Zásady ochrany osobných údajov

Zásady ochrany osobných údajov www.zealy.sk

Vážený návštevník,

naša spoločnosť Contrarian Technologies s. r. o., so sídlom Mýtna 36, 985 53 Mýtna, IČO: 55 350 127, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 81737/L (ďalej aj „spoločnosť“) pre Vás pripravila tento dokument, aby sme Vás oboznámili s legislatívou týkajúcou sa ochrany Vašich osobných údajov a zároveň si splnila svoju informačnú povinnosť.

Naša spoločnosť ako v iných oblastiach, tak aj v oblasti ochrany osobných údajov si kladie za cieľ maximálnu bezpečnosť Vašich osobných údajov a garantuje transparentnosť pri nakladaní s nimi.

Legislatíva týkajúca sa ochrany osobných údajov nám ukladá povinnosť Vás informovať o tom, čo robíme s Vašimi osobnými údajmi a poskytnúť Vám ďalšie relevantné informácie k tomu.

Jedná sa o nariadenie Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známe aj ako GDPR, ktoré nadobudlo účinnosť dňa 25.05.2018. V texte budeme ďalej používať označenie „Nariadenie GDPR“.

Sme spoločnosť Contrarian Technologies s. r. o., so sídlom Mýtna 36, 985 53 Mýtna, IČO: 55 350 127, zapísaná v obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 81737/L, ktorá prevádzkuje internetovú stránku www.zealy.sk, a poskytuje služby prostredníctvom nej.

V zmysle Nariadenia GDPR sa za prevádzkovateľa považuje akákoľvek osoba, ktorá sa rozhodla vykonávať činnosť, ktorej súčasťou je okrem iného aj spracúvanie osobných údajov, pričom určí účely a prostriedky ich spracúvania.

Pokiaľ ste teda poskytli osobné údaje (napr. meno, priezvisko a iné) našej spoločnosti za účelom napríklad registrácie na stránke, naša spoločnosť má voči Vám postavenie prevádzkovateľa a vy máte postavenie dotknutej osoby. V zmysle Nariadenia GDPR sa za dotknutú osobu považuje fyzická osoba, ktorej osobné údaje sa spracúvajú.

Ako dotknutá osoba môžete voči našej spoločnosti uplatňovať všetky Vaše práva, o ktorých Vám povieme nižšie a prípadne ju kontaktovať za účelom získania iných informácii ohľadom spracúvania Vašich osobných údajov.

Našu spoločnosť môžete kontaktovať na nižšie uvedených kontaktných údajoch:

e – mail: info@zealy.sk

telefóne číslo: +421 944 189 535

adresa pre písomnú korešpondenciu: Contrarian Technologies s. r. o., so sídlom Mýtna 36, 985 53 Mýtna

V prvom rade Vás oboznámime s tým, čo sú to vlastne osobné údaje. Osobné údaje sú akékoľvek informácie týkajúce sa fyzickej osoby, na základe ktorých ju možno priamo alebo nepriamo identifikovať. Osobnými údajmi sú napríklad meno, priezvisko, druh a adresa pobytu, dátum narodenia, rodné číslo, email, telefónne číslo, podpis, ale aj lokalizačné údaje, či online identifikátor, fotografia schopná identifikovať osobu, hlasový záznam schopný identifikovať osobu, kamerový záznam schopný identifikovať osobu a iné. Za osobný údaj sa považuje každý údaj, ktorý je špecifický pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Naša spoločnosť spracúva len osobné údaje potrebné na výkon jej podnikateľskej činnosti a aktivít s tým súvisiacich, plnenie zákonných a zmluvných povinností, sledovanie oprávnených záujmov.

Spracúvajú sa najmä tieto kategórie osobných údajov:

Základné identifikačné údaje: titul, meno, priezvisko, rodné priezvisko, dátum narodenia, adresa trvalého alebo prechodného bydliska, štátna príslušnosť, národnosť, podpis, identifikačné údaje o zamestnávateľovi/spoločnosti, pracovná pozícia alebo funkcia, sídlo, miesto podnikania a IČO, DIČ, IČ DPH, číslo registra, v ktorom je zapísaný.

Kontaktné údaje: telefónne číslo, e-mailová adresa, adresa na doručovanie písomností.

Transakčné údaje: názov banky, číslo účtu v banke, číslo platobnej či kreditnej karty.

Socio-demografické údaje: vek, pohlavie.

Údaje z video profilu: (1) zvukovoobrazový záznam zachytávajúci dotknutú osobu (vzhľad, charakteristické črty tela a tváre a iné), ktorý je schopný ju identifikovať, (2) správanie dotknutej osoby, (3) nepriamo v niektorých prípadoch aj osobitné kategórie osobných údajov, napriek tomu, že to nie je požiadavkou ani úmyslom spoločnosti (napr. zdravotný stav, rasový a etnický pôvod, náboženské alebo filozofické presvedčenie).

Údaje z kariérnych testov: odpovede na otázky psychometrických a preferenčných dotazníkov (RIASEC, Big Five, Grit, Ikigai), vypočítané skóre a z nich odvodený Kariérny profil, teda vyhodnotenie záujmov, osobnostných charakteristík, hodnôt a pracovných preferencií dotknutej osoby, vrátane poradia odporúčaných povolaní. Tieto údaje nie sú osobitnou kategóriou osobných údajov podľa článku 9 Nariadenia GDPR, spoločnosť ich však považuje za citlivé a venuje im zvýšenú ochranu.

Údaje o veku a veková kategória: vek alebo veková kategória dotknutej osoby (13-18, 18-25, 26+), ktorá určuje rozsah a spôsob poskytovania služby a spôsob uzatvorenia zmluvy.

Údaje o platbe a nároku na prémiový obsah: identifikátor platby v platobnej bráne, stav platby, suma, informácia o tom, či platbu vykonala dotknutá osoba alebo jej zákonný zástupca, a informácia o uplatnenom zľavovom kóde (voucher). Údaje o platobnej karte spoločnosť nespracúva ani k nim nemá prístup; spracúva ich výlučne poskytovateľ platobných služieb.

Údaje z komunikácie s AI sprievodcom: obsah správ, ktoré dotknutá osoba napíše do chatu na portáli Zealy, a odpovede AI sprievodcu.

Fotografické údaje: (1) profilová fotografia zachytávajúca dotknutú osobu (vzhľad, charakteristické črty tela a tváre a iné), ktorá je schopná ju a jej správanie na stránke www.zealy.sk identifikovať (2) profilová fotografia na sociálnej sieti.

Cookies súbory: krátke textové súbory pozostávajúce z písmen a číslic môžu spolu s inými osobnými údajmi viesť k identifikácii dotknutej osoby tým, že personalizujú osobné údaje uložené v cookies, keď sa dotknutá osoba pohybuje na internete.

Naša spoločnosť pri každom spracúvaní osobných údajov sa riadi zásadou minimalizácie osobných údajov a primeranosti rozsahu osobných údajov vo vzťahu k účelu ich spracúvania.

Zoznam osobných údajov, ktoré o Vás naša spoločnosť spracúva si môžete u nej kedykoľvek vyžiadať na vyššie uvedených kontaktných údajoch.

5.Odkiaľ Vaše osobné údaje získavame ?

Osobné údaje získavame nasledovne:

priamo od Vás pri uzatvorení zmluvy a pri plnení zmluvy alebo pri získavaní Vášho súhlasu na spracovanie Vašich osobných údajov;

od iných osôb, pokiaľ na to dáte súhlas (napr. od rodinného príslušníka);

z konaní pred orgánmi verejnej moci;

z verejne dostupných registrov, zoznamov a evidencii.

V tejto časti dokumentu sa dozviete, za akými účelmi spracúvame Vaše osobné údaje. Upozorňujeme, že Vaše osobné údaje môžu byť spracúvané na všetky alebo len niektoré z nižšie uvedených účelov. Nižšie sú uvedené okrem iných informácii aj doby uchovávania osobných údajov. Tieto doby predstavujú maximálne doby počas ktorých dochádza k spracúvaniu osobných údajov na nami vymedzené účely. V skutočnosti však pristupujeme k likvidácií alebo anonymizácii osobných údajov ešte pred uplynutím týchto dôb v prípade, ak dané osobné údaje už považujeme za nepotrebné z hľadiska nami vymedzených účelov spracúvania.

Vzhľadom na to, že spoločnosť berie ochranu Vašich osobných údajov veľmi vážne, tak Vás uisťujeme, že Vaše osobné údaje nebudú sprístupňované subjektom, ak to nebude nevyhnutné alebo bezúčelné.

Upozorňujeme, že spracúvanie Vašich osobných údajov môže mať podklad vo viacerých právnych základoch popisovaných nižšie. Skončením jedného právneho základu (napr. Vášho súhlasu so spracúvaním osobných údajov) nemusí viesť ku skončeniu spracúvania Vašich osobných údajov nami, pokiaľ tie sú spracúvané na inom právnom základe, ktorý trvá.

Pre bližšie informácie môžete spoločnosť kedykoľvek kontaktovať na kontaktných údajoch uvedených vyššie v tomto dokumente.

Účely spracovania osobných údajov:

A. Spracúvanie osobných údajov za účelom využívania služieb cez www.zealy.sk

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov za účelom registrácie na stránke www.zealy.sk a vytvorenia používateľského profilu, uzavretia zmluvy a vzájomného plnenia tejto zmluvy. Súčasťou plnenia zmluvy je vyhodnotenie Vami vyplneného Kariérneho testu a vytvorenie Kariérneho profilu s personalizovaným poradím odporúčaných povolaní, ako aj sprístupnenie video profilov profesionálov. Kedy dochádza k uzavretiu zmluvy a čo je obsahom zmluvy bližšie upravujú všeobecné obchodné podmienky pre profesionálov na zealy.sk a všeobecné obchodné podmienky pre používateľov na zealy.sk dostupné na www.zealy.sk.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, transakčné údaje, socio-demografické údaje. V prípade profesionálov aj údaje z video profilu a fotografické údaje.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. b) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie alebo uzatvorenie zmluvy.

Doba uchovávania osobných údajov na tento účel (maximálna): Po dobu trvania zmluvy. Trvanie zmluvy je upravené pre používateľov v bode 2.3 všeobecných obchodných podmienok pre používateľov zealy.sk a pre profesionálov v bode 2.2 všeobecných obchodných podmienok pre profesionálov zealy.sk. Všetky Všeobecné obchodné podmienky sú dostupné na www.zealy.sk

Kategórie prípadných príjemcov Vašich osobných údajov: Dodávatelia IT riešení a servisných služieb, poštoví doručovatelia, kuriéri.

B1. Spracúvanie osobných údajov pri používaní AI sprievodcu

Účel spracúvania: V rámci tohto účelu spracúvame obsah Vašich správ napísaných AI sprievodcovi (chatu) na portáli Zealy a naše odpovede, aby sme Vám vedeli odpovedať, zachovali priebeh konverzácie a mohli službu zlepšovať a chrániť pred zneužitím. Odporúčame nepísať do chatu citlivé osobné údaje — na zodpovedanie otázok o povolaniach a štúdiu ich nepotrebujeme.

Kategórie osobných údajov: Obsah správ v chate, čas a počet správ, identifikátor používateľského profilu.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. b) Nariadenia GDPR — spracúvanie je nevyhnutné na plnenie zmluvy, ktorej súčasťou je poskytnutie AI sprievodcu, a článok 6 ods. 1 písm. f) Nariadenia GDPR — oprávnený záujem na ochrane služby pred zneužitím a na jej zlepšovaní.

Oprávnené záujmy: ochrana služby pred zneužitím, zlepšovanie kvality odpovedí.

Doba uchovávania osobných údajov na tento účel (maximálna): 24 mesiacov od poslednej správy v danej konverzácii.

Kategórie prípadných príjemcov Vašich osobných údajov: Dodávateľ služby umelej inteligencie (OpenAI, L.L.C.), dodávatelia IT riešení a servisných služieb.

B. Spracúvanie osobných údajov za účelom marketingu

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov za účelom propagácie našich služieb formou zasielania informačných a marketingových e-mailov (tzv. newsletter) o nich, o novinkách, rôznych odborných a iných témach. V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov aj na našich stránkach na sociálnych sieťach (Facebook, YouTube, Instagram, LinkedIn, TIkTok) za účelom propagovania našich služieb informovaním o nich, o novinkách, o rôznych odborných a iných témach, a za účelom komunikácie s Vami. Pri zverejňovaní obsahu na našich stránkach na sociálnych sieťach môže dochádzať k spracúvania Vašich osobných údajov práve Vašou interakciou (napr. komentovanie, zdieľanie, lajkovanie) s týmto obsahom. Takéto spracúvanie osobných údajov je robené sledovaním oprávnených záujmov našej spoločnosti v podobe zvyšovania povedomia o spoločnosti v online prostredí a vytvárania a zachovania vzťahov s verejnosťou a komunikácia s ňou.

Na spracúvania osobných údajov prevádzkovateľmi platforiem sociálnych sietí máme iba obmedzený vplyv. Tam, kde to dokážeme ovplyvniť a môžeme ovplyvniť spracúvanie osobných údajov, pôsobíme v rámci nám dostupných možností na to, aby prevádzkovatelia platforiem sociálnych sietí s osobnými údajmi zaobchádzali v súlade s právnymi predpismi pre oblasť ochrany osobných údajov. V mnohých prípadoch však nedokážeme ovplyvniť spracúvanie osobných údajov prevádzkovateľom platformy sociálnych sietí, a tiež presne nevieme, aké dáta prevádzkovateľ platformy sociálnych médií spracúva.

Prevádzkovateľ platformy prevádzkuje celú IT infraštruktúru služby, dodržiava vlastné nastavenia ochrany osobných údajov a udržiava so svojimi užívateľmi samostatný zmluvný vzťah (ak ste registrovaným používateľom služby sociálnej siete). Okrem toho je prevádzkovateľ sám zodpovedný za všetky otázky týkajúce sa údajov Vášho používateľského profilu, ku ktorému ako spoločnosť nemáme žiadny prístup. Podrobnejšie informácie k spracúvaniu osobných údajov prevádzkovateľov platformy sociálnych sietí a ďalšie možnosti uplatnenia Vašich práv (odvolanie súhlasu, právo namietať) nájdete v informáciách o ochrane osobných údajov jednotlivých prevádzkovateľov platforiem sociálnych sietí:

Facebook: https://www.facebook.com/privacy/explanation

YouTube: https://policies.google.com/privacy?hl=sk

Instagram: https://help.instagram.com/519522125107875

LinkedIn: https://privacy.linkedin.com/

TikTok: https://www.tiktok.com/legal/page/row/privacy-policy/en

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, fotografické údaje. V prípade profesionálov aj údaje z video profilu.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. a) Nariadenia GDPR - Váš slobodný a jednoznačne udelený súhlas so spracúvaním osobných údajov na zasielanie informačných a marketingových e-mailov (tzv. newsletter) a zaradenie do databázy na tento účel. Článok 6 ods. 1 písm. f) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na sledovanie oprávnených záujmov spoločnosti v prípade spracúvania osobných údajov cez sociálne siete.

Oprávnené záujmy: Zvyšovanie povedomia o spoločnosti v online prostredí a vytváranie a zachovanie vzťahov s verejnosťou a komunikácia s ňou.

Doba uchovávania osobných údajov na tento účel (maximálna): V prípade informačných a marketingových e-mailov (tzv. newsletter) po dobu od udelenia Vášho súhlasu so spracovaním osobných údajov na tento účel až do jeho odvolania, okrem prípadu, ak by došlo ku skoršiemu skončeniu spracúvania osobných údajov z našej strany. V prípade spracúvania osobných údajov na našich stránkach na sociálnych sieťach v dôsledku Vašej interakcie, do doby existencie tejto stránky spoločnosti, okrem prípadu, ak by došlo ku skoršiemu ukončeniu spracúvania osobných údajov (napr. vymazaním príspevku Vami alebo nami, prípadne prevádzkovateľom sociálnej siete).

Kategórie prípadných príjemcov Vašich osobných údajov: Dodávatelia IT riešení a servisných služieb, prevádzkovateľ sociálnej siete.

C. Spracúvanie osobných údajov na archiváciu za účelom riešenia reklamácii a ochrany práv a uplatňovania nárokov spoločnosti.

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov archiváciou všetkej dokumentácie vrátane komunikácie súvisiacej s plnením zmluvy za účelom riešenia Vašich prípadných reklamácii a ochrany práv a uplatňovania nárokov spoločnosti mimosúdnou alebo súdnou cestou vrátane následnej archivácie.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, transakčné údaje, socio-demografické údaje. V prípade profesionálov aj údaje z video profilu a fotografické údaje.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. f) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na sledovanie oprávnených záujmov spoločnosti v prípade ochrany a uplatňovania nárokov spoločnosti mimosúdnou alebo súdnou cestou vrátane následnej archivácie a článok 6 ods. 1 písm. b) Nariadenia GDPR - spracúvanie Vašich osobných údajov je nevyhnutné na plnenie zmluvy v prípade reklamácii.

Oprávnené záujmy: ochrana práv a uplatňovanie nárokov spoločnosti

Doba uchovávania osobných údajov na tento účel (maximálna): 10 rokov od ukončenia zmluvy. Trvanie zmluvy je upravené pre používateľov v bode 2.3 všeobecných obchodných podmienok pre používateľov zealy.sk a pre profesionálov v bode 2.2 všeobecných obchodných podmienok pre profesionálov zealy.sk. Všetky Všeobecné obchodné podmienky sú dostupné na www.zealy.sk V prípade však mimosúdneho alebo súdneho vymáhania 10 rokov od skončenia vymáhania.

Kategórie prípadných príjemcov Vašich osobných údajov: Súdy, rozhodcovské súdy, exekútori, orgány činné v trestnom alebo priestupkovom konaní, účastníci konania vrátane svedkov, znalcov, tlmočníkov a iných, dodávatelia odborných služieb (právni poradcovia, účtovníci, daňoví poradcovia, audítori), banky, poštoví doručovatelia, kuriéri.

D. Spracúvanie osobných údajov v účtovných dokladoch

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov za účelom vedenia agendy potrebnej k splneniu zákonnej povinnosti spoločnosti pri spracúvaní účtovných dokladov.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, transakčné údaje, socio-demografické údaje.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. c) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie zákonných povinností vyplývajúcich zo zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov a zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov.

Doba uchovávania osobných údajov na tento účel (maximálna): 10 rokov od vystavenia dokladu / vypracovania účtovnej evidencie.

Kategórie prípadných príjemcov Vašich osobných údajov: Daňové úrady, orgány štátnej a verejnej správy a verejnej moci, dodávatelia štandardného softvérového vybavenia a technickej podpory, dodávatelia odborných služieb (právni poradcovia, účtovníci, daňoví poradcovia, audítori) banky, kuriéri, poštoví doručovatelia.

E. Spracúvanie osobných údajov v evidencii došlej a odoslanej pošty a v správe registratúry

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov pri evidencii došlej a odoslanej posty a úkonmi spojenými so správou registratúry. Tento účel spracúvania sa týka adresátov a odosielateľov pošty.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, socio-demografické údaje.

Právny základ spracúvania Vašich osobných údajov: Článok 6 ods. 1 písm. c) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie zákonných povinností vyplývajúcich zo zákona č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov, zákona č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov ( zákon o e-Governmente), zákona č. 369/1990 Z. z. o obecnom zriadení v znení neskorších predpisov.

Doba uchovávania osobných údajov na tento účel (maximálna): Osobné údaje sa uchovávajú po doby uvedené v ostatných účeloch spracúvania vymedzených prevádzkovateľom s výnimkou osobných údajov v evidencii pošty, ktoré sa uchovávajú po dobu 10 rokov.

Kategórie prípadných príjemcov Vašich osobných údajov: Orgány štátnej a verejnej správy a verejnej moci.

F. Spracúvanie osobných údajov na účely vybavovania práv dotknutej osoby

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov vybavovaním Vašej žiadosti, ktorou si voči nám uplatňujete Vaše práva podľa Nariadenia GDPR.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, socio-demografické údaje.

Právnym základom pre spracúvanie Vašich osobných údajov: Článok 6 ods. 1 písm. c) Nariadenia GDPR - spracúvanie osobných údajov je nevyhnutné na plnenie zákonných povinností vyplývajúcich zo zákona č. 18/2018 Z. z. o ochrane osobných údajov a Nariadenia GDPR.

Doba uchovávania osobných údajov na tento účel (maximálna): 1 rok odo dňa vybavenia žiadosti.

Kategórie prípadných príjemcov osobných údajov: Úrad na ochranu osobných údajov, dodávatelia odborných služieb (právni poradcovia), kuriéri, poštoví doručovatelia.

G. Spracúvanie osobných údajov osoby, ktorá nás kontaktuje

Účel spracúvania: V rámci tohto účelu dochádza k spracúvaniu Vašich osobných údajov, ak nás kontaktuje za iným účelom než tými spomenutými v predchádzajúcich bodoch. Vaše osobné údaje sú spracúvané za účelom vybavenia Vášho dopytu a spätného kontaktovania z našej strany.

Kategórie osobných údajov (bližšie str. 2): Základné identifikačné údaje, kontaktné údaje, socio-demografické údaje.

Právnym základom pre spracúvanie Vašich osobných údajov: Článok 6 ods. 1 písm. a) Nariadenia GDPR - Váš slobodný a jednoznačne udelený súhlas so spracúvaním osobných údajov, ktorý vyjadrujete Vašim aktívnym konaním (kontaktovaním nás).

Doba uchovávania osobných údajov na tento účel (maximálna): Po dobu nevyhnutnú na vybavenie Vášho dopytu, resp. po dobu do odvolania Vášho súhlasu.

Kategórie prípadných príjemcov osobných údajov: Kuriéri, Poštoví doručovatelia.

H. Spracúvanie osobných údajov osoby – Cookies

Účel spracúvania: Cookies sú krátke textové súbory, ktoré do Vášho zariadenia (spravidla notebook, počítač, mobil, tablet) ukladajú navštívené internetové stránky, vrátane našej internetovej stránky www.zealy.sk. Tejto webstránke umožňujú zapamätať si informácie o Vašich preferenciách, teda o Vás. Z uvedeného dôvodu teda vo väčšine prípadov dochádza aj spracúvaniu Vašich osobných údajov.

Druhy súborov Cookies:

Potrebné (alebo aj funkčné) „cookies“ slúžia na zachovanie základnej funkčnosti a zlepšenie užívateľského zážitku. Zaisťujú správny chod našej internetovej stránky. Tieto súbory cookies môžeme umiestňovať bez Vášho súhlasu.

Preferenčné „cookies“ umožňujú, aby si internetová stránka zapamätala informácie, ktoré sa menia, ako napríklad preferovaný jazyk, alebo napr. uchovávame vyplnených údajov v časti „prihlásiť sa“ na stránke www.zealy.sk, a to do momentu každého prihlásenia. Umiestnením týchto súborov Vám uľahčujeme návštevu našej internetovej stránky. Takto nemusíte pri návšteve našej stránky opakovane zadávať rovnaké informácie. Tieto súbory cookies môžeme umiestňovať len s Vaším súhlasom.

Štatistické (alebo aj analytické) „cookies“ slúžia na zaznamenávanie Vášho pohybu na našej stránke, ako aj kliknutí a vyhľadávaných služieb, čím získavame prehľad o používaní našej stránky. Štatistické cookies zbierame taktiež pre zlepšenie služieb a užívateľského zážitku. Tieto súbory cookies môžeme umiestňovať len s Vaším súhlasom.

Marketingové „cookies“ slúžia na zobrazovanie a vyhodnocovanie reklamy na základe Vašej aktivity na našej stránke. Tieto súbory cookies môžeme umiestňovať len s Vaším súhlasom.

Podrobné informácie ohľadom toho, aké cookies používame na našej internetovej stránke www.zealy.sk sa nachádzajú v nástroji Cookiebot, ktorý sa zobrazí pri navštívení našej internetovej stránky. Prostredníctvom nástroju Cookiebot nám môžete udeliť súhlas na využívanie jednotlivých druhov cookies s výnimkou potrebných cookies, kedy Váš súhlas nie je potrebný. Súhlas nám však nemusíte udeliť. Pokiaľ nám neudelíte súhlas, nemôžeme pracovať s údajmi.

Kategórie osobných údajov (bližšie str. 2): Cookies súbory.

Právnym základom pre spracúvanie Vašich osobných údajov: Článok 6 ods. 1 písm. a) Nariadenia GDPR - Váš slobodný a jednoznačne udelený súhlas so spracúvaním osobných údajov pre preferenčné, štatistické a marketingové cookies. Súhlas sa udeľuje prostredníctvom nástroja Cookiebot. Na potrebné cookies nie je treba Váš súhlas.

Doba uchovávania osobných údajov na tento účel (maximálna): Uvedené bližšie v nástroji Cookiebot pri jednotlivých druhoch cookies.

Kategórie prípadných príjemcov osobných údajov: Dodávatelia IT riešení a servisných služieb.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov plnenie našej zákonnej povinnosti a vy nám odmietnete poskytnúť Vaše osobné údaje, môže to viesť k vzniku napríklad škody, ktorej náhradu si môžeme voči Vám uplatňovať (napr. ak by v príčinnej súvislosti s nesplnením povinnosti bola uložená sankcia). V takom prípade je poskytnutie Vašich osobných údajov zákonnou požiadavkou a ste povinný ich poskytnúť. V inom prípade môže byť dôsledkom neposkytnutia Vašich osobných údajov, ktoré vyžaduje zákon, neuzavretie zmluvného vzťahu s Vami, pričom v tomto prípade je poskytnutie osobných údajov dobrovoľné.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov uzatvorenie alebo plnenie zmluvného vzťahu s nami a vy nám odmietnete poskytnúť Vaše osobné údaje, nebude možné vstúpiť do zmluvného vzťahu s Vami. Poskytnutie osobných údajov z Vašej strany je však dobrovoľné.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov oprávnený záujem spoločnosti v súlade s článkom 6 ods. 1 písm. f) Nariadenia GDPR ste povinný toto spracúvanie strpieť, ale máte voči nemu právo podať námietku.

V prípade, ak je právnym základom pre spracúvanie Vašich osobných údajov Váš súhlas so spracúvaním osobných údajov a vy odmietnete súhlas udeliť, nebude možné spracúvať Vaše osobné údaje na určený účel a primerane konať.

8. Akým spôsobom môžete odvolať udelený súhlas, ak je spracúvanie Vašich osobných údajov založené na ňom ?

V prípade, ak je spracúvanie Vašich osobných údajov založené na súhlase udelenom nám, môžete kedykoľvek tento súhlas odvolať doručením oznámenia na naše kontaktné údaje uvedené vyššie v tomto dokumente. Obsahom oznámenia musí byť odvolanie udeleného súhlasu.

Odvolaním súhlasu na spracúvanie osobných údajov nie je dotknutá zákonnosť spracúvania osobných údajov vykonaného pred jeho odvolaním.

Odvolaním súhlasu na spracúvanie Vašich osobných údajov, však nedochádza ku skončeniu spracúvania tých Vašich osobných údajov, ktoré spracúvame na inom právnom základe, o čom sa môžete u nás informovať.

V prvom rade máte právo dostať jasné, transparentné a zrozumiteľné informácie o tom ako spoločnosť používa Vaše osobné údaje a aké máte práva.

Voči nám máte nasledovné práva:

Právo na prístup k osobným údajom - máte právo na poskytnutie kópie osobných údajov, ktoré o Vás máme k dispozícii, ako aj na informácie o tom, ako Vaše osobné údaje používame. Vo väčšine prípadov Vám budú Vaše osobné údaje poskytnuté v písomnej listinnej forme, pokiaľ nepožadujete iný spôsob ich poskytnutia. Ak ste o poskytnutie týchto informácií požiadali elektronickými prostriedkami, budú Vám poskytnuté elektronicky, ak to bude technicky možné.

Právo na opravu osobných údajov - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť osobných údajov, ktoré o Vás máme k dispozícii. Ak si myslíte, že osobné údaje, ktorými disponujeme sú nepresné, neúplné alebo neaktuálne, prosím neváhajte spoločnosť požiadať, aby tieto informácie upravila, aktualizovala alebo doplnila.

Právo na výmaz (na zabudnutie) - máte právo nás požiadať o vymazanie Vašich osobných údajov, napríklad v prípade, ak osobné údaje, ktoré sme o Vás získali, už viac nie sú potrebné na naplnenie pôvodného účelu spracúvania. Vaše právo je však potrebné posúdiť z pohľadu všetkých relevantných okolností. Napríklad, môžeme mať určité právne a regulačné povinnosti alebo oprávnené záujmy, čo znamená, že nebudeme môcť Vašej žiadosti vyhovieť.

Právo na obmedzenie spracúvania osobných údajov - za určitých okolností ste oprávnený nás požiadať, aby sme prestali používať Vaše osobné údaje. Ide napríklad o prípady, keď si myslíte, že osobné údaje, ktoré o Vás máme, môžu byť nepresné alebo keď si myslíte, že už Vaše osobné údaje nepotrebujeme využívať.

Právo na prenosnosť osobných údajov - za určitých okolností máte právo nás požiadať o prenos osobných údajov, ktoré ste nám poskytli, na inú tretiu stranu podľa Vášho výberu. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od Vás získali na základe súhlasu alebo na základe zmluvy, ktorej ste jednou zo zmluvných strán.

Právo namietať - máte právo namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch spoločnosti. V prípade, ak nemáme presvedčivý, legitímny a oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať.

Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa domnievate, že Vaše osobné údaje spracúvame nespravodlivo alebo nezákonne, môžete podať sťažnosť na príslušný dozorný orgán, údajov v členkom štáte Európskeho hospodárskeho priestoru (EHP), v ktorom žijete alebo pracujete, alebo v ktorom malo dôjsť k prípadnému porušeniu právnych predpisov týkajúcich sa ochrany osobných údajov. Na území Slovenskej republiky je ním Úrad na ochranu osobných údajov Slovenskej republiky, so sídlom Hraničná 12, 820 07 Bratislava, Slovenská republika.

Osobitné informácie pre používateľov mladších ako 18 rokov. Portál Zealy je určený aj žiakom a študentom mladším ako 18 rokov. Ak máš menej ako 18 rokov, na zakúpenie Kariérneho testu potrebuješ súhlas rodiča alebo iného zákonného zástupcu — platbu preto vykonáva on cez odkaz, ktorý mu pošleš. Ak máš menej ako 16 rokov, nemôžeš nám sám udeliť súhlas so zasielaním marketingových e-mailov ani s marketingovými cookies; takýto súhlas môže udeliť iba Tvoj zákonný zástupca. Tvoje odpovede z testu vidíš len Ty; neposkytujeme ich škole, učiteľom ani zamestnávateľom. Kedykoľvek nás môžeš požiadať, aby sme Tvoje údaje vymazali — napíš nám na info@zealy.sk.

Zákonný zástupca maloletého môže voči nám uplatniť všetky práva dotknutej osoby uvedené vyššie v mene maloletého, a to na kontaktných údajoch uvedených v tomto dokumente.

Právo odmietnuť automatizované a individuálne rozhodovanie a profilovanie – máte právo na to, aby sa na Vás nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní vrátane profilovania, a ktoré má právne účinky, ktoré sa Vás týkajú alebo Vás podobne významne ovplyvňujú.

Tieto práva sú bližšie upravené v článkoch 15 až 22 Nariadenia GDPR. Pre bližšie oboznámenie sa s nimi nás môžete kedykoľvek kontaktovať. Nariadenie GDPR stanovuje všeobecné podmienky výkonu Vašich jednotlivých práv. Ich existencia však automaticky neznamená, že pri uplatňovaní jednotlivých práv im bude z našej strany vyhovené nakoľko v konkrétnom prípade sa môžu uplatňovať aj výnimky resp. niektoré práva sú naviazané na konkrétne podmienky, ktoré nemusia byť v každom prípade splnené. Vašou žiadosťou týkajúcou sa konkrétneho práva sa budeme vždy zaoberať a skúmať z hľadiska právnej úpravy a uplatniteľných výnimiek.

Každé z týchto práv môžete kedykoľvek uplatniť voči nám doručením oznámenia naše kontaktné údaje uvedené vyššie v tomto dokumente. Postup vybavovania oznámení je upravený našou internou smernicou.

Pri poskytovaní našich služieb využívame dodávateľov (sprostredkovateľov), z ktorých niektorí majú sídlo mimo Európskeho hospodárskeho priestoru (EÚ, Island, Nórsko a Lichtenštajnsko). V takom prípade prenos osobných údajov uskutočňujeme výlučne na základe rozhodnutia Európskej komisie o primeranosti, štandardných zmluvných doložiek alebo inej primeranej záruky podľa článkov 44 až 49 Nariadenia GDPR.

Nižšie uvádzame dodávateľov, ktorých v súčasnosti využívame, a to aj s údajom o tom, kde sa Vaše osobné údaje fyzicky spracúvajú.

Databáza, prihlasovanie a úložisko súborov — Supabase, Inc. (Spojené štáty americké). Sú tu uložené údaje Vášho používateľského profilu, odpovede z testov, Kariérny profil aj nahrané súbory. Databázová inštancia je umiestnená v dátovom centre v Európskej únii a údaje z nej neopúšťajú Európsky hospodársky priestor pri bežnej prevádzke. Prenos je ošetrený štandardnými zmluvnými doložkami podľa článku 46 Nariadenia GDPR.

Spracúvanie platieb: Barion Payment Zrt., poskytovateľ platobných služieb so sídlom v Maďarsku (Európska únia), ktorý v postavení samostatného prevádzkovateľa spracúva údaje potrebné na vykonanie platby vrátane údajov o platobnej karte. Spoločnosť k údajom o platobnej karte nemá prístup. Bližšie informácie nájdete v zásadách ochrany osobných údajov spoločnosti Barion.

Umelá inteligencia — OpenAI, L.L.C. (Spojené štáty americké). Model GPT (gpt-4o-mini, známy aj ako ChatGPT) používame na dve veci: (1) AI sprievodcu, teda chat, v ktorom sa môžete pýtať na povolania a štúdium, a (2) generovanie textových vysvetlení v Kariérnom profile. Modelu odovzdávame len text Vašej otázky a nevyhnutný kontext; neodovzdávame mu Vaše meno, e-mail ani iné priame identifikátory. Podľa zmluvných podmienok pre rozhranie OpenAI sa odovzdané údaje nepoužívajú na trénovanie modelov. Prenos je ošetrený štandardnými zmluvnými doložkami podľa článku 46 Nariadenia GDPR.

Hosting webovej aplikácie — Vercel, Inc. (Spojené štáty americké). Aplikácia beží v regióne Frankfurt nad Mohanom (Nemecko), takže požiadavky aj ich spracovanie zostávajú v Európskej únii. Prenos je ošetrený štandardnými zmluvnými doložkami podľa článku 46 Nariadenia GDPR.

Zasielanie e-mailov — prihlasovacie odkazy a prevádzkové oznámenia odosiela poskytovateľ e-mailovej infraštruktúry. Konkrétneho dodávateľa doplníme pred spustením tejto funkcie.

Analytika návštevnosti — ak ju nasadíme, pôjde o nástroj na meranie návštevnosti a používania stránky, ktorý beží výlučne na základe Vášho súhlasu udeleného v nástroji na správu súhlasov. Konkrétneho dodávateľa doplníme pred spustením tejto funkcie.

Pri používaní platformy môže dôjsť k tomu, že prevádzkovateľ platformy spracúva Vaše osobné údaje v tretej krajine (mimo Európskeho hospodárskeho priestoru). Ďalšie informácie o spracúvaní Vašich osobných údajov v tretej krajine, na ktoré spoločnosť nemá žiadny dosah, môžete nájsť v informáciách o ochrane osobných údajov prevádzkovateľov platforiem uvedených v časti 6, písmeno B.

Vaše osobné údaje spracúvame v elektronickej podobe na serveri, v databáze uloženej na počítači, a prípadne na inom zariadení alebo v listinnej podobe.

Pri vyhodnocovaní Kariérneho testu vykonávame profilovanie v zmysle článku 4 bod 4 Nariadenia GDPR. Ide o automatizované spracúvanie Vašich odpovedí z psychometrických a preferenčných dotazníkov s cieľom vyhodnotiť Vaše záujmy, osobnostné charakteristiky, hodnoty a pracovné preferencie a na ich základe Vám zostaviť personalizované poradie odporúčaných povolaní (Kariérny profil). Toto profilovanie je nevyhnutné na plnenie zmluvy podľa článku 6 ods. 1 písm. b) Nariadenia GDPR a predstavuje samotnú podstatu objednanej služby.

Výsledok profilovania má výlučne informatívny a odporúčací charakter. Nejde o rozhodnutie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky alebo by Vás podobne významne ovplyvňovalo v zmysle článku 22 Nariadenia GDPR; Kariérny profil Vás k ničomu nezaväzuje, nerozhoduje o Vašom prijatí do zamestnania ani na štúdium a nie je poskytovaný tretím osobám na účely takéhoto rozhodovania. Proti profilovaniu môžete kedykoľvek namietať a požiadať o vymazanie výsledkov testu; v takom prípade Vám však nebude možné poskytnúť službu, ktorej je profilovanie predmetom.

Logika profilovania: odpovede sa prevedú na skóre v jednotlivých dimenziách (záujmy podľa modelu RIASEC, osobnostné charakteristiky podľa modelu Big Five, vytrvalosť podľa modelu Grit a hodnotové preferencie podľa modelu Ikigai). Tieto skóre sa následne porovnávajú s profilmi povolaní v našej databáze a výsledkom je percentuálna miera zhody, podľa ktorej sa povolania zoradia. Samotné zoradenie vykonáva náš vlastný algoritmus, nie jazykový model.

12.Ako zabezpečíme ochranu Vašich osobných údajov?

Bezpečnosť Vašich osobných údajov je pre spoločnosť prvoradá. Aby sme zabezpečili ochranu Vašich osobných údajov, prijali sme potrebné technické a organizačné opatrenia.

Ak nie ste spokojný s tým ako spracúvame Vaše osobné údaje, môžete nás kedykoľvek kontaktovať na kontaktných údajoch uvedených vyššie v tomto dokumente.

Tieto zásady nadobúdajú účinnosť dňa 1.5.2024. Vyhradzujeme si právo tieto zásady zmeniť, ak dôjde k zmene spracúvania osobných údajov. O každej zmene budete informovaný prostredníctvom nášho webu.