Účinnosť od: 1.9.2024

Posledná aktualizácia: 25.10.2025

I. ÚVODNÉ USTANOVENIA

1.1 Účel dokumentu

Tento dokument definuje spôsob, akým spoločnosť Synerta Personnel s.r.o. (ďalej len „Prevádzkovateľ“ alebo „my“) spracúva

osobné údaje používateľov platformy CandiDating (ďalej len „Platforma“) v súlade s:

Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)

Zákonom č. 18/2018 Z.z. o ochrane osobných údajov (Slovenská republika)

Smernicou 2002/58/ES o súkromí a elektronických komunikáciách (ePrivacy Directive)

1.2 Rozsah pôsobnosti

Tieto Zásady ochrany osobných údajov sa vzťahujú na všetkých používateľov Platformy:

Kandidáti – fyzické osoby hľadajúce zamestnanie

Zamestnávatelia – právnické alebo fyzické osoby (podnikatelia) zverejňujúce pracovné ponuky

Referreri – fyzické alebo právnické osoby odporúčajúce kandidátov alebo ponuky

II. IDENTIFIKÁCIA PREVÁDZKOVATEĽA A ZODPOVEDNÝCH OSÔB

2.1 Prevádzkovateľ

Názov: Synerta Personnel s.r.o.

Sídlo: Hlavná 54, 900 27 Bernolákovo, Slovenská republika

IČO: 46008497

DIČ: [doplniť]

E-mail: info@candidating.com

Web: www.candidating.com

2.2 Zodpovedná osoba pre ochranu osobných údajov (DPO)

Kontakt na DPO: dpo@candidating.com

Telefonický kontakt: [doplniť]

Ak máte akékoľvek otázky týkajúce sa spracovania vašich osobných údajov, môžete kontaktovať našu zodpovednú osobu (DPO).

2.3 Zástupca v EÚ

Prevádzkovateľ má sídlo v Európskej únii (Slovensko), preto nie je potrebné menovať zástupcu podľa článku 27 GDPR.

III. PRÁVNE ZÁKLADY SPRACÚVANIA OSOBNÝCH ÚDAJOV

Osobné údaje spracúvame výhradne na základe právnych dôvodov ustanovených v článku 6 GDPR:

3.1 Plnenie zmluvy (článok 6 ods. 1 písm. b) GDPR)

• Spracúvame vaše osobné údaje na poskytovanie služieb Platformy, vrátane:
• Vytvorenie a správa používateľského účtu
• Sprostredkovanie pracovných ponúk (matching)
• Komunikácia medzi kandidátmi a zamestnávateľmi
• Fakturácia a platobné procesy

3.2 Súhlas dotknutej osoby (článok 6 ods. 1 písm. a) GDPR)

Váš výslovný súhlas vyžadujeme na:

• Zasielanie marketingových oznámení a newsletterov
• Použitie analytických a marketingových cookies
• Zdieľanie údajov s tretími stranami (nad rámec nevyhnutných sprostredkovateľov)

Súhlas môžete kedykoľvek odvolať prostredníctvom nastavení účtu alebo e-mailom na dpo@candidating.com.

3.3 Oprávnený záujem prevádzkovateľa (článok 6 ods. 1 písm. f) GDPR)

Spracúvame údaje na základe nášho oprávneného záujmu na:

• Zabezpečenie a ochrana Platformy (prevencia podvodov, spam, kybernetické útoky)
• Analýza používania Platformy a zlepšovanie služieb
• Personalizácia obsahu (odporúčania pracovných ponúk)
• Vymáhanie právnych nárokov

3.4 Plnenie zákonných povinností (článok 6 ods. 1 písm. c) GDPR)

Spracúvame údaje na splnenie našich zákonných povinností:

• Účtovníctvo a daňová evidencia (10 rokov)
• Archivácia faktúr a zmlúv
• Spolupráca s orgánmi činnými v trestnom konaní

IV. AKÉ OSOBNÉ ÚDAJE ZBIERAME

4.1 Údaje kandidátov (fyzické osoby)

Identifikačné údaje:

• Meno a priezvisko
• Dátum narodenia (voliteľné)
• Fotografia profilu (voliteľné)

Kontaktné údaje:

• E-mailová adresa
• Telefónne číslo
• Mesto/región pobytu

Profesijné údaje (CV):

• Vzdelanie (školy, tituly, odbory)Pracovné skúsenosti (pozície, firmy, roky praxe)
• Certifikáty a vzdelávanie
• Jazykové znalosti
• Zručnosti (hard skills, soft skills)

Údaje o pracovných preferenciách:

• Hľadaná pozícia
• Preferovaná lokalita
• Mzdové očakávania
• Typ úväzku (HPP, ŠPP, freelance)

Technické údaje:

• IP adresa
• Typ zariadenia (desktop, mobil, tablet)
• Operačný systém a prehliadač
• Cookies identifikátory
• Logy aktivít (prihlásenia, prezeranie ponúk, kliknutia)

4.2 Údaje zamestnávateľov (firemní zákazníci – B2B)

Firemné údaje:

• Obchodné meno spoločnosti
• IČO, DIČ, IČ DPH
• Sídlo firmy
• Web stránka

Kontaktná osoba (fyzická osoba – HR manažér, recruiter):

• Meno a priezvisko kontaktnej osoby
• E-mailová adresa (pracovný e-mail)
• Telefónne číslo (pracovné)
• Pozícia v spoločnosti

Fakturačné údaje:

• Bankové spojenie (IBAN)
• Fakturačná adresa

Údaje o pracovných ponukách:

• Popis pozície
• Požadované vzdelanie a skúsenosti
• Mzdové podmienky (voliteľné)
• Lokalita výkonu práce

Technické údaje:

IP adresa

Logy aktivít (prihlásenia, otočenia profilov, komunikácia)

Cookies identifikátory

4.3 Údaje referrerov (referral program)

Identifikačné údaje:

• Meno a priezvisko (fyzická osoba) alebo obchodné meno (firma)
• IČO (ak podnikateľ alebo firma)
• DIČ (ak podnikateľ)

Kontaktné údaje:

• E-mailová adresa
• Telefónne číslo
• Adresa (pre výplatu odmien)

Fakturačné údaje:

• IBAN
• Daňové údaje (pre vystavenie faktúr)

Údaje o výkone:

• Počet odporúčaní (kliknutia cez referral link)
• Počet úspešných konverzií (otočenia profilov)
• Výška odmien

Technické údaje:

• IP adresa
• Cookies identifikátory
• Sledovanie kliknutí (tracking)

4.4 Technické a analytické údaje (všetci používatelia)

• Cookies (session cookies, persistent cookies)
• Session ID a Device ID
• Údaje o zariadení: typ, OS, prehliadač, rozlíšenie obrazovky
• Behaviorálne údaje: čas strávený na stránke, scrolling, kliknutia, heat mapy
• Referral source: odkiaľ prišiel používateľ (Google, Facebook, priamy odkaz)

V. ÚČELY SPRACÚVANIA OSOBNÝCH ÚDAJOV

5.1 Pre kandidátov

• Vytvorenie a správa profilu
• Anonymizované zobrazenie profilu zamestnávateľom (bez mena, kontaktu)
• Algoritmické párovanie (matching) kandidátov s vhodnými pracovnými ponukami
• Odkrytie profilu po „otočení“ (deanonymizácia) zamestnávateľom
• Zasielanie notifikácií o nových pracovných ponukách (s vaším súhlasom)
• Personalizácia odporúčaní
• Zlepšovanie kvality služieb (analýza používania Platformy)

5.2 Pre zamestnávateľov

• Registrácia účtu a správa pracovných ponúk
• Prístup k anonymizovaným profilom kandidátov
• Algoritmické odporúčanie vhodných kandidátov
• Fakturácia a platobné procesy (otočenia profilov, predplatné)
• Zákaznícka podpora
• Marketing a obchodná komunikácia (s vaším súhlasom)

5.3 Pre referrerov

• Registrácia do affiliate programu
• Sledovanie konverzií (tracking cez referral link)
• Výpočet odmien na základe úspešných odporúčaní
• Vyplatenie odmien (vystavenie faktúr, bankový prevod)
• Zákaznícka podpora

5.4 Všeobecné účely (všetci používatelia)

• Bezpečnosť Platformy (prevencia podvodov, spam, útoky)
• Analytika a štatistiky (Google Analytics, Hotjar)
• Plnenie zákonných povinností (účtovníctvo, dane, archivovanie)
• Marketing (remarketing, Facebook Pixel, LinkedIn Insight Tag) – len s vaším súhlasom
• Vymáhanie právnych nárokov a obrana v sporoch

VI. PRÍJEMCOVIA OSOBNÝCH ÚDAJOV A ZDIEĽANIE

6.1 Spoloční prevádzkovatelia (Joint Controllers)

Ak Prevádzkovateľ spolupracuje s partnermi (napr. náborové agentúry) ako spoloční prevádzkovatelia, bude táto skutočnosť vopred

oznámená a definovaná v samostatnej zmluve o spoločnom prevádzkovateľstve.

6.2 Príjemcovia údajov

Zamestnávatelia:

Po „otočení profilu“ (platená služba) získava zamestnávateľ úplné údaje kandidáta (meno, e-mail, telefón, CV). Kandidát je o tomto procese informovaný vopred.

Referreri:

Nedostávajú žiadne osobné údaje kandidátov ani zamestnávateľov – vidia len štatistiky konverzií (počet kliknutí, počet úspešných otočení).

Sprostredkovatelia (Processors) – tretie strany:

Spolupracujeme s nasledujúcimi kategóriami sprostredkovateľov, ktorí spracúvajú osobné údaje v našom mene:

• Poskytovatelia cloudových služieb: Amazon Web Services (AWS), Google Cloud Platform (hosting databáz a aplikácií)
• Platobné brány: Stripe (spracovanie platieb)
• E-mailové služby: AWS SES (zasielanie notifikácií, newsletterov)
• Analytické nástroje: Google Analytics, Hotjar, Mixpanel (analytika používania)
• CRM systémy: HubSpot (správa zákazníkov)
• Reklamné platformy: Google Ads, Facebook Ads, LinkedIn Ads (remarketing)

Orgány verejnej moci:

Môžeme zdieľať vaše údaje na základe právnej povinnosti:

• Daňový úrad (faktúry, daňové priznania)
• Súdy a orgány činné v trestnom konaní (právne spory, vyšetrovania)
• Slovenský úrad na ochranu osobných údajov (kontrola GDPR compliance)

6.3 Prenos osobných údajov mimo Európskej únie

Niektorí naši sprostredkovatelia (napr. Amazon Web Services, Google) majú servery mimo EÚ (najmä USA). V takých prípadoch zabezpečujeme primeranú úroveň ochrany prostredníctvom:

• Standard Contractual Clauses (SCC) – schválené Európskou komisiou
• Rozhodnutie o primeranosti (Adequacy Decision) pre konkrétne krajiny
• Certifikácia poskytovateľov (napr. ISO 27001, SOC 2)

Zoznam krajín mimo EÚ, kam prenášame údaje: USA (krajiny s rozhodnutím o primeranosti alebo SCC).

VII. UCHOVÁVANIE OSOBNÝCH ÚDAJOV

7.1 Doby uchovávania

Aktívny účet kandidáta:

Do odvolania súhlasu alebo do požiadaní o vymazanie

Aktívny účet zamestnávateľa:

Do odvolania súhlasu alebo do požiadaní o vymazanie + 3 roky po ukončení poslednej zmluvy (pre právne nároky)

Fakturačné údaje:

10 rokov (zákonná archivačná povinnosť podľa zákona o účtovníctve)

Marketingové súhlasy:

Do odvolania súhlasu alebo do požiadaní o vymazanie

Technické logy (IP adresy, session ID):

6–12 mesiacov (bezpečnostné účely)

Cookies:

Session cookies: do zatvorenia prehliadača

Persistent cookies: 30 dní až 2 roky (podľa typu)

7.2 Vymazanie po ukončení účtu

Po zrušení účtu kandidáta alebo zamestnávateľa:

• Osobné údaje sa vymazávajú do 30 dní
• Výnimka: údaje potrebné na plnenie zákonných povinností (faktúry – 10 rokov)
• Anonymizované štatistiky (bez identifikácie) môžu byť uchovávané trvalo

VIII. BEZPEČNOSŤ OSOBNÝCH ÚDAJOV

8.1 Technické opatrenia

• Šifrovanie údajov pri prenose: SSL/TLS certifikáty (HTTPS)
• Šifrovanie údajov pri uložení: AES-256 pre databázy
• Firewall a antivirus: ochrana serverov pred útokmi
• DDoS ochrana: zabezpečenie dostupnosti Platformy
• Pravidelné bezpečnostné audity: penetračné testy, vulnerability scanningZálohovanie dát: denné a týždenné zálohy (disaster recovery)

8.2 Organizačné opatrenia

• Prístup k údajom len pre oprávnené osoby: role-based access control (RBAC)
• Zmluvy o mlčanlivosti so zamestnancami: NDA, confidentiality agreements
• Školenia zamestnancov o GDPR: pravidelné interné školenia
• Postup pri incidentoch: data breach response plan
• Minimalizácia údajov: spracúvame len nevyhnutné údaje

8.3 Incident bezpečnosti (Data Breach)

V prípade narušenia bezpečnosti údajov (data breach):

• Nahlásime dozornému orgánu (Úrad na ochranu osobných údajov SR) do 72 hodín (ak hrozí riziko)
• Informujeme dotknuté osoby bez zbytočného odkladu (ak hrozí vysoké riziko)
• Prijmeme opatrenia na minimalizáciu dôsledkov

Ak máte podozrenie na incident, kontaktujte nás na: dpo@candidating.com

IX. PRÁVA DOTKNUTÝCH OSÔB (ČLÁNOK 12-23 GDPR)

9.1 Právo na prístup k osobným údajom (článok 15 GDPR)

Máte právo požiadať o kópiu všetkých osobných údajov, ktoré o vás spracúvame, vrátane:

• Účely spracovania
• Kategórie príjemcov
• Doba uchovávania
• Zdroj údajov (ak neboli získané priamo od vás)

Ako uplatniť: E-mailom na dpo@candidating.com

Lehota odpovede: Do 30 dní (bezplatne pri prvej žiadosti)

9.2 Právo na opravu (článok 16 GDPR)

Máte právo požiadať o opravu nesprávnych alebo neúplných osobných údajov.

Ako uplatniť: Priamo v nastaveniach účtu alebo e-mailom na dpo@candidating.com

9.3 Právo na výmaz („právo na zabudnutie“) (článok 17 GDPR)

Máte právo požiadať o vymazanie vašich osobných údajov, ak:

• Údaje už nie sú potrebné na účel, na ktorý boli získané
• Odvolali ste súhlas a neexistuje iný právny základ
• Namietate proti spracúvaniu na základe oprávneného záujmu
• Údaje boli spracúvané nezákonne

Výnimky (nemôžeme vymazať údaje):

• Plnenie zákonnej povinnosti (napr. faktúry – 10 rokov)
• Obrana právnych nárokov (napr. spory)

Ako uplatniť: E-mailom na dpo@candidating.com

9.4 Právo na obmedzenie spracúvania (článok 18 GDPR)

Máte právo požiadať o dočasné pozastavenie spracovania vašich údajov, ak:

• Namietate správnosť údajov (počas overovania)
• Spracúvanie je nezákonné, ale nechcete výmaz
• Potrebujete údaje na obhajobu právnych nárokov

Ako uplatniť: E-mailom na dpo@candidating.com

9.5 Právo na prenositeľnosť údajov (článok 20 GDPR)

Máte právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte (CSV, JSON, PDF) a preniesť ich k inému prevádzkovateľovi.

Ako uplatniť: E-mailom na dpo@candidating.com

Formát exportu: CSV, JSON (podľa požiadavky)

9.6 Právo namietať (článok 21 GDPR)

Máte právo namietať proti spracúvaniu vašich osobných údajov na základe oprávneného záujmu (napr. profilovanie, direct

marketing).

Ako uplatniť: E-mailom na dpo@candidating.com alebo cez nastavenia účtu (opt-out z marketingu)

9.7 Právo odvolať súhlas (článok 7 ods. 3 GDPR)

Máte právo kedykoľvek odvolať súhlas s marketingovými e-mailmi, cookies alebo zdieľaním údajov s tretími stranami.

Odvolanie súhlasu nemá vplyv na zákonnosť predchádzajúceho spracovania.

Ako uplatniť:

• Kliknutím na „Odhlásiť z odoberania“ v marketingových e-mailoch
• Cez nastavenia účtu (Notifications settings)
• E-mailom na dpo@candidating.com

9.8 Právo podať sťažnosť dozornému orgánu (článok 77 GDPR)

Ak sa domnievate, že spracúvanie vašich osobných údajov porušuje GDPR, máte právo podať sťažnosť na:

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava

Web: https://dataprotection.gov.sk

E-mail: statny.dozor@pdp.gov.sk

Telefón: +421 2 3231 3214

X. COOKIES A SLEDOVACIE TECHNOLÓGIE

10.1 Čo sú cookies

Cookies sú malé textové súbory, ktoré sa ukladajú do vášho zariadenia (počítač, mobil) pri návšteve Platformy. Cookies slúžia na zlepšenie funkčnosti, personalizáciu obsahu a analýzu návštevnosti.

10.2 Aké cookies používame

Podrobnosti o všetkých typoch cookies nájdete v našej samostatnej Cookie Policy: www.candidating.com/legal/cookies

Základné kategórie cookies:

• Nevyhnutné cookies (Strictly Necessary): zabezpečujú základnú funkčnosť (prihlásenie, session)
• Analytické cookies (Analytics): Google Analytics, Hotjar (anonymizované štatistiky), Marketingové cookies (Marketing/Advertising): Facebook Pixel, LinkedIn Insight Tag, Google Ads (remarketing)
• Preferencie cookies (Preferences): uchovanie nastavení (jazyk, téma)

10.3 Správa cookies

Máte plnú kontrolu nad cookies:

• Cookie Consent Banner: pri prvej návšteve môžete povoliť alebo odmietnuť cookies
• Nastavenia prehliadača: môžete blokovať alebo vymazať cookies
• Odvolanie súhlasu: kedykoľvek cez Cookie settings na Platforme

Upozornenie: Ak odmietne nevyhnutné cookies, niektoré funkcie Platformy nemusia fungovať správne.

XI. AUTOMATIZOVANÉ ROZHODOVANIE A PROFILOVANIE

11.1 Algoritmy a matching

Platforma CandiDating používa algoritmy strojového učenia na párovanie (matching) kandidátov s pracovnými ponukami na základe:

• Vzdelania a skúseností kandidáta
• Zručností a jazykových znalostí
• Preferovanej lokality a mzdy
• Požiadaviek pracovnej ponuky

Tieto procesy nemajú právne záväzný účinok – slúžia len ako odporúčanie. Konečné rozhodnutie o kontakte a výbere kandidáta vždy vykonáva zamestnávateľ (fyzická osoba).

11.2 Profilovanie

Profilovanie (analýza správania) používame na:

• Personalizáciu odporúčaní pracovných ponúk
• Zlepšenie presnosti matchovania
• Predikciu úspešnosti kontaktu

Máte právo namietať proti profilovaniu (článok 21 GDPR) a požiadať o manuálne posudzovanie bez algoritmov. Kontaktujte nás na: dpo@candidating.com

XII. ZMENY ZÁSAD OCHRANY OSOBNÝCH ÚDAJOV

12.1 Právo na aktualizáciu

Prevádzkovateľ si vyhradzuje právo aktualizovať túto Privacy Policy z dôvodu:

• Legislatívnych zmien (GDPR, národné zákony)
• Technických úprav systému
• Rozšírenia alebo obmedzenia poskytovaných služieb

12.2 Oznámenie zmien

O zmenách vás budeme informovať:

• E-mailom – minimálne 1-15 dní pred nadobudnutím účinnosti
• Zverejnením na Platforme – banner s upozornením

12.3 Právo nesúhlasiť

Ak nesúhlasíte so zmenami, môžete zrušiť svoj účet pred nadobudnutím účinnosti zmien. Pokračovaním v používaní Platformy vyjadrujete súhlas so zmeneným znením.

XIII. KONTAKTNÉ ÚDAJE A PODÁVANIE ŽIADOSTÍ

13.1 Prevádzkovateľ

Synerta Personnel s.r.o.

Adresa: Hlavná 54, 900 27 Bernolákovo, Slovenská republika

IČO: 46008497

E-mail: info@candidating.com

Web: www.candidating.com

13.2 Zodpovedná osoba pre ochranu osobných údajov (DPO)

E-mail: dpo@candidating.com

Telefón: +421 915 705 070

13.3 Dozorný orgán

Úrad na ochranu osobných údajov Slovenskej republiky

Adresa: Hraničná 12, 820 07 Bratislava

Web: https://dataprotection.gov.sk

E-mail: statny.dozor@pdp.gov.sk

Telefón: +421 2 3231 3214

13.4 Postup podania žiadosti

Všetky žiadosti týkajúce sa vašich práv (prístup, oprava, výmaz, prenositeľnosť) môžete podať:

• E-mailom: dpo@candidating.com
• Písomne: na adresu sídla spoločnosti

Lehota odpovede: Do 30 dní od doručenia žiadosti (môže byť predĺžená o ďalších 30 dní pri zložitých žiadostiach).

XIV. ZÁVEREČNÉ USTANOVENIA

14.1 Účinnosť

Tieto Zásady ochrany osobných údajov nadobúdajú účinnosť dňa: 1.9.2025

14.2 Aktuálne znenie

Aktuálne znenie Privacy Policy je vždy dostupné na:
www.candidating.com/sk/legal/gdpr/

Ďakujeme za vašu dôveru. Ochrana vašich osobných údajov je pre nás prioritou.