Zásady ochrany osobních údajů
Jak nakládáme s vašimi osobními údaji
Platné od: 9. prosince 2025 | Aktualizováno podle GDPR
1. Úvod a rozsah zásad
Tyto Zásady ochrany osobních údajů popisují, jak společnost B.C.G. Consulting s.r.o.(provozovatel služby PosliTed.cz, dále jen „Správce") nakládá s osobními údaji uživatelů svých služeb. Zásady jsou vypracovány v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (obecné nařízení o ochraně osobních údajů -- GDPR) a relevantními českými právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů.
Správce se zavazuje chránit soukromí uživatelů a zpracovávat osobní údaje korektně a transparentně pouze stanoveným způsobem.
Důležité: Používáním webových stránek a služeb PosliTed.cz dochází ke zpracování Vašich osobních údajů za níže popsaných podmínek. Neznamená to však udělení souhlasu se zpracováním všech údajů -- pro každé zpracování uplatňujeme příslušný právní základ podle GDPR.
2. Správce osobních údajů a kontaktní údaje
Správcem Vašich osobních údajů je společnost:
B.C.G. Consulting s.r.o.
IČO: 27373339
Sídlo: Plzeňská 1270/97, Praha 5 -- Košíře, PSČ 150 00
Zapsaná v obchodním rejstříku vedeném Městským soudem v Praze
Kontakt pro dotazy k ochraně údajů:
Email: [email protected]
(případně písemně na výše uvedené adrese sídla)
Poznámka: Správce nejmenoval pověřence pro ochranu osobních údajů, protože dle čl. 37 GDPR mu tato povinnost nevzniká (nejedná se o orgán veřejné moci ani rozsáhlé zpracování citlivých údajů).
3. Kategorie zpracovávaných osobních údajů
Správce zpracovává osobní údaje v rozsahu nezbytném pro naplnění níže uvedených účelů. Jedná se zejména o tyto kategorie údajů:
Identifikační a kontaktní údaje:
- Jméno a příjmení
- Adresa pro doručení zásilky
- Telefonní číslo
- E-mailová adresa
Údaje o zásilce:
- Obsahová specifikace zásilky včetně hmotnosti/rozměrů
- Cílová destinace
- Sledovací číslo zásilky
Údaje z uživatelského účtu:
- Uživatelské jméno (login)
- Heslo (uložené v hashované podobě)
- Historie objednávek
- Nastavení uživatelského profilu
Fakturační a platební údaje:
- Fakturační adresa
- IČ/DIČ (pokud je zákazník podnikatel)
- Platební údaje (informace o provedené platbě, částka, bankovní účet)
Platební karty neuchováváme -- jsou zpracovány externí platební bránou.
Technické údaje o návštěvě webu:
- IP adresa
- Soubory cookies a další online identifikátory
- Údaje o prohlížeči a zařízení
- Časy přístupů a navigace webem
4. Účely zpracování a právní základy
Osobní údaje zpracováváme pouze pro legitimní účely a vždy na základě některého z právních titulů dle čl. 6 GDPR. Konkrétně jsou Vaše údaje využívány k těmto účelům:
Poskytování přepravních služeb a plnění smlouvy
Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
- Uzavření a splnění smlouvy
- Vyzvednutí, přeprava a doručení zásilky
- Informování o stavu doručení
⚠️ Poskytnutí těchto údajů je smluvním požadavkem -- bez jejich sdělení nemůžeme službu realizovat.
Vedení uživatelského účtu
Právní základ: Plnění smlouvy dle čl. 6 odst. 1 písm. b) GDPR
Zpracováváme údaje pro vytvoření a správu Vašeho účtu (přihlašovací údaje, nastavení, historie objednávek). Údaje v účtu můžete kdykoli aktualizovat či opravit.
Zákaznická podpora a komunikace
Právní základ: Plnění smlouvy + Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR
Kontaktní údaje a obsah komunikace využíváme k vyřízení Vašich dotazů, požadavků či stížností. Oprávněný zájem spatřujeme v nutnosti zajistit spokojenost zákazníků a případnou obhajobu našich práv.
Účetní a daňové účely
Právní základ: Splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR
Některé osobní údaje (zejména identifikační a platební údaje na fakturách) musíme zpracovávat pro splnění zákonných povinností v oblasti účetnictví a daní. Vystavené faktury uchováváme po dobu stanovenou zákonem o účetnictví (typicky 10 let).
Přímý marketing vůči zákazníkům
Právní základ: Oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR
Vaše kontaktní údaje (e-mail) můžeme využít k zasílání obchodních sdělení týkajících se našich vlastních služeb, pokud jste naším zákazníkem (podle § 7 odst. 3 zákona č. 480/2004 Sb.).
Každý e-mail bude obsahovat možnost jednoduchého odhlášení a zasílání můžete kdykoli bezplatně odmítnout.
Marketing na základě souhlasu
Právní základ: Souhlas dle čl. 6 odst. 1 písm. a) GDPR
Vůči uživatelům, kteří nejsou našimi zákazníky, nebo v případě zasílání nabídek třetích stran si vyžádáme Váš souhlas. Souhlas musí být svobodný, konkrétní a informovaný a můžete jej kdykoli odvolat.
Analýzy návštěvnosti a zlepšování webu
Právní základ: Souhlas dle čl. 6 odst. 1 písm. a) GDPR
Pokud nám udělíte souhlas s cookies, můžeme zpracovávat údaje o Vaší aktivitě na webu (v anonymizované či pseudonymizované podobě) za účelem vyhodnocování návštěvnosti a zlepšování služeb. Pokud souhlas neudělíte, nebude Vaše online chování pro tyto účely sledováno.
5. Příjemci osobních údajů
K Vašim osobním údajům má přístup omezený okruh osob. V rámci naší společnosti je zpracovávají pouze pověření zaměstnanci či spolupracovníci, pro něž je to nezbytné k výkonu jejich práce. Kromě toho můžeme Vaše údaje předat těmto kategoriím externích příjemců:
Dopravní a logističtí partneři
Abychom doručili Vaše zásilky, předáváme nezbytné údaje (jméno, adresu, telefon) kurýrním službám či dopravcům, s nimiž spolupracujeme (např. FedEx, DHL, Česká pošta). Tito dopravci vystupují jako samostatní správci osobních údajů.
Poskytovatelé platebních služeb
V případě online plateb mohou být Vaše platební údaje zpracovány prostřednictvím banky či specializované platební brány (např. PayU, GoPay, PayPal). Platební brány jsou samostatnými správci odpovědnými za zákonné zpracování finančních údajů.
IT služby a hosting
Provoz našeho webu a informačních systémů zajišťujeme s pomocí ověřených dodavatelů IT služeb (webhostingová společnost, servery v EU, poskytovatelé e-mailových služeb). S těmito dodavateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR a oni tak vystupují jako zpracovatelé -- zpracovávají údaje pouze podle našich pokynů.
Právní, účetní a poradenské služby
V nezbytných případech mohou mít k údajům přístup naši externí poradci (externí účetní, daňový poradce, advokáti v rámci vymáhání pohledávek či obrany našich práv).
Orgány veřejné moci
Pokud nám to ukládá zákon, můžeme osobní údaje předat příslušným orgánům (orgány činné v trestním řízení, soudy, finanční úřad), avšak vždy pouze v rámci jejich zákonného oprávnění.
Správce dbá na to, aby každý příjemce dodržoval mlčenlivost a zákonné požadavky na ochranu osobních údajů. Aktuální seznam hlavních zpracovatelů Vám poskytneme na vyžádání.
6. Předávání do třetích zemí
Osobní údaje zpracováváme převážně v České republice a v rámci EU. Data jsou uložena na serverech v rámci EU/EHP. Nemáme úmysl předávat Vaše osobní údaje do zemí mimo Evropskou unii nebo mezinárodním organizacím, s výjimkou situací, kdy je to nutné pro splnění smlouvy s Vámi:
Kdy může dojít k předání mimo EU:
- Doručení zásilky do zahraničí prostřednictvím partnera (zahraničního dopravce)
- Využití globálního poskytovatele služby
Záruky při předávání:
Pokud by mělo k takovému předání dojít, vždy zajistíme, že je cílová země zaručuje odpovídající úroveň ochrany:
- Rozhodnutím Evropské komise o odpovídající ochraně, nebo
- Použitím standardních smluvních doložek a dalších opatření dle čl. 46 GDPR
O případném předání mimo EU a přijatých zárukách Vás budeme informovat předem a údaje předáme jen v nezbytném rozsahu.
7. Doba uložení údajů
Osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění výše uvedených účelů, poté jsou údaje vymazány nebo anonymizovány. Doby uchování se liší dle povahy údajů a účelů zpracování:
| Kategorie údajů | Doba zpracování |
|---|---|
| Údaje o uživatelském účtu | Po dobu aktivního účtu + 30 dnů po zrušení (nebo 2 roky neaktivity) |
| Údaje o jednotlivých objednávkách | 6 měsíců od doručení (pro reklamace) |
| Fakturační a účetní doklady | 5 let (účetní předpisy) / 10 let (daňové předpisy) |
| Kontaktní údaje pro marketing (oprávněný zájem) | Po dobu zákaznického vztahu + max. 12 měsíců po ukončení |
| Marketing na základě souhlasu | Do odvolání souhlasu |
| Záznamy komunikace (e-mail, chat) | Max. 1 rok |
| Logy o přístupech (IP adresy) | 90 dní (pro bezpečnost a audit) |
Po uplynutí uvedených lhůt osobní údaje bezpečně zlikvidujeme (vymažeme z databází či zanonýmujeme), ledaže u konkrétních dat existuje jiný zákonný důvod pro další zpracování (např. pokud by probíhal soudní spor, můžeme uchovat nezbytné údaje po dobu trvání řízení).
8. Práva subjektů údajů
Jako subjekt údajů (uživatel našich služeb) máte veškerá práva garantovaná obecným nařízením GDPR. Níže uvádíme jejich výčet a způsob, jak je můžete uplatnit:
Právo na přístup
Máte právo požadovat od nás potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat kopii těchto údajů a informace o tom, jak jsou zpracovávány.
Právo na opravu
Pokud zjistíte, že některé údaje, které o Vás vedeme, jsou neaktuální nebo nepřesné, máte právo žádat jejich opravu či doplnění (a my to bez zbytečného odkladu provedeme).
Právo na výmaz („právo být zapomenut")
Za určitých okolností můžete žádat výmaz svých osobních údajů. Např. pokud údaje již nejsou potřebné pro uvedené účely, odvoláte-li souhlas a nemáme jiný právní důvod. Toto právo může být omezeno, pokud je zpracování nutné pro splnění právní povinnosti.
Právo na omezení zpracování
V některých případech můžete požadovat, abychom dočasně omezili zpracování Vašich údajů (např. pokud popíráte přesnost údajů nebo vznesete námitku). Po dobu šetření budou údaje jen uloženy a nebudou se jinak zpracovávat.
Právo na přenositelnost
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném strojově čitelném formátu, a předat je případně jinému správci. Toto právo se týká údajů zpracovávaných automatizovaně na základě Vašeho souhlasu nebo smlouvy.
Právo vznést námitku
Pokud zpracováváme Vaše údaje na základě oprávněného zájmu, máte právo kdykoli vznést námitku proti takovému zpracování. Jedná-li se o námitku proti marketingu, přestaneme Vaše údaje pro tyto účely využívat vždy.
Právo kdykoli odvolat souhlas
Pokud zpracováváme některé Vaše údaje na základě Vámi uděleného souhlasu, máte právo takový souhlas kdykoliv odvolat. Odvolání souhlasu nemá zpětný dopad -- zpracování prováděné před odvoláním zůstává legální.
Právo nebýt předmětem automatizovaného rozhodování
V případě, že bychom prováděli rozhodování založené výhradně na automatizovaném zpracování, které by pro Vás mělo právní účinky, máte právo nebýt takovému rozhodnutí podroben.(Ujišťujeme, že v rámci našich služeb takové plně automatizované rozhodování neprovádíme.)
Jak uplatnit svá práva:
K výkonu svých práv nás kontaktujte písemně či e-mailem:
- E-mail: [email protected]
- Pošta: Plzeňská 1270/97, Praha 5 -- Košíře, PSČ 150 00
Na Vaši žádost budeme reagovat bez zbytečného odkladu, nejpozději do 1 měsíce od obdržení žádosti. Poskytnutí informací a úkonů souvisejících s uplatněním práv je bezplatné.
10. Cookies a sledovací technologie
Náš web používá cookies a obdobné technologie, abychom zajistili jeho správné fungování a zlepšili Vaši uživatelskou zkušenost. Cookies jsou malé datové soubory uložené ve Vašem prohlížeči.
Technické (nezbytné) cookies
Používáme výhradně tzv. technické (nezbytné) cookies, které jsou nutné pro zajištění chodu webu a poskytování našich služeb:
- Udržení přihlášení uživatele během relace
- Nastavení preferencí
Tyto nezbytné cookies se ukládají automaticky na základě zákona -- k jejich použití není vyžadován souhlas, protože bez nich by web nefungoval (§ 89 odst. 3 zákona o elektronických komunikacích).
Analytické a marketingové cookies (nepovinné)
Analytické a marketingové cookies v současné době na našem webu nevyužíváme. Pokud bychom je v budoucnu nasadili (např. pro Google Analytics či personalizovanou reklamu), učiníme tak pouze na základě Vašeho předchozího souhlasu.
To znamená, že při návštěvě stránek Vás požádáme o souhlas prostřednictvím cookie lišty a nebudeme ukládat či číst nepovinné cookies, dokud souhlas neudělíte. Udělený souhlas půjde kdykoli odvolat.
Podrobné informace o konkrétních cookies, jejich funkcích a dobách uchování Vám sdělíme na vyžádání. Obecně platí, že nezbytné cookies jsou session cookies (dočasné, mizí po zavření prohlížeče) nebo mají omezenou životnost.
11. Zabezpečení osobních údajů
Správce přijal a udržuje přiměřená technická a organizační opatření k zajištění bezpečnosti osobních údajů, aby byly chráněny před náhodným či protiprávním zničením, ztrátou, pozměněním, neoprávněným zpřístupněním či přístupem k nim. Tato opatření zahrnují například:
Technická opatření:
- Šifrování - Web využívá šifrované spojení (SSL/TLS certifikát)
- Kontrola přístupu - Přístup pouze pro pověřené osoby
- Zabezpečení systémů - Firewally, antivirové ochrany
- Pravidelné aktualizace - Zabezpečovací záplaty
- Pravidelné zálohování - Data v šifrované podobě
Organizační opatření:
- Všichni pracovníci vázáni mlčenlivostí
- Přístup podle principu need-to-know
- Testování a audit - Pravidelné bezpečnostní testy
- Procesy pro odstraňování slabin
- Školení zaměstnanců
Upozornění: Žádný způsob přenosu či uchovávání dat na internetu nemůže být zcela 100% bezpečný. Nicméně nastavili jsme procesy tak, aby úroveň zabezpečení odpovídala rizikovosti zpracování a současnému stavu technologií.
Porušení zabezpečení
V nepravděpodobném případě porušení zabezpečení osobních údajů, které by mohlo mít za následek vysoké riziko pro Vaše práva a svobody, Vás budeme informovat v souladu s čl. 34 GDPR a přijmeme veškerá nápravná opatření.
12. Změny těchto Zásad
Tyto Zásady mohou být v budoucnu aktualizovány či upraveny, zejména pokud dojde ke změnám v našich procesech zpracování osobních údajů nebo změnám legislativy.
Aktuální znění zásad bude vždy dostupné na této stránce, přičemž datum účinnosti uvedené níže bude odpovídat poslední revizi. V případě podstatných změn (např. rozšíření účelů zpracování) Vás na to viditelně upozorníme (např. e-mailem nebo oznámením při přihlášení).
Datum účinnosti tohoto znění: 9. prosince 2025
Chcete si tyto zásady uložit nebo vytisknout?