Právne dokumenty
Ochrana osobných údajov — NÁSTUP.sk
Stav dokumentu: návrh na kontrolu advokátom. Identita prevádzkovateľa (obchodné meno, IČO, sídlo, kontaktný e-mail) je už doplnená a zhoduje sa s údajmi v pätke. Zostávajúce miesta [DOPLNIŤ] — reálni dodávatelia (hosting, SMS a e-mailová služba), zoznam meracích nástrojov a dátum účinnosti v bode 8 — treba vyplniť pred zverejnením. Verzia 1.0, pripravená 2. 8. 2026. Plní informačnú povinnosť podľa čl. 13 a 14 GDPR (nariadenie EÚ 2016/679) a zákona č. 18/2018 Z. z.
1. Kto vaše údaje spracúva
Prevádzkovateľ: Vitabi s. r. o., IČO 54 875 439, sídlo Nesluša 463, 023 41 Nesluša. Kontakt pre všetko okolo osobných údajov: ahoj@nastup.sk.
Zodpovednú osobu (DPO) sme zatiaľ neurčili — rozsah spracúvania to pri spustení nevyžaduje. Túto otázku prehodnocujeme pri raste počtu používateľov. (Interná poznámka: prehodnotiť pri prekročení ~50 000 registrovaných uchádzačov alebo pri zavedení profilovania — čl. 37 ods. 1 písm. b) GDPR.)
2. Čo, prečo a na akom základe spracúvame
Ak ste uchádzač o prácu
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Odoslanie odpovede na ponuku zamestnávateľovi | meno, telefón, odpovede na otázky zamestnávateľa, prípadná príloha | plnenie zmluvy / opatrenie pred jej uzavretím — čl. 6 ods. 1 písm. b) | u nás 12 mesiacov od odoslania, potom anonymizácia |
| Účet uchádzača (dobrovoľný) | e-mail, uložené ponuky, história odpovedí | plnenie zmluvy — čl. 6 ods. 1 písm. b) | do zrušenia účtu; po 24 mesiacoch nečinnosti výzva a výmaz |
| Zasielanie ponúk e-mailom (job alert) | e-mail, zvolené kritériá | súhlas — čl. 6 ods. 1 písm. a) | do odvolania súhlasu (odkaz v každom e-maile) |
Dôležité: keď odpoviete na ponuku, vašu odpoveď doručíme zamestnávateľovi, ktorý ju zverejnil. Zamestnávateľ sa tým stáva samostatným prevádzkovateľom vašich údajov pre svoje výberové konanie — o ďalšom nakladaní s nimi rozhoduje on a svoje práva podľa GDPR si uplatňujete aj priamo u neho. My mu zmluvne ukladáme povinnosť spracúvať údaje zákonne, nemôžeme však jeho konanie riadiť.
Ak ste zamestnávateľ (inzerent)
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Objednávka a zverejnenie inzerátu | telefón (overený SMS), e-mail, fakturačné údaje, obsah inzerátu | plnenie zmluvy — čl. 6 ods. 1 písm. b) | počas trvania služby + 12 mesiacov |
| Fakturácia a účtovníctvo | fakturačné údaje, doklady | zákonná povinnosť — čl. 6 ods. 1 písm. c), zákon č. 431/2002 Z. z. | 10 rokov |
| Upozornenia k službe (obnovenie paušálu, reakcie uchádzačov) | e-mail, telefón | plnenie zmluvy — čl. 6 ods. 1 písm. b) | počas trvania služby |
Všetci návštevníci
| Účel | Údaje | Právny základ | Ako dlho |
|---|---|---|---|
| Bezpečnosť a prevádzka (logy) | IP adresa, čas, požiadavka | oprávnený záujem — čl. 6 ods. 1 písm. f) | 6 mesiacov |
| Meranie návštevnosti | cookies / identifikátory | súhlas — čl. 6 ods. 1 písm. a), § 109 ods. 8 zákona č. 452/2021 Z. z. | podľa nastavenia, max. 13 mesiacov |
| Marketing a reklama | cookies / identifikátory | súhlas — čl. 6 ods. 1 písm. a) | podľa nastavenia, max. 13 mesiacov |
Proti spracúvaniu na základe oprávneného záujmu môžete kedykoľvek namietať (čl. 21 GDPR).
3. Cookies
Nevyhnutné cookies (prihlásenie, košík objednávky, bezpečnosť) bežia vždy — bez nich stránka nefunguje. Analytické a marketingové nástroje sa spustia až po vašom súhlase v cookie lište; súhlas zmeníte kedykoľvek cez „Nastavenia cookies“ v pätičke.
Zoznam nasadených nástrojov: [DOPLNIŤ po nasadení — napr. Google Analytics 4, Meta Pixel, Google Ads tag; pri každom: názov, účel, doba platnosti cookie].
4. Komu údaje poskytujeme
- Zamestnávateľ, ktorému odpovedáte — ako samostatný prevádzkovateľ (bod 2).
- Sprostredkovatelia (spracúvajú pre nás na základe zmluvy podľa čl. 28 GDPR):
- hosting a infraštruktúra: [DOPLNIŤ]
- platobná brána: Stripe Payments Europe, Ltd. (Írsko)
- SMS brána: [DOPLNIŤ]
- e-mailová služba: [DOPLNIŤ]
- Orgány verejnej moci, ak nám to ukladá zákon.
Údaje nepredávame a neposkytujeme nikomu inému.
Prenos do tretích krajín: Stripe môže časť spracúvania vykonávať v USA; prenos je zabezpečený rámcom EU-U.S. Data Privacy Framework, prípadne štandardnými zmluvnými doložkami. Ostatných dodávateľov vyberáme prednostne so spracúvaním v EÚ/EHP. [DOPLNIŤ podľa reálne zvolených dodávateľov]
5. Vaše práva
Máte právo na prístup k údajom (čl. 15), opravu (čl. 16), výmaz (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20), právo namietať (čl. 21) a právo kedykoľvek odvolať súhlas bez vplyvu na zákonnosť dovtedajšieho spracúvania.
Ako na to: napíšte na ahoj@nastup.sk alebo použite tlačidlo „Vymazať účet“ priamo v účte. Odpovieme najneskôr do jedného mesiaca, bezplatne.
Ak si myslíte, že vaše údaje spracúvame nezákonne, môžete podať návrh na Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk.
6. Automatizované rozhodovanie
Nevykonávame žiadne automatizované individuálne rozhodovanie ani profilovanie s právnymi účinkami podľa čl. 22 GDPR. Poradie ponúk vo výsledkoch určuje dátum zverejnenia, zaplatené zvýraznenie a zhoda s vyhľadávaním — nie profil uchádzača. (Interná poznámka: ak sa v budúcnosti zavedie matching/odporúčanie kandidátov, pred spustením vykonať DPIA podľa čl. 35.)
7. Bezpečnosť
Prenos dát šifrujeme (TLS), prístup k údajom majú len osoby, ktoré ho potrebujú, platobné údaje kariet nespracúvame vôbec (ostávajú u Stripe). Postup pri porušení ochrany údajov máme popísaný interne (oznámenie ÚOOÚ do 72 hodín podľa čl. 33 GDPR).
8. Zmeny tohto dokumentu
O podstatných zmenách informujeme na Portáli a e-mailom. Účinnosť od [DOPLNIŤ].