Právní

Zásady ochrany osobních údajů

Platforma Biomaxa

účinné od 7. října 2026.

1. Kdo zpracovává vaše osobní údaje

Správcem osobních údajů zpracovávaných v souvislosti s používáním platformy Biomaxa je:

chapter two s.r.o.
IČO: 21917108
se sídlem Blatnická 4219/4, 628 00 Brno
zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 140691
(dále jen „Správce“ nebo „chapter two“).

Platforma Biomaxa je dostupná zejména prostřednictvím internetových stránek www.biomaxa.cz, webové nebo mobilní aplikace Biomaxa a souvisejících služeb (dále jen „Platforma“).

Technologický provoz Platformy zajišťuje:

G&G AI solutions, s.r.o.
IČO: 22172165
DIČ: CZ22172165
se sídlem Hviezdoslavova 1092/4, 627 00 Brno
(dále jen „Technologický provozovatel“).

Technologický provozovatel zajišťuje zejména vývoj, údržbu, technický provoz, zabezpečení a rozvoj Platformy. Při těchto činnostech může zpracovávat osobní údaje pro Správce v postavení zpracovatele osobních údajů.

Technologická infrastruktura Platformy je provozována v cloudu Google Cloud (databáze, úložiště souborů, serverové služby a zálohy) v datovém regionu Frankfurt (Německo, Evropská unie); přihlašovací účty spravuje služba Google Identity Platform. Internetové stránky jsou provozovány prostřednictvím hostingové služby Vercel. Podrobný výčet dodavatelů je uveden v článku 6.

2. Koho se tyto zásady týkají

Tyto Zásady se vztahují zejména na:

  • registrované uživatele Platformy,
  • osoby jednající za společnosti a jiné organizace používající Platformu,
  • prodávající a kupující,
  • poskytovatele a objednatele služeb,
  • kontaktní osoby obchodních partnerů,
  • návštěvníky webových stránek Biomaxa,
  • osoby, které nás kontaktují,
  • osoby uvedené v objednávkách, smlouvách, fakturách, dodacích listech, vážních lístcích nebo jiných dokumentech souvisejících s obchodem.

Platforma Biomaxa je určena především pro podnikatele a další profesionální subjekty. Osobními údaji však mohou být také údaje zaměstnanců, jednatelů, kontaktních osob, řidičů nebo jiných fyzických osob jednajících za tyto subjekty.

3. Jaké osobní údaje zpracováváme

V závislosti na způsobu používání Platformy můžeme zpracovávat zejména následující údaje.

3.1. Identifikační údaje

Zejména:

  • jméno a příjmení,
  • uživatelské jméno,
  • pracovní pozice,
  • společnost nebo organizace, za kterou osoba jedná,
  • IČO a DIČ, pokud se vztahují k fyzické osobě podnikateli,
  • identifikační údaje osoby oprávněné jednat za společnost.

3.2. Kontaktní údaje

Zejména:

  • e-mailová adresa,
  • telefonní číslo,
  • doručovací nebo provozní adresa,
  • fakturační údaje,
  • jiné kontaktní údaje poskytnuté Uživatelem.

3.3. Údaje o uživatelském účtu

Zejména:

  • údaje uvedené při registraci,
  • informace o společnosti,
  • nastavení účtu,
  • historie přihlášení,
  • stav a oprávnění účtu,
  • údaje související s ověřením Uživatele.

Hesla ukládáme pouze prostřednictvím odpovídajících bezpečnostních mechanismů a nejsou pracovníkům Správce běžně dostupná v čitelné podobě.

3.4. Údaje o obchodech

V souvislosti s nákupem a prodejem biomasy, dřevní hmoty nebo souvisejících služeb můžeme zpracovávat zejména:

  • údaje o nabídce nebo poptávce,
  • údaje o prodávajícím a kupujícím,
  • druh a množství zboží,
  • sjednanou cenu,
  • místo nakládky a vykládky,
  • termín dodání,
  • údaje o dopravě,
  • informace o vozidle nebo řidiči, pokud jsou pro obchod potřebné,
  • vážní lístky,
  • dodací listy,
  • informace o kvalitě nebo parametrech dodávky,
  • reklamace,
  • historii konkrétního obchodu.

3.5. Fakturační, účetní a platební údaje

Zpracováváme zejména:

  • fakturační údaje,
  • čísla faktur,
  • čísla bankovních účtů,
  • údaje o cenách a platbách,
  • údaje potřebné pro samofakturaci,
  • údaje týkající se DPH,
  • účetní a daňové dokumenty,
  • informace o splatnosti a úhradě pohledávek.

Při samofakturaci může chapter two vystavovat jménem Prodávajícího doklady související s dodávkou zboží chapter two v souladu s dohodnutými obchodními podmínkami.

3.6. Komunikace

Pokud s námi komunikujete, můžeme zpracovávat:

  • e-mailovou komunikaci,
  • komunikaci prostřednictvím Platformy,
  • požadavky na technickou nebo zákaznickou podporu,
  • informace předané telefonicky,
  • informace týkající se reklamací nebo obchodních případů.

3.7. Technické a bezpečnostní údaje

Při používání Platformy mohou být automaticky zaznamenávány zejména:

  • IP adresa,
  • datum a čas přístupu,
  • informace o zařízení,
  • operační systém,
  • typ a verze prohlížeče,
  • identifikátory relace,
  • technické logy,
  • informace o chybách,
  • bezpečnostní události,
  • informace o používání jednotlivých funkcí Platformy.

Tyto informace využíváme zejména pro zajištění funkčnosti a bezpečnosti Platformy, prevenci zneužití a řešení technických problémů.

4. Proč osobní údaje zpracováváme

Osobní údaje zpracováváme pouze pro konkrétní účely a na odpovídajícím právním základě.

4.1. Registrace a provoz uživatelského účtu

Osobní údaje zpracováváme za účelem:

  • vytvoření uživatelského účtu,
  • přihlášení do Platformy,
  • správy účtu,
  • ověření Uživatele,
  • zpřístupnění funkcí Biomaxy.

Právním základem je zejména plnění smlouvy nebo provedení opatření před uzavřením smlouvy a v příslušných případech oprávněný zájem Správce na provozu Platformy a správě účtů osob jednajících za firemní zákazníky.

4.2. Realizace obchodů

Údaje zpracováváme za účelem realizace obchodů s biomasou, dřevní hmotou a dalšími produkty nebo službami prostřednictvím Platformy.

To zahrnuje zejména:

  • vytvoření a potvrzení objednávky,
  • identifikaci účastníků obchodu,
  • organizaci dodávky,
  • komunikaci mezi stranami,
  • evidenci množství a parametrů dodávky,
  • vytvoření příslušné obchodní dokumentace,
  • řešení reklamací.

Právním základem je zejména plnění smlouvy, provedení opatření před jejím uzavřením a oprávněný zájem Správce na realizaci a evidenci obchodního vztahu.

4.3. Fakturace a samofakturace

Osobní údaje zpracováváme za účelem:

  • vystavování faktur kupujícím,
  • samofakturace dodávek od prodávajících,
  • evidence plateb,
  • vedení účetnictví,
  • plnění daňových povinností,
  • archivace daňových a účetních dokumentů.

Právním základem je plnění smlouvy a plnění právních povinností Správce.

4.4. Zákaznická a technická podpora

Údaje zpracováváme za účelem:

  • odpovídání na dotazy,
  • řešení technických problémů,
  • podpory při používání Platformy,
  • řešení reklamací a stížností.

Právním základem je podle okolností plnění smlouvy nebo oprávněný zájem Správce na řádném poskytování služeb a zákaznické podpoře.

4.5. Bezpečnost a prevence zneužití

Osobní údaje můžeme zpracovávat za účelem:

  • zabezpečení Platformy,
  • ochrany uživatelských účtů,
  • prevence podvodů,
  • odhalování neoprávněného přístupu,
  • prevence kybernetických útoků,
  • vedení bezpečnostních logů.

Právním základem je oprávněný zájem Správce na bezpečném provozu Platformy, ochraně vlastního majetku a ochraně Uživatelů.

4.6. Ochrana právních nároků

Některé informace můžeme uchovávat a používat také pro:

  • uplatnění našich právních nároků,
  • obranu proti uplatněným nárokům,
  • dokazování vzniku a průběhu obchodního vztahu,
  • vymáhání pohledávek,
  • řešení sporů.

Právním základem je oprávněný zájem Správce na ochraně jeho práv.

4.7. Plnění zákonných povinností

Osobní údaje zpracováváme také v případech, kdy je jejich zpracování nezbytné ke splnění povinností vyplývajících z právních předpisů, zejména v oblasti:

  • účetnictví,
  • daní,
  • DPH,
  • prevence a řešení protiprávního jednání,
  • součinnosti s orgány veřejné moci.

4.8. Obchodní sdělení a marketing

Stávajícím zákazníkům můžeme v zákonem dovoleném rozsahu zasílat informace týkající se služeb Biomaxa nebo obdobných služeb.

V ostatních případech budeme marketingovou komunikaci zasílat pouze tehdy, pokud pro ni máme odpovídající právní základ, zejména souhlas.

Příjemce má vždy možnost odběr marketingových sdělení jednoduchým způsobem ukončit.

5. Osobní údaje jiných osob

Pokud nám v souvislosti s používáním Platformy poskytnete osobní údaje jiné osoby, například zaměstnance, řidiče, kontaktní osoby nebo osoby oprávněné k převzetí dodávky, jste povinni zajistit, že jste oprávněni nám tyto údaje poskytnout.

Pokud je to relevantní, jste rovněž povinni příslušnou osobu informovat o tom, že její osobní údaje budou v souvislosti s obchodem předány společnosti chapter two.

6. Komu osobní údaje zpřístupňujeme

Osobní údaje poskytujeme pouze v rozsahu potřebném pro příslušný účel.

6.1. G&G AI solutions, s.r.o.

Osobní údaje může pro Správce zpracovávat společnost:

G&G AI solutions, s.r.o.

jako technologický provozovatel a zpracovatel osobních údajů.

G&G AI solutions zajišťuje zejména:

  • technický provoz Platformy,
  • vývoj a údržbu,
  • správu technické infrastruktury,
  • řešení technických problémů,
  • zabezpečení Platformy,
  • technickou podporu.

6.2. Techničtí dodavatelé Platformy

Provoz Platformy zajišťují následující dodavatelé, kteří v rozsahu uvedeném níže vystupují jako další zpracovatelé osobních údajů:

  • Google Cloud — databáze, úložiště souborů (fotografie, doklady), serverové služby, odesílací fronty a zálohování. Data jsou uložena v datovém regionu Frankfurt (Německo, Evropská unie), zálohy v rámci Evropské unie.
  • Google Identity Platform — správa přihlašovacích účtů: e-mailová adresa, heslo uložené výhradně v podobě kryptografického otisku, propojení s účtem Google nebo Apple a technické údaje o přihlášení. Tuto část zpracovává společnost Google ve Spojených státech amerických (viz článek 7).
  • Vercel — hosting internetových stránek www.biomaxa.cz a jejich provozní logy.
  • Expo — doručování push notifikací do mobilní aplikace; zpracovává technický identifikátor zařízení (push token), nikoli obsah účtu.
  • SMSbrana (smsbrana.cz) — odesílání SMS zpráv při ověření telefonního čísla; zpracovává telefonní číslo a text zprávy.
  • Resend — odesílání transakčních e-mailů (potvrzení, upomínky, doklady); zpracovává e-mailovou adresu, jméno a obsah zprávy.
  • Mapy.com (Seznam.cz) — výpočet vzdálenosti a trasy mezi místem nakládky a vykládky a vyhledávání adres; zpracovává adresy a souřadnice zadané Uživatelem, nikoli jeho identifikační údaje.
  • Google Cloud (Vertex AI) — automatické vytěžení údajů z fotografií dokladů pořízených při přejímce, zejména vážních lístků a dodacích listů. Zpracovává se obsah fotografie, tedy i osobní údaje na dokladu uvedené. Zpracování probíhá v datovém regionu Frankfurt (Německo, Evropská unie).

Při přihlášení pomocí účtu Google nebo Apple ověřuje totožnost Uživatele příslušný poskytovatel přihlášení (Google, resp. Apple). Platforma od něj přebírá jen údaje nezbytné k založení a spárování účtu, zejména e-mailovou adresu a jméno.

Pro ověření katastrálních údajů lesní lokality je využívána veřejná služba Českého úřadu zeměměřického a katastrálního (ČÚZK); předávány jsou pouze souřadnice zvoleného místa.

6.3. Odborní poradci a dodavatelé

Údaje mohou být v nezbytném rozsahu zpřístupněny také:

  • účetním a poskytovatelům účetních služeb,
  • daňovým poradcům,
  • auditorům,
  • advokátům a jiným právním poradcům,
  • dodavatelům nezbytných provozních služeb.

6.4. Obchodní protistrany a osoby zajišťující dodávku

Pokud je to nezbytné pro realizaci konkrétního obchodu, mohou být potřebné osobní údaje zpřístupněny zejména:

  • prodávajícímu,
  • kupujícímu,
  • dopravci,
  • řidiči,
  • provozovateli místa nakládky nebo vykládky,
  • jinému subjektu přímo se podílejícímu na realizaci dodávky.

Předáváme pouze údaje nezbytné pro provedení konkrétního obchodu.

6.5. Orgány veřejné moci

Osobní údaje můžeme poskytnout příslušným orgánům veřejné moci, pokud nám takovou povinnost ukládá právní předpis nebo vykonatelné rozhodnutí, zejména:

  • soudům,
  • správci daně,
  • Policii České republiky,
  • jiným správním orgánům.

7. Kde jsou osobní údaje uloženy a předávání do zahraničí

Databáze Platformy a nahrané soubory jsou uloženy v datovém regionu Frankfurt (Německo), tedy na území Evropské unie.

Přihlašovací účty (e-mailová adresa, otisk hesla, propojení s účtem Google nebo Apple) spravuje služba Google Identity Platform, která je zpracovává ve Spojených státech amerických. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany (EU-U.S. Data Privacy Framework, jehož je společnost Google LLC účastníkem) a standardních smluvních doložek Evropské komise. Obsah obchodů, doklady ani profilové údaje touto službou neprocházejí.

Někteří dodavatelé uvedení v článku 6.2 jsou však usazeni ve Spojených státech amerických (zejména Google, Vercel, Expo a Resend) a jejich podpůrné činnosti, například technická podpora nebo správa systému, mohou zahrnovat přístup k osobním údajům ze zemí mimo Evropský hospodářský prostor.

V takových případech jsou využívány mechanismy pro mezinárodní předávání osobních údajů předpokládané GDPR, zejména:

  • rozhodnutí Evropské komise o odpovídající úrovni ochrany,
  • standardní smluvní doložky Evropské komise,
  • případně jiné mechanismy přípustné podle právních předpisů.

S dodavateli, kteří pro Správce zpracovávají osobní údaje, jsou uzavřeny smlouvy o zpracování osobních údajů upravující ochranu, zabezpečení a podmínky předávání údajů v souladu s evropskými pravidly ochrany osobních údajů.

Automatické vytěžení dokladů podle článku 6.2 probíhá v datovém regionu Frankfurt, tedy rovněž na území Evropské unie; společnost Google je však usazena ve Spojených státech amerických, a proto se i na ni vztahují mechanismy předávání uvedené výše.

SMS zprávy odesílá SMSbrana, která je usazena v České republice; telefonní čísla tak pro tento účel neopouštějí Evropskou unii. Totéž platí pro Mapy.com a ČÚZK.

8. Jak dlouho osobní údaje uchováváme

Osobní údaje uchováváme pouze po dobu potřebnou pro účel, pro který byly získány, případně po dobu vyžadovanou právními předpisy.

Uživatelský účet

Údaje související s účtem zpracováváme po dobu jeho existence a následně po dobu přiměřeně nezbytnou pro vypořádání souvisejících práv a povinností.

Obchodní vztahy

Údaje týkající se uskutečněných obchodů uchováváme po dobu trvání obchodního vztahu a následně po dobu potřebnou pro ochranu právních nároků.

Účetní a daňové doklady

Dokumenty, u kterých právní předpisy stanoví povinnou dobu uchování, uchováváme po dobu stanovenou těmito předpisy.

Komunikace

Běžnou obchodní komunikaci uchováváme po dobu, po kterou může být relevantní pro obchodní vztah nebo ochranu právních nároků.

Technické a bezpečnostní logy

Technické záznamy uchováváme po dobu přiměřenou jejich účelu, zejména pro zabezpečení Platformy, diagnostiku problémů a prevenci zneužití.

Marketing

Údaje používané na základě souhlasu zpracováváme do odvolání souhlasu, případně do okamžiku, kdy daný účel zanikne.

Konkrétní doba může být delší, pokud je to nezbytné z důvodu probíhajícího soudního, správního nebo jiného sporu.

9. Zabezpečení údajů

Správce a Technologický provozovatel přijímají přiměřená technická a organizační opatření k ochraně osobních údajů.

Tato opatření mohou podle charakteru údajů a používaného systému zahrnovat zejména:

  • řízení přístupových oprávnění,
  • zabezpečenou autentizaci,
  • šifrovanou komunikaci,
  • zabezpečení cloudové infrastruktury,
  • logování bezpečnostně relevantních událostí,
  • zálohování,
  • omezení přístupu k produkčním údajům,
  • průběžnou správu a aktualizaci systému,
  • monitoring provozu,
  • mechanismy pro detekci a řešení bezpečnostních incidentů.

K provozu infrastruktury jsou využívány bezpečnostní mechanismy platformy Google Cloud, zejména řízení přístupu k datům na úrovni databáze, šifrování přenosu i uložených dat, oddělení produkčního a testovacího prostředí a pravidelné zálohování s možností obnovy k libovolnému okamžiku.

Žádný informační systém však nelze považovat za absolutně bezpečný.

10. Automatizované rozhodování

V současnosti neprovádíme rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by pro Uživatele mělo právní účinky nebo jej obdobně významně ovlivňovalo.

Platforma může využívat automatizované nástroje například pro vyhledávání, filtrování, doporučování nebo řazení nabídek.

11. Cookies a obdobné technologie

Webové stránky a Platforma mohou používat cookies a jiné obdobné technologie.

Nezbytné cookies

Cookies nezbytné pro fungování webu nebo Platformy mohou být používány zejména pro:

  • přihlášení,
  • zabezpečení,
  • správu uživatelské relace,
  • uchování základních nastavení,
  • technické fungování aplikace.

Analytické a marketingové cookies

Pokud Platforma používá analytické, marketingové nebo jiné cookies, pro které právní předpisy vyžadují souhlas, jsou takové technologie aktivovány až po získání potřebného souhlasu Uživatele.

Uživatel může své rozhodnutí ohledně cookies následně změnit prostřednictvím nastavení cookies dostupného na webových stránkách.

12. Vaše práva

V souvislosti se zpracováním osobních údajů máte za podmínek stanovených GDPR zejména:

  • právo na přístup k osobním údajům,
  • právo na opravu,
  • právo na výmaz,
  • právo na omezení zpracování,
  • právo na přenositelnost údajů,
  • právo vznést námitku,
  • právo kdykoliv odvolat udělený souhlas.

Pokud osobní údaje zpracováváme na základě oprávněného zájmu, máte za podmínek GDPR právo proti takovému zpracování vznést námitku.

Proti zpracování osobních údajů pro účely přímého marketingu můžete vznést námitku kdykoliv.

Právo na výmaz není absolutní. Některé údaje například nemůžeme odstranit, pokud jejich další uchování vyžaduje zákon nebo pokud jsou potřebné k určení, výkonu nebo obhajobě právních nároků.

13. Jak můžete svá práva uplatnit

V případě dotazů týkajících se ochrany osobních údajů nebo při uplatnění svých práv nás můžete kontaktovat na:

E-mail: podpora@biomaxa.cz

nebo písemně:

chapter two s.r.o.
Blatnická 4219/4
628 00 Brno

V případě pochybností můžeme před vyřízením žádosti požadovat přiměřené ověření identity žadatele, abychom zabránili zpřístupnění osobních údajů neoprávněné osobě.

14. Právo podat stížnost

Pokud se domníváte, že s vašimi osobními údaji nakládáme v rozporu s právními předpisy, máte právo podat stížnost u dozorového úřadu.

V České republice je tímto úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.gov.cz

Můžete se však nejprve obrátit přímo na nás prostřednictvím adresy podpora@biomaxa.cz, abychom mohli situaci prověřit a případně napravit.

15. Změny těchto Zásad

Tyto Zásady můžeme průběžně aktualizovat, zejména pokud dojde ke:

  • změně fungování Platformy,
  • zavedení nových služeb,
  • změně používaných technologií,
  • změně způsobu zpracování osobních údajů,
  • změně právních předpisů.

Aktuální verze bude vždy zveřejněna na webových stránkách Biomaxa.

V případě významné změny můžeme registrované Uživatele informovat také prostřednictvím Platformy nebo e-mailu.

16. Kontakt

Správce osobních údajů

chapter two s.r.o.
Blatnická 4219/4
628 00 Brno
IČO: 21917108

E-mail: podpora@biomaxa.cz
Web: www.biomaxa.cz

Technologický provozovatel

G&G AI solutions, s.r.o.
IČO: 22172165
Hviezdoslavova 1092/4
627 00 Brno