Zásady ochrany osobních údajů
Účinné od: 14. července 2026 · Poslední aktualizace: 14. července 2026
1. Úvodní ustanovení
Společnost Žijeme Gastrem s.r.o., provozující službu Gastrovia, věnuje ochraně osobních údajů, soukromí uživatelů a bezpečnosti náborových procesů vysokou pozornost.
Tyto zásady vysvětlují, jakým způsobem zpracováváme osobní údaje při:
- používání webových stránek www.gastrovia.cz;
- registraci a používání uživatelského účtu;
- vytváření a správě profilu uchazeče;
- vytváření a správě profilu podniku;
- zveřejňování a správě pracovních nabídek;
- poskytování náborových, personálních, konzultačních a onboardingových služeb;
- aktivním vyhledávání a oslovování kandidátů;
- komunikaci prostřednictvím formulářů, e-mailu, telefonu nebo videohovoru;
- zasílání newsletterů a dalších obchodních sdělení;
- používání cookies a obdobných technologií;
- fakturaci a správě smluvních vztahů.
Osobní údaje zpracováváme zákonně, korektně, transparentně a pouze v rozsahu nezbytném pro stanovené účely.
2. Správce osobních údajů
Správcem osobních údajů je:
Žijeme Gastrem s.r.o.
Obchodní značka: Gastrovia
Sídlo: [DOPLNIT A OVĚŘIT AKTUÁLNÍ SÍDLO]
IČO: 11722991
DIČ: [DOPLNIT A OVĚŘIT]
Zápis v obchodním rejstříku: [DOPLNIT SOUD, ODDÍL A VLOŽKU]
E-mail: info@gastrovia.cz
E-mail pro ochranu osobních údajů: privacy@gastrovia.cz
Telefon: [DOPLNIT]
Správce nejmenoval pověřence pro ochranu osobních údajů. Veškeré dotazy a žádosti týkající se zpracování osobních údajů můžete zasílat na adresu privacy@gastrovia.cz.
3. Postavení podniků a zaměstnavatelů
V závislosti na konkrétním způsobu spolupráce může být podnik nebo zaměstnavatel samostatným správcem osobních údajů, příjemcem osobních údajů uchazeče, společným správcem, nebo objednatelem náborové služby. Jakmile podnik obdrží osobní údaje uchazeče a začne je zpracovávat pro vlastní účely, odpovídá za toto zpracování podle vlastních zásad ochrany osobních údajů.
4. Základní pojmy
Osobním údajem je jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Subjektem údajů je fyzická osoba, k níž se osobní údaje vztahují. Zpracováním je jakákoli operace s osobními údaji. Správcem je osoba, která určuje účely a prostředky zpracování. Zpracovatelem je osoba, která zpracovává osobní údaje pro správce na základě jeho pokynů.
5. Jaké osobní údaje zpracováváme
5.1 Údaje uchazečů
Identifikační údaje (jméno, příjmení, titul, uživatelský identifikátor, fotografie, případně věk nebo datum narození, je-li nezbytné). Kontaktní údaje (e-mail, telefon, město / kraj, korespondenční adresa). Profesní údaje (životopis, pracovní zkušenosti, vzdělání, kurzy, certifikace, jazykové znalosti, řidičské oprávnění, dovednosti, portfolio, reference). Údaje o pracovních preferencích (pozice, lokalita, typ úvazku, směny, dostupnost, mzdové očekávání, benefity). Údaje z náborového procesu (reakce, komunikace, termíny pohovorů, poznámky náboráře, zpětná vazba, výsledek). Dobrovolně poskytnuté údaje (motivační dopis, video, odkazy).
Uchazeči by nám neměli bez výslovného vyžádání poskytovat údaje o zdravotním stavu, náboženství, politických názorech, sexuální orientaci ani jiné zvláštní kategorie osobních údajů.
5.2 Údaje podniků a jejich kontaktních osob
Jméno a příjmení kontaktní osoby, pracovní pozice, e-mail, telefon, název podniku, IČO, DIČ, sídlo a provozovna, fakturační údaje, přihlašovací údaje, historie objednávek a komunikace, údaje o pracovních nabídkách a náborovém procesu, údaje o platbách.
5.3 Údaje návštěvníků webu
IP adresa, datum a čas návštěvy, navštívené stránky, typ zařízení, prohlížeč, přibližná lokalita, zdroj návštěvy, cookie identifikátory, informace o udělených souhlasech.
5.4 Údaje z přihlašovacích služeb
Při přihlášení přes Google, Apple nebo jiné externí služby získáváme jméno, e-mail, unikátní identifikátor účtu, případně profilovou fotografii. Vaše heslo k externí službě nezískáváme.
5.5 Údaje z jiných zdrojů
V rámci aktivního náboru můžeme získat profesní údaje z profesních sociálních sítí, veřejných profesních profilů, webů zaměstnavatelů, doporučení nebo obchodních partnerů. Zpracováváme pouze údaje relevantní pro profesní účel.
6. Účely a právní základy zpracování
6.1 Registrace a správa účtu
Právní základ: plnění smlouvy, opatření před uzavřením smlouvy, oprávněný zájem na zabezpečení služby.
6.2 Vytvoření a správa profilu uchazeče
Právní základ: plnění smlouvy, opatření na žádost uchazeče, souhlas při širším zpřístupnění profilu.
6.3 Reakce na konkrétní pracovní nabídku
Právní základ: opatření před uzavřením pracovní smlouvy, plnění smlouvy o službě, oprávněný zájem na administraci náboru.
6.4 Zpřístupnění profilu podnikům
Profil není veřejně dostupný. Uchazeč rozhoduje o viditelnosti a rozsahu zobrazovaných údajů a může souhlas kdykoliv odvolat.
6.5 Aktivní oslovování kandidátů
Právní základ: oprávněný zájem. Při prvním kontaktu informujeme o zdroji údajů a možnosti vznést námitku.
6.6 Náborové a HR služby podnikům
Právní základ: plnění smlouvy, oprávněný zájem.
6.7 Komunikace a kontaktní formuláře
Právní základ: opatření před uzavřením smlouvy, plnění smlouvy, oprávněný zájem.
6.8 Fakturace a účetnictví
Právní základ: plnění právní povinnosti.
6.9 Ochrana právních nároků
Právní základ: oprávněný zájem.
6.10 Zabezpečení služby
Právní základ: oprávněný zájem, plnění povinností v oblasti bezpečnosti.
6.11 Analytika a zlepšování služeb
Právní základ: souhlas s analytickými cookies.
6.12 Newsletter a obchodní sdělení
Právní základ: souhlas, případně oprávněný zájem u vlastních obdobných služeb. Odhlášení je vždy jednoduché a bezplatné.
7. Souhlas se zpracováním
Souhlas je dobrovolný, konkrétní, informovaný, nesmí být předem zaškrtnutý a lze jej kdykoliv odvolat. Odvolání nemá vliv na zákonnost předchozího zpracování.
8. Doporučování, profilování a automatizované rozhodování
Gastrovia neprovádí rozhodování založené výhradně na automatizovaném zpracování s právními účinky pro uchazeče. Konečné rozhodnutí činí člověk, zpravidla zaměstnavatel nebo oprávněný náborář.
9. Umělá inteligence
Nástroje AI používáme pouze jako pomůcku (návrh textu, kategorizace, vyhledávání shod). Bez lidské kontroly nesmí AI učinit konečné rozhodnutí. Do veřejných AI služeb nevkládáme celé životopisy ani důvěrné osobní údaje bez odpovídajícího smluvního rámce.
10. Zvláštní kategorie osobních údajů
Nepožadujeme údaje o zdravotním stavu, biometrii, rasovém původu, politických názorech, náboženství, členství v odborech nebo sexuální orientaci.
11. Údaje o zdravotní způsobilosti
Zpracováváme pouze pokud to vyžaduje zákon nebo konkrétní pozice. Nejsou součástí běžného profilu uchazeče.
12. Údaje o trestní minulosti
Zpracováváme pouze pokud to umožňuje zákon a je to přiměřené pozici. Uchazeči nemají výpis nahrávat bez výslovného vyžádání.
13. Reference a ověřování
Reference ověřujeme s vědomím uchazeče, u osob, které uchazeč označil. Bez souhlasu nekontaktujeme současného zaměstnavatele.
14. Nahrávání hovorů
Hovory standardně nenahráváme. Případné nahrávání je předem oznámeno a lze jej odmítnout.
15. Příjemci osobních údajů
Podniky, na jejichž nabídku uchazeč reagoval; podniky, kterým uchazeč povolil přístup; oprávnění pracovníci Gastrovia; poskytovatelé hostingu, databází, cloudu, autentizace, e-mailu, CRM, analytiky, plateb; účetní, daňoví, právní a IT poradci; orgány veřejné moci, pokud to vyžaduje zákon.
16. Zpracovatelé a dodavatelé
| Dodavatel | Účel | Umístění |
|---|---|---|
| Lovable | vývoj a provoz webové aplikace | [DOPLNIT] |
| Supabase | databáze, autentizace a datové úložiště | [DOPLNIT REGION] |
| Cloudflare | zabezpečení, CDN a ochrana webu | EU / globální infrastruktura |
| přihlášení, e-mail, analytika nebo cloudové služby | EU / USA | |
| Apple | přihlášení prostřednictvím Apple | EU / USA |
| Ecomail | rozesílání newsletterů | EU |
| [DOPLNIT CRM] | správa zákazníků a náboru | [DOPLNIT] |
| [DOPLNIT FAKTURACI] | fakturace a účetnictví | [DOPLNIT] |
| [DOPLNIT PLATEBNÍ BRÁNU] | platby | [DOPLNIT] |
Se zpracovateli uzavíráme smlouvy o zpracování osobních údajů, pokud je to vyžadováno.
17. Předávání mimo EU/EHP
Předávání probíhá na základě platného právního mechanismu (rozhodnutí o odpovídající úrovni ochrany, standardní smluvní doložky, další zákonné mechanismy). Informace o konkrétních mechanismech lze vyžádat na privacy@gastrovia.cz.
18. Doba uchování osobních údajů
| Kategorie | Doba uchování |
|---|---|
| Aktivní účet uchazeče | po dobu existence účtu |
| Neaktivní účet | nejvýše 24 měsíců od poslední aktivity |
| Profil v databázi kandidátů | po dobu souhlasu, max. 24 měsíců |
| Reakce na pracovní nabídku | po dobu náboru, zpravidla 6 měsíců |
| Neúspěšné výběrové řízení | zpravidla 6 měsíců po ukončení |
| Profil pro budoucí nabídky | max. 24 měsíců od souhlasu / obnovení |
| Evidence námitky proti oslovení | zpravidla 3 roky |
| Kontaktní formulář bez smlouvy | zpravidla 3 roky |
| Smluvní dokumentace | po dobu smlouvy a promlčecích lhůt |
| Účetní a daňové doklady | zpravidla 5 až 10 let |
| Bezpečnostní logy | zpravidla 3 až 12 měsíců |
| Záznam souhlasu | po dobu zpracování + prokazování |
| Newsletter | do odvolání souhlasu |
| Cookie souhlasy | 12 měsíců nebo do změny nastavení |
19. Zrušení účtu
Uživatel může požádat o zrušení účtu v uživatelském rozhraní nebo e-mailem na privacy@gastrovia.cz. Některé údaje mohou být i po zrušení uchovávány pro splnění zákonných povinností.
20. Zabezpečení osobních údajů
Šifrovaný přenos dat, řízení přístupových oprávnění, oddělení uživatelských rolí, zabezpečená autentizace, vícefaktorové ověřování administrátorů, auditní záznamy, pravidelné aktualizace, zálohování, ochrana proti automatizovaným útokům, školení oprávněných osob, smluvní mlčenlivost, kontrola dodavatelů, proces řešení incidentů, minimalizace údajů a ochrana již při návrhu.
21. Porušení zabezpečení
V případě bezpečnostního incidentu s rizikem pro práva a svobody osob jej oznámíme dozorovému úřadu v zákonné lhůtě a při vysokém riziku informujeme také dotčené osoby.
22. Práva subjektů údajů
- Právo na informace.
- Právo na přístup ke svým údajům a jejich kopii.
- Právo na opravu a doplnění.
- Právo na výmaz („právo být zapomenut“).
- Právo na omezení zpracování.
- Právo na přenositelnost údajů.
- Právo vznést námitku, zejména proti přímému marketingu.
- Právo odvolat souhlas.
- Právo na lidský zásah při automatizovaném rozhodování.
- Právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
23. Jak uplatnit svá práva
Žádost můžete podat e-mailem na privacy@gastrovia.cz, prostřednictvím uživatelského účtu, nebo písemně na adresu sídla správce. Odpovídáme bez zbytečného odkladu, zpravidla do jednoho měsíce.
24. Údaje nezletilých
Služby jsou určeny primárně osobám starším 18 let. Osoby mladší mohou využít službu pouze v rozsahu dovoleném právními předpisy a s odpovídajícím souhlasem zákonného zástupce, je-li vyžadován.
25. Životopisy a nahrávané dokumenty
Uživatel odpovídá za pravdivost údajů a za oprávnění dokumenty nahrát. Do životopisu doporučujeme neuvádět rodné číslo, číslo občanského průkazu, kopii průkazu totožnosti, úplnou adresu bydliště, údaje o dětech, rodinný stav, zdravotní diagnózy ani číslo bankovního účtu.
26. Povinné a dobrovolné údaje
Údaje označené jako povinné jsou nezbytné pro poskytnutí služby. Ostatní údaje jsou dobrovolné a jejich neposkytnutí uživatele neznevýhodní, pokud nejsou objektivně nutné pro konkrétní službu.
27. Cookies a obdobné technologie
Web používá cookies a obdobné technologie. Kategorie cookies odpovídají nastavení v cookie liště a Google Consent Mode v2.
Přehled používaných cookies
| Název / prefix | Kategorie | Poskytovatel | Účel | Doba uchování |
|---|---|---|---|---|
| gv-cookie-consent | Nezbytné | Gastrovia (localStorage) | Uložení volby uživatele v cookie liště. | 12 měsíců |
| sb-*-auth-token | Nezbytné | Supabase (localStorage) | Přihlašovací session uživatele. | Do odhlášení, max. 1 rok |
| theme, gv-locale | Nezbytné | Gastrovia (localStorage) | Zapamatování zvoleného vzhledu a jazyka. | 12 měsíců |
| __cf_bm, cf_clearance | Nezbytné | Cloudflare | Ochrana proti botům a útokům, zabezpečení webu. | 30 minut – 1 rok |
| _ga, _ga_* | Analytické | Google Analytics 4 | Anonymní měření návštěvnosti a chování na webu. | Až 24 měsíců |
| _gid | Analytické | Google Analytics 4 | Rozlišení uživatelů v rámci dne. | 24 hodin |
| gv-analytics | Analytické | Gastrovia | Interní statistiky návštěvnosti (page views, zdroj, zařízení). | 12 měsíců |
| _gcl_au, IDE, test_cookie | Marketingové | Google Ads / DoubleClick | Měření konverzí a remarketing. Aktivují se pouze po udělení souhlasu s marketingem. | Až 24 měsíců |
Konkrétní seznam se může měnit podle použitých integrací. Marketingové cookies se aktuálně na webu neaktivují, dokud nebude výslovně povolena kategorie „Marketingové“.
Cookie lišta umožňuje volby „Přijmout vše“, „Odmítnout“ a „Nastavení“. Souhlas lze kdykoliv změnit nebo odvolat prostřednictvím .
28. Odkazy na jiné weby
Web může obsahovat odkazy na weby podniků, sociální sítě nebo mapy. Za zpracování osobních údajů na těchto webech odpovídají jejich provozovatelé.
29. Veřejně zobrazovaný obsah
Firemní profily, pracovní nabídky a další veřejný obsah mohou být dostupné vyhledávačům. Profily uchazečů nejsou veřejně indexovatelné.
30. Změny těchto zásad
Tyto zásady můžeme aktualizovat. Aktuální verze je vždy dostupná na webu Gastrovia. Při významné změně uživatele informujeme přiměřeným způsobem.
31. Kontakt
Žijeme Gastrem s.r.o. – Gastrovia
Sídlo: [DOPLNIT]
E-mail: privacy@gastrovia.cz
Obecný e-mail: info@gastrovia.cz
Telefon: [DOPLNIT]