[doc]

Účinné od 1. 7. 2026. Část A: obchodní podmínky B2B. Část B: zpracovatelská smlouva (DPA) dle čl. 28 GDPR. Provozovatel: Tomáš Vedej.
Úvod k dokumentu
Tento dokument je rozdělen na dvě na sebe navazující části: Část A upravuje všeobecné obchodní podmínky pro užívání platformy právnickými a podnikajícími fyzickými osobami. Část B představuje závaznou smlouvu o zpracování osobních údajů (DPA) podle článku 28 obecného nařízení o ochraně osobních údajů (GDPR).
Související právní dokumenty platformy: Podmínky užívání pro uchazeče (B2C), Zásady ochrany osobních údajů, Zásady cookies a Informace o provozovateli — dostupné v aplikaci a na webu v sekci Právní dokumenty.
ČÁST A: VŠEOBECNÉ OBCHODNÍ PODMÍNKY (B2B)
Článek I. Úvodní ustanovení a definice
1.1 Tyto Obchodní podmínky (dále jen „Podmínky“) upravují práva a povinnosti vznikající při využívání mobilní aplikace a webového rozhraní raislo. (dále jen „Platforma“) mezi Provozovatelem a právnickými nebo podnikajícími fyzickými osobami (zaměstnavateli), které Platformu využívají za účelem vyhledávání vhodných kandidátů na pracovní pozice (dále jen „Firma“).
1.2 Provozovatelem Platformy je Tomáš Vedej, fyzická osoba (nepodnikající) (dále jen „Provozovatel“). Kontaktní e-mail: vedej.tomas@gmail.com. Web: https://raislo.com.
1.3 Náborářem se rozumí jakákoliv fyzická osoba (např. HR manažer, recruiter, jednatel), která je oprávněna jednat jménem Firmy, spravovat její profil, zadávat inzeráty a komunikovat s uchazeči.
1.4 Službou se rozumí poskytnutí bezplatného přístupu do B2B sekce Platformy, která schválené Firmě umožňuje registrovat svůj firemní profil, vytvářet inzeráty (pracovní pozice), prohlížet pool profilů uchazečů, využívat orientační algoritmické skóre shody, projevovat zájem/odmítnutí (swipe) a v případě shody (match) komunikovat s uchazeči přes interní chat.
1.5 Služba je poskytována v režimu nekomerčního technologického demonstrátoru (MVP) sloužícího výhradně pro otestování produktového konceptu, je provozována pro radost a je pro Firmu i její Náboráře zcela bezúplatná.
Článek II. Registrace Firmy a proces manuálního schvalování (Statusy)
2.1 Pro přístup ke Službě je Firma povinna vyplnit registrační formulář a uvést platné identifikační číslo (IČO). Oficiální název firmy je doplněn automaticky z veřejného rejstříku ARES po ověření IČO. Zakladatel firmy (administrátor účtu) je při registraci povinen uvést platné telefonní číslo; tento kontakt je vyžadován pro funkčnost a bezpečnost Platformy, ověření identity zástupce Firmy a domluvu aktivace účtu. Členové týmu přizvaní e-mailem telefon neuvádějí. Popis činnosti, odkaz na webovou prezentaci a firemní logo jsou volitelné — jejich neuvedení nebrání registraci ani používání Platformy.
2.2 Okamžikem dokončení registrace je účet Firmy automaticky uveden do stavu pending_review (čeká na posouzení). V tomto stavu nemá Firma ani její Náboráři přístup do poolu kandidátů, nemohou swipovat ani navazovat komunikaci.
2.3 Provozovatel si vyhrazuje právo provést manuální revizi každé registrované Firmy, včetně ověření na základě kontaktování na telefonní číslo uvedené při registraci. Schválení účtu a jeho přepnutí do stavu approved (schváleno) je čistě na uvážení Provozovatele; na schválení účtu a poskytnutí Služby nevzniká Firmě žádný právní nárok. Účet může být rovněž přepnut do stavu rejected (zamítnuto) nebo suspended (dočasně pozastaveno), v nichž Firma nemá přístup ke Službě. O schválení, zamítnutí nebo pozastavení registrace je administrátor Firmy vyrozuměn transakčním e-mailem (pokud je to technicky možné).
2.4 Schválená Firma může prostřednictvím e-mailových pozvánek (zasílaných přes e-mailovou infrastrukturu platformy) přizvat do svého týmu další Náboráře. Firma plně odpovídá za to, že pozvání přijmou pouze oprávněné osoby, a nese plnou odpovědnost za veškeré úkony provedené těmito Náboráři na Platformě.
Článek III. Pravidla inzerce, zákaz diskriminace a scrapování
3.1 Firma a její Náboráři jsou povinni využívat Platformu výhradně v souladu s právními předpisy ČR, dobrými mravy a těmito Podmínkami.
3.2 Je přísně zakázáno vkládat pracovní pozice (inzeráty) nebo do profilu Firmy uvádět obsah, který: vykazuje znaky diskriminace (zejména na základě věku, pohlaví, rasy, etnického původu, náboženského vyznání, sexuální orientace či politického smýšlení) v rozporu s antidiskriminačním zákonem a zákoníkem práce ČR; nabízí nelegální práci, práci bez řádného smluvního základu nebo systémy vykazující znaky podvodných nabídek či nelegálních struktur (MLM, letadlové systémy); obsahuje vulgární, urážlivé, klamavé nebo erotické prvky; porušuje práva duševního vlastnictví třetích osob (např. neoprávněné užití cizích log, značek či fotografií).
3.3 V zájmu ochrany práv a soukromí uchazečů je Firmě přísně zakázáno využívat jakékoliv automatizované nástroje, boty, crawlery, skripty nebo specializovaný software za účelem hromadného stahování, ukládání či jiného vytěžování (tzv. scrapování) databáze profilů uchazečů z Platformy. Porušení tohoto zákazu je považováno za podstatné porušení smlouvy zakládající právo na okamžité smazání účtu a vymáhání případné újmy.
Článek IV. Bezpečnost funkce „Hiring Manager Review“ a odpovědnost Firmy
4.1 Platforma obsahuje specifickou funkci Hiring Manager Review, která Náboráři umožňuje vygenerovat tokenizovaný a časově omezený odkaz (URL) s profesním profilem konkrétního kandidáta — bez kontaktních údajů (přihlašovací e-mail, telefonní číslo) — a odeslat jej externí osobě (např. vedoucímu týmu/hiring manažerovi) k posouzení, aniž by tato osoba musela mít na Platformě vytvořený uživatelský účet.
4.2 Odkaz Hiring Manager Review zobrazuje pouze profesní údaje kandidáta (jméno, foto, praxi, vzdělání, dovednosti, platová očekávání, bio apod.). Přímé kontaktní údaje kandidáta se v rámci této funkce nezobrazují ani neposkytují.
4.3 Firma bere na vědomí, že nese plnou a výhradní odpovědnost za to, komu a jakým způsobem tento tokenizovaný odkaz zpřístupní. Firma se zavazuje zajistit, že každá osoba, které odkaz poskytne, bude zachovávat přísnou mlčenlivost o veškerých profesních a osobních údajích kandidáta a že odkaz nebude předán žádné další neoprávněné třetí straně. Provozovatel nenese žádnou odpovědnost za únik nebo zneužití dat způsobené neopatrným nakládáním s těmito odkazy ze strany Firmy.
Článek V. Bezplatnost služby a absolutní vyloučení odpovědnosti za škodu
5.1 Služba je poskytována bezplatně, ve stavu „JAK LEŽÍ A BĚŽÍ“ (as is). Provozovatel negarantuje, že Platforma bude neustále dostupná, bezchybná, imunní vůči kybernetickým útokům nebo že splní specifické obchodní a náborové potřeby Firmy.
5.2 Provozovatel si vyhrazuje právo kdykoliv, bez předchozího upozornění a bez jakékoliv finanční či jiné náhrady, změnit technické parametry Platformy, omezit její funkce, dočasně ji odstavit, nebo její provoz trvale a kompletně ukončit.
5.3 Provozovatel neodpovídá za pravdivost, přesnost nebo aktuálnost informací uvedených v profilech uchazečů. Výstupy algoritmického skóre shody jsou pouze matematickým porovnáním preferencí a mají čistě orientační charakter.
5.4 Provozovatel v maximálním rozsahu povoleném rozhodným právem neodpovídá za jakékoliv přímé, nepřímé, náhodné nebo následné škody, ušlý zisk, ztrátu obchodních příležitostí, přerušení provozu, ztrátu dat nebo poškození dobrého jména Firmy, které vzniknou v důsledku používání Platformy, technických chyb, výpadků nebo jednání uživatelů.
Článek VI. Ukončení účtu a sankce
6.1 Smluvní vztah založený těmito Podmínkami lze ze strany Firmy ukončit kdykoliv smazáním firemního účtu. Pokud je v týmu více Náborářů, smazání účtu celé Firmy může provést pouze registrovaný Admin Firmy.
6.2 Provozovatel je oprávněn okamžitě, bez předchozího varování a bez udání důvodu zablokovat, suspendovat nebo trvale smazat účet Firmy i všech jejích Náborářů, a to zejména při podezření na porušení článku III, při vkládání nevhodného obsahu do chatu nebo při chování, které by mohlo poškodit reputaci platformy raislo..
ČÁST B: SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ (DPA)
Uzavřená v souladu s článkem 28 odst. 3 Nařízení Evropského parlamentu a Rady (EU) 2016/679 – GDPR.
Článek VII. Předmět, účel a právní postavení stran
7.1 Tato Smlouva o zpracování osobních údajů (dále jen „DPA“) se vztahuje na veškeré operace zpracování osobních údajů uchazečů, které Provozovatel technicky provádí pro Firmu v rámci poskytování Služby (zobrazování profesních profilů, systémový matching, provoz interního chatu).
7.2 Smluvní strany berou na vědomí své právní postavení podle GDPR: Firma vystupuje jako Správce osobních údajů uchazečů, neboť určuje účel náboru a rozhoduje o tom, které uchazeče osloví a pozve k pohovoru. Provozovatel vystupuje jako Zpracovatel, který pro Firmu zajišťuje výhradně technické, infrastrukturní a softwarové prostředí k uložení a zprostředkování těchto dat.
7.3 Kategorie subjektů údajů: Uchazeči o zaměstnání (fyzické osoby starší 18 let registrované na Platformě).
7.4 Rozsah osobních údajů: Jméno, tituly, profilová fotografie, profesní historie (praxe, vzdělání), dovednosti, jazykové znalosti, platová očekávání, preference (úvazek, remote/hybrid) a textový obsah zpráv zasílaných v rámci interního chatu. Kariérní cíle uchazečů (pole career_goal) nejsou součástí sdílených údajů. Přímé kontaktní údaje (přihlašovací e-mail a telefonní číslo) jsou před Firmou skryté a nejsou předmětem tohoto zpracování. Funkce Hiring Manager Review umožňuje Firmě zpřístupnit profesní profil uchazeče třetí osobě výhradně prostřednictvím tokenizovaného odkazu — opět bez kontaktních údajů; za předání odkazu a jeho použití odpovídá Firma.
7.5 Doba zpracování: DPA se uzavírá na dobu trvání smluvního vztahu založeného Obchodními podmínkami (Část A) a zaniká automaticky se smazáním účtu Firmy.
Článek VIII. Povinnosti Zpracovatele
8.1 Zpracovatel se zavazuje zpracovávat osobní údaje uchazečů výhradně na základě doložených pokynů Správce (Firmy), ledaže mu toto zpracování již ukládá právo Unie nebo členského státu, které se na Zpracovatele vztahuje. Za doložený pokyn se považuje technické užívání funkcí Platformy ze strany Firmy (např. zobrazení poolu kandidátů, vyjádření zájmu swipem, odeslání zprávy v chatu).
8.2 Zpracovatel zajišťuje, aby se osoby oprávněné zpracovávat osobní údaje (zejména techničtí administrátoři) zavázaly k mlčenlivosti nebo aby se na ně vztahovala zákonná povinnost mlčenlivosti.
8.3 Zpracovatel s přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování implementoval přiměřená technická a organizační opatření k zajištění úrovně zabezpečení odpovídající danému riziku MVP platformy: protokoly HTTPS/TLS pro bezpečný šifrovaný přenos dat mezi zařízením a serverem; databázová bezpečnostní pravidla Supabase Row Level Security (RLS) zajišťující, že k datům uchazeče a chatu má přístup pouze autorizovaný uživatel; bezpečné ukládání souborů a fotografií v izolovaném cloudovém úložišti.
Článek IX. Zapojení subzpracovatelů (Další zpracovatelé)
9.1 Správce (Firma) uděluje Zpracovateli obecné povolení k zapojení dalších zpracovatelů (subzpracovatelů) do zpracování osobních údajů. Zpracovatel využívá pro stabilní chod platformy tyto specializované infrastrukturní subzpracovatele: Supabase, Inc. (USA / EU) — poskytovatel cloudové databáze, autentizačního modulu a exekutor edge funkcí; Vercel Inc. (USA / EU) — hosting statického webového rozhraní a sběr technických logů; Resend Inc. (USA) — infrastruktura pro rozesílání transakčních a provozních e-mailových pozvánek pro týmy.
9.2 Pokud dochází k předávání osobních údajů subzpracovatelům se sídlem v USA (mimo Evropský hospodářský prostor), je toto předávání právně ošetřeno a chráněno na základě Standardních smluvních doložek (SCCs) schválených Evropskou komisí, které jsou součástí smluvních ujednání s těmito poskytovateli. Podrobnější přehled zpracování osobních údajů je uveden ve Zásadách ochrany osobních údajů.
Článek X. Součinnost při právech subjektů údajů a bezpečnostních incidentech
10.1 Vzhledem k povaze zpracování bude Zpracovatel nápomocen Správci při plnění jeho povinnosti reagovat na žádosti o výkon práv subjektů údajů (např. právo na přístup, opravu či výmaz podle GDPR). Pokud uchazeč uplatní svá práva přímo u Zpracovatele ve vztahu k datům, která zpracovává pro Firmu, Zpracovatel o tom Firmu informuje.
10.2 Zpracovatel je povinen bez zbytečného odkladu nahlásit Správci jakékoliv zjištěné porušení zabezpečení osobních údajů (bezpečnostní incident), které by mohlo mít dopad na data uchazečů spravovaná Firmou, aby Správce mohl splnit svou případnou ohlašovací povinnost vůči ÚOOÚ podle článku 33 GDPR.
Článek XI. Závěrečná ustanovení
11.1 Tato DPA tvoří nedílnou součást Obchodních podmínek (Část A). V případě rozporu mezi ustanoveními DPA a Obchodních podmínek mají v otázkách ochrany osobních údajů přednost ustanovení této DPA.
11.2 Tento dokument (Část A i Část B) nabývá platnosti a účinnosti dnem 1. 7. 2026.
11.3 Související právní dokumenty platformy raislo.: Podmínky užívání pro uchazeče (B2C); Zásady ochrany osobních údajů; Zásady cookies; Informace o provozovateli. Registrací firemního účtu Firma potvrzuje, že se s těmito dokumenty seznámila v rozsahu relevantním pro užívání Platformy.
11.4 Dotazy k Platformě a těmto Podmínkám: vedej.tomas@gmail.com.
Související dokumenty
Podmínky pro uchazeče (B2C)
Ochrana osobních údajů
Informace o provozovateli
Zásady cookies
Účinné od: 1. 7. 2026. V případě dotazů nás kontaktujte na vedej.tomas@gmail.com.
raislo.
Podmínky používání
·
Domů
·
© 2026 raislo.. Všechna práva vyhrazena.

Smlouva o zpracování osobních údajů (DPA)

DPA je část B dokumentu Obchodní podmínky pro firmy a smlouva o zpracování osobních údajů (články VII–XI).