Zásady ochrany osobních
údajů

Toto české znění je poskytováno pro usnadnění orientace návštěvníků.
V případě rozporů nebo rozdílného výkladu je rozhodující německé znění,
pokud závazné právní předpisy nestanoví jinak.

1. Správce

Správcem osobních údajů zpracovávaných v souvislosti s touto webovou
stránkou je:

Bau Concept Group s.r.o.
Volutová 2520/10
Stodůlky
158 00 Praha 5
Česká republika

IČO: 23050764
DIČ: CZ23050764

Společnost je zapsána v obchodním rejstříku vedeném Městským soudem v
Praze
oddíl C, vložka 420510

Zastoupená:

Dipl.-Ing. Peter Salajka
jednatel

E-mail: ps@bauconcept.group
Web: www.bauconcept.group

Pověřenec pro ochranu osobních údajů nebyl jmenován, protože podle
aktuálního stavu nevznikla zákonná povinnost jej jmenovat.

2. Použitelné
předpisy o ochraně osobních údajů

Osobní údaje zpracováváme zejména na základě:

• nařízení Evropského parlamentu a Rady (EU) 2016/679 – obecného
  nařízení o ochraně osobních údajů (GDPR);
• zákona č. 110/2019 Sb., o zpracování osobních údajů;
• dalších právních předpisů použitelných v konkrétním případě.

Osobními údaji jsou veškeré informace o identifikované nebo
identifikovatelné fyzické osobě.

Osobní údaje zpracováváme pouze tehdy, existuje-li konkrétní účel a
právní základ zpracování.

3. Základní technický
stav webové stránky

Tato webová stránka je navržena s důrazem na minimalizaci zpracování
údajů.

V zamýšleném a prověřeném základním technickém stavu se zejména
nepoužívají:

• analytické služby ani měření návštěvnosti;
• marketingové nebo reklamní trackery;
• profilovací služby;
• externě načítaná písma;
• externí mapy;
• automaticky načítaná externí videa;
• pluginy sociálních sítí;
• externí newsletterové služby;
• externí služby pro rezervaci termínů;
• externí CAPTCHA služby;
• jiný nepotřebný obsah třetích stran.

Písma, obrázky, symboly, skripty a další zdroje potřebné k zobrazení
webové stránky jsou zpravidla poskytovány lokálně prostřednictvím této
webové stránky nebo použité hostingové infrastruktury.

Pokud se tento technický stav v budoucnu změní, bude příslušné
zpracování a jeho právní základ před zavedením posouzen. Tyto zásady
ochrany osobních údajů a případně také systém správy souhlasů budou
odpovídajícím způsobem upraveny.

4. Hosting a technické
poskytování webu

Hosting této webové stránky zajišťuje:

TOKEN EDV Dienstleistung GmbH
Tullnerbachstraße 99
3011 Purkersdorf
Rakousko

Při návštěvě webové stránky jsou mezi vaším koncovým zařízením a
hostingovou infrastrukturou zpracovávány technicky nezbytné údaje.

Může se jednat zejména o:

• IP adresu přistupujícího zařízení;
• datum a čas přístupu;
• navštívenou stránku nebo soubor;
• objem přenesených dat;
• stavový kód HTTP;
• předchozí stránku nebo referrer URL;
• typ a verzi prohlížeče;
• operační systém;
• název hostitele přistupujícího zařízení;
• technické informace o chybách, zabezpečení a spojení.

Zpracování je nezbytné zejména pro:

• technické doručení webové stránky;
• zajištění stability a funkčnosti systémů;
• zjišťování a odstraňování technických chyb;
• odhalování zneužívajících nebo protiprávních přístupů;
• obranu proti útokům a bezpečnostním incidentům;
• zajištění dostupnosti a bezpečnosti webové stránky.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je bezpečný, stabilní, funkční a proti
zneužití chráněný provoz webové stránky.

TOKEN EDV Dienstleistung GmbH zpracovává příslušné údaje v rámci
technického poskytování služeb zpravidla jako zpracovatel podle čl. 28
GDPR.

Používané servery se nacházejí v Evropské unii.

5. Serverové logy

Technické přístupové údaje vznikající při návštěvě webové stránky
mohou být ukládány do serverových logů.

Ukládání slouží zejména k:

• analýze technických chyb;
• zajištění bezpečnosti systémů;
• odhalování neoprávněných pokusů o přístup;
• obraně proti útokům;
• vyšetřování konkrétních bezpečnostních incidentů;
• doložení řádného technického provozu.

Logy jsou uchovávány pouze po dobu nezbytnou pro tyto účely.
Konkrétní technická doba uchování závisí na konfiguraci a dohodnutých
provozních a bezpečnostních požadavcích poskytovatele hostingu.

Delší uchování může nastat, pokud existují konkrétní indicie
bezpečnostního incidentu, protiprávního přístupu nebo jiné relevantní
události. V takovém případě mohou být dotčené údaje uchovávány do
konečného objasnění a, je-li to nutné, pro určení, výkon nebo obhajobu
právních nároků.

Serverové logy nejsou spojovány s analytickými, reklamními ani
marketingovými profily.

6. Cookies a obdobné
technologie

V zamýšleném základním technickém stavu používá tato webová stránka
pouze cookies nebo obdobné technologie ukládání, které jsou nezbytné pro
bezpečný a technicky řádný provoz webové stránky nebo pro funkci, kterou
uživatel výslovně vyžádal.

Technicky nezbytné cookies mohou sloužit zejména k:

• poskytování základních funkcí webu;
• technickému zabezpečení formulářů;
• provádění bezpečnostních mechanismů;
• zabránění zneužívajícímu odesílání formulářů;
• umožnění přihlášení správce nebo uživatele;
• správě technicky nezbytných nastavení relace.

Pokud jsou prostřednictvím technicky nezbytných cookies zpracovávány
osobní údaje, je právním základem čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je bezpečné, bezchybné a uživatelsky
přívětivé poskytování webové stránky.

Nejsou používány technicky nepotřebné analytické, marketingové,
reklamní ani profilovací cookies.

V popsaném technickém stavu proto není potřebný souhlas s
analytickými nebo marketingovými cookies. Pokud se používání cookies
nebo obdobných technologií změní, bude před jejich aktivací posouzeno,
zda je nutný předchozí souhlas.

7. Kontakt e-mailem

Pokud nás kontaktujete e-mailem, zpracováváme údaje, které nám
sdělíte, za účelem vyřízení a zodpovězení vaší zprávy.

Může se jednat zejména o:

• jméno a příjmení;
• společnost;
• profesní pozici;
• e-mailovou adresu;
• telefonní číslo;
• předmět a obsah zprávy;
• zaslané dokumenty a přílohy;
• datum a čas komunikace;
• technické informace o odeslání a přijetí;
• další dobrovolně sdělené údaje.

Pokud kontakt směřuje k uzavření nebo plnění smlouvy, je právním
základem čl. 6 odst. 1 písm. b) GDPR.

U ostatních obchodních dotazů je právním základem čl. 6 odst. 1 písm.
f) GDPR.

Naše oprávněné zájmy spočívají zejména v:

• vyřizování obchodní komunikace;
• odpovídání na dotazy;
• navazování a udržování obchodních vztahů;
• dokumentaci obchodně významných záležitostí;
• přípravě možných nabídek a projektů.

Pokud jsme povinni určitou komunikaci uchovávat ze zákona, je
zpracování navíc založeno na čl. 6 odst. 1 písm. c) GDPR.

8. E-mailová infrastruktura

Naše obchodní e-mailová komunikace je zajišťována prostřednictvím
mailserverů společnosti:

TOKEN EDV Dienstleistung GmbH
Tullnerbachstraße 99
3011 Purkersdorf
Rakousko

Mohou být zpracovávány zejména:

• adresy odesílatele a příjemce;
• jména a další kontaktní údaje;
• předměty zpráv;
• obsah zpráv;
• přílohy;
• časy odeslání a přijetí;
• IP adresy;
• technické informace o doručení;
• informace o spamu, škodlivém kódu a zabezpečení;
• technické protokolové údaje.

Zpracování probíhá za účelem přenosu, přijetí, zabezpečení a vyřízení
obchodní komunikace a za účelem obrany proti spamu, škodlivému softwaru
a zneužívajícím zprávám.

TOKEN EDV Dienstleistung GmbH zpracovává příslušné údaje v rámci
technického poskytování služeb zpravidla jako zpracovatel podle čl. 28
GDPR.

Používané mailservery se nacházejí v Evropské unii.

9. Kontaktní formulář

Pokud použijete kontaktní formulář na této webové stránce,
zpracováváme zadané údaje za účelem vyřízení a zodpovězení vašeho
dotazu.

Podle konkrétní podoby formuláře může jít zejména o:

• jméno a příjmení;
• společnost;
• profesní pozici;
• pracovní e-mailovou adresu;
• telefonní číslo, pokud je uvedeno;
• předmět nebo oblast zájmu;
• obsah zprávy;
• datum a čas odeslání;
• technicky nezbytné informace o přenosu a zabezpečení;
• další dobrovolně sdělené údaje.

Povinná pole jsou odpovídajícím způsobem označena. Bez požadovaných
údajů nemusíme být schopni dotaz přiřadit nebo vyřídit.

Pokud dotaz směřuje k uzavření nebo plnění smlouvy, je právním
základem čl. 6 odst. 1 písm. b) GDPR.

U obecných obchodních dotazů je právním základem čl. 6 odst. 1 písm.
f) GDPR.

Naše oprávněné zájmy spočívají zejména v:

• vyřizování příchozích obchodních dotazů;
• komunikaci se zájemci a obchodními partnery;
• posuzování možných projektů;
• přípravě nabídek;
• dokumentaci obchodních záležitostí.

Údaje z formuláře nejsou používány pro obecné reklamní nebo
newsletterové účely, pokud pro to neexistuje samostatný právní základ
nebo platný souhlas.

10. Formulář
pro analýzu systému a projektový dotaz

Pokud je na webové stránce poskytován formulář pro analýzu systému,
přípravu projektu nebo technické zjištění potřeb, zpracováváme zadané
údaje za účelem posouzení požadovaného záměru, přípravy jednání a
případně vypracování individuální nabídky.

Mohou být zpracovávány zejména:

• jméno kontaktní osoby;
• pracovní kontaktní údaje;
• společnost a velikost společnosti;
• profesní pozice;
• odvětví;
• počet plánovaných uživatelů;
• informace o stávající IT, serverové nebo síťové infrastruktuře;
• informace o stávajících systémech;
• požadavky na ochranu osobních údajů, informační bezpečnost a
  dostupnost;
• požadované služby;
• rozsah projektu;
• plánovaný časový rámec;
• údaje ve volném textu;
• dobrovolně zaslané dokumenty.

Zpracování je založeno na čl. 6 odst. 1 písm. b) GDPR v rozsahu, v
němž je nezbytné pro provedení opatření před uzavřením smlouvy.

Pokud jde o obecné obchodní posouzení nebo komunikaci, může být
právním základem čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je strukturované posuzování obchodních
projektových dotazů a příprava odpovídajícího rozsahu služeb a
nabídky.

Prostřednictvím formuláře neposílejte:

• hesla;
• soukromé klíče;
• administrátorské přístupy;
• úplné přístupové údaje;
• obnovovací kódy;
• údaje o zdravotním stavu;
• údaje týkající se odsouzení za trestné činy a trestných činů;
• jiné zvláště citlivé informace,

pokud jejich přenos nebyl předem výslovně dohodnut a nebyl pro něj
sjednán vhodný bezpečný přenosový kanál.

11. Technická ochrana
proti spamu a zneužití

K ochraně formulářů a webové stránky mohou být používána lokální a
technicky nezbytná bezpečnostní opatření.

Může se jednat zejména o:

• serverové kontroly věrohodnosti;
• validaci vstupů;
• lokální honeypot pole;
• časové kontroly;
• omezení opakovaných odeslání;
• rate limiting založený na IP adrese;
• lokální spamové a bezpečnostní filtry;
• protokolování konkrétních zneužívajících pokusů o přístup.

Právním základem je čl. 6 odst. 1 písm. f) GDPR.

Naším oprávněným zájmem je ochrana webové stránky a komunikačních
systémů před spamem, automatizovanými útoky, škodlivým softwarem,
zneužitím a dalšími bezpečnostními riziky.

V zamýšleném základním technickém stavu nejsou používány externí
CAPTCHA ani cloudové služby pro detekci botů.

12.
Uložení v e-mailové schránce a na lokálním firemním serveru

Kontaktní, projektové a systémově-analytické dotazy jsou za účelem
vyřízení ukládány v obchodní e-mailové schránce.

Obchodně relevantní dotazy, korespondence a dokumenty mohou být navíc
ukládány na lokálním firemním serveru společnosti Bau Concept Group
s.r.o.

Toto dodatečné lokální ukládání slouží zejména k:

• strukturovanému internímu zpracování;
• dokumentaci obchodních záležitostí;
• přípravě a vypracování nabídek;
• přípravě projektů;
• převzetí do pozdější zákaznické nebo projektové dokumentace;
• zabezpečení obchodně relevantní komunikace;
• plnění zákonných dokumentačních a archivačních povinností;
• určení, výkonu nebo obhajobě právních nároků.

Lokální firemní server provozuje společnost Bau Concept Group s.r.o.
nebo je provozován pod její odpovědností. Přístup mají pouze osoby,
které údaje potřebují k plnění svých pracovních úkolů.

Údaje nejsou uchovávány trvale pouze proto, že byla vytvořena
technická kopie. Pro e-mailovou schránku i lokální firemní server platí
jednotná organizační pravidla kontroly a výmazu.

13. Doba uchování

Osobní údaje uchováváme pouze po dobu nezbytnou pro příslušný účel
zpracování nebo po dobu stanovenou právními předpisy.

Použijí se zejména tato kritéria:

• Zjevně nevyžádané nebo zneužívající zprávy jsou po kontrole
  vymazány, pokud není další uchování nutné pro obranu nebo dokumentaci
  bezpečnostního incidentu.
• Obecné dotazy jsou po dokončení vyřízení pravidelně kontrolovány z
  hlediska potřeby dalšího uchování.
• Dotazy, z nichž nevznikne smluvní vztah, jsou vymazány, jakmile
  neexistuje obchodní, zákonná nebo právní potřeba jejich dalšího
  uchování.
• Pokud je konkrétní nabídka nebo projektový dotaz potřebný pro
  dokumentaci možné obchodní spolupráce, může být uchováván po přiměřenou
  dobu.
• Pokud vznikne smluvní nebo projektový vztah, potřebné údaje jsou
  převedeny do příslušné smluvní, zákaznické nebo projektové
  dokumentace.
• Obchodní, daňové, účetní a jiné dokumenty podléhající zákonné
  archivační povinnosti jsou uchovávány po zákonem stanovenou dobu.
• Údaje mohou být uchovávány do konečného ukončení právní záležitosti
  a do uplynutí příslušných promlčecích lhůt, je-li to nezbytné pro
  určení, výkon nebo obhajobu právních nároků.

Po odpadnutí účelu zpracování a uplynutí použitelných lhůt jsou údaje
vymazány, anonymizovány nebo, pokud není okamžitý produktivní výmaz
technicky možný, zablokovány pro další běžné použití.

14. Zálohy

Osobní údaje mohou být dočasně obsaženy také v technicky nezbytných
zálohách.

Zálohy slouží výhradně k:

• obnově po technických poruchách;
• ochraně proti ztrátě dat;
• zajištění dostupnosti a integrity systémů.

Zálohy nejsou používány jako trvalý archiv. Podléhají stanoveným
cyklům uchování a přepisování.

Údaje vymazané z produkčních systémů mohou zůstat v zálohách až do
jejich řádného přepsání. Zpravidla již nejsou používány pro běžné
obchodní účely.

Pokud jsou údaje obnoveny ze zálohy, znovu se zohlední platná
pravidla výmazu a uchování.

15. Příjemci a oprávněné osoby

V rámci společnosti Bau Concept Group s.r.o. mají přístup k osobním
údajům pouze osoby, které je potřebují k plnění svých úkolů.

Mezi externí příjemce nebo zpracovatele mohou patřit zejména:

• TOKEN EDV Dienstleistung GmbH jako poskytovatel hostingu a
  e-mailových služeb;
• techničtí administrátoři a poskytovatelé IT služeb, pokud je jejich
  přístup potřebný pro údržbu, bezpečnost, zálohování nebo odstraňování
  chyb;
• advokáti, daňoví poradci, účetní a další odborní poradci, pokud je
  to nutné pro konkrétní záležitost;
• banky a poskytovatelé platebních služeb, pokud je to nutné pro
  konkrétní obchodní transakci;
• soudy, orgány veřejné moci a jiné veřejné instituce, pokud existuje
  zákonná povinnost nebo právní nutnost předání;
• obchodní partneři nebo subdodavatelé, pokud je jejich zapojení
  potřebné pro vyřízení konkrétního dotazu nebo realizaci projektu a je
  právně přípustné.

Zpracovatelé jsou smluvně zavázáni podle čl. 28 GDPR a osobní údaje
mohou zpravidla zpracovávat pouze na základě doložených pokynů.

Osobní údaje neposkytujeme pro cizí reklamní účely a osobní údaje
neprodáváme.

16. Zpracování v Evropské unii

Primární webová, hostingová a e-mailová infrastruktura je provozována
na serverech v Evropské unii.

Také dodatečné interní ukládání na lokálním firemním serveru probíhá
v Evropské unii.

V popsaném základním technickém stavu se nepředpokládá předávání
osobních údajů získaných prostřednictvím této webové stránky do zemí
mimo Evropskou unii nebo Evropský hospodářský prostor.

Pokud budou v budoucnu využiti poskytovatelé, další zpracovatelé nebo
technické systémy, které zpracovávají osobní údaje mimo Evropskou unii
nebo Evropský hospodářský prostor, bude jejich využití před zavedením
posouzeno z hlediska ochrany osobních údajů.

Takové předání bude probíhat pouze v souladu s čl. 44 a násl. GDPR. V
takovém případě budou tyto zásady doplněny o informace o příjemci, třetí
zemi a právním mechanismu předání.

17. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření k ochraně
osobních údajů zejména před:

• náhodným nebo protiprávním zničením;
• ztrátou;
• neoprávněnou změnou;
• neoprávněným zpřístupněním;
• neoprávněným přístupem;
• zneužitím;
• technickými poruchami;
• škodlivým softwarem a jinými bezpečnostními incidenty.

Používaná opatření mohou zahrnovat zejména:

• šifrovaný přenos webové stránky prostřednictvím HTTPS;
• řízení přístupu;
• oprávnění podle rolí a pracovních úkolů;
• individuální uživatelské účty;
• bezpečné autentizační postupy;
• hardening systémů;
• pravidelné bezpečnostní aktualizace;
• firewallová a síťová ochranná opatření;
• zálohy;
• postupy obnovy;
• protokolování bezpečnostně relevantních událostí;
• ochranu serverů a koncových zařízení;
• organizační pravidla výmazu a uchování.

Konkrétní opatření jsou stanovována a pravidelně kontrolována s
ohledem na stav techniky, náklady na implementaci, povahu a rozsah
zpracování a příslušná rizika.

18. Povinnost poskytnout
osobní údaje

Poskytnutí osobních údajů při obecném kontaktu je zásadně
dobrovolné.

Některé údaje však mohou být potřebné, abychom mohli:

• přiřadit váš dotaz;
• komunikovat s vámi;
• posoudit požadovaný projekt;
• připravit nabídku;
• provést opatření před uzavřením smlouvy;
• uzavřít nebo plnit smlouvu.

Pokud požadované údaje neposkytnete, nemusí být možné příslušný dotaz
vyřídit nebo jej bude možné vyřídit pouze omezeně.

Neexistuje zákonná povinnost používat kontaktní, projektový nebo
systémově-analytický formulář. Zpravidla nás můžete kontaktovat také
e-mailem.

19. Žádné
automatizované individuální rozhodování

V souvislosti s touto webovou stránkou nedochází k rozhodování
založenému výhradně na automatizovaném zpracování ve smyslu čl. 22
GDPR.

Údaje zaslané prostřednictvím kontaktního, projektového nebo
systémově-analytického formuláře nejsou používány k automatizovanému
profilování, které by vůči vám mělo právní účinky nebo vás obdobně
významně ovlivňovalo.

20. Práva subjektů údajů

Jsou-li splněny zákonné podmínky, máte zejména tato práva:

Právo na přístup

Podle čl. 15 GDPR můžete požadovat informaci, zda a jaké osobní údaje
o vás zpracováváme, a získat k nim přístup.

Právo na opravu

Podle čl. 16 GDPR můžete požadovat opravu nepřesných a doplnění
neúplných osobních údajů.

Právo na výmaz

Podle čl. 17 GDPR můžete požadovat výmaz svých osobních údajů, pokud
neexistují zákonné nebo jiné oprávněné důvody pro jejich další
zpracování.

Právo na omezení zpracování

Za podmínek čl. 18 GDPR můžete požadovat omezení zpracování.

Právo na přenositelnost
údajů

Jsou-li splněny podmínky čl. 20 GDPR, můžete požadovat, aby vám byly
příslušné údaje poskytnuty ve strukturovaném, běžně používaném a
strojově čitelném formátu nebo aby byly předány jinému správci.

Právo vznést námitku

Pokud osobní údaje zpracováváme na základě čl. 6 odst. 1 písm. e)
nebo f) GDPR, můžete podle čl. 21 GDPR z důvodů týkajících se vaší
konkrétní situace vznést námitku proti zpracování.

Právo odvolat souhlas

Pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli
odvolat s účinky do budoucna.

Odvoláním není dotčena zákonnost zpracování založeného na souhlasu
před jeho odvoláním.

Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních
údajů, pokud se domníváte, že zpracování vašich osobních údajů porušuje
platné právní předpisy.

Pro uplatnění svých práv nás můžete kontaktovat na:

ps@bauconcept.group

21.
Námitka proti zpracování na základě oprávněných zájmů

Pokud osobní údaje zpracováváme na základě čl. 6 odst. 1 písm. f)
GDPR, máte podle čl. 21 GDPR právo kdykoli z důvodů týkajících se vaší
konkrétní situace vznést námitku proti tomuto zpracování.

Po oprávněné námitce nebudeme příslušné osobní údaje dále
zpracovávat, ledaže prokážeme závažné oprávněné důvody pro zpracování,
které převažují nad vašimi zájmy, právy a svobodami.

Další zpracování může být rovněž přípustné, pokud je nezbytné pro
určení, výkon nebo obhajobu právních nároků.

22. Příslušný dozorový úřad

Pro společnost Bau Concept Group s.r.o. je zpravidla příslušný český
dozorový úřad:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

Podle GDPR se můžete obrátit také na dozorový úřad v místě svého
obvyklého bydliště, pracoviště nebo místa údajného porušení předpisů o
ochraně osobních údajů.

23. Změny těchto
zásad ochrany osobních údajů

Tyto zásady můžeme upravit zejména tehdy, pokud se změní:

• právní rámec;
• používané technické systémy;
• poskytovatelé hostingu nebo e-mailových služeb;
• formuláře nebo požadovaná datová pole;
• místa uložení;
• zpracovatelé;
• kategorie příjemců;
• cookies nebo obdobné technologie;
• externí obsah nebo služby;
• jiné procesy zpracování osobních údajů.

Rozhodující je vždy aktuální znění zveřejněné na této webové
stránce.

Stav: červenec 2026