Zásady ochrany osobních údajů
1. Úvodní informace
Tyto Zásady ochrany osobních údajů vydává společnost StartupJobs.com s.r.o., IČO 291 53 786, se sídlem Šostakovičovo náměstí 1515/5, Stodůlky, 155 00 Praha 5, zapsaná v obchodním rejstříku pod sp. zn. C 204709 vedenou u Městského soudu v Praze („my", „nás"), která provozuje UpWolf na adrese upwolf.com.
Vysvětlují, jak zpracováváme osobní údaje lidí, kteří UpWolf používají za naše zákazníky, kteří o UpWolf projeví zájem, a návštěvníků našeho webu. Osobní údaje zpracováváme v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími souvisejícími předpisy.
UpWolf je nástroj pro firmy. Vystupujeme ve dvou rolích:
- Správce údajů Uživatelů zákazníků, zájemců o službu a návštěvníků webu (tyto Zásady).
- Zpracovatel osobních údajů, které mohou být obsaženy v datech, jež do UpWolfu nahrávají zákazníci, například v nabídkách, obrázcích a videích. Správcem je v tom případě zákazník a použije se Zpracovatelská smlouva.
Pověřencem pro ochranu osobních údajů je Hana Mikschiková, [email protected].
2. Jaké osobní údaje zpracováváme
Uživatelé účtu zákazníka
Uživatel je osoba, které zákazník zpřístupnil svůj účet v UpWolfu. Právním titulem je plnění smlouvy se zákazníkem a náš oprávněný zájem na bezpečnosti Služby.
| Kategorie | Zpracovávané údaje | Účel |
|---|---|---|
| Identifikační a kontaktní údaje | E-mail, jméno (nepovinně), role v účtu, jazyk | Založení a správa účtu, přihlášení, provozní upozornění |
| Přihlašovací údaje | Záznamy o relacích včetně IP adresy a typu prohlížeče, čas posledního přihlášení | Zabezpečení účtu, prevence zneužití |
| Aktivita v účtu | Záznam úkonů (např. kdo schválil kreativu, spustil či pozastavil kampaň), včetně úkonů přes API nebo připojeného AI asistenta | Dohledatelnost úkonů, zabezpečení účtu, podpora |
| Propojení | API klíče a autorizace OAuth (uložené jen jako otisk), název připojeného nástroje, čas posledního použití | Napojení systémů zákazníka a AI asistentů |
| Komunikace | Zprávy zaslané podpoře nebo přes formulář zpětné vazby | Odpovědi na dotazy a podpora |
Zájemci o službu
Zájemce je ten, kdo požádá o přístup do UpWolfu nebo nám pošle poptávku formulářem na webu. Právním titulem je jednání o uzavření smlouvy a náš oprávněný zájem na vyřízení poptávky.
| Kategorie | Zpracovávané údaje | Účel |
|---|---|---|
| Identifikační a kontaktní údaje | E-mail, jméno, telefon, firma, web | Kontakt se zájemcem o Službu |
| Informace o podnikání | Odpovědi v dotazníku (např. objem inzerce, rozpočet, kdo spravuje reklamu, termín, poznámka), text zprávy, odkazy | Posouzení, zda a jak může UpWolf pomoci |
| Technické údaje | Otisk (hash) IP adresy | Ochrana proti spamu |
Zákazníci
Zákazníky jsou firmy; údaje o právnické osobě nejsou osobními údaji. U podnikajících fyzických osob a kontaktních osob zpracováváme následující. Právním titulem je plnění smlouvy a plnění právních povinností (účetnictví a daně).
| Kategorie | Zpracovávané údaje | Účel |
|---|---|---|
| Fakturační údaje | Název firmy, IČO, DIČ, adresa, fakturační e-mail | Fakturace a platby |
| Kontaktní osoby | Jméno, e-mail, telefon | Komunikace s odpovědnými osobami |
| Historie transakcí | Nákupy a čerpání kreditů | Vyúčtování Služby, účetnictví |
Návštěvníci webu
Při návštěvě upwolf.com server zaznamenává technické údaje (IP adresa, čas, požadovaná stránka, typ prohlížeče) pro provoz a bezpečnost. Analytické cookies používáme jen s vaším souhlasem. Podrobnosti najdete v Zásadách používání cookies.
Na náhledových stránkách, které připravujeme pro konkrétní job board (např. upwolf.com/reed), navíc bez cookies měříme návštěvy, abychom věděli, jestli si board nabídku prohlédl: čas, jazyk stránky, jak dlouho byla stránka vidět, kam se dočetla a z jakého webu návštěvník přišel. IP adresu neukládáme, jen její zašifrovaný otisk spojený s typem prohlížeče, podle kterého poznáme opakovanou návštěvu. Právním základem je náš oprávněný zájem navázat na nabídku, kterou jsme poslali.
3. Příjemci a zpracovatelé
Osobní údaje předáváme jen poskytovatelům, které k provozu UpWolfu potřebujeme, a jen v nezbytném rozsahu:
| Příjemce | Účel | Umístění |
|---|---|---|
| Webglobe, s.r.o. | Hosting, databáze, odesílání e-mailů | Česká republika (EU) |
| Anthropic, PBC | AI modely, které z obsahu nabídek připravují kreativy a návrhy cílení | USA |
| Meta Platforms Ireland Ltd. | Provoz kampaní na reklamním účtu zákazníka | Irsko (EU), skupina i USA |
| Google Ireland Ltd. | Google Analytics 4: statistiky návštěvnosti webu (jen se souhlasem) | Irsko (EU), skupina i USA |
| Slack Technologies, LLC | Interní provozní upozornění pro náš tým (mohou obsahovat název účtu a identifikaci Uživatele, který úkon provedl) | USA |
Údaje mohou dále získat naši účetní a právní poradci vázaní mlčenlivostí a orgány veřejné moci, pokud to ukládá zákon.
Předání mimo Evropský hospodářský prostor probíhá jen s náležitými zárukami podle GDPR, zejména na základě rozhodnutí o odpovídající ochraně (EU-US Data Privacy Framework) nebo standardních smluvních doložek Evropské komise. AI modely využíváme výhradně přes komerční API rozhraní, jejichž poskytovatelé předaná data nepoužívají k trénování svých modelů.
UpWolf neprovádí automatizované individuální rozhodování ve smyslu čl. 22 GDPR.
4. Jak dlouho osobní údaje uchováváme
Osobní údaje uchováváme jen po dobu nezbytnou pro účely uvedené v těchto Zásadách, pro plnění zákonných povinností a ochranu našich práv:
- Údaje o účtu Uživatele po dobu trvání smlouvy se zákazníkem, nebo dokud zákazník Uživatele neodebere. Po skončení smlouvy nejdéle 3 roky pro ochranu právních nároků.
- Přihlašovací relace platí 30 dní od poslední aktivity; záznamy o relacích uchováváme nejdéle 12 měsíců.
- Záznamy o aktivitě v účtu po dobu trvání smlouvy se zákazníkem.
- Údaje zájemců o službu nejdéle 2 roky od posledního kontaktu, pokud nedojde k uzavření smlouvy.
- Návštěvy náhledových stránek pro job boardy nejdéle 2 roky.
- Faktury a účetní záznamy 10 let, jak ukládají daňové předpisy.
- Záznamy o komunikaci s reklamní platformou: úplný obsah 14 dní, samotný záznam 90 dní.
- Zálohy databáze se průběžně přepisují; smazané údaje z nich zmizí nejpozději do 30 dní.
- Cookies po dobu uvedenou v Zásadách používání cookies.
5. Zabezpečení
Přístupové tokeny k reklamním účtům a další tajné údaje ukládáme šifrovaně, API klíče a přihlašovací odkazy jen jako otisk. Data každého zákazníka jsou oddělená od ostatních. Komunikace probíhá přes HTTPS. K osobním údajům mají přístup jen lidé, kteří je pro svou práci potřebují, a jen v nezbytném rozsahu. Data hostujeme v České republice a denně zálohujeme.
6. Vaše práva
Za podmínek stanovených GDPR máte v souvislosti se svými osobními údaji tato práva:
- Právo na přístup: získat potvrzení, zda vaše údaje zpracováváme, a informace o zpracování.
- Právo na opravu nepřesných nebo neúplných údajů.
- Právo na výmaz, pokud jsou splněny podmínky GDPR. Výmaz může znamenat, že vám už nebudeme moci Službu poskytovat.
- Právo na omezení zpracování.
- Právo na přenositelnost: získat údaje, které jste nám poskytli, ve strukturovaném, strojově čitelném formátu.
- Právo vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo odvolat souhlas, pokud zpracování na souhlasu stojí; odvolání nemá vliv na zákonnost zpracování před ním.
Práva můžete uplatnit na [email protected]. Jak požádat o smazání dat, která jsme získali od Mety (Facebook, Instagram), popisuje stránka Jak požádat o smazání dat. Pokud je žádost zjevně neopodstatněná nebo nepřiměřená, můžeme účtovat přiměřený poplatek nebo ji odmítnout. Jste-li Uživatelem účtu zákazníka a žádost se týká údajů, které zpracováváme pro zákazníka, předáme ji zákazníkovi.
Pokud se domníváte, že vaše osobní údaje byly zpracovány protiprávně, můžete se obrátit i přímo na CEO StartupJobs.com na [email protected]. Máte také právo podat stížnost u dozorového úřadu, kterým je v České republice Úřad pro ochranu osobních údajů (uoou.gov.cz).
7. Závěrečná ustanovení
UpWolf není určen osobám mladším 18 let. Tyto Zásady můžeme měnit; nová verze nahrazuje předchozí ode dne své účinnosti. O podstatných změnách budeme registrované Uživatele informovat e-mailem.
Tyto Zásady nabývají účinnosti dne 6. 10. 2026.