1. Úvod
Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame, uchovávame a chránime vaše osobné údaje, keď používate platformu Flixup („Služba“) dostupnú na flixup.io a jej subdoménach.
Zaväzujeme sa chrániť vaše súkromie v súlade s Nariadením (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov, „GDPR“) a zákonom č. 18/2018 Z. z. o ochrane osobných údajov Slovenskej republiky.
2. Prevádzkovateľ
Adam Petík
Kpt. Nálepku 17
040 01, Košice
Slovenská republika
E-mail: support@flixup.io
Prevádzkovateľom je fyzická osoba prevádzkujúca Službu. Prevádzkovateľ môže túto úlohu v budúcnosti previesť na právnickú osobu (napr. slovenskú s.r.o.), o čom budete informovaní v súlade s oddielom 14.
Ak máte akékoľvek otázky k tomu, ako spracúvame vaše osobné údaje, alebo si chcete uplatniť svoje práva podľa GDPR, kontaktujte nás na uvedenej e-mailovej adrese.
3. Údaje, ktoré zhromažďujeme
3.1 Registrovaní používatelia
Keď si vytvoríte účet a používate Službu, zhromažďujeme a spracúvame:
| Kategória | Údaje | Účel |
|---|---|---|
| Údaje o účte | E-mailová adresa | Vytvorenie účtu a overenie totožnosti |
| Identifikačné údaje | Meno, priezvisko | Personalizácia Služby |
| Autentifikačné údaje | Profilové údaje z Google OAuth (meno, e-mail), ak zvolíte prihlásenie cez sociálnu sieť; jednorazové prihlasovacie kódy zaslané na váš e-mail | Overenie totožnosti |
| Údaje zo životopisu | Nahraný súbor životopisu (PDF, DOCX alebo TXT); spracované štruktúrované údaje vrátane: kontaktných údajov (e-mail, telefón, adresa, URL profilu LinkedIn, web), pracovných skúseností, vzdelania, zručností a úrovní ich ovládania, certifikácií, jazykov a úrovní ich znalosti, osobného zhrnutia | Poskytovanie hlavnej služby — analýza životopisu a tvorba prispôsobených dokumentov |
| Údaje o pracovných prihláškach | Názov pozície, názov spoločnosti, URL ponuky, popis pozície, stav a dátumy prihlášky, poznámky, ktoré si k nej pridáte, vaše preferencie pre prispôsobenie dokumentov (zameranie, dôrazy, obmedzenia) a vytvorené prispôsobené životopisy a motivačné listy | Nástroje na pracovné prihlášky |
| Kredity a využitie | Zostávajúce kredity na prispôsobenie dokumentov a počet už využitých | Vymáhanie limitov využívania Služby |
| Záznam o prijatí | Verzia Podmienok a týchto Zásad, ktorú ste prijali, časová pečiatka prijatia, IP adresa v danom čase | Doklad o dohode, na základe ktorej Službu poskytujeme |
| Technické údaje | IP adresa, typ prehliadača, informácie o zariadení, identifikátory relácie | Prevádzka a bezpečnosť Služby |
| Serverové logy | IP adresa, časové pečiatky požiadaviek, cesty požiadaviek, informácie o chybách | Ladenie, monitorovanie bezpečnosti a spoľahlivosť Služby |
3.2 Analytické údaje (iba s vaším súhlasom)
Ak udelíte súhlas so štatistickými cookies prostredníctvom nášho správcu súhlasu, zhromažďujeme:
| Údaje | Účel |
|---|---|
| Anonymný identifikátor návštevníka (UUID) | Analytika naprieč reláciami |
| Zobrazenia stránok, kliknutia na tlačidlá, vzorce používania funkcií | Pochopenie toho, ako sa Služba používa, aby sme ju mohli zlepšovať |
| URL odkazujúceho zdroja, parametre kampaní UTM | Pochopenie toho, ako návštevníci Službu nachádzajú |
| Typ prehliadača, rozlíšenie obrazovky, operačný systém | Technická optimalizácia |
Tieto údaje zhromažďuje PostHog (cloudová inštancia v EÚ). K zberu dochádza až po tom, ako udelíte súhlas s kategóriou cookies „štatistiky“. Súhlas môžete kedykoľvek odvolať cez nastavenia cookies dostupné v pätičke každej stránky.
Ak súhlas neudelíte, nezhromažďujú sa žiadne analytické údaje.
3.3 Údaje, ktoré nezhromažďujeme
- Nezhromažďujeme platobné ani finančné údaje (Služba je v súčasnosti zadarmo).
- Nezhromažďujeme biometrické údaje.
- Nezhromažďujeme údaje odhaľujúce rasový či etnický pôvod, politické názory, náboženské presvedčenie, členstvo v odboroch, genetické údaje ani údaje o zdravotnom stave či sexuálnej orientácii.
- Vedome nezhromažďujeme údaje od detí mladších ako 16 rokov.
4. Právne základy spracúvania
Vaše osobné údaje spracúvame na základe nasledujúcich právnych titulov podľa čl. 6 ods. 1 GDPR:
| Činnosť spracúvania | Právny základ | Odôvodnenie |
|---|---|---|
| Poskytovanie hlavnej Služby (spracovanie životopisu, spätná väzba k životopisu, prispôsobené životopisy a motivačné listy) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) | Analýza životopisu riadená umelou inteligenciou a tvorba prispôsobených dokumentov sú hlavnou službou, na ktorú sa registrujete. Spracúvanie vášho životopisu a kariérnych údajov je na poskytnutie tejto služby nevyhnutné. |
| Zasielanie jednorazových prihlasovacích kódov na váš e-mail | Plnenie zmluvy — čl. 6 ods. 1 písm. b) | Overenie e-mailu je nevyhnutné na vašu autentifikáciu a na umožnenie prístupu k Službe. |
| Záznam o prijatí Podmienok a týchto Zásad (verzia, časová pečiatka, IP) | Plnenie zmluvy — čl. 6 ods. 1 písm. b) | Zaznamenávame, ktorú verziu ste prijali a kedy, ako doklad o dohode, na základe ktorej Službu poskytujeme. |
| Analytika a štatistiky používania (PostHog) | Súhlas — čl. 6 ods. 1 písm. a) | Zhromažďujeme iba vtedy, ak sa výslovne prihlásite cez správcu súhlasu s cookies. Súhlas môžete kedykoľvek odvolať. |
| Obmedzovanie počtu požiadaviek a prevencia zneužitia | Oprávnený záujem — čl. 6 ods. 1 písm. f) | Ochrana Služby a ostatných používateľov pred zneužitím. |
| Analýza toho, ako sa Služba používa, s cieľom ju zlepšovať | Oprávnený záujem — čl. 6 ods. 1 písm. f) | Pochopenie, ktoré funkcie používatelia používajú a chcú. Kedykoľvek môžete namietať. |
| Marketingové cookies a sledovanie na reklamu | Súhlas — čl. 6 ods. 1 písm. a) | Aktivuje sa iba pri výslovnom súhlase. V súčasnosti sa aktívne nepoužíva. |
5. Ako vaše údaje používame
Vaše osobné údaje používame na to, aby sme:
- Poskytovali Službu: spracovali váš životopis pomocou AI, poskytli vám k nemu spätnú väzbu a vytvárali prispôsobené životopisy a motivačné listy pre pozície, na ktoré sa hlásite.
- Overili vašu totožnosť: zasielali jednorazové prihlasovacie kódy na váš e-mail, overili vašu totožnosť cez Google OAuth.
- Spravovali váš účet: uchovávali váš profil a evidovali vaše zostávajúce kredity.
- Chránili Službu: obmedzovali počet požiadaviek, overovali ich cez Cloudflare Turnstile a predchádzali zneužitiu.
- Zlepšovali Službu: analýzou toho, ako sa používa.
- Viedli záznamy a vybavovali žiadosti: zaznamenali, ktorú verziu Podmienok a týchto Zásad ste prijali, a vybavovali žiadosti dotknutých osôb.
Nerobíme nasledujúce:
- Nepredávame vaše osobné údaje nikomu.
- Nepoužívame vaše údaje na automatizované profilovanie, ktoré by pre vás malo právne účinky alebo by sa vás podobne významne dotýkalo.
- Nezasielame marketingové e-maily (posielame iba transakčné e-maily s prihlasovacím kódom).
6. Spracúvanie umelou inteligenciou
6.1 Ako sa AI využíva
Flixup využíva na poskytovanie hlavnej Služby veľké jazykové modely (LLM) prevádzkované na Microsoft Azure AI Foundry. Konkrétne:
| Spracúvanie AI | Aké údaje sa odosielajú |
|---|---|
| Spracovanie životopisu (kontaktné údaje, prax, vzdelanie, zručnosti, certifikácie, jazyky, zhrnutie) | Celý váš nahraný súbor životopisu presne tak, ako ste ho odoslali, vrátane prípadnej fotografie a kontaktných údajov, ktoré sú v ňom uvedené. Získané kontaktné údaje slúžia na predvyplnenie vášho profilu. |
| Spätná väzba k životopisu (hodnotenie v 8 kategóriách s konkrétnou spätnou väzbou) | Váš kariérny profil ako text, bez bloku s kontaktnými údajmi |
| Načítanie popisu pozície (stiahnutie a úprava ponuky, na ktorú odkážete) | Text pracovnej ponuky nájdený na URL, ktorú zadáte |
| Tvorba prispôsobeného životopisu a motivačného listu | Celý váš kariérny profil bez bloku s kontaktnými údajmi, popis pozície a pokyny, ktoré zadáte (zameranie, dôrazy, obmedzenia). Vaše meno a kontaktné údaje dopĺňa do hotového dokumentu náš vlastný softvér a modelu sa neodosielajú. |
6.2 Ochrana údajov pri spracúvaní AI
- Všetko spracúvanie AI prebieha v rámci Európskej únie, s využitím EÚ zóny nášho poskytovateľa, ktorá udržuje spracúvanie v rámci členských štátov EÚ.
- Podľa zmluvy o spracúvaní údajov (DPA) s naším poskytovateľom AI sa vaše údaje (vstupy a výstupy) nepoužívajú na trénovanie žiadneho modelu.
- Vaše údaje môže náš poskytovateľ AI logovať po obmedzenú dobu na účely monitorovania zneužitia; prípadná ľudská kontrola označeného obsahu je obmedzená na pracovníkov nachádzajúcich sa v EHP.
- Obsah vytvorený umelou inteligenciou (spätná väzba k životopisu, prispôsobené životopisy, motivačné listy) sa poskytuje iba na informačné účely a nepredstavuje odborné kariérne, právne ani vzdelávacie poradenstvo.
6.3 Ľudská kontrola
Na adrese support@flixup.io nás môžete požiadať o ľudskú kontrolu akéhokoľvek výsledku vytvoreného umelou inteligenciou, ktorý považujete za nepresný alebo nespravodlivý.
7. Zdieľanie údajov a sprostredkovatelia
Vaše osobné údaje zdieľame iba s poskytovateľmi služieb, ktorí ich pre nás spracúvajú ako sprostredkovatelia na základe zodpovedajúcej zmluvy o spracúvaní údajov, a to iba v rozsahu nevyhnutnom pre uvedený účel:
| Kategória príjemcu | Účel | Spracúvané údaje |
|---|---|---|
| Poskytovateľ hostingu a databázy | Prevádzka Služby a ukladanie údajov o vašom účte a Službe | Všetky údaje o účte a Službe |
| Poskytovateľ AI/LLM modelov | AI spracovanie životopisu, spätná väzba k životopisu a prispôsobenie dokumentov | Súbor životopisu, údaje kariérneho profilu, popisy pozícií, pokyny na prispôsobenie (pozri oddiel 6) |
| Poskytovateľ úložiska súborov | Ukladanie nahraných súborov životopisov | Súbory životopisov, poskytované cez časovo obmedzené podpísané odkazy |
| Poskytovateľ CDN / zabezpečenia | DNS, doručovanie obsahu, ochrana proti DDoS, ochrana proti botom | IP adresy, metadáta požiadaviek, tokeny ochrany proti botom (prechodne) |
| Poskytovateľ transakčných e-mailov | Doručovanie prihlasovacích kódov | E-mailová adresa, prihlasovací kód |
| Poskytovateľ produktovej analytiky (iba s vaším súhlasom) | Pochopenie toho, ako sa Služba používa | Anonymizované udalosti o používaní, anonymné ID návštevníka |
| Poskytovateľ sledovania chýb | Zisťovanie a odstraňovanie chýb v aplikácii | Kontext chyby a vaše ID účtu, iba ak ste prihlásení |
| Poskytovateľ OAuth (Google) | Prihlásenie cez Google | E-mail a meno |
Títo poskytovatelia spracúvajú údaje v predvolenom nastavení v rámci Európskej únie / Európskeho hospodárskeho priestoru, s výnimkou prípadov popísaných v oddiele 8 týkajúcich sa prenosu údajov do zahraničia.
Vaše osobné údaje nezdieľame so žiadnymi ďalšími tretími stranami a vaše údaje nepredávame.
Zmeny sprostredkovateľov
Tieto Zásady ochrany osobných údajov aktualizujeme, ak sa zmenia kategórie príjemcov alebo vyššie popísané účely. Podstatné zmeny budú oznámené spôsobom popísaným v oddiele 14.
8. Prenos údajov do zahraničia
Vaše údaje sa spracúvajú primárne v rámci Európskeho hospodárskeho priestoru (EHP). Tam, kde poskytovateľ služieb môže spracúvať údaje mimo EHP, zabezpečujeme pred takýmto prenosom zodpovedajúce záruky, okrem iného:
- Štandardné zmluvné doložky (SCC) schválené Európskou komisiou (rozhodnutie 2021/914).
- Účasť v rámci EÚ–USA pre ochranu údajov (Data Privacy Framework) alebo v rovnocennom mechanizme primeranosti.
- Účasť poskytovateľa služieb v iných uznávaných certifikačných mechanizmoch alebo záväzných vnútropodnikových pravidlách, kde je to relevantné.
O informácie, ktorí poskytovatelia spracúvajú údaje mimo EHP, a o kópiu príslušných záruk môžete požiadať na adrese support@flixup.io.
9. Doba uchovávania údajov
Osobné údaje uchovávame iba po dobu nevyhnutnú na účely popísané v týchto zásadách:
| Typ údajov | Doba uchovávania / kritériá |
|---|---|
| Údaje z nedokončenej registrácie (e-mail odoslaný, ale registrácia nebola dokončená) | 30 dní od odoslania |
| Údaje o účte, súbory životopisov a spracované údaje zo životopisu | Po dobu trvania účtu + 30 dní po žiadosti o vymazanie |
| Záznam o prijatí Podmienok a týchto Zásad | Po dobu trvania účtu; vymazaný spolu s účtom |
| Analytické údaje (iba s vaším súhlasom) | Podľa nastavení uchovávania u nášho poskytovateľa analytiky (predvolene: anonymizované a agregované) |
| Údaje o relácii | Vymazané pri odhlásení alebo vypršaní relácie |
| Záznamy o obmedzovaní požiadaviek (IP adresa) | 7 dní, automaticky mazané |
| Prevádzkové a bezpečnostné logy (IP adresa, cesty požiadaviek, informácie o chybách) | 30 dní |
| Záznamy o AI požiadavkách (model, čas a počty tokenov; obsah vstupov a výstupov sa neexportuje) | 7 dní |
| Udalosti sledovania chýb (kontext chyby a vaše ID účtu, iba ak ste prihlásení) | Podľa nastavení uchovávania u nášho poskytovateľa sledovania chýb |
| Logy transakčných e-mailov | Podľa zásad uchovávania nášho poskytovateľa e-mailu |
Ak začnete registráciu, ale nedokončíte ju (t. j. nikdy neprijmete Podmienky a Zásady ochrany osobných údajov), vaša e-mailová adresa sa po 30 dňoch automaticky vymaže.
Keď požiadate o vymazanie účtu, účet deaktivujeme a vaše osobné údaje vymažeme do 30 dní, s výnimkou prípadov, keď je uchovávanie vyžadované zákonom.
10. Cookies a podobné technológie
Na prevádzku Služby používame cookies a podobné technológie. Náš správca súhlasu s cookies (dostupný cez odkaz na nastavenia v pätičke každej stránky) vám umožňuje riadiť, ktoré kategórie cookies sú aktívne.
Kategórie cookies
| Kategória | Povinné? | Účel |
|---|---|---|
| Nevyhnutné | Áno (vždy aktívne) | Nevyhnutné na fungovanie Služby: správa relácie, ochrana požiadaviek, overovanie a zapamätanie vami zvoleného jazyka naprieč webom a aplikáciou |
| Štatistiky | Nie (na základe súhlasu) | Analytika na pochopenie toho, ako sa Služba používa (PostHog) |
| Marketing | Nie (na základe súhlasu) | V súčasnosti sa aktívne nepoužíva; vyhradené na budúce reklamné účely |
Medzi nevyhnutné cookies patrí správa relácie, ochrana požiadaviek, vaše voľby súhlasu s cookies a funkčná cookie (flixup_locale), ktorá si pamätá vami zvolený jazyk, aby sa preniesol naprieč naším webom a aplikáciou. Štatistické cookies sa nastavujú až po udelení súhlasu a náš poskytovateľ analytiky ich používa na pochopenie toho, ako sa Služba používa. Úplný zoznam cookies je k dispozícii v správcovi súhlasu s cookies.
Svoje predvoľby cookies môžete kedykoľvek zmeniť pomocou ikony nastavení cookies alebo v nastaveniach aplikácie. Cookies môžete tiež vymazať v nastaveniach svojho prehliadača.
11. Vaše práva podľa GDPR
Podľa GDPR máte vo vzťahu k svojim osobným údajom nasledujúce práva:
| Právo | Popis |
|---|---|
| Právo na prístup (čl. 15) | Požiadať o kópiu osobných údajov, ktoré o vás vedieme. |
| Právo na opravu (čl. 16) | Požiadať o opravu nepresných osobných údajov. |
| Právo na vymazanie (čl. 17) | Požiadať o vymazanie svojich osobných údajov („právo na zabudnutie“). |
| Právo na obmedzenie spracúvania (čl. 18) | Požiadať, aby sme za určitých okolností obmedzili spracúvanie vašich údajov. |
| Právo na prenosnosť údajov (čl. 20) | Získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. |
| Právo namietať (čl. 21) | Namietať proti spracúvaniu založenému na oprávnených záujmoch (napr. obmedzovanie počtu požiadaviek a prevencia zneužitia). Spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody. |
| Právo odvolať súhlas (čl. 7 ods. 3) | Kedykoľvek odvolať súhlas s analytickými alebo marketingovými cookies bez toho, aby tým bola dotknutá zákonnosť spracúvania pred odvolaním. |
| Právo nebyť predmetom automatizovaného rozhodovania (čl. 22) | Hoci Flixup využíva AI na tvorbu odporúčaní a analýz, tie pre vás nemajú právne účinky ani sa vás podobne významne nedotýkajú. Sú to informačné nástroje na podporu vášho kariérneho rozvoja. Pri ktoromkoľvek výsledku vytvorenom AI môžete požiadať o ľudskú kontrolu. |
Ako si uplatniť svoje práva
Kontaktujte nás so svojou žiadosťou na adrese support@flixup.io. Odpovieme do jedného mesiaca od doručenia vašej žiadosti, ako vyžaduje GDPR. Ak je vaša žiadosť zložitá alebo dostaneme veľké množstvo žiadostí, môžeme túto lehotu predĺžiť o ďalšie dva mesiace, o čom vás budeme informovať.
Pred vybavením žiadosti vás môžeme požiadať o overenie vašej totožnosti.
Právo podať sťažnosť
Máte právo podať sťažnosť dozornému orgánu. Pre Slovensko je to:
Úrad na ochranu osobných údajov Slovenskej republiky Web: https://dataprotection.gov.sk
Sťažnosť môžete podať aj dozornému orgánu v členskom štáte EÚ, kde máte obvyklý pobyt alebo miesto výkonu práce.
12. Bezpečnosť
Zavádzame zodpovedajúce technické a organizačné opatrenia na ochranu vašich osobných údajov, okrem iného:
- Šifrovanie pri prenose: Všetky údaje prenášané medzi vaším prehliadačom a našimi servermi sú šifrované pomocou HTTPS.
- Šifrovanie v pokoji: Nahrané súbory sú v úložisku šifrované pomocou serverového šifrovania.
- Izolácia siete: Databáza nie je vystavená verejnému internetu a je prístupná iba v rámci izolovanej vnútornej siete.
- Riadenie prístupu: Prístup k produkčným systémom je obmedzený na oprávnených členov tímu.
- Prihlasovanie bez hesla: Neuchovávame heslá. Overovanie prebieha jednorazovými prihlasovacími kódmi zaslanými na váš e-mail alebo cez Google OAuth.
- Riadenie prístupu k súborom: Nahrané súbory nie sú verejne prístupné a poskytujú sa iba cez časovo obmedzené podpísané odkazy.
- Ochrana požiadaviek: Požiadavky meniace stav sú chránené proti podvrhnutiu požiadaviek medzi webmi (CSRF). Verejné koncové body majú obmedzený počet požiadaviek, aby sa predišlo zneužitiu.
- Bezpečnosť infraštruktúry: Naši poskytovatelia hostingu a infraštruktúry prevádzkujú dátové centrá certifikované podľa ISO 27001. Používame ochranu proti DDoS a služby CDN.
Žiadny systém nie je stopercentne bezpečný. Ak objavíte bezpečnostnú zraniteľnosť, nahláste ju prosím na support@flixup.io.
13. Deti
Služba nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje detí mladších ako 16 rokov. Ak sa domnievate, že sme neúmyselne získali osobné údaje dieťaťa mladšieho ako 16 rokov, kontaktujte nás prosím na support@flixup.io a bezodkladne ich vymažeme.
14. Zmeny týchto zásad
Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby sme zohľadnili zmeny v našich postupoch, technológiách, právnych požiadavkách či iných okolnostiach. Pri podstatných zmenách:
- Aktualizujeme dátum „Posledná aktualizácia“ a číslo verzie v záhlaví tohto dokumentu.
- Informujeme registrovaných používateľov e-mailom alebo výrazným upozornením v Službe najmenej 15 dní pred nadobudnutím účinnosti zmien.
- Tam, kde to vyžaduje zákon, si vyžiadame váš súhlas s aktualizovaným znením.
Pokračovanie v používaní Služby po dátume účinnosti aktualizovaných Zásad ochrany osobných údajov znamená, že beriete zmeny na vedomie. Ak so zmenami nesúhlasíte, môžete požiadať o vymazanie svojho účtu.
15. Kontakt
Pre akékoľvek otázky, žiadosti alebo sťažnosti týkajúce sa súkromia:
E-mail: support@flixup.io
Na otázky ohľadom súkromia sa snažíme odpovedať do 5 pracovných dní.
História zmien
| Verzia | Dátum | Zhrnutie |
|---|---|---|
| 1.4 | 2026-09-08 | Odstránené funkcie verejného hodnotenia a plánov učenia, ktoré Služba už neponúka; popis toku údajov pri spracovaní životopisu a tvorbe prispôsobených dokumentov uvedený do súladu so skutočnosťou; doplnené načítanie popisu pozície; uchovávanie logov rozdelené na prevádzkové logy, záznamy o AI požiadavkách a sledovanie chýb; opravený právny základ a doba uchovávania záznamu o prijatí Podmienok |
| 1.3 | 2026-09-07 | Predĺženie uchovávania údajov z nedokončenej registrácie zo 14 na 30 dní |
| 1.2 | 2026-09-04 | Zjednodušenie oddielov o sprostredkovateľoch, prenose údajov do zahraničia a uchovávaní údajov na úroveň kategórií/kritérií namiesto menovaných dodávateľov a presných čísel; podrobnosti o konkrétnych dodávateľoch vedieme interne a poskytneme na vyžiadanie |
| 1.1 | 2026-09-04 | Pridaný Better Stack (sledovanie chýb) ako sprostredkovateľ, jeho doba uchovávania a záruky pre prenos údajov |
| 1.0 | 2026-04-10 | Prvá verzia |