1. Správce

Správcem osobních údajů je:

Clientigent s.r.o.

IČO 06624642

Pod Děkankou 1694/4, Nusle, 140 00 Praha 4

info@amlmonitor.cz

Nejmenovali jsme pověřence pro ochranu osobních údajů — ve všech záležitostech zpracování se obracejte na adresu výše.

2. Dvě různá zpracování

Služba zpracovává osobní údaje ve dvou oddělených rolích a je užitečné je nemíchat:

• Údaje osob v registru — politicky exponované osoby, osoby na sankčních seznamech a osoby zapsané v obchodním rejstříku. Tyto údaje pocházejí výhradně z veřejných oficiálních zdrojů a subjekt nám je nepředává sám.
• Údaje uživatelů služby — lidé, kteří se přihlásí, zadají dotaz nebo si stáhnou certifikát.

3. Údaje osob v registru

Jaké údaje

Jméno a příjmení, akademické tituly, datum narození (je-li ve zdroji), zastávaná veřejná funkce a organizace, období výkonu funkce, u sankčních záznamů též aliasy, státní příslušnost a důvod zařazení na seznam. U osob v obchodním rejstříku funkce v orgánech, podíly a adresa sídla podnikání, jak je zapsána v rejstříku.

Odkud

Otevřená data Poslanecké sněmovny, rejstřík politických stran a hnutí Ministerstva vnitra, ARES a obchodní rejstřík (dataor.justice.cz), oficiální weby ústředních orgánů, soudů, ČNB, NKÚ, MZV a krajů, konsolidovaný sankční seznam EU, sankční seznamy OSN a OFAC SDN, vnitrostátní sankční seznam ČR a Wikidata. Každý záznam nese odkaz na svůj zdroj.

Právní základ a účel

Zpracování stojí na oprávněném zájmu podle čl. 6 odst. 1 písm. f) GDPR: umožnit povinným osobám plnit povinnost identifikace a kontroly klienta a zjišťování PEP a sankčních statusů podle zákona č. 253/2008 Sb. a nařízení EU o omezujících opatřeních. Jde o údaje, které veřejná moc sama zveřejnila právě proto, aby byl výkon veřejné funkce dohledatelný. Neprofilujeme ani nevyhodnocujeme politické názory — evidujeme výkon funkce, nikoli přesvědčení.

Doba uchování

Aktivní záznamy uchováváme po dobu provozu registru. Historické záznamy (ukončené funkce) uchováváme i po ukončení funkce, protože zákon vyžaduje sledovat PEP status dvanáct měsíců po odchodu z funkce a povinné osoby musí být schopné doložit stav ke dni prováděné kontroly. Denní snapshoty podkladů uchováváme jako auditní stopu.

4. Údaje uživatelů služby

Přihlášení

Při přihlášení Google účtem od Googlu dostaneme vaši e-mailovou adresu — nic dalšího, žádný přístup k obsahu účtu. Při přihlášení bez hesla ukládáme zadanou e-mailovou adresu, IP adresu, čas vzniku a platnost jednorázového odkazu. Záznam mažeme v okamžiku použití odkazu nebo po jeho vypršení (15 minut). Právní základ: plnění smlouvy, čl. 6 odst. 1 písm. b).

Přihlašovací cookie

Podepsaná cookie web_session (u administrace session) s příznaky HttpOnly a Secure. Obsahuje vaši e-mailovou adresu a čas expirace. Je technicky nutná a nepodléhá souhlasu.

Vystavené certifikáty

Když si necháte vystavit PDF certifikát o ověření osoby, ukládáme číslo certifikátu, ověřovací kód, dotazované jméno a datum narození, výsledek ověření a čas vystavení. Bez toho by nešlo ověřit pravost certifikátu na /certifikat, což je jeho jediný smysl. Právní základ: plnění smlouvy a oprávněný zájem na ověřitelnosti vydaného dokladu.

Ověření firem

U ověření firmy ukládáme IČO, název, výsledek, zdroj dotazu a e-mail přihlášeného uživatele — jako provozní a auditní záznam.

Provozní logy

Google Cloud Run zaznamenává technické logy požadavků včetně IP adresy. Slouží k zabezpečení a řešení provozních potíží. Právní základ: oprávněný zájem.

Dotazy na ověření osoby, u nichž si nevyžádáte certifikát, neukládáme v podobě spojené s vaší osobou.

5. Cookies a měření návštěvnosti

Bez souhlasu běží jen technicky nutné cookies (přihlášení) a záznam vaší volby v localStorage pod klíčem aml-cookies, aby se lišta neptala znovu.

Se souhlasem přidáváme měření návštěvnosti přes Google Analytics 4 a Google Tag Manager. Používáme Consent Mode v2, který startuje se vším zamítnutým, a reklamní ani personalizační kategorie nezapínáme vůbec. Souhlas můžete kdykoli odvolat vymazáním údajů webu v prohlížeči — lišta se zobrazí znovu.

6. Zpracovatelé a další příjemci

• Google Cloud EMEA / Google Ireland — hosting aplikace (Cloud Run), databáze (Firestore), datový sklad (BigQuery) a úložiště snapshotů (Cloud Storage).
• Google Ireland — přihlášení Google účtem (Google Identity Services) a se souhlasem měření návštěvnosti (Analytics 4, Tag Manager).
• Poskytovatel odchozí pošty — doručení přihlašovacích odkazů a provozních zpráv na vaši adresu.
• Cloudflare — DNS a ochrana provozu domény.

Osobní údaje nikomu neprodáváme ani nepředáváme pro marketingové účely.

7. Předání mimo EU

Infrastrukturu provozujeme v regionech Evropské unie. U služeb Google a Cloudflare může při podpoře nebo provozu dojít k přístupu ze třetích zemí; ten je krytý standardními smluvními klauzulemi Evropské komise a rámcem EU–US Data Privacy Framework.

8. Vaše práva

Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku proti zpracování založenému na oprávněném zájmu. Uplatníte je na info@amlmonitor.cz; odpovídáme do jednoho měsíce. Nejste-li s vyřízením spokojeni, můžete podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).

Jste-li v registru PEP nebo na sankčním seznamu

Napište nám a označte konkrétní záznam. Pokud je záznam nepřesný proti svému zdroji, opravíme ho; každý záznam u nás nese odkaz na zdroj, takže je to dohledatelné. Pokud je nepřesný sám zdroj, opravu musí provést jeho správce — poradíme vám kde a záznam do té doby označíme jako sporný. Výmaz záznamu, který věrně odpovídá veřejnému oficiálnímu zdroji, provést nemůžeme: jeho vedení je předpokladem plnění zákonných povinností povinných osob a proti tomuto oprávněnému zájmu námitka neobstojí. Zařazení na sankční seznam nerušíme ani nezpochybňujeme — to je věcí orgánu, který sankci uvalil.

Zdůrazňujeme, že evidence osoby v registru PEP není obvinění ani podezření z čehokoli. Znamená jen, že daná osoba zastává nebo zastávala veřejnou funkci, u které zákon vyžaduje zvýšenou pozornost při obchodních vztazích.

9. Zabezpečení

Provoz běží výhradně přes HTTPS. Přihlašovací cookies jsou podepsané a označené HttpOnly i Secure. Přihlašovací odkazy jsou jednorázové s platností 15 minut a v databázi leží pouze jejich hash. Administrátorský přístup je omezený na výslovný seznam adres.

10. Změny

Tyto zásady můžeme upravit, změní-li se způsob zpracování. Datum účinnosti je uvedené v úvodu. O podstatných změnách informujeme na této stránce.