Ochrana osobných údajov

Tieto zásady vysvetľujú, ako služba CV na klik (ďalej len „služba“) spracúva osobné údaje podľa nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Editor si môžete vyskúšať aj bez účtu – rozpracovaný životopis vtedy zostáva iba v otvorenej karte vášho prehliadača a my k nemu nemáme prístup. Na uloženie životopisu a jeho stiahnutie potrebujete účet.

1. Prevádzkovateľ

Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania vašich osobných údajov, je:

Prevádzkovateľ: [Obchodné meno / meno a priezvisko podnikateľa]
Sídlo: [Ulica a číslo, PSČ Mesto, Slovenská republika]
IČO: [IČO]
DIČ: [DIČ]
Zápis: [Zapísaný v Živnostenskom registri Okresného úradu …, č. …]
E-mail: [[email protected]]

Zodpovednú osobu sme neurčili, pretože nám to právne predpisy neukladajú. Vo všetkých otázkach ochrany osobných údajov nás kontaktujte na adrese [[email protected]] alebo cez stránku podpory.

2. Stručne

Bez prihlásenia zostáva rozpracovaný životopis iba v úložisku otvorenej karty vášho prehliadača. Na náš server sa neodosiela.
Na uloženie životopisu a jeho stiahnutie (PDF alebo súbor JSON) potrebujete účet, ktorý vytvoríte prihlásením cez Google. Od Google dostaneme vaše meno, e-mailovú adresu a profilovú fotografiu.
Uložené životopisy a ich fotografie uchovávame na serveri šifrované (AES-256-GCM) samostatným kľúčom pre každého používateľa.
Vaše údaje nepredávame, nepoužívame ich na reklamu a nepoužívame analytické ani marketingové súbory cookie.
Svoje údaje si môžete z účtu kedykoľvek stiahnuť a jednotlivé životopisy alebo celý účet vymazať.

3. Vyskúšanie služby bez účtu

Editor a živý náhľad fungujú priamo vo vašom prehliadači. Kým sa neprihlásite, rozpracovaný životopis (vrátane fotografie) sa ukladá iba do úložiska relácie prehliadača (sessionStorage) pre otvorenú kartu, aby ho nevymazalo obnovenie stránky ani presmerovanie na prihlásenie cez Google. Neodosielame ho na náš server a nemáme k nemu prístup, preto ho vo vzťahu k nemu nespracúvame ako prevádzkovateľ. Zanikne zatvorením karty. Ak sa prihlásite, uložíme ho do vášho účtu (časť 5) a z prehliadača ho odstránime. Zvolená téma vzhľadu a predvolená farba životopisu sa ukladajú do lokálneho úložiska prehliadača (localStorage) vo vašom zariadení. Prehľad položiek nájdete na stránke Súbory cookie.

Staršia verzia služby ukladala životopisy v lokálnom úložisku prehliadača. Ak ich tam váš prehliadač ešte má, po prihlásení vám ich ponúkneme na jednorazový import do účtu. Do účtu ich prenesieme iba po vašom potvrdení. Importované životopisy z prehliadača odstránime; ak zvolíte ich vymazanie, odstránime z prehliadača všetky. Koncepty bez akéhokoľvek obsahu odstránime bez importu.

Pri načítaní stránok aj bez účtu prirodzene spracúvame technické údaje o pripojení (pozri časť 8).

4. Používateľský účet a prihlásenie cez Google

Účet si vytvoríte prihlásením cez Google a potrebujete ho na uloženie životopisu a jeho stiahnutie. Spoločnosť Google vám pred prihlásením zobrazí, ktoré údaje nám poskytne. Spracúvame:

údaje z účtu Google: meno, e-mailovú adresu, informáciu, či je e-mail overený, odkaz na profilovú fotografiu a identifikátor účtu Google;
prístupové tokeny od Google: ukladáme ich iba šifrované a po prihlásení ich nepoužívame na prístup k žiadnym ďalším vašim údajom v Google;
údaje o reláciách: náhodný identifikátor relácie, čas vytvorenia a platnosti a údaj o prehliadači a operačnom systéme (user agent), aby sme vás udržali prihlásených a mohli odhaliť zneužitie účtu. IP adresu k relácii neukladáme;
súhlas s podmienkami: verziu podmienok používania, s ktorými ste súhlasili, a čas súhlasu.

Na prihlásenie používame nevyhnutné súbory cookie (pozri Súbory cookie).

5. Životopisy uložené v účte

Ak ste prihlásení, ukladáme vaše životopisy na serveri vrátane všetkých údajov, ktoré ste do nich zadali (napríklad kontaktné údaje, fotografiu, pracovné skúsenosti a vzdelanie). Zmeny sa počas úprav ukladajú automaticky – krátko po tom, ako prestanete písať, a pri opustení editora – a tiež po stlačení tlačidla Uložiť. Uchovávame vždy iba poslednú uloženú verziu každého životopisu.

Celý obsah životopisu šifrujeme algoritmom AES-256-GCM dátovým kľúčom, ktorý je jedinečný pre každého používateľa.
Fotografiu váš prehliadač pred odoslaním zmenší (najviac 600 pixelov na dlhšej strane) a uloží ako nový obrázok JPEG, takže sa neodosielajú metaúdaje pôvodného súboru, napríklad poloha GPS. Na serveri ju ukladáme oddelene od životopisu, takisto šifrovanú vaším dátovým kľúčom.
Dátové kľúče sú uložené iba zašifrované hlavným kľúčom, ktorý sa nenachádza v databáze ani v jej zálohách.
V databáze je v čitateľnej podobe iba identifikátor životopisu, číslo verzie, časy vytvorenia a úpravy, veľkosť a pri fotografii jej formát.
Nejde o šifrovanie typu end-to-end: server životopis dešifruje, aby vám ho mohol zobraziť. Prístup ku kľúčom je preto prísne obmedzený a obsah životopisov ani fotografie nezaznamenávame do technických záznamov.
Do vašich životopisov nazrieme iba vtedy, keď nás požiadate o pomoc (napríklad nahlásite chybu), a iba v rozsahu potrebnom na jej vyriešenie. Každý takýto prístup zaznamenávame a vytvorené kópie po vyriešení požiadavky vymažeme.

Do životopisu odporúčame neuvádzať osobitné kategórie osobných údajov (napríklad údaje o zdraví) ani rodné číslo, ak ich zamestnávateľ výslovne nevyžaduje. Ak ich uvediete, spracúvame ich výlučne na uloženie životopisu, ktorý ste sami vytvorili. Jednotlivé životopisy môžete kedykoľvek vymazať.

6. Formulár podpory

Ak nás kontaktujete cez formulár podpory, spracúvame vašu e-mailovú adresu, zvolenú tému, text správy, prípadne meno, ak ho uvediete, a jazyk rozhrania, aby sme vám mohli odpovedať v rovnakom jazyku. Správu odošleme e-mailom do našej schránky prostredníctvom služby Resend a odpovieme na vašu adresu. Obsah správy neukladáme do databázy služby; zostáva v našej e-mailovej schránke.

Na ochranu pred zneužitím formulára krátkodobo (najviac 1 hodinu) uchovávame v pamäti servera pseudonymizovaný odtlačok (HMAC s náhodným kľúčom) vašej IP adresy, z ktorého nemožno IP adresu spätne zistiť; samotnú IP adresu neukladáme. Ak je na formulári zapnutá ochrana Cloudflare Turnstile, načíta sa z domény challenges.cloudflare.com a spoločnosť Cloudflare spracúva signály o vašom zariadení, prehliadači a pripojení (vrátane IP adresy), aby odlíšila ľudí od automatizovaných programov. Prenos údajov do USA je opísaný v časti 11.

7. Prémiový prístup a platby

Ak si v budúcnosti zakúpite prémiový prístup, platbu spracuje platobný poskytovateľ uvedený v objednávkovom procese. Údaje o platobnej karte ani fakturačnú adresu nezískavame – spracúva ich priamo platobný poskytovateľ. My uchovávame identifikátor objednávky, zakúpený produkt, sumu, menu, stav platby, obdobie prémiového prístupu a čas, keď ste udelili súhlas so začatím poskytovania pred uplynutím lehoty na odstúpenie od zmluvy.

8. Technické údaje a záznamy servera

Pri každej návšteve prehliadač odošle serveru technické údaje: IP adresu, čas požiadavky, požadovanú adresu stránky a údaj o prehliadači. Poskytovateľ hostingu ich spracúva v technických záznamoch (logoch) na zabezpečenie prevádzky, odhaľovanie útokov a riešenie chýb. Záznamy uchovávame najviac [30] dní, ak ich nepotrebujeme dlhšie na vyšetrenie konkrétneho bezpečnostného incidentu.

9. Účely, právne základy a doba uchovávania

Vedenie účtu a ukladanie životopisov – údaje z častí 4 a 5. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR). Doba: do zrušenia účtu; jednotlivé životopisy aj s fotografiou do ich vymazania.
Prihlásenie a bezpečnosť relácií – údaje o reláciách. Právny základ: plnenie zmluvy a náš oprávnený záujem na ochrane účtov pred zneužitím (čl. 6 ods. 1 písm. b) a f) GDPR). Doba: do odhlásenia alebo uplynutia platnosti relácie (7 dní od posledného použitia).
Odpovede na otázky a požiadavky – údaje z formulára podpory. Právny základ: plnenie zmluvy alebo opatrenia pred jej uzavretím, inak náš oprávnený záujem odpovedať na otázky (čl. 6 ods. 1 písm. b) a f) GDPR). Doba: počas vybavovania požiadavky a následne najviac [24] mesiacov pre prípad nadväzujúcich otázok.
Predaj prémiového prístupu a účtovníctvo – údaje z časti 7. Právny základ: plnenie zmluvy a plnenie zákonných povinností podľa zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (čl. 6 ods. 1 písm. b) a c) GDPR). Doba: 10 rokov od konca roka, v ktorom bola platba prijatá. Pri zrušení účtu záznam o platbe oddelíme od účtu a ponecháme len na tento účel.
Preukázanie súhlasu s podmienkami a so začatím plnenia – verzia a čas súhlasu. Právny základ: náš oprávnený záujem na obhajobe právnych nárokov (čl. 6 ods. 1 písm. f) GDPR). Doba: počas trvania účtu, pri platbách spolu so záznamom o platbe.
Bezpečnosť a prevádzka služby, ochrana pred spamom – technické údaje z častí 6 a 8. Právny základ: náš oprávnený záujem na bezpečnej a funkčnej službe (čl. 6 ods. 1 písm. f) GDPR). Doba: podľa častí 6 a 8.
Nevyhnutné súbory cookie – ukladáme ich podľa § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách bez súhlasu, pretože sú nevyhnutné na poskytovanie služby, ktorú ste si vyžiadali. Ak v budúcnosti zavedieme analytické alebo marketingové súbory cookie, použijeme ich len na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR).

Pri zrušení účtu vymažeme bez zbytočného odkladu účet, relácie, prepojenie s Google, všetky životopisy aj s fotografiami a váš dátový kľúč. Zo záloh databázy zmiznú tieto údaje pri ich pravidelnej rotácii, najneskôr do [35] dní; životopisy a fotografie v nich zostávajú zašifrované.

10. Príjemcovia a sprostredkovatelia

Vaše údaje sprístupňujeme len v nevyhnutnom rozsahu týmto príjemcom:

[poskytovateľ hostingu, krajina] – hosting aplikácie a technické záznamy (sprostredkovateľ);
[poskytovateľ databázy, krajina EÚ] – prevádzka databázy a jej záloh (sprostredkovateľ);
Google (Google Ireland Limited, Írsko, a Google LLC, USA) – prihlásenie cez účet Google. Pri prihlásení Google spracúva vaše údaje ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia;
Resend (Resend, Inc., USA) – doručovanie e-mailov z formulára podpory (sprostredkovateľ);
Cloudflare (Cloudflare, Inc., USA) – ochrana formulára pred spamom, ak je zapnutá (sprostredkovateľ);
[platobný poskytovateľ] – spracovanie platieb za prémiový prístup, keď bude dostupný; bude uvedený v objednávkovom procese;
orgány verejnej moci, ak nám to ukladá právny predpis, a náš účtovník alebo daňový poradca v rozsahu účtovných dokladov.

So sprostredkovateľmi máme uzavreté zmluvy o spracúvaní osobných údajov podľa čl. 28 GDPR.

11. Prenos údajov mimo Európskeho hospodárskeho priestoru

Google LLC, Resend, Inc. a Cloudflare, Inc. sídlia v USA. Prenos do USA sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranosti pre rámec ochrany údajov EÚ – USA (EU-U.S. Data Privacy Framework), ak je príjemca v ňom certifikovaný, inak na základe štandardných zmluvných doložiek schválených Európskou komisiou. Ostatných poskytovateľov vyberáme tak, aby údaje spracúvali v EÚ; ak by to tak nebolo, uvedieme to tu spolu s použitými zárukami.

12. Vaše práva

Máte právo:

na prístup k osobným údajom a na ich kópiu (čl. 15 GDPR);
na opravu nesprávnych údajov (čl. 16 GDPR) – meno a fotografiu môžete zmeniť v účte Google;
na vymazanie (čl. 17 GDPR) – účet môžete zrušiť priamo v aplikácii;
na obmedzenie spracúvania (čl. 18 GDPR);
na prenosnosť údajov (čl. 20 GDPR) – svoje údaje vrátane životopisov a fotografií si stiahnete v aplikácii v strojovo čitateľnom formáte JSON;
namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21 GDPR);
kedykoľvek odvolať súhlas, ak spracúvanie na ňom založíme, bez vplyvu na zákonnosť spracúvania pred jeho odvolaním (čl. 7 ods. 3 GDPR).

Práva si môžete uplatniť na adrese [[email protected]]. Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca; v odôvodnených prípadoch môžeme lehotu predĺžiť o ďalšie dva mesiace. Pred vybavením žiadosti môžeme overiť vašu totožnosť, napríklad tak, že vás požiadame o napísanie z e-mailu prepojeného s účtom. Údaje uložené len vo vašom prehliadači (rozpracovaný životopis bez prihlásenia, nastavenie vzhľadu) spravujete sami – zatvorením karty alebo v nastaveniach prehliadača.

13. Sťažnosť dozornému orgánu

Ak sa domnievate, že spracúvaním vašich údajov porušujeme právne predpisy, môžete podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk, prípadne dozornému orgánu v štáte EÚ, v ktorom máte bydlisko alebo pracujete. Budeme radi, ak nás najprv kontaktujete, aby sme problém mohli vyriešiť.

14. Minimálny vek

Účet si môžu vytvoriť osoby staršie ako 16 rokov. Údaje osôb mladších ako 16 rokov vedome nespracúvame; ak zistíme, že účet vytvorila mladšia osoba, zrušíme ho.

15. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči vám právne účinky alebo by vás podobne významne ovplyvňovalo. Obsah vašich životopisov nehodnotíme ani neanalyzujeme.

16. Zabezpečenie

komunikácia so službou je šifrovaná protokolom HTTPS (TLS);
životopisy aj fotografie sú šifrované kľúčom pre každého používateľa a hlavné kľúče sú uložené oddelene od databázy a jej záloh;
fotografie odosielame na server už zmenšené a bez metaúdajov pôvodného súboru;
prístupové tokeny od Google ukladáme iba šifrované;
databáza je v regióne EÚ, prístup k nej je sieťovo obmedzený a jej zálohy sú šifrované;
každá požiadavka na životopisy a fotografie je overená prihlásením a obmedzená na vlastníka údajov;
obsah životopisov ani správ nezapisujeme do technických záznamov a chybových hlásení;
zbierame len údaje nevyhnutné na fungovanie služby.

O porušení ochrany osobných údajov, ktoré by pre vás mohlo predstavovať vysoké riziko, vás budeme bezodkladne informovať.

17. Je poskytnutie údajov povinné?

Nie. Editor si môžete vyskúšať bez účtu. Údaje z účtu Google sú potrebné na vytvorenie účtu, bez ktorého životopis nemožno uložiť ani stiahnuť; e-mailová adresa je potrebná, ak chcete, aby sme vám na správu z formulára podpory odpovedali.

18. Zmeny týchto zásad

Zásady aktualizujeme, keď sa zmení spôsob spracúvania údajov. Aktuálna verzia a dátum poslednej zmeny sú uvedené v hlavičke tejto stránky. O podstatných zmenách budeme držiteľov účtov vopred informovať e-mailom alebo oznámením v aplikácii.