Ochrana osobních údajů.
Jak Candora nakládá s údaji uchazečů, zákazníků a návštěvníků webu.
Účinné od [doplnit: den zveřejnění na getcandora.com] · verze 1.0
Tato stránka popisuje, jak Candora nakládá s osobními údaji uchazečů o práci, které prověřují firmy používající Candoru, s údaji uživatelů aplikace a zákazníků, s údaji lidí, kteří použijí kontrolu životopisu, a s údaji návštěvníků webu getcandora.com.
1.Správce a zpracovatel
Candoru provozuje Klára Sasínová, fyzická osoba podnikající, IČO 21647003, se sídlem Smetanova 1949, 696 62 Strážnice, zapsaná v živnostenském rejstříku (dále „Candora“ nebo „my“).
Kdo je správcem, záleží na tom, o čí údaje jde:
| Čí údaje | Kdo je správce | Role Candory |
|---|---|---|
| Uchazeči, které prověřuje zákazník, a další osoby u prověrky (sekce 2.2) | zaměstnavatel nebo personální agentura, která prověrku spouští (zákazník) | zpracovatel podle čl. 28 GDPR |
| Uživatelé aplikace, kontaktní osoby zákazníků a firem, které oslovujeme | Candora | správce |
| Lidé, kteří použijí kontrolu životopisu na app.getcandora.com/cv-review (dnes jen přihlášení uživatelé aplikace) | Candora [doplnit: advokát potvrdí, zda je Candora správcem i tehdy, když přihlášený uživatel zákazníka nahraje životopis uchazeče, ne svůj] | správce |
| Lidé, kteří nám napíší, a návštěvníci webu getcandora.com | Candora | správce |
U údajů uchazečů zpracováváme údaje jen podle pokynů zákazníka a jen kvůli prověrce. Smlouvou podle čl. 28 GDPR jsou Zpracovatelské podmínky, které zákazník přijímá v aplikaci při založení organizace.
Jste uchazeč? O vašich údajích rozhoduje zaměstnavatel, u kterého se ucházíte. S žádostí se obracejte hlavně na něj. Když napíšete nám, žádost mu předáme a pomůžeme mu ji vyřídit (sekce 7).
Pověřence pro ochranu osobních údajů jmenovaného nemáme.
2.Kategorie údajů
2.1 Uchazeči
Candora vytahuje a ukládá jen to, co zákazník k prověrce potřebuje a co u pozice sám zapne.
| Odkud | Co ukládáme |
|---|---|
| Životopis | soubor životopisu, aby ho zákazník viděl v aplikaci; jméno, e-mail, telefon a zemi bydliště, pokud je životopis obsahuje nebo je dodá zákazník; pozici a datum přihlášky; uváděná zaměstnání (zaměstnavatel, období, doména) a vysoké školy; odkazy na profily, které uchazeč v životopisu uvedl (jen adresa a platforma); metadata a otisk souboru |
| Ověření | nálezy se zdrojem a časem dotazu; záznam o kontrole (kdo z firmy zákazníka co ověřil, kdy a podle jaké verze pravidel); rozhodnutí, které zapsal člověk u zákazníka, s důvodem |
| Informace o pojistných vztazích z ČSSZ, které nahraje uchazeč | jen zaměstnavatele a období pojištění |
| Výpis konta z ČSSZ, pokud ho uchazeč nahraje místo Informace o pojistných vztazích | jen zaměstnavatele a období pojištění; výdělky a doby nemoci, které výpis nese, se při čtení souboru zpracují, ale neukládají |
| [doplnit: řádek sjednotit po rozhodnutí Kláry k výpisu z karty řidiče (rozbor P694 sekce 6 proti rozhodnutí K28); tento text, rozbor a maketa dnes uvádějí různý rozsah] Výpis z registru řidičů, který nahraje uchazeč | jen pečeť ministerstva a datum výpisu |
| Výpis z rejstříku trestů, který nahraje uchazeč | jen pečeť, časové razítko a datum vydání |
| Právo pracovat | odpověď uchazeče na otázku, zda povolení potřebuje; druh dokladu a datum platnosti, které zapíše náborář po prohlédnutí dokladu |
| Funkce, které zákazník zapne | IČO, které uchazeč zadá u kontroly živnosti, a výsledek dotazu do ARES; stav obhajoby závěrečné práce z odkazu od uchazeče (obhájeno, datum, škola); výtah ze zápočtového listu přijatého uchazeče (zaměstnavatel, druh pracovního vztahu, období, druh práce); text námitky uchazeče |
| [doplnit: řádek ponechat, jen pokud je kontrola osoby v den zveřejnění v nabídce] Kontrola osoby, kterou zákazník zapne u pozice s uvedeným důvodem | jen zda záznam v insolvenčním rejstříku nebo v centrální evidenci exekucí k danému dni existuje, a výsledek porovnání se sankčním seznamem EU |
| Profil LinkedIn, který zákazník uloží do PDF a nahraje | jen zaměstnavatelé, pozice, období, škola, obor a roky studia; soubor neukládáme |
| Rozpoznání téhož člověka | otisky (SHA-256) e-mailu, telefonu, jména a čísla dokladu, jen v rámci jedné firmy zákazníka |
| E-maily uchazeči | doklad o odeslání: druh e-mailu, otisk adresy příjemce (ne adresa samotná), časy odeslání a doručení |
Co neukládáme ani z podkladů nevytahujeme (soubor se při kontrole zpracuje celý, tyto údaje z něj ale nebereme):
- Text životopisu po vytažení údajů. Soubor dokladu ani soubor zápočtového listu.
- Z profilu LinkedIn shrnutí, dovednosti, doporučení, jazyky, zájmy a kontakty. Obsah jiných sociálních sítí nečteme.
- Rodné číslo a adresy z dokladů. Obsah výpisu z registru řidičů a obsah evidence rejstříku trestů. Příjmy a doby nemoci z výpisu ČSSZ.
- Údaje o zdraví, náboženství, politických názorech, sexualitě a členství v odborech jako samostatný údaj, ani když je uchazeč v životopisu uvede. Uložený soubor životopisu je ale obsahuje, pokud je do něj uchazeč napsal.
- Datum narození, které uchazeč zadá ke kontrole osoby. Použije se jen pro dotaz.
- Nic, z čeho by vznikla biometrická šablona. Fotku dokladu neporovnáváme s fotkou obličeje.
Uchazeči mladší 18 let se neprověřují.
2.2 Další osoby u prověrky
| Kdo | Co ukládáme |
|---|---|
| [doplnit: řádek ponechat, jen pokud je oslovení referenta v den zveřejnění zapnuté] Referent, kterého uchazeč sám uvedl a u kterého sám schválil oslovení | jméno, e-mail a odpověď. Kontakt se smaže, když referent odmítne nebo do 14 dnů neodpoví |
| Osoba, která na žádost uchazeče potvrzuje jeho údaje | jméno a firma |
| Zaměstnanec zákazníka v hlídání platností | jméno, druh dokladu, číslo dokladu a datum platnosti |
2.3 Uživatelé aplikace
Jméno, pracovní e-mail, firma, role v aplikaci, způsob přihlášení, záznamy o přihlášení a o krocích v aplikaci a nastavení. Údaje nám dává zákazník, který uživatele pozval, nebo uživatel sám při registraci; bez jména a e-mailu účet založit nejde. Když se uživatel přihlásí účtem Google nebo Microsoft, dostaneme od nich jméno a e-mailovou adresu.
2.4 Zákazníci a lidé, kteří nám napíší
Název firmy, IČO, sídlo, fakturační e-mail, jméno kontaktní osoby, údaje o předplatném a platbách, faktury a obsah e-mailů, které si vyměníme. Číslo karty nevidíme, zadává se na stránce Stripe.
2.5 Kontrola životopisu
Kontrolu životopisu na app.getcandora.com/cv-review dnes může použít jen přihlášený uživatel aplikace. [doplnit: až Klára nástroj zveřejní bez přihlášení, vrátit slovo „veřejná“ do nadpisu a sekcí 1, 3.2, 4.2, 5.2, 7 a 8] Kdo nahraje životopis, dostane rozbor, jestli je soubor čitelný pro systémy, kterými zaměstnavatelé zpracovávají přihlášky. Soubor ani text neukládáme: zpracují se během jednoho požadavku na serveru v EU a zahodí se. Nic se neposílá žádné další službě a nic se nezapisuje do databáze. Kontrolujeme dokument, ne člověka: nástroj hledá jen znaky dokumentu (čitelnost textu, kontakt v záhlaví, formát dat, názvy sekcí, délku), z obsahu nic nevytahuje, neověřujeme žádné údaje a výsledek nikomu nehlásíme. Životopis může obsahovat citlivé údaje, které do něj autor napsal, například o zdraví nebo víře; nástroj je během požadavku zpracuje spolu s ostatním textem, nevytahuje je ani neukládá. [doplnit: výjimka podle čl. 9 odst. 2 GDPR pro toto zpracování, otázka pro advokáta]
2.6 Návštěvníci webu
Poskytovatel hostingu při každém požadavku zpracovává provozní údaje: IP adresu, čas, požadovanou stránku a údaje o prohlížeči. Co web ukládá ve vašem prohlížeči, popisuje sekce 9.
3.Účely a právní základy
3.1 Údaje uchazečů
Údaje uchazečů zpracováváme jako zpracovatel, na pokyn zákazníka a jen kvůli prověrce. Právní základ musí mít zákazník jako správce podle čl. 6 GDPR, u výpisu z rejstříku trestů navíc podle čl. 10 GDPR. Zákazník také odpovídá za to, že uchazeče informuje (čl. 13 a 14 GDPR). V e-mailu, který uchazeč dostane, je uvedeno, kdo podklady chce, na jakou pozici a proč.
Údaje uchazečů nepoužíváme pro sebe. Neprodáváme je, nepoužíváme je k marketingu a nesdílíme je mezi zákazníky.
3.2 Údaje, u kterých jsme správcem my
| Účel | Údaje | Právní základ |
|---|---|---|
| Účet a přístup do aplikace | sekce 2.3 | plnění smlouvy se zákazníkem (čl. 6 odst. 1 písm. b) GDPR); u uživatele, který sám smluvní stranou není, náš oprávněný zájem poskytnout službu zákazníkovi, za kterého jedná (čl. 6 odst. 1 písm. f) GDPR) |
| Bezpečnost aplikace a záznam o tom, kdo co v aplikaci udělal | záznamy o přihlášení a o krocích | oprávněný zájem chránit službu a data zákazníků (čl. 6 odst. 1 písm. f) GDPR) |
| Oznámení k účtu (změna podmínek, ceny, dalších zpracovatelů) | jméno a e-mail | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Platby a předplatné | sekce 2.4 | plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) |
| Fakturace a evidence pro daně | sekce 2.4 | plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR) |
| Odpověď na e-mail, který nám pošlete | jméno, e-mail, firma, obsah zprávy | oprávněný zájem odpovědět na dotaz (čl. 6 odst. 1 písm. f) GDPR) |
| Kontrola životopisu | obsah nahraného souboru, jen během požadavku | provedení služby, o kterou jste sami požádali (čl. 6 odst. 1 písm. b) GDPR); u citlivých údajů v životopisu [doplnit: výjimka podle čl. 9 odst. 2 GDPR, otázka pro advokáta] |
| Provoz a bezpečnost webu a aplikace | sekce 2.6 | oprávněný zájem provozovat službu bezpečně (čl. 6 odst. 1 písm. f) GDPR) |
| Zdroj návštěvy webu, jen když web ukládá zdroj a vy jste souhlasili (sekce 9) | odkazující stránka a parametry kampaně v adrese | souhlas (čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb.) |
Údaje pro účet, platby a fakturaci potřebujeme k uzavření a plnění smlouvy, bez nich službu poskytnout nejde. Ostatní údaje nám dáváte dobrovolně.
Kontaktní osoby firem, které sami oslovujeme s nabídkou Candory: jméno, firma a pozice z profesní sítě, kde jsme ve spojení, a pracovní e-mail, pokud nám ho dáte, na základě našeho oprávněného zájmu nabídnout službu firmám (čl. 6 odst. 1 písm. f) GDPR). Proti tomu můžete kdykoli vznést námitku a pak vás už neoslovíme (čl. 21 odst. 2 a 3 GDPR). [doplnit: znění po odpovědi práva na P718 k § 7 zákona č. 480/2004 Sb.]
4.Doba uložení
4.1 Údaje uchazečů
| Co | Jak dlouho |
|---|---|
| Soubor životopisu, údaje uchazeče a uváděná zaměstnání | smažou se po lhůtě, kterou nastaví zákazník; výchozí je 180 dní. Lhůta běží od konce výběru: od rozhodnutí nepokračovat, od zapsaného výsledku (přijat, odmítnut, stáhl se) [doplnit: po nasazení rozhodnutí Kláry 1. 11. 2026 bod 3 výsledek „odmítnut“ vypustit, stejně jako v obchodních podmínkách 3.7] nebo od uzavření pozice. Dokud výběr běží, údaje se nemažou; záznam, u kterého výběr do 365 dní od vzniku neskončí, se smaže po těchto 365 dnech. Mazání běží jednou denně. Výjimka: záznam o odmítnutí (řádek níže) |
| Nálezy a zpětná vazba k nim | po uplynutí lhůty se pseudonymizují: odpojí se od uchazeče a zůstane, co se ověřilo, podle jakého pravidla a s jakým výsledkem, bez jména. Zákazník je ale umí přiřadit, proto jsou dál osobními údaji a platí pro ně práva ze sekce 7 |
| Záznam o odmítnutí uchazeče (obhajobní záznam) | 3 roky a 3 měsíce od rozhodnutí, nezávisle na lhůtě výše, aby se zákazník mohl bránit při sporu o diskriminaci. Obsahuje jen jméno, pozici, kdo, kdy a proč rozhodl, a fakta, o která se rozhodnutí opřelo. Neobsahuje životopis ani kontakty |
| [doplnit: řádek ponechat, jen pokud je oslovení referenta v den zveřejnění zapnuté] Kontakt na referenta | smaže se, když referent odmítne nebo do 14 dnů neodpoví, jinak spolu s údaji uchazeče |
| Záznam v hlídání platností | smaže se 90 dní po ukončení hlídání, pokud zákazník nenastaví jinou lhůtu |
| Datum narození ke kontrole osoby | neukládá se |
| Po skončení smlouvy se zákazníkem | [doplnit po nasazení 90 dní; dnes platí 30 dní] všechny údaje zákazníka a jeho uchazečů včetně záznamů o odmítnutí se smažou 90 dní po skončení smlouvy |
| Zálohy databáze | smazané údaje zůstávají v zálohách nejdéle 7 dní. Po případné obnově ze zálohy výmaz zopakujeme podle záznamu o výmazu, který obsahuje jen identifikátor, čas a důvod |
| Doklad o odeslaném e-mailu | po dobu smlouvy se zákazníkem a poté se všemi jeho údaji [doplnit: lhůta, rozhodne Klára; dnes se se smazáním uchazeče nemaže, obsahuje otisk adresy, ne adresu] |
4.2 Údaje, u kterých jsme správcem my
| Co | Jak dlouho |
|---|---|
| Uživatelský účet a záznamy o krocích v aplikaci | po dobu smlouvy se zákazníkem a [doplnit po nasazení 90 dní; dnes platí 30 dní] 90 dní po jejím skončení |
| Údaje o platbách, faktury a doklady | po dobu, kterou ukládají daňové a účetní předpisy |
| E-mailová komunikace | dokud vyřizujeme dotaz nebo trvá obchodní vztah, pak [doplnit: lhůta, rozhodne Klára; návrh 12 měsíců od poslední zprávy] |
| Kontakty firem, které jsme oslovili | dokud nevznesete námitku nebo nás nepožádáte o výmaz, nejdéle [doplnit: lhůta, rozhodne Klára]; při námitce si ponecháme jen údaj na seznamu „neoslovovat“ |
| Kontrola životopisu | neukládá se, jen po dobu jednoho požadavku |
| Provozní záznamy u poskytovatele hostingu | [doplnit: lhůta podle smlouvy s Vercelem, ověří právo; v přehledu záznamů jsou dostupné nejvýš 1 den] |
| Souhlas se zdrojem návštěvy a zdroj samotný (sekce 9) | do zavření panelu prohlížeče |
5.Příjemci a zpracovatelé
Údaje neprodáváme a nesdílíme je s reklamními sítěmi.
Údaje uchazečů vidí jen zákazník, který prověrku spustil, a to lidé, které do Candory pozval. Jiní zákazníci je nevidí.
5.1 Zpracovatelé u údajů uchazečů
| Kdo | K čemu | Kde jsou data | Sídlo | Předání mimo EU |
|---|---|---|---|---|
| Supabase | databáze, uložení souboru životopisu, přihlášení uživatelů | EU | USA | standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) pro případný přístup z USA |
| Vercel | běh aplikace a serverových funkcí | EU (nastavení funkcí) | USA | smlouva Vercelu připouští zpracování v USA; kryjí ho standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR) |
| Mistral AI | vytažení údajů o zaměstnáních a školách z textu životopisu | datová centra v EU a EFTA | Francie | v EHP žádné předání; u Švýcarska rozhodnutí Komise o odpovídající ochraně (čl. 45 GDPR) [doplnit: ověřit, které státy EFTA Mistral používá] |
| Brevo | e-maily uchazečům a uživatelům, příjem přihlášek přeposlaných zákazníkem | EU | Francie | [doplnit: ověřit v DPA Breva subdodavatele mimo EU] |
Úplný seznam s rozsahem údajů a právním základem předání je ve Zpracovatelských podmínkách. Nového zpracovatele oznámíme zákazníkovi e-mailem nejméně 30 dní předem, a když nám změnu dodavatel oznámí kratší lhůtou, bez zbytečného odkladu; zákazník proti němu může vznést námitku.
Poskytovatel pošty Brevo u každého e-mailu zaznamenává, kdy byl otevřen a na který odkaz příjemce klikl; odkazy v e-mailu proto vedou přes jeho adresu. U e-mailů, které Candora posílá, tuto funkci vypnout nejde. [doplnit: ověřit, zda Candora údaje o otevření a kliknutí od Breva přijímá nebo ukládá; když ano, napsat k čemu]
5.2 Kdo zpracovává údaje, u kterých jsme správcem my
| Kdo | K čemu | Role |
|---|---|---|
| Supabase, Vercel, Brevo | provoz účtu, aplikace a e-mailů | náš zpracovatel |
| [doplnit: řádek ponechat, jen pokud se přihlašovací e-maily posílají přes Resend (ověřit SMTP v konzoli Supabase); pak doplnit právní základ předání do USA z DPA Resendu, čl. 13 odst. 1 písm. f) GDPR] Resend (USA, odesílá z Irska) | přihlašovací e-maily uživatelům | náš zpracovatel |
| Stripe (Stripe Payments Europe, Irsko) | platba kartou a předplatné; dostává název firmy, fakturační e-mail a položku z ceníku, nikdy údaje uchazečů | u plateb náš zpracovatel; kvůli prevenci podvodů a povinnostem proti praní peněz samostatný správce podle svých podmínek; předání do USA kryje rámec EU a USA pro ochranu údajů a standardní smluvní doložky |
| Google, Microsoft | přihlášení uživatele jejich účtem, jen když si ho uživatel zvolí | samostatní správci svého účtu; dostanou čas přihlášení, my od nich jméno a e-mail |
| Vercel | hosting webu getcandora.com a kontroly životopisu | náš zpracovatel |
5.3 Další příjemci
- Veřejné rejstříky firem a vysokých škol v Česku a na Slovensku. Posíláme jim jen název nebo IČO firmy a název školy. U kontroly živnosti posíláme do ARES IČO, které zadal uchazeč, bez jména.
- Registr domén. Posíláme mu jen doménu firmy z životopisu.
- Světový rejstřík firem GLEIF (Basilej, Švýcarsko). U zahraničních firem posíláme jen název firmy a kód země; název, který může obsahovat jméno člověka, Candora nepošle.
- [doplnit: odstavec ponechat, jen pokud je kontrola osoby v nabídce] Insolvenční rejstřík (Ministerstvo spravedlnosti) a centrální evidence exekucí (Exekutorská komora). Jen u kontroly osoby, kterou zákazník zapne u pozice s uvedeným důvodem a o které uchazeč ví předem. Posíláme jméno a datum narození, které zadá uchazeč. Sankční seznam EU si stahujeme a porovnáváme u sebe.
- Orgány veřejné moci, jen když nám to ukládá zákon.
Jméno uchazeče do veřejných zdrojů neposíláme, s jedinou výjimkou kontroly osoby popsané výše.
6.Předávání mimo EU
[doplnit: první větu zveřejnit až po splnění podmínky (a) v pravni/reserse-2026-11-02/P736-audit-smluvni-a-webove-texty.md sekce 2, vývojové nástroje nesahají na produkční data kandidátů] Data kandidátů ukládáme v EU. Text životopisu čte model ve vybraných datových centrech v EU a EFTA. Supabase a Vercel jsou firmy z USA. Databázi a serverové funkce máme nastavené v EU; smlouva Vercelu přesto připouští zpracování v USA a obě smlouvy připouštějí přístup jejich lidí nebo systémů z USA, například při podpoře nebo provozu. Kryjí to standardní smluvní doložky (čl. 46 odst. 2 písm. c) GDPR), které jsou součástí jejich zpracovatelských smluv.
Mimo EU jdou také:
- název zahraniční firmy a kód země do rejstříku GLEIF ve Švýcarsku, pro který platí rozhodnutí Komise o odpovídající ochraně (čl. 45 GDPR),
- dotaz na doménu firmy z životopisu do registru domén; jméno uchazeče v něm není a doménu, která vypadá jako jméno člověka, Candora nepošle,
- přihlášení uživatele přes Google nebo Microsoft [doplnit: právní základ předání (rámec EU a USA pro ochranu údajů nebo doložky) z podmínek Googlu a Microsoftu, čl. 13 odst. 1 písm. f) GDPR],
- u plateb údaje firmy ke Stripe, který je může zpracovat i v USA na základě rámce EU a USA pro ochranu údajů a standardních smluvních doložek.
7.Práva subjektů údajů
Podle GDPR máte právo:
- na přístup ke svým údajům a na jejich kopii (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz (čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů, které jste poskytli na základě smlouvy nebo souhlasu (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21),
- odvolat souhlas, pokud jste ho dali; odvolání neovlivní zpracování před ním,
- podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Uchazeči uplatňují práva hlavně u zaměstnavatele, který prověrku spustil, protože o údajích rozhoduje on. Když žádost pošlete nám, bez zbytečného odkladu ji předáme zaměstnavateli a pomůžeme mu ji vyřídit. Každý požadovaný podklad můžete odmítnout volbou „Nemám nebo nechci“; firma pak uvidí jen „nedodáno“, bez důvodu. Proti zpracování můžete vznést námitku v odkazu, který jste dostali e-mailem. [doplnit: větu „Dotčená kontrola se zastaví, dokud o námitce nerozhodne člověk u zaměstnavatele.“ přidat až po nasazení T1573 a odpovědi na P729]
Uživatelé, zákazníci, lidé, kteří použili kontrolu životopisu, a návštěvníci webu nám píší na soukromi@getcandora.com. Odpovíme nejpozději do jednoho měsíce. U složité žádosti můžeme lhůtu prodloužit o další dva měsíce a dáme vám to vědět i s důvodem v první lhůtě (čl. 12 odst. 3 GDPR). Totožnost ověřujeme odpovědí na adresu, kterou o vás vedeme; doklady navíc nechceme.
8.Automatizované rozhodování
Candora nedává žádné skóre ani celkový verdikt a nikoho automaticky neodmítá. Je to rozhodnutí, ne mezera. Čl. 22 GDPR dává uchazeči až na výjimky právo, aby o něm nerozhodlo jen automatizované zpracování. Candora proto dodá nálezy se zdrojem a rozhoduje člověk. Jeho rozhodnutí se zapíše. Uchazeče také neřadí a nedoporučuje.
Report ukazuje, co z životopisu sedí s rejstříky a doklady, kde je nesrovnalost, odkud každý údaj je a kdy byl ověřen. Rozhodnutí potvrdí člověk u zákazníka svým jménem a s důvodem a zapíše se do záznamu o kontrole.
O uživatelích aplikace, o lidech, kteří použijí kontrolu životopisu, ani o návštěvnících webu automaticky nerozhodujeme a neprofilujeme je.
9.Cookies a ukládání v prohlížeči
[doplnit: vybrat variantu podle stavu webu v den zveřejnění, druhou smazat]
Varianta A, web nic neukládá. Web getcandora.com nenastavuje cookies, nic neukládá ve vašem prohlížeči, neměří návštěvnost a nemá sledovací pixely. Písmo načítá z vlastní domény, takže při návštěvě nekontaktuje žádnou třetí stranu kromě poskytovatele hostingu.
Varianta B, web s lištou souhlasu. Web getcandora.com nenastavuje cookies, neměří návštěvnost a nemá sledovací pixely. Jen když v liště souhlasíte, uloží do úložiště relace ve vašem prohlížeči (sessionStorage), odkud jste na web přišli: adresu odkazující stránky a parametry kampaně v adrese. Účel: vědět, odkud přicházejí firmy, které se nám ozvou. Bez souhlasu se nic neuloží a web funguje stejně. Údaj zmizí, když zavřete panel prohlížeče. Souhlas můžete kdykoli odvolat odkazem „Nastavení soukromí“ v patičce každé stránky; odvolání je stejně snadné jako souhlas. Vaši volbu (souhlas nebo nesouhlas) si web pamatuje ve stejném úložišti, aby se lišta neukazovala na každé stránce.
Aplikace app.getcandora.com používá jen cookies nutné pro přihlášení a bezpečnost a cookie, která si pamatuje zvolený jazyk. Měření návštěvnosti nepoužívá. [doplnit: před zveřejněním změřit seznam cookies aplikace, jejich účel a dobu platnosti a doplnit je sem]
10.Kontakt
Klára Sasínová, IČO 21647003, Smetanova 1949, 696 62 Strážnice.
- Ochrana osobních údajů a žádosti subjektů údajů: soukromi@getcandora.com [doplnit: ověřit, že schránka přijímá poštu; jinak všude klara@getcandora.com]
- Ostatní dotazy: klara@getcandora.com
11.Účinnost a změny
Tyto zásady platí ode dne zveřejnění na getcandora.com, datum je uvedené nahoře. Když je změníme, změní se datum a číslo verze. Podstatné změny, které se týkají uživatelů aplikace, oznámíme vlastníkovi organizace e-mailem. Starší znění pošleme na vyžádání.