Zásady ochrany osobních údajů

Zásady ochrany osobních údajů (GDPR)

Tyto zásady vysvětlují, jak zpracováváme osobní údaje v souvislosti s používáním webové aplikace Exekuce24 (dále jen „Služba“), zejména při provádění prověření na základě údajů zadaných uživatelem a při ukládání historie objednávek a opakovaném stažení výpisů.

Tento text slouží jako informační dokument podle GDPR. Nenahrazuje individuální právní poradenství.

1. Kdo je správcem osobních údajů

• Správce: Nettex Software s.r.o.
• Sídlo: Muchova 242/2, Dejvice, 160 00 Praha
• IČ: 19187165
• E-mail pro GDPR: info@exekuce24.cz

2. Jak Služba funguje a co výslovně neděláme

• Po zaplacení objednávky provádíme prověření fyzické nebo podnikající osoby na základě údajů zadaných uživatelem (např. jméno, příjmení, datum narození, případně IČ, rodné číslo). Dotazy jsou prováděny do Centrální evidence exekucí (CEECR), Insolvenčního rejstříku (ISIR), evidence plátců DPH a registru nespolehlivých plátců DPH, registru neplatných dokladů a celostátního pátrání Policie ČR.
• Automatické dohledání údajů OSVČ: Je-li v objednávce vyplněno IČ, Služba ověří ve veřejném obchodním rejstříku, zda prověřovaný subjekt není osobou samostatně výdělečně činnou (OSVČ). Důvodem je technické omezení CEECR, které neumožňuje vyhledání OSVČ podle IČ — dotaz musí být proveden na základě osobních identifikačních údajů fyzické osoby. Zjistí-li Služba, že IČ náleží OSVČ, dohledá z téhož veřejného rejstříku jméno, příjmení a datum narození dané osoby a použije je pro dotaz. Uživatel je před dokončením objednávky upozorněn, že prověření podle IČ se týká pouze právnických osob a že OSVČ je nutné prověřit podle osobních údajů. Takto dohledané údaje jsou použity výhradně pro provedení dotazu a jsou zpracovávány na základě oprávněného zájmu ve smyslu čl. 6 odst. 1 písm. f) GDPR.
• Údaje jsou použity pouze pro provedení konkrétní objednávky prověření a pro zobrazení/stažení výsledku a souvisejících dokladů.
• Nevytváříme vlastní databázi osob v insolvenci nebo exekuci. Nehromadíme a nepublikujeme seznamy osob z registrů jako samostatný produkt.

Pokud do Služby zadáváte údaje jiné osoby, prohlašujete, že máte zákonný, konkrétní a přiměřený důvod pro provedení tohoto prověření. Provedení dotazu nemusí být podmíněno souhlasem prověřované osoby; uživatel však nese plnou odpovědnost za to, že Službu používá v souladu s právními předpisy.

3. Jaké osobní údaje zpracováváme

• Údaje pro prověření (prověřovaná osoba/firma): jméno, příjmení, datum narození, případně IČ, rodné číslo, spisová značka (pokud je zadána), případně další údaje, které uživatel vyplní v rámci objednávky.
• Údaje o uživateli / zákazníkovi: jméno a příjmení, e-mail, případně telefon, fakturační údaje a údaje o objednávce.
• Údaje o platbě a dokladech: identifikátory transakce, číslo objednávky/dokladu, informace o zakoupeném rozsahu služby.
• Historie a výpisy: údaje potřebné pro zobrazení historie objednávek a opakované stažení výpisů.
• Technické údaje: základní provozní a bezpečnostní logy (např. datum/čas požadavků a technické identifikátory nezbytné pro zabezpečení a stabilní provoz Služby).

4. Účely zpracování

• provedení objednaného prověření a zpřístupnění výsledků uživateli,
• vedení historie objednávek, umožnění opakovaného stažení výpisů a vystavení dokladů,
• komunikace se zákazníkem (dotazy, reklamace, zákaznická podpora),
• zajištění bezpečnosti a stability Služby.

5. Právní základ zpracování

Zpracování osobních údajů rozdělujeme podle toho, o čí data se jedná.

Údaje zákazníka (toho, kdo si prověření objednává) zpracováváme proto, abychom mohli splnit smlouvu — tj. provést objednávku, dodat výpis, vystavit daňový doklad a komunikovat se zákazníkem. Konkrétní právní základy:
– čl. 6 odst. 1 písm. b) GDPR — plnění smlouvy,
– čl. 6 odst. 1 písm. c) GDPR — zákonné povinnosti (účetnictví, daně),
– čl. 6 odst. 1 písm. f) GDPR — ochrana práv poskytovatele a zabezpečení Služby.

Údaje prověřované osoby (toho, kdo je prověřován) zpracováváme na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Prověřovaná osoba s námi žádnou smlouvu neuzavřela, a proto použití souhlasu nebo smluvního základu nepřipadá v úvahu. Zákon GDPR však umožňuje zpracovat data třetí osoby bez jejího souhlasu, pokud k tomu existuje legitimní, přiměřený a konkrétní důvod — například ověření obchodního partnera v zákonem zpřístupněném rejstříku.

Posouzení oprávněného zájmu bylo provedeno na úrovni celé Služby při jejím návrhu — nikoliv pro každý jednotlivý dotaz. Vychází ze tří skutečností: (1) všechny prověřované zdroje jsou buď veřejně přístupné, nebo zákonem zpřístupněné evidence, (2) zpracovávaná data jsou omezena na identifikační minimum nezbytné k provedení dotazu v rejstříku a (3) uživatel smluvně stvrzuje, že Službu používá výlučně pro zákonný a přiměřený účel. Poskytovatel účel každého jednotlivého dotazu nezjišťuje ani neověřuje. Odpovědnost za zákonnost a přiměřenost konkrétního použití nese výlučně uživatel.

6. Informace pro prověřované osoby (čl. 14 GDPR)

Údaje prověřované osoby nezískáváme přímo od ní, ale od uživatele, který si prověření objednal. Prověřovaná osoba není o jednotlivém dotazu automaticky informována; dotazy a objednávky evidujeme v rozsahu popsaném v těchto zásadách.

Zdroje, ze kterých data čerpáme:

• Centrální evidence exekucí (CEECR) — Exekutorská komora ČR; přístup zpoplatněn dle pravidel Komory,
• Insolvenční rejstřík (ISIR) — Ministerstvo spravedlnosti ČR; veřejně přístupný rejstřík,
• Evidence plátců DPH a registr nespolehlivých plátců DPH — Finanční správa ČR; veřejně přístupný registr,
• Registr neplatných dokladů — Policie ČR; veřejně přístupná databáze,
• Celostátní pátrání — Policie ČR; veřejně přístupná databáze.

Kategorie zpracovávaných údajů: identifikační údaje prověřované osoby zadané uživatelem (jméno, příjmení, datum narození, IČ, případně rodné číslo) a výsledky dotazu v rozsahu poskytnutém příslušným rejstříkem.

Prověřovaná osoba může zasláním žádosti na info@exekuce24.cz uplatnit zejména tato práva: právo na přístup k osobním údajům (čl. 15 GDPR), právo na opravu (čl. 16 GDPR), právo na výmaz (čl. 17 GDPR), právo na omezení zpracování (čl. 18 GDPR) a právo vznést námitku proti zpracování (čl. 21 GDPR). Výmaz údajů evidovaných přímo ve zdrojových registrech je nutné řešit se správcem příslušného rejstříku.

7. Komu mohou být údaje předávány (příjemci / zpracovatelé)

Vaše údaje mohou být zpřístupněny pouze v nezbytném rozsahu našim smluvním partnerům, kteří pro nás zajišťují technický provoz a související služby, typicky:

• poskytovatel hostingu a infrastruktury Roman Müller(ič: 07063237),
• poskytovatel platebních služeb GoPay,

Údaje nepředáváme třetím stranám pro jejich vlastní marketing. Se zpracovateli máme uzavřené odpovídající smluvní závazky k ochraně osobních údajů.

8. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů uvedených výše.

• Výsledky prověření (obsah výpisů): uchovávány po dobu 2 let ode dne provedení dotazu. Registrovaní uživatelé mají k výpisům přístup po celou tuto dobu. Nepřihlášeným uživatelům je přístup k výpisům omezen po uplynutí 30 dnů od zakoupení; samotná data jsou však po zbývající dobu uchována výhradně pro účely vedení záznamů o provedených dotazech a případného řešení sporů či reklamací, a nejsou zpřístupňována třetím stranám.
• Fakturační doklady a záznamy o objednávkách: po době stanovenou právními předpisy, nejméně 5 let v souladu se zákonem č. 563/1991 Sb., o účetnictví.
• Účetní a daňové doklady: po dobu vyžadovanou právními předpisy.
• Zákaznická komunikace: po dobu vyřízení požadavku a dále nejdéle 5 let od jeho uzavření.

Uchovávání výsledků prověření po dobu 2 let od provedení dotazu považujeme za přiměřené a odůvodněné oprávněným zájmem ve smyslu čl. 6 odst. 1 písm. f) GDPR. Tato lhůta odpovídá obecné promlčecí době pro uplatnění nároků ze závazkových vztahů dle § 629 občanského zákoníku a umožňuje zákazníkovi opakovaně stáhnout zakoupený výstup, prokázat historii provedených dotazů a řešit případné reklamace. Oprávněný zájem poskytovatele a zákazníka na uchování záznamu o provedeném dotazu nepovažujeme za nepřiměřený vůči právům prověřované osoby, neboť data nejsou dále šířena ani zpřístupňována nad rámec popsaný v těchto zásadách.

9. Práva subjektu údajů

V souladu s GDPR máte zejména právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, dále právo na přenositelnost údajů a právo vznést námitku proti zpracování, pokud je to v dané situaci relevantní.

Vždy posoudíme každou žádost individuálně a v souladu s GDPR.

Máte rovněž právo podat stížnost u dozorového úřadu, jímž je v České republice Úřad pro ochranu osobních údajů (ÚOOÚ), se sídlem Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření k ochraně osobních údajů, zejména řízení přístupů, šifrovanou komunikaci, logování, zálohování a pravidelnou údržbu systémů.

11. Kontakt pro uplatnění práv

Své dotazy a žádosti k ochraně osobních údajů nám zašlete e-mailem na info@exekuce24.cz.