Ochrana osobních údajů

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ A POUČENÍ O COOKIES

Zásady a poučení o ochraně osobních údajů poskytnuté provozovatelem dotyčné osobě při získávání osobních údajů od dotyčné osoby a poučení o cookies internetového obchodu www.satelity.ellano.sk  a pro všechny ostatní weby společnosti Ellano.sk, včetně cryptobox.sk, vuplus.guru, dreambox.sk a dalších produktových stránek.

Provozovatelem se ve smyslu článku. Čl. 7 Nařízení (EU) 2016/679 (GDPR) a § 5 písm. o) zákona č.. 18/2018 Sb. o ochraně osobních údajů rozumí:

Ellano sro, zapsaná v OR soudu Banská Bystrica složka 31539/S. 

Štiavnička 211/49,  97681 Podbrezová,  Slovenská republika

Uvedená adresa je zároveň korespondenční adresa pro zasílání písemností.

IČ: 50747681

Tel.: 0911072878

E-mail: info@ellano.sk

https://satelity.ellano.sk/

(dále jako provozovatel/prodávající)

1. Odkazy

2. Tyto zásady ochrany osobních údajů tvoří součást Všeobecných obchodních podmínek zveřejněných na webovém sídle provozovatele.
3. V souladu se zákonem 108/2024 Sb. o ochraně spotřebitele provozovatel informuje, že neexistují žádné kodexy chování, ke kterým by se zavázal. Pokud by byla v budoucnu přijata, spotřebitel bude o tom řádně informován.

2. Ochrana osobních údajů a používání cookies

2.1 Vysvětlení cookies, skriptů a pixelů

• Cookies jsou malé textové soubory ukládané do vašeho zařízení při návštěvě webové stránky. Umožňují zapamatování preferencí (jazyk, přihlašovací údaje, velikost písma) a usnadňují používání webu.
• Skript je část programového kódu potřebná pro správnou a interaktivní funkci webových stránek.
• Pixel je malý neviditelný prvek sloužící ke sledování návštěvnosti a používání webu.

2.2 Typy cookies

Na našich webových stránkách používáme tyto kategorie cookies:

1. a) Nezbytné (technické / funkční) cookies
   Zabezpečují správné fungování webu - např. vložení zboží do košíku, dokončení objednávky, přihlášení. Zpracovávají se na základě oprávněného zájmu a nevyžadují váš souhlas.
2. b) Analytické cookies
   Pomáhají nám porozumět, jak používáte web, a umožňují jeho zlepšování. Používají se pouze na základě vašeho souhlasu.
3. c) Marketingové / reklamní cookies
   Umožňují zobrazovat personalizovanou reklamu a vyhodnocovat marketingové kampaně. Používají se pouze na základě vašeho souhlasu.

2.3 Nastavení a kontrola cookies

• Při první návštěvě webu se zobrazí cookie lišta, kde můžete povolit jednotlivé kategorie cookies.
• Souhlas můžete kdykoli změnit nebo odvolat přes odkaz „Upravit nastavení cookies“ v patičce webu.
• Kompletní seznam aktuálně používaných cookies (název, účel, poskytovatel, doba uložení) naleznete v cookie liště.
• Cookies můžete spravovat i přes nastavení svého prohlížeče (mazání, blokování, omezení ukládání).

3. Zpracovávané osobní údaje

Provozovatel zpracovává zejména tyto kategorie osobních údajů:

• jméno, příjmení
• adresa bydliště, dodací adresa
• e-mailová adresa
• telefonní číslo
• fakturační údaje
• údaje ze souborů cookies
• IP adresa a technické údaje o zařízení

3. Účely zpracování osobních údajů a doba uchovávání

3.1 Účely zpracování

Osobní údaje dotyčné osoby zpracováváme zejména pro tyto účely:

1. Uzavírání a plnění smluv
   evidence zákazníků, zpracování objednávek, fakturace, doručení zboží, správa uživatelských účtů.
2. Plnění zákonných povinností
   vedení účetnictví, archivace dokladů dle zákona o účetnictví a daňových předpisů, povinnosti dle zákona č.j. 108/2024 Sb.
3. Zákaznická podpora a vyřizování podnětů
   vyřízení žádostí zákazníka, reklamací, stížností, komunikace ohledně objednávky.
4. Ochrana práv a nároků provozovatele
   prokazování, uplatňování a obhajování právních nároků (např. soudní řízení, podněty orgánů dohledu, řešení sporů).
5. Marketingové aktivity
   zasílání newsletterů, reklamních nabídek nebo podobných informací - pouze pokud byl poskytnut souhlas, nebo jde o oprávněný zájem vůči stávajícím zákazníkům.
6. Měření spokojenosti
   zákazníků program „Ověřeno zákazníky“ (Heureka.sk).

3.2 Doba uchovávání

Osobní údaje uchováváme:

• po dobu nezbytnou ke splnění smlouvy , včetně doručení zboží a vyřízení reklamací,
• následně po dobu archivace dle zákona (nejčastěji 5 nebo 10 let dle účetních a daňových předpisů),
• marketingové údaje na základě souhlasu do jeho odvolání , nejdéle však 5 let od poslední aktivity , pokud souhlas nebude odvolán dříve.

4. Právní základ zpracování osobních údajů

Zpracování osobních údajů provádíme na těchto právních základech:

1. a) Plnění smlouvy

(čl. 6 odst. 1 písm. b) GDPR)
Nezbytné pro vyřízení objednávky, uzavření smlouvy, doručení zboží, fakturaci, správu účtu, řešení reklamací a zákaznické podpory.
Bez poskytnutí těchto údajů není možné smlouvu uzavřít ani vyřídit.

1. b) Plnění zákonné povinnosti

(čl. 6 odst. 1 písm. c) GDPR)
Zejména povinnosti podle zákona o účetnictví, daňových předpisů a zákona č. 1/2003. 108/2024 Sb. o ochraně spotřebitele.

1. c) Způsobilý zájem provozovatele

(čl. 6 odst. 1 písm. f) GDPR)
Zejména:

• přímé marketingové oslovení stávajících zákazníků (newsletter s podobnými produkty, pokud zákazník neodmítl zasílání),
• ochrana práv a nároků provozovatele,
• zabezpečení fungování a ochrany webu,
• zjišťování spokojenosti s nákupem v programu Ověřeno zákazníky.

1. d) Souhlas dotyčné osoby

(čl. 6 odst. 1 písm. a) GDPR)
Používá se zejména při:

• zasílání newsletteru osobám, které nejsou zákazníky,
• ukládání statistických a marketingových cookies,
• marketingových aktivitách třetích stran.

Zpracování založené na souhlasu začíná až po jeho udělení. Souhlas lze kdykoli odvolat bez vlivu na zákonnost předchozího zpracování.

5. Příjemci osobních údajů

5.1 Kategorie příjemců

Osobní údaje mohou být zpřístupněny těmto kategoriím příjemců:

1. Osoby působící za provozovatele
• statutární orgán a jeho členové,
• zaměstnanci a osoby v obdobném pracovním vztahu,
• externí spolupracovníci podílející se na plnění úkolů provozovatele.
2. Smluvní partneři a dodavatelé
• účetní, právní a poradenské služby,
• poskytovatelé IT, webhostingu, cloudových a softwarových řešení,
• dopravci a logističtí partneři,
• poskytovatelé marketingových a reklamních nástrojů,
• provozovatelé platebních bran a bankovních služeb,
• platformy elektronického obchodu.
3. Státní orgány
• soudy, orgány činné v trestním řízení, daňové orgány a jiné subjekty veřejné moci,
• vždy jen v rozsahu vyžadovaném právními předpisy.

5.2 Konkrétní seznam příjemců a zprostředkovatelů

Doprava a doručování

• Packeta Slovakia sro, Bratislava (SK)
• Slovak Parcel Service sro, Ivanka u Dunaje (SK)

Platby a financování

• Global Payments sro, Bratislava (SK) - platební brána
• VÚB as (Quatro), Bratislava (SK) - zprostředkování spotřebitelského financování
• Československá obchodní banka, as, Bratislava (SK) - bankovní služby
• Fio banka, as, pobočka Slovensko - bankovní služby

E-mailing a marketing

• Intelimail sro, Košice (SK)
• Sendinblue/Břevo, Paříž (FR)
• Brani.cz sro, Brno (CZ)
• Heureka Shopping sro, Praha (CZ) - Ověřeno zákazníky
• SendPulse LLC, Warren, NJ (USA) - web push notifikace

Technický provoz, hosting a software

• Websupport sro, Bratislava (CZ)
• Shoptet as, Praha (CZ) - platforma e-shopu
• STORMWARE sro, Bratislava (SK) - Pohoda (účetní systém)
• Microsoft Czech Republic / Microsoft Corporation - OneDrive (cloud)

Reklama a analytika

• Google Ireland Ltd. - Google Ads, Google Analytics
• Meta Platforms Ireland Ltd. - Facebook pixel

Zákaznická podpora

• Livechatoo (nolimit | DEVELOPERS, sro), SK - live chat
• Chaterimo, Praha (CZ) - live chat

5.3 Program Ověřeno zákazníky (Heureka.cz)

Provozovatel zjišťuje spokojenost zákazníků prostřednictvím programu Ověřeno zákazníky .

• Dotazník je zaslán po nákupu na základě oprávněného zájmu provozovatele.
• Za tímto účelem předáváme Heurece údaje o koupeném zboží a e-mailovou adresu zákazníka.
• Údaje nejsou poskytovány třetím stranám pro jejich vlastní účely.
• Zákazník může odesílání dotazníků kdykoli odmítnout prostřednictvím odkazu v e-mailu.
• Po odmítnutí již dotazníky nejsou zasílány.

5.4 Poskytování údajů orgánům veřejné moci

Osobní údaje poskytujeme státním orgánům jen tehdy , ukládají-li to právní předpisy České republiky.
Poskytování probíhá vždy pouze v rozsahu nezbytném ke splnění zákonné povinnosti.

6. Informace o přenosu osobních údajů do třetích zemí a době jejich uchovávání

6.1 Přenos osobních údajů do třetích zemí

Někteří naši partneři mohou zpracovávat nebo přenášet osobní údaje i do třetích zemí mimo EU/EHP, zejména do Spojených států amerických (Google, Meta, Microsoft, Brevo, SendPulse).

Aby byl každý takový přenos bezpečný av souladu s kapitolou V GDPR, zajišťujeme, že:

• přenos probíhá na základě rozhodnutí o přiměřenosti , zejména v rámci EU-US Data Privacy Framework , nebo
• jsou uzavřeny standardní smluvní doložky (SCC) schválené Evropskou komisí, případně
• jsou přijaty další vhodné záruky podle GDPR (např. doplňující technická opatření).

Přenosy se uskutečňují pouze v rozsahu nezbytném pro poskytování služeb, které pro nás tyto subjekty vykonávají (analytika, reklama, cloudové služby, hosting, e-mailing).

6.2 Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou ke splnění účelů, pro které byly získány:

• Smluvní a objednávkové údaje - po dobu trvání smlouvy a následně podle zákonných lhůt (např. účetní doklady min. 10 let).
• Údaje používané k vyřizování reklamací a právních nároků - po dobu trvání zákonné lhůty pro uplatnění nároků.
• Marketingové údaje (na základě souhlasu) - do odvolání souhlasu, nejvýše však 5 let od poslední aktivity nebo otevření e-mailu.
• Technické a analytické údaje (cookies) - podle doby uvedené v nastavení cookie lišty nebo do odvolání souhlasu.

Po uplynutí doby uchovávání se údaje bezpečně vymažou nebo anonymizují.

7. Práva dotyčné osoby

Dotčená osoba má v souvislosti se zpracováním osobních údajů tato práva dle čl. 2. 15 - 22 GDPR. Uplatnit je může e-mailem nebo písemně na kontakty uvedené v těchto Zásadách.

7.1 Právo na přístup k osobním údajům (článek 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, máte právo na:

• informace o účelech zpracování, kategoriích údajů, příjemcích, době uchovávání, právech, zdroji údajů a přenosech do třetích zemí,
• poskytnutí kopie zpracovávaných osobních údajů (bez negativního dopadu na práva jiných osob).

7.2 Právo na opravu (článek 16 GDPR)

Máte právo na okamžitou opravu nesprávných nebo doplnění neúplných osobních údajů.

7.3 Právo na vymazání - „právo na zapomnění“ (čl. 17 GDPR)

Máte právo požadovat vymazání svých osobních údajů, pokud:

• již nejsou zapotřebí pro účely, pro které byly zpracovány,
• odvoláte souhlas a neexistuje jiný právní základ,
• namítáte zpracování a nepřevažují oprávněné důvody provozovatele,
• zpracování bylo nezákonné,
• vymazání vyplývá ze zákona,
• údaje byly získány při poskytování služeb informační společnosti dítěti.

Toto právo se nepoužije, pokud je zpracování nezbytné například pro splnění zákonné povinnosti, pro účely archivace ve veřejném zájmu, vědecký výzkum nebo uplatňování právních nároků.

7.4 Právo na omezení zpracování (článek 18 GDPR)

Máte právo požadovat omezení zpracování, pokud:

• zpochybňujete správnost údajů,
• zpracování je nezákonné, ale nežádáte vymazání,
• údaje již nepotřebujeme, ale potřebujete je na právní nároky,
• namítáte zpracování podle čl. 21 - až do ověření oprávněných důvodů.

Během omezení se údaje zpracovávají pouze s vaším souhlasem nebo na právní nároky.

7.5 Právo na oznámení o opravě, vymazání nebo omezení (článek 19 GDPR)

Opravu, vymazání nebo omezení zpracování oznámíme všem příjemcům, kterým byly údaje poskytnuty, pokud to není nemožné nebo nepřiměřené. Na požádání vám poskytneme informace o těchto příjemcích.

7.6 Právo na přenosnost údajů (článek 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu a požadovat jejich přenos k jinému provozovateli, pokud:

• zpracování probíhá na základě souhlasu nebo smlouvy, a
• provádí se automatizovaně.

Toto právo se nesmí dotknout práv a svobod jiných osob.

7.7 Právo namítat (článek 21 GDPR)

Máte právo:

• namítat zpracování založené na oprávněném zájmu ,
• namítat profilování ,
• kdykoli namítat zpracování za účelem přímého marketingu ; v takovém případě již nebudeme vaše data pro marketing používat.

7.8 Práva související s automatizovaným rozhodováním (čl. 22 GDPR)

Máte právo na to, aby se na vás nevztahovalo rozhodnutí založené výlučně na automatizovaném zpracování (včetně profilování), které má právní účinky nebo vás významně ovlivňuje - kromě případů, kdy je:

• nezbytné k uzavření nebo plnění smlouvy,
• povoleno právem EU nebo ČR,
• založené na vašem výslovném souhlasu.

V takových situacích zajistíme možnost zásahu člověka, vyjádření vašeho stanoviska a napadení rozhodnutí.

7.9 Právo odvolat souhlas

Zpracováváme-li údaje na základě souhlasu, můžete jej kdykoli odvolat bez vlivu na zákonnost zpracování před odvoláním.

7.10 Právo podat stížnost Kontrolnímu úřadu

Máte právo podat stížnost k Úřadu na ochranu osobních údajů ČR , pokud se domníváte, že dochází k porušení GDPR.

8. Právo odvolat souhlas se zpracováním osobních údajů

Dotyčná osoba může kdykoli odvolat svůj souhlas se zpracováním osobních údajů. Odvolání souhlasu:

• nemá vliv na zákonnost zpracování provedeného před odvoláním,
• může být úplné nebo částečné (např. jen pro konkrétní účel nebo konkrétní operaci zpracování),
• nemá vliv na zpracování osobních údajů, které je založeno na jiném právním základě než souhlas.

Souhlas lze odvolat:

• písemně na korespondenční adresu provozovatele,
• e-mailem na adresu uvedenou v těchto Zásadách při identifikaci provozovatele.

9. Právo podat stížnost dozorčímu orgánu

Dotčená osoba má právo podat stížnost Kontrolnímu úřadu, pokud se domnívá, že zpracování jejích osobních údajů je v rozporu s GDPR. Stížnost může podat zejména ve státě:

• svého obvyklého pobytu,
• místa výkonu práce,
• nebo v místě údajného porušení.

Kontrolní úřad je povinen informovat stěžovatele o průběhu a výsledku řízení, včetně možnosti podat soudní prostředek nápravy.

Dozorčí orgán v ČR:
Úřad na ochranu osobních údajů České republiky.

10. Automatizované rozhodování a profilování

Provozovatel neprovádí žádné rozhodování založené výlučně na automatizovaném zpracovávání osobních údajů včetně profilování dle čl. 1.2. 22 GDPR, které by mělo právní účinky nebo by se dotyčné osoby významně dotýkalo.
Z tohoto důvodu se ustanovení či. 2 písm. f) GDPR nepoužije .

11. Závěrečná ustanovení

1. Tyto Zásady ochrany osobních údajů a poučení o cookies tvoří nedílnou součást Všeobecných obchodních podmínek a Reklamačního řádu provozovatele.
   Uvedené dokumenty jsou dostupné na webovém sídle prodávajícího.
2. Tyto Zásady nabývají platnosti a účinnosti zveřejněním na webovém sídle provozovatele.
3. Dokument platí pro všechny webové stránky provozované společností Ellano sro, včetně:
   satelity.ellano.sk, cryptobox.sk, vuplus.guru, dreambox.sk a všech dalších produktových stránek (kompletní seznam: https://satelity.ellano.sk/produktove-stranky/ ).

12. Kontaktní osoba pro oblast ochrany osobních údajů

Ing. Zuzana Nodžáková
E-mail: pc@ellano.sk
Korespondenční adresa: Štiavnička 211/49, 97681 Podbrezová, Slovenská republika

Provozovatel neustanovil odpovědnou osobu (DPO) dle čl. 1.2. 37 GDPR, jelikož k tomu nesplňuje zákonné podmínky.

Podmínky jsou platné od 25.05.2018, aktualizovány s platností od 27.11.2025.