Ochrana osobních údajů

1 Kdo je správcem osobních údajů

Správcem osobních údajů je:

BizStarter Companies, s.r.o.
IČO: 08517274
sídlo: Korunní 1208/74, Vinohrady, 101 00 Praha 10
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 320283
e-mail pro ochranu osobních údajů: info @ likvidace.biz
telefon: +420 739 292 464

Dále v tomto dokumentu jen „Správce“ nebo „my“.

Tyto informace se použijí tehdy, když určujeme účely a prostředky zpracování osobních údajů. Pokud osobní údaje zpracováváme výhradně podle doložených pokynů klienta, můžeme vystupovat jako zpracovatel; podmínky takového zpracování se upraví samostatnou smlouvou podle čl. 28 GDPR.

2 Koho se tyto informace týkají

Tyto informace se týkají zejména:

návštěvníků webu a osob, které odešlou kontaktní formulář nebo nás jinak osloví;
klientů, zájemců o služby a jejich zaměstnanců, zmocněnců či kontaktních osob;
společníků, akcionářů, členů statutárních a kontrolních orgánů, skutečných majitelů a dalších osob souvisejících s řešenou právnickou osobou;
obchodních partnerů, dodavatelů, odborných poradců a jejich kontaktních osob;
příjemců obchodních sdělení, pokud je zasíláme.

Údaje vztahující se pouze k právnické osobě nejsou osobními údaji. Ochrana podle těchto pravidel se však vztahuje na informace o konkrétních fyzických osobách spojených s danou právnickou osobou.

3 Jaké osobní údaje zpracováváme

Podle povahy případu můžeme zpracovávat zejména následující kategorie údajů:

identifikační údaje – jméno, příjmení, datum a místo narození, rodné číslo, státní občanství, adresa pobytu, podpis a údaje z průkazu totožnosti, pokud je jejich zjištění nebo uchování nezbytné a dovolené, zejména podle AML předpisů;
kontaktní údaje – e-mail, telefon, doručovací adresa a údaje používané pro elektronickou komunikaci;
údaje o postavení a vazbách na právnickou osobu – funkce, oprávnění jednat, plná moc, podíl, vlastnická a řídicí struktura a totožnost skutečného majitele;
údaje o poptávce a smluvním vztahu – požadované služby, nabídky, smlouvy, pokyny, předané podklady, průběh a výsledek poskytování služeb, reklamace a související komunikace;
platební a účetní údaje – fakturační údaje, bankovní spojení, údaje o platbách, pohledávkách a závazcích;
údaje pro plnění AML a sankčních povinností – údaje a kopie dokladů potřebné k identifikaci a kontrole klienta, informace o účelu a povaze obchodního vztahu, původu prostředků nebo majetku, politické exponovanosti, mezinárodních sankcích a rizikovém profilu;
komunikační údaje – obsah e-mailů a jiných zpráv, metadata komunikace a záznamy o jednáních; pokud by byl telefonní hovor nahráván, předem vás informujeme o nahrávání, jeho účelu a dalších podmínkách;
technické údaje o používání webu – IP adresa, datum a čas přístupu, požadovaná URL, typ zařízení a prohlížeče, provozní a bezpečnostní logy a údaje ukládané prostřednictvím cookies či obdobných technologií.

Zvláštní kategorie osobních údajů (například údaje o zdravotním stavu) běžně nepožadujeme. Pokud nám je přesto předáte, zpracujeme je pouze tehdy, je-li to pro konkrétní účel nezbytné a existuje odpovídající právní důvod. Do volných polí formulářů proto neuvádějte údaje, které pro vyřízení vašeho požadavku nejsou potřebné.

4 Proč údaje zpracováváme, na jakém základě a jak dlouho

Doba uchování se počítá podle konkrétního účelu. Je-li pro stejný údaj použitelných více dob, uchováme jej po dobu té nejdelší, která je v daném případě nezbytná. Po jejím uplynutí údaje bezpečně vymažeme nebo anonymizujeme, nebrání-li tomu zákonná povinnost nebo probíhající spor či kontrola.

Účel	Právní základ	Obvyklá doba uchování
Vyřízení poptávky, úvodní konzultace a příprava nabídky	Čl. 6 odst. 1 písm. b) GDPR, je-li žadatelem budoucí smluvní strana. Čl. 6 odst. 1 písm. f) GDPR u kontaktních osob právnických osob; naším oprávněným zájmem je komunikace o možné spolupráci.	Po dobu jednání; nevznikne-li smlouva, zpravidla nejvýše 3 roky od poslední věcné komunikace, není-li nutné údaje uchovat déle kvůli právnímu nároku.
Uzavření a plnění smlouvy, poskytování sjednaných služeb, vedení případu a komunikace	Čl. 6 odst. 1 písm. b) GDPR ve vztahu ke klientovi – fyzické osobě. Čl. 6 odst. 1 písm. f) GDPR ve vztahu k zástupcům, pracovníkům a dalším osobám; naším oprávněným zájmem je řádné splnění smlouvy s klientem.	Po dobu smluvního vztahu a následně po dobu nezbytnou k vypořádání práv a povinností.
Plnění účetních, daňových, rejstříkových a dalších zákonných povinností	Čl. 6 odst. 1 písm. c) GDPR – splnění právních povinností.	Po dobu stanovenou příslušnými právními předpisy; podle druhu dokumentu zpravidla 5 až 10 let.
Identifikace a kontrola klienta, posouzení rizik, sankční kontrola a další povinnosti proti praní peněz a financování terorismu (AML)	Čl. 6 odst. 1 písm. c) GDPR, zejména ve spojení se zákonem č. 253/2008 Sb. Souhlas se pro toto zpracování nevyžaduje.	Údaje a doklady podléhající § 16 zákona č. 253/2008 Sb. uchováváme 10 let od uskutečnění obchodu mimo obchodní vztah nebo od ukončení obchodního vztahu.
Ochrana práv, řešení reklamací, stížností a sporů, prevence podvodů	Čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je ochrana a prosazování práv a prevence zneužití služeb. Vyžaduje-li postup zákon, také čl. 6 odst. 1 písm. c) GDPR.	Po dobu běhu příslušných promlčecích a prekluzivních lhůt, zpravidla 3 roky od skončení případu; déle po dobu probíhajícího řízení, kontroly nebo výkonu rozhodnutí.
Provoz a zabezpečení webu, diagnostika chyb a prevence útoků	Čl. 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je bezpečný a spolehlivý provoz webu. U technologií nezbytných pro službu také § 89 odst. 3 zákona č. 127/2005 Sb.	Provozní a bezpečnostní logy obvykle nejvýše měsíc při bezpečnostním incidentu po dobu jeho řešení a ochrany práv.
Analytické, preferenční a marketingové cookies nebo obdobné technologie	Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 89 odst. 3 zákona č. 127/2005 Sb. Tyto technologie nespouštíme před udělením příslušného souhlasu.	Do odvolání nebo skončení platnosti souhlasu; konkrétní doby jsou uvedeny v tabulce cookies.
Zasílání newsletteru nebo jiných obchodních sdělení osobám, které nejsou našimi zákazníky	Souhlas podle čl. 6 odst. 1 písm. a) GDPR a § 7 odst. 2 zákona č. 480/2004 Sb.	Do odvolání souhlasu nebo ukončení odběru; údaje potřebné k doložení souhlasu můžeme uchovat po dobu nezbytnou k ochraně práv.
Nabídka vlastních obdobných služeb stávajícím zákazníkům	Čl. 6 odst. 1 písm. f) GDPR a § 7 odst. 3 zákona č. 480/2004 Sb.; naším oprávněným zájmem je informovat zákazníky o vlastních obdobných službách. Každé sdělení umožní jednoduché a bezplatné odhlášení.	Do vznesení námitky nebo odhlášení, nejdéle však měsíc od posledního využití služby či věcné komunikace.

Po odhlášení z obchodních sdělení můžeme v nezbytném rozsahu uchovat kontaktní údaj v evidenci odhlášených osob, abychom zajistili, že vám další sdělení nezašleme, a abychom byli schopni doložit splnění své povinnosti.

5 Zvláštní informace k AML povinnostem

V rozsahu, v němž poskytujeme služby uvedené v zákoně č. 253/2008 Sb., jsme povinnou osobou. Z tohoto důvodu můžeme být povinni identifikovat a kontrolovat klienta a osoby jednající za klienta, zjišťovat skutečného majitele, vlastnickou a řídicí strukturu, účel a zamýšlenou povahu obchodního vztahu, původ peněžních prostředků nebo majetku a další údaje potřebné k posouzení rizik.

Tyto údaje zpracováváme z důvodu právní povinnosti, nikoli na základě souhlasu. Zákon nám může uložit poskytnout údaje Finančnímu analytickému úřadu nebo jinému oprávněnému orgánu a zároveň nám může zakázat sdělit některé informace dotčené osobě. V takovém případě mohou být informační povinnost a výkon některých práv v zákonném rozsahu omezeny.

6 Odkud osobní údaje získáváme

Osobní údaje získáváme:

přímo od vás, například z formuláře, e-mailu, telefonu, smlouvy nebo při osobním jednání;
od klienta nebo jiné osoby zapojené do případu, zejména jedná-li za právnickou osobu nebo nám předává podklady potřebné k poskytnutí služby;
z veřejných rejstříků, evidencí a veřejně dostupných zdrojů, například z obchodního rejstříku, evidence skutečných majitelů, insolvenčního rejstříku, živnostenského rejstříku nebo sankčních seznamů;
od orgánů veřejné moci, notářů, advokátů, účetních, bank, smluvních partnerů nebo jiných oprávněných osob, je-li to pro konkrétní případ potřebné a zákonné;
automaticky při návštěvě webu, zejména prostřednictvím serverových logů, cookies a obdobných technologií.

Pokud jsme údaje nezískali přímo od vás, poskytneme vám informace vyžadované čl. 14 GDPR v příslušné lhůtě, ledaže se uplatní některá ze zákonných výjimek. Klienty žádáme, aby na tyto informace vhodně upozornili fyzické osoby, jejichž údaje nám předávají; tím není dotčena naše vlastní odpovědnost podle GDPR.

7 Je poskytnutí údajů povinné

Údaje potřebné k vyřízení poptávky, uzavření a plnění smlouvy nebo ke splnění právní povinnosti je nutné poskytnout v požadovaném rozsahu. Bez nich nemusíme být schopni nabídku připravit, smlouvu uzavřít nebo službu poskytnout. Nesplní-li klient povinnost součinnosti při identifikaci nebo kontrole podle AML předpisů, můžeme být povinni obchod nebo obchodní vztah neuskutečnit či ukončit.

Poskytnutí údajů pro newsletter, marketingové účely a jiné zpracování založené na souhlasu je dobrovolné a odmítnutí nemá vliv na možnost využít naše běžné služby.

8 Komu mohou být údaje zpřístupněny

Osobní údaje zpřístupňujeme jen v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být zejména:

naši pověření zaměstnanci a spolupracovníci vázaní mlčenlivostí;
poskytovatelé hostingu, IT podpory, e-mailu, cloudových úložišť, CRM, elektronického podpisu a zálohování;
poskytovatelé účetních, daňových a administrativních služeb;
advokáti, notáři, auditoři, znalci, likvidátoři, insolvenční nebo restrukturalizační správci a další odborní poradci; někteří z nich vystupují jako samostatní správci;
banky, pojišťovny, provozovatelé platebních služeb a smluvní strany potřebné k realizaci případu;
potenciální nabyvatelé společnosti, podílu nebo závodu a jejich poradci, pokud je zpřístupnění nezbytné pro prověření či realizaci transakce a jsou přijata odpovídající opatření k zachování důvěrnosti a minimalizaci údajů;
soudy, správní orgány, rejstříkové soudy, Finanční analytický úřad, orgány činné v trestním řízení a jiné orgány veřejné moci, pokud to vyžaduje zákon nebo ochrana práv.

9 Předávání osobních údajů mimo EHP

Někteří poskytovatelé technických služeb mohou zpracovávat údaje mimo Evropský hospodářský prostor nebo mohou být součástí mezinárodní skupiny. Pokud k takovému předání dochází, zajistíme odpovídající právní mechanismus, zejména rozhodnutí Evropské komise o odpovídající ochraně, standardní smluvní doložky a podle potřeby další záruky. Informaci o konkrétním mechanismu nebo kopii příslušných záruk lze získat na kontaktním e-mailu Správce.

10 Automatizované rozhodování

Neprovádíme rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo. Pokud bychom takové zpracování zavedli, předem vás informujeme o použitém postupu, významu a předpokládaných důsledcích i o vašich souvisejících právech.

11 Jak údaje chráníme

Přijímáme přiměřená technická a organizační opatření odpovídající povaze údajů a rizikům zpracování. Patří mezi ně zejména řízení přístupových oprávnění, povinnost mlčenlivosti, zabezpečený přenos a ukládání, zálohování, aktualizace systémů, evidence incidentů a pravidelné přezkoumávání potřebnosti uchovávaných údajů. Přístup k údajům mají pouze osoby, které je potřebují pro plnění svých úkolů.

12 Jaká máte práva

V rozsahu stanoveném GDPR máte právo:

na přístup k osobním údajům a na informace o jejich zpracování;
na opravu nepřesných údajů a doplnění neúplných údajů;
na výmaz, jsou-li splněny zákonné podmínky; právo se neuplatní například na údaje, které musíme uchovat kvůli právní povinnosti nebo právním nárokům;
na omezení zpracování v případech stanovených GDPR;
na přenositelnost údajů, pokud je zpracování založeno na souhlasu nebo smlouvě, probíhá automatizovaně a jsou splněny další podmínky;
kdykoli odvolat souhlas; odvoláním není dotčena zákonnost zpracování před jeho odvoláním;
vznést námitku proti zpracování založenému na oprávněném zájmu; u přímého marketingu po námitce údaje pro tento účel dále nezpracováváme;
nebýt předmětem výhradně automatizovaného rozhodnutí s právními nebo obdobně významnými účinky, nestanoví-li GDPR výjimku;
podat stížnost u dozorového úřadu.

Námitku proti přímému marketingu můžete vznést kdykoli. Stačí použít odhlašovací odkaz v obchodním sdělení nebo napsat na info@likvidace.biz. Za odhlášení neúčtujeme žádný poplatek.

Žádost můžete zaslat e-mailem, poštou nebo jiným kontaktním způsobem uvedeným v části 1. Abychom chránili vaše údaje, můžeme přiměřeně ověřit vaši totožnost. O přijatých opatřeních vás informujeme bez zbytečného odkladu, zpravidla do jednoho měsíce; u složité nebo početné žádosti lze lhůtu za podmínek GDPR prodloužit o další dva měsíce.

Některá práva nejsou absolutní. Jejich výkon může být omezen zejména povinností uchovat údaje, ochranou práv jiných osob nebo zvláštními pravidly AML a zákonnou mlčenlivostí.

13 Dozorový úřad

Máte-li za to, že osobní údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
e-mail: posta@uoou.gov.cz
web: uoou.gov.cz
informace k podání stížnosti: postup ÚOOÚ

Doporučujeme nejprve kontaktovat nás; vaše právo obrátit se přímo na Úřad tím není dotčeno.

14 Cookies a obdobné technologie

Cookies jsou malé datové soubory ukládané do vašeho zařízení. Obdobným způsobem mohou fungovat například local storage, identifikátory zařízení, měřicí pixely nebo skripty třetích stran. Podle účelu používáme tyto kategorie:

nezbytné – zajišťují funkce, které jste výslovně požadovali, bezpečnost, správné zobrazení a uložení vašich voleb; bez nich web nebo požadovaná funkce nemusí fungovat;
preferenční – pamatují si volby, které nejsou nezbytné;
analytické – pomáhají měřit návštěvnost a používání webu;
marketingové – slouží k vyhodnocování kampaní, personalizaci reklamy nebo propojování webu s reklamními platformami.

Nezbytné technologie můžeme používat bez souhlasu pouze v rozsahu potřebném pro přenos komunikace nebo pro vámi výslovně požadovanou službu. Preferenční, analytické a marketingové technologie aktivujeme až po vašem předchozím souhlasu. Odmítnutí nepovinných cookies nesmí omezit běžné použití webu, kromě funkcí, které jsou na dané volitelné technologii objektivně závislé.

Souhlas můžete kdykoli změnit nebo odvolat se stejnou jednoduchostí, s jakou jste jej udělili, prostřednictvím odkazu či tlačítka Nastavení cookies. Odvolání souhlasu nemá vliv na zákonnost dřívějšího zpracování.

Nastavení cookies v prohlížeči můžete změnit také přímo ve svém zařízení. Smazání cookies v prohlížeči však nemusí samo o sobě odvolat souhlas uložený v naší platformě pro správu souhlasů; pro změnu volby proto použijte především odkaz „Nastavení cookies“.

15 Údaje dětí

Naše služby nejsou určeny dětem. Vědomě od dětí neshromažďujeme osobní údaje pro marketingové účely. Zjistíme-li, že nám dítě poskytlo osobní údaje bez odpovídajícího právního důvodu, přijmeme přiměřené kroky k jejich odstranění.

16 Změny těchto informací

Tyto informace můžeme aktualizovat zejména při změně právních předpisů, poskytovaných služeb nebo používaných technologií. Aktuální znění vždy zveřejníme na této stránce a uvedeme datum účinnosti. Pokud by změna podstatně ovlivnila vaše práva nebo způsob zpracování, upozorníme vás vhodným způsobem.

17 Související právní předpisy

Odkazy slouží pro snazší orientaci. Rozhodující je vždy aktuální a účinné znění příslušného právního předpisu.