ZÁSADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

 

Prevádzkovateľ:

• Obchodné meno: READYCON s.r.o.

• So sídlom: Bottova 2A, 811 09 Bratislava

• IČO: 44529341

• Zapísaná v: Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 160232/B

• E-mail: info@pobitesa.sk

​

1. Úvodné ustanovenia

1. Spoločnosť READYCON s.r.o. (ďalej len „Prevádzkovateľ“) poskytuje služby v oblasti sprostredkovania kariérnych príležitostí, najmä pracovných a stážových pozícií, pre študentov a uchádzačov o prácu. Služby sú poskytované prostredníctvom Internetovej stránky a súvisiacich online nástrojov v rámci projektu POBITE SA (ďalej len „Internetová stránka“ alebo „Služba“).

​

2. Strategickým záujmom Prevádzkovateľa je zabezpečiť stabilitu a rozvoj Služby, zvyšovať kvalitu poskytovaných služieb, rozvíjať korektné vzťahy s partnerskými subjektmi a budovať dôveru dotknutých osôb. Uvedomujeme si, že neoddeliteľnou súčasťou využívania informačných technológií je aj bezpečnosť a ochrana osobných údajov.

​

3. Prevádzkovateľ zaviedol primerané technické a organizačné opatrenia na ochranu informačných systémov a osobných údajov, pričom priebežne posudzuje riziká, ktoré môžu mať dopad na práva a slobody dotknutých osôb. Prvoradým cieľom riadenia takýchto rizík je prevencia, zvládnutie a zotavenie sa z bezpečnostných incidentov.

​

4. Prevádzkovateľ na ochranu osobných údajov uplatňuje technické a organizačné opatrenia primerané povahe spracúvania a rizikám, ktorých cieľom je najmä:

a) zabezpečiť dostupnosť, integritu a dôvernosť systémov a služieb,
b) chrániť údaje pred stratou, poškodením, neoprávneným prístupom, modifikáciou alebo zničením,
c) predchádzať incidentom a znižovať ich dopad,
d) zaviesť procesy pre vybavovanie práv dotknutých osôb,
e) zaviesť procesy pre oznamovanie a riešenie bezpečnostných incidentov.

 

5. Prevádzkovateľ spracúva osobné údaje dotknutých osôb výlučne v súlade s:

a) Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR),
b) zákonom č. 18/2018 Z. z. o ochrane osobných údajov,
c) relevantnými predpismi v oblasti elektronických komunikácií a cookies (v rozsahu použitia cookies/identifikátorov).

 

6. Prevádzkovateľ vydáva tento dokument, ktorý obsahuje základné zásady a informácie o spracúvaní osobných údajov pri poskytovaní služieb. Prevádzkovateľ si vyhradzuje právo tento dokument meniť a dopĺňať, pričom aktuálne znenie bude zverejnené na Internetovej stránke s uvedením dátumu účinnosti.

2. Definícia pojmov

1. Osobný údaj/osobné údaje sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“).​

2. Dotknutá osoba je fyzická osoba, ktorej sa osobné údaje týkajú.​

3. Prevádzkovateľ je subjekt, ktorý určuje účely a prostriedky spracúvania osobných údajov. Prevádzkovateľom je READYCON s.r.o.

4. Sprostredkovateľ je subjekt, ktorý spracúva osobné údaje v mene Prevádzkovateľa na základe jeho pokynov a zmluvy.

5. Internetová stránka je webová stránka a online prostredie Prevádzkovateľa, prostredníctvom ktorého Prevádzkovateľ poskytuje Služby.

​6. Služby predstavujú produkty a funkcionality poskytované Prevádzkovateľom, najmä: vyplnenie dotazníka, vytvorenie profilu, uloženie profilu, vyhodnotenie profilu (matching), sprístupnenie alebo poskytnutie údajov partnerským subjektom, komunikácia a správa Služby.

7. Kandidát (študent/uchádzač) je fyzická osoba, ktorá využíva Služby a poskytne svoje údaje prostredníctvom Internetovej stránky.

8. Partnerský subjekt / Klient / Obchodný partner je subjekt (zamestnávateľ alebo subjekt hľadajúci kandidátov), ktorému Prevádzkovateľ môže sprístupniť alebo poskytnúť údaje Kandidátov na účely náboru a výberu.

9. Dotazník je online formulár vyplnený Kandidátom.

10. Profil je súhrn údajov o Kandidátovi vytvorený na základe Dotazníka a prípadnej následnej komunikácie.

11. Databáza profilov je databáza Profilov Kandidátov spravovaná Prevádzkovateľom.

12. Spracúvanie osobných údajov je vykonávanie operácií s osobnými údajmi (získavanie, zhromažďovanie, uchovávanie, vyhodnocovanie, sprístupňovanie, poskytovanie, výmaz atď.).

13. Poskytovanie osobných údajov je odovzdanie údajov príjemcovi, ktorý ich ďalej spracúva vo vlastnom mene.

14. Sprístupňovanie osobných údajov je umožnenie prístupu k údajom príjemcovi.

15. Súhlas je slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, odvolateľný kedykoľvek.

16. Anonymizovanie je úkon, ktorým sa údaje upravia tak, aby ich nebolo možné priradiť ku konkrétnej osobe.

3. Zásady spracúvania a bezpečnosť Osobných údajov

1. Osobné údaje musia byť:

a) spracúvané zákonne, spravodlivo a transparentne,
b) získavané na konkrétne, výslovne uvedené a legitímne účely,
c) primerané, relevantné a obmedzené na nevyhnutný rozsah,
d) presné a podľa potreby aktualizované,
e) uchovávané len po dobu nevyhnutnú,
f) spracúvané bezpečne a dôverne.

​

2. Prevádzkovateľ je zodpovedný za súlad s týmito zásadami a musí vedieť tento súlad preukázať.

​

3. Spracúvanie je zákonné iba vtedy, ak je splnená aspoň jedna z podmienok GDPR, najmä:

a) spracúvanie je nevyhnutné na poskytnutie služby na žiadosť Kandidáta (predzmluvné opatrenia / plnenie zmluvy),
b) spracúvanie je založené na súhlase (ak ide o voliteľné účely),
c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti,
d) spracúvanie je nevyhnutné na oprávnené záujmy Prevádzkovateľa (napr. bezpečnosť, prevencia zneužitia, obrana nárokov).

​

4. Prevádzkovateľ zavedie primerané opatrenia, ktoré typicky zahŕňajú:

a) kontrolu prístupov (role, oprávnenia),
b) interné pravidlá mlčanlivosti a poučenie oprávnených osôb,
c) zabezpečenie účtov a autentifikácie,
d) opatrenia na ochranu úložísk a prenosu,
e) logovanie prístupov v primeranom rozsahu,
f) procesy na riešenie incidentov,
g) procesy pre vybavovanie žiadostí dotknutých osôb.

4. Spracúvanie osobných údajov pri poskytovaní služieb na Internetovej stránke

 

1. Dotknutá osoba môže Prevádzkovateľa kontaktovať vyššie uvedeným e-mailom pri otázkach alebo uplatňovaní práv.

 

2. Služba je určená osobám vo veku minimálne 16 rokov. Osoby mladšie ako 16 rokov nemajú poskytovať osobné údaje prostredníctvom Internetovej stránky.

 

3. Prevádzkovateľ môže spracúvať najmä:

a) identifikačné údaje (meno, priezvisko),
b) kontaktné údaje (e-mail, telefón),
c) údaje o štúdiu (škola, odbor, ročník, ukončenie),
d) preferencie a profilové údaje (lokalita, typ pozície, dostupnosť, zručnosti a pod.),
e) údaje o komunikácii (obsah správ v primeranom rozsahu),
f) technické údaje (IP adresa v bezpečnostných logoch, typ zariadenia, prehliadač),
g) údaje o nastaveniach cookies (súhlas/odmietnutie).

​

4. Prevádzkovateľ nepožaduje osobitné kategórie osobných údajov (citlivé údaje). Kandidát nemá uvádzať citlivé údaje do voľných polí.

​

5. Kandidát môže vyplniť formulár a vytvoriť Profil. Účelom spracúvania je sprostredkovanie kariérnych príležitostí, porovnanie Kandidáta s potrebami partnerských subjektov, umožnenie kontaktovania Kandidáta s relevantnou ponukou. Právnym základom je skutočnosť, že spracúvanie je nevyhnutné na poskytnutie služby na žiadosť Kandidáta (predzmluvné povinnosti / plnenie zmluvy). Pri voliteľných funkcionalitách (napr. dlhodobá databáza talentov, newsletter) je právnym základom súhlas.

​

6. Kandidát vyhlasuje, že údaje sú pravdivé a aktuálne a berie na vedomie, že neaktuálne alebo nepravdivé údaje môžu znížiť relevanciu sprostredkovania.

​

7. Prevádzkovateľ môže sprístupniť alebo poskytnúť Profil a kontaktné údaje Kandidáta partnerským subjektom za účelom náboru a výberu Kandidáta.

​

8. Partnerské subjekty sú spravidla samostatní prevádzkovatelia osobných údajov Kandidátov, konajú voči Kandidátom vo vlastnom mene a na vlastnú zodpovednosť. Kandidát si môže uplatniť práva podľa GDPR u každého prevádzkovateľa samostatne.

9. Partnerský subjekt je povinný plniť svoje informačné povinnosti voči Kandidátovi (najmä podľa čl. 14 GDPR, ak údaje nezískala priamo od Kandidáta) a zabezpečiť zákonné spracúvanie osobných údajov počas náboru.

 

10. Prevádzkovateľ poskytuje informácie o príjemcoch údajov:

a) uvedením kategórie príjemcov (partnerské subjekty – zamestnávatelia / subjekty hľadajúce kandidátov), a zároveň
b) zverejnením aktuálneho zoznamu partnerských subjektov na Internetovej stránke v sekcii „Partneri“ (alebo obdobnej sekcii), ktorý Prevádzkovateľ priebežne aktualizuje.

​

11. Kandidát berie na vedomie, že partnerské subjekty sa môžu v čase meniť. Prevádzkovateľ zabezpečí, aby bol zoznam partnerov dostupný a aktualizovaný primeraným spôsobom; Kandidát nie je informovaný individuálne pri každej zmene zoznamu, pokiaľ to právne predpisy nevyžadujú.

​

12. Prevádzkovateľ sprístupňuje partnerským subjektom len údaje primerané účelu náboru. Prevádzkovateľ môže sprístupnenie obmedziť, napr.:

a) sprístupňovať len relevantné časti profilu,
b) obmedziť sprístupňovanie voľných textov,
c) uplatniť „matching“ na základe preferencií a požiadaviek partnerov.

​

13. Prevádzkovateľ v rámci svojej dispozície upozorňuje partnerské subjekty na používanie údajov len na účely náboru a výberu.

​

14. Prevádzkovateľ môže sprístupňovať profil partnerským subjektom po dobu 10 rokov  od vyplnenia formuláru alebo poslednej aktualizácie profilu, ak Kandidát nepožiada o predĺženie alebo neprejaví záujem pokračovať. Prevádzkovateľ uchováva údaje v podobe profilu po dobu 10  rokov, aby mohol Kandidáta prípadne opätovne osloviť s relevantnou ponukou v rámci služby (ak to zodpovedá nastaveniu a právnemu základu). Po uplynutí tejto doby Prevádzkovateľ profil anonymizuje alebo vymaže.

​

15. Po skončení aktívnej dostupnosti môže byť profil:

a) pozastavený (nesprístupňovaný), ale stále uložený, alebo
b) vymazaný/anonymizovaný podľa pravidiel uchovávania.

​

16. Kandidát môže požiadať o výmaz profilu kedykoľvek; Prevádzkovateľ vyhovie, ak neexistuje zákonný dôvod uchovávať údaje (napr. obrana nárokov, preukazovanie súladu).

​

17. Kandidát môže:

a) požiadať o ukončenie sprístupňovania profilu,
b) požiadať o výmaz,
c) namietať proti spracúvaniu založenému na oprávnenom záujme,
d) odvolať súhlas pri spracúvaniach založených na súhlase.

 

18. Prevádzkovateľ môže viesť primeranú evidenciu sprístupnení, aby vedel preukázať súlad a vybaviť žiadosti.

 

19. Prevádzkovateľ môže spracúvať údaje pri komunikácii s Kandidátmi (e-mail/telefón) na nasledujúce účely:

a) potvrdenia odoslania dotazníka,
b) doplnenia profilu,
c) sprostredkovania kontaktu s partnerským subjektom,
d) riešenia otázok, sťažností a uplatnenia práv,
e) riešenia incidentov a podozrení zo zneužitia,
f) zasielanie newslettra a informácií o ďalších vlastných produktoch súvisiacich s poskytovanými Službami Prevádzkovateľa.
 

Právnym základom je spravidla plnenie zmluvy/predzmluvné opatrenia, povinnosť poskytnúť súčinnosť orgánom verejnej moci vyplývajúca z právneho poriadku Slovenskej republiky alebo oprávnený záujem.

 

20. Prevádzkovateľ môže používať jednoduché automatizované vyhodnocovanie profilu (matching) na základe údajov poskytnutých Kandidátom (napr. odbor, lokalita, preferencie). Výsledkom matchingu je odporúčanie alebo výber partnerských subjektov, ktorým môže byť profil sprístupnený.

 

21. Prevádzkovateľ nevykonáva rozhodnutia, ktoré by mali právne účinky alebo obdobne významný vplyv na Kandidáta výlučne automatizovaným spracúvaním bez možnosti ľudského zásahu; ak by sa takéto spracúvanie zaviedlo, Prevádzkovateľ zabezpečí informovanie dotknutých osôb a práva podľa GDPR.

 

22. Prevádzkovateľ spracúva technické údaje (najmä IP adresa v bezpečnostných logoch, záznamy o prístupe, chybové hlásenia) na účely:

a) bezpečnosti a stability systému,
b) prevencie zneužitia,
c) diagnostiky a opráv,
d) ochrany práv Prevádzkovateľa a používateľov.

Právnym základom je oprávnený záujem Prevádzkovateľa na bezpečnosti informačných systémov.

 

23. Prevádzkovateľ používa cookies na:

a) nevyhnutné účely (funkčnosť, bezpečnosť),
b) analytické účely (len so súhlasom),
c) funkčné účely (len so súhlasom, ak nie sú nevyhnutné),
d) marketingové účely (len so súhlasom a len ak sa používajú).

 

24. Osobné údaje Kandidátov môžu byť sprístupnené alebo poskytnuté:

a) partnerským subjektom (zamestnávateľom/subjektom hľadajúcim kandidátov),
b) sprostredkovateľom Prevádzkovateľa (hosting, platforma, IT správa, e-mailové služby), účtovníkom, právnym zástupcom, audítorom – len v rozsahu potrebnom na prevádzku služby,
c) orgánom verejnej moci, ak to vyžaduje právny poriadok Slovenskej republiky.

​

25. Prevádzkovateľ môže využívať sprostredkovateľov (dodávateľ služieb), ktorí spracúvajú údaje len v mene a podľa pokynov Prevádzkovateľa a na základe zmluvy.

​

26. Ak by Prevádzkovateľ využíval dodávateľov mimo EHP, zabezpečí primerané záruky podľa GDPR (napr. štandardné zmluvné doložky).

​

27. Prevádzkovateľ uchováva údaje:

a) počas aktívnej dostupnosti profilu,
b) následne profil v databáze,
c) vybrané údaje po dobu 10 rokov, ak je to potrebné na preukazovanie súladu alebo obranu nárokov.

 

28. Práva dotknutých osôb sú nasledujúce: 

a) na prístup k údajom,
b) na opravu,
c) na výmaz (za podmienok GDPR),
d) na obmedzenie spracúvania,
e) na prenosnosť (ak sa uplatní),
f) namietať proti spracúvaniu založenému na oprávnenom záujme,
g) odvolať súhlas (ak sa uplatní),
h) podať sťažnosť dozornému orgánu.
 

Žiadosti je možné zasielať na: info@pobitesa.sk. Prevádzkovateľ môže vyžiadať primerané overenie totožnosti.
Dozorný orgán: Úrad na ochranu osobných údajov SR, Námestie 1. mája 18, 811 06 Bratislava.

V Bratislave, dňa 28.01.2026

READYCON s.r.o.