Zásady ochrany osobních údajů

Účinnost od: 14. 10. 2026

V těchto zásadách vysvětlujeme, jak společnost LYASS s.r.o. zpracovává osobní údaje uchazečů o zaměstnání a návštěvníků webu https://pracevysocina.cz („Agentura práce Vysočina“). Zásady jsme sestavili v souladu s články 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679, obecného nařízení o ochraně osobních údajů (dále jen „GDPR“), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů. Zásady jsou k dispozici v češtině a v ukrajinštině.

Ve zkratce

• K posouzení vaší přihlášky shromažďujeme jen nezbytné údaje. Povinné jsou pouze jméno a telefon.
• Vaše údaje předáváme zaměstnavatelům výhradně za účelem zprostředkování zaměstnání. Neprodáváme je.
• Analytické a marketingové cookies (Google, Meta) se spouštějí až po udělení vašeho souhlasu. Souhlas můžete kdykoli změnit v nastavení cookies.
• Pokud nenastoupíte do zaměstnání a neudělíte samostatný souhlas se zařazením do databáze uchazečů, údaje z přihlášky vymažeme nejpozději 6 měsíců po posledním kontaktu.
• Máte mimo jiné právo na přístup ke svým údajům, na jejich opravu a výmaz. Stížnost můžete podat také u českého dozorového úřadu (ÚOOÚ).

1. Kdo za vaše údaje odpovídá

Správcem osobních údajů je:

• LYASS s.r.o.
• IČO: 21797170, DIČ: CZ21797170
• Sídlo: Slavíkova 1190/18, 130 00 Praha 3, Česká republika
• Zápis v obchodním rejstříku: zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 406610
• E-mail: info@pracevysocina.cz
• Telefon: +420 608 823 475

Pověřence pro ochranu osobních údajů (DPO) jsme v současné době nejmenovali. S jakýmikoli dotazy týkajícími se osobních údajů nám pište na info@pracevysocina.cz nebo poštou na adresu sídla.

2. Jaké údaje zpracováváme

2.1. Údaje z formuláře přihlášky na webu

Povinná pole:

• „Jméno a příjmení“;
• „Telefon“;
• zaškrtávací políčko, kterým potvrzujete, že jste se seznámili s těmito zásadami (viz oddíl 3.1).

Nepovinná pole, jejichž vyplnění je na vašem uvážení:

• „E-mail“;
• „Pozice“, o kterou máte zájem (nebo „Jakákoli vhodná pozice“);
• „Kde se nyní nacházíte?“: „V Česku“, „Na Ukrajině“, „V jiné zemi EU“ nebo „Jinde“;
• „Váš pobytový status v ČR“: „Dočasná ochrana“, „Zvláštní dlouhodobý pobyt (ZDP)“, „Trvalý pobyt“, „Občanství EU / EHP / Švýcarska“, „Jiné povolení k pobytu“ nebo „Zatím nemám / potřebuji poradit“;
• „Jak vás máme kontaktovat?“: „Telefonát“, Viber, Telegram nebo WhatsApp;
• „Komentář“, například o vašich zkušenostech, požadované pracovní době nebo o tom, s kým chcete pracovat.

Spolu s přihláškou web automaticky odešle:

• adresu stránky, ze které jste přihlášku odeslali;
• čas odeslání;
• parametry reklamní kampaně (utm_source, utm_medium, utm_campaign), pokud jste na web přišli přes reklamní odkaz. Z nich poznáme, která reklama vás k nám přivedla.

Neptáme se na vaši národnost, konkrétní státní občanství, věk, pohlaví, rodinný stav, zdravotní stav ani náboženské vyznání a nežádáme fotografii. Možnost „Občanství EU / EHP / Švýcarska“ v poli „Váš pobytový status v ČR“ nabízíme jen proto, že tito občané mohou v Česku pracovat bez povolení. Otázka na pobytový status se týká výhradně vašeho oprávnění pracovat v Česku, které je zaměstnavatel ze zákona povinen ověřit. Do komentáře prosím neuvádějte údaje o zdravotním stavu, náboženském vyznání ani jiné citlivé údaje. Přes formulář nám také neposílejte čísla ani kopie dokladů.

2.2. Údaje, které nám sdělíte později

Po obdržení přihlášky vás kontaktujeme telefonicky, v komunikační aplikaci nebo e-mailem. V rozhovoru nám můžete sdělit další informace: pracovní zkušenosti, kvalifikaci, osvědčení a oprávnění (například svářečský průkaz nebo řidičské oprávnění), jazykové znalosti, datum, od kterého můžete nastoupit, a životopis, pokud nám ho budete chtít poslat.

Pokud dojde k uzavření pracovněprávního vztahu, budeme potřebovat údaje pro uzavření smlouvy a pro plnění povinností, které ukládá zákon. Jde zejména o doklad totožnosti, doklad o oprávnění k pobytu a k výkonu práce v ČR a údaje potřebné pro daně a pojištění. Tyto údaje shromažďujeme odděleně a zabezpečeným způsobem, nikoli přes formulář na webu.

2.3. Další zdroje údajů

Ve většině případů získáváme všechny údaje přímo od vás. Zaměstnavatel, kterému jsme vaši kandidaturu nabídli, nám může sdělit výsledek výběrového řízení: zda vás pozve na pohovor a zda vás přijme. Tyto informace uchováváme spolu s údaji z vaší přihlášky.

2.4. Technické údaje

Při návštěvě webu zaznamenává webový server našeho poskytovatele hostingu do provozních záznamů (logů) technické údaje: IP adresu, datum a čas požadavku, adresu stránky, typ prohlížeče a zařízení. Při odeslání formuláře server navíc dočasně uloží pseudonymizovaný kód vaší IP adresy (vypočtený pomocí tajného klíče; samotnou IP adresu neukládáme) a čas odeslání přihlášky, aby mohl omezit počet přihlášek z jedné adresy a chránit formulář před spamem.

2.5. Údaje z cookies a podobných technologií

Analytické a marketingové nástroje (Google Analytics 4, Google Ads, Meta Pixel) se načítají až po udělení vašeho souhlasu. Zpracovávají tyto údaje:

• identifikátory z cookies;
• IP adresu;
• informace o prohlížeči a zařízení;
• navštívené stránky;
• proklik z reklamy;
• událost „přihláška odeslána“ s identifikátorem pracovní nabídky;
• kliknutí na telefonní číslo, e-mail nebo odkazy na komunikační aplikace.

Vaše jméno, telefon, e-mail ani text přihlášky společnostem Google a Meta nepředáváme. Podrobnosti najdete v Zásadách používání cookies.

3. Účely a právní základy zpracování

3.1. Co znamená zaškrtávací políčko ve formuláři přihlášky

Zaškrtnutím políčka „Seznámil(a) jsem se se Zásadami ochrany osobních údajů a žádám o kontaktování a nabídnutí své kandidatury zaměstnavatelům“ potvrzujete dvě věci: že jste se s těmito zásadami seznámili a že nás žádáte, abychom vás kontaktovali a nabídli vaši kandidaturu zaměstnavatelům. Tyto údaje zpracováváme proto, že žádáte o službu zprostředkování zaměstnání (čl. 6 odst. 1 písm. b) GDPR). Samostatný „souhlas“ ve smyslu čl. 6 odst. 1 písm. a) GDPR k tomu není potřeba. Zaškrtnutí políčka nenahrazuje samostatné nepovinné souhlasy, například se zařazením do databáze uchazečů nebo s cookies. Pokud je neudělíte, nemá to na posouzení vaší přihlášky žádný vliv.

3.2. Naše oprávněné zájmy

Tam, kde zpracování zakládáme na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), sledujeme tyto cíle:

• odpovídat na dotazy;
• chránit web a formulář před spamem a zneužitím;
• zjistit, které reklamní kanály fungují (pouze podle UTM parametrů, bez sledování vašeho chování);
• mít možnost bránit se proti právním nárokům.

Proti takovému zpracování můžete vznést námitku (viz oddíl 7).

3.3. Je poskytnutí údajů povinné?

Poskytnutí údajů je dobrovolné. Bez jména a telefonního čísla však vaši přihlášku nemůžeme posoudit ani vás kontaktovat. Nepovinná pole nám jen pomáhají rychleji najít vhodnou pozici; pokud je nevyplníte, nebude to pro vás mít žádné nepříznivé důsledky.

Pokud dojde k uzavření pracovněprávního vztahu, některé údaje vyžaduje zákon (například doklad o oprávnění k pobytu a k výkonu práce). Bez nich nelze pracovní smlouvu uzavřít.

Souhlas se zařazením do databáze uchazečů i souhlas s cookies jsou vždy dobrovolné.

4. Komu údaje předáváme

• Potenciální zaměstnavatelé. Jde o klienty agentury, kteří nabízejí práci v Česku. Při agenturním zaměstnávání jde také o uživatele, tedy firmy, k nimž agentura své zaměstnance dočasně přiděluje. Předáváme jen ty údaje, které jsou potřeba pro výběrové řízení na konkrétní pozici, na kterou jste se přihlásili nebo kterou jsme spolu probrali. Zaměstnavatelé tyto údaje zpracovávají jako samostatní správci, podle vlastních pravidel.
• Náš poskytovatel hostingu. Na jeho serveru v EU běží web i skript, který zpracovává formulář. Poskytovatel hostingu zpracovává údaje pro nás a podle našich pokynů (jako zpracovatel).
• Poskytovatel e-mailových služeb. Jeho prostřednictvím přicházejí přihlášky do e-mailové schránky agentury. I on zpracovává údaje pro nás a podle našich pokynů (jako zpracovatel).
• Telegram. Pokud máme zapnutá upozornění v Telegramu (služba společnosti Telegram Messenger Inc.), server webu odešle do uzavřeného pracovního chatu agentury pouze krátkou zprávu o tom, že přišla nová přihláška, s názvem pozice a časem. Vaše jméno, telefon ani další údaje z přihlášky se do Telegramu nepředávají.
• Google. Službu pro uživatele z EHP provozuje společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Údaje získává pouze po vašem souhlasu s cookies. U Google Analytics 4 jedná Google jako náš zpracovatel. U měření konverzí a remarketingu v Google Ads jedná jako samostatný správce. Jak Google používá údaje z webů, které využívají jeho služby: policies.google.com/technologies/partner-sites. Zásady ochrany soukromí společnosti Google: policies.google.com/privacy.
• Meta. Pro uživatele z EU jde o společnost Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Údaje získává pouze po vašem souhlasu s marketingovými cookies. Se společností Meta jsme společnými správci (viz níže).
• Komunikační aplikace. Pokud zvolíte kontakt přes Viber, Telegram nebo WhatsApp, napíšeme vám v příslušné aplikaci na vaše telefonní číslo. Poskytovatel aplikace zpracovává údaje podle svých vlastních zásad ochrany soukromí (viz oddíl 5).
• Orgány veřejné moci. Například Ministerstvo práce a sociálních věcí (MPSV), Úřad práce ČR, Česká správa sociálního zabezpečení (ČSSZ), zdravotní pojišťovny, finanční úřady, orgány inspekce práce nebo policie. Údaje jim předáváme pouze tehdy, když to vyžaduje zákon.

Vaše údaje neprodáváme a nepředáváme je třetím osobám pro jejich vlastní reklamu.

4.1. Společní správci se společností Meta (Meta Pixel)

Pokud jste souhlasili s marketingovými cookies, běží na webu Meta Pixel. Jeho prostřednictvím získává Meta údaje o vaší návštěvě (viz oddíl 2.5). Soudní dvůr EU ve věci C-40/17 (Fashion ID) rozhodl, že provozovatel webu, který takové nástroje do svých stránek vkládá, je spolu se společností Meta společným správcem. Týká se to shromažďování údajů na webu a jejich předání společnosti Meta.

Odpovídáme za to, že před spuštěním Meta Pixelu získáme váš souhlas a že vás o tomto zpracování informujeme. Další zpracování údajů po jejich předání provádí Meta jako samostatný správce podle svých vlastních zásad ochrany soukromí: facebook.com/privacy/policy. Rozdělení povinností mezi námi a společností Meta upravuje dodatek pro správce (Controller Addendum): facebook.com/legal/controller_addendum.

Svá práva v souvislosti se společným zpracováním můžete uplatnit u nás i přímo u společnosti Meta. Pokud se vaše žádost týká údajů, které uchovává Meta, předáme ji společnosti Meta.

5. Předávání údajů mimo EU/EHP

Web i skript, který zpracovává formulář, jsou umístěny na serveru v EU. Pro e-mail využíváme pouze poskytovatele, kteří ukládají data v EU/EHP nebo v zemi, o níž Evropská komise rozhodla, že zajišťuje odpovídající úroveň ochrany. Pokud takové rozhodnutí neexistuje, používáme standardní smluvní doložky.

Google a Meta. Po vašem souhlasu s cookies mohou být údaje předány mateřským společnostem v USA: Google LLC a Meta Platforms, Inc. Tyto společnosti jsou certifikovány v rámci EU-US Data Privacy Framework, pro který platí rozhodnutí Evropské komise o odpovídající ochraně ze dne 10. 7. 2023 (prováděcí rozhodnutí Komise (EU) 2023/1795). Platnost certifikace si můžete ověřit na dataprivacyframework.gov.

Interní upozornění v Telegramu. Upozornění, které bot posílá do pracovního chatu agentury, neobsahuje vaše osobní údaje – pouze název pozice a čas přihlášky.

Komunikační aplikace. Pokud si sami zvolíte kontakt přes Viber, Telegram nebo WhatsApp, používáme vaše telefonní číslo a vzájemnou komunikaci v této aplikaci. Poskytovatelé Viberu a Telegramu sídlí mimo EHP a ve vztahu k nim neexistuje rozhodnutí Evropské komise o odpovídající ochraně; WhatsApp poskytuje společnost Meta, která je certifikována v rámci EU-US Data Privacy Framework. K takovému předání dochází na vaši žádost, abychom vás mohli kontaktovat ohledně zaměstnání (čl. 49 odst. 1 písm. b) GDPR). Pokud si to nepřejete, zvolte ve formuláři možnost „Telefonát“.

6. Jak dlouho údaje uchováváme

• Přihláška bez nástupu do zaměstnání a bez souhlasu se zařazením do databáze uchazečů: až 6 měsíců po posledním kontaktu s vámi, poté údaje vymažeme.
• Databáze uchazečů (s vaším souhlasem): až 2 roky od udělení souhlasu. Pokud souhlas odvoláte, vymažeme údaje dříve.
• Pokud nastoupíte do zaměstnání: po dobu, kterou vyžadují pracovněprávní a daňové předpisy, předpisy o pojištění a zákon o zaměstnanosti.
• Dotazy nesouvisející s přihláškou: až 6 měsíců po jejich vyřízení.
• Technické údaje: pseudonymizovaný kód IP adresy – záznamy starší 10 minut se mažou při zpracování dalších přihlášek; záznamy (logy) webového serveru – nejdéle 90 dní.
• Cookies a podobné technologie: podle Zásad používání cookies. Vaše volba ohledně cookies platí 12 měsíců, poté se vás zeptáme znovu.

Tyto lhůty se vztahují na všechny kopie přihlášky, včetně e-mailů v e-mailové schránce agentury a zpráv v pracovních chatech. Pokud vznikne spor, uchováváme údaje, které jsou k němu potřeba, až do jeho skončení.

7. Vaše práva

Podle GDPR máte právo:

• na přístup (čl. 15): zjistit, zda vaše údaje zpracováváme, a získat jejich kopii;
• na opravu (čl. 16) nepřesných nebo neúplných údajů;
• na výmaz (čl. 17), pokud údaje již nejsou potřebné, odvolali jste souhlas nebo je zpracování protiprávní. Toto právo se neuplatní, pokud nám zákon ukládá údaje uchovávat;
• na omezení zpracování (čl. 18), například po dobu, kdy ověřujeme přesnost údajů;
• na přenositelnost údajů (čl. 20): získat údaje, které jste nám poskytli na základě smlouvy nebo souhlasu, v běžně používaném a strojově čitelném formátu, nebo požádat o jejich předání jinému správci;
• vznést námitku (čl. 21) proti zpracování založenému na oprávněném zájmu. V takovém případě zpracování ukončíme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo ledaže údaje potřebujeme k obhajobě právních nároků;
• odvolat souhlas (čl. 7 odst. 3) kdykoli, a to stejně snadno, jako jste jej udělili. Odvoláním souhlasu není dotčena zákonnost zpracování, které probíhalo před jeho odvoláním. Souhlas s cookies můžete odvolat zde: změnit nastavení cookies.

8. Jak svá práva uplatnit

Napište nám na info@pracevysocina.cz nebo dopisem na adresu Slavíkova 1190/18, 130 00 Praha 3, Česká republika. Psát nám můžete česky nebo ukrajinsky. Abychom vaše údaje nevydali jiné osobě, můžeme vás požádat o ověření totožnosti, například zprávou z telefonního čísla, které jste uvedli v přihlášce.

Odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce. Ve složitých případech lze tuto lhůtu prodloužit o další 2 měsíce; o prodloužení vás budeme předem informovat. Vyřízení žádosti je bezplatné. Poplatek nebo odmítnutí žádosti zákon připouští pouze u zjevně nedůvodných nebo nepřiměřených žádostí (čl. 12 GDPR).

9. Právo podat stížnost

Pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem, můžete podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů (ÚOOÚ)
• Pplk. Sochora 27, 170 00 Praha 7, Česká republika
• E-mail: posta@uoou.gov.cz, datová schránka: qkbaa2n
• Telefon: +420 234 665 111
• Web: uoou.gov.cz

Stížnost můžete podat také u dozorového úřadu členského státu EU, ve kterém máte bydliště nebo pracujete. Budeme rádi, když se nejprve obrátíte na nás – pokusíme se věc rychle vyřešit.

10. Automatizované rozhodování

O uchazečích nerozhodujeme výhradně automatizovaně (čl. 22 GDPR). Přihlášky posuzují naši zaměstnanci a o přijetí do zaměstnání rozhoduje zaměstnavatel.

Pokud jste souhlasili s marketingovými cookies, mohou Google a Meta používat údaje o vaší návštěvě k tomu, aby vám zobrazovaly reklamu. Jde o profilování pro reklamní účely, které však pro vás nemá žádné právní účinky a nemá vliv na posouzení přihlášky.

11. Jak údaje chráníme

• Web funguje pouze přes zabezpečené připojení HTTPS. Formulář se odesílá šifrovaným kanálem.
• Osobní údaje se nedostávají do adres stránek (URL). Google ani Meta nezískávají vaše jméno, telefon, e-mail ani text přihlášky.
• K ochraně před spamem používáme skryté pole a omezení počtu přihlášek, nikoli služby, které sledují návštěvníky.
• K přihláškám mají přístup jen ti zaměstnanci, kteří ho potřebují ke své práci. Údaje, které již není nutné uchovávat, mažeme.
• Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

Pozor na podvodníky! Po uchazečích nikdy nechceme žádnou platbu ani zálohu, údaje o platební kartě ani hesla. Pokud to po vás někdo naším jménem požaduje, dejte nám vědět na +420 608 823 475 nebo info@pracevysocina.cz.

12. Změny těchto zásad

Tyto zásady můžeme aktualizovat, pokud se změní právní předpisy, naše služby nebo technické řešení webu. Aktuální znění je vždy zveřejněno na této stránce spolu s datem, od kterého je účinné. Pokud se změní účely zpracování, ke kterým je potřeba váš souhlas, požádáme vás o něj znovu, a to i v případě cookies.

Související dokumenty: Zásady používání cookies, Právní informace.