Zásady ochrany osobních údajů

V těchto Zásadách ochrany osobních údajů vám otevřeně říkáme, které osobní údaje shromažďujeme, proč, jak je zpracováváme, jak dlouho je uchováváme a jaká máte práva.

Osobním údajem se rozumí jakákoli informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Přímá identifikace znamená, že už z údaje samotného je zřejmé, koho se týká; nepřímá identifikace znamená, že osobu lze rozpoznat spojením několika dostupných údajů. Tyto Zásady se vztahují pouze na fyzické osoby. Údaje o právnických osobách nejsou osobními údaji ve smyslu těchto Zásad. Osobní údaje osob mladších 16 let neshromažďujeme.

• Plnění smlouvy: nezbytné pro smlouvu, jejíž jste stranou, nebo pro kroky před uzavřením smlouvy, o které jste požádali.
• Právní povinnost: daně, pracovní právo, účetnictví, cizinecká agenda.
• Oprávněný zájem: vyhledávání a výběr uchazečů, zlepšování služeb, bezpečnost.
• Souhlas: newsletter, marketing, oslovení s budoucími příležitostmi. Kdykoli jej odvoláte, aniž by tím bylo dotčeno dřívější zákonné zpracování.

S vašimi údaji zacházíme jako s obchodním tajemstvím. Neprodáváme je a nesdělujeme je třetím stranám pro jejich vlastní účely. Sdílíme je s:

• Zaměstnavateli a klienty: firmami, pro které hledáme pracovníky, v rámci výběrového řízení, do kterého jste se přihlásili nebo s ním souhlasili
• Partnerskými agenturami a spřízněnými společnostmi: pokud mají vhodné volné pozice
• Poskytovateli služeb: IT, účetnictví, pošta, archivace, vázanými smlouvou o zpracování údajů
• Příslušnými orgány: soudy, finanční správa, regulátoři, pokud to ukládá zákon
• Poradci a auditory: právními, účetními, auditorskými, jen v nezbytném rozsahu

Při využívání digitálních služeb velkých technologických dodavatelů (Google, Microsoft a podobně) přijímáme jejich podmínky. Nad rámec jejich zveřejněných záruk nedokážeme jejich nakládání s údaji plně ověřit, proto riziko snižujeme pseudonymizací a dalšími technickými opatřeními.

Vaše údaje zpravidla zpracováváme v rámci EHP a Srbska. U výjimečných předání mimo EHP používáme standardní smluvní doložky schválené Evropskou komisí nebo jiné záruky.

Automatizované rozhodování neprovádíme a profily za tímto účelem nevytváříme. Žádné naše rozhodnutí nestojí na automatizovaném zpracování údajů.

Pokud se přihlásíte k odběru, zpracováváme vaši e-mailovou adresu, abychom vám newsletter poslali. Právním základem je váš souhlas, který můžete kdykoli odvolat.

Uplatňujeme technická a organizační opatření, mimo jiné:

• Šifrování a moderní způsoby ochrany
• Řízení přístupu ke zdrojům obsahujícím osobní údaje
• Pseudonymizaci tam, kde je to možné
• Minimalizaci údajů v každém procesu
• Povinnost mlčenlivosti pro zaměstnance i spolupracovníky
• Průběžný dohled nad prostředky zpracování
• Pravidelné bezpečnostní audity a školení zaměstnanců

• Povinné zákonné uchování (účetnictví, daně): po dobu stanovenou zákonem, poté výmaz v přiměřené lhůtě
• Uchazeči o práci: až 3 roky od poslední aktivní komunikace, ledaže požádáte o dřívější výmaz nebo odvoláte souhlas
• Na základě souhlasu: do jeho odvolání, poté výmaz v nejkratší možné době
• Na základě oprávněného zájmu: dokud zájem trvá, poté výmaz do jednoho roku
• Kontakt a komunikace: do odvolání souhlasu nebo do zániku obchodní potřeby
• Technické údaje (cookies, IP adresa): až 12 měsíců

Pokud je zahájeno soudní řízení, uchováváme údaje až do jeho pravomocného skončení, v souladu s platnými předpisy.

• Přístup: potvrzení o zpracování, přístup k údajům a informace o tom, jak je zpracováváme.
• Oprava: oprava nepřesných údajů a doplnění neúplných údajů.
• Výmaz: pokud už není právní základ nebo z jiných zákonných důvodů.
• Omezení: ve stanovených situacích, například když je zpochybněna přesnost údajů.
• Přenositelnost údajů: získat údaje ve strukturovaném, strojově čitelném formátu a předat je jinému správci.
• Námitka: proti zpracování založenému na oprávněném zájmu.
• Odvolání souhlasu: kdykoli, aniž by tím bylo dotčeno dřívější zákonné zpracování.
• Stížnost: u příslušného dozorového úřadu.

Souhlas můžete kdykoli změnit nebo zcela i zčásti odvolat e-mailem na fran@werklist.com. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Po odvolání už údaje k příslušným účelům nepoužijeme; některé služby vám pak nemusíme být schopni poskytnout. Pokud neposkytnete údaje nezbytné pro smlouvu nebo pro plnění zákonných povinností, nemusíme být schopni dohodnuté služby poskytnout.

Údaje, které nám dáte přes formuláře, přihlášky nebo e-mailem, používáme jen k účelům uvedeným v těchto Zásadách a nakládáme s nimi jako s důvěrnými. Přístup na web probíhá podle běžných technických protokolů, které zaznamenávají některé technické údaje (čas návštěvy, operační systém, rozlišení obrazovky, objem přenosu) sloužící k zajištění funkčnosti, bezpečnosti a lepšího používání.

Můžeme ověřit totožnost toho, kdo žádost podává, přijímat žádosti jen stanovenými kanály, posoudit každou žádost věcně a odmítnout ty zjevně neopodstatněné nebo nepřiměřené. Při zneužití práv můžeme podniknout právní kroky.

Tyto Zásady můžeme měnit, aby odpovídaly praxi i právu. O podstatných změnách informujeme na webu. Doporučujeme Zásady pravidelně sledovat.

Co zde není upraveno, řídí se srbským zákonem o ochraně osobních údajů, nařízením GDPR a dalšími platnými předpisy. Kdo se domnívá, že byla jeho práva porušena, může nás oslovit e-mailem na fran@werklist.com; odpovídáme do jednoho měsíce. Máte také právo obrátit se na příslušný dozorový úřad nebo na soud.