Informace pro osoby, jejichž údaje jsou v databázi firem

1. Koho se tato informace týká

firmowekontakty.pl vytváří databáze o podnikatelských subjektech a dodává z nich exporty podnikatelům (databáze polských firem – rozšiřuje se; databáze českých firem; další země EU na poptávku). Informace o podnikatelích jsou osobními údaji jen tehdy, týkají-li se fyzické osoby. Tato informace je určena:

• podnikajícím fyzickým osobám a společníkům společností občanského práva, jejichž obchodní firma, adresa a kontaktní údaje se k nim vztahují jako k fyzickým osobám;
• osobám vykonávajícím svobodná povolání uvedeným ve veřejných registrech a seznamech, zejména advokátům, daňovým poradcům, odhadcům nemovitostí a osobám provozujícím profesní praxi ve zdravotnictví;
• kontaktním osobám, jejichž jméno a příjmení nebo identifikující kontaktní údaje (např. e-mailovou adresu obsahující jméno a příjmení) podnikatel veřejně uvedl.

Uživatele webu, osoby kontaktující správce a zákazníky informují Zásady ochrany osobních údajů.

2. Správce

Martin Adamec (podnikatel – fyzická osoba)
Mírová 1541, 516 01 Rychnov nad Kněžnou, Česká republika
IČO: 19552319
e-mail: info@firmowekontakty.pl · telefon: +420 720 950 900

Správce nejmenoval pověřence pro ochranu osobních údajů (viz Zásady ochrany osobních údajů, bod 13).

3. Kategorie údajů

U každého záznamu správce zpracovává, pokud je zdroj uvádí:

Identifikační údaje

obchodní firmu nebo název (u podnikající fyzické osoby obvykle obsahující jméno a příjmení) a dále číslo NIP, REGON nebo KRS – jen tehdy, uvádí-li je některý ze zdrojů uvedených v bodě 4; u svobodných povolání vykonávanou profesi. Registrační čísla jsou přebírána pro KIDP a NRA, pokud je uvede zdroj.

Adresa

adresa místa výkonu činnosti uvedená ve zdroji a podle ní určené vojvodství a okres. U podnikající fyzické osoby může být tato adresa zároveň adresou bydliště.

Kontaktní údaje

telefonní číslo, e-mailová adresa a adresa webu zveřejněné podnikatelem nebo v registru.

Činnost

kategorie činnosti uvedená ve zdroji; v budoucnu také přiřazení k oboru a kódu PKD. PKD 2007 nebo PKD 2025, podle zdroje.

Správce nezpracovává zvláštní kategorie osobních údajů (čl. 9 GDPR) ani údaje týkající se rozsudků v trestních věcech a trestných činů (čl. 10 GDPR). Potvrzeno: data narození, čísla PESEL ani adresy bydliště odlišné od adresy provozovny nejsou přebírány.

4. Zdroje údajů

Všechny údaje pocházejí z veřejně dostupných zdrojů. Podrobný popis obsahuje stránka Zdroje dat a metodika.

Databáze polských firem

• firemní katalog pkt.pl: název, adresa, telefon, e-mailová adresa, web a kategorie činnosti;
• firemní katalog Panorama Firm: název, adresa, kontaktní údaje a kategorie činnosti;
• OpenStreetMap (openstreetmap.org): názvy a adresy provozoven a – pokud jsou vyplněné – kontaktní údaje a weby; data © přispěvatelé OpenStreetMap, licence ODbL;
• Registr poskytovatelů zdravotních služeb (RPWDL) (rpwdl.ezdrowie.gov.pl): název, adresa, NIP, REGON a kontaktní údaje poskytovatelů zdravotních služeb a profesních praxí;
• Registr škol a školských zařízení (RSPO) (rspo.gov.pl): název, adresa, REGON a kontaktní údaje;
• Registr advokátů Nejvyšší advokátní rady (rejestradwokatow.pl): adresa kanceláře a kontaktní údaje;
• seznam Národní komory daňových poradců (KIDP) (kidp.pl): adresa a kontaktní údaje daňových poradců;
• Centrální registr odhadců nemovitostí (CRRM) (dane.gov.pl): údaje z veřejného výpisu registru;
• databáze řemeslnických organizací Svazu polských řemesel (ZRP) (zrp.pl): řemeslnické komory a cechy;
• webové stránky firem: telefonní číslo, obecná e-mailová adresa a adresa webu, které podnikatel sám zveřejnil.

Správce nestahuje údaje přímo z polské Centrální evidence a informace o podnikatelské činnosti (CEIDG) ani z Národního soudního rejstříku (KRS). Data GUS (registr REGON) používá výhradně k určení celkové velikosti trhu, bez údajů o jednotlivých subjektech.

Databáze českých firem

• ARES, Administrativní registr ekonomických subjektů (ares.gov.cz);
• obchodní rejstřík a živnostenský rejstřík (or.justice.cz, rzp.gov.cz);
• registr plátců DPH (adisspr.mfcr.cz);
• insolvenční rejstřík ISIR (isir.justice.cz);
• webové stránky firem: kontaktní údaje zveřejněné podnikateli.

Na žádost správce sdělí, z jakého zdroje pocházejí údaje ve vašem záznamu.

5. Účely zpracování

Správce zpracovává údaje za účelem vytváření a aktualizace databází o podnikatelských subjektech a poskytování exportů z nich podnikatelům pro účely související s jejich podnikáním (B2B), zejména pro poštovní korespondenci, domlouvání schůzek, obohacení dat v systémech CRM a analýzu trhu. Správce nenabízí údaje k zasílání obchodních sdělení elektronickou poštou ani k telemarketingu bez souhlasu adresáta; zákazníci jsou smluvně zavázáni dodržovat čl. 398 polského zákona o elektronických komunikacích (§ 8 Obchodních podmínek).

Správce nevytváří osobnostní profily, nehodnotí osobní vlastnosti a nečiní rozhodnutí založená výhradně na automatizovaném zpracování ve smyslu čl. 22 GDPR.

6. Právní základ a posouzení oprávněného zájmu

Právním základem zpracování je čl. 6 odst. 1 písm. f) GDPR. Oprávněným zájmem správce a jeho zákazníků je poskytování a využívání informací o podnikatelských subjektech ve styku mezi podnikateli; recitál 47 GDPR uvádí, že oprávněným zájmem může být i přímý marketing.

Správce posoudil, že zpracování je k naplnění tohoto zájmu nezbytné (bez identifikačních, adresních a kontaktních údajů databáze firem neplní svou funkci) a že tento zájem nepřevažuje nad vašimi zájmy, právy a svobodami. Při posouzení bylo zohledněno zejména, že:

• údaje se týkají vaší podnikatelské nebo profesní činnosti, ne soukromého života;
• údaje jsou veřejně dostupné – jejich zveřejnění vyplývá z předpisů (veřejné registry, profesní seznamy) nebo z vašeho rozhodnutí zpřístupnit údaje pro kontakt v pracovních věcech (firemní katalogy, web);
• správce nezpracovává zvláštní kategorie údajů a nevytváří profily;
• byla přijata ochranná opatření: tato informace, jednoduchý formulář námitky, seznam blokací bránící opětovnému převzetí údajů po námitce a smluvní závazek zákazníků dodržovat GDPR a zákaz zasílání obchodních sdělení bez souhlasu (čl. 398 polského zákona o elektronických komunikacích).

[[ UZUPEŁNIĆ: zdokumentovat písemný balanční test (LIA); uvést, zda se na žádost zpřístupňuje ]]

7. Příjemci údajů

• Zákazníci – podnikatelé, kteří export kupují. Zpracovávají údaje jako samostatní správci, potřebují vlastní právní základ a informační povinnost vůči vám plní sami.
• Zpracovatelé, zejména poskytovatel serveru (Hostinger International Ltd., Larnaka, Kypr), na základě smluv v souladu s čl. 28 GDPR.

Pokud jste dostali reklamu od jiného podnikatele, za kontakt odpovídá tento podnikatel; námitku proti kontaktu prosím směřujte (také) na něj.

8. Předávání údajů mimo EHP

Správce zpracovává údaje na území Evropské unie. Správce nedodává exporty zákazníkům mimo Evropský hospodářský prostor.

9. Doba uložení

Správce uchovává záznam, dokud subjekt figuruje ve zdrojích jako podnikající a dokud je záznam potřebný k účelu uvedenému v bodě 5. Přestane-li subjekt ve zdrojích figurovat jako podnikající, správce osobní údaje vymaže ve lhůtě 12 měsíců.

Po vyhovění námitce správce záznam vymaže. Aby údaje nebyly při pozdější aktualizaci znovu převzaty ze zdrojů, uchovává na seznamu blokací jen nezbytné identifikační znaky (např. číslo NIP, telefonní číslo nebo e-mailovou adresu) po dobu trvale (identifikátory potřebné k zabránění opětnému stažení dat).

10. Práva subjektů údajů, zejména námitka

Za podmínek stanovených GDPR máte dále právo na přístup k údajům (čl. 15 GDPR), jejich opravu (čl. 16 GDPR), výmaz (čl. 17 GDPR) a omezení zpracování (čl. 18 GDPR). Právo na přenositelnost údajů (čl. 20 GDPR) se na zpracování podle čl. 6 odst. 1 písm. f) GDPR nevztahuje.

O opravě, výmazu nebo omezení zpracování správce informuje zákazníky, kterým vaše údaje dříve dodal, pokud se to neukáže jako nemožné nebo to nevyžaduje nepřiměřené úsilí (čl. 19 GDPR). e-mailem, pokud správce disponuje e-mailovou adresou zákazníka

Správce odpovídá bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti; v případě potřeby lze tuto lhůtu prodloužit o další dva měsíce, o čemž správce informuje do jednoho měsíce (čl. 12 odst. 3 GDPR). Při důvodných pochybnostech o totožnosti osoby, která žádost podává, si správce může vyžádat dodatečné informace (čl. 12 odst. 6 GDPR). Je-li chyba v úředním zdroji, správce opraví vlastní záznam; trvalá oprava vyžaduje také změnu ve zdrojovém registru.

11. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu (čl. 77 GDPR). Vedoucím dozorovým úřadem (čl. 56 GDPR) je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika (uoou.gov.cz). Osoby pobývající v Polsku mohou podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (UODO), ul. Stawki 2, 00-193 Varšava (uodo.gov.pl).

12. Způsob poskytnutí této informace

Databáze firem zahrnují velký počet záznamů získaných z veřejných zdrojů, ne od subjektů údajů. Správce tuto informaci zveřejňuje na webu s odvoláním na čl. 14 odst. 5 písm. b) GDPR a uplatňuje ochranná opatření popsaná v bodě 6. Na žádost vám správce poskytne informace týkající se vašeho záznamu individuálně. [[ UZUPEŁNIĆ: právník – přípustnost opření se o čl. 14 odst. 5 písm. b) GDPR, viz poznámku ]]

13. Změny

Správce tuto informaci aktualizuje při změně zdrojů, rozsahu nebo účelů zpracování nebo předpisů. Platí verze zveřejněná na adrese firmowekontakty.pl/cs/gdpr-information/.

Stav: říjen 2026 (návrh)