Informácie pre dotknuté osoby

Toto oznámenie plní informačnú povinnosť podľa čl. 14 GDPR voči ľuďom, ktorých údaje nezískavame od nich, ale z verejných registrov. Prečo neinformujeme každého jednotlivo.

Spracúvame len to, čo uvedené registre a zoznamy zverejňujú. Rodné číslo, dátum narodenia, e-mail ani telefón nezískavame.

Pôvodné súbory zoznamov dlžníkov (Finančná správa SR, Sociálna poisťovňa, VšZP) uchovávame bez úprav ako dôkaz o tom, čo zdroj v danom čase zverejnil, pre prípad námietky alebo nahlásenej nepresnosti. Obsahujú celé zoznamy vrátane mien, adries a súm fyzických osôb, aj tých, ktoré do databázy neukladáme, napríklad samoplatiteľov zdravotného poistenia. Nesprístupňujeme ich nikomu — ani na webe, ani cez API, ani v platenej vrstve; otvárame ich len pri konkrétnom spore.

FO – fyzická osoba; za ňu považujeme aj subjekt s neznámou alebo chýbajúcou právnou formou. PO – právnická osoba. Zadarmo – bez platenej vrstvy: každý návštevník webu aj kľúč API bez predplatného; kľúč webu sa nikdy nepovažuje za platený. Platené – platená vrstva API.

• Návštevníkom webu a účtom bez predplatného zobrazujeme len rozsah bez platenej vrstvy; mená štatutárov a spoločníkov ani prepojenia im neukazujeme pri žiadnom subjekte. Zákazník s predplatným vidí po prihlásení na webe rozsah svojho predplatného.
• Vyhľadáva sa podľa obchodného mena a IČO subjektu. Podľa mena štatutára alebo spoločníka nemožno vyhľadať firmy, v ktorých pôsobí.
• Hľadané výrazy a mená nezapisujeme do záznamov o prevádzke.

Prepojenia ukazujeme len zákazníkom s predplatným (cez API a po prihlásení na webe): k subjektu ďalšie subjekty, s ktorými má spoločného štatutára alebo spoločníka, najviac o dva kroky ďalej. Zdrojom sú len zápisy štatutárnych orgánov a spoločníkov z registra RPO; nový zdroj údajov na to nepoužívame.

• Osobu zapísanú s IČO (firmu alebo podnikateľa) priraďujeme podľa IČO — to je istá väzba.
• Osobu bez IČO priraďujeme k zápisom v iných subjektoch podľa zhody celého mena (bez titulov, diakritiky, interpunkcie a rozdielov vo veľkých a malých písmenách) a adresy uvedenej pri zápise. Takú väzbu označujeme „pravdepodobne tá istá osoba“ a nemusí byť správna. Rovnaké meno s inou adresou nespárujeme; zápis bez adresy alebo s menom z jediného slova nespárujeme s ničím. Zápis bez IČO z opatrnosti považujeme za fyzickú osobu.
• Z mena a adresy počítame kľúč zhody HMAC-SHA256 s tajným kľúčom servera. Z kľúča sa meno ani adresa spätne zistiť nedajú a kľúč server neposiela von. Adresu osoby k prepojeniam neukladáme a nikde ju nezobrazujeme.
• O osobe sa zobrazí len meno tak, ako ho zverejňuje register, jej funkcia a obdobie od–do. Osoby nemajú vlastnú stránku ani adresu URL, prepojenia sa dajú získať len zadaním IČO subjektu a podľa mena osoby sa nedá vyhľadávať. Konečných užívateľov výhod ani tu nespracúvame.
• Osobu alebo subjekt zapísaný vo veľkom počte subjektov zobrazíme raz, s počtom, a ďalej nerozbaľujeme. Predvolene ukazujeme len aktuálne funkcie, skončené len na výslovnú žiadosť.
• Návštevníci webu a účty bez predplatného prepojenia nevidia — ani mená, ani ich počet.
• Skončené funkcie osôb bez IČO a podnikateľov – fyzických osôb z prepojení vymažeme 1 rok po skončení (za skončenie považujeme aj zánik subjektu). Samotný zápis z registra, z ktorého prepojenia počítame, uchovávame podľa riadku Identifikácia subjektu v časti Doba uchovávania.
• Prepojenia prepočítavame pri dennom importe registra pre subjekty, ktorých zápis sa zmenil.
• Ak námietke vyhovieme a subjekt skryjeme, zmizne aj z prepojení vrátane zápisov, ktoré ho uvádzajú s IČO.
• Osobu bez IČO vieme z prepojení skryť samostatne: podľa subjektu, v ktorom je zapísaná, a mena, ako ho uvádza register, nájdeme jej zápisy a uložíme len jej kľúč zhody, nie meno. Jej zápisy potom z prepojení zmiznú vo všetkých subjektoch hneď a neskoršie prepočty ich nevrátia. Menovca s inou adresou to neskryje; zápis bez adresy alebo s menom z jediného slova kľúč nemá a ostane viditeľný v prepojeniach subjektu, v ktorom je zapísaný. Zoznam štatutárov a spoločníkov na profile subjektu sa tým nemení.

• overenie obchodného partnera — či existuje, v akom je stave a či má dlhy voči štátu a poisťovniam
• transparentnosť podnikateľského prostredia
• znižovanie rizika podvodov a nedobytných pohľadávok
• zistenie, s ktorými ďalšími subjektmi je obchodný partner prepojený cez štatutárov a spoločníkov
• poskytovanie týchto údajov zákazníkom cez API
• vybavovanie námietok a sporov o presnosť údajov vrátane dôkazu, čo zdroj zverejnil

Údaje spracúvame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Oprávnený záujem máme my — poskytovať službu overovania podnikateľov — a majú ho aj používatelia a verejnosť, ktorí potrebujú vedieť, s kým obchodujú.

Tento záujem sme porovnali so záujmami a právami dotknutých osôb, zvlášť pre právnické osoby a zvlášť pre podnikateľov – fyzické osoby. Pri fyzických osobách sme zohľadnili, že miesto podnikania býva bydliskom, že zaradenie do zoznamu dlžníkov má dopad na povesť a že zápis vo verejnom registri ešte neznamená očakávanie, že údaje bude niekto zhromažďovať. Oprávnený záujem podľa nás prevažuje len pri dodržaní týchto záruk:

• Pri podnikateľovi – fyzickej osobe verejne nezobrazujeme ulicu, číslo ani PSČ, len obec, pretože miesto podnikania býva bydliskom.
• Výšku dlhov verejne nezobrazujeme pri žiadnom subjekte; verejná je len skutočnosť, že subjekt je v zozname dlžníkov, a dátumy.
• Mená štatutárov a spoločníkov verejne nezobrazujeme a podľa mena osoby nemožno vyhľadať firmy, v ktorých pôsobí.
• Prepojenia medzi subjektmi vidia len zákazníci s predplatným. Osobu bez IČO v nich párujeme podľa mena a adresy len ako pravdepodobnú zhodu, jej adresu nezobrazujeme, osoby nemajú vlastné stránky a podľa mena osoby sa nedá vyhľadávať.
• Profily fyzických osôb a subjektov s neznámou právnou formou sú vylúčené z vyhľadávačov (noindex, nofollow).
• Uzavreté obdobia dlhov a daňových registrácií fyzických osôb automaticky mažeme 1 rok po uzavretí.
• Konečných užívateľov výhod neukladáme.
• Hľadané výrazy a mená nezapisujeme do záznamov o prevádzke.
• Pri každom údaji uvádzame zdroj a dátum, ku ktorému platí, a na profile je formulár na námietku.

Ak by niektorá záruka prestala platiť, posúdenie zopakujeme. Nerobíme automatizované rozhodovanie ani profilovanie s právnymi účinkami voči vám (čl. 22 GDPR).

• návštevníci webu — v rozsahu bez platenej vrstvy
• zákazníci s predplatným — cez API a po prihlásení na webe, v rozsahu platenej vrstvy vrátane prepojení; údaje ďalej spracúvajú ako samostatní prevádzkovatelia
• Hetzner Online GmbH (Nemecko) ako sprostredkovateľ — prenájom servera, na ktorom beží databáza, API a web, a úložiska šifrovaných záloh

Údaje z registrov neprenášame mimo Európskej únie. Web nepoužíva analytické ani reklamné nástroje a nenačítava obsah z cudzích serverov. Čo web ukladá v prehliadači, opisuje stránka Cookies a úložisko prehliadača.

Po uplynutí lehoty sa záznamy mažú automaticky každú noc. Najnovší zoznam dlžníkov zdroja sa nemaže, kým ho nenahradí novší; ak by ho zdroj prestal vydávať, súbor ostane uložený, kým ho nezmažeme ručne. Kópie môžu pretrvať v zálohách, kým sa neprepíšu.

Napíšte na gdpr@prezri.sk alebo použite formulár „Namietať spracúvanie“ či „Nahlásiť nepresnosť“ na profile subjektu. Formulár nič neodosiela: pripraví správu, ktorú odošlete zo svojho e-mailového klienta.

Odpovieme bez zbytočného odkladu, najneskôr do jedného mesiaca od doručenia žiadosti. Pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie dva mesiace; o predĺžení vás informujeme v prvom mesiaci. Aby sme údaje neposkytli niekomu inému, môžeme si vyžiadať overenie totožnosti.

Ak sa domnievate, že vaše údaje spracúvame v rozpore s predpismi, môžete podať návrh na začatie konania o ochrane osobných údajov: