Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje, když používáte platformu Flixup („Služba“) dostupnou na flixup.io a jejích subdoménách.

Zavazujeme se chránit vaše soukromí v souladu s Nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů Slovenské republiky.

2. Správce údajů

Adam Petík
Kpt. Nálepku 17
040 01, Košice
Slovenská republika
E-mail: support@flixup.io

Správcem údajů je fyzická osoba provozující Službu. Správce může tuto roli v budoucnu převést na právnickou osobu (např. slovenskou s.r.o.), o čemž budete informováni v souladu s oddílem 14.

Máte-li jakékoli dotazy k tomu, jak zpracováváme vaše osobní údaje, nebo chcete-li uplatnit svá práva podle GDPR, kontaktujte nás na výše uvedené e-mailové adrese.

3. Údaje, které shromažďujeme

3.1 Registrovaní uživatelé

Když si vytvoříte účet a používáte Službu, shromažďujeme a zpracováváme:

3.2 Veřejné hodnocení (neregistrovaní uživatelé)

Pokud použijete veřejnou funkci analýzy mezer bez vytvoření účtu, shromažďujeme:

Tyto údaje se používají výhradně k vytvoření výsledků vašeho hodnocení. Pokud si následně vytvoříte účet, může být váš životopis a hodnocení propojeno s novým účtem.

3.3 Analytická data (pouze s vaším souhlasem)

Pokud udělíte souhlas se statistickými cookies prostřednictvím našeho správce souhlasu, shromažďujeme:

Tato data shromažďuje PostHog (cloudová instance v EU). Ke sběru dochází až poté, co udělíte souhlas s kategorií cookies „statistiky“. Souhlas můžete kdykoli odvolat přes nastavení cookies dostupné v patičce každé stránky.

Pokud souhlas neudělíte, nejsou shromažďována žádná analytická data.

3.4 Údaje, které neshromažďujeme

• Neshromažďujeme platební ani finanční údaje (Služba je v současnosti zdarma).
• Neshromažďujeme biometrické údaje.
• Neshromažďujeme údaje odhalující rasový či etnický původ, politické názory, náboženské přesvědčení, členství v odborech, genetické údaje ani údaje o zdravotním stavu či sexuální orientaci.
• Vědomě neshromažďujeme údaje od dětí mladších 16 let.

4. Právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů podle čl. 6 odst. 1 GDPR:

5. Jak vaše údaje používáme

Vaše osobní údaje používáme k tomu, abychom:

• Poskytovali Službu: zpracovali váš životopis pomocí AI, vytvářeli analýzy kariérních mezer, sestavovali personalizované plány učení s fázemi, moduly a lekcemi a poskytovali nástroje pro pracovní přihlášky.
• Ověřili vaši totožnost: zasílali jednorázové přihlašovací kódy na váš e-mail, ověřili vaši totožnost přes Google OAuth.
• Spravovali váš účet: uchovávali váš profil, sledovali váš postup v učení a limity využívání funkcí.
• Propojili anonymní práci s vaším účtem: pokud dokončíte veřejné hodnocení a poté se zaregistrujete, přiřadíme životopis a hodnocení k vašemu novému účtu, abyste o výsledky nepřišli.
• Chránili Službu: omezovali počet veřejných hodnocení, ověřovali požadavky přes Cloudflare Turnstile a předcházeli zneužití.
• Zlepšovali Službu: prostřednictvím agregované a anonymizované analytiky (pouze s vaším souhlasem).
• Plnili právní povinnosti: vedli záznamy o souhlasu a vyřizovali žádosti subjektů údajů.

Neděláme následující:

• Neprodáváme vaše osobní údaje nikomu.
• Nepoužíváme vaše údaje k automatizovanému profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
• Nezasíláme marketingové e-maily (posíláme pouze transakční e-maily s přihlašovacím kódem).

6. Zpracování umělou inteligencí

6.1 Jak je AI využívána

Flixup využívá k poskytování hlavní Služby velké jazykové modely (LLM) provozované na Microsoft Azure AI Foundry. Konkrétně:

6.2 Ochrana údajů při zpracování AI

• Veškeré zpracování AI probíhá v rámci Evropské unie (Azure Foundry DataZone EUR — regiony Sweden Central / Germany West Central / Poland Central).
• Podle smlouvy o zpracování údajů (DPA) se společností Microsoft nejsou vaše údaje (vstupy a výstupy) používány k trénování modelů společnosti Microsoft ani žádných modelů třetích stran.
• Vaše údaje může Microsoft protokolovat po dobu až 30 dní pro účely sledování zneužití, jak je popsáno v dokumentaci Microsoftu k údajům a soukromí ve službě Azure AI Foundry.
• Kontroly zneužití v rámci EHP provádějí pracovníci společnosti Microsoft nacházející se v EHP.
• Obsah vytvořený umělou inteligencí (plány učení, analýzy mezer, motivační dopisy) je poskytován pouze pro informační účely a nepředstavuje odborné kariérní, právní ani vzdělávací poradenství.

6.3 Lidská kontrola

Na adrese support@flixup.io nás můžete požádat o lidskou kontrolu jakéhokoli výsledku vytvořeného umělou inteligencí, který považujete za nepřesný nebo nespravedlivý.

7. Sdílení údajů a zpracovatelé

Vaše osobní údaje sdílíme pouze s níže uvedenými poskytovateli služeb, z nichž každý vystupuje jako zpracovatel údajů na základě odpovídající smlouvy o zpracování údajů:

Vaše osobní údaje nesdílíme s žádnými dalšími třetími stranami a vaše údaje neprodáváme.

Změny zpracovatelů

Pokud přidáme nebo změníme zpracovatele, tyto Zásady ochrany osobních údajů aktualizujeme. Podstatné změny budou oznámeny způsobem popsaným v oddílu 14.

8. Předávání údajů do zahraničí

Vaše údaje jsou zpracovávány primárně v rámci Evropského hospodářského prostoru (EHP):

• Hosting, databáze a úložiště souborů se nacházejí v Německu (Hetzner, AWS Frankfurt).
• Zpracování AI probíhá v EU (Microsoft Azure DataZone EUR).
• Doručování e-mailů probíhá v EU (Zoho EU).
• Analytika je v EU (cloud PostHog EU).

Tam, kde využíváme poskytovatele služeb, kteří mohou zpracovávat údaje mimo EHP (Cloudflare, Google), zajišťujeme odpovídající záruky, mimo jiné:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí (rozhodnutí 2021/914).
• Účast poskytovatele služeb v uznávaných certifikačních mechanismech nebo závazných podnikových pravidlech, kde je to relevantní.

O kopii příslušných záruk můžete požádat na adrese support@flixup.io.

9. Doba uchovávání údajů

Pokud zahájíte registraci, ale nedokončíte ji (tj. nikdy nepřijmete Podmínky a Zásady ochrany osobních údajů), bude vaše e-mailová adresa po 14 dnech automaticky smazána.

Když požádáte o smazání účtu, účet deaktivujeme a vaše osobní údaje smažeme do 30 dní, s výjimkou případů, kdy je uchovávání vyžadováno zákonem (např. záznamy o souhlasu).

10. Cookies a podobné technologie

K provozu Služby používáme cookies a podobné technologie. Náš správce souhlasu s cookies (dostupný přes odkaz na nastavení v patičce každé stránky) vám umožňuje řídit, které kategorie cookies jsou aktivní.

Kategorie cookies

Mezi nezbytné cookies patří správa relace, ochrana požadavků, vaše volby souhlasu s cookies a funkční cookie (flixup_locale), která si pamatuje vámi zvolený jazyk, aby se přenesl napříč naším webem a aplikací. Statistické cookies se nastavují až po udělení souhlasu a náš poskytovatel analytiky je používá k pochopení toho, jak je Služba používána. Úplný seznam cookies je k dispozici ve správci souhlasu s cookies.

Své předvolby cookies můžete kdykoli změnit pomocí ikony nastavení cookies nebo v nastavení aplikace. Cookies můžete také vymazat v nastavení svého prohlížeče.

11. Vaše práva podle GDPR

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

Jak svá práva uplatnit

Kontaktujte nás se svou žádostí na adrese support@flixup.io. Odpovíme do jednoho měsíce od obdržení vaší žádosti, jak vyžaduje GDPR. Pokud je vaše žádost složitá nebo obdržíme velké množství žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Před vyřízením žádosti vás můžeme požádat o ověření vaší totožnosti.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu. Pro Slovensko je to:

Úrad na ochranu osobných údajov Slovenskej republiky (Úřad pro ochranu osobních údajů Slovenské republiky) Web: https://dataprotection.gov.sk

Stížnost můžete podat také u dozorového úřadu v členském státě EU, kde máte obvyklé bydliště nebo místo výkonu práce.

12. Bezpečnost

Zavádíme odpovídající technická a organizační opatření k ochraně vašich osobních údajů, mimo jiné:

• Šifrování při přenosu: Veškerá data přenášená mezi vaším prohlížečem a našimi servery jsou šifrována pomocí HTTPS.
• Šifrování v klidu: Nahrané soubory jsou v úložišti šifrovány pomocí serverového šifrování.
• Izolace sítě: Databáze není vystavena veřejnému internetu a je přístupná pouze v rámci izolované vnitřní sítě.
• Řízení přístupu: Přístup k produkčním systémům je omezen na oprávněné členy týmu.
• Přihlašování bez hesla: Neuchováváme hesla. Ověřování probíhá jednorázovými přihlašovacími kódy zaslanými na váš e-mail nebo přes Google OAuth.
• Řízení přístupu k souborům: Nahrané soubory nejsou veřejně přístupné a jsou poskytovány pouze přes časově omezené podepsané odkazy.
• Ochrana požadavků: Požadavky měnící stav jsou chráněny proti podvržení požadavků mezi weby (CSRF). Veřejné koncové body mají omezený počet požadavků, aby se předešlo zneužití.
• Bezpečnost infrastruktury: Naši poskytovatelé hostingu a infrastruktury provozují datová centra certifikovaná podle ISO 27001. Používáme ochranu proti DDoS a služby CDN.

Žádný systém není stoprocentně bezpečný. Pokud objevíte bezpečnostní zranitelnost, nahlaste ji prosím na support@flixup.io.

13. Děti

Služba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že jsme nedopatřením získali osobní údaje dítěte mladšího 16 let, kontaktujte nás prosím na support@flixup.io a neprodleně je smažeme.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech, technologiích, právních požadavcích či jiných okolnostech. Při podstatných změnách:

• Aktualizujeme datum „Poslední aktualizace“ a číslo verze v záhlaví tohoto dokumentu.
• Informujeme registrované uživatele e-mailem nebo výrazným upozorněním ve Službě nejméně 15 dní před nabytím účinnosti změn.
• Tam, kde to vyžaduje zákon, si vyžádáme váš souhlas s aktualizovaným zněním.

Pokračování v používání Služby po datu účinnosti aktualizovaných Zásad ochrany osobních údajů znamená, že berete změny na vědomí. Pokud se změnami nesouhlasíte, můžete požádat o smazání svého účtu.

15. Kontakt

Pro jakékoli dotazy, žádosti nebo stížnosti týkající se soukromí:

E-mail: support@flixup.io

Na dotazy ohledně soukromí se snažíme odpovědět do 5 pracovních dnů.

Historie změn