Zásady ochrany osobních údajů

1. Úvod

CV Score je službou společnosti The CodeCave GmbH („my“, „nás“, „naše“). Tyto Zásady ochrany osobních údajů vysvětlují, jak zpracováváme osobní údaje, když navštívíte naše webové stránky cvscore.net, používáte webovou aplikaci na app.cvscore.net nebo si přes ni necháte vyhodnotit životopis (společně „Služba“).

Protože sídlíme v Německu, vztahuje se na veškeré naše zpracování obecné nařízení EU o ochraně osobních údajů (GDPR) a německý spolkový zákon o ochraně osobních údajů (BDSG), a to bez ohledu na to, kde žijete. V závislosti na místě, kde se nacházíte, vám mohou náležet další práva podle místních předpisů – například podle UK GDPR, kalifornského zákona California Consumer Privacy Act (CCPA/CPRA), brazilského LGPD, kanadského PIPEDA, australského Privacy Act, singapurského PDPA nebo jihoafrického POPIA. Těm se věnují samostatné oddíly níže.

Tyto zásady jsou účinné od data uvedeného výše a popisují Službu v podobě, v jaké funguje dnes. Údaje o naší společnosti jsou zveřejněny také v našich Právních informacích.

2. Správce

Správcem zpracování popsaného v tomto dokumentu ve smyslu čl. 4 odst. 7 GDPR je:

Protože je správce usazen v Evropské unii, není zástupce podle čl. 27 GDPR vyžadován ani jmenován. Ve věcech ochrany osobních údajů nám prosím pište na privacy@cvscore.net.

3. Údaje, které zpracováváme

Jaké údaje zpracováváme, závisí na tom, jak Službu používáte:

Údaje o účtu

Životopis můžete nahrát a nechat vyhodnotit bez účtu; k zobrazení výsledku je účet potřeba. Pro účet zpracováváme:

• Vaši e-mailovou adresu
• Vaše heslo – pouze u účtů, které se přihlašují e-mailovou adresou a heslem; ukládá se jen jako kryptografický hash u našeho poskytovatele autentizace, nikdy v otevřené podobě
• Pokud se přihlásíte přes Google nebo LinkedIn: e-mailovou adresu a základní profilové údaje, které nám tento poskytovatel předá
• Interní identifikátor uživatele (UUID) a časová razítka vytvoření účtu a přihlášení
• Zda byla vaše e-mailová adresa potvrzena
• Stav vašeho marketingového souhlasu a případně čas a kanál pozdějšího odvolání

Hodnocení bez účtu

Životopis můžete nahrát a nechat vyhodnotit ještě před vytvořením účtu. V takovém případě zpracováváme:

• Náhodný identifikátor (UUID), který váš prohlížeč vygeneruje a uloží do svého místního úložiště. Je jediným spojením mezi vámi a vaším hodnocením, nevypovídá o vás nic a není to cookie
• Nahraný životopis a výsledek hodnocení, za stejných pravidel, jaká jsou níže popsána pro soubory životopisů a výsledky hodnocení
• Kryptografický kontrolní součet (HMAC) vaší IP adresy, který nám umožňuje omezit anonymní nahrávání na pět na IP adresu za hodinu. Ukládáme pouze tento kontrolní součet, nikdy samotnou IP adresu

Soubory se životopisem

Když nahrajete životopis k vyhodnocení, zpracováváme:

• Nahraný soubor PDF (maximálně 5 MB a 3 strany)
• Název souboru, velikost souboru a počet stran
• Kontrolní součet SHA-256 souboru, který slouží k rozpoznání opakovaného nahrání téhož dokumentu a k tomu, abychom vám neúčtovali dvakrát
• Zvolený jazyk reportu a časové razítko nahrání

Výsledky hodnocení

Ke každému hodnocení ukládáme:

• Celkové skóre a skóre 8 kategorií a jejich podkategorií
• Pozitivní a negativní zjištění ke každé podkategorii, až tři hlavní silné stránky a až sedm klíčových zlepšení, každé s hodnocením dopadu jako vysoký nebo střední
• Tyto texty píše samotný model; mohou odkazovat na obsah vašeho životopisu a reprodukovat z něj jednotlivé formulace
• Použitý identifikátor modelu, verzi promptu a verzi schématu, aby výsledek zůstal reprodukovatelný
• Stav zpracování, případnou chybovou zprávu a zda a kdy byl odemčen úplný report
• Před analýzou můžete volitelně uvést svůj obor, cílovou pozici (volný text zkrácený na 120 znaků) a rozsah zkušeností. Odeslaný kontext se ukládá spolu s hodnocením a řídí se stejnými pravidly uchování a mazání jako toto hodnocení. Analyzovat můžete i bez těchto údajů.

Platební údaje

Platby zpracovává náš poskytovatel plateb Polar. Na naší straně ukládáme pouze:

• E-mailovou adresu použitou při nákupu
• Částku, měnu, stav, referenci transakce u poskytovatele a zakoupený produkt
• Váš zůstatek kreditů a záznam o každém pohybu kreditů – připsání při nákupu, odepsání při odemknutí reportu
• U účtů se starším předplatným: jeho tarif, stav a aktuální období
• Zda vám byla zobrazena jednorázová časově omezená nabídka a zda jste ji využili
• Záznam o tom, že bylo zahájeno placení (identifikátor objednávky, e-mailová adresa, produkt), který používáme k rozpoznání nedokončených nákupů

Když zahájíte nákup, předáme vaši e-mailovou adresu a váš interní identifikátor účtu společnosti Polar, aby bylo možné platbu přiřadit k vašemu účtu. Číslo vaší platební karty, její ověřovací kód ani jiné platební údaje nikdy nedostáváme ani neukládáme. Ty spolu s fakturačními údaji potřebnými k určení správné sazby daně zpracovává Polar na vlastní odpovědnost. Kvůli fakturám a správě předplatného vás přesměrujeme do zákaznického portálu Polar.

Volitelný dotazník

Po analýze vám můžeme položit několik dobrovolných otázek, abychom váš výsledek zasadili do kontextu. Odpovědi se ukládají pouze jako rozmezí, nikdy jako přesná čísla:

• Počet odeslaných přihlášek a získaných pohovorů, jako rozmezí
• Platové očekávání jako pásmo, včetně možnosti je neuvést
• Zda jste momentálně bez zaměstnání, nebo pracujete a chcete změnit místo
• Zda chcete změnit práci a zda si přejete, abychom vás kontaktovali kvůli zpětné vazbě

Zpětná vazba a podpora

Pokud nám z aplikace pošlete zpětnou vazbu nebo žádost o podporu, ukládáme:

• Vaši zprávu a zda jste ji označili jako zpětnou vazbu, nebo jako žádost o podporu
• E-mailovou adresu vašeho účtu a čas odeslání

Technické a provozní údaje

Když používáte web nebo aplikaci, automaticky se zpracovává následující:

• Serverové logy našich poskytovatelů hostingu, včetně IP adresy, data a času, požadovaného zdroje, stavu HTTP a odkazující stránky
• Informace o prohlížeči a zařízení, které váš prohlížeč odesílá
• Chybové logy aplikace, které zaznamenávají technické chybové zprávy, nikoli obsah životopisu
• Vaši IP adresu pro omezování četnosti požadavků a prevenci zneužití
• Váš přihlašovací token uložený ve vašem prohlížeči (viz oddíl 16)
• Agregované údaje měření návštěvnosti (viz oddíl 16)

4. Jak tyto údaje získáváme

Přímo od vás: Když si vytvoříte účet, nahrajete životopis, vyplníte volitelný dotazník, koupíte si report nebo nás kontaktujete.

Automaticky: Prostřednictvím serverových logů, technicky nezbytného přihlašovacího tokenu a našeho vlastního měření návštěvnosti, když Službu používáte.

Od Googlu nebo LinkedInu: Pokud se rozhodnete přihlásit přes Google nebo LinkedIn, dostaneme od tohoto poskytovatele vaši e-mailovou adresu a základní profilové údaje.

Od našeho poskytovatele plateb: Polar nás informuje, když je zahájeno placení, když platba proběhne, je vrácena nebo rozporována, a předává nám e-mailovou adresu, částku a referenci transakce.

5. Účely a právní základy

Osobní údaje zpracováváme jen tam, kde je dán právní základ podle čl. 6 odst. 1 GDPR:

Váš životopis NEpoužíváme k reklamě, k profilování ani k trénování modelů AI a osobní údaje neprodáváme.

6. Zpracování pomocí AI a automatizovaná rozhodnutí

Váš životopis se vyhodnocuje plně automaticky. Tento oddíl vysvětluje, co přesně se děje, co opouští naše systémy a jak to posuzujeme podle čl. 22 GDPR.

Jak hodnocení probíhá

Když odešlete životopis:

1. Zkontrolujeme soubor (PDF, nejvýše 5 MB a 3 strany) a pomocí kontrolního součtu také to, zda jste si přesně tento dokument už nenechali vyhodnotit ve stejném jazyce.
2. Text se extrahuje na našem vlastním serveru. Pokud PDF neobsahuje strojově čitelný text, proběhne na témže serveru rozpoznávání textu (OCR). Do žádného z těchto kroků není zapojena třetí strana. Samotné PDF se ukládá do soukromého úložného prostoru vašeho účtu.
3. Extrahovaný text životopisu se spolu s naší hodnoticí instrukcí odešle do API OpenAI. Použitým modelem je gpt-5.6-luna, s parametrem temperature 0 a pevným seedem, takže stejný text vede k převážně shodnému výsledku.
4. Výsledek se uloží k vašemu účtu a zobrazí se vám. Úplný report se zobrazí poté, co byl odemčen.

Co se hodnotí

Model posuzuje dokument v osmi kategoriích:

• Kontaktní údaje a záhlaví
• Profesní shrnutí
• Pracovní zkušenosti
• Vzdělání a kvalifikace
• Dovednosti a kompetence
• Uspořádání a vizuální podoba
• Jazyk a komunikace
• Strategické pozicování a připravenost na ATS

Důležitá omezení

• Není to náborový nástroj: CV Score je určen k vašemu vlastnímu sebehodnocení. Není navržen pro screening ze strany zaměstnavatelů, výběr uchazečů ani pro personální procesy.
• Žádné záruky: vysoké skóre nezaručuje pozvání na pohovor ani nabídku práce a nízké skóre neznamená, že nejste kvalifikovaní.
• Pouze kvalita dokumentu: hodnocení posuzuje podobu dokumentu, nikoli vaši kvalifikaci, vaše zkušenosti ani vaši vhodnost pro danou pozici.
• Žádné právní ani kariérní poradenství: výsledek má informativní povahu a nepředstavuje odborné poradenství.

Jde o automatizované rozhodnutí podle čl. 22 GDPR?

Hodnocení vzniká bez zapojení člověka. Podle našeho posouzení přesto nejde o rozhodnutí, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo ve smyslu čl. 22 odst. 1 GDPR: analýzu si vyžádáte sami, výsledek má doporučující povahu, zobrazuje se jen vám a žádná třetí strana – zejména žádný zaměstnavatel ani personalista – ho nedostává ani na jeho základě o ničem nerozhoduje. Výsledky nepředáváme zaměstnavatelům, personalistům ani pracovním portálům. Toto posouzení je naše; pokud to vidíte jinak, můžete ho napadnout cestami uvedenými níže.

Přezkum člověkem

Nezávisle na výše uvedeném posouzení vám dobrovolně poskytujeme záruky podle čl. 22 odst. 3 GDPR:

• O přezkum kteréhokoli hodnocení člověkem můžete požádat e-mailem na support@cvscore.net
• Můžete vyjádřit svůj vlastní názor a výsledek napadnout
• Na takové žádosti odpovídáme do jednoho měsíce

Trénování modelů AI

OpenAI využíváme prostřednictvím jeho firemního API. Podle podmínek API společnosti OpenAI se obsah odeslaný přes API ve výchozím nastavení nepoužívá k trénování modelů OpenAI. My sami nepoužíváme váš životopis, vaše výsledky ani vaši zpětnou vazbu k trénování vlastních modelů.

7. Příjemci vašich údajů

Údaje předáváme pouze v následujících případech:

Zpracovatelé: Poskytovatelé služeb, kteří zpracovávají údaje výhradně podle našich pokynů a jsou vázáni smlouvou o zpracování osobních údajů podle čl. 28 GDPR. Jsou uvedeni v oddílu 8.

Poskytovatel plateb: Polar zpracovává samotnou platbu na vlastní odpovědnost a nám hlásí zpět pouze výsledek.

Právní povinnosti: Údaje poskytujeme tam, kde nám to ukládá zákon, například soudům nebo orgánům veřejné moci jednajícím v mezích svých pravomocí.

Převod podniku: Pokud dojde k převodu našeho podniku nebo jeho části, mohou údaje přejít na nabyvatele. O takové změně bychom vás informovali předem.

Vaše osobní údaje neprodáváme. Nepronajímáme je, neobchodujeme s nimi ani je nezpřístupňujeme třetím stranám pro jejich vlastní reklamní účely.

8. Zpracovatelé

K provozu CV Score využíváme následující poskytovatele služeb:

Podrobnosti ke každému poskytovateli, k toku vašich údajů a k zárukám, o které se opíráme, najdete v našem seznamu zpracovatelů.

Pokud zpracovatele přidáme nebo vyměníme, aktualizujeme tyto zásady i seznam zpracovatelů. Naše měření návštěvnosti běží na naší vlastní infrastruktuře, a proto zde uvedeno není – viz oddíl 16.

9. Předávání do třetích zemí

Někteří naši zpracovatelé jsou usazeni ve Spojených státech nebo patří do skupiny se sídlem v USA. Tam, kde tomu tak je, se osobní údaje předávají do země mimo Evropský hospodářský prostor, u níž Evropská komise neuznala odpovídající úroveň ochrany.

Záruky

U těchto předání se opíráme o následující záruky:

• Standardní smluvní doložky: doložky přijaté Evropskou komisí podle čl. 46 odst. 2 písm. c) GDPR, sjednané s našimi poskytovateli jako součást smluv o zpracování osobních údajů.
• EU-US Data Privacy Framework: pokud je poskytovatel v rámci tohoto mechanismu certifikován, uplatní se navíc čl. 45 GDPR na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. července 2023.
• Doplňková opatření: šifrovaný přenos, přístup omezený na nezbytné minimum a minimalizace údajů – zejména našemu poskytovateli AI nepředáváme identifikátory účtů ani platební údaje.

Které údaje putují kam

Text vašeho životopisu se předává společnosti OpenAI v USA. Údaje o účtu, soubory životopisů a výsledky se ukládají u Supabase, americké společnosti. Platby probíhají přes Polar a e-maily přes Resend, obojí americké společnosti. Náš API backend běží na serverech Google Cloud ve Frankfurtu nad Mohanem v Německu, Google je však skupina se sídlem v USA. Aplikace na app.cvscore.net navíc načítá své písmo z Google Fonts; váš prohlížeč přitom kontaktuje servery Google LLC přímo a předává jim vaši IP adresu. Stránky na cvscore.net používají písma, která hostujeme sami. Navzdory výše uvedeným zárukám zůstává zbytkové riziko, že orgány ve třetí zemi budou usilovat o přístup k údajům podle místního práva; to nemůžeme vyloučit.

10. Doba uchování

Údaje uchováváme tak dlouho, dokud jsou potřebné pro účel, pro který byly shromážděny, nebo dokud nám jejich uchování ukládá zákon. S výjimkou hodnocení vytvořených bez účtu nedochází k automatickému mazání po pevně stanovené době – kdy vaše hodnocení zmizí, určujete vy:

Každé jednotlivé hodnocení i celý svůj účet si můžete kdykoli sami smazat v aplikaci. Smazáním hodnocení se odstraní jeho záznam z databáze a vyžádá se smazání souvisejícího souboru PDF z úložiště. Smazáním účtu se odstraní váš účet u našeho poskytovatele autentizace spolu se záznamy, které jsou k němu vázány – hodnocení, výsledky, odpovědi z dotazníku, zpětná vazba, zůstatek kreditů a pohyby kreditů, údaje o předplatném, záznamy o zahájeném placení, záznam o e-mailech a stav vašeho souhlasu. Záznamy o platbách se bez vazby na váš účet uchovávají tak dlouho, jak to vyžadují výše uvedené archivační lhůty. Kopie mohou po krátkou dobu zůstat v zálohách, dokud nedojde k jejich běžné rotaci. Pokud chcete smazání potvrdit, napište na privacy@cvscore.net.

11. Vaše práva

Ve vztahu k osobním údajům, které o vás zpracováváme, máte následující práva:

• Přístup (čl. 15 GDPR): Získat potvrzení, zda o vás zpracováváme údaje, a kopii těchto údajů
• Oprava (čl. 16 GDPR): Nechat opravit nepřesné údaje a doplnit neúplné údaje
• Výmaz (čl. 17 GDPR): Nechat své údaje smazat, pokud je dán některý z důvodů uvedených v GDPR
• Omezení zpracování (čl. 18 GDPR): Požadovat, abychom zpracování omezili namísto smazání údajů
• Přenositelnost údajů (čl. 20 GDPR): Získat údaje, které jste poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu
• Námitka (čl. 21 GDPR): Kdykoli vznést námitku proti zpracování založenému na našich oprávněných zájmech, a to z důvodů týkajících se vaší konkrétní situace
• Odvolání souhlasu (čl. 7 odst. 3 GDPR): Kdykoli odvolat udělený souhlas s účinky do budoucna – včetně souhlasu s marketingovými e-maily, a to pomocí odhlašovacího odkazu v každém takovém e-mailu nebo v nastavení účtu

Hodnocení i celý svůj účet si můžete kdykoli sami smazat v aplikaci. Se vším ostatním se obraťte na privacy@cvscore.net. Odpovídáme do jednoho měsíce; je-li žádost složitá, může být tato lhůta prodloužena až o další dva měsíce, a pokud k tomu dojde, dáme vám vědět.

12. Stížnosti a dozorový úřad

Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u dozorového úřadu – tím nejsou dotčeny žádné jiné prostředky nápravy.

• Úřad příslušný pro nás: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Německo
• Váš místní úřad: Stížnost můžete podat také u dozorového úřadu v místě svého obvyklého bydliště nebo výkonu práce
• Právo na vysvětlení: Můžete nás požádat, abychom vysvětlili logiku automatizovaného hodnocení (viz oddíl 6)
• Soudní ochrana: Zůstává vám právo na účinnou soudní ochranu podle čl. 79 GDPR

Úřadem příslušným pro nás je zemský zmocněnec pro ochranu osobních údajů a svobodu informací Severního Porýní-Vestfálska, protože naše sídlo je ve Frechenu v Severním Porýní-Vestfálsku.

Na žádosti podle GDPR odpovídáme do jednoho měsíce. Je-li to nezbytné, může být tato lhůta prodloužena o další dva měsíce s ohledem na složitost a počet žádostí; o každém prodloužení vás budeme informovat.

13. Práva na ochranu soukromí v Kalifornii (CCPA/CPRA)

Pokud máte bydliště v Kalifornii, náležejí vám zvláštní práva podle zákona California Consumer Privacy Act ve znění zákona California Privacy Rights Act:

Kategorie osobních informací

Za posledních 12 měsíců jsme shromáždili tyto kategorie:

• Identifikátory: e-mailová adresa, IP adresa, identifikátor účtu
• Profesní informace: obsah vašeho životopisu
• Obchodní informace: nákupy a záznamy o platbách
• Internetová aktivita: agregované používání našich stránek a aplikace

Vaše kalifornská práva

• Právo vědět: Požádat o sdělení kategorií a konkrétních osobních informací, které jsme shromáždili
• Právo na výmaz: Požádat o smazání svých osobních informací, s výhradou zákonných výjimek
• Právo na opravu: Požádat o opravu nepřesných osobních informací
• Právo odmítnout (opt-out): Odmítnout prodej nebo sdílení osobních informací – neprodáváme je ani nesdílíme
• Právo omezit použití citlivých osobních informací: Omezit použití citlivých osobních informací – používáme je pouze k poskytování Služby
• Právo na nediskriminaci: Nebýt kvůli uplatnění svých práv na ochranu soukromí posuzován jinak

Technologie automatizovaného rozhodování (ADMT)

Naše hodnocení vzniká automatizovaným zpracováním. Proto:

• Máte právo na informace o tom, jak hodnocení funguje (viz oddíl 6)
• Můžete požádat o přezkum kteréhokoli hodnocení člověkem
• Automatizovanému zpracování se můžete zcela vyhnout tím, že životopis neodešlete

Abychom vaše údaje ochránili, můžeme před zodpovězením žádosti potřebovat ověřit vaši totožnost. K tomu používáme e-mailovou adresu spojenou s vaším účtem.

Chcete-li uplatnit svá kalifornská práva, napište na privacy@cvscore.net s předmětem „CCPA Request“. Odpovídáme do 45 dnů.

Můžete pověřit zmocněného zástupce, aby žádost podal vaším jménem. Můžeme si vyžádat doklad o tomto zmocnění.

14. Práva na ochranu soukromí ve Spojeném království (UK GDPR)

Pokud se nacházíte ve Spojeném království, náležejí vám práva podle UK General Data Protection Regulation a Data Protection Act 2018:

Vaše práva se do značné míry shodují s právy podle GDPR EU uvedenými v oddílech 11 a 12: přístup, oprava, výmaz, omezení zpracování, přenositelnost, námitka a záruky týkající se automatizovaných rozhodnutí.

Stížnost můžete podat u Information Commissioner's Office (ICO) na ico.org.uk. Vezměte prosím na vědomí, že sídlíme v Německu, takže dozorovým úřadem příslušným pro nás je úřad uvedený v oddílu 12.

Poznámka: britský Data (Use and Access) Act 2025 novelizoval části britských předpisů o ochraně osobních údajů. Tyto zásady aktualizujeme, jakmile budou zveřejněny prováděcí pokyny.

15. Další jurisdikce

V případě žádostí podle některého z těchto předpisů napište na privacy@cvscore.net a uveďte, kde se nacházíte.

16. Cookies, local storage a měření návštěvnosti

To, co se ukládá do vašeho zařízení, držíme na minimu, které Služba potřebuje k fungování:

Technicky nezbytné úložiště

• Přihlašovací token (sb-…-auth-token): jakmile se přihlásíte, uloží se token vaší relace do local storage vašeho prohlížeče, abyste zůstali přihlášeni i mezi načteními stránky. Bez něj aplikaci nelze používat. Právní základ: § 25 odst. 2 TDDDG, protože toto uložení je nezbytně nutné k poskytnutí služby, o kterou jste požádali.

Měření návštěvnosti pomocí Rybbit

Abychom měli hrubou představu o tom, jak se naše stránky a aplikace používají, používáme Rybbit. Software běží na serveru, který provozujeme sami; žádné údaje se nepředávají třetím stranám a nejde o reklamní síť. Rybbit nenastavuje žádné cookies, ale ukládá do local storage vašeho prohlížeče jeden náhodně vygenerovaný identifikátor, který nám umožňuje odlišit opakovanou návštěvu od nové v rámci téhož prohlížeče. Zaznamenává otevřené stránky, odkazující stránku, přibližný region, typ zařízení a prohlížeče a jednotlivé interakce – uvnitř aplikace také události jako dokončené nahrání nebo odemčený report, v některých případech spolu s technickými hodnotami, jako je identifikátor hodnocení nebo skóre. Identifikátor můžete kdykoli smazat nebo zablokovat; jak na to, vysvětlují naše Zásady používání cookies. Právní základ: čl. 6 odst. 1 písm. f) GDPR, náš oprávněný zájem na statistikách s minimem údajů.

Rybbit tyto volitelné údaje zaznamenává také ve chvíli, kdy zvolíte odpověď, opustíte pole s pozicí (včetně po úpravách), odešlete kontext a spustíte analýzu. Prázdné nebo přeskočené hodnoty se vynechávají. Volba analýzy bez uvedení údajů neodešle pro danou analýzu žádný kontext, ale nevrací zpět už zaznamenané interakce. U potvrzených nákupů a odemknutí reportů navázaných na hodnocení načítáme uložený kontext tohoto hodnocení přes autorizované API a zahrnujeme ho do potvrzovacích událostí. Nákupy bez hodnocení žádný odvozený kontext nemají.

Tyto údaje používáme k analýze publik a interakcí s produktem, včetně toho, která publika nakupují, a ke zlepšování produktu a uživatelské zkušenosti. Toto rozšíření nepřidává žádné další ukládání v prohlížeči ani volání k identifikaci uživatele. Jména, e-mailové adresy, obsah životopisů a pozdější odpovědi z dotazníku se do těchto událostí záměrně nepřidávají. Pole s pozicí však může obsahovat osobní údaje, které do něj zadáte: události proto nemusí být nutně anonymní. Zadávejte prosím pouze název pozice, bez jmen, kontaktních údajů či citlivých informací.

Co nepoužíváme

• Žádné reklamní cookies, žádný retargeting, žádné reklamní sítě
• Žádné analytické služby třetích stran, jako je Google Analytics
• Žádné pluginy sociálních sítí ani sledovací pixely
• Žádné nahrávání relací ani sledování pohybu myši
• Žádné sledování vašeho chování napříč weby

Úložiště třetích stran

Pokud se přihlásíte přes Google, může Google ukládat údaje na svých vlastních doménách. Pokud provedete nákup, může totéž na svých platebních stránkách dělat Polar; kvůli fakturám a správě předplatného vás rovněž přesměrujeme na Polar. Aplikace na app.cvscore.net navíc načítá své písmo z Google Fonts; váš prohlížeč přitom kontaktuje servery Google LLC a předává jim vaši IP adresu. Stránky na cvscore.net používají písma, která hostujeme sami. Pokud použijete tlačítko pro sdílení, vygenerovaný odkaz neobsahuje nic než vaše číselné skóre a platforma, na které ho zveřejníte, uplatňuje vlastní pravidla. Všechny tyto procesy se řídí zásadami ochrany osobních údajů příslušných poskytovatelů, nikoli našimi.

Lokálně uložené údaje můžete kdykoli smazat v nastavení svého prohlížeče. Pokud smažete přihlašovací token, budete odhlášeni a budete se muset přihlásit znovu.

Další podrobnosti najdete v našich Zásadách používání cookies.

17. Bezpečnost

K ochraně vašich údajů přijímáme vhodná technická a organizační opatření:

• Veškerý provoz mezi vaším prohlížečem, našimi webovými stránkami, aplikací a naším API je při přenosu šifrovaný (HTTPS/TLS)
• Nahrané soubory se životopisem jsou uloženy v soukromém úložném prostoru, odděleně pro každého uživatele; nejsou veřejně přístupné
• Hodnocení a výsledky lze načíst pouze přes naše autentizované API; přímý přístup do databáze je omezen zabezpečením na úrovni řádků
• Každý endpoint, který pracuje s osobními údaji, vyžaduje platný přihlašovací token; požadavky bez něj jsou odmítnuty
• Hesla se ukládají výhradně jako kryptografické hashe; jako alternativa je k dispozici přihlášení přes Google nebo LinkedIn
• Omezení četnosti požadavků u nahrávání, mazání účtu a dalších citlivých endpointů, aby bylo automatizované zneužití nákladné
• API smí být voláno pouze z našich vlastních domén (seznam povolených zdrojů CORS)
• Nahrávané soubory jsou před zpracováním omezeny typem souboru, velikostí a počtem stran
• Oznámení od našeho poskytovatele plateb přijímáme pouze s platným kryptografickým podpisem
• Odhlašovací odkazy v našich e-mailech jsou kryptograficky podepsané, takže nikdo nemůže odhlásit cizí adresu
• Přístupové údaje se běhovému prostředí předávají jako proměnné prostředí a nejsou součástí našeho zdrojového kódu

Žádný přenos přes internet ani žádná forma ukládání není zcela bezpečná. Absolutní bezpečnost proto zaručit nemůžeme.

Pokud najdete bezpečnostní zranitelnost, nahlaste nám ji prosím na security@cvscore.net dříve, než ji zveřejníte.

18. Nezletilí

Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme údaje od dětí mladších 16 let.

Pokud zjistíme, že jsme obdrželi údaje od dítěte mladšího 16 let, bez zbytečného odkladu je smažeme. Pokud se domníváte, že k tomu došlo, kontaktujte prosím privacy@cvscore.net.

19. Porušení zabezpečení údajů

V případě porušení zabezpečení osobních údajů:

• Ohlásíme je příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy jsme se o něm dozvěděli, ledaže je nepravděpodobné, že by mělo za následek riziko pro vaše práva a svobody (čl. 33 GDPR)
• Bez zbytečného odkladu informujeme dotčené osoby, pokud je pravděpodobné, že porušení bude mít za následek vysoké riziko pro jejich práva a svobody (čl. 34 GDPR)
• Každé porušení, jeho účinky a přijatá opatření dokumentujeme
• Udržujeme postupy pro odhalování, vyšetřování a nápravu incidentů

Pokud se domníváte, že mohlo dojít ke kompromitaci vašich údajů, kontaktujte nás okamžitě na security@cvscore.net.

20. Změny těchto zásad

Tyto zásady aktualizujeme, když se změní naše zpracování. O podstatných změnách vás informujeme takto:

• Zveřejněním aktualizované verze na této stránce s novým datem
• E-mailem registrovaným uživatelům, pokud je změna významná
• Zobrazením upozornění ve Službě

Doporučujeme si tuto stránku čas od času projít. Platí vždy verze, která je zde zveřejněna.

Pokud změna podstatně ovlivní vaše práva nebo způsob, jakým vaše údaje používáme, oznámíme ji nejméně 30 dnů před nabytím účinnosti.

21. Kontakt

S dotazy, žádostmi nebo stížnostmi týkajícími se ochrany osobních údajů se na nás obracejte:

Na obecné dotazy se snažíme odpovědět do pěti pracovních dnů a žádosti podle GDPR vyřídit do jednoho měsíce.