Zásady ochrany osobních údajů

1. Správce osobních údajů

Správcem osobních údajů je Debtora CZ s.r.o., IČO 23733071, se sídlem Krocínova 333/3, Staré Město, 110 00 Praha 1, zapsaná u Městského soudu v Praze pod sp. zn. C 432011 (dále jen „Debtora CZ“).

Kontakt pro záležitosti ochrany osobních údajů: [email protected].

2. Údaje registrovaných uživatelů

• Registrační údaje — jméno a příjmení, e-mail, telefon, název společnosti, IČO, typ účtu.
• Údaje z používání — IP adresa, cookies, záznamy o přihlášení.
• Transakční údaje — historie ověření, kredity, platby a komunikace.

3. Účely a právní základ zpracování (uživatelé)

Účel zpracování	Právní základ
Poskytování služeb platformy a správa účtu	plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
Prevence zneužití služby, bezpečnost, statistiky používání	oprávněný zájem správce — čl. 6 odst. 1 písm. f) GDPR
KYC/AML kontrola uživatele, archivace účetních dokladů	zákonná povinnost — čl. 6 odst. 1 písm. c) GDPR; zákon o účetnictví, zákon č. 253/2008 Sb. (AML)
Zasílání obchodních sdělení	souhlas — čl. 6 odst. 1 písm. a) GDPR; kdykoli odvolatelný

4. Doba uchování (uživatelé)

Údaje uchováváme po dobu trvání smluvního vztahu a následně 5 let (zákonné požadavky na účetní a AML doklady). Marketingové souhlasy platí do jejich odvolání.

5. Předávání údajů (uživatelé)

Údaje mohou být předány:

• poskytovatelům platebních služeb (např. PayU S.A.) za účelem zpracování plateb,
• orgánům veřejné moci na základě zákonné povinnosti,
• externím zpracovatelům (např. hosting, rozesílání e-mailů) na základě smlouvy o zpracování údajů dle čl. 28 GDPR.

Aktuální seznam kategorií zpracovatelů poskytneme na vyžádání na [email protected].

6. Práva registrovaných uživatelů

Máte právo na přístup ke svým údajům, jejich opravu či výmaz, omezení zpracování, přenositelnost údajů a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Práva uplatníte na [email protected]. Stížnost lze podat u Úřadu pro ochranu osobních údajů (www.uoou.cz).

Smazání účtu

Účet smažete v sekci „Můj účet“. Při smazání okamžitě anonymizujeme osobní údaje (jméno, IČO, kontakty) v profilu i v odeslané komunikaci a přihlašovací účet zrušíme. Účetní a platební doklady (platby, pohyby kreditů) uchováváme z důvodu zákonné povinnosti (zákon o účetnictví, AML) po dobu 5 let, a to ve formě oddělené od identity uživatele.

7. Údaje prověřovaných osob (třetí strany)

Tato kapitola se týká fyzických osob, které jsou předmětem ověření zadaného jiným uživatelem platformy (dále jen „prověřovaná osoba“). Debtora CZ je ve vztahu k těmto údajům samostatným správcem, nikoli jen zpracovatelem uživatele — proto vůči prověřovaným osobám plní vlastní informační povinnost podle čl. 14 GDPR touto kapitolou.

7.1 Jaké údaje zpracováváme a odkud

Jméno, příjmení, datum narození a výsledek dotazu (existence a stav záznamu) ve veřejných a úředních rejstřících:

• Insolvenční rejstřík (ISIR) — Ministerstvo spravedlnosti ČR,
• Centrální evidence exekucí (CEE) — Exekutorská komora ČR; výpisy z CEE získáváme prostřednictvím smluvního dodavatele Smart Collectors s.r.o., IČO 17286115,
• registr ARES, registr nespolehlivých plátců DPH, VIES, živnostenský rejstřík, sbírka listin.

Rodné číslo zpracováváme pouze tehdy, je-li zadáno, a to výhradně za účelem přesnější identifikace v Centrální evidenci exekucí.

7.2 Právní základ zpracování

Zpracování je založeno na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR), a to na zájmu:

• uživatele platformy posoudit důvěryhodnost a bonitu budoucího smluvního partnera před uzavřením smlouvy, nájmem či platbou, a
• Debtory CZ na poskytování takové ověřovací služby jako předmětu podnikání.

Souhlas prověřované osoby se pro samotné ověření nevyžaduje — cílem služby je nezávislé posouzení protistrany, u níž nelze legitimně očekávat součinnost. Recitál 47 GDPR uvádí zpracování nezbytné pro účely prevence podvodů jako příklad oprávněného zájmu; obdobně je dlouhodobě akceptováno zpracování pro účely posouzení úvěruschopnosti a důvěryhodnosti obchodních partnerů.

Debtora CZ provedla test proporcionality mezi tímto zájmem a právy prověřovaných osob a dospěla k závěru, že zájem převažuje, zejména proto, že:

• zdrojové registry (ISIR, CEE, ARES, registr plátců DPH) jsou samy o sobě veřejně přístupné a zákonem určené právě k ověřování protistran,
• zpracovávaný rozsah údajů je minimalizovaný (jméno, datum narození, stav záznamu — nikoli obsah spisu),
• výsledek se neuchovává trvale (viz 7.4),
• dotčená osoba má právo vznést námitku (viz 7.5).

Rodné číslo je zvláštní kategorií údaje podle českého práva (§ 13c zákona č. 133/2000 Sb., o evidenci obyvatel). Jeho užití je přípustné mimo souhlas nositele i tehdy, stanoví-li tak zvláštní zákon — v tomto případě předpisy upravující přístup do Centrální evidence exekucí, které vyžadují prokázání oprávněného zájmu žadatele o výpis. Debtora CZ zpracovává rodné číslo pouze v rozsahu a k účelu, který tento zvláštní režim umožňuje; odpovědnost za doložení oprávněného zájmu k dotazu do CEE nese žadatel (uživatel), který o výpis žádá a který toto při dotazu čestně prohlašuje.

7.3 Informační povinnost vůči prověřované osobě

Vzhledem k tomu, že údaje nejsou získávány přímo od prověřované osoby a jejich individuální doručení každé takto zjištěné osobě by představovalo nepřiměřené úsilí (čl. 14 odst. 5 písm. b) GDPR), plní Debtora CZ informační povinnost formou tohoto veřejně dostupného dokumentu.

Prověřovaná osoba, která zjistí, že byla předmětem ověření, má právo:

• požádat o informaci, zda a jaké údaje o ní byly zpracovány a kdo o ověření požádal, v rozsahu, který nezasahuje do práv třetích osob a oprávněných zájmů žadatele,
• vznést námitku proti zpracování (viz 7.5),
• podat stížnost u Úřadu pro ochranu osobních údajů.

7.4 Doba uchování

Výsledek jednotlivého ověření uchováváme nejdéle 30 dní od provedení dotazu, poté je automaticky smazán. U registrovaných uživatelů, kteří si ověření uložili do historie účtu, je záznam uchováván po dobu trvání jejich uživatelského účtu, nejdéle však po dobu uvedenou v kapitole 4.

Při zařazení subjektu do funkce „pravidelné sledování“ je subjekt v evidenci sledován po dobu aktivního předplatného uživatele, který sledování zřídil; po ukončení sledování je záznam smazán.

7.5 Právo vznést námitku

Prověřovaná osoba má právo kdykoli vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR), a to na [email protected]. Debtora CZ námitku posoudí a buď zpracování ukončí, nebo doloží závažné oprávněné důvody převažující nad zájmy dotčené osoby.

7.6 Posouzení vlivu na ochranu osobních údajů

Debtora CZ v souvislosti s funkcí pravidelného sledování průběžně vyhodnocuje, zda a v jakém rozsahu je nutné provést posouzení vlivu na ochranu osobních údajů (DPIA) podle čl. 35 GDPR.

8. Cookies

• Nezbytné cookies — přihlášení, bezpečnost a základní provoz platformy; nevyžadují souhlas.
• Analytické cookies — v současnosti je nenasazujeme. Pokud je v budoucnu nasadíme, budou aktivovány až po udělení souhlasu prostřednictvím cookie lišty.

9. Zabezpečení

Osobní údaje chráníme šifrováním (TLS/SSL), řízením přístupu na základě rolí a pravidelnými bezpečnostními audity.

10. Kontakt a dozorový orgán

Dotazy k ochraně osobních údajů: [email protected].

Dozorovým orgánem je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — u něj lze podat stížnost.