Zásady ochrany osobních údajů

1. Úvod

Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, uchováváme a chráníme vaše osobní údaje, když používáte platformu Flixup („Služba“) dostupnou na flixup.io a jejích subdoménách.

Zavazujeme se chránit vaše soukromí v souladu s Nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů, „GDPR“) a zákonem č. 18/2018 Z. z. o ochraně osobních údajů Slovenské republiky.

2. Správce údajů

Adam Petík
Kpt. Nálepku 17
040 01, Košice
Slovenská republika
E-mail: support@flixup.io

Správcem údajů je fyzická osoba provozující Službu. Správce může tuto roli v budoucnu převést na právnickou osobu (např. slovenskou s.r.o.), o čemž budete informováni v souladu s oddílem 14.

Máte-li jakékoli dotazy k tomu, jak zpracováváme vaše osobní údaje, nebo chcete-li uplatnit svá práva podle GDPR, kontaktujte nás na výše uvedené e-mailové adrese.

3. Údaje, které shromažďujeme

3.1 Registrovaní uživatelé

Když si vytvoříte účet a používáte Službu, shromažďujeme a zpracováváme:

3.2 Analytická data (pouze s vaším souhlasem)

Pokud udělíte souhlas se statistickými cookies prostřednictvím našeho správce souhlasu, shromažďujeme:

Tato data shromažďuje PostHog (cloudová instance v EU). Ke sběru dochází až poté, co udělíte souhlas s kategorií cookies „statistiky“. Souhlas můžete kdykoli odvolat přes nastavení cookies dostupné v patičce každé stránky.

Pokud souhlas neudělíte, nejsou shromažďována žádná analytická data.

3.3 Údaje, které neshromažďujeme

• Neshromažďujeme platební ani finanční údaje (Služba je v současnosti zdarma).
• Neshromažďujeme biometrické údaje.
• Neshromažďujeme údaje odhalující rasový či etnický původ, politické názory, náboženské přesvědčení, členství v odborech, genetické údaje ani údaje o zdravotním stavu či sexuální orientaci.
• Vědomě neshromažďujeme údaje od dětí mladších 16 let.

4. Právní základy zpracování

Vaše osobní údaje zpracováváme na základě následujících právních titulů podle čl. 6 odst. 1 GDPR:

5. Jak vaše údaje používáme

Vaše osobní údaje používáme k tomu, abychom:

• Poskytovali Službu: zpracovali váš životopis pomocí AI, poskytli vám k němu zpětnou vazbu a vytvářeli přizpůsobené životopisy a motivační dopisy pro pozice, na které se hlásíte.
• Ověřili vaši totožnost: zasílali jednorázové přihlašovací kódy na váš e-mail, ověřili vaši totožnost přes Google OAuth.
• Spravovali váš účet: uchovávali váš profil a evidovali vaše zbývající kredity.
• Chránili Službu: omezovali počet požadavků, ověřovali je přes Cloudflare Turnstile a předcházeli zneužití.
• Zlepšovali Službu: analýzou toho, jak je používána.
• Vedli záznamy a vyřizovali žádosti: zaznamenali, kterou verzi Podmínek a těchto Zásad jste přijali, a vyřizovali žádosti subjektů údajů.

Neděláme následující:

• Neprodáváme vaše osobní údaje nikomu.
• Nepoužíváme vaše údaje k automatizovanému profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo.
• Nezasíláme marketingové e-maily (posíláme pouze transakční e-maily s přihlašovacím kódem).

6. Zpracování umělou inteligencí

6.1 Jak je AI využívána

Flixup využívá k poskytování hlavní Služby velké jazykové modely (LLM) provozované na Microsoft Azure AI Foundry. Konkrétně:

6.2 Ochrana údajů při zpracování AI

• Veškeré zpracování AI probíhá v rámci Evropské unie, s využitím EU zóny našeho poskytovatele, která zpracování udržuje v rámci členských států EU.
• Podle smlouvy o zpracování údajů (DPA) s naším poskytovatelem AI nejsou vaše údaje (vstupy a výstupy) používány k trénování žádného modelu.
• Vaše údaje může náš poskytovatel AI protokolovat po omezenou dobu pro účely sledování zneužití; případná lidská kontrola označeného obsahu je omezena na pracovníky nacházející se v EHP.
• Obsah vytvořený umělou inteligencí (zpětná vazba k životopisu, přizpůsobené životopisy, motivační dopisy) je poskytován pouze pro informační účely a nepředstavuje odborné kariérní, právní ani vzdělávací poradenství.

6.3 Lidská kontrola

Na adrese support@flixup.io nás můžete požádat o lidskou kontrolu jakéhokoli výsledku vytvořeného umělou inteligencí, který považujete za nepřesný nebo nespravedlivý.

7. Sdílení údajů a zpracovatelé

Vaše osobní údaje sdílíme pouze s poskytovateli služeb, kteří je pro nás zpracovávají jako zpracovatelé na základě odpovídající smlouvy o zpracování údajů, a to pouze v rozsahu nezbytném pro uvedený účel:

Tito poskytovatelé zpracovávají údaje ve výchozím nastavení v rámci Evropské unie / Evropského hospodářského prostoru, s výjimkou případů popsaných v oddílu 8 týkajících se předávání údajů do zahraničí.

Vaše osobní údaje nesdílíme s žádnými dalšími třetími stranami a vaše údaje neprodáváme.

Změny zpracovatelů

Tyto Zásady ochrany osobních údajů aktualizujeme, pokud se změní kategorie příjemců nebo výše popsané účely. Podstatné změny budou oznámeny způsobem popsaným v oddílu 14.

8. Předávání údajů do zahraničí

Vaše údaje jsou zpracovávány primárně v rámci Evropského hospodářského prostoru (EHP). Tam, kde poskytovatel služeb může zpracovávat údaje mimo EHP, zajišťujeme před takovým předáním odpovídající záruky, mimo jiné:

• Standardní smluvní doložky (SCC) schválené Evropskou komisí (rozhodnutí 2021/914).
• Účast v rámci EU–USA pro ochranu údajů (Data Privacy Framework) nebo v rovnocenném mechanismu odpovídající ochrany.
• Účast poskytovatele služeb v jiných uznávaných certifikačních mechanismech nebo závazných podnikových pravidlech, kde je to relevantní.

O informace, kteří poskytovatelé zpracovávají údaje mimo EHP, a o kopii příslušných záruk můžete požádat na adrese support@flixup.io.

9. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v těchto zásadách:

Pokud zahájíte registraci, ale nedokončíte ji (tj. nikdy nepřijmete Podmínky a Zásady ochrany osobních údajů), bude vaše e-mailová adresa po 30 dnech automaticky smazána.

Když požádáte o smazání účtu, účet deaktivujeme a vaše osobní údaje smažeme do 30 dní, s výjimkou případů, kdy je uchovávání vyžadováno zákonem.

10. Cookies a podobné technologie

K provozu Služby používáme cookies a podobné technologie. Náš správce souhlasu s cookies (dostupný přes odkaz na nastavení v patičce každé stránky) vám umožňuje řídit, které kategorie cookies jsou aktivní.

Kategorie cookies

Mezi nezbytné cookies patří správa relace, ochrana požadavků, vaše volby souhlasu s cookies a funkční cookie (flixup_locale), která si pamatuje vámi zvolený jazyk, aby se přenesl napříč naším webem a aplikací. Statistické cookies se nastavují až po udělení souhlasu a náš poskytovatel analytiky je používá k pochopení toho, jak je Služba používána. Úplný seznam cookies je k dispozici ve správci souhlasu s cookies.

Své předvolby cookies můžete kdykoli změnit pomocí ikony nastavení cookies nebo v nastavení aplikace. Cookies můžete také vymazat v nastavení svého prohlížeče.

11. Vaše práva podle GDPR

Podle GDPR máte ve vztahu ke svým osobním údajům následující práva:

Jak svá práva uplatnit

Kontaktujte nás se svou žádostí na adrese support@flixup.io. Odpovíme do jednoho měsíce od obdržení vaší žádosti, jak vyžaduje GDPR. Pokud je vaše žádost složitá nebo obdržíme velké množství žádostí, můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

Před vyřízením žádosti vás můžeme požádat o ověření vaší totožnosti.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu. Pro Slovensko je to:

Úrad na ochranu osobných údajov Slovenskej republiky (Úřad pro ochranu osobních údajů Slovenské republiky) Web: https://dataprotection.gov.sk

Stížnost můžete podat také u dozorového úřadu v členském státě EU, kde máte obvyklé bydliště nebo místo výkonu práce.

12. Bezpečnost

Zavádíme odpovídající technická a organizační opatření k ochraně vašich osobních údajů, mimo jiné:

• Šifrování při přenosu: Veškerá data přenášená mezi vaším prohlížečem a našimi servery jsou šifrována pomocí HTTPS.
• Šifrování v klidu: Nahrané soubory jsou v úložišti šifrovány pomocí serverového šifrování.
• Izolace sítě: Databáze není vystavena veřejnému internetu a je přístupná pouze v rámci izolované vnitřní sítě.
• Řízení přístupu: Přístup k produkčním systémům je omezen na oprávněné členy týmu.
• Přihlašování bez hesla: Neuchováváme hesla. Ověřování probíhá jednorázovými přihlašovacími kódy zaslanými na váš e-mail nebo přes Google OAuth.
• Řízení přístupu k souborům: Nahrané soubory nejsou veřejně přístupné a jsou poskytovány pouze přes časově omezené podepsané odkazy.
• Ochrana požadavků: Požadavky měnící stav jsou chráněny proti podvržení požadavků mezi weby (CSRF). Veřejné koncové body mají omezený počet požadavků, aby se předešlo zneužití.
• Bezpečnost infrastruktury: Naši poskytovatelé hostingu a infrastruktury provozují datová centra certifikovaná podle ISO 27001. Používáme ochranu proti DDoS a služby CDN.

Žádný systém není stoprocentně bezpečný. Pokud objevíte bezpečnostní zranitelnost, nahlaste ji prosím na support@flixup.io.

13. Děti

Služba není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud se domníváte, že jsme nedopatřením získali osobní údaje dítěte mladšího 16 let, kontaktujte nás prosím na support@flixup.io a neprodleně je smažeme.

14. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom zohlednili změny v našich postupech, technologiích, právních požadavcích či jiných okolnostech. Při podstatných změnách:

• Aktualizujeme datum „Poslední aktualizace“ a číslo verze v záhlaví tohoto dokumentu.
• Informujeme registrované uživatele e-mailem nebo výrazným upozorněním ve Službě nejméně 15 dní před nabytím účinnosti změn.
• Tam, kde to vyžaduje zákon, si vyžádáme váš souhlas s aktualizovaným zněním.

Pokračování v používání Služby po datu účinnosti aktualizovaných Zásad ochrany osobních údajů znamená, že berete změny na vědomí. Pokud se změnami nesouhlasíte, můžete požádat o smazání svého účtu.

15. Kontakt

Pro jakékoli dotazy, žádosti nebo stížnosti týkající se soukromí:

E-mail: support@flixup.io

Na dotazy ohledně soukromí se snažíme odpovědět do 5 pracovních dnů.

Historie změn