Zásady Ochrany Osobních Údajů

Vítejte na platformě RiseHigh. Ochrana vašich osobních údajů je pro nás prioritou. Tyto Zásady ochrany osobních údajů (dále jen Zásady) vysvětlují, jaké osobní údaje o vás shromažďujeme, proč je shromažďujeme, jak je používáme a jaká jsou vaše práva.

Správcem vašich osobních údajů je:

• Název společnosti: Družstvo Virtigo
• IČO: 22210458
• Sídlo: Kolejní 2906/4, Královo Pole, 612 00 Brno
• Kontaktní e-mail: podpora@risehigh.io
• Pověřenec pro GDPR (DPO): gdpr@risehigh.io

Shromažďujeme odlišné kategorie údajů v závislosti na tom, zda vystupujete jako "Talent" nebo jako "Startup".

Pro uživatele z kategorie Talent:

• Registrační údaje: Jméno, příjmení, e-mailová adresa, heslo.
• Profilové údaje: Profilová fotografie, životopis (CV), odkazy na externí profily (LinkedIn, GitHub), popis dovedností, dosažené vzdělání a portfolio vytvořené na platformě.
• Uživatelem generovaný obsah: Řešení výzev, které odevzdáváte (soubory, texty, zdrojové kódy, grafické návrhy), komentáře a veškerá komunikace se Startupy prostřednictvím interní komunikační platformy.

Pro uživatele z kategorie Startup:

• Registrační údaje: Jméno a příjmení kontaktní osoby, pracovní e-mailová adresa, heslo.
• Firemní údaje: Název společnosti, IČO, adresa sídla.
• Uživatelem generovaný obsah: Znění a popis zveřejněných výzev, zpětná vazba a hodnocení odevzdaných řešení a veškerá komunikace s Talenty prostřednictvím interní komunikační platformy.

Každé zpracování vašich údajů má svůj jasný účel a opírá se o právní základ v souladu s GDPR.

Vaše údaje používáme výhradně k zajištění funkčnosti a rozvoje platformy StudentHub.

• Pro Talenty: Váš profil (včetně CV, dovedností a portfolia) a odevzdaná řešení jsou zpřístupněna Startupům, u kterých se ucházíte o vyřešení výzvy, aby mohly posoudit vaše schopnosti.
• Pro Startupy: Vámi zveřejněné výzvy a profil vaší společnosti jsou viditelné pro Talenty, aby se mohli o řešení ucházet. Vaše zpětná vazba je viditelná pro Talenta, který řešení odevzdal.

Vaše osobní údaje chráníme, ale pro zajištění funkčnosti platformy je můžeme poskytnout následujícím kategoriím příjemců:

• Druhá strana na platformě: Startupy mají přístup k profilovým údajům a řešením Talentů, kteří reagují na jejich výzvy. Talenti vidí profilové informace Startupů, které zveřejnily výzvy.
• Poskytovatelé infrastruktury: Využíváme externí dodavatele pro hosting našich serverů a databází (Supabase, AWS, Google Cloud), kteří jsou vázáni přísnými smlouvami o zpracování údajů.
• Analytické a marketingové nástroje: Pro analytiku návštěvnosti můžeme použít nástroje jako Google Analytics (primárně s anonymizovanými daty). Pro marketingové nástroje vyžadujeme váš souhlas.
• Orgány veřejné moci: V případě zákonné povinnosti můžeme vaše údaje poskytnout orgánům činným v trestním řízení nebo jiným orgánům veřejné moci.

Osobní údaje uchováváme jen po dobu nezbytně nutnou ke splnění účelu, pro který byly získány.

• Profilové a registrační údaje: Uchováváme je po celou dobu trvání vaší registrace na platformě.
• Po zrušení účtu: Vaše údaje můžeme uchovávat po dobu 3 let z důvodu ochrany našich oprávněných zájmů (pro případné právní spory). Po uplynutí této lhůty jsou údaje anonymizovány nebo bezpečně smazány.
• Zákonné povinnosti: Údaje, které musíme uchovávat na základě zákona (např. účetní doklady), uchováváme po dobu stanovenou příslušnými právními předpisy (např. 10 let).

Jako subjekt údajů máte následující práva:

• Právo na přístup (čl. 15 GDPR): Získat od nás potvrzení a přístup k vašim údajům.
• Právo na opravu (čl. 16 GDPR): Opravit nesprávné a doplnit neúplné osobní údaje.
• Právo na výmaz (`"právo být zapomenut`") (čl. 17 GDPR): Nechat smazat vaše údaje, pokud již nejsou potřebné nebo pokud odvoláte souhlas.
• Právo na omezení zpracování (čl. 18 GDPR): Omezit zpracování, například pokud zpochybníte správnost údajů.
• Právo na přenositelnost údajů (čl. 20 GDPR): Získat vaše údaje ve strojově čitelném formátu.
• Právo vznést námitku (čl. 21 GDPR): Vznést námitku proti zpracování na základě našeho oprávněného zájmu.
• Právo podat stížnost: Pokud se domníváte, že zpracování vašich údajů je v rozporu s GDPR, máte právo podat stížnost u dozorového orgánu, kterým je Úřad pro ochranu osobních údajů České republiky (www.uoou.cz).

Přijímáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů, včetně šifrování, pseudonymizace, pravidelného zálohování a řízení přístupů.

Naše webové stránky používají soubory cookies k zajištění funkčnosti, analýze návštěvnosti a personalizaci obsahu.

• Nezbytné cookies: Jsou potřeba pro základní funkčnost stránky (např. přihlášení).
• Analytické a marketingové cookies: Na jejich použití potřebujeme váš aktivní souhlas, který můžete spravovat prostřednictvím cookie lišty.

Tyto Zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat. Aktuální verze je vždy dostupná na naší webové stránce. Pokud máte jakékoli dotazy, kontaktujte nás na gdpr@risehigh.io.