Zásady ochrany osobních údajů

Platné od: 16. března 2026 · Verze 1.0

1. Kdo jsme

Nástupka je AI-powered onboarding platforma pro HR manažery a zaměstnavatele na trhu CZ · SK · PL · DE. Provozovatel služby: Nástupka s.r.o. (v procesu registrace).

Kontakt: privacy@nastupka.cz

2. Jaká data zpracováváme

Nástupka zpracovává dvě kategorie dat:

a) Data zadaná při generování dokumentů (data zaměstnanců)

Typ dat	Právní základ	Účel	Retence
Jméno a příjmení zaměstnance	Plnění smlouvy (čl. 6/1/b GDPR)	Generování dokumentů	Relace / do smazání
Adresa bydliště	Plnění smlouvy (čl. 6/1/b GDPR)	Pracovní smlouva	Relace / do smazání
Datum narození	Zákonná povinnost (čl. 6/1/c GDPR)	Pracovní smlouva, evidence	Relace / do smazání
Výše mzdy	Plnění smlouvy (čl. 6/1/b GDPR)	Smlouva, mzdový výměr	Relace / do smazání
IČO zaměstnavatele	Plnění smlouvy (čl. 6/1/b GDPR)	Identifikace, validace	Relace

b) Data o uživatelích (HR manažeři, administrátoři)

• E-mailová adresa (přihlášení, notifikace)
• Název společnosti a IČO
• Historie vygenerovaných dokumentů (audit log)
• Přihlašovací záznamy (bezpečnost)

3. Role zpracovatele a správce

4. AI zpracování dat

Pro generování dokumentů využíváme AI modely (Anthropic Claude API). Data jsou předávána pouze v minimálním rozsahu nezbytném pro konkrétní generování. Anthropic vystupuje jako sub-zpracovatel a zavázal se ke smluvní ochraně dat dle GDPR.

Žádné AI rozhodování bez lidského dohledu: Každý vygenerovaný dokument vyžaduje explicitní schválení HR manažerem před finalizací. Nástupka nerozhoduje automaticky o podmínkách zaměstnanců.

5. Kde jsou data uložena

Všechna data jsou uložena výhradně na serverech v Evropské unii (Supabase EU — Frankfurt, DE). Data neopouštějí EU region.

6. Kdo má přístup k vašim datům

• Anthropic — sub-zpracovatel pro AI generování (smluvně zavázán)
• Supabase EU — databázové úložiště (EU region)
• Cloudflare — hosting a CDN (EU region)
• Žádné jiné třetí strany bez vašeho výslovného souhlasu

7. Vaše práva (GDPR)

Máte právo na:

• Přístup k vašim datům (čl. 15 GDPR)
• Opravu nepřesných dat (čl. 16 GDPR)
• Výmaz dat — "právo být zapomenut" (čl. 17 GDPR)
• Omezení zpracování (čl. 18 GDPR)
• Přenositelnost dat (čl. 20 GDPR)
• Námitku proti zpracování (čl. 21 GDPR)
• Podat stížnost u ÚOOÚ: uoou.cz

Pro uplatnění práv kontaktujte: privacy@nastupka.cz

8. Zabezpečení

• Šifrování dat při přenosu (TLS 1.3) i v klidu (AES-256)
• Osobní identifikátory jsou tokenizovány před zpracováním AI
• Přístup k datům je logován a auditován
• Pravidelné bezpečnostní kontroly

9. Cookies a sledování

Nástupka používá pouze nezbytné cookies pro fungování aplikace (autentizace, session). Nepoužíváme cookies pro sledování nebo reklamu.

10. Změny těchto zásad

O změnách vás budeme informovat e-mailem minimálně 30 dní předem. Datum poslední aktualizace je vždy uvedeno v záhlaví.

11. Kontakt