Tyto zásady vysvětlují, jak shromažďujeme, používáme a chráníme osobní údaje kandidátů, dočasně přidělených zaměstnanců, klientů, dodavatelů a dalších obchodních kontaktů, osob poskytujících reference, kontaktních osob pro případ nouze a vyživovaných osob, uživatelů webových stránek, bývalých zaměstnanců a návštěvníků našich pracovišť. Nevztahují se na vlastní zaměstnance společnosti Tessero ani na uchazeče o zaměstnání přímo ve společnosti Tessero.
Odkazy na GDPR zahrnují obecné nařízení EU o ochraně osobních údajů (2016/679) a zákon č. 110/2019 Sb., o zpracování osobních údajů.
1. Kdo jsme a jak nás kontaktovat
Správcem osobních údajů je společnost Tessero Czech Republic s.r.o. (pro uživatele webových stránek a dále v případech, kdy je smluvní stranou) nebo společnost Tessero Professional Services Czech Republic s.r.o. (v případech, kdy je smluvní stranou). Obě společnosti sídlí na adrese Panská 854/2, 110 00 Praha 1, Česká republika („Tessero“, „my“).
Náš tým pro ochranu osobních údajů můžete kontaktovat na adrese czechia@tesserogroup.com nebo poštou na výše uvedené adrese (s označením „Tým pro ochranu osobních údajů“).
Pokud společnosti skupiny Tessero společně určují účely a prostředky zpracování osobních údajů, jsou společnými správci podle článku 26 GDPR. Svá práva můžete uplatnit vůči kterékoli z nich prostřednictvím výše uvedených kontaktních údajů.
2. Kandidáti
„Kandidáti“ zahrnují všechny osoby, o nichž se domníváme, že by mohly mít zájem o naše služby nebo z nich mít prospěch, stejně jako osoby ucházející se o námi inzerované pracovní pozice, osoby, které nám zaslaly životopis bez reakce na konkrétní nabídku, a dále kontraktory, freelancery a zaměstnance dodavatelů doporučené na pozice u klientů. Patří sem i osoby, které se chtějí stát dočasně přidělenými zaměstnanci.
Osobní údaje, které shromažďujeme
- Identifikační a kontaktní údaje: Jméno, datum narození, pohlaví, fotografie, rodinný stav, státní příslušnost, kontaktní údaje, kontaktní osoby pro případ nouze a nejbližší příbuzní, kopie dokladu totožnosti
- Vzdělání a zaměstnání: Vzdělání, pracovní historie, pracovní pozice, dovednosti a jazyky, osoby poskytující reference, stav pracovního povolení, dostupnost, současná a dřívější mzda a benefity, odpracované hodiny po přidělení na pracovní pozici a pracovní preference (včetně těch odvozených z vašich reakcí na naše e-maily a, pokud jste zapnuli marketingové cookies, ze stránek, které si na našem webu prohlížíte).
- Finanční údaje a identifikátory: Bankovní údaje; rodné číslo a identifikační údaje pro daňové účely a účely sociálního zabezpečení, a to pouze tehdy, jsou-li nezbytné pro zpracování mezd, plnění daňových povinností nebo povinností v oblasti sociálního zabezpečení; finanční informace v případech, kdy je vyžadována kontrola finanční spolehlivosti.
- Zvláštní kategorie údajů (pouze je-li to v souladu se zákonem): Údaje o zdravotním stavu a zdravotním postižení (pro účely zajištění přiměřených úprav pracovních podmínek a pracovnělékařských služeb); údaje o diverzitě (pouze s vaším výslovným souhlasem); údaje o zdravotním stavu nebo očkování, pokud jsou vyžadovány pro danou pracovní pozici; videozáznamy pracovních pohovorů (s vaším souhlasem).
- Údaje o trestní bezúhonnosti: Pouze pokud to zákon umožňuje a daná pozice to vyžaduje (viz oddíl 7)
- Automaticky shromažďované údaje: IP adresa, informace o používaném zařízení, záznamy o aktivitě a používání, údaje o procházení webových stránek, informace o reakcích na e-mailovou komunikaci a odvozené údaje o poloze
- Od jiných osob: Reference; zpětná vazba od klientů; informace z pracovních portálů a LinkedIn; doporučení od klientů, dodavatelů, jiných kandidátů a našich zaměstnanců; poskytovatelé služeb RPO/MSP
Do svého životopisu prosím nezahrnujte rodné číslo, bankovní údaje ani zvláštní kategorie osobních údajů. Tyto údaje nepotřebujeme k posouzení vaší vhodnosti pro pracovní pozici. Pokud budou některé z těchto údajů pro konkrétní pracovní pozici nezbytné, vyžádáme si je samostatně a sdělíme vám účel jejich zpracování.
Proč údaje používáme a právní základy
- Předběžný nábor: vyhledávání osob, které by mohly mít z našich služeb prospěch, uchovávání jejich údajů a jejich kontaktování (e-mailem vám oznámíme, že vaše údaje máme). Právní základ (GDPR): Oprávněný zájem (čl. 6 odst. 1 písm. f))
- Nábor: posouzení vaší vhodnosti pro volné pracovní pozice, předání vašich údajů klientům, online žádosti a upozornění na pracovní nabídky, pohovory (včetně nahrávaných videopohovorů), zákaznická podpora. Právní základ (GDPR): Oprávněný zájem; smlouva (čl. 6 odst. 1 písm. b)); souhlas u videozáznamů
- Mzdová agenda, fakturace a smluvní povinnosti vůči klientům. Právní základ (GDPR): Smlouva; právní povinnost; oprávněný zájem
- Ověřování: reference, kvalifikace, totožnost a oprávnění k práci. Právní základ (GDPR): Oprávněný zájem; smlouva; právní povinnost (čl. 6 odst. 1 písm. c))
- Ověření trestní bezúhonnosti, vyžaduje-li to pro danou pozici zákon nebo je-li to odůvodněno povahou dané pozice (viz oddíl 7). Právní základ (GDPR): Právní povinnost, vyžaduje-li ověření zákon; oprávněný zájem (čl. 6 odst. 1 písm. f)), je-li ověření odůvodněno povahou pozice a přiměřené (§ 316 odst. 4 zákoníku práce); případně výslovný souhlas, pokud to zákon umožňuje
- Hodnocení dovedností a psychometrické testy, kariérní rozvoj a koučink. Právní základ (GDPR): Oprávněný zájem
- Průzkumy spokojenosti a průzkumy trhu (zveřejňované pouze v anonymizované podobě). Právní základ (GDPR): Oprávněný zájem
- Marketing našich služeb e-mailem a SMS. Právní základ (GDPR): U obdobných služeb poté, co jste s námi navázali kontakt, bez samostatného souhlasu s možností odhlášení (zákon č. 480/2004 Sb.); jinak předchozí souhlas
- Analytické a marketingové cookies na webových stránkách: měření používání našich webových stránek, propojení stránek, které si prohlížíte, s vaším záznamem uchazeče a měření, zda naše marketingové kampaně vedou k dotazům nebo žádostem o práci (viz oddíl Cookies). Právní základ (GDPR): Souhlas (čl. 6 odst. 1 písm. a))
- Sledování a vyhodnocování rovných příležitostí (na základě anonymizovaných údajů) a sdílení údajů o diverzitě s klienty. Právní základ (GDPR): Výslovný souhlas
- Údaje o zdravotním stavu pro přiměřené úpravy pracovních podmínek, pracovnělékařské služby a zdravotní požadavky konkrétní pozice. Právní základ (GDPR): Pracovní právo a právo sociálního zabezpečení (čl. 9 odst. 2 písm. b)); výslovný souhlas, vyžaduje-li jej zákon
- Právní povinnosti: daně, pracovní právo (např. pracovní doba), oprávnění k práci, soudní rozhodnutí a regulační orgány. Právní základ (GDPR): Právní povinnost
- Právní nároky a spolupráce s orgány činnými v trestním řízení. Právní základ (GDPR): Oprávněný zájem; u zvláštních kategorií údajů čl. 9 odst. 2 písm. f)
Profilování a automatizované rozhodování
Pokud zapnete marketingové cookies a můžeme vás rozpoznat jako stávajícího uchazeče nebo kontakt (například proto, že jste klikli na odkaz v některém z našich e-mailů), zaznamenáváme, které stránky našeho webu si prohlížíte, a propojujeme tyto údaje s vaším záznamem v našem náborovém systému, abychom vám mohli nabízet vhodné pozice a dále vás kontaktovat. Toto zpracování je založeno na vašem souhlasu. Na základě našeho oprávněného zájmu můžeme používat nástroje pro vyhledávání, filtrování a řazení, které našim konzultantům pomáhají najít vhodné kandidáty. Výsledky těchto nástrojů jsou vždy posuzovány naším konzultantem, který činí konečné rozhodnutí. Rozhodnutí týkající se vaší osoby nepřijímáme výhradně na základě automatizovaného zpracování osobních údajů (čl. 22 GDPR).
3. Další osoby, se kterými jednáme
- Dočasně přidělení zaměstnanci nebo zaměstnanci přímo spolupracující s naší společností (kromě osobních údajů, které o nich zpracováváme jako o uchazečích). Osobní údaje: Osobní číslo, rodné číslo, daňové identifikátory a identifikátory sociálního zabezpečení; pracoviště; dovolená; pracovní cesty; povolení k pobytu a k zaměstnání; pracovní výkon, odměny a povýšení; stížnosti a kázeňské záležitosti; pracovní neschopnost (údaje o zdravotním stavu). Účely: Vedení pracovněprávního vztahu: mzdová agenda a fakturace, pracovní podmínky, pracovní výkon a zpětná vazba, evidence nepřítomnosti a plnění zákonných povinností. Právní základ (GDPR): Smlouva; právní povinnost; oprávněný zájem. Údaje o zdravotním stavu: pokud to pracovní právo vyžaduje nebo umožňuje
- Klienti a jejich zaměstnanci. Osobní údaje: Jméno, pracovní pozice a kontaktní údaje; interakce s našimi webovými stránkami a e-maily; informace, které nám poskytnete; záznamy hovorů (se souhlasem); doklady totožnosti, je-li nutné ověření. Účely: Poskytování našich služeb; správa obchodního vztahu; B2B marketing; průzkumy a průzkumy trhu; reference na kandidáty; ověřování totožnosti; šetření. Právní základ (GDPR): Oprávněný zájem; souhlas (záznamy, cookies, marketing, je-li vyžadován); právní povinnost
- Dodavatelé a další obchodní kontakty. Osobní údaje: Jméno, pracovní pozice a kontaktní údaje; firemní bankovní spojení; identifikační číslo; informace, které nám poskytnete vy nebo jiné osoby. Účely: Správa vztahu a plateb; zákonem požadované kontroly; ověřování totožnosti; šetření; právní nároky. Právní základ (GDPR): Smlouva; právní povinnost; oprávněný zájem
- Osoby poskytující reference, kontaktní osoby pro případ nouze a vyživované osoby. Osobní údaje: Jméno, kontaktní údaje; reference; omezené údaje potřebné pro zaměstnanecké benefity. Účely: Získávání referencí; kontaktování v případě nouze; správa zaměstnaneckých benefitů; marketing vůči osobám poskytujícím reference pouze s jejich předchozím souhlasem. Právní základ (GDPR): Oprávněný zájem; povinnosti podle pracovního práva; souhlas (marketing)
- Uživatelé webových stránek. Osobní údaje: Jméno a kontaktní údaje (pokud je poskytnete); IP adresa, údaje o zařízení, protokolech, používání a poloze; preference. Účely: Poskytování služeb, k jejichž odběru se přihlásíte (např. newslettery); bezpečnost a prevence podvodů; zlepšování a personalizace našich webových stránek. Právní základ (GDPR): Oprávněný zájem; smlouva; souhlas (nezbytně nenutné cookies a marketing); právní povinnost
- Bývalí zaměstnanci. Osobní údaje: Jméno, kontaktní údaje; historie zaměstnání u nás. Účely: Správa databáze bývalých zaměstnanců; zasílání newsletterů, pozvánek na akce a informací o pracovních příležitostech. Právní základ (GDPR): Oprávněný zájem; souhlas (marketing)
- Návštěvníci našich pracovišť. Osobní údaje: Jméno, e-mail, pracovní pozice, účel návštěvy; záznamy z kamerového systému, je-li instalován; údaje o zařízení připojeném k Wi-Fi pro hosty. Účely: Evidence návštěv; zabezpečení našich pracovišť; Wi-Fi pro hosty. Právní základ (GDPR): Oprávněný zájem
4. Obecná ustanovení
Zdroje. Údaje získáváme přímo od vás. Získáváme je také od vaší organizace; od našich kandidátů, dočasně přidělených zaměstnanců a zaměstnanců; od osob poskytujících reference; od klientů; z pracovních portálů a profesních sítí; od poskytovatelů služeb RPO/MSP; poskytovatelů prověřování osob, penzijních a zaměstnaneckých benefitů, finančních úřadů a automaticky prostřednictvím našich webových stránek a e-mailové komunikace.
Povinné údaje. Některé údaje vyžaduje zákon (např. daňové identifikátory a identifikátory sociálního zabezpečení pro mzdovou agendu) nebo smlouva. Pokud je neposkytnete, nemusíme být schopni s vámi spolupracovat.
Oprávněný zájem. Opíráme se o náš zájem na provozování a rozvoji naší náborové činnosti: propojování kandidátů s pozicemi, udržování vztahů, poskytování relevantních služeb, zabezpečení našich pracovišť a systémů a vyřizování nároků. Proti tomu můžete kdykoli vznést námitku (viz oddíl 6).
Souhlas. Pokud se opíráme o souhlas, můžete jej kdykoli odvolat. Odvolání nemá vliv na zpracování provedené před jeho odvoláním.
5. S kým údaje sdílíme, předávání a doba uchovávání
- Společnosti skupiny Tessero, pokud by vám mohla vyhovovat pozice na jiném trhu nebo pokud nám poskytují podporu při výkonu našich činností
- U kandidátů: potenciální zaměstnavatelé, poskytovatelé služeb MSP a RPO jednající jejich jménem a auditoři klientů, vyžaduje-li to smlouva
- U dočasně přidělených zaměstnanců: klient, pro kterého pracujete, a v omezených případech poskytovatelé pracovnělékařských služeb
- Poskytovatelé služeb jednající naším jménem na základě písemné smlouvy o zpracování osobních údajů: IT, cloudové služby a úložiště dokumentů, marketingové technologie, poskytovatelé prověřování osob a ověřování referencí a nástroje pro hodnocení
- Odborní poradci a auditoři a dále finanční a jiné úřady, vyžaduje-li to zákon
- Kupující nebo potenciální kupující v případě fúze nebo akvizice
Vaše osobní údaje neprodáváme.
Předávání do zahraničí. Většina vašich údajů je zpracovávána v rámci Evropského hospodářského prostoru. Pokud jsou předávány mimo EHP, například do našich poboček ve Spojeném království nebo ve Spojených státech, opíráme se o rozhodnutí o odpovídající ochraně (např. rozhodnutí týkající se Spojeného království), o rámec pro ochranu osobních údajů mezi EU a USA, je-li příjemce certifikován, nebo o standardní smluvní doložky Evropské komise. Podrobnosti o uplatněné záruce si od nás můžete vyžádat.
Jak dlouho údaje uchováváme
- Kandidáti: Až dva roky od získání nebo od našeho posledního významného kontaktu s vámi. Významným kontaktem se rozumí aktivní jednání z vaší strany, například zaslání životopisu, rozhovor s námi o pozicích nebo kliknutí na odkaz v našem e-mailu; pouhé otevření e-mailu se nepočítá. Pokud nás požádáte, abychom vaše údaje neuchovávali, vymažeme je, ledaže je musíme uchovat ze zákonných důvodů
- Údaje o trestní bezúhonnosti: Pouze po dobu nezbytnou k dokončení ověření pro danou pozici, poté jsou vymazány
- Dočasně přidělení zaměstnanci: Po dobu trvání pracovněprávního vztahu a poté po dobu, kterou vyžadují české právní předpisy (např. daňové a mzdové záznamy a záznamy pro sociální zabezpečení), nebo po dobu potřebnou pro reference či případné řešení právních nároků
- Klienti, dodavatelé a obchodní kontakty: Po dobu, kdy poskytujeme nebo přijímáme služby nebo vám nabízíme relevantní služby. Pokud nám sdělíte, že nemáte zájem, údaje vymažeme, ledaže je musíme uchovat ze zákonných důvodů
- Údaje z webových stránek (IP adresa a provozní údaje): 365 dní
- Všechny ostatní údaje: Po dobu nezbytnou pro účel, pro který byly získány, pokud zákon nebo právní nároky nevyžadují dobu delší
6. Vaše práva
Máte právo:
- na přístup ke svým údajům;
- na jejich opravu;
- na jejich výmaz;
- na omezení zpracování;
- na přenositelnost údajů;
- kdykoli odvolat svůj souhlas; a
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování.
Právo vznést námitku. Proti zpracování založenému na našem oprávněném zájmu můžete kdykoli vznést námitku. Zpracování ukončíme, ledaže máme závažné oprávněné důvody nebo údaje potřebujeme pro právní nároky. Pokud vznesete námitku proti přímému marketingu, zpracování pro tyto účely vždy ukončíme.
Svá práva můžete uplatnit na adrese czechia@tesserogroup.com. Na vaši žádost odpovíme do jednoho měsíce. Pro vyřízení žádosti můžeme požadovat ověření vaší totožnosti. Přístup k osobním údajům poskytujeme bezplatně, pokud žádost není zjevně nedůvodná nebo nepřiměřená. Z odběru upozornění na pracovní nabídky a marketingu se můžete odhlásit prostřednictvím odkazu v kterémkoli marketingovém e-mailu.
Stížnost můžete podat u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, posta@uoou.gov.cz, www.uoou.gov.cz. Můžete se také obrátit na příslušný český soud.
7. Postupy specifické pro Českou republiku
- Informace, které požadujeme. Jako agentura práce požadujeme pouze informace, které umožňují české pracovněprávní předpisy. Neptáme se na vaši národnost nebo etnický původ, politické názory, členství v odborech, náboženství, sexuální orientaci ani na rodinné a majetkové poměry a na zdravotní stav se ptáme pouze tehdy, vyžaduje-li to pro danou pozici zákon, a na trestní bezúhonnost pouze za podmínek popsaných níže.
- Trestní bezúhonnost. Výpis z evidence Rejstříku trestů požadujeme pouze tehdy, vyžaduje-li to pro danou pozici zákon, nebo je-li pro to věcný důvod spočívající v povaze práce na dané pozici (například u pozic s přístupem k penězům, cennostem, citlivým údajům nebo zranitelným osobám) a je-li tento požadavek přiměřený, jak to umožňuje § 316 odst. 4 zákona č. 262/2006 Sb., zákoník práce. Před podáním žádosti posoudíme a zaznamenáme, proč je ověření pro danou pozici potřebné, a důvod vám sdělíme. Výpis použijeme pouze k posouzení vaší vhodnosti pro danou pozici a neuchováváme jej déle, než je uvedeno v oddílu 5.
8. Cookies
Naše webové stránky používají cookies a podobné technologie. Nezbytně nutné cookies jsou vždy aktivní. Analytické a marketingové cookies ukládáme pouze tehdy, pokud je zapnete, a odmítnout je můžete stejně snadno jako přijmout. Svou volbu můžete kdykoli změnit prostřednictvím odkazu „Nastavení cookies“ na každé stránce. V oddílu Cookies na naší skupinové stránce o ochraně soukromí (Privacy at Tessero) najdete popis všech cookies, které používáme, jejich účel, kdo je ukládá a jak dlouho trvají.
9. Zabezpečení, stránky třetích stran a změny
K ochraně vašich osobních údajů používáme odpovídající technická a organizační opatření, včetně postupů pro řešení podezření na porušení zabezpečení osobních údajů. Pokud máte podezření na neoprávněné použití nebo zneužití vašich osobních údajů, neprodleně nás o tom informujte. Rovněž vás žádáme, abyste nás informovali o jakékoli změně vašich osobních údajů.
Neodpovídáme za webové stránky ani služby třetích stran, na které z našich stránek odkazujeme.
Tyto zásady ochrany osobních údajů mohou být průběžně měněny a doplňovány. O veškerých změnách budeme informovat jejich zveřejněním na této stránce.