Ochrana osobních údajů

Tento dokument popisuje, jak společnost BZ paper s.r.o. zpracovává osobní údaje návštěvníků webu www.bz-paper.cz, v souladu s nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb.

1. Kdo údaje zpracovává

Vzhledem k rozsahu a povaze zpracování nemáme povinnost jmenovat pověřence pro ochranu osobních údajů. S jakýmkoli dotazem se proto obracejte přímo na výše uvedený e-mail.

2. Jaké údaje zpracováváme

2.1 Provozní údaje webového serveru

Náš server zaznamenává u každého požadavku IP adresu, čas, požadovanou adresu, stavový kód a dobu zpracování. Tyto záznamy slouží výhradně k zajištění provozu a bezpečnosti webu — zejména k rozpoznání pokusů o neoprávněný přístup do administrace.

• Právní základ: oprávněný zájem správce na zabezpečení webu (čl. 6 odst. 1 písm. f GDPR)
• Doba uchování: záznamy nejsou trvale archivovány, naše aplikace je neukládá trvale, uchovávají se pouze po dobu běhu serveru

Poskytovatel hostingu může vedle toho vést vlastní provozní záznamy podle svých podmínek.

2.2 Údaje z komunikace

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme údaje, které nám sami sdělíte — typicky jméno, kontakt a obsah poptávky.

• Právní základ: jednání o smlouvě, případně oprávněný zájem na vyřízení dotazu
• Doba uchování: po dobu vyřizování poptávky a následně po dobu zákonných lhůt (u uzavřených obchodů zpravidla 10 let z důvodu účetních předpisů)

2.3 Cookies a podobné technologie

Web ukládá do vašeho prohlížeče jen to, co je uvedeno níže. Bez vašeho souhlasu pouze nezbytné údaje.

2.4 Měření návštěvnosti (Google Analytics)

Pokud to ve spodní liště nebo v nastavení cookies povolíte, měříme návštěvnost službou Google Analytics 4, kterou poskytuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, jako náš zpracovatel. Bez vašeho souhlasu se Google Analytics vůbec nenačte, nevzniká žádné cookie a Googlu se neodesílají žádné údaje.

• Účel a právní základ: statistika návštěvnosti a zlepšování webu; váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.).
• Údaje: pseudonymní identifikátor v cookies, navštívené stránky, čas a délka návštěvy, typ zařízení a prohlížeče, zdroj návštěvy, přibližná poloha (město či region odvozené z IP adresy; samotná IP adresa se v Google Analytics 4 neukládá) a kliknutí na telefon, e-mail a navigaci. Reklamní funkce a propojení s reklamními službami Google jsou vypnuté.
• Doba: údaje v Google Analytics se uchovávají nejdéle 14 měsíců.
• Předání do USA: Google může údaje zpracovávat i u společnosti Google LLC v USA, která je zapojena do rámce EU–U.S. Data Privacy Framework (rozhodnutí Evropské komise o odpovídající úrovni ochrany ze dne 10. 7. 2023).
• Odvolání: kdykoli v nastavení cookies; měření se okamžitě vypne a cookies se smažou. Odvoláním není dotčena zákonnost dřívějšího zpracování.

2.5 Odběr novinek (newsletter)

Přihlašovací formulář v sekci „Klub BZ paper“ zajišťuje jako náš zpracovatel společnost ECOMAIL.CZ, s.r.o., IČO 02762943, Na příkopě 388/1, 110 00 Praha 1. Jeho skript se načítá ze serverů zpracovatele, až když se k formuláři posunete; tím se mu zpřístupní vaše IP adresa. Pouhé zobrazení formuláře vás k ničemu nepřihlašuje.

• Údaje: jméno, e-mail a pro doložení souhlasu datum, čas a IP adresa odeslání formuláře.
• Doba: do odvolání souhlasu. Poté údaje smažeme; uchováme jen záznam o souhlasu po dobu nezbytnou k doložení plnění našich povinností.
• Odvolání: kdykoli a zdarma odhlašovacím odkazem v každém e-mailu nebo zprávou na bzpaper@seznam.cz či bzpaper@post.cz. Odvoláním není dotčena zákonnost dřívějšího zpracování.

2.6 Mapy Google

U každé pobočky nabízíme mapu od společnosti Google (Google Maps, Google Ireland Limited). Mapa se nenačte sama od sebe. Zobrazí se jen v jednom z těchto dvou případů:

• povolíte „Mapy“ v liště nebo v nastavení cookies — pak se načte mapa pobočky, kterou máte právě otevřenou, a mapy dalších poboček až když je otevřete;
• sami kliknete na tlačítko „Zobrazit mapu“ — mapa se pak načte jednorázově, jen pro tuto návštěvu.

Teprve načtením mapy dojde k připojení k serverům Google, které mohou zpracovat vaši IP adresu a uložit vlastní cookies podle zásad ochrany soukromí Google. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR, § 89 odst. 3 zákona č. 127/2005 Sb.), který můžete kdykoli odvolat v nastavení cookies; mapy načtené na základě souhlasu se pak skryjí. Cookies, která Google už na svých doménách uložil, můžete smazat v nastavení prohlížeče. Pokud mapu nechcete použít, adresu každé pobočky najdete i v textové podobě.

2.7 Počítání návštěv z tištěných materiálů (QR kódy)

Pokud se web otevře z odkazu s označením zdroje — typicky z QR kódu na plakátu či letáku, v adrese je pak například utm_source=plakat — náš server si poznamená jen to, že se to stalo: denní počet otevření stránky a počet přihlášení k odběru novinek podle zdroje. Neukládá se IP adresa, cookie ani žádný identifikátor návštěvníka, takže z těchto čísel nelze nikoho poznat a souhlas se nevyžaduje. Díky tomu víme, zda tištěná propagace funguje, i u návštěvníků, kteří měření Google Analytics odmítli nebo mají zablokované.

• Účel a právní základ: zjištění účinnosti tištěné propagace; oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Jde o anonymní souhrnná čísla.
• Doba uchování: denní součty se uchovávají nejdéle 400 dní.

3. Komu údaje předáváme

Osobní údaje neprodáváme ani nepředáváme třetím stranám k jejich vlastním účelům. Přístup k nim mohou mít pouze:

• poskytovatel hostingu, na jehož infrastruktuře web běží (Hostinger);
• ECOMAIL.CZ, s.r.o. — rozesílání novinek, pouze pokud jste se k odběru přihlásili (bod 2.5);
• Google Ireland Limited — měření návštěvnosti (bod 2.4, jen s vaším souhlasem) a mapy (bod 2.6, jen s vaším souhlasem nebo po vašem kliknutí).

Písma a veškerá grafika se načítají přímo z našeho serveru, takže samotné otevření webu nepředává vaše údaje žádné další společnosti.

4. Vaše práva

Ve vztahu ke svým osobním údajům máte právo:

• na přístup k údajům a na jejich kopii;
• na opravu nepřesných údajů;
• na výmaz („právo být zapomenut“);
• na omezení zpracování;
• na přenositelnost údajů;
• vznést námitku proti zpracování založenému na oprávněném zájmu;
• kdykoli odvolat udělený souhlas, aniž je dotčena zákonnost dřívějšího zpracování.

Uplatnit je můžete e-mailem na bzpaper@seznam.cz nebo bzpaper@post.cz. Odpovíme nejpozději do jednoho měsíce.

Pokud máte za to, že zpracováním porušujeme právní předpisy, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

5. Změny tohoto dokumentu

Znění můžeme upravit, pokud se změní způsob, jakým web funguje. Aktuální verze je vždy dostupná na této adrese a je označena datem účinnosti uvedeným v záhlaví.