Ochrana osobních údajů
Účinné od 12. srpna 2026
Tady najdeš informace podle čl. 13 a 14 GDPR: jaká data Volnost používá, proč, kdo se k nim může dostat, jak dlouho zůstávají uložená a jak můžeš uplatnit svá práva.
1. Správce a kontakt
Správcem je Tomáš Nachtigal, IČO 17739675, se sídlem Děčínská 552/1, Střížkov, 180 00 Praha 8. Pro otázky a žádosti týkající se osobních údajů piš na spoluprace@nachtigal-tomas.cz. Pověřenec pro ochranu osobních údajů nebyl jmenován.
2. Jaké údaje, proč a na jakém základě
| Údaje | Účel a právní základ | Doba |
|---|---|---|
| E-mail (a jméno, pokud se přihlásíš přes Google) | Založení, ověření a správa účtu. Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR. | Dokud máš účet |
| Profil: zkušenosti, dovednosti, pracovní preference, města, plat, docházka a odkazy, které zadáš | Doporučení a výpočet osobní shody. Plnění smlouvy. | Dokud máš účet |
| CV, pokud ho dobrovolně nahraješ | Jednorázové přečtení a vytvoření návrhu profilu pomocí AI. Tvůj aktivní souhlas — čl. 6 odst. 1 písm. a) GDPR. | Podrobně v části 4 níže |
| Uložené nabídky a jejich stav | Synchronizace výběru mezi zařízeními. Plnění smlouvy. | Dokud máš účet |
| IP adresa, čas, požadovaná adresa, typ zařízení a pseudonymní bezpečnostní otisk | Provoz, ochrana proti zneužití a omezení placených AI požadavků. Oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR. | Provozní logy podle nastavení hostingu, nejvýše 30 dnů; surovou IP neukládáme do vlastní databáze limitů |
| Údaje o používání webu po souhlasu: navštívené stránky, čas a události návštěvy, předchozí stránka, náhodný identifikátor, jazyk, prohlížeč, zařízení a přibližná oblast | Souhrnné měření návštěvnosti a zlepšování webu pomocí Google Analytics. Souhlas — čl. 6 odst. 1 písm. a) GDPR. | Analytické cookies nejvýše 12 měsíců; uživatelská a eventová data nejvýše 14 měsíců |
| Stav souhlasu, země a omezené technické údaje před souhlasem, bez analytického identifikátoru | Uplatnění volby cookies a omezené souhrnné modelování v Google Consent Mode. Oprávněný zájem na bezpečném měření v souladu s volbou návštěvníka — čl. 6 odst. 1 písm. f) GDPR. | Bez analytických cookies; Google údaje používá v omezeném agregovaném režimu podle svých pravidel uchování |
| Jméno, e-mail a telefon kontaktní osoby u nabídky Úřadu práce | Zobrazení kontaktu zveřejněného pro reakce uchazečů. Oprávněný zájem provozovat pracovní rozcestník. | Po dobu zobrazení nabídky nebo do oprávněné žádosti o odstranění |
Běžné hledání je možné bez účtu. Údaje pro účet a profil poskytuješ dobrovolně; bez nich jen nebude možné používat přihlášení, synchronizaci a osobní Shodu. Nahrání CV je zcela volitelné a lze místo něj hledat ručně.
3. Příjemci a předání mimo Evropský hospodářský prostor
- Supabase, Inc. — přihlašování a databáze účtů; projekt má primární datovou oblast v EU.
- Vercel, Inc. — hosting webu, serverové funkce a provozní logy.
- Anthropic, PBC — jednorázový rozbor textu CV přes komerční API.
- Google Ireland Limited a Google LLC — přihlášení přes Google, pokud si ho zvolíš, a Google Analytics, jen pokud povolíš analytiku.
U amerických poskytovatelů může dojít ke zpracování v USA. Ochrana je založená na příslušných smlouvách o zpracování, standardních smluvních doložkách Evropské komise a případně platném rozhodnutí o odpovídající ochraně. Podrobnosti nebo kopii použitých záruk si můžeš vyžádat na kontaktním e-mailu správce.
Údaje neprodáváme, nepoužíváme k cílené reklamě a neposíláme newsletter.
4. Co přesně se děje s nahraným CV
- Bez zaškrtnutí souhlasu server CV odmítne.
- Soubor přečteme jen v paměti serverové funkce. Neukládáme ho do vlastní databáze ani souborového úložiště.
- Před předáním AI se pokusíme skrýt rozpoznaný e-mail a telefon. Filtr nemusí zachytit každý údaj.
- Text odešleme Anthropic API. Anthropic podle svých podmínek standardně maže vstupy a výstupy API do 30 dnů; delší uchování může nastat kvůli vymáhání pravidel služby nebo zákonné povinnosti. Data komerčního API se standardně nepoužívají k trénování modelů.
- Bez účtu zůstane vytvořený návrh jen v aktuální relaci prohlížeče. Po přihlášení ho můžeš upravit a do profilu se uloží až tlačítkem „Uložit profil“.
Nahrávej pouze vlastní CV. Nevkládej údaje jiných lidí ani zvláštní kategorie údajů, například informace o zdraví, politických názorech, náboženství, členství v odborech, sexuálním životě nebo biometrické údaje.
Souhlas můžeš před nahráním prostě nezaškrtnout. Později ho můžeš odvolat e-mailem; odvolání nemá vliv na zpracování, které už proběhlo. Dočasný návrh bez účtu smažeš zavřením karty, údaje uložené v profilu jejich odebráním nebo žádostí o výmaz účtu.
5. Shoda, AI a automatizované zpracování
Volnost automaticky porovnává údaje v profilu s textem a parametry nabídek a podle výsledku je řadí. Jde o doporučení pro uživatele, ne o rozhodnutí o přijetí do zaměstnání. Výsledek nemá právní účinek, neposílá se zaměstnavatelům a žádnou nabídku ti automaticky nezablokuje. Profil můžeš upravit, Shodu ignorovat a nabídky procházet i ručně.
6. Cookies a místní úložiště
Web používá technické a funkční ukládání potřebné pro přihlášení a funkce, které sis vybral. Google tag se načítá s výchozím stavem souhlasu „zamítnuto“; plné měření Google Analytics a analytické cookies se zapnou jen po souhlasu. Před ním může Google obdržet omezený signál o stavu souhlasu a zemi návštěvy. Reklamní funkce a personalizace reklam jsou vypnuté. Podrobný seznam, účely, příjemci a doby jsou na stránce Cookies a ukládání. Souhlas můžeš kdykoli odvolat přes „Nastavení cookies“ v patičce, aniž by to omezilo web.
7. Údaje z veřejných zdrojů
U některých nabídek zobrazujeme jméno a kontakt osoby, které se má zájemce ozvat. Zdrojem je veřejný registr MPSV / Úřadu práce, případně veřejná stránka původního pracovního portálu. Údaje používáme jen u konkrétní nabídky a nenabízíme jejich hromadný export. Jsi-li uvedená kontaktní osoba a přeješ si opravu nebo odstranění, napiš nám.
8. Tvá práva
Podle okolností máš právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, odvolání souhlasu a právo vznést námitku proti zpracování na základě oprávněného zájmu. Souhlas s analytikou odvoláš v nastavení cookies; ostatní žádosti pošli na kontaktní e-mail. Abychom nevydali data cizí osobě, můžeme přiměřeně ověřit totožnost. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; u složité žádosti lze lhůtu za podmínek GDPR prodloužit.
Máš také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
9. Zabezpečení a změny
Data jsou v databázi s pravidly na úrovni řádků — každý účet vidí jen svoje záznamy. Přenos je šifrovaný pomocí HTTPS. Hesla neuchováváme v čitelné podobě; přihlašování zajišťuje Supabase. Přístup k provozním službám je omezený na osoby, které ho potřebují.
Pokud se způsob zpracování podstatně změní, aktualizujeme tuto stránku a tam, kde to zákon vyžaduje, si předem vyžádáme nový souhlas.