GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Diese Grundsätze zur Verarbeitung personenbezogener Daten (im Folgenden nur „Grundsätze“) erläutern, wie die Gesellschaft Jobiflow s. r. o. personenbezogene Daten natürlicher Personen verarbeitet, die das elektronische System Jobiflow nutzen oder mit Jobiflow im Zusammenhang mit der Erbringung ihrer Dienstleistungen in Kontakt treten. Die Grundsätze werden in Übereinstimmung mit Art. 12 bis 14 der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO) sowie dem Gesetz Nr. 18/2018 Slg. zum Schutz personenbezogener Daten herausgegeben.

Bitte nehmen Sie den Inhalt dieser Grundsätze zur Kenntnis. Wenn Sie Fragen haben oder Ihre Rechte als betroffene Person geltend machen möchten, können Sie uns jederzeit über die in Art. 1 der Grundsätze angegebenen Kontaktdaten kontaktieren.

1.              VERANTWORTLICHER UND KONTAKTDATEN

1.1.          Verantwortlicher für Ihre personenbezogenen Daten ist die Gesellschaft Jobiflow s. r. o., mit Sitz Dlhé Nivy 420/90, 019 01 Ilava, Slowakische Republik, ID-Nr.: 57 430 501, eingetragen im Handelsregister des Bezirksgerichts Trenčín, Abteilung Sro, Einlage 57450/R (im Folgenden nur „Jobiflow“ oder „wir“).

1.2.          In Angelegenheiten des Datenschutzes können Sie uns kontaktieren:

a)        schriftlich: an der in Art. 1.1 angegebenen Adresse des Sitzes von Jobiflow,

b)        per E-Mail: info@jobiflow.com und

c)        allgemeine Fragen: info@jobiflow.com.

1.3.          Verantwortliche Person. Wenn Jobiflow eine verantwortliche Person (DPO) gemäß Art. 37 DSGVO benennt, werden deren Kontaktdaten auf der Website und in diesen Grundsätzen veröffentlicht. Derzeit hat Jobiflow keine verantwortliche Person benannt, da eine solche Benennung gemäß Art. 37 Abs. 1 DSGVO für Jobiflow nicht verpflichtend ist.

2.              DEFINITIONEN DER VERWENDETEN BEGRIFFE

2.1.          Die in diesen Grundsätzen verwendeten Begriffe haben die folgende Bedeutung:

a)        Personenbezogene Daten. Sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Abs. 1 DSGVO beziehen;

b)        Betroffene Person. Ist eine natürliche Person, deren personenbezogene Daten Jobiflow verarbeitet (insbesondere Stellenbewerber, Nutzer der Plattform, Influencer, Mitarbeiter der Kunden und Besucher der Website);

c)        Kunde. Ist ein Unternehmer (Arbeitgeber oder Arbeitsvermittler gegen Entgelt), der mit Jobiflow einen Vertrag über die Erbringung der Dienstleistungen abgeschlossen hat und das elektronische System von Jobiflow nutzt;

d)        Nutzer / Bewerber. Ist eine natürliche Person, die das elektronische System von Jobiflow in der Stellung eines Stellenbewerbers, eines Website-Besuchers oder eines anderen Empfängers der Dienstleistung nutzt, der kein Kunde ist;

e)        Influencer. Ist eine im elektronischen System von Jobiflow registrierte natürliche Person, die über die Dienstleistung „Influencer-Paket“ Marketingleistungen für Kunden erbringt.

f)         Dienstleistungen. Sind Produkte und Dienstleistungen, die von Jobiflow über das elektronische System erbracht werden, insbesondere die Veröffentlichung von Stellenanzeigen, die Personalbeschaffung und die Vermittlung von Marketingkooperationen mit Influencern;

g)        Elektronisches System. Internetseiten (einschließlich der damit verbundenen Datenbanken), die von Jobiflow bereitgestellt werden, über die die Dienstleistungen erbracht werden; und

h)        Verarbeitung. Ist jeder Vorgang oder jede Vorgangsreihe mit personenbezogenen Daten gemäß Art. 4 Abs. 2 DSGVO (z. B. das Erheben, das Erfassen, das Speichern, die Übermittlung, die Löschung).

3.              STELLUNG VON JOBIFLOW BEI DER VERARBEITUNG

3.1.          Jobiflow tritt in verschiedenen Situationen in unterschiedlicher Stellung in Bezug auf personenbezogene Daten auf:

3.2.          Jobiflow tritt insbesondere als eigenständiger Verantwortlicher auf bei:

a)        der Registrierung von Kunden, Nutzern, Bewerbern und Influencern im elektronischen System,

b) Betrieb, Sicherheit, statistische Auswertung und Entwicklung des elektronischen Systems,

c) Erfüllung vertraglicher Beziehungen mit Kunden und Influencern (Rechnungsstellung, Durchsetzung, Kommunikation),

d) Bearbeitung von Anfragen, Reklamationen und Beschwerden,

e) Marketingaktivitäten gegenüber eigenen Kunden und Bewerbern und

f) Erfüllung gesetzlicher Pflichten von Jobiflow (insbesondere steuerlicher, buchhalterischer und AML-Pflichten).

3.3. Bei der Verarbeitung personenbezogener Daten von Bewerbern im Rahmen der vom Kunden durchgeführten Rekrutierung (insbesondere Entgegennahme von Reaktionen auf Anzeigen, Übermittlung von Lebensläufen an den Kunden und Durchführung eines KI-Avatar-Interviews für den Kunden) tritt Jobiflow als Auftragsverarbeiter gemäß Art. 28 DSGVO auf und der Verantwortliche ist der Kunde, der die Zwecke und Mittel der Verarbeitung bestimmt. Das Verhältnis zwischen Jobiflow und dem Kunden in diesem Teil regeln die Bedingungen für die Verarbeitung personenbezogener Daten, die Bestandteil des Vertrags mit dem Kunden sind.

3.4. Bei Karriereseiten des Kunden, auf denen der Kunde eigene Tools integriert (z. B. eigene analytische oder Marketing-Cookies), treten Jobiflow und der Kunde in der Rolle eigenständiger Verantwortlicher auf.

3.5. Diese Grundsätze beziehen sich nur auf die Verarbeitung, bei der Jobiflow als eigenständiger Verantwortlicher auftritt. Für die Verarbeitung, bei der Jobiflow Auftragsverarbeiter des Kunden ist, gelten die vom jeweiligen Kunden herausgegebenen Verarbeitungsgrundsätze.

4.              KATEGORIEN DER BETROFFENEN PERSONEN UND VERARBEITETEN PERSONENBEZOGENEN DATEN

4.1. Jobiflow verarbeitet personenbezogene Daten der folgenden Kategorien betroffener Personen;

4.2. Bewerber und Nutzer: Im Umfang von Vor- und Nachname, Geburtsdatum, Adresse, Kontaktdaten (Telefon, E-Mail), Angaben zu Ausbildung und Berufserfahrung, Lebenslauf, Motivationsschreiben, Foto (wenn der Nutzer es hinzufügt), Angaben zu Arbeitspräferenzen, Reaktionshistorie auf Anzeigen, Anmeldedaten, Daten zum Gerät und zur Interaktion mit dem System;

4.3. Besucher der Website: Im Umfang von IP-Adresse, Browser- und Gerätekennungen, Daten aus Cookies (gemäß der eingestellten Einwilligung), Daten zur Besuchshäufigkeit, Zeitpunkt und Dauer des Besuchs, Navigationsdaten;

4.4. Mitarbeiter und Vertreter des Kunden: Im Umfang von Vor- und Nachname, beruflicher Position, E-Mail, Telefon, im elektronischen System ausgeübten Tätigkeiten (Logs), Anmeldedaten;

4.5. Influencer: Im Umfang von Vor- und Nachname, Benutzername in sozialen Netzwerken (Handle), E-Mail, Telefon, Adresse, Angaben zum Profil und zur Zielgruppe des Influencers (Größe der Zielgruppe, Demografie, Themenfokus), Preis für die Zusammenarbeit, Portfolio und Präsentationsmaterialien, zur Auszahlung der Vergütung erforderliche Daten (Bankkonto, gegebenenfalls Firmen-ID/USt-IdNr.), Bewertungen und Ergebnisse der Zusammenarbeit; und

4.6. Personen, die Rechte betroffener Personen geltend machen, Personen, die Meldungen gemäß DSA einreichen, sowie Personen, die mit Jobiflow kommunizieren. Im Umfang von: Identifikations- und Kontaktdaten, die zur Bearbeitung der Anfrage erforderlich sind, Inhalt der Kommunikation, zur Untermauerung der Anfrage vorgelegte Nachweise.

4.7. Jobiflow verarbeitet wissentlich keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (Daten über Gesundheit, Rasse, politische Meinungen, Religion, sexuelle Orientierung usw.) sowie keine Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO. Wenn ein Bewerber oder Nutzer diese Daten freiwillig in sein Profil, seinen Lebenslauf oder seine Nachricht einträgt (z. B. eine für die Stelle relevante gesundheitliche Einschränkung), tut er dies auf eigene Verantwortung. Jobiflow behandelt solche Daten mit demselben Schutzniveau wie andere personenbezogene Daten und gibt sie nicht über den Zweck hinaus an Dritte weiter, für den sie bereitgestellt wurden.

4.8. Bei Bewerbern verarbeitet Jobiflow personenbezogene Daten insbesondere auf Grundlage des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, insbesondere beim Betrieb der Plattform, der Freigabe des Profils für den Kunden nach Reaktion auf eine Anzeige, der Systemsicherheit und dem Logging. Die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO findet nur insoweit Anwendung, als zwischen Jobiflow und dem Bewerber ein Vertragsverhältnis über die Nutzung der Plattform und die Bereitstellung ausdrücklich angeforderter Dienstleistungen entsteht. Die Freigabe des Profils des Bewerbers an den Kunden nach Reaktion auf eine Anzeige beruht auf dem berechtigten Interesse von Jobiflow und des jeweiligen Kunden an der Sicherstellung des Rekrutierungsprozesses; der Bewerber hat dabei das Recht, einer solchen Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.

5.              ZWECKE DER VERARBEITUNG, RECHTSGRUNDLAGEN UND AUFBEWAHRUNGSDAUER

5.1. Nachstehend geben wir einen Überblick über die einzelnen Zwecke, für die Jobiflow personenbezogene Daten verarbeitet, die Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO und die Aufbewahrungsdauer:

Hinweis: Im Rahmen des berechtigten Interesses wendet Jobiflow einen standardmäßigen Verhältnismäßigkeitstest (Balancing-Test) an. Das Ergebnis dieses Tests ist auf Anfrage über die in Art. 1.2 dieser Richtlinien angegebenen Kontaktdaten verfügbar.

5.2. Wenn das Benutzerkonto gelöscht wird, löscht Jobiflow unverzüglich, spätestens jedoch innerhalb von 30 Tagen nach der Löschung des Kontos, die Kontodaten, das Profil, hochgeladene Dokumente und Reaktionen auf Anzeigen gemäß Art. 12.4 der Nutzungsbedingungen. Ausgenommen sind Daten, die Jobiflow gesetzlich aufbewahren muss: Rechnungen und Buchhaltungsbelege werden 10 Jahre aufbewahrt. Ist der Nutzer alleiniger Inhaber eines Geschäftskontos, muss er vor der Löschung seines Kontos das Eigentum auf ein anderes Teammitglied übertragen. Gelöschte Daten können höchstens 6 Monate in gesicherten Backups verbleiben, die ausschließlich der Wiederherstellung nach einem Vorfall dienen; ältere Backups werden automatisch gelöscht.

6.              QUELLEN DER PERSONENBEZOGENEN DATEN

6.1.          Personenbezogene Daten erhalten wir in erster Linie direkt von den betroffenen Personen, insbesondere bei der Registrierung, beim Ausfüllen des Profils, bei der Reaktion auf eine Anzeige, bei der Bestellung einer Dienstleistung oder bei der Kommunikation mit Jobiflow.

6.2.          In begrenztem Umfang erhalten wir personenbezogene Daten auch aus den folgenden indirekten Quellen:

a)        von Kunden (z. B. Kontaktdaten von Mitarbeitern des Kunden, die der Kunde in seinem Team im elektronischen System hinzufügt),

b)        aus öffentlich zugänglichen Quellen (insbesondere bei Influencern — ihre öffentlichen Profile in sozialen Netzwerken, wenn der Influencer sie nicht direkt auf die Plattform hochlädt),

c)        von Anbietern von Dienstleistungen zur Überprüfung der Identität und Zahlungsfähigkeit beim Abschluss eines Vertrags mit dem Kunden,

d)        aus Handels- und öffentlichen Registern (bei Kunden — Unternehmern, insbesondere Handelsregister der SR, Gewerberegister der SR, Register der Mehrwertsteuerzahler) und

e)        von den Anbietern analytischer und Werbetools, die in den Cookie-Richtlinien aufgeführt sind (im dort angegebenen Umfang und gemäß der Einwilligung in Cookies).

7.              EMPFÄNGER PERSONENBEZOGENER DATEN

7.1.          Personenbezogene Daten können wir den folgenden Kategorien von Empfängern zur Verfügung stellen, sofern dies zur Erreichung der in Art. 5 dieser Grundsätze genannten Verarbeitungszwecke erforderlich ist:

Aktuelle Liste der Vermittler (sub-processors) gemäß Art. 28 DSGVO ist im Elektronischen System von Jobiflow verfügbar und/oder auf Anfrage über die in Art. 1.2 dieser Richtlinien angegebenen Kontaktdaten. Jeder Vermittler ist vertraglich an dasselbe Schutzniveau für personenbezogene Daten gebunden, wie es in diesen Richtlinien angegeben ist.

8.              ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN DRITTLÄNDER

8.1.          Einige in Art. 7 der Richtlinien genannte Empfänger personenbezogener Daten sind außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ansässig, insbesondere in den Vereinigten Staaten von Amerika (z. B. Anbieter von Cloud-, Analyse-, KI- oder Werbediensten). In solchen Fällen kann es zur Übermittlung personenbezogener Daten in Drittländer kommen.

8.2.          Jobiflow stellt sicher, dass Übermittlungen personenbezogener Daten in Drittländer ausschließlich auf der Grundlage geeigneter Garantien gemäß Kapitel V der DSGVO erfolgen, und zwar durch:

a)        Angemessenheitsbeschlüsse der Europäischen Kommission (insbesondere Data Privacy Framework — für die USA),

b)        von der Europäischen Kommission gemäß dem Beschluss (EU) 2021/914 genehmigte Standardvertragsklauseln,

c)        verbindliche interne Unternehmensvorschriften (BCRs), sofern der Empfänger diese angenommen hat,

d)        zusätzliche technische und organisatorische Maßnahmen, sofern diese erforderlich sind, um ein der DSGVO entsprechendes Schutzniveau zu erreichen.

8.3.          Nähere Informationen zu den bei einer konkreten Übermittlung angewandten Garantien stellen wir Ihnen auf Anfrage über die in Art. 1.2 der Richtlinien angegebenen Kontaktdaten zur Verfügung.

9.              AUTOMATISIERTE VERARBEITUNG, PROFILIERUNG UND KI-FUNKTIONEN

9.1.          Jobiflow verwendet im Elektronischen System automatisierte Verarbeitung einschließlich Profiling im Sinne von Art. 4 Abs. 4 DSGVO sowie Hochrisiko-KI-Systeme im Sinne des Anhangs III des AI Act.

9.2.          Jobiflow betreibt eine KI-Funktionalität, die die Verarbeitung personenbezogener Daten von Bewerbern beeinflussen kann - AI Avatar Interview.

9.3.          Entscheidet sich ein Bewerber, an der ersten Runde des Auswahlverfahrens in Form eines AI Avatar Interviews teilzunehmen, stellt der virtuelle Avatar ihm vom Kunden vorab definierte Fragen, aus den Antworten wird eine audiovisuelle Aufzeichnung sowie deren schriftliche Transkription erstellt, und das System vergleicht ausschließlich den Inhalt der Transkription mit der Musterantwort des Kunden, woraus eine prozentuale Übereinstimmungsbewertung resultiert. Das System analysiert weder Gesicht, Stimme, Mimik, Sprechton, Sprachflüssigkeit noch andere biometrische oder verhaltensbezogene Merkmale des Bewerbers und führt keine Emotionserkennung durch. Diese Verarbeitung erfolgt ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Bewerbers, dem stets eine gleichwertige alternative Form des Interviews ohne Einsatz von KI zur Verfügung steht; die Verweigerung der Einwilligung hat keine negativen Folgen für die Teilnahme des Bewerbers am Auswahlverfahren. Der Bewerber hat das Recht auf menschliche Überprüfung des Ergebnisses durch eine befugte Person des Kunden, das Recht, seinen eigenen Standpunkt darzulegen, und das Recht, das Ergebnis anzufechten. Für diese Verarbeitung wurde eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt.

9.4.          Mit Ausnahme des AI Avatar Interviews trifft keine KI-Funktion von Jobiflow eine Entscheidung im Sinne von Art. 22 DSGVO. Die Bewertung der Antworten im Rahmen des AI Avatar Interviews kann eine automatisierte Verarbeitung mit erheblicher Auswirkung auf den Bewerber im Sinne von Art. 22 Abs. 1 DSGVO darstellen; daher erfolgt sie ausschließlich auf Grundlage der ausdrücklichen Einwilligung des Bewerbers gemäß Art. 22 Abs. 2 Buchst. c DSGVO und mit Garantien gemäß Art. 22 Abs. 3 DSGVO — dem Recht auf menschliches Eingreifen seitens des Kunden, dem Recht, den eigenen Standpunkt darzulegen, und dem Recht, das Ergebnis anzufechten.

9.5.          Rechte des Bewerbers in Bezug auf die KI-Verarbeitung. Der Bewerber hat das Recht:

a)        gemäß Art. 21 DSGVO Widerspruch gegen das Profiling einzulegen, und in diesem Fall prüft Jobiflow unverzüglich die Gründe des Widerspruchs und beendet entweder die Profiling-Verarbeitung oder informiert den Bewerber schriftlich über die schwerwiegenden berechtigten Gründe, die überwiegen,

b)        ein menschliches Eingreifen zu verlangen; wenn der Bewerber der Ansicht ist, dass das Ergebnis des Auswahlverfahrens durch eine KI-Ausgabe negativ beeinflusst wurde, kann er den Kunden um eine Überprüfung des Ergebnisses durch einen Mitarbeiter bitten,

c)        eine Erläuterung der Logik der Ausgabe der KI-Funktion, die ihn beeinflusst hat, über den Kontakt an info@jobiflow.com.

9.6.          Gemäß Art. 26 des AI Act informiert Jobiflow die Bewerber darüber, dass im Elektronischen System ein Hochrisiko-KI-System im Bereich Human Resources gemäß Anhang III des AI Act eingesetzt ist. Dieses System, AI Avatar Interview, dient ausschließlich der Unterstützung des Entscheidungsprozesses der Kunden und trifft keine verbindliche Entscheidung gegenüber den Bewerbern. Es gilt das in Art. 9.3 dieser Richtlinien festgelegte Verfahren.

10.           SICHERHEIT PERSONENBEZOGENER DATEN

10.1.       Jobiflow implementiert angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten vor unbefugter oder unrechtmäßiger Verarbeitung, zufälligem Verlust, Zerstörung oder Beschädigung. Zu den Maßnahmen gehören insbesondere:

a)        Verschlüsselung der Datenübertragung (HTTPS/TLS) und Verschlüsselung sensibler Daten im Ruhezustand (at rest),

b)        Pseudonymisierung der Daten, soweit dies angesichts der Art der Verarbeitung angemessen ist,

c)        Multi-Faktor-Authentifizierung für Administratorzugriffe,

d)        Verwaltung von Zugriffsberechtigungen nach dem Prinzip der geringsten Privilegien,

e)        regelmäßige Sicherung der Daten und ein Wiederherstellungsplan nach einem Vorfall,

f)         Protokollierung von Zugriffen und Auditierung von Sicherheitsereignissen,

g)        Schulung der Mitarbeiter und vertragliche Geheimhaltungspflicht,

h)        regelmäßige Prüfung und Bewertung der Wirksamkeit der getroffenen Maßnahmen und

i)         vertragliche Verpflichtung der Auftragsverarbeiter zu einem gleich hohen Schutzniveau.

10.2.       Trotz aller Maßnahmen ist kein System absolut sicher. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringen kann, informiert Jobiflow sie unverzüglich gemäß Art. 34 DSGVO.

11.           RECHTE DER BETROFFENEN PERSON

11.1.       Im Zusammenhang mit der Verarbeitung personenbezogener Daten hat die betroffene Person gemäß der DSGVO die folgenden Rechte:

11.2.       Recht auf Auskunft über personenbezogene Daten (Art. 15 DSGVO) — Die betroffene Person hat das Recht auf Bestätigung, ob Jobiflow ihre personenbezogenen Daten verarbeitet, und wenn ja, auf Zugang zu diesen sowie auf Informationen über die Zwecke der Verarbeitung, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer und weitere Umstände. Auf Anfrage stellt Jobiflow der betroffenen Person eine Kopie der verarbeiteten Daten zur Verfügung;

11.3.       Recht auf Berichtigung (Art. 16 DSGVO) — Die betroffene Person hat das Recht, dass Jobiflow unrichtige personenbezogene Daten, die sie betreffen, unverzüglich berichtigt oder unvollständige personenbezogene Daten ergänzt. Die meisten Daten kann die betroffene Person auch selbst direkt in ihrem Profil im elektronischen System berichtigen;

11.4.       Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO) — Die betroffene Person hat das Recht, dass Jobiflow personenbezogene Daten, die sie betreffen, unverzüglich löscht, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt (z. B. die Daten sind für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich oder die betroffene Person hat ihre Einwilligung widerrufen und es gibt keine andere Rechtsgrundlage). Dieses Recht ist nicht absolut — Jobiflow kann die Daten weiterverarbeiten, wenn dies gesetzlich vorgeschrieben ist (insbesondere buchhalterische und steuerrechtliche Vorschriften) oder wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind;

11.5.       Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Die betroffene Person hat das Recht, dass Jobiflow die Verarbeitung ihrer personenbezogenen Daten in den in Art. 18 DSGVO genannten Fällen einschränkt (z. B. die betroffene Person bestreitet die Richtigkeit der Daten — während der Überprüfung der Richtigkeit);

11.6.       Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die Jobiflow auf Grundlage einer Einwilligung oder eines Vertrags mittels automatisierter Verfahren verarbeitet, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln. Jobiflow verpflichtet sich, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format (insbesondere JSON oder CSV) innerhalb von 30 Tagen ab dem Tag der Antragstellung bereitzustellen;

11.7.       Recht auf Widerspruch (Art. 21 DSGVO) — Wenn Jobiflow personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeitet, hat die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit das Recht, gegen eine solche Verarbeitung einschließlich Profiling Widerspruch einzulegen. Nach dem Widerspruch wird Jobiflow die personenbezogenen Daten nicht mehr verarbeiten, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung hat die betroffene Person jederzeit das Recht, Widerspruch einzulegen, und Jobiflow stellt nach einem solchen Widerspruch unverzüglich die Verarbeitung personenbezogener Daten zu Marketingzwecken ein;

11.8.       Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Wenn die Verarbeitung auf einer Einwilligung beruht, hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der vor dem Widerruf erteilten Einwilligung beruht. Die Einwilligung kann ebenso einfach widerrufen werden, wie sie erteilt wurde — insbesondere durch Klicken auf den Link in jeder Marketing-E-Mail („abmelden“) oder durch Kontaktaufnahme mit Jobiflow;

11.9.       Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22 DSGVO) — Die betroffene Person hat das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Mit Ausnahme des KI-Avatar-Interviews, das auf Grundlage einer ausdrücklichen Einwilligung mit den Garantien gemäß Art. 22 Abs. 3 DSGVO (Art. 9 der Grundsätze) durchgeführt wird, trifft Jobiflow derartige Entscheidungen gegenüber betroffenen Personen nicht; und

11.10.    Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — Die betroffene Person hat das Recht, eine Beschwerde bei dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava Bratislava, Website - https://dataprotection.gov.sk, einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO oder andere Vorschriften zum Schutz personenbezogener Daten verstößt.

12.           WIE SIE IHRE RECHTE GELTEND MACHEN KÖNNEN

12.1.       Die betroffene Person kann ihre Rechte kostenlos geltend machen:

a)        per E-Mail an die Adresse info@jobiflow.com,

b)        schriftlich an der in Art. 1.1 der Grundsätze angegebenen Sitzadresse von Jobiflow und

c)        über die Funktionalität des elektronischen Systems, sofern sie für das jeweilige Recht verfügbar ist (z. B. Profilbearbeitung, Löschung des Kontos, Abmeldung vom Newsletter).

12.2.       Jobiflow wird den Antrag der betroffenen Person unverzüglich, spätestens jedoch innerhalb eines (1) Monats nach dessen Eingang bearbeiten. Diese Frist kann bei Bedarf um weitere zwei (2) Monate verlängert werden, wenn dies angesichts der Komplexität und der Anzahl der Anträge erforderlich ist. Über die Verlängerung der Frist und deren Gründe wird Jobiflow die betroffene Person innerhalb eines Monats nach Eingang des Antrags informieren.

12.3.       Jobiflow ist berechtigt, die betroffene Person um zusätzliche Informationen zu ersuchen, die zur Überprüfung ihrer Identität erforderlich sind, wenn berechtigte Zweifel an ihrer Identität bestehen. Bei offensichtlich unbegründeten oder unverhältnismäßigen Anträgen (insbesondere bei wiederholten Anträgen) kann Jobiflow eine angemessene Gebühr verlangen oder den Antrag ablehnen.

12.4.       Ist die betroffene Person mit der Bearbeitung des Antrags unzufrieden, kann sie sich an die in Art. 11.9 der Grundsätze genannte Aufsichtsbehörde wenden.

13.           COOKIES UND ÄHNLICHE TECHNOLOGIEN

13.1.       Bei der Nutzung des elektronischen Systems von Jobiflow werden Cookies auf dem Gerät der betroffenen Person gespeichert, und es können auch andere ähnliche Technologien verwendet werden. Nähere Informationen über die verwendeten Cookies, ihre Kategorien, Gültigkeitsdauer, Anbieter sowie die Möglichkeiten zur Erteilung und zum Widerruf der Einwilligung sind in einem separaten Dokument, den Cookie-Richtlinien, enthalten, die einen integralen Bestandteil dieser Grundsätze bilden.

14.           VERPFLICHTUNG ZUR BEREITSTELLUNG PERSONENBEZOGENER DATEN

14.1.       Die Bereitstellung personenbezogener Daten ist in den meisten Fällen freiwillig. Ohne die Bereitstellung bestimmter Daten ist es jedoch nicht möglich:

a)        ein Benutzerkonto im elektronischen System zu erstellen und zu verwalten,

b)        auf Anzeigen zu reagieren und am Auswahlverfahren des Kunden teilzunehmen,

c)        einen Vertrag über die Erbringung von Dienstleistungen abzuschließen und zu erfüllen (bei Kunden und Influencern) und

d)        ein Steuerbeleg auszustellen und andere gesetzliche Verpflichtungen zu erfüllen.

14.2.       In solchen Fällen ist die Bereitstellung von Daten entweder für den Abschluss und die Erfüllung des Vertrags oder zur Erfüllung der gesetzlichen Verpflichtung von Jobiflow erforderlich. Die Nichtbereitstellung von Daten hat zur Folge, dass die betreffenden Dienstleistungen nicht genutzt werden können.

14.3.       Die Bereitstellung von Daten für Marketingzwecke und für nicht notwendige Cookies ist stets freiwillig und beruht auf der Einwilligung der betroffenen Person, die jederzeit ohne jegliche negativen Folgen für die Nutzung der Dienstleistungen widerrufen werden kann.

15.           ÄNDERUNGEN UND SCHLUSSBESTIMMUNGEN

15.1.       Jobiflow behält sich das Recht vor, diese Grundsätze jederzeit zu aktualisieren, insbesondere bei Änderungen der einschlägigen Rechtsvorschriften, Änderungen der bereitgestellten Dienste oder der durchgeführten Verarbeitungstätigkeiten. Über wesentliche Änderungen dieser Grundsätze werden wir die betroffenen Personen in geeigneter Weise informieren, insbesondere per E-Mail oder durch eine Mitteilung im elektronischen System, und zwar spätestens 14 Tage vor ihrem Inkrafttreten.

15.2.       Geringfügige Anpassungen, wie etwa die Korrektur von Tippfehlern, Formatierungen oder Präzisierungen des Textes ohne Änderung des Wesensgehalts, können ohne vorherige Mitteilung vorgenommen werden.

15.3.       Die aktuelle Version der Grundsätze ist jederzeit im elektronischen System von Jobiflow verfügbar.

15.4.       Erklärt ein zuständiges Gericht oder eine andere Behörde eine Bestimmung dieser Grundsätze für ungültig, unwirksam oder undurchsetzbar, hat dies keinen Einfluss auf die Gültigkeit, Wirksamkeit und Durchsetzbarkeit der übrigen Bestimmungen der Grundsätze.

15.5.       Diese Grundsätze unterliegen der Rechtsordnung der Slowakischen Republik, insbesondere der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten in der jeweils geltenden Fassung.

15.6. Diese Grundsätze sind ab dem 25.10.2026 gültig und wirksam.

Jobiflow s. r. o.