Zásady zpracování osobních údajů

01Kdo je správce

Správcem vašich osobních údajů je Kryštof Marek, fyzická osoba podnikající podle živnostenského zákona, IČO 210 78 815, se sídlem Tusarova 1216/53, Holešovice, 170 00 Praha 7.

Ve všem, co se ochrany údajů týká, se obracejte přímo na krystof.marek@vykupfaktur.cz nebo +420 607 081 184. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to čl. 37 GDPR neukládá.

02Nestojíme na vašem souhlasu

Osobní údaje zpracováváme proto, že je potřebujeme k posouzení a odkupu pohledávky, a proto, že nám to v části případů přikazuje zákon. Nic z toho nestojí na souhlasu, takže ho po vás nechceme a nemůžete ho ani odvolat. Zaškrtávací pole v našem formuláři jen potvrzuje, že jste si tyto zásady přečetli; nejedná se o souhlas se zpracováním.

Tím se zároveň nic neztrácí: práva popsaná v bodu 09 máte bez ohledu na to, na jakém právním titulu zpracování stojí.

03Čích údajů se zásady týkají

• 01Těch, kdo nám nabídnou pohledávku k odkupu, a fyzických osob, které za ně jednají
• 02Dlužníků a dalších osob uvedených v podkladech, které nám k pohledávce pošlete
• 03Návštěvníků tohoto webu

04Co zpracováváme a proč

Poptávka přes formulář nebo e-mail

Jméno nebo obchodní firmu, e-mail, telefon, nominální hodnotu pohledávky, preferovanou variantu výkupu, popis pohledávky a přílohy, které připojíte – typicky fakturu, objednávku nebo smlouvu, dodací list či předávací protokol a dosavadní komunikaci s dlužníkem. Potřebujeme je k tomu, abychom pohledávku posoudili a poslali vám nabídku. Právním titulem je čl. 6 odst. 1 písm. b) GDPR, tedy opatření přijatá před uzavřením smlouvy na vaši žádost.

Uzavření a plnění smlouvy o postoupení pohledávky

Údaje uvedené ve smlouvě, číslo bankovního účtu pro výplatu kupní ceny a kompletní dokumentaci k pohledávce. Právním titulem je čl. 6 odst. 1 písm. b) GDPR, tedy plnění smlouvy.

Zákonná identifikace podle předpisů proti praní peněz

Výkup a obchod s pohledávkami je podle § 2 odst. 1 písm. b) bodu 9 zákona č. 253/2008 Sb. činností finanční instituce, takže jsme povinnou osobou dle téhož paragrafu. Před uzavřením smlouvy proto musíme zjistit a zaznamenat identifikační údaje v rozsahu § 5 téhož zákona: u fyzické osoby jméno a příjmení, rodné číslo nebo datum narození a pohlaví, místo narození, adresu pobytu, státní občanství a druh, číslo, vydavatele a platnost průkazu totožnosti; u právnické osoby název, sídlo, IČO a tytéž údaje o fyzické osobě, která za ni jedná. Z předloženého dokladu si smíme pořídit kopii a zjišťujeme mj. také, zda nejde o politicky exponovanou osobu nebo osobu na sankčním seznamu. Právním titulem je čl. 6 odst. 1 písm. c) GDPR, tedy plnění právní povinnosti. Bez těchto údajů s vámi smlouvu uzavřít nesmíme.

Účetnictví a daně

Fakturační a platební údaje v rozsahu, který na doklady patří. Právním titulem je čl. 6 odst. 1 písm. c) GDPR.

Uplatnění nabyté pohledávky

Po odkupu se pohledávka stává naší a my ji uplatňujeme vůči dlužníkovi – mimosoudně, případně soudně, v exekuci nebo v insolvenci. Právním titulem je čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem na určení, výkonu a obhajobě právních nároků.

Provoz a ochrana webu

Formulář chrání proti robotům služba Cloudflare Turnstile. Ta vyhodnocuje IP adresu, hlavičku prohlížeče a další technické znaky vašeho připojení. Nesledujeme tím návštěvníky a nespojujeme to s ničí totožností. Právním titulem je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem na tom, aby formulář nezahltili roboti.

Web nepoužívá žádné analytické, statistické ani marketingové nástroje, neměří návštěvnost a nenačítá nic z cizích serverů. Jediné cookies, které se tu mohou objevit, nastavuje Turnstile kvůli rozpoznání robotů. Jsou nezbytné pro službu, kterou jste si vyžádali, a proto nevyžadují souhlas. Z téhož důvodu na webu nenajdete cookie lištu.

05Údaje dlužníka a dalších osob z podkladů

Podklady k pohledávce skoro vždy obsahují údaje o někom dalším – nejčastěji o dlužníkovi, je-li fyzickou osobou nebo OSVČ, a o lidech, kteří za obě strany jednali. Tyto údaje nedostáváme od nich, ale od vás, a zpracováváme je v rozsahu, v jakém v podkladech jsou: identifikační a kontaktní údaje, údaje o vzniku, výši a splatnosti pohledávky a o dosavadní komunikaci.

Děláme to na základě čl. 6 odst. 1 písm. f) GDPR – našeho oprávněného zájmu pohledávku posoudit a po jejím nabytí uplatnit. Zvláštní kategorie údajů podle čl. 9 GDPR, tedy například údaje o zdravotním stavu, nepotřebujeme a nechceme.

Dlužníka o zpracování informujeme podle čl. 14 GDPR, nejpozději při prvním kontaktu s ním. Stejně jako kdokoli jiný, jehož údaje zpracováváme z oprávněného zájmu, má právo vznést proti zpracování námitku podle čl. 21 GDPR.

06Jak dlouho údaje držíme

• 6 měsícůPoptávka, ze které nevznikla smlouva – počítáno od poslední komunikace k dané pohledávce
• 4 rokySmlouva a podklady k odkoupené pohledávce – od jejího vypořádání. Promlčecí lhůta je podle § 629 odst. 1 občanského zákoníku tříletá, rok navíc držíme jako rezervu pro případný spor
• 5 letÚčetní doklady – od konce účetního období, kterého se týkají, podle § 31 odst. 2 písm. b) zákona č. 563/1991 Sb.
• 10 letIdentifikační údaje a doklady podle předpisů proti praní peněz – od uskutečnění obchodu nebo ukončení obchodního vztahu, podle § 16 zákona č. 253/2008 Sb.

Po uplynutí lhůty údaje mažeme a doklady ničíme. Pokud tutéž informaci držíme z více důvodů zároveň, rozhoduje ta nejdelší z lhůt.

07Komu se údaje dostanou

Osobní údaje neprodáváme a nikomu je nepředáváme pro marketingové účely. Dostanou se jen k těm, kdo je potřebují k tomu, abychom mohli fungovat:

• 01Cloudflare, Inc. – hosting webu a ochrana formuláře proti robotům
• 02Plus Five Five, Inc. (služba Resend) – technické doručení zprávy z formuláře do naší e-mailové schránky
• 03Poskytovatel naší e-mailové schránky, do níž poptávky chodí
• 04Účetní, případně daňový poradce
• 05Advokát, soud, soudní exekutor nebo insolvenční správce, pokud pohledávku uplatňujeme
• 06Finanční analytický úřad a jiné orgány veřejné moci, ukládá-li nám to zákon

Se zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Cloudflare i Resend zpracovávají údaje také mimo Evropskou unii; přenos se opírá o rozhodnutí Evropské komise o odpovídající úrovni ochrany v rámci EU-U.S. Data Privacy Framework, k němuž jsou oba certifikováni, případně o standardní smluvní doložky.

08Jak jsou údaje zabezpečené

Web i formulář běží výhradně přes šifrované spojení. Odeslaná data se nikde na webu neukládají – putují rovnou do naší e-mailové schránky, která je chráněná dvoufázovým ověřením. Přístupové klíče ke službám jsou uložené v proměnných prostředí na straně serveru, nikdy ne ve stránce. K údajům má přístup jen správce; kdokoli další je vidí jen v rozsahu uvedeném v bodu 07.

09Vaše práva

Vůči nám máte právo na přístup ke svým údajům (čl. 15 GDPR), na jejich opravu (čl. 16), na výmaz (čl. 17), na omezení zpracování (čl. 18), na přenositelnost (čl. 20) a právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21). Uplatníte je na kontaktech z bodu 01 a odpovíme vám nejpozději do měsíce.

Právo na výmaz se neuplatní tam, kde nám uchování ukládá zákon – tedy u identifikačních údajů podle předpisů proti praní peněz a u účetních dokladů – ani tam, kde údaje potřebujeme k určení, výkonu nebo obhajobě právních nároků. V takovém případě vám vysvětlíme proč a údaje dál nepoužijeme k ničemu jinému.

Automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR neprovádíme. Cenu pohledávky určuje vždy člověk.

Pokud s naším postupem nebudete spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Budeme ale rádi, když nám dáte příležitost to vyřešit napřímo.

10Změny těchto zásad

Zásady můžeme změnit, pokud se změní způsob, jakým pracujeme, nebo právní úprava. Aktuální znění najdete vždy na této adrese a datum účinnosti je uvedené hned pod nadpisem stránky. O podstatné změně dáme vědět těm, s nimiž máme živý smluvní vztah.

← Zpět na hlavní stránku