Zásady zpracování osobních údajů

Kdo údaje zpracovává

Zpracováváme čtyři odlišné skupiny údajů a u každé z nich máme jinou roli. Najděte se v té, která se vás týká.

1. Osoby vedené v prověřovacích seznamech

Jádrem služby je databáze sestavená z veřejných a úředních zdrojů, proti které se prověřuje. Obsahuje osoby, které jsou:

• na sankčních seznamech — Evropské unie, OSN, USA (OFAC), Velké Británie, Švýcarska (SECO) a na vnitrostátním sankčním seznamu České republiky,
• politicky exponované ve smyslu § 4 odst. 5 zákona č. 253/2008 Sb. — tedy osoby ve významných veřejných funkcích v ČR, na Slovensku i v zahraničí (členové parlamentů a vlád, soudci vrcholných soudů, vedení centrálních bank, velvyslanci, vedení státních podniků apod.), a osoby jim blízké,
• v pátrání — podle veřejných evidencí hledaných osob Policie ČR, FBI a Europolu.

Odkud údaje pocházejí

Výhradně z úředních a veřejných zdrojů: sankční seznamy vydavatelů (EU, OSN, OFAC, UK FCDO, SECO, MZV ČR), Poslanecká sněmovna a Senát, Centrální registr oznámení, registr práv a povinností, justiční rejstříky, Ministerstvo zahraničních věcí, rejstřík politických stran, slovenské registry (NR SR, oznámenia verejných funkcionárov, RPVS, Generálna prokuratúra, MZVEZ SR), otevřená data parlamentů dalších států (Polsko, Německo, Rakousko, Ukrajina, Evropský parlament), CIA World Leaders a Wikidata (maďarský parlament, vrcholné orgány EU, rodinné vazby). U každého záznamu evidujeme jeho zdroj; nic nedovozujeme ani nedoplňujeme odhadem.

Jaké údaje a proč

Jméno a příjmení, datum narození (je-li ve zdroji), státní příslušnost, pohlaví a zastávaná funkce s obdobím. Nevedeme adresy, kontakty, čísla dokladů ani majetkové poměry. Účelem je umožnit povinným osobám splnit zákonnou povinnost kontroly klienta; právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) opřený o to, že unijní právo prohlašuje zpracování údajů pro předcházení praní peněz za otázku veřejného zájmu. U údajů o členství v politických stranách se opíráme o čl. 9 odst. 2 písm. g) a e) GDPR (významný veřejný zájem; údaje zjevně zveřejněné při výkonu veřejné funkce).

Jak dlouho

Záznam je aktivní, dokud trvá jeho důvod (zápis na seznamu; u politicky exponovaných osob ještě 12 měsíců po skončení funkce, jak vyžaduje zákon). Historické verze uchováváme 10 let — po tuto dobu musí být doložitelné, proti čemu se v minulosti prověřovalo — a poté je mažeme.

Individuální vyrozumění

Databáze obsahuje desítky tisíc osob z veřejných zdrojů; individuální informování všech by vyžadovalo nepřiměřené úsilí, proto informujeme touto veřejnou cestou (čl. 14 odst. 5 písm. b GDPR).

2. Osoby prověřované našimi klienty

Pokud jste klientem některé povinné osoby (například kasina či realitní kanceláře), která používá naši službu, prověřila vaše údaje ona — v roli správce, protože jí to ukládá zákon. My jsme jejím zpracovatelem: údaje (jméno, datum narození, státní příslušnost) porovnáme se seznamy, výsledek uložíme a dál je nezpracováváme pro žádné vlastní účely.

Se svými právy se proto obracejte především na společnost, jíž jste klientem. Upozorňujeme, že zákon č. 253/2008 Sb. rozsah sdělovaných informací v některých ohledech omezuje (zejména nesmí být sděleno, zda bylo podáno oznámení podezřelého obchodu). Záznamy o kontrole se uchovávají 10 let, jak ukládá § 16 téhož zákona.

Mediální kontrola. Na výslovný pokyn povinné osoby (typicky u politicky exponované osoby nebo jiného zvýšeného rizika) prohledáme veřejně dostupné české a slovenské zpravodajské zdroje a nalezené články roztřídíme podle toho, zda se skutečně týkají prověřované osoby a zda popisují skutečnosti podstatné pro hodnocení rizika. K vyhledání a roztřídění používáme službu Gemini společnosti Google jako dalšího zpracovatele; předává se pouze jméno, případně rok narození a státní příslušnost, a texty veřejných článků. Do záznamu o kontrole ukládáme odkazy na prověřené články a shrnutí nálezu, nikoli plné texty; nálezy posuzuje odpovědný pracovník povinné osoby.

Hloubková rešerše a sledování médií. Ve vyšší úrovni mediální kontroly, opět jen na pokyn povinné osoby, se u nalezených článků čte celý veřejně dostupný text (placený obsah se neobchází), zvlášť se prohledávají úřední zdroje (policie, státní zastupitelství, regulátoři, soudy) a u osob se státní příslušností mimo ČR a SR i zahraniční tisk. Jazykový model z textů určí roli osoby a fázi řízení; jako opory totožnosti se mu předávají rok narození a veřejné funkce z našeho watchlistu, nikdy adresa ani celé datum narození. Výstup doplňují údaje z veřejných rejstříků (profil z Hlídače státu při známém datu narození, ARES a rejstřík trestů právnických osob podle IČO firem z tohoto profilu). Ukládáme strukturovaný výstup, odkazy a krátké citace, nikoli plné texty; jména dalších osob z článků se ukládají jen v citacích. Sledování médií znamená opakování téže rešerše v intervalu určeném povinnou osobou po dobu obchodního vztahu; upozornění, které povinná osoba dostává, neobsahuje jméno ani datum narození sledované osoby.

3. Uživatelé klientského portálu

Pro přihlášení do portálu zpracováváme pracovní e-mail, otisk hesla (nikdy heslo samotné) a čas posledního přihlášení — na základě smlouvy s vaším zaměstnavatelem (čl. 6 odst. 1 písm. b GDPR). Údaje mažeme do jednoho roku po skončení smlouvy. Po skončení smlouvy povinná osoba obdrží úplný export svých záznamů (její zákonná lhůta uchování běží u ní) a její data u nás řízeně smažeme; výmaz je zaznamenán. Portál používá jedinou technickou cookie pro přihlášení; žádné analytické ani marketingové cookies.

4. Návštěvníci tohoto webu

Tento web je statický: nepoužívá cookies, analytiku ani formuláře. Poskytovatel hostingu krátkodobě zpracovává běžné technické logy (IP adresa, čas požadavku) pro zajištění provozu a bezpečnosti. Napíšete-li nám e-mail, zpracujeme jeho obsah za účelem vyřízení.

Komu údaje předáváme

Údaje prověřovaných osob neopouštějí infrastrukturu v České republice s jedinou výjimkou: při mediální kontrole nebo hloubkové rešerši objednané povinnou osobou se jméno prověřované osoby (a rok narození, státní příslušnost, veřejné funkce) předá službě Gemini (viz výše). Při shodě s politicky exponovanou osobou se jméno a datum narození ověřují proti evidenci Hlídače státu (Česká republika). Watchlist, výsledky prověření ani auditní záznamy se do třetích zemí nepředávají. Orgánům veřejné moci (např. Finančnímu analytickému úřadu) poskytují informace přímo povinné osoby podle zákona; my k tomu dodáváme podklady.

Zabezpečení

Data jsou uložena na serveru v České republice. Interní systém je dostupný pouze přes privátní síť, klientská rozhraní přes šifrované spojení. Přístupy jsou chráněny kryptografickými otisky klíčů a hesel, auditní záznamy jsou technicky neměnitelné a data jednotlivých klientů jsou od sebe oddělena na úrovni databáze. Klíče k externím službám jsou v databázi šifrované, přihlášení má limity na adresu i účet a změna hesla ukončí ostatní přihlášení. V září 2026 prošel systém dvěma nezávislými revizemi (revize kódu před spuštěním a systémová a bezpečnostní revize celého projektu); všechny nálezy byly odstraněny. Zálohy jsou denní s kopií mimo server a s pravidelným testem obnovy.

Automatizované rozhodování

Služba sama o nikom nerozhoduje. Výstupem je podklad — nalezené shody se zdrojem a mírou podobnosti — a konečné posouzení vždy náleží odpovědnému pracovníkovi povinné osoby, jak vyžaduje zákon.

Vaše práva

Máte právo na přístup ke svým údajům, na opravu, výmaz, omezení zpracování a na námitku proti zpracování založenému na oprávněném zájmu. Žádost pošlete na info@overklienta.cz; odpovíme do jednoho měsíce. U opravy údajů v prověřovacích seznamech ověřujeme stav proti primárnímu úřednímu zdroji — uveďte prosím, kterého záznamu se žádost týká.

Se stížností se můžete obrátit na Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Změny

Tyto zásady průběžně aktualizujeme; rozhodná je verze zveřejněná na této stránce s uvedeným datem účinnosti.