ZÁSADY POUŽÍVÁNÍ COOKIES

Dokument zpracován v souladu s GDPR (EU) 2016/679, zákonem č. 480/2004 Sb. a zákonem č. 127/2005 Sb.

Čl. 1 – Totožnost a kontaktní údaje správce

PBS GROUP, a.s. provozuje webovou stránku pbs.cz a při jejím provozu využívá cookies a obdobné sledovací technologie. Tento dokument upravuje používání cookies na webové stránce pbs.cz, popisuje, jaké technologie používáme, za jakým účelem, na jakém právním základě a jaká jsou vaše práva v souladu s nařízením (EU) 2016/679 (GDPR), zákonem č. 480/2004 Sb. a zákonem č. 127/2005 Sb.

Správce jmenoval pověřence pro ochranu osobních údajů; pro dotazy ke zpracování osobních údajů nás kontaktujte na gdpr@pbs.cz.

Čl. 2 – Co jsou cookies a obdobné technologie?

Cookies jsou malé textové soubory, které webová stránka ukládá do vašeho prohlížeče nebo zařízení při jeho návštěvě. Slouží k různým účelům – od zajištění základní funkcionality webu až po měření návštěvnosti nebo zobrazování personalizované reklamy.

Vedle klasických cookies využíváme také:

• Pixelové tagy (web beacons) – neviditelné obrázky 1×1 px vložené do stránek nebo e-mailů, které sledují jejich otevření a interakci.
• Záznam relací – technologie zaznamenávající pohyby myši, kliknutí a interakce s formuláři za účelem analýzy chování uživatelů (Microsoft Clarity). Pole formulářů obsahující osobní údaje jsou automaticky maskována.
• Local Storage / Session Storage – ukládání dat v prohlížeči trvale nebo po dobu relace.
• Cross-channel tracking – propojení chování na webu s e-mailovými interakcemi (Brevo).

V závislosti na zvolených kategoriích cookies a konkrétní technologii můžeme zpracovávat zejména online identifikátory (např. ID cookies), IP adresu (v rozsahu, v jakém je předána poskytovateli), údaje o zařízení a prohlížeči (typ zařízení, operační systém, jazyk, rozlišení), údaje o používání webu (navštívené stránky, čas strávený na stránce, kliknutí, odeslání formuláře, zdroj návštěvy) a technické údaje potřebné pro správu relace a zabezpečení webu. U záznamu relací jsou pole formulářů obsahující osobní údaje maskována.

Čl. 3 – Kategorie cookies

3.1 Nezbytně nutné cookies

Tyto cookies jsou nezbytné pro správné fungování webové stránky. Bez nich by web nemohl fungovat. Jejich ukládání nevyžaduje váš souhlas, neboť je nezbytné pro zajištění základní funkcionality a bezpečnosti webu (správa relace, ochrana před CSRF útoky, uložení vaší volby ohledně cookies).

Právní základ: oprávněný zájem dle čl. 6 odst. 1 písm. f) GDPR.

3.2 Analytické cookies

Shromažďují informace o způsobu, jakým návštěvníci používají webovou stránku – které stránky navštěvují, jak dlouho na nich setrvávají a jaké chyby se vyskytují. Pomáhají nám web zlepšovat. Patří sem i záznam relací (Microsoft Clarity), který zaznamenává pohyby myši a interakce s obsahem.

Používané nástroje: Google Analytics 4, Microsoft Clarity (heatmapy, analýza interakcí).

Analytické cookies aktivujeme pouze s vaším souhlasem dle čl. 6 odst. 1 písm. a) GDPR.

3.3 Marketingové cookies

Slouží ke sledování návštěvníků napříč webovými stránkami za účelem zobrazování relevantních a personalizovaných reklam. Jsou nastavovány prostřednictvím naší stránky třetími stranami (Google, Meta, Seznam) a kombinovány s dalšími informacemi, které tyto strany o vás mají.

Používané nástroje: Google Ads, Seznam Sklik, Meta Pixel (Facebook), LinkedIn Insight Tag, Brevo.

Marketingové cookies aktivujeme pouze s vaším výslovným souhlasem dle čl. 6 odst. 1 písm. a) GDPR.

Čl. 4 – Přehled všech cookies a sledovacích technologií

Následující tabulka obsahuje přehled cookies a sledovacích technologií využívaných na pbs.cz. Tabulka je průběžně aktualizována. Zkratka DPF = EU–US Data Privacy Framework; SCC = standardní smluvní doložky dle čl. 46 odst. 2 písm. c) GDPR.

Role příjemců / poskytovatelů: V závislosti na konkrétní službě mohou uvedení poskytovatelé vystupovat jako (i) naši zpracovatelé (zpracování pro naše účely a dle našich pokynů), (ii) samostatní správci (zpracování pro vlastní účely poskytovatele, typicky v oblasti online reklamy a měření), nebo (iii) společní správci (viz Čl. 8 – Meta Platforms). Podrobnosti k postavení jednotlivých poskytovatelů a k jejich vlastním účelům zpracování jsou uvedeny v jejich zásadách ochrany osobních údajů.

Google Tag Manager je technický nástroj pro správu skriptů a sám o sobě neukládá cookies ani nezpracovává osobní údaje.

Čl. 5 – Právní základy zpracování

Zpracování osobních údajů prostřednictvím cookies a sledovacích technologií probíhá na těchto právních základech:

Právní základ dle zákona č. 127/2005 Sb.: Ukládání cookies do koncového zařízení uživatele upravuje § 89 odst. 3 zákona č. 127/2005 Sb. o elektronických komunikacích.

Ten vyžaduje předchozí informovaný souhlas pro všechny cookies, které nejsou nezbytné pro poskytnutí výslovně požadované elektronické komunikační služby. Zákon č. 480/2004 Sb. o některých službách informační společnosti doplňuje pravidla pro zasílání elektronických obchodních sdělení.

Čl. 6 – Profilování

Na webové stránce pbs.cz dochází k profilování ve smyslu čl. 4 odst. 4 nařízení GDPR, tj. k automatizovanému zpracování osobních údajů za účelem vyhodnocení nebo předpovídání preferencí, zájmů nebo chování fyzické osoby. K profilování dochází v těchto kontextech:

• Google Analytics 4: Sestavování kohort uživatelů a analýza zákaznické cesty na základě chování na webu
• Google Ads: Zařazování uživatelů do reklamních publik (remarketing audiences) na základě navštívených stránek a provedených akcí
• Meta Pixel: Sestavování Custom Audiences a Lookalike Audiences; profilování probíhá i napříč jinými weby a aplikacemi v síti Meta
• Microsoft Clarity: Analýza chování prostřednictvím záznamu relací a heatmap (záznamy pohybů myši, kliknutí, scrollování)
• LinkedIn Insight Tag: Sestavování reklamních publik a sledování konverzí z LinkedIn kampaní; profilování probíhá i napříč weby s implementovaným Insight Tagem
• Brevo: Cross-channel profilování kombinující chování na webu s reakcemi na e-mailová sdělení

Profilování probíhá výhradně na základě vašeho souhlasu. Máte právo kdykoli souhlas odvolat a vznést námitku proti profilování dle čl. 21 a 22 GDPR. Profilování neprobíhá za účelem přijímání automatizovaných rozhodnutí s právními nebo obdobně závažnými účinky.

Čl. 7 – Předávání osobních údajů do třetích zemí

Při využívání analytických a marketingových cookies dochází k předávání osobních údajů do USA a dalších zemí mimo Evropský hospodářský prostor. Přehled příjemců a právních mechanismů předání:

EU-US Data Privacy Framework (DPF) byl přijat Evropskou komisí dne 10. července 2023 jako odpovídající úroveň ochrany osobních údajů pro předávání do USA organizacím certifikovaným v rámci tohoto rámce. PBS GROUP, a.s. pravidelně ověřuje platnost certifikace svých poskytovatelů na stránce dataprivacyframework.gov.

Čl. 8 – Společné správcovství (Meta Platforms)

V souvislosti s využíváním nástroje Meta Pixel na webové stránce pbs.cz jsou PBS GROUP, a.s. a společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko, společnými správci ve smyslu čl. 26 nařízení GDPR.

Tato skutečnost vyplývá z rozsudku Soudního dvora EU ve věci C-210/16 (Wirtschaftsakademie Schleswig-Holstein) a navazující rozhodovací praxe EDPB. Společné správcovství zahrnuje zpracování osobních údajů pro účely cílení reklamy, analýzy návštěvnosti a sestavování reklamních publik.

Rozdělení odpovědností:

• PBS GROUP, a.s. odpovídá za: implementaci Meta Pixelu na web, získání souhlasu uživatele, poskytnutí informací v zásadách používání cookies a v Zásadách ochrany osobních údajů
• Meta Platforms Ireland Ltd. odpovídá za: zpracování přijatých údajů pro vlastní reklamní účely Meta, zajištění práv subjektů údajů vůči Meta

Práva subjektů údajů lze uplatnit vůči PBS GROUP, a.s. (info[at]pbs.cz) nebo vůči Meta Platforms Ireland Ltd. prostřednictvím portálu: facebook.com/help/contact/540977946302970. Podmínky společného správcovství jsou upraveny Addendum o zpracování dat uzavřeným v rámci Meta Business Center.

Čl. 9 – Doba uchování osobních údajů

Přesná doba uchování u každé jednotlivé technologie je uvedena v tabulce v čl. 4. Obecně platí:

• Nezbytně nutné cookies: po dobu relace nebo maximálně 12 měsíců
• Analytické cookies (GA4): 13 měsíců ode dne posledního přístupu
• Záznam relací (Microsoft Clarity): záznamy relací po dobu 13 měsíců
• Marketingové cookies: 3 měsíce až 2 roky dle konkrétního poskytovatele (viz tabulka v čl. 4)
• Záznamy o udělených souhlasech: 3 roky (pro účely doložení souhlasu dle čl. 7(1) GDPR)

Po uplynutí doby uchování jsou data automaticky anonymizována nebo smazána. Na ukládání, přenos a mazání dat u třetích stran (Google, Meta, Microsoft, Seznam, LinkedIn, Brevo) se vztahují jejich vlastní zásady ochrany osobních údajů.

Čl. 10 – Jak udělit a odvolat souhlas?

10.1 Udělení souhlasu

Při první návštěvě webové stránky pbs.cz se zobrazí lišta cookies se třemi tlačítky:

• Přijmout vše – souhlas se všemi kategoriemi cookies
• Odmítnout vše – odmítnutí všech nepovinných cookies jedním kliknutím
• Upravit předvolby – otevře detailní nastavení se třemi kategoriemi (Nezbytné / Analytické / Marketingové)

Souhlas je vždy dobrovolný. Odmítnutí nepovinných cookies nemá vliv na dostupnost webové stránky ani jejích základních funkcí. Lišta cookies neobsahuje žádné dark patterns – tlačítka jsou vizuálně rovnocenná, žádné přepínače nejsou předem zapnuty.

10.2 Odvolání souhlasu

Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen:

• Kliknutím na tlačítko Nastavení cookies v patičce webové stránky
• Kliknutím na Nastavení cookies v patičce webové stránky dostupnou na každé podstránce
• Zasláním e-mailu na adresu gdpr@pbs.cz

Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním (čl. 7(3) GDPR). Po odvolání souhlasu budou příslušné cookies odstraněny a sledovací skripty deaktivovány.

10.3 Nastavení prohlížeče

Cookies lze spravovat také prostřednictvím nastavení vašeho webového prohlížeče. Pokud cookies v prohlížeči zakážete, může to ovlivnit funkčnost webu. Informace o správě cookies naleznete v nápovědě příslušného prohlížeče.

Čl. 11 – Vaše práva jako subjektu údajů

V souvislosti se zpracováním osobních údajů prostřednictvím cookies můžete uplatnit zejména:

• právo na přístup k osobním údajům,
• právo na opravu,
• právo na výmaz,
• právo na omezení zpracování,
• právo na přenositelnost údajů (je-li relevantní),
• právo vznést námitku proti zpracování (zejm. pokud je založeno na oprávněném zájmu) a
• právo kdykoli odvolat souhlas (viz Čl. 10).

Dále máte právo podat stížnost u dozorového úřadu: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Žádosti o výkon práv zasílejte na gdpr@pbs.cz. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

Čl. 12 – Aktualizace Zásad používání Cookies

Tato stránka může být průběžně aktualizována při změnách technické implementace webu, změnách právních předpisů nebo rozhodovací praxe dozorových orgánů. O podstatných změnách budeme uživatele informovat prostřednictvím lišty cookies nebo e-mailem.

Tento dokument upravuje používání cookies na webové stránce www.pbs.cz a je vydán správcem: PBS GROUP, a.s., Krakovská 583/9, 110 00 Praha 1, IČO: 61057801, info@pbs.cz

Datum poslední aktualizace: 1. dubna 2026.