Ochrana osobních údajů

Informace o zpracování osobních údajů v internetovém obchodě ELNY.cz

1. Kdo je správcem osobních údajů

Správcem osobních údajů je:

ELNY.cz,s.r.o.

se sídlem Kovanská 190, 289 31 Bobnice

IČO: 19710500, DIČ: CZ19710500

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 390489

e-mail: [email protected], telefon: +420 602 418 019

internetový obchod: https://www.elny.cz

Správce nejmenoval pověřence pro ochranu osobních údajů, protože mu podle povahy a rozsahu jeho činnosti nevznikla zákonná povinnost pověřence jmenovat. Ve všech záležitostech týkajících se ochrany osobních údajů se můžete obracet na e-mail [email protected].

Tento dokument poskytuje informace podle čl. 13 a 14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a navazujících právních předpisů, zejména zákona č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme a odkud je získáváme

Zpracováváme pouze osobní údaje potřebné pro níže uvedené účely. Podle konkrétní situace může jít zejména o jméno a příjmení, fakturační a doručovací adresu, e-mail, telefon, údaje o objednávkách, zakoupeném zboží, platbě a dopravě, číslo bankovního účtu při vrácení platby, údaje o reklamacích a odstoupení od smlouvy, obsah vzájemné komunikace, údaje uživatelského účtu a technické údaje související s používáním webu.

Při žádosti o ověření vhodnosti náhradního dílu můžeme zpracovávat také údaje z výrobního štítku spotřebiče, jeho fotografii a obsah vašeho dotazu. Před odesláním fotografie doporučujeme zakrýt údaje, které nejsou pro ověření dílu potřebné.

Údaje získáváme především přímo od vás při objednávce, registraci, komunikaci, reklamaci, vrácení zboží, přihlášení k newsletteru nebo použití webu. Dále je můžeme získat od poskytovatelů platebních služeb, dopravců, partnera zajišťujícího sklad a expedici nebo z veřejných rejstříků, je-li to nezbytné například pro ověření podnikatele či ochranu našich práv.

Nezpracováváme záměrně zvláštní kategorie osobních údajů, jako jsou údaje o zdraví, biometrické údaje nebo údaje o náboženském vyznání. Prosíme, abyste nám takové údaje neposílali, nejsou-li nezbytné k vyřízení konkrétního požadavku.

3. Účely, právní základy a doby zpracování

3.1. Objednávka a plnění kupní smlouvy

Účel: přijetí a zpracování objednávky, platba, dodání zboží, komunikace o objednávce, vrácení platby a plnění dalších smluvních povinností.

Právní základ: provedení opatření před uzavřením smlouvy a plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba uložení: po dobu plnění smlouvy a následně zpravidla 4 roky pro ochranu a uplatnění právních nároků. Pokud vznikne spor nebo řízení, mohou být potřebné údaje uchovány do jeho pravomocného skončení a vypořádání souvisejících nároků.

3.2. Účetní, daňové a jiné zákonné povinnosti

Účel: vedení účetnictví, plnění daňových povinností, evidence plateb a plnění povinností vůči orgánům veřejné moci.

Právní základ: splnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR.

Doba uložení: po dobu stanovenou příslušnými právními předpisy, zpravidla 5 nebo 10 let podle druhu dokladu; v odůvodněných případech po dobu delší, vyžaduje-li to právní předpis nebo probíhající kontrola či řízení.

3.3. Reklamace, odstoupení, stížnosti a zákaznická podpora

Účel: vyřízení reklamace, odstoupení od smlouvy, výměny nebo vrácení zboží, zákaznického dotazu, stížnosti a ověření vhodnosti náhradního dílu.

Právní základ: plnění smlouvy, splnění právní povinnosti a případně oprávněný zájem na řádné péči o zákazníky a ochraně práv podle čl. 6 odst. 1 písm. b), c) a f) GDPR.

Doba uložení: po dobu vyřízení požadavku a následně zpravidla 4 roky; doklady podléhající účetním nebo daňovým povinnostem po dobu stanovenou zákonem. Záznam může být uchován déle, pokud je potřebný pro probíhající spor nebo řízení.

3.4. Uživatelský účet

Účel: vedení uživatelského účtu, přehled objednávek, usnadnění nákupu a zabezpečení přístupu.

Právní základ: plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Doba uložení: po dobu existence účtu. Účet může být zrušen na vaši žádost nebo po přiměřené době nečinnosti; údaje potřebné pro jiné účely se následně uchovávají pouze po příslušnou dobu uvedenou v tomto dokumentu.

3.5. Ochrana práv, prevence podvodů a bezpečnost

Účel: ochrana majetku a práv správce a třetích osob, prevence zneužití, podvodných objednávek a bezpečnostních incidentů, evidence souhlasů a odmítnutí obchodních sdělení.

Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR a v příslušných případech splnění právní povinnosti podle písm. c).

Doba uložení: podle povahy záznamu po dobu nezbytnou k ochraně práv, zpravidla nejdéle 4 roky. Bezpečnostní a technické záznamy se zpravidla uchovávají nejdéle 12 měsíců, není-li nutné je uchovat déle kvůli řešení incidentu. Evidence osob, které odmítly obchodní sdělení, může být vedena po dobu nezbytnou k prokázání a respektování tohoto odmítnutí.

3.6. Newsletter a obchodní sdělení

Zájemcům, kteří nejsou našimi zákazníky, zasíláme obchodní sdělení na základě jejich souhlasu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb.

Stávajícím zákazníkům můžeme zasílat nabídky vlastního obdobného zboží na základě našeho oprávněného zájmu podle čl. 6 odst. 1 písm. f) GDPR a zákaznické výjimky podle § 7 odst. 3 zákona č. 480/2004 Sb., pokud měli při získání kontaktu možnost zasílání odmítnout.

Každé obchodní sdělení obsahuje jednoduchou a bezplatnou možnost odhlášení. Souhlas lze kdykoli odvolat a proti zpracování pro přímý marketing lze kdykoli vznést námitku; poté už obchodní sdělení nebudeme zasílat.

Údaje pro marketing zpracováváme do odvolání souhlasu, vznesení námitky nebo odhlášení, nejdéle však 5 let od posledního aktivního projevu zájmu nebo posledního nákupu. Poté můžeme uchovat pouze nezbytný záznam o odhlášení.

3.7. Dotazy a příspěvky zveřejněné na webu

Pokud vložíte dotaz, hodnocení nebo jiný příspěvek určený ke zveřejnění, zpracujeme zobrazené jméno nebo přezdívku a text příspěvku. E-mail slouží ke komunikaci a ověření a nezveřejňujeme jej. Právním základem je váš požadavek na zveřejnění a náš oprávněný zájem na provozu poradny a prezentaci zkušeností zákazníků. Příspěvek uchováváme po dobu jeho zveřejnění; můžete požádat o odstranění nebo anonymizaci, pokud tomu nebrání jiný oprávněný důvod.

3.8. Analytika, personalizace a online reklama

Pokud nám udělíte souhlas prostřednictvím cookie lišty, můžeme zpracovávat online identifikátory, údaje o zařízení a chování na webu pro měření návštěvnosti, vyhodnocování kampaní, personalizaci obsahu a reklamy nebo remarketing.

Právní základ: souhlas podle čl. 6 odst. 1 písm. a) GDPR a souhlas s použitím netechnických cookies podle § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích.

Doba uložení: podle doby platnosti konkrétní cookie nebo obdobného identifikátoru uvedené v aktuálním nastavení cookies, nejdéle do odvolání souhlasu. Souhlas lze kdykoli změnit nebo odvolat prostřednictvím nastavení cookies dostupného na webu.

4. Komu mohou být osobní údaje zpřístupněny

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu. Příjemci nebo zpracovateli mohou být zejména:

provozovatel e-shopové a hostingové platformy a dodavatelé IT podpory (zejména systém BSSHOP);
poskytovatel podnikového a účetního systému (zejména systém POHODA společnosti STORMWARE s.r.o.) a účetní, daňoví či právní poradci;
poskytovatel skladování, kompletace a expedice objednávek Shipmall s.r.o. a poskytovatelé souvisejících integračních služeb;
dopravci a provozovatelé výdejních míst podle způsobu dopravy zvoleného zákazníkem, zejména Zásilkovna, Balíkovna / Česká pošta a GLS;
poskytovatelé platebních služeb, zejména Comgate, banky a provozovatelé platebních prostředků zvolených zákazníkem;
poskytovatel systému zákaznické komunikace a podpory (zejména SupportBox);
poskytovatelé e-mailingu, analytiky a online reklamy, pokud je jejich použití založeno na souhlasu nebo jiném platném právním základě;
orgány veřejné moci a další osoby, pokud nám zpřístupnění ukládá zákon nebo je nezbytné pro ochranu našich práv.

Někteří příjemci, zejména banky, poskytovatelé platebních služeb, dopravci nebo provozovatelé reklamních platforem, mohou v určitém rozsahu vystupovat jako samostatní správci. V takovém případě zpracovávají údaje podle vlastních informačních dokumentů.

5. Předávání osobních údajů mimo Evropský hospodářský prostor

Údaje se snažíme zpracovávat přednostně v Evropském hospodářském prostoru. Při použití globálních poskytovatelů technických, analytických, reklamních nebo komunikačních služeb však mohou být některé údaje zpřístupněny také příjemcům ve třetích zemích, zejména ve Spojených státech amerických.

Takové předání probíhá pouze při splnění podmínek kapitoly V GDPR, zejména na základě rozhodnutí Evropské komise o odpovídající ochraně, certifikace příjemce v rámci EU–US Data Privacy Framework, standardních smluvních doložek schválených Evropskou komisí nebo jiné zákonné záruky. Informaci o konkrétním mechanismu předání nebo jeho kopii vám na požádání poskytneme, pokud tím nebudou dotčena práva třetích osob.

6. Cookies a podobné technologie

Nezbytné cookies používáme pro technické fungování webu, zabezpečení, nákupní košík, přihlášení a zapamatování nastavení. K jejich použití není vyžadován souhlas, protože jsou nezbytné pro službu požadovanou uživatelem. Související zpracování je založeno na plnění smlouvy nebo našem oprávněném zájmu na bezpečném a funkčním provozu webu.

Analytické, personalizační a marketingové cookies nebo obdobné technologie aktivujeme pouze na základě předchozího souhlasu, pokud právní předpis nestanoví jinak. Odmítnutí volitelných cookies nesmí bránit běžnému nákupu. Souhlas musí být možné udělit i odmítnout podle jednotlivých účelů a následně stejně snadno změnit nebo odvolat.

Aktuální seznam používaných cookies, jejich poskytovatelů, účelů a dob platnosti musí být uveden v podrobném nastavení cookie lišty. Tento seznam je nutné průběžně aktualizovat podle skutečně nasazených nástrojů na webu.

7. Automatizované rozhodování

Neprovádíme automatizované individuální rozhodování ve smyslu čl. 22 GDPR, které by pro vás mělo právní účinky nebo se vás obdobným způsobem významně dotýkalo. Pokud povolíte marketingové cookies, může docházet k omezenému profilování pro výběr relevantnější reklamy nebo měření kampaní; takové profilování samo o sobě nemá právní ani obdobně významné účinky.

8. Vaše práva

Za podmínek stanovených GDPR máte zejména právo:

získat potvrzení, zda vaše osobní údaje zpracováváme, a právo na přístup k nim;
požadovat opravu nepřesných nebo doplnění neúplných údajů;
požadovat výmaz osobních údajů, pokud pro další zpracování není právní důvod;
požadovat omezení zpracování;
získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, jsou-li splněny podmínky přenositelnosti;
vznést námitku proti zpracování založenému na oprávněném zájmu; proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli a bez dalšího posuzování mu vyhovíme;
kdykoli odvolat souhlas, aniž je tím dotčena zákonnost zpracování před jeho odvoláním;
podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web: https://uoou.gov.cz.

Práva můžete uplatnit na e-mailu [email protected] nebo písemně na adrese sídla. Zpravidla odpovíme do jednoho měsíce. Před vyřízením žádosti můžeme přiměřeným způsobem ověřit vaši totožnost, abychom údaje neposkytli neoprávněné osobě.

9. Je poskytnutí údajů povinné?

Poskytnutí údajů nezbytných pro objednávku, platbu a dodání zboží je smluvním požadavkem. Bez těchto údajů nelze objednávku uzavřít nebo splnit. Údaje vyžadované účetními a daňovými předpisy musíme zpracovávat ze zákona.

Poskytnutí údajů pro newsletter, volitelné cookies, analytiku a marketing je dobrovolné. Neudělení nebo odvolání souhlasu nemá vliv na možnost nakoupit ani na zákonnost zpracování, které proběhlo před odvoláním souhlasu.

10. Zabezpečení osobních údajů

Přijímáme přiměřená technická a organizační opatření odpovídající riziku, zejména řízení přístupových oprávnění, ochranu uživatelských účtů a zařízení, zabezpečení přenosu a ukládání údajů, zálohování, aktualizace systémů, smluvní ochranu při využívání dodavatelů a poučení osob, které s údaji pracují.

K osobním údajům mají přístup pouze osoby, které je potřebují pro plnění svých pracovních nebo smluvních povinností, a pouze v nezbytném rozsahu.

11. Platnost a změny těchto informací

Toto znění je účinné od 18. srpna 2026. Informace můžeme přiměřeně aktualizovat zejména při změně právních předpisů, používaných služeb nebo způsobů zpracování. Aktuální verze je vždy zveřejněna na www.elny.cz.

Tento dokument je informačním dokumentem, nikoli souhlasem se zpracováním. Pokud je pro určité zpracování souhlas potřebný, vyžádáme si jej samostatně, svobodně a konkrétně.