Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUČENÍ O COOKIES

Zásady a poučení o ochraně osobních údajů poskytnuté provozovatelem dotyčné osobě při získávání osobních údajů od dotyčné osoby a poučení o cookies internetového obchodu www.satelity.ellano.sk  a pro všechny ostatní weby společnosti Ellano.sk, včetně cryptobox.sk, vuplus.guru, dreambox.sk a dalších produktových stránek.

Správcem osobních údajů ve smyslu čl. 4 bodu 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a § 5 písm. o) zákona č. 18/2018 Z. z., o ochraně osobních údajů, je:

Ellano s.r.o., zapsaná v obchodním rejstříku vedeném Okresním soudem Banská Bystrica, oddíl Sro, vložka č. 31539/S.

Štiavnička 211/49,  97681 Podbrezová,  Slovenská republika

Uvedená adresa je zároveň korespondenční adresa pro zasílání písemností.

IČ: 50747681

Tel.: 0911072878

E-mail: info@ellano.sk

https://satelity.ellano.sk/

(dále také jako správce, provozovatel nebo prodávající)

1. Odkazy

2. Tyto zásady ochrany osobních údajů tvoří součást Všeobecných obchodních podmínek zveřejněných na webovém sídle provozovatele.
3. V souladu se zákonem č. 108/2024 Z. z. o ochraně spotřebitele správce informuje, že neexistují žádné kodexy chování, ke kterým by se zavázal. Pokud by byly v budoucnu přijaty, spotřebitel o tom bude řádně informován.

2. Ochrana osobních údajů a používání cookies

2.1 Vysvětlení cookies, skriptů a pixelů

• Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webové stránky. Umožňují zapamatování preferencí (jazyk, přihlašovací údaje, velikost písma) a usnadňují používání webu.
• Skript je část programového kódu potřebná pro správnou a interaktivní funkci webových stránek.
• Pixel je malý neviditelný prvek sloužící ke sledování návštěvnosti a používání webu.

2.2 Typy cookies

Na našich webových stránkách používáme tyto kategorie cookies:

1. a) Nezbytné (technické / funkční) cookies
   Zajišťují správné fungování webu, například vložení zboží do košíku, dokončení objednávky, přihlášení, bezpečnost webu nebo zapamatování technických nastavení potřebných pro poskytování služby. Tyto cookies používáme bez souhlasu, protože jsou bezpodmínečně nezbytné pro přenos komunikace nebo pro poskytnutí služby informační společnosti, kterou uživatel výslovně požaduje. Pokud při jejich používání dochází ke zpracování osobních údajů, právním základem je plnění smlouvy nebo oprávněný zájem správce na bezpečném a funkčním provozu webu.
2. b) Analytické cookies
   Pomáhají nám porozumět, jak používáte web, a umožňují jeho zlepšování. Používají se pouze na základě vašeho souhlasu.
3. c) Marketingové / reklamní cookies
   Umožňují zobrazovat personalizovanou reklamu a vyhodnocovat marketingové kampaně. Používají se pouze na základě vašeho souhlasu.

2.3 Nastavení a kontrola cookies

• Při první návštěvě webu se zobrazí cookie lišta, kde můžete povolit jednotlivé kategorie cookies.
• Souhlas můžete kdykoli změnit nebo odvolat přes odkaz „Upravit nastavení cookies“ v patičce webu.
• Kompletní seznam aktuálně používaných cookies (název, účel, poskytovatel, doba uložení) naleznete v cookie liště.
• Cookies můžete spravovat i přes nastavení svého prohlížeče (mazání, blokování, omezení ukládání).

3. Zpracovávané osobní údaje

Provozovatel zpracovává zejména tyto kategorie osobních údajů:

• jméno, příjmení
• adresa bydliště, dodací adresa
• e-mailová adresa
• telefonní číslo
• fakturační údaje
• údaje ze souborů cookies
• IP adresa a technické údaje o zařízení

3. Účely zpracování osobních údajů a doba uchovávání

3.1 Účely zpracování

Osobní údaje dotyčné osoby zpracováváme zejména pro tyto účely:

1. Uzavírání a plnění smluv
   evidence zákazníků, zpracování objednávek, fakturace, doručení zboží, správa uživatelských účtů.
2. Plnění zákonných povinností
   vedení účetnictví, archivace dokladů dle zákona o účetnictví a daňových předpisů, povinnosti dle zákona č.j. 108/2024 Sb.
3. Zákaznická podpora a vyřizování podnětů
   vyřízení žádostí zákazníka, reklamací, stížností, komunikace ohledně objednávky.
4. Ochrana práv a nároků provozovatele
   prokazování, uplatňování a obhajování právních nároků (např. soudní řízení, podněty orgánů dohledu, řešení sporů).
5. Marketingové aktivity
   

   zasílání newsletterů, reklamních nabídek nebo podobných informací. Osobám, které nejsou našimi zákazníky, zasíláme marketingová sdělení pouze na základě jejich souhlasu. Zákazníkům, kteří u nás nakoupili, můžeme bez samostatného souhlasu zasílat marketingová sdělení týkající se našich vlastních obdobných výrobků a služeb, pokud jsme jejich kontaktní údaje získali v souvislosti s prodejem zboží nebo služby, zákazník takové používání kontaktních údajů neodmítl a při získání kontaktních údajů i při každé doručené zprávě má možnost takové zasílání jednoduše a bezplatně odmítnout. Takové kontaktní údaje používáme pro přímý marketing nejdéle po dobu 1 roku od ukončení smluvního vztahu. Po uplynutí této doby zasíláme marketingová sdělení pouze na základě samostatného souhlasu.

6. Měření spokojenosti
   zákazníků program „Ověřeno zákazníky“ (Heureka.sk).

3.2 Doba uchovávání

Osobní údaje uchováváme:

• po dobu nezbytnou ke splnění smlouvy , včetně doručení zboží a vyřízení reklamací,
• následně po dobu archivace dle zákona (nejčastěji 5 nebo 10 let dle účetních a daňových předpisů),
• marketingové údaje na základě souhlasu do jeho odvolání , nejdéle však 5 let od poslední aktivity , pokud souhlas nebude odvolán dříve.

3.3 Objednávky přijaté přes online tržiště

Pokud zákazník uskuteční objednávku našeho zboží prostřednictvím online tržiště nebo prodejní platformy třetí strany, například Allegro nebo Kaufland, zpracováváme osobní údaje potřebné pro vyřízení objednávky, doručení zboží, vystavení účetních dokladů, vyřízení reklamace, komunikaci se zákazníkem a plnění zákonných povinností.

V takovém případě můžeme zpracovávat zejména jméno a příjmení zákazníka, doručovací nebo fakturační adresu, e-mailovou adresu, telefonní číslo, údaje o objednaném zboží, platební a fakturační údaje a komunikaci související s objednávkou.

Zdrojem těchto údajů je příslušné online tržiště nebo prodejní platforma, přes kterou zákazník objednávku uskutečnil. Osobní údaje zpracováváme na právním základě plnění smlouvy, plnění zákonných povinností a oprávněného zájmu na ochraně našich práv a řešení případných nároků.

Osobní údaje z objednávek přijatých přes online tržiště uchováváme po dobu potřebnou pro vyřízení objednávky a následně po dobu vyžadovanou účetními, daňovými a reklamačními předpisy nebo po dobu potřebnou pro ochranu právních nároků.

4. Právní základ zpracování osobních údajů

Zpracování osobních údajů provádíme na těchto právních základech:

1. a) Plnění smlouvy

(čl. 6 odst. 1 písm. b) GDPR)
Nezbytné pro vyřízení objednávky, uzavření smlouvy, doručení zboží, fakturaci, správu účtu, řešení reklamací a zákaznické podpory.
Bez poskytnutí těchto údajů není možné smlouvu uzavřít ani vyřídit.

1. b) Plnění zákonné povinnosti

(čl. 6 odst. 1 písm. c) GDPR)
Zejména povinnosti podle zákona o účetnictví, daňových předpisů, zákona č. 108/2024 Z. z. o ochraně spotřebitele a dalších právních předpisů vztahujících se na činnost správce.

1. c) Oprávněný zájem správce

(čl. 6 odst. 1 písm. f) GDPR)
Zejména:

• přímé marketingové oslovení zákazníků s nabídkou našich vlastních obdobných výrobků a služeb, pokud zákazník takové zasílání neodmítl při získání kontaktních údajů nebo později při každé doručené zprávě. Kontaktní údaje získané při prodeji zboží nebo služby používáme k tomuto účelu nejdéle po dobu 1 roku od ukončení smluvního vztahu,
• ochrana práv a nároků provozovatele,
• zabezpečení fungování a ochrany webu,
• zjišťování spokojenosti s nákupem v programu Ověřeno zákazníky.

1. d) Souhlas dotyčné osoby

(čl. 6 odst. 1 písm. a) GDPR)
Používá se zejména při:

• zasílání newsletteru osobám, které nejsou zákazníky,
• ukládání statistických a marketingových cookies,
• marketingových aktivitách třetích stran.

Zpracování založené na souhlasu začíná až po jeho udělení. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

5. Příjemci osobních údajů

5.1 Kategorie příjemců

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

1. Osoby působící za provozovatele
• statutární orgán a jeho členové,
• zaměstnanci a osoby v obdobném pracovním vztahu,
• externí spolupracovníci podílející se na plnění úkolů provozovatele.
2. Smluvní partneři a dodavatelé
• účetní, právní a poradenské služby,
• poskytovatelé IT, webhostingu, cloudových a softwarových řešení,
• dopravci a logističtí partneři,
• poskytovatelé marketingových a reklamních nástrojů,
• provozovatelé platebních bran a bankovních služeb,
• platformy elektronického obchodu.
3. Státní orgány
• soudy, orgány činné v trestním řízení, daňové orgány a jiné subjekty veřejné moci,
• vždy jen v rozsahu vyžadovaném právními předpisy.

5.2 Konkrétní seznam příjemců a zpracovatelů

Doprava a doručování

• Packeta Slovakia s.r.o, Bratislava (SK)
• Slovak Parcel Service s.r.o, Ivanka u Dunaje (SK)

Platby a financování

• Global Payments s.r.o, Bratislava (SK) - platební brána
• VÚB a.s. (Quatro), Bratislava (SK) - zpracovatelů spotřebitelského financování
• Československá obchodní banka, a.s., Bratislava (SK) - bankovní služby
• Fio banka, a.s., pobočka Slovensko - bankovní služby

E-mailing a marketing

• Intelimail s.r.o, Košice (SK)
• Brevo, Paříž (FR)
• Brani.cz sro, Brno (CZ)
• Heureka Group a.s., Praha (CZ) - program Ověřeno zákazníky
• SendPulse LLC, Warren, NJ (USA) - web push notifikace

Technický provoz, hosting a software

• Websupport s.r.o, Bratislava (CZ)
• Shoptet a.s, Praha (CZ) - platforma e-shopu
• STORMWARE s.r.o, Bratislava (SK) - Pohoda (účetní systém)
• Microsoft Czech Republic / Microsoft Corporation - OneDrive (cloud)

Reklama a analytika

• Google Ireland Ltd. - Google Ads, Google Analytics
• Meta Platforms Ireland Ltd. - Facebook pixel

5.3 Program Ověřeno zákazníky (Heureka.cz)

Správce zjišťuje spokojenost zákazníků prostřednictvím programu Ověřeno zákazníky provozovaného společností Heureka Group a.s.

Dotazník je zákazníkovi zaslán po nákupu na základě oprávněného zájmu správce na zjišťování spokojenosti s nákupem a zlepšování služeb. Za tímto účelem předáváme společnosti Heureka Group a.s. e-mailovou adresu zákazníka a údaje o zakoupeném zboží v rozsahu potřebném pro zaslání a vyhodnocení dotazníku.

Zákazník může zasílání dotazníků kdykoli odmítnout prostřednictvím odkazu v doručeném e-mailu. Po odmítnutí mu již dotazníky v rámci tohoto programu nebudou zasílány.

5.4 Poskytování údajů orgánům veřejné moci

Osobní údaje poskytujeme orgánům veřejné moci jen tehdy, pokud nám takovou povinnost ukládají právní předpisy Slovenské republiky, České republiky, právo Evropské unie nebo jiný použitelný právní předpis. Poskytování probíhá vždy pouze v rozsahu nezbytném ke splnění zákonné povinnosti.

6. Informace o přenosu osobních údajů do třetích zemí a době jejich uchovávání

6.1 Přenos osobních údajů do třetích zemí

Někteří naši partneři mohou zpracovávat nebo přenášet osobní údaje i do třetích zemí mimo EU/EHP, zejména do Spojených států amerických (Google, Meta, Microsoft, Brevo, SendPulse).

Aby byl každý takový přenos bezpečný av souladu s kapitolou V GDPR, zajišťujeme, že přenos probíhá na základě rozhodnutí Evropské komise o odpovídající úrovni ochrany, zejména v rámci EU-US Data Privacy Framework, pokud je příslušná americká organizace v tomto rámci certifikována, nebo jsou uzavřeny standardní smluvní doložky (SCC) schválené Evropskou komisí, případně jsou přijata další vhodná ochranná opatření podle GDPR, například doplňující technická a organizační opatření.

Přenosy se uskutečňují pouze v rozsahu nezbytném pro poskytování služeb, které pro nás tyto subjekty vykonávají (analytika, reklama, cloudové služby, hosting, e-mailing).

6.2 Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů, pro které byly získány:

• Smluvní a objednávkové údaje - po dobu trvání smlouvy a následně podle zákonných lhůt (např. účetní doklady min. 10 let).
• Údaje používané k vyřizování reklamací a právních nároků - po dobu trvání zákonné lhůty pro uplatnění nároků.
• Marketingové údaje (na základě souhlasu) - do odvolání souhlasu, nejvýše však 5 let od poslední aktivity nebo otevření e-mailu.
• Technické a analytické údaje (cookies) - podle doby uvedené v nastavení cookie lišty nebo do odvolání souhlasu.

Po uplynutí doby uchovávání se údaje bezpečně vymažou nebo anonymizují.

7. Práva dotyčné osoby

Subjekt údajů má v souvislosti se zpracováním osobních údajů tato práva podle čl. 15 až 22 GDPR. Uplatnit je může e-mailem nebo písemně na kontakty uvedené v těchto Zásadách.

7.1 Právo na přístup k osobním údajům (článek 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na:

• informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání, právech, zdroji údajů a přenosech do třetích zemí,
• poskytnutí kopie zpracovávaných osobních údajů (bez negativního dopadu na práva jiných osob).

7.2 Právo na opravu (článek 16 GDPR)

Máte právo na okamžitou opravu nesprávných nebo doplnění neúplných osobních údajů.

7.3 Právo na vymazání - „právo na zapomnění“ (čl. 17 GDPR)

Máte právo požadovat vymazání svých osobních údajů, pokud:

• již nejsou zapotřebí pro účely, pro které byly zpracovány,
• odvoláte souhlas a neexistuje jiný právní základ,
• namítáte zpracování a nepřevažují oprávněné důvody provozovatele,
• zpracování bylo nezákonné,
• vymazání vyplývá ze zákona,
• údaje byly získány při poskytování služeb informační společnosti dítěti.

Toto právo se nepoužije, pokud je zpracování nezbytné například pro splnění zákonné povinnosti, pro účely archivace ve veřejném zájmu, vědecký výzkum nebo uplatňování právních nároků.

7.4 Právo na omezení zpracování (článek 18 GDPR)

Máte právo požadovat omezení zpracování, pokud:

• zpochybňujete správnost údajů,
• zpracování je nezákonné, ale nežádáte vymazání,
• údaje již nepotřebujeme, ale potřebujete je na právní nároky,
• namítáte zpracování podle čl. 21 - až do ověření oprávněných důvodů.

Během omezení se údaje zpracovávají pouze s vaším souhlasem nebo na právní nároky.

7.5 Právo na oznámení o opravě, vymazání nebo omezení (článek 19 GDPR)

Opravu, vymazání nebo omezení zpracování oznámíme všem příjemcům, kterým byly údaje poskytnuty, pokud to není nemožné nebo nepřiměřené. Na požádání vám poskytneme informace o těchto příjemcích.

7.6 Právo na přenosnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu a požadovat jejich přenos k jinému provozovateli, pokud:

• zpracování probíhá na základě souhlasu nebo smlouvy, a
• provádí se automatizovaně.

Toto právo se nesmí dotknout práv a svobod jiných osob.

7.7 Právo namítat (článek 21 GDPR)

Máte právo:

• namítat zpracování založené na oprávněném zájmu ,
• namítat profilování ,
• kdykoli namítat zpracování za účelem přímého marketingu ; v takovém případě již nebudeme vaše data pro marketing používat.

7.8 Práva související s automatizovaným rozhodováním (čl. 22 GDPR)

Máte právo na to, aby se na vás nevztahovalo rozhodnutí založené výlučně na automatizovaném zpracování (včetně profilování), které má právní účinky nebo vás významně ovlivňuje - kromě případů, kdy je:

• nezbytné k uzavření nebo plnění smlouvy,
• povoleno právem EU nebo ČR,
• založené na vašem výslovném souhlasu.

V takových situacích zajistíme možnost zásahu člověka, vyjádření vašeho stanoviska a napadení rozhodnutí.

7.9 Právo odvolat souhlas

Zpracováváme-li údaje na základě souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.

7.10 Právo podat stížnost dozorovému orgánu

Máte právo podat stížnost u příslušného dozorového orgánu, pokud se domníváte, že dochází k porušení GDPR.

8. Právo odvolat souhlas se zpracováním osobních údajů

Dotyčná osoba může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání souhlasu:

• nemá vliv na zákonnost zpracování provedeného před odvoláním,
• může být úplné nebo částečné (např. jen pro konkrétní účel nebo konkrétní operaci zpracování),
• nemá vliv na zpracování osobních údajů, které je založeno na jiném právním základě než souhlas.

Souhlas lze odvolat:

• písemně na korespondenční adresu provozovatele,
• e-mailem na adresu uvedenou v těchto Zásadách při identifikaci provozovatele.

9. Právo podat stížnost dozorčímu orgánu

Právo podat stížnost dozorovému orgánu

Subjekt údajů má právo podat stížnost dozorovému orgánu, pokud se domnívá, že zpracování jeho osobních údajů je v rozporu s GDPR. Stížnost může podat zejména ve státě svého obvyklého pobytu, místa výkonu práce nebo v místě údajného porušení.

Příslušným dozorovým orgánem v Slovenské republice je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Subjekt údajů s obvyklým pobytem v České republice se může obrátit také na:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika

10. Automatizované rozhodování a profilování

Správce neprovádí žádné rozhodování založené výlučně na automatizovaném zpracování osobních údajů, včetně profilování podle čl. 22 GDPR, které by mělo pro subjekt údajů právní účinky nebo by se jej obdobným způsobem významně dotýkalo.

Z tohoto důvodu se informace podle čl. 13 odst. 2 písm. f) GDPR neuplatní.

11. Závěrečná ustanovení

1. Tyto Zásady ochrany osobních údajů a poučení o cookies tvoří nedílnou součást Všeobecných obchodních podmínek a Reklamačního řádu provozovatele.
   Uvedené dokumenty jsou dostupné na webovém sídle prodávajícího.
2. Tyto Zásady nabývají platnosti a účinnosti zveřejněním na webovém sídle provozovatele.
3. Dokument platí pro všechny webové stránky provozované společností Ellano sro, včetně:
   satelity.ellano.sk, cryptobox.sk, vuplus.guru, dreambox.sk a všech dalších produktových stránek (kompletní seznam: https://satelity.ellano.sk/produktove-stranky/ ).

12. Kontaktní osoba pro oblast ochrany osobních údajů

Ing. Zuzana Nodžáková
E-mail: pc@ellano.sk
Korespondenční adresa: Štiavnička 211/49, 97681 Podbrezová, Slovenská republika

Správce nejmenoval pověřence pro ochranu osobních údajů (DPO) podle čl. 37 GDPR, protože mu tato povinnost podle GDPR nevznikla.

Tyto zásady jsou platné od 25.05.2018 a byly aktualizovány s účinností od 17.06.2026.