Osobní údaje zpracováváme v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnými vnitrostátními předpisy o ochraně osobních údajů. Tento dokument je sestaven tak, aby byl srozumitelný a transparentní.
Informace pro monitorované fyzické osoby
Tato sekce je určena fyzickým osobám, jejichž osobní údaje může corween zpracovávat, i když naši službu nepoužívají.
V corween se můžete objevit i bez účtu v corween. Může k tomu dojít, pokud jste spojeni se sledovanou firmou nebo pokud vás zákazník vybral na monitoring nebo screening z legitimního obchodního, compliance, due diligence nebo risk management účelu.
Můžeme zpracovávat identifikační údaje, jako je vaše jméno, datum narození nebo jiné identifikátory, spolu s informacemi z veřejných rejstříků, sankčních seznamů, watchlistů a dalších podporovaných zdrojů, včetně potenciálních shod a hlášených změn.
Tyto údaje mohou poskytnout naši zákazníci, pocházet z oficiálních nebo veřejně dostupných zdrojů nebo vzniknout automatizovaným matchingem a monitorovacími procesy v rámci naší služby.
Tyto informace zpracováváme k poskytování služeb business monitoringu, due diligence, sankčního screeningu a risk intelligence našim zákazníkům, k detekci a hlášení relevantních změn a k podpoře compliance a risk management aktivit zákazníků v souvislosti s jejich obchodními vztahy.
Tyto informace uchováváme, dokud jsou relevantní pro aktivní monitoringový vztah, a v případě potřeby i po omezenou dobu poté k udržení monitorovací historie, prokázání zdroje a načasování hlášených událostí a řešení sporů nebo požadavků na přesnost údajů.
Osobní údaje mohou být sdíleny se zákazníky, kteří iniciovali nebo jsou spojeni s příslušnou monitorovací aktivitou, a také s poskytovateli služeb, kteří nám pomáhají provozovat službu, jak je popsáno v sekci o sdílení údajů a subdodavatelích níže.
Pokud se domníváte, že corween zpracovává vaše osobní údaje, můžete mít práva popsaná v sekci „Vaše práva" níže, včetně práva na přístup, opravu, výmaz, omezení zpracování, námitku a podání stížnosti dozorovému úřadu. K uplatnění těchto práv nás kontaktujte na [email protected].
Jaké osobní údaje zpracováváme
V závislosti na způsobu používání služby corween můžeme zpracovávat tyto kategorie osobních údajů:
Údaje o účtu
Jméno, e-mailová adresa, název společnosti, pracovní pozice a další autentizační nebo účtové informace potřebné k vytvoření a správě uživatelského účtu.
Fakturační údaje
Údaje o společnosti, fakturační adresa, IČ DPH a informace o předplatném nebo platbách související s vaším plánem.
Technické údaje
IP adresa, informace o prohlížeči a zařízení, časové značky, bezpečnostní a přístupové logy generované při používání webové stránky nebo aplikace.
Údaje ze supportu a komunikace
Požadavky na podporu, e-maily a další komunikace, kterou nám zasíláte, včetně informací, které se rozhodnete uvést.
Údaje poskytnuté zákazníkem
Subjekty, smlouvy, kontaktní osoby a další údaje, které vy nebo vaše organizace importujete nebo zadáváte přes uživatelské rozhraní, CSV import, API, CRM integraci, AI integraci nebo MCP integraci.
Údaje z veřejných zdrojů
Informace získané z obchodních rejstříků, insolvenčních rejstříků, soudních publikací a dalších oficiálních nebo veřejně dostupných zdrojů v rámci business monitoringu.
Údaje monitorovaných fyzických osob
Pokud zákazníci využívají funkce na monitoring nebo screening fyzických osob, můžeme zpracovávat identifikační informace, jako je jméno, datum narození nebo jiné identifikátory poskytnuté zákazníkem nebo získané z podporovaných veřejných nebo oficiálních zdrojů. Tyto identifikátory můžeme porovnávat se sankčními seznamy, obchodními rejstříky a dalšími podporovanými compliance nebo business informačními zdroji a zpracovávat informace o potenciálních shodách a relevantních změnách.
Proč osobní údaje zpracováváme
Osobní údaje zpracováváme k těmto účelům a na uvedených právních základech:
- Poskytování a provoz služby corween — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Vytváření a správa uživatelských účtů — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Monitorování firem a jiných obchodních subjektů vybraných zákazníky — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Detekce a hlášení změn ve veřejných rejstřících — plnění smlouvy a, kde je to vhodné, oprávněný zájem na poskytování služeb business monitoringu (čl. 6 odst. 1 písm. b) a f) GDPR)
- Odesílání upozornění, notifikací a reportů — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
- Zpracování předplatného a plateb — plnění smlouvy a splnění zákonných povinností včetně účetnictví a daní (čl. 6 odst. 1 písm. b) a c) GDPR)
- Poskytování zákaznické podpory — plnění smlouvy a oprávněný zájem na odpovídání na požadavky (čl. 6 odst. 1 písm. b) a f) GDPR)
- Udržování bezpečnosti, prevence zneužití a ochrana našich systémů — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
- Plnění zákonných povinností — zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)
- Monitorování a screening fyzických osob pro business due diligence, sankční compliance a risk management — oprávněné zájmy corween a našich zákazníků na identifikaci compliance, právních a obchodních rizik spojených s osobami relevantními pro jejich obchodní vztahy (čl. 6 odst. 1 písm. f) GDPR)
Veřejné rejstříky a veřejně dostupné informace
corween může zpracovávat jména jednatelů, statutárních zástupců, společníků nebo jiných osob spojených se sledovanými subjekty, pokud jsou tyto informace dostupné z oficiálních nebo veřejně přístupných zdrojů.
Tyto údaje mohou pocházet z obchodních rejstříků, insolvenčních rejstříků, soudních publikací a podobných oficiálních zdrojů v zemích, které monitorujeme.
corween zpracovává veřejně dostupné informace k poskytování služeb business monitoringu, due diligence a risk intelligence svým zákazníkům.
Právním základem tohoto zpracování je zpravidla náš oprávněný zájem na poskytování monitorování dodavatelů a risk intelligence, vyvážený vůči právům subjektů údajů. Kde je to potřeba, spoléháme se také na plnění smlouvy se zákazníky.
Zákaznické údaje a naše role zpracovatele
Když zákazníci předávají corween osobní údaje v rámci používání služby — například kontaktní osoby propojené se sledovanými dodavateli — zákazník zpravidla vystupuje jako správce a corween jako zpracovatel jménem zákazníka, přičemž údaje zpracovává podle pokynů zákazníka.
Tento vztah zpracovatele se řídí samostatnou smlouvou o zpracování osobních údajů (DPA), dostupnou na požádání nebo v rámci enterprise onboardingu. Stejná organizace může v jednom kontextu vystupovat jako správce a v jiném jako zpracovatel; tento dokument popisuje obě role tam, kde je to relevantní.
Sdílení údajů a subdodavatelé
Osobní údaje neprodáváme. Můžeme je sdílet s následujícími kategoriemi příjemců, pokud je to nezbytné k provozu služby:
- Poskytovatelé hostingu a infrastruktury
- Poskytovatelé doručování e-mailů
- Platební poskytovatelé
- Poskytovatelé monitorování a hlášení chyb
- Infrastruktura zákaznické podpory
Aktuální seznam subdodavatelů je k dispozici na požádání. Od subdodavatelů vyžadujeme ochranu osobních údajů prostřednictvím přiměřených smluvních závazků.
Mezinárodní přenosy
Osobní údaje ukládáme a zpracováváme výhradně v rámci Evropské unie / Evropského hospodářského prostoru. Osobní údaje mimo EHP nepřenášíme.
Uchovávání údajů
Osobní údaje uchováváme jen po dobu nezbytnou k účelům popsaným v tomto dokumentu nebo podle zákona. Doba uchovávání závisí na typu údajů:
- Údaje o účtu — po dobu trvání účtu a po definovanou dobu poté k řešení sporů, vymáhání podmínek nebo plnění zákonných povinností.
- Fakturační záznamy — v souladu s platnými účetními, daňovými a obchodními předpisy.
- Bezpečnostní a přístupové logy — zpravidla do 90 dnů, pokud není potřeba delší doba pro bezpečnostní vyšetřování nebo zákonné povinnosti.
- Údaje poskytnuté zákazníkem — do výmazu zákazníkem nebo po ukončení služby v souladu se smlouvou o zpracování osobních údajů a platným právem.
- Monitoringové a veřejné údaje — uchovávané, dokud jsou relevantní pro aktivní monitoringový vztah, a v případě potřeby i po omezenou dobu poté k udržení monitorovací historie, prokázání zdroje a načasování hlášených událostí a řešení sporů nebo požadavků na přesnost údajů.
Vaše práva
Podle GDPR můžete mít v souvislosti se svými osobními údaji tato práva, v závislosti na okolnostech:
- Právo na přístup — získat potvrzení, zda vaše údaje zpracováváme, a kopii údajů
- Právo na opravu — nepřesné osobní údaje opravit
- Právo na výmaz — v určitých případech požádat o výmaz údajů
- Právo na omezení zpracování — požádat o omezení způsobu použití údajů
- Právo na přenositelnost údajů — získat údaje ve strukturovaném, běžně používaném formátu, pokud je to uplatnitelné
- Právo vznést námitku — vznést námitku proti zpracování založenému na oprávněném zájmu
- Právo odvolat souhlas — pokud je zpracování založené na souhlasu, bez vlivu na zákonnost zpracování před odvoláním
- Právo podat stížnost dozorovému úřadu
Pokud jste v České republice, stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.cz). Můžete se obrátit také na dozorový úřad v zemi vašeho bydliště nebo pracoviště.
K uplatnění práv nás kontaktujte na [email protected]. Odpovíme v lhůtě stanovené GDPR, zpravidla do jednoho měsíce.
Automatizované zpracování a indikátory rizika
corween automaticky analyzuje změny ve veřejných rejstřících a může přiřazovat úrovně závažnosti nebo indikátory rizika detekovaným událostem — například insolvenční řízení označí jako kritické nebo změnu jednatele jako vysokou závažnost. Může to zahrnovat automatizované porovnávání se sankčními nebo jinými podporovanými compliance seznamy. Takové porovnávání může vytvářet potenciální shody, které vyžadují ověření. Toto podporuje upozornění a reporty pro zákazníky. Jde o provozní indikátory rizika pro účely business monitoringu; corween neurčuje, zda je fyzická osoba právně předmětem sankcí, a nepřijímá právní nebo obdobně významná rozhodnutí o fyzických osobách ve smyslu čl. 22 GDPR.
Cookies a analytika
corween je navržený s ohledem na soukromí. Na webové stránce nepoužíváme reklamní trackery ani cookies třetích stran k reklamním účelům.
Nepoužíváme marketingové ani behaviorální reklamní cookies. Naše veřejná webová stránka se nespoléhá na analytické trackery třetích stran k reklamním účelům.
Můžeme používat nezbytné cookies nebo podobné technologie potřebné k přihlášení, správě relace, bezpečnosti a řádnému fungování aplikace. Jsou nezbytné k poskytování služby a nepoužívají se k reklamě ani cross-site tracking.
Změny tohoto dokumentu
Tyto Zásady ochrany soukromí můžeme občas aktualizovat. Aktualizovanou verzi zveřejníme na této stránce a upravíme datum „Poslední aktualizace“. Při podstatných změnách poskytneme další upozornění, pokud je to vhodné.
Kontakt
V otázkách týkajících se těchto Zásad ochrany soukromí nebo zpracování osobních údajů nás kontaktujte na [email protected].