Zásady ochrany osobních údajů

Platforma SmartHire — smarthire.cz

Účinné od: 18. dubna 2026 Verze: 1.0


1. Kdo jsme a jak nás kontaktovat

Platformu SmartHire (dále jen „Platforma”) provozuje:

Aifficiency Solutions s.r.o. IČ: 23312181 Sídlo: Osadní 869/32, Holešovice, 170 00 Praha 7 Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 425032 ID datové schránky: rnddean

Kontaktní e-mail pro záležitosti ochrany osobních údajů: info@smarthire.cz

Pověřence pro ochranu osobních údajů (DPO) nemáme jmenováni — nevyplývá nám tato povinnost z čl. 37 GDPR. Veškeré dotazy směřujte na výše uvedený e-mail.


2. Kdo je správcem vašich údajů — rozlišení rolí

Na Platformě vystupujeme ve dvou odlišných rolích podle toho, jaké údaje zpracováváme:

2.1 Aifficiency Solutions s.r.o. = správce údajů o návštěvnících a uživatelích Platformy

Jsme správcem všech údajů souvisejících s:

  • návštěvou webu smarthire.cz (IP adresa, cookies, analytika),
  • technickým provozem Platformy a bezpečností,
  • komunikací vedenou přímo s Aifficiency Solutions s.r.o.

2.2 HR craft s.r.o. = správce údajů kandidátů reagujících na inzeráty

Inzeráty na Platformě zveřejňuje agentura práce HR craft s.r.o., která je držitelem povolení Ministerstva práce a sociálních věcí ke zprostředkování zaměstnání:

  • Obchodní firma: HR craft s.r.o.
  • IČ: 22524231
  • Sídlo: Rokycanova 788/42, Budějovické Předměstí, 397 01 Písek
  • Povolení MPSV: platné od 8. 7. 2025, formy dle § 14 odst. 1 písm. a) a c) zákona č. 435/2004 Sb., o zaměstnanosti
  • Kontakt: andrea.cizkova@hrcraft.cz

Pokud reagujete na inzerát, podáváte přihlášku do výběrového řízení nebo jinak projevujete zájem o pracovní pozici, správcem vašich osobních údajů se stává HR craft s.r.o. HR craft rozhoduje o účelech a prostředcích zpracování vašich údajů v rámci náborového procesu a pro tyto účely má vůči vám samostatné informační povinnosti podle čl. 13 GDPR.

Aifficiency Solutions s.r.o. v této situaci vystupuje jako zpracovatel pro HR craft s.r.o. na základě smlouvy o zpracování osobních údajů — zajišťujeme technický provoz systému, ve kterém jsou údaje uloženy.


3. Jaké údaje zpracováváme a proč

3.1 Při návštěvě webu smarthire.cz (správce: Aifficiency Solutions s.r.o.)

Kategorie údajůÚčelPrávní základDoba uchování
IP adresa, identifikátor zařízení, user-agent, čas přístupuZajištění provozu a bezpečnosti webuOprávněný zájem (čl. 6 odst. 1 písm. f GDPR)12 měsíců
Cookies — nezbytnéFunkčnost webuNezbytnost pro poskytnutí službyDle typu cookie, max. do konce relace
Cookies — analytické a marketingovéMěření návštěvnosti, optimalizace, reklamní kampaně (Meta, příp. LinkedIn)Souhlas (čl. 6 odst. 1 písm. a GDPR)Dle souhlasu, typicky 12–24 měsíců
Kontaktní údaje z e-mailu nebo telefonu (podle toho, čím nás oslovíte)Odpověď na váš dotazOprávněný zájem nebo souhlas3 roky od posledního kontaktu

Podrobnosti o cookies viz samostatný dokument Zásady používání cookies.

3.2 Při reakci na inzerát (správce: HR craft s.r.o., zpracovatel: Aifficiency)

Kategorie údajůÚčelPrávní základDoba uchování
Identifikační a kontaktní údaje (jméno, e-mail, telefon)Vedení výběrového řízeníOpatření před uzavřením smlouvy (čl. 6 odst. 1 písm. b GDPR)Do ukončení výběrového řízení
Životopis, motivační dopis, pracovní historiePosouzení vhodnosti kandidátaOpatření před uzavřením smlouvyDo ukončení výběrového řízení
Odpovědi v kandidátském dotazníkuPosouzení vhodnostiOpatření před uzavřením smlouvyDo ukončení výběrového řízení
Komunikace s kandidátemDokumentace výběrového řízeníOpatření před uzavřením smlouvyDo ukončení výběrového řízení, max. 6 měsíců poté
Údaje vedené v kandidátské databázi pro budoucí poziceNabídka budoucích pracovních příležitostíSouhlas (čl. 6 odst. 1 písm. a GDPR)Max. 3 roky od udělení souhlasu nebo do jeho odvolání

HR craft s.r.o. nezpracovává zvláštní kategorie osobních údajů (zdravotní stav, náboženství, politické názory apod.), ledaže by je poskytl sám kandidát v průvodních dokumentech — v takovém případě je HR craft nepoužívá v rámci výběrového řízení.


4. Komu údaje předáváme

4.1 Zpracovatelé Platformy (jednají jménem Aifficiency nebo HR craft)

ZpracovatelRoleUmístění
Supabase Inc.Databáze a autentizaceEU (region Frankfurt)
Railway Corp.Aplikační hostingEU nebo USA dle konfigurace
Microsoft Ireland Operations Ltd.E-mailové služby (Microsoft 365)EU
Poskytovatel transakčních e-mailůOdesílání notifikacíEU

Úplný a aktuální seznam zpracovatelů poskytneme na vyžádání na e-mailu info@smarthire.cz.

4.2 Další příjemci údajů

  • HR craft s.r.o. — jako správce údajů kandidátů.
  • Zaměstnavatel (klient HR craft), pro jehož pozici se kandidát uchází — údaje mu předává HR craft v rámci náborového procesu, typicky ve formě doporučeného profilu kandidáta. Tomuto předání předchází informace kandidátovi.
  • Meta Platforms Ireland Ltd. (Facebook, Instagram) — v rozsahu údajů z marketingových cookies a reklamních kampaní. Meta v této souvislosti vystupuje jako společný správce v rozsahu stanoveném v Dodatku o společném správcovství Meta (Meta Controller Addendum). Podrobnosti: https://www.facebook.com/legal/controller_addendum.
  • Orgány veřejné moci, pokud to vyžaduje právní předpis (soud, Policie ČR, finanční úřad apod.).

4.3 Předávání mimo EU/EHP

Některé služby (zejména Meta Platforms) mohou zpracovávat údaje v USA. Předávání probíhá na základě:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU–US Data Privacy Framework, nebo
  • standardních smluvních doložek (Standard Contractual Clauses) schválených Evropskou komisí.

5. Vaše práva

Podle GDPR máte vůči správci svých údajů tato práva:

  • právo na přístup — získat potvrzení, zda zpracováváme vaše údaje, a kopii těchto údajů,
  • právo na opravu nepřesných nebo neúplných údajů,
  • právo na výmaz („právo být zapomenut”) v zákonem stanovených případech,
  • právo na omezení zpracování,
  • právo na přenositelnost údajů k jinému správci,
  • právo vznést námitku proti zpracování založenému na oprávněném zájmu,
  • právo kdykoli odvolat souhlas — odvolání nemá zpětný účinek,
  • právo nebýt předmětem automatizovaného rozhodování s právními účinky.

Uplatnění práv:

Pokud nebudete s vyřízením spokojeni, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 www.uoou.cz


6. Zabezpečení údajů

Přijímáme přiměřená technická a organizační opatření k ochraně údajů před ztrátou, neoprávněným přístupem nebo zneužitím. Zejména:

  • šifrovaný přenos dat (HTTPS/TLS),
  • šifrování hesel a citlivých údajů v databázi,
  • přístup k produkčním systémům omezený na oprávněné osoby,
  • pravidelné zálohy a testování obnovy,
  • smluvní závazek zpracovatelů zachovávat mlčenlivost a dodržovat GDPR.

7. Cookies

Samostatné zásady používání cookies naleznete na stránce Zásady používání cookies.


8. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Aktuální verze je vždy dostupná na smarthire.cz/privacy-policy s uvedením data účinnosti. O podstatných změnách vás budeme informovat vhodným způsobem (zveřejněním na webu, případně e-mailem).


9. Rozhodné právo

Tyto zásady a zpracování osobních údajů se řídí právním řádem České republiky, zejména:

  • nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR),
  • zákonem č. 110/2019 Sb., o zpracování osobních údajů,
  • zákonem č. 480/2004 Sb., o některých službách informační společnosti,
  • zákonem č. 435/2004 Sb., o zaměstnanosti (pokud jde o činnost HR craft s.r.o.).

Tento dokument byl připraven 18. dubna 2026 pro interní potřebu. Před publikací na webu doporučujeme revizi advokátní kanceláří se specializací na GDPR.