Informace o zpracování osobních údajů a poučení o právech subjektu údajů v rámci aplikace Cribis

Informace o zpracování osobních údajů a poučení o právech subjektu údajů v rámci aplikace Cribis

Vážená paní, vážený pane,

I. CRIBIS a jeho provozovatel

Společnost CRIF – Czech Credit Bureau, a.s., IČO: 262 12 242, se sídlem Štětkova 1638/18, Nusle, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, spisová značka B 6853 (dále jen „CRIF CZ“) je provozovatelem webové aplikace CRIBIS dostupné uživatelům prostřednictvím zabezpečeného technického rozhraní na adrese www3.cribis.cz. Aplikace CRIBIS je tvořená informacemi a údaji o subjektech založených podle českého a/nebo slovenského práva nebo majících bydliště, sídlo nebo podnikajících na území České republiky a/nebo Slovenské republiky, shromážděnými z různých informačních zdrojů a databází, včetně veřejných, nebo z informačních zdrojů a databází dalších třetích osob (dále jen „aplikace CRIBIS“).

II. Účely zpracování a zákonnost zpracování

Osobní údaje jsou zpracovávány za jedním či více z níže uvedených účelů:

1. ochrana a uplatňovaní práv, právem chráněných a jiných oprávněných zájmů podnikatelských a jiných subjektů při uzavírání závazkových vztahů s třetími stranami, po dobu jejich plnění,
   i po jejich ukončení;
2. posouzení, řízení a optimalizace podnikatelského a reputačního rizika podnikatelských a jiných subjektů;
3. optimalizace rozhodovacích procesů a procesů v oblasti finančního řízení a řízení cash – flow;
4. optimalizace procesu vymáhání pohledávek, posuzování rizika jejich nesplácení;
5. prověřování a sledování stavu majetku, pohledávek a závazků (včetně daňových a odvodových povinností), platební schopnosti a platební morálky obchodních partnerů či klientů, podnikatelských a jiných subjektů, včetně potenciálních obchodních partnerů či potenciálních klientů a majetkově a personálně propojených osob za některým z účelů uvedeným v bodech 1 až 4 výše;
6. prověřování osob a majetku v souvislosti s plněním právních povinností, týkajících se dodržování obezřetnosti, včetně účelu předcházení legalizace výnosů z trestné činnosti  a financování terorismu a jiného jednání protiprávního a/nebo podvodného charakteru;
7. podpora vzdělávacích procesů na středních a vysokých školách v České republice a v akreditovaných vzdělávacích institucích a akreditovaných poskytovatelů vzdělávací činnosti; podpora vědecké a výzkumné činnosti;
8. podpora při výkonu novinářské činnosti nebo pro účely akademického, uměleckého nebo literárního projevu;
9. zabezpečení podkladových informací a podpory při poskytovaní poradenství a jiných služeb ze strany právních, účetních a daňových poradců, auditorů a jiných poradců, konzultantů a zprostředkovatelů;
10. výkon auditu, zejména daňového, právního a/nebo účetního;
11. zabezpečení podkladových informací a podpory při výkonu činnosti soudních exekutorů v souladu s právními předpisy;
12. podpora při výkonu kompetencí orgánů veřejné moci v souladu s právními předpisy;
13. ochrana práv a právem chráněných zájmů fyzických a právnických osob v souvislosti s nakládáním s nemovitostmi, sledováním jejich právního stavu a monitorováním probíhajících katastrálních řízení podle příslušných právních předpisů.

Jednotlivé služby v rámci aplikace CRIBIS jsou poskytovány ve dvou režimech (tzn. jako on-line služba a agregační nástroj) v závislosti na konkrétní službě a způsobu zpracování osobních údajů v souladu s obecným nařízením o ochraně osobních údajů, přičemž právním základem CRIF CZ pro zpracování těchto osobních údajů pro oba režimy je oprávněný zájem, který sleduje správce nebo třetí strana ve smyslu článku 6 odst. 1., písm. f) Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „obecné nařízení o ochraně osobních údajů“). Pro takové zpracování osobních údajů není třeba souhlasu dotčené osoby.

Služba CRIBIS jako on-line služba:
Služba CRIBIS, pokud jde o službu Katastr nemovitostí, Centrální evidence exekucí, Centrální registr exekucí SK a AML InfoCheck (pouze při dotazu na fyzickou osobu), je poskytována jako on-line služba, jejímž předmětem je na základě příkazu uživatele aplikace CRIBIS vyhledat a shromáždit informace
a údaje o konkrétním subjektu z různých informačních zdrojů a databází včetně veřejných a/nebo
z informačních zdrojů a databází dalších třetích osob. K údajům shromážděným z těchto dostupných zdrojů, nejsou přidávány ze strany CRIF žádné další informace.

CRIF CZ v tomto případě vystupuje v postavení zpracovatele a mezi ním a správcem osobních údajů, tj. uživatelem aplikace CRIBIS, je vždy uzavřena odpovídající smlouva o zpracování osobních údajů.

Služba CRIBIS jako agregační nástroj:
Ostatní služby (včetně služby dodávky dat pro SkyMinder), neuvedené výše fungují jako agregační nástroj, který shromažďuje obchodní informace a údaje, včetně některých osobních údajů, dostupných z různých veřejných informačních zdrojů a databází a/nebo rovněž z informačních zdrojů a databází dalších třetích osob, z nich vytváří databázi vlastní, a tím napomáhá řídit obchodní riziko uživatelů aplikace CRIBIS, kteří, namísto toho, aby se dotazovali do většího počtu databází, dotáží se do agregované databáze CRIBIS.

CRIF CZ v tomto případě vystupuje v postavení správce a uživateli aplikace CRIBIS osobní údaje předává jakožto dalšímu (samostatnému) správci, za uplatnění smluvních záruk, vedoucích k zajištění zákonného zpracování těchto osobních údajů na straně uživatele.

III. Příjemci osobních údajů

Osobní údaje zpracovávané v aplikaci CRIBIS jsou poskytované uživatelům aplikace CRIBIS, se kterými CRIF CZ uzavřel příslušné smlouvy o poskytování služby CRIBIS, společnost CRIF S.P.A., se sídlem Via M. Fantin 1-3, 40131 Bologna, Italská republika, která na základě příslušné smluvní dokumentace zajišťuje pro CRIF CZ finální automatizované technické zpracování informací v aplikaci CRIBIS, a společnost CRIF – Slovak Credit Bureau, s.r.o., IČO: 35886013, se sídlem Mlynské nivy 14, 821 09 Bratislava, a jejich smluvním partnerům.

IV. Rozsah zpracovávaných osobních údajů

Rozsah shromažďovaných a zpracovávaných osobních údajů vždy závisí na konkrétním účelu
(viz shora), ke kterému jsou tyto osobní údaje zpracovávány. CRIF CZ dbá na to, aby shromažďoval osobní údaje pouze v rozsahu nezbytném pro dosažení daného účelu.

V rámci aplikace CRIBIS jsou tak zpracovávány zejména následující kategorie osobních údajů:

• identifikační osobní údaje (jméno, příjmení, datum narození, IČO, DIČ, adresa bydliště, místo podnikání);
• kontaktní údaje u některých fyzických osob podnikajících (například telefonní číslo a emailová adresa);
• údaje vypovídající o platební morálce subjektu údajů;
• informace o konkurzech a restrukturalizacích a související informace;
• informace o vazbách mezi majetkově a personálně propojenými subjekty;
• informace zveřejněné ve veřejných rejstřících a seznamech jako např. v Obchodním věstníku, Obchodním rejstříku, Centrální evidenci exekucí, slovenském Centrálním registru exekucí, Katastru nemovitostí, Registru živnostenského podnikání, Insolvenčním rejstříku apod.

V aplikaci CRIBIS nejsou zpracovávány zvláštní kategorie osobních údajů ve smyslu obecného nařízení o ochraně osobních údajů (např. údaje o zdravotním stavu apod.).

Osobní údaje zpracovávané v rámci aplikace CRIBIS pocházejí zejména z veřejně přístupných zdrojů, včetně povinně zveřejňovaných informací těmito zdroji, jakož i od uživatelů aplikace CRIBIS, na základě příslušné smlouvy uzavřené s CRIF CZ.

K automatizovanému rozhodování ve smyslu obecného nařízení o ochraně osobních údajů v rámci aplikace CRIBIS nedochází.

V. Doba zpracování osobních údajů

Osobní údaje jsou v aplikaci CRIBIS zpracovávány a uchovávány jen po dobu, po kterou je určitá informace relevantní ve vztahu k účelu zpracování, pro který jsou tyto osobní údaje zpracovávány. Následně jsou osobní údaje zařazené do předarchivní péče v souladu s příslušnými právními předpisy.

VI. Předávání osobních údajů do třetích zemí

Při zpracování informací v rámci aplikace CRIBIS nedochází k předávání osobních údajů do třetích zemí.

VII. Uplatnění práv podle obecného nařízení o ochraně osobních údajů

Rádi bychom Vás tímto poučili o Vašich právech vyplývajících z příslušných ustanovení obecného nařízení o ochraně osobních údajů a vztahujících se ke zpracování Vašich osobních údajů v aplikaci CRIBIS.

Níže uvedená práva můžete uplatnit písemně na adrese sídla CRIF CZ Štětkova 1638/18, Nusle, 140 00 Praha 4 nebo elektronicky na helpdesk.cz@crif.com:

1. Právo na přístup k osobním údajům: právo požádat CRIF CZ o potvrzení, zda jsou Vaše osobní údaje skutečně zpracovávány v aplikaci CRIBIS a pokud ano, pak také o umožnění přístupu
   k těmto osobním údajům – CRIF CZ Vám v takovém případě poskytne kopii zpracovávaných osobních údajů v elektronické nebo papírové podobě;
2. Právo na opravu: právo, aby byly opraveny nepřesné osobní údaje nebo doplněny neúplné osobní údaje, které jsou o Vás zpracovávány v aplikaci CRIBIS;
3. Právo na výmaz („právo být zapomenut“): právo, aby byly vymazány Vaše osobní údaje, pokud je dán některý z důvodů stanovených obecným nařízením o ochraně osobních údajů;
4. Právo na omezení zpracování: právo, aby bylo omezeno zpracování Vašich osobních údajů, pokud je dán některý z důvodů obecným nařízením o ochraně osobních údajů (např. z důvodu nepřesnosti zpracovávaných osobních údajů či protiprávnosti jejich zpracování);
5. Právo podat stížnost: pokud se domníváte, že zpracováním Vašich osobních údajů v aplikaci CRIBIS dochází k porušení příslušných právních předpisů, zejména obecného nařízení o ochraně osobních údajů, můžete se obrátit se svou stížností na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz
6. Právo vznést námitku proti zpracování osobních údajů, které se Vás týkají a které jsou zpracovávány na základě oprávněného zájmu, ze strany CRIF CZ Vaše osobní údaje nebudou dále zpracovávány, pokud Vám neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
7. Upozorňujeme Vás, že právo na přenositelnost údajů, tj. právo získat osobní údaje (které se Vás týkají a jež jste poskytl/a uživateli) ve strukturovaném, běžně používaném a strojově čitelném formátu a právo předat tyto údaje jinému správci, aniž by tomu uživatel nebo CRIF CZ bránil, není s ohledem na povahu zpracování Vašich osobních údajů v aplikaci CRIBIS relevantní a žádostem, týkajících se přenositelnosti údajů, proto nemůžeme vyhovět.

Požadované informace a dokumenty a/nebo informace o přijatých opatřeních Vám poskytneme bez zbytečného odkladu, nejpozději však do jednoho měsíce ode dne doručení Vaší žádosti. V některých případech však může být tato lhůta prodloužena, o čemž Vás vyrozumíme. Pokud není možné Vaší žádosti vyhovět, budeme Vás o této skutečnosti a důvodech informovat, včetně poučení o Vašich dalších právech (o právu na podání stížnosti a právu na soudní ochranu).

V případě potřeby jsme v souvislosti s Vaší žádostí oprávněni Vás požádat o dodatečné informace k potvrzení Vaší totožnosti. Nemůžeme-li zjistit Vaši totožnost, nemůžeme Vaší žádosti zpravidla vyhovět.

Vaše práva můžete uplatnit bezplatně. Pokud by podané žádosti byly zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, můžeme žádat od Vás přiměřenou úhradu nebo můžeme odmítnout Vaší žádosti vyhovět.

VIII. Pověřenec pro ochranu osobních údajů

Nepodaří-li se Vám vyřešit Vaši záležitost uspokojivě, můžete též kontaktovat pověřence pro ochranu osobních údajů prostřednictvím poverenec@crif.com.

Verze k 1. 3. 2020