I. Úvodní ustanovení

Společnost EWO SK, sro (dále jen „Agentura“ nebo „Provozovatel“), so
sídlem Náměstí osvoboditelů 3B 040 01 Košice – městská část Jih, IČ: 52874532, zapsaná v Obchodním rejstříku Okresního soudu Košice, oddíl: sro, Vložka číslo: 65401/V, působí v oblasti zprostředkování
zaměstnání a souvisejících služeb. Součástí hlavní činnosti Agentury je nezbytné a
zodpovědné zpracování osobních údajů fyzických osob, především uchazečů o
zaměstnání (dále jen „Zájemce o práci“) a obchodní partnery. Prioritou Agentury je
zajistit vysoký standard ochrany těchto údajů v souladu s platnou legislativou.
Agentura zpracovává osobní údaje výlučně v souladu se Zákonem č.j. 18/2018 Zz o ochraně
osobních údajů ao změně a doplnění některých zákonů (dále jen „Zákon o ochraně
osobních údajů“) a Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna
2016 o ochraně fyzických osob při zpracování osobních údajů ao volném pohybu takových
údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně údajů)
(dále jen „Nařízení GDPR“ nebo „GDPR“).
Tento dokument komplexně upravuje zásady a podmínky zpracování osobních údajů
shromažďovaných prostřednictvím internetové stránky www.agentura.sk (dále jen
„Internetová stránka“) a v rámci všech činností Agentury jako pracovní agentury.
Agentura si vyhrazuje právo tyto zásady kdykoli upravit nebo doplnit. Aktuální znění
těchto zásad bude vždy neprodleně zveřejněny na Internetové stránce s uvedením data
účinnosti změn. Doporučuje se pravidelně kontrolovat znění tohoto dokumentu.

II. Definice pojmů

Definice základních pojmů použitých v těchto zásadách jsou v plném souladu s Nařízením
GDPR a Zákonem o ochraně osobních údajů:
 Osobní údaj: Jakákoliv informace týkající se identifikované nebo
identifikovatelné fyzické osoby (dále jen „dotyčná osoba“); identifikovatelná fyzická
osoba je osoba, kterou lze přímo nebo nepřímo identifikovat, zejména odkazem
na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online
identifikátor, nebo odkazem na jeden či více prvků, které jsou specifické pro fyzickou,
fyziologickou, genetickou, mentální, ekonomickou, kulturní nebo sociální identitu této
fyzické osoby.
 Dotčená osoba: Fyzická osoba, které se osobní údaje týkají a kterou lze na
základě těchto údajů identifikovat.
 Provozovatel: Fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo
jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování
osobních údajů. V kontextu těchto zásad je Provozovatelem společnost EWO CZ, sro.
 Zprostředkovatel: Fyzická nebo právnická osoba, orgán veřejné moci, agentura
nebo jiný subjekt, který zpracovává osobní údaje jménem Provozovatele.
 Zájemce o práci: Fyzická osoba, která se prostřednictvím služeb Agentury
uchází o pracovní pozici nebo projeví zájem o zprostředkování zaměstnání.

 Obchodní partner: Fyzická nebo právnická osoba, která prostřednictvím Agentury
hledá zaměstnance nebo využívá jiné služby Agentury související se
zprostředkováním práce.
 Životopis: Dokument obsahující osobní údaje Zájemce o práci, zpravidla vytvořený
nebo nahraný prostřednictvím Internetové stránky, případně doručený Agentuře
jinými prostředky.
 Databáze životopisů: Elektronická databáze spravovaná Agenturou, obsahující
životopisy a související údaje Zájemců o práci.
 Služby: Zprostředkování zaměstnání, personální poradenství as tím související
produkty a služby poskytované Agenturou.
 Zpracování: Jakákoliv operace nebo soubor operací s osobními údaji nebo
soubory osobních údajů, jako je získávání, zaznamenávání, pořádání,
strukturování, uchovávání, přepracování nebo změna, vyhledávání,
prohlížení, využívání, poskytování přenosem, šířením nebo jiným
zpřístupňováním, seskupování nebo kombinování, omezení, vymazání nebo
likvidace.
 Souhlas subjektu údajů: Jakýkoli svobodně daný, konkrétní, informovaný a
jednoznačný projev vůle dotyčné osoby, kterým formou prohlášení nebo
jednoznačného potvrzujícího úkonu vyjadřuje souhlas se zpracováním svých
osobních údajů.
Právní základy zpracování osobních údajů
Zpracování osobních údajů Agenturou je zákonné a realizuje se pouze v případě, že je
splněn alespoň jeden z následujících právních základů v souladu s Čl. 6 Nařízení GDPR:
1. Souhlas subjektu údajů: Dotčená osoba udělila výslovný a dobrovolný souhlas se
zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů. Tento
souhlas lze kdykoli odvolat, což však nemá vliv na zákonnost zpracování
před jeho odvoláním.
2. Plnění smlouvy: Zpracování osobních údajů je nezbytné pro plnění smlouvy,
jejíž smluvní stranou je dotyčná osoba (např. zprostředkovatelská smlouva se
Zájemcům o práci), nebo k provedení předsmluvních opatření přijatých na
žádost dotyčné osoby.
3. Plnění zákonné povinnosti: Zpracování osobních údajů je nezbytné pro
splnění zákonné povinnosti, která se vztahuje na Provozovatele (např. povinnosti
vyplývající z daňových a pracovněprávních předpisů, předpisů o zaměstnanosti
vůči Úřadu práce, sociálních věcí a rodiny).
4. Oprávněný zájem Provozovatele: Zpracování osobních údajů je nezbytné pro
účely oprávněných zájmů Provozovatele nebo třetí strany, kromě případů, kdy
nad těmito zájmy převažují zájmy nebo základní práva a svobody dotčené
osoby, které vyžadují ochranu osobních údajů. Mezi oprávněné zájmy patří
například ochrana majetku, vymáhání právních nároků nebo interní
administrativa.

III. Účely zpracování osobních údajů

Osobní údaje jsou Agenturou zpracovávány výlučně na předem definované, legitimní a
transparentní účely, především pro následující:
 Zprostředkování zaměstnání: Vyhledávání vhodných pracovních pozic pro
Zájemce o práci a jejich následné zprostředkování u Obchodních partnerů.
 Poskytování údajů Obchodním partnerům: Poskytování relevantních osobních
údajů Zájemců o práci Obchodním partnerem za účelem obsazení konkrétních
pracovních pozic a organizace výběrových řízení.
 Vedení a správa Databáze životopisů: Shromažďování, uchovávání a
systematické pořádání životopisů a souvisejících informací o Zájemcích o
práci pro efektivní zprostředkování zaměstnání.
 Komunikace a organizace výběrových řízení: Vedení korespondence se
Zájemci o práci a Obchodními partnery, organizace a koordinace pohovorů
a jiných fází výběrových řízení.
 Plnění zákonných povinností: Zpracovávání údajů nezbytné pro dodržování
právních povinností Agentury vyplývajících z platných právních předpisů
České republiky a Evropské unie (např. vůči Úřadu práce, sociálních věcí a
rodiny, daňovým orgánem, soudem).
 Marketingové aktivity: Zasílání obchodních sdělení, informací o nových
pracovních nabídkách, službách nebo akcích Agentury, a to výhradně na
základě prokazatelného a dobrovolného souhlasu dotyčné osoby. Tento souhlas
může být kdykoli odvolán.

IV. Rozsah zpracovávaných osobních údajů

Agentura zpracovává pouze ty osobní údaje, které jsou relevantní, adekvátní a nezbytné pro
dosažení stanovených účelů zpracování. V Databázi životopisů a pro účely
zprostředkování zaměstnání mohou být zpracovávány zejména následující kategorie osobních
údajů Zájemců o práci:
 Identifikační údaje: Jméno, příjmení, titul, datum narození.
 Kontaktní údaje: Adresa trvalého/přechodného bydliště, telefonní číslo, e-mailová
adresa.
 Údaje o vzdělání a kvalifikaci: Dosažené vzdělání, studijní obory, absolvované
kurzy, certifikáty, jazykové znalosti.
 Údaje o pracovní historii: Předchozí zaměstnání, pozice, délka zaměstnání,
pracovní zkušenosti, dovednosti.
 Údaje o preferencích Zájemce o práci: Očekávaná mzda, preferované odvětví,
typ úvazku, dostupnost, lokalita práce.
 Dobrovolně poskytnuté údaje: Jakékoliv další údaje, které Zájemce o práci
dobrovolně uvede ve svém životopisu nebo jiných dokumentech (např. fotografie,
údaje o řidičském průkazu, reference, motivační dopis). Upozorňujeme, že
poskytnutí těchto údajů je na výhradní iniciativě dotyčné osoby a není
podmínkou pro využívání služeb Agentury, pokud to není explicitně vyžadováno
povahou pracovní pozice.

Agentura výslovně nepožaduje a standardně nezpracovává zvláštní kategorie osobních
údajů (tzv. citlivé údaje), jako jsou údaje o zdravotním stavu, rasovém nebo etnickém
původu, politických názorech, náboženském nebo filozofickém přesvědčení, členství v
odborových organizacích, genetické nebo biometrické údaje, nebo údaje týkající se
sexuálního života či sexuální orientace. Pokud by Zájemce o práci dobrovolně poskytl
takové údaje, Agentura je zpracovává jen v nezbytném rozsahu a se zvláštní opatrností a
v souladu s čl. | 9 Nařízení GDPR.

V. Doba uchovávání osobních údajů

Osobní údaje budou Agenturou uchovávány po dobu nezbytně nutnou k dosažení
účelu, pro který se zpracovávají, av souladu s platnými právními předpisy, zejména:
 Pro účely konkrétního výběrového procesu: Během trvání výběrového procesu a
maximálně po dobu 6 měsíců po jeho ukončení, pokud nebyl udělen souhlas k
delší dobu.
 Na základě uděleného souhlasu: V případě, že dotyčná osoba udělí souhlas se
zpracováním svých osobních údajů na delší dobu (např. pro uchovávání v
Databázi životopisů pro budoucí pracovní nabídky), budou údaje uchovávány
maximálně 2 roky od data udělení souhlasu.
 Pro plnění zákonných povinností: Po dobu stanovenou příslušnými právními
předpisy (např. zákon o účetnictví, daňové zákony).
 Pro účely oprávněných zájmů: Po dobu nezbytnou pro ochranu oprávněných
zájmů Agentury, například. pro účely prokazování souladu s GDPR nebo obhajoby
právních nároků, maximálně po dobu promlčecích lhůt.
Po uplynutí příslušné doby uchovávání budou osobní údaje Zájemců o práci buď
anonymizované (tj. upraveny tak, aby z nich nebylo možné identifikovat dotyčnou osobu)
nebo bezpečně a nezvratně vymazány ze všech systémů Agentury.
VI. Příjemci a přenos osobních údajů

Pro zajištění efektivního fungování a poskytování Služeb může Agentura poskytnout
osobní údaje následujícím kategoriím příjemců:
 Obchodní partneři Agentury: Primární potenciální zaměstnavatelé, pro které
Agentura zprostředkovává obsazení pracovních pozic. Tímto subjektem jsou
poskytovány pouze nezbytné údaje potřebné pro posouzení vhodnosti kandidáta na
danou pozici.
 Poskytovatelé IT služeb a technické podpory: Externí společnosti zajišťující
provoz a údržbu informačních systémů, softwaru a technické infrastruktury
Agentury. Tito Zprostředkovatelé jsou vázáni přísnými smluvními podmínkami a
zajišťují adekvátní úroveň ochrany osobních údajů.
 Externí účetní a auditoři: Subjekty poskytující Agentuře účetní a auditorské
služby, pokud je to nezbytné pro plnění zákonných povinností.
 Orgány veřejné moci: Soudy, orgány činné v trestním řízení, Úřad na ochranu
osobních údajů České republiky a jiné státní orgány, v případech, kdy to
vyplývá ze zákonné povinnosti Agentury nebo na základě jejich oprávněné
požadavky.

Přenos osobních údajů do třetích zemí: Osobní údaje nejsou přenášeny do třetích zemí
mimo Evropskou unii (EU) a Evropský hospodářský prostor (EHP), pokud není
zajištěna přiměřená úroveň ochrany osobních údajů v souladu s čl. 45 Nařízení
GDPR (rozhodnutí Evropské komise o přiměřenosti) nebo pokud nejsou splněny jiné vhodné
záruky podle čl. 46 Nařízení GDPR (např. závazná podniková pravidla, standardní
smluvní doložky).

VII. Práva subjektů údajů

Každá zúčastněná osoba má ve vztahu ke zpracování svých osobních údajů Agenturou
následující práva, která může uplatnit prostřednictvím kontaktů uvedených v závěru těchto
zásad:
1. Právo na přístup k osobním údajům (článek 15 GDPR): Dotčená osoba má právo získat
od Agentury potvrzení o tom, zda se zpracovávají osobní údaje, které se jí týkají, a pokud
ano, má právo získat přístup k těmto osobním údajům a informace o účelech
zpracování, kategoriích zpracovávaných osobních údajů, příjemcích, době
uchovávání, existenci práva požadovat opravu nebo výmaz, práva podat stížnost
a zdroji údajů.
2. Právo na opravu (čl. 16 GDPR): Dotčená osoba má právo na to, aby Agentura bez
zbytečného odkladu opravila nepřesné osobní údaje, které se jí týkají. S ohledem
pro účely zpracování má dotyčná osoba právo na doplnění neúplných osobních
údajů, a to i prostřednictvím poskytnutí doplňujícího prohlášení.
3. Právo na výmaz („právo být zapomenut“) (čl. 17 GDPR): Dotčená osoba má právo
dosáhnout, aby Agentura bez zbytečného odkladu vymazala osobní údaje, které se
jí týkají, je-li splněn některý z důvodů stanovených v GDPR (např. osobní údaje
již nejsou potřebné pro účely, ke kterým se získávaly, dotyčná osoba odvolá souhlas a
neexistuje jiný právní základ pro zpracování). Toto právo není absolutní a jsou dány
výjimky.
4. Právo na omezení zpracování (článek 18 GDPR): Dotčená osoba má právo na to,
aby Agentura omezila zpracování, nastane-li některý z případů stanovených v
GDPR (např. dotyčná osoba napadne správnost osobních údajů, zpracování je
protizákonné a dotyčná osoba namítá proti vymazání osobních údajů).
5. Právo na přenosnost údajů (článek 20 GDPR): Dotčená osoba má právo získat osobní
údaje, které se jí týkají a které poskytla Agentuře, ve strukturovaném, běžně
používaném a strojově čitelném formátu a má právo přenést tyto údaje dalšímu
provozovateli, pokud se zpracování zakládá na souhlasu nebo smlouvě a provádí
se automatizovanými prostředky.
6. Právo namítat (článek 21 GDPR): Dotčená osoba má právo kdykoli namítat proti
zpracování osobních údajů, které se jí týkají a které je založeno na právním
základě oprávněných zájmů Provozovatele nebo na splnění úkolu ve veřejném
zájmu.
7. Právo odvolat souhlas (čl. 7 odst. 3 GDPR): Je-li právním základem zpracování
osobních údajů souhlas dotčené osoby, má právo svůj souhlas kdykoli odvolat.
Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu
uděleném před jeho odvoláním.
8. Právo podat stížnost Kontrolnímu úřadu (článek 77 GDPR): Dotčená osoba má právo
podat stížnost Úřadu na ochranu osobních údajů České republiky, se sídlem

Hraničná 12, 820 07 Bratislava 27, Česká republika, má-li za to, že
zpracování jejích osobních údajů je v rozporu s Nařízením GDPR nebo Zákonem o
ochraně osobních údajů.

VIII. Ochrana údajů a bezpečnost

Agentura přijala a udržuje přiměřená technická a organizační opatření s cílem
zajistit vysokou úroveň ochrany zpracovávaných osobních údajů před neoprávněným
přístupem, změnou, šířením, ztrátou, poškozením, zneužitím nebo zničením. Tato opatření
zahrnují mimo jiné:
 Technická opatření: Zálohování dat, pravidelné testování a aktualizace
bezpečnostních systémů, ochrana před škodlivým softwarem, řízení přístupových
práv k datům.
 Organizační opatření: Školení zaměstnanců o zásadách ochrany osobních
údajů, uzavírání smluv o zpracovávání osobních údajů se Zprostředkovateli,
zajištění důvěrnosti údajů zaměstnanci.
Agentura neustále přehodnocuje a zlepšuje svá bezpečnostní opatření s cílem
garantovat integritu, důvěrnost a dostupnost zpracovávaných údajů.

IX. Automatizované individuální rozhodování a profilování

Agentura neprovádí profilování ani automatizované rozhodování, které by mělo právně
účinky pro dotyčnou osobu nebo by ji obdobně významně ovlivňovalo ve smyslu čl. 100 odst. 1 písm. 22
Nařízení GDPR.

X. Kontaktní údaje Provozovatele

Pro jakékoli dotazy týkající se zpracování osobních údajů, uplatnění práv dotčených
osob nebo jiných záležitostí souvisejících s ochranou osobních údajů, prosím, kontaktujte
odpovědné osoby Provozovatele na níže uvedených kontaktech:
Provozovatel: EWO SK, sro.
Adresa: Náměstí osvoboditelů 3B 040 01 Košice – městská část Jih
IČ: 52874532
Jméno odpovědné osoby: Jakub Burcin
Telefon: +421 907 611 583
…………………….
Jméno zodpovědné osoby: Samuel Gajdoš
Telefon: +421 949 834 956