Zásady ochrany osobních údajů

Kdo odpovídá za tvoje údaje

Správcem údajů podle GDPR je Oleksii Nikitenko, podnikající fyzická osoba (jednoosobowa działalność gospodarcza), Polsko.

S jakýmkoli dotazem k tvým údajům, včetně uplatnění tvých práv, piš na support@it-community.io.

Co uchováváme

Jen to, co platforma potřebuje ke svému fungování:

• údaje o účtu: e-mail, jméno, heslo, které ukládáme jen jako silný hash, jazyk a nastavení;
• datum narození a telefonní číslo, na které se ptáme při registraci, a pokud je uvedeš, pohlaví a státní příslušnost;
• pokud se přihlašuješ přes Google nebo LinkedIn: tvoje ID v dané službě a jméno a e-mail z tvého tamního profilu;
• tvůj profil: fotka, titulek, zkušenosti, projekty, vzdělání, dovednosti, jazyky, koníčky, odkazy, město a kontakty, které se rozhodneš přidat;
• tvoje karta kandidáta: mzdová očekávání, dostupnost, forma práce a firmy, před kterými ji skrýváš;
• tvoje vizitka, CV a další soubory a obrázky, které nahraješ;
• přihlášky na pozice, žádosti o účast a registrace na akce, zprávy v konverzacích a soubory v nich;
• uložené položky, sledování, označení „líbí se“, komentáře a upozornění;
• nahlášení, která pošleš, a lidé a odesílatelé, které blokuješ;
• u členů firem: tvoje role ve firmě, pracovní e-mail, interní poznámky k přihláškám;
• pokud žádáš o přidání firmy nebo o správu její stránky: firma, tvoje funkce v ní, pracovní e-mail na její doméně a konverzace s podporou o této žádosti;
• připojený kalendář Cal.com: šifrované přístupové klíče a nastavení rezervací;
• technické údaje: IP adresa, typ prohlížeče, časy požadavků, chybové a bezpečnostní logy;
• statistiky zhlédnutí profilů, karet kandidátů, stránek firem, pozic a akcí a zobrazení karet pozic a reklam.

Na zvláštní kategorie údajů, jako je zdraví nebo náboženství, se neptáme a nesbíráme je. Prosím, neuváděj je v profilu ani ve zprávách, pokud nechceš, aby je ostatní viděli.

Předběžný přístup

Pokud se na it-community.io zaregistruješ k předběžnému přístupu, uchováváme:

• tvoje jméno, příjmení a e-mail;
• u firem: název firmy a, pokud ji uvedeš, její velikost;
• jako kdo se registruješ - profesionál, nebo firma, jazyk stránky, čas registrace a čas potvrzení adresy;
• výsledek naší kontroly: jestli jméno nevypadá smyšleně a kolik dní existuje e-mailová doména;
• IP adresu, ze které byl formulář odeslán, abychom zabránili zneužití (uchováváme ji nejvýše 90 dní).

Potřebujeme to, abychom ověřili tvou adresu, napsali ti, až se beta otevře, a odfiltrovali smyšlené registrace. Nepřidáváme to do newsletterů a nikdy to neprodáváme. Registrace nevytváří účet na platformě.

Uveď své skutečné jméno a vlastní adresu, kterou dlouhodobě používáš. Každou registraci kontrolujeme: model AI posoudí jméno, příjmení a název firmy (viz „Funkce AI“) a ve veřejném registru domén zjistíme, kdy byla e-mailová doména zaregistrována. Výsledek je jen značka pro náš tým: rozhoduje člověk a nic se automaticky neodmítá. Registrace se smyšlenými údaji nebo s dočasnou schránkou můžeme smazat, případně adresu nebo doménu zablokovat: zablokovaná registrace u nás zůstává s označením „zablokováno“ a se zablokovanou adresou se nelze znovu zaregistrovat k předběžnému přístupu ani na platformě.

Proč a na jakém právním základě

Každé použití tvých údajů má právní základ podle článku 6 GDPR:

Pokud je základem oprávněný zájem, můžeš proti zpracování vznést námitku (viz „Tvoje práva“).

Kdo co vidí

• Profesní profil: nový profil vidíš jen ty. Vybíráš, jestli bude v katalogu lidí a ve vyhledávání, dostupný jen přes odkaz, nebo neviditelný pro všechny. E-mail, telefon, věk, pohlaví a státní příslušnost zůstávají skryté, dokud je nezapneš; skrýt můžeš i jednotlivé sekce.
• Karta kandidáta: v režimu „Anonymně“ vidí členové firem tvoje zkušenosti, dovednosti, jazyky, město, mzdová očekávání a formu práce pod kódem, bez tvého jména, fotky a kontaktů. V režimu „Otevřeně“ vidí navíc tvoje jméno, fotku a odkaz na profil. V režimu „Vypnuto“ karta ve vyhledávání není. Firmy, před kterými ji skrýváš, a firma, pro kterou pracuješ, ji nevidí.
• Přihlášky: u přihlášky pod jménem vidí firma tvůj profil a dovednosti. Anonymní přihláška ukazuje jen anonymní kartu a tvoji zprávu, bez souborů. Tvoje jméno, kontakty a soubory firma dostane, když stiskneš „Odhalit kontakty“.
• Databáze kandidátů firmy: členové firmy vidí lidi, kteří se přihlásili na její pozice nebo které firma oslovila, a to v rozsahu, v jakém své údaje odhalíš.
• Konverzace: vidí je jen strany, tedy ty a ti členové firmy nebo organizátora, kteří s danou přihláškou nebo akcí pracují. Interní poznámky firmy vidí jen její členové.
• Akce: organizátor vidí, kdo se zaregistroval nebo poslal žádost.
• Firmy: členové vidí jeden druhého a pozice, akce a přihlášky své firmy podle své role.
• Vizitka: vidí ji každý, kdo má odkaz.

E-mail

Tvou e-mailovou adresu používáme jen pro servisní zprávy: potvrzení účtu, obnovení hesla, potvrzení nové přihlašovací adresy, pozvánky do firem, potvrzení pracovního e-mailu a naše rozhodnutí o žádosti firmy. Upozornění na přihlášky, žádosti a zprávy se zobrazují na platformě. Newslettery ani reklamu neposíláme.

Při registraci k předběžnému přístupu ti pošleme e-mail k ověření adresy, po jejím potvrzení uvítací e-mail s návodem a potom jeden e-mail, až se beta otevře.

E-maily odesíláme přes vlastní poštovní server, který hostuje Hetzner ve Finsku.

Statistiky zhlédnutí a reklama

Počítáme zhlédnutí profilů, karet kandidátů, stránek firem, pozic a akcí a to, jak často se karty pozic zobrazují ve výpisech, aby jejich autoři viděli statistiky: kolik zhlédnutí bylo za den, týden nebo měsíc. Autor vidí čísla, ne seznam lidí. Zhlédnutí vlastní stránky se nepočítá.

Aby se jeden člověk nezapočítal dvakrát, u přihlášeného uživatele používáme jeho účet, jinak náhodný klíč relace prohlížeče nebo hash tvé IP adresy a prohlížeče vytvořený s tajnou solí, ze kterého IP adresu nelze zpětně získat.

Reklamy na platformě jsou pro všechny stejné a nevybírají se podle tvých údajů. Počítáme jen zobrazení a kliknutí, jedno zobrazení na osobu a den, pomocí stejného hashe.

Funkce AI

Funkce AI se spouštějí, jen když stiskneš tlačítko. Modelu pak pošleme jen text, který potřebuje:

• vyplnění pozice nebo akce z dokumentu: text dokumentu, který vložíš nebo nahraješ;
• první zpráva přihlášky: text pozice a z tvého profilu titulek, roky praxe, město, dovednosti s počtem let a jazyky, bez jména a kontaktů;
• návrhy odpovědí: poslední zprávy konverzace, kterou máš otevřenou;
• vyplnění profilu („Úspěchy“, „O mně“): titulek, „O mně“, zkušenosti, projekty, vzdělání, certifikace, jazyky a tagy z tvého profilu a pohlaví, pokud ho uvedeš - jen kvůli správné gramatice; žádné jméno ani kontakty. U každé z nich nejvýše 10krát denně;
• vyplnění profilu z CV: text souboru, který nahraješ; samotný soubor neuchováváme a výsledek se uloží, až když ho projdeš a potvrdíš. Nejvýše 5krát denně;
• poznámka k pozici nebo k pozvánce na akci, kterou posíláš konkrétnímu člověku: text pozice nebo akce a z profilu toho člověka titulek, roky praxe, město a dovednosti, bez jména a kontaktů. Tlačítko stiskne odesílatel, takže údaje z tvého profilu se k modelu mohou dostat, když ti firma nebo organizátor připravuje nabídku. Nejvýše 30krát denně;
• „Vylepšit pozici“: název pozice, úroveň, tagy, forma práce, popis, stack a průběh pohovorů; odpověď modelu uchováváme u pozice, dokud se její text nezmění. Nejvýše 10krát denně;
• „Klíčová fakta“ firmy: fakta ze stránky firmy (popis, velikost, kanceláře, tagy). Nejvýše 10krát denně.

Jedna kontrola běží bez tlačítka: když se zaregistruješ k předběžnému přístupu, pošleme modelu tvoje jméno, příjmení a u firem název firmy, aby posoudil, jestli vypadají skutečně. Tvůj e-mail model nedostane. Jeho krátkou odpověď uchováváme jako značku u registrace (viz „Předběžný přístup“).

Požadavek jde do Amazon Bedrock, služby Amazon Web Services (AWS), a zpracovává se jen v regionech AWS v EU. Model Claude vyvíjí společnost Anthropic a provozuje ho přímo AWS: Anthropic tvoje údaje nedostává a AWS požadavek ani odpověď neuchovává ani je nepoužívá k trénování modelů. Odpověď modelu se vrací jen tobě a zvlášť ji neuchováváme, pokud ji neuložíš nebo neodešleš ty. Tvoje údaje k trénování modelů nepoužíváme.

Kalendář a hovory

Připojení kalendáře Cal.com je volitelné: kandidát ho připojí, aby mu firma mohla nabídnout termíny hovorů podle jeho volných hodin, člen firmy proto, aby se hovory rezervovaly do jeho vlastního kalendáře. Při připojení Cal.com požádá o oprávnění číst tvoje typy událostí, rozvrh a rezervace a vytvářet rezervace. Přístupové klíče ukládáme šifrované. Kalendář můžeš v nastavení odpojit a klíče se smažou.

Místnost pro hovor může být odkaz na Jitsi Meet (meet.jit.si). My jen vytvoříme odkaz; když ho otevřeš, Jitsi zpracovává údaje podle vlastních pravidel. Tlačítko „Kalendář Google“ jen otevře Kalendář Google s vyplněnou akcí; bez tvého kroku se ke Googlu nic nedostane.

Komu údaje předáváme

Tvoje údaje neprodáváme a nepředáváme je inzerentům. Údaje jdou jen ke službám, bez kterých platforma nemůže fungovat, a jen v rozsahu, který potřebují:

• Amazon Web Services (AWS): servery platformy, databáze, zprávy a úložiště souborů, hostované v regionu EU;
• Hetzner: server, ze kterého odesíláme e-maily, ve Finsku;
• Amazon Bedrock (AWS), který provozuje model Claude v EU: texty pro funkce AI, když je spustíš, a jméno a název firmy z registrace k předběžnému přístupu ke kontrole;
• registry domén (přes RDAP): jen doména tvého e-mailu z registrace k předběžnému přístupu, abychom zjistili, kdy byla zaregistrována;
• Slack: když potvrdíš registraci k předběžnému přístupu, náš tým dostane do svého pracovního prostoru ve Slacku zprávu s tvým jménem, e-mailem, názvem a velikostí firmy a výsledkem naší kontroly;
• Google a LinkedIn: pokud se přes ně přihlašuješ, dostáváme od nich tvoje ID, jméno a e-mail;
• Cal.com: pokud máš připojený kalendář, údaje o rezervacích hovorů;
• OpenFreeMap: na stránce s mapou načítá tvůj prohlížeč samotnou mapu z tiles.openfreemap.org, který vidí tvoji IP adresu a část mapy, na kterou se díváš.

Poskytovatelé, kteří zpracovávají údaje naším jménem, tak činí na základě smlouvy a jen podle našich pokynů. Údaje můžeme zpřístupnit také tam, kde to vyžaduje zákon, nebo k ochraně práv a bezpečnosti lidí.

Předávání mimo EHP

Servery platformy, databáze a soubory jsou hostované v EU. Někteří poskytovatelé, včetně Googlu, LinkedInu, Slacku a Cal.com, mohou zpracovávat údaje ve Spojených státech nebo v jiných zemích mimo Evropský hospodářský prostor. V takových případech se předávání opírá o rozhodnutí Evropské komise o odpovídající ochraně (například EU-U.S. Data Privacy Framework u certifikovaných společností) nebo o standardní smluvní doložky schválené Komisí. O kopii těchto záruk nás můžeš požádat e-mailem.

Jak dlouho údaje uchováváme

• Účet, profil a karta kandidáta: po dobu existence účtu.
• Registrace k předběžnému přístupu: do otevření bety a našeho e-mailu o něm, potom ji smažeme; dříve, pokud o to požádáš. Spolu s ní se smaže i značka z kontroly. IP adresa, ze které byla odeslána, se vymaže po 90 dnech.
• Zablokované adresy a domény: dokud blokaci nezrušíme.
• Technické a bezpečnostní logy: nejvýše 90 dní.
• Přihlašovací relace a IP adresa v nich: dokud se neodhlásíš nebo relace nevyprší, nejvýše 90 dní.
• Zálohy: obměňují se do 30 dnů, takže smazané údaje z nich v této lhůtě zmizí.
• Upozornění: přečtené 180 dní, nepřečtené jeden rok.
• Statistiky zhlédnutí: uchovávají se jako počty; vazba na účet návštěvníka se odstraní, když je tento účet smazán.
• Údaje firmy (stránka firmy, pozice, akce) patří firmě a zůstávají, když jeden člen odejde nebo smaže svůj účet.

Smazání účtu

Účet si můžeš smazat přímo v nastavení: „Všechna nastavení“ → „Smazat účet“. Pro potvrzení po tobě chceme heslo, nebo adresu účtu, pokud se přihlašuješ jen přes Google nebo LinkedIn. Účet se smaže okamžitě. Pokud se nemůžeš přihlásit, napiš na support@it-community.io z adresy, která je k němu připojená - smažeme ho do 30 dnů a dáme ti vědět, až bude hotovo.

Spolu s účtem se smaže:

• tvůj profil, karta kandidáta a vizitka;
• tvoje CV a další nahrané soubory;
• uložené položky, sledování a upozornění;
• připojení kalendáře.

Přihlášky a konverzace: firma nebo organizátor si ponechá historii, které se účastnil, ale místo tvého jména v ní bude „Smazaný uživatel“ a přiložené CV a soubory se odstraní. Tuto anonymizovanou historii smažeme 12 měsíců po poslední aktivitě v ní. Anonymní přihlášky, u kterých kontakty nebyly nikdy odhaleny, zůstanou anonymní. Při smazání účtu se otevřené přihlášky stáhnou, žádosti na nadcházející akce se zruší a tvoje vlastní nadcházející akce se zruší s oznámením jejich účastníkům. Pokud jsi jediným vlastníkem firmy, nejdřív tuto roli předej jinému členovi týmu.

Cookies a úložiště prohlížeče

Používáme jen cookies, které web potřebuje ke svému fungování. Na platformě nejsou reklamní ani analytické cookies, trackery ani počítadla třetích stran. Písma se načítají z našeho vlastního serveru. Proto tu nejsou žádná samostatná nastavení cookies: vše níže je potřeba k tomu, aby web fungoval a pamatoval si tvoje volby.

Některá nastavení rozhraní se uchovávají jen v tvém prohlížeči; z nich se k nám posílá jen náhodný klíč relace, a to se zhlédnutím profilu:

To vše můžeš smazat v nastavení prohlížeče. Bez cookies relace dojde k odhlášení; bez ostatních si web jen přestane pamatovat tvoje volby.

Zabezpečení

Údaje putují jen přes šifrovaná spojení (HTTPS). Hesla se ukládají jako silný hash, přístupové klíče ke kalendáři jsou šifrované a přihlášení i obnova hesla jsou chráněné proti hádání. Přístup k údajům mají jen ti, kdo ho potřebují k provozu platformy.

Pokud by únik ohrozil tvoje práva, oznámíme to dozorovému úřadu i tobě, jak vyžaduje GDPR.

Tvoje práva

Máš právo:

• vědět, jaké tvoje údaje zpracováváme, a získat jejich kopii;
• na opravu nepřesných údajů;
• na výmaz svých údajů;
• na omezení zpracování, například během prověřování tvé námitky;
• získat své údaje ve strojově čitelném formátu a přenést je do jiné služby;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli odvolat souhlas, aniž by to ovlivnilo zpracování před jeho odvoláním;
• podat stížnost u dozorového úřadu.

Většinu svých údajů změníš nebo smažeš přímo v editorech profilu, karty kandidáta a vizitky, kde nastavíš i viditelnost. Účet smažeš v nastavení. Se vším ostatním, například s kopií údajů, piš na support@it-community.io. Odpovíme do jednoho měsíce; u složité žádosti lze lhůtu prodloužit o další dva měsíce a dáme ti vědět. Kvůli ochraně tvých údajů tě můžeme požádat o potvrzení, že účet je tvůj.

Stížnost u dozorového úřadu

Naším dozorovým úřadem je předseda Úřadu pro ochranu osobních údajů v Polsku (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Obrátit se můžeš i na úřad pro ochranu osobních údajů v zemi EU, kde žiješ nebo pracuješ. Napiš nám ale prosím nejdřív: obvykle je to rychlejší.

Věk

Platforma není určena lidem mladším 16 let. Pokud zjistíme, že účet vytvořil někdo mladší 16 let, smažeme ho.

Změny těchto zásad

Když změníme způsob, jakým s údaji nakládáme, aktualizujeme tuto stránku i datum nahoře. Podstatné změny oznámíme předem na platformě nebo e-mailem.

Kontakt

S dotazy k tvým údajům a k těmto zásadám piš na support@it-community.io.

Tyto dokumenty zveřejňujeme v angličtině, ukrajinštině, španělštině, francouzštině, polštině, němčině, italštině, portugalštině, nizozemštině, turečtině, češtině, švédštině, norštině a čínštině. Pokud se verze liší, rozhoduje anglická verze.