Informace podle čl. 13 a 14 GDPR
Jak zpracováváme osobní údaje
Návrh. Text před ostrým spuštěním zkontroluje právník a doplní se údaje o správci.
Správce
BITsystem s.r.o., IČO 02870401, DIČ CZ02870401, se sídlem Jaurisova 515/4, Michle, 140 00 Praha 4, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 224697. Kontakt pro ochranu osobních údajů: info@proverkasoudu.cz.
Zásady
- Jen nezbytné údaje. Sbíráme jen to, co potřebuje žádost soudu. Rodné číslo je nepovinné.
- Šifrování. Identifikační údaje, odpovědi soudů a spisové značky ukládáme šifrovaně (AES, klíče mimo databázi). Komunikace probíhá jen přes HTTPS.
- Mazání. Osobní údaje a odpovědi soudů mažeme 90 dní po dokončení nebo zrušení prověrky. Zůstane jen účetní záznam o platbě.
- Žádné sdílení bez souhlasu. Výsledek prověrky objednané někým jiným vidí jen prověřovaná osoba, objednavatel jen s jejím výslovným souhlasem.
- Žádný marketing ani profilování.
Jaké údaje a proč
| Údaje | Účel | Právní titul | Doba uložení |
|---|---|---|---|
| E-mail, heslo (hash), u přihlášení přes Google jen e-mail | Uživatelský účet | Smlouva (čl. 6/1/b) | Do zrušení účtu |
| Jméno, datum narození, adresa (z Bank iD nebo z plné moci) | Žádost soudům, ověření totožnosti | Smlouva; u prověřované osoby její plná moc a souhlas | 90 dní po dokončení |
| Rodné číslo, rodné příjmení, dřívější adresy (nepovinné) | Přesnější vyhledání u soudů | Souhlas (čl. 6/1/a) | 90 dní po dokončení |
| Telefon prověřované osoby | Jen SMS s odkazem k ověření | Oprávněný zájem na doručení výzvy | 90 dní po dokončení nebo odmítnutí |
| Pseudonymní identifikátor Bank iD, podpis plné moci | Doložení ověření a zmocnění | Právní povinnost / ochrana nároků | 90 dní po dokončení |
| Plná moc po autorizované konverzi (cesta bez Bank iD), případně konverzní lístek z Czech POINT v naší datové schránce | Doložení zmocnění | Smlouva | 90 dní po dokončení |
| Odpovědi soudů, spisové značky, shrnutí | Výsledek prověrky | Smlouva | 90 dní po dokončení |
| Sledování ISIR (dobrovolné): jméno, datum narození nebo rodné číslo, nalezená insolvenční řízení | Upozornění na nové řízení nebo změnu v insolvenčním rejstříku | Žádost prověřované osoby; objednavatel jen s jejím souhlasem | Údaje pro dotazy smažeme hned po skončení sledování (90 dní, lze prodloužit nebo kdykoli ukončit); nalezené změny 90 dní po skončení |
| Platba (částka, identifikátor transakce) | Účetnictví | Právní povinnost (čl. 6/1/c) | 10 let (zákon o účetnictví) |
| Auditní záznamy (kdo, kdy, jaká akce – bez obsahu údajů) | Bezpečnost, prokázání souladu | Oprávněný zájem | 1 rok |
Údaje karet nezpracováváme – platbu přijímá platební brána.
Příjemci a zpracovatelé
- Soudy ČR – adresáti žádostí (datovou schránkou).
- Bank iD – ověření totožnosti a podpis plné moci.
- Insolvenční rejstřík (Ministerstvo spravedlnosti) – při sledování ISIR se mu předává dotaz se jménem a datem narození, případně rodným číslem.
- Platební brána (Stripe) – zpracování platby.
- SMS brána – doručení odkazu k ověření.
- Microsoft Azure (EU) – hosting a šifrované úložiště.
- Poskytovatel AI – vyhodnocení textu odpovědí soudů, bez předávání dalších údajů, smluvně zakázáno trénování na datech.
Vaše práva
Máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost, vznést námitku a odvolat souhlas. Stížnost můžete podat u Úřadu pro ochranu osobních údajů (uoou.gov.cz).