Osobné údaje spracúvame v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR) a platnými národnými predpismi o ochrane osobných údajov. Tento dokument je zostavený tak, aby bol zrozumiteľný a transparentný.
Informácie pre monitorované fyzické osoby
Táto sekcia je určená fyzickým osobám, ktorých osobné údaje môže corween spracúvať aj keď našu službu nepoužívajú.
V corween sa môžete objaviť aj bez účtu v corween. Môže k tomu dôjsť, ak ste spojení so sledovanou firmou alebo ak vás zákazník vybral na monitoring alebo screening z legitímneho obchodného, compliance, due diligence alebo risk management účelu.
Môžeme spracúvať identifikačné údaje, ako je vaše meno, dátum narodenia alebo iné identifikátory, spolu s informáciami z verejných registrov, sankčných zoznamov, watchlistov a ďalších podporovaných zdrojov, vrátane potenciálnych zhôd a hlásených zmien.
Tieto údaje môžu poskytnúť naši zákazníci, pochádzať z oficiálnych alebo verejne dostupných zdrojov alebo vzniknúť automatizovaným matchingom a monitorovacími procesmi v rámci našej služby.
Tieto informácie spracúvame na poskytovanie služieb business monitoringu, due diligence, sankčného screeningu a risk intelligence našim zákazníkom, na detekciu a hlásenie relevantných zmien a na podporu compliance a risk management aktivít zákazníkov v súvislosti s ich obchodnými vzťahmi.
Tieto informácie uchovávame, kým sú relevantné pre aktívny monitoringový vzťah, a v prípade potreby aj po obmedzenú dobu potom na udržanie monitorovacej histórie, preukázanie zdroja a načasovania hlásených udalostí a riešenie sporov alebo požiadaviek na presnosť údajov.
Osobné údaje môžu byť zdieľané so zákazníkmi, ktorí iniciovali alebo sú spojení s príslušnou monitorovacou aktivitou, ako aj so poskytovateľmi služieb, ktorí nám pomáhajú prevádzkovať službu, ako je popísané v sekcii o zdieľaní údajov a subdodávateľoch nižšie.
Ak sa domnievate, že corween spracúva vaše osobné údaje, môžete mať práva popísané v sekcii „Vaše práva" nižšie, vrátane práva na prístup, opravu, vymazanie, obmedzenie spracúvania, námietku a podanie sťažnosti dozornému orgánu. Na uplatnenie týchto práv nás kontaktujte na [email protected].
Aké osobné údaje spracúvame
V závislosti od spôsobu používania služby corween môžeme spracúvať tieto kategórie osobných údajov:
Údaje o účte
Meno, e-mailová adresa, názov spoločnosti, pracovná pozícia a ďalšie autentifikačné alebo účtové informácie potrebné na vytvorenie a správu používateľského účtu.
Fakturačné údaje
Údaje o spoločnosti, fakturačná adresa, IČ DPH a informácie o predplatnom alebo platbách súvisiace s vaším plánom.
Technické údaje
IP adresa, informácie o prehliadači a zariadení, časové značky, bezpečnostné a prístupové logy generované pri používaní webovej stránky alebo aplikácie.
Údaje zo supportu a komunikácie
Požiadavky na podporu, e-maily a ďalšia komunikácia, ktorú nám zasielate, vrátane informácií, ktoré sa rozhodnete uviesť.
Údaje poskytnuté zákazníkom
Subjekty, zmluvy, kontaktné osoby a ďalšie údaje, ktoré vy alebo vaša organizácia importujete alebo zadávate cez používateľské rozhranie, CSV import, API, CRM integráciu, AI integráciu alebo MCP integráciu.
Údaje z verejných zdrojov
Informácie získané z obchodných registrov, insolvenčných registrov, súdnych publikácií a ďalších oficiálnych alebo verejne dostupných zdrojov v rámci business monitoringu.
Údaje monitorovaných fyzických osôb
Ak zákazníci využívajú funkcie na monitoring alebo screening fyzických osôb, môžeme spracúvať identifikačné informácie, ako je meno, dátum narodenia alebo iné identifikátory poskytnuté zákazníkom alebo získané z podporovaných verejných alebo oficiálnych zdrojov. Tieto identifikátory môžeme porovnávať so sankčnými zoznamami, obchodnými registrami a ďalšími podporovanými compliance alebo business informačnými zdrojmi a spracúvať informácie o potenciálnych zhodách a relevantných zmenách.
Prečo osobné údaje spracúvame
Osobné údaje spracúvame na tieto účely a na uvedených právnych základoch:
- Poskytovanie a prevádzka služby corween — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Vytváranie a správa používateľských účtov — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Monitorovanie firiem a iných obchodných subjektov vybraných zákazníkmi — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Detekcia a hlásenie zmien vo verejných registroch — plnenie zmluvy a, kde je to vhodné, oprávnený záujem na poskytovaní služieb business monitoringu (čl. 6 ods. 1 písm. b) a f) GDPR)
- Odosielanie upozornení, notifikácií a reportov — plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR)
- Spracovanie predplatného a platieb — plnenie zmluvy a splnenie zákonných povinností vrátane účtovníctva a daní (čl. 6 ods. 1 písm. b) a c) GDPR)
- Poskytovanie zákazníckej podpory — plnenie zmluvy a oprávnený záujem na odpovedaní na požiadavky (čl. 6 ods. 1 písm. b) a f) GDPR)
- Udržiavanie bezpečnosti, prevencia zneužitia a ochrana našich systémov — oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR)
- Plnenie zákonných povinností — zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR)
- Monitorovanie a screening fyzických osôb pre business due diligence, sankčnú compliance a risk management — oprávnené záujmy corween a našich zákazníkov na identifikáciu compliance, právnych a obchodných rizík spojených s osobami relevantnými pre ich obchodné vzťahy (čl. 6 ods. 1 písm. f) GDPR)
Verejné registre a verejne dostupné informácie
corween môže spracúvať mená konateľov, štatutárnych zástupcov, spoločníkov alebo iných osôb spojených so sledovanými subjektmi, ak sú tieto informácie dostupné z oficiálnych alebo verejne prístupných zdrojov.
Tieto údaje môžu pochádzať z obchodných registrov, insolvenčných registrov, súdnych publikácií a podobných oficiálnych zdrojov v krajinách, ktoré monitorujeme.
corween spracúva verejne dostupné informácie na poskytovanie služieb business monitoringu, due diligence a risk intelligence svojim zákazníkom.
Právnym základom tohto spracúvania je zvyčajne náš oprávnený záujem na poskytovaní monitorovania dodávateľov a risk intelligence, vyvážený voči právam dotknutých osôb. Kde je to potrebné, spoliehame sa aj na plnenie zmluvy so zákazníkmi.
Zákaznícke údaje a naša rola sprostredkovateľa
Keď zákazníci odovzdávajú corween osobné údaje v rámci používania služby — napríklad kontaktné osoby prepojené so sledovanými dodávateľmi — zákazník zvyčajne vystupuje ako prevádzkovateľ a corween ako sprostredkovateľ v mene zákazníka, pričom údaje spracúva podľa pokynov zákazníka.
Tento vzťah sprostredkovateľa sa riadi samostatnou zmluvou o spracúvaní osobných údajov (DPA), dostupnou na požiadanie alebo v rámci enterprise onboardingu. Rovnaká organizácia môže v jednom kontexte vystupovať ako prevádzkovateľ a v inom ako sprostredkovateľ; tento dokument popisuje obe role tam, kde je to relevantné.
Zdieľanie údajov a subdodávatelia
Osobné údaje nepredávame. Môžeme ich zdieľať s nasledujúcimi kategóriami príjemcov, ak je to nevyhnutné na prevádzku služby:
- Poskytovatelia hostingu a infraštruktúry
- Poskytovatelia doručovania e-mailov
- Platobní poskytovatelia
- Poskytovatelia monitorovania a hlásenia chýb
- Infrastruktúra zákazníckej podpory
Aktuálny zoznam subdodávateľov je k dispozícii na požiadanie. Od subdodávateľov vyžadujeme ochranu osobných údajov prostredníctvom primeraných zmluvných záväzkov.
Medzinárodné prenosy
Osobné údaje ukladáme a spracúvame výhradne v rámci Európskej únie / Európskeho hospodárskeho priestoru. Osobné údaje mimo EHP neprenášame.
Uchovávanie údajov
Osobné údaje uchovávame len po dobu nevyhnutnú na účely popísané v tomto dokumente alebo podľa zákona. Doba uchovávania závisí od typu údajov:
- Údaje o účte — po dobu trvania účtu a po definovanú dobu potom na riešenie sporov, vymáhanie podmienok alebo plnenie zákonných povinností.
- Fakturačné záznamy — v súlade s platnými účtovnými, daňovými a obchodnými predpismi.
- Bezpečnostné a prístupové logy — zvyčajne do 90 dní, pokiaľ nie je potrebná dlhšia doba pre bezpečnostné vyšetrovanie alebo zákonné povinnosti.
- Údaje poskytnuté zákazníkom — do vymazania zákazníkom alebo po ukončení služby v súlade so zmluvou o spracúvaní osobných údajov a platným právom.
- Monitoringové a verejné údaje — uchovávané, kým sú relevantné pre aktívny monitoringový vzťah, a v prípade potreby aj po obmedzenú dobu potom na udržanie monitorovacej histórie, preukázanie zdroja a načasovania hlásených udalostí a riešenie sporov alebo požiadaviek na presnosť údajov.
Vaše práva
Podľa GDPR môžete mať v súvislosti so svojimi osobnými údajmi tieto práva, v závislosti od okolností:
- Právo na prístup — získať potvrdenie, či vaše údaje spracúvame, a kópiu údajov
- Právo na opravu — nepresné osobné údaje opraviť
- Právo na vymazanie — v určitých prípadoch požiadať o vymazanie údajov
- Právo na obmedzenie spracúvania — požiadať o obmedzenie spôsobu použitia údajov
- Právo na prenosnosť údajov — získať údaje v štruktúrovanom, bežne používanom formáte, ak je to uplatniteľné
- Právo namietať — namietať proti spracúvaniu založenému na oprávnenom záujme
- Právo odvolať súhlas — ak je spracúvanie založené na súhlase, bez vplyvu na zákonnosť spracúvania pred odvolaním
- Právo podať sťažnosť dozornému orgánu
Ak ste na Slovensku, sťažnosť môžete podať na Úrad na ochranu osobných údajov SR (www.dataprotection.gov.sk). Môžete sa obrátiť aj na dozorný orgán v krajine vášho bydliska alebo pracoviska.
Na uplatnenie práv nás kontaktujte na [email protected]. Odpovieme v lehote stanovenej GDPR, zvyčajne do jedného mesiaca.
Automatizované spracúvanie a indikátory rizika
corween automaticky analyzuje zmeny vo verejných registroch a môže priradzovať úrovne závažnosti alebo indikátory rizika detegovaným udalostiam — napríklad insolvenčné konanie označí ako kritické alebo zmenu konateľa ako vysokú závažnosť. Môže to zahŕňať automatizované porovnávanie so sankčnými alebo inými podporovanými compliance zoznamami. Takéto porovnávanie môže vytvárať potenciálne zhody, ktoré vyžadujú overenie. Toto podporuje upozornenia a reporty pre zákazníkov. Ide o prevádzkové indikátory rizika pre účely business monitoringu; corween neurčuje, či je fyzická osoba právne predmetom sankcií, a neprijíma právne alebo obdobne významné rozhodnutia o fyzických osobách v zmysle čl. 22 GDPR.
Cookies a analytika
corween je navrhnutý s ohľadom na súkromie. Na webovej stránke nepoužívame reklamné trackery ani cookies tretích strán na reklamné účely.
Nepoužívame marketingové ani behaviorálne reklamné cookies. Naša verejná webová stránka sa nespolieha na analytické trackery tretích strán na reklamné účely.
Môžeme používať nevyhnutné cookies alebo podobné technológie potrebné na prihlásenie, správu relácie, bezpečnosť a riadne fungovanie aplikácie. Sú nevyhnutné na poskytovanie služby a nepoužívajú sa na reklamu ani cross-site tracking.
Zmeny tohto dokumentu
Tieto Zásady ochrany súkromia môžeme občas aktualizovať. Aktualizovanú verziu zverejníme na tejto stránke a upravíme dátum „Posledná aktualizácia“. Pri podstatných zmenách poskytneme ďalšie upozornenie, ak je to vhodné.
Kontakt
V otázkach týkajúcich sa týchto Zásad ochrany súkromia alebo spracúvania osobných údajov nás kontaktujte na [email protected].