INFORMACE O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ PRO UŽIVATELE (WEBU) FIRSTBUCKS
Vážení uživatelé,
v souvislosti s osobními údaji, které jsme od Vás získali na základě Vašeho užívání webové verze FirstBucks (dále též jen jako „Web“) jako od uživatele Webu, jakožto uchazeče o zaměstnání nebo zaměstnavatele jako fyzické osoby, podnikající fyzické osoby nebo zástupců (fyzických osob) právnické osoby, ve vztahu zejména k poptávce po zaměstnání či nabízené pracovní pozici prostřednictvím Webu, Vám v souladu s požadavky nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“ nebo též "GDPR"), poskytujeme následující informace:
1.a) Totožnost a kontaktní údaje správce a jeho případného zástupce:
Správcem Vašich osobních údajů pro účely užívání Webu (poptávky / nabídky pracovní pozice), vč. plnění práv a povinností z toho vyplývajících, jakož i dalších účelů dle bodu 1.b) níže je společnost: FirstBucks, s.r.o., IČO: 219 09 091, sídlo: Morseova 1126/5, Skvrňany, 301 00 Plzeň, spisová značka: C 45596 vedená u Krajského soudu v Plzni (dále jen "FirstBucks, s.r.o." nebo „správce“).
1.b) Účely zpracování, pro které jsou osobní údaje určeny, a právní základ pro zpracování:
Účelem zpracování Vašich osobních údajů je: i) založení a vedení Vašeho profilu na Webu, ii) realizace a organizace inzerátu (nábor zaměstnance / zaměstnanců dle požadavků a kritérií stanovených případným zaměstnavatelem a přihlášení se na nabízenou práci dle preferencí uchazečů o zaměstnání) na poptávané / nabízené pracovní místo, a dále, iii) zajištění řádného chodu Webu (poptávka a nabídka zaměstnání), včetně trénování modelů umělé inteligence využívané k řádnému chodu Webu iv) vedení interní databáze správce (databáze uchazečů o zaměstnání a potenciálních zaměstnavatelů), v) zajištění provozních činností správce, vi) ochrana osob, majetku a zdraví, vii) kontrola správnosti údajů a prověření ve veřejných registrech, viii) vyřizování žádostí o informace, ix) splnění výzvy orgánu veřejné moci, x) ochrana oprávněných zájmů správce nebo třetí strany, xi) provedení opatření přijatých před uzavřením smlouvy/dohody na Vaši žádost a xii) zasílání obchodních sdělení správce, pokud jste s jejich zasíláním při založení svého uživatelského profilu souhlasili (v souvislosti s Webem / projektem FirstBucks). Právním základem pro zpracování Vámi poskytnutých osobních údajů je: i) udělení souhlasu Vámi jako subjektem údajů se zpracování, Vašich osobních údajů zejména pro účely založení a vedení Vašeho uživatelského profilu na Webu podle čl. 6 odst. 1 písm. a) Nařízení, ii) provedení opatření, která je třeba přijmout před případným uzavřením pracovněprávního vztahu na základě Vaší žádosti (pracovní nabídky či poptávky) podle čl. 6 odst. 1 písm. b) Nařízení, a iii) splnění právní povinnosti, která se na správce vztahuje podle čl. 6 odst. 1 písm. c) Nařízení, zejména pak ze zákona č. 262/2006 Sb., zákoník práce v platném znění a zákona č. 435/2004 Sb., zákon o zaměstnanosti, v platném znění, a iv) oprávněný zájem příslušného správce podle čl. 6 odst. 1 písm. f) Nařízení.
1.c) Oprávněné zájmy správce nebo třetí strany v případě, že je zpracování založeno na čl. 6 odst. 1 písm. f) Nařízení:
Oprávněný zájem správce pro zpracování pro účely dle bodu 1.b) podbody i), iv) a v) spočívá především v zajištění cílů (projektu) FirstBucks (výběr vhodného zaměstnání pro uchazeče o zaměstnání a výběr kvalifikované pracovní síly pro zaměstnavatele), zachování konkurenceschopnosti a úspoře administrativních nákladů, ochrana práv a dalších oprávněných zájmů správce a pro administrativní účely správce. Za třetí stranu se považuje: i) kterýkoliv z obchodních partnerů správce v rámci Webu FirstBucks, ii) osoba, u které je dán právní zájem, případně naléhavý právní zájem pro určení, výkon nebo obhajobu právních nároků (např. poškozená osoba, pojišťovna atp.), iii) kterýkoliv jiný uživatel Webu FirstBucks.
1.d) Případný příjemce nebo kategorie příjemců osobních údajů:
Případným příjemcem Vámi poskytnutých osobních údajů může být společnost FirstBucks s.r.o. Případným příjemcem některých osobních údajů (zejména jméno, příjmení, fotografie, pohlaví, kvalifikaci, okruh lokace) též může být kterýkoliv z uživatelů Webu FirstBucks (uživatelé se mohou na základě nabídky / poptávky zaměstnání kontaktovat navzájem) a případně dále též i příslušní zpracovatelé osobních údajů. Případným příjemcem osobních údajů mohou být též příslušní zaměstnanci výše uvedených společností zpravidla z oblasti personálního úseku. Případným příjemcem Vašich osobních údajů mohou být i orgány veřejné moci (zejm. státní orgány, např. ministerstva, soudy, exekutoři, notáři, policie, správní úřady včetně, nikoli však pouze, správ sociálního zabezpečení, úřadů práce a inspekce práce), smluvní partneři správce jako pojišťovny, mapové moduly, zprostředkovatelé platebních bran apod. Orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s českým právem, se za příjemce nepovažují.
1.e) Kategorie dotčených osobních údajů a zdroj, ze kterého osobní údaje pocházejí:
Kategorie dotčených osobních údajů zahrnují primárně takové, které jsme získali přímo od Vás. Dále zahrnují kategorie dotčených osobních údajů i takové údaje, které jsme získali např. od zprostředkovatelů zaměstnání, či od Vašeho předchozího zaměstnavatele nebo zaměstnance, a případně i na základě profilování (personalizace Webu dle Vaší interakce a aktivity na Webu), ze sociálních sítí, orgánů veřejné moci či jiných veřejně dostupných zdrojů. Kategorie dotčených osobních údajů zahrnuje podle povahy získaných osobních údajů zejména: jméno, příjmení, datum narození, pohlaví, adresu trvalého bydliště, popř. korespondenční adresu, okruh lokace, ve kterém hledáte či nabízíte zaměstnání, národnost, email, telefonní číslo, ID datové schránky, vysokoškolský titul, údaje o kariérním plánování, fotografie, školské zařízení, včetně údajů o studiu (ročník, obor, stav studia, předpokládaný rok ukončení), případně i další osobní údaje uvedené ve Vašem profilu, popisu profilu, životopise či motivačním dopise.
1.f) Případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v čl. 46 Nařízení nebo čl. 47 nebo čl. 49 odst. 1 druhém pododstavci Nařízení, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny.
Úmyslem správce není Vámi poskytnuté osobní údaje předat do třetí země ani mezinárodní organizaci.
1.g) Způsob aktualizace osobních údajů:
Vaše osobní údaje jsou aktualizovány, a to na základě od Vás obdržených informací o změně kontaktních údajů či dotazů správce, abyste potvrdili správnost svých kontaktních údajů, popř. tyto údaje opravili. K aktualizaci osobních údajů dochází též dle potřeby na základě ověřování aktuálního stavu Vašich osobních údajů v záležitostech týkajících se naplnění účelu zpracování Vašich osobních údajů dle čl. 1.c) těchto informací prostřednictvím orgánů veřejné moci či z veřejně dostupných zdrojů atp.
Dále Vám poskytujeme i následující informace:
2.a) Doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá pro stanovení této doby;
Osobní údaje budou uloženy po dobu užívání Webu (existence profilu uživatele), nejdéle však na dobu, která je nezbytná pro účely, pro které jsou zpracovávány či po dobu stanovenou příslušnými právními předpisy (např. zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, v platném znění).
2.b) Existence práva požadovat od správce přístup k osobním údajům týkajícím se subjektu údajů, jejich opravu nebo výmaz, popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů;
Jako subjekt údajů máte zejména tato práva: a) požadovat od správce přístup k Vašim osobním údajům podle čl. 15 Nařízení, a b) právo na opravu spočívající v opravě nepřesných osobních údajů a/nebo na doplnění neúplných osobních údajů podle čl. 16 Nařízení, a c) právo na výmaz osobních údajů, které se Vás jako daného subjektu údajů týkají, a to podle čl. 17 Nařízení, a d) právo, aby správce omezil zpracování a to podle čl. 18 Nařízení. Též máte právo vznést námitku proti zpracování Vašich osobních údajů za podmínek podle čl. 21 Nařízení. Rovněž máte právo na přenositelnost Vašich osobních údajů za podmínek podle čl. 20 Nařízení.
Výkon jednotlivých výše uvedených práv můžete uplatnit u společnosti FirstBucks, s.r.o. písemně na korespondenční adrese Morseova 1126/5, Skvrňany, 301 00 Plzeň nebo též elektronickou formou na emailové adrese support@firstbucks.eu
Veškeré informace obsažené v tomto informačním dokumentu, stejně tak jako veškerá sdělení a veškeré úkony podle čl. 15 až 22 a čl. 34 Nařízení, jakož i výkon jednotlivých práv a povinností, Vám správce poskytuje a činí bezplatně. Jsou-li Vaše žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může správce buď: a) uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací nebo sdělení nebo s učiněním požadovaných úkonů; nebo b) odmítnout žádosti vyhovět. Správce Vám poskytne na žádost podle čl. 15 až 22 Nařízení informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce.
Též Vás informujeme, že pokud je pravděpodobné, že určitý případ porušení zabezpečení Vašich osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob, oznámí Vám podle podmínek čl. 34 Nařízení správce toto porušení bez zbytečného odkladu.
2.c) Pokud je zpracování založeno na čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) Nařízení, existence práva odvolat kdykoli souhlas, aniž je tím dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním;
Zpracování Vašich osobních údajů je zpravidla založeno na čl. 6 odst. 1 písm. a) (souhlas se zpracováním) Nařízení. Zpracování Vašich osobních údajů není založeno na čl. 9 odst. 2 písm. a) Nařízení. Subjekt údajů má právo svůj souhlas kdykoli odvolat. Může tak učinit kdykoli smazáním (odstraněním) svého uživatelského profilu na Webu. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
2.d) Existence práva podat stížnost u dozorového úřadu;
Máte právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, IČO: 70837627, sídlem Pplk. Sochora 27, 170 00 Praha 7. Webové stránky úřadu: www.uoou.cz.
2.e) Skutečnost, zda poskytování osobních údajů je zákonným či smluvním požadavkem, nebo požadavkem, který je nutné uvést do smlouvy, a zda má subjekt údajů povinnost osobní údaje poskytnout, a ohledně možných důsledků neposkytnutí těchto údajů;
Vámi poskytnuté osobní údaje jsou mimo jiné zákonným požadavkem potřebným k výkonu práv a povinností vyplývajících správci na základě zákona. Vaše osobní údaje je nutné uvést k řádné poptávce / nabídce zaměstnání. Pakliže byste neposkytli Vaše osobní údaje, nemohl by být realizován účel, pro který Vámi poskytnuté osobní údaje zpracováváme, tzn. zejména byste se nemohl/nemohla jako uchazeč o zaměstnání, případně zaměstnavatel poptávat a nabízet zaměstnání.
2.f) Skutečnost, zda dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 Nařízení, a přinejmenším v těchto případech smysluplné informace týkající se použitého postupu, jakož i významu a předpokládaných důsledků takového zpracování pro subjekt údajů.
Vámi poskytnuté osobní údaje, ani Vy jakožto uchazeč o zaměstnání či potenciální zaměstnavatel nejste předmětem automatizovaného rozhodování uvedeném v čl. 22 odst. 1 a 4 Nařízení. Dále pak Vy jakožto uchazeč o zaměstnání či potenciální zaměstnavatel nejste předmětem automatizovaného rozhodování ani na základě profilování. Respektive na základě profilování nedochází k automatizovanému rozhodování.
2.g) Zdroj, ze kterého osobní údaje pocházejí, a případně informace o tom, zda údaje pocházejí z veřejně dostupných zdrojů;
Zdrojem osobních údajů jste Vy, pokud jsme osobní údaje získali přímo od Vás. V případě, že jsme osobní údaje nezískali přímo od Vás, pocházejí osobní údaje zejména z těchto zdrojů: i) orgány veřejné moci a orgány státní správy, ii) banky, iii) pojišťovny, iv) veřejně dostupné zdroje včetně veřejných rejstříků upravených zákonem č. 304/2013 Sb., o veřejných rejstřících právnických a fyzických osob a o evidenci svěřenských fondů, v platném znění, v) emailová a elektronická komunikace, vi) datové zprávy, sociální sítě, síť Internet nebo vi) další veřejně dostupné zdroje.
2.h) Případný úmysl správce přenášet zpracovávané osobní údaje do zahraničí nebo umožnit přístup k těmto údajům ze zahraničí:
Úmyslem správce není zpracované osobní údaje přenášet příjemcům do zahraničí ani k těmto zpracovaných osobní údajům umožnit přístup ze zahraničí.
2.i) Přístup zaměstnanců k Vašim osobním údajům a proškolení těchto zaměstnanců:
Správce osobních údajů prohlašuje, že všichni jeho zaměstnanci a další pracovníci jsou řádně proškoleni o zásadách Nařízení a současně jsou zavázáni mlčenlivostí ve vztahu ke zpracovávaným osobním údajům, k nimž mají přístup.
2.j) Aktualizace a změny těchto informací:
Pro případ potřeby je správce oprávněn tyto INFORMACE O ZPRACOVÁNÍ A OCHRANĚ OSOBNÍCH ÚDAJŮ PRO UŽIVATELE (WEBU) FIRSTBUCKS průběžně aktualizovat a měnit.