Zásady ochrany osobných údajov

Aplikácia Workbase (ďalej len „služba") je dvojstranná pracovná platforma spájajúca uchádzačov o prácu s firmami na Slovensku.

Prevádzkovateľ a správca osobných údajov v zmysle nariadenia GDPR (Nariadenie EÚ 2016/679):

Workbase (prevádzkovateľ v príprave)
Slovenská republika
Email: hello@workbase.sk
Identifikačné údaje budú doplnené po oficiálnej registrácii — pozri Tiráž.

Zbierame iba údaje, ktoré sú potrebné na fungovanie služby.

Pri registrácii uchádzača (seeker):

• Emailová adresa a heslo (heslo ukladáme hashované, nečitateľné)
• Meno a priezvisko
• Telefónne číslo (voliteľné)
• Mesto, adresa (voliteľné)
• Profesia, životopisné údaje (vzdelanie, prax, jazyky, ocenenia)
• CV / životopis (PDF alebo obrázok)
• Profilová fotka (voliteľné)
• Pracovné preferencie (typ pracovného pomeru, plat, lokalita)

Pri registrácii firmy:

• Emailová adresa a heslo (hashované)
• Názov firmy, IČO
• Sektor, mesto, popis firmy
• Kontaktné údaje (telefón, email, web)
• Logo, fotky firmy

Automaticky:

• IP adresa pri pripojení (na bezpečnostné účely)
• Push notification token zariadenia (ak povolíš notifikácie)
• Záznamy o aktivite v aplikácii (kedy si sa prihlásil/a, ktoré joby si si pozrel/a)

Pri komunikácii:

• Obsah správ v chate medzi uchádzačom a firmou
• Aplikácie na pracovné ponuky

Tvoje osobné údaje spracovávame iba na základe týchto právnych dôvodov:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — aby sme ti mohli poskytovať službu Workbase, ktorú si si vyžiadal/a registráciou
• Tvoj súhlas (čl. 6 ods. 1 písm. a GDPR) — pre marketingové emaily a push notifikácie; súhlas môžeš kedykoľvek odvolať
• Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — bezpečnosť služby, prevencia podvodov, analýza chýb
• Zákonné povinnosti (čl. 6 ods. 1 písm. c GDPR) — uchovávanie údajov vyžadované zákonom (napr. daňové predpisy ak budú platby)

• Aktívne účty: kým službu používaš
• Po zrušení účtu: 30 dní (na obnovenie v prípade omylu), potom sa údaje natrvalo vymažú
• Chat správy: kým existuje súvisiaca pracovná ponuka alebo aplikácia
• Bezpečnostné záznamy (IP adresy, prihlásenia): 90 dní
• Faktúry a daňové doklady (ak vzniknú): 10 rokov (zákonná povinnosť)

Tvoje údaje nepredávame. Používame týchto dôveryhodných sprostredkovateľov, ktorí spracovávajú údaje výlučne pre nás:

• Supabase, Inc. (USA, s dátovým centrom v Frankfurte, EÚ) — databáza, autentifikácia, úložisko súborov, realtime komunikácia. Údaje sú uložené v EÚ.
• Netlify, Inc. (USA) — hosting webovej a admin aplikácie. Spracováva iba bezpečnostné metadáta (IP, browser).
• Sentry, Inc. (USA) — monitoring chýb aplikácie. Nezbiera osobné údaje, iba technické chyby.
• Expo, Inc. (USA) — push notifikácie. Spracováva iba push token zariadenia (nie obsah notifikácií).
• Apple Inc. / Google LLC — distribúcia aplikácie cez App Store / Play Store; ich vlastné politiky platia pre účet v App Store.

Tvoje údaje v rámci aplikácie sú zdieľané takto:

• Uchádzač ↔ Firma: Keď sa uchádzaš o prácu, firma vidí tvoje meno, profesiu, mesto, životopis, CV. Telefón a email firma vidí iba ak ťa pozvala na pohovor alebo prijala.
• Firmy a joby: Inzeráty firiem sú verejné v aplikácii uchádzačov; profil firmy je viditeľný uchádzačom.

Máš tieto práva v súvislosti s tvojimi osobnými údajmi:

• Právo na prístup (čl. 15) — vyžiadať si kópiu všetkých údajov, ktoré o tebe máme
• Právo na opravu (čl. 16) — zmeniť nesprávne údaje (môžeš kedykoľvek priamo v aplikácii v sekcii Profil)
• Právo na vymazanie (čl. 17) — „právo byť zabudnutý", zrušiť účet a vymazať všetky údaje
• Právo na obmedzenie spracovania (Art. 18)
• Právo na prenosnosť (čl. 20) — exportovať svoje údaje v strojovo čitateľnom formáte
• Právo namietať (čl. 21) — proti spracovaniu na základe oprávneného záujmu alebo na marketing
• Právo podať sťažnosť Úradu na ochranu osobných údajov SR (dataprotection.gov.sk)

Práva môžeš uplatniť emailom na hello@workbase.sk. Odpoveď do 30 dní.

• Heslá ukladáme hashované (bcrypt) — ani my ich nevidíme
• Šifrovaná komunikácia (HTTPS/TLS) medzi aplikáciou a serverom
• Database-level Row Level Security — používateľ vidí iba svoje údaje
• Pravidelné zálohy s 30-dňovou retenciou
• Monitoring chýb cez Sentry (technické dáta, žiadne osobné)

Služba Workbase je určená osobám starším ako 16 rokov (GDPR vekový limit pre samostatný súhlas). Ak máme dôvodné podozrenie, že sme zhromaždili údaje od dieťaťa mladšieho ako 16 rokov, údaje okamžite vymažeme.

Mobilná aplikácia nepoužíva cookies (tie sú vec prehliadačov). Webová verzia aplikácie používa iba nevyhnutné session cookies na fungovanie prihlásenia. Žiadne marketingové ani analytické cookies tretích strán.

Tvoje údaje sú uložené v Európskej únii (Supabase dátové centrum vo Frankfurte). Niektorí sprostredkovatelia (Netlify, Sentry, Expo) majú servery aj v USA — pre tieto prenosy používame štandardné zmluvné doložky EÚ (SCC) podľa rozhodnutia Európskej komisie.

Tieto zásady môžeme aktualizovať. O dôležitých zmenách ťa informujeme emailom alebo notifikáciou v aplikácii minimálne 14 dní vopred. Dátum poslednej aktualizácie je vyznačený na vrchu tejto stránky.

Otázky ohľadom ochrany osobných údajov, GDPR žiadosti, alebo sťažnosti posielajte na:

hello@workbase.sk