Zásady ochrany soukromí

Verze 1.0 · Platná od: [doplní se při launchi] · Správce: [obchodní jméno, IČO — doplní právník]

1. Kdo jsme a jak nás kontaktovat

Správcem vašich osobních údajů je provozovatel platformy KariérníAgent (obchodní jméno a IČO budou doplněny před spuštěním služby). V otázkách ochrany soukromí nás kontaktujte na soukromi@karierni-agent.cz. Jmenování DPO není povinné (SME výjimka dle čl. 37 GDPR).

2. Jaká data zpracováváme

  • Přihlašovací údaje: e-mailová adresa, jméno, profilový obrázek (z Google)
  • Údaje z životopisu: jméno, telefon, adresa, pracovní historie, vzdělání, dovednosti, jazyky
  • Výsledky AI analýzy a matchingu (skóre shody, klíčové dovednosti)
  • AI generované dokumenty: upravené CV a průvodní dopisy
  • Technické údaje: IP adresa (bezpečnost a prokazatelnost souhlasu), čas akcí

Vaše životopisy mohou obsahovat citlivé osobní údaje (zdravotní stav, národnost apod.). Tyto údaje zpracováváme pouze na základě vašeho výslovného souhlasu a pouze pro účely popsané níže.

Služba je určena osobám starším 16 let (čl. 8 GDPR).

3. Proč data zpracováváme a na jakém základě

Správa účtu a přihlášení

Právní základ: čl. 6(1)(b) GDPR — plnění smlouvy o poskytnutí služby.

AI analýza CV, matching a personalizace

Právní základ: čl. 6(1)(a) GDPR — váš souhlas udělený při onboardingu. Souhlas lze kdykoli odvolat smazáním účtu.

GDPR audit log (záznamy souhlasů a výmazů)

Právní základ: čl. 6(1)(c) GDPR — zákonná povinnost (čl. 5(2) GDPR — zásada odpovědnosti). Tento log se nemaze ani po zrušení účtu.

Provozní logování a ochrana před zneužitím

Právní základ: čl. 6(1)(f) GDPR — oprávněný zájem (bezpečnost a stabilita služby).

4. Automatizované rozhodování (čl. 22 GDPR)

Matching pracovních nabídek probíhá automatizovaně pomocí AI. Výsledky mohou ovlivnit, které pracovní příležitosti uvidíte jako první. Máte právo:

  • Požádat o vysvětlení, proč vám byl doporučen konkrétní výsledek
  • Zpochybnit výsledek a požádat o lidský přezkum (kontaktujte nás e-mailem)
  • Odmítnout automatizované doporučování — v tom případě nelze službu plnohodnotně využívat

5. Příjemci dat (zpracovatelé)

Se všemi poskytovateli níže máme uzavřenou smlouvu o zpracování dat (DPA). Žádný z nich vaše data nepoužívá k trénování AI modelů.

AnthropicAI zpracování textu. Politika nulové retence dat (ZDR) — data se neukládají. Sídlo: USA (přenos dle Standard Contractual Clauses).
OpenAIGenerování vektorových reprezentací pro matching. Sídlo: USA (přenos dle SCCs).
NeonDatabáze (PostgreSQL). Data uložena v EU regionu. Sídlo společnosti: USA (SCCs).
QdrantVektorová databáze pro matching. EU region (Frankfurt). Sídlo: EU — přenos nevyžaduje zvláštní mechanismus.
VercelHosting platformy. Sídlo: USA (DPF + SCCs).
InngestOrchestrace procesů na pozadí. Sídlo: USA (SCCs).

6. Jak dlouho data uchováváme

Profil a životopisPo dobu aktivity účtu + 30 dní od smazání (pak trvalé vymazání ze všech systémů).
Výsledky matchinguPo dobu aktivity účtu + 30 dní.
GDPR audit logTrvale (zákonná povinnost — nelze smazat ani s účtem).
Provozní logy (Vercel)30 dní.

7. Tvá práva

  • Přístup k datům — stáhni kopii přes Nastavení → Stáhnout moje data
  • Výmaz — smaž účet přes Nastavení → Smazat účet (data vymazána do 30 dní ze všech systémů)
  • Přenositelnost — export ve formátu JSON (viz výše)
  • Odvolání souhlasu — kdykoli, smazáním účtu nebo kontaktem na níže uvedený e-mail
  • Oprava dat — upravte profil v nastavení, nebo nás kontaktujte
  • Námitka vůči automatizovanému rozhodování — viz sekce 4 výše
  • Stížnost — u Úřadu pro ochranu osobních údajů (uoou.cz)

Dotazy k ochraně soukromí? soukromi@karierni-agent.cz