Zásady ochrany osobních údajů

1. Kdo jsme#

Provozujeme platformu Verifento (verifento.com) – all-in-one řešení pro pronájmové firmy, půjčovny a B2B podniky. Platforma kombinuje sdílené ověřování zákazníků a obchodních partnerů v síti firem, správu pronájmů a smluv, vystavování faktur a tvorbu firemního webu s integrovaným rezervačním systémem.

Kontakt pro dotazy ohledně ochrany údajů: privacy@verifento.com

2. Jaké údaje zpracováváme a proč#

3. Právní základ – Oprávněný zájem#

Zpracování údajů ověřovaných zákazníků probíhá na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR. Prevence podvodů je explicitně uznána jako oprávněný zájem v Recitálu 47 GDPR.

Jiným firmám v síti Verifento vracíme výlučně agregovaný semaforový signál (5 úrovní: šedá / zelená / modrá / oranžová / červená) spolu s počtem záznamů a kategoriemi. Nikdy neposkytujeme detaily incidentu ani identitu nahlášené firmy.

4. Jak dlouho uchováváme údaje#

• Negativní záznamy (low/medium) – 3 roky (§ 101 Občianskeho zákonníka SR – obecná promlčecí doba)
• Negativní záznamy (high – podvod, krádež) – 5 let (§ 87 Trestného zákona SR – promlčecí doba trestních činů)
• Pozitivní záznamy – 3 roky (reference ztrácí relevanci po promlčecí době)
• Audit logy – 5 let (čl. 5(2) GDPR – prokázání souladu)
• Fakturační údaje – 10 let (zákon č. 431/2002 Z.z. o účtovníctve)

Po uplynutí doby uchovávání jsou záznamy automaticky deaktivovány (is_active = false) a nevstupují do semaforového hodnocení.

5. Vaše práva#

Podle GDPR (čl. 15–21) máte následující práva:

• Právo na přístup (čl. 15) – můžete zjistit, zda jsou o vás v systému evidovány údaje
• Právo na opravu (čl. 16) – můžete požádat o opravu nesprávných údajů
• Právo na výmaz (čl. 17) – můžete požádat o vymazání při prokázání nepřesnosti
• Právo na omezení zpracování (čl. 18) – můžete požádat o zmrazení údajů během šetření sporu
• Právo namítat (čl. 21) – můžete namítat proti zpracování na základě oprávněného zájmu
• Právo na přenositelnost (čl. 20) – údaje ve strojově čitelném formátu

Jak uplatnit práva

• Online formulář: verifento.com/gdpr-request
• E-mail: privacy@verifento.com

Na žádost odpovíme do 30 dnů v souladu s čl. 12 GDPR.

6. Automatizované rozhodování#

Semaforový systém Verifento (šedá / zelená / modrá / oranžová / červená) je decision-support tool – poskytuje informační signál pronajímateli, ale není automatickým rozhodnutím ve smyslu čl. 22 GDPR.

Konečné rozhodnutí o pronájmu vždy činí člověk (zaměstnanec provozu). Systém neprovádí žádná automatická rozhodnutí s právními účinky nebo obdobně závažnými důsledky pro subjekt údajů.

Reference: SDEU C-634/21 (SCHUFA) – scoring je automatizované rozhodování pouze tehdy, je-li jediným základem pro rozhodnutí s právními účinky. V případě Verifento semafor vstupuje do lidského rozhodovacího procesu jako jeden z faktorů.

7. Kde jsou údaje uloženy#

• Supabase (PostgreSQL) – AWS eu-central-1 (Frankfurt, EU) – SCC podle čl. 46(2)(c) GDPR
• Vercel – EU + USA edge – SCC podle čl. 46(2)(c) GDPR + EU-U.S. Data Privacy Framework (DPF certifikát od července 2023)

Přenos údajů do USA (Vercel edge) je zabezpečen kombinací standardních smluvních doložek (SCC) a certifikace v rámci EU-U.S. Data Privacy Framework. Všichni zpracovatelé jsou vázáni DPA smlouvami.

8. Cookies#

Platforma dashboard nepoužívá analytické ani reklamní cookies. Používáme výlučně nezbytné cookies pro zabezpečení funkčnosti (autentizace, CSRF ochrana). Podrobnosti na verifento.com/cookies.

9. Změny těchto zásad#

O změnách těchto zásad vás budeme informovat zveřejněním aktualizovaného znění na této stránce. Subjekty údajů si mohou aktuální verzi zkontrolovat kdykoli na verifento.com/privacy.

Datum poslední aktualizace: 31. března 2026 · Verze 1.1