Cum prelucrăm datele despre firme
Informare conform art. 14 GDPR și art. 19 revDSG — pentru situația în care datele nu au fost obținute direct de la persoana vizată.
Sursele datelor
| Sursă | Ce conține | Actualizare |
|---|---|---|
| Zefix — registrul central al firmelor (Oficiul Federal al Registrului Comerțului) | UID, denumire, formă juridică, sediu, adresă, stare în registru, dată înregistrare, capital, scop | Săptămânal, pe baza publicațiilor FOSC |
| swisstopo (api3.geo.admin.ch) | Coordonate geografice derivate din adresa înregistrată | La fiecare modificare de adresă |
| Surse publice de contact | Telefon, email, website — doar acolo unde firma le publică ea însăși | Periodic; fiecare câmp are sursa și data afișate în aplicație |
Ce nu facem
- Nu colectăm date personale ale angajaților sau ale administratorilor.
- Nu cumpărăm liste de contacte de la brokeri de date.
- Nu deducem și nu estimăm date pe care sursa nu le conține (venituri, număr de angajați, scoring).
- Nu luăm decizii automate cu efect juridic asupra vreunei persoane (art. 22 GDPR).
Domeniul de activitate este dedus
Registrul comerțului nu conține coduri NOGA. Acolo unde nu avem un cod oficial, clasificăm firma pe baza textului scopului înregistrat, folosind o potrivire deterministă de cuvinte cheie. Aceste înregistrări sunt marcate vizibil cu eticheta „domeniu dedus”. Clasificarea este o comoditate de căutare, nu o afirmație oficială despre activitatea firmei.
Temeiul juridic
Interes legitim — art. 6(1)(f) GDPR și art. 31(1)(e) revDSG: prelucrarea de date provenind dintr-un registru public, în scopul unui serviciu de căutare pentru profesioniști. Registrul comerțului este public prin lege tocmai pentru a permite terților să verifice și să contacteze entitățile înregistrate.
Am pus în balanță acest interes cu drepturile persoanelor vizate. Măsurile de echilibrare aplicate: limită zilnică de credite care împiedică extragerea în masă, jurnalizarea accesărilor, afișarea provenienței fiecărui câmp de contact și procesarea imediată a opozițiilor.
Drepturile persoanelor vizate
Dacă apari în baza noastră de date, poți cere acces, rectificare, ștergere sau te poți opune prelucrării — fără să îți creezi cont și fără costuri.
Notă: o opoziție acceptată suprimă datele de contact și scoate firma din rezultatele căutării. Faptele din registrul public al comerțului nu pot fi însă modificate de noi — ele trebuie corectate la oficiul cantonal al registrului comerțului, iar corectura ajunge la noi automat, la următoarea sincronizare.
Perioada de păstrare
Păstrăm înregistrările cât timp firma figurează în registru. Firmele radiate rămân marcate ca inactive timp de 24 de luni, pentru continuitate istorică, apoi sunt șterse.