Pro Inzerenty
Zpracovatelské ujednání pro ATS
Stručná pravidla pro bezpečné zpracování reakcí Uchazečů jménem Inzerenta.
1. Strany a jejich role
Inzerent je správcem osobních údajů ve svém náboru. Zpracovatelem pro hostované ATS je Roman Koláček, IČO 88817750, kontakt info@rucedoprace.cz (dále jen „Provozovatel“).
Provozovatel jedná jako zpracovatel jen při ukládání a obsluze náborových údajů podle pokynů Inzerenta. Pro správu účtů, bezpečnost, fakturaci a vlastní právní povinnosti je samostatným správcem.
2. Účel, údaje a doba zpracování
ATS slouží k přijetí reakce, jejímu zpřístupnění oprávněným osobám Inzerenta, vedení stavu náboru, interních poznámek, bezpečnému stažení příloh a výmazu.
Zpracovávají se zejména jméno, kontaktní údaje, průvodní text, CV, údaje o Nabídce a reakci, stav a poznámky k náboru. Údaje se týkají Uchazečů a případně osob uvedených v jejich dokumentech. Nesmějí být použity pro vlastní marketing, talent pool ani jiný nesouvisející nábor.
Zpracování trvá po dobu používání ATS a následnou retenční dobu. Údaje uzavřeného náboru jsou určeny k výmazu zpravidla do šesti měsíců, pokud zákon nebo doložený pokyn správce nevyžaduje jinak.
3. Povinnosti Inzerenta
Inzerent odpovídá za zákonnost náboru, právní titul, informační povinnost, přiměřenost údajů a přístupy svých pracovníků. Do ATS nesmí vkládat nepotřebné nebo diskriminační údaje ani zvláštní kategorie údajů bez konkrétního právního důvodu.
Pokynem jsou tyto podmínky, nastavení a akce oprávněných uživatelů Portálu nebo písemný požadavek zaslaný ověřeným způsobem.
4. Povinnosti Provozovatele
Provozovatel zpracovává údaje pouze podle doložených pokynů, zachovává důvěrnost a upozorní na pokyn, který podle něj porušuje předpisy o ochraně osobních údajů.
Používá přiměřená opatření, zejména oddělení jednotlivých Inzerentů, řízení přístupů, neveřejné ukládání CV, kontrolu příloh, šifrovaný přenos, zálohování a evidovaný výmaz. Citlivé bezpečnostní podrobnosti poskytne oprávněnému Inzerentovi důvěrně.
5. Incidenty, žádosti a kontrola
Porušení zabezpečení oznámí Provozovatel Inzerentovi bez zbytečného odkladu, nejpozději do 24 hodin od přiměřeného potvrzení incidentu, a průběžně doplní dostupné informace.
Provozovatel přiměřeně pomůže s žádostmi Uchazečů, zabezpečením, posouzením vlivu a doložením souladu. Na žádost poskytne dostupné podklady; případný audit musí chránit údaje jiných Inzerentů a bezpečnost Portálu.
6. Další zpracovatelé a zahraničí
Inzerent souhlasí se zapojením nezbytných dalších zpracovatelů. Zamýšlenou změnu Provozovatel oznámí nejméně 30 dní předem a umožní odůvodněnou námitku. Další zpracovatel musí mít nejméně stejné povinnosti.
Údaje nebudou předány mimo Evropský hospodářský prostor bez předchozího informování Inzerenta a platného mechanismu podle GDPR. Aktuální seznam dalších zpracovatelů bude veden v neveřejné smluvní příloze.
7. Vrácení a výmaz údajů
Po skončení služby Provozovatel podle volby Inzerenta náborové údaje vrátí v běžně čitelném formátu včetně vložených dokumentů a odstraní je, nebo je odstraní bez vrácení, pokud další uložení nevyžaduje zákon.
Aktivní kopie se odstraní bez zbytečného odkladu a zálohy nejpozději do 34 dní. Toto ujednání má při zpracování jménem Inzerenta přednost před obecnými podmínkami a skončí po vrácení nebo výmazu posledních údajů.
DPA 1.1 je účinné od 11. 9. 2026.