Úvodní ustanovení

Tyto zásady zpracování osobních údajů (dále jen „Zásady“) jsou vypracovány v souladu Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“).

Účelem těchto Zásad je poskytnout subjektům osobních údajů jasné a srozumitelné informace o způsobu, rozsahu a podmínkách zpracování osobních údajů společností Homeberg s.r.o., jakož i o účelech a právních základech zpracování osobních údajů, příjemcích osobních údajů, době jejich uchovávání a právech subjektů osobních údajů.

Zásady se vztahují na všechny osoby, jejichž osobní údaje jsou společností Homeberg s.r.o. zpracovávány.

1. Správce osobních údajů

Homeberg s.r.o.

Sídlo: Ostravská 634, 199 00 Praha – Letňany, Česká republika

zapsaná v obch. rej. vedeném Městským soudem v Praze, sp. zn. C 391191/MSPH

IČO: 19762968

DIČ: CZ19762968

Datová schránka: dyqebdv

Kontaktní e-mail: fmrecruitment@homeberg.cz

(dále jen „Správce“)

Správce odpovídá za zpracování osobních údajů v souladu s účinnými právními předpisy a za přijetí odpovídajících technických a organizačních opatření k zajištění jejich ochrany.

Správce nejmenoval pověřence pro ochranu osobních údajů.

2. Okruh subjektů osobních údajů

Tyto Zásady zpracování osobních údajů se vztahují zejména na zpracování osobních údajů následujících kategorií subjektů údajů:

  • uchazečů o zprostředkování zaměstnání či jiné formy spolupráce;
  • osob evidovaných v databázi kandidátů Správce;
  • osob účastnících se výběrových řízení organizovaných Správcem;
  • kontaktních osob klientů Správce, kteří vystupují jako zaměstnavatelé nebo potenciální zaměstnavatelé;
  • Tyto Zásady se pak vztahují také na další osoby, jejichž osobní údaje jsou zpracovávány v souvislosti s webovou prezentací Správce na adrese homeberg.cz či v souvislosti s poskytováním služeb Správcem, zejména pokud takové zpracování vyplývá z právních předpisů nebo smluvních vztahů.

3. Rozsah zpracovávaných osobních údajů

Správce je zároveň zpracovatelem osobních údajů, čímž není dotčena skutečnost, že s osobními údaji mohou dále nakládat příjemci osobních údajů, jak je dále uvedeno.

Správce zpracovává osobních údajů v rozsahu údajů uvedených:

  • v životopise, motivačním dopise a dalších dokumentech, které získá od subjektu údajů včetně komunikace mezi subjektem údajů a Správcem;
  • případně v profilu na profesních nebo sociálních sítích, pokud na ně subjekt údajů odkázal;
  • cookies a analytická data související s webovou prezentací na adrese homeberg.cz;
  • v dalších případech, kdy je subjekt údajů poskytne Správci.

Správce nezpracovává zvláštní kategorie osobních údajů ve smyslu čl. 9 GDPR

4. Účely zpracování osobních údajů a profilování

Účelem zpracování osobních údajů je zejména:

  • evidence osobních údajů subjektu údajů pro účely nabídky budoucích příležitostí spolupráce (ať v rovině pracovního poměru, tak jiné);
  • opakované oslovení v souvislosti s možnými výběrovými řízeními odpovídajícími zájmu subjektu údajů;
  • uchování osobních údajů po skončení konkrétního výběrového řízení;
  • plnění právních povinností souvisejících s poskytovanými službami.

U Správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

5. Zabezpečení osobních údajů a zapojení třetích stran

Správce uplatňuje přiměřená technická a organizační opatření k ochraně osobních údajů před neoprávněným nebo nahodilým přístupem, ztrátou, zneužitím či poškozením.

  • Mezi technická opatření patří zejména využívání firewallů, aktualizovaných bezpečnostních a antivirových systémů, šifrování dat a zabezpečené přenosy prostřednictvím protokolů TLS/SSL v aktuálních verzích.
  • Přístupy k osobním údajům jsou omezeny výhradně na oprávněné osoby v rozsahu nezbytném pro plnění jejich pracovních povinností.
  • Osobní údaje jsou ukládány výhradně na serverech umístěných v Evropské unii nebo v zemích zajišťujících odpovídající úroveň ochrany osobních údajů dle právních předpisů Evropské unie.
  • Správce využívá ověřené externí dodavatele IT služeb, provozovatele webových a personálních systémů nebo další zpracovatele osobních údajů, a to vždy na základě smluvního ujednání v souladu s GDPR.
  • Pro řešení právních nároků, stížností nebo uplatňování práv subjektů údajů mohou být osobní údaje zpřístupněny poskytovatelům právních služeb nebo orgánům veřejné moci, pokud tak stanoví právní předpisy.

6. Právní základy zpracování osobních údajů

Zpracování osobních údajů Správcem probíhá vždy na základě jednoho nebo více následujících právních titulů ve smyslu GDPR:

  • plnění smlouvy nebo provádění opatření přijatých před uzavřením smlouvy na žádost subjektu osobních údajů;
  • oprávněný zájem Správce spočívající zejména v poskytování služeb zprostředkování zaměstnání a náboru pracovníků;
  • splnění právních povinností vyplývajících z účinných právních předpisů;
  • souhlas subjektu osobních údajů, je-li udělen.

7. Příjemci osobních údajů

Osobní údaje mohou být v nezbytném rozsahu zpřístupněny zejména:

  • klientům Správce, kteří vystupují jako potenciální zaměstnavatelé či spolupracovníci subjektu údajů;
  • smluvním partnerům Správce zajišťujícím technickou nebo organizační podporu;
  • orgánům veřejné moci, pokud tak stanoví právní předpisy.

Správce nepředává osobní údaje do třetích zemí mimo Evropskou unii a Evropský hospodářský prostor (EHP).

Pro osobní data, která jsou předána potenciálnímu zaměstnavateli, se tento stává samostatným správcem předaných údajů.

8. Doba uchovávání osobních údajů

Osobní údaje jsou Správcem uchovávány pouze po dobu nezbytně nutnou k naplnění účelů, pro které jsou zpracovávány, a to zejména:

  • po dobu trvání smluvního vztahu mezi subjektem údajů a Správcem;
  • po dobu uvedenou v uděleném souhlasu subjektu údajů, pokud je zpracování osobních údajů založeno na souhlasu;
  • po dobu stanovenou obecně závaznými právními předpisy nebo po dobu nezbytnou k ochraně oprávněných zájmů Správce (např. pro účely prokazování, uplatňování nebo obhajoby právních nároků).

Po uplynutí příslušné doby s osobními údaji bude naloženo dle účinné právní úpravy.

9. Práva subjektů osobních údajů

Subjekty osobních údajů jsou tímto informovány o právech podle čl. 15 až 21 GDPR, zejména o právu:

  • na přístup ke svým osobním údajům;
  • na jejich opravu nebo výmaz;
  • na omezení zpracování;
  • vznést námitku proti zpracování;
  • na přenositelnost osobních údajů;
  • kdykoli odvolat souhlas bez jakýchkoli negativních důsledků;
  • podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů.

Subjekty osobních údajů mohou svá práva uplatnit prostřednictvím kontaktních údajů Správce, zejména zasláním žádosti na e-mailovou adresu správce info@homeberg.cz nebo prostřednictvím datové schránky.

10. Závěrečná ustanovení

Tyto Zásady zpracování osobních údajů jsou platné a účinné ode dne 1. 7. 2026.

Správce si vyhrazuje právo tyto Zásady kdykoli jednostranně aktualizovat nebo měnit, zejména v souvislosti se změnami právních předpisů, rozsahu zpracování osobních údajů nebo poskytovaných služeb.

Aktuální a účinné znění těchto Zásad je vždy dostupné na webových stránkách Správce na adrese www.homeberg.cz nebo jej lze získat na vyžádání u Správce.

 

Poslední aktualizace těchto Zásad proběhla dne 1. 7. 2026.