Tyto Zásady ochrany osobních údajů (dále jen „Zásady“) podrobně popisují, jakým způsobem nakládáme s Vašimi osobními údaji v rámci mobilní aplikace a webového rozhraní raislo. (dále jen „Platforma“). Zpracování osobních údajů probíhá plně v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1.1 Správcem osobních údajů uživatelů a návštěvníků Platformy je Tomáš Vedej, fyzická osoba (nepodnikající) (dále jen „Správce“). Kontaktní e-mail: vedej.tomas@gmail.com. Web: https://raislo.com.

1.2 Kontaktní údaje pro veškeré dotazy, žádosti a uplatnění práv v oblasti ochrany osobních údajů: vedej.tomas@gmail.com (záležitosti soukromí i obecná podpora).

1.3 Vzhledem k povaze, rozsahu a nekomerčnímu účelu zpracování Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) podle článku 37 GDPR.

Správce zpracovává pouze ty osobní údaje, které jsou nezbytné pro poskytování bezplatné Služby. Rozsah údajů je rozdělen podle role uživatele:

2.1 Uchazeč o pracovní příležitosti (Candidate):

Identifikační údaje: Jméno, příjmení, akademické tituly, profilová fotografie (pokud ji dobrovolně nahrajete).

Kontaktní údaje pro účely účtu: Přihlašovací e-mailová adresa, zašifrovaný autentizační token (heslo). Telefonní číslo u Uchazečů v současné verzi Platformy nesbíráme ani neukládáme; v budoucnu může být nabídnuto dobrovolné SMS OTP ověření.

Profesní údaje (životopisné): Profesní historie (přehled praxe, zaměstnavatelů a pozic), dosažené vzdělání, specifické dovednosti, jazykové znalosti, textové bio.

Soukromé ambice: Kariérní cíle a dlouhodobé plány (pole career_goal) — uchováváme je výhradně pro vás a volitelné nástroje aplikace (Kariérní AI); náborářům je nezobrazujeme.

Preferenční údaje: Platová očekávání (minimální, optimální, vysněný plat), preferovaný typ úvazku, preference lokality výkonu práce, preference režimu (remote/hybrid/on-site), požadované firemní benefity.

Údaje o chování v aplikaci: Záznamy o provedených interakcích (vyjádření zájmu či nezájmu swipováním), vytvořené shody (matche), kompletní textová historie zpráv odeslaných v rámci interního chatu.

Technické identifikátory: Unikátní User ID (Supabase UUID), push notifikační token (Expo push token), systémové preference zařízení (jazyk, tmavý/světlý režim).

2.2 Náborář / Zástupce zaměstnavatele (Recruiter):

Osobní údaje: Jméno, příjmení, pracovní e-mailová adresa, profilová fotografie. Telefonní číslo zakladatele firmy (administrátora účtu) je povinné při registraci firmy — slouží k ověření společnosti, funkčnosti a bezpečnosti Platformy; členové týmu přizvaní e-mailem telefon neuvádějí.

Údaje o zastupované firmě: Oficiální název firmy a IČO (automaticky ověřované a stahované z veřejného rejstříku ARES), volitelně popis činnosti firmy, odkaz na webovou prezentaci a firemní logo, seznam vytvořených inzerátů (pracovních pozic).

Týmová data: Seznam členů firemního náborového týmu, jejich systémové role a historie odeslaných e-mailových pozvánek.

2.3 Návštěvník webu raislo.com (bez přihlášení):

Síťové logy serveru, IP adresa, informace o localStorage prohlížeče (uložení volby cookie lišty, volba vzhledu), a pouze v případě udělení aktivního souhlasu analytické cookies systému Google Analytics 4 (_ga, _ga_*).

2.4 Striktně nezpracovávané údaje (Zásada minimalizace):

Žádný rok narození / věk: V rámci prevence diskriminace na trhu práce Platforma záměrně nesbírá, neukládá ani nezobrazuje rok narození ani věk uchazečů.

Zvláštní kategorie údajů (Citlivé údaje): Správce striktně nezpracovává údaje o zdravotním stavu, rasovém či etnickém původu, náboženském vyznání, politických názorech či odborové příslušnosti podle čl. 9 GDPR. Uživatelé mají přísný zákaz tyto údaje do Platformy vkládat.

Každá operace zpracování osobních údajů je podložena konkrétním zákonným titulem podle článku 6 GDPR a je omezena nezbytnou dobou uchování:

Vedení uživatelského účtu, matching, provoz interního chatu — Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — registrací vyjadřujete souhlas s Podmínkami užívání. Doba uchovávání: po dobu aktivní existence uživatelského účtu do momentu jeho smazání.

Odesílání transakčních e-mailů (potvrzení registrace, reset hesla, změna e-mailu) — Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — nezbytné pro technické zabezpečení účtu a verifikaci. Doba uchovávání: po dobu existence účtu; logy o odeslání maximálně 30 dní.

Doručování push notifikací na mobilní zařízení (upozornění na vzájemnou shodu a novou zprávu v chatu) — Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) ve spojení se systémovým nastavením operačního systému. Jednostranný zájem (bez vzájemné shody) push notifikací neohlašujeme — zobrazí se pouze v přehledu v aplikaci. Doba uchovávání: do momentu odhlášení push tokenu nebo smazání aplikace/účtu.

Odesílání e-mailových notifikací o aktivitě (upozornění na novou shodu a novou zprávu v chatu) — Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) — funkce je defaultně vypnutá (strict opt-in). Doba uchovávání: do momentu odvolání souhlasu (vypnutí notifikací v nastavení účtu).

Zajištění kybernetické bezpečnosti, logování chyb, prevence podvodů — Právní základ: oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — ochrana stability platformy a dat uživatelů. Doba uchovávání: systémové logy a IP adresy jsou uchovávány po dobu maximálně 30 dnů.

Měření návštěvnosti a SPA navigace (Google Analytics 4 na webu) — Právní základ: souhlas návštěvníka (čl. 6 odst. 1 písm. a) GDPR) udělený prostřednictvím dedikované cookie lišty. Doba uchovávání: cookies jsou uloženy v prohlížeči po dobu max. 24 měsíců nebo do smazání. Podrobnosti v Zásadách cookies.

Provoz experimentální funkce Kariérního AI poradce (Gemini) — Právní základ: souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR) udělený samostatným opt-in krokem v aplikaci. Doba uchovávání: okamžité zpracování dotazu na serveru; texty dotazů ani historie konverzace se na serveru raislo. neukládají. Pro technické vynucení denního limitu ukládáme pouze agregovaný počet dotazů za kalendářní den (bez obsahu zpráv), po dobu nezbytnou k uplatnění kvóty.

Pro zajištění provozu infrastruktury využívá Správce specializované subzpracovatele. S těmito partnery jsou uzavřeny řádné zpracovatelské smlouvy. Vzhledem k tomu, že někteří poskytovatelé mají sídlo v USA, je předávání dat chráněno Standardními smluvními doložkami (SCCs) schválenými Evropskou komisí.

4.1 Vnitřní sdílení na Platformě (Komunikace):

Před matchem: Náboráři vidí v poolu kandidátů profesní profil Uchazeče (jméno, foto, lokalitu, praxi, vzdělání, dovednosti, plat, bio a skóre shody). Kariérní cíle a ambice (pole career_goal) jsou soukromé a náboráři je nevidí. Přihlašovací e-mail a telefonní číslo Uchazeče jsou trvale skryté a náboráři k nim nemají přístup.

Po matchi: Nedochází k odemčení přímých kontaktů. Veškerá komunikace zůstává uzavřena uvnitř interního chatu Platformy, čímž je zajištěna maximální kontrola Uchazeče nad jeho soukromím.

Funkce Hiring Manager Review: Schválený Náborář může vygenerovat časově omezený tokenizovaný odkaz s profesním profilem Uchazeče pro externí osobu (např. hiring manažera) bez účtu na Platformě. Odkaz zobrazuje pouze profesní údaje — bez přihlašovacího e-mailu a telefonního čísla Uchazeče. Za to, komu odkaz předá, odpovídá příslušná Firma.

4.2 Externí technologičtí subzpracovatelé:

Supabase, Inc. (USA / Servery v rámci EU): Zajišťuje hosting hlavní databáze, autentizační modul uživatelů, bezpečné cloudové úložiště fotografií (Storage) a exekuci edge funkcí backendu. Data jsou striktně izolována pomocí Row Level Security (RLS).

Vercel Inc. (USA / EU): Zajišťuje hosting a distribuci statického webového rozhraní raislo.com.

Resend Inc. (USA): Zajišťuje odesílání transakčních a provozních e-mailových šablon (SMTP a API rozhraní).

650 Industries, Inc. (Expo, USA): Zprostředkovává infrastrukturu pro generování a distribuci push notifikačních tokenů.

Apple Inc. (USA) & Google LLC (USA): Zajišťují finální doručení push notifikací na koncová zařízení iOS/Android prostřednictvím nativních systémů APNS a FCM. Google Ireland Limited navíc poskytuje modul Google Analytics 4 (aktivní pouze po souhlasu na webu).

Google LLC (USA): Zpracovává anonymizované profesní texty v rámci volitelné funkce Kariérního AI poradce (Gemini API) — klíč je držen výhradně na serveru, do rozhraní neodchází žádná jména ani kontakty.

Photon / Komoot (EU): Využíváno pro geokódování a našeptávání názvů lokalit. Do rozhraní odchází pouze textový dotaz na město, nikoliv profil uživatele.

Twilio Inc. (USA): Plánovaný poskytovatel pro případné dobrovolné SMS OTP ověřování telefonních čísel uchazečů.

4.3 Státní orgány: Osobní údaje mohou být poskytnuty orgánům veřejné moci (např. Policii ČR) pouze na základě legitimní výzvy a v souladu s právními předpisy.

4.4 Zpracování údajů uchazečů firmami: Pokud Náborář (zaměstnavatel) prostřednictvím Platformy zpracovává osobní údaje Uchazečů za účelem náboru, může vystupovat jako samostatný správce a Provozovatel jako zpracovatel dle části B Obchodních podmínek pro firmy (DPA).

Správce implementoval technická opatření odpovídající rizikům testovacího MVP provozu platformy:

5.1 Veškerý datový provoz mezi koncovou mobilní aplikací/webem a cloudovým backendem je šifrován pomocí zabezpečeného protokolu HTTPS / TLS.

5.2 Databázová vrstva využívá pokročilou architekturu Supabase Row Level Security (RLS). To znamená, že žádný uživatel ani firma nemůže prostřednictvím API přistupovat k datům, ke kterým nemá explicitní systémové oprávnění (např. k cizím chatům či nepublikovaným profilům).

5.3 Přístupová hesla uživatelů jsou v databázi uložena v jednosměrně zašifrované podobě (salted hashing) a nikdo, včetně Správce, k nim nemá přímý přístup.

5.4 Odkazy vygenerované v rámci funkce Hiring Manager Review jsou chráněny unikátními, kryptograficky bezpečnými tokeny a jsou nastaveny na automatickou expiraci (expires_at), po jejímž uplynutí se data kandidáta stanou pro držitele odkazu nedostupná. Profil zobrazený přes tento odkaz neobsahuje kontaktní údaje uchazeče.

Podle ustanovení kapitoly III GDPR máte jako subjekt údajů následující práva, která můžete uplatnit zasláním e-mailu na adresu vedej.tomas@gmail.com:

6.1 Právo na přístup (čl. 15 GDPR): Máte právo získat potvrzení, zda Vaše osobní údaje zpracováváme, a právo na kopii těchto údajů. Vzhledem k aktuální verzi MVP není implementován automatický exportní samoobslužný nástroj; kompletní výpis Vám na žádost vygenerujeme a zašleme manuálně.

6.2 Právo na opravu (čl. 16 GDPR): Máte právo na opravu nepřesných či doplnění neúplných údajů. Většinu profesních údajů můžete kdykoliv sami upravit přímo v rozhraní svého profilu.

6.3 Právo na výmaz / Být zapomenut (čl. 17 GDPR): Máte právo na trvalé smazání svých údajů. V aplikaci je pro tento účel integrována samoobslužná funkce (Nastavení -> Smazat účet), která spouští backendovou edge funkci delete-account. Ta bez zbytečného odkladu odstraní Váš profil, fotografie z úložiště i historii chatů z produkční databáze.

6.4 Právo na omezení zpracování (čl. 18 GDPR): Máte právo požadovat, abychom omezili zpracování Vašich údajů v případech definovaných zákonem (např. pokud popíráte přesnost údajů).

6.5 Právo na přenositelnost dat (čl. 20 GDPR): Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

6.6 Právo vznést námitku (čl. 21 GDPR): Máte právo vznést námitku proti zpracování osobních údajů, které je založeno na právním titulu oprávněného zájmu Správce (např. bezpečnostní logování).

6.7 Právo odvolat souhlas: U účelů založených na souhlasu (notifikace, AI funkce, webová analytika) máte právo souhlas kdykoliv odvolat přímo v nastavení aplikace nebo vymazáním cookies. Odvoláním souhlasu není dotčena zákonnost zpracování před jeho odvoláním.

6.8 Právo podat stížnost: Pokud se domníváte, že zpracováním Vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového orgánu, kterým je v ČR:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Web: https://uoou.gov.cz

7.1 Správce si vyhrazuje právo tyto Zásady ochrany osobních údajů kdykoliv jednostranně měnit či aktualizovat, zejména v souvislosti s technickým rozvojem Platformy nebo změnami legislativy.

7.2 Aktuální verze Zásad je vždy volně přístupná na webu na trase /legal/privacy a v mobilní aplikaci. Historie změn je evidována pomocí označení data aktualizace.

7.3 Tyto Zásady ochrany osobních údajů jsou platné, účinné a závazné od 1. 7. 2026.

7.4 Související právní dokumenty platformy raislo.: Podmínky užívání pro uchazeče (B2C); Obchodní podmínky pro firmy včetně smlouvy o zpracování osobních údajů (B2B / DPA); Zásady cookies; Informace o provozovateli.

7.5 Dotazy k Platformě a těmto Zásadám: vedej.tomas@gmail.com.