Zásady ochrany osobních údajů

Verze: 2026-09-03. Tyto zásady pro spuštění musí před použitím v produkčním prostředí posoudit kvalifikovaný právní poradce.

Rozsah a kontakt na správce

Tyto zásady zahrnují údaje o účtech, organizacích, pracovních nabídkách, životopisech, přihláškách, pozvánkách, zprávách, personálních procesech, moderování, zabezpečení a žádostech o uplatnění práv zpracovávané službou OpeningsHub. Údaje provozovatele naleznete na vyhrazené stránce kontaktů.

Kategorie údajů

Podle používané služby mohou záznamy zahrnovat údaje účtu a ověření, informace o organizaci, profesní obsah vložený uživateli, záznamy náborových a personálních postupů, historii souhlasů, bezpečnostní a auditní metadata, metadata doručování oznámení a soukromá média. Karty výsledků záměrně vynechávají kontaktní údaje kandidátů, datum narození, úřední identifikátory, přesné adresy bydliště a soukromé dokumenty.

Účely

Údaje slouží k poskytování účtů a požadovaných náborových nebo personálních postupů, ochraně služby, moderování obsahu, oznamování událostí služby, odpovědím na žádosti o uplatnění práv a vedení právních a bezpečnostních záznamů. Tato základní verze nenačítá nepovinné analytické ani reklamní sledovací nástroje a nepoužívá automatizované řazení kandidátů, odvozování osobnosti ani biometrickou analýzu.

Přístup a sdílení

Přístup omezují kontroly role, organizace, přiřazení a účelu. Přihláška kandidáta sdílí vybraný životopis s uvedenou organizací a ukládá neměnný snímek odeslaných údajů. Oprávnění uživatelé organizace mohou přistupovat ke schváleným náborovým nebo personálním záznamům pouze v povolených postupech; přístup jiných osob než vlastníka je auditován tam, kde je to vyžadováno. Poskytovatelé služeb a orgány mohou údaje obdržet jen tehdy, je-li to provozně nebo právně nezbytné.

Mezinárodní použití a uchovávání

Konečný seznam zpracovatelů, analýza rolí správce a zpracovatele, posouzení předávání a právně přezkoumaný plán uchovávání musí být schváleny před spuštěním. Do té doby aplikace minimalizuje shromažďování, omezuje vyhledávání a podporuje fronty žádostí o export a výmaz. Některé auditní, protipodvodové, fakturační nebo právní záznamy může být nutné uchovat po deaktivaci účtu, pokud to zákon dovoluje nebo vyžaduje.

Vaše volby a práva

Držitelé účtů mohou opravovat údaje profilu, měnit heslo, prohlížet záznamy souhlasů a požádat o export nebo výmaz. Podle platného práva mohou práva zahrnovat také přístup, opravu, výmaz, omezení, přenositelnost, námitku, odvolání souhlasu a stížnost u příslušného dozorového úřadu. Před zpřístupněním nebo výmazem může být nutné ověřit totožnost a rozsah žádosti.

Zabezpečení a incidenty

Opatření zahrnují HTTPS, soukromé úložiště mimo kořenový adresář webu, hašované přihlašovací údaje a tokeny, MFA správce, připravené databázové příkazy, kódování výstupu, ochranu CSRF, omezení četnosti, auditní záznamy a ověřené překódování obrázků. Žádná služba nemůže slíbit absolutní bezpečnost; podezření na incidenty je třeba neprodleně hlásit kontaktním kanálem.

Děti a změny

Služba není určena dětem, které ve své jurisdikci nemohou legálně používat pracovní platformu. Podstatné změny zásad dostávají novou verzi a tam, kde je to vyžadováno, nové rozhodnutí o souhlasu.