OCHRANA OSOBNÍCH ÚDAJŮ – NEXUSMAG JOBS
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
(dále jen „Zásady“)
ZÁKLADNÍ INFORMACE A SPRÁVCE ÚDAJŮ
1.1. Tyto Zásady upravují nakládání s osobními údaji na webových stránkách magazínu a pracovního portálu NEXUSMAG a NEXUSMAG JOBS dostupných na doméně www.nexusmag.eu a systémové doméně studio.nexusmag.eu (dále jen „Web“).
1.2. Správcem osobních údajů ve vztahu k odběratelům newsletteru, inzerentům a návštěvníkům Webu je:
Jan Kudláček
Fyzická osoba podnikající dle živnostenského zákona
IČO: 06322794
Neplátce DPH
Sídlo: zapsané v živnostenském rejstříku ČR
E-mail pro záležitosti GDPR: gdpr@nexusmag.eu
(NEXUSMAG a NEXUSMAG JOBS jsou provozním a autorským označením projektů Správce.)
1.3. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.
ZVLÁŠTNÍ PRINCIP: ZERO-PII ARCHITEKTURA U UCHAZEČŮ O PRÁCI
2.1. Nevedeme databázi životopisů ani kandidátů:
Na rozdíl od tradičních personálních agentur a pracovních portálů NEXUSMAG JOBS neshromažďuje, nearchivuje ani neprofiluje životopisy, motivační dopisy ani osobní údaje uchazečů o práci.
2.2. Jak technicky probíhá reakce na nabídku:
Uchazeč odesílá reakci na konkrétní inzerát prostřednictvím zabezpečeného webového formuláře.
Odeslaná data (jméno, e-mail, telefon, životopis či portfolio) jsou technickou cestou okamžitě a přímo doručena do e-mailové schránky inzerujícího zaměstnavatele.
V okamžiku příjmu formuláře náš systém provede kryptografické ověření pravosti požadavku (podpis HMAC-SHA256) za účelem ochrany před spamy a roboty, započítá pouze anonymní číselný údaj o počtu reakcí k danému identifikačnímu číslu nabídky (Job ID) a veškerá osobní data uchazeče z mezipaměti serveru trvale odstraní.
Na našich serverech ani v naší databázi nezůstává žádná kopie životopisu ani kontaktních údajů uchazeče.
2.3. Kdo je správcem údajů uchazeče:
Správcem osobních údajů uchazeče předaných v reakci na inzerát je výhradně inzerující zaměstnavatel (firma), u něhož se uchazeč o práci uchází. Tento zaměstnavatel odpovídá za zákonné nakládání s těmito údaji v rámci svého výběrového řízení.
JAKÉ ÚDAJE ZPRACOVÁVÁME, PROČ A NA JAKÉM ZÁKLADĚ
Zpracováváme pouze údaje, které nám sami poskytnete, rozdělené podle účelu:
A. Inzerenti na NEXUSMAG JOBS a obchodní partneři (B2B)
Rozsah údajů: Jméno a příjmení kontaktní osoby, název společnosti, IČO, DIČ (ověřované v registru ARES), adresa sídla, fakturační a kontaktní e-mail, telefonní číslo, platební údaje a historie vystavených faktur.
Účel: Uzavření a plnění smlouvy o inzerci, schválení nabídky, vystavení daňových dokladů, správa inzerce a komunikace se zákazníkem.
Právní titul:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Plnění zákonných povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).
B. Odběratelé newsletteru NEXUSMAG
Rozsah údajů: E-mailová adresa, datum a čas přihlášení, IP adresa přihlášení.
Účel: Zasílání novinek, redakčních článků a vybraných příspěvků magazínu NEXUSMAG.
Právní titul: Souhlas se zpracováním osobních údajů* (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a lze jej kdykoliv odvolat jedním kliknutím v zápatí každého e-mailu.
C. Pisatelé dotazů a návštěvníci kontaktující redakci
Rozsah údajů: Jméno, e-mailová adresa, obsah zprávy.
Účel: Vyřízení dotazu, technické podpory nebo námětu zaslaného redakci.
Právní titul: Oprávněný zájem Správce* (čl. 6 odst. 1 písm. f) GDPR) na zajištění zákaznické podpory a zodpovězení dotazů.
DOBA UCHOVÁVÁNÍ ÚDAJŮ
Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:
Fakturační a účetní doklady inzerentů: 10 let od konce zdaňovacího období, v němž k plnění došlo (dle zákona o DPH a zákona o účetnictví).
Kontaktní údaje inzerentů k aktivním účtům: Po dobu trvání smluvního vztahu a maximálně 3 roky po jeho ukončení pro případ řešení právních nároků.
Newsletter: Do okamžiku odhlášení odběru (odvolání souhlasu).
Běžná e-mailová komunikace a dotazy: Maximálně 12 měsíců od vyřízení záležitosti.
Životopisy a reakce uchazečů: 0 dnů — na serverech Správce nejsou ukládány (viz čl. 2).
KDO JSOU NAŠI ZPRACOVATELÉ (PŘÍJEMCI ÚDAJŮ)
Osobní údaje neprodáváme ani neposkytujeme neoprávněným třetím stranám. Pro zajištění provozu Webu a zákonných povinností využíváme prověřené zpracovatele, kteří garantují vysoké standardy zabezpečení:
Lovable Cloud / Supabase: Poskytovatel zabezpečené databázové a aplikační infrastruktury (servery umístěné v Evropské unii).
Framer B.V.: Poskytovatel redakčního systému (CMS) a hostingu Webu (EU / servery v souladu s Data Privacy Framework).
Cloudflare, Inc.: Zabezpečení sítě, ochrana před DDoS útoky, CDN a optimalizace přenosu dat.
Stripe Payments Europe, Ltd.: Zabezpečená platební brána pro on-line platby kartou (Správce nemá přístup k číslům platebních karet).
SMTP2GO (Sandev Limited): Zajištění odchozích systémových e-mailů a doručování faktur.
Tally B.V.: Poskytovatel zabezpečených formulářů pro podávání reakcí (se sídlem v Belgii, EU).
Česká spořitelna, a.s.: Poskytovatel bankovního účtu pro bezhotovostní platby.
Externí účetní a daňoví poradci: Zpracování daňové evidence vázané zákonnou mlčenlivostí.
Inzerující zaměstnavatelé: Pouze u reakcí uchazečů, kam data putují přímo na žádost uchazeče.
Veškeré předávání údajů mimo Evropský hospodářský prostor (EHP) probíhá výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo na základě Standardních smluvních doložek (SCC).
SOUBORY COOKIES A ANALYTIKA
6.1. Web využívá pouze technické a nezbytné cookies nutné pro správné zobrazení stránek, udržení relace a zabezpečení provozu.
6.2. Případné analytické či marketingové měřicí kódy jsou spouštěny pouze na základě vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty na Webu.
VAŠE PRÁVA PODLE GDPR
Jako subjekt údajů máte vůči Správci následující práva:
Právo na přístup k údajům: Máte právo vědět, zda a jaké vaše osobní údaje zpracováváme, a vyžádat si jejich kopii.
Právo na opravu: Máte právo na bezodkladnou opravu nepřesných či doplnění neúplných údajů.
Právo na výmaz („právo být zapomenut“): Máte právo žádat výmaz údajů, pokud již pominul účel jejich zpracování nebo jste odvolali souhlas a neexistuje jiný právní důvod (např. zákonná povinnost archivace faktur).
Právo na omezení zpracování: Můžete požadovat, abychom dočasně omezili nakládání s údaji (např. při prověřování jejich přesnosti).
Právo na přenositelnost údajů: Máte právo získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.
Právo vznést námitku: Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas: U zpracování založeného na souhlasu (newsletter) můžete souhlas kdykoliv odvolat.
Veškerá svá práva můžete uplatnit zasláním e-mailu na adresu gdpr@nexusmag.eu. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů.
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
ZÁVĚREČNÁ USTANOVENÍ
8.1. Tyto Zásady mohou být příležitostně aktualizovány (např. při zavedení nových funkcí Webu). Aktuální verze je vždy zveřejněna na internetové adrese https://www.nexusmag.eu/jobs/zasady-zpracovani-osobnich-udaju.
8.2. Tyto Zásady nabývají platnosti a účinnosti dnem 21. října 2026.
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ
(dále jen „Zásady“)
ZÁKLADNÍ INFORMACE A SPRÁVCE ÚDAJŮ
1.1. Tyto Zásady upravují nakládání s osobními údaji na webových stránkách magazínu a pracovního portálu NEXUSMAG a NEXUSMAG JOBS dostupných na doméně www.nexusmag.eu a systémové doméně studio.nexusmag.eu (dále jen „Web“).
1.2. Správcem osobních údajů ve vztahu k odběratelům newsletteru, inzerentům a návštěvníkům Webu je:
Jan Kudláček
Fyzická osoba podnikající dle živnostenského zákona
IČO: 06322794
Neplátce DPH
Sídlo: zapsané v živnostenském rejstříku ČR
E-mail pro záležitosti GDPR: gdpr@nexusmag.eu
(NEXUSMAG a NEXUSMAG JOBS jsou provozním a autorským označením projektů Správce.)
1.3. Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, a zákonem č. 480/2004 Sb., o některých službách informační společnosti.
ZVLÁŠTNÍ PRINCIP: ZERO-PII ARCHITEKTURA U UCHAZEČŮ O PRÁCI
2.1. Nevedeme databázi životopisů ani kandidátů:
Na rozdíl od tradičních personálních agentur a pracovních portálů NEXUSMAG JOBS neshromažďuje, nearchivuje ani neprofiluje životopisy, motivační dopisy ani osobní údaje uchazečů o práci.
2.2. Jak technicky probíhá reakce na nabídku:
Uchazeč odesílá reakci na konkrétní inzerát prostřednictvím zabezpečeného webového formuláře.
Odeslaná data (jméno, e-mail, telefon, životopis či portfolio) jsou technickou cestou okamžitě a přímo doručena do e-mailové schránky inzerujícího zaměstnavatele.
V okamžiku příjmu formuláře náš systém provede kryptografické ověření pravosti požadavku (podpis HMAC-SHA256) za účelem ochrany před spamy a roboty, započítá pouze anonymní číselný údaj o počtu reakcí k danému identifikačnímu číslu nabídky (Job ID) a veškerá osobní data uchazeče z mezipaměti serveru trvale odstraní.
Na našich serverech ani v naší databázi nezůstává žádná kopie životopisu ani kontaktních údajů uchazeče.
2.3. Kdo je správcem údajů uchazeče:
Správcem osobních údajů uchazeče předaných v reakci na inzerát je výhradně inzerující zaměstnavatel (firma), u něhož se uchazeč o práci uchází. Tento zaměstnavatel odpovídá za zákonné nakládání s těmito údaji v rámci svého výběrového řízení.
JAKÉ ÚDAJE ZPRACOVÁVÁME, PROČ A NA JAKÉM ZÁKLADĚ
Zpracováváme pouze údaje, které nám sami poskytnete, rozdělené podle účelu:
A. Inzerenti na NEXUSMAG JOBS a obchodní partneři (B2B)
Rozsah údajů: Jméno a příjmení kontaktní osoby, název společnosti, IČO, DIČ (ověřované v registru ARES), adresa sídla, fakturační a kontaktní e-mail, telefonní číslo, platební údaje a historie vystavených faktur.
Účel: Uzavření a plnění smlouvy o inzerci, schválení nabídky, vystavení daňových dokladů, správa inzerce a komunikace se zákazníkem.
Právní titul:
Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Plnění zákonných povinností v oblasti účetnictví a daní (čl. 6 odst. 1 písm. c) GDPR).
B. Odběratelé newsletteru NEXUSMAG
Rozsah údajů: E-mailová adresa, datum a čas přihlášení, IP adresa přihlášení.
Účel: Zasílání novinek, redakčních článků a vybraných příspěvků magazínu NEXUSMAG.
Právní titul: Souhlas se zpracováním osobních údajů* (čl. 6 odst. 1 písm. a) GDPR). Souhlas je dobrovolný a lze jej kdykoliv odvolat jedním kliknutím v zápatí každého e-mailu.
C. Pisatelé dotazů a návštěvníci kontaktující redakci
Rozsah údajů: Jméno, e-mailová adresa, obsah zprávy.
Účel: Vyřízení dotazu, technické podpory nebo námětu zaslaného redakci.
Právní titul: Oprávněný zájem Správce* (čl. 6 odst. 1 písm. f) GDPR) na zajištění zákaznické podpory a zodpovězení dotazů.
DOBA UCHOVÁVÁNÍ ÚDAJŮ
Osobní údaje uchováváme pouze po dobu nezbytnou pro daný účel:
Fakturační a účetní doklady inzerentů: 10 let od konce zdaňovacího období, v němž k plnění došlo (dle zákona o DPH a zákona o účetnictví).
Kontaktní údaje inzerentů k aktivním účtům: Po dobu trvání smluvního vztahu a maximálně 3 roky po jeho ukončení pro případ řešení právních nároků.
Newsletter: Do okamžiku odhlášení odběru (odvolání souhlasu).
Běžná e-mailová komunikace a dotazy: Maximálně 12 měsíců od vyřízení záležitosti.
Životopisy a reakce uchazečů: 0 dnů — na serverech Správce nejsou ukládány (viz čl. 2).
KDO JSOU NAŠI ZPRACOVATELÉ (PŘÍJEMCI ÚDAJŮ)
Osobní údaje neprodáváme ani neposkytujeme neoprávněným třetím stranám. Pro zajištění provozu Webu a zákonných povinností využíváme prověřené zpracovatele, kteří garantují vysoké standardy zabezpečení:
Lovable Cloud / Supabase: Poskytovatel zabezpečené databázové a aplikační infrastruktury (servery umístěné v Evropské unii).
Framer B.V.: Poskytovatel redakčního systému (CMS) a hostingu Webu (EU / servery v souladu s Data Privacy Framework).
Cloudflare, Inc.: Zabezpečení sítě, ochrana před DDoS útoky, CDN a optimalizace přenosu dat.
Stripe Payments Europe, Ltd.: Zabezpečená platební brána pro on-line platby kartou (Správce nemá přístup k číslům platebních karet).
SMTP2GO (Sandev Limited): Zajištění odchozích systémových e-mailů a doručování faktur.
Tally B.V.: Poskytovatel zabezpečených formulářů pro podávání reakcí (se sídlem v Belgii, EU).
Česká spořitelna, a.s.: Poskytovatel bankovního účtu pro bezhotovostní platby.
Externí účetní a daňoví poradci: Zpracování daňové evidence vázané zákonnou mlčenlivostí.
Inzerující zaměstnavatelé: Pouze u reakcí uchazečů, kam data putují přímo na žádost uchazeče.
Veškeré předávání údajů mimo Evropský hospodářský prostor (EHP) probíhá výhradně na základě rozhodnutí Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) nebo na základě Standardních smluvních doložek (SCC).
SOUBORY COOKIES A ANALYTIKA
6.1. Web využívá pouze technické a nezbytné cookies nutné pro správné zobrazení stránek, udržení relace a zabezpečení provozu.
6.2. Případné analytické či marketingové měřicí kódy jsou spouštěny pouze na základě vašeho dobrovolného souhlasu uděleného prostřednictvím cookie lišty na Webu.
VAŠE PRÁVA PODLE GDPR
Jako subjekt údajů máte vůči Správci následující práva:
Právo na přístup k údajům: Máte právo vědět, zda a jaké vaše osobní údaje zpracováváme, a vyžádat si jejich kopii.
Právo na opravu: Máte právo na bezodkladnou opravu nepřesných či doplnění neúplných údajů.
Právo na výmaz („právo být zapomenut“): Máte právo žádat výmaz údajů, pokud již pominul účel jejich zpracování nebo jste odvolali souhlas a neexistuje jiný právní důvod (např. zákonná povinnost archivace faktur).
Právo na omezení zpracování: Můžete požadovat, abychom dočasně omezili nakládání s údaji (např. při prověřování jejich přesnosti).
Právo na přenositelnost údajů: Máte právo získat údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu.
Právo vznést námitku: Máte právo kdykoliv vznést námitku proti zpracování založenému na oprávněném zájmu.
Právo odvolat souhlas: U zpracování založeného na souhlasu (newsletter) můžete souhlas kdykoliv odvolat.
Veškerá svá práva můžete uplatnit zasláním e-mailu na adresu gdpr@nexusmag.eu. Na žádosti odpovídáme bez zbytečného odkladu, nejpozději do 30 dnů.
Pokud se domníváte, že s vašimi údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
Web: www.uoou.cz
ZÁVĚREČNÁ USTANOVENÍ
8.1. Tyto Zásady mohou být příležitostně aktualizovány (např. při zavedení nových funkcí Webu). Aktuální verze je vždy zveřejněna na internetové adrese https://www.nexusmag.eu/jobs/zasady-zpracovani-osobnich-udaju.
8.2. Tyto Zásady nabývají platnosti a účinnosti dnem 21. října 2026.
ZPĚT