1. Prevádzkovateľ a kontakt
Prevádzkovateľom údajov na platforme Link IT Pros je BJ Nexus s. r. o., IČO 57814805, DIČ 2123210595, Hontianska Vrbica 125, 935 55 Hontianska Vrbica, Slovenská republika. Spoločnosť je zapísaná v Obchodnom registri Okresného súdu Nitra, oddiel Sro, vložka č. 71203/N. Kontakt pre otázky a uplatňovanie práv: jan.bodi@linkitpros.eu.
Prevádzkovateľ neurčil zodpovednú osobu pre ochranu osobných údajov. Ak sa táto skutočnosť zmení, kontaktné informácie aktualizujeme.
2. Rozsah a osoby
Tieto zásady sa vzťahujú na kandidátov, recruiterov, osoby konajúce za firmy, návštevníkov stránky a osoby, ktoré nás kontaktujú, platia za služby alebo podávajú reklamáciu. Služba je určená dospelým osobám. Poskytujeme ju cez linkitpros.sk; dostupnosť konkrétnych krajín a funkcií závisí od aktuálneho nastavenia platformy.
3. Údaje, ktoré spracúvame
O kandidátoch spracúvame podľa vyplnenia profilu identifikačné a kontaktné údaje, identifikátor účtu, fotografiu, krajinu pobytu, mesto a preferované pracovné lokality, zameranie, senioritu, prax, pracovné preferencie, dostupnosť, mzdu alebo odmenu, jazyky, technológie, obsah profilu a životopisu, odkazy, projekty a portfólio, výsledky testov, vypočítanú zhodu a stav profilu.
Ak má kandidát pobyt mimo EÚ, spracúvame aj jeho vyhlásenie, či má aktuálne oprávnenie pracovať v niektorej krajine EÚ, a pri kladnej odpovedi ním uvedené krajiny. V tomto kroku nevyžadujeme kópiu víza ani povolenia. Krajina pobytu nepreukazuje občianstvo alebo pracovné oprávnenie a tieto vyhlásenia platforma nezávisle neoveruje.
O recruiteroch a firemných používateľoch spracúvame meno, firemné a kontaktné údaje, oprávnenie konať za firmu, fakturačné údaje, objednávky, platby, históriu odomknutí, uložené vyhľadávania, obľúbené profily, poznámky a komunikáciu. Pri všetkých používateľoch môžeme spracúvať IP adresu, identifikátory relácií, informácie o zariadení, prihlásenia a bezpečnostné záznamy.
Úplné údaje platobnej karty spracúva poskytovateľ platby; nám sa sprístupnia údaje o transakcii potrebné na poskytovanie služby a účtovníctvo.
4. Účely a právne základy
Na vytvorenie a správu účtu, registráciu, zobrazenie profilu oprávneným recruiterom, vyhľadávanie, odomknutie kontaktu a vybavenie objednávky spracúvame potrebné údaje podľa článku 6 ods. 1 písm. b) GDPR, teda na plnenie zmluvy alebo kroky pred jej uzavretím.
Údaje o platbách a dokladoch spracúvame aj podľa článku 6 ods. 1 písm. c) GDPR na splnenie účtovných a daňových povinností. Údaje na zabezpečenie platformy, prevenciu zneužitia, overenie firemných účtov, riešenie sporov a ochranu právnych nárokov spracúvame podľa článku 6 ods. 1 písm. f) GDPR v rámci našich oprávnených záujmov a záujmov používateľov na bezpečnej službe. Pri uplatnení tohto základu zohľadňujeme práva a záujmy dotknutých osôb.
Technické testy a orientačné odporúčania používame na poskytovanie vyžiadaných funkcií platformy podľa článku 6 ods. 1 písm. b) GDPR. Marketingové správy posielame na základe súhlasu podľa článku 6 ods. 1 písm. a) GDPR alebo iného právneho základu iba vtedy, ak to dovoľujú aj pravidlá elektronickej komunikácie v príslušnej krajine. Súhlas možno kedykoľvek odvolať; priamy marketing možno vždy namietať.
5. Povinné a dobrovoľné údaje
Údaje označené vo formulári ako povinné sú potrebné na príslušnú registráciu, poskytnutie funkcie alebo objednávku. Bez nich nemusíme vedieť vytvoriť účet, aktivovať profil alebo dokončiť platbu. Fotografia, portfólio, odkazy, životopis a ďalšie položky sú dobrovoľné, ak formulár výslovne neuvádza inak. Samostatný súhlas s marketingom nie je podmienkou registrácie.
6. Zdroje údajov
Väčšinu údajov získavame priamo od používateľa. Výsledky testov a zhodu vytvárajú funkcie platformy z údajov kandidáta a požiadaviek recruitera. Informáciu o stave platby dostávame od platobného poskytovateľa. Údaje o firme môžeme preveriť vo verejne dostupných registroch, ak je to potrebné na overenie účtu.
7. Viditeľnosť profilu a odomknutie kontaktu
Oprávnení recruiteri môžu pred odomknutím vidieť obmedzený profesionálny profil vrátane identifikátora, zamerania, skúseností, technológií, pracovných preferencií, lokality, krajiny pobytu, dostupnosti a orientačného skóre. Pri kandidátovi s pobytom mimo EÚ môžu vidieť aj ním deklarované pracovné oprávnenie a krajiny. Obmedzený profil môže byť stále osobným údajom, ak je osobu možné nepriamo identifikovať.
Meno, e-mail, telefónne číslo a súkromné údaje určené na odomknutie sprístupníme až po splnení podmienok služby. Kandidát môže zmeniť stav profilu alebo požiadať o jeho skrytie. Skrytie zabráni novému zobrazeniu v rámci služby, no neodstráni údaje, ktoré recruiter získal zákonným spôsobom skôr.
8. Vyhľadávanie, testy a automatizované rozhodnutia
Matcher môže porovnávať technológie, senioritu, prax, preferované lokality, pracovný režim, výsledky testov a požiadavky recruitera a vytvoriť orientačné skóre alebo poradie. Recruiter rozhoduje o nábore samostatne. Ak je dostupné filtrovanie podľa krajiny alebo mesta, používa údaje z profilu; dostupnosť funkcie závisí od aktuálnej verzie platformy.
Pri kandidátovi s pobytom mimo EÚ môže pravidlo registrácie automaticky zabrániť aktivácii profilu, ak nedeklaruje aktuálne oprávnenie pracovať aspoň v jednej krajine EÚ. Pravidlo používa len zadanú krajinu pobytu a odpoveď o pracovnom oprávnení. Nevyvodzujeme z krajiny pobytu občianstvo ani etnický pôvod. Vplyv takéhoto rozhodnutia posudzujeme podľa článku 22 GDPR; používateľ môže na jan.bodi@linkitpros.eu žiadať opravu údajov, vysvetlenie, vyjadriť svoje stanovisko a požiadať o ľudské preverenie výsledku. Ak sa uplatní článok 22, zabezpečíme práva a záruky podľa tohto článku.
9. Príjemcovia a dodávatelia
Osobné údaje môžeme v potrebnom rozsahu sprístupniť oprávneným recruiterom a firmám, poskytovateľom databázy, autentifikácie, úložiska, hostingu, e-mailu a platieb, odborným poradcom a orgánom verejnej moci, ak to vyžaduje právo. K hlavným využívaným službám patria Supabase, Netlify, Stripe a Brevo. Rozsah údajov, ktorý sa dostane k jednotlivému príjemcovi, závisí od funkcie a oprávnení.
10. Postavenie recruitera po získaní kontaktu
Po získaní kontaktu môže recruiter alebo firma rozhodovať o ďalšom spracúvaní pre vlastný nábor ako samostatný prevádzkovateľ. Musí poskytnúť vlastné informácie o spracúvaní, ak to vyžaduje GDPR, zabezpečiť údaje a dodržať pravidlá uchovávania. Naďalej zodpovedáme za spracúvanie a sprístupnenie údajov prostredníctvom našej platformy.
11. Prenos mimo Európskeho hospodárskeho priestoru
Niektorí dodávatelia alebo ich subdodávatelia môžu mať prístup k údajom z krajín mimo EHP. Prenos sa musí opierať o platný mechanizmus podľa kapitoly V GDPR, napríklad rozhodnutie o primeranosti alebo štandardné zmluvné doložky schválené Európskou komisiou spolu s potrebnými dodatočnými opatreniami. Ak sa použije rámec ochrany údajov medzi EÚ a USA, musí sa vzťahovať na konkrétneho príjemcu a spracúvanie. Informácie o použitých zárukách a spôsob získania ich kópie poskytneme na požiadanie na kontaktnom e-maile.
12. Doby uchovávania
Účet a aktívny profil uchovávame počas poskytovania služby. Pri nedokončenej registrácii uplatňujeme lehotu najviac 90 dní od poslednej aktivity; po zrušení účtu profil spravidla vymažeme alebo anonymizujeme do 30 dní, ak neexistuje dôvod na ďalšie uchovanie. Vymazané údaje môžu zotrvať v obmedzených zálohách najviac 90 dní. Tieto lehoty sa týkajú našich údajov; samostatné kópie zákonne získané recruiterom podliehajú jeho pravidlám.
Históriu platieb a odomknutí môžeme po skončení účtu uchovať najviac štyri roky na ochranu nárokov, ak predpis nevyžaduje dlhšie uchovanie. Účtovné a daňové doklady uchovávame podľa príslušných predpisov, spravidla desať rokov. Reklamácie uchovávame najviac štyri roky od vybavenia, prípadne dlhšie počas sporu. Bezpečnostné záznamy spravidla najviac 12 mesiacov, ak nie sú potrebné na vyšetrovanie incidentu. Údaje spracúvané výlučne na základe súhlasu uchovávame do jeho odvolania alebo do oznámeného konca obdobia.
13. Osobitné kategórie a obsah profilu
Do profilu nevkladajte zdravotné údaje, údaje o etnickom pôvode, presvedčení, členstve v odboroch, sexuálnej orientácii ani iné osobitné kategórie údajov, pokiaľ na to nie je nevyhnutný a zákonný dôvod. Nežiadajte ani nevkladajte údaje o trestných činoch alebo odsúdeniach. Ak takéto údaje získame bez potrebného právneho dôvodu, môžeme ich odstrániť. Pri portfóliu nezverejňujte údaje iných osôb ani dôverné informácie.
14. Cookies a lokálne úložisko
Na prihlásenie, reláciu, bezpečnosť, nastavenia a platby môžeme používať nevyhnutné cookies alebo lokálne úložisko. Ak použijeme analytické či marketingové technológie vyžadujúce súhlas podľa pravidiel elektronickej komunikácie, spustíme ich až po platnom súhlase a poskytneme možnosť ho odvolať. Podrobnosti o konkrétnych technológiách sa majú zhodovať s aktuálnym nastavením stránky.
15. Bezpečnosť
Používame primerané technické a organizačné opatrenia vrátane šifrovaného prenosu, oddelenia prístupových práv, pravidiel prístupu k databáze a postupov riešenia incidentov. Pri porušení ochrany osobných údajov splníme oznamovacie povinnosti, ak vzniknú podľa GDPR.
16. Vaše práva
Za podmienok GDPR môžete požiadať o prístup k údajom, opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť údajov. Môžete namietať proti spracúvaniu založenému na oprávnenom záujme a kedykoľvek namietať proti priamemu marketingu. Ak je základom súhlas, môžete ho odvolať bez vplyvu na predchádzajúce zákonné spracúvanie. Môžete tiež uplatniť práva súvisiace s automatizovaným rozhodovaním podľa článku 22 GDPR, ak sa uplatní.
Právo na vymazanie nie je absolútne: niektoré údaje môžeme naďalej uchovať pre zákonné povinnosti alebo právne nároky.
17. Ako podať žiadosť
Napíšte na jan.bodi@linkitpros.eu a uveďte, aké právo chcete uplatniť. Ak je to potrebné, primerane preveríme vašu totožnosť. Odpovieme bez zbytočného odkladu, spravidla do jedného mesiaca; pri zákonnom predĺžení vás o tom informujeme.
18. Dozorný orgán
Sťažnosť môžete podať Úradu na ochranu osobných údajov Slovenskej republiky na dataprotection.gov.sk alebo dozornému orgánu v členskom štáte vášho obvyklého pobytu, pracoviska alebo miesta údajného porušenia. Pred podaním sťažnosti nás môžete kontaktovať, nie je to však podmienkou.
19. Zmeny zásad a jazyky
Zásady môžeme aktualizovať, ak sa zmenia funkcie, dodávatelia alebo právne požiadavky. Aktuálnu verziu s dátumom účinnosti zverejníme na platforme a o podstatných zmenách budeme používateľov primerane informovať. Slovenské a anglické znenie obsahujú rovnaké informácie; pri rozdiele vo výklade použijeme slovenské znenie, bez dotknutia práv dotknutých osôb podľa GDPR.