Zásady ochrany osobních údajů

1. Kdo je správcem osobních údajů

Správcem osobních údajů ve smyslu Nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") a zákona č. 110/2019 Sb., o zpracování osobních údajů, je Test firma s.r.o., adasek@lawzero.sk.

V otázkách ochrany osobních údajů nás můžete kontaktovat na e-mailové adrese adasek@lawzero.sk.

2. Osobní údaje Uživatele (vlastní účet)

V souvislosti s vytvořením a provozem účtu zpracováváme: e-mailovou adresu, heslo (uložené pouze jako nevratný hash), jazykové nastavení, a pokud je Uživatel dobrovolně doplní v sekci Můj účet — obchodní jméno, IČO a adresu své společnosti pro účely fakturace. Při komunikaci ohledně změny nebo zrušení balíčku zpracováváme i obsah této komunikace.

Právním základem je plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR — poskytování služby, ke které se Uživatel zaregistroval) a čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností při vystavování účetních dokladů u placených balíčků).

3. Osobní údaje třetích osob z veřejných rejstříků

Když Uživatel zadá IČO nebo název společnosti k ověření nebo sledování, služba z veřejně přístupných rejstříků zobrazuje i jméno a funkci statutárního orgánu (např. jednatele) a jméno společníků ověřované společnosti — tedy osobní údaje fyzických osob, které nejsou uživateli této služby.

Tyto údaje pochází výhradně z veřejných rejstříků (Veřejný rejstřík ČR), kde jsou ze zákona zveřejněny v souvislosti s výkonem funkce statutárního orgánu nebo účastí v obchodní společnosti. Záměrně nezobrazujeme ani neuchováváme datum narození ani přesnou adresu trvalého pobytu těchto osob, ačkoliv by mohly být ve zdrojovém rejstříku dostupné — zpracováváme pouze jméno a funkci, což je minimum potřebné pro účel ověření důvěryhodnosti obchodního partnera.

Právním základem zpracování je oprávněný zájem Provozovatele a jeho Uživatelů (čl. 6 odst. 1 písm. f) GDPR), kterým je umožnění předběžné due diligence obchodního partnera před uzavřením nebo v průběhu obchodního vztahu — jde o běžnou a v obchodním styku očekávanou formu zpracování veřejně dostupných rejstříkových údajů. Subjekt údajů (statutár/společník) má právo vznést námitku proti tomuto zpracování postupem podle bodu 8.

4. Cookies a analytika

K přihlášení a udržení relace používáme jeden technicky nezbytný soubor cookie (relaci přihlášení), který je nutný pro fungování účtu a nevyžaduje souhlas podle zákona o elektronických komunikacích.

K měření základní návštěvnosti používáme Vercel Analytics — nástroj, který funguje bez trvalých identifikačních souborů cookie a zpracovává pouze anonymizované agregované údaje o návštěvnosti stránek.

5. Příjemci údajů a zpracovatelé

K provozu služby využíváme tyto zpracovatele, kteří zpracovávají údaje naším jménem na základě smlouvy o zpracování osobních údajů: Vercel Inc. (hosting a doručování aplikace), Neon Inc. (databázové úložiště), Resend (doručování e-mailových upozornění a transakčních e-mailů). Tito poskytovatelé mohou údaje zpracovávat i na serverech mimo Evropský hospodářský prostor; v takovém případě je přenos zajištěn standardními smluvními doložkami EU nebo jiným přiměřeným mechanismem podle čl. 46 GDPR.

Osobní údaje neprodáváme ani neposkytujeme třetím stranám k marketingovým účelům.

6. Doba uchovávání

Údaje účtu uchováváme po dobu jeho existence a dále po dobu vyžadovanou právními předpisy (např. účetní doklady 10 let). Při zrušení účtu údaje vymažeme nebo anonymizujeme do 30 dnů, nevyžaduje-li jejich další uchovávání zvláštní předpis.

Údaje o sledovaných společnostech (včetně údajů statutárů z veřejných rejstříků podle bodu 3) uchováváme po dobu, kdy Uživatel danou společnost sleduje; po zrušení sledování nebo zrušení účtu je vymažeme do 30 dnů.

7. Zabezpečení

Přístup k údajům je omezen pouze na osoby, které je potřebují k plnění svých pracovních úkolů, hesla jsou uložena pouze jako nevratný hash a komunikace se službou probíhá šifrovaně (HTTPS).

8. Práva subjektu údajů

V souvislosti se zpracováním vašich osobních údajů máte právo na přístup k údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost údajů, jakož i právo vznést námitku proti zpracování založenému na oprávněném zájmu (včetně zpracování podle bodu 3, jste-li statutárem nebo společníkem ověřované společnosti). Je-li zpracování založeno na souhlasu, můžete jej kdykoli odvolat.

Svá práva můžete uplatnit na adasek@lawzero.sk. Domníváte-li se, že zpracování vašich údajů je v rozporu s GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat, zejména v souvislosti se změnou právních předpisů nebo rozsahu služby. Aktuální znění je vždy dostupné na této stránce. Poslední aktualizace: 22. 8. 2026.