Zásady ochrany osobních údajů
BPzero
Zde vysvětluji, jak nakládám s osobními údaji návštěvníků webu bpzero.cz, zájemců o služby, zákazníků a jejich kontaktních osob. Údaje používám pro vyřízení poptávek, poskytování služeb, obchodní komunikaci a plnění souvisejících povinností.
1 Kdo je správcem údajů
Správcem osobních údajů je Lukáš Procházka, podnikající pod označením BPzero, IČO 29940931, se sídlem Uralská 689/7, 160 00 Praha 6.
S dotazy a žádostmi týkajícími se osobních údajů se můžete obracet na info@bpzero.cz
2 Jaké údaje zpracovávám a odkud je získávám
Zpracovávám pouze údaje potřebné pro konkrétní účel. Jde zejména o jméno, firmu, IČO, případně DIČ, pracovní nebo fakturační adresu, e-mail, telefon, obsah komunikace, podklady k projektu a údaje o smlouvě, fakturaci a platbách. Při elektronickém podpisu se zpracovává také podpis a záznamy o průběhu podepisování, například čas a IP adresa.
Údaje získávám především od vás prostřednictvím formulářů, e-mailu, při jednání nebo v průběhu spolupráce. Údaje zástupců a kontaktních osob mohu získat také od jejich zaměstnavatele nebo jiné osoby jednající za zákazníka. Pro ověření podnikatelských údajů a vedení obchodních kontaktů využívám také veřejné rejstříky, podnikatelské katalogy a veřejné firemní prezentace.
U údajů získaných z jiného zdroje vám informace o zpracování a konkrétním zdroji poskytnu nejpozději do jednoho měsíce od jejich získání. Pokud vás dříve kontaktuji nebo údaje zpřístupním dalšímu příjemci, informace poskytnu nejpozději při tomto prvním kontaktu nebo zpřístupnění, neplatí-li zákonná výjimka.
Při používání webu se zpracovávají technické údaje potřebné k jeho provozu a zabezpečení. Samostatné podmínky měření návštěvnosti a ukládání údajů do prohlížeče jsou uvedeny níže.
3 Proč údaje zpracovávám
Poptávky a spolupráce
Kontaktní údaje, obsah poptávky a podklady používám k odpovědi, přípravě nabídky, vytvoření a předání webu a poskytování sjednané správy a podpory. U zákazníka, který je fyzickou osobou, je základem provedení kroků před uzavřením smlouvy na jeho žádost nebo plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. U zástupců a kontaktních osob firem jde o oprávněný zájem na sjednání a poskytování služeb a související komunikaci podle čl. 6 odst. 1 písm. f) GDPR.
Fakturace a zákonné povinnosti
Identifikační, fakturační a platební údaje používám k vystavení dokladů, evidenci plateb a splnění daňových a případných účetních povinností. Právním základem je splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.
Doložení spolupráce a ochrana práv
Smlouvy, potřebnou komunikaci, předávací dokumentaci a záznamy o elektronickém podpisu uchovávám také pro doložení dohodnutých podmínek, poskytnutých služeb a plateb a pro řešení případných sporů. Právním základem je oprávněný zájem na určení, uplatnění a obhajobě právních nároků podle čl. 6 odst. 1 písm. f) GDPR.
Obchodní kontakty
V nezbytném rozsahu vedu evidenci pracovních kontaktů, jejich zdrojů, komunikace a případných námitek proti dalšímu oslovování. Účelem je posouzení relevantní obchodní spolupráce, příprava individuálních nabídek služeb a správa komunikace. Zpracování na základě oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR používám pouze po posouzení jeho nezbytnosti a dopadu na vaše práva.
Zveřejnění e-mailové adresy samo o sobě není souhlasem se zasíláním obchodních sdělení. Pro jejich zasílání musí být vedle pravidel GDPR splněny také podmínky zákona č. 480/2004 Sb. Proti zpracování pro přímý marketing můžete kdykoli vznést námitku; poté údaje pro tento účel přestanu používat.
Provoz a zabezpečení webu
Pro doručení stránek, ochranu formulářů a řešení technických nebo bezpečnostních problémů zpracovávám nezbytné technické údaje, například IP adresu, čas požadavku a informace o prohlížeči. Právním základem je oprávněný zájem na funkčním a bezpečném webu podle čl. 6 odst. 1 písm. f) GDPR. Pro omezení spamu se krátkodobě používá technický identifikátor odvozený z IP adresy.
4 Kdo může údaje zpracovávat nebo obdržet
Údaje zpřístupňuji v rozsahu potřebném pro danou službu. Využívám tyto poskytovatele:
- INTERNET CZ, a. s. (FORPSI), IČO 26043319. Hosting webu a databáze poptávek na serveru v České republice. Pokud pro vás zajišťuji doménu, předávám potřebné registrační údaje registrátorovi a příslušnému správci doménového registru.
- Microsoft Ireland Operations Limited. Microsoft 365 pro e-mailovou komunikaci a práci s dokumenty, zejména Outlook / Exchange Online, OneDrive a SharePoint. Zpracovávat se mohou kontakty, e-maily, projektové podklady a smluvní či fakturační dokumenty.
- Dropbox International Unlimited Company. Dropbox Sign pro přípravu a elektronický podpis smluv. Zpracovává údaje účastníků, obsah podepisovaných dokumentů, podpisy a záznamy o průběhu podpisu, například e-mail, čas a IP adresu.
Poptávky z formulářů se ukládají do databáze webu. Do Microsoft 365 se dostávají údaje potřebné pro navazující komunikaci a práci na zakázce. Dropbox Sign používám při přípravě a podepisování příslušných dokumentů.
V potřebném rozsahu mohou mít přístup také pověřené osoby zajišťující technickou podporu, vázané mlčenlivostí, a při plnění konkrétních povinností banky, účetní nebo právní poradci či příslušné orgány veřejné moci. U poskytovatelů jednajících jako zpracovatelé zajišťuji odpovídající smluvní podmínky ochrany údajů.
Osobní údaje neprodávám ani neposkytuji obchodníkům s databázemi.
5 Předávání údajů mimo Evropský hospodářský prostor
Hosting webu a databáze poptávek je v České republice. U cloudových služeb Microsoft 365 a Dropbox Sign může docházet také k předání nebo zpřístupnění údajů mimo Evropský hospodářský prostor, zejména do Spojených států amerických.
Microsoft u příslušných služeb pro evropské zákazníky uplatňuje EU Data Boundary, která zahrnuje státy EU a Evropského sdružení volného obchodu. Existují však výjimky, při nichž mohou být údaje předávány mimo tuto oblast. Záruky pro mezinárodní přenosy upravují zpracovatelské podmínky Microsoftu, včetně standardních smluvních doložek pro příslušná předání.
Zpracovatelské podmínky Dropbox Sign upravují předávání mezi evropskou a americkou společností prostřednictvím standardních smluvních doložek. Podpisová služba může údaje ukládat nebo zpracovávat v USA.
Standardní smluvní doložky jsou pravidla schválená Evropskou komisí, která příjemci ukládají povinnosti k ochraně předávaných údajů. Podrobnosti o použitých zárukách a možnost získání jejich kopie vám poskytnu na info@bpzero.cz. Zpracovatelské podmínky poskytovatelů jsou dostupné zde:
6 Jak dlouho údaje uchovávám
- Poptávky bez uzavřené smlouvy. Nejdéle 24 měsíců od poslední komunikace; nepotřebné údaje odstraním dříve.
- Obchodní kontakty bez probíhající spolupráce. Nejdéle 12 měsíců od získání nebo poslední věcné komunikace. Pouhé interní ověření kontaktu tuto dobu neobnovuje. Pokud se kontakt změní v poptávku nebo zakázku, použije se příslušná lhůta.
- Smluvní dokumentace a doklady o plnění. Po dobu spolupráce a následně do uplynutí promlčecích lhůt souvisejících nároků. Pokud probíhá spor nebo řízení, potřebné údaje uchovám do jeho pravomocného skončení a případného vypořádání nebo vymáhání přiznaných nároků. Pracovní podklady, které již nejsou potřeba k plnění ani k ochraně práv, odstraním dříve.
- Faktury a daňové záznamy. Po dobu zákonných archivačních povinností a lhůty pro stanovení příslušné daně, včetně jejího zákonného prodloužení. U daňových dokladů, na které se vztahuje povinnost uchování podle zákona o DPH, je to 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo.
- Evidence nesouhlasu s oslovováním. Jen nezbytný údaj umožňující respektovat váš požadavek uchovám po dobu, kdy by jinak hrozilo opětovné zařazení do oslovování. Tento záznam nepoužívám k marketingu a pravidelně přezkoumávám jeho potřebnost.
- Technické a bezpečnostní údaje. Dočasný identifikátor pro ochranu formulářů nejdéle po dobu desetiminutového ochranného okna. Provozní a bezpečnostní logy nejdéle 30 dnů; konkrétní záznamy potřebné k řešení incidentu nebo právního nároku po dobu jeho řešení.
- Souhrnné statistiky návštěvnosti. Nejdéle 24 měsíců.
Po uplynutí příslušné doby údaje vymažu nebo nevratně anonymizuji. Výmaz z běžně používaných systémů nemusí znamenat okamžité odstranění všech obnovovacích záloh. Zbytkové kopie v zálohách jsou dostupné pouze pro nezbytnou obnovu a zanikají při obměně záloh podle retenčního cyklu daného systému. Při obnově zajistím opětovné provedení příslušného výmazu. Informace o cyklech záloh konkrétních systémů vám poskytnu na požádání.
7 Měření návštěvnosti a údaje v prohlížeči
Pro přehled o využívání webu používám vlastní analytiku na serveru s webem. Základní statistika nevyužívá analytické cookies ani úložiště prohlížeče a ve výchozím nastavení funguje i bez souhlasu s počítáním návštěv.
Výsledná statistika obsahuje denní součty podle navštívené stránky, hrubé kategorie zařízení a domény odkazujícího webu. Do těchto součtů neukládám IP adresy, obsah formulářů ani identifikátory jednotlivých návštěvníků. Pro statistiku nepoužívám Google Analytics ani jinou externí analytickou službu.
Při vyřízení analytického požadavku server krátkodobě zpracuje IP adresu a informace o prohlížeči pro odfiltrování robotů, omezení zneužití a určení hrubé kategorie zařízení. Právním základem tohoto zpracování je oprávněný zájem na přehledu o využívání vlastního webu podle čl. 6 odst. 1 písm. f) GDPR. Základní statistiku můžete kdykoli vypnout v nastavení soukromí. Respektuji také signály prohlížeče Do Not Track a Global Privacy Control.
Samostatné počítání návštěv s využitím úložiště relace spouštím pouze po vašem souhlasu. Pokud při této činnosti dochází ke zpracování osobních údajů, právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR.
Souhlas můžete odmítnout nebo kdykoli odvolat v nastavení soukromí. Odmítnutí ani odvolání neomezí prohlížení webu nebo odeslání poptávky. Odvoláním souhlasu není dotčena zákonnost předchozího zpracování; již vytvořené skutečně anonymní součty nelze přiřadit konkrétní osobě.
K zapamatování vaší volby slouží nezbytná cookie. Po souhlasu může být v úložišti relace použito počítadlo pro rozlišení začátku návštěvy od dalších zobrazení stránek. Dobrovolně lze zapnout také ukládání rozepsaného formuláře do tohoto zařízení. Tyto různé účely mají samostatně popsané podmínky a doby uložení na stránce Cookies a soukromí.
8 Co je nutné poskytnout a jak údaje chráním
Povinná pole formulářů jsou označena hvězdičkou. Bez nezbytných kontaktních údajů nemohu odpovědět na poptávku; bez potřebných projektových, smluvních a fakturačních údajů nemusí být možné zakázku sjednat, realizovat nebo řádně vyúčtovat. Nepovinné údaje poskytovat nemusíte. Vyřízení poptávky není podmíněno souhlasem s analytikou nebo marketingem.
Přístup k údajům omezuji na oprávněné osoby v nezbytném rozsahu. Používám zabezpečené účty, šifrovaný přenos tam, kde je relevantní, a opatření odpovídající povaze údajů a rizikům. Do běžných formulářů neposílejte hesla, API klíče ani jiné přístupové údaje. Potřebné přístupy se řeší samostatně a bezpečným způsobem.
Neprovádím rozhodování založené výhradně na automatizovaném zpracování, včetně profilování, které by pro vás mělo právní nebo obdobně významné účinky.
9 Jaká máte práva
Za podmínek GDPR můžete požadovat přístup k údajům, jejich opravu, výmaz nebo omezení zpracování. U údajů, které jste poskytli a které automatizovaně zpracovávám na základě souhlasu nebo smlouvy, můžete uplatnit také právo na přenositelnost.
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku z důvodů týkajících se vaší konkrétní situace. Proti přímému marketingu můžete namítat kdykoli bez odůvodnění. Souhlas můžete kdykoli odvolat; tím není dotčena zákonnost zpracování před jeho odvoláním.
Žádosti posílejte na info@bpzero.cz. O vyřízení vás informuji bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti. Pokud to vyžaduje složitost nebo počet žádostí, lze lhůtu prodloužit až o další dva měsíce; o prodloužení a jeho důvodu vás informuji během prvního měsíce. V případě důvodných pochybností mohu požádat o přiměřené ověření totožnosti.
Právo na výmaz není neomezené. Údaje mohu v nezbytném rozsahu dále uchovat například kvůli právní povinnosti nebo ochraně právních nároků. Pokud žádosti nevyhovím, vysvětlím důvod a možnosti dalšího postupu.
Máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů — uoou.gov.cz
10 Údaje na webech zákazníků
Tyto zásady se vztahují ke zpracování, u kterého jsem správcem. Pokud při hostingu, správě nebo podpoře zákaznického webu zpracovávám osobní údaje jeho návštěvníků jménem zákazníka, jednám v rozsahu sjednané služby jako zpracovatel podle jeho pokynů a zpracovatelského ujednání. Informace o účelech a podmínkách takového zpracování poskytuje příslušný zákazník jako správce na svém webu.
Poslední aktualizace: 11. října 2026.