Záleží nám na tom, abyste přesně věděli, co se s vašimi údaji ve službě CVčko.eu děje. Tento dokument to vysvětluje srozumitelně a v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo je správcem vašich údajů
Správcem osobních údajů je provozovatel služby CVčko.eu:
- Pavel Jirouš
- IČO: 06484824
- Sídlo: Martinice v Krkonoších 70, 512 32, Česká republika
- E-mail pro záležitosti osobních údajů: info@cvcko.eu
Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám tato povinnost nevzniká.
2. Hlavní zásada: bez registrace vaše CV vůbec nevidíme
Pokud službu používáte bez registrace, obsah vašeho životopisu (jméno, foto, praxe, vzdělání…) se ukládá pouze ve vašem prohlížeči (localStorage) a na naše servery se neodesílá. K takovým datům nemáme přístup a nejsme jejich správcem — máte je plně pod kontrolou vy a smažete je vymazáním dat prohlížeče.
Zbytek tohoto dokumentu se proto týká hlavně registrovaných uživatelů a obecného provozu webu (logy, analytika).
3. Jaké údaje zpracováváme, proč a na jakém právním základě
| Účel | Kategorie údajů | Právní základ (GDPR) | Doba uchování |
|---|---|---|---|
| Vedení uživatelského účtu a poskytování služby (uložení CV, přihlášení, stažení PDF, export dat) | e-mail, heslo (v podobě bezpečného hashe), obsah životopisu: jméno, kontakty, fotografie, praxe, vzdělání, dovednosti a další údaje, které do CV vložíte | čl. 6 odst. 1 písm. b) — plnění smlouvy (poskytnutí služby dle Podmínek užití) | po dobu existence účtu; po smazání účtu výmaz do 30 dnů včetně záloh |
| Přihlášení přes Google / Facebook (OAuth) | e-mail, jméno a identifikátor účtu předané poskytovatelem přihlášení | čl. 6 odst. 1 písm. b) — plnění smlouvy | jako u účtu |
| Zveřejnění CV na unikátní URL (pouze pokud si to sami zapnete) | obsah zveřejněného životopisu | čl. 6 odst. 1 písm. b) — plnění smlouvy (funkce, kterou jste si aktivovali) | do deaktivace zveřejnění nebo smazání CV/účtu |
| Transakční e-maily (ověření e-mailu, reset hesla, důležitá provozní oznámení) | čl. 6 odst. 1 písm. b) — plnění smlouvy | po dobu existence účtu | |
| Marketingová sdělení (nabídky práce, novinky služby) | e-mail, případně základní údaje o využívání služby pro výběr obsahu | čl. 6 odst. 1 písm. a) — váš samostatný, dobrovolný souhlas; lze kdykoli odvolat jedním klikem | do odvolání souhlasu, nejdéle 3 roky od udělení, poté si souhlas případně vyžádáme znovu |
| Zabezpečení a provoz (serverové logy, ochrana před útoky a zneužitím) | IP adresa, čas požadavku, URL, user-agent | čl. 6 odst. 1 písm. f) — oprávněný zájem na bezpečném provozu služby | 6 měsíců |
| Měření návštěvnosti — Google Analytics 4 (pouze po vašem souhlasu v cookie liště) | pseudonymní identifikátory, údaje o zařízení a chování na webu | čl. 6 odst. 1 písm. a) — souhlas (Consent Mode v2) | dle nastavení GA4: 14 měsíců |
| Určení, výkon a obhajoba právních nároků (řešení sporů, stížností) | nezbytné údaje z výše uvedených kategorií | čl. 6 odst. 1 písm. f) — oprávněný zájem | po dobu běhu promlčecích lhůt (zpravidla 3 roky) |
| Plánovaný budoucí účel: anonymizované statistiky trhu práce — viz bod 4 | pouze agregované, anonymizované údaje (např. četnost oborů, typů vzdělání) | anonymizované údaje nejsou osobními údaji; proces anonymizace: čl. 6 odst. 1 písm. f) — oprávněný zájem | anonymní data bez omezení |
K marketingovému souhlasu: souhlas je zcela dobrovolný, není podmínkou používání služby a udělujete jej samostatným zaškrtávacím polem (nikdy není předzaškrtnutý). Odvolat jej můžete jedním klikem v každém marketingovém e-mailu nebo v nastavení účtu. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
Fotografie a citlivé údaje: fotografii ani žádné další údaje od vás nevyžadujeme nad rámec toho, co sami chcete v CV mít. Prosíme, nevkládejte do životopisu zvláštní kategorie údajů (např. zdravotní stav, náboženské vyznání), pokud to není nezbytné — pokud je vložíte, zpracováváme je pouze jako součást vámi vytvořeného dokumentu.
4. Plánovaný účel: agregované statistiky trhu práce (zatím neaktivní)
Do budoucna plánujeme vytvářet agregované a anonymizované statistiky o trhu práce (např. zastoupení oborů, úrovní vzdělání či dovedností). Tyto statistiky nebudou obsahovat žádné údaje umožňující identifikaci konkrétní osoby — před zpracováním budou data nevratně anonymizována. Tento účel zatím není aktivní; před jeho spuštěním aktualizujeme tyto zásady a uživatele budeme informovat.
5. Komu údaje předáváme (příjemci a zpracovatelé)
Vaše údaje neprodáváme ani nepředáváme třetím stranám pro jejich vlastní účely. Využíváme pouze tyto zpracovatele a příjemce:
| Příjemce | Role | Umístění dat |
|---|---|---|
| WEDOS Internet, a.s. (ČR) | hosting serverů a databáze | Evropská unie (ČR) |
| Google Ireland Ltd. — Google Analytics 4 | měření návštěvnosti, pouze po vašem souhlasu | EU; může docházet k předání do USA — Google LLC je certifikován v rámci EU–U.S. Data Privacy Framework (rozhodnutí Komise o odpovídající ochraně) |
| Mailgun Technologies, Inc. (servery v EU) | rozesílání transakčních/marketingových e-mailů |
Při přihlášení přes Google nebo Facebook nám tito poskytovatelé předávají základní údaje o vašem účtu; pro své vlastní služby vystupují jako samostatní správci dle svých zásad ochrany soukromí (Google, Meta).
Údaje můžeme dále zpřístupnit orgánům veřejné moci, pokud nám to ukládá zákon.
Pokud si CV zveřejníte na unikátní URL, jsou údaje v něm dostupné komukoli, kdo adresu zná — příjemcem jste v tomto smyslu vy sami a osoby, kterým adresu poskytnete.
6. Předávání mimo EU/EHP
Data primárně uchováváme v EU. K předání do třetích zemí může dojít pouze u Google Analytics (USA), a to na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně standardních smluvních doložek.
7. Jak dlouho údaje uchováváme
- Účet a životopisy: po dobu existence účtu. Po smazání účtu vše vymažeme do 30 dnů (včetně záloh).
- Neaktivní účty: pokud se do účtu nepřihlásíte déle než 3 roky, upozorníme vás e-mailem a poté účet i data smažeme.
- Serverové logy: 6 měsíců.
- Souhlas s marketingem a doklady o něm: do odvolání, resp. po dobu nezbytnou k prokázání souladu (oprávněný zájem).
8. Vaše práva
Podle GDPR máte právo:
- na přístup k údajům, které o vás zpracováváme (čl. 15),
- na opravu nepřesných údajů (čl. 16) — většinu údajů si můžete opravit sami v editoru,
- na výmaz (čl. 17) — účet včetně všech CV můžete kdykoli kompletně smazat v nastavení, nebo nám napište,
- na omezení zpracování (čl. 18),
- na přenositelnost (čl. 20) — svá data si můžete kdykoli sami exportovat ve formátu JSON přímo ve službě,
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- odvolat souhlas (marketing, analytické cookies) kdykoli, jedním klikem, s účinky do budoucna.
Práva uplatníte v nastavení účtu nebo e-mailem na info@cvcko.eu. Odpovíme nejpozději do 1 měsíce.
Pokud se domníváte, že s vašimi údaji nakládáme protiprávně, máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz. Uživatelé ze Slovenska se mohou obrátit i na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk).
9. Zabezpečení
Používáme šifrované spojení (HTTPS), hesla ukládáme výhradně v podobě bezpečného hashe (bcrypt), přístup k databázi je omezen a data pravidelně zálohujeme. Žádné zabezpečení není absolutní; případné porušení zabezpečení budeme řešit v souladu s čl. 33 a 34 GDPR, včetně informování dotčených uživatelů, bude-li to vyžadováno.
10. Cookies a localStorage
Stručně: technické cookies a localStorage používáme bez souhlasu (jsou nezbytné pro fungování služby), Google Analytics 4 spouštíme jen po vašem souhlasu v cookie liště (Consent Mode v2). Žádné reklamní cookies nepoužíváme. Podrobnosti najdete v samostatném dokumentu Zásady používání cookies (Zásady zpracování osobních údajů).
11. Automatizované rozhodování
Neprovádíme žádné automatizované individuální rozhodování ani profilování ve smyslu čl. 22 GDPR.
12. Změny těchto zásad
Tyto zásady můžeme aktualizovat (např. při změně funkcí služby nebo právních předpisů). O podstatných změnách budeme registrované uživatele informovat e-mailem nebo oznámením ve službě. Aktuální verze je vždy dostupná na Zásady zpracování osobních údajů.
Účinnost od: 30. 7. 2026