Ochrana osobních údajů
Platné od 24. 9. 2026
Správcem osobních údajů je provozovatel služby ApiPoint, kontakt info@apipoint.app. Zpracováváme dva okruhy údajů: údaje uživatelů služby a údaje osob, které se objevují ve veřejných registrech firem.
1. Uživatelé služby
| Údaj | Účel | Právní základ | Doba |
|---|---|---|---|
| e-mail, název firmy či projektu | vedení účtu, komunikace o službě, fakturace | plnění smlouvy | po dobu trvání účtu a 3 roky poté; účetní doklady 10 let |
| API klíče (uložené jako hash) | ověření volání | plnění smlouvy | do zrušení klíče |
| počet dotazů, čas, typ volání | měření spotřeby, limity, ochrana před zneužitím | plnění smlouvy, oprávněný zájem | 13 měsíců |
| IP adresa (bez klíče) | omezení počtu anonymních dotazů | oprávněný zájem | krátkodobě v paměti serveru; v provozních logách hostingu typicky do 30 dní |
| URL a tajný klíč webhooku, seznam sledovaných IČO | doručování událostí, které jste si nastavili | plnění smlouvy | do smazání watchlistu |
Web používá jediné cookie: přihlašovací cookie po přihlášení do účtu. Nepoužíváme analytické ani marketingové cookies ani nástroje třetích stran pro sledování návštěvníků. Písma načítáme z Google Fonts; při načtení stránky tak Google obdrží vaši IP adresu.
2. Osoby ve veřejných registrech
Registry ARES, RES a RPO obsahují údaje o podnikajících fyzických osobách a o členech orgánů právnických osob (jméno, funkce, období výkonu funkce, u OSVČ sídlo a IČO; slovenský RPO zveřejňuje u členů orgánů také datum narození a adresu). Tyto údaje zveřejňuje stát na základě zákona; my je přebíráme a zpřístupňujeme uživatelům.
- Účel: ověřování obchodních partnerů a správa jejich údajů v aplikacích našich uživatelů.
- Právní základ: oprávněný zájem správce a uživatelů (čl. 6 odst. 1 písm. f) GDPR) na ověřování identity a stavu obchodních partnerů z veřejných zdrojů. Údaje nekombinujeme s jinými zdroji a nevytváříme z nich hodnocení či skóring fyzických osob.
- Rozsah: pouze údaje, které zdrojový registr zveřejňuje, ve stejném rozsahu. Rodná čísla nezpracováváme.
- Doba: po dobu, kdy je údaj v registru, a poté jako historický záznam (bývalé názvy, bývalí členové orgánů), protože historie je součástí účelu ověření.
- Vaše práva: můžete vznést námitku proti zpracování, požádat o opravu nebo o omezení zobrazení na webu. Napište na info@apipoint.app s uvedením IČO a údaje, kterého se žádost týká. Odpovíme do 30 dnů. Opravu chybného údaje je nutné provést primárně u zdrojového registru; po opravě ji převezmeme při další aktualizaci.
3. Příjemci a umístění
Data jsou uložena a zpracovávána v Microsoft Azure v regionu Poland Central (EU). DNS zajišťuje Cloudflare. Údaje nepředáváme mimo EU ani je neprodáváme třetím stranám. Uživatelům služby zpřístupňujeme údaje z registrů pro účely popsané výše; uživatelé jsou při dalším zpracování samostatnými správci.
4. Vaše práva
Máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Žádosti přijímáme na info@apipoint.app. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz), případně u slovenského Úradu na ochranu osobných údajov.
5. Změny
Tyto zásady můžeme aktualizovat; aktuální verze je vždy na této adrese s datem účinnosti nahoře.