ochrana osobních údajů

V těchto zásadách vás informujeme o tom, jak nakládáme s osobními údaji, které nám poskytnete prostřednictvím webu kornees.cz. Rozsah informací odpovídá článku 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR“), protože osobní údaje získáváme přímo od vás.

1. Kdo je správcem údajů

Správcem osobních údajů je společnost Kornees s.r.o., IČO 21538832, se sídlem Ohrazenice 23, 511 01 Ohrazenice (dále jen „správce“). Ve věcech ochrany osobních údajů nás kontaktujte na e-mailu [email protected].

Festivalový provoz značky zajišťuje spřízněná společnost Kornees services festival s.r.o., IČO 19382090, se sídlem č. p. 25, 594 51 Řikonín. Správcem údajů zpracovávaných prostřednictvím tohoto webu je však výhradně Kornees s.r.o.

Vzhledem k povaze a rozsahu naší činnosti nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR) a nejmenovali jsme jej.

2. Jaké údaje a odkud zpracováváme

Web slouží především jako vizitka značky. Osobní údaje od vás získáváme na jediném místě – v náborovém formuláři (žádost o práci). Jde o tyto údaje:

• jméno,
• e-mailová adresa,
• telefonní číslo,
• pobočka, o kterou máte zájem,
• volitelně životopis vložený jako příloha (ve formátu PDF, DOC nebo DOCX),
• volitelně text „o mně“, který sami vyplníte.

Údaje získáváme přímo od vás. Jejich poskytnutí je dobrovolné, bez vyplnění povinných polí (jméno, e-mail, telefon a pobočka) však nemůžeme vaši žádost posoudit ani vás kontaktovat. Přiložíte-li životopis, odpovídáte za to, jaké údaje v něm uvedete. Web nevytváří uživatelské účty, neprovozuje e-shop ani jinak samostatně nesbírá osobní údaje.

3. Proč údaje zpracováváme (účel a právní základ)

Údaje z náborového formuláře zpracováváme, abychom mohli posoudit vaši žádost o práci, kontaktovat vás a případně s vámi podniknout kroky vedoucí k uzavření pracovní nebo obdobné smlouvy.

Právním základem je provedení opatření přijatých před uzavřením smlouvy na vaši žádost (čl. 6 odst. 1 písm. b) GDPR), popřípadě náš oprávněný zájem na vedení a vyhodnocení výběrového řízení (čl. 6 odst. 1 písm. f) GDPR). Budete-li si přát, abychom si váš životopis ponechali pro budoucí nabídky nad rámec konkrétního výběrového řízení, učiníme tak pouze na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat.

4. Jak dlouho údaje uchováváme

Údaje uchováváme po dobu výběrového řízení na zvolenou pozici. Nebudete-li vybráni, zprávu i případnou přílohu odstraníme bez zbytečného odkladu po skončení řízení, nejpozději do 6 měsíců, ledaže nám udělíte souhlas s delším uchováním nebo je delší uchování nezbytné pro určení, výkon či obhajobu právních nároků.

5. Komu údaje zpřístupňujeme

Vaše údaje neprodáváme. Přístup k nim mají pouze pověření lidé u správce, kteří vyřizují nábor, a osoba pověřená náborem (e-mailová schránka v doméně idrs.cz). K zajištění provozu využíváme tyto zpracovatele (čl. 28 GDPR):

• Resend (Plus Five Five, Inc., USA) – doručení vyplněného formuláře e-mailem správci;
• Cloudflare, Inc. (USA) – hosting a provoz webu na edge infrastruktuře a anonymní souhrnné měření návštěvnosti (Cloudflare Web Analytics, bez cookies a bez profilů; podrobnosti v zásadách cookies).

S oběma zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů. Vaše data se neukládají do žádné databáze na webu – formulář je pouze odešle e-mailem správci.

6. Předání mimo Evropskou unii

Protože Resend i Cloudflare jsou americké společnosti, mohou být údaje zpracovávány také ve Spojených státech. Oba poskytovatelé jsou certifikováni v rámci EU–US Data Privacy Framework, k němuž Evropská komise vydala rozhodnutí o odpovídající ochraně (čl. 45 GDPR), a současně používají standardní smluvní doložky EU (čl. 46 GDPR). Předání tak probíhá pod odpovídajícími zárukami.

7. Obsah načítaný z Instagramu

Na úvodní stránce zobrazujeme náhledy našich příspěvků z Instagramu. Samotný seznam příspěvků načítáme na našem serveru – přístupový token k Instagramu se nikdy nedostane do vašeho prohlížeče a Instagram do vašeho zařízení neukládá žádné soubory cookie. Fotografie se však do stránky načítají přímo z obsahové sítě Instagramu/Facebooku (scontent.cdninstagram.com) jako obrázky. Při jejich zobrazení se společnosti Meta Platforms Ireland Ltd., která zde vystupuje jako samostatný správce, přenese vaše IP adresa a základní technické údaje o požadavku. Podrobnosti najdete v zásadách ochrany soukromí společnosti Meta.

8. Odkazy na sociální sítě a další služby

Web odkazuje na externí platformy (Instagram, Facebook, TikTok a rozvozovou službu Foodora). Kliknete-li na některý z odkazů, zpracovávají tyto služby vaše údaje jako samostatní správci podle vlastních podmínek, na které nemáme vliv.

9. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

10. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16 GDPR),
• na výmaz (čl. 17 GDPR),
• na omezení zpracování (čl. 18 GDPR),
• na přenositelnost údajů (čl. 20 GDPR),
• vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• kdykoli odvolat udělený souhlas (čl. 7 odst. 3 GDPR).

Svá práva uplatníte na e-mailu [email protected]. Máte rovněž právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz (čl. 77 GDPR, § 4 zákona č. 110/2019 Sb., o zpracování osobních údajů).

11. Účinnost a změny

Tyto zásady můžeme podle potřeby aktualizovat; vždy platí verze zveřejněná na této stránce. Účinné od 10. 7. 2026.