Právní informace / GDPR
Informace o zpracování osobních údajů
Informace podle čl. 13 a 14 nařízení (EU) 2016/679 (GDPR). Poslední aktualizace: 13. 10. 2026.
1. Správce osobních údajů
Bekzhan Ramazanov, fyzická osoba podnikající, IČO: 17136245
Sídlo: Dačického 1226/10, 140 00 Praha 4 – Nusle
Zapsán v živnostenském rejstříku vedeném Úřadem městské části Praha 2 od 12. 5. 2022.
Kontakt pro uplatnění práv a dotazy ke zpracování: kontakt@ramazanov.cz.
2. Povaha služby a zásada minimalizace
Služba kontro.cz automatizovaně získává údaje z veřejně přístupných registrů a sestavuje informativní přehled o prověřovaném ekonomickém subjektu. Používání veřejné beta verze nevyžaduje registraci uživatelského účtu.
Provozovatel nevede v aplikační databázi trvalé uživatelské profily ani historii jednotlivých vyhledávání, pokud to odpovídá aktuálnímu technickému nastavení služby. To neznamená, že nedochází k žádnému zpracování osobních údajů: údaje se zpracovávají při požadavku, v odpovědi, v ověřovacím tokenu a případně v technických záznamech infrastruktury.
3. Kategorie údajů, účely a právní základy
| Kategorie | Účel | Právní základ |
|---|---|---|
| Veřejné rejstříkové údaje o podnikatelích a fyzických osobách (např. jméno, funkce, údaje o podnikání, případně datum narození uvedené v registru) | Vyhledání a zobrazení informace o subjektu, předběžná kontrola obchodních rizik | Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem na poskytování rejstříkové informační služby |
| IČO vložené do formuláře, čas kontroly, výsledek dotazu | Vyřízení požadavku a vytvoření reportu | Čl. 6 odst. 1 písm. f) GDPR; pokud je uzavřen smluvní vztah s fyzickou osobou, v příslušném rozsahu také čl. 6 odst. 1 písm. b) |
| IP adresa, požadavky na server, technická metadata, chybové a bezpečnostní záznamy | Bezpečnost, dostupnost, prevence zneužití a řešení chyb | Čl. 6 odst. 1 písm. f) GDPR |
| Ověřovací token, ID kontroly, čas vytvoření a podepsané údaje výsledku | Ověření integrity serverem vydaného výsledku | Čl. 6 odst. 1 písm. f) GDPR |
| Údaje obsažené v e-mailové komunikaci | Vyřízení dotazu, žádosti nebo stížnosti | Čl. 6 odst. 1 písm. f), případně písm. c) GDPR |
Oprávněným zájmem je zejména zpřístupnění údajů o obchodních subjektech, zlepšení ověřování obchodních partnerů, zabezpečení služby a kontrola neporušenosti výstupu. Subjekt údajů může proti zpracování založenému na oprávněném zájmu vznést námitku podle čl. 21 GDPR.
4. Zdroje údajů a jejich předávání
Údaje o prověřovaných subjektech pocházejí zejména z informačního systému ARES, veřejných rejstříkových údajů, Registru plátců DPH (Finanční správa ČR / ADISREG) z přímého dotazu do insolvenčního rejstříku (ISIR_CUZK_WS2) podle IČO a z veřejného seznamu držitelů datových schránek (SDS / ISDS, Digitální a informační agentura). Případné související indicie z ARES VR jsou uváděny odděleně. Při nedostupnosti některého zdroje nelze z absence výsledku vyvozovat, že záznam neexistuje.
U datových schránek se podle IČO zjišťují pouze údaje zveřejněné ve veřejném seznamu SDS (zejména identifikátor schránky, název držitele, typ a informace o příjmu poštovních datových zpráv). U fyzických osob a podnikajících fyzických osob závisí zveřejnění na žádosti držitele podle § 14b odst. 2 zákona č. 300/2008 Sb.; nenalezení schránky ve veřejném seznamu proto není důkazem, že schránka neexistuje. Oficiální veřejný seznam.
V rámci zpracování požadavku se identifikátor subjektu odesílá příslušnému veřejnému rozhraní. Vygenerovaný výsledek se zobrazí uživateli a uživatel si jej může uložit či dále sdílet. Provozovatel neodpovídá za následné samostatné zpracování údajů uživatelem.
Veřejná dostupnost údajů sama o sobě neznamená, že se na ně GDPR nevztahuje. Údaje, které provozovatel nezískává přímo od subjektu údajů, podléhají rovněž pravidlům informační povinnosti podle čl. 14 GDPR, včetně zákonných výjimek, jsou-li splněny jejich podmínky.
5. Hosting, příjemci a předání mimo EHP
Provoz webu a serverových funkcí využívá infrastrukturu Vercel. V souvislosti s poskytováním hostingu může Vercel a jeho smluvní poskytovatelé zpracovávat technické provozní údaje a v nezbytném rozsahu údaje obsažené ve zpracovávaných požadavcích. Příjemci mohou být rovněž poskytovatelé nezbytných IT a komunikačních služeb.
V závislosti na nastavení služby a umístění infrastruktury může docházet ke zpracování nebo předání údajů mimo Evropský hospodářský prostor, zejména do USA. V takovém případě je nutné uplatnit příslušný mechanismus ochrany podle kapitoly V GDPR (např. rozhodnutí o odpovídající ochraně, je-li použitelné, nebo standardní smluvní doložky podle čl. 46). Podrobnosti o podmínkách společnosti Vercel jsou uvedeny v jejích podmínkách zpracování údajů.
6. Doba uchování a ověřovací tokeny
Údaje načtené pro jednotlivou kontrolu jsou primárně zpracovány za účelem okamžité odpovědi. Pokud není zapnuto další ukládání, neuchovává aplikace samostatný dlouhodobý archiv výsledků. Doba uchování technických a bezpečnostních záznamů závisí na nastavení hostingu a souvisejících služeb. Údaje v korespondenci jsou uchovávány jen po dobu nezbytnou k vyřízení komunikace a případné obraně právních nároků.
Ověřovací token je serverem podepsaný záznam o výsledku kontroly a jejím čase. Může obsahovat údaje z veřejných registrů, včetně osobních údajů; není proto vhodné jej bez uvážení veřejně šířit. Kryptografická kontrola ověřuje, že vydaný záznam nebyl změněn, nikoli nezávisle správnost údajů veřejného registru nebo právní účinky elektronického časového razítka.
Pokud uživatel token uloží, může jej uchovávat mimo infrastrukturu provozovatele. Samotný identifikátor kontroly bez tokenu nemusí umožňovat její pozdější obnovu.
7. Cookies a obdobné technologie
Veřejná beta verze není zamýšlena k používání reklamních nebo marketingových cookies či sledovacích pixelů. Nezbytné technické prostředky, pokud jsou použity, slouží k bezpečnému fungování webu. Pro jejich použití se za podmínek § 89 odst. 3 zákona č. 127/2005 Sb. nevyžaduje souhlas; případné zpracování osobních údajů však nadále podléhá GDPR.
Pokud budou v budoucnu zavedeny analytické nebo jiné nepovinné technologie vyžadující souhlas, bude před jejich aktivací upraven způsob informování a získávání souhlasu.
8. Práva subjektů údajů
Za podmínek stanovených GDPR můžete požadovat přístup k údajům (čl. 15), jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), případně přenositelnost (čl. 20), a vznést námitku (čl. 21). V příslušných případech se uplatní i pravidla o automatizovaném individuálním rozhodování (čl. 22). Ne všechna práva se uplatní v každé situaci.
Žádosti lze zasílat správci na kontakt@ramazanov.cz. Správce žádost posoudí a odpoví ve lhůtách podle čl. 12 GDPR, zpravidla do jednoho měsíce. Pokud se žádost týká nesprávného záznamu ve zdrojovém státním registru, může být nutné požádat také příslušného správce registru; tím však není dotčena odpovědnost provozovatele za jeho vlastní zpracování.
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, podle čl. 77 GDPR.
9. Automatizované vyhodnocování
Služba používá pravidla pro předběžné označení rizikových skutečností (například zápis o insolvenci nebo shodu adresy s interním orientačním seznamem). Výstup je informativní, nenahrazuje rozhodnutí odborníka a sám o sobě nezakládá právní účinky vůči prověřované osobě. Služba není určena k vydávání rozhodnutí s právními či obdobně významnými účinky ve smyslu čl. 22 GDPR.
10. Právní rámec
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) – zejména čl. 5, 6, 12–14, 15–22, 25, 28, 32, 44–46 a 77.
- Zákon č. 110/2019 Sb., o zpracování osobních údajů – česká adaptační právní úprava.
- Zákon č. 127/2005 Sb., o elektronických komunikacích – zejména § 89 odst. 3 (ukládání informací do koncových zařízení).
Seznam shrnuje hlavní předpisy k ochraně osobních údajů vztahující se k popsanému provozu. Další povinnosti mohou vyplývat z konkrétní konfigurace hostingu, použitých služeb a případných budoucích placených funkcí.