Zásady spracúvania verejných registrov
Ako Entyrix získava, spája a ďalej zverejňuje údaje výlučne z verejných obchodných registrov v EÚ. Celkové zásady ochrany osobných údajov služby nájdete na stránke Ochrana osobných údajov.
1. Zdroje údajov
Spracúvame údaje výlučne z týchto verejných obchodných registrov a ich oprávnených sprostredkovateľov:
| Krajina | Register | Zákonný základ |
|---|---|---|
| 🇸🇰 SK | RPO, RPVS, ORSR | § 27 Obchodného zákonníka (513/1991), zákon 315/2016 Z. z. (RPVS), zákon 455/1991 Z. z. § 66a (Živnostenský register) |
| 🇨🇿 CZ | ARES, OR (Justice.cz), ISIR | zákon 304/2013 Sb. (Veřejné rejstříky), 455/1991 Sb. (Živnostenský zákon) |
| 🇫🇷 FR | SIRENE / RNE (Insee + INPI) | Code de commerce L123-1, Licence Ouverte Étalab |
| 🇬🇧 GB | Companies House | Companies Act 2006 ss. 1064-1093, FOI Act 2000 |
| 🇩🇪 DE | Bundesanzeiger / Handelsregister | HGB § 9, FamFG § 387, Bundesanzeiger Verordnung |
| 🇦🇹 AT | Firmenbuch (BMJ) | FBG § 32-39, FBDV (Firmenbuchdatenbankverordnung) |
| 🇮🇪 IE | CRO (Companies Registration Office) | Companies Act 2014 Part 2 |
| 🇳🇴 NO | Brønnøysund Register Centre | Enhetsregisterloven § 22, Foretaksregisterloven § 8-1 |
| 🇫🇮 FI | PRH (Patentti- ja rekisterihallitus) | Yritys- ja yhteisötietolaki 244/2001 § 16 |
| 🇱🇹 LT | JAR (Registrų centras), LSD EVRK | Občiansky zákonník Litvy 2.66, licencie otvorených dát litovského štatistického úradu |
| 🇱🇻 LV | UR (Uzņēmumu reģistrs) | Komerclikuma § 4, atvērto datu licence CC-BY 4.0 |
| 🇪🇪 EE | Äriregister (RIK) | Äriseadustik § 28-32, estónske otvorené dáta |
| 🇸🇮 SI | AJPES, FURS Seznam davčnih zavezancev | Zakon o sodnem registru, Zakon o davčnem postopku |
| 🇭🇷 HR | Sudski registar (FINA) | Zakon o sudskom registru NN 1/95 |
| 🇺🇦 UA | EDR (ministerstvo spravodlivosti) | Закон № 755-IV (Про державну реєстрацію юридичних осіб), otvorené dáta data.gov.ua, CC-BY 4.0 |
Úplný prehľad licencií a frekvencie aktualizácií je na stránke Zdroje dát. Celoeurópske vrstvy: GLEIF (LEI), sankčné zoznamy (EÚ/OFAC/OSN/UK), ICIJ Offshore Leaks, EUIPO, EBA EUCLID, EIOPA, ESMA, CORDIS, TED.
2. Právny základ
Spracúvanie prebieha na základe oprávneného záujmu prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR). Naše testy proporcionality pokrývajú štyri zdokumentované účely: preverovanie zákazníkov a obchodných partnerov (KYC/KYB), úverové a obchodné informácie, vyhľadávanie obchodných príležitostí (iba identifikácia firiem, žiadne kontaktné údaje fyzických osôb) a akademický a novinársky výskum.
Spracúvanie sa opiera o výnimku pre zákonom verejné registre v každej krajine, ktorú pokrývame (pozrite tabuľku v časti 1). Tieto registre sú zo zákona verejné a ich obsah sa smie ďalej používať podľa príslušných licencií otvorených dát a podmienok opätovného použitia. „Verejné“ však automaticky neznamená „použiteľné na čokoľvek“: uplatňujeme minimalizáciu údajov, obmedzenie účelu a transparentnosť, ako to predpokladá odôvodnenie 154 GDPR.
3. Prečo neinformujeme každú dotknutú osobu jednotlivo (čl. 14 ods. 5 písm. b) GDPR)
Entyrix spája údaje o približne 34,6 miliónoch spoločností a niekoľkých miliónoch štatutárov, konečných užívateľov výhod a živnostníkov. Kontaktovať každú dotknutú osobu jednotlivo podľa čl. 14 ods. 1 až 4 GDPR by bolo neprimerané úsilie podľa čl. 14 ods. 5 písm. b) GDPR, najmä preto, že:
- Nemáme kontaktné údaje fyzických osôb. Naša databáza zámerne neobsahuje e-maily ani telefónne čísla fyzických osôb (štatutárov, konečných užívateľov výhod, živnostníkov). V tom je rozhodujúci rozdiel oproti poľskému prípadu Bisnode (pokuta 943 000 PLN, približne 220 000 EUR, od poľského dozorného úradu UODO), kde prevádzkovateľ také kontaktné údaje mal.
- Zdrojové registre sú zo zákona verejné a dotknuté osoby sa o tom dozvedeli pri zápise do registra (§ 27 Obchodného zákonníka a jeho obdoby v iných krajinách).
- Náhradné opatrenia podľa čl. 14 ods. 5 písm. b) GDPR sú zavedené: verejná informácia (táto stránka a zásady ochrany osobných údajov), formulár na žiadosti dotknutých osôb, záznam o každom prístupe a technické ochranné opatrenia.
Podrobné posúdenie primeranosti je interný dokument, na požiadanie ho sprístupníme.
4. Konkrétne technické ochranné opatrenia
- Živnostníci sú vyradení z verejného našepkávača.
/public/autocompletebez API kľúča nevracia záznamy fyzických osôb podnikateľov; tie sú dostupné iba cez API s prihlásením a len na účely uvedené v podmienkach používania. - Kreditné hodnotenie len pri overených právnických osobách. Na verejnej časti bez prihlásenia sa kreditné hodnotenie zobrazuje iba pri potvrdených právnických osobách (
entity_type='legal_entity'). Pri fyzických osobách ostáva skryté (opatrenie po rozsudku SDEÚ C-634/21 SCHUFA). - Dátum narodenia konečných užívateľov výhod je skrátený na rok. Celý dátum narodenia nie je dostupný v žiadnom verejnom ani prihlásenom API endpointe.
- Daňoví dlžníci sú dostupní iba cez vyhľadanie konkrétnej firmy. Každé čítanie tabuľky dlžníkov je viazané na
WHERE company_id = <id firmy>: neexistuje endpoint, ktorý by dlžníkov vypisoval, prehľadával alebo radil. Záznam, ktorý sa nepodarilo spárovať s firmou v našej databáze (viac než polovica), tak nie je dosiahnuteľný žiadnou cestou. Ak spárovaná firma patrí fyzickej osobe, platí navyše ochrana fyzických osôb: jej profil vracia410 Gonea záznam je vylúčený z vyhľadávania. - Exekúcie fyzických osôb z registra exekúcií sú označené
internal_use_only=TRUE. Každé čítanie filtrujeinternal_use_only = FALSE, takže sa nedostanú do verejného API ani na profil firmy. (Tento príznak sa týka exekúcií, nie daňových dlžníkov; tých chráni mechanizmus vyššie.) - Záznam o každom prístupe (
gdpr.access_log) na trasách, ktoré vracajú osobné údaje, vrátane vyhľadávaní, ktoré vracajú viac subjektov naraz. Slúži záznamom o spracovateľských činnostiach (čl. 30) a dohľadateľnosti (čl. 32 ods. 1 písm. d) GDPR). - Obmedzenie počtu požiadaviek na API kľúč podľa plánu (Free 1 000 požiadaviek mesačne a 120 za minútu), bez kľúča ~600 požiadaviek za minútu na IP; podmienky zakazujú hromadné sťahovanie a technické opatrenia bránia hromadnému vyťažovaniu.
- Hašovanie IP adries: surové IP adresy nikdy neukladáme; SHA-256 so soľou, ktorá sa mení každý deň.
5. Práva dotknutých osôb
Hoci sú zdrojové registre verejné, ako dotknutá osoba máte voči Entyrix tieto práva:
- Právo na prístup (čl. 15 GDPR): môžete požiadať o kópiu údajov, ktoré o vás spracúvame.
- Právo na opravu (čl. 16 GDPR): ak sú údaje nesprávne, opravíme ich do 30 dní. Prvotná oprava musí prebehnúť v zdrojovom registri; my ju prevezmeme do 7 dní od najbližšej aktualizácie.
- Právo na vymazanie (čl. 17 GDPR): vymazanie je obmedzené, lebo našu kópiu musíme udržať v súlade s verejným registrom. Vymažeme, keď zdrojový register záznam odstránil, ALEBO zanikol právny dôvod spracúvania, ALEBO vaša námietka prevažuje nad oprávneným záujmom.
- Právo namietať (čl. 21 GDPR): môžete namietať proti spracúvaniu na základe oprávneného záujmu. Posúdime, či vaša konkrétna situácia mení rovnováhu záujmov.
- Právo na obmedzenie spracúvania (čl. 18 GDPR): počas posudzovania námietky.
- Sťažnosť na dozorný orgán: máte právo podať sťažnosť na Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
6. Ako podať žiadosť
Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás:
- E-mail: [email protected] (predmet:
DSAR Public Records) - Formulár žiadosti: zásady ochrany osobných údajov, žiadosti
- Ochrana údajov: [email protected] (zodpovedná osoba nie je určená; adresa je schránka na žiadosti vrátane námietky voči kreditnému hodnoteniu podľa čl. 22 ods. 3 GDPR, nárokov na ochranu osobnosti a opráv nesprávnych údajov)
- Nahlásenie nezákonného alebo nesprávneho obsahu podľa čl. 16 DSA (širšie: autorské práva, sankcie a ďalšie typy): stránka na nahlásenie, [email protected]
Odpovieme do 30 kalendárnych dní (čl. 12 ods. 3 GDPR). Pri zložitých alebo početných žiadostiach môžeme lehotu predĺžiť o ďalšie 2 mesiace a dáme vám to vedieť.
Pred sprístupnením údajov potrebujeme overiť vašu totožnosť (meno a rodné číslo alebo IČO a jeden ďalší identifikačný údaj), ako to umožňuje čl. 12 ods. 6 GDPR.
7. Kontaktné údaje prevádzkovateľa
Prevádzkovateľ: Inger s.r.o., IČO 50178831, sídlo: Azalková 6524/10, 974 01 Banská Bystrica, Slovenská republika (údaje o prevádzkovateľovi).
E-mail: [email protected]
Zodpovedná osoba: nie je určená (čl. 37 GDPR: Entyrix nespĺňa podmienky povinného určenia; posudzuje sa to pri úplnom posúdení vplyvu na ochranu údajov).