Zásady ochrany osobních údajů

1. Úvod

B2Trust („my", „nás", „naše") provozuje webové stránky b2trust.com — bezplatnou platformu pro vyhledávání v obchodních rejstřících, která agreguje veřejně dostupná data o společnostech z oficiálních vládních rejstříků z celého světa. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme informace, když používáte naši platformu.

Správce údajů. B2Trust sp. z o.o., se sídlem na adrese Wigury 15, 26-021 Daleszyce, Polsko, je správcem osobních údajů zpracovávaných prostřednictvím této platformy. Můžete nás kontaktovat pomocí údajů uvedených v části 14.

2. Informace, které shromažďujeme

2.1 Informace, které poskytujete

• Odeslání kontaktního formuláře: Když nás kontaktujete prostřednictvím našeho kontaktního formuláře, shromažďujeme vaše jméno, e-mailovou adresu, název společnosti (pokud je uveden) a obsah zprávy.
• Informace o účtu: Pokud si vytvoříte účet, shromažďujeme vaši e-mailovou adresu a zobrazované jméno.

2.2 Informace shromažďované automaticky

• Údaje o používání: Používáme Google Analytics ke shromažďování anonymizovaných statistik o používání, včetně navštívených stránek, vyhledávacích dotazů provedených na naší platformě, času stráveného na stránkách a odkazujících webových stránek.
• Technické údaje: Typ prohlížeče, operační systém, typ zařízení, přibližná poloha (na úrovni města) a rozlišení obrazovky. Pokud je zpracovávána IP adresa — například službou Google Analytics k odvození hrubé geolokace nebo našimi poskytovateli hostingu a monitorování chyb pro účely zabezpečení — je používána přechodně a není námi uchovávána v identifikovatelné podobě.
• Soubory cookie: Používáme nezbytné soubory cookie pro funkčnost webu a, pouze s vaším souhlasem, analytické soubory cookie. Podrobnosti naleznete v části 7.

2.3 Informace, které NESHROMAŽĎUJEME

• Neshromažďujeme platební údaje — používání B2Trust je zdarma.
• Neshromažďujeme citlivé osobní údaje (rasový nebo etnický původ, politické názory, náboženské přesvědčení, údaje o zdravotním stavu atd.).
• Nevyžadujeme doklady totožnosti.

3. Data o společnostech z veřejných rejstříků

B2Trust agreguje a zobrazuje informace o společnostech získané z veřejně dostupných vládních obchodních rejstříků, mimo jiné včetně ARES (Česká republika), KRS / Krajowy Rejestr Sądowy (Polsko), Brønnøysundregistrene (Norsko), Handelsregister (Německo) a VIES / systému EU pro výměnu informací o DPH.

Tato data jsou ze zákona veřejná a zveřejňují je příslušné vládní orgány. B2Trust prostřednictvím těchto rejstříků neshromažďuje, neukládá ani nezpracovává osobní údaje fyzických osob — zobrazujeme pouze informace o podnikatelských subjektech (názvy společností, registrační čísla, adresy, právní formy, data registrace a předměty podnikání) tak, jak je zpřístupňují oficiální zdroje.

Pokud jakákoli data z rejstříku náhodně obsahují osobní údaje (například jméno fyzické osoby podnikatele, které je součástí názvu společnosti), jsou tato data zpracovávána na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a jsou omezena na to, co vládní rejstřík veřejně zpřístupnil.

4. Jak používáme vaše informace

Shromážděné informace používáme k:

• Poskytování a údržbě vyhledávací platformy B2Trust
• Odpovídání na vaše dotazy odeslané prostřednictvím kontaktního formuláře
• Analýze vzorců používání za účelem zlepšení funkčnosti platformy a uživatelského zážitku
• Generování agregovaných, neidentifikujících statistik o používání platformy
• Zajištění bezpečnosti platformy a předcházení zneužití

Neděláme následující:

• Neprodáváme vaše osobní údaje třetím stranám
• Nepoužíváme vaše údaje pro cílenou reklamu
• Nevytváříme individuální uživatelské profily pro marketingové účely
• Nesdílíme vaše kontaktní údaje s třetími stranami bez vašeho souhlasu

5. Právní základ pro zpracování (GDPR)

• Údaje z kontaktního formuláře — Souhlas (čl. 6 odst. 1 písm. a) GDPR): rozhodli jste se odeslat formulář.
• Údaje o účtu — Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): nezbytné pro poskytování služby.
• Analytická data — Souhlas (čl. 6 odst. 1 písm. a) GDPR): analytické soubory cookie se nastavují až poté, co je povolíte prostřednictvím našeho banneru cookies, jak pro nikoli nezbytné soubory cookie vyžaduje čl. 5 odst. 3 směrnice o soukromí a elektronických komunikacích (ePrivacy). Svůj souhlas můžete kdykoli odvolat.
• Data z veřejných rejstříků — Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): data již zveřejněná vládními orgány.

6. Sdílení dat a třetí strany

Data sdílíme pouze s následujícími zpracovateli:

• Netlify, Inc. — hosting a bezserverový výpočetní výkon pro platformu. Zásady ochrany osobních údajů: https://www.netlify.com/privacy/
• Supabase — poskytovatel databáze; ukládá data o účtech, obsah platformy a odeslané kontaktní formuláře. Zásady ochrany osobních údajů: https://supabase.com/privacy
• Resend, Inc. — doručování transakčních e-mailů; zpracovává kontaktní údaje (jméno, e-mail, zpráva) za účelem doručení oznámení s naší odpovědí. Zásady ochrany osobních údajů: https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) — anonymizovaná analytika používání, nastavená až po vašem souhlasu. Zásady ochrany osobních údajů: https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) — telemetrie chyb a výkonu; může zpracovávat technické údaje, jako je IP adresa a kontext chyby. Zásady ochrany osobních údajů: https://sentry.io/privacy/

Neprodáváme, nepronajímáme ani neobchodujeme s vašimi osobními údaji.

7. Soubory cookie

Používáme dvě kategorie souborů cookie:

• Nezbytné soubory cookie — vyžadované pro funkčnost webu a správu relací. Nevyžadují souhlas a vyprší na konci relace vašeho prohlížeče.
• Analytické soubory cookie (Google Analytics) — nastavené až poté, co je povolíte prostřednictvím našeho banneru cookies. Používají se pro anonymní statistiky o používání a mohou být uchovávány až po dobu 2 let.

Analytika zůstává deaktivována, dokud nedáte souhlas, a svůj souhlas můžete kdykoli odvolat nebo změnit své předvolby; platforma funguje plně i bez nich. Úplný seznam souborů cookie, třetích stran, se kterými sdílíme data, a způsob správy vašich předvoleb naleznete v našich Zásadách používání cookies.

8. Uchovávání dat

• Odeslané kontaktní formuláře: Uchovávány po dobu až 12 měsíců, poté smazány.
• Údaje o účtu: Uchovávány po dobu trvání vašeho účtu. Smazány do 30 dnů od žádosti o smazání účtu.
• Analytická data: Agregovaná, anonymizovaná data jsou uchovávána neomezeně dlouho v agregované podobě; data na individuální úrovni jsou uchovávána až po dobu 14 měsíců (výchozí nastavení Google Analytics).
• Data z veřejných rejstříků (mezipaměť a index identity podniků): Pro poskytování rychlých výsledků vyhledávání B2Trust udržuje mezipaměť záznamů o společnostech získaných ze zdrojových rejstříků a index identity podniků, který roste s prováděnými vyhledáváními. Tato data odrážejí informace již zveřejněné vládními orgány a jsou zpracovávána na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR; viz část 3). Záznamy v mezipaměti jsou pravidelně obnovovány ze zdrojových rejstříků; nezveřejňujeme historické protokoly změn jednotlivých záznamů v rejstříku.

9. Vaše práva (GDPR)

Pokud se nacházíte v Evropském hospodářském prostoru, máte právo na:

• Přístup — požádat o kopii svých osobních údajů
• Opravu — požádat o opravu nesprávných údajů
• Výmaz — požádat o smazání svých osobních údajů
• Omezení — požádat o omezení zpracování
• Přenositelnost — obdržet svá data ve strukturovaném, strojově čitelném formátu
• Vznesení námitky — vznést námitku proti zpracování založenému na oprávněném zájmu
• Odvolání souhlasu — kdykoli odvolat souhlas (u zpracování založeného na souhlasu)

Chcete-li uplatnit kterékoli z těchto práv, kontaktujte nás na e-mailové adrese uvedené níže. Odpovíme do 30 dnů.

Poznámka: Práva týkající se dat z veřejných rejstříků jsou omezená, neboť tato data pocházejí od vládních orgánů a jejich zveřejnění se řídí příslušnými vnitrostátními zákony.

10. Zabezpečení dat

Zavádíme vhodná technická a organizační opatření k ochraně vašich dat, včetně šifrovaného přenosu dat (HTTPS/TLS), zabezpečené hostingové infrastruktury (Netlify, Supabase), řízení přístupu a ověřování pro administrativní funkce a pravidelných bezpečnostních kontrol.

11. Mezinárodní předávání dat

Některá data jsou zpracovávána mimo Evropský hospodářský prostor (EHP) našimi poskytovateli služeb:

• Hosting a bezserverový výpočetní výkon (Netlify, Inc.) — Spojené státy
• Analytika (Google LLC) — Spojené státy
• Doručování e-mailů (Resend, Inc.) — Spojené státy
• Databáze (Supabase) — Londýn, Spojené království
• Telemetrie chyb (Sentry) — Frankfurt, Německo (v rámci EHP)

Předávání do Spojených států je chráněno standardními smluvními doložkami (SCC) schválenými Evropskou komisí. Data hostovaná ve Spojeném království se řídí rozhodnutím Evropské komise o odpovídající ochraně pro Spojené království; data hostovaná v Německu zůstávají v rámci EHP.

12. Děti

B2Trust je platforma zaměřená na podnikání a není určena dětem. Vědomě neshromažďujeme údaje od nikoho mladšího 16 let. Upozorňujeme, že naše Podmínky služby samostatně vyžadují, aby pro uzavření smlouvy byli uživatelé starší 18 let — tyto dvě hranice slouží různým účelům (věk pro souhlas se zpracováním údajů oproti smluvní způsobilosti).

13. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat. Změny budou zveřejněny na této stránce s aktualizovaným datem „Naposledy aktualizováno". Pokračováním v používání platformy po provedení změn vyjadřujete souhlas.

14. Kontakt

Pro dotazy týkající se ochrany osobních údajů, žádosti o přístup k údajům nebo stížnosti:

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Polsko
E-mail: privacy@b2trust.com
Webové stránky: https://b2trust.com/contact

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u svého místního úřadu pro ochranu osobních údajů.