Jobiflow s. r. o., se sídlem Dlhé Nivy 420/90, 019 01 Ilava, Slovenská republika, IČO: 57 430 501, zapsaná v obchodním rejstříku Okresního soudu Trenčín, oddíl Sro, vložka 57450/R (dále jen jako „Jobiflow“), vydává tyto podmínky zpracování osobních údajů (dále jen jako „Smlouva o zpracování“) formou dodatku k Všeobecným obchodním podmínkám Jobiflow pro podnikatele (dále jen jako „VOP“), které upravují smluvní vztahy s podnikateli, do nichž Jobiflow vstupuje v souvislosti s používáním Elektronických systémů Jobiflow.

1.2.          Na základě VOP a Smlouvy upravuje tato Smlouva o zpracování práva a povinnosti mezi společností Jobiflow jako Zprostředkovatelem a Klientem jako Správcem osobních údajů (společně jako „Strany“) v souvislosti se zpracováním osobních údajů v Elektronických systémech.

1.3.          Služby poskytované na základě Smlouvy zahrnují aktivity, při nichž může docházet ke zpracování osobních údajů Zprostředkovatelem pro Správce ve smyslu nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů) (dále jen jako „GDPR“).

1.4.          Strany mají zájem na dodržování všech povinností, které jim vyplývají z GDPR a případně jiných místních právních předpisů přijatých na základě GDPR, zejména zákona č. 18/2018 Z. z. o ochraně osobních údajů a o změně a doplnění některých zákonů ve znění pozdějších předpisů (dále jen jako „Platné právní předpisy o ochraně osobních údajů“).

1.5.          Na základě čl. 28 GDPR je Správce povinen uzavřít se Zprostředkovatelem písemnou smlouvu o zpracování osobních údajů, v níž Zprostředkovatel mimo jiné poskytne dostatečné záruky o technickém a organizačním zabezpečení ochrany osobních údajů.

1.6.          Strany uzavírají tuto Smlouvu o zpracování, aby splnily své povinnosti vyplývající z GDPR a Platných právních předpisů o ochraně osobních údajů s cílem zajistit ochranu osobních údajů, které Strany zpracovávají při plnění Smlouvy.

1.7.          Strany mají zájem, aby se tato Smlouva o zpracování vztahovala na všechny činnosti zpracování osobních údajů, které Zprostředkovatel vykonává pro Správce v souvislosti se Službami poskytovanými na základě jakékoli Smlouvy.

1.8.          Pojmy uvedené s velkým počátečním písmenem, které nejsou definovány v této Smlouvě o zpracování, mají význam přiřazený jim ve VOP. Pojmy „správce“, „zprostředkovatel“, „subjekt údajů“, „osobní údaje“, „zpracování“, „porušení ochrany osobních údajů“ a další pojmy související s ochranou osobních údajů mají význam přiřazený jim v čl. 4 GDPR.

1.9.          V případě rozporu mezi touto Smlouvou o zpracování a VOP mají ve vztahu ke zpracování osobních údajů přednost ustanovení této Smlouvy o zpracování.

2.              PŘEDMĚT A ÚČEL SMLOUVY O ZPRACOVÁNÍ

2.1.          Zprostředkovatel bude zpracovávat osobní údaje, které Správce získal nebo získá v souvislosti se svou podnikatelskou činností, nebo které pro Správce za tímto účelem získá sám Zprostředkovatel (dále jen „Osobní údaje“), a to v rámci plnění povinností Zprostředkovatele vyplývajících ze Smlouvy.

2.2.          Účelem Smlouvy o zpracování je vymezení rozsahu práv a povinností Stran při zpracování Osobních údajů. Smlouva o zpracování upravuje práva a povinnosti Stran při poskytování Služeb podle čl. 3.1 a vztahuje se zvláště na každou Službu poskytovanou na základě Smlouvy.

2.3.          Smlouva o zpracování dále stanovuje rozsah Osobních údajů, které mají být zpracovávány, účel jejich zpracovávání a podmínky a záruky na straně Zprostředkovatele ohledně zajištění technického a organizačního zabezpečení Osobních údajů.

2.4.          Ve vztahu k Osobním údajům Dotčených osob zpracovávaným na základě pokynů Správce při poskytování Služeb vystupuje Klient v postavení správce a Jobiflow v postavení zprostředkovatele podle čl. 4 odst. 7 a 8 GDPR. Ve vztahu k osobním údajům, které Jobiflow zpracovává pro vlastní účely (zejména provoz, bezpečnost, statistika, vývoj a marketing Elektronického systému), vystupuje Jobiflow v postavení samostatného správce. Zpracování pro vlastní účely se neřídí touto Smlouvou o zpracování, ale Zásadami zpracování osobních údajů Jobiflow.

2.5.          Správce odpovídá za to, že disponuje platným zákonným titulem zpracování Osobních údajů ve smyslu čl. 6 odst. 1 GDPR, případně ve smyslu čl. 9 odst. 2 GDPR, pokud jde o zvláštní kategorie osobních údajů, a že informační povinnost vůči Dotčeným osobám podle čl. 13 a 14 GDPR plní v rozsahu požadovaném GDPR, pokud není v této Smlouvě o zpracování dohodnuto jinak. Zprostředkovatel neodpovídá za chybějící nebo neplatný zákonný titul zpracování na straně Správce.

3.              ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

3.1.          Zprostředkovatel bude pro Správce zpracovávat Osobní údaje v souladu s dokumentovanými pokyny Správce v rozsahu potřebném k plnění povinností Zprostředkovatele podle Smlouvy a pro účely jejich využití Správcem v rámci jeho podnikatelské činnosti, zejména:

a)        správa náborového procesu (zveřejňování Inzerátů, přijímání reakcí uchazečů, hodnocení kandidátů a další funkcionality související s náborem) prostřednictvím Služby poskytované Jobiflow,

b)        provádění průzkumů a získávání informací od pracovníků Správce prostřednictvím Služeb poskytovaných Jobiflow,

c)        realizace prvního kola výběrového řízení prostřednictvím AI Avatar Pohovoru včetně pořízení audiovizuálního záznamu, jeho přepisu a automatizovaného vyhodnocení shody odpovědí uchazeče s modelovými odpověďmi definovanými Správcem,

d)        zprostředkování marketingové spolupráce s influencery v rámci Influencer balíku, pokud Klient takovou Službu objednal a

e)        jiné činnosti související s poskytovanými Službami Jobiflow.

3.2.          Zpracování Osobních údajů podle této Smlouvy o zpracování probíhá jen v rozsahu Služeb sjednaných ve Smlouvě.

3.3.          Zprostředkovatel bude zpracovávat Osobní údaje uchazečů o zaměstnání a pracovníků Správce (dále jen jako „Dotčené osoby“) v následujícím rozsahu:

Rozsah Osobních údajů podle článku 3.1 (i) Smlouvy o zpracování

Uchazeči o zaměstnání: jméno a příjmení; datum narození; adresa trvalého pobytu a kontaktní adresa; akademické tituly; osobní profilová fotografie, kontaktní údaje (telefonní číslo, e-mailová adresa); název pracovní pozice; potvrzení o pohovoru (datum, čas, místo); důvody odmítnutí; údaje uvedené v životopise uchazeče o zaměstnání; jiné/další údaje poskytnuté uchazečem během pohovoru; jiné/další údaje doplněné Správcem o příslušných uchazečích. Při využití AI Avatar Pohovoru i audiovizuální záznam pohovoru, textový přepis odpovědí, procentuální skóre shody odpovědí s modelovými odpověďmi Správce, časová metadata pohovoru a záznam o udělení, odmítnutí nebo odvolání souhlasu uchazeče

Pracovníci Správce: jméno a příjmení; kontaktní údaje (telefonní číslo, e-mailová adresa); pracovní pozice; aktivity a logy činností vykonávaných v Elektronickém systému.

Rozsah Osobních údajů podle článku 3.1 (ii) Smlouvy o zpracování

Pracovníci Správce: jméno a příjmení; kontaktní údaje (e-mailová adresa); osobní číslo přidělené pracovníkovi Správcem; pracovní pozice; údaje o studiu.

Rozsah Osobních údajů podle článku 3.1 (iii) Smlouvy o zpracování

Influenceři: jméno a příjmení, uživatelské jméno na sociálních sítích (handle), e-mailová adresa, kontaktní údaje, údaje o profilu a publiku, výstupy spolupráce.

Pracovníci Správce: jméno a příjmení; e-mail; pracovní pozice.

3.4.          V případě, že Správce Zprostředkovateli poskytne nebo Zprostředkovateli budou jinak v souvislosti s činností pro Správce zpřístupněny i jiné Osobní údaje Dotčených osob nebo Zprostředkovateli budou poskytnuty Osobní údaje jiných dotčených osob a Zprostředkovatel současně jedná v pozici zprostředkovatele těchto Osobních údajů pro Správce, je Zprostředkovatel povinen zpracovávat a chránit i tyto Osobní údaje v souladu s požadavky vyplývajícími z (i) GDPR, (ii) Platných právních předpisů o ochraně osobních údajů a (iii) této Smlouvy o zpracování.

3.5.          Zprostředkovatel bude zpracovávat Osobní údaje Dotčených osob po dobu trvání této Smlouvy o zpracování.

3.6.          Kategoriemi Dotčených osob, jejichž Osobní údaje jsou zpracovávány na základě této Smlouvy o zpracování, jsou zejména: (i) uchazeči o zaměstnání reagující na Inzeráty Správce, (ii) pracovníci a zástupci Správce využívající Elektronický systém, (iii) influenceři spolupracující se Správcem v rámci Služby Influencer balík.

3.7.          Zprostředkovatel neočekává zpracování zvláštních kategorií osobních údajů podle čl. 9 GDPR ani osobních údajů týkajících se uznání viny za trestné činy podle čl. 10 GDPR. Pokud Provozovatel vloží do Elektronického systému takové údaje (zejména prostřednictvím obsahu Inzerátu, životopisu uchazeče nebo jiných dokumentů), odpovídá výlučně Provozovatel za zákonný titul jejich zpracování.

3.8.          Zprostředkovateli za zpracování Osobních údajů podle Smlouvy o zpracování nevzniká nárok na žádný další poplatek kromě odměny podle Smlouvy.

4.              PRÁVA A POVINNOSTI ZPROSTŘEDKOVATELE

4.1.          Zprostředkovatel je při zpracování Osobních údajů povinen postupovat s náležitou odbornou péčí tak, aby nedošlo k porušení GDPR nebo Platných právních předpisů o ochraně osobních údajů.

4.2.          Pokud Zprostředkovatel zjistí, že Provozovatel porušuje povinnosti, které mu vyplývají z GDPR, neprodleně to oznámí Provozovateli.

4.3.          Zprostředkovatel je povinen řídit se při zpracování Osobních údajů zdokumentovanými pokyny Provozovatele. Pokyny musí být udělovány v souladu s touto Smlouvou o zpracování většinou prostřednictvím příslušných funkcionalit jednotlivých produktů/služeb využívaných na základě Smlouvy.

4.4.          Zprostředkovatel je povinen dbát na to, aby žádná Dotčená osoba neutrpěla újmu na svých právech, zejména na právu na zachování lidské důstojnosti, a také dbát na ochranu před neoprávněným zásahem do soukromého a osobního života Dotčených osob.

4.5.          Zprostředkovatel se zavazuje plnit za Provozovatele informační povinnost podle čl. 13 GDPR, pokud Smlouva pro konkrétní produkty nestanoví jinak.

4.6.          Pokud požádá Dotčená osoba Zprostředkovatele podle čl. 15 GDPR o informace týkající se zpracování jejích Osobních údajů, Zprostředkovatel poskytne Dotčené osobě identifikační údaje Provozovatele a odkáže ji na uplatnění tohoto práva u Provozovatele. Dále Zprostředkovatel postupuje podle písemných pokynů Provozovatele.

4.7.          Zprostředkovatel informuje Provozovatele o vyšetřování provedeném příslušným dozorovým orgánem a o jeho výsledku, pokud se týká Osobních údajů zpracovávaných pro Provozovatele nebo parametrů Služby poskytované Provozovateli Zprostředkovatelem, a poskytne mu informace o tom, že vyšetřování ovlivnilo tyto parametry. Aby se předešlo pochybnostem, má se za to, že za provedené vyšetřování se nepovažují žádosti příslušného dozorového orgánu týkající se zpracování Osobních údajů, které nevedou k zahájení řízení – kontrolního nebo správního.

4.8.          Provozovatel oznámí Zprostředkovateli jakoukoli kontrolu nebo zahájení správního řízení o uložení nápravných opatření a/nebo pokuty příslušným dozorovým orgánem (dále jen jako „Správní řízení“), pokud se kontrola nebo Správní řízení týká (i) Osobních údajů zpracovávaných Zprostředkovatelem pro Provozovatele nebo (ii) parametrů Služby poskytované Provozovateli, pokud se předpokládá, že provedení takové kontroly nebo Správního řízení může ovlivnit tyto parametry.

4.9.          Zprostředkovatel informuje Provozovatele o jakémkoli porušení zabezpečení, které vede k náhodnému nebo nezákonnému zničení, ztrátě, změně, neoprávněnému poskytnutí Osobních údajů, které se přenášejí, uchovávají nebo jinak zpracovávají (dále jen „Porušení ochrany Osobních údajů“). V případě zjištění Porušení ochrany Osobních údajů ve smyslu čl. 4 odst. 12 GDPR Zprostředkovatel:

a)        neprodleně, nejpozději do 24 hodin od zjištění porušení, oznámí Provozovateli jeho existenci elektronicky na kontaktní e-mail Provozovatele uvedený v registraci v Elektronickém systému; počáteční oznámení může být předběžné a může neobsahovat všechny informace, pokud je Zprostředkovatel v dané době nemá k dispozici,

b)        do 72 hodin od zjištění porušení doplní dostupné informace podle čl. 33 odst. 3 GDPR, zejména: popis povahy porušení, kategorie a odhadovaný počet dotčených osob a záznamů, jméno a kontaktní údaje odpovědné osoby nebo jiného kontaktního místa, popis pravděpodobných důsledků porušení a popis opatření přijatých nebo navrhovaných k řešení porušení,

c)        poskytne Provozovateli plnou součinnost při plnění jeho oznamovací povinnosti vůči dozorovému orgánu (ÚOOÚ SR) a případně vůči dotčeným osobám podle čl. 33 a 34 GDPR,

d)        uchová dokumentaci o porušení ve smyslu čl. 33 odst. 5 GDPR po dobu minimálně 5 let od zjištění porušení.

4.10.       Informace o Porušení ochrany Osobních údajů musí obsahovat alespoň:

a)        popis povahy daného případu Porušení ochrany Osobních údajů včetně, pokud je to možné, kategorií a přibližného počtu Dotčených osob, a kategorií a přibližného množství dotčených záznamů Osobních údajů,

b)        popis pravděpodobných důsledků Porušení ochrany Osobních údajů,

c)        popis opatření, která Zprostředkovatel přijal nebo navrhl k přijetí za účelem vyřešení daného Porušení ochrany Osobních údajů, včetně případných opatření ke zmírnění možných nepříznivých dopadů a

d)        kontaktní údaje na odpovědnou osobu nebo jiné kontaktní místo, kde lze získat další informace.

4.11.       Zprostředkovatel se zavazuje umožnit provedení auditů, včetně inspekcí, Provozovateli nebo jinému auditorovi, kterého Provozovatel pověří, a k těmto auditům přispěje (dále jen „Audit“). Provozovatel bere na vědomí, že provedením Auditu nemohou být dotčeny oprávněné zájmy třetích osob (např. jiných provozovatelů) nebo dotčených osob, zejména pokud jde o zajištění důvěrnosti osobních údajů. Provozovatel potvrzuje, že podmínky Auditu budou dohodnuty písemně (e-mailem) a že náklady Zprostředkovatele spojené s Auditem budou předmětem zvláštní dohody o úhradě nákladů Provozovatelem. Provozovatel nebude požadovat neodůvodněnou součinnost Zprostředkovatele, zejména pokud jsou požadované informace týkající se Auditu dostupné na webové stránce produktu/služby a/nebo v Zásadách zpracování osobních údajů Jobiflow zveřejněných v Elektronickém systému.

4.12.       Provozovatel je oprávněn provést Audit nejvýše jednou za 12 měsíců, pokud zvláštní okolnosti (zejména Porušení ochrany Osobních údajů nebo důvodné podezření z porušení povinností Zprostředkovatele) nevyžadují provedení Auditu dříve nebo opakovaně. Provozovatel je povinen oznámit svůj záměr provést Audit Zprostředkovateli nejméně 30 dní předem a Audit musí být proveden způsobem, který minimálně narušuje provoz Zprostředkovatele. Auditor pověřený Provozovatelem nesmí být konkurentem Zprostředkovatele a před zahájením Auditu se musí písemně zavázat k zachování mlčenlivosti.

4.13.       Zprostředkovatel provedl ve vztahu k AI Avatar Pohovoru posouzení vlivu na ochranu osobních údajů ve smyslu čl. 35 GDPR a jeho relevantní závěry zpřístupní Provozovateli na požádání prostřednictvím Elektronického systému nebo e-mailem. Zprostředkovatel poskytne Provozovateli ve smyslu čl. 28 odst. 3 písm. f) GDPR veškerou součinnost potřebnou k provedení vlastního posouzení vlivu Provozovatelem a k případné předchozí konzultaci s dozorovým orgánem podle čl. 36 GDPR. Provozovatel bere na vědomí, že povinnost provést posouzení vlivu ve vztahu k vlastnímu výběrovému řízení zatěžuje Provozovatele jako správce osobních údajů; závěry posouzení Zprostředkovatele může Provozovatel použít jako podklad.

4.14.       Zprostředkovatel se zavazuje Správci pomáhat při plnění povinnosti Správce reagovat na žádosti o výkon práv Subjektů údajů, zejména na žádost o přístup k Osobním údajům, na opravu či výmaz Osobních údajů, na omezení zpracování či na přenositelnost Osobních údajů; pokud tyto povinnosti mohou být plněny prostřednictvím funkcionalit jednotlivých produktů, Správce nebude vyžadovat neodůvodněnou součinnost Zprostředkovatele.

4.15.       Zprostředkovatel se zavazuje pomáhat Správci při plnění povinností stanovených v GDPR, především povinnosti zabezpečit zpracování Osobních údajů, oznamovat případy porušení ochrany Osobních údajů, zajistit posouzení vlivu na ochranu osobních údajů nebo předchozí konzultaci s dozorovým orgánem, a to s přihlédnutím k povaze zpracování a informacím, které má Zprostředkovatel k dispozici.

4.16.       Zprostředkovatel zajistí, že osoby oprávněné zpracovávat Osobní údaje na straně Zprostředkovatele jsou písemně zavázány povinností mlčenlivosti nebo se na ně vztahuje zákonná povinnost mlčenlivosti. Povinnost mlčenlivosti trvá i po skončení pracovněprávního nebo jiného vztahu těchto osob ke Zprostředkovateli.

4.17.       Zprostředkovatel vede záznamy o všech kategoriích zpracovatelských činností vykonávaných jménem Správce v rozsahu podle čl. 30 odst. 2 GDPR a na požádání je zpřístupní Správci nebo dozorovému orgánu.

4.18.       Správce se zavazuje (i) udělovat Zprostředkovateli pokyny v souladu s GDPR, (ii) zajistit informování Subjektů údajů v rozsahu, který tím nezajišťuje Zprostředkovatel podle čl. 4.5 Smlouvy o zpracování, (iii) bezodkladně informovat Zprostředkovatele o uplatnění práv Subjektu údajů, které není možné vyřídit přímo prostřednictvím funkcionalit Elektronického systému, a (iv) bez zbytečného odkladu informovat Zprostředkovatele o jakékoli změně zákonného titulu zpracování Osobních údajů.

5.              ZÁRUKY TECHNICKÉHO A ORGANIZAČNÍHO ZABEZPEČENÍ OCHRANY OSOBNÍCH ÚDAJŮ

5.1.          Zprostředkovatel se zavazuje, že ve smyslu čl. 32 GDPR přijme s ohledem na nejnovější poznatky, na náklady na provedení opatření, na povahu, rozsah, kontext a účel zpracování osobních údajů a na rizika s různou pravděpodobností a závažností pro práva a svobody fyzických osob všechna přiměřená technická a organizační opatření k zajištění úrovně ochrany Osobních údajů.

5.2.          Zprostředkovatel se zavazuje přijmout následující organizační a technická opatření:

a)        aniž je dotčen čl. 5.3 této Smlouvy o zpracování, Zprostředkovatel v případě zpracování Osobních údajů prostřednictvím vlastních zaměstnanců pověří touto činností pouze své vybrané zaměstnance, které poučí o jejich povinnosti zachovávat mlčenlivost ohledně Osobních údajů a o dalších povinnostech, které jsou povinni dodržovat tak, aby nedošlo k porušení GDPR či této Smlouvy o zpracování,

b)        nesvěří zpracování Osobních údajů žádné třetí osobě bez předchozího písemného souhlasu Správce, tím nejsou vyloučeny čl. 5.3 a 5.4,

c)        bude používat odpovídající technické zařízení a programové vybavení způsobem, který vyloučí neoprávněný či náhodný přístup k Osobním údajům ze strany jiných osob než pověřených zaměstnanců Zprostředkovatele,

d)        bude Osobní údaje uchovávat v náležitě zabezpečených objektech a místnostech,

e)        písemné dokumenty obsahující Osobní údaje bude uchovávat na zabezpečeném místě, přičemž bude vést řádnou evidenci o pohybu takových písemných dokumentů,

f)         Osobní údaje v elektronické podobě bude uchovávat na zabezpečených serverech nebo na nosičích dat, k nimž budou mít přístup jen pověřené osoby na základě přístupových kódů či hesel, a bude Osobní údaje pravidelně zálohovat,

g)        zajistí dálkový přenos Osobních údajů buď jen prostřednictvím veřejně nepřístupné sítě, nebo prostřednictvím zabezpečeného přenosu prostřednictvím veřejných sítí, zejména prostřednictvím protokolu umožňujícího zabezpečenou komunikaci v počítačové síti. S přihlédnutím k povaze, rozsahu, kontextu a různě závažným rizikům mohou být některé osobní údaje zasílány e-mailem,

h)        prostřednictvím vhodných technických prostředků zajistí schopnost obnovit dostupnost Osobních údajů a přístup k nim včas v případě fyzických či technických incidentů, a to podle parametrů dohodnutých pro danou Službu v souladu se Smlouvou,

i)         zajistí pravidelné testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření k zajištění bezpečnosti zpracování,

j)         zajistí pseudonymizaci a šifrování Osobních údajů všude tam, kde je to vzhledem k povaze zpracování a stavu technického vývoje přiměřené a možné,

k)        implementuje přiměřená opatření na ochranu přihlašovacích údajů a řízení přístupových oprávnění (zejména vícefaktorová autentizace pro administrátorské přístupy) a

l)         zajistí plnění dalších opatření uvedených na webové stránce produktu/služby v části Technická specifikace a zabezpečení.

5.3.          Zprostředkovatel je oprávněn pověřit zpracováním Osobních údajů dalšího zprostředkovatele (dále jen „Další zprostředkovatel“). Zprostředkovatel informuje Správce e-mailem zaslaným na adresu Správce (čl. 7.2) a prostřednictvím seznamu Dalších zprostředkovatelů zveřejněného v Elektronickém systému nebo v Zásadách zpracování osobních údajů Jobiflow (dále jen „Informační tabule“) o všech Dalších zprostředkovatelích, které zamýšlí pověřit zpracováním Osobních údajů nebo o jakýchkoli zamýšlených změnách týkajících se přijetí Dalších zprostředkovatelů. Správce má možnost namítat proti přijetí takových Dalších zprostředkovatelů v souladu s podmínkami Smlouvy. V případě námitek se uplatní čl. 5.7 této Smlouvy o zpracování.

5.4.          Pokud Zprostředkovatel zapojí Dalšího zprostředkovatele, aby vykonal určité činnosti zpracování, musí být tomuto Dalšímu zprostředkovateli uloženy na základě písemné smlouvy stejné povinnosti na ochranu Osobních údajů, jaké jsou uvedeny v této Smlouvě o zpracování, a to zejména poskytnutí dostatečných záruk, pokud jde o zavedení vhodných technických a organizačních opatření tak, aby zpracování splňovalo požadavky GDPR.

5.5.          Správce bere na vědomí, že Služby některých Dalších zprostředkovatelů uvedené na Informační tabuli mohou zahrnovat zpracování osobních údajů mimo EU/EHP. Správce zaručuje, že jakýkoli přenos Osobních údajů do třetích zemí se uskuteční jen za podmínek stanovených v čl. 44 - 49 GDPR. Pokud dojde ke změně, zrušení nebo zneplatnění nástrojů pro přenos Osobních údajů do třetí země, zavazuje se Správce přijmout taková opatření, která dosáhnou úrovně vyžadované právními předpisy EU. Strany se zavazují poskytnout si vzájemnou součinnost při přijetí náhradních nástrojů přenosu a po dobu jejich přijímání si neuplatňovat smluvní sankce z tohoto důvodu.

5.6.          Pokud přenos Osobních údajů do třetí země mimo EU/EHP vyžaduje uplatnění standardních smluvních doložek schválených Evropskou komisí ve smyslu čl. 46 odst. 2 písm. c) GDPR (rozhodnutí Evropské komise (EU) 2021/914), Strany se dohodly, že tyto doložky budou mezi nimi uplatněny v příslušném modulu (zejména modul 3 — zprostředkovatel na zprostředkovatele) a jsou dostupné v rámci rozhodnutí Komise (EU) 2021/914.[1] Správce uzavřením Smlouvy o zpracování výslovně uděluje Zprostředkovateli zmocnění uzavírat standardní smluvní doložky s Dalšími zprostředkovateli jménem Správce.

5.7.          Jobiflow je oprávněn zapojit dalšího zprostředkovatele pouze po předchozím oznámení Klientovi alespoň 30 dní předem. Klient je oprávněn do 15 dní od doručení oznámení vznést odůvodněné námitky. Dojde-li ke vznesení odůvodněných námitek a Strany se nedohodnou jinak, Jobiflow dalšího zprostředkovatele nezapojí, není-li to nezbytné pro poskytování dotčené Služby; v takovém případě je kterákoliv ze Stran oprávněna ukončit dotčenou Službu ke dni účinnosti změny.

5.8.          Zprostředkovatel je povinen zavést a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany Osobních údajů v souladu s GDPR a Platnými právními předpisy o ochraně osobních údajů.

6.              DOBA TRVÁNÍ A UKONČENÍ SMLOUVY O ZPRACOVÁNÍ

6.1.          Smlouva o zpracování nabývá platnosti a účinnosti ke dni uzavření Smlouvy a zaniká nejdříve zánikem účinnosti Smlouvy. V případě, že Strany uzavřely nebo v budoucnu uzavřou jinou smlouvu, v jejímž rámci může docházet mimo jiné i ke zpracování Osobních údajů, zaniká tato Smlouva o zpracování současně se zánikem poslední z takto uzavřených smluv.

6.2.          Správce je oprávněn tuto Smlouvu o zpracování vypovědět ve lhůtě 3 dnů v případě, že Zprostředkovatel porušuje povinnosti pro něj vyplývající z GDPR nebo z Platných právních předpisů o ochraně osobních údajů a toto porušení nenapraví do 15 dnů od písemného upozornění ze strany Správce.

6.3.          Zprostředkovatel je oprávněn tuto Smlouvu o zpracování vypovědět ve lhůtě 3 dnů v případě, že Správce porušuje povinnosti pro něj vyplývající z GDPR nebo z Platných právních předpisů o ochraně osobních údajů a toto porušení nenapraví do 15 dnů od oznámení Zprostředkovatele podle čl. 4.2 této Smlouvy o zpracování.

6.4.          Není-li ve Smlouvě pro konkrétní produkty uvedeno jinak, po ukončení Smlouvy nebo této Smlouvy o zpracování, po uplynutí účelu zpracování Osobních údajů jinými prostředky, po odvolání souhlasu (je-li to relevantní) Dotčenou osobou nebo na základě žádosti Dotčené osoby podle čl. 17 GDPR je Zprostředkovatel povinen podle pokynů Správce příslušné Osobní údaje zlikvidovat nebo je převést Správci a zlikvidovat Osobní údaje, které má k dispozici. Pokyn Správce ke zničení nebo převodu Osobních údajů musí být Zprostředkovateli doručen nejpozději v den ukončení platnosti Smlouvy nebo Smlouvy o zpracování, nebo pokud k němu dojde před ukončením platnosti Smlouvy nebo Smlouvy o zpracování, do 10 pracovních dnů ode dne, kdy Správce nebo Zprostředkovatel (podle toho, co nastane později) je informován o ukončení účelu, pro který jsou Osobní údaje zpracovávány, o odvolání souhlasu nebo o přijetí žádosti podle čl. 17 GDPR, jinak Zprostředkovatel zlikviduje Osobní údaje Dotčené osoby v den ukončení této Smlouvy o zpracování nebo Smlouvy nebo po uplynutí výše uvedených lhůt.

6.5.          Pokud Správce neudělí pokyn k převodu Osobních údajů do 30 dnů od ukončení Smlouvy nebo této Smlouvy o zpracování, je Zprostředkovatel oprávněn a povinen provést bezpečnou likvidaci Osobních údajů bez dalšího upozornění. Toto neplatí pro Osobní údaje, které je Zprostředkovatel povinen uchovávat na základě rozhodného práva (zejména účetní a daňové předpisy).

6.6.          Zprostředkovatel je po zániku této Smlouvy o zpracování povinen dodržovat veškeré povinnosti vyplývající pro něj z GDPR a/nebo Platných právních předpisů o ochraně osobních údajů směřující zejména k předcházení jakémukoli neoprávněnému nakládání s Osobními údaji do doby, než podle pokynů Správce tyto Osobní údaje Zprostředkovatel předá Správci nebo provede jejich bezpečnou likvidaci.

6.7.          Zánik Smlouvy o zpracování představuje skutečnost, která v závislosti na poskytované Službě znemožňuje veškeré nebo pouze některé konkrétní druhy činností na základě Smlouvy.

6.8.          Povinnost zachování důvěrné povahy Osobních údajů trvá i po ukončení Smlouvy o zpracování.

6.9.          Bez ohledu na ostatní ustanovení tohoto článku Zprostředkovatel zlikviduje audiovizuální záznam z AI Avatar Pohovoru a jeho přepis nejpozději do šesti (6) měsíců od ukončení příslušného výběrového řízení, nebo bezodkladně po odvolání souhlasu uchazečem, podle toho, co nastane dříve, pokud Správce neudělí pokyn ke dřívější likvidaci nebo pokud uchování není nezbytné pro prokazování, uplatňování nebo obhajobu právních nároků v konkrétním probíhajícím sporu. Procentuální skóre shody a záznam o udělení souhlasu mohou být uchovány po dobu podle čl. 3.5 této Smlouvy o zpracování.

7.              ODPOVĚDNOST STRAN A NÁHRADA ŠKODY

7.1.          Každá ze Stran odpovídá za škodu způsobenou Dotčené osobě nebo druhé Straně v důsledku porušení povinností vyplývajících z GDPR, Platných právních předpisů o ochraně osobních údajů nebo této Smlouvy o zpracování v rozsahu svého zavinění.

7.2.          Pokud bude jedné ze Stran uložena pokuta ze strany dozorového orgánu (zejména Úřadu na ochranu osobních údajů SR) nebo bude vůči ní uplatněn nárok na náhradu škody Dotčenou osobou v důsledku porušení povinností druhé Strany podle GDPR, Platných právních předpisů o ochraně osobních údajů nebo této Smlouvy o zpracování, je druhá Strana povinna takto vzniklou škodu včetně uložené pokuty nahradit, a to v rozsahu své odpovědnosti za vznik této pokuty nebo škody.

7.3.          Celková odpovědnost Zprostředkovatele za škody vzniklé Správci v souvislosti s touto Smlouvou o zpracování je omezena na částku odpovídající ceně zaplacené Správcem Zprostředkovateli za poskytnuté Služby za posledních 12 měsíců předcházejících vzniku škody. Toto omezení se nevztahuje na škody způsobené úmyslně nebo z hrubé nedbalosti, ani na nároky Dotčených osob uplatněné podle čl. 82 GDPR, ani na pokuty uložené dozorovým orgánem v důsledku porušení povinností výlučně na straně Zprostředkovatele.

7.4.          Strany se zavazují v případě uplatnění nároku Dotčené osoby nebo dozorového orgánu vzájemně si poskytnout veškerou potřebnou součinnost při obhajobě a řešení takového nároku, zejména si vzájemně předávat relevantní informace a dokumenty bez zbytečného odkladu.

8.              KONTAKTNÍ ÚDAJE

8.1.          Veškerá oznámení včetně oznámení o Porušení ochrany Osobních údajů mohou být doručena e-mailem na adresu: info@jobiflow.com.

8.2.          E-mail Správce je kontaktní e-mail uvedený v registraci Správce v Elektronickém systému Zprostředkovatele nebo kontaktní údaj uvedený ve Smlouvě.

8.3.          Pokud Zprostředkovatel určí odpovědnou osobu (DPO) podle čl. 37 GDPR, kontaktní údaje na odpovědnou osobu zveřejní v Zásadách zpracování osobních údajů a zpřístupní je i na e-mailové adrese podle čl. 8.1 této Smlouvy o zpracování.

9.              ZÁVĚREČNÁ USTANOVENÍ

9.1.          Právní vztahy, závazky, práva a povinnosti vyplývající z této Smlouvy o zpracování, jakož i dodatky k ní a její výklad, se budou řídit a vykládat v souladu s právním řádem Slovenské republiky. Smluvní vztahy mezi Správcem a Zprostředkovatelem, které nejsou výslovně upraveny v této Smlouvě o zpracování, se řídí ustanoveními VOP zveřejněnými v Elektronickém systému Jobiflow.

9.2.          Informativní překlad této Smlouvy o zpracování v anglickém znění může být dostupný na požádání. V případě odlišností mezi anglickou nebo jinou cizojazyčnou verzí má přednost slovenská jazyková verze.

9.3.          Pokud kterékoliv ustanovení Smlouvy o zpracování prohlásí příslušný soud nebo jiný orgán za neplatné, neúčinné, zdánlivé nebo nevymahatelné, bude se takové ustanovení považovat za vypuštěné z této Smlouvy o zpracování, přičemž ostatní ustanovení Smlouvy o zpracování budou i nadále platná, pokud z povahy takového ustanovení nebo z jeho obsahu nebo z okolností, za nichž bylo uzavřeno, nevyplývá, že jej nelze oddělit od ostatního obsahu Smlouvy o zpracování. Strany v takovém případě uzavřou takové dodatky, které umožní dosažení stejného účelu, a pokud to není možné, pak co nejbližšího tomu, jakého se mělo dosáhnout původně neplatným, neúčinným, zdánlivým nebo nevymahatelným ustanovením.

9.4.          Strany se zavazují vyřešit jakýkoli spor vzniklý v souvislosti s plněním této Smlouvy o zpracování smírně. V případě, že se Stranám nepodaří vyřešit spor smírně do 30 dnů, je kterákoli ze Stran oprávněna předložit spor věcně a místně příslušnému soudu Slovenské republiky.

9.5.          Rozsah zpracovávaných Osobních údajů uvedený v čl. 3.3 Smlouvy o zpracování může být rozšířen nebo jinak změněn podle funkcionality příslušného produktu bez potřeby uzavření dodatku k této Smlouvě o zpracování nebo VOP.

9.6.          Pro případ uzavření této Smlouvy o zpracování se Strany dohodly, že Smlouva o zpracování je uzavřena, jen pokud dojde k úplné shodě projevů vůle Stran.

9.7.          Pojmy blíže nespecifikované touto Smlouvou o zpracování, ale v této Smlouvě o zpracování uvedené, mají význam uvedený ve VOP a Smlouvě.

9.8.          Zprostředkovatel je oprávněn tuto Smlouvu o zpracování jednostranně měnit nebo doplňovat postupem podle čl. 19 odst. 1 a 2 VOP. Změna, která je vyvolána změnou GDPR, Platných právních předpisů o ochraně osobních údajů, rozhodnutím dozorového orgánu nebo soudu, se stává účinnou bez ohledu na lhůtu podle čl. 19 odst. 1 VOP dnem účinnosti příslušné změny právního předpisu nebo dnem právní moci rozhodnutí.

9.9.          Tato Smlouva o zpracování spolu s VOP, Smlouvou, Ceníkem, Zásadami zpracování osobních údajů a Zásadami ochrany cookies představuje úplnou dohodu Stran o předmětu zpracování osobních údajů a nahrazuje všechna předchozí ústní nebo písemná ujednání ve stejné věci.

9.10.       Smlouva o zpracování je platná a účinná od 26.5.2026..

Jobiflow s. r. o.

Příloha č. 1

Seznam schválených subzpracovatelů

[1] https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=CELEX%3A32021D0914