V souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů ao volném pohybu takových údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů) ( dále i jako „GDPR“) si plníme informační povinnost v souvislosti se zpracováním Vašich osobních údajů.
Prosím, přečtěte si následující informace, jak zpracováváme Vaše osobní údaje. Při zpracování Vašich osobních údajů jste dotčenou osobou, tzn. j. osobou, jejíž osobní údaje zpracováváme.

Kdo je provozovatelem?

Provozovatel: Společnost Cloud-IT, s. r. o., Jozefská 7, 811 06 Bratislava, IČ: 46 731 610, zapsaná v Obchodním rejstříku Okresního soudu Bratislava I, oddíl Sro, vložka č.. 82629/B (dále jen „provozovatel“).
Kontaktní údaje provozovatele: Tel. čj. 0948074014, e – mail: slavko.fulek@cloud-it.sk. V případě jakýchkoliv dotazů, nebo chcete-li uplatnit svá práva v souvislosti se zpracováním Vašich osobních údajů, kontaktuje, prosím, provozovatele prostřednictvím výše uvedeného e-mailu. Vaše práva můžete uplatnit i písemně doručením (poštou nebo osobně) na adresu sídla provozovatele.

Odkud získáváme Vaše osobní údaje?

Osobní údaje získáváme zpravidla přímo od Vás.

Osobní údaje zpracováváme na následujících právních základech:
• na základě smluvních a předsmluvních vztahů (čl. 6 odst. 1 písm. b) GDPR),
• na základě plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR),
V případě, že je právním základem pro zpracování osobních údajů uzavření nebo plnění smluvního vztahu, poskytnutí osobních údajů je požadavkem, který je potřebný k uzavření resp. plnění smlouvy. Neposkytnutí osobních údajů může mít za následek nemožnost uzavření smluvního vztahu.
V případě, že je právním základem pro zpracování osobních údajů zvláštní právní předpis nebo plnění úkolu ve veřejném zájmu či výkon veřejné moci, závisí povinnost dotyčné osoby na poskytnutí údajů jakož i důsledky jejich neposkytnutí, na účelu zpracování a jsou tedy specifické pro každou zpracovatelskou činnost. V takových případech je dotyčná osoba povinna poskytnout osobní údaje.

K jakým účelům zpracováváme Vaše osobní údaje a jaký je právní základ jejich zpracování?

• Za účelem vyřízení Vašeho požadavku prostřednictvím vyplnění kontaktního formuláře na webu – jde o poptávku v souvislosti s námi nabízenými službami.
V tomto případě je zpracování nezbytné, aby byla na žádost dotyčné osoby provedena opatření před uzavřením smlouvy (předsmluvní vztahy).

• Za účelem provádění činností směřujících k uzavření smlouvy.
Uvedený účel zahrnuje činnosti provozovatele před uzavřením obchodu s potenciálním zákazníkem, zejména kontaktování a dohodnutí setkání s potenciálním zákazníkem.
Pokud jde o zákazníka – fyzickou osobu a zpracování začalo na základě jeho požadavku/poptávky na naše služby, zpracování je nezbytné, aby se na žádost dotyčné osoby provedla opatření před uzavřením smlouvy (předsmluvní vztahy).

• Za účelem realizace stávajících smluvních vztahů se zákazníky, tzn. j. za účelem dodání našich služeb na základě smlouvy uzavřené se zákazníkem, včetně evidence zákazníků.
V tomto případě je zpracování nezbytné k plnění smlouvy.

• Za účelem platného uzavření a zabezpečení plnění smluvních vztahů.
V tomto případě je zpracování nezbytné k uzavření smluvního vztahu.

• Za účelem řádného označení sporové strany v soudním sporu a dlužníka v návrhu na exekuci.
Zpracováváme-li Vaše osobní údaje pro tyto účely, děláme tak z důvodu, že je naší zákonnou povinností řádně identifikovat a označit osobu dlužníka v návrhu na exekuci (zejména Občanský zákoník, Exekuční řád), jakož i osobu žalobce či žalovaného v soudním řízení (zejména Civilní sporový řád, Správní soudní řád).

• Za účelem správy registratury.
Uvedený účel zahrnuje činnosti související s plněním registraturních povinností provozovatele, včetně evidence odesílaných a přijatých poštovních zásilek. Vaše osobní údaje jsou pro tento účel zpracovávány na právním základě: zpracování je nezbytné pro plnění zákonných povinností provozovatele 395/2002 Sb. o archivech a registraturách a o doplnění některých zákonů.

• Za účelem vedení účetnictví, zpracování účetních a daňových dokladů, fakturace a evidence hotovostní pokladny.
Zpracování za tímto účelem je nezbytné pro plnění zákonných povinností provozovatele, zejména ve smyslu zákona 431/2002 Sb. o účetnictví, zákona č.j. 222/2004 Sb. o dani z přidané hodnoty, zákona č.j. 595/2003 Sb. o dani z příjmů.

• Za účelem vyřizování žádostí o výkon práv dotčených osob.
Vaše osobní údaje jsou za tímto účelem zpracovávány na právním základě: zpracování je nezbytné pro plnění zákonných povinností provozovatele podle právních předpisů o ochraně osobních údajů (GDPR), které má provozovatel v souvislosti s uplatňováním práv dotčených osob ve smyslu čl. 15 až 22 GDPR.

Příjemci osobních údajů

V souvislosti s plněním zákonných povinností provozovatele a v souvislosti s uzavíráním nebo plněním smluvního vztahu jsou, resp. mohou být příjemci Vašich osobních údajů daňový úřad, orgány státní správy a veřejné moci k výkonu kontroly a dozoru (např. inspektorát práce), soudy a orgány činné v trestním řízení, advokát, exekutor, odpovědná osoba ve smyslu GDPR, poskytovatel poštovních služeb, provozovatel certifikovaného datového centra a poskytovatel správy informačních technologií a SW řešení a databáze v cloudu, poskytovatel podpory a provozu webových stránek, poskytovatel auditních služeb, poskytovatelé programátorských prací.

V případech, kdy zpracováváme Vaše osobní údaje prostřednictvím zprostředkovatelů, jako zvláštní kategorie příjemců osobních údajů, dbáme na to, aby postupovali v souladu s platnými právními předpisy a podmínkami dohodnutými smlouvou o zpracování osobních údajů, aby byli vázáni mlčenlivostí a vaše údaje chránili v souladu s požadavky GDPR.

Budou Vaše osobní údaje poskytnuty mimo Evropskou unii?
Přenos údajů do třetí země nebo mezinárodní organizaci se neuskutečňuje.

Budou Vaše osobní údaje použity pro automatizované individuální rozhodování?
Vaše osobní údaje nebudou použity pro automatizované individuální rozhodování včetně profilování.

Jak dlouhou dobu budeme uchovávat Vaše osobní údaje?
Pokud jsou Vaše osobní údaje zpracovávány v rámci plnění zákonných povinností provozovatele a právní předpis určuje dobu uchovávání, budeme osobní údaje a související dokumentaci uchovávat po dobu vyžadovanou příslušným právním předpisem. Vaše osobní údaje budeme uchovávat po dobu nezbytnou pro dosažení účelu, pro který se osobní údaje zpracovávají. Osobní údaje zpracovávané v rámci účelu vedení účetnictví jsou uchovávány po dobu 10 let. Osobní údaje v evidenci odesílaných a přijatých poštovních zásilek uchováváme do dobu 5 let. Osobní údaje zpracovávané na právním základě nezbytnosti zpracování na plnění smlouvy, budeme uchovávat po dobu trvání smluvního vztahu do vypořádání vzájemných práv a závazků z nich, minimálně však po dobu 10 let. Stejnou dobu uchováváme i osobní údaje dotčených osob za účelem předsmluvních vztahů, platného uzavření a zajištění plnění smluvních vztahů. Osobní údaje zpracovávané za účelem vedení agendy související s vymáháním a probíhajícími spory, resp. jinými řízeními uchováváme po dobu běhu zákonných promlčecích a prekluzivních lhůt, minimálně však 5 let od pravomocného skončení příslušného řízení.
Vaše osobní údaje zpracovávané za účelem vyřízení žádostí o výkon práv dotčených osob budeme uchovávat po dobu 5 let ode dne vyřízení žádosti, minimálně však do pravomocného skončení správního řízení, které v souvislosti se žádostí začalo na podnět dotyčné osoby.
Osobní údaje zpracovávané za účelem obchodní komunikace jsou uchovávány po dobu 5 let.

Jaká máte práva v souvislosti se zpracováním vašich osobních údajů?
Právo na přístup k osobním údajům dle článku 15 GDPR:
Dotčená osoba má právo získat potvrzení o tom, zda provozovatel zpracovává osobní údaje, které se jí týkají. Dotčená osoba má právo získat přístup k jejím osobním údajům a informace v rozsahu podle článku 15 GDPR.

Právo na opravu osobních údajů dle čl. 16 GDPR:
Dotčená osoba má právo na opravu osobních údajů, které se jí týkají, jsou-li nesprávné, nebo na jejich doplnění, jsou-li neúplné. Provozovatel musí žádosti o opravu, příp. doplnění osobních údajů vyhovět bez zbytečného odkladu.

Právo na vymazání (právo na „zapomenutí“) 17 GDPR:
Dotčená osoba má právo dosáhnout u provozovatele bez zbytečného odkladu vymazání osobních údajů, které se jí týkají, a to v případě, že je splněn některý z důvodů uvedených v čl. Čl. 1 GDPR (např. pokud osobní údaje, které o ní provozovatel obdržel, již nejsou potřebné pro účely, pro které byly získávány nebo jinak zpracovávány). Toto právo subjektu údajů posoudí provozovatel z hlediska všech relevantních okolností v souladu s čl. 17 GDPR (např. provozovatel žádosti nevyhoví, je-li zpracování nezbytné – ke splnění zákonné povinnosti provozovatele nebo k prokazování, uplatňování nebo obhajování právních nároků).

Právo na omezení zpracování osobních údajů dle čl. 18 GDPR:
Dotčená osoba má právo na to, aby provozovatel omezil zpracování jejích osobních údajů, pokud nastane některý z případů uvedených v čl. Čl. 1 GDPR. Pokud se zpracování omezilo v souladu s čl. Čl. 1 GDPR, takové osobní údaje se s výjimkou uchovávání zpracovávají: a) pouze se souhlasem dotyčné osoby, nebo b) k prokazování, uplatňování nebo obhajování právních nároků, nebo c) k ochraně práv jiné fyzické nebo právnické osoby, nebo d) z důvodů důležitého veřejného zájmu Unie nebo členského státu.

Právo na přenosnost osobních údajů dle čl. 20 GDPR:
Je-li zpracování založeno na souhlasu nebo smlouvě a provádí se automatizovanými prostředky, má dotyčná osoba právo získat své osobní údaje, které poskytla provozovateli, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto údaje dalšímu provozovateli. Pokud je to technicky možné, má právo na přenos údajů přímo od jednoho provozovatele k druhému.

Právo namítat podle čl. 21 GDPR:
Pokud je zpracování založeno na oprávněných zájmech (čl. 6 odst. 1 písm. f) GDPR), má dotyčná osoba právo kdykoli namítat z důvodů týkajících se její konkrétní situace proti zpracování osobních údajů, které se jí týká, včetně namítání proti profilování založenému na uvedených zájmech. Provozovatel v takovém případě nesmí dále zpracovávat osobní údaje, pokud neprokáže nezbytné oprávněné důvody, které převažují nad zájmy, právy a svobodami dotyčné osoby, nebo důvody pro prokazování, uplatňování nebo obhajování právních nároků.
V případě, že dotyčná osoba namítá proti zpracování jejích osobních údajů pro účely přímého marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem, osobní údaje již pro takové účely nesmějí být zpracovávány.

Právo podat podnět nebo stížnost k Úřadu na ochranu osobních údajů:
Kdykoli můžete podat podnět nebo stížnost ve věci zpracování Vašich osobních údajů Kontrolnímu úřadu, tzn. j. Úřadu na ochranu osobních údajů Slovenské republiky, Hraničná 12, 820 07 Bratislava, tel.: +421 2 3231 3220, www.dataprotection.gov.sk.

Google Workspace API

Výslovně potvrzujeme, že API služby Google Workspace nejsou využívány k vývoji, vylepšování ani k tréninku obecné nebo nepersonalizované umělé inteligence (AI) a modelů strojového učení (ML). Jakákoli data zpracovaná prostřednictvím API služby Google Workspace jsou zpracovávána striktně v souladu s našimi zásadami ochrany osobních údajů a pro specifické účely, přičemž žádné osobní údaje nebo údaje uživatelů nejsou využívány pro širší iniciativy v oblasti AI nebo ML.

Zásady ochrany osobních údajů uživatelů Google

Naše aplikace shromažďuje a používá data z uživatelského účtu Google (pokud je připojen k RECRU) v souladu se zásadami ochrany údajů uživatelů Google.

1. Data, ke kterým přistupujeme

Naše aplikace vyžaduje následující přístup k datům uživatele Google:

• Primární e-mailová adresa účtu Google: Shromažďujeme primární e-mailovou adresu uživatele za účelem identifikace a ověření účtu uživatele v naší aplikaci.
• Osobní údaje: Můžeme přistupovat k osobním údajům, jako je profilová fotografie uživatele a zobrazované jméno, abychom přizpůsobili uživatelské prostředí v aplikaci.
• Události v Kalendáři Google: Naše aplikace přistupuje ke Kalendáři Google uživatele za účelem zobrazení, vytvoření, úpravy nebo odstranění událostí na základě interakcí uživatele s aplikací.
• Přístup k Gmailu: Přistupujeme k účtu Gmail uživatele za účelem čtení, vytváření, odesílání a správy e-mailů, včetně jejich mazání, pokud je to nutné.

2. Jak používáme data

• Autentifikace a identifikace: E-mailová adresa uživatele a osobní údaje jsou používány k autentifikaci a identifikaci uživatele v aplikaci.
• Správa kalendáře: Interagujeme s Kalendářem Google uživatele, abychom usnadnili plánování, správu událostí a synchronizaci událostí mezi aplikací a účtem Google uživatele.
• Správa e-mailů: Aplikace může odesílat e-maily jménem uživatele, organizovat zprávy a umožnit uživateli číst nebo vytvářet e-maily prostřednictvím rozhraní aplikace.

3. Ukládání dat a bezpečnost

• Ukládání dat uživatele Google: Naše aplikace ukládá určitá data z uživatelského účtu Google, včetně minulých e-mailů a událostí kalendáře, pokud je uživatel výslovně nevymaže. Toto uchovávání dat je nezbytné pro udržení historie interakcí mezi uživatelem a jeho kandidáty.
• Bezpečnost dat: Používáme bezpečnostní opatření na úrovni průmyslových standardů, včetně šifrovacích protokolů, k ochraně uživatelských dat Google. Přístup k těmto datům je omezen pouze na oprávněný personál a všechna data jsou bezpečně uložena.
• Uchovávání dat: E-maily, události kalendáře a další uživatelská data zůstanou v našem systému, pokud je uživatel ručně nevymaže nebo nepožádá o úplné smazání svého účtu.
• Přenos dat: Data přenášená mezi službami Google a naší aplikací jsou šifrována pomocí SSL/TLS, aby byla zajištěna jejich bezpečnost.

4. Sdílení dat

Nezdieľame uživatelská data Google s třetími stranami, kromě případů, kdy je to nezbytné pro splnění právních povinností nebo na základě pokynů uživatele.

5. Kontrola uživatele

Uživatel může kdykoli odvolat přístup naší aplikace k datům účtu Google prostřednictvím nastavení účtu Google.