Zásady spracúvania osobných údajov

Prevádzkovateľom informačného systému osobných údajov je obchodná spoločnosť READYCON s.r.o., IČO: 44 529 341, so sídlom Bottova 2A, 811 09 Bratislava, DIČ: 2022725122, IČ DPH: SK2022725122, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č. 160232/B, zastúpená: Dominik Hamaj, konateľ, e-mail: info@talentmail.sk (ďalej len „Prevádzkovateľ“). Prevádzkovateľ prevádzkuje internetovú stránku www.talentmail.sk a platformu TalentMail pre zamestnávateľov na adrese app.talentmail.sk (ďalej spolu len „TalentMail“), prostredníctvom ktorej sprístupňuje zamestnávateľom profily študentov, absolventov a ďalších záujemcov o zamestnanie, brigádu alebo stáž, ktorí ho požiadali o sprostredkovanie zamestnania (ďalej len „kandidáti“), a vykonáva sprostredkovanie zamestnania za úhradu podľa zákona č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov (ďalej len „zákon o službách zamestnanosti“). Tieto zásady sa vzťahujú na internetovú stránku aj na platformu.

1. Prevádzkovateľ spracúva osobné údaje od nasledovných osôb:
   a)zamestnávatelia, ktorí si objednali členstvo v platforme TalentMail (ďalej len „zamestnávatelia“), ak ide o fyzické osoby; v prípade právnických osôb ich zástupcovia, zamestnanci alebo iné poverené osoby, najmä kontaktné osoby a používatelia platformy (ďalej spolu len „Používatelia“),

   b)osoby, ktoré si rezervujú konzultáciu alebo Prevádzkovateľa kontaktujú,

   c)návštevníci internetovej stránky,

   (ďalej ako „dotknuté osoby“).

2. Prevádzkovateľ spracúva osobné údaje dotknutých osôb na nasledovné účely:
   a)spracúvanie osobných údajov uvedených v objednávke (údaje o zamestnávateľovi, ktorý je fyzickou osobou, najmä obchodné meno, sídlo, IČO, DIČ, IČ DPH a druh činnosti, meno, priezvisko a funkcia kontaktnej osoby, jej e-mailová adresa a telefónne číslo a e-mailová adresa na zasielanie faktúr, ako aj dátum a čas odoslania objednávky) na účely uzatvorenia a plnenia zmluvy so zamestnávateľom,

   b)spracúvanie osobných údajov Používateľov v platforme (názov zamestnávateľa, meno a priezvisko kontaktnej osoby, e-mailová adresa, telefónne číslo, prihlasovacie heslo v zabezpečenej podobe a dátum začiatku a skončenia členstva) na účely zriadenia a správy prístupu do platformy,

   c)spracúvanie záznamov o činnosti Používateľov v platforme (napríklad o zobrazení, uložení alebo exporte profilov a o kontaktovaní kandidátov) a oznámení zamestnávateľa o dohode s kandidátom, o dni jeho nástupu, o skončení zamestnania a o uplatnení garancie na účely vyúčtovania provízie, posúdenia garancie a uplatnenia alebo obhajovania právnych nárokov,

   d)spracúvanie osobných údajov zamestnávateľa, ktorý je fyzickou osobou (obchodné meno, adresa sídla alebo miesta podnikania, IČO a druh ekonomickej činnosti), na účely uzavretia dohody o sprostredkovaní zamestnania s kandidátom, vedenia evidencie sprostredkovaných zamestnaní a predloženia ročnej správy o činnosti Ústrediu práce, sociálnych vecí a rodiny podľa § 25 ods. 4 a § 28 zákona o službách zamestnanosti,

   e)spracúvanie osobných údajov dotknutých osôb v rozsahu údajov uvedených na faktúrach a v účtovných dokladoch na účely vedenia účtovníctva a plnenia daňových povinností,

   f)spracúvanie osobných údajov osôb, ktoré si rezervujú konzultáciu (meno a priezvisko, e-mailová adresa, telefónne číslo, názov spoločnosti a termín konzultácie), na účely vybavenia rezervácie a uskutočnenia konzultácie,

   g)spracúvanie osobných údajov dotknutých osôb (meno a priezvisko, e-mailová adresa, telefónne číslo a obsah správy) na účely vybavovania ich otázok, podnetov a žiadostí vrátane žiadostí o uplatnenie práv podľa týchto zásad,

   h)spracúvanie osobných údajov Používateľov (meno, priezvisko a e-mailová adresa) na účely zasielania informácií o vlastných obdobných službách Prevádzkovateľa,

   i)spracúvanie technických údajov (IP adresa, záznamy o prihláseniach, typ zariadenia a prehliadača a čas prístupu) na účely zabezpečenia bezpečnosti a funkčnosti internetovej stránky a platformy.
3. Prevádzkovateľ spracúva a chráni získané osobné údaje v zmysle všeobecne záväzných právnych predpisov, najmä nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej len „Nariadenie GDPR“), a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „ZOOÚ“).
4. Osobné údaje sa spracúvajú len počas doby nevyhnutnej na dosiahnutie účelu spracúvania, a to:
   a)osobné údaje podľa bodu 2 písm. a) a c) sa uchovávajú počas trvania zmluvného vzťahu so zamestnávateľom a následne po dobu 5 rokov od jeho skončenia,

   b)osobné údaje podľa bodu 2 písm. b) sa uchovávajú počas trvania členstva a po jeho skončení sa bez zbytočného odkladu vymažú, s výnimkou dátumu začiatku a skončenia členstva, ktorý sa uchováva rovnako dlho ako osobné údaje uvedené v objednávke,

   c)osobné údaje podľa bodu 2 písm. d) sa v dohode o sprostredkovaní zamestnania uchovávajú po dobu 5 rokov od skončenia kalendárneho roka, v ktorom kandidát nastúpil do sprostredkovaného zamestnania, a ak nenastúpil, od skončenia kalendárneho roka, v ktorom bola dohoda uzavretá, a v evidencii sprostredkovaných zamestnaní do predloženia ročnej správy o činnosti za kalendárny rok, v ktorom bolo zamestnanie sprostredkované, a jej preverenia Ústredím práce, sociálnych vecí a rodiny, po ktorom ich Prevádzkovateľ vymaže zo svojho informačného systému (§ 67 zákona o službách zamestnanosti),

   d)osobné údaje podľa bodu 2 písm. e) sa uchovávajú po dobu 10 rokov v súlade s osobitnými právnymi predpismi,

   e)osobné údaje podľa bodu 2 písm. f) sa uchovávajú počas vybavenia rezervácie a následne najviac po dobu jedného roka od konzultácie, ak nie sú potrebné na uzatvorenie zmluvy,

   f)osobné údaje podľa bodu 2 písm. g) sa uchovávajú počas vybavovania otázky, podnetu alebo žiadosti a následne najviac po dobu jedného roka; záznamy o vybavení žiadostí o uplatnenie práv dotknutých osôb najviac po dobu 5 rokov,

   g)osobné údaje podľa bodu 2 písm. h) sa uchovávajú najviac po dobu jedného roka od skončenia zmluvného vzťahu so zamestnávateľom, ak dotknutá osoba ich používanie skôr neodmietne,

   h)osobné údaje podľa bodu 2 písm. i) sa uchovávajú najviac po dobu 12 mesiacov, ak ich nie je potrebné uchovať dlhšie na riešenie bezpečnostného incidentu alebo na uplatnenie právnych nárokov.
5. Právny základ pre spracúvanie osobných údajov:
   a)osobné údaje podľa bodu 2 písm. a) a b) sa spracúvajú na uzatvorenie a plnenie zmluvy, ak je zamestnávateľ fyzickou osobou (čl. 6 ods. 1 písm. b) Nariadenia GDPR), inak na základe oprávneného záujmu Prevádzkovateľa komunikovať so zamestnávateľom pri uzatváraní a plnení zmluvy a zabezpečiť prístup jeho Používateľov do platformy (čl. 6 ods. 1 písm. f) Nariadenia GDPR),

   b)osobné údaje podľa bodu 2 písm. c) sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa vyúčtovať zamestnávateľovi províziu, posúdiť garanciu a uplatniť alebo obhájiť svoje právne nároky (čl. 6 ods. 1 písm. f) Nariadenia GDPR),

   c)osobné údaje podľa bodu 2 písm. d) sa spracúvajú na základe zákona, t. j. ich spracúvanie je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa podľa § 25 ods. 4 a § 28 zákona o službách zamestnanosti (čl. 6 ods. 1 písm. c) Nariadenia GDPR),

   d)osobné údaje podľa bodu 2 písm. e) sa spracúvajú na základe zákona, najmä zákona č. 431/2002 Z. z. o účtovníctve a zákona č. 222/2004 Z. z. o dani z pridanej hodnoty (čl. 6 ods. 1 písm. c) Nariadenia GDPR),

   e)osobné údaje podľa bodu 2 písm. f) sa spracúvajú na vykonanie opatrení pred uzatvorením zmluvy na žiadosť dotknutej osoby (čl. 6 ods. 1 písm. b) Nariadenia GDPR), a ak ide o zástupcu právnickej osoby, na základe oprávneného záujmu Prevádzkovateľa vybaviť rezerváciu a uskutočniť konzultáciu (čl. 6 ods. 1 písm. f) Nariadenia GDPR),

   f)osobné údaje podľa bodu 2 písm. g) sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa vybaviť otázky a podnety dotknutých osôb, a ak ide o žiadosť o uplatnenie práv, na splnenie zákonnej povinnosti podľa Nariadenia GDPR (čl. 6 ods. 1 písm. f) a c) Nariadenia GDPR),

   g)osobné údaje podľa bodu 2 písm. h) sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa na priamom marketingu vlastných obdobných služieb (čl. 6 ods. 1 písm. f) Nariadenia GDPR) v rozsahu podľa bodu 8,

   h)osobné údaje podľa bodu 2 písm. i) sa spracúvajú na základe oprávneného záujmu Prevádzkovateľa na bezpečnosti a funkčnosti internetovej stránky a platformy (čl. 6 ods. 1 písm. f) Nariadenia GDPR).
6. Osobné údaje Prevádzkovateľ získava predovšetkým od dotknutých osôb, ktoré ich poskytnú z vlastnej vôle, najmä pri objednávke členstva, pri rezervácii konzultácie, pri používaní platformy alebo pri komunikácii s Prevádzkovateľom. Ak objednávku odošle alebo platformu používa zamestnanec alebo iná osoba poverená zamestnávateľom, jej osobné údaje môže Prevádzkovateľ získať aj od zamestnávateľa.
7. Poskytnutie osobných údajov je dobrovoľné:
   a)poskytnutie osobných údajov podľa bodu 2 písm. a), ktoré sú v objednávke označené ako povinné, a údajov podľa bodu 2 písm. b) je zmluvnou požiadavkou; ak ich zamestnávateľ alebo Používateľ neposkytne, nebude možné uzatvoriť a plniť zmluvu ani zriadiť prístup do platformy,

   b)osobné údaje podľa bodu 2 písm. c) vznikajú pri používaní platformy alebo ich zamestnávateľ poskytuje v oznámeniach o dohode s kandidátom, o dni jeho nástupu, o skončení zamestnania a o uplatnení garancie; ak zamestnávateľ tieto oznámenia neposkytne, Prevádzkovateľ nebude môcť províziu správne vyúčtovať ani posúdiť garanciu,

   c)poskytnutie osobných údajov podľa bodu 2 písm. d) je zákonnou požiadavkou; ak ich zamestnávateľ, ktorý je fyzickou osobou, neposkytne, Prevádzkovateľ nebude môcť uzavrieť dohodu o sprostredkovaní zamestnania s kandidátom,

   d)poskytnutie osobných údajov podľa bodu 2 písm. e) je zákonnou požiadavkou vyplývajúcou z predpisov o účtovníctve a dani z pridanej hodnoty; ak ich dotknutá osoba neposkytne, Prevádzkovateľ nebude môcť vyhotoviť faktúru ani plniť zmluvu,

   e)ak osoba, ktorá si rezervuje konzultáciu, neposkytne osobné údaje podľa bodu 2 písm. f), nebude možné rezerváciu vybaviť,

   f)ak dotknutá osoba neposkytne osobné údaje podľa bodu 2 písm. g), nebude možné jej otázku, podnet alebo žiadosť vybaviť,

   g)Používateľ môže kedykoľvek odmietnuť používanie svojich kontaktných údajov na účely priameho marketingu podľa bodu 9 a toto rozhodnutie nebude mať pre neho žiadne dôsledky,

   h)osobné údaje podľa bodu 2 písm. i) vznikajú automaticky pri používaní internetovej stránky a platformy a ich spracúvanie je nevyhnutné na ich bezpečnosť a funkčnosť; ak ich dotknutá osoba nechce poskytnúť, nebude môcť internetovú stránku a platformu používať.
8. Prevádzkovateľ je v súlade s § 116 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov oprávnený použiť kontaktné údaje Používateľov na účely priameho marketingu vlastných obdobných služieb aj bez osobitného predchádzajúceho súhlasu, ak tieto kontaktné údaje získal v súvislosti s poskytnutím služby. Kontaktné údaje získané v súvislosti s poskytnutím služby možno podľa tohto bodu použiť po dobu jedného roka od ukončenia zmluvného vzťahu.
9. Dotknuté osoby majú vždy právo kedykoľvek jednoducho a bezplatne odmietnuť používanie svojich kontaktných údajov na účely priameho marketingu, a to už pri ich získavaní alebo pri každej doručenej marketingovej správe, napríklad prostredníctvom odkazu na odhlásenie sa z odberu alebo zaslaním žiadosti Prevádzkovateľovi. Ak dotknuté osoby takéto používanie odmietnu, Prevádzkovateľ nebude ich kontaktné údaje na účely priameho marketingu ďalej používať.
10. Osobné údaje sú spracúvané prostredníctvom automatizovaných, čiastočne automatizovaných alebo neautomatizovaných prostriedkov spracúvania, pričom sa uplatňujú primerané technické, organizačné a personálne bezpečnostné opatrenia zodpovedajúce spôsobu spracúvania a rizikám pre práva dotknutých osôb. Osobné údaje spracúvajú len oprávnené osoby, ktoré boli náležitým spôsobom poučené. Prevádzkovateľ nemá povinnosť určiť zodpovednú osobu podľa čl. 37 Nariadenia GDPR.
11. Dotknutá osoba môže súhlas so spracúvaním osobných údajov, najmä súhlas s používaním cookies, ktoré nie sú nevyhnutné, kedykoľvek odvolať, a to prostredníctvom nastavení cookies na internetovej stránke alebo zaslaním odvolania súhlasu na adresu sídla Prevádzkovateľa alebo na e-mailovú adresu info@talentmail.sk. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania založeného na súhlase pred jeho odvolaním (čl. 7 ods. 3 Nariadenia GDPR).
12. Prevádzkovateľ je oprávnený poskytnúť osobné údaje dotknutých osôb sprostredkovateľom v súlade s čl. 28 Nariadenia GDPR, najmä spoločnosti Wix.com Ltd., ktorá poskytuje službu Base44 na hosting a prevádzku internetovej stránky, poskytovateľovi systému, na ktorom je prevádzkovaná platforma, poskytovateľovi nástroja na rezerváciu konzultácií (Calendly), poskytovateľom e-mailových a IT služieb a osobe, ktorá pre Prevádzkovateľa vedie účtovníctvo, a to len v rozsahu nevyhnutnom na plnenie ich úloh.
13. Prevádzkovateľ sprístupňuje alebo poskytuje osobné údaje tretím osobám len vtedy, keď je to nevyhnutné na poskytnutie služby alebo na splnenie povinností vyplývajúcich zo zákona alebo zmluvy, a to:
    a)kandidátom, s ktorými sa zamestnávateľ dohodol na zamestnaní, v rozsahu identifikácie zamestnávateľa v dohode o sprostredkovaní zamestnania podľa § 25 ods. 4 zákona o službách zamestnanosti,

    b)Ústrediu práce, sociálnych vecí a rodiny v rozsahu údajov o zamestnávateľovi v evidencii sprostredkovaných zamestnaní a v ročnej správe o činnosti podľa § 28 zákona o službách zamestnanosti,

    c)orgánom verejnej moci, najmä súdom, orgánom kontroly a daňovým orgánom, ak to vyžaduje osobitný predpis.

    Prevádzkovateľ nezamýšľa preniesť osobné údaje do medzinárodnej organizácie. Poskytovatelia služieb Base44 a Calendly spracúvajú osobné údaje v Spojených štátoch amerických, pričom službu Base44 prevádzkuje spoločnosť Wix.com Ltd. so sídlom v Izraeli. Európska komisia rozhodla, že Izrael zaručuje primeranú úroveň ochrany osobných údajov (čl. 45 Nariadenia GDPR). Prenos osobných údajov do Spojených štátov amerických sa uskutočňuje na základe rozhodnutia Európskej komisie o primeranej úrovni ochrany osobných údajov v rámci EÚ – USA na ochranu údajov (čl. 45 Nariadenia GDPR), ak je príjemca v tomto rámci certifikovaný, inak na základe štandardných zmluvných doložiek prijatých Európskou komisiou (čl. 46 ods. 2 písm. c) Nariadenia GDPR), ktorých kópiu môže dotknutá osoba získať na žiadosť zaslanú Prevádzkovateľovi.

14. Osobné údaje kandidátov, ktorých profily sú v platforme sprístupnené zamestnávateľom, spracúva Prevádzkovateľ podľa osobitných zásad spracúvania osobných údajov, s ktorými sa kandidáti oboznámili pri registrácii. Zamestnávatelia sú vo vzťahu k týmto údajom samostatnými prevádzkovateľmi a spracúvajú ich vo vlastnom mene a na vlastnú zodpovednosť.
15. Prevádzkovateľ nerobí rozhodnutia, ktoré by mali pre dotknuté osoby právne účinky alebo by ich obdobne významne ovplyvňovali, výlučne automatizovaným spracúvaním osobných údajov.
16. Prevádzkovateľ nezodpovedá za zneužitie osobných údajov treťou osobou, ktorá sa k týmto osobným údajom dostala bez oprávnenia, ak k tomu nedošlo porušením jeho povinností.
17. Do informačného systému možno poskytnúť len pravdivé osobné údaje. Za nepravdivosť osobných údajov zodpovedá ten, kto ich do informačného systému poskytol.
18. Dotknutá osoba má právo požadovať od Prevádzkovateľa prístup k osobným údajom, ktoré sa jej týkajú. Dotknutá osoba má právo získať od Prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú, a ak áno, Prevádzkovateľ je povinný poskytnúť jej kópiu osobných údajov, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže Prevádzkovateľ požadovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, Prevádzkovateľ jej osobné údaje poskytne v bežne používanej elektronickej podobe, ak nepožiadala o iný spôsob. Právo získať osobné údaje podľa tohto bodu nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb (čl. 15 Nariadenia GDPR).
19. Dotknutá osoba má právo na opravu osobných údajov, t. j. dotknutá osoba má právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov (čl. 16 Nariadenia GDPR).
20. Dotknutá osoba má právo na vymazanie osobných údajov, t. j. na to, aby Prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, ak sú splnené podmienky podľa čl. 17 Nariadenia GDPR, najmä ak osobné údaje už nie sú potrebné na účel, na ktorý sa získali, ak dotknutá osoba odvolala súhlas alebo úspešne namietala spracúvanie. Prevádzkovateľ osobné údaje nevymaže, ak je ich spracúvanie potrebné na splnenie zákonnej povinnosti alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
21. Dotknutá osoba má právo na obmedzenie spracúvania osobných údajov, ak:
    a)dotknutá osoba namieta správnosť osobných údajov, a to počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť osobných údajov,

    b)spracúvanie osobných údajov je nezákonné a dotknutá osoba namieta vymazanie osobných údajov a žiada namiesto toho obmedzenie ich použitia,

    c)Prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebuje ich dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo

    d)dotknutá osoba namieta spracúvanie osobných údajov podľa bodu 22 písm. a), a to až do overenia, či oprávnené dôvody na strane Prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby (čl. 18 Nariadenia GDPR).
22. Dotknutá osoba má právo namietať spracúvanie osobných údajov, a to:
    a)z dôvodu týkajúceho sa jej konkrétnej situácie, ak sa spracúvanie vykonáva na základe oprávneného záujmu Prevádzkovateľa, vrátane profilovania založeného na tomto právnom základe; Prevádzkovateľ nesmie ďalej spracúvať osobné údaje, ak nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov,

    b)kedykoľvek proti spracúvaniu osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom; ak dotknutá osoba namieta spracúvanie na účel priameho marketingu, Prevádzkovateľ ďalej osobné údaje na tento účel nesmie spracúvať (čl. 21 ods. 1 až 3 Nariadenia GDPR).

    Dotknutá osoba má právo namietať spracúvanie osobných údajov, ktoré sa jej týkajú, z dôvodov týkajúcich sa jej konkrétnej situácie aj vtedy, ak sa osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie nevyhnutné na plnenie úlohy z dôvodov verejného záujmu (čl. 21 ods. 6 Nariadenia GDPR).

23. Dotknutá osoba má právo na prenosnosť osobných údajov, t. j. právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak:
    a)sa osobné údaje spracúvajú na základe súhlasu alebo na základe zmluvy (čl. 6 ods. 1 písm. a) alebo b) Nariadenia GDPR) a

    b)spracúvanie osobných údajov sa vykonáva automatizovanými prostriedkami.

    Uplatnením práva na prenosnosť nie je dotknuté právo na vymazanie osobných údajov. Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej Prevádzkovateľovi. Právo podľa tohto bodu nesmie mať nepriaznivé dôsledky na práva iných osôb (čl. 20 Nariadenia GDPR).

24. Dotknutá osoba má právo podať návrh na začatie konania o ochrane osobných údajov podľa § 100 ZOOÚ, ktorý je sťažnosťou podľa čl. 77 Nariadenia GDPR, Úradu na ochranu osobných údajov Slovenskej republiky, so sídlom Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, https://dataprotection.gov.sk, ak sa domnieva, že spracúvaním jej osobných údajov dochádza k porušeniu jej práv.
25. Dotknutá osoba má právo na to, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní osobných údajov vrátane profilovania a ktoré má právne účinky, ktoré sa jej týkajú, alebo ju obdobne významne ovplyvňuje (čl. 22 Nariadenia GDPR).
26. Prevádzkovateľ je povinný bez zbytočného odkladu oznámiť dotknutej osobe porušenie ochrany osobných údajov, ak takéto porušenie môže viesť k vysokému riziku pre jej práva a slobody (čl. 34 Nariadenia GDPR).
27. Prevádzkovateľ poskytuje dotknutej osobe súčinnosť pri uplatňovaní jej práv podľa bodov 18 až 25 vyššie. Prevádzkovateľ nemôže odmietnuť konať na základe žiadosti dotknutej osoby pri výkone týchto práv, ak nepreukáže, že dotknutú osobu nie je schopný identifikovať (čl. 11 ods. 2 a čl. 12 ods. 2 Nariadenia GDPR).
28. Prevádzkovateľ je povinný poskytnúť dotknutej osobe informácie o opatreniach, ktoré prijal na základe jej žiadosti podľa bodov 18 až 25 vyššie, do jedného mesiaca od doručenia žiadosti. Uvedenú lehotu môže Prevádzkovateľ v odôvodnených prípadoch so zreteľom na zložitosť a počet žiadostí predĺžiť o ďalšie dva mesiace, o čom dotknutú osobu informuje do jedného mesiaca od doručenia žiadosti spolu s dôvodmi predĺženia. Ak dotknutá osoba podala žiadosť v elektronickej podobe, Prevádzkovateľ poskytne informácie v elektronickej podobe, ak dotknutá osoba nepožiadala o iný spôsob (čl. 12 ods. 3 Nariadenia GDPR).
29. Ak Prevádzkovateľ neprijme opatrenia na základe žiadosti dotknutej osoby, je povinný do jedného mesiaca od doručenia žiadosti informovať dotknutú osobu o dôvodoch nekonania a o možnosti podať návrh na začatie konania Úradu na ochranu osobných údajov Slovenskej republiky a uplatniť súdny prostriedok nápravy (čl. 12 ods. 4 Nariadenia GDPR).
30. Informácie a opatrenia prijaté na základe žiadosti dotknutej osoby sa poskytujú bezodplatne. Ak je žiadosť dotknutej osoby zjavne neopodstatnená alebo neprimeraná, najmä pre jej opakujúcu sa povahu, Prevádzkovateľ môže:
    a)požadovať primeraný poplatok zohľadňujúci administratívne náklady na poskytnutie informácií alebo oznámenia alebo na uskutočnenie požadovaného opatrenia, alebo

    b)odmietnuť konať na základe žiadosti.

    Zjavnú neopodstatnenosť alebo neprimeranosť žiadosti preukazuje Prevádzkovateľ. Ak má Prevádzkovateľ oprávnené pochybnosti o totožnosti fyzickej osoby, ktorá podáva žiadosť, môže požiadať o poskytnutie dodatočných informácií potrebných na potvrdenie jej totožnosti (čl. 12 ods. 5 a 6 Nariadenia GDPR).

31. Žiadosti o uplatnenie práv a ďalšie otázky týkajúce sa spracúvania osobných údajov môže dotknutá osoba zasielať na e-mailovú adresu info@talentmail.sk alebo na adresu sídla Prevádzkovateľa.
32. Internetová stránka www.talentmail.sk a platforma využívajú súbory cookies, aby zabezpečili svoje správne fungovanie a bezpečnosť, v platforme najmä prihlásenie Používateľa, a ak s tým návštevník súhlasí, aj na analýzu návštevnosti internetovej stránky. Cookie je malý textový súbor, ktorý server uloží do koncového zariadenia návštevníka. Aktuálny zoznam cookies s ich účelmi a dobou uchovávania je uvedený v nastaveniach cookie lišty. Používanie cookies môže viesť k spracúvaniu online identifikátorov a ďalších údajov, ktoré môžu predstavovať osobné údaje v zmysle platných právnych predpisov. Prevádzkovateľ zabezpečí, aby návštevník mal pri prvej návšteve internetovej stránky možnosť prostredníctvom tzv. cookie lišty udeliť alebo odmietnuť súhlas s používaním cookies, ktoré nie sú nevyhnutné. Udelený súhlas je dobrovoľný a návštevník ho môže kedykoľvek odvolať alebo zmeniť prostredníctvom nastavení cookies na stránke alebo nastavení svojho internetového prehliadača.
33. Nevyhnutné cookies sa používajú bez súhlasu v súlade s § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov. Spracúvanie cookies, ktoré nie sú nevyhnutné, sa uskutočňuje na základe súhlasu dotknutej osoby podľa čl. 6 ods. 1 písm. a) Nariadenia GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov.
34. Uvedené poučenie a informácie sú v súlade s Nariadením GDPR a sú zverejnené na internetovej stránke Prevádzkovateľa www.talentmail.sk. Odkaz na ne je uvedený aj v objednávke členstva a na prihlasovacej stránke platformy. Prevádzkovateľ ich môže meniť, pričom aktuálne znenie zverejňuje s uvedením dátumu účinnosti.