Ochrana osobních údajů (GDPR)

Zásady zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Účinnost dokumentu: 1. ledna 2026

1. Správce osobních údajů

Správcem osobních údajů je společnost:

  • Global Working Agency s.r.o.
  • Sídlo: Mikulášská 422/7, Východní Předměstí, 326 00 Plzeň
  • IČO: 07941536
  • DIČ: CZ07941536
  • Datová schránka: evpw99b
  • Zapsaná v obchodním rejstříku vedeném Krajským soudem v Plzni
  • E-mail: gdpr@glwa.cz
  • Telefon: (+420) 773 971 244

(dále jen „správce“ nebo „GLWA“)

2. Účel zpracování osobních údajů

GLWA zpracovává osobní údaje za následujícími účely:

  • Zprostředkování zaměstnání — výběr a doporučení vhodných kandidátů zaměstnavatelům.
  • Vedení databáze uchazečů — pro budoucí oslovení s vhodnými pracovními příležitostmi.
  • Plnění pracovní smlouvy — u zaměstnanců dočasně přidělených ke klientovi.
  • Vízový a legislativní servis — vyřizování pracovních povolení a pobytových oprávnění pro cizince.
  • Plnění zákonných povinností — vedení personální a mzdové agendy, daňová a účetní evidence.
  • Komunikace — odpovědi na dotazy zaslané prostřednictvím kontaktních formulářů a e-mailu.
  • Marketing — zasílání pracovních nabídek pouze se souhlasem subjektu údajů.

3. Právní základ zpracování

Osobní údaje zpracováváme na základě následujících právních titulů (čl. 6 odst. 1 GDPR):

  • Plnění smlouvy nebo opatření přijatá před jejím uzavřením (čl. 6 odst. 1 písm. b GDPR).
  • Plnění právní povinnosti správce — zákoník práce, zákon o zaměstnanosti, zákon o pobytu cizinců, daňové předpisy (čl. 6 odst. 1 písm. c GDPR).
  • Oprávněný zájem správce — zejména přímý marketing v oblasti pracovních nabídek a vedení interní databáze kandidátů (čl. 6 odst. 1 písm. f GDPR).
  • Souhlas subjektu údajů — pro dlouhodobé uchování CV v databázi nad rámec konkrétního výběrového řízení (čl. 6 odst. 1 písm. a GDPR).

4. Kategorie zpracovávaných osobních údajů

V závislosti na účelu zpracováváme tyto kategorie údajů:

  • Identifikační údaje — jméno, příjmení, datum narození, rodné číslo, číslo OP nebo cestovního dokladu, státní příslušnost.
  • Kontaktní údaje — adresa trvalého a přechodného pobytu, telefon, e-mail.
  • Údaje o vzdělání a praxi — informace z životopisu, doklady o vzdělání, kvalifikace, jazykové znalosti.
  • Údaje o zdravotní způsobilosti — pouze pro účely vstupní lékařské prohlídky a v rozsahu vyžadovaném zákonem.
  • Bankovní spojení — pro účely výplaty mzdy u dočasně přidělených zaměstnanců.
  • Údaje o cizinecké agendě — kopie víza, povolení k pobytu, pracovního povolení.

Citlivé osobní údaje (zvláštní kategorie podle čl. 9 GDPR) zpracováváme pouze v případech, kdy to vyžaduje zákon nebo s výslovným souhlasem subjektu údajů.

5. Doba uchovávání osobních údajů

  • Údaje uchazečů, kteří nebyli přijati: maximálně 3 roky od posledního kontaktu, nebo do odvolání souhlasu.
  • Údaje zaměstnanců: po dobu trvání pracovního poměru a následně dle zákonných lhůt (mzdové listy 45 let, personální spis 10 let po skončení).
  • Účetní a daňové doklady: 10 let.
  • Komunikace přes kontaktní formulář: maximálně 2 roky od odeslání zprávy.

6. Příjemci osobních údajů

Osobní údaje můžeme předávat následujícím kategoriím příjemců:

  • Zaměstnavatelům — pouze v rozsahu nezbytném pro výběrové řízení a s vědomím uchazeče.
  • Orgánům veřejné moci — finanční úřady, OSSZ, zdravotní pojišťovny, MPSV, cizinecká policie (OAMP).
  • Smluvním zpracovatelům — poskytovatelé účetních služeb, IT služeb, právních služeb, vzdělávacích služeb (BOZP).
  • Bankám — pro účely výplaty mezd.

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů v souladu s čl. 28 GDPR. Osobní údaje nepředáváme do třetích zemí mimo EU/EHP bez náležitých záruk podle čl. 44 a násl. GDPR.

7. Práva subjektů údajů

V souladu s GDPR máte tato práva:

  • Právo na přístup ke svým osobním údajům (čl. 15 GDPR).
  • Právo na opravu nepřesných údajů (čl. 16 GDPR).
  • Právo na výmaz („právo být zapomenut“), čl. 17 GDPR.
  • Právo na omezení zpracování (čl. 18 GDPR).
  • Právo na přenositelnost údajů (čl. 20 GDPR).
  • Právo vznést námitku proti zpracování (čl. 21 GDPR).
  • Právo odvolat souhlas kdykoliv, bez dopadu na zákonnost zpracování před jeho odvoláním.
  • Právo podat stížnost u dozorového úřadu — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Zabezpečení osobních údajů

GLWA přijala přiměřená technická a organizační opatření k zabezpečení osobních údajů, zejména:

  • Šifrování dat při přenosu i při uložení.
  • Řízený přístup pouze pro autorizované zaměstnance.
  • Pravidelné zálohování a testování obnovy dat.
  • Mlčenlivost všech zaměstnanců a zpracovatelů.
  • Pravidelná školení zaměstnanců v oblasti ochrany dat.

9. Cookies

Při návštěvě našich webových stránek zpracováváme údaje pomocí souborů cookies. Detailní informace najdete v dokumentu Zásady používání souborů cookies.

10. Kontakt pro uplatnění práv

Pro uplatnění jakéhokoliv z výše uvedených práv nebo pro dotazy ohledně zpracování osobních údajů nás kontaktujte:

  • E-mail: gdpr@glwa.cz
  • Písemně na adresu sídla: Mikulášská 422/7, 326 00 Plzeň

Vaši žádost vyřídíme nejpozději do 30 dnů od jejího obdržení.

11. Změny zásad

Tyto zásady mohou být průběžně aktualizovány. Aktuální znění je vždy dostupné na této stránce. O zásadních změnách budeme informovat e-mailem.