STIAHNÚŤ Zásady ochrany osobných údajov
Zásady spracúvania osobných údajov a systém ochrany osobných údajov podľa nariadenia GDPR
Tento dokument je vypracovaný v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
I. Prevádzkovateľ
Názov spoločnosti: IDEM Slovakia s. r. o.
Adresa sídla: Bernolákova 1552/36, 902 01 Pezinok
IČO: 52575934
V zastúpení: Mgr. Viliam Valachovič
Tel. č.: +421 914 420 420
E-mail: pracaslovensko@idemslovakia.sk
Prevádzkovateľ (Správca) nemá povinnosť vymenovať/určiť Zodpovednú osobu.
II. Základné pojmy
2.1. Osobné údaje: Údaje týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby, ktorú možno identifikovať priamo alebo nepriamo (meno, priezvisko, lokalizačné údaje, online identifikátor a pod.).
2.2. Spracúvanie: Akákoľvek operácia s osobnými údajmi, ako je získavanie, zaznamenávanie, usporadúvanie, uchovávanie, vyhľadávanie, využívanie či vymazanie.
2.3. Dotknutá osoba: Každá fyzická osoba, ktorej osobné údaje sa spracúvajú.
2.4. Sprostredkovateľ: Každý, kto spracúva osobné údaje v mene prevádzkovateľa.
2.5. Príjemca: Každý, komu sa osobné údaje poskytnú.
2.6. Profilovanie: Automatizované spracúvanie osobných údajov na vyhodnotenie určitých aspektov fyzickej osoby (výkonnosť v práci, preferencie, záujmy, poloha).
2.7. Pseudonymizácia: Spracúvanie údajov tak, aby ich nebolo možné priradiť konkrétnej osobe bez dodatočných informácií.
2.8. Informačný systém: Usporiadaný súbor osobných údajov prístupný podľa určených kritérií.
III. Rozsah spracúvaných údajov
Prevádzkovateľ spracúva údaje v rozsahu nevyhnutnom na konkrétny účel. Rozsah závisí od vašej pozície:
3.1. Záujemca (Uchádzač o prácu)
3.1.1. Identifikačné a kontaktné údaje: Meno, priezvisko, titul, vek (výber z kategórií: 15-18 rokov alebo 18+ rokov), bydlisko, e-mail, telefónne číslo.
3.1.2.1. Údaje pre sprostredkovanie práce: Údaje v životopise a prílohách (fotografia, vzdelanie, kvalifikácia, jazykové znalosti, prax, kurzy).
3.1.2.2. Preferencie práce: Druh pozície, miesto výkonu práce, mzdové očakávania.
3.1.2.3. Osobitné kategórie: Ak dobrovoľne uvediete citlivé údaje (napr. zdravotný stav), spracúvame ich na základe vášho výslovného súhlasu.
3.1.2.4. Zamestnávateľ (Fyzická osoba / Kontaktná osoba)
3.2.1. Fakturačné údaje: Obchodné meno, sídlo, IČO, DIČ, bankové spojenie.
3.2.2.1. Údaje kontaktnej osoby: Meno, priezvisko, funkcia, firemný e-mail a telefón.
3.2.2.2. Návštevník portálu (Pasívne spracúvanie)
3.3.1. Technické údaje: IP adresa, typ prehliadača, časové pásmo, operačný systém.
3.3.2. Analytické údaje: Informácie o návšteve (URL, cesta portálom, zobrazené ponuky, interakcia so stránkou).
3.3.3. Cookies: Súbory zabezpečujúce funkčnosť webu a personalizáciu.
IV. Účel a právny základ spracúvania
4.1. Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
Nevyhnutné na poskytovanie služieb podľa Všeobecných obchodných podmienok (VOP):
4.1.1. Registrácia a správa používateľského konta.
4.1.2. Sprostredkovanie práce (zverejnenie inzerátu, zasielanie reakcií, sprístupnenie životopisu).
4.1.3. Systémová komunikácia a notifikácie.
4.2. Plnenie zákonných povinností (čl. 6 ods. 1 písm. c) GDPR)
4.2.1. Účtovné a daňové účely (fakturácia, archivácia).
4.2.2. Vybavovanie reklamácií.
4.2.3. Súčinnosť s orgánmi verejnej moci.
4.3. Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
4.3.1. Bezpečnosť a integrita portálu (prevencia podvodov a kybernetických útokov).
4.3.2. Správa profilov na sociálnych sieťach: Prevádzkovateľ spravuje profily na sieťach Facebook a Instagram, kde zverejňuje pracovné ponuky a komunikuje s dotknutými osobami. Oprávneným záujmom je zvyšovanie dosahu inzercie a budovanie komunity.
4.3.3. Priamy marketing pre existujúcich klientov (zákaznícka výnimka
4.3.4. Komunikácia so zástupcami firiem.
4.4. Súhlas (čl. 6 ods. 1 písm. a) GDPR)
4.4.1. Marketingová komunikácia a Newsletter (pre neklientov).
4.4.2. Marketingové a analytické cookies.
4.4.3. Spracúvanie citlivých údajov v životopise.
V. Príjemcovia osobných údajov
K vašim údajom môžu mať prístup:
5.1. Zamestnávatelia: Ak Záujemca reaguje na ponuku alebo má aktívnu službu „Sprístupnenie profilu“.
5.1.1. Zamestnávateľ sa po získaní vašich údajov stáva samostatným prevádzkovateľom vo vzťahu k spracúvaniu údajov pre jeho vlastné účely výberového konania.
5.2. Sprostredkovatelia (Zmluvní partneri): Poskytovatelia hostingu, účtovné kancelárie, externí vývojári.
5.3. Analytické a marketingové nástroje:
5.3.1. Google LLC (Analytics, Ads), poskytovatelia e-mailingových služieb.
5.3.2. Meta Platforms Ireland Ltd. (prevádzkovateľ sietí Facebook a Instagram). Pri návšteve našich profilov na týchto sieťach môže dochádzať k spracúvaniu údajov prostredníctvom cookies a analytických nástrojov (napr. Facebook Pixel) na účely štatistík a cielenia reklamy
5.4. Orgány verejnej moci: Súdy, polícia alebo dozorné orgány v medziach zákona.
VI. Doba uchovávania údajov
6.1. Aktívni používatelia: Po dobu trvania registrácie na portáli.
6.2. Neaktívni používatelia: Po 5 rokoch neaktivity sú údaje vymazané alebo anonymizované.
6.3. Účtovná agenda: 10 rokov v zmysle zákona o účtovníctve.
6.4. Marketing a Newsletter: Do odvolania súhlasu alebo vznesenia námietky.
6.5. Reakcie na ponuky: Spravidla 1 rok na účely spätnej kontroly.
6.6. Právne nároky: Po dobu trvania premlčacej lehoty (3 až 4 roky).
VII. Automatizované rozhodovanie a profilovanie
7.1. Individuálne rozhodovanie: Prevádzkovateľ nevykonáva rozhodnutia založené výlučne na automatizovanom spracúvaní s právnym účinkom. Výber kandidátov je pod kontrolou ľudí (Zamestnávateľov).
7.2. Personalizácia: Profilovanie sa využíva na odporúčanie relevantných ponúk a funkciu „Agent pre ponuky“ podľa vašich nastavení.
7.3. Umelá inteligencia (AI): AI nástroje sú využívané transparentne (napr. štylizácia textov) v súlade s nariadením AI Act. Podrobnosti nájdete v dokumente Transparentnosť algoritmov a reklamy.
VIII. Prenos osobných údajov do tretích krajín
8.1. Pri využívaní služieb Google LLC a Meta Platforms Ireland Ltd. (Facebook, Instagram) môže dochádzať k prenosu pseudonymizovaných údajov do USA.
8.2. Tento prenos sa uskutočňuje v súlade s rozhodnutím o primeranosti (EU-U.S. Data Privacy Framework) alebo na základe štandardných zmluvných doložiek schválených Európskou komisiou.
IX. Podmienky zabezpečenia údajov
Prevádzkovateľ prijal primerané opatrenia podľa čl. 32 GDPR:
9.1. Technické: Šifrovanie komunikácie (SSL/HTTPS), ochrana databáz silnými heslami, pravidelné zálohovanie.
9.1.1. Prevádzkovateľ uplatňuje technické opatrenia na zamedzenie automatizovaného sťahovania dát (tzv. scraping), aby chránil integritu databázy uchádzačov a zabránil zneužitiu osobných údajov tretími stranami.
9.2. Personálne: Prístup majú len poverené osoby viazané mlčanlivosťou.
9.3. Fyzické: Uzamknuté listinné archívy.
9.4. Zodpovednosť používateľa: Dotknutá osoba (Záujemca alebo Zamestnávateľ) je zodpovedná za bezpečné uchovanie svojich prihlasovacích údajov k Portálu a za zabránenie ich zneužitiu treťou osobou.
X. Vaše práva
10.1. Právo na prístup k údajom
Máte právo vedieť, či spracúvame Vaše osobné údaje. Pokiaľ ich spracúvame, môžete nás požiadať o prístup k nim. Na základe Vašej žiadosti vydáme potvrdenie s informáciami o spracúvaní Vašich osobných údajov.
XI. Právo na opravu
Máte právo na to, aby Vaše osobné údaje, ktoré spracúvame, boli správne, úplné a aktuálne. Pokiaľ sú Vaše osobné údaje nesprávne alebo neaktuálne, môžete nás požiadať o opravu alebo doplnenie.
XII. Právo na vymazanie (právo „na zabudnutie“)
Za určitých okolností máte právo, aby sme Vaše osobné údaje vymazali. O vymazanie Vašich údajov nás môžete požiadať kedykoľvek. Vaše osobné údaje vymažeme, ak:
- osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
- dotknutá osoba odvolá súhlas, pokiaľ sa spracúvanie vykonáva na základe súhlasu dotknutej osoby,
- dotknutá osoba namieta voči spracúvaniu,
- osobné údaje sa spracúvali nezákonne,
- osobné údaje musia byť vymazané, aby sa tým splnila zákonná povinnosť,
- ak ste dieťa, príp. rodič dieťaťa, ktoré súhlasilo so spracúvaním osobných údajov cez internet.
XIII. Právo na obmedzenie spracúvania
Môžete nás požiadať, aby sme obmedzili spracúvanie vašich osobných údajov. Pokiaľ Vašej žiadosti vyhovieme, Vaše osobné údaje budeme iba uchovávať a ďalej s nimi pracovať nebudeme. K obmedzeniu spracúvania Vašich údajov dôjde, ak
- nám oznámite, že Vaše osobné údaje sú nesprávne, a to až dokým neoveríme ich správnosť,
- spracúvame Vaše osobné údaje nezákonne, avšak Vy nesúhlasíte s ich vymazaním a na miesto toho žiadate, aby sme spracúvanie Vašich osobných údajov len obmedzili,
- Vaše údaje už nepotrebujeme, ale potrebujete ich Vy na preukázanie, uplatňovanie alebo obhajovanie svojich práv
- namietate voči spracúvaniu Vašich osobných údajov, a to až kým neoveríme, či naše oprávnené záujmy prevažujú nad vašimi dôvodmi.
XIV. Právo na prenosnosť údajov
Máte právo žiadať, aby sme Vám poskytli Vaše osobné údaje v elektronickej forme (napr. súbor XML alebo CSV), ktorá Vám umožní ľahko si preniesť údaje do inej spoločnosti. Tiež nás môžete požiadať, aby sme Vaše osobné údaje preniesli vybranej spoločnosti priamo my. Vašej žiadosti vyhovieme v prípade, že ste nám poskytli osobné údaje priamo Vy a dali ste nám na ich spracúvanie súhlas.
XV. Právo namietať
Máte právo namietať, že spracúvame Vaše osobné údaje. Ak Vaše osobné údaje spracúvame v nasledovných prípadoch:
- z dôvodu nášho oprávneného záujmu,
- vytvárania zákazníckeho profilu,
- môžete namietať ich spracúvanie, ak máte na to osobné dôvody.
XVI. Právo na to, aby sa na Vás nevzťahovalo automatizované individuálne rozhodovanie vrátane profilovania
máte právo, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní a má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.
Vaše právo zahŕňa:
- právo na ľudský zásah zo strany prevádzkovateľa
- právo vyjadriť Vaše stanovisko
- právo napadnúť takéto rozhodnutie
výnimky z tohto práva sú možné v prípade, ak je rozhodnutie:
- nevyhnuté na uzavretie alebo plnenie zmluvy
- povolené právom Únie alebo členského štátu
- založené na výslovnom súhlase
- Právo odvolať súhlas
Ak prevádzkovateľ spracúva Vaše osobné údaje na základe súhlasu/výslovného súhlasu, máte právo kedykoľvek tento súhlas odvolať
XVII. Právo podať návrh na začatie konania o ochrane osobných údajov
Ak sa domnievate, že došlo k porušeniu Vašich práv na ochranu osobných údajov, môžete podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov, so sídlom na nasledovnej adrese: https://dataprotection.gov.sk
Ako môžete tieto práva vykonávať?
S Vašou žiadosťou sa môžete na nás obrátiť niektorým z týchto spôsobov:
mailom: gdpr@idemslovakia.sk
telefonicky: +421 914 420 420
alebo poštou na korešpondenčnú adresu: Bernolákova 1552/36, 902 01 Pezinok
Tieto Zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť ich zverejnením na Webovom sídle.