Definície
V nasledujúcich častiach sú vysvetlené základné pojmy používané v tejto politike, aby bol obsah zrozumiteľný pre používateľov platformy EnerAllCV.
- Osobné údaje sú akékoľvek informácie vzťahujúce sa k identifikovanej alebo identifikovateľnej fyzickej osobe, napríklad meno, e-mail, telefónne číslo, životopis, pracovná história a ďalšie údaje, ktoré priamo alebo nepriamo umožňujú identifikáciu kandidáta.
- Spracovanie údajov označuje akúkoľvek operáciu alebo súbor operácií vykonávaných s osobnými údajmi, vrátane zhromažďovania, ukladania, úprav, vyhľadávania, šírenia alebo vymazania.
- Používateľom sa rozumie fyzická osoba (kandidát alebo zamestnávateľ), ktorá využíva služby platformy EnerAllCV na účely náboru alebo prezentácie profesionálneho profilu.
- Služba označuje online platformu EnerAllCV poskytujúcu nástroj na zverejňovanie pracovných ponúk, správu životopisov a vyhľadávanie kandidátov v energetickom sektore.
- Cookies sú malé textové súbory uložené v zariadení používateľa pri návšteve webovej stránky, ktoré pomáhajú rozlíšiť používateľov, zapamätať nastavenia a optimalizovať funkčnosť služby.
Zber údajov
EnerAllCV zhromažďuje údaje priamo od používateľov, automaticky pri používaní platformy a v niektorých prípadoch od tretích strán. Zber je zameraný na podporu náborového procesu, administráciu účtov a zlepšovanie funkčnosti služby.
Údaje poskytnuté používateľom
Údaje, ktoré používatelia priamo posielajú pri registrácii, vytváraní profilu alebo odpovedaní na pracovnú ponuku.
- Meno a priezvisko, preferované formy oslovenia a profesionálny titul
- Kontakt: e-mailová adresa a telefónne číslo (poskytnuté používateľom pri registrácii)
- Životopis, pracovné skúsenosti, vzdelanie a odborné certifikáty
- Motivačné listy, portfóliá, odporúčania a nahrané dokumenty
- Informácie o preferenciách pri hľadaní práce (lokalita, typ zmluvy, platové očakávania)
- Doplňujúce informácie dobrovoľne uvedené v profile, ktoré pomáhajú pri hodnotení zhody s pozíciou
Automaticky zhromažďované údaje
Pri používaní platformy EnerAllCV zbierame technické a prevádzkové údaje, ktoré pomáhajú zabezpečiť správne fungovanie služby a analyzovať využívanie pre zlepšenie užívateľskej skúsenosti.
- IP adresa a informácie o sieti potrebné na zabezpečenie prístupu a prevenciu zneužitia
- Údaje o zariadení a prehliadači vrátane typu zariadenia, operačného systému a rozlíšenia obrazovky
- Údaje o používaní služby: stránky navštívené v rámci platformy, čas a frekvencia prístupov
- Súbory cookie a podobné technológie schválené používateľom
- Logy systému a chybové hlásenia potrebné pre diagnostiku a bezpečnostné prešetrovania
- Približná geografická poloha odhadnutá z IP adresy, ak je táto informácia relevantná pre funkciu služby
Údaje získané od tretích strán
V niektorých prípadoch EnerAllCV môže spracovať údaje získané od partnerov alebo verejných registrov za účelom doplnenia profilu alebo overenia informácií relevantných pre náborový proces.
- Údaje od zamestnávateľov alebo personálnych agentúr, ktoré zdieľajú informácie o kandidátoch
- Analytické služby a poskytovatelia technologickej infraštruktúry, ktorí spracovávajú anonymizované alebo agregované údaje
- Verejné zdroje a profesionálne siete, ak ich použitie schváli používateľ alebo je zákonne oprávnené
Účely spracovania údajov
Údaje spracovávame na účely nevyhnutné pre poskytovanie služby, administráciu účtov, zlepšenie funkčnosti a plnenie právnych povinností.
- Správa užívateľských účtov a poskytovanie funkcií platformy EnerAllCV
- Prezentácia profilov kandidátov zamestnávateľom a umožnenie kontaktu v rámci selekčného procesu
- Zabezpečenie bezpečnosti účtov, ochrana pred podvodmi a zneužitím
- Komunikácia súvisiaca so službou, vrátane oznámení o zmenách a odpovedí na žiadosti používateľov
- Plnenie právnych a regulačných povinností, účtovníctvo a riešenie sporov
- Analytika a optimalizácia platformy za účelom zlepšenia relevancie pracovných ponúk a kvality služieb
- Vývoj a testovanie nových funkcionalít platformy a zvyšovanie bezpečnosti
- Marketingové aktivity a zasielanie informácií o službách za predpokladu súhlasu používateľa, pokiaľ to vyžaduje zákon
Právny základ spracovania
Pre každé spracovanie osobných údajov identifikujeme príslušný právny základ v súlade s platnými právnymi predpismi Európskej únie a Slovenskej republiky.
- Plnenie zmluvy: spracovanie nevyhnutné na poskytovanie služieb, ktoré si používateľ objednal (napríklad správa účtu a zverejnenie profilu).
- Súhlas: spracovanie na účely zasielania marketingových oznámení alebo iných voliteľných aktivít, ak používateľ udelil súhlas.
- Právne povinnosti: spracovanie nevyhnutné na splnenie zákonných alebo regulačných povinností (napr. účtovníctvo, daňové povinnosti).
- Oprávnený záujem: spracovanie na účely zabezpečenia prevádzky platformy, prevencie podvodov a zlepšovania služieb, pričom vždy vyvažujeme záujmy používateľov.
Práva podľa GDPR
Používatelia majú podľa GDPR viaceré práva týkajúce sa spracovania ich osobných údajov. EnerAllCV poskytuje postupy na ich uplatnenie v primeranom časovom rámci a rozsahu.
- Právo na prístup k svojim osobným údajom a informácie o ich spracovaní.
- Právo na opravu nepresných alebo neúplných osobných údajov.
- Právo na vymazanie údajov („právo byť zabudnutý“), tam kde to stanovuje právny rámec.
- Právo na obmedzenie spracovania v prípadoch určených právnym poriadkom.
- Právo na prenositeľnosť údajov, ak je spracovanie založené na súhlase alebo zmluve a prebieha automatizovanými prostriedkami.
- Právo namietať voči spracovaniu údajov založenému na oprávnenom záujme alebo na priamej reklame, vrátane práva vziať späť súhlas.
Cookies a sledovacie technológie
EnerAllCV používa cookies a podobné technológie pre základnú funkcionalitu stránky, analytiku a prispôsobenie obsahu. Používateľ môže spravovať svoje preferencie týkajúce sa cookies prostredníctvom nastavení prehliadača alebo nástrojov na stránke.
Používame základné prevádzkové cookies nevyhnutné pre fungovanie služby, analytické cookies na meranie využívania a funkčné cookies, ktoré pamätajú nastavenia používateľa. Pre marketingové cookies žiadame výslovný súhlas, kde je to potrebné.
Kategórie zahŕňajú: nevyhnutné cookies (prevádzka a bezpečnosť), výkonnostné/analytické cookies (štatistiky používania), funkčné cookies (užívateľské nastavenia) a voliteľné marketingové cookies.
Spravovať cookies je možné prostredníctvom nastavení prehliadača (blokovanie alebo vymazanie cookies) alebo prostredníctvom nástrojov dostupných na stránke EnerAllCV pri prvom vstupe na web.
Podrobná politika cookies EnerAllCV
Zdieľanie údajov s tretími stranami
EnerAllCV môže zdieľať osobné údaje s vybranými tretími stranami výlučne na účely poskytovania služby alebo ak tak vyžaduje zákon. Zdieľanie je obmedzené na nevyhnutné minimum a je predmetom zmluvných bezpečnostných opatrení.
- Zdieľanie profilov a kontaktov s overenými zamestnávateľmi alebo personálnymi agentúrami na základe výslovného záujmu používateľa.
- Poskytovatelia hostingových a technologických služieb za účelom prevádzky platformy, ktorí spracúvajú údaje podľa našich inštrukcií.
- Analytické a marketingové nástroje za účelom zlepšenia služby, pričom anonymizované alebo agregované dáta sú preferované tam, kde je to možné.
- Právne orgány alebo iné subjekty, ak to vyžaduje zákon alebo na ochranu práv, majetku či bezpečnosti EnerAllCV a jeho používateľov.
- Potenciálni kupujúci alebo účastníci obchodných transakcií v prípade prevodu obchodnej činnosti, vždy za predpokladu primeraných záruk ochrany údajov.
- Integrácie s profesionálnymi sieťami alebo zverejňovanie do partnerských pracovných portálov len s výslovným súhlasom používateľa alebo ak je to súčasťou poskytnutej služby.
Medzinárodné prenosy údajov
Údaje môžu byť prenášané a spracúvané mimo Európskeho hospodárskeho priestoru (EHP) v prípadoch, keď to vyžaduje infraštruktúra poskytovateľov služieb. Pred takýmto prenosom hodnotíme právne zabezpečenie a primerané ochranné opatrenia.
Pri medzinárodných prevodoch používame vhodné bezpečnostné mechanizmy, ako sú štandardné zmluvné doložky EÚ, oficiálne rozhodnutia o primeranosti alebo zabezpečenie, že poskytovateľ plní rovnaké bezpečnostné štandardy.
Uchovávanie údajov
Dáta uchovávame len tak dlho, ako je to nevyhnutné pre účely, na ktoré boli zhromaždené, a v súlade s platnými právnymi požiadavkami a oprávnenými záujmami prevádzkovateľa.
Údaje súvisiace s používateľským účtom sa uchovávajú počas doby aktivity účtu. Po deaktivácii alebo vyžiadaní vymazania môžu byť relevantné údaje uchované ďalší primeraný čas na účely plnenia právnych alebo daňových povinností, zvyčajne do 3 rokov podľa interných procesov a platnej legislatívy.
Správy a komunikácia medzi používateľmi budú uchovávané počas aktivity účtu; po zrušení účtu sú tieto údaje spravidla uchované ešte dobu nevyhnutnú na riešenie prípadných sporov alebo právnych požiadaviek, obvykle nie dlhšie ako 1-3 roky.
Prevádzkové a bezpečnostné logy sú archivované na účely diagnostiky a prevencie zneužívania po dobu primeranú bezpečnostným potrebám, štandardne do 2 rokov, pokiaľ nie je potrebné dlhšie uloženie na základe legislatívy.
Po uplynutí retenčných lehôt prebieha bezpečné odstránenie údajov z aktívnych systémov. Zálohy môžu obsahovať zvyškové údaje, ktoré budú vymazané v súlade s politikou zálohovania a obnovy a do poistného obdobia zálohovania (obvykle nie dlhšie ako interné bezpečnostné obdobie).
Bezpečnosť údajov
EnerAllCV zavádza technické a organizačné opatrenia primerané riziku spracovania osobných údajov. Opatrenia sú navrhnuté s ohľadom na zachovanie dôvernosti, integrity a dostupnosti údajov a zahŕňajú kontrolu prístupu, šifrovanie a pravidelnú revíziu bezpečnostných procesov.
- Šifrovanie prenosu údajov (TLS) a šifrovanie citlivých dát v úložisku, kde je to možné.
- Role-based access control (prístup k údajom podľa rolí) a pravidelné kontroly oprávnení zamestnancov.
- Pravidelné bezpečnostné audity, aktualizácie softvéru a testovanie zraniteľnosti s cieľom identifikovať a zmierniť riziká.
Práva používateľa
Používatelia môžu uplatniť svoje práva týkajúce sa osobných údajov zaslaním žiadosti na kontaktný e-mail alebo prostredníctvom dostupných nástrojov v rámci účtu. EnerAllCV odpovedá primerane a v zákonom stanovených lehotách.
- Ako prvý krok kontaktujte support na [email protected] s popisom vašej žiadosti a relevantnými identifikačnými údajmi.
- Na spracovanie žiadosti môžeme požiadať o doplňujúce informácie na overenie identity, aby sme chránili práva dotknutej osoby.
- Snažíme sa vybaviť žiadosti bez zbytočného odkladu, spravidla do 30 dní od prijatia úplnej žiadosti, eventuálne s možnosťou predĺženia v odôvodnených prípadoch.
- Ak nie ste spokojný s naším postupom, máte právo podať sťažnosť dozornému orgánu v Slovenskej republike.
- Súhlas so spracovaním je možné kedykoľvek odvolať, pričom odvolanie nemá vplyv na zákonnosť spracovania uskutočneného pred odvolaním.
- Právo na obmedzenie spracúvania osobných údajov v prípadoch, ktoré stanovuje zákon; počas obdobia obmedzenia budú údaje uložené, ale nebudú ďalej spracúvané bez vášho súhlasu okrem právnych účelov.
- Právo podať sťažnosť u dozorného orgánu v Slovenskej republike, ak máte podozrenie, že spracúvanie vašich osobných údajov porušuje platnú legislatívu.
- Právo oboznámenia sa s kým a za akým účelom boli vaše údaje zdieľané; na požiadanie poskytneme prehľad tretích strán, ktorým sme údaje zdistribuovali v rozsahu dostupnom podľa zákona.
Uplatnenie práv súvisiacich s osobnými údajmi
Na uplatnenie práv týkajúcich sa prístupu, opravy, vymazania, obmedzenia spracúvania alebo prenositeľnosti údajov pošlite písomnú žiadosť na náš kontaktný e-mail alebo na korešpondenčnú adresu EnerAllCV. Žiadosti by mali obsahovať identifikáciu žiadateľa a jasný popis požadovanej akcie. Pre preverenie identity môžeme požiadať o doplňujúce informácie.
Spravidla odpovedáme na žiadosti do 30 dní od ich prijatia. V zložitých prípadoch alebo pri vysokom počte žiadostí môže byť potrebné predĺžiť lehotu; o predĺžení vás informujeme s uvedením dôvodu a očakávanej doby vybavenia.
Marketing a personalizovaná komunikácia
EnerAllCV spracúva kontaktné údaje a preferencie za účelom zasielania relevantných pracovných ponúk, noviniek a odborných materiálov vzťahujúcich sa k sektoru energetiky. Marketingové aktivity sú založené na vašom výslovnom súhlase, v rámci oprávneného záujmu alebo na základe aktívnych profesionálnych vzťahov, pričom rešpektujeme vaše preferencie pre frekvenciu a typ komunikácie.
Z odberu marketingových správ sa môžete kedykoľvek odhlásiť prostredníctvom odkazu v každom e-maile alebo zaslaním žiadosti na [email protected]. Po prijatí žiadosti obmedzíme marketingovú komunikáciu v súlade s vašimi preferenciami.
Osobitná ochrana údajov detí
EnerAllCV nie je určená deťom mladším ako 18 rokov. Nezhromažďujeme vedome osobné údaje osôb mladších ako 18 rokov. Ak zistíme, že sme neoprávnene získali údaje dieťaťa, prijmeme primerané kroky na ich bezodkladné vymazanie.
Odkazy na tretie strany
Na stránke EnerAllCV môžu byť odkazy na externé portály zamestnávateľov, certifikačné inštitúcie a analytické nástroje. Tieto stránky majú vlastné zásady ochrany osobných údajov a EnerAllCV nenesie zodpovednosť za ich obsah ani spôsoby spracovania údajov tretími stranami.
Zmeny v zásadách ochrany osobných údajov
Zásady ochrany osobných údajov pravidelne aktualizujeme v súlade s vývojom služieb a právnou úpravou. V prípade podstatných zmien vás o nich budeme informovať prostredníctvom oznámenia na stránke EnerAllCV alebo e-mailom na kontaktnú adresu, ak ste nám ju poskytli.
