Zásady ochrany osobních údajů

V těchto zásadách vysvětlujeme, jaké osobní údaje zpracováváme, proč, na jakém právním základě, jak dlouho a jaká máte práva. Zásady se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Informace o cookies najdete v samostatných zásadách cookies, pravidla spolupráce v obchodních podmínkách.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

• GroupcZ s.r.o., se sídlem Gellnerova 163/16, Mladá Boleslav II, 293 01 Mladá Boleslav,
• IČO: 24297399, DIČ: CZ24297399,
• zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 194058

(dále jen „správce“ nebo „my“).

2. Kontaktní údaje

Ve všech záležitostech týkajících se osobních údajů nás můžete kontaktovat:

• e-mailem na info@groupcz.eu,
• dopisem na adrese sídla: GroupcZ s.r.o., Gellnerova 163/16, 293 01 Mladá Boleslav.

Pověřenec pro ochranu osobních údajů není jmenován, protože nám tato povinnost podle čl. 37 GDPR nevzniká. Vašimi žádostmi se zabývá přímo vedení společnosti.

3. Jaké osobní údaje zpracováváme

Kontaktní formulář a e-mailová komunikace

Když nám napíšete prostřednictvím kontaktního formuláře na webu, zpracováváme údaje, které nám sami poskytnete:

• jméno a příjmení a název firmy,
• e-mailovou adresu,
• telefonní číslo (nepovinné),
• zvolené téma dotazu a obsah vaší zprávy,
• potvrzení, že jste se seznámili se zpracováním osobních údajů, a technické údaje o odeslání (datum a čas, IP adresa).

Formulář je zpracován skriptem na našem serveru a jeho obsah nám je doručen e-mailem. Do formuláře prosím nevkládejte zvláštní kategorie osobních údajů (např. údaje o zdraví).

Obchodní spolupráce

U zákazníků a dodavatelů zpracováváme identifikační a kontaktní údaje kontaktních osob (jméno, pracovní pozice, e-mail, telefon), fakturační údaje, údaje o objednávkách, smlouvách a platbách a obsah vzájemné komunikace.

Návštěva webu

Při návštěvě webu zpracovává server technické údaje nutné k jeho provozu a zabezpečení (IP adresa, typ prohlížeče, čas požadavku, požadovaná stránka) v podobě serverových logů. Dále ukládáme cookie s vaší volbou souhlasu – podrobnosti najdete v zásadách cookies.

4. Účely a právní základy zpracování

Pokud zpracování probíhá na základě oprávněného zájmu, pečlivě jsme posoudili, že náš zájem nepřeváží nad vašimi právy a svobodami. Proti takovému zpracování můžete kdykoli vznést námitku (viz článek 8).

Poskytnutí údajů v kontaktním formuláři je dobrovolné, bez jména, e-mailu a zprávy však nemůžeme váš dotaz vyřídit. Poskytnutí údajů pro účely smlouvy je smluvním požadavkem a některé údaje jsme povinni zpracovávat ze zákona.

5. Doba uchování údajů

• Dotazy z formuláře a e-mailová komunikace – po dobu vyřízení dotazu a poté nejdéle 12 měsíců, pokud z ní nevznikne smluvní vztah. Pokud uzavřeme smlouvu, uchováváme komunikaci po dobu trvání smlouvy a promlčecí lhůty pro uplatnění nároků z ní.
• Smluvní dokumentace – po dobu trvání smlouvy a následně po dobu běhu promlčecích lhůt, zpravidla 4 roky od jejího skončení.
• Účetní a daňové doklady – 10 let od konce zdaňovacího období, v němž bylo plnění uskutečněno, jak vyžadují daňové předpisy.
• Údaje zpracovávané na základě souhlasu – do odvolání souhlasu, nejdéle po dobu uvedenou u příslušné cookie.
• Serverové logy – po dobu nezbytnou k zajištění bezpečnosti, zpravidla nejvýše několik měsíců.

Po uplynutí těchto dob údaje vymažeme nebo anonymizujeme.

6. Příjemci a zpracovatelé

Vaše osobní údaje neprodáváme ani neposkytujeme třetím osobám pro jejich vlastní marketing. Zpřístupnit je můžeme pouze prověřeným subjektům, které nám pomáhají s provozem a které jsou vázány smlouvou a povinností mlčenlivosti:

• poskytovateli webhostingu a serverové infrastruktury,
• poskytovateli e-mailových služeb,
• externí účetní nebo daňovému poradci,
• poskytovatelům IT servisu a správy systémů,
• orgánům veřejné moci, pokud to vyžaduje zákon (např. finanční úřad, soudy).

Písma webu

Web používá písma Red Hat Display a Red Hat Mono, která jsou uložená přímo na našem serveru. Při jejich načtení se tedy žádné údaje nepředávají třetím stranám (např. službě Google Fonts).

Ochrana formuláře – Google reCAPTCHA v3

Kontaktní formulář chráníme před spamem a automatizovanými útoky službou reCAPTCHA v3 (Google Ireland Limited, resp. Google LLC). Služba se načte až ve chvíli, kdy začnete formulář vyplňovat. Vyhodnocuje technické údaje o interakci se stránkou (např. IP adresu, údaje o prohlížeči a zařízení, pohyb a čas na stránce) a může v prohlížeči uložit nezbytnou cookie _GRECAPTCHA. Zpracování probíhá na základě našeho oprávněného zájmu na ochraně webu a formuláře před zneužitím (čl. 6 odst. 1 písm. f) GDPR). Údaje mohou být předány do USA; Google je certifikován v rámci EU-US Data Privacy Framework. Více v zásadách ochrany soukromí a smluvních podmínkách Google.

7. Předávání údajů mimo EU

Vaše údaje zpracováváme především v rámci Evropské unie a Evropského hospodářského prostoru. K předání do třetích zemí (například do USA v souvislosti se službami Google) může dojít jen tehdy, pokud je zajištěna odpovídající úroveň ochrany, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně (včetně rámce EU–USA pro ochranu osobních údajů) nebo standardních smluvních doložek schválených Evropskou komisí (čl. 45 a 46 GDPR).

8. Vaše práva

V souvislosti se zpracováním osobních údajů máte tato práva:

• právo na přístup – zjistit, zda a jaké údaje o vás zpracováváme, a získat jejich kopii (čl. 15 GDPR),
• právo na opravu nepřesných nebo doplnění neúplných údajů (čl. 16 GDPR),
• právo na výmaz, pokud údaje již nejsou potřebné nebo pro jejich zpracování odpadl právní důvod (čl. 17 GDPR),
• právo na omezení zpracování, například po dobu ověřování přesnosti údajů (čl. 18 GDPR),
• právo na přenositelnost údajů, které jste nám poskytli a které zpracováváme automatizovaně na základě souhlasu nebo smlouvy (čl. 20 GDPR),
• právo vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 21 GDPR),
• právo odvolat souhlas kdykoli, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním; souhlas s cookies změníte tlačítkem „Nastavení cookies“ v patičce webu.

Svá práva můžete uplatnit e-mailem na info@groupcz.eu nebo dopisem na adresu sídla. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve složitějších případech lze lhůtu o další dva měsíce prodloužit, o čemž vás budeme informovat. Abychom ochránili vaše údaje, můžeme vás požádat o ověření totožnosti.

9. Právo podat stížnost

Pokud se domníváte, že zpracováním vašich osobních údajů porušujeme právní předpisy, můžete se obrátit na dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Budeme rádi, když se s případnými výhradami obrátíte nejprve na nás – většinu situací dokážeme vyřešit rychle a přímo.

10. Zabezpečení údajů

Kybernetická bezpečnost je jedním z pilířů naší práce. Osobní údaje chráníme přiměřenými technickými a organizačními opatřeními, zejména:

• šifrovaným přenosem dat (HTTPS/TLS),
• řízením a omezením přístupových oprávnění jen na osoby, které údaje potřebují ke své práci,
• pravidelným zálohováním, aktualizacemi a monitoringem systémů,
• ochranou formuláře proti automatizovanému zneužití,
• smluvní povinností mlčenlivosti zaměstnanců a zpracovatelů.

11. Automatizované rozhodování

Neprovádíme automatizované rozhodování ani profilování, které by pro vás mělo právní účinky nebo se vás obdobně významně dotýkalo (čl. 22 GDPR).

12. Změny zásad

Tyto zásady můžeme aktualizovat, například při změně právních předpisů, našich služeb nebo nástrojů používaných na webu. Aktuální znění je vždy zveřejněno na této stránce spolu s datem účinnosti. O podstatných změnách, které se vás dotýkají, vás budeme informovat vhodným způsobem.

Tyto zásady jsou účinné od 12. 10. 2026.