Verze z 2026-10-23.
Jsem headhunter. Pro firmy v Česku a na Slovensku hledám lidi na seniorní pozice, nejčastěji v IT, ERP a managementu. Tady najdete, jaké údaje o vás mám, k čemu je potřebuju, jak dlouho je držím, komu je předávám a co s nimi můžete udělat.
Správcem vašich osobních údajů jsem já:
Provozovatel: Roman Gál, IČO 75647460, se sídlem Škvorecká 1904, 250 82 Úvaly. Zprostředkování zaměstnání na základě povolení Úřadu práce České republiky č. j. UPCR-2017/39683/4 ze dne 31. 5. 2017. Fyzická osoba podnikající zapsaná v živnostenském rejstříku.
Kontakt: roman@kenny.one. Pověřence pro ochranu osobních údajů jsem nejmenoval, zákon ho po mně nežádá.
Kandidáti, tedy lidé, kteří mi poslali životopis, mluvili se mnou o práci, nebo jsem je představil klientovi: kontaktní údaje, životopis, pracovní historii, moje poznámky a hodnocení z rozhovorů, historii naší komunikace a u nahraných hovorů přepis (oddíl 6).
Lidé, které jsem k otevřené pozici vyhledal nebo oslovil: jméno, pracovní roli, firmu, odkaz na veřejný profil a kontakt. U části z nich mám telefon nebo e-mail z nástroje pro dohledání kontaktů.
Lidé u klientů a u firem, se kterými jednám o spolupráci: jméno, roli, firmu, pracovní kontakt a historii našich jednání. Tři lidé od klientů mají na tomto webu referenci se jménem, funkcí, firmou a fotkou a vědí o ní.
Lidé, se kterými jsem vedl bezplatnou kariérní konzultaci: přepis a poznámky z hovoru.
Hledám pro klienty lidi na obsazované pozice, do zaměstnání i ke spolupráci na kontrakt. Údaje kandidátů držím i proto, abych jim mohl nabídnout další pozice, které by je mohly zajímat. Lidem, kteří o to požádají, dávám bezplatnou kariérní konzultaci. S lidmi u klientů vedu obchodní vztah; reference jsou na webu, dokud je tam nechám, nebo dokud jejich autor nepožádá o odstranění. Část údajů držím jako doklad: komu a kdy jsem koho představil a jak jsem vyřídil vaši žádost.
Údaje zpracovávám na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů (GDPR). Mým zájmem je dělat svou práci: najít pro klienta vhodného člověka a vám nabídnout práci, o kterou můžete stát. Souhlas k tomu nežádám a nový formulář ho také nežádá. Proti zpracování můžete kdykoli vznést námitku (oddíl 11).
Výjimkou jsou životopisy poslané přes dřívější formulář na kenny.one (2018 až 2026). Formulář tehdy vyžadoval souhlas se zpracováním a pro tato podání ten souhlas platí dál: údaje z nich držím nejdéle 3 roky od podání. Souhlas můžete kdykoli odvolat e-mailem na roman@kenny.one; co se dělo před odvoláním, tím neztrácí platnost. Než 3 roky uplynou, zeptám se vás, jestli chcete v evidenci zůstat. Starší podání smažu spolu s daty starého webu. Když jsme spolu mezitím o práci mluvili nebo si psali, platí pro vás to, co pro ostatní kandidáty.
Kandidáti: 5 let od naší poslední vzájemné komunikace. Lhůtu posouvá jen komunikace, na které jste se podíleli: vaše odpověď, hovor, schůzka, poslaný životopis. Když vám napíšu a vy neodpovíte, lhůta se neposouvá.
Lidé, které jsem vyhledal nebo oslovil k pozici:
Pozici pozastavenou déle než 6 měsíců beru pro tyto lhůty jako uzavřenou.
Lidé u klientů: pevnou lhůtu nemám. Jednou ročně kontakty projdu a ty, které už nejsou aktuální, vyřadím.
Kariérní konzultace: stejně jako u kandidátů, 5 let od naší poslední vzájemné komunikace.
Lhůty nahrávek jsou v oddílu 6, životopisů z dřívějšího formuláře v oddílu 4. Před koncem lhůty se vás můžu jednou zeptat, jestli chcete v evidenci zůstat. Když lhůta skončí, údaje z evidence smažu; co zůstává i potom, je v oddílech 12 a 13.
Některé hovory nahrávám a nechávám přepsat aplikací Wispr Flow. Na začátku hovoru vždy řeknu, že běží záznam a přepis; když nechcete, nahrávání vypnu. Aplikace pozná, kdo v hovoru mluví, podle krátkého vzorku hlasu, a z přepisu umí udělat souhrn. Zvuk hovoru drží Wispr na svých serverech 7 dní; kopie zvuku zůstává v aplikaci na mém počítači. Nahrávku a přepis držím:
Wispr Flow používám i na diktování. Diktáty (text a od října 2026 i zvuk) zůstávají jen na mém počítači a podle lhůt je nemažu; na vaši žádost je projdu.
S životopisy a podklady mi pomáhá umělá inteligence. AI asistent Claude od společnosti Anthropic čte podklady, poštu, kalendář a zprávy a připravuje shrnutí a koncepty textů, aplikace Wispr Flow přepisuje hovory. O tom, koho oslovím, s kým budu dál jednat a koho představím klientovi, rozhoduju vždy já. Automatizované rozhodování s právními nebo podobně závažnými účinky nedělám.
U Claude i u Wispru mám vypnuté, aby se na mých datech trénovaly jejich modely. Podle jejich pravidel to neplatí pro zpětnou vazbu, kterou jim sám pošlu, a u Anthropic pro konverzace, které označí jeho bezpečnostní kontrola.
Klientům: životopis a představení pošlu klientovi jen tehdy, když se spolu na představení u konkrétního klienta předem domluvíme. Klient pak vaše údaje zpracovává jako samostatný správce, případně ve svém náborovém systému.
Dodavatelům služeb, které pro práci používám:
Životopisy z dřívějšího formuláře leží do výmazu také na serveru, na kterém běžel starý web. Po přechodu na nový web požádám jeho provozovatele, aby je smazal.
Web a formulář běží na serverech v Bratislavě. K souborům mají podle provozovatele hostingu přístup jen ACTIVE 24 a WebSupport, obě firmy v EU, a soubory kontroluje antivirus uvnitř jejich infrastruktury.
Apple, Anthropic, Wispr, LinkedIn, Notion a GitHub mají data v USA (Apple podle svých zásad obvykle). Předání stojí na standardních smluvních doložkách Evropské komise; Apple je uzavírá uvnitř své skupiny. LinkedIn a GitHub navíc uvádějí, že jsou zapojené do rámce EU-US Data Privacy Framework.
Fastmail je australská firma. Data drží hlavně v EU (v Amsterdamu), zálohy a provozní záznamy v USA a jako země zpracování jmenuje i Austrálii, Indii a Rakousko; předání stojí na standardních smluvních doložkách.
Lusha (Lusha Systems v USA a v Izraeli) a Crustdata (USA) mají vlastní databáze kontaktů; kontakty, které z nich převezmu, zpracovávám já jako správce. Lusha uvádí, že předání stojí na standardních smluvních doložkách a do Izraele na rozhodnutí Evropské komise o odpovídající ochraně. Crustdata uvádí jen, že data zpracovává v USA s odpovídajícími zárukami; konkrétní nástroj nejmenuje.
Hovory přes WhatsApp jsou podle WhatsAppu koncově šifrované. WhatsApp Ireland Limited podle svých zásad předává údaje do USA na základě rámce EU-US Data Privacy Framework a standardních smluvních doložek.
Klientovi mimo Evropský hospodářský prostor vaše údaje pošlu jen s vaším výslovným svolením.
Životopisy, poznámky a evidenci mám v iCloudu se zapnutou Pokročilou ochranou dat: obsah souborů je zašifrovaný tak, že ho Apple nepřečte. Názvy souborů a složek, kontakty a kalendář tato ochrana nekryje. Disk mého počítače je zašifrovaný a jeho záloha také.
Životopis poslaný formulářem se zašifruje hned při přijetí; nešifrovaný je jen po dobu, kdy ho server přijímá. Na hostingu čeká zašifrovaný, dokud si ho můj počítač nevyzvedne. Klíč k rozšifrování hosting nemá, mám ho jen já. V zálohách hostingu zůstane až 14 dní po smazání, také zašifrovaný.
Hosting zapisuje přístupy na web včetně adresy IP a drží je 14 dní. O každém e-mailu, který web odešle, drží záznam 30 dní.
Formulář si kvůli ochraně proti zneužití pamatuje nevratně zakódovaný otisk vaší adresy IP a e-mailu, ne adresu samotnou. Po hodině ho přestane používat a smaže ho nejpozději další den; v zálohách hostingu může zůstat až 14 dní. O každém podání vede web 12 měsíců provozní záznam: čas, výsledek, číslo podání, počet a velikost souborů a zda odešly e-maily, bez jména, e-mailu a adresy IP.
Smazané údaje ještě nějakou dobu dobíhají v zálohách a u dodavatelů: v zálohách hostingu až 14 dní, v iCloudu 30 dní ve složce Nedávno smazané a potom podle Applu, který lhůtu neuvádí, v pracovní poště 7 až 14 dní (pevnou lhůtu pro své zálohy Fastmail neuvádí), v zálohách Wispru 14 dní, v Notionu až 60 dní a v záloze počítače, dokud ji nepřepíšou novější zálohy. Co při práci přečte AI asistent, zůstává v záznamech na mém počítači 180 dní (záznamy jednoho doplňku pevnou lhůtu nemají a promazávám je ručně) a u Anthropic obvykle 30 dní, u konverzací označených bezpečnostní kontrolou až 2 roky.
Máte právo:
Právo vznést námitku. Proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku. Stačí napsat na roman@kenny.one, že nechcete být v evidenci. Údaje pak smažu, kromě toho, co popisuje oddíl 12.
Na žádost odpovím do měsíce. Odpovídám na adresu nebo účet, přes který jsme spolu dosud komunikovali, aby se k vašim údajům nedostal někdo jiný; když žádost přijde odjinud, požádám o potvrzení z adresy, kterou znám. Při žádosti o výmaz projdu i záznamy AI asistenta na svém počítači a smažu ty, ve kterých jste.
Když nejste spokojení s tím, jak s údaji zacházím, můžete podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz).
Když jsem vás představil klientovi, nechám si i po výmazu záznam o představení (komu a kdy, bez kontaktů) a doklady k němu: e-mail klientovi a moji zprávu vám o tom, že jsme se na představení domluvili. Držím je 10 let od představení, protože je můžu potřebovat k obhajobě právních nároků (čl. 17 odst. 3 písm. e) GDPR). Záznam o tom, jak jsem vyřídil vaši žádost, držím také 10 let: od představení, a když jsem vás nikomu nepředstavil, od vyřízení žádosti.
Klientovi, kterému jsem vás představil, napíšu, že jste požádali o výmaz, a poprosím ho, aby váš profil a životopis smazal; u sebe je má jako samostatný správce. Smlouvy a faktury, ve kterých jste uvedeni, zůstávají po dobu, kterou ukládají účetní a daňové předpisy. V přepisech hovorů s klienty nahradím vaše jméno slovem „kandidát“; obsah hovoru zůstává. Na LinkedInu smažu své zprávy a poznámky; samotné vlákno jde jen archivovat a smazané zprávy si LinkedIn eviduje ve svém výkazu. Když je vaše jméno v mých pracovních poznámkách na GitHubu, odstraním ho z aktuálních souborů; v historii změn zůstává.
Aby se mi smazaný člověk omylem nevrátil do evidence, nechám si jen to, podle čeho vás poznám (e-mail nebo odkaz na profil), a poznámku, že vás nemám kontaktovat. Ten záznam držím 10 let od výmazu; po námitce bez časového omezení, jinak bych námitku nemohl dodržet.
Když lhůta skončí, smažu vaše údaje z evidence. Některá místa ale podle lhůt nemažu, jen na vaši žádost: e-maily, zprávy na LinkedInu, kalendář, kontakty a zprávy v telefonu, moje diktáty a zálohy evidence kandidátů na mém počítači. Na vaši žádost je projdu a smažu, co služba smazat dovolí; na LinkedInu jde smazat jen moje zprávy a poznámky.
Prosím, neposílejte mi údaje o zdraví, víře, politických názorech, členství v odborech, původu, sexuální orientaci, rodinných poměrech ani o trestní minulosti a nemluvte o nich v hovoru, pokud to sami nepovažujete za nutné. K práci je nepotřebuju. Když se v životopisu nebo v hovoru objeví, nepřenáším je do svých poznámek ani do představení klientovi; zůstávají jen v původním životopisu nebo přepisu hovoru.
Většinu údajů mám přímo od vás: ze životopisu, z formuláře, z e-mailu nebo z hovoru. Občas mi vás doporučí jiný člověk. U lidí, které jsem k pozici vyhledal sám: z veřejného profilu na LinkedInu a z dalších veřejných zdrojů, například z webu firmy, a u části lidí z nástrojů pro dohledání kontaktů (Lusha, Crustdata).
Když zásady změním, najdete tu novou verzi s novým datem. Rozhodné je toto české znění.
Provozovatel: Roman Gál, IČO 75647460, se sídlem Škvorecká 1904, 250 82 Úvaly. Zprostředkování zaměstnání na základě povolení Úřadu práce České republiky č. j. UPCR-2017/39683/4 ze dne 31. 5. 2017. Fyzická osoba podnikající zapsaná v živnostenském rejstříku. Zásady zpracování osobních údajů
