Ochrana osobných údajov

Tento dokument sa vzťahuje na všetkých používateľov služby FlekArena – uchádzačov aj zamestnávateľov. Spracúvanie prebieha podľa GDPR a zákona č. 18/2018 Z. z.

1) Aké údaje spracúvame

A) Uchádzači: identifikátory (e-mail, tel.), profil/CV, interakcie (uložené a reagované ponuky, správy), technické logy a push tokeny.

B) Firmy: obchodné údaje (názov, IČO, DIČ, fakturácia, kontaktná osoba), inzerované pozície, komunikácia, údaje o platbách (identifikátory u poskytovateľa).

2) Účely a právne základy

• Registrácia a vedenie účtu, sprostredkovanie ponúk – zmluva (GDPR čl. 6(1)(b)).
• Zdieľanie CV firmám – súhlas (čl. 6(1)(a)).
• Bezpečnosť a antifraud – oprávnený záujem (čl. 6(1)(f)).
• Analytika a zlepšovanie funkcií – oprávnený záujem (čl. 6(1)(f)); ak používame cookies, aktivujeme ich len po súhlase.
• Marketing a informovanie o nových ponukách (e-mail agent) – spravidlasúhlas (čl. 6(1)(a)); push notifikácie cez operačný systém vyžadujú povolenie v zariadení a opierajú sa o oprávnený záujem(čl. 6(1)(f)), pričom ich môžete kedykoľvek vypnúť v nastaveniach.
• Fakturácia a účtovníctvo – právna povinnosť (čl. 6(1)(c)).

3) Príjemcovia a spracovatelia

Vaše údaje spracúvame aj prostredníctvom zmluvných spracovateľov:

• Google Firebase (Google Cloud EMEA) – autentifikácia, databáza, hosting, push (FCM); miesta spracúvania EÚ/EEA, prípadne mimo EÚ s využitím štandardných zmluvných doložiek (SCC).
• Stripe Payments Europe, Ltd. – platby; spracúva údaje o transakciách a identifikátory platieb; prenosy podľa SCC.
• Twilio SendGrid, Inc. – odosielanie e-mailov (napr. potvrdenia, agent); prenosy podľa SCC.

Údaje o profiloch/CV sprístupňujeme firmám len v rozsahu potrebnom na výber kandidátov a podľa vami zvolených nastavení. Pri prenosoch mimo EÚ používame štandardné zmluvné doložky (SCC) a primerané opatrenia.

4) Doby uchovávania

• Účet a profil: po dobu trvania účtu; po zrušení zmazanie spravidla do 30 dní.
• Chat a interakcie: viazané na účet; po zrušení zmazanie spravidla do 30 dní.
• Logy bezpečnosti: 6 – 24 mesiacov.
• Fakturačné doklady: spravidla 10 rokov.
• Súhlasy (cookies/marketing): max. 12 mesiacov alebo do odvolania.

5) Práva používateľov (GDPR)

Prístup, oprava, vymazanie, obmedzenie, prenosnosť, námietka, odvolanie súhlasu. Postup nájdete aj na stránke GDPR práva. Žiadosť pošlite na infoflekarena@gmail.com.

5a) Profilovanie

V rámci zlepšovania výsledkov práce vykonávame základné profilovanie podľa vašich filtrov a aktivity (napr. odporúčané ponuky). Nevykonávame automatizované rozhodovanie s právnymi účinkami v zmysle GDPR.

6) Bezpečnosť

Využívame technické a organizačné opatrenia: šifrovanie prenosu, prístupové role, logovanie a pravidelné kontroly.

7) Deti

Služba nie je určená osobám mladším ako 16 rokov.

8) Dozorný orgán

Úrad na ochranu osobných údajov SR – www.dataprotection.gov.sk

9) Zmeny dokumentu

Pri podstatných zmenách vás primerane upozorníme. Aktuálne znenie je vždy na tejto stránke.