Zásady ochrany osobních údajů
Poslední aktualizace: 12. června 2026 | GDPR compliant
Tyto Zásady ochrany osobních údajů popisují, jak CVBoost AI shromažďuje, používá, ukládá a chrání vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Přečtěte si je prosím pozorně.
1. Správce osobních údajů
Správcem osobních údajů je provozovatel aplikace CVBoost AI (dále jen „Správce"). Kontaktní e-mail pro otázky ochrany osobních údajů je dostupný v nastavení aplikace. Správce nejmenoval pověřence pro ochranu osobních údajů (DPO), neboť zpracování nepodléhá této povinnosti dle čl. 37 GDPR — zpracování se provádí ve velkém rozsahu citlivých údajů třetích stran ani systematické monitorování.
2. Jaké osobní údaje zpracováváme
Zpracováváme pouze údaje nezbytné pro fungování Služby na základě zásady minimalizace dat:
A) Registrační a identifikační údaje:
- E-mailová adresa (povinná pro vytvoření účtu)
- Jméno a příjmení (volitelné, nebo extrahované z CV)
- Heslo (uloženo výhradně v zahashované podobě — nikdy v čitelné formě)
B) Obsah životopisu (citlivé osobní údaje):
- Jméno, adresa, telefon, e-mail, fotografie obsažené v CV
- Pracovní zkušenosti, vzdělání, dovednosti, certifikace
- Volitelně: datum narození, národnost, řidičský průkaz
- Nahraný soubor CV (PDF, DOCX nebo obrázek)
C) Technické a provozní údaje:
- IP adresa (pro zabezpečení a prevenci zneužití)
- Typ a verze prohlížeče, operační systém
- Časy přihlášení a aktivity (provozní logy)
- Cookies a technické identifikátory relace
- Chybové záznamy a diagnostická data
D) Platební a transakční údaje:
- Platební údaje zpracovává výhradně Stripe, Inc. — CVBoost AI k nim NEMÁ přístup
- CVBoost AI ukládá pouze: typ předplatného, datum platby, Stripe Customer ID
- Číslo platební karty, CVV ani bankovní údaje CVBoost AI neukládá
E) Komunikace:
- E-mailová korespondence se zákaznickou podporou
- Zpětná vazba a hodnocení Služby (pokud je poskytnete)
Nezpracováváme zvláštní kategorie osobních údajů dle čl. 9 GDPR (zdravotní stav, rasový původ, politické názory, biometrické údaje apod.), pokud nám je sami neuvedete v obsahu CV.
3. Účel a právní základ zpracování
| Účel zpracování | Právní základ (GDPR) | Nutnost |
|---|---|---|
| Poskytování Služby — analýza CV, generování obsahu | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Povinné |
| Správa uživatelského účtu a autentizace | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Povinné |
| Zpracování plateb a správa předplatného | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Povinné |
| Odesílání CV e-mailem recruiterům | Souhlas — čl. 6 odst. 1 písm. a) | Na vyžádání |
| Zabezpečení, detekce podvodů a ochrana systémů | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Povinné |
| Zákaznická podpora a řešení problémů | Plnění smlouvy / oprávněný zájem | Povinné |
| Zasílání transakčních e-mailů (potvrzení platby) | Plnění smlouvy — čl. 6 odst. 1 písm. b) | Povinné |
| Anonymní statistiky a zlepšování Služby | Oprávněný zájem — čl. 6 odst. 1 písm. f) | Volitelné |
| Splnění zákonných povinností (daně, účetnictví) | Právní povinnost — čl. 6 odst. 1 písm. c) | Povinné |
4. Příjemci a zpracovatelé osobních údajů
Vaše data sdílíme pouze s níže uvedenými poskytovateli (zpracovateli), se kterými máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR:
Cloudová platforma, hosting a databáze
ℹ Základní infrastruktura aplikace
AI analýza CV a generování obsahu
ℹ Data nejsou použita k trénování modelů dle smluvních podmínek
Zpracování platebních transakcí
ℹ Přistupuje pouze k platebním údajům, nikoli k obsahu CV
Odesílání transakčních e-mailů
ℹ Pouze pro zasílání e-mailů iniciovaných uživatelem
Osobní údaje neprodáváme třetím stranám. Neposkytujeme je reklamním sítím, datovým brokerům ani dalším subjektům mimo výše uvedené zpracovatele. Neprovádíme profilování ani automatizované rozhodování s právními nebo obdobnými účinky.
5. Předávání dat do třetích zemí
Někteří zpracovatelé sídlí v USA (třetí země dle GDPR). Předávání dat je zajištěno těmito zárukami:
- Standardní smluvní doložky (SCC) schválené Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR
- Všichni zpracovatelé jsou certifikováni nebo splňují srovnatelné standardy ochrany dat
Na žádost poskytneme kopii příslušných záruk nebo odkaz na ně.
6. Doba uchování osobních údajů
| Kategorie údajů | Doba uchování |
|---|---|
| Data životopisu a generovaný obsah | Po dobu aktivního účtu + 30 dní po zrušení |
| Přihlašovací a profilové údaje | Po dobu aktivního účtu + 30 dní po zrušení |
| Záznamy o platbách a faktury | 10 let (zákonná povinnost dle zákona o DPH) |
| Technické provozní logy | Max. 90 dní od záznamu |
| E-mailová korespondence (podpora) | 3 roky od poslední komunikace |
| Souhlas s cookies (záznam) | 3 roky od udělení souhlasu |
Po uplynutí doby uchování jsou data nevratně smazána nebo anonymizována. Zálohy jsou mazány do 30 dnů od smazání primárních dat.
7. Vaše práva podle GDPR
Jako subjekt údajů máte následující práva, která můžete uplatnit bezplatně:
Právo na přístup (čl. 15)
Získat kopii osobních údajů, které o vás zpracováváme, a informace o jejich zpracování
Právo na opravu (čl. 16)
Žádat opravu nepřesných nebo doplnění neúplných osobních údajů
Právo na výmaz (čl. 17)
Žádat smazání osobních údajů (právo být zapomenut) za podmínek stanovených GDPR
Právo na omezení (čl. 18)
Omezit zpracování za určitých podmínek (např. při pochybnostech o přesnosti)
Právo na přenositelnost (čl. 20)
Obdržet svá data ve strukturovaném, strojově čitelném formátu (JSON/CSV)
Právo vznést námitku (čl. 21)
Vznést námitku proti zpracování na základě oprávněného zájmu
Právo odvolat souhlas
Kdykoli odvolat souhlas se zpracováním bez dopadu na předchozí zpracování
Právo nebýt předmětem auto. rozhodování
Nepodléhat rozhodnutím s právními účinky na základě automatizovaného zpracování
Jak uplatnit práva: Zašlete žádost na kontaktní e-mail Správce. Odpovíme do 30 dnů (v komplexních případech lze lhůtu prodloužit o dalších 60 dní s oznámením). Totožnost žadatele můžeme ověřit, abychom ochránili vaše data před neoprávněným přístupem.
Máte také právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, tel.: +420 234 514 111, e-mail: posta@uoou.cz, www.uoou.cz.
8. Zabezpečení osobních údajů
Implementujeme přiměřená technická a organizační opatření k ochraně vašich dat:
✓ TLS/HTTPS šifrování
Veškerá komunikace mezi prohlížečem a serverem
✓ Šifrování v klidu (AES-256)
Data uložená v databázi a na úložišti souborů
✓ Hašování hesel (bcrypt)
Hesla ukládána výhradně jako jednosměrný hash
✓ Řízení přístupu (RBAC)
Přístup k datům na základě nejnižšího nutného oprávnění
✓ Monitorování bezpečnosti
Průběžné sledování podezřelé aktivity a anomálií
✓ Oddělení dat uživatelů
Každý uživatel vidí pouze svá vlastní data
V případě bezpečnostního incidentu (data breach) s pravděpodobným rizikem pro vaše práva budeme příslušný dozorový úřad informovat do 72 hodin a vás osobně bez zbytečného odkladu.
9. Cookies a sledovací technologie
Používáme následující kategorie cookies:
Nezbytné cookies
Zajišťují základní fungování aplikace (přihlášení, bezpečnost, nastavení). Nelze odmítnout.
Funkční cookies
Ukládají vaše preference (jazyk, téma, nastavení). Zlepšují komfort používání.
Analytické cookies
Anonymní statistiky návštěvnosti pro zlepšování Služby (žádná identifikace osob).
Svůj souhlas s nepovinných cookies můžete kdykoliv odvolat v nastavení prohlížeče nebo prostřednictvím naší Cookie lišty. Odvolání souhlasu nemá vliv na zákonnost předchozího zpracování.
10. Automatizované rozhodování a profilování
CVBoost AI neprovádí automatizované rozhodování s právními nebo obdobnými účinky dle čl. 22 GDPR. AI analýza CV (ATS skóre, návrhy na zlepšení) slouží výhradně jako doporučující nástroj — konečné rozhodnutí vždy leží na uživateli. Neprovádíme profilování uživatelů pro reklamní ani jiné účely.
11. Zpracování údajů nezletilých
Služba není určena osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje osob mladších 16 let. Pokud zjistíme, že jsme obdrželi data nezletilého bez souhlasu zákonného zástupce, tato data neprodleně smažeme. Pokud jste zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás prosím.
12. Změny zásad ochrany osobních údajů
Tyto Zásady můžeme příležitostně aktualizovat. Podstatné změny oznámíme e-mailem na vaši registrovanou adresu nejméně 14 dní před účinností. Datum poslední aktualizace je vždy uvedeno v záhlaví tohoto dokumentu. Doporučujeme Zásady pravidelně kontrolovat.
13. Kontakt na správce
Pro uplatnění práv nebo dotazy kontaktujte:
- 📧 E-mail: dostupný v nastavení aplikace (ikona profilu → Nastavení)
- ⏱ Lhůta odpovědi: do 30 dnů od přijetí žádosti
- 🌐 Dozorový úřad: ÚOOÚ — www.uoou.cz
