Osobní údaje

1. Informace o Nelisa s.r.o.

1.1. Tento dokument obsahuje zásady zpracování, které přijala společnost Nelisa s.r.o., IČO: 099 50 311, DIČ CZ09950311, se sídlem Menclova 2538/2, Libeň, 180 00 Praha 8, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 344567 („Nelisa“).

1.2. Zásady zpracování se vztahují na (i) Uživatele a Zákazníky (jak jsou tyto pojmy definovány ve Všeobecných obchodních podmínkách), a dále také na (ii) uchazeče o zaměstnání a (iii) návštěvníky webové stránky („webový portál”) (dále také „subjekty údajů“).

1.3. Nelisa plní při zpracování osobních údajů roli správce i zpracovatele. Nelisa je správcem v případě osobních údajů, které Uživatel / Zákazník vyplní při vytvoření a správě profilu a také v případě vyjádření souhlasu uchazečem Nelise (tj. cookies). V ostatních případech, kdy prostřednictvím Nelisy poskytuje uchazeč o zaměstnání údaje v reakci na inzerát Zákazníka, příp. poskytne souhlas s delší dobou uchování Zákazníkovi, je správcem přímo Zákazník. Nelisa pak působí jako zpracovatel, který tyto údaje pro Zákazníka sbírá a dále zpracovává.

1.4. Pověřenec pro ochranu osobních údajů je dostupný na dpo@nelisa.com.

2. Jaké údaje zpracováváme?

2.1. Údaje poskytnuté při registraci. Nelisa zpracovává především údaje zadané při vytvoření a používání profilu Zákazníka. Některé osobní údaje jsou pro registraci nezbytné (jméno a e-mailová adresa) a slouží pro základní identifikaci Uživatele a využívání poskytovaných služeb.

2.2. Údaje v reakci na pracovní nabídku. Nelisa dále zpracovává údaje, které uchazeč o zaměstnání uvede při odpovědi na zveřejněné pracovní nabídky. Některé identifikační a kontaktní údaje (jméno, příjmení a e-mailová adresa) jsou povinné a jejich uvedení zajistí, že uchazeč může být kontaktován konkrétním Zákazníkem. Dobrovolně lze uvést další údaje, jako např. životopis nebo odkaz na LinkedIn profil; Zákazník Nelisy si může zvolit, že i tyto údaje budou vyžadovány jako povinné.

2.3. Údaje ze sociálních sítí. Pokud jsou pro přihlášení využité sociální sítě jako Facebook, umožní Uživatel Nelise také přístup k veřejnému profilu. Součástí veřejného profilu na Facebooku může být jméno a příjmení, profilový obrázek, věková kategorie, údaj o pohlaví a další informace podle nastavení konkrétního uživatele. V případě LinkedIn může být zpřístupněné motto, pracovní pozice a e-mailová adresa spojena s LinkedIn účtem, případně další veřejné informace.

2.4. Údaje získané na základě používání webových stránek a prostřednictvím cookies. Pro lepší cílení reklamních kampaní a vylepšování webových stránek využívá Nelisa informace o prohlížených pracovních nabídkách a společnostech nebo pracovních nabídkách, na které uchazeč odpověděl a jiné aktivitě na webových stránkách. Tyto údaje jsou získávány automatizovaně prostřednictvím nástroje Nelisa. Pokud má uživatel ve svém zařízení povoleno ukládání cookie souborů, jsou údaje získávány i prostřednictvím těchto souborů. Více informací o cookies, které Nelisa používá, jsou dostupné zde.

3. Jak osobní údaje používáme?

3.1. Zpracování pro Zákazníka. Nelisa používá osobní údaje vždy výhradně pro účely, pro které byly shromážděny. Pokud Nelisa vystupuje jako zpracovatel osobních údajů pro inzerující Zákazníky, nemůže rozšiřovat účel, za kterým jsou údaje poskytnuty (reakce na nabídku / výběrové řízení).

3.2. Vytvoření a správa zákaznického profilu. Zpracování údajů v tomto případě probíhá jako součást plnění smluvních podmínek a zahrnuje všechny osobní údaje, které při používání profilu Zákazník uvede.

3.3. Vyřízení reakce na konkrétní pracovní nabídku / výběrové řízení. Zpracování v tomto případě probíhá jako součást plnění smluvních podmínek a zahrnuje předání všech osobních údajů, které v reakci na pracovní nabídku uchazeč o zaměstnání poskytne inzerujícímu Zákazníkovi. Správcem osobních údajů je přímo Zákazník

3.4. Zasílání pracovních nabídek konkrétním Zákazníkem. Zpracování probíhá výlučně na základě zájmu o pracovní pozici/e inzerované konkrétním Zákazníkem. Uchazeč může poskytnout Zákazníkovi souhlas s delší dobou uchování svých údajů pro zasílání obdobných pracovních nabídek v budoucnu.

3.5. Zasílání nabídek a jiných novinek Nelisy Zákazníkům.

Zpracování údajů probíhá na základě oprávněného zájmu, pokud Zákazník nevyužil opt-out, což může učinit tak, že napíše na dpo@nelisa.com a Nelisa jej z databáze určené pro rozesílku vyřadí.

3.6. Push notifikace. V případě aktivace této služby může Nelisa zasílat tzv. push notifikace, a to přímo v rozhraní webových stránek. Pro tyto účely jsou využívány informace o používaném zařízení. Tyto notifikace jsou zobrazovány pouze na základě souhlasu uděleného po zobrazení příslušného oznámení v rozhraní webových stránek.

3.7. Cílení reklamy a vylepšování nabídky Nelisy. Pro lepší cílení reklamy a optimalizace webových stránek využívá Nelisa informace o aktivitě na webovém portálu, zejména o prohlížení pracovních nabídek a reakcích na ně. Tyto informace zahrnují i údaje získané pomocí cookies. Zpracování pro účely cílení reklamy je možné pouze po uděleném souhlasu. Na základě všech sesbíraných dat získává Nelisa statistiky, analýzy a reporty o chování návštěvníků webového portálu. Za stejným účelem zpracovává Nelisa i další osobní údaje získané v souvislosti absolvováním testů uveřejněných na webových stránkách, nebo při účasti na různých průzkumech realizovaných ze strany Nelisy. Údaje v tomto případě slouží ke zkvalitňování služeb Nelisy, vylepšení prezentace uživatele a vyhledávání vhodných pracovních nabídek.

3.8. Reference na webových stránkách. Veškeré informace v souvislosti s poskytnutými referencemi uveřejněnými na webovém portálu jsou získávány na základě souhlasu a zahrnují zejména jméno, příjmení a foto, příp. také informaci o současném zaměstnavateli.

3.9. Právní povinnosti. Další operace zpracování osobních údajů provádí Nelisa pouze v případě, že je to nezbytné pro splnění povinností vyplývajících z právních předpisů nebo smluvních ujednání se Zákazníkem, kterými je Nelisa vázána.

4. Odvolání souhlasu a zrušení zasílání obchodních sdělení

4.1. Obchodní sdělení. Zákazníci mohou kdykoli zrušit odebírání jakýchkoli obchodních sdělení, a to:

• kliknutím na příslušný odkaz umístěný v zápatí každé správy, která je marketingovým sdělením;
• využitím kontaktů uvedených v těchto zásadách.

4.2. Cílení reklamy (cookies). Pokud chce subjekt údajů na svém zařízení zakázat ukládání cookies, může jej změnit (i) prostřednictvím cookie banneru na který se dostanete přes odkaz „Přizpůsobit nastavení Cookies“ uvedený v zásadách cookies dostupných v zápatí webového portálu nebo (ii) přímo ve svém prohlížeči v nastavení. V případě, že subjekt údajů zakáže ukládání vybraných cookies, nemusí některé části webového portálu pracovat správně.

4.3. Další cílení reklamy, vylepšování nabídky Nelisy. Pokud chce subjekt údajů odvolat souhlas se zpracováním údajů v ostatních případech, kdy dochází ke zpracování za účelem cílení reklamy a vylepšování nabídky Nelisy, včetně průzkumů Nelisy, lze souhlas odvolat zasláním tohoto požadavku na dpo@nelisa.com.

4.4. Push notifikace. Push notifikace je možné zakázat v nastavení webového prohlížeče.

4.5. Reference. Souhlas s uveřejněním osobních údajů v referencích na webovém portálu je možné kdykoli odvolat prostřednictvím kontaktů uvedených v těchto zásadách.

5. Kdo má přístup k údajům?

5.1. V prvé řadě jsou osobní údaje uchazečů o zaměstnání zpracovávány Zákazníky (správcem), ale také Nelisou (zpracovatelem), jsou-li údaje zpracovány v souvislosti s reakcemi na jejich pracovní nabídky. Veškeré osoby / subjekty v Nelise (pracovníci, další dodavatelé), které s osobními údaji pracují, jsou vázány mlčenlivostí.

5.2. Nelisa může pro zpracování osobních údajů využít další dodavatele, tzv. zpracovatele. Tyto subjekty mohou osobní údaje zpracovávat pouze pro účely a způsobem, který Nelisa určí a nemohou je bez dalšího rozšiřovat. Zpracovatelům předáváme pouze ty údaje, které nezbytně potřebují k zajištění poskytování služeb Nelisy. Nelisa k podpoře svých služeb využívá především cloudové poskytovatele a poskytovatele on-line marketingových nástrojů.

6. Jak dlouho údaje zpracováváme?

6.1. Nelisa zpracovává osobní údaje registrovaných Uživatelů / Zákazníků do doby zrušení jejich profilu. Nicméně údaje uvedené na objednávce / faktuře je Nelisa povinna uchovávat pro daňové a účetní účely v souladu s platnými právními předpisy po dobu 10 let.

6.2. Údaje uchazečů o zaměstnání získané pro vyřízení reakce na pracovní nabídku a výběrového řízení jsou uchovávány až do obsazení příslušné pozice, tj. po dobu výběrového řízení. Tato doba může být delší než platnost inzerátu Zákazníka zveřejněného na stránkách.

6.3. V případě cookies jsou údaje uchovávány do doby než dojde k jejich expiraci, za předpokladu, že návštěvník webového portálu vyjádřil s cookies souhlas (s výjimkou nezbytných). Bližší informace o cookies naleznete zde.

6.4. Obchodní sdělení jsou Zákazníkům zasílána pouze v případech, nedošlo-li k odhlášení z odběru.

6.5. Údaje získané pro marketingové účely, včetně zasílání obchodních sdělení, cílení reklamy a vylepšování nabídky Nelisy, jsou zpracovávány po dobu poskytnutého souhlasu.

6.6. Doba zpracování osobních údajů pro uveřejnění referencí je dohodnuta se subjektem údajů individuálně. Na základě odvolání souhlasu přestane Nelisa tyto údaje dále zpracovávat a z webového porálu je stáhne.

7. Jaká jsou Vaše práva?

7.1. V souvislosti se zpracováním osobních údajů se kterákoliv fyzická osoba – subjekt údajů, může kdykoli obrátit na Nelisu, jakožto správce, a požadovat:

• Informace ohledně (i) osobních údajů, (ii) účelu a povahy zpracování osobních údajů, (iii) době uchování a další jak vyžaduje Nařízení;
• Přístup k údajům poskytnutých Nelise v souvislosti se založením a využíváním profilu Zákazníka nebo v reakci na uveřejněnou nabídku či jakkoli jinak na webovém portálu. V případě uplatnění tohoto práva Vás Nelisa informuje, zda a jaké konkrétní osobní údaje zpracovává, pokud je správcem osobních údajů.
• Opravu osobních údajů, pokud jsou jakkoli nepřesné nebo neúplné. Platí, že pouze v případě aktuálních údajů může Nelisa efektivně vyřídit reakce na zveřejněné nabídky.
• Vysvětlení a odstranění závadného stavu (např. blokaci, opravu, doplnění či likvidaci osobních údajů), jestliže se domníváte, že Nelisa zpracovává osobní údaje v rozporu s ochranou osobního a soukromého života nebo v rozporu s právními předpisy.
• Omezení zpracování, pokud si nepřejete údaje vymazat, ale pouze dočasně omezit zpracování.
• Výmaz osobních údajů (tzv. právo být zapomenut), pokud již nejsou potřebné pro uvedené účely, nebo pokud již Nelisa nemá zákonný důvod osobní údaje zpracovávat, včetně případů, kdy s jejich dalším zpracováním nesouhlasíte. Na základě uplatnění tohoto práva Nelisa zjistí, zda existují důvody pro další zpracování osobních údajů a pokud ne, údaje zcela nebo zčásti zlikviduje/vymaže.
• Přenesení automatizovaně zpracovávaných osobních údajů získaných na základě souhlasu nebo zpracovávaných smluvně k jinému subjektu. Nelisa předá osobní údaje v běžně používaném formátu Vám nebo jinému správci podle požadavku.

7.2. Pokud je zpracování založené na souhlasu, může být souhlas kdykoli odvolán. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Jsou-li údaje zpracovávány na základě oprávněného zájmu, má subjekt údajů právo vznést námitku proti zpracování osobních údajů. Pokud Nelisa neprokáže, že existují závažné oprávněné důvody pro zpracování, které převažují před zájmy nebo právy a svobodami subjektu údajů, zpracování na základě námitky bez zbytečného odkladu ukončí.

7.3 Domnívá-li se subjekt údajů domnívá, že Nelisa zpracovává osobní údaje v rozporu s právem na ochranu soukromého nebo osobního života, může kterákoliv fyzická osoba od Nelisy požadovat vysvětlení a odstranění takového stavu. Vždy je možné se obrátit přímo na pověřence pro ochranu osobních údajů, příp. také podat stížnost Úřadu pro ochranu osobních údajů; www.uoou.cz.

7.4. Veškerá práva můžete uplatnit prostřednictvím kontaktů uvedených v těchto zásadách.

8. Bezpečnost

8.1. Nelisa dbá na bezpečnost údajů všech subjektů údajů, jejichž data zpracovává. Nakládání s osobními údaji probíhá plně v souladu s platnými právními předpisy. Nelisa klade při zpracování osobních údajů velký důraz na technické i organizační zabezpečení zpracovávaných údajů.

8.2. Veškeré osobní údaje v elektronické formě jsou uloženy v databázích a systémech, k nimž mají přístup pouze osoby, které potřebují s osobními údaji „nakládat”, a to v nezbytném rozsahu a pro účely uvedené v těchto zásadách. Zabezpečení osobních údajů je ze strany Nelisy pravidelně testováno a ochrana neustále vylepšována.

9. Vztah Zákazník a Nelisa

9.1. Nelisa, zákazníci a další třetí strany, které pro Nelisu dílčím způsobem zpracovávají osobní údaje, vystupují podle toho, kdo určuje účel a způsob zpracování jako správci, zpracovatelé či další zpracovatelé. Vztah mezi správci a zpracovateli se řídí zpracovatelskou smlouvu (viz čl. 8.2 a násl. Všeobecných obchodních podmínek) a dále příslušnými právními předpisy.

10. Kontakt

10.1. S jakýmikoli připomínkami ohledně zpracování osobních údajů nebo v případě uplatnění svých práv se můžete obracet na pověřence pro ochranu osobních údajů dostupného na dpo@nelisa.com nebo na adrese Menclova 2538/2 (Dock in Five), Libeň, 180 00 Praha 8.

11. Účinnost

11.1. Tyto zásady zpracování jsou účinné od 26. 2. 2025.

Nelisa s.r.o.