Všeobecné informace
Všeobecné informace
o ochraně osobních údajů
verze 2022-03 (CZ-v12)
Dun & Bradstreet Czech Republic, a.s.
Siemensova 2717/4 155 00 Praha 5
x000 000 000 000
xxx.xxx/xx
— 1 —
Obsah
Jakým způsobem budeme informace o vás používat? 4
Jaké informace o vás uchováváme? 5
Naše právní důvody pro uchovávání údajů 6
Oprávněný zájem pro účely minimalizace kreditního rizika 6
Oprávněný zájem pro přímý marketing a správu dat 8
Další účely a způsoby zpracování osobních údajů 9
Odpovědnost jednotlivých společných správců 11
Jakým způsobem vaše údaje chráníme 11
Změny v našich informacích o ochraně osobních údajů 12
Úvod
Společnost Dun & Bradstreet Czech Republic, a.s., se sídlem Siemensova 0000/0, 000 00 Xxxxx 5,
IČO: 63078201, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod sp. zn. B 3038 (dále jen „D&B CZ“), je součástí skupiny Dun & Bradstreet Group. V těchto informacích o ochraně osobních údajů vysvětlujeme, jakým způsobem pracujeme s osobními údaji, které o vás zpracováváme. Doplňující informace jsou rovněž k dispozici na našich webových stránkách xxxxx://xxx.xxx.xxx/xx-xx/xxxxxxx. Společnost D&B CZ je správcem údajů popisovaných v tomto dokumentu.
Společnost D&B CZ zpracovává osobní údaje společně se společností Dun & Bradstreet Slovakia, s.r.o., se sídlem Ružinovská 3, 821 02 Bratislava - mestská časť Ružinov, Slovenská republika, IČO: 35840404 (dále jen „D&B SK“). Společnosti D&B CZ a D&B SK zpracovávají osobní údaje jako společní správci ve smyslu článku 26 Obecného nařízení o ochraně osobních údajů – GDPR (nařízení Evropského parlamentu a Rady EU 2016/679).
V rámci těchto společných správců vystupuje společnost D&B CZ jako tzv. „řídící správce“, přičemž obě společ- nosti mají mezi sebou uzavřenou smlouvu o společných správcích, ve které si vzájemně vymezují své povinnos- ti a podíly na odpovědnosti. Bližší informace o postavení společných správců a o tom, jak každý z nich zpraco- vává osobní údaje a jak je možné uplatnit práva subjektů údajů, jsou uvedeny níže v tomto dokumentu.
Jakým způsobem budeme informace o vás používat?
Společnost D&B CZ zpracovává osobní údaje za různými účely. Níže naleznete stručné informace o účelech, pro které jsou údaje zpracovávány ve společnosti D&B CZ.
ÚČEL | DEFINICE |
Minimalizace kreditního rizika | V rámci tohoto účelu dochází ke zpracování a využívání informací o hodnověrnosti, platební schopnosti a úvěrové spolehlivosti. Účelem takového zpracování a využívání informací je zejména poskytování zpráv o úvěrovém ohodnocení a jiných obchodních informacích. Tento účel se vztahuje i na ochranu a uplatňovaní práv, právem chráně- ných a jiných oprávněných zájmů podnikatelských a jiných subjektů při uzavírání závaz- kových vztahů s třetími stranami, a to jak po dobu jejich plnění, tak i po jejich ukončení v souladu s platnými právními předpisy. |
Plnění právní povinnosti zákazníka | Údaje jsou využívány v souvislosti s kontrolou, prevencí a detekcí podvodného jednání, identifikací nízké bonity či úvěruschopnosti, hodnocením rizik pro účely AML (tj. pro realizaci opatření proti legalizaci výnosů z trestné činnosti a financování terorismu). V rámci tohoto účelu se jedná i o identifikaci tzv. ekonomicky spjatých skupin či určení konečných vlastníků firem, a to pro potřeby plnění regulatorních opatření – např. úvě- rové angažovanosti bank v souladu s účinnými právními předpisy. Tento účel se vztahuje i na prověřování spolehlivosti plátců DPH v souladu s příslušnou zákonnou povinností. |
Marketingová data | Údaje jsou poskytovány zákazníkům společnosti D&B CZ, kteří je využívají za účelem re- alizace svých obchodních a marketingových strategií a navazování obchodních vztahů. |
Adresáře a Vyhledávače | Zpracovávaná data jsou využívána jako katalog s telefonním číslem a informacemi o účastnících. Adresář znamená, že údaje jsou používány pro referenční účely. |
Ověření a kontrola (tzv. kvalita údajů a správa údajů) | Tato služba zahrnuje aktualizace, doplňování a ověřování informací / údajů. V tomto pří- padě chce mít obvykle zákazník společnosti D&B CZ údaje vztahující se k jeho stávající zákaznické základně aktualizovány s ověřením jejich správnosti. |
Certifikace firem | Zpracovávaná data jsou využívána za účelem prověření a následné prokázání solvent- nosti a dobré platební morálky. Údaje poskytnuté zákazníky společnosti D&B CZ jsou zpracovány v kombinaci s dalšími veřejně dostupnými daty. V návaznosti na pozitivní výstup prověření platební morálky a statusu zákazníka může D&B CZ na základě pokynu zákazníka (resp. smlouvy se zákazníkem) uveřejnit výstupy daného prověření či zákazník se může prezentovat „certifikátem“ získaným od společnosti D&B CZ. |
Vědecký a historický výzkum a statistické účely | Doplňkově dochází k anonymizování dat a vytváření statistických a jiných obdobných výstupů, které obsahují převážně agregovaná data neumožňující identifikaci subjektů údajů. Tyto výstupy jsou určeny pro číselné, slovní nebo grafické popsání hromadných jevů a procesů ve společnosti, národním hospodářství a životním prostředí pomocí statistických informací, jsou určeny jak pro vnitřní užití správce, tak i třetích osob jako součást produktové nabídky správce, jakož i k informování široké veřejnosti prostřed- nictvím publikování ve sdělovacích prostředcích, tisku, sítě Internet, či dalších médií. |
Novinářské účely a účely akademického projevu | Zpracováním dat plní společnost D&B CZ i edukačně statistickou a publikační čin- nost tím, že veřejně dostupná data analyzuje, sleduje dlouhodobé trendy a výsledky těchto analýz publikuje prostřednictvím médií, a to jak na území České, tak i Slovenské republiky. Výsledkem pak mohou být např. mediální vstupy na internetu, či vstupy v celostátních denících, týdenících, rozhlase a televizi. Sledovanými tématy pak mohou být například vývoj celkové podnikatelské základny, sledování ekonomických trendů, nespolehlivosti plátcovství DPH či problematika daňových rájů jakož jakékoliv další číselné, slovní nebo grafické popsání hromadných jevů a procesů ve společnosti, ná- rodním hospodářství a životním prostředí. |
Vlastní marketing znamená, že údaje jsou používány pro propagační aktivity společ- nosti D&B CZ vůči stávajícím zákazníkům, při hledání potenciálních zákazníků a jiných cílových skupin. | |
Plnění smlouvy | Pokud jste zákazníkem společnosti D&B CZ, potřebujeme uchovávat určité informace za účelem plnění smlouvy. |
Výběrové řízení a nábor uchazečů o zaměstnání | Pokud se ucházíte o pracovní nabídku ve společnosti D&B CZ, budeme Vaše osobní údaje zpracovávat na základě čl. 6 odst. 1 písm. b) GDPR, tj. za účelem plnění smlouvy nebo provedení opatření před uzavřením smlouvy. Pokud poskytnete příslušný souhlas se zpracováním osobních údajů, budeme Vaše osobní údaje zpracovávat pro účely evidování Vaší osoby jakožto uchazeče o zaměstná- ní a nabízení obdobných pracovních příležitostí v budoucnu. |
Plnění povinností dle právních předpisů | Určitá data a dokumenty uchováváme, protože to po nás vyžadují zvláštní právní před- pisy (daňové zákony, účetní zákony apod.). |
Ochrana oprávněných zájmů | Některá data a dokumenty si také uchováváme pro případy potenciálních sporů, za účelem vlastní obrany a dokazování v těchto sporech či při uplatňování a vymáhání vlastních nároků. |
Jaké informace o vás uchováváme?
Zpracováváme informace o vás jako o podnikateli a/nebo jako o osobě ve funkci pracovníka s rozhodovací pravomocí ve vaší společnosti, případně i jako o spotřebiteli.
Základní kontaktní údaje jako jméno, adresa, telefonní číslo, e-mail.
Pro kreditní účely uchováváme informace, jako jsou zejména informace z účetních závěrek, dluhy (například na daních, zdravotním a sociálním pojištění, či dluhy z podnikatelské činnosti), upomínky plateb a plateb-
ní disciplíně v podnikatelském styku, informace o insolvenci a informace o obchodování (platební modely a struktury).
Pro realizaci obchodních a marketingových strategií používáme základní kontaktní údaje, avšak v některých případech bychom mohli provádět také profilování. Profilování by znamenalo, že doplníme statistické pro- měnné o tom, jak pravděpodobné ve vašem případě je, že máte konkrétní platební a jiné obchodní návyky, že máte určitý životní styl, apod. Tyto proměnné často vytváří konkrétní skupiny subjektů, například podle toho,
v jaké oblasti či na jakém území tyto subjekty podnikají apod.
Máme marketingové informace primárně o podnikatelích a o lidech v profesních pozicích s rozhodovací pravo- mocí, okrajově však i o osobách nepodnikajících.
V případě podnikatelů (či podnikatelských subjektů s jediným vlastníkem) uchováváme také informace o va- šem obchodování, finančních výsledcích apod.
Nepřímé informace jako například informace o vlastnictví automobilů a nemovitostí.
Pokud použijete naše webové stránky, rovněž si pro měření návštěvnosti a chování na webu uchováme infor- mace získané prostřednictvím cookies.
Cookies, další informace o cookies naleznete na stránce xxxxx://xxx.xxx.xxx/xx-xx/xxxxxxx/. Svůj prohlížeč si můžete nastavit tak, aby nepřijímal cookies, a na výše uvedené stránce naleznete informace o tom, jak odstranit cookies ze svého prohlížeče. V některých případech však v důsledku jejich odstranění nemusí některé funkce na našich webových stránkách správně fungovat.
Pokud potřebujete jakékoliv upřesnění či další informace o tom, jaké konkrétní údaje o vás uchováváme, kon- taktujte naše oddělení zákaznických služeb.
Odkud tyto údaje pocházejí?
Většina údajů společnosti D&B CZ pochází:
▪ z oficiálních zdrojů jako jsou statistické úřady a státní či jiné veřejné rejstříky;
▪ z partnerství s některými našimi zákazníky vztahující se na informace o fakturách, které se používají pro hod- nocení platebních návyků (disciplíny) pro účely minimalizace kreditního rizika;
▪ z webových stránek podnikatelských subjektů či jiných veřejně přístupných veřejných katalogů
▪ od jiných poskytovatelů údajů;
▪ z informací od našeho partnera, Dun & Bradstreet Holdings, Inc. (blíže k Dun & Bradstreet Holdings, Inc. viz níže) a jeho celosvětové sítě partnerských společností.
Podrobné informace o zdrojích, které využíváme pro shromažďování informací a dat, naleznete v aktuálním seznamu datových zdrojů na webových stránkách společnosti D&B CZ.
Naše právní důvody pro uchovávání údajů
Oprávněný zájem pro účely minimalizace kreditního rizika
Kreditní informace mají ve společnosti zásadní funkci. Kromě mnoha jiných funkcí umožňují společnostem
a podnikatelům ověřit si schopnost svých obchodních partnerů platit za objednané zboží/služby nebo bankám ověřit si, zda je zákazník schopen platit hypotéku apod. Zejména u smluv uzavíraných prostřednictvím interne- tu, nakupování on-line a jiných, může být na výpočet a poskytnutí úvěrových informací (práce společnosti D&B) jakož i na získávání a využívání úvěrových informací (zákaznické účely) v dnešní době nahlíženo téměř jako
„povinnost“ při uzavírání takových smluv na internetu.
Společnost D&B CZ vede rejstříky kreditních informací pro poskytování služeb pro to, aby si naši zákazníci mohli ověřit kreditní status společnosti, obchodního partnera, případně spotřebitele, a abychom jim pomohli zvládnout finanční rizika například skrze minimalizaci rizika, že budou úvěry či obdobné služby poskytovány nesolventním subjektům (ať již obchodním partnerům, tak eventuálně spotřebitelům).
Při poskytování takové služby rovněž usnadňujeme sledování následujících všeobecných zájmů společnosti:
▪ udržování nízké úrovně zadlužení podnikatelů či spotřebitelů – předcházení nadměrné zadluženosti a dru- hotné platební neschopnosti;
▪ budování „zdravého“ a prosperujícího podnikatelského prostředí;
▪ kreditní informace jsou zásadním nástrojem pro celkovou ekonomiku České republiky a Evropské unie;
▪ pro hospodářství je důležité, aby se věřitelé mohli chránit před kreditními ztrátami, a pro uchazeče o úvěr či obdobnou službu je důležité, aby získali požadovaný úvěr, pokud mají dostatečnou schopnost jej splatit;
▪ je důležité, aby úvěrový trh a elektronické obchodování nebyly omezovány právě z důvodu potíží při posu- zování kreditních rizik.
Údaje vyšší citlivosti
Společnost D&B CZ považuje kreditní údaje a nakládá s nimi jako s údaji „vyšší citlivosti“, především pokud jde o zpracování velkého množství údajů o jednotlivých subjektech údajů, zejména co se týče sestavení přehledu současných dluhů a historie dluhů. Databáze kreditních informací také zahrnuje velké množství subjektů údajů a jejich dat, proto společnost D&B CZ vynakládá značné úsilí na zajištění maximální obezřetnosti a přijetí dosta- tečných technických a organizačních opatření pro ochranu těchto informací.
Společnost D&B CZ provádí hodnocení pro kreditní účely, nikdy však není tím, kdo rozhoduje na základě tohoto ohodnocení, ať již manuálně či automaticky. Rozhodnutí je vždy prováděno věřitelem, který si takové in- formace kupuje, či jinak od společnosti D&B CZ získává, přičemž toto rozhodnutí by nemělo být nikdy založeno na čistě automatizovaném zpracování.
V souvislosti s poskytováním nadstandardních služeb našimi zákazníky (např. nákup na fakturu či odložená platba) mohou jednotlivé společnosti (klienti D&B CZ) od Vás v zájmu své ekonomické ochrany a minimalizace kreditního rizika předávat společnosti D&B CZ účetní závěrky či daňová přiznání, které jste pro tyto účely těmto společnostem jako jejich zákazník předali, a to na základě Vašeho souhlasu. Společnost D&B CZ zpracovává
z těchto dokumentů pouze údaje týkající se Vás jako podnikatele, a proto zbylé údaje nesouvisející s Vaší pod- nikatelskou činností (např. informace o Vašich rodinných příslušnících uvedené např. v daňovém přiznání) před odevzdáním dokumentů svému obchodnímu partnerovi prosíme začerněte a nepředávejte víc informací, než je pro dané účely potřebné. V případě zaslání odvolání Xxxxxx souhlasu se zpracováním společnosti D&B CZ provede společnost D&B CZ výmaz příslušných informací převzatých z těchto dokumentů, nicméně hodnoty kreditních hodnocení ovlivněné odstraněnými informacemi zachová.
Dopad na podnikatele a jednotlivce
Většině podnikatelů, případně jednotlivců nebude udělena půjčka nebo úvěr, pokud nelze předem potvrdit jejich platební schopnost. Z tohoto důvodu je v zájmu jednotlivce, aby byly informace úvěrovým společnostem k dispozici. Kreditní hodnocení jednotlivce však může mít na daného jednotlivce negativní dopad, pokud není založeno na správných informacích. Na mnoha českých či evropských trzích jsou pro výpočet úvěrového ohod- nocení a pro umožnění zobrazení všeobecného finančního statusu jednotlivce zpracovávány a uchovávány relativně citlivé údaje (POZNÁMKA: neodpovídá definici zvláštních kategorií osobních údajů dle Obecného na- řízení o ochraně osobních údajů – GDPR), tedy údaje nesoucí potenciálně vyšší míru rizika jejich zneužití. Pokud tyto údaje z jakéhokoliv důvodu uniknou, lze tvrdit, že jde o velké narušení soukromí, přestože tyto informace
v mnoha případech pocházejí z veřejně dostupných zdrojů.
Rovněž nelze očekávat, že bude jednotlivec rozumět logice ohodnocení nebo například řešení podvodu založeného na vzorcích a kalkulacích namísto konkrétních faktů. Pokud se tyto vzorce a modely zakládají
na nesprávných údajích, může to mít, jak již bylo uvedeno, nepříznivé následky pro podnikatele i nepodnikající jednotlivce – zamítnutí půjčky, nemožnost koupit zboží na úvěr apod.
V zájmu konkrétní fyzické osoby (jak podnikající, tak nepodnikající) je důležité udržovat omezený počet databá- zí s kreditními údaji spíše, než aby měla každá ze společností poskytujících úvěry vlastní kreditní databázi a zís- kávala údaje od správních orgánů a z dalších zdrojů údajů sama v okamžiku, kdy kreditní informace potřebuje.
Balanční test zásahu do práv jednotlivců vůči zájmům na zpracování informací
Je logické, že existují rizika zásahu do soukromí jednotlivce (avšak zásah do soukromí podnikající osoby je zpravidla méně pravděpodobný právě z důvodů, že tato osoba jedná v obchodním styku a nikoliv v soukro- mých záležitostech). Kreditní prověření však hraje v každé společnosti důležitou roli při prvořadém účelu správ- ného poskytování úvěrů, resp. prověřování svých obchodních partnerů.
Zpracovávané údaje jsou chráněny a používány pouze za daným účelem. Je rovněž v zájmu většiny osob, jak podnikajících, tak nepodnikajících, aby byli schopni získat půjčku nebo úvěr v určitém bodu jejich života.
V případě spotřebitelů platí, že ve své podstatě a v souladu se zákonem o spotřebitelském úvěru (zákon
č. 257/2016 Sb.) musí všechny úvěrové instituce nebo společnosti poskytující spotřebitelské úvěry jakéhokoliv druhu zajistit, aby byl úvěr poskytnut pouze lidem, kteří ho mohou splatit.
Společnost D&B CZ se domnívá, že rovnováhy je dosaženo, pokud jsou úvěrové informace zpracovávány tak, jak je uvedeno výše.
Důraz na maximální transparentnost zpracování a svobodu vůle subjektů údajů
Společnost D&B CZ v rámci všech produktů, při kterých vytváří určité indexy či skóringové hodnoty, informuje subjekty údajů na obecné úrovni o logice, která stojí za vytvářením těchto indexů či skóringů. Popis základ- ních vstupních parametrů každého produktu, jehož výsledkem je určitý skóring nebo index lze nalézt v externí dokumentaci služby.
Současně také společnost D&B CZ poskytuje v rámci každého produktu poučení, jakým způsobem by měl či neměl zákazník využívat údaje získané z produktů D&B CZ včetně upozornění na to, že:
▪ jakýkoliv skóring či indexy získané z produktů D&B CZ nesmí být zohledňovány zcela samostatně, ale vždy v kontextu jak samotné metodiky modelu, tak z pohledu dalších parametrů;
▪ indexy či skóringové hodnoty uváděné v rámci produktů D&B CZ jsou vždy pouze orientační a jejich funkce je čistě pomocná;
▪ v žádném případě by skóringové hodnoty či indexy D&B CZ neměly být bez předchozího subjektivního posouzení použity pro účely automatizovaného rozhodování ani jako jeden ze samostatných parametrů pro rozhodování zákazníka.
Aby společnost D&B CZ zajistila, že data, která poskytuje svým zákazníkům, nejsou zneužívána či využívána
v rozporu s právními předpisy či způsobem, který zasahuje do práv jednotlivců, namátkově zjišťujeme, jak uži- vatelé produktů D&B CZ nakládají s daty, které prostřednictvím produktů a jejich exportů získají.
Pokud jste Vy jako subjekt údajů v pozici hodnoceného subjektu a domníváte se, že uvedené hodnocení nezobrazuje Vaši reálnou situaci, obraťte se na xxxxxxx.xx@xxx.xxx se žádostí o individuální přezkoumání vstupních parametrů. V rámci tohoto procesu můžete být vyzván k doplnění vstupních informací potřebných pro výpočet daného parametru.
Stejně tak, pokud si nepřejete, abyste jako podnikatelský subjekt byl hodnocen v rámci konkrétního produktu D&B, který vytváří skóringové hodnoty nebo indexy, obraťte se na xxxxxxx.xx@xxx.xxx. V takovém případě bude vždy namísto konkrétní hodnoty uvedeno „subjekt si nepřeje být hodnocen“.
Oprávněný zájem pro přímý marketing a správu dat
Bod 47 preambule Obecného nařízení o ochraně osobních údajů – GDPR uvádí, že „Zpracovávání osobních údajů pro účely přímého marketingu lze považovat za zpracování prováděné z důvodů oprávněného zájmu.“ Přímý marketing je pro většinu společností nezbytný k šíření zpráv o jejich produktech.
Služby společnosti D&B CZ v rámci přímého marketingu a správy údajů zajišťují, aby naši zákazníci měli údaje, které jsou aktuální, a dostatek informací pro zacílení tím správným sdělením na ty správné zákazníky.
Zákazník společnosti D&B CZ potřebuje najít a správně zacílit podnikatele a případně i nepodnikající jednot- livce s nabídkami svých produktů. Pro personalizaci nabídek, jejich zacílení ve správný čas (kdy je největší pravděpodobnost, že subjekty daná nabídka zaujme) a prostřednictvím těch správných kanálů zde existuje také potřeba vědět o těchto subjektech více než jen kontaktní údaje. Z tohoto důvodu je obvykle potřeba více informací, než má zákazník k dispozici.
Dopad na subjekt údajů – jak může zpracování ovlivnit soukromí lidí
Vedení záznamů o subjektech údajů pro zprostředkování přímého marketingu nemá samo o sobě zásadní vliv na soukromí fyzických osob, jak podnikajících, tak nepodnikajících, pokud jsou takové údaje bezpečně chrá- něny. Uchovávání údajů o velkém množství subjektů však může vždy být bezpečnostním problémem, pokud takové informace uniknou. Z toho důvodu společnost D&B CZ dbá na přijetí dostatečných technických a orga- nizačních opatření k ochraně osobních údajů.
Dopady dle konkrétní povahy dat
Údaje používané pro přímý marketing jsou obvykle základní povahy a nezahrnují žádné vysoké riziko vzniku újmy. Avšak při doplňování více informací než jsou jen obvyklé smluvní detaily, jako jsou například proměn- né související s obchodními či platebními návyky, životním stylem apod. založené na statistikách, se vytváří
o daném podnikateli jasnější obraz. Čím více informací je o dané osobě shromážděno či vytvořeno, tím jasnější obrázek je možné o dané osobě získat, avšak také riziko potenciálního zneužití těchto dat roste. Společnost D&B CZ nicméně neuchovává o jednotlivcích žádné citlivé údaje ve smyslu stanoveném Obecným nařízením
o ochraně osobních údajů GDPR („zvláštní kategorie osobních údajů“, jako jsou údaje o zdravotním stavu, rasovém či etnickém původu, politických názorech, náboženském vyznání, sexuální orientaci apod.).
Přiměřené očekávání fyzických osob
Jednotlivci ve většině zemí, zvláště pak podnikatelé či jinak obchodně aktivní osoby, očekávají, že budou zací- leni přímým marketingem. Očekávají, že společnosti, u kterých v minulosti nakoupili, či s nimi jinak spolupra- covali, je budou opět kontaktovat s novými nabídkami, pokud v tomto ohledu neprojevili výslovný nesouhlas. Jednotlivci do určité míry také očekávají přímý marketing od společností, s nimiž nemají žádný vztah.
Neočekává se však, že průměrná osoba rozumí tomu, že poskytovatelé informací mají velké registry s osobními informacemi, které jsou prodávány pro účely přímého marketingu. K tomuto slouží právě rozsáhlý a přehledný popis činností zpracování vytvořený společností D&B CZ, na který subjekty údajů odkazují i samotní zákazníci D&B CZ, a tím zvyšují celkovou transparentnost probíhajícího zpracování osobních údajů.
Marketingové informace pro roli B2B (kontaktování zástupců společností)
Společnost D&B CZ je toho názoru, že zasílání marketingových sdělení určených podnikatelům a jiným osobám v souvislosti s jejich obchodní činností (relevantní marketing) nepředstavuje zásah do soukromí jednotlivců.
Dopad na jednotlivce
Při zpracování základních kontaktních údajů pro přímý marketing je společnost D&B CZ toho názoru, že je málo pravděpodobné, že zpracovávání může vést k vysokému riziku zásahu do soukromí jednotlivce. Existuje zde však vždy riziko, že někteří jednotlivci nebudou chtít, aby se informace o nich šířily více než je nezbytné, a důrazně se ohradí vůči tomuto typu zpracování. Toto společnost D&B CZ samozřejmě plně respektuje, přičemž za tímto úče- lem má zavedené procesy, díky kterým může okamžitě omezit zasílání nevyžádaných marketingových sdělení.
Pokud by došlo k úniku základních kontaktních údajů nebo by se jinými způsoby tyto dostaly do nesprávných rukou, je zde pouze nízké riziko újmy, neboť údaje jsou obyčejně veřejně dostupné. Další údaje (jako například datum narození, místo podnikání, obor podnikání, obchodní historie apod.) používané pro marketing mohou rizi- ko zvýšit, nicméně je stále nepravděpodobné, že by jednotlivci způsobily vysokou újmu, zvláště pak pokud by se jednalo právě o údaje související s obchodní činností daného subjektu a nikoliv s obstaráváním soukromých věcí.
Balanční test zásahu do práv jednotlivců vůči zájmům na zpracování informací
Přímý marketing je uveden v bodě 47 preambule Obecného nařízení o ochraně osobních údajů – GDPR jako opráv- něný zájem. Zpracování osobních údajů společností D&B CZ je pro naše zákazníky v mnoha případech nezbytností proto, aby našli správné jednotlivce či obchodní partnery, zaslali správnou zprávu prostřednictvím správných kaná- lů. Společnost D&B CZ je také velmi opatrná a dodržuje průmyslové normy a kodexy chování pro zpracování.
Předpokládané námitky jednotlivců a rizika pro jednotlivce budou snížena díky opatřením společnosti D&B CZ týkajících se práv jednotlivců. U tohoto typu aktivit se neočekává žádný závažný dopad na soukromí jednotliv- ce. Důsledkem nesprávné informace by bylo, že obchodní partner, konkrétní podnikatel či jednotlivec neob- drží nabídku prostřednictvím přímého marketingu nebo že osoba obdrží zprávu o nabídce, která pro něj/ní není relevantní. S tímto se v zásadě nepojí žádný zásadní zásah do práv a svobod jednotlivců, nevzniká újma jednotlivcům a takové zpracování v důsledku ani nemůže být považováno za reálně obtěžující.
Hlavním rizikem u zpracovávání údajů pro přímý marketing je počet subjektů údajů, jejichž data jsou zpracovává- na v rámci společnosti D&B CZ a jakýkoliv potenciální únik informací. Takové zpracovávání je chráněno technic- kými a organizačními opatřeními společnosti D&B CZ. Všechny naše údaje také klasifikujeme podle metody C.I.A. Zkratka metody C.I.A. znamená Confidentiality (důvěrnost), Integrity (integrita) a Availability (dostupnost) a je používána jako způsob určování, jaká bezpečnostní opatření musí být použita při použití určitého typu údajů.
Společnost D&B CZ se domnívá, že existuje dostatečný oprávněný zájem pro zpracovávání osobních údajů pro účely přímého marketingu.
Další účely a způsoby zpracování osobních údajů
Call Centrum D&B CZ
Pokud voláte (ať již jako zákazník nebo jako subjekt údajů) na call centrum společnosti D&B CZ, telefonní hovo- ry s call centrem se nahrávají pro účely zdokumentování Vašeho požadavku, projevu vůle či jakéhokoliv jiného
důvodu, kvůli kterému se na call centrum D&B CZ obracíte. Nahrávka telefonního hovoru může být společností D&B CZ uchována po dobu až 5 let (podle účelu, kvůli kterému voláte). O skutečnosti, že je hovor monitoro- ván budete při komunikaci s call centrem společnosti D&B CZ vždy poučen na začátku telefonátu, stejně jako o možnosti nepokračovat v hovoru a využít jiný z prostředků komunikace v případě, pokud si nepřejete zazna- menávat obsah telefonického rozhovoru.
S kým vaše údaje sdílíme?
Naší prací je pomáhat našim zákazníkům získat co možná nejlepší údaje o jejich zákaznících a pomáhat jim činit dobrá obchodní rozhodnutí založená na správných údajích. Naši zákazníci působí v průmyslových odvětvích jako například:
▪ veřejná správa,
▪ finanční a pojišťovací činnosti,
▪ profesionální, vědecké a technické činnosti,
▪ administrativní činnosti a podpůrné služby,
▪ vzdělávání,
▪ výroba,
▪ dodávky elektřiny, plynu, páry a klimatizací,
▪ stavebnictví,
▪ velkoobchodní a maloobchodní prodej,
▪ informace a komunikace,
▪ činnosti v oblasti nemovitostí,
▪ činnosti v oblasti lidského zdraví a sociálních prací.
Dílčí zpracovatelé
Společnost D&B CZ využívá v některých případech pro zpracování údajů, které zpracovává dílčí zpracovatele. Typickým příkladem jsou:
▪ naši poskytovatelé serverů, kteří se starají o prostředí našich datových úložišť;
▪ dodavatelé – například pro vedení účetnictví, docházky, agendy lidských zdrojů;
▪ poradenské společnosti, které nám pomáhají rozvíjet naše řešení a aplikace;
▪ správci databází.
Společnost D&B CZ věnuje velkou pozornost tomu, koho využíváme pro zpracování údajů, které zpracovává- me, a řádnému uzavření dohod s těmito dílčími zpracovateli. Tyto dohody upravují, jakým způsobem s našimi informacemi nakládají. Také provádíme bezpečnostní a technické hodnocení našich prodejců, abychom se ujistili, že dodržují naše standardy.
Vzhledem k tomu, že naši dílčí dodavatelé zpracovávají osobní údaje dle našich pokynů, jsme odpovědní za to, jak našim jménem s osobními údaji nakládají.
Další příjemci
Údaje ze své databáze předává společnost D&B CZ taktéž svému obchodnímu partnerovi, společnosti
Dun & Bradstreet Holdings, Inc. (xxx.xxx.xxx) (dále jen „D&B“), která osobní údaje zpracovává jako další samostatný správce. Sídlem společnosti D&B jsou Spojené státy americké, přičemž předávání osobních údajů do této třetí země ze strany společnosti D&B CZ probíhá na základě standardních smluvních doložek dle roz- hodnutí Evropské komise.
Informace včetně osobních údajů může D&B předávat všem společnostem Dun & Bradstreet Group. Členové skupiny Dun & Bradstreet Group jsou pro toto zpracování samostatnými správci osobních údajů.
Odpovědnost jednotlivých společných správců
Jak bylo uvedeno výše, Společnosti D&B CZ a D&B SK zpracovávají osobní údaje jako společní správci, při- čemž společnost D&B CZ vystupuje jako tzv. „řídící správce“.
Společnost D&B CZ je subjektem, který vlastní, spravuje a udržuje hlavní databázi informací (včetně osobních údajů souvisejících se subjekty údajů jak z České republiky, tak ze Slovenska) a zajišťuje její aktualizaci a napl- ňování ze zdrojů (převážně veřejné rejstříky). Získávání informací ze slovenských zdrojů zajišťuje i společnost D&B SK, nicméně následně jsou i takto posbírané informace uchovány u společnosti D&B CZ. Informace z hlav- ní databáze jsou využívány v rámci produktů, které nabízejí spolusprávci.
V případě, že by kdokoliv měl zájem uplatnit kterékoliv právo subjektů údajů, může tak učinit vůči kterémukoliv ze spolusprávců, primárně však bude veškeré žádosti vyřizovat společnost D&B CZ. O právu subjektu údajů, které bude uplatněno vůči společnosti D&B SK tato společnost informuje společnost D&B CZ a v případě po- třeby poskytne společnosti D&B CZ součinnost nezbytnou pro efektivní vyřízení žádosti subjektu údajů.
Jakým způsobem vaše údaje chráníme
Uchovávání a přenos
Velmi pečlivě zajišťujeme, aby veškeré zpracovávání našich údajů probíhalo v rámci EU.
Pokud bychom měli smluvní dodavatele mimo EU, zpracovatele pečlivě hodnotíme a zajišťujeme, že jsou zavedena všechna nezbytná bezpečnostní opatření. Také vždy zabezpečujeme, že máme v našich dohodách příslušné smluvní podmínky týkající se ochrany osobních údajů.
Vaše informace jsou uchovávány v rámci interních systémů D&B CZ v souladu s našimi pravidly pro uchovávání. To, jak dlouho údaje uchováváme, záleží na právních požadavcích a obchodních potřebách definovaných pro jednotlivé soubory údajů. Když už nejsou dále potřeba, jsou z našich systémů vymazány.
Vaše právo na vaše údaje
Právo na přístup
Společnost D&B CZ vám nabízí přístup k vašim osobním údajům, které zpracováváme. To znamená, že nás mů- žete kontaktovat a my vás budeme informovat o tom, jaké osobní údaje jsme shromáždili a zpracovali a o úče- lech, pro které jsou takové údaje využívány.
Právo na opravu
Máte právo na to, aby byly nesprávné, neúplné, neaktuální nebo nepotřebné osobní údaje, které o vás ucho- váváme, opraveny nebo doplněny poté, co nás kontaktujete. V některých případech, kdy používáme oficiální údaje, vás můžeme požádat, abyste se obrátili přímo na příslušný orgán s žádostí o opravu vašich údajů tak, aby se zajistilo provedení opravy řádným oficiálním způsobem, který je pro takové registry nezbytný.
Právo na smazání
Můžete nás požádat o vymazání vašich osobních údajů z našich systémů. Vyhovíme této žádosti, pokud nebu- deme mít oprávněný důvod pro zachování těchto údajů.
Právo na námitku
Můžete vznést námitku proti určitému použití vašich údajů, pokud byly takové údaje zpracovány pro jiné účely, než je nezbytné pro výkon našich služeb nebo pro dodržení zákonných povinností. Rovněž můžete vznést ná- mitku proti jakémukoliv dalšímu zpracovávání vašich osobních údajů i po předchozím souhlasu, resp. váš dříve udělený souhlas můžete kdykoliv odvolat. Pokud vznesete námitku proti dalšímu zpracování osobních údajů, může to mít za následek zúžení možností využití našich služeb.
Máte právo nám zakázat používání vašich osobních údajů pro účely přímého marketingu, včetně profilování, pokud se týká tohoto přímého marketingu.
Právo na omezení zpracování
Můžete nás požádat o omezení zpracovávání určitých osobních údajů. Může to však vést k zúžení možností využití našich webových stránek a služeb.
Právo na přenositelnost údajů
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a běžně používaném formátu. Upo- zorňujeme, že se to týká pouze údajů, které jste nám osobně poskytli napřímo, a my je zpracováváme buďto se souhlasem nebo za účelem plnění smlouvy.
Jak užít tato práva
Tato práva mohou být užita předně prostřednictvím internetového formuláře či osobně na adrese sídla společnosti D&B CZ. Jak bylo uvedeno výše, požadavky je možné uplatnit vůči kterémukoliv ze spolusprávců, přičemž pro urychlení a maximální zefektivnění vyřízení požadavku doporučujeme obrátit se přímo na společ- nost D&B CZ. Požadavky, které nevyžadují dodatečné ověření osoby uplatňující svá práva, je možné vypořádat se společnosti D&B CZ také zasláním dopisu, prostřednictvím e-mailu, či telefonicky prostřednictvím kontaktů uvedených níže. Pokud uznáme za vhodné z hlediska ochrany soukromí, můžeme vás požádat o poskytnutí dalších informací potřebných k ověření vaší totožnosti. Můžeme také zamítnout žádosti, které se nepřiměře- ně opakují nebo jsou zjevně neopodstatněné. V případě, že se domníváte, že je naše zpracovávání osobních údajů v rozporu s příslušnými zákony o ochraně osobních údajů, můžete podat stížnost u Úřadu pro ochranu osobních údajů (xxx.xxxx.xx).
Máte právo požadovat kopii informací, které o vás máme. Pokud byste chtěli kopii některých nebo všech vašich osobních informací, zašlete nám e-mail nebo dopis na následující adresy:
▪ Korespondenční adresa Dun & Bradstreet Czech Republic, a.s.
Siemensova 2717/4 155 00 Praha
Právo podat stížnost u Úřadu pro ochranu osobních údajů
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (xxx.xxxx.xx), pokud nejste spokojeni se způsobem, jakým s vašimi údaji nakládáme.
Změny v našich informacích o ochraně osobních údajů
Informace o ochraně osobních údajů podrobujeme pravidelnému přezkoumávání a jakékoli aktualizace zveřejňujeme na této webové stránce. Tato pravidla ochrany osobních údajů byla naposledy aktualizována
11. března 2022.
Jak nás můžete kontaktovat
Pokud máte jakékoliv dotazy týkající se našich informací o ochraně osobních údajů nebo informací, které o vás uchováváme, kontaktujte nás na kterémkoliv z následujících kontaktů:
▪ Telefon: x000 000 000 000
▪ Webový formulář: xxxxx://xxx.xxx.xxx/xx-xx/xxxxxxx/xxxx
▪ Korespondenční adresa: Dun & Bradstreet Czech Republic, a.s.
Siemensova 2717/4 155 00 Praha
Pro co nejrychlejší vyřešení vašeho požadavku, prosíme o využití výše uvedeného webového formuláře. Stejně tak využití výše uvedeného webového formuláře může umožnit přesnější zařazení vašeho požadavku, což může souviset i s vypořádáním vašeho požadavku včas a v očekáváné kvalitě.
Pověřenec pro ochranu osobních údajů společnosti D&B CZ je dostupný prostřednictvím následujících kon- taktních údajů anebo prostřednictvím kontaktování zákaznického centra správce:
▪ Telefon: x000 000 000 000
▪ Korespondenční adresa: Dun & Bradstreet Czech Republic, a.s.
Siemensova 2717/4 155 00 Praha
zasílejte v uzavřené obálce označené
„k rukám pověřence pro ochranu osobních údajů“