Zásady ochrany osobních údajů
Právní dokumenty Ellity pro českou společnost poskytující služby klientům v EU.
Správce: GALANDR COMMUNICATION, s.r.o., IČ 07977085, se sídlem Žeranovice 294, PSČ 769 01, Česká republika
Služba: věrnostní systém Ellity provozovaný na doméně ellity.eu a v aplikaci Ellity (dále jen „Ellity" nebo „služba")
Účinnost od: 1. dubna 2026
Verze: 1.0
Ve zkratce
Věříme, že soukromí se má vysvětlovat srozumitelně. Proto nejdůležitější body shrnujeme hned na začátku; podrobnosti najdete níže.
- Vystupujeme ve dvou různých rolích. Vůči provozovatelům e-shopů, kteří Ellity používají, návštěvníkům našeho webu a uchazečům o zaměstnání jsme správce. Vůči koncovým zákazníkům e-shopů, jejichž údaje protékají naším systémem (věrnostní body, e-mailing, referral), jsme zpracovatel — o účelu a rozsahu zpracování rozhoduje e-shop, nikoli my.
- Neprodáváme vaše osobní údaje. Nikdy.
- Ellity poskytuje služby klientům v EU i mimo ni, správce je však usazen v Evropské unii (v České republice) a řídí se nařízením GDPR.
- Používáme prověřené subdodavatele (hosting, e-mailing, analytika, AI), a to i mimo EU. V takovém případě zajišťujeme odpovídající záruky ochrany (viz Předání do třetích zemí).
- Máte silná práva — přístup, oprava, výmaz, námitka, přenositelnost a odvolání souhlasu. Jak je uplatnit, popisujeme v Vaše práva.
- Kontakt pro ochranu údajů: support@ellity.eu.
1. Kdo jsme a koho se tyto zásady týkají
Správcem osobních údajů podle čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (dále jen „GDPR") je společnost GALANDR COMMUNICATION, s.r.o., IČ 07977085, se sídlem Žeranovice 294, PSČ 769 01, Česká republika (dále jen „správce", „my" nebo „Ellity").
Ellity poskytuje své služby klientům v Evropské unii i mimo ni. Správce je usazen v EU (v České republice), a proto se zpracování osobních údajů řídí GDPR jako hlavním právním rámcem; ve vztahu k některým zákazníkům či klientům mohou platit i další místní předpisy.
Tyto zásady se vztahují na zpracování osobních údajů:
- provozovatelů e-shopů (našich klientů) a jejich pověřených uživatelů,
- návštěvníků webu ellity.eu a osob, které nás kontaktují,
- uchazečů o zaměstnání,
- a v roli zpracovatele též na zpracování údajů koncových zákazníků e-shopů, pokud e-shop používá Ellity (viz oddíl 2).
Kontaktní údaje pro ochranu osobních údajů:
adresa: Žeranovice 294, PSČ 769 01; e-mail: support@ellity.eu.
Pověřenec pro ochranu osobních údajů (DPO): Jiří Galandr, kontakt: support@ellity.eu.
2. Naše dvojí role: kdy jsme správce a kdy zpracovatel
Ellity je software pro e-shopy. Proto zpracováváme osobní údaje ve dvou odlišných rolích a je důležité je rozlišovat, protože se k nim vážou různá práva a povinnosti.
a) Jsme SPRÁVCE — tam, kde o účelu a prostředcích zpracování rozhodujeme my. Týká se to údajů:
- provozovatelů e-shopů a jejich uživatelů (registrace, správa účtu, fakturace, podpora),
- návštěvníků webu ellity.eu,
- osob, které nás kontaktují nebo se hlásí na naše pozice.
b) Jsme ZPRACOVATEL — tam, kde údaje zpracováváme jménem a na pokyn e-shopu, který Ellity používá. Jde o osobní údaje koncových zákazníků e-shopu (např. při přidělování věrnostních bodů, VIP programu, referral programu, zasílání e-mailů či analýzách). O tom, jaké údaje se zpracovávají a proč, rozhoduje e-shop jako správce, nikoli Ellity.
> Jste zákazník e-shopu, který používá Ellity? Ohledně svých osobních údajů (přístup, výmaz, námitka apod.) se prosím obracejte primárně na daný e-shop, který je správcem vašich údajů. My jako zpracovatel vám rádi pomůžeme vaši žádost nasměrovat, ale sami nemůžeme rozhodovat o údajích, které pro e-shop zpracováváme.
Vztah mezi Ellity a e-shopem se v této roli řídí smlouvou o zpracování osobních údajů (DPA) podle čl. 28 GDPR, která je součástí smluvní dokumentace služby.
3. Jaké údaje zpracováváme, za jakým účelem a na jakém základě
#### 3.1 Provozovatelé e-shopů a jejich uživatelé (jsme správce)
| Kategorie údajů | Příklady | Účel | Právní základ |
|---|---|---|---|
| Identifikační a kontaktní | jméno, e-mail, telefon, firma, IČ/DIČ, adresa | zřízení a správa účtu, poskytování služby | plnění smlouvy — čl. 6/1/b |
| Fakturační a platební | fakturační údaje, historie plateb | vyúčtování služby, účetnictví | plnění smlouvy a právní povinnost — čl. 6/1/b, c |
| Údaje o užívání | přihlášení, aktivita v aplikaci, nastavení | provoz, zabezpečení a zlepšování služby | oprávněný zájem — čl. 6/1/f |
| Komunikace a podpora | dotazy, tikety, e-mailová korespondence | řešení požadavků, zákaznická podpora | oprávněný zájem / plnění smlouvy — čl. 6/1/f, b |
| Marketing | e-mail, reakce na obchodní sdělení | zasílání novinek a nabídek | souhlas nebo oprávněný zájem — čl. 6/1/a, f + § 7/2 zák. č. 480/2004 Sb. |
#### 3.2 Návštěvníci webu ellity.eu (jsme správce)
| Kategorie údajů | Příklady | Účel | Právní základ |
|---|---|---|---|
| Technické a o zařízení | IP adresa, typ prohlížeče a zařízení, navštívené stránky | provoz a zabezpečení webu | oprávněný zájem — čl. 6/1/f |
| Cookies a obdobné technologie | viz Cookie zásady | analytika, funkčnost, marketing | souhlas nebo oprávněný zájem podle typu — čl. 6/1/a, f |
| Kontaktní formuláře | jméno, e-mail, obsah zprávy | vyřízení dotazu | oprávněný zájem / kroky před uzavřením smlouvy — čl. 6/1/f, b |
#### 3.3 Uchazeči o zaměstnání (jsme správce)
| Kategorie údajů | Příklady | Účel | Právní základ |
|---|---|---|---|
| Údaje z náboru | životopis, kontaktní údaje, hodnocení | posouzení uchazeče, výběrové řízení | kroky před uzavřením smlouvy / souhlas — čl. 6/1/b, a |
#### 3.4 Koncoví zákazníci e-shopů (jsme zpracovatel)
Zde zpracováváme údaje jménem e-shopu a v rozsahu, který určí e-shop. Typicky jde o identifikační a kontaktní údaje (jméno, e-mail), údaje o objednávkách a věrnostní aktivitě (počet bodů, čerpání odměn, VIP status, referral). Účel a právní základ určuje e-shop jako správce; my údaje zpracováváme výhradně na jeho pokyn.
4. Automatizované zpracování a Business Intelligence AI
Ellity nabízí funkce analýzy a segmentace, včetně nástroje Business Intelligence AI. V rámci nich probíhá profilování a automatizované vyhodnocování (např. segmentace zákazníků, doporučování odměn, predikce chování).
- Pokud tyto funkce používá e-shop na svých zákaznících, děje se tak v roli e-shopu jako správce a na jeho odpovědnost; my vystupujeme jako zpracovatel.
- Nevydáváme rozhodnutí založená výhradně na automatizovaném zpracování, která by měla pro subjekt údajů právní účinky nebo se ho obdobně významně dotýkala ve smyslu čl. 22 GDPR, ledaže k tomu existuje zákonný důvod nebo výslovný souhlas. Výstupy AI slouží jako podklad pro rozhodování e-shopu, nikoli jako automatické závazné rozhodnutí.
5. Komu údaje předáváme (příjemci a subdodavatelé)
Osobní údaje nepředáváme nikomu, komu bychom nemuseli. Sdílíme je pouze s prověřenými subdodavateli (zpracovateli), kteří nám pomáhají službu provozovat, a to na základě smluv zajišťujících odpovídající úroveň ochrany.
| Kategorie příjemce | Účel | Příklady poskytovatelů |
|---|---|---|
| Hosting a cloudová infrastruktura | provoz aplikace a ukládání dat | Amazon Web Services, Google Cloud |
| Analytika a měření | analýza užívání webu a služby | Google Analytics |
| E-mailing a doručování zpráv | zasílání transakčních a marketingových e-mailů | poskytovatel e-mailingových služeb |
| Platební služby | zpracování plateb za službu | poskytovatel platební brány |
| AI a analytické nástroje | funkce Business Intelligence AI | poskytovatel AI služeb |
| Zákaznická podpora | řešení požadavků a tiketů | poskytovatel nástroje podpory |
Aktuální a úplný seznam konkrétních subdodavatelů poskytneme na vyžádání na support@ellity.eu. Údaje můžeme dále předat orgánům veřejné moci, vyžaduje-li to zákon, nebo v souvislosti s převodem či prodejem podniku (v takovém případě přejde ochrana údajů na nabyvatele za stejných podmínek).
6. Cookies a obdobné technologie
Na webu ellity.eu používáme cookies a obdobné technologie. Jejich podrobný popis, kategorie a možnosti nastavení najdete v samostatném dokumentu [Cookie zásady](#cookies-cz). Souhlas s cookies udělujete a spravujete prostřednictvím cookies lišty a lze jej kdykoli změnit.
7. Předání do třetích zemí (mimo EU/EHP)
Ellity poskytuje služby i mimo Evropskou unii a část našich subdodavatelů (např. cloudové a analytické nástroje) může zpracovávat osobní údaje mimo Evropský hospodářský prostor, typicky v USA. V takovém případě zajišťujeme, aby přenos probíhal s odpovídajícími zárukami podle GDPR, zejména:
- na základě rozhodnutí Evropské komise o odpovídající ochraně (např. certifikace poskytovatele v rámci EU–US Data Privacy Framework), nebo
- na základě standardních smluvních doložek (SCC) schválených Evropskou komisí, případně dalších vhodných záruk podle čl. 46 GDPR.
Kopii záruk nebo informaci o konkrétním mechanismu vám na vyžádání poskytneme na support@ellity.eu.
8. Jak dlouho údaje uchováváme
Osobní údaje uchováváme jen po dobu nezbytnou k naplnění účelu, pro který byly získány, nebo po dobu vyžadovanou právními předpisy.
| Kategorie | Doba uchování |
|---|---|
| Údaje související se smlouvou a plněním služby | po dobu trvání smlouvy a následně 3 roky po jejím ukončení (obecná promlčecí lhůta), příp. déle, je-li veden spor nebo uplatňován nárok |
| Účetní a daňové doklady | po dobu stanovenou zákonem (zpravidla 10 let) |
| Údaje zpracovávané na základě souhlasu (marketing) | do odvolání souhlasu, nejdéle 3 roky od poslední interakce |
| Cookies | po dobu platnosti jednotlivých cookies (viz Cookie zásady) |
| Údaje zpracovávané jako zpracovatel pro e-shop | po dobu určenou e-shopem; po ukončení spolupráce údaje vymažeme nebo vrátíme dle pokynu e-shopu |
Po uplynutí doby uchování údaje bezpečně vymažeme nebo anonymizujeme.
9. Zabezpečení a oznamování porušení
Přijali jsme vhodná technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou či zveřejněním. K údajům mají přístup pouze pověřené osoby vázané mlčenlivostí.
Žádný přenos dat přes internet ani žádné úložiště nejsou stoprocentně bezpečné; nemůžeme proto zaručit absolutní bezpečnost. Dojde-li k porušení zabezpečení s rizikem pro vaše práva a svobody, oznámíme to bez zbytečného odkladu dozorovému úřadu a v zákonem stanovených případech i vám.
10. Vaše práva
Za podmínek stanovených GDPR máte právo:
- na přístup ke svým osobním údajům (čl. 15),
- na opravu nepřesných údajů (čl. 16),
- na výmaz („právo být zapomenut", čl. 17),
- na omezení zpracování (čl. 18),
- na přenositelnost údajů (čl. 20),
- vznést námitku proti zpracování založenému na oprávněném zájmu, včetně profilování, a proti přímému marketingu (čl. 21),
- odvolat souhlas kdykoli tam, kde je zpracování na souhlasu založeno (odvolání nemá vliv na zákonnost předchozího zpracování),
- nebýt předmětem výhradně automatizovaného rozhodování s právními či obdobně významnými účinky (čl. 22).
Práva uplatníte na support@ellity.eu. Pro ověření totožnosti vás můžeme požádat o doplňující údaje. Jste-li zákazníkem e-shopu, který používá Ellity, obracejte se prosím primárně na tento e-shop jako správce.
Máte rovněž právo podat stížnost u dozorového úřadu, kterým je:
Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
11. Děti
Služba není určena dětem. Vědomě neshromažďujeme údaje dětí. Vyžaduje-li zpracování souhlas dítěte v souvislosti se službami informační společnosti, je v České republice tento souhlas platný od 15 let (§ 7 zákona č. 110/2019 Sb.); u mladších je nutný souhlas nositele rodičovské odpovědnosti. Domníváte-li se, že jsme získali údaje dítěte bez potřebného souhlasu, kontaktujte nás a údaje odstraníme.
12. Odkazy na weby třetích stran
Web a služba mohou obsahovat odkazy na weby třetích stran, které mají vlastní zásady ochrany údajů. Za jejich obsah ani postupy neneseme odpovědnost; doporučujeme se s jejich zásadami seznámit.
13. Změny těchto zásad
Zásady můžeme čas od času aktualizovat. O podstatných změnách vás budeme informovat — zpravidla e-mailem nebo oznámením ve službě — a novou verzi zveřejníme na ellity.eu s uvedením data účinnosti. Pokračováním v užívání služby po nabytí účinnosti změn vyjadřujete souhlas s aktuálním zněním.
*Tyto zásady nabývají účinnosti dnem 1. dubna 2026.*