Ochrana soukromí

Stručně. Jsme BOKKA Sp. z o.o. z Krakova — distributor izolačních desek PIR. Vaše osobní údaje zpracováváme, když u nás objednáváte zboží, poskytujete nám služby, podáváte reklamaci, kontaktujete nás nebo navštívíte tyto stránky. Řídíme se GDPR (nařízení EU 2016/679). Máte všechna práva — včetně přístupu, opravy a výmazu údajů. Kontakt ve věcech GDPR: biuro@bokka.pl.

Obsah

1. Správce údajů
2. Jaké údaje shromažďujeme a za jakým účelem
3. Cookies, analytika webu a ochrana před roboty
4. Formuláře a kontakt
5. Komu údaje předáváme
6. Vaše práva (GDPR)
7. Bezpečnost a uchovávání
8. Změny zásad
9. Kontakt

---

1. Správce údajů

Stručně. Správcem Vašich údajů je BOKKA Sp. z o.o. z Krakova. Kontakt ve věcech GDPR: biuro@bokka.pl.

BOKKA Sp. z o.o. se sídlem v Krakově, dále jen „Správce“:

• Adresa: Plac Wolnica 13/10, 31-060 Kraków, Polsko
• KRS: 0000718870 — zapsána v rejstříku podnikatelů polského Národního soudního rejstříku (KRS), rejstříkový soud: Sąd Rejonowy dla Krakowa-Śródmieścia, XI Wydział Gospodarczy KRS
• Polské DIČ (NIP): PL6762545474
• REGON: 369497701
• Základní kapitál: 5 000 PLN (zcela splacený)
• Kontakt ve věcech GDPR: biuro@bokka.pl

Pověřenec pro ochranu osobních údajů (DPO) nebyl jmenován — jmenování není povinné podle čl. 37 odst. 1 GDPR (BOKKA není veřejným subjektem, hlavní činnost nevyžaduje pravidelné a systematické rozsáhlé monitorování osob, ani nezpracovává zvláštní kategorie údajů ve velkém rozsahu). Veškeré záležitosti týkající se zpracování osobních údajů zasílejte na výše uvedenou e-mailovou adresu.

---

2. Jaké údaje shromažďujeme a za jakým účelem

Stručně. Shromažďujeme údaje potřebné pro realizaci objednávky, účetní vyúčtování, vyřízení reklamace a kontakt. Plný rozsah závisí na tom, v jakém vztahu jste s BOKKA. Doba uchovávání = doba spolupráce + promlčecí lhůta nároků (občanskoprávních i veřejnoprávních) + 12 měsíců rezerva.

Tímto plníme informační povinnost vyplývající z nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (GDPR, Úř. věst. EU L 119 ze dne 4. 5. 2016, s. 1).

Zpracováváme údaje pěti kategorií osob:

2.1 Odběratelé zboží (zákazníci)

Rozsah údajů: jméno a příjmení, firma, adresa podnikání, DIČ, REGON, telefon, e-mailová adresa, číslo bankovního účtu (při platbách převodem).

Účely a právní základy:

Účel	Právní základ GDPR
Realizace spolupráce v oblasti dodávek zboží (kroky před uzavřením smlouvy a plnění smlouvy)	čl. 6 odst. 1 písm. b
Účetní a daňové vyúčtování — zákonné povinnosti (občanský zákoník, daňové zákony)	čl. 6 odst. 1 písm. c
Vytváření databází, přímý marketing vlastních produktů, zajištění dokumentace pro účely uplatnění nároků	čl. 6 odst. 1 písm. f (oprávněný zájem)

Doba uchovávání: doba trvání spolupráce + promlčecí lhůta nároků (občanskoprávních a veřejnoprávních) + dalších 12 měsíců (rezerva pro nároky uplatněné na poslední chvíli a problémy s doručením). U údajů zpracovávaných na základě oprávněného zájmu — po dobu trvání tohoto zájmu.

Je poskytnutí údajů povinné: dobrovolné, ale nezbytné pro realizaci spolupráce. Pro účetní a daňové vyúčtování je zákonným požadavkem — bez poskytnutí údajů s Vámi nemůžeme spolupracovat.

2.2 Prodejci a poskytovatelé služeb

Dodavatelé zboží nebo služeb pro BOKKA (mj. doprava, kurýrní zásilky, subdodavatelé).

Rozsah údajů: jméno a příjmení, firma, adresa podnikání, DIČ, REGON, telefon, e-mailová adresa, číslo bankovního účtu.

Účely a právní základy: obdobné jako v bodě 2.1 (plnění smlouvy čl. 6 b, vyúčtování čl. 6 c, dokumentace čl. 6 f).

Doba uchovávání: doba prodeje/poskytování služeb + promlčecí lhůta nároků (občanskoprávních, včetně z titulu obchodní záruky a zákonné záruky, a veřejnoprávních) + 12 měsíců rezerva.

Je poskytnutí údajů povinné: jako v bodě 2.1.

2.3 Osoby podávající reklamaci

Subjekty oprávněné z titulu obchodní záruky nebo zákonné záruky za vady zboží dodaného společností BOKKA — včetně reklamací podaných prostřednictvím formuláře na stránce /cz/reklamace/ (viz bod 4.1).

Rozsah údajů: jméno a příjmení, firma, adresa, DIČ, REGON, telefon, e-mailová adresa, číslo bankovního účtu, číslo objednávky, popis problému, požadovaný způsob vyřízení reklamace, fotografie dokumentující vady.

Účely a právní základy:

Účel	Právní základ GDPR
Vyřízení reklamace (obchodní záruka poskytnutá BOKKA)	čl. 6 odst. 1 písm. b
Zákonná povinnost z občanského zákoníku (zákonná záruka za vady)	čl. 6 odst. 1 písm. c
Účetní a daňové vyúčtování	čl. 6 odst. 1 písm. c
Zajištění dokumentace pro účely uplatnění nároků	čl. 6 odst. 1 písm. f

Doba uchovávání: doba platnosti obchodní záruky a/nebo zákonné záruky za vady + promlčecí lhůta nároků + 12 měsíců rezerva.

Je poskytnutí údajů povinné: dobrovolné, ale nezbytné pro vyřízení reklamace. Neposkytnutí údajů může znemožnit uplatnění některých reklamačních nároků.

2.4 Subjekty propojené s odběratelem zboží

Subjekty, které jsou v obchodním vztahu s naším zákazníkem — zejména investor, projektant a subdodavatelé.

Rozsah údajů: jméno a příjmení, firma, adresa podnikání, DIČ, REGON, telefon, e-mailová adresa, číslo bankovního účtu.

Účely a právní základy:

Účel	Právní základ GDPR
Realizace spolupráce mezi zákazníkem a BOKKA (stanovení podmínek objednávky, její realizace)	čl. 6 odst. 1 písm. f
Účetní a daňové vyúčtování	čl. 6 odst. 1 písm. c
Odpověď na korespondenci (včetně e-mailové) a její archivace	čl. 6 odst. 1 písm. f
Zajištění dokumentace pro účely uplatnění nároků	čl. 6 odst. 1 písm. f

Doba uchovávání: doba spolupráce se zákazníkem + promlčecí lhůta nároků + 12 měsíců rezerva. Korespondence je po této době archivována (předána do archivu a vyřazena z aktuálních informačních systémů — netýká se záložních kopií).

2.5 Osoby zastupující subjekty z bodů 2.1–2.4

Členové orgánů osobních nebo kapitálových společností, prokuristé, zaměstnanci, osoby zaměstnané na základě občanskoprávní smlouvy — jednající jménem nebo ve prospěch jednoho ze subjektů uvedených v bodech 2.1–2.4.

Rozsah údajů: jméno a příjmení, telefonní číslo, e-mailová adresa (omezeno na pracovní kontaktní údaje).

Účely a právní základy:

Účel	Právní základ GDPR
Realizace spolupráce se zastupovaným subjektem	čl. 6 odst. 1 písm. b
Účetní a daňové vyúčtování	čl. 6 odst. 1 písm. c
Odpověď na korespondenci a její archivace	čl. 6 odst. 1 písm. f
Zajištění dokumentace pro účely uplatnění nároků	čl. 6 odst. 1 písm. f

Doba uchovávání: jako v bodě 2.4.

---

3. Cookies, analytika webu a ochrana před roboty

Stručně. Cookies používáme pro chod webu a pro měření návštěvnosti nástrojem Google Analytics 4. Google Analytics 4 měří od prvního zobrazení stránky — i předtím, než v banneru cookies cokoli zvolíte, a bez ohledu na to, co v něm zvolíte. Jak proti měření vznést námitku nebo mu ve svém prohlížeči zabránit, uvádí bod 3.3.

3.1 Banner cookies a Google Consent Mode

Při první návštěvě bokka.pl se zobrazí banner cookies s tlačítky „Přijmout všechny“ a „Jen nezbytné“. Vaši volbu ukládáme ve Vašem prohlížeči (bokka_consent, viz bod 3.2), aby se banner znovu nezobrazoval. Volba nemění to, zda Google Analytics 4 měří: v režimu Google Consent Mode jsou na našem webu od začátku všechny kategorie nastaveny na „udělen“ (granted) — analytika (analytics_storage), reklama (ad_storage, ad_user_data, ad_personalization), funkčnost a bezpečnost — a tlačítka banneru společnosti Google žádnou změnu nepředávají.

Chcete-li měření zabránit, využijte možnosti popsané v bodě 3.3.

3.2 Seznam cookies

Název	Účel	Doba	Vyžadováno
bokka_consent	Zapamatování Vaší volby v banneru cookies (aby se znovu nezobrazoval; měření nemění)	localStorage (do smazání)	ano — technické
_ga	Google Analytics 4 — rozlišení jednotlivých uživatelů (pseudonymní identifikátor)	2 roky (výchozí nastavení Google)	ne — měření návštěvnosti; nastavuje se od prvního zobrazení stránky
_ga_*	Google Analytics 4 — uchování stavu relace	2 roky (výchozí nastavení Google)	ne — měření návštěvnosti; nastavuje se od prvního zobrazení stránky

Názvy a doby platnosti cookies Google Analytics 4 pocházejí z údajů společnosti Google (support.google.com/analytics/answer/11397207). Protože jsou naše data z Analytics propojena s naším účtem Google Ads (bod 3.3), může Google podle vlastních údajů nastavit další reklamní cookies.

3.3 Google Analytics 4

• Kdy: na každé stránce bokka.pl, od prvního zobrazení stránky — bez ohledu na Vaši volbu v banneru cookies (bod 3.1).
• Identifikátory měření: G-EF8DKL8C2F a G-M48S8FNB75 (druhé, samostatné měření týchž zobrazení stránek)
• Co se zaznamenává: zobrazené stránky a doba na nich, zdroj návštěvy (např. vyhledávač, reklama, odkaz), údaje o zařízení a prohlížeči, přibližná poloha, kliknutí na telefonní čísla, e-mailové adresy, soubory PDF a vybraná tlačítka a události v internetovém obchodě (např. dokončený nákup s hodnotou objednávky); k tomu pseudonymní identifikátor z cookie _ga.
• IP adresa: naše vložení kódu nastavuje anonymize_ip: true. Podle údajů společnosti Google Google Analytics 4 IP adresy nezaznamenává ani neukládá (support.google.com/analytics/answer/2763052).
• Účel: analýza návštěvnosti webu, optimalizace obsahu, odhalování chybných cest a měření účinnosti našich reklam Google Ads (události z Google Analytics se v Google Ads přebírají jako konverze).
• Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem na měření návštěvnosti a na měření naší reklamy). Souhlas pro Google Analytics 4 nevyžadujeme — tlačítka banneru cookies na měření nemají vliv.
• Doba uchovávání v Google Analytics: údaje o událostech na úrovni uživatele a události (např. zobrazené stránky) Google Analytics automaticky maže po 2 měsících; údaje na úrovni uživatele a klíčové události (např. nákup) po 14 měsících. S každou novou návštěvou začíná lhůta pro Váš pseudonymní identifikátor běžet znovu (nastavení, které při nové aktivitě uživatele lhůtu obnovuje). Tato nastavení platí pro oba identifikátory měření (stav k 23. 9. 2026). Souhrnných standardních přehledů bez vazby na jednotlivé uživatele se to podle údajů společnosti Google netýká (support.google.com/analytics/answer/7667196).
• Příjemce: Google Ireland Limited (údaje mohou být předávány společnosti Google LLC v USA na základě standardních smluvních doložek EU — SCC)

Jak proti měření vznést námitku nebo mu zabránit:

• námitka (čl. 21 GDPR) e-mailem na biuro@bokka.pl;
• doplněk prohlížeče pro deaktivaci Google Analytics od společnosti Google: tools.google.com/dlpage/gaoptout;
• zablokování nebo smazání cookies, případně skriptů z googletagmanager.com ve Vašem prohlížeči (např. blokátorem sledování). Web funguje i tak.

3.4 Serverové logy

Bez ohledu na Vaši volbu v banneru cookies náš server (nginx v infrastruktuře BOKKA v Krakově) zaznamenává technické přístupové logy obsahující:

• IP adresu návštěvníka,
• user-agent (prohlížeč, operační systém),
• referrer (odkud návštěvník přišel),
• požadovanou URL a kód odpovědi,
• časové razítko.

Účel: bezpečnost (odhalování zneužití a útoků), diagnostika technických chyb, analýza zátěže.

Právní základ: čl. 6 odst. 1 písm. f GDPR (oprávněný zájem — bezpečnost systému).

Doba uchovávání: 90 dní; následně jsou logy přepsány.

3.5 Cloudflare Turnstile (ochrana před roboty)

Skript Cloudflare Turnstile (challenges.cloudflare.com) se načítá na každé stránce bokka.pl, bez ohledu na banner cookies. Ověření, zda jedná člověk, nebo robot, probíhá ve formulářích, které chrání — v technickém poradci AI (bod 4.3), v poptávkovém a kontaktním formuláři a při registraci a přihlášení do zákaznického účtu obchodu.

• Poskytovatel: Cloudflare, Inc. (USA)
• Údaje: podle údajů společnosti Cloudflare mj. IP adresa, otisk TLS, user-agent Vašeho prohlížeče a také klíč webu (sitekey) a původ (web) požadavku; Turnstile k tomu může používat technicky nezbytné cookies. Účelem je podle společnosti Cloudflare výhradně rozpoznat a odvrátit roboty — nikoli identifikovat osoby, profilovat je nebo jim zobrazovat reklamu (cloudflare.com/turnstile-privacy-policy).
• Právní základ: čl. 6 odst. 1 písm. f GDPR (bezpečnost webu a ochrana formulářů před zneužitím).

---

4. Formuláře a kontakt

Stručně. Použitím reklamačního formuláře nebo zasláním e-mailu nám předáváte své údaje. Používáme je výhradně k vyřízení Vaší záležitosti.

4.1 Reklamační formulář (/cz/reklamace/)

Formulář na stránce https://bokka.pl/cz/reklamace/ (a obdobně v dalších jazykových verzích, např. /reklamacje/) shromažďuje:

• číslo objednávky, např. BOKKA-35, RO/1706/2026 nebo BOK/123/2026 (povinné),
• datum dodání (povinné),
• jméno (povinné),
• název firmy (volitelné),
• e-mailovou adresu (povinné),
• telefonní číslo (volitelné),
• popis problému (povinné, min. 10 znaků),
• požadovaný způsob vyřízení reklamace — oprava, výměna, přiměřená sleva z ceny nebo odstoupení od smlouvy (povinné; pouze v české verzi formuláře),
• fotografie dokumentující vady (až 5 souborů, celkem do 10 MB).

Dodatečně zaznamenáváme technické údaje o odeslání: IP adresu odesílatele, časové razítko.

Účel: vyřízení reklamace (viz bod 2.3). Po odeslání formuláře obdrží odesílatel automatické potvrzení s číslem reklamace ve formátu BOK-RRRR-NNNN; potvrzení z české verze formuláře uvádí také datum uplatnění reklamace, její obsah, požadovaný způsob vyřízení a kontaktní údaje pro informaci o vyřízení.

Backend: hlášení přicházejí na server BOKKA v Krakově a odtud jsou přeposílána e-mailem na adresu biuro@bokka.pl; e-mailové schránky domény bokka.pl a odesílání našich automatických e-mailů zajišťuje Google (bod 4.2). Údaje jsou přenášeny šifrovaným kanálem (HTTPS a SMTP TLS).

4.2 E-mailový kontakt

Když nám napíšete na biuro@bokka.pl nebo na jinou adresu zaměstnance BOKKA, předáváte nám svou e-mailovou adresu, obsah zprávy a vše, co v ní dobrovolně uvedete.

Účel: odpověď a archivace korespondence (čl. 6 odst. 1 písm. f).

Doba uchovávání: v souladu s body 2.4 a 2.5.

E-mailová služba: e-mailové schránky domény bokka.pl provozuje Google (poštovní servery domény jsou servery společnosti Google). Přes Google odesíláme i naše automatické e-maily — např. potvrzení objednávek a reklamací, e-maily k zákaznickému účtu a potvrzení odstoupení od smlouvy. Google přitom zpracovává obsah e-mailů a adresní údaje; podle údajů společnosti Google může zpracování probíhat i na serverech mimo EHP (policies.google.com/privacy).

4.3 Technický poradce AI (chat)

Na stránkách bokka.pl — i na těch v češtině — poskytujeme technického poradce AI — chat, který na základě naší znalostní báze pomáhá s výběrem produktu, tloušťky izolace a technické dokumentace a v případě potřeby předá dotaz obchodníkovi.

Jaké údaje zpracováváme:

• obsah konverzace (Vaše dotazy a odpovědi asistenta),
• identifikátor relace chatu (náhodný, technický),
• IP adresu v částečně anonymizované podobě (např. 123.45.x.x),
• časové razítko,
• informace o tom, jaké nástroje a data asistent použil (pro kontrolu kvality).

Pro používání chatu nemusíte poskytovat osobní údaje. Pokud dobrovolně uvedete kontaktní údaje (jméno, telefon, e-mail), aby Vás kontaktoval obchodník, zpracováváme je jako obchodní dotaz (viz body 2.1 a 4.2).

Účely a právní základy:

Účel	Právní základ GDPR
Poskytnutí technické odpovědi a pomoc s výběrem produktu	čl. 6 odst. 1 písm. f (vyřizování předsmluvních dotazů)
Uchovávání konverzací pro kontrolu kvality a vyhledávání chyb v odpovědích	čl. 6 odst. 1 písm. f (zlepšování kvality poradenství a bezpečnosti)
Ochrana před zneužitím a roboty (Cloudflare Turnstile, limity požadavků)	čl. 6 odst. 1 písm. f (bezpečnost systému)
Vyřízení poptávky, když dobrovolně uvedete kontaktní údaje	čl. 6 odst. 1 písm. b / písm. f

Doba uchovávání záznamů konverzací: 90 dní, poté jsou automaticky smazány. Kontaktní údaje předané obchodníkovi — v souladu s bodem 2.1.

Poskytovatelé (zpracovatelé):

• Anthropic PBC (USA) — jazykový model Claude, který generuje odpovědi. Obsah konverzace je společnosti Anthropic předáván výhradně za účelem vygenerování odpovědi; Anthropic nepoužívá data předaná přes API k trénování svých modelů. Předávání mimo EHP probíhá na základě standardních smluvních doložek EU (SCC).
• Cloudflare, Inc. (USA) — mechanismus Turnstile, který chrání chat před roboty (ověření proti robotům, bez reklamního sledování; viz bod 3.5).

Záznamy konverzací uchováváme na serveru BOKKA v Krakově.

4.4 Žádné automatizované rozhodování

Ve vztahu k Vašim údajům neprovádíme automatizované rozhodování s právními či obdobně významnými účinky (čl. 22 GDPR) ani rozhodování založené na profilování. Technický poradce AI (bod 4.3) má pouze pomocný charakter — nabídku a její finalizaci vždy vyřizuje člověk (obchodník).

---

5. Komu údaje předáváme

Stručně. Údaje předáváme pouze subjektům, které je skutečně potřebují k realizaci našich účelů — především dopravním partnerům, účetním, právníkům a poskytovatelům IT. Údaje neprodáváme.

Vaše údaje mohou být zpřístupněny následujícím kategoriím příjemců:

• Obchodní partneři — pokud je to nezbytné pro realizaci uvedených účelů (např. pojišťovny v případě škod při přepravě).
• Subdodavatelé / zpracovatelé (čl. 28 GDPR):
  • účetní kanceláře a firmy daňového poradenství,
  • advokátní kanceláře,
  • poskytovatelé IT služeb (údržba infrastruktury, zálohy),
  • dopravní, kurýrní a poštovní společnosti,
  • Google Ireland Limited — Google Analytics 4, na každé stránce od prvního zobrazení (viz bod 3.3);
  • Google — e-mailové schránky domény bokka.pl a odesílání našich automatických e-mailů (viz bod 4.2);
  • Anthropic PBC (USA) — výhradně pro technického poradce AI (chat), za účelem vygenerování odpovědi (viz bod 4.3);
  • Cloudflare, Inc. (USA) — ověření proti robotům Turnstile; skript se načítá na každé stránce (viz bod 3.5).
• Banky — v rozsahu vyúčtování převodů.
• Státní orgány — výhradně na základě právních povinností (např. daňové orgány, soudy).

Vaše osobní údaje neprodáváme.

Předávání mimo Evropský hospodářský prostor

S výjimkou Google Analytics 4 (kde mohou být údaje předávány společnosti Google LLC v USA na základě standardních smluvních doložek EU — SCC), technického poradce AI (kde je obsah konverzace předáván za účelem vygenerování odpovědi společnosti Anthropic PBC v USA na základě standardních smluvních doložek EU — SCC, viz bod 4.3), Cloudflare Turnstile (Cloudflare, Inc., USA, viz bod 3.5) a naší e-mailové služby u společnosti Google (zpracování podle údajů společnosti Google možné i mimo EHP, viz bod 4.2) nemáme v úmyslu předávat Vaše osobní údaje do třetí země ani mezinárodní organizaci.

---

6. Vaše práva (GDPR)

Stručně. Máte všechna práva ke svým údajům. Nejjednodušší způsob — napište na biuro@bokka.pl, odpovíme do měsíce.

Máte následující práva:

Právo	Co to znamená
Přístup (čl. 15 GDPR)	Můžete se zeptat, jaké údaje o Vás zpracováváme, a získat jejich kopii.
Oprava (čl. 16)	Můžete požádat o opravu nesprávných nebo doplnění neúplných údajů.
Výmaz („právo být zapomenut“, čl. 17)	Můžete požádat o výmaz údajů, pokud již nejsou potřebné nebo je zpracování nezákonné. Některé údaje musíme zachovat — např. faktury (5 let, ze zákona).
Omezení zpracování (čl. 18)	Můžete požádat o dočasné pozastavení zpracování (např. během sporu o správnost údajů).
Námitka (čl. 21)	Můžete vznést námitku proti zpracování založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) — včetně přímého marketingu.
Přenositelnost (čl. 20)	Můžete obdržet své údaje ve strukturovaném formátu (CSV/JSON) a přenést je k jinému správci.

Jak uplatnit: napište na biuro@bokka.pl — odpovíme do 1 měsíce od obdržení žádosti (v souladu s čl. 12 odst. 3 GDPR). Lhůta může být prodloužena o další 2 měsíce, pokud je záležitost složitá — v takovém případě Vás o tom budeme informovat.

Právo podat stížnost

Pokud se domníváte, že zpracování Vašich údajů porušuje GDPR, máte právo podat stížnost u dozorového úřadu — zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa, kde došlo k údajnému porušení (čl. 77 odst. 1 GDPR). Bydlíte-li v České republice, můžete se obrátit na český dozorový úřad:

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz

Pro BOKKA jako společnost se sídlem v Polsku je příslušný polský dozorový úřad:

Předseda Úřadu pro ochranu osobních údajů (polský dozorový úřad, UODO) ul. Stawki 2, 00-193 Warszawa, Polsko uodo.gov.pl

---

7. Bezpečnost a uchovávání

Stručně. O Vaše údaje pečujeme. Web je šifrovaný, k údajům mají přístup pouze oprávněné osoby, zálohy jsou šifrované. Servery — v Polsku.

Používáme technická a organizační bezpečnostní opatření:

• Šifrování přenosu — celý web bokka.pl je poskytován výhradně přes HTTPS (TLS 1.2+). Odchozí pošta (např. potvrzení reklamací) využívá SMTP STARTTLS.
• Kontrola přístupu — k osobním údajům mají přístup výhradně oprávnění zaměstnanci BOKKA, v rozsahu nezbytném pro výkon pracovních povinností.
• Zálohy — šifrované, uchovávané v infrastruktuře BOKKA.
• Hosting — servery BOKKA se nacházejí v Krakově (mimo velké cloudové platformy). Výjimky: údaje Google Analytics 4 (bod 3.3), Cloudflare Turnstile (bod 3.5), e-mailové schránky a odesílání e-mailů u společnosti Google (bod 4.2) a odpovědi technického poradce AI u společnosti Anthropic (bod 4.3).
• Aktualizace — operační systém a serverový software jsou pravidelně aktualizovány.

Doba uchovávání údajů je stanovena pro každou kategorii v oddíle 2. Po uplynutí této doby jsou údaje smazány nebo archivovány způsobem znemožňujícím identifikaci osoby.

---

8. Změny zásad

Vyhrazujeme si právo provádět změny v těchto zásadách — např. v případě změn právních předpisů, zavedení nových služeb na webu nebo změn v naší činnosti. Aktuální verze je vždy zveřejněna na této stránce. V případě podstatných změn Vás navíc informujeme (bannerem na webu nebo e-mailem, pokud s Vámi vedeme aktivní korespondenci).

---

9. Kontakt

Ve věcech zpracování osobních údajů:

• E-mail: biuro@bokka.pl
• Adresa: BOKKA Sp. z o.o., Plac Wolnica 13/10, 31-060 Kraków, Polsko

Stížnost u dozorového úřadu (i ve státě Vašeho bydliště, čl. 77 GDPR — viz bod 6):

Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 uoou.gov.cz

Předseda Úřadu pro ochranu osobních údajů (UODO) ul. Stawki 2, 00-193 Warszawa, Polsko uodo.gov.pl

---

Datum účinnosti: 25. září 2026 Poslední aktualizace: 25. září 2026

Doplnění k oddílu 2: Zákazníci se zákaznickým účtem v internetovém obchodě

Osoby, které si v obchodě na bokka.pl založily zákaznický účet. Účet je dobrovolný a bezplatný — objednat lze i bez registrace a zákaznický účet na objednávce nic nemění.

Rozsah údajů:

• e-mailová adresa — slouží zároveň jako přihlašovací jméno;
• heslo — uložené výhradně jako kryptografický otisk (algoritmus scrypt). Vaše heslo neznáme, nemůžeme ho z databáze přečíst a nikdy se na něj neptáme e-mailem ani telefonicky;
• jméno, příjmení a telefonní číslo — pokud je doplníte v zákaznickém účtu;
• adresář: vlastní název adresy (např. „Stavba Brno“), jméno a příjmení příjemce, firma, ulice a číslo domu, doplňující informace k příjezdu, PSČ, obec, telefon, označení výchozí doručovací a výchozí fakturační adresy;
• technické údaje o potvrzení adresy: příznak „adresa potvrzena“, datum potvrzení, platnost kódu a počítadlo neúspěšných pokusů. Samotný kód neukládáme — v případě potřeby se vypočítá, a proto ho z naší databáze nelze přečíst;
• IP adresa a časové razítko při registraci, přihlášení a žádosti o nové heslo — výhradně pro omezení počtu pokusů (časové okno 15 minut) a odhalování zneužití;
• údaje z účtu Google — pouze pokud se přihlašujete přes Google (viz „Přihlášení přes Google“ níže).

Údaje o firmě (daňové identifikační číslo, název firmy) česká verze obchodu do zákaznického účtu nezapisuje — prodáváme pouze soukromým osobám. Zákaznický účet je společný pro všechny jazykové verze obchodu: byl-li účet v polské verzi obchodu označen jako firemní, zůstávají tam uložené údaje o firmě beze změny.

Objednávky zobrazené v zákaznickém účtu zpracováváme podle zásad z bodu 2.1 — účet je nevytváří, pouze je zobrazuje.

Účely a právní základy:

Účel	Právní základ GDPR
Vedení zákaznického účtu: registrace, přihlášení (i přes Google), adresář, přehled objednávek — plnění smlouvy o poskytování služby elektronickými prostředky (bod 2 obchodních podmínek obchodu)	čl. 6 odst. 1 písm. b
Ověření, že e-mailová adresa patří osobě, která účet zakládá	čl. 6 odst. 1 písm. f (ochrana před zakládáním účtů na cizí adresy)
Ochrana před automatizovaným přístupem a zneužitím — omezení neúspěšných pokusů, ověření proti robotům Cloudflare Turnstile při registraci a obnově hesla	čl. 6 odst. 1 písm. f (bezpečnost systému)
Zajištění dokumentace pro účely případných nároků	čl. 6 odst. 1 písm. f

Doba uchovávání: po dobu trvání zákaznického účtu.

Zákaznický účet zrušíme na Vaši žádost — v obchodě není tlačítko, které by účet zrušilo, protože zrušení je nevratné a musíme mít jistotu, že o ně žádá vlastník adresy. Napište na biuro@bokka.pl z adresy, na kterou je účet založen, nejlépe s poznámkou „Zrušení účtu“, nebo písemně na adresu BOKKA Sp. z o.o., ul. Krzywda 12A, 30-710 Kraków, Polsko. Účet zrušíme bez zbytečného odkladu, nejpozději do 14 dnů, a potvrdíme to e-mailem. Přijde-li žádost z jiné adresy, než je adresa účtu, požádáme nejprve o potvrzení na adrese účtu.

Po zrušení účtu vymažeme údaje profilu a celý adresář. Zůstávají pouze údaje o učiněných objednávkách a doklady, které musíme ze zákona uchovávat — faktury (5 let) a reklamační dokumentace (bod 2.3). Technické údaje o pokusech o přihlášení uchováváme krátkodobě pro omezení počtu pokusů; stopu v serverových logech — 90 dní (bod 3.4).

Je poskytnutí údajů povinné: dobrovolné. Bez e-mailové adresy a hesla (nebo přihlášení přes Google) účet založit nelze, nakupovat bez registrace však můžete stejně. Ostatní pole (jméno, příjmení, telefon, adresy) vyplňujete, pokud je má obchod při objednávce doplnit za Vás.

Vaše práva v praxi (úplný seznam — bod 6):

• oprava — údaje profilu a všechny uložené adresy opravíte sami v zákaznickém účtu na stránce /cz/ucet/, aniž byste nám museli psát;
• výmaz jednotlivé adresy — tlačítkem „Smazat“ u adresy v adresáři, okamžitě;
• zrušení účtu (čl. 17 GDPR) — e-mailem na biuro@bokka.pl, postup a lhůty viz výše;
• přístup a přenositelnost — na žádost zaslanou na biuro@bokka.pl Vám poskytneme všechny údaje zákaznického účtu ve formátu CSV nebo JSON.

Technická cookie zákaznického účtu (funguje bez souhlasu a nastavuje se až po přihlášení):

Název	Účel	Doba	Vyžadováno
connect.sid	Relace přihlášeného zákazníka v obchodě — udržuje přihlášení mezi stránkami	10 hodin	ano — technická

Přihlášení přes Google

Zákaznický účet můžete založit nebo se do něj přihlásit také tlačítkem „Pokračovat přes Google“ nebo „Založit účet přes Google“. Přesměrujeme Vás na stránku společnosti Google, kde zvolíte svůj účet Google. Heslo k účtu Google zadáváte jen u Google — nevidíme ho a nedostáváme ho.

• Zdroj údajů: Google Ireland Limited (Irsko) nám po Vašem potvrzení předá údaje z Vašeho účtu Google.
• Které údaje dostáváme a ukládáme: e-mailovou adresu, kterou Google ověřil, jméno a příjmení (celé jméno i zvlášť křestní jméno a příjmení), odkaz na profilový obrázek a identifikátor Vašeho účtu Google. Při založení účtu zapíšeme do zákaznického účtu e-mailovou adresu a — pokud je Google předá zvlášť — křestní jméno a příjmení. Celý záznam z Google, včetně identifikátoru účtu a odkazu na profilový obrázek, ukládáme u přihlašovacích údajů zákaznického účtu, abychom Vás při dalším přihlášení přes Google poznali.
• Existující účet: má-li Vaše e-mailová adresa u nás již zákaznický účet, připojíme k němu přihlášení přes Google; přihlašovat se můžete i nadále heslem.
• Účel a právní základ: založení zákaznického účtu a přihlášení do něj — plnění smlouvy o poskytování služby elektronickými prostředky (bod 2 obchodních podmínek obchodu), čl. 6 odst. 1 písm. b GDPR.
• Doba uchovávání: po dobu trvání zákaznického účtu (viz „Doba uchovávání“ výše).
• Zásady ochrany osobních údajů společnosti Google: policies.google.com/privacy.

Doplnění k oddílu 5: Poskytovatelé platebních služeb internetového obchodu

Když v obchodě na bokka.pl platíte, dostávají údaje o Vaší objednávce následující poskytovatelé platebních služeb. Které způsoby platby jsou k dispozici, upravuje bod 5.1 obchodních podmínek obchodu.

Stripe Payments Europe, Limited (Irsko) — zpracovává platbu kartou (i přes Apple Pay a Google Pay), přes PayPal (pokud je v průběhu objednávky nabízen) a bankovním převodem přes Stripe.

• Údaje: částka, měna a číslo objednávky; platební údaje, které zadáte v platebním formuláři Stripe (např. údaje karty — ty nedostáváme a nemáme k nim přístup); u převodu přes Stripe navíc e-mailová adresa, jméno a země, protože Stripe přidělí objednávce vlastní číslo účtu (IBAN). Stripe navíc sám shromažďuje technické údaje o zařízení a připojení, které se k jeho službám připojují.
• Účel a právní základ: provedení platby a případného vrácení peněz — čl. 6 odst. 1 písm. b GDPR (plnění smlouvy); ochrana před platebními podvody — čl. 6 odst. 1 písm. f GDPR.
• Role: při provádění platby zpracovává Stripe údaje na základě našeho pověření; pro vlastní účely — například prevenci podvodů a plnění zákonných povinností — je Stripe sám správcem (informace Stripe: stripe.com/legal/privacy-center).
• Předávání mimo EHP: podle vlastních údajů Stripe v některých případech předává osobní údaje do jiných zemí, včetně USA a Indie, a opírá se přitom mimo jiné o rámec EU-U.S. Data Privacy Framework a standardní smluvní doložky EU (SCC). Zásady ochrany osobních údajů Stripe: stripe.com/privacy.
• hCaptcha: k prevenci podvodů může platební formulář Stripe načíst službu hCaptcha společnosti Intuition Machines, Inc. (USA) (docs.stripe.com/disputes/prevention/advanced-fraud-detection). Intuition Machines podle seznamu dalších zpracovatelů Stripe pracuje pro Stripe (stripe.com/legal/service-providers) a dostává přitom technické údaje o Vašem prohlížeči a připojení. Podle vlastních údajů je Intuition Machines certifikována podle rámce EU-U.S. Data Privacy Framework (hcaptcha.com/privacy).

Cookies při placení. Jakmile pokladna načte platební formulář Stripe, nastaví Stripe a hCaptcha následující cookies (zjištěno 23. 9. 2026 v pokladně německé verze obchodu, která používá stejný platební formulář). Slouží k zabezpečení platby a prevenci podvodů při platbě, kterou jste zvolili; právním základem je čl. 6 odst. 1 písm. b a písm. f GDPR.

Název	Poskytovatel a účel	Doba	Vyžadováno
__stripe_mid	Stripe — prevence podvodů: identifikátor prohlížeče (na bokka.pl)	1 rok	ano — pro platbu
__stripe_sid	Stripe — prevence podvodů: identifikátor relace (na bokka.pl)	30 minut	ano — pro platbu
m	Stripe — prevence podvodů: vlastnosti zařízení (na m.stripe.com)	400 dní	ano — pro platbu
__cf_bm	hCaptcha (Intuition Machines, Inc.) — ochrana před roboty (na hcaptcha.com)	30 minut	ano — pro platbu

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lucemburk — pouze pokud platíte přes PayPal (je-li tento způsob platby v průběhu objednávky nabízen).

• Jak to probíhá: z platebního formuláře budete přesměrováni na PayPal, přihlásíte se tam a platbu potvrdíte; poté se vrátíte do obchodu. PayPal dostává údaje o této platbě (mj. částku, měnu a příjemce) a údaje, které zadáte přímo u PayPalu.
• Účel a právní základ: zaplacení objednávky přes PayPal — čl. 6 odst. 1 písm. b GDPR.
• Role: PayPal zpracovává údaje Vašeho účtu PayPal a Vaší platby jako samostatný správce podle svého prohlášení o ochraně osobních údajů: paypal.com/cz/legalhub/paypal/privacy-full.
• Předávání mimo EHP: podle vlastních údajů PayPal při předávání osobních údajů do jiných zemí přijímá opatření podle platných předpisů na ochranu osobních údajů (např. vnitropodnikové dohody, vzorové smluvní doložky nebo výjimky).

Apple Distribution International Limited (Irsko) — pouze pokud platíte přes Apple Pay, a Google Ireland Limited (Irsko) — pouze pokud platíte přes Google Pay.

• Jak to probíhá: peněženka pro platbu poskytne kartu, kterou v ní máte uloženou; samotnou platbu provádí Stripe (viz výše).
• Role: poskytovatel peněženky zpracovává údaje Vaší peněženky a této platby jako samostatný správce podle svých zásad ochrany osobních údajů: apple.com/legal/privacy, Oznámení o ochraně soukromí Google Payments. Tam je uvedeno také, zda a na jakém základě se údaje předávají mimo EHP.

U klasického bankovního převodu na náš bankovní účet dostávají údaje o převodu zúčastněné banky (bod 5, „Banky“).

Údaje v bodě 5 o předávání mimo Evropský hospodářský prostor platí pro internetový obchod s tímto doplněním: při platbách přes Stripe nebo PayPal — včetně hCaptcha v platebním formuláři Stripe — mohou být údaje podle výše uvedených informací těchto poskytovatelů předávány i do třetích zemí.