DATABOX s.r.o. · Verze 1.0 · Platná k datu 1. srpna 2026
Tento dokument obsahuje základní informace o zpracovávání Vašich osobních údajů v naší firmě. Vážíme si toho, že nám umožňujete práci s Vašimi osobními údaji a děláme vše proto, aby byly tyto údaje v maximální možné míře ochráněny. Snažíme se být k Vám co nejvíce transparentní, abyste měli přehled o tom, co s Vašimi údaji děláme a na co máte v souvislosti se zpracováním Vašich osobních údajů právo.
Informační listina byla vytvořena v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen Nařízení GDPR).
V informační listině naleznete následující informace:
V této informační listině jsou k nalezení základní informace, které musí správce poskytnout subjektu údajů podle Nařízení GDPR. Pokud máte zájem o podrobnější informace o zpracování osobních údajů v naší firmě, naleznete je v dokumentu Zásady ochrany osobních údajů, které jsou dostupné na našich internetových stránkách: www.firmid.cz/gdpr.
V případě jakýchkoliv dotazů ohledně zpracování Vašich osobních údajů nás neváhejte kontaktovat.
Správce je osoba, která určuje účely zpracování, rozhoduje o způsobu zpracování a zodpovídá za zpracování osobních údajů.
| Název společnosti | DATABOX, s. r. o. |
|---|---|
| Odpovědná osoba | Ing. Ján Gúčik, ředitel vývoje |
| Adresa společnosti | Hrazená 906/10, Liberec III - Jeřáb, 460 07 |
| IČO | 25446185 |
| DIČ | CZ25446185 |
| gdpr@databox.cz | |
| Telefonní číslo | 488 058 043 |
Dalším správcem jste Vy, jelikož sami v nástroji FirmID rozhodujete o tom, které údaje mají být staženy, aktualizovány a monitorovány.
| Účel zpracování osobních údajů | Právní titul zpracování osobních údajů |
|---|---|
| Název firmy, jméno, příjmení, pracovní pozice, adresa, IČ, DIČ, datum vzniku firmy, e-mail, telefon, webové stránky, datová schránka, odkazy na profil sociální sítě, číslo bankovního účtu, obor činnosti, vyjádření subjektu (recenze), fotografie subjektu přiřazená k recenzi, údaje ze Sbírky listin, případně další údaje z použitých zdrojů, další údaje v případě potřeby - identifikace firmy, údaje pro nástroj FirmID | smlouva, oprávněný zájem |
| Text e-mailové a jiné komunikace - pro možnost vyřízení odpovědi na vznesený dotaz | souhlas učiněný jednáním (tzv. konkludentní souhlas) |
Poskytování osobních údajů je zákonným a smluvním požadavkem.
Subjekt údajů nemá povinnost osobní údaje poskytnout.
Možné důsledky neposkytnutí: Firmě nebudou moci být poskytnuty služby společnosti
DATABOX, s. r. o.
Správce nevyžaduje, aby byly vyplněny dobrovolné údaje. Je pouze na úvaze subjektu údajů, zda a v jakém rozsahu dobrovolné údaje uvede.
Zadáním dobrovolných údajů subjekt údajů povoluje jejich zpracování.
Správce nevyžaduje, aby text e-mailové a jiné komunikace obsahoval jakékoliv osobní údaje subjektu údajů. Je pouze na úvaze subjektu údajů, zda a v jakém rozsahu své osobní údaje uvede.
Uvedením osobních údajů v textu e-mailové a jiné komunikace subjekt údajů povoluje jejich zpracování.
| Účel zpracování osobních údajů | Popis oprávněného zájmu |
|---|---|
| Název firmy, jméno, příjmení, pracovní pozice, adresa, IČ, DIČ, datum vzniku firmy, e-mail, telefon, webové stránky, datová schránka, odkazy na profil sociální sítě, číslo bankovního účtu, obor činnosti, vyjádření subjektu (recenze), fotografie subjektu přiřazená k recenzi, údaje ze Sbírky listin, případně další údaje z použitých zdrojů, další údaje v případě potřeby - identifikace firmy, údaje pro nástroj FirmID | údaje jsou použity k identifikování firmy a monitoringu jejích informací dostupných na internetových stránkách, které poskytují informace o firmách. Mezi tyto zdroje patří především, nikoliv však výlučně: Živéfirmy.cz, Google, Firmy.cz, Facebook, LinkedIn, české katalogy firem, zákonné rejstříky, weby pro nabídku volných pracovních míst, hlídače telefonních čísel, weby zveřejňující recenze firem, nástroje umělé inteligence. |
| Kategorie osobních údajů | Popis kategorie | Lhůta pro výmaz |
|---|---|---|
| Identifikační údaje | název firmy, jméno, příjmení, pracovní pozice, adresa, IČ, DIČ, datum vzniku firmy, e-mail, telefon, webové stránky, datová schránka, odkazy na profil sociální sítě, číslo bankovního účtu, obor činnosti, vyjádření subjektu (recenze), fotografie subjektu přiřazená k recenzi, údaje ze Sbírky listin, případně další údaje z použitých zdrojů, další údaje v případě potřeby | po dobu trvání účtu / smluvního vztahu, poté 48 měsíců pro případ sporu (viz Zásady, čl. 4) |
| Fakturační údaje | název firmy, adresa, IČ, DIČ, číslo bankovního účtu, případně také jméno, příjmení, e-mail a telefonní číslo, pokud jsou na faktuře | 10 let |
| Kontaktní údaje | e-mail, telefon, datová schránka, text e-mailové a jiné komunikace | po dobu trvání účtu / smluvního vztahu, poté 48 měsíců pro případ sporu (viz Zásady, čl. 4) |
Osobní údaje nebudou nikdy ukládané déle, než je zákonem stanovená maximální lhůta. Po uplynutí této lhůty budou osobní údaje v souladu s Nařízením GDPR bezpečně a nenávratně zničeny, aby nemohlo dojít k jejich zneužití.
| Zdroj osobních údajů | Veřejně dostupný zdroj |
|---|---|
| Subjekt údajů | NE |
| Stránky firemního webu | ANO |
| Firemní profily, katalogy, vyhledávače, rejstříky, recenze, umělá inteligence (např.: Google, Firmy.cz, Facebook, LinkedIn, české katalogy firem, zákonné rejstříky, weby pro nabídku volných pracovních míst, hlídače telefonních čísel, weby zveřejňující recenze firem, ChatGPT, Gemini, Claude, Perplexity, Grok) | ANO |
| Kategorie příjemců osobních údajů | Popis kategorie |
|---|---|
| Google Ireland Limited - zpracovatel | cloudová infrastruktura - hosting, datové a databázové úložiště (datová centra v EU) |
| Nástroje umělé inteligence - ChatGPT (OpenAI), Gemini (Google), Claude (Anthropic), Perplexity (Perplexity AI), Grok (xAI) - zpracovatelé | nástroje umělé inteligence použité pro závěry prezentované ve FirmID; předávají se veřejné údaje o sledované firmě s odstraněnými e-maily, telefony a čísly účtů, a dále text, který uživatel sám zadá do chatu nebo agentům |
| Company Analyzer (analytický systém DATABOX s.r.o.) - zpracovatel | analýza webových stránek firmy a AI profil firmy |
| RAG System (systém DATABOX s.r.o. pro nápovědu, chat a agenty) - zpracovatel | odpovědi chatu a běhy agentů nad nápovědou a daty firmy; zpracovává text zadaný uživatelem do chatu |
| Comgate Payments, a.s. - zpracovatel | platební brána - zpracování plateb v aplikaci |
| Cloudflare, Inc. (USA) - zpracovatel | ochrana formulářů na webu proti spamu (Turnstile) |
| Poskytovatelé dat z vyhledávačů (např. DataForSEO, USA) a proxy pro sběr veřejných dat - zpracovatelé | zprostředkování výsledků vyhledávání a přístupu k veřejným zdrojům |
Zpracování osobních údajů probíhá primárně na území Evropské unie. Cloudová infrastruktura správce (Google Cloud) ukládá osobní údaje v datových centrech na území EU. Při využití nástrojů umělé inteligence (ChatGPT - OpenAI, Gemini - Google, Claude - Anthropic, Perplexity, Grok - xAI), jejichž provozovatelé mají sídlo ve Spojených státech amerických, může docházet k předání osobních údajů do třetí země (USA). Toto předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně podle čl. 45 Nařízení GDPR (rámec EU-U.S. Data Privacy Framework) u certifikovaných poskytovatelů, případně o standardní smluvní doložky podle čl. 46 Nařízení GDPR.
Správce pracuje s Vašimi osobními údaji vždy tak, aby zpracování probíhalo správně a bezpečně. Práva pro subjekt údajů jsou Vám garantována a můžete je u správce uplatnit. Uplatnění práv poskytuje správce bezplatně. Přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací může být účtován v případě, že by žádost byla zjevně nedůvodná nebo nepřiměřená, zejména pro své opakování.
Svá práva můžete uplatnit vyplněním a zasláním formuláře určeného k danému právu. Tyto
formuláře jsou dostupné na našich internetových stránkách zde:
www.firmid.cz/gdpr.
Vyplněný formulář může být také zaslán na e-mail:
gdpr@databox.cz.
Svá práva můžete uplatnit také zasláním zprávy na e-mail gdpr@databox.cz nebo zavoláním na telefonní číslo 488 058 043. Další možností je odeslání písemné žádosti na adresu: DATABOX, s. r. o., Hrazená 906/10, Liberec III - Jeřáb, 460 07.
Vyjádření a další informace o přijatých opatřeních Vám budou poskytnuty co nejdříve, nejpozději do jednoho měsíce od podání Vaší žádosti. Tato lhůta může být prodloužena až o dva měsíce s ohledem na složitost a počet žádostí. Správce Vás bude informovat o případném prodloužení a důvodech, které k němu vedly.
V případě, že je nesrovnalost ve zpracování Osobních údajů u převzatých zdrojů (mezi tyto zdroje patří především, ne však výlučně: Živéfirmy.cz, Google, Firmy.cz, Facebook, LinkedIn, české katalogy firem, zákonné rejstříky, weby pro nabídku volných pracovních míst, hlídače telefonních čísel, weby zveřejňující recenze firem, nástroje umělé inteligence), je potřeba obrátit se přímo na provozovatele daného zdroje.
Máte právo získat od správce potvrzení, zda osobní údaje, které se Vás týkají, jsou nebo nejsou zpracovávány. Pokud jsou zpracovávány, máte právo získat přístup k těmto údajů a k následujícím informacím (které jsou součástí této informační listiny):
Pokud se osobní údaje předávají do třetí země nebo mezinárodní organizaci, máte právo být informován o vhodných zárukách, které se vztahují na předání.
Máte právo požadovat, aby Vám správce poskytl kopii zpracovávaných osobních údajů. Za další kopie na Vaši žádost může správce účtovat přiměřený poplatek na základě administrativních nákladů. Jestliže podáváte žádost v elektronické formě, poskytnou se informace v elektronické formě, která se běžně používá, pokud nepožádáte o jiný způsob. Právem získat kopii nesmí být nepříznivě dotčena práva a svobody jiných osob.
Máte právo požadovat, aby správce bez zbytečného odkladu opravil Vaše nepřesné osobní údaje. S přihlédnutím k účelům zpracování máte právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Máte právo požadovat, aby správce bez zbytečného odkladu vymazal Vaše osobní údaje a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů:
Po uplynutí doby určené pro zpracování osobních údajů maže správce osobní údaje vždy a automaticky. S žádostí na výmaz se můžete na správce kdykoliv obrátit. Po obdržení takové žádosti správce posoudí oprávněnost Vašeho práva (správce může mít právní povinnosti nebo oprávněný zájem pro zpracování osobních údajů, na základě kterých může Vaše osobní údaje dál zpracovávat) a o jeho vyřízení Vás bude informovat.
Máte právo požadovat, aby správce omezil zpracování Vašich osobních údajů, v kterémkoli z těchto případů:
Pokud bylo zpracování omezeno, mohou být tyto osobní údaje, s výjimkou jejich uložení, zpracovány pouze s Vaším souhlasem, nebo z důvodu určení, výkonu nebo obhajoby právních nároků, z důvodu ochrany práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Unie nebo některého členského státu.
Pokud má být omezení zpracování Vašich osobních údajů zrušeno, budete o tom předem informováni ze strany správce.
Máte právo získat osobní údaje, které se Vás týkají a které byly poskytnuty správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
Při výkonu tohoto práva můžete od správce požadovat, aby byly osobní údaje předány přímo jedním správcem druhému správci, pokud je to technicky proveditelné.
Toto právo nelze uplatnit, pokud je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
Máte právo kdykoli vznést námitku proti zpracování Vašich osobních údajů, které jsou zpracovávány na základě veřejného zájmu a výkonu veřejné moci nebo oprávněných zájmů správce, včetně profilování. Správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo pro určení, výkon nebo obhajobu právních nároků.
Pokud se osobní údaje zpracovávají pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování Vašich osobních údajů pro tento marketing, což zahrnuje i profilování, pokud se týká tohoto přímého marketingu.
Pokud jsou Vaše osobní údaje zpracovávány pro účely vědeckého či historického výzkumu nebo pro statistické účely, máte právo, z důvodů týkajících se Vaší konkrétní situace, právo vznést námitku proti zpracování Vašich osobních údajů. To neplatí v případě, že je zpracování nezbytné pro splnění úkolu prováděného z důvodů veřejného zájmu.
Podle požadavků v Nařízení GDPR bylo toto právo výslovně zmíněno a je uvedeno zřetelně a odděleně od jakýchkoli jiných informací.
Máte právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má pro Vás právní účinky nebo se Vás obdobným způsobem významně dotýká.
Právo nelze využít v případech, kdy je rozhodnutí:
Pokud je zpracování osobních údajů založeno na smlouvě nebo výslovném souhlasu, provede správce údajů vhodná opatření na ochranu Vašich práv a svobod a oprávněných zájmů, alespoň práva na lidský zásah ze strany správce, práva vyjádřit svůj názor, práva získat vysvětlení o učiněném rozhodnutí a práva napadnout rozhodnutí.
Máte právo udělený souhlas (nebo konkludentní souhlas) se zpracováním Vašich osobních údajů kdykoliv odvolat. Odvolání je možné provést pomocí:
Máte právo podat stížnost u některého dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení, pokud se domníváte, že zpracováním Vašich osobních údajů je porušeno Nařízení GDPR.
Dozorovým úřadem je v České republice Úřad na ochranu osobních údajů, který je možné kontaktovat na adrese Pplk. Sochora 27, 170 00 Praha 7, telefonním čísle +420 234 665 111 (ústředna) nebo e-mailu posta@uoou.gov.cz. Další informace získáte na adrese https://uoou.gov.cz/.
Zpracování zahrnuje profilování: NE (analytické funkce hodnotí firmu jako podnikatelský subjekt; žádné automatizované rozhodování s právními účinky pro fyzické osoby)
Zpracování zahrnuje automatizované rozhodování: NE
Informační listina je platná k datu 1. srpna 2026.
← Zpět na Ochranu osobních údajů