1. Kdo vaše údaje zpracovává (správce)
- Správce: Jan Haloun, fyzická osoba (služba je bezplatná a nekomerční)
- IČO: zatím nebylo přiděleno
- Adresa: [DOPLNIT: adresa]
- Kontaktní e-mail pro ochranu údajů: [DOPLNIT: e-mail]
- Pověřenec pro ochranu osobních údajů nebyl jmenován – správce k tomu není podle čl. 37 GDPR povinen. Se vším se obracejte na kontaktní e-mail výše.
2. Jaké údaje zpracováváme
- Účet: e-mail, jméno, zašifrované heslo (heslo samotné nevidíme), datum registrace a přihlášení.
- Profil a preference: hledané pozice, lokality, požadovaná mzda, typ úvazku, dovednosti, jazyky a další údaje, které sami vyplníte.
- Životopis: nahraný PDF soubor a v něm obsažené údaje (např. pracovní zkušenosti, vzdělání, kontakty). Životopis může obsahovat i údaje nad rámec potřeby – doporučujeme neuvádět např. rodné číslo nebo údaje o zdraví.
- Výsledky AI: údaje přečtené z životopisu, které po kontrole potvrdíte, vytvořené texty (dopisy, e-maily, příprava na pohovor) a záznamy o počtu zpracování kvůli měsíčnímu limitu.
- Žádosti: uložené koncepty, motivační dopisy, kopie životopisu na míru, stav žádosti a údaje o vybrané nabídce.
- Zájem o tarif Pro: pokud v aplikaci kliknete na „Mám zájem“, uložíme, že jste o tarif Pro projevili zájem, a kdy. Zájem můžete kdykoli zrušit na stránce Tarify.
- Statistiky návštěvnosti: navštívené stránky (bez parametrů v adrese), odkud jste přišli, typ prohlížeče a zařízení, země. Bez cookies a bez ukládání IP adresy – viz bod 5.
- Nahrávky relací – jen s vaším souhlasem: pohyb myši, kliknutí, posouvání a podoba stránky během návštěvy, se skrytými texty a vyplněnými poli – viz bod 5.
- Technické údaje: přihlašovací relace a krátkodobé záznamy serveru (IP adresa, čas a adresa požadavku) nutné pro chod a zabezpečení služby.
3. Proč údaje zpracováváme a na jakém základě
| Účel | Právní základ (čl. 6 odst. 1 GDPR) |
|---|---|
| Vedení účtu a poskytování služby (profil, životopis, doporučení nabídek, výpočet shody, ukládání žádostí) | Plnění smlouvy – písm. b), podmínky použití |
| AI čtení životopisu a návrhy textů – vždy jen na váš pokyn | Plnění smlouvy – písm. b); funkci spouštíte sami a před prvním čtením životopisu výslovně potvrzujete odeslání AI |
| Evidence zájmu o tarif Pro a informace o jeho spuštění | Oprávněný zájem – písm. f); zájem můžete kdykoli zrušit |
| Souhrnné statistiky návštěvnosti (Umami, bez cookies) | Oprávněný zájem – písm. f): vědět, které části služby lidé používají |
| Nahrávky relací (Umami) – hledání chyb a zlepšování ovládání | Souhlas – písm. a), a § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích |
| Zabezpečení a prevence zneužití (záznamy serveru, limity AI zpracování) | Oprávněný zájem – písm. f) |
Údaje nepoužíváme k reklamě a neprodáváme je. Žádosti ani životopis automaticky neodesíláme zaměstnavatelům. Pokud v budoucnu zavedeme placené tarify, doplníme zpracování pro účetní a daňové povinnosti a předem vás o tom informujeme.
4. Zpracování pomocí umělé inteligence
Když sami spustíte AI nástroj (čtení životopisu, návrh dopisu, příprava na pohovor apod.), je obsah životopisu, potvrzené údaje profilu a text vybrané nabídky odeslán ke zpracování jazykovému modelu Google Gemini přes placenou službu Gemini API. Výsledek vám vždy nejdřív ukážeme k úpravě a do profilu se uloží až po vašem potvrzení.
Google podle svých podmínek pro placené služby Gemini API nepoužívá zaslaný obsah k trénování ani zlepšování svých modelů a zpracovává ho jako náš zpracovatel. Vstupy a výstupy může krátkodobě uchovávat výhradně k odhalování zneužití služby.
AI o vás nerozhoduje automaticky ve smyslu čl. 22 GDPR – procento shody je jen orientační pomůcka pro vás, zaměstnavatel ho nevidí.
5. Statistiky návštěvnosti a nahrávky relací
Používáme Umami, které provozujeme na vlastním serveru – data nepředáváme žádné analytické firmě.
Statistiky (vždy): Umami neukládá do vašeho zařízení cookies ani jiné identifikátory a IP adresu neukládá. Zaznamenává jen navštívenou stránku (bez parametrů za otazníkem a za #), odkud jste přišli, typ prohlížeče a zařízení a zemi. Pokud máte zapnuté „Do Not Track“, návštěvu nezapočítáme.
Nahrávky relací (jen se souhlasem): pokud v liště „Smíme anonymně nahrávat…“ zvolíte „Povolit“, zaznamenáme průběh návštěvy – pohyb myši, kliknutí, posouvání a podobu stránky – abychom viděli, kde lidé narážejí na chyby. Texty na stránce i obsah formulářových polí jsou v nahrávce skryté. Části s životopisem, dopisy, žádostmi a tvorbou životopisu se nenahrávají vůbec a stránky přihlášení a obnovy hesla také ne. Bez souhlasu se nic nenahrává a služba funguje stejně.
Souhlas je dobrovolný a můžete ho kdykoli odvolat – na tomto webu odkazem „Nastavení nahrávání“ v patičce, v aplikaci v Nastavení. Vaše rozhodnutí si pamatujeme v prohlížeči (položka gjf:replay-consent) a po roce se zeptáme znovu.
6. Jak dlouho údaje uchováváme
- Účet, profil, životopis, žádosti, záznamy o AI zpracování a zájem o tarif Pro uchováváme po dobu existence účtu. Při zrušení účtu v Nastavení je smažeme.
- Životopis můžete kdykoli smazat v profilu; žádosti a dopisy v sekci „Moje žádosti“.
- Nahrávky relací mažeme automaticky nejpozději po 30 dnech.
- Statistiky návštěvnosti jsou souhrnné a k vaší osobě je nelze přiřadit.
- Záznamy serveru se průběžně přepisují a uchováváme je jen krátkodobě, zpravidla dny, nejdéle 30 dní.
- Pokud pořizujeme zálohy databáze, uchováváme je nejdéle 30 dní; smazané údaje z nich zmizí nejpozději po této době.
7. Zpracovatelé a předávání údajů
Údaje svěřujeme jen těmto zpracovatelům, se kterými máme uzavřenou smlouvu o zpracování osobních údajů (jejich standardní podmínky zpracování):
- Contabo GmbH, Aschauer Straße 32a, 81549 Mnichov, Německo – serverový hosting aplikace, tohoto webu a statistik (Umami).
- Supabase, Inc., USA – databáze, přihlašování a úložiště souborů. Data jsou uložena v EU (datové centrum ve Švédsku).
- Google LLC, USA – jazykový model Gemini (Gemini API) pro AI funkce spouštěné na váš pokyn.
Předávání mimo EU/EHP: Supabase a Google jsou americké společnosti, a proto nelze vyloučit přístup k údajům z USA. Předávání je zajištěno rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) u certifikovaných společností a standardními smluvními doložkami schválenými Evropskou komisí, které jsou součástí jejich smluv o zpracování.
Zaměstnavatelům údaje nepředáváme. Žádost odesíláte vždy sami mimo aplikaci. Údaje můžeme předat orgánům veřejné moci, jen pokud to vyžaduje zákon.
8. Pracovní nabídky
Skutečné nabídky pocházejí z veřejných otevřených dat; konkrétní zdroj uvádíme v podmínkách použití. Kontaktní údaje v nabídkách uvádí zaměstnavatel. Odkazy na Jobs.cz, Prace.cz a LinkedIn otevírají jiné weby, které mají vlastní pravidla ochrany údajů; vaše údaje jim nepředáváme.
9. Tento web (úvodní stránky)
Úvodní a informační stránky nepoužívají reklamní nástroje ani cookies. Písma jsou hostována přímo u nás. Statistiky a nahrávky fungují stejně jako v aplikaci (bod 5), podrobnosti o tom, co se ukládá v prohlížeči, najdete na stránce Cookies a úložiště.
Tvorba životopisu bez registrace: údaje, které do ní vyplníte, se ukládají jen ve vašem prohlížeči a na naše servery se neodesílají. Když se rozhodnete životopis uložit nebo stáhnout, předá se při registraci či přihlášení přímo do aplikace (jako součást odkazu, která se na server neposílá) a uloží se do vašeho účtu. Od té chvíle pro něj platí stejná pravidla jako pro ostatní údaje v účtu.
10. Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku proti zpracování na základě oprávněného zájmu, kdykoli odvolat souhlas a podat stížnost u Úřadu pro ochranu osobních údajů. Co jednotlivá práva znamenají a jak je uplatnit, popisujeme na stránce Vaše práva (GDPR).
11. Zabezpečení
Každý uživatel vidí jen svá data – přístup je omezen na úrovni databáze. Životopis je uložen v soukromém úložišti, ke kterému má přístup jen jeho vlastník; soubory nejsou veřejně dostupné. Spojení s aplikací je šifrované (HTTPS).
Tyto zásady můžeme aktualizovat, když se změní služba nebo právní předpisy. O podstatných změnách vás předem informujeme.