Záleží nám na tom, aby ste presne vedeli, čo sa s vašimi údajmi v službe CVčko.eu deje. Tento dokument to vysvetľuje zrozumiteľne a v súlade s nariadením (EÚ) 2016/679 (GDPR) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov.
1. Kto je prevádzkovateľom vašich údajov
Prevádzkovateľom osobných údajov (v zmysle GDPR) je poskytovateľ služby CVčko.eu:
- Pavel Jirouš
- IČO: 06484824
- Sídlo: Martinice v Krkonoších 70, 512 32, Česká republika (Česká republika)
- E-mail pre záležitosti osobných údajov: info@cvcko.eu
Zodpovednú osobu (DPO) sme neurčili, pretože nám táto povinnosť nevzniká.
2. Hlavná zásada: bez registrácie vaše CV vôbec nevidíme
Ak službu používate bez registrácie, obsah vášho životopisu (meno, foto, prax, vzdelanie…) sa ukladá iba vo vašom prehliadači (localStorage) a na naše servery sa neodosiela. K takýmto dátam nemáme prístup a nie sme ich prevádzkovateľom — máte ich plne pod kontrolou vy a zmažete ich vymazaním dát prehliadača.
Zvyšok tohto dokumentu sa preto týka hlavne registrovaných používateľov a všeobecnej prevádzky webu (logy, analytika).
3. Aké údaje spracúvame, prečo a na akom právnom základe
| Účel | Kategórie údajov | Právny základ (GDPR) | Doba uchovávania |
|---|---|---|---|
| Vedenie používateľského účtu a poskytovanie služby (uloženie CV, prihlásenie, stiahnutie PDF, export dát) | e-mail, heslo (vo forme bezpečného hashu), obsah životopisu: meno, kontakty, fotografia, prax, vzdelanie, zručnosti a ďalšie údaje, ktoré do CV vložíte | čl. 6 ods. 1 písm. b) — plnenie zmluvy (poskytnutie služby podľa Podmienok používania) | počas existencie účtu; po zmazaní účtu výmaz do 30 dní vrátane záloh |
| Prihlásenie cez Google / Facebook (OAuth) | e-mail, meno a identifikátor účtu odovzdané poskytovateľom prihlásenia | čl. 6 ods. 1 písm. b) — plnenie zmluvy | ako pri účte |
| Zverejnenie CV na unikátnej URL (iba ak si to sami zapnete) | obsah zverejneného životopisu | čl. 6 ods. 1 písm. b) — plnenie zmluvy (funkcia, ktorú ste si aktivovali) | do deaktivácie zverejnenia alebo zmazania CV/účtu |
| Transakčné e-maily (overenie e-mailu, reset hesla, dôležité prevádzkové oznámenia) | čl. 6 ods. 1 písm. b) — plnenie zmluvy | počas existencie účtu | |
| Marketingové správy (ponuky práce, novinky služby) | e-mail, prípadne základné údaje o využívaní služby na výber obsahu | čl. 6 ods. 1 písm. a) — váš samostatný, dobrovoľný súhlas; možno kedykoľvek odvolať jedným klikom | do odvolania súhlasu, najdlhšie 3 roky od udelenia, potom si súhlas prípadne vyžiadame znova |
| Pracovný profil (odbor, kraj, typ úväzku, nástup a vzdelanie; dobrovoľne aj rok narodenia a pohlavie) | údaje, ktoré sami vyplníte v pracovnom profile v účte | čl. 6 ods. 1 písm. b) — plnenie zmluvy (funkcia, ktorú ste si sami zvolili) | do zmazania profilu alebo účtu |
| Ponuky práce podľa profilu (iba ak v pracovnom profile zaškrtnete „Chcem dostávať ponuky práce“) | e-mail, pracovný profil a obsah životopisu | čl. 6 ods. 1 písm. a) — váš samostatný, dobrovoľný súhlas; možno kedykoľvek odvolať v pracovnom profile | do odvolania súhlasu, najdlhšie 3 roky od udelenia |
| Zabezpečenie a prevádzka (serverové logy, ochrana pred útokmi a zneužitím) | IP adresa, čas požiadavky, URL, user-agent | čl. 6 ods. 1 písm. f) — oprávnený záujem na bezpečnej prevádzke služby | 6 mesiacov |
| Meranie návštevnosti — Google Analytics 4 (iba po vašom súhlase v cookie lište) | pseudonymné identifikátory, údaje o zariadení a správaní na webe | čl. 6 ods. 1 písm. a) — súhlas (Consent Mode v2) | podľa nastavenia GA4: 14 mesiacov |
| Preukazovanie, uplatňovanie a obhajoba právnych nárokov (riešenie sporov, sťažností) | nevyhnutné údaje z vyššie uvedených kategórií | čl. 6 ods. 1 písm. f) — oprávnený záujem | počas plynutia premlčacích lehôt (spravidla 3 roky) |
| Anonymizované štatistiky trhu práce — pozri bod 4 | iba agregované, anonymizované údaje z pracovných profilov a životopisov (napr. početnosť odborov, krajov, typov vzdelania, vekových skupín) | anonymizované údaje nie sú osobnými údajmi; proces anonymizácie: čl. 6 ods. 1 písm. f) — oprávnený záujem | anonymné dáta bez obmedzenia |
K marketingovému súhlasu: súhlas je úplne dobrovoľný, nie je podmienkou používania služby a udeľujete ho samostatným zaškrtávacím poľom (nikdy nie je vopred zaškrtnuté). Odvolať ho môžete jedným klikom v každom marketingovom e-maile alebo v nastaveniach účtu. Odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
K súhlasu s ponukami práce: súhlas je dobrovoľný a samostatný, nie je podmienkou používania služby ani vyplnenia profilu. Zamestnávateľovi vaše údaje odovzdáme iba vtedy, keď o to pri konkrétnej ponuke sami požiadate. Súhlas odvoláte odškrtnutím v pracovnom profile; odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Fotografia a citlivé údaje: fotografiu ani žiadne ďalšie údaje od vás nevyžadujeme nad rámec toho, čo sami chcete v CV mať. Prosíme, nevkladajte do životopisu osobitné kategórie údajov (napr. zdravotný stav, náboženské vyznanie), ak to nie je nevyhnutné — ak ich vložíte, spracúvame ich iba ako súčasť vami vytvoreného dokumentu.
4. Agregované štatistiky trhu práce
Z pracovných profilov a životopisov vytvárame agregované a anonymizované štatistiky o trhu práce (napr. zastúpenie odborov, krajov, úrovní vzdelania a vekových skupín). Štatistiky neobsahujú žiadne údaje umožňujúce identifikáciu konkrétnej osoby a zverejňujeme či poskytujeme ich iba v súhrnnej podobe; skupiny s menej ako 10 osobami neuvádzame. Rok narodenia a pohlavie z pracovného profilu sú nepovinné a používame ich výlučne na tieto štatistiky.
5. Komu údaje poskytujeme (príjemcovia a sprostredkovatelia)
Vaše údaje nepredávame ani neposkytujeme tretím stranám na ich vlastné účely. Využívame iba týchto sprostredkovateľov a príjemcov:
| Príjemca | Rola | Umiestnenie dát |
|---|---|---|
| Váš Hosting s.r.o. (ČR, IČ 24742252) | hosting serverov a databázy, zálohovanie | Európska únia (ČR) |
| Google Ireland Ltd. — Google Analytics 4 (načítavané cez Google Tag Manager) | meranie návštevnosti, iba po vašom súhlase | EÚ; môže dochádzať k prenosu do USA — Google LLC je certifikovaný v rámci EU–U.S. Data Privacy Framework (rozhodnutie Komisie o primeranosti) |
| Mailgun Technologies, Inc. | rozosielanie e-mailov: overenie adresy, obnova hesla, prevádzkové oznámenia a prípadné marketingové správy | Európska únia (servery Mailgun v EÚ) |
Pri prihlásení cez Google alebo Facebook nám títo poskytovatelia odovzdávajú základné údaje o vašom účte; pre svoje vlastné služby vystupujú ako samostatní prevádzkovatelia podľa svojich zásad ochrany súkromia (Google, Meta).
Údaje môžeme ďalej sprístupniť orgánom verejnej moci, ak nám to ukladá zákon.
Ak si CV zverejníte na unikátnej URL, sú údaje v ňom dostupné komukoľvek, kto adresu pozná — príjemcami sú v tomto zmysle osoby, ktorým adresu poskytnete.
6. Prenos mimo EÚ/EHP
Dáta primárne uchovávame v EÚ. K prenosu do tretích krajín môže dôjsť iba pri Google Analytics (USA), a to na základe rozhodnutia Európskej komisie o primeranosti (EU–U.S. Data Privacy Framework), prípadne štandardných zmluvných doložiek.
7. Ako dlho údaje uchovávame
- Účet a životopisy: počas existencie účtu. Po zmazaní účtu všetko vymažeme do 30 dní (vrátane záloh).
- Neoverené registrácie: ak do 30 dní nepotvrdíte e-mailovú adresu, registráciu automaticky zmažeme.
- Neaktívne účty: ak sa do účtu neprihlásite dlhšie ako 3 roky, upozorníme vás e-mailom a mesiac potom účet aj dáta zmažeme. Akékoľvek prihlásenie lehotu ruší.
- Záznamy o prihlásení (IP adresa, prehliadač, čas): 90 dní.
- Záznamy o odoslaných e-mailoch (adresát, predmet, stav doručenia — nikdy obsah): 6 mesiacov.
- Serverové logy hostingu: 6 mesiacov.
- Súhlas s marketingom a doklady o ňom: do odvolania, resp. počas doby nevyhnutnej na preukázanie súladu (oprávnený záujem).
8. Vaše práva
Podľa GDPR máte právo:
- na prístup k údajom, ktoré o vás spracúvame (čl. 15),
- na opravu nesprávnych údajov (čl. 16) — väčšinu údajov si môžete opraviť sami v editore,
- na výmaz (čl. 17) — účet vrátane všetkých CV môžete kedykoľvek kompletne zmazať v nastaveniach, alebo nám napíšte,
- na obmedzenie spracúvania (čl. 18),
- na prenosnosť (čl. 20) — svoje dáta si môžete kedykoľvek sami exportovať vo formáte JSON priamo v službe,
- namietať proti spracúvaniu založenému na oprávnenom záujme (čl. 21),
- odvolať súhlas (marketing, analytické cookies) kedykoľvek, jedným klikom, s účinkami do budúcnosti.
Práva uplatníte v nastaveniach účtu alebo e-mailom na info@cvcko.eu. Odpovieme najneskôr do 1 mesiaca.
Ak sa domnievate, že s vašimi údajmi nakladáme protiprávne, máte právo podať sťažnosť (návrh na začatie konania podľa § 100 zákona č. 18/2018 Z. z.) na Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk. Keďže prevádzkovateľ sídli v ČR, vedúcim dozorným orgánom je český Úřad pro ochranu osobních údajů (www.uoou.gov.cz); sťažnosť však môžete podať u ktoréhokoľvek z nich.
9. Zabezpečenie
Používame šifrované spojenie (HTTPS), heslá ukladáme výhradne vo forme bezpečného hashu (bcrypt), prístup k databáze je obmedzený a dáta pravidelne zálohujeme. Žiadne zabezpečenie nie je absolútne; prípadné porušenie ochrany osobných údajov budeme riešiť v súlade s čl. 33 a 34 GDPR vrátane informovania dotknutých používateľov, ak to bude potrebné.
10. Cookies a localStorage
Stručne: technické cookies a localStorage používame bez súhlasu (sú nevyhnutné na fungovanie služby), Google Analytics 4 spúšťame iba po vašom súhlase v cookie lište (Consent Mode v2). Žiadne reklamné cookies nepoužívame. Podrobnosti nájdete v samostatnom dokumente Zásady používania cookies (Zásady spracúvania osobných údajov).
11. Automatizované rozhodovanie
Nevykonávame žiadne automatizované individuálne rozhodovanie ani profilovanie v zmysle čl. 22 GDPR.
12. Zmeny týchto zásad
Tieto zásady môžeme aktualizovať (napr. pri zmene funkcií služby alebo právnych predpisov). O podstatných zmenách budeme registrovaných používateľov informovať e-mailom alebo oznámením v službe. Aktuálna verzia je vždy dostupná na Zásady spracúvania osobných údajov.
Účinnosť od: 16. 10. 2026 (predchádzajúca verzia 13. 10. 2026)