Ochrana osobních údajů

Tyto zásady popisují, jak společnost HTH Solutions s.r.o. zpracovává osobní údaje návštěvníků webových stránek a osob, které nás kontaktují prostřednictvím formulářů. Zpracování probíhá v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správce nemá jmenovaného pověřence pro ochranu osobních údajů (DPO). V otázkách zpracování osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.

2. Kontakt pro uplatnění práv

Žádosti o přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, podání námitky nebo odvolání souhlasu zasílejte na e-mail info@hth-solutions.cz. Ve žádosti uveďte, o jaký formulář nebo komunikaci se jedná, a údaje umožňující vaši identifikaci (typicky jméno a e-mail). Na žádost odpovíme bez zbytečného odkladu, nejpozději do 1 měsíce od jejího obdržení.

3. Jaká osobní data zpracováváme

Osobní údaje získáváme pouze od vás, a to prostřednictvím formulářů na tomto webu:

Náborový dotazník (Kariéra)

Kontaktní formulář (Kontakt)

Při odeslání formuláře dále ukládáme technické údaje nezbytné pro bezpečnost (např. čas odeslání, identifikátor relace pro ochranu proti zneužití formuláře). Nepožadujeme zvláštní kategorie osobních údajů; prosíme, abyste je do formulářů neuváděli.

4. Účely a právní základy zpracování

• Náborový dotazník: posouzení vašeho zájmu o práci a případná komunikace ohledně pracovní spolupráce. Právní základ: čl. 6 odst. 1 písm. b) GDPR (kroky před uzavřením pracovní smlouvy na žádost subjektu údajů) a čl. 6 odst. 1 písm. a) GDPR (váš souhlas udělený zaškrtnutím pole před odesláním).
• Kontaktní formulář: vyřízení vašeho dotazu, obchodní komunikace a případná následná spolupráce. Právní základ: čl. 6 odst. 1 písm. b) GDPR (jednání před uzavřením smlouvy) a čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem správce na reakci na obchodní dotaz), případně čl. 6 odst. 1 písm. a) GDPR (souhlas checkboxem).
• Bezpečnost webu: ochrana formulářů před zneužitím (CSRF token, omezení počtu odeslání). Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na zabezpečení webu).

5. Doba uchovávání údajů

• Údaje z náborového dotazníku uchováváme nejdéle 24 měsíců od poslední komunikace s uchazečem, pokud zákon nevyžaduje delší dobu (např. po uzavření pracovní smlouvy dle pracovněprávních předpisů).
• Údaje z kontaktního formuláře uchováváme nejdéle 12 měsíců od vyřízení dotazu, nestanoví-li jiný právní předpis delší lhůtu (např. účetní doklady).
• Údaje o uděleném souhlasu (včetně verze těchto zásad) po dobu uchovávání souvisejících osobních údajů.

Po uplynutí příslušné doby údaje vymažeme nebo anonymizujeme.

6. Příjemci a místo zpracování

Osobní údaje z formulářů ukládáme do interního CRM systému společnosti HTH Solutions s.r.o. K údajům mají přístup pouze oprávnění zaměstnanci správce v rozsahu nezbytném pro výkon jejich práce.

Pro provoz webu využíváme služeb poskytovatele hostingu, který může vůči nám vystupovat jako zpracovatel osobních údajů na základě smlouvy o zpracování. Údaje zpracováváme především v České republice / Evropské unii a nepředáváme je do třetích zemí mimo EU/EHP, pokud to není nezbytné a výslovně neuvedeno.

7. Cookies a podobné technologie

Web nepoužívá marketingové ani analytické cookies. Pro bezpečné odeslání formulářů používáme pouze nezbytnou technickou cookie relace HTH_WEB, která slouží k ochraně proti zneužití (CSRF token) a k dočasnému omezení počtu odeslání. Cookie relace se po ukončení relace prohlížeče typicky smaže.

Externí odkazy na sociální sítě (Facebook, Instagram) na stránce Kontakt vedou na weby třetích stran; po přechodu na tyto weby se uplatní zásady ochrany osobních údajů příslušných provozovatelů.

8. Vaše práva

V souladu s GDPR máte tato práva:

• právo na přístup k osobním údajům, které o vás zpracováváme;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz („právo být zapomenut“), pokud pro zpracování již neexistuje právní důvod;
• právo na omezení zpracování za podmínek stanovených GDPR;
• právo na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně;
• právo vznést námitku proti zpracování založenému na oprávněném zájmu;
• právo odvolat souhlas kdykoli, aniž je tím dotčena zákonnost zpracování před odvoláním;
• právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, www.uoou.cz, Pplk. Sochora 27, 170 00 Praha 7.

O výmaz údajů můžete kdykoli požádat e-mailem na info@hth-solutions.cz. Žádost vyřídíme, pokud na zpracování již nebude právní důvod nebo nebude existovat jiná překážka stanovená zákonem.

9. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména přenos přes šifrované spojení (HTTPS), ochranu formulářů proti zneužití (CSRF, honeypot, rate limiting), omezení přístupu k CRM pouze na oprávněné osoby a pravidelné aktualizace používaných systémů.

10. Změny těchto zásad

Tyto zásady můžeme příležitostně aktualizovat, zejména při změně rozsahu zpracování, používaných formulářů nebo právních požadavků. Aktuální znění je vždy zveřejněno na této stránce s uvedením data platnosti a verze dokumentu. Při podstatné změně vás v případě aktivní komunikace můžeme informovat e-mailem nebo upozorněním na webu.