Prohlášení o ochraně osobních údajů

Toto prohlášení informuje o zpracování osobních údajů v souvislosti s užíváním CompanyDesk podle čl. 13 a 14 nařízení (EU) 2016/679, obecného nařízení o ochraně osobních údajů (GDPR), a podle rakouského Datenschutzgesetz a Telekommunikationsgesetz 2021.

1. Správce a kontakt

Správcem ve smyslu čl. 4 bodu 7 GDPR je AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefon +43 676 7852585, elektronická pošta office@aixi.com.

Dotazy týkající se ochrany osobních údajů zasílejte prosím na office@aixi.com. Pověřenec pro ochranu osobních údajů není jmenován, protože nejsou splněny předpoklady čl. 37 GDPR; příslušné je jednatelství.

2. Jednotlivá zpracování

2.1 Poskytování aplikace

Při zobrazení zpracovává serverová infrastruktura poskytovatele hostingu technické údaje o přístupu, jmenovitě IP adresu, okamžik požadavku, vyvolaný zdroj, stavový kód, objem přenosu a údaje o použitém koncovém zařízení. Účelem je doručení, bezpečnost a stabilita služby. Právním základem je čl. 6 odst. 1 písm. f) GDPR; oprávněný zájem spočívá v bezpečném a bezporuchovém provozu. Tyto protokoly přístupů nevede samotná aplikace, nýbrž serverová infrastruktura poskytovatele hostingu; doba a bližší úprava se řídí jeho podmínkami. Identifikátor, který aplikace sama dodatečně používá výhradně v pseudonymizované podobě k uplatňování limitů dotazů, je popsán samostatně v bodě 2.2.

2.2 Uplatňování limitů dotazů

Bez uživatelského účtu je v současnosti k dispozici až 5 dotazů za kalendářní den, s potvrzeným účtem až 10 denně a 150 za kalendářní měsíc. K uplatňování se IP adresa neukládá v otevřené podobě, nýbrž výhradně jako hash s použitím tajné doplňkové hodnoty; bez její znalosti nelze na adresu zpětně usuzovat. U přihlášených uživatelů probíhá počítání podle uživatelského identifikátoru. Právním základem je čl. 6 odst. 1 písm. b) GDPR pro provádění užívacího vztahu a čl. 6 odst. 1 písm. f) GDPR pro ochranu proti zneužití. Denní počítadla platí do nejbližší změny dne, měsíční počítadla do nejbližší změny měsíce podle časového pásma WordPress. Vypršelá počítadla se odstraňují při nejbližším denním čisticím běhu; nedojde-li k časovému spuštění, může se výmaz zpozdit.

2.3 Uživatelský účet

Při registraci se zpracovává e-mailová adresa a heslo; dobrovolně lze uvést jméno a příjmení a společnost nebo kancelář. Heslo se ukládá výhradně jako hash. Účelem je založení a provádění užívacího vztahu, právním základem čl. 6 odst. 1 písm. b) GDPR. Bez těchto údajů nelze účet vést. Údaje se uchovávají po dobu trvání užívacího vztahu a poté se mažou, pokud neexistuje zákonná povinnost uchovávání. Uživatelé mohou svůj účet v Můj CompanyDesk kdykoli sami zcela smazat; přitom se odstraní také seznam sledovaných, vytištěné karty společností a seznam stažených listin.

2.4 Protokol dotazů

Protokoluje se hledaný výraz, zvolený rejstřík, počet výsledků, doba odezvy a okamžik. U přihlášených uživatelů se záznam přiřazuje k účtu, aby bylo možné uplatňovat limity a předcházet zneužití; historie dotazů se v Můj CompanyDesk nezobrazuje. Právním základem je čl. 6 odst. 1 písm. b) GDPR a ohledně ochrany proti automatizovaným hromadným dotazům čl. 6 odst. 1 písm. f) GDPR. Protokoly se po 30 dnech automaticky mažou.

2.5 Seznam sledovaných a upozornění na změny

Uživatelé CompanyDesk Pro mohou přidat až 20 karet společností do seznamu sledovaných. Ukládá se země a registrační číslo, obchodní firma a okamžik přidání, výhradně přiřazené k příslušnému účtu. Na přání uživatele se veřejný rejstříkový stav sledované karty společnosti jednou denně porovnává s naposledy známým stavem; za tím účelem se ukládá kontrolní součet veřejných rejstříkových údajů. Změní-li se podstatné údaje, obdrží uživatel zprávu na svou e-mailovou adresu. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Upozornění lze v Můj CompanyDesk kdykoli vypnout; uložení končí odstraněním položky nebo smazáním účtu.

Doplněk pro Word a Excel

Uživatelé CompanyDesk Pro mohou CompanyDesk používat v Microsoft Word a Excel. Přihlášení probíhá ve vlastním okně na companydesk.eu; pro každé zařízení se vytvoří přístupové oprávnění, z něhož se ukládá pouze kontrolní součet spolu s typem zařízení a okamžiky přihlášení a posledního použití. Platí nejvýše 180 dní a lze je kdykoli odvolat v Můj CompanyDesk nebo odhlášením v doplňku. Doplněk předává pouze hledané výrazy a registrační čísla; obsah dokumentů se nečte ani nepřenáší. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Pro běh doplňku v Microsoft Office platí pravidla ochrany osobních údajů společnosti Microsoft.

S potvrzeným účtem bez CompanyDesk Pro je v doplňku k dispozici celkem 20 dotazů k seznámení; za tím účelem se v účtu ukládá počet již položených dotazů. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

Rozhraní doplňku je doručováno prostřednictvím Microsoft Azure (Microsoft Ireland Operations Limited, místo uložení datové centrum Frankfurt nad Mohanem), který působí jako zpracovatel. Při otevření doplňku přitom Microsoft zpracovává IP adresu, okamžik a údaje o koncovém zařízení, aby poskytl rozhraní. Vyhledávací dotazy a údaje o účtu se nevyměňují prostřednictvím Azure, nýbrž přímo s companydesk.eu; přístupové oprávnění se ukládá pouze na příslušném zařízení v úložišti doplňku. Pokud Microsoft v jednotlivém případě k těmto údajům přistupuje ze třetí země, je to zajištěno standardními smluvními doložkami v ustanoveních společnosti Microsoft o ochraně osobních údajů a certifikací podle EU-US Data Privacy Framework. Za užívání samotného Wordu a Excelu odpovídá Microsoft samostatně podle podmínek platných mezi společností Microsoft a uživatelem.

Kancelářská licence

U kancelářské licence zapisuje hlavní nabyvatel licence e-mailové adresy členů. Pro osoby bez účtu CompanyDesk založí účet a zašle pozvánku ke stanovení hesla. Zpracovává se e-mailová adresa, příslušnost ke skupině a okamžik přijetí. Právním základem je čl. 6 odst. 1 písm. b) GDPR ve vztahu k hlavnímu nabyvateli licence a čl. 6 odst. 1 písm. f) GDPR vůči členovi; oprávněný zájem spočívá v poskytnutí licence nabyté zaměstnavatelem nebo objednatelem. Hlavní nabyvatel licence nemá náhled do dotazů členů.

Preferovaný jazyk

V Můj CompanyDesk lze nastavit preferovaný jazyk. Ukládá se v účtu a používá se pro zobrazení po přihlášení a pro sdělení e-mailem; CompanyDesk ve Wordu a Excelu se řídí jazykem Office. Právním základem je čl. 6 odst. 1 písm. b) GDPR.

2.6 Vytištěné karty společností a stažené listiny

Vytiskne-li přihlášený uživatel kartu společnosti, ukládají se země a registrační číslo, obchodní firma, adresa karty společnosti a okamžik po dobu sedmi dnů, aby bylo možné kartu společnosti v Můj CompanyDesk znovu zobrazit; poté se údaje automaticky odstraní. Stáhne-li přihlášený uživatel listinu, například účetní závěrku, ukládá se druh listiny, společnost a okamžik do seznamu; samotná listina se neukládá. Uživatel může tento seznam v Můj CompanyDesk kdykoli smazat. Právním základem je vždy čl. 6 odst. 1 písm. b) GDPR.

2.7 Informace e-mailem o nových funkcích a produktech

Pouze pokud uživatel při registraci nebo v Můj CompanyDesk výslovně udělil souhlas, informuje jej AIXI Digital GmbH e-mailem o nových funkcích CompanyDesk a o nových produktech. Souhlas je dobrovolný a není podmínkou užívání. Zasílá se výhradně na adresy, jejichž majitel potvrdil účet prostřednictvím potvrzovacího odkazu. Zpracovává se e-mailová adresa a okamžik a obsah souhlasu. Právním základem je čl. 6 odst. 1 písm. a) GDPR ve spojení s § 174 TKG 2021. Souhlas lze kdykoli odvolat s účinky do budoucna v Můj CompanyDesk nebo zprávou na výše uvedenou adresu; zákonnost zpracování provedeného do odvolání zůstává nedotčena.

2.8 Souhlasy

Udělené a odmítnuté souhlasy se protokolují včetně okamžiku, druhu souhlasu, znění prohlášení a pseudonymizované IP adresy. Účelem je prokázání podle čl. 7 odst. 1 GDPR, právním základem čl. 6 odst. 1 písm. c) GDPR. Uchovávání probíhá po dobu promlčecích lhůt.

2.9 Ochrana registračního formuláře

Na ochranu proti automatizovaným registracím obsahuje formulář pro lidi neviditelné kontrolní pole a podepsaný časový údaj. Přitom se neshromažďují žádné další osobní údaje, nenastavují žádné cookies a nezapojují žádné služby třetích stran.

2.10 CompanyDesk Pro: logo v tisku a doklad o přístupu

Uživatelé CompanyDesk Pro mohou nahrát logo, které se zobrazí v záhlaví jejich výtisků; ukládá se jako obrazový soubor a je přiřazeno k účtu. Pro uživatele Pro se dále vede doklad o přístupu: při každém zobrazení karty společnosti se ukládá okamžik, země, registrační číslo, obchodní firma, zdroj, stav a kontrolní součet podstatných údajů karty společnosti, nejvýše posledních dva tisíce záznamů. Účelem je dokumentace vlastní rešerše uživatelem, například ke splnění povinností náležité péče. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Logo a doklad o přístupu se mažou odstraněním ze strany uživatele nebo smazáním účtu.

2.11 Objednání CompanyDesk Pro prostřednictvím Paddle

Objednávku CompanyDesk Pro vyřizuje Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Spojené království, jako obchodník vlastním jménem (Merchant of Record). Paddle shromažďuje údaje nezbytné pro platbu, fakturu a daň z přidané hodnoty na vlastní odpovědnost; v tomto rozsahu platí prohlášení o ochraně osobních údajů společnosti Paddle. Od Paddle obdržíme e-mailovou adresu, identifikátor zákazníka a předplatného, zemi a stav platby a dobu trvání předplatného, abychom účet aktivovali pro CompanyDesk Pro; platební údaje, jako jsou čísla karet, neobdržíme. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Předání do Spojeného království se opírá o rozhodnutí Evropské komise o odpovídající ochraně ze dne 28. června 2021. Údaje se uchovávají po dobu trvání předplatného a nad ni až do uplynutí zákonných povinností uchovávání.

3. Údaje z veřejných rejstříků, informace podle čl. 14 GDPR

Aplikace zpracovává údaje, které rejstříkové orgány zpřístupňují veřejnosti. Pokud se tyto údaje týkají fyzických osob, například fyzických osob podnikatelů nebo orgánů oprávněných k zastupování, probíhá zpracování na základě čl. 6 odst. 1 písm. f) GDPR. Oprávněný zájem spočívá v poskytování právně významných, již veřejně přístupných informací pro výkon povolání právních a hospodářsko-poradenských profesí a pro navazování a provádění obchodních vztahů. Vážení zájmů vyznívá ve prospěch zpracování, protože se zobrazují výhradně údaje, které rejstříkové orgány samy zveřejňují, protože údaje nejsou používány k reklamním účelům ani předávány reklamním partnerům a protože je u každého údaje uveden jeho původ.

Zpracovávají se kategorie obchodní firma, registrační číslo, právní forma, sídlo a adresa, stav, datum zápisu a výmazu, kapitál, činnost a také, pokud je dané místo zveřejňuje, údaje o orgánech oprávněných k zastupování, a to jméno, funkce, oprávnění k zastupování, období a datum narození; nepřihlášeným návštěvníkům se zobrazuje pouze rok narození. Adresy bydliště fyzických osob se nezpracovávají. Údaje o osobách nejsou prohledávatelné a nepropojují se do profilů. Původ vyplývá z níže uvedeného přehledu a v jednotlivém případě z uvedení zdroje u příslušného výsledku.

V současnosti zřízené zdroje:

přeshraniční, Global Legal Entity Identifier Foundation, vede Global Legal Entity Identifier Foundation, Basilej, licence: Creative Commons Zero 1.0, volné dílo.

Rakousko, Firmenbuch, datové soubory s vysokou hodnotou, vede Rakouská republika, zastoupená Spolkovým ministerstvem spravedlnosti, licence: Podmínky užívání pro opakované použití informací, subsidiárně Creative Commons Uveďte původ 4.0.

Rakousko, Gewerbeinformationssystem Austria, stupeň rozšíření 1, vede Spolkové ministerstvo hospodářství, energetiky a cestovního ruchu, licence: Podmínky užívání veřejného rozhraní, bez licenční výhrady.

Francie, Recherche d’entreprises, vede Francouzský stát, Direction interministérielle du numérique, na základě údajů INSEE, licence: Licence Ouverte 2.0 pro podkladové údaje Sirene.

Česko, Administrativní registr ekonomických subjektů, vede Ministerstvo financí České republiky, licence: Provozní podmínky rejstříku.

Polsko, Krajowy Rejestr Sądowy, vede Ministerstvo spravedlnosti Polské republiky, licence: Podmínky otevřené informační služby.

Slovensko, Register právnických osôb, vede Ministerstvo vnitra Slovenské republiky, Statistický úřad, licence: Creative Commons Uveďte původ 4.0.

Dánsko, Det Centrale Virksomhedsregister, vede Erhvervsstyrelsen, přístup prostřednictvím státního distribučního místa dat Datafordeler, licence: Creative Commons Uveďte původ 4.0 (CC BY 4.0) pro volné základní údaje.

Spojené království, Companies House, vede Companies House, Spojené království, licence: Open Government Licence 3.0.

Irsko, Companies Registration Office, vede Companies Registration Office, Irsko, licence: Creative Commons Uveďte původ 4.0.

Řecko, Γενικό Εμπορικό Μητρώο, vede Řecký obchodní rejstřík, licence: Open Data Commons Attribution License 1.0.

Chorvatsko, Sudski registar, vede Ministerstvo spravedlnosti Chorvatské republiky, licence: Podmínky otevřeného datového portálu soudního rejstříku.

Švýcarsko, Zefix, Centrální rejstřík firem, vede Spolkový úřad pro obchodní rejstřík, licence: Individuálně sdělené podmínky užívání Zefix REST API ze dne 21.09.2026.

Švédsko, Bolagsverket, vede Bolagsverket, ve spolupráci se statistickým úřadem SCB, licence: Datové soubory s vysokou hodnotou podle prováděcího nařízení (EU) 2023/138, poskytované Bolagsverket a SCB bezplatně a bez smlouvy k opakovanému použití.

Norsko, Enhetsregisteret, vede Brønnøysundregistrene, licence: Norwegian Licence for Open Government Data.

Finsko, Kaupparekisteri, vede Patentti- ja rekisterihallitus, licence: Creative Commons Uveďte původ 4.0.

Litva, Juridinių asmenų registras, vede VĮ Registrų centras, licence: Creative Commons Uveďte původ 4.0.

Lotyšsko, Uzņēmumu reģistrs, vede Uzņēmumu reģistrs Lotyšské republiky, licence: Otevřená data podle zákona o svobodném přístupu k informacím, opakované použití bez omezení.

Slovinsko, Poslovni register Slovenije, vede Agencija Republike Slovenije za javnopravne evidence in storitve, licence: Creative Commons Uveďte původ 4.0, opakované použití bez omezení a bezplatně.

Kypr, Rejstřík zapsaných organizací, vede Department of Registrar of Companies and Intellectual Property, licence: Creative Commons Uveďte původ 4.0.

Belgie, Kruispuntbank van Ondernemingen (KBO), vede Federální veřejná služba Hospodářství, malé a střední podniky, střední stav a energetika, licence: Opakované použití, i komerční, podle královského nařízení ze dne 18. července 2008.

Estonsko, Äriregister, vede Registrite ja Infosüsteemide Keskus, licence: Creative Commons Uveďte původ 4.0 (CC BY 4.0), uvedeno na stránce otevřených dat rejstříku.

Malta, Malta Business Registry (MBR), vede Malta Business Registry, licence: Creative Commons Uveďte původ 4.0 (CC BY 4.0), úředně vykázáno.

Rumunsko, Registrul Comerțului, vede Oficiul Național al Registrului Comerțului, ministerstvo spravedlnosti, licence: Creative Commons Uveďte původ 4.0 (CC BY 4.0), pro vždy prověřený datový soubor ONRC.

Dánsko, Offentliggjorte regnskaber (zveřejněné výroční zprávy), vede Erhvervsstyrelsen, licence: Veřejně přístupné dokumenty podniků podle § 14 Anmeldelsesbekendtgørelse; výslovný údaj o licenci pro výroční zprávy není k dispozici.

Rumunsko, Situații financiare (ukazatele účetních závěrek), vede Ministerul Finanțelor, licence: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Litva, Finansinės atskaitomybės duomenys (údaje o závěrkách z rejstříku právnických osob), vede VĮ Registrų centras, licence: Creative Commons Uveďte původ 4.0.

Francie, Registre national des entreprises, comptes annuels (účetní závěrky), vede Institut national de la propriété industrielle (INPI), licence: Licence INPI k opakovanému použití údajů RNE (státem schválená, bezplatná, komerční opakované použití přípustné); datový soubor s vysokou hodnotou podle prováděcího nařízení (EU) 2023/138.

Zobrazené údaje pocházejí z příslušných uvedených zdrojů a jsou pro CompanyDesk vybírány a technicky zpracovávány. Uložené údaje se mohou odchylovat od aktuálního stavu zdroje; pro jejich zařazení je rozhodující uvedený okamžik stažení. CompanyDesk nevede žádný úřední rejstřík. Žádosti o přístup, opravu, výmaz, omezení nebo námitku ohledně zpracování ze strany CompanyDesk lze zasílat AIXI Digital GmbH, office@aixi.com, a jsou posuzovány podle zákonných předpokladů. Za změnu podkladového úředního zápisu v rejstříku odpovídá vedle toho příslušný rejstříkový orgán.

Zjištěné údaje se ukládají ve vlastním datovém fondu, aby se předešlo opakovaným dotazům u rejstříkových orgánů, aby bylo možné zobrazit následné stránky bez nového dotazu a aby bylo možné během zadávání nabízet návrhy z již zjištěných záznamů. Návrhy uvádějí pouze obchodní firmu, registrační číslo, zemi a místo a jsou zobrazovány teprve od tří zadaných znaků a v omezeném počtu. Ukazatele zjištěné z uložených účetních závěrek se ukládají trvale ke každé listině, protože uložená listina je neměnná; samotná listina se neukládá. Účetní závěrky se týkají společnosti a zpravidla neobsahují osobní údaje.

Stažené rejstříkové údaje jsou při každém novém dotazu nebo dodávce zdroje přepsány; údaje, které zdroj již nevede, tím odpadají. Adresy karet společností jsou ohlašovány vyhledávačům k zařazení, zejména prostřednictvím postupu IndexNow službě Microsoft Bing; přitom nejsou předávány žádné údaje o osobách. Karty fyzických osob podnikatelů a údaje o orgánech nejsou vyhledávačům nabízeny.

4. Reklama

Reklamy jsou pevně uloženy a zobrazovány nezávisle na hledaném výrazu, na uživateli a na jeho chování. Neprobíhá žádné profilování, nejsou používány reklamní sítě, sledovací pixely ani rozpoznávací znaky třetích stran a žádné údaje nejsou předávány reklamním partnerům. Při kliknutí na reklamu platí pravidla ochrany osobních údajů otevřené stránky.

5. Cookies a srovnatelné technologie

Používají se výhradně technicky nezbytné cookies a srovnatelné technologie ukládání; jejich použití se zakládá na § 165 odst. 3 TKG 2021 a nevyžaduje souhlas. Jednotlivě jde o cookies nastavované samotným WordPressem pro přihlášení a správu relace přihlášených uživatelů, technický záznam v úložišti končící zavřením okna prohlížeče, který zachycuje jedno jinak opakovaně se vyskytující technické chybové hlášení při vypršelém přihlašovacím identifikátoru, a záznam v úložišti prohlížeče, který zaznamenává, že upozornění na použití jako aplikace bylo zavřeno nebo přijato. Jakmile bude zapojen analytický nástroj, přibude záznam v úložišti, který zaznamená přijaté rozhodnutí o souhlasu. Žádný z těchto záznamů neslouží k analýze, reklamě ani k rozpoznávání napříč různými relacemi k jinému účelu než uvedené správě relace. Analytický nástroj není v současnosti zapojen; pokud by byl v budoucnu použit, stane se tak výhradně po výslovném souhlasu podle čl. 6 odst. 1 písm. a) GDPR. Již přijaté rozhodnutí lze kdykoli změnit s účinky do budoucna. Zvolí-li osoba výslovně jazykovou verzi, zapamatuje si tuto volbu technicky nezbytná cookie (aixi_lang) na jeden rok; obsahuje pouze zkratku jazyka.

Odchylně od toho používáme, jakmile a pokud udělíte souhlas prostřednictvím okna pro souhlas, Google Ads k měření úspěšnosti: zjišťuje se, zda kliknutí na některou z našich reklam vedlo k registraci. Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google přitom ukládá cookies a zpracovává zejména online identifikátory, IP adresu, údaje o zařízení a čas kliknutí a registrace; personalizovaná reklama neprobíhá. Právním základem je Váš souhlas podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 165 odst. 3 TKG 2021. Před udělením souhlasu se nenavazuje žádné spojení se společností Google. Předání společnosti Google LLC v USA je možné; opírá se o rozhodnutí Evropské komise o odpovídající ochraně k EU-US Data Privacy Framework, podle něhož je Google LLC certifikována. Cookies se zpravidla mažou nejpozději po 90 dnech. Souhlas můžete kdykoli odvolat s účinky do budoucna prostřednictvím tlačítka „Nastavení cookies“.

6. Příjemci a zpracovatelé

K poskytování služby se využívají poskytovatelé služeb, kteří působí na základě smlouvy podle čl. 28 GDPR; to se týká jmenovitě provozu serverové infrastruktury včetně databáze a zasílání systémových zpráv. Při každém přímém dotazu se hledaný výraz předává příslušnému rejstříkovému orgánu, který je v tomto rozsahu samostatným správcem. Předání jiným třetím osobám probíhá pouze tehdy, existuje-li zákonná povinnost nebo je-li to nezbytné k určení, výkonu nebo obhajobě právních nároků.

Při přímém dotazu do Zefix jsou zadaná obchodní firma nebo identifikační číslo podniku a technicky nezbytné údaje o spojení předávány ze serveru CompanyDesk Spolkovému úřadu spravedlnosti, Spolkovému úřadu pro obchodní rejstřík, Švýcarsko. Ověření probíhá prostřednictvím přístupu provozovatele AIXI Digital GmbH. Švýcarský úřad zpracovává přijaté údaje na vlastní odpovědnost. Napojení na Zefix nepředává úřadu žádné údaje o účtech CompanyDesk ani hesla koncových uživatelů.

7. Předávání do třetích zemí

Ke zpracování mimo Evropský hospodářský prostor zásadně nedochází. Při dotazech do rejstříku Spojeného království probíhá předání na základě rozhodnutí Evropské komise o odpovídající ochraně ze dne 28. června 2021, při dotazech do švýcarského rejstříku na základě rozhodnutí o odpovídající ochraně týkajícího se Švýcarska. Pokud by bylo v jednotlivém případě nutné předání do třetí země bez rozhodnutí o odpovídající ochraně, stane se tak výhradně na základě standardních smluvních doložek podle čl. 46 odst. 2 písm. c) GDPR včetně doplňujících ochranných opatření.

8. Přehled doby uložení

Protokoly přístupů serverové infrastruktury podle podmínek poskytovatele hostingu. Pseudonymizovaná denní a měsíční počítadla do konce příslušného období a následného čisticího běhu. Protokoly dotazů 30 dní. Vytištěné karty společností v Můj CompanyDesk sedm dní. Seznam sledovaných, seznam stažených listin, logo ve výtisku a doklad o přístupu do smazání uživatelem nebo do smazání účtu. Údaje o účtu po dobu trvání užívacího vztahu, nad ni až do uplynutí zákonných povinností uchovávání, jmenovitě sedm let podle § 132 odst. 1 Bundesabgabenordnung pro podklady relevantní pro vyúčtování. Doklady o souhlasu po dobu promlčecích lhůt.

Rejstříkové údaje se uchovávají po dobu trvání obchodní činnosti a aktualizují se při každém dotazu nebo dodávce zdroje.

9. Vaše práva

Podle čl. 15 až 21 GDPR Vám náleží právo na přístup, na opravu, na výmaz, na omezení zpracování, na přenositelnost údajů a právo vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. f) GDPR. Udělené souhlasy můžete kdykoli odvolat s účinky do budoucna. K uplatnění postačí neformální sdělení na office@aixi.com. Přihlášení uživatelé mohou přístup a výmaz kromě toho vyžádat prostřednictvím nástrojů ochrany osobních údajů v účtu.

Aniž je dotčen jiný právní prostředek, máte právo podat stížnost u dozorového úřadu. Příslušným je v Rakousku Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien.

Osoby, jejichž údaje z rejstříku jsou zobrazovány, mohou vznést námitku proti zpracování z důvodů vyplývajících z jejich zvláštní situace, například při ohrožení. Námitku je nutno zaslat na office@companydesk.eu. Posoudíme ji v jednotlivém případě a zobrazení zablokujeme, převáží-li uvedené důvody. Opravu nesprávných rejstříkových údajů je nutno navrhnout u rejstříkového orgánu.

Abychom vyloučili vydání údajů neoprávněným osobám, můžeme při žádostech požadovat prokázání totožnosti, například předložením úředního průkazu totožnosti s fotografií.

10. Žádné automatizované rozhodování

K automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR nedochází. Pořadí výsledků vyhledávání se zakládá výhradně na shodě se zadaným hledaným výrazem a nemá vůči dotčeným osobám žádné právní účinky. Nevytvářejí se žádná hodnocení bonity, rizika ani spolehlivosti.

11. Zabezpečení údajů

Přenos probíhá šifrovaně podle současného stavu techniky. Přístup k osobním údajům je omezen přidělováním rolí a oprávnění, přístupové údaje k rejstříkům jsou uchovávány výhradně na straně serveru. Přijatá opatření jsou pravidelně přezkoumávána.

12. Změny

Toto prohlášení bude upraveno, jakmile to budou vyžadovat změny zpracování nebo právního stavu. Rozhodující je znění dostupné vždy na tomto místě.