1. Prevádzkovateľ osobných údajov
Prevádzkovateľom osobných údajov spracúvaných prostredníctvom platformy Link IT Pros je:
Obchodné meno: Ján Bödi
IČO: 45 420 955
Miesto podnikania: Hontianska Vrbica 125, 935 55 Hontianska Vrbica
Evidenčný orgán: Okresný úrad Levice
Číslo živnostenského registra: 560-14614
Kontaktný e-mail: linkitpros@gmail.com
Prevádzkovateľ neurčil zodpovednú osobu pre ochranu osobných údajov. So všetkými otázkami alebo žiadosťami týkajúcimi sa osobných údajov sa môžete obrátiť priamo na uvedený kontaktný e-mail.
2. Koho sa tieto informácie týkajú
Tieto zásady sa vzťahujú najmä na:
- kandidátov registrovaných na platforme,
- recruiterov a oprávnené osoby konajúce v mene registrovaných firiem,
- návštevníkov webového sídla linkitpros.sk,
- osoby, ktoré nás kontaktujú e-mailom alebo prostredníctvom formulára,
- osoby, ktoré uskutočnia platbu alebo podajú reklamáciu.
Platforma je určená osobám starším ako 18 rokov. Vedome nezhromažďujeme osobné údaje detí.
3. Aké osobné údaje spracúvame
Údaje kandidátov
V závislosti od používaných funkcií môžeme spracúvať:
- meno a priezvisko,
- e-mailovú adresu a telefónne číslo,
- prihlasovacie a identifikačné údaje účtu,
- lokalitu a preferované pracovné lokality,
- senioritu a počet rokov praxe,
- pracovné skúsenosti a profesionálne zameranie,
- technológie a úrovne ich ovládania,
- preferovaný typ práce a spolupráce,
- dostupnosť kandidáta,
- informácie uvedené v časti „O mne“,
- odkazy na GitHub, LinkedIn alebo osobnú webovú stránku,
- portfólio, projekty, obrázky a popisy projektov,
- životopis, ak ho kandidát nahrá,
- odpovede a výsledky technických testov,
- vypočítané skóre a percentuálnu zhodu,
- stav profilu a históriu jeho aktualizácií.
Údaje recruiterov a firemných používateľov
- meno a priezvisko kontaktnej osoby,
- e-mailovú adresu a telefónne číslo,
- pracovnú pozíciu alebo oprávnenie konať za firmu,
- obchodné meno firmy a IČO, ak bolo uvedené,
- fakturačné a platobné údaje,
- históriu platieb a zakúpených odomknutí,
- históriu odomknutých kandidátov,
- obľúbených a kontaktovaných kandidátov,
- poznámky, stavy a údaje uložené v recruiter nástrojoch,
- údaje uvedené v reklamáciách a komunikácii.
Technické údaje
- IP adresu a približnú lokalitu odvodenú z IP adresy,
- typ zariadenia, prehliadača a operačného systému,
- dátum a čas prihlásenia alebo vykonanej operácie,
- bezpečnostné a prevádzkové záznamy,
- identifikátory relácie a nevyhnutné technické cookies,
- informácie o chybách a používaní funkcií platformy.
Link IT Pros nespracúva celé údaje platobnej karty. Platobné údaje potrebné na spracovanie platby zadáva používateľ priamo prostredníctvom platobnej služby Stripe. Od Stripe môžeme dostať potvrdenie platby, jej stav, sumu a identifikátor transakcie.
4. Účely a právne základy spracúvania
Registrácia a správa účtu
Údaje spracúvame na vytvorenie používateľského účtu, prihlasovanie, správu profilu, poskytovanie funkcií platformy a komunikáciu súvisiacu s účtom.
Právny základ: plnenie zmluvy alebo vykonanie opatrení pred uzatvorením zmluvy podľa článku 6 ods. 1 písm. b) GDPR.
Vytvorenie a prezentácia profilu kandidáta
Profesionálne údaje kandidáta spracúvame na vytvorenie jeho profilu, vyhľadávanie vhodných príležitostí a prezentáciu profilu oprávneným recruiterom a firmám.
Právny základ: plnenie služby vyžiadanej kandidátom podľa článku 6 ods. 1 písm. b) GDPR.
Vyhľadávanie, testovanie a Matcher
Technické znalosti, senioritu, pracovné preferencie a výsledky testov používame na vyhodnotenie profilu a výpočet orientačnej zhody s požiadavkami recruitera.
Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a oprávnený záujem na poskytovaní relevantných výsledkov podľa článku 6 ods. 1 písm. f) GDPR.
Overovanie firemných účtov
Údaje recruitera a firmy môžeme preverovať na účely ochrany kandidátov, predchádzania zneužitiu platformy a overenia oprávnenia používateľa konať v mene firmy.
Právny základ: oprávnený záujem Prevádzkovateľa a používateľov na bezpečnom používaní platformy podľa článku 6 ods. 1 písm. f) GDPR.
Platby, účtovníctvo a daňové povinnosti
Údaje o objednávkach a platbách spracúvame na aktiváciu zakúpenej služby, vystavenie účtovných dokladov a plnenie daňových a účtovných povinností.
Právny základ: plnenie zmluvy podľa článku 6 ods. 1 písm. b) GDPR a plnenie zákonnej povinnosti podľa článku 6 ods. 1 písm. c) GDPR.
Reklamácie a právne nároky
Údaje spracúvame na prijatie a posúdenie reklamácie, riešenie sporov a ochranu alebo uplatňovanie právnych nárokov.
Právny základ: plnenie zmluvy, zákonná povinnosť a oprávnený záujem na ochrane práv Prevádzkovateľa podľa článku 6 ods. 1 písm. b), c) a f) GDPR.
Bezpečnosť platformy
Technické a bezpečnostné údaje spracúvame na ochranu účtov, prevenciu podvodov, diagnostiku chýb a zabezpečenie dostupnosti platformy.
Právny základ: oprávnený záujem na bezpečnom a spoľahlivom fungovaní platformy podľa článku 6 ods. 1 písm. f) GDPR.
Marketingová komunikácia
Marketingové e-maily budeme posielať iba vtedy, ak na to máme platný právny základ. Ak sa komunikácia zakladá na súhlase, používateľ ho môže kedykoľvek odvolať.
Právny základ: súhlas podľa článku 6 ods. 1 písm. a) GDPR alebo oprávnený záujem, ak to umožňujú príslušné právne predpisy.
5. Povinné a dobrovoľné údaje
Údaje označené v registračnom alebo objednávkovom formulári ako povinné sú potrebné na vytvorenie účtu alebo poskytnutie požadovanej služby. Bez ich poskytnutia nemusí byť možné registráciu alebo službu dokončiť.
Údaje v portfóliu, odkazy na sociálne alebo profesionálne profily, fotografia, životopis a niektoré doplňujúce informácie môžu byť dobrovoľné.
Používateľ je povinný uvádzať iba údaje, ktoré sa týkajú jeho profesionálneho profilu alebo používania platformy.
6. Zobrazenie profilu a odomknutie kontaktu
Základný profil kandidáta môže byť oprávneným recruiterom a firmám zobrazený v anonymizovanej alebo obmedzenej podobe. Takýto profil môže obsahovať najmä:
- verejný identifikátor kandidáta,
- profesionálne zameranie a senioritu,
- technológie a úrovne znalostí,
- roky praxe,
- lokalitu a pracovné preferencie,
- dostupnosť,
- výsledky testov a orientačnú percentuálnu zhodu,
- informáciu o existencii portfólia.
Meno, telefónne číslo, e-mailová adresa a ďalšie kontaktné alebo súkromné údaje kandidáta sa recruiterovi alebo firme sprístupnia až po splnení podmienok odomknutia kontaktu.
Kandidát registráciou a aktiváciou svojho profilu žiada Prevádzkovateľa, aby jeho profesionálny profil sprístupňoval oprávneným recruiterom a firmám na účely náboru a možnej spolupráce.
Kandidát môže požiadať o skrytie alebo deaktiváciu profilu. Po skrytí profilu sa jeho profil prestane zobrazovať pri novom vyhľadávaní, pričom zákonne uchovávané záznamy a predchádzajúce oprávnené sprístupnenia tým nemusia byť dotknuté.
7. Technické testy, Matcher a profilovanie
Platforma používa automatizované výpočty na vyhodnotenie technických testov a určenie orientačnej zhody medzi profilom kandidáta a požiadavkami recruitera.
Pri výpočte sa môžu zohľadňovať najmä zvolené technológie, úroveň znalostí, seniorita, výsledky testov a požiadavky zadané recruiterom.
Výsledkom môže byť percentuálne skóre alebo odporúčané poradie kandidátov. Ide iba o pomocný nástroj pre recruitera.
Link IT Pros neprijíma automatické rozhodnutie o prijatí alebo odmietnutí kandidáta. Konečné rozhodnutie vždy vykonáva recruiter alebo firma na základe vlastného posúdenia.
Automatizované spracúvanie platformy preto samo osebe nemá voči kandidátovi právne ani obdobne významné účinky.
8. Príjemcovia osobných údajov
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené týmto kategóriám príjemcov:
- oprávneným recruiterom a firmám používajúcim platformu,
- poskytovateľom databázy, autentifikácie a úložiska,
- poskytovateľom webhostingu a technickej infraštruktúry,
- poskytovateľom platobných služieb,
- poskytovateľom e-mailových a komunikačných služieb,
- účtovníkom, právnym poradcom alebo ďalším odborným poskytovateľom služieb,
- orgánom verejnej moci, ak sprístupnenie vyžaduje zákon alebo právne záväzné rozhodnutie.
Medzi hlavných technologických dodávateľov patria:
- Supabase – databáza, autentifikácia, úložisko a súvisiace backendové služby,
- Netlify – hosting a prevádzka webovej aplikácie,
- Stripe – spracovanie platieb,
- poskytovateľ e-mailovej komunikácie – doručovanie transakčných správ a vybavovanie komunikácie.
Dodávatelia spracúvajú osobné údaje na základe svojich zmluvných a bezpečnostných podmienok a iba v rozsahu potrebnom na poskytovanie príslušnej služby.
9. Postavenie firmy po odomknutí kontaktu
Po odomknutí a získaní kontaktných údajov kandidáta môže recruiter alebo firma spracúvať tieto údaje ako samostatný prevádzkovateľ na vlastné účely náboru.
Firma je od tohto momentu povinná dodržiavať vlastné povinnosti podľa GDPR, používať údaje iba na oprávnený účel, primerane ich zabezpečiť a vymazať ich, keď už nie sú potrebné.
Link IT Pros nezodpovedá za následné spracúvanie osobných údajov firmou mimo platformy. Tým nie je dotknutá zodpovednosť Prevádzkovateľa za sprístupnenie údajov prostredníctvom platformy.
10. Prenosy údajov mimo Európskeho hospodárskeho priestoru
Niektorí technologickí dodávatelia alebo ich subdodávatelia môžu spracúvať osobné údaje mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov amerických.
Pri takýchto prenosoch sa používajú mechanizmy požadované GDPR, najmä:
- rozhodnutie Európskej komisie o primeranosti,
- štandardné zmluvné doložky schválené Európskou komisiou,
- rámec ochrany osobných údajov medzi EÚ a USA, ak sa na príjemcu vzťahuje,
- ďalšie primerané technické a zmluvné záruky.
Informácie o použitých zárukách je možné vyžiadať na kontaktnom e-maile Prevádzkovateľa.
11. Ako dlho osobné údaje uchovávame
Osobné údaje uchovávame iba počas obdobia potrebného na splnenie príslušného účelu:
- Aktívny používateľský účet a profil: počas existencie účtu a poskytovania služby.
- Nedokončená registrácia: najviac 90 dní od poslednej aktivity, ak nevznikne používateľský účet.
- Údaje po zrušení účtu: profil odstránime alebo anonymizujeme spravidla do 30 dní, ak údaje nemusíme ďalej uchovávať z právneho dôvodu.
- Záložné kópie: vymazané údaje sa môžu v obmedzenej podobe nachádzať v technických zálohách najviac 90 dní.
- História platieb a odomknutí: počas trvania účtu a následne najviac 4 roky na ochranu právnych nárokov, ak osobitný predpis nevyžaduje dlhšie obdobie.
- Účtovné a daňové doklady: počas obdobia vyžadovaného účtovnými a daňovými predpismi, spravidla 10 rokov.
- Reklamácie a súvisiaca komunikácia: najviac 4 roky od ukončenia reklamácie alebo dlhšie, ak prebieha spor.
- Bezpečnostné a prevádzkové záznamy: spravidla najviac 12 mesiacov, ak nie je potrebné dlhšie uchovanie na vyšetrovanie bezpečnostného incidentu.
- Údaje spracúvané na základe súhlasu: do odvolania súhlasu alebo do uplynutia obdobia uvedeného pri jeho udelení.
Po uplynutí príslušnej lehoty osobné údaje vymažeme, anonymizujeme alebo ich spracúvanie obmedzíme iba na zákonom povolené účely.
12. Citlivé údaje
Používatelia by prostredníctvom platformy nemali poskytovať osobitné kategórie osobných údajov, najmä údaje o:
- zdravotnom stave,
- rasovom alebo etnickom pôvode,
- politických názoroch,
- náboženskom alebo filozofickom presvedčení,
- členstve v odborových organizáciách,
- sexuálnom živote alebo sexuálnej orientácii,
- genetických alebo biometrických znakoch,
- odsúdeniach za trestné činy.
Ak takéto údaje nie sú nevyhnutné a nemáme právny dôvod na ich spracúvanie, môžeme ich odstrániť.
13. Cookies a lokálne úložisko
Platforma môže používať nevyhnutné technické cookies, lokálne úložisko prehliadača alebo podobné technológie potrebné na:
- prihlásenie a zabezpečenie účtu,
- udržanie používateľskej relácie,
- uloženie základných nastavení,
- ochranu pred zneužitím,
- správne fungovanie platobného procesu.
Nevyhnutné technológie sa používajú na zabezpečenie požadovanej služby a nemožno ich úplne vypnúť bez obmedzenia funkčnosti platformy.
Ak v budúcnosti použijeme analytické alebo marketingové cookies, ktoré vyžadujú súhlas, aktivujeme ich až po udelení súhlasu používateľom prostredníctvom cookie lišty.
14. Bezpečnosť osobných údajov
Na ochranu osobných údajov používame primerané technické a organizačné opatrenia, najmä:
- šifrovaný prenos údajov prostredníctvom HTTPS,
- kontrolovaný prístup k databáze a používateľským účtom,
- oddelenie oprávnení kandidátov, recruiterov a správy,
- bezpečné prihlasovanie a správu relácií,
- databázové pravidlá prístupu,
- zaznamenávanie bezpečnostných udalostí,
- pravidelné aktualizácie a technickú údržbu,
- zálohovanie a postupy obnovy údajov.
Žiadny elektronický systém nemožno považovať za absolútne bezpečný. Ak zistíme porušenie ochrany osobných údajov, vykonáme potrebné opatrenia a splníme oznamovacie povinnosti podľa GDPR.
15. Práva používateľov
Používateľ má za podmienok ustanovených GDPR najmä právo:
- získať potvrdenie, či spracúvame jeho osobné údaje,
- požiadať o prístup k svojim osobným údajom,
- požiadať o opravu nepresných alebo neúplných údajov,
- požiadať o vymazanie osobných údajov,
- požiadať o obmedzenie spracúvania,
- získať údaje v prenosnom formáte, ak sú splnené zákonné podmienky,
- namietať proti spracúvaniu založenému na oprávnenom záujme,
- kedykoľvek odvolať udelený súhlas,
- namietať proti spracúvaniu na účely priameho marketingu,
- podať sťažnosť alebo návrh na začatie konania dozornému orgánu.
Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
Právo na vymazanie nie je absolútne. Niektoré údaje môžeme uchovávať, ak je to potrebné na splnenie zákonnej povinnosti, vedenie účtovníctva alebo ochranu právnych nárokov.
16. Ako si môžete uplatniť svoje práva
Svoje práva si môžete uplatniť e-mailom na adrese linkitpros@gmail.com.
V žiadosti uveďte, aké právo si chcete uplatniť. Pred vybavením žiadosti môžeme primeraným spôsobom overiť vašu totožnosť, aby sme zabránili sprístupneniu údajov neoprávnenej osobe.
Na žiadosť odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca. V prípadoch povolených GDPR možno túto lehotu predĺžiť, o čom žiadateľa informujeme.
17. Dozorný orgán
Ak sa domnievate, že vaše osobné údaje spracúvame v rozpore s právnymi predpismi, môžete sa obrátiť na:
Úrad na ochranu osobných údajov Slovenskej republiky
Webové sídlo: dataprotection.gov.sk
Pred podaním sťažnosti nás môžete kontaktovať, aby sme mali možnosť vašu požiadavku alebo problém preveriť a vyriešiť.
18. Zmeny týchto zásad
Tieto zásady môžeme primerane aktualizovať najmä pri zmene platformy, používaných technológií, poskytovateľov služieb alebo právnych požiadaviek.
Aktuálne znenie bude vždy zverejnené na tejto stránke spolu s dátumom účinnosti.
Ak pôjde o podstatnú zmenu, môžeme registrovaných používateľov informovať prostredníctvom platformy alebo e-mailom.