ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV
Tieto Zásady spracúvania osobných údajov (ďalej len „Zásady“) vysvetľujú, ako spoločnosť Jobiflow s. r. o. spracúva osobné údaje fyzických osôb, ktoré používajú elektronický systém Jobiflow alebo prichádzajú s Jobiflow do styku pri poskytovaní jej služieb. Zásady sú vydané v súlade s čl. 12 až 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
Prosíme, venujte pozornosť obsahu týchto Zásad. Ak máte akékoľvek otázky alebo chcete uplatniť svoje práva dotknutej osoby, neváhajte nás kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených v čl. 1 Zásad.
1. PREVÁDZKOVATEĽ A KONTAKTNÉ ÚDAJE
1.1. Prevádzkovateľom vašich osobných údajov je spoločnosť Jobiflow s. r. o., so sídlom Dlhé Nivy 420/90, 019 01 Ilava, Slovenská republika, IČO: 57 430 501, zapísaná v obchodnom registri Okresného súdu Trenčín, oddiel Sro, vložka 57450/R (ďalej len „Jobiflow“ alebo „my“).
1.2. Vo veciach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať:
a) písomne: na adrese sídla Jobiflow uvedenej v čl. 1.1,
b) e-mailom: info@jobiflow.com a
c) všeobecné otázky: info@jobiflow.com.
1.3. Zodpovedná osoba. Ak Jobiflow určí zodpovednú osobu (DPO) podľa čl. 37 GDPR, zverejní jej kontaktné údaje na svojej webovej stránke a v týchto Zásadách. V súčasnosti Jobiflow zodpovednú osobu určenú nemá, keďže jej určenie nie je podľa čl. 37 ods. 1 GDPR pre Jobiflow povinné.
2. DEFINÍCIE POUŽITÝCH POJMOV
2.1. Pojmy použité v týchto Zásadách majú nasledujúci význam:
a) Osobné údaje. Sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby v zmysle čl. 4 ods. 1 GDPR;
b) Dotknutá osoba. Je fyzická osoba, ktorej osobné údaje Jobiflow spracúva (najmä uchádzači o zamestnanie, používatelia platformy, influenceri, pracovníci Klientov a návštevníci webovej stránky);
c) Klient. Je podnikateľ (zamestnávateľ alebo sprostredkovateľ zamestnania za úhradu), ktorý uzavrel s Jobiflow zmluvu o poskytovaní Služieb a využíva elektronický systém Jobiflow;
d) Používateľ / Uchádzač. Je fyzická osoba, ktorá využíva elektronický systém Jobiflow v postavení uchádzača o zamestnanie, návštevníka webovej stránky alebo iného príjemcu Služby, ktorý nie je Klientom;
e) Influencer. Je fyzická osoba registrovaná v elektronickom systéme Jobiflow, ktorá prostredníctvom Služby „Influencer balík“ poskytuje marketingové plnenia pre Klientov.
f) Služby. Sú produkty a služby poskytované Jobiflow prostredníctvom elektronického systému, najmä zverejňovanie pracovných inzerátov, nábor zamestnancov a sprostredkovanie marketingovej spolupráce s influencermi;
g) Elektronický systém. Internetové stránky (vrátane súvisiacich databáz) poskytované zo strany Jobiflow. prostredníctvom ktorej sa poskytujú Služby; a
h) Spracúvanie. Je akákoľvek operácia alebo súbor operácií s Osobnými údajmi podľa čl. 4 ods. 2 GDPR (napr. zhromažďovanie, zaznamenávanie, uchovávanie, prenos, vymazanie).
3. POSTAVENIE JOBIFLOW PRI SPRACÚVANÍ
3.1. Jobiflow vystupuje v rôznych situáciách v rôznom postavení vo vzťahu k Osobným údajom:
3.2. Jobiflow vystupuje ako samostatný prevádzkovateľ najmä pri:
a) registrácii Klientov, Používateľov, Uchádzačov a Influencerov v elektronickom systéme,
b) prevádzke, bezpečnosti, štatistickom vyhodnocovaní a vývoji elektronického systému,
c) plnení zmluvných vzťahov s Klientmi a Influencermi (fakturácia, vymáhanie, komunikácia),
d) vybavovaní žiadostí, reklamácií a sťažností,
e) marketingových aktivitách voči vlastným Klientom a Uchádzačom a
f) plnení zákonných povinností Jobiflow (najmä daňových, účtovných a AML).
3.3. Pri spracúvaní Osobných údajov Uchádzačov v rámci náboru realizovaného Klientom (najmä prijímanie reakcií na Inzeráty, odosielanie CV Klientovi a realizácia AI Avatar Pohovoru pre Klienta) Jobiflow vystupuje ako sprostredkovateľ podľa čl. 28 GDPR a prevádzkovateľom je Klient, ktorý určuje účely a prostriedky spracúvania. Vzťah medzi Jobiflow a Klientom v tejto časti upravujú Podmienky spracúvania osobných údajov, ktoré tvoria súčasť zmluvy s Klientom.
3.4. Pri Kariérnych stránkach Klienta, na ktorých Klient integruje vlastné nástroje (napr. vlastné analytické alebo marketingové cookies), vystupujú Jobiflow a Klient v postavení samostatných prevádzkovateľov.
3.5. Tieto Zásady sa týkajú len spracúvania, pri ktorom Jobiflow vystupuje ako samostatný prevádzkovateľ. Pre spracúvanie, pri ktorom je Jobiflow sprostredkovateľom Klienta, platia zásady spracúvania vydané príslušným Klientom.
4. KATEGÓRIE DOTKNUTÝCH OSÔB A SPRACÚVANÝCH OSOBNÝCH ÚDAJOV
4.1. Jobiflow spracúva Osobné údaje nasledujúcich kategórií Dotknutých osôb;
4.2. Uchádzači a Používatelia: V rozsahu meno a priezvisko, dátum narodenia, adresa, kontaktné údaje (telefón, e-mail), údaje o vzdelaní a pracovných skúsenostiach, životopis, motivačný list, fotografia (ak ju Používateľ pridá), údaje o pracovných preferenciách, história reakcií na Inzeráty, prihlasovacie údaje, údaje o zariadení a interakcii so systémom;
4.3. Návštevníci webovej stránky: V rozsahu IP adresa, identifikátory prehliadača a zariadenia, údaje z cookies (podľa nastaveného súhlasu), údaje o návštevnosti, čas a trvanie návštevy, navigačné dáta;
4.4. Pracovníci a zástupcovia Klienta: V rozsahu meno a priezvisko, pracovná pozícia, e-mail, telefón, činnosti vykonávané v elektronickom systéme (logy), prihlasovacie údaje;
4.5. Influenceri: V rozsahu meno a priezvisko, používateľské meno na sociálnych sieťach (handle), e-mail, telefón, adresa, údaje o profile a publiku influencera (veľkosť publika, demografia, záber tém), cena za spoluprácu, portfólio a prezentačné materiály, údaje potrebné na vyplatenie odmeny (bankový účet, prípadne IČO/DIČ), hodnotenia a výstupy spoluprác; a
4.6. Osoby uplatňujúce práva dotknutej osoby, osoby podávajúce oznámenia podľa DSA a osoby komunikujúce s Jobiflow. V rozsahu: identifikačné a kontaktné údaje potrebné na vybavenie žiadosti, obsah komunikácie, dôkazy predložené na podloženie žiadosti.
4.7. Jobiflow vedome nespracúva osobitné kategórie osobných údajov podľa čl. 9 GDPR (údaje o zdraví, rase, politických názoroch, náboženstve, sexuálnej orientácii a pod.) ani údaje týkajúce sa uznania viny za trestné činy podľa čl. 10 GDPR. Ak Uchádzač alebo Používateľ tieto údaje dobrovoľne vloží do svojho profilu, životopisu alebo správy (napr. zdravotné obmedzenie relevantné pre pracovnú pozíciu), robí tak na vlastnú zodpovednosť. Jobiflow s takýmito údajmi zaobchádza s rovnakou mierou ochrany ako s ostatnými Osobnými údajmi a neposkytuje ich tretím stranám nad rámec účelu, pre ktorý boli poskytnuté.
4.8. Pri uchádzačoch Jobiflow spracúva osobné údaje najmä na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, a to najmä pri prevádzke platformy, sprístupnení profilu klientovi po reakcii na inzerát, bezpečnosti systému a logovaní. Plnenie zmluvy podľa čl. 6 ods. 1 písm. b) GDPR sa uplatňuje iba v rozsahu, v akom medzi Jobiflow a uchádzačom vznikne zmluvný vzťah o používaní platformy a poskytovaní výslovne požadovaných služieb. Sprístupnenie profilu uchádzača klientovi po reakcii na inzerát je založené na oprávnenom záujme Jobiflow a príslušného klienta na zabezpečení náborového procesu; uchádzač má pritom právo namietať proti takémuto spracúvaniu podľa čl. 21 GDPR.
5. ÚČELY SPRACÚVANIA, ZÁKONNÉ TITULY A DOBA UCHOVÁVANIA
5.1. Nižšie uvádzame prehľad jednotlivých účelov, pre ktoré Jobiflow spracúva Osobné údaje, zákonných titulov podľa čl. 6 ods. 1 GDPR a doby uchovávania:
Účel spracúvania | Zákonný titul | Kategórie údajov | Doba uchovávania |
Registrácia a správa používateľského účtu | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Identifikačné a kontaktné údaje, prihlasovacie údaje, nastavenia účtu | Počas existencie účtu; po zrušení účtu sa vymažú bez zbytočného odkladu, najneskôr do 30 dní (čl. 5.2) |
Poskytovanie Služieb Klientovi (inzerácia, správa inzerátov, fakturácia) | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Identifikačné a kontaktné údaje Klienta a jeho pracovníkov, fakturačné údaje, logy aktivity | Po dobu trvania zmluvy; údaje pracovníkov Klienta sa vymažú spolu s ich účtom (čl. 5.2); fakturačné údaje 10 rokov (daňové a účtovné predpisy) |
Sprostredkovanie marketingovej spolupráce s Influencermi | Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) | Identifikačné, kontaktné a platobné údaje Influencera, údaje o profile a výstupoch | Po dobu trvania spolupráce + 10 rokov (daňové a účtovné predpisy) |
Sprístupnenie profilu Uchádzača a správa reakcií na Inzeráty | Plnenie zmluvy s Uchádzačom / oprávnený záujem (čl. 6 ods. 1 písm. b) a f) GDPR) | Všetky údaje z profilu Uchádzača, životopis, motivačné listy, história reakcií | Počas existencie účtu Uchádzača; reakcie na Inzeráty sa vymažú spolu s účtom (čl. 5.2) |
Prevádzka, bezpečnosť a ochrana elektronického systému pred útokmi | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | IP adresa, logy prístupov a aktivity, identifikátory zariadenia | Maximálne 12 mesiacov |
Štatistika a analýza používania (agregované údaje) | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) / súhlas pri analytických cookies | Údaje o interakcii, cookies, anonymizované identifikátory | Podľa Zásad cookies (zvyčajne do 13 mesiacov) |
Marketingová komunikácia voči Klientom (newsletter, tipy, novinky) | Oprávnený záujem pri existujúcich zákazníkoch (§ 116 ods. 16 zák. 452/2021 Z. z. — soft opt-in) / súhlas pri ostatných | E-mail, meno, segmentačné údaje, história interakcií s newslettrami | Do odvolania súhlasu / do namietnutia, najviac 3 roky od posledného kontaktu |
Marketingová komunikácia voči Uchádzačom (newsletter, tipy, ponuky práce) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | E-mail, meno, pracovné preferencie, história interakcií | Do odvolania súhlasu, najviac 3 roky od posledného kontaktu |
Cielená reklama a remarketing (cez cookies tretích strán) | Súhlas (čl. 6 ods. 1 písm. a) GDPR) | Identifikátory z cookies, údaje o správaní, reklamné ID | Podľa Zásad cookies jednotlivých poskytovateľov |
Vybavovanie žiadostí dotknutých osôb a DSA oznámení | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) | Identifikačné a kontaktné údaje, obsah žiadosti, priložené dôkazy | 3 roky od vybavenia žiadosti (preukaznosť splnenia povinnosti) |
Vedenie účtovnej, daňovej a fakturačnej evidencie | Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) — zákon č. 431/2002 Z. z., zák. 595/2003 Z. z., zák. 222/2004 Z. z. | Fakturačné údaje, platobné údaje, údaje o transakciách | 10 rokov po skončení účtovného obdobia |
Uplatňovanie a obhajoba právnych nárokov | Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) | Všetky relevantné údaje pre konkrétny spor | Do právoplatného ukončenia sporu + premlčacia lehota (zvyčajne 4 roky) |
AI Avatar Pohovor — realizácia prvého kola výberového konania Klienta a automatizované vyhodnotenie zhody odpovedí | Výslovný súhlas uchádzača (čl. 6 ods. 1 písm. a) a čl. 22 ods. 2 písm. c) GDPR) | audiovizuálny záznam, prepis odpovedí, skóre zhody, metadáta, záznam o súhlase | Záznam a prepis najviac 6 mesiacov od ukončenia výberového konania alebo do odvolania súhlasu; skóre a záznam o súhlase 3 roky |
Poznámka: V rámci oprávneného záujmu Jobiflow uplatňuje štandardný test proporcionality (balancing test). Výsledok tohto testu je dostupný na vyžiadanie prostredníctvom kontaktných údajov uvedených v čl. 1.2 týchto Zásad.
5.2. Keď je používateľský účet zrušený, Jobiflow bez zbytočného odkladu, najneskôr do 30 dní od zrušenia účtu, vymaže údaje účtu, profil, nahrané dokumenty a reakcie na Inzeráty, v súlade s čl. 12.4 Podmienok používania. Výnimkou sú údaje, ktoré musí Jobiflow uchovávať podľa zákona: faktúry a účtovné doklady sa uchovávajú 10 rokov. Ak je používateľ jediným vlastníkom firemného účtu, pred zrušením svojho účtu musí vlastníctvo previesť na iného člena tímu. Vymazané údaje môžu najviac 6 mesiacov zostať v zabezpečených zálohách, ktoré slúžia výlučne na obnovu po incidente; staršie zálohy sa automaticky odstraňujú.
6. ZDROJE OSOBNÝCH ÚDAJOV
6.1. Osobné údaje získavame primárne priamo od Dotknutých osôb najmä pri registrácii, vyplnení profilu, reakcii na Inzerát, objednávke Služby alebo pri komunikácii s Jobiflow.
6.2. V obmedzenom rozsahu získavame Osobné údaje aj z nasledujúcich nepriamych zdrojov:
a) od Klientov (napr. kontaktné údaje pracovníkov Klienta, ktorých Klient pridáva do svojho tímu v elektronickom systéme),
b) z verejne dostupných zdrojov (najmä pri Influenceroch — ich verejné profily na sociálnych sieťach, ak ich Influencer do platformy priamo nenahrá),
c) od poskytovateľov služieb pre overenie totožnosti a platobnej schopnosti pri uzatváraní zmluvy s Klientom,
d) z obchodných a verejných registrov (pri Klientoch — podnikateľoch, najmä Obchodný register SR, Živnostenský register SR, register platiteľov DPH) a
e) z poskytovateľov analytických a reklamných nástrojov uvedených v Zásadách cookies (v rozsahu tam uvedenom a podľa súhlasu s cookies).
7. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV
7.1. Osobné údaje môžeme poskytnúť nasledujúcim kategóriám príjemcov, pokiaľ je to potrebné na dosiahnutie účelov spracúvania uvedených v čl. 5 týchto Zásad:
Kategória príjemcu | Príklady poskytovateľov | Účel poskytnutia |
Klienti (zamestnávatelia, sprostredkovatelia zamestnania) | Spoločnosti, ktoré zverejňujú Inzeráty prostredníctvom Jobiflow | Sprístupnenie profilu a reakcie Uchádzača na Inzerát Klienta, ktorý Uchádzač reagoval |
Poskytovatelia cloudových a hostingových služieb | Amazon Web Services, Google Cloud, Microsoft Azure (podľa aktuálneho nastavenia) | Hosting elektronického systému, uchovávanie dát |
Poskytovatelia e-mailových a komunikačných služieb | Google Workspace, SendGrid, Mailgun (alebo podobní) | Odosielanie transakčných e-mailov, notifikácií a newslettrov |
Poskytovatelia analytických a marketingových nástrojov | Google (Analytics, Ads), Meta, LinkedIn, Microsoft Clarity, TikTok, X (podľa Zásad cookies) | Meranie návštevnosti, reklama, remarketing (len so súhlasom) |
Poskytovatelia AI nástrojov | OpenAI, Anthropic alebo iní poskytovatelia AI podľa aktuálne používaných riešení | AI funkcie elektronického systému (AI tvorba a preklad inzerátov, AI plánovanie pohovorov, AI Avatar Pohovor) |
Poskytovatelia platobných služieb | Stripe, GoPay, banky (podľa aktuálne zvoleného poskytovateľa) | Spracovanie platieb a úhrad |
Účtovní, daňoví a právni poradcovia | Advokátske kancelárie, účtovné spoločnosti, audítori | Odborné poradenstvo a vedenie účtovníctva |
Orgány verejnej moci | Finančná správa, Sociálna poisťovňa, Úrad na ochranu osobných údajov, súdy, orgány činné v trestnom konaní | Plnenie zákonných povinností, súdne a správne konania |
Nadobúdatelia podniku alebo jeho časti | V prípade fúzie, akvizície alebo predaja časti podniku Jobiflow | Prevedenie relevantných práv a povinností (so zachovaním úrovne ochrany) |
Aktuálny zoznam sprostredkovateľov (sub-processors) podľa čl. 28 GDPR je dostupný v Elektronickom systéme Jobiflow a/alebo na vyžiadanie prostredníctvom kontaktných údajov v čl. 1.2 týchto Zásad. Každý sprostredkovateľ je zmluvne zaviazaný k rovnakej úrovni ochrany Osobných údajov, ako je uvedená v týchto Zásadách.
8. PRENOS OSOBNÝCH ÚDAJOV DO TRETÍCH KRAJÍN
8.1. Niektorí príjemcovia Osobných údajov uvedení v čl. 7 Zásad sú usadení mimo Európskej únie a Európskeho hospodárskeho priestoru, najmä v Spojených štátoch amerických (napríklad poskytovatelia cloudu, analytických nástrojov, AI nástrojov alebo reklamy). V takýchto prípadoch môže dochádzať k prenosu Osobných údajov do tretích krajín.
8.2. Jobiflow zabezpečuje, aby sa prenosy Osobných údajov do tretích krajín uskutočňovali výhradne na základe vhodných záruk podľa kapitoly V GDPR, a to prostredníctvom:
a) rozhodnutí Európskej komisie o primeranosti ochrany (najmä Data Privacy Framework — pre USA),
b) štandardných zmluvných doložiek schválených Európskou komisiou podľa rozhodnutia (EÚ) 2021/914,
c) záväzných vnútropodnikových pravidiel (BCRs), ak ich príjemca prijal,
d) doplnkových technických a organizačných opatrení, ak sú potrebné na dosiahnutie úrovne ochrany zodpovedajúcej GDPR.
8.3. Bližšie informácie o zárukách uplatňovaných pri konkrétnom prenose vám poskytneme na požiadanie prostredníctvom kontaktných údajov uvedených v čl. 1.2 Zásad.
9. AUTOMATIZOVANÉ SPRACÚVANIE, PROFILOVANIE A AI FUNKCIE
9.1. Jobiflow využíva v Elektronickom systéme automatizované spracúvanie vrátane profilovania v zmysle čl. 4 ods. 4 GDPR a vysokorizikové systémy umelej inteligencie v zmysle Prílohy III AI Act.
9.2. Jobiflow prevádzkuje AI funkcionalitu, ktorá môže ovplyvniť spracúvanie Osobných údajov Uchádzačov - AI Avatar Pohovor.
9.3. Ak sa uchádzač rozhodne zúčastniť prvého kola výberového konania formou AI Avatar Pohovoru, virtuálny avatar mu položí otázky vopred definované Klientom, z odpovede sa vyhotoví audiovizuálny záznam a jeho textový prepis a systém porovná výlučne obsah prepisu s modelovou odpoveďou Klienta, výsledkom čoho je percentuálne skóre zhody. Systém neanalyzuje tvár, hlas, mimiku, tón reči, plynulosť prejavu ani iné biometrické či behaviorálne charakteristiky uchádzača a nevykonáva rozpoznávanie emócií. Toto spracúvanie prebieha výlučne na základe výslovného súhlasu uchádzača, ktorý má vždy k dispozícii rovnocennú alternatívnu formu pohovoru bez použitia AI; odmietnutie súhlasu nemá žiadne negatívne dôsledky pre účasť uchádzača vo výberovom konaní. Uchádzač má právo na ľudské preskúmanie výsledku oprávnenou osobou Klienta, právo vyjadriť vlastné stanovisko a právo výsledok napadnúť. K tomuto spracúvaniu bolo vykonané posúdenie vplyvu na ochranu osobných údajov podľa čl. 35 GDPR.
9.4. S výnimkou AI Avatar Pohovoru žiadna AI Funkcia Jobiflow nevydáva rozhodnutie v zmysle čl. 22 GDPR. Vyhodnotenie odpovedí v rámci AI Avatar Pohovoru môže predstavovať automatizované spracúvanie s významným vplyvom na uchádzača v zmysle čl. 22 ods. 1 GDPR, preto sa vykonáva výlučne na základe výslovného súhlasu uchádzača podľa čl. 22 ods. 2 písm. c) GDPR a so zárukami podľa čl. 22 ods. 3 GDPR — právom na ľudský zásah zo strany Klienta, právom vyjadriť vlastné stanovisko a právom napadnúť výsledok.
9.5. Práva Uchádzača vo vzťahu k AI spracúvaniu. Uchádzač má právo:
a) namietať proti profilovaniu podľa čl. 21 GDPR a v takom prípade Jobiflow bez zbytočného odkladu posúdi dôvody námietky a buď spracúvanie profilovania ukončí, alebo Uchádzača písomne informuje o závažných oprávnených dôvodoch, ktoré prevažujú,
b) požiadať o ľudský zásah, ak sa Uchádzač domnieva, že výsledok výberového konania bol negatívne ovplyvnený AI výstupom, môže požiadať Klienta o preskúmanie výsledku ľudským pracovníkom,
c) požiadať o vysvetlenie logiky výstupu AI Funkcie, ktorý ho ovplyvnil, prostredníctvom kontaktu na info@jobiflow.com.
9.6. V súlade s čl. 26 AI Act Jobiflow informuje Uchádzačov, že v rámci Elektronického systému je nasadený vysokorizikový AI systém v oblasti ľudských zdrojov podľa Prílohy III AI Act. Tento systém, AI Avatar Pohovor, slúži výhradne na podporu rozhodovacieho procesu Klientov a neprodukuje záväzné rozhodnutie voči Uchádzačom. Uplatňuje režim podľa čl. 9.3 týchto Zásad.
10. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV
10.1. Jobiflow implementuje primerané technické a organizačné opatrenia podľa čl. 32 GDPR na ochranu Osobných údajov pred neoprávneným alebo nezákonným spracúvaním, náhodnou stratou, zničením alebo poškodením. Opatrenia zahŕňajú najmä:
a) šifrovanie prenosu údajov (HTTPS/TLS) a šifrovanie citlivých údajov v kľude (at rest),
b) pseudonymizáciu údajov, kde je to vzhľadom na povahu spracúvania primerané,
c) viacfaktorovú autentifikáciu pre administrátorské prístupy,
d) riadenie prístupových oprávnení na základe princípu najmenších privilégií,
e) pravidelné zálohovanie údajov a plán obnovy po incidente,
f) logovanie prístupov a auditovanie bezpečnostných udalostí,
g) poučenie zamestnancov a zmluvnú povinnosť mlčanlivosti,
h) pravidelné testovanie a vyhodnocovanie účinnosti prijatých opatrení a
i) zmluvné zaviazanie sprostredkovateľov k rovnakej úrovni ochrany.
10.2. Napriek všetkým opatreniam žiaden systém nie je absolútne bezpečný. V prípade porušenia ochrany Osobných údajov, ktoré môže viesť k vysokému riziku pre práva a slobody Dotknutých osôb, ich Jobiflow informuje bez zbytočného odkladu v súlade s čl. 34 GDPR.
11. PRÁVA DOTKNUTEJ OSOBY
11.1. V súvislosti so spracúvaním Osobných údajov má Dotknutá osoba podľa GDPR nasledujúce práva:
11.2. Právo na prístup k Osobným údajom (čl. 15 GDPR) — Dotknutá osoba má právo na potvrdenie, či Jobiflow spracúva jej Osobné údaje, a ak áno, na prístup k nim a na informácie o účeloch spracúvania, kategóriách údajov, príjemcoch, plánovanej dobe uchovávania a ďalších okolnostiach. Na vyžiadanie Jobiflow poskytne Dotknutej osobe kópiu spracúvaných údajov;
11.3. Právo na opravu (čl. 16 GDPR) — Dotknutá osoba má právo, aby Jobiflow bez zbytočného odkladu opravila nesprávne alebo doplnila neúplné Osobné údaje, ktoré sa jej týkajú. Väčšinu údajov môže Dotknutá osoba opraviť aj sama priamo vo svojom profile v elektronickom systéme;
11.4. Právo na vymazanie („právo byť zabudnutý“) (čl. 17 GDPR) — Dotknutá osoba má právo, aby Jobiflow bez zbytočného odkladu vymazala Osobné údaje, ktoré sa jej týkajú, ak je splnený niektorý z dôvodov uvedených v čl. 17 GDPR (napr. údaje už nie sú potrebné na účel, pre ktorý boli získané, alebo Dotknutá osoba odvolala súhlas a neexistuje iný zákonný titul). Toto právo nie je absolútne — Jobiflow môže údaje ďalej spracúvať, ak to vyžaduje zákon (najmä účtovné a daňové predpisy) alebo ak sú potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov;
11.5. Právo na obmedzenie spracúvania (čl. 18 GDPR) — Dotknutá osoba má právo, aby Jobiflow obmedzila spracúvanie jej Osobných údajov v prípadoch uvedených v čl. 18 GDPR (napr. Dotknutá osoba napadne správnosť údajov — počas overovania správnosti);
11.6. Právo na prenosnosť údajov (čl. 20 GDPR) — Dotknutá osoba má právo získať Osobné údaje, ktoré sa jej týkajú a ktoré Jobiflow spracúva na základe súhlasu alebo zmluvy automatizovanými prostriedkami, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi. Jobiflow sa zaväzuje poskytnúť údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (najmä JSON alebo CSV) do 30 dní odo dňa podania žiadosti;
11.7. Právo namietať (čl. 21 GDPR) — Ak Jobiflow spracúva Osobné údaje na základe oprávneného záujmu, Dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie kedykoľvek namietať proti takémuto spracúvaniu vrátane profilovania. Po namietnutí Jobiflow prestane Osobné údaje spracúvať, pokiaľ nepreukáže závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami Dotknutej osoby. Proti spracúvaniu na účely priameho marketingu má Dotknutá osoba právo namietať kedykoľvek a bez ďalšieho po takomto namietnutí Jobiflow okamžite prestane Osobné údaje na marketingové účely spracúvať;
11.8. Právo odvolať súhlas (čl. 7 ods. 3 GDPR) — Ak je spracúvanie založené na súhlase, Dotknutá osoba má právo súhlas kedykoľvek odvolať. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vychádzajúceho zo súhlasu udeleného pred jeho odvolaním. Súhlas možno odvolať rovnako jednoducho, ako bol udelený — najmä kliknutím na odkaz v každom marketingovom e-maile („odhlásiť sa“) alebo kontaktovaním Jobiflow;
11.9. Právo nepodliehať automatizovanému rozhodovaniu (čl. 22 GDPR) — Dotknutá osoba má právo nepodliehať rozhodnutiu založenému výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré by malo právne účinky alebo by ju podobne významne ovplyvnilo. S výnimkou AI Avatar Pohovoru, ktorý sa vykonáva na základe výslovného súhlasu so zárukami podľa čl. 22 ods. 3 GDPR (čl. 9 Zásad), Jobiflow takéto rozhodnutia voči Dotknutým osobám neprijíma; a
11.10. Právo podať sťažnosť na dozorný orgán (čl. 77 GDPR) — Dotknutá osoba má právo podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava Bratislava, webová stránka - https://dataprotection.gov.sk, ak sa domnieva, že spracúvanie jej Osobných údajov porušuje GDPR alebo iné predpisy o ochrane osobných údajov.
12. AKO UPLATNIŤ SVOJE PRÁVA
12.1. Svoje práva môže Dotknutá osoba uplatniť bezplatne:
a) e-mailom na adrese info@jobiflow.com,
b) písomne na adrese sídla Jobiflow uvedenej v čl. 1.1 Zásad a
c) prostredníctvom funkcionality elektronického systému, ak je pre dané právo dostupná (napr. úprava profilu, zmazanie účtu, odhlásenie z newslettera).
12.2. Jobiflow vybaví žiadosť Dotknutej osoby bez zbytočného odkladu, najneskôr do jedného (1) mesiaca od jej doručenia. Túto lehotu možno v prípade potreby predĺžiť o ďalšie dva (2) mesiace, ak je to nevyhnutné vzhľadom na zložitosť a počet žiadostí. O predĺžení lehoty a jeho dôvodoch bude Jobiflow Dotknutú osobu informovať do jedného mesiaca od doručenia žiadosti.
12.3. Jobiflow je oprávnená požiadať Dotknutú osobu o dodatočné informácie potrebné na overenie jej totožnosti, ak existujú oprávnené pochybnosti o jej identite. V prípade zjavne neopodstatnených alebo neprimeraných žiadostí (najmä ak sa opakujú) môže Jobiflow požadovať primeraný poplatok alebo žiadosť odmietnuť.
12.4. Ak bola Dotknutá osoba s vybavením žiadosti nespokojná, môže sa obrátiť na dozorný orgán uvedený v čl. 11.9 Zásad.
13. COOKIES A OBDOBNÉ TECHNOLÓGIE
13.1. Pri používaní elektronického systému Jobiflow sú do zariadenia Dotknutej osoby ukladané súbory cookies a môžu byť použité aj iné obdobné technológie. Bližšie informácie o používaných cookies, ich kategóriách, dobe platnosti, poskytovateľoch a možnostiach udelenia a odvolania súhlasu sú uvedené v samostatnom dokumente Zásady cookies, ktorý tvorí neoddeliteľnú súčasť týchto Zásad.
14. POVINNOSŤ POSKYTNÚŤ OSOBNÉ ÚDAJE
14.1. Poskytnutie Osobných údajov je vo väčšine prípadov dobrovoľné. Bez poskytnutia určitých údajov však nie je možné:
a) vytvoriť a spravovať používateľský účet v elektronickom systéme,
b) reagovať na Inzeráty a zúčastniť sa výberového konania Klienta,
c) uzavrieť a plniť zmluvu o poskytovaní Služieb (pri Klientoch a Influenceroch) a
d) vystaviť daňový doklad a splniť ďalšie zákonné povinnosti.
14.2. V takých prípadoch je poskytnutie údajov nevyhnutné buď na uzavretie a plnenie zmluvy, alebo na splnenie zákonnej povinnosti Jobiflow. Neposkytnutie údajov má za následok nemožnosť využívať dotknuté Služby.
14.3. Poskytnutie údajov na marketingové účely a pre nenevyhnutné cookies je vždy dobrovoľné a založené na súhlase Dotknutej osoby, ktorý je možné kedykoľvek odvolať bez akýchkoľvek negatívnych dôsledkov pre využívanie Služieb.
15. ZMENY A ZÁVEREČNÉ USTANOVENIA
15.1. Jobiflow si vyhradzuje právo tieto Zásady kedykoľvek aktualizovať, najmä v prípade zmien príslušných právnych predpisov, zmien poskytovaných Služieb alebo vykonávaných spracovateľských činností. O podstatných zmenách týchto Zásad budeme Dotknuté osoby informovať vhodným spôsobom, najmä prostredníctvom e-mailu alebo oznámenia v elektronickom systéme, a to najneskôr 14 dní pred ich účinnosťou.
15.2. Drobné úpravy, ako napríklad oprava preklepov, formátovanie alebo spresnenie textu bez zmeny podstaty, môžu byť vykonané bez predchádzajúceho oznámenia.
15.3. Aktuálna verzia Zásad je vždy dostupná v elektronickom systéme Jobiflow.
15.4. Ak ktorékoľvek ustanovenie týchto Zásad vyhlási príslušný súd alebo iný orgán za neplatné, neúčinné alebo nevykonateľné, nemá to vplyv na platnosť, účinnosť a vykonateľnosť ostatných ustanovení Zásad.
15.5. Tieto Zásady sa riadia právnym poriadkom Slovenskej republiky, najmä Nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov.
15.6. Tieto Zásady sú platné a účinné odo dňa 25.10.2026.
Jobiflow s. r. o.
