Zásady ochrany osobních údajů

Správcem osobních údajů zpracovávaných na tomto webu ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je společnost KFS GROUP GmbH. S dotazy k ochraně osobních údajů a k uplatnění svých práv se na nás můžete obrátit na níže uvedených kontaktech.

Na tomto webu zpracováváme pouze údaje, které jsou nutné k zobrazení stránek, k vyřízení vašeho dotazu nebo vaší přihlášky.

Nepoužíváme žádné analytické ani sledovací nástroje, reklamní cookies ani pluginy sociálních sítí. Proto tento web nezobrazuje žádnou cookie lištu.

Tento web je provozován a doručován prostřednictvím platformy společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare poskytuje stránky prostřednictvím celosvětové sítě datových center a chrání je před útoky a přetížením.

Při každém zobrazení stránky zpracovává Cloudflare technicky nezbytné údaje: vaši IP adresu, datum a čas, požadovanou adresu, dříve navštívenou stránku (referrer) a také prohlížeč a operační systém. Bez těchto údajů nelze web zobrazit.

Právním základem je čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je rychlé, bezpečné a stabilní poskytování webu. Cloudflare zpracovává údaje jako náš zpracovatel podle čl. 28 GDPR. Cloudflare je certifikována v rámci EU-U.S. Data Privacy Framework; předávání do USA se proto opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR) a doplňkově o standardní smluvní doložky EU.

Když váš prohlížeč odešle požadavek naší webové aplikaci, například při automatickém výběru jazyka na úvodní adrese nebo při odeslání kontaktního formuláře, Cloudflare zaznamenává technické údaje o požadavku a také chyby a bezpečnostní události, například odmítnuté pokusy o spam. Tyto záznamy mohou obsahovat vaši IP adresu, čas a požadovanou adresu.

Záznamy používáme výhradně k odstraňování chyb a k ochraně před zneužitím. Nejpozději po sedmi dnech se automaticky mažou. Právním základem je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečný provoz webu.

Písma tohoto webu jsou uložena na našem vlastním serveru a načítají se odtud. Váš prohlížeč se přitom nepřipojuje ke Googlu ani k jiným poskytovatelům písem.

Používáme jediný soubor cookie, a to pouze tehdy, když si sami zvolíte jazyk v přepínači jazyků. Cookie „kfs_lang“ obsahuje pouze kód zvoleného jazyka, abychom vám web při další návštěvě zobrazili v tomto jazyce. Jeho platnost vyprší po dvanácti měsících a nepředává se třetím stranám.

Uložení tohoto nastavení je nezbytně nutné pro službu, o kterou jste výslovně požádali (§ 25 odst. 2 bod 2 německého zákona TDDDG). Právním základem zpracování je čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je zobrazit vám web ve vašem jazyce.

Pokud otevřete www.kfs-group.com bez uvedení jazyka, přesměrujeme vás podle jazykového nastavení vašeho prohlížeče na odpovídající jazykovou verzi. Do vašeho zařízení se přitom nic neukládá. Nepoužíváme local storage, session storage ani podobné techniky, ani analytické, sledovací či reklamní cookies.

Pokud nám napíšete prostřednictvím kontaktního formuláře, zpracováváme údaje, které zadáte: jméno, příjmení, e-mailovou adresu, předmět a zprávu, a pokud je uvedete, také telefonní číslo a společnost. Na ochranu před spamem dále zpracováváme vaši IP adresu, abychom omezili počet dotazů za minutu, a okamžik, kdy jste formulář otevřeli.

Vaše zpráva je doručena jako e-mail do naší schránky prostřednictvím e-mailové služby Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paříž, Francie). Mailjet zpracovává údaje jako náš zpracovatel podle čl. 28 GDPR.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud se váš dotaz týká smlouvy nebo opatření před jejím uzavřením, jinak čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je odpovědět na váš dotaz. Kontrola spamu se opírá o čl. 6 odst. 1 písm. f) GDPR.

Váš dotaz vymažeme, jakmile je vyřízen, pokud zákonné povinnosti uchovávání nevyžadují delší uložení, například šest let u obchodní korespondence podle § 257 německého obchodního zákoníku (HGB).

Pokud nám napíšete e-mail nebo zavoláte, zpracováváme vaše údaje k vyřízení vaší žádosti. Právní základ a doba uložení se řídí údaji ke kontaktnímu formuláři.

Naše e-mailové schránky, včetně schránky, do které přichází kontaktní formulář, provozuje jako náš zpracovatel společnost Microsoft Ireland Operations Limited, Dublin, Irsko, v rámci služby Microsoft 365. Předání společnosti Microsoft Corporation v USA nelze vyloučit; Microsoft je certifikován v rámci EU-U.S. Data Privacy Framework.

Tlačítka pro sjednání schůzky vedou na Calendly, službu společnosti Calendly LLC, USA. Calendly není do tohoto webu vložen; spojení vznikne až ve chvíli, kdy na takový odkaz kliknete. Na rezervační stránce platí zásady ochrany osobních údajů společnosti Calendly.

Pokud si rezervujete schůzku, obdržíme vaše jméno, e-mailovou adresu, zvolený termín a vaše dobrovolné údaje, abychom mohli rozhovor připravit a uskutečnit. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Calendly je certifikována v rámci EU-U.S. Data Privacy Framework.

Nabídky práce na naší kariérní stránce pocházejí z našeho vlastního systému pro správu uchazečů KFS HUB. Při otevření stránky načte váš prohlížeč modul přihlášky z app.kfs-group.com a seznam pozic z KFS HUB; vaše IP adresa se přitom technicky zpracovává. Data KFS HUB uchovává společnost Supabase, Inc., USA, v datovém centru v EU (Irsko).

Pokud se přihlásíte, zpracováváme údaje z formuláře: jméno a příjmení, e-mailovou adresu, telefonní číslo, místo bydliště, profil na LinkedInu, požadovanou formu spolupráce a odměnu, motivační dopis, životopis, další dokumenty a vaše odpovědi na otázky k pozici. Vaši IP adresu neukládáme v čitelné podobě, ale pouze jako hash, abychom omezili zneužití.

Správcem vaší přihlášky je společnost skupiny KFS GROUP uvedená v nabídce práce, u spontánních přihlášek společnost KFS GROUP GmbH. Přístup mají pouze pracovníci náboru oprávnění pro danou pozici. O nové přihlášce informuje KFS HUB náborový tým e-mailem prostřednictvím služby Mailgun (Mailgun Technologies, Inc., USA, odesílání přes region EU); tento e-mail obsahuje pouze vaše jméno a pozici, žádné dokumenty. Supabase a Mailgun zpracovávají údaje jako naši zpracovatelé; pro případný přístup z USA platí standardní smluvní doložky EU.

Aby náborový tým mohl přihlášky posoudit rychleji, vyčítá služba umělé inteligence společnosti OpenAI (OpenAI Ireland Limited, Dublin, Irsko) ze životopisů ve formátu PDF základní údaje, například jazykové znalosti, místo bydliště, datum narození, praxi, současnou pozici a odkazy na profily. OpenAI zpracovává údaje jako náš zpracovatel a nepoužívá je k trénování svých modelů. Údaje přitom mohou být předány do USA; platí standardní smluvní doložky EU. O vaší přihlášce rozhodují výhradně lidé.

Právním základem je čl. 6 odst. 1 písm. b) GDPR, tedy provedení opatření před uzavřením pracovního nebo smluvního vztahu. Vyhodnocení s podporou umělé inteligence se opírá o čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je rychlé vyřízení. Do naší databáze talentů vás zařadíme pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR).

Údaje z přihlášky vymažeme šest měsíců po vaší poslední přihlášce nebo po zamítnutí. Pokud jste souhlasili se zařazením do databáze talentů, uchováváme je až dva roky. Pokud vznikne pracovní nebo smluvní vztah, převezmeme potřebné údaje do personální složky.

Naše stránky odkazují na jiné služby, například na náš firemní profil na LinkedInu. Jde o prosté odkazy bez vloženého obsahu: údaje se přenášejí až po kliknutí na odkaz. Poté platí zásady ochrany osobních údajů příslušného poskytovatele.

Osobní údaje uchováváme jen tak dlouho, jak je to nutné pro daný účel nebo jak to vyžadují zákonné lhůty pro uchovávání. Konkrétní lhůty jsou uvedeny v oddílech výše. Poté údaje vymažeme.

Máte právo na přístup k údajům, které o vás uchováváme (čl. 15 GDPR), na jejich opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR), omezení zpracování (čl. 18 GDPR) a na přenositelnost údajů (čl. 20 GDPR).

Udělený souhlas, například se zařazením do databáze talentů, můžete kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3 GDPR). Zákonnost zpracování provedeného před odvoláním tím není dotčena.

K uplatnění vašich práv stačí neformální zpráva na info@kfs-group.com.

Pokud vaše údaje zpracováváme na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomuto zpracování z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR). Údaje pak již nebudeme zpracovávat, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo zpracování slouží k určení, výkonu či obhajobě právních nároků.

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR). Příslušným úřadem je pro nás Bavorský zemský úřad pro dozor nad ochranou osobních údajů (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Německo.

Nemáte žádnou zákonnou ani smluvní povinnost nám údaje poskytnout. Bez povinných údajů v kontaktním formuláři nebo v přihlášce však nemůžeme váš dotaz nebo přihlášku vyřídit.

Nedochází k rozhodování založenému výhradně na automatizovaném zpracování, včetně profilování, ve smyslu čl. 22 GDPR.

Tyto zásady ochrany osobních údajů aktualizujeme, jakmile se změní web nebo právní úprava. Platí verze zveřejněná na této stránce.