Uchazeči a zaměstnanci

Zásady ochrany osobních údajů

Účinné od 4. 7. 2026

Vzorový dokument. Slouží jako výchozí návrh a nenahrazuje právní poradenství. Před zveřejněním jej nechte zkontrolovat právníkem a doplňte údaje v hranatých závorkách.

Tyto zásady popisují, jak se zpracovávají osobní údaje uchazečů a zaměstnanců v náborovém a personálním nástroji Nallio. Správcem údajů je zaměstnavatel (firma, u které se ucházíte o práci); nástroj Nallio vystupuje jako zpracovatel.

1. Kdo je správce

Správcem osobních údajů je zaměstnavatel — firma, která vypsala pozici a u které se ucházíte o práci nebo jste zaměstnáni.

Provozovatelem nástroje (zpracovatelem) je Clientee AI, s.r.o., IČO 23435186, se sídlem Příčná 1892/4, Nové Město, 110 00 Praha 1, kontakt: info@clientee.co.

2. Jaké údaje zpracováváme

Identifikační a kontaktní údaje: jméno, příjmení, e-mail, telefon.

Údaje z životopisu a přihlášky: vzdělání, praxe, dovednosti, průvodní text.

Údaje z pohovoru: odpovědi, u AI pohovoru také hlasový záznam a jeho přepis.

Vyhodnocení: skóre, silné a slabé stránky, poznámky náboráře.

U zaměstnanců dále: pracovní a mzdové údaje, docházka, dokumenty a jejich podpisy.

3. Účel a právní základ

Vedení výběrového řízení a rozhodnutí o přijetí — právní základ: kroky před uzavřením smlouvy a oprávněný zájem správce.

AI pohovor a jeho vyhodnocení — na základě vašeho souhlasu (viz samostatný dokument o AI pohovoru).

U zaměstnanců: plnění pracovní smlouvy a zákonných povinností zaměstnavatele.

4. Automatizované vyhodnocení a AI

Pohovor může vést AI asistent a AI může navrhnout hodnocení (skóre, shrnutí). Toto hodnocení je pouze podklad.

Konečné rozhodnutí o postupu ve výběrovém řízení vždy činí člověk — nejde o výhradně automatizované rozhodnutí ve smyslu čl. 22 GDPR.

Máte právo na lidský přezkum, vyjádření a napadení takového hodnocení.

5. Sledování používání aplikace (interní monitoring)

Pro zabezpečení, provoz a zlepšování služby zaznamenáváme činnost uživatelů v aplikaci: přihlášení, zobrazené stránky, provedené akce (např. změny stavů, schválení) a orientační ukazatele používání (kliknutí, hloubka scrollu).

Účel: bezpečnost, řešení chyb, prevence zneužití a analýza a zlepšování aplikace. Právní základ: oprávněný zájem provozovatele a zaměstnavatele.

Zaměstnanci jsou o tomto monitoringu informováni — nejde o skryté sledování a neslouží k nepřiměřené kontrole soukromí. Záznamy jsou přístupné jen pověřeným osobám.

6. Komu údaje předáváme

Údaje zpřístupníme pouze pověřeným osobám zaměstnavatele a níže uvedeným zpracovatelům, kteří zajišťují provoz nástroje:

• Supabase (databáze + úložiště) — Hosting databáze a nahraných souborů (EU (Frankfurt))

• Anthropic (Claude) — AI vyhodnocení pohovoru, generování textů (USA (SCC))

• Vapi — Hlasový AI pohovor (přepis a zpracování hlasu) (USA (SCC))

• OpenAI — Zpracování textu pro znalostní vyhledávání (embeddingy) (USA (SCC))

• Clientee CRM / FastPayDirect (provozováno na platformě GoHighLevel, HighLevel Inc.) — Platby a e-mailová komunikace (USA (SCC))

• Vercel — Provoz aplikace (hosting) (EU / USA (SCC))

Při předání mimo EU jsou uplatněny standardní smluvní doložky (SCC) EU.

7. Jak dlouho údaje uchováváme

Po dobu výběrového řízení a následně po dobu, po kterou má správce oprávněný zájem (typicky do 6 měsíců), nebo po dobu vašeho souhlasu se zařazením do databáze talentů.

U zaměstnanců po dobu trvání pracovního poměru a dále dle zákonných lhůt.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznést námitku.

Máte právo kdykoli odvolat souhlas (např. s AI pohovorem) bez vlivu na zákonnost dosavadního zpracování.

Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Práva uplatníte u zaměstnavatele (správce), případně přes kontakt provozovatele: info@clientee.co.