Ochrana osobních údajů
HireUP pomáhá firmám s úvodním kolem výběru zaměstnanců. Tady popisujeme, jaké osobní údaje zpracováváme, proč, jak dlouho a jaká máte práva.
Aktualizováno 26. 9. 2026
Kdo za zpracování odpovídá
- Údaje uchazečů zpracováváme pro firmu, která uchazeče pozvala. Ta je správcem (určuje, proč a jak údaje zpracovává), HireUP je její zpracovatel podle čl. 28 GDPR a jedná jen podle jejích pokynů a smlouvy o zpracování.
- Údaje uživatelů HR portálu a návštěvníků webu (účty, poptávky) zpracovává HireUP jako správce.
Údaje uchazečů
Pro firmu zpracováváme:
- jméno, e-mail a případné ID uchazeče v systému firmy (ATS),
- CV a z něj připravený profil (praxe, dovednosti, jazyky, vzdělání),
- průběh rozhovoru: přepis odpovědí a podle nastavení firmy zvukový nebo obrazový záznam,
- doporučení AI s citacemi z odpovědí a rozhodnutí personalisty,
- udělené souhlasy (s verzí textu a časem) a případnou žádost o jinou formu rozhovoru.
Účelem je jen výběrové řízení, do kterého byl uchazeč pozván. Údaje nepoužíváme k trénování modelů ani k jiným účelům. Nehodnotíme vzhled, hlas ani emoce, nepoužíváme biometrickou identifikaci.
Automatizované rozhodování neprobíhá: AI připravuje doporučení, o dalším postupu rozhoduje personalista, který vidí citace i záznam (GDPR čl. 22).
Doba uložení: údaje se automaticky smažou po lhůtě nastavené firmou (výchozí 180 dní od posledního screeningu), dříve na žádost. Mazání zahrnuje CV, záznamy, přepisy, hodnocení i rozhodnutí. Ze záloh databáze údaje zmizí v rámci jejich běžné rotace.
Jak rozhovor probíhá a jak požádat o jinou formu, popisujeme na stránce pro uchazeče. Svá práva uplatníte u firmy, která vás pozvala; s vyřízením jí pomůžeme.
Kdo další se k údajům dostane
Využíváme prověřené dodavatele infrastruktury a AI služeb (další zpracovatele). Databáze, soubory i přenos rozhovoru běží v EU.
| Dodavatel | Účel | Region |
|---|---|---|
| Vercel | hosting webové aplikace | EU (Frankfurt) |
| Neon | databáze | EU (Frankfurt) |
| Cloudflare R2 | úložiště CV a záznamů | EU |
| LiveKit Cloud | přenos a nahrávání rozhovoru | EU (Německo) |
| Fly.io | provoz AI služby (plán, rozhovor, hodnocení) | EU (Frankfurt) |
| Anthropic | jazykový model: profil z CV, otázky, hodnocení odpovědí | USA |
| Deepgram | přepis řeči na text | podle smlouvy |
| ElevenLabs | hlas asistenta (jen texty otázek) | podle smlouvy |
| Anam | video avatara (jen hlas asistenta) | podle smlouvy |
| Resend | odesílání e-mailů | podle smlouvy |
| Inngest | fronta úloh (jen identifikátory, bez osobních údajů) | podle smlouvy |
Pokud dodavatel zpracovává údaje mimo EU (zejména poskytovatel jazykového modelu v USA), děje se tak jen se zárukami podle kapitoly V GDPR (rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky). Údaje odeslané jazykovému modelu přes API poskytovatel nepoužívá k trénování. Aktuální seznam zpracovatelů je součástí smlouvy o zpracování s každou firmou.
Uživatelé HR portálu
- Zpracováváme jméno, e-mail, členství ve firmě a roli, přihlašovací relace (IP adresa, prohlížeč) a záznam citlivých akcí (audit), abychom mohli službu poskytovat a zabezpečit (plnění smlouvy, oprávněný zájem).
- Údaje uchováváme po dobu trvání účtu a smlouvy s firmou.
Web a cookies
- Poptávku z kontaktního formuláře (jméno, firma, e-mail, zpráva) použijeme jen k odpovědi a smažeme ji do 12 měsíců, pokud nevznikne spolupráce.
- Používáme jen nezbytnou cookie pro přihlášení do HR portálu. Analytické ani reklamní cookies nepoužíváme.
Vaše práva a kontakt
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku, odvolat souhlas a na lidské posouzení rozhodnutí. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
Kontakt pro ochranu osobních údajů: info@hireup.cz. Jde-li o údaje z výběrového řízení, obraťte se nejdřív na firmu, která vás pozvala.
Technická a organizační opatření popisujeme na stránce Bezpečnost a AI Act.