Sídlo firmy a ochrana osobních údajů — pošta a údaje na virtuální adrese

Když zakládáte firmu, sídlo je jedním z prvních údajů, které zapíšete do obchodního rejstříku. A přestože to vypadá jako čistě formální věc, má i rozměr, na který se ve shonu kolem založení snadno zapomene: adresa sídla je veřejná. Zapisuje se do obchodního rejstříku na justice.cz a spolu s ní i vaše jméno jednatele nebo společníka.

U s.r.o. se samostatnou komerční adresou to většinou nikoho netrápí. Problém nastává u živnostníků a malých firem, které jako sídlo uvedou adresu, kde bydlí. Jejich domácí adresa se tím stává veřejně dohledatelnou pro kohokoli — pro klienty, konkurenci i náhodného člověka z internetu. A jednou zveřejněnou adresu už zpátky do soukromí snadno nevrátíte.

Tento přehled vysvětluje, které údaje o vás sídlo firmy skutečně prozradí, jak se na to dívá ochrana osobních údajů (GDPR) a proč je virtuální sídlo praktickou cestou, jak oddělit firemní adresu od soukromí — včetně toho, kdo se u něj stará o vaši poštu a co s vašimi údaji dělá. Pokud teprve zvažujete, kam firmu zapíšete, pomůže i přehled dokumentů pro zápis sídla.

Sídlo je veřejný údaj — a je to tak správně

Obchodní rejstřík je ze zákona veřejný (zákon č. 304/2013 Sb., o veřejných rejstřících). Kdokoli do něj může nahlédnout, aniž by prokazoval jakýkoli právní zájem, a získat výpis o firmě. Není to chyba systému, ale jeho smysl: veřejnost rejstříku je základem důvěry v obchodním styku. Klient, dodavatel i banka si díky ní dokážou ověřit, s kým vlastně jednají.

Důležité je rozlišit dvě roviny. Ochrana osobních údajů podle nařízení EU 2016/679 (GDPR), účinného od 25. května 2018 a v Česku doplněného zákonem č. 110/2019 Sb. o zpracování osobních údajů, se vztahuje jen na osobní údaje živých fyzických osob. Firma jako právnická osoba pod ni nespadá, a tedy ani sídlo s.r.o. samo o sobě není „osobním údajem“. Jiné je to však tehdy, když se firemní a soukromá adresa překrývají — a přesně tam začíná být téma citlivé.

Co o vás prozradí obchodní rejstřík

Ve veřejném výpisu najdete název firmy, IČO, předmět podnikání, adresu sídla, datum vzniku a jména osob ve statutárním orgánu spolu s datem narození. Rodné číslo se sice do rejstříku zapisuje, ale ve veřejném výpisu se nezobrazuje. Klíčové však je, že adresa sídla je veřejná vždy — a pokud jste jako sídlo uvedli byt, ve kterém bydlíte, stává se veřejnou i vaše domácí adresa.

Příklad: živnostnice pracující z domova zapíše jako místo podnikání svou bytovou adresu. Od té chvíle si její přesné bydliště spolu se jménem najde v rejstříku každý, kdo zadá její jméno nebo IČO. Pro někoho drobnost, pro jiného — hlavně při práci s veřejností nebo citlivou klientelou — docela reálný zásah do soukromí.

Proč domácí adresa jako sídlo nemusí být dobrý nápad

Nejde o strašení a už vůbec ne o tvrzení, že podnikat z domova se nesmí — je to zcela legitimní. Jde o tři praktické důvody, proč si mnozí firemní adresu raději oddělí. Prvním je právě soukromí: ne každý chce mít bydliště volně dohledatelné na internetu. Druhým je doručování — na adresu sídla chodí úřední zásilky a je praktické mít jedno stabilní místo, kde je někdo spolehlivě převezme, i když jste na cestách. Třetím je dojem, který adresa vytváří: sídlo v bytě na periferii působí jinak než adresa v centru.

Právě proto se vyplatí přemýšlet o tom, jak vypadá důvěryhodné sídlo firmy, ještě před zápisem — měnit ho později je zbytečná administrativa navíc.

Jak virtuální sídlo chrání vaše soukromí

Virtuální sídlo znamená, že do obchodního rejstříku zapíšete komerční adresu poskytovatele namísto své domácí. Vaše bydliště tak zůstane mimo veřejný výpis a firma přitom má plnohodnotné, reálné sídlo na dobré adrese. Je to zcela legální řešení, které využívají tisíce firem — od jednočlenných s.r.o. až po pobočky zahraničních společností. Pokud se v pojmu teprve orientujete, vysvětluje ho článek o tom, co je virtuální sídlo a kdy se vyplatí.

Kvalita adresy se přitom liší dům od domu. Nejde ani tak o to, zda je sídlo virtuální nebo fyzické, jako spíš o rozdíl mezi přeplněným hubem se stovkami firem a pečlivě spravovaným domem. RyeBase je kurátorovaný dům s kapacitou třicet firem — adresa je důvěryhodná právě proto, že není nafouknutá stovkami zápisů. Do prostor fyzicky chodit nemusíte; důležité je, aby byla adresa pořádná a dokumenty v pořádku.

Pošta a vaše údaje — kdo s nimi na adrese nakládá

S virtuálním sídlem souvisí i otázka, která se při ochraně údajů často přehlíží: vaši poštu na adrese někdo fyzicky přebírá. Obálky od úřadů, bank či smluvních partnerů obsahují vaše jméno a další osobní údaje — a ten, kdo je přebírá, třídí a přeposílá, s těmito údaji z pohledu GDPR nakládá. Seriózní poskytovatel sídla proto vystupuje jako zpracovatel osobních údajů: měl by mít s vámi ošetřenou mlčenlivost, jasná pravidla nakládání s poštou a zabezpečené prostory, aby se k vašim zásilkám nedostal nikdo nepovolaný.

V praxi to znamená ptát se nejen na cenu, ale i na to, jak se s poštou zachází: kdo ji přebírá, jak rychle se dozvíte o důležité zásilce a zda máte doručování sladěné s datovou schránkou, přes kterou dnes s úřady komunikuje většina firem. Dobře nastavená adresa vám tak ušetří starosti a zároveň drží vaše údaje tam, kam patří.

Závěr

Veřejnost obchodního rejstříku je přínos, ne hrozba — dává podnikání transparentnost a důvěru. Problémem se stává až tehdy, když se firemní adresa překrývá s tou, kde bydlíte, a vaše soukromí se ocitne ve veřejném výpisu. Virtuální sídlo tuto hranici vrací zpět: firma má důvěryhodnou adresu, vaše bydliště zůstává soukromé a o poštu se stará někdo, kdo s vašimi údaji umí zacházet odpovědně. Stačí si vybrat adresu, která to celé myslí vážně.

Časté otázky

Je adresa sídla firmy v Česku veřejná?

Ano. Obchodní rejstřík je ze zákona veřejný (zákon č. 304/2013 Sb.) a kdokoli do něj může nahlédnout bez prokazování právního zájmu. Ve výpisu se zobrazuje název firmy, IČO, předmět podnikání, adresa sídla i jména osob ve statutárním orgánu s datem narození. Pokud jste jako sídlo uvedli adresu, kde bydlíte, stává se veřejně dohledatelnou i vaše domácí adresa.

Chrání GDPR adresu sídla mé firmy?

GDPR (nařízení EU 2016/679, doplněné zákonem č. 110/2019 Sb.) chrání osobní údaje živých fyzických osob, ne firmu jako právnickou osobu — sídlo s.r.o. samo o sobě tedy pod ochranu osobních údajů nespadá. Citlivé to je až tehdy, když je sídlem vaše domácí adresa, protože ta je osobním údajem. Právě proto mnozí podnikatelé firemní adresu od bydliště oddělují, například virtuálním sídlem.

Jak se na virtuální adrese nakládá s mou poštou a údaji?

Poskytovatel sídla vaši poštu přebírá, třídí a obvykle přeposílá nebo digitalizuje. Protože obálky obsahují vaše osobní údaje, vystupuje z pohledu GDPR jako zpracovatel těchto údajů a měl by mít ošetřenou mlčenlivost, jasná pravidla nakládání s poštou a zabezpečené prostory. Při výběru se proto ptejte nejen na cenu, ale i na to, kdo poštu přebírá a jak rychle se o důležité zásilce dozvíte.