Informácie pre dotknuté osoby

Toto oznámenie plní informačnú povinnosť podľa čl. 14 GDPRvšeobecné nariadenie o ochrane údajov, nariadenie (EÚ) 2016/679 voči ľuďom, ktorých údaje nezískavame od nich, ale z verejných registrov. Prečo neinformujeme každého jednotlivo.

Spracúvame len to, čo uvedené registre a zoznamy zverejňujú. Rodné číslo, dátum narodenia, e-mail ani telefón nezískavame.

Pôvodné súbory zoznamov dlžníkov (Finančná správa SR, Sociálna poisťovňa, VšZPVšeobecná zdravotná poisťovňa, UnionUnion zdravotná poisťovňa) uchovávame bez úprav ako dôkaz o tom, čo zdroj v danom čase zverejnil, pre prípad námietky alebo nahlásenej nepresnosti. Obsahujú celé zoznamy vrátane mien, adries a súm fyzických osôb, aj tých, ktoré do databázy neukladáme, napríklad samoplatiteľov zdravotného poistenia. Nesprístupňujeme ich nikomu — ani na webe, ani cez APIaplikačné programové rozhranie – prístup k údajom pre vaše programy, ani v platenej vrstve; otvárame ich len pri konkrétnom spore.

Z registra pohľadávok štátu archivujeme len vyfiltrovaný súbor: pohľadávky právnických osôb a podnikateľov – fyzických osôb s IČOidentifikačné číslo organizácie, bez adries dlžníkov a bez kontaktov na úradníkov. Záznamy fyzických osôb – nepodnikateľov zahodíme už pri čítaní a stiahnutý súbor hneď potom zmažeme.

FOfyzická osoba – fyzická osoba; za ňu považujeme aj subjekt s neznámou alebo chýbajúcou právnou formou. POprávnická osoba – právnická osoba. Zadarmo – bez platenej vrstvy: každý návštevník webu aj kľúč APIaplikačné programové rozhranie – prístup k údajom pre vaše programy bez predplatného; kľúč webu sa nikdy nepovažuje za platený. Platené – platená vrstva APIaplikačné programové rozhranie – prístup k údajom pre vaše programy.

• Návštevníkom webu a účtom bez predplatného zobrazujeme len rozsah bez platenej vrstvy; mená štatutárov a spoločníkov ani prepojenia im neukazujeme pri žiadnom subjekte. Zákazník s predplatným vidí po prihlásení na webe rozsah svojho predplatného.
• Vyhľadáva sa podľa obchodného mena a IČOidentifikačné číslo organizácie subjektu. Podľa mena štatutára alebo spoločníka nemožno vyhľadať firmy, v ktorých pôsobí.
• Hľadané výrazy a mená nezapisujeme do záznamov o prevádzke.

Prepojenia ukazujeme len zákazníkom s predplatným (cez APIaplikačné programové rozhranie – prístup k údajom pre vaše programy a po prihlásení na webe): k subjektu ďalšie subjekty, s ktorými má spoločného štatutára alebo spoločníka, najviac o dva kroky ďalej. Zdrojom sú len zápisy štatutárnych orgánov a spoločníkov z registra RPORegister právnických osôb, podnikateľov a orgánov verejnej moci; nový zdroj údajov na to nepoužívame.

• Osobu zapísanú s IČOidentifikačné číslo organizácie (firmu alebo podnikateľa) priraďujeme podľa IČOidentifikačné číslo organizácie — to je istá väzba.
• Osobu bez IČOidentifikačné číslo organizácie priraďujeme k zápisom v iných subjektoch podľa zhody celého mena (bez titulov, diakritiky, interpunkcie a rozdielov vo veľkých a malých písmenách) a adresy uvedenej pri zápise. Takú väzbu označujeme „pravdepodobne tá istá osoba“ a nemusí byť správna. Rovnaké meno s inou adresou nespárujeme; zápis bez adresy alebo s menom z jediného slova nespárujeme s ničím. Zápis bez IČOidentifikačné číslo organizácie z opatrnosti považujeme za fyzickú osobu.
• Z mena a adresy počítame kľúč zhody HMAC-SHA256 s tajným kľúčom servera. Z kľúča sa meno ani adresa spätne zistiť nedajú a kľúč server neposiela von. Adresu osoby k prepojeniam neukladáme a nikde ju nezobrazujeme.
• O osobe sa zobrazí len meno tak, ako ho zverejňuje register, jej funkcia a obdobie od–do. Osoby nemajú vlastnú stránku ani adresu URL, prepojenia sa dajú získať len zadaním IČOidentifikačné číslo organizácie subjektu a podľa mena osoby sa nedá vyhľadávať. Konečných užívateľov výhod ani tu nespracúvame.
• Osobu alebo subjekt zapísaný vo veľkom počte subjektov zobrazíme raz, s počtom, a ďalej nerozbaľujeme. Predvolene ukazujeme len aktuálne funkcie, skončené len na výslovnú žiadosť.
• Návštevníci webu a účty bez predplatného prepojenia nevidia — ani mená, ani ich počet.
• Skončené funkcie osôb bez IČOidentifikačné číslo organizácie a podnikateľov – fyzických osôb z prepojení vymažeme 1 rok po skončení (za skončenie považujeme aj zánik subjektu). Samotný zápis z registra, z ktorého prepojenia počítame, uchovávame podľa riadku Identifikácia subjektu v časti Doba uchovávania.
• Vlastnícky strom: reťaze spoločníkov, akcionárov a zakladateľov len cez IČOidentifikačné číslo organizácie — kto je zapísaný ako spoločník subjektu a ktoré subjekty ho uvádzajú ako spoločníka, najviac 5 úrovní. Výšku podielov neuvádzame a nepriame podiely nepočítame, aby sa strom nedal zameniť s konečným užívateľom výhod. Osoba bez IČOidentifikačné číslo organizácie je v strome len meno pri subjekte, v ktorom je zapísaná; cez osoby reťaz nevedieme.
• Časová os ukazuje, kto bol štatutárom alebo spoločníkom subjektu a kedy, z tých istých zápisov.
• Karta osoby na webe ukazuje funkcie osoby len v rámci už zobrazenej mapy prepojení (firma, funkcia, obdobie, istota zhody). Nemá vlastnú adresu URL, nedá sa zdieľať ani nájsť vyhľadávačom a adresu osoby neobsahuje.
• Sieť prepojení (len predplatné Profi) spája tie isté údaje do jedného grafu s najviac 200 uzlami. Ďalšie prepojenia sa dajú načítať len z firmy, nikdy z osoby; osoby z rôznych firiem sieť nespája nad rámec párovania opísaného vyššie.
• Prepojenia prepočítavame pri dennom importe registra pre subjekty, ktorých zápis sa zmenil.
• Ak námietke vyhovieme a subjekt skryjeme, zmizne aj z prepojení vrátane zápisov, ktoré ho uvádzajú s IČOidentifikačné číslo organizácie.
• Osobu bez IČOidentifikačné číslo organizácie vieme z prepojení skryť samostatne: podľa subjektu, v ktorom je zapísaná, a mena, ako ho uvádza register, nájdeme jej zápisy a uložíme len jej kľúč zhody, nie meno. Jej zápisy potom z prepojení zmiznú vo všetkých subjektoch hneď a neskoršie prepočty ich nevrátia. Menovca s inou adresou to neskryje; zápis bez adresy alebo s menom z jediného slova kľúč nemá a ostane viditeľný v prepojeniach subjektu, v ktorom je zapísaný. Zoznam štatutárov a spoločníkov na profile subjektu sa tým nemení.

Rovnaké údaje o registri a dlhoch, aké má profil subjektu, ponúkame aj zoskupené podľa územia — obec, okres a kraj (napríklad „dlžníci v okrese Ilava“): počty, rebríček dlžníkov a prehľad podľa právnej formy, aktivity a roku vzniku alebo zániku. Nový zdroj údajov na to nepoužívame.

• Bez platenej vrstvy vidno v rebríčku len právnické osoby, zoradené podľa toho, ako dlho sú v zozname dlžníkov, bez súm a bez filtrov.
• Platená vrstva vidí aj podnikateľov – fyzické osoby, sumy dlhov, zoraďovanie podľa sumy alebo mena a filtre podľa zdroja, otvorenosti dlhu, právnej formy, aktivity a roku vzniku.
• Export (CSV) obsahuje vždy len právnické osoby, v ktorejkoľvek vrstve, najviac 1000 riadkov na súbor v Štandarde a 10000 v Profi a vo vlastných službách.
• Ulica, číslo ani PSČ sa v týchto prehľadoch nezobrazujú nikdy, ani v platenej vrstve — najviac obec, okres a kraj.
• Súhrny o počte fyzických osôb v danom území ukazujeme až od 10 osôb; inak stránka píše „menej ako 10“, a to pre každú vrstvu rovnako.
• Stránky obcí, okresov a krajov sú vylúčené z vyhľadávačov (noindex, nofollow) a nie sú v žiadnej sitemap.
• Ak námietke vyhovieme a subjekt skryjeme, z rebríčka zmizne hneď; zo súhrnných počtov až pri najbližšom dennom prepočte.

• overenie obchodného partnera — či existuje, v akom je stave a či má dlhy voči štátu a poisťovniam
• transparentnosť podnikateľského prostredia
• znižovanie rizika podvodov a nedobytných pohľadávok
• zistenie, s ktorými ďalšími subjektmi je obchodný partner prepojený cez štatutárov a spoločníkov
• porovnanie a rebríčky dlžníkov podľa obce, okresu a kraja
• poskytovanie týchto údajov zákazníkom cez APIaplikačné programové rozhranie – prístup k údajom pre vaše programy
• vybavovanie námietok a sporov o presnosť údajov vrátane dôkazu, čo zdroj zverejnil

Údaje spracúvame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPRvšeobecné nariadenie o ochrane údajov, nariadenie (EÚ) 2016/679. Oprávnený záujem máme my — poskytovať službu overovania podnikateľov — a majú ho aj používatelia a verejnosť, ktorí potrebujú vedieť, s kým obchodujú.

Tento záujem sme porovnali so záujmami a právami dotknutých osôb, zvlášť pre právnické osoby a zvlášť pre podnikateľov – fyzické osoby. Pri fyzických osobách sme zohľadnili, že miesto podnikania býva bydliskom, že zaradenie do zoznamu dlžníkov má dopad na povesť a že zápis vo verejnom registri ešte neznamená očakávanie, že údaje bude niekto zhromažďovať. Oprávnený záujem podľa nás prevažuje len pri dodržaní týchto záruk:

• Pri podnikateľovi – fyzickej osobe verejne nezobrazujeme ulicu, číslo ani PSČ, len obec, pretože miesto podnikania býva bydliskom.
• Výšku dlhov verejne nezobrazujeme pri žiadnom subjekte; verejná je len skutočnosť, že subjekt je v zozname dlžníkov, a dátumy.
• Mená štatutárov a spoločníkov verejne nezobrazujeme a podľa mena osoby nemožno vyhľadať firmy, v ktorých pôsobí.
• Prepojenia medzi subjektmi vidia len zákazníci s predplatným. Osobu bez IČOidentifikačné číslo organizácie v nich párujeme podľa mena a adresy len ako pravdepodobnú zhodu, jej adresu nezobrazujeme, osoby nemajú vlastné stránky a podľa mena osoby sa nedá vyhľadávať.
• Profily fyzických osôb a subjektov s neznámou právnou formou sú vylúčené z vyhľadávačov (noindex, nofollow).
• V zoznamoch a rebríčkoch dlžníkov podľa obce, okresu a kraja vidí bez platenej vrstvy len právnické osoby, zoradené podľa dĺžky pobytu v zozname a bez súm; export (CSV) obsahuje vždy len právnické osoby, aj v platenej vrstve. Stránky obcí, okresov a krajov sú tiež noindex a nie sú v žiadnej sitemap.
• Súhrny o počte fyzických osôb v územných prehľadoch ukazujeme až od 10 osôb, inak stránka píše „menej ako 10“.
• Uzavreté obdobia dlhov a daňových registrácií fyzických osôb automaticky mažeme 1 rok po uzavretí.
• Konečných užívateľov výhod neukladáme.
• Hľadané výrazy a mená nezapisujeme do záznamov o prevádzke.
• Pri každom údaji uvádzame zdroj a dátum, ku ktorému platí, a na profile je formulár na námietku.

Ak by niektorá záruka prestala platiť, posúdenie zopakujeme. Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami voči vám (čl. 22 GDPRvšeobecné nariadenie o ochrane údajov, nariadenie (EÚ) 2016/679).

• návštevníci webu — v rozsahu bez platenej vrstvy
• zákazníci s predplatným — cez APIaplikačné programové rozhranie – prístup k údajom pre vaše programy a po prihlásení na webe, v rozsahu platenej vrstvy vrátane prepojení; údaje ďalej spracúvajú ako samostatní prevádzkovatelia
• Hetzner Online GmbH (Nemecko) ako sprostredkovateľ — prenájom servera, na ktorom beží databáza, APIaplikačné programové rozhranie – prístup k údajom pre vaše programy a web, a úložiska šifrovaných záloh

Údaje z registrov neprenášame mimo Európskej únie. Web nepoužíva analytické ani reklamné nástroje a nenačítava obsah z cudzích serverov. Čo web ukladá v prehliadači, opisuje stránka Cookies a úložisko prehliadača.

Po uplynutí lehoty sa záznamy mažú automaticky každú noc. Najnovší zoznam dlžníkov zdroja sa nemaže, kým ho nenahradí novší; ak by ho zdroj prestal vydávať, súbor ostane uložený, kým ho nezmažeme ručne. Kópie môžu pretrvať v zálohách, kým sa neprepíšu.

Napíšte na [email protected] alebo použite formulár „Namietať spracúvanie“ či „Nahlásiť nepresnosť“ na profile subjektu. Formulár nič neodosiela: pripraví správu, ktorú odošlete zo svojho e-mailového klienta.

Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás informujeme v prvom mesiaci. Aby sme údaje neposkytli niekomu inému, môžeme si vyžiadať overenie totožnosti.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, môžete podať návrh na začatie konania o ochrane osobných údajov: