Jobiflow Logo

ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Tyto Zásady zpracování osobních údajů (dále jen „Zásady“) vysvětlují, jak společnost Jobiflow s. r. o. zpracovává osobní údaje fyzických osob, které používají elektronický systém Jobiflow nebo přicházejí s Jobiflow do styku při poskytování jejích služeb. Zásady jsou vydány v souladu s čl. 12 až 14 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob při zpracování osobních údajů (GDPR) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů.

Prosíme, věnujte pozornost obsahu těchto Zásad. Pokud máte jakékoli otázky nebo chcete uplatnit svá práva subjektu údajů, neváhejte nás kdykoli kontaktovat prostřednictvím kontaktních údajů uvedených v čl. 1 Zásad.

1.              PROVOZOVATEL A KONTAKTNÍ ÚDAJE

1.1.          Provozovatelem vašich osobních údajů je společnost Jobiflow s. r. o., se sídlem Dlhé Nivy 420/90, 019 01 Ilava, Slovenská republika, IČO: 57 430 501, zapsaná v obchodním rejstříku Okresního soudu Trenčín, oddíl Sro, vložka 57450/R (dále jen „Jobiflow“ nebo „my“).

1.2.          Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat:

a)        písemně: na adrese sídla Jobiflow uvedené v čl. 1.1,

b)        e-mailem: info@jobiflow.com a

c)        obecné dotazy: info@jobiflow.com.

1.3.          Pověřená osoba. Pokud Jobiflow určí pověřenou osobu (DPO) podle čl. 37 GDPR, zveřejní její kontaktní údaje na své webové stránce a v těchto Zásadách. V současnosti Jobiflow pověřenou osobu určenou nemá, protože její určení není podle čl. 37 odst. 1 GDPR pro Jobiflow povinné.

2.              DEFINICE POUŽITÝCH POJMŮ

2.1.          Pojmy použité v těchto Zásadách mají následující význam:

a)        Osobní údaje. Jsou jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby ve smyslu čl. 4 odst. 1 GDPR;

b)        Dotčená osoba. Je fyzická osoba, jejíž osobní údaje Jobiflow zpracovává (zejména uchazeči o zaměstnání, uživatelé platformy, influenceři, pracovníci Klientů a návštěvníci webové stránky);

c)        Klient. Je podnikatel (zaměstnavatel nebo zprostředkovatel zaměstnání za úhradu), který uzavřel s Jobiflow smlouvu o poskytování Služeb a využívá elektronický systém Jobiflow;

d)        Uživatel / Uchazeč. Je fyzická osoba, která využívá elektronický systém Jobiflow v postavení uchazeče o zaměstnání, návštěvníka webové stránky nebo jiného příjemce Služby, který není Klientem;

e)        Influencer. Je fyzická osoba registrovaná v elektronickém systému Jobiflow, která prostřednictvím Služby „Influencer balík“ poskytuje marketingová plnění pro Klienty.

f)         Služby. Jsou produkty a služby poskytované Jobiflow prostřednictvím elektronického systému, zejména zveřejňování pracovních inzerátů, nábor zaměstnanců a zprostředkování marketingové spolupráce s influencery;

g)        Elektronický systém. Internetové stránky (včetně souvisejících databází) poskytované ze strany Jobiflow. prostřednictvím kterých jsou poskytovány Služby; a

h)        Zpracování. Je jakákoli operace nebo soubor operací s Osobními údaji podle čl. 4 odst. 2 GDPR (např. shromažďování, zaznamenávání, uchovávání, přenos, vymazání).

3.              POSTAVENÍ JOBIFLOW PŘI ZPRACOVÁNÍ

3.1.          Jobiflow vystupuje v různých situacích v různém postavení ve vztahu k Osobním údajům:

3.2.          Jobiflow vystupuje jako samostatný správce zejména při:

a)        registraci Klientů, Uživatelů, Uchazečů a Influencerů v elektronickém systému,

b)        provozu, bezpečnosti, statistickém vyhodnocování a vývoji elektronického systému,

c)        plnění smluvních vztahů s Klienty a Influencery (fakturace, vymáhání, komunikace),

d)        vyřizování žádostí, reklamací a stížností,

e)        marketingových aktivit vůči vlastním Klientům a Uchazečům a

f)         plnění zákonných povinností Jobiflow (zejména daňových, účetních a AML).

3.3.          Při zpracování Osobních údajů Uchazečů v rámci náboru realizovaného Klientem (zejména přijímání reakcí na Inzeráty, odesílání CV Klientovi a realizace AI Avatar Pohovoru pro Klienta) Jobiflow vystupuje jako zprostředkovatel podle čl. 28 GDPR a správcem je Klient, který určuje účely a prostředky zpracování. Vztah mezi Jobiflow a Klientem v této části upravují Podmínky zpracování osobních údajů, které tvoří součást smlouvy s Klientem.

3.4.          U Kariérních stránek Klienta, na nichž Klient integruje vlastní nástroje (např. vlastní analytické nebo marketingové cookies), vystupují Jobiflow a Klient v postavení samostatných správců.

3.5.          Tyto Zásady se týkají pouze zpracování, při kterém Jobiflow vystupuje jako samostatný správce. Pro zpracování, při němž je Jobiflow zprostředkovatelem Klienta, platí zásady zpracování vydané příslušným Klientem.

4.              KATEGORIE DOTČENÝCH OSOB A ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

4.1.          Jobiflow zpracovává Osobní údaje následujících kategorií Dotčených osob;

4.2.          Uchazeči a Používatelia: V rozsahu jméno a příjmení, datum narození, adresa, kontaktní údaje (telefon, e-mail), údaje o vzdělání a pracovních zkušenostech, životopis, motivační dopis, fotografie (pokud ji Používatel přidá), údaje o pracovních preferencích, historie reakcí na Inzeráty, přihlašovací údaje, údaje o zařízení a interakci se systémem;

4.3.          Návštěvníci webové stránky: V rozsahu IP adresa, identifikátory prohlížeče a zařízení, údaje z cookies (podle nastaveného souhlasu), údaje o návštěvnosti, čas a trvání návštěvy, navigační data;

4.4.          Pracovníci a zástupci Klienta: V rozsahu jméno a příjmení, pracovní pozice, e-mail, telefon, činnosti vykonávané v elektronickém systému (logy), přihlašovací údaje;

4.5.          Influenceři: V rozsahu jméno a příjmení, uživatelské jméno na sociálních sítích (handle), e-mail, telefon, adresa, údaje o profilu a publiku influencera (velikost publika, demografie, záběr témat), cena za spolupráci, portfolio a prezentační materiály, údaje potřebné k vyplacení odměny (bankovní účet, případně IČO/DIČ), hodnocení a výstupy spoluprací; a

4.6.          Osoby uplatňující práva subjektu údajů, osoby podávající oznámení podle DSA a osoby komunikující s Jobiflow. V rozsahu: identifikační a kontaktní údaje potřebné k vyřízení žádosti, obsah komunikace, důkazy předložené na podporu žádosti.

4.7.          Jobiflow vědomě nezpracovává zvláštní kategorie osobních údajů podle čl. 9 GDPR (údaje o zdraví, rase, politických názorech, náboženství, sexuální orientaci apod.) ani údaje týkající se uznání viny za trestné činy podle čl. 10 GDPR. Pokud Uchazeč nebo Používatel tyto údaje dobrovolně vloží do svého profilu, životopisu nebo zprávy (např. zdravotní omezení relevantní pro pracovní pozici), činí tak na vlastní odpovědnost. Jobiflow s takovými údaji zachází se stejnou mírou ochrany jako s ostatními Osobními údaji a neposkytuje je třetím stranám nad rámec účelu, pro který byly poskytnuty.

4.8.          U uchazečů Jobiflow zpracovává osobní údaje zejména na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR, a to zejména při provozu platformy, zpřístupnění profilu klientovi po reakci na inzerát, bezpečnosti systému a logování. Plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR se uplatňuje pouze v rozsahu, v jakém mezi Jobiflow a uchazečem vznikne smluvní vztah o používání platformy a poskytování výslovně požadovaných služeb. Zpřístupnění profilu uchazeče klientovi po reakci na inzerát je založeno na oprávněném zájmu Jobiflow a příslušného klienta na zajištění náborového procesu; uchazeč má přitom právo vznést námitku proti takovému zpracování podle čl. 21 GDPR.

5.              ÚČELY ZPRACOVÁNÍ, PRÁVNÍ TITULY A DOBA UCHOVÁVÁNÍ

5.1.          Níže uvádíme přehled jednotlivých účelů, pro které Jobiflow zpracovává Osobní údaje, právních titulů podle čl. 6 odst. 1 GDPR a doby uchovávání:

Účel zpracování

Právní titul

Kategorie údajů

Doba uchovávání

Registrace a správa uživatelského účtu

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Identifikační a kontaktní údaje, přihlašovací údaje, nastavení účtu

Po dobu existence účtu; po zrušení účtu se vymažou bez zbytečného odkladu, nejpozději do 30 dnů (čl. 5.2)

Poskytování Služeb Klientovi (inzerce, správa inzerátů, fakturace)

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Identifikační a kontaktní údaje Klienta a jeho pracovníků, fakturační údaje, logy aktivity

Po dobu trvání smlouvy; údaje pracovníků Klienta se vymažou spolu s jejich účtem (čl. 5.2); fakturační údaje 10 let (daňové a účetní předpisy)

Zprostředkování marketingové spolupráce s Influencery

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)

Identifikační, kontaktní a platební údaje Influencera, údaje o profilu a výstupech

Po dobu trvání spolupráce + 10 let (daňové a účetní předpisy)

Zpřístupnění profilu Uchazeče a správa reakcí na Inzeráty

Plnění smlouvy s Uchazečem / oprávněný zájem (čl. 6 odst. 1 písm. b) a f) GDPR)

Veškeré údaje z profilu Uchazeče, životopis, motivační dopisy, historie reakcí

Po dobu existence účtu Uchazeče; reakce na Inzeráty se vymažou spolu s účtem (čl. 5.2)

Provoz, bezpečnost a ochrana elektronického systému před útoky

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

IP adresa, logy přístupů a aktivity, identifikátory zařízení

Maximálně 12 měsíců

Statistika a analýza používání (agregované údaje)

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) / souhlas při analytických cookies

Údaje o interakci, cookies, anonymizované identifikátory

Podle Zásad cookies (zpravidla do 13 měsíců)

Marketingová komunikace vůči Klientům (newsletter, tipy, novinky)

Oprávněný zájem u stávajících zákazníků (§ 116 odst. 16 zák. 452/2021 Z. z. — soft opt-in) / souhlas u ostatních

E-mail, jméno, segmentační údaje, historie interakcí s newslettery

Do odvolání souhlasu / do vznesení námitky, nejvýše 3 roky od posledního kontaktu

Marketingová komunikace vůči Uchazečům (newsletter, tipy, nabídky práce)

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

E-mail, jméno, pracovní preference, historie interakcí

Do odvolání souhlasu, nejvýše 3 roky od posledního kontaktu

Cílená reklama a remarketing (prostřednictvím cookies třetích stran)

Souhlas (čl. 6 odst. 1 písm. a) GDPR)

Identifikátory z cookies, údaje o chování, reklamní ID

Dle Zásad cookies jednotlivých poskytovatelů

Vyřizování žádostí subjektů údajů a oznámení DSA

Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)

Identifikační a kontaktní údaje, obsah žádosti, přiložené důkazy

3 roky od vyřízení žádosti (průkaznost splnění povinnosti)

Vedení účetní, daňové a fakturační evidence

Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR) — zákon č. 431/2002 Z. z., zák. 595/2003 Z. z., zák. 222/2004 Z. z.

Fakturační údaje, platební údaje, údaje o transakcích

10 let po skončení účetního období

Uplatňování a obhajoba právních nároků

Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)

Veškeré relevantní údaje pro konkrétní spor

Do právoplatného ukončení sporu + promlčecí lhůta (zpravidla 4 roky)

AI Avatar Pohovor — realizace prvního kola výběrového řízení Klienta a automatizované vyhodnocení shody odpovědí

Výslovný souhlas uchazeče (čl. 6 odst. 1 písm. a) a čl. 22 odst. 2 písm. c) GDPR)

audiovizuální záznam, přepis odpovědí, skóre shody, metadata, záznam o souhlasu

Záznam a přepis nejdéle 6 měsíců od ukončení výběrového řízení nebo do odvolání souhlasu; skóre a záznam o souhlasu 3 roky

Poznámka: V rámci oprávněného zájmu Jobiflow uplatňuje standardní test proporcionality (balancing test). Výsledek tohoto testu je dostupný na vyžádání prostřednictvím kontaktních údajů uvedených v čl. 1.2 těchto Zásad.

5.2. Keď je uživatelský účet zrušen, Jobiflow bez zbytečného odkladu, nejpozději do 30 dnů od zrušení účtu, smaže údaje účtu, profil, nahrané dokumenty a reakce na Inzeráty, v souladu s čl. 12.4 Podmínek používání. Výjimkou jsou údaje, které musí Jobiflow uchovávat podle zákona: faktury a účetní doklady se uchovávají 10 let. Pokud je uživatel jediným vlastníkem firemního účtu, před zrušením svého účtu musí vlastnictví převést na jiného člena týmu. Smazané údaje mohou nejvýše 6 měsíců zůstat v zabezpečených zálohách, které slouží výlučně k obnově po incidentu; starší zálohy se automaticky odstraňují.

6.              ZDROJE OSOBNÍCH ÚDAJŮ

6.1.          Osobní údaje získáváme primárně přímo od Dotčených osob zejména při registraci, vyplnění profilu, reakci na Inzerát, objednávce Služby nebo při komunikaci s Jobiflow.

6.2.          V omezeném rozsahu získáváme Osobní údaje i z následujících nepřímých zdrojů:

a)        od Klientů (např. kontaktní údaje pracovníků Klienta, které Klient přidává do svého týmu v elektronickém systému),

b)        z veřejně dostupných zdrojů (zejména u Influencerů — jejich veřejné profily na sociálních sítích, pokud je Influencer do platformy přímo nenahraje),

c)        od poskytovatelů služeb pro ověření totožnosti a platební schopnosti při uzavírání smlouvy s Klientem,

d)        z obchodních a veřejných registrů (u Klientů — podnikatelů, zejména Obchodní rejstřík SR, Živnostenský rejstřík SR, registr plátců DPH) a

e)        od poskytovatelů analytických a reklamních nástrojů uvedených v Zásadách cookies (v rozsahu tam uvedeném a podle souhlasu s cookies).

7.              PŘÍJEMCI OSOBNÍCH ÚDAJŮ

7.1.          Osobní údaje můžeme poskytnout následujícím kategoriím příjemců, pokud je to potřebné k dosažení účelů zpracování uvedených v čl. 5 těchto Zásad:

Kategorie příjemce

Příklady poskytovatelů

Účel poskytnutí

Klienti (zaměstnavatelé, zprostředkovatelé zaměstnání)

Společnosti, které zveřejňují Inzeráty prostřednictvím Jobiflow

Zpřístupnění profilu a reakce Uchazeče na Inzerát Klienta, na který Uchazeč reagoval

Poskytovatelé cloudových a hostingových služeb

Amazon Web Services, Google Cloud, Microsoft Azure (podle aktuálního nastavení)

Hosting elektronického systému, uchovávání dat

Poskytovatelé e-mailových a komunikačních služeb

Google Workspace, SendGrid, Mailgun (nebo podobní)

Odesílání transakčních e-mailů, notifikací a newsletterů

Poskytovatelé analytických a marketingových nástrojů

Google (Analytics, Ads), Meta, LinkedIn, Microsoft Clarity, TikTok, X (podle Zásad cookies)

Měření návštěvnosti, reklama, remarketing (pouze se souhlasem)

Poskytovatelé AI nástrojů

OpenAI, Anthropic nebo jiní poskytovatelé AI podle aktuálně používaných řešení

AI funkce elektronického systému (AI tvorba a překlad inzerátů, AI plánování pohovorů, AI Avatar Pohovor)

Poskytovatelé platebních služeb

Stripe, GoPay, banky (podle aktuálně zvoleného poskytovatele)

Zpracování plateb a úhrad

Účetní, daňoví a právní poradci

Advokátní kanceláře, účetní společnosti, auditoři

Odborné poradenství a vedení účetnictví

Orgány veřejné moci

Finanční správa, Sociální pojišťovna, Úřad na ochranu osobních údajů, soudy, orgány činné v trestním řízení

Plnění zákonných povinností, soudní a správní řízení

Nabyvatelé podniku nebo jeho části

V případě fúze, akvizice nebo prodeje části podniku Jobiflow

Převod relevantních práv a povinností (se zachováním úrovně ochrany)

Aktuální seznam zpracovatelů (sub-processors) podle čl. 28 GDPR je dostupný v Elektronickém systému Jobiflow a/nebo na vyžádání prostřednictvím kontaktních údajů v čl. 1.2 těchto Zásad. Každý zpracovatel je smluvně zavázán ke stejné úrovni ochrany Osobních údajů, jaká je uvedena v těchto Zásadách.

8.              PŘENOS OSOBNÍCH ÚDAJŮ DO TŘETÍCH ZEMÍ

8.1.          Někteří příjemci Osobních údajů uvedení v čl. 7 Zásad jsou usazeni mimo Evropskou unii a Evropský hospodářský prostor, zejména ve Spojených státech amerických (například poskytovatelé cloudu, analytických nástrojů, AI nástrojů nebo reklamy). V takových případech může docházet k přenosu Osobních údajů do třetích zemí.

8.2.          Jobiflow zajišťuje, aby se přenosy Osobních údajů do třetích zemí uskutečňovaly výhradně na základě vhodných záruk podle kapitoly V GDPR, a to prostřednictvím:

a)        rozhodnutí Evropské komise o odpovídající ochraně (zejména Data Privacy Framework — pro USA),

b)        standardních smluvních doložek schválených Evropskou komisí podle rozhodnutí (EU) 2021/914,

c)        závazných vnitropodnikových pravidel (BCRs), pokud je příjemce přijal,

d)        doplňkových technických a organizačních opatření, jsou-li potřebná k dosažení úrovně ochrany odpovídající GDPR.

8.3.          Bližší informace o zárukách uplatňovaných při konkrétním přenosu vám poskytneme na vyžádání prostřednictvím kontaktních údajů uvedených v čl. 1.2 Zásad.

9.              AUTOMATIZOVANÉ ZPRACOVÁNÍ, PROFILOVÁNÍ A AI FUNKCE

9.1.          Jobiflow využívá v Elektronickém systému automatizované zpracování včetně profilování ve smyslu čl. 4 odst. 4 GDPR a vysoce rizikové systémy umělé inteligence ve smyslu Přílohy III AI Act.

9.2.          Jobiflow provozuje AI funkcionalitu, která může ovlivnit zpracování Osobních údajů Uchazečů - AI Avatar Pohovor.

9.3.          Pokud se uchazeč rozhodne zúčastnit prvního kola výběrového řízení formou AI Avatar Pohovoru, virtuální avatar mu položí otázky předem definované Klientem, z odpovědi se vyhotoví audiovizuální záznam a jeho textový přepis a systém porovná výlučně obsah přepisu s modelovou odpovědí Klienta, jehož výsledkem je procentuální skóre shody. Systém neanalyzuje tvář, hlas, mimiku, tón řeči, plynulost projevu ani jiné biometrické či behaviorální charakteristiky uchazeče a neprovádí rozpoznávání emocí. Toto zpracování probíhá výlučně na základě výslovného souhlasu uchazeče, který má vždy k dispozici rovnocennou alternativní formu pohovoru bez použití AI; odmítnutí souhlasu nemá žádné negativní důsledky pro účast uchazeče ve výběrovém řízení. Uchazeč má právo na lidské přezkoumání výsledku oprávněnou osobou Klienta, právo vyjádřit vlastní stanovisko a právo výsledek napadnout. K tomuto zpracování bylo provedeno posouzení vlivu na ochranu osobních údajů podle čl. 35 GDPR.

9.4.          S výjimkou AI Avatar Pohovoru žádná AI Funkce Jobiflow nevydává rozhodnutí ve smyslu čl. 22 GDPR. Vyhodnocení odpovědí v rámci AI Avatar Pohovoru může představovat automatizované zpracování s významným vlivem na uchazeče ve smyslu čl. 22 odst. 1 GDPR, proto se provádí výlučně na základě výslovného souhlasu uchazeče podle čl. 22 odst. 2 písm. c) GDPR a se zárukami podle čl. 22 odst. 3 GDPR — právem na lidský zásah ze strany Klienta, právem vyjádřit vlastní stanovisko a právem napadnout výsledek.

9.5.          Práva Uchazeče ve vztahu k AI zpracování. Uchazeč má právo:

a)        vznést námitku proti profilování podle čl. 21 GDPR a v takovém případě Jobiflow bez zbytečného odkladu posoudí důvody námitky a buď zpracování profilování ukončí, nebo Uchazeče písemně informuje o závažných oprávněných důvodech, které převažují,

b)        požádat o lidský zásah, pokud se Uchazeč domnívá, že výsledek výběrového řízení byl negativně ovlivněn AI výstupem, může požádat Klienta o přezkoumání výsledku lidským pracovníkem,

c)        požádat o vysvětlení logiky výstupu AI Funkce, který ho ovlivnil, prostřednictvím kontaktu na info@jobiflow.com.

9.6.          V souladu s čl. 26 AI Act Jobiflow informuje Uchazeče, že v rámci Elektronického systému je nasazen vysoce rizikový AI systém v oblasti lidských zdrojů podle Přílohy III AI Act. Tento systém, AI Avatar Pohovor, slouží výhradně k podpoře rozhodovacího procesu Klientů a neprodukuje závazné rozhodnutí vůči Uchazečům. Uplatňuje režim podle čl. 9.3 těchto Zásad.

10.           BEZPEČNOST OSOBNÍCH ÚDAJŮ

10.1.       Jobiflow implementuje přiměřená technická a organizační opatření podle čl. 32 GDPR na ochranu Osobních údajů před neoprávněným nebo nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením. Opatření zahrnují zejména:

a)        šifrování přenosu údajů (HTTPS/TLS) a šifrování citlivých údajů v klidu (at rest),

b)        pseudonymizaci údajů, kde je to vzhledem k povaze zpracování přiměřené,

c)        vícefaktorovou autentifikaci pro administrátorské přístupy,

d)        řízení přístupových oprávnění na základě principu nejmenších privilegií,

e)        pravidelné zálohování údajů a plán obnovy po incidentu,

f)         logování přístupů a auditování bezpečnostních událostí,

g)        poučení zaměstnanců a smluvní povinnost mlčenlivosti,

h)        pravidelné testování a vyhodnocování účinnosti přijatých opatření a

i)         smluvní zavázání zprostředkovatelů ke stejné úrovni ochrany.

10.2.       Navzdory všem opatřením není žádný systém absolutně bezpečný. V případě porušení ochrany Osobních údajů, které může vést k vysokému riziku pro práva a svobody Dotčených osob, je Jobiflow informuje bez zbytečného odkladu v souladu s čl. 34 GDPR.

11.           PRÁVA DOTČENÉ OSOBY

11.1.       V souvislosti se zpracováním Osobních údajů má Dotčená osoba podle GDPR následující práva:

11.2.       Právo na přístup k Osobním údajům (čl. 15 GDPR) — Dotčená osoba má právo na potvrzení, zda Jobiflow zpracovává její Osobní údaje, a pokud ano, na přístup k nim a na informace o účelech zpracování, kategoriích údajů, příjemcích, plánované době uchovávání a dalších okolnostech. Na vyžádání Jobiflow poskytne Dotčené osobě kopii zpracovávaných údajů;

11.3.       Právo na opravu (čl. 16 GDPR) — Dotčená osoba má právo, aby Jobiflow bez zbytečného odkladu opravila nesprávné nebo doplnila neúplné Osobní údaje, které se jí týkají. Většinu údajů může Dotčená osoba opravit i sama přímo ve svém profilu v elektronickém systému;

11.4.       Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR) — Dotčená osoba má právo, aby Jobiflow bez zbytečného odkladu vymazala Osobní údaje, které se jí týkají, pokud je splněn některý z důvodů uvedených v čl. 17 GDPR (např. údaje již nejsou potřebné pro účel, pro který byly získány, nebo Dotčená osoba odvolala souhlas a neexistuje jiný zákonný titul). Toto právo není absolutní — Jobiflow může údaje dále zpracovávat, pokud to vyžaduje zákon (zejména účetní a daňové předpisy) nebo pokud jsou potřebné pro uplatnění, výkon nebo obhajobu právních nároků;

11.5.       Právo na omezení zpracování (čl. 18 GDPR) — Dotčená osoba má právo, aby Jobiflow omezila zpracování jejích Osobních údajů v případech uvedených v čl. 18 GDPR (např. Dotčená osoba zpochybní správnost údajů — po dobu ověřování správnosti);

11.6.       Právo na přenositelnost údajů (čl. 20 GDPR) — Dotčená osoba má právo získat Osobní údaje, které se jí týkají a které Jobiflow zpracovává na základě souhlasu nebo smlouvy automatizovanými prostředky, ve strukturovaném, běžně používaném a strojově čitelném formátu, a má právo přenést tyto údaje dalšímu správci. Jobiflow se zavazuje poskytnout údaje ve strukturovaném, běžně používaném a strojově čitelném formátu (zejména JSON nebo CSV) do 30 dnů ode dne podání žádosti;

11.7.       Právo vznést námitku (čl. 21 GDPR) — Pokud Jobiflow zpracovává Osobní údaje na základě oprávněného zájmu, Dotčená osoba má právo z důvodů týkajících se její konkrétní situace kdykoli vznést námitku proti takovému zpracování včetně profilování. Po vznesení námitky Jobiflow přestane Osobní údaje zpracovávat, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad zájmy, právy a svobodami Dotčené osoby. Proti zpracování pro účely přímého marketingu má Dotčená osoba právo vznést námitku kdykoli a bez dalšího po takovém vznesení námitky Jobiflow okamžitě přestane Osobní údaje pro marketingové účely zpracovávat;

11.8.       Právo odvolat souhlas (čl. 7 odst. 3 GDPR) — Pokud je zpracování založeno na souhlasu, Dotčená osoba má právo souhlas kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování vycházejícího ze souhlasu uděleného před jeho odvoláním. Souhlas lze odvolat stejně snadno, jako byl udělen — zejména kliknutím na odkaz v každém marketingovém e-mailu („odhlásit se“) nebo kontaktováním Jobiflow;

11.9.       Právo nepodléhat automatizovanému rozhodování (čl. 22 GDPR) — Dotčená osoba má právo nepodléhat rozhodnutí založenému výlučně na automatizovaném zpracování včetně profilování, které by mělo právní účinky nebo by ji podobně významně ovlivnilo. S výjimkou AI Avatar Pohovoru, který je prováděn na základě výslovného souhlasu se zárukami podle čl. 22 odst. 3 GDPR (čl. 9 Zásad), Jobiflow taková rozhodnutí vůči Dotčeným osobám nepřijímá; a

11.10.    Právo podat stížnost u dozorového orgánu (čl. 77 GDPR) — Dotčená osoba má právo podat stížnost na Úřad na ochranu osobních údajů Slovenské republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava Bratislava, webová stránka - https://dataprotection.gov.sk, pokud se domnívá, že zpracování jejích Osobních údajů porušuje GDPR nebo jiné předpisy o ochraně osobních údajů.

12.           JAK UPLATNIT SVÁ PRÁVA

12.1.       Svá práva může Dotčená osoba uplatnit bezplatně:

a)        e-mailem na adrese info@jobiflow.com,

b)        písemně na adrese sídla Jobiflow uvedené v čl. 1.1 Zásad a

c)        prostřednictvím funkcionality elektronického systému, pokud je pro dané právo dostupná (např. úprava profilu, smazání účtu, odhlášení z newsletteru).

12.2.       Jobiflow vyřídí žádost Dotčené osoby bez zbytečného odkladu, nejpozději do jednoho (1) měsíce od jejího doručení. Tuto lhůtu lze v případě potřeby prodloužit o další dva (2) měsíce, je-li to nezbytné vzhledem ke složitosti a počtu žádostí. O prodloužení lhůty a jeho důvodech bude Jobiflow Dotčenou osobu informovat do jednoho měsíce od doručení žádosti.

12.3.       Jobiflow je oprávněna požádat Dotčenou osobu o dodatečné informace potřebné k ověření její totožnosti, pokud existují oprávněné pochybnosti o její identitě. V případě zjevně neopodstatněných nebo nepřiměřených žádostí (zejména pokud se opakují) může Jobiflow požadovat přiměřený poplatek nebo žádost odmítnout.

12.4.       Pokud byla Dotčená osoba s vyřízením žádosti nespokojena, může se obrátit na dozorový orgán uvedený v čl. 11.9 Zásad.

13.           COOKIES A OBDOBNÉ TECHNOLOGIE

13.1.       Při používání elektronického systému Jobiflow jsou do zařízení Dotčené osoby ukládány soubory cookies a mohou být použity i jiné obdobné technologie. Bližší informace o používaných cookies, jejich kategoriích, době platnosti, poskytovatelích a možnostech udělení a odvolání souhlasu jsou uvedeny v samostatném dokumentu Zásady cookies, který tvoří nedílnou součást těchto Zásad.

14.           POVINNOST POSKYTNOUT OSOBNÍ ÚDAJE

14.1.       Poskytnutí Osobních údajů je ve většině případů dobrovolné. Bez poskytnutí určitých údajů však není možné:

a)        vytvořit a spravovat uživatelský účet v elektronickém systému,

b)        reagovat na Inzeráty a zúčastnit se výběrového řízení Klienta,

c)        uzavřít a plnit smlouvu o poskytování Služeb (u Klientů a Influencerů) a

d)        vystavit daňový doklad a splnit další zákonné povinnosti.

14.2.       V takových případech je poskytnutí údajů nezbytné buď pro uzavření a plnění smlouvy, nebo pro splnění zákonné povinnosti Jobiflow. Neposkytnutí údajů má za následek nemožnost využívat dotčené Služby.

14.3.       Poskytnutí údajů pro marketingové účely a pro neesenciální cookies je vždy dobrovolné a založené na souhlasu Dotčené osoby, který lze kdykoli odvolat bez jakýchkoli negativních důsledků pro využívání Služeb.

15.           ZMĚNY A ZÁVĚREČNÁ USTANOVENÍ

15.1.       Jobiflow si vyhrazuje právo tyto Zásady kdykoli aktualizovat, zejména v případě změn příslušných právních předpisů, změn poskytovaných Služeb nebo prováděných zpracovatelských činností. O podstatných změnách těchto Zásad budeme Dotknuté osoby informovat vhodným způsobem, zejména prostřednictvím e-mailu nebo oznámení v elektronickém systému, a to nejpozději 14 dní před jejich účinností.

15.2.       Drobné úpravy, jako například oprava překlepů, formátování nebo upřesnění textu bez změny podstaty, mohou být provedeny bez předchozího oznámení.

15.3.       Aktuální verze Zásad je vždy dostupná v elektronickém systému Jobiflow.

15.4.       Pokud kterékoliv ustanovení těchto Zásad prohlásí příslušný soud nebo jiný orgán za neplatné, neúčinné nebo nevykonatelné, nemá to vliv na platnost, účinnost a vykonatelnost ostatních ustanovení Zásad.

15.5.       Tyto Zásady se řídí právním řádem Slovenské republiky, zejména Nařízením (EU) 2016/679 (GDPR) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů ve znění pozdějších předpisů.

15.6. Tyto Zásady jsou platné a účinné ode dne 25.10.2026.

Jobiflow s. r. o.