Privacy policy
Zásady ochrany osobních údajů
Poslední aktualizace: 29. 5. 2026
Krátce a jasně
- 1.CV ani inzerát neukládáme. Po analýze obsah zahodíme.
- 2.Žádný účet, žádný e-mail, žádné heslo.
- 3.Tvoji IP adresu držíme v paměti serveru max 24 hodin, jen kvůli omezení tří analýz denně.
- 4.Měříme pouze anonymní návštěvnost přes Plausible. Žádné cookies, žádný tracking napříč weby.
- 5.Anthropic (poskytovatel AI modelu Claude) tvoje data nepoužívá k tréninku modelů.
Kdo jsme
Provozovatelem webu cvpodlupou.cz a správcem osobních údajů ve smyslu Nařízení EU 2016/679 (GDPR) je Jitka Janatová, IČO 04065824, se sídlem Pod Horkami 600, 273 01 Kamenné Žehrovice. Fyzická osoba podnikající dle živnostenského zákona, zapsaná v Živnostenském rejstříku (Územní pracoviště Kladno) od 7. 5. 2015, neplátce DPH. Kontaktní e-mail: cvpodlupou@gmail.com.
Tato služba nemá jmenovaného pověřence pro ochranu osobních údajů (DPO), protože nesplňuje podmínky uvedené v čl. 37 GDPR. Pro veškeré dotazy ohledně ochrany soukromí nás kontaktuj na e-mailu uvedeném v sekci Kontakt.
Jaké údaje zpracováváme
Snažíme se sbírat absolutní minimum. Když službu používáš, zpracováváme tyto kategorie údajů:
Obsah životopisu
Veškerý text nebo PDF dokument, který nahraješ. Typicky obsahuje jméno, kontaktní údaje, pracovní historii, vzdělání, dovednosti a jazyky. Neradi bychom v něm viděli rodné číslo nebo datum narození, ale pokud tam jsou, AI je při analýze vidí také. Po analýze se obsah zahazuje.
Text pracovního inzerátu (volitelně)
Pokud do druhé záložky vložíš inzerát, posíláme ho spolu s CV ke srovnání. Stejně jako CV ho po analýze zahazujeme.
IP adresa
IP adresu vyhodnocujeme z hlavičky x-forwarded-for. Slouží pouze k tomu, abychom omezili počet analýz na 3 za 24 hodin a zabránili zneužití. IP držíme v operační paměti serveru, do žádné databáze ji nezapisujeme.
Anonymní statistiky návštěvnosti
Přes Plausible Analytics měříme agregované údaje o návštěvnosti (počet zobrazení, zdroj návštěvy, typ zařízení). Plausible nesleduje uživatele napříč weby a nepoužívá cookies. IP adresy jsou v Plausible okamžitě anonymizovány.
Co nesbíráme: jméno, e-mail, heslo, telefon, ani jiné registrační údaje. Žádný účet ani profil neexistuje, protože ho ke službě nepotřebuješ.
Proč údaje zpracováváme a na jakém právním základě
Obsah CV a inzerátu
Plnění smlouvy o poskytnutí služby (čl. 6 odst. 1 písm. b GDPR). Bez obsahu nemáme co analyzovat.
IP adresa
Oprávněný zájem na prevenci zneužití a kontrole nákladů na AI (čl. 6 odst. 1 písm. f GDPR). Bez rate limitu by jeden uživatel mohl odebrat veškerou kapacitu.
Anonymní statistiky
Oprávněný zájem na sledování zájmu o službu a zlepšování produktu (čl. 6 odst. 1 písm. f GDPR). Plausible nezpracovává osobní údaje.
Jak dlouho údaje uchováváme
Obsah CV a inzerátu
Neuchováváme. Po dokončení analýzy se data zahodí. Žádná databáze, žádný archiv, žádné zálohy.
IP adresa
Maximálně 24 hodin v operační paměti pro účely rate limitu. Po vypršení okna se záznam automaticky smaže. Restartem serveru se mažou okamžitě.
Výsledek analýzy
Uložen v lokálním úložišti tvého prohlížeče (localStorage) na 24 hodin, abychom ti ho mohli zobrazit i při obnovení stránky. Můžeš ho kdykoli smazat sám/sama přes nastavení prohlížeče. U nás nikde uložen není.
Logy serveru
Vercel jako poskytovatel hostingu uchovává technické logy (HTTP požadavky, status kódy) v souladu se svou retenční politikou. Tyto logy slouží k zajištění chodu služby a ladění chyb. Nemají v sobě obsah CV.
Komu údaje předáváme
Jsme malý projekt a snažíme se počet zpracovatelů držet na minimu. V současné chvíli spolupracujeme s těmito subjekty:
Anthropic, PBC
USAPoskytovatel AI modelu Claude (Sonnet 4.6)
- Co dostává:
- Obsah CV a inzerátu se posílá na API Anthropic ke zpracování.
- Právní základ pro přenos:
- Standardní smluvní doložky EU + EU-US Data Privacy Framework
- Poznámka:
- Podle obchodních podmínek Anthropic se vstupy z API nepoužívají k tréninku modelů. Anthropic je povinen smazat data po 30 dnech (delší retence pouze v případě vyšetřování zneužití).
- Privacy policy partnera:
- www.anthropic.com/legal/privacy
Vercel Inc.
USA, EU regionyHosting webu a serverless funkcí
- Co dostává:
- HTTP požadavky včetně IP adresy a obsahu CV při průchodu serverem.
- Právní základ pro přenos:
- Standardní smluvní doložky EU + EU-US Data Privacy Framework
- Poznámka:
- Funkce běžící v EU regionu. Vercel ze své pozice zpracovatele uchovává pouze technické logy.
- Privacy policy partnera:
- vercel.com/legal/privacy-policy
Plausible Insights OÜ
EU (Estonsko)Webová analytika
- Co dostává:
- Anonymizované metriky návštěvnosti. Plausible nesleduje uživatele napříč weby a IP nezachovává.
- Právní základ pro přenos:
- Zpracování uvnitř EU, GDPR-friendly nástroj
- Privacy policy partnera:
- plausible.io/data-policy
Tvoje údaje neprodáváme, neposkytujeme inzertním sítím ani datovým brokerům. Žádný marketing a žádné profilování.
AI a automatizované rozhodování
Analýza CV probíhá automatizovaně velkým jazykovým modelem (Claude od Anthropic). Model dostává tvoje CV a system prompt s pravidly hodnocení, vrací strukturovaný JSON s rozsahem 0 až 100, slovním verdiktem a doporučeními ke zlepšení.
Důležitý kontext: jde o orientační zpětnou vazbu. Není to právně závazné rozhodnutí, není to garance přijetí ani odmítnutí v jakémkoli výběrovém řízení. Stejně jako u jakékoli AI se může model splést nebo vidět věci jinak než konkrétní recruiter.
Pokud se chceš s výsledkem analýzy seznámit a probrat ho s člověkem, ozvi se na kontaktní e-mail. Máš na to právo (čl. 22 GDPR).
Tvoje práva
Podle GDPR máš ve vztahu ke svým osobním údajům tato práva:
- Právo na informace. Vědět, kdo tvoje údaje zpracovává a proč. Tahle stránka ti dává odpověď.
- Právo na přístup. Požádat o kopii údajů, které o tobě máme. V našem případě bezprostředně po analýze už nic neexistuje, ale pokud bys měl pochybnost, ozvi se.
- Právo na opravu. Pokud bys narazil/a na nepřesný údaj, řekni nám.
- Právo na výmaz. Tzv. právo být zapomenut. V našem případě v podstatě nemáme co mazat, protože data po analýze zahazujeme.
- Právo na omezení zpracování. V odůvodněných případech omezit, jak s daty pracujeme.
- Právo na přenositelnost. Získat údaje ve strojově čitelné podobě (např. JSON).
- Právo vznést námitku. Vznést námitku proti zpracování na základě oprávněného zájmu.
- Právo nebýt předmětem automatizovaného rozhodnutí. Pokud má pro tebe rozhodnutí významné účinky. Naše analýza je orientační, ne závazná.
- Právo podat stížnost. U Úřadu pro ochranu osobních údajů (uoou.cz).
Pro uplatnění jakéhokoli práva nám napiš na kontaktní e-mail. Odpovíme nejpozději do 30 dnů.
Bezpečnost
Veškerá komunikace se serverem probíhá přes HTTPS. Server běží na infrastruktuře Vercel s automatickými bezpečnostními aktualizacemi. API klíč pro Anthropic je uložen v zabezpečených proměnných prostředí.
I když je technicky všechno v pořádku, žádný systém není stoprocentně bezpečný. Proto raději neposílej v CV citlivé údaje, které tam nemusí být (rodné číslo, datum narození, zdravotní stav). Mimochodem, právě tohle ti analýza i řekne.
Děti a mladiství
Služba není určena dětem mladším 16 let. Pokud ti je méně než 16 let, použij ji prosím se souhlasem zákonného zástupce.
Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Datum poslední změny vždy uvádíme nahoře. Pokud dojde k zásadní změně (např. nový zpracovatel, nové účely), upozorníme na to viditelně na hlavní stránce.
Kontakt
Cokoli ohledně soukromí, dat nebo GDPR nám napiš na: cvpodlupou@gmail.com.
Stížnost můžeš podat také u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.