Informace pro subjekty údajů — osoby v databázi firem

1. Komu je tento dokument určen

Tento dokument je informací podle čl. 14 nařízení (EU) 2016/679 (GDPR) — tedy pro případy, kdy jsme osobní údaje nezískali přímo od vás, ale z veřejně dostupných zdrojů.

Týká se vás, pokud jste:

• podnikající fyzická osoba (OSVČ) — vaše jméno, IČO, místo podnikání a kontaktní údaje jsou zpravidla veřejné a zároveň se týkají konkrétní fyzické osoby;
• statutární zástupce, jednatel nebo společník obchodní společnosti zapsaný ve veřejném rejstříku;
• kontaktní osoba firmy, jejíž jméno, pracovní e-mail nebo telefon je uveden na veřejně dostupném firemním webu nebo v jiném veřejném zdroji.

Údaje o právnických osobách jako takových (například název firmy, IČO společnosti, sídlo) nejsou osobními údaji a GDPR se na ně nevztahuje. Jakmile ale lze údaj přiřadit ke konkrétní fyzické osobě, postupujeme podle GDPR — a to i tehdy, jde-li o údaje týkající se podnikání.

Jste-li návštěvníkem webu nebo naším zákazníkem, platí pro vás dokument Ochrana osobních údajů.

2. Správce a kontaktní údaje

• Martin Adamec, fyzická osoba podnikající podle živnostenského zákona, nezapsaná v obchodním rejstříku
• IČO: 19552319
• Sídlo: Mírová 1541, 516 01 Rychnov nad Kněžnou [[ POTVRDIT: adresa sidla ]]
• E-mail: info@databazekontaktu.cz
• Telefon: +420 720 950 900

Pověřenec pro ochranu osobních údajů: [[ DOPLNIT: kontakt na poverence, pokud bude jmenovan; jinak uvest, ze poverenec neni jmenovan, a odkazat na posouzeni podle cl. 37 GDPR ]]

3. Jaké kategorie údajů zpracováváme

U jednotlivého záznamu zpracováváme zpravidla tyto kategorie údajů, vždy jen v rozsahu, v jakém jsou dostupné ve zdroji:

Identifikační údaje

jméno a příjmení podnikající fyzické osoby nebo osoby ve funkci, obchodní firma, IČO, DIČ.

Adresní údaje

sídlo nebo místo podnikání zapsané ve veřejném rejstříku (obec, ulice, PSČ, kraj, okres).

Kontaktní údaje

veřejně uvedená e-mailová adresa, telefonní číslo a adresa webových stránek.

Údaje o podnikatelské činnosti

předmět podnikání, klasifikace CZ-NACE, datum vzniku a zániku oprávnění, právní forma, stav subjektu (aktivní, v likvidaci, zaniklý).

Údaje z veřejných registrů o postavení subjektu

registrace k DPH a označení nespolehlivého plátce, záznamy z insolvenčního rejstříku, údaje o smlouvách zveřejněných v registru smluv.

Údaje o funkci ve firmě

u statutárních zástupců funkce, den vzniku a zániku funkce, jak jsou zapsány ve veřejném rejstříku.

Nezpracováváme zvláštní kategorie osobních údajů podle čl. 9 GDPR (například údaje o zdravotním stavu, náboženském vyznání či politických názorech), údaje o odsouzeních podle čl. 10 GDPR ani údaje ze soukromé sféry, které nesouvisejí s podnikáním. [[ POTVRDIT: rodna cisla a data narozeni statutaru z verejneho rejstriku — zda se zpracovavaji, nebo jsou z dat vyloucena ]]

4. Odkud údaje pocházejí

Všechny údaje pocházejí z veřejně dostupných zdrojů, konkrétně:

• ARES — Administrativní registr ekonomických subjektů, Ministerstvo financí ČR (ares.gov.cz)
• Veřejný rejstřík (obchodní rejstřík) vedený rejstříkovými soudy (or.justice.cz)
• Živnostenský rejstřík (rzp.gov.cz)
• Registr plátců DPH a registr nespolehlivých plátců, Ministerstvo financí ČR (adisspr.mfcr.cz)
• Insolvenční rejstřík ISIR (isir.justice.cz)
• Registr smluv a data zpřístupněná projektem Hlídač státu (hlidacstatu.cz)
• Veřejně dostupné webové stránky firem — zejména kontaktní údaje, které na nich firmy samy zveřejňují pro účely obchodní komunikace.

Údaje průběžně aktualizujeme podle stavu zdroje. [[ DOPLNIT: frekvence aktualizace jednotlivych zdroju ]]

5. K jakému účelu údaje zpracováváme

Údaje zpracováváme za účelem poskytování informací o podnikatelských subjektech v České republice pro obchodní styk mezi podnikateli (B2B). Prakticky to znamená, že provozujeme vyhledatelnou a filtrovatelnou databázi firem, k níž poskytujeme placený přístup našim zákazníkům — podnikatelům, kteří v ní hledají obchodní partnery, dodavatele nebo zákazníky, ověřují si protistranu před uzavřením obchodu nebo provádějí analýzu trhu.

Údaje nepoužíváme k profilování v soukromé sféře, k hodnocení bonity fyzických osob ani k automatizovanému rozhodování s právními účinky pro subjekt údajů podle čl. 22 GDPR.

6. Právní titul: oprávněný zájem a shrnutí balančního testu

Právním titulem zpracování je čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce a příjemců dat na poskytování a získávání informací o podnikatelských subjektech pro účely obchodního styku.

Níže shrnujeme, proč podle našeho posouzení oprávněný zájem převažuje nad zájmy a právy subjektů údajů:

1. Údaje se týkají podnikatelské, nikoli soukromé sféry. Zpracováváme identifikační a kontaktní údaje vztahující se k výkonu podnikání. U podnikatele je míra očekávaného soukromí ve vztahu k údajům, které sám zveřejnil nebo které o něm zveřejňuje zákon, výrazně nižší než u údajů z osobního života.
2. Údaje pocházejí z veřejných zdrojů. Nejde o data získaná skrytě; jde o údaje, jejichž zveřejnění předpokládá zákon (veřejné rejstříky) nebo které subjekt sám zveřejnil na svém webu právě proto, aby ho bylo možné kontaktovat v obchodních věcech.
3. Další užití otevřených dat právní řád předvídá. Veřejné rejstříky jsou zřízeny mimo jiné pro ověřování protistran a pro právní jistotu obchodního styku; jejich data jsou poskytována i ve strojově čitelné podobě k dalšímu využití.
4. Zpracování nezasahuje do soukromé sféry a je nízkorizikové. Nespojujeme údaje se zvláštními kategoriemi podle čl. 9 GDPR, nevytváříme profily chování ani nehodnotíme osobní charakteristiky fyzických osob.
5. Zavedli jsme záruky ve prospěch subjektů údajů. Zveřejňujeme tuto informaci, umožňujeme snadné vznesení námitky jedním formulářem, po námitce zpracování ukončíme a naše zákazníky smluvně zavazujeme respektovat pravidla pro oslovování a předané námitky.

Naše posouzení vychází mimo jiné z kontrolního protokolu Úřadu pro ochranu osobních údajů čj. UOOU-02127/19-37 ze dne 13. 11. 2019, podle nějž lze další zpracování otevřených dat z veřejných rejstříků opřít o oprávněný zájem, je-li provedeno vyvážení zájmů (balanční test).

[[ DOPLNIT: odkaz na plne zneni pisemneho balancniho testu (LIA), pokud bude zverejnen, nebo veta, ze je k dispozici na vyzadani ]]

7. Komu údaje předáváme

Příjemci údajů jsou naši zákazníci — podnikatelé, kteří mají zpřístupněnou databázi nebo obdrželi export dat. Zákazník, který takto získané údaje dále zpracovává pro vlastní účely, je ve vztahu k nim samostatným správcem podle čl. 4 odst. 7 GDPR: sám odpovídá za zákonnost svého zpracování, za splnění vlastní informační povinnosti a za vyřizování vašich žádostí.

Naše obchodní podmínky zákazníkům zakazují data dále prodávat nebo zveřejňovat a ukládají jim povinnost dodržovat zákon č. 480/2004 Sb., zákon o elektronických komunikacích a GDPR a respektovat vznesené námitky — viz čl. 7 obchodních podmínek.

Dále mohou mít k údajům technický přístup naši zpracovatelé (poskytovatel hostingu a serverové infrastruktury) — [[ DOPLNIT: kdo je poskytovatel hostingu / infrastruktury a zda je uzavrena smlouva podle cl. 28 GDPR ]].

Předávání mimo EU / EHP: [[ POTVRDIT: zda dochazi k predavani mimo EU/EHP, u koho a s jakou zarukou podle kapitoly V GDPR ]]

8. Vaše práva včetně práva vznést námitku

8.1 Právo vznést námitku (čl. 21 GDPR) — nejrychlejší cesta

Protože zpracování opíráme o oprávněný zájem, máte právo kdykoli vznést námitku proti zpracování svých údajů. Nemusíte námitku odůvodňovat, i když nám popis vaší situace pomůže ji vyřídit rychleji.

Jak námitku podat:

1. vyplňte formulář na stránce Námitka proti zpracování, nebo
2. napište na info@databazekontaktu.cz s předmětem „Námitka proti zpracování“, nebo
3. pošlete dopis na adresu sídla uvedenou v části 2.

Abychom vás v databázi našli, potřebujeme IČO, nebo jméno a adresu, a e-mail či telefon, kterých se námitka týká.

Co se stane po podání námitky: vaše údaje přestaneme pro daný účel zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo důvody pro určení, výkon či obhajobu právních nároků (čl. 21 odst. 1 GDPR). Pokud takové důvody dovodíme, sdělíme vám je i s odůvodněním.

Lhůta: námitku vyřídíme bez zbytečného odkladu, nejpozději do jednoho měsíce od jejího obdržení. Tuto lhůtu lze ve složitých případech prodloužit o další dva měsíce; o prodloužení i o jeho důvodech vás v prvním měsíci vyrozumíme (čl. 12 odst. 3 GDPR).

[[ POTVRDIT: kdo namitky vyrizuje a jak se ukonceni zpracovani promitne do jiz vydanych exportu a do dalsich exportu (mechanismus seznamu „nekontaktovat“) ]]

8.2 Další práva

Právo na přístup (čl. 15 GDPR)

můžete se zeptat, zda o vás údaje zpracováváme, a získat jejich kopii spolu s informacemi o účelu, příjemcích a době uchování.

Právo na opravu (čl. 16 GDPR)

je-li záznam nepřesný, opravíme jej. Upozorňujeme, že údaje přebíráme z veřejných rejstříků — pokud je nepřesný samotný zdroj, je vhodné žádat o opravu i u něj, jinak se nepřesnost může při další aktualizaci vrátit.

Právo na výmaz (čl. 17 GDPR)

můžete žádat o výmaz svých údajů, zejména pokud vznesete námitku a nepřevažují naše závažné oprávněné důvody.

Právo na omezení zpracování (čl. 18 GDPR)

můžete žádat, abychom s údaji dočasně nepracovali — například po dobu, kdy ověřujeme jejich přesnost nebo posuzujeme vaši námitku.

Právo na přenositelnost (čl. 20 GDPR)

uplatní se u zpracování založených na souhlasu nebo na smlouvě; na zpracování z oprávněného zájmu se toto právo nevztahuje.

Právo být informován o zdroji

zdroje údajů uvádíme v části 4; u konkrétního záznamu vám na žádost sdělíme, ze kterého zdroje pochází.

Žádosti vyřizujeme bezplatně. Jsou-li žádosti zjevně nedůvodné nebo nepřiměřené, zejména proto, že se opakují, můžeme za jejich vyřízení požadovat přiměřenou úhradu nebo je odmítnout (čl. 12 odst. 5 GDPR). Máme-li důvodné pochybnosti o totožnosti žadatele, můžeme si vyžádat dodatečné informace k ověření (čl. 12 odst. 6 GDPR).

9. Doba uchování údajů

Údaje uchováváme po dobu, po kterou trvá účel jejich zpracování, tedy po dobu, po kterou je subjekt evidován jako aktivní podnikatelský subjekt ve zdrojových registrech a po kterou je záznam relevantní pro obchodní styk.

[[ DOPLNIT: konkretni doba uchovani zaznamu — jak dlouho po zaniku subjektu se zaznam uchovava, jak dlouho se uchovava zaznam o vznesene namitce (pro zajisteni toho, ze se udaj nenacte znovu), a kdy dochazi k anonymizaci ]]

Evidenci uplatněných námitek vedeme po dobu nezbytnou k tomu, abychom mohli zajistit, že se údaj do databáze nedostane znovu při další aktualizaci ze zdroje. [[ POTVRDIT: tento mechanismus a jeho technicke reseni ]]

10. Stížnost u dozorového úřadu

Pokud máte za to, že zpracováním vašich údajů porušujeme GDPR, můžete podat stížnost u dozorového úřadu:

• Úřad pro ochranu osobních údajů
• Pplk. Sochora 27, 170 00 Praha 7
• uoou.gov.cz

Podání stížnosti není podmíněno tím, že se nejprve obrátíte na nás — uvítáme ale, když nám dáte možnost věc vyřešit přímo.

11. Změny tohoto dokumentu

Tento dokument budeme aktualizovat při změně rozsahu zpracování, zdrojů dat nebo právní úpravy. Aktuální znění je vždy dostupné na adrese databazekontaktu.cz/informace-pro-subjekty-udaju/.

Tento dokument je pracovním návrhem a do schválení advokátem není účinný.