Informačný systém INVYS je spravovaný Slovenskou Asociáciou Súkromných Detektívov, IČO: 51987902, Tallerova 4 811 02 Bratislava (ďalej len „Asociácia“), a je dostupný užívateľom prostredníctvom zabezpečenej webovej platformy na adrese www.portal.invys.sk.
Informačný systém je štruktúrovaný údajmi o podnikateľských a fyzických osobách, ktoré pochádzajú jednak z verejne prístupných databáz, ako aj z údajov súvisiacich s niektorými aspektmi plnenia obchodno-zmluvných vzťahov poskytnutých prispievateľmi – obchodnými subjektmi, na základe zmluvy. Kontaktné detaily zodpovednej osoby určenej prevádzkovateľom sú: Tallerova 4, 811 02 Bratislava, e-mail: info@sasd.sk.
Osobné údaje, ktoré sa spracúvajú v rámci informačného systému INVYS, sú prístupné iba pre špecifický okruh užívateľov tohto systému s ktorými Asociácia uzatvorila zmluvu. Tento prístup je špeciálne obmedzený na nasledujúce skupiny:
- Vybrané detektívne kancelárie, ktoré disponujú platnou licenciou na prevádzkovanie detektívnej služby. Tieto subjekty majú možnosť pristupovať k týmto údajom pre účely vyšetrovania a riešenia prípadov, ktoré im boli zverené.
- Vybraní investigatívni novinári s platnou akreditáciou. Títo profesionáli majú prístup k systému pre účely ich novinárskej práce, ktorá zahŕňa vyšetrovanie a zverejňovanie informácií vo verejnom záujme.
- Advokátske kancelárie. Prístup do systému je pre nich nevyhnutný pre právnu zastupiteľnosť ich klientov a pre konanie v súdnych a iných právnych záležitostiach.
Všetky uvedené subjekty získavajú prístup k osobným údajom spracovávaným v informačnom systéme INVYS v súlade s platnými právnymi predpismi. Prístup k týmto údajom je možný len za predpokladu, že sa tieto subjekty riadia pravidlami ochrany osobných údajov a súkromia stanovenými Asociáciou a legislatívou.
Rovnako je dôležité zdôrazniť, že v prípade zneužitia systému užívateľom, či už v dôsledku neoprávneného prístupu k údajom, ich neoprávneného šírenia alebo iného porušenia podmienok stanovených v užívateľskej zmluve, má Asociácia právo a povinnosť reagovať adekvátne. To môže zahŕňať rôzne opatrenia ako napríklad doživotné odobratie prístupových práv k systému INVYS. Takéto opatrenia sú nevyhnutné na zabezpečenie integrity systému a ochranu osobných údajov, ktoré sú v systéme spracovávané.
Kategórie osobných údajov, ktoré sa spracúvajú v informačnom systéme INVYS, sú najmä údaje v rozsahu meno, priezvisko, miesto trvalého pobytu, IČO, miesto podnikania, v prípade fyzických osôb dátum narodenia v súvislosti s právami k nehnuteľnostiam, so záložnými právami a to za účelmi uvedenými nižšie.
Oprávnené záujmy, ktoré sledujú užívatelia informačného systému INVYS ako tretie strany v zmysle Nariadenia a zároveň účelmi spracúvania osobných údajov sú:
- ochrana a uplatňovanie práv, právom chránených a iných oprávnených záujmov podnikateľských a iných subjektov pri uzatváraní záväzkových vzťahov s tretími stranami, počas ich plnenia, ako aj po ich ukončení,
- posúdenie, riadenie a optimalizácia podnikateľského a reputačného rizika podnikateľských a iných subjektov,
- optimalizácia procesu vymáhania pohľadávok, posúdenie rizika ich nesplácania, posúdenie rizika nesplácania úverových alebo poistných produktov,
- preverovanie a sledovanie solventnosti, stavu majetku, pohľadávok a záväzkov (vrátane daňových a odvodových povinností), platobnej schopnosti a platobnej disciplíny obchodných partnerov podnikateľských a iných subjektov, vrátane potenciálnych obchodných partnerov, vrátane majetkovo a personálne prepojených osôb
- preverovanie osôb a majetku v súvislosti s plnením zákonných povinností, týkajúcich sa dodržiavania obozretnosti vrátane predchádzania legalizácie príjmov z trestnej činnosti a iného konania protiprávneho a podvodného charakteru,
- zabezpečenie podkladových informácii a podpory pri poskytovaní poradenstva a iných služieb zo strany advokátov, detektívov, audítorov a investigatívnych novinárov
Právnym základom pre spracúvanie osobných údajov v systéme INVYS je čl. 6 ods. 1 písm. f) nariadenia európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „Nariadenie“).
Osobné údaje, ktoré sú spracovávané v rámci informačného systému INVYS, majú rôzne pôvody. Najvýznamnejším zdrojom sú verejne prístupné databázy a registre, z ktorých sú údaje zhromažďované. Tieto zdroje zahŕňajú napríklad registre obchodných subjektov, registre nehnuteľností, ale aj iné verejne dostupné zdroje, ktoré sú povinné zverejňovať relevantné informácie.
Osobné údaje spracúvané v informačnom systéme INVYS nie sú poskytované do tretích krajín.
Perióda spracúvania a retencie osobných údajov v rámci informačného systému INVYS reprezentuje interval, počas ktorého ostáva daný údaj významný v kontexte spracovateľských cieľov. Po uplynutí tejto doby sú osobné údaje príslušnej osoby integrované do predarchívnej administratívy v súlade s aplikačnými právnymi reguláciami.
Dotknutá osoba má právo od prevádzkovateľa vyžadovať:
- potvrdenie, či sú alebo nie sú osobné údaje o nej v informačnom systéme INVYS spracúvané,
- kategórie osobných údajov dotknutej osoby, ktoré sú predmetom spracúvania,
- opravu osobných údajov,
- vymazanie osobných údajov v informačnom systéme INVYS,
- obmedzenie spracovania osobných údajov,
- uplatnenie práva namietať proti spracúvaniu osobných údajov.
Dotknutá osoba má taktiež možnosť iniciácie procesu v súlade s paragrafom 100 Zákona č. 18/2018 Z.z. o ochrane osobných údajov. Detailnejšie špecifikácie týkajúce sa výkonu práv dotknutých osôb sú definované v tretej kapitole daného Nariadenia.