Zásady ochrany osobních údajů

Platnost od: 21. ledna 2026

Tyto zásady vysvětlují, jak společnost GALANDR COMMUNICATION s.r.o. („my“, „nás“, „naše“) zpracovává osobní údaje při používání webu ellitie.com a služby app.ellitie.com („Služba“).

1) Kdy jsme správce a kdy zpracovatel

• Jako správce zpracováváme osobní údaje návštěvníků webu a uživatelů účtů ve Službě (registrace, přihlášení, fakturace, komunikace, bezpečnost, provozní logy apod.).
• Jako zpracovatel můžeme zpracovávat údaje, které do Služby nahrajete nebo které ve Službě vznikají v rámci poskytování B2B služby (např. nastavení CMP, konfigurace domén, logy souhlasů a jiné „zákaznické údaje“). V takovém případě jste vy typicky správce a my zpracovatel podle smlouvy/DPA.

2) Právní základy zpracování

Osobní údaje zpracováváme jen, pokud máme právní titul dle GDPR, zejména:

• plnění smlouvy (zřízení účtu, poskytování Služby, podpora, fakturace),
• splnění právní povinnosti (zejména účetní/daňové povinnosti),
• oprávněný zájem (bezpečnost, prevence zneužití, obrana právních nároků, zlepšování Služby),
• souhlas (typicky pro marketingové cookies a některé formy marketingové komunikace, pokud je vyžadována).

U cookies a podobných technologií platí v ČR/EU režim opt-in (souhlas předem), pokud nejde o nezbytně nutné/technické ukládání či přístup do zařízení.

3) Jaké osobní údaje zpracováváme

Můžeme zpracovávat zejména:

A) Údaje o identitě a účtu

• jméno a příjmení, uživatelské jméno, identifikátory účtu.

B) Kontaktní a firemní údaje

• e-mail, telefon (pokud uvedete), název společnosti, fakturační údaje, případně adresa.

C) Fakturační a transakční údaje

• údaje o objednávkách, platbách a fakturách; údaje o platební metodě typicky zpracovává přímo poskytovatel plateb (obvykle neuchováváme celé údaje o kartě).

D) Technické a provozní údaje

• IP adresa, typ zařízení a prohlížeče, identifikátory relace, systémové logy, časové údaje, bezpečnostní události.

E) Údaje o používání Služby

• informace o využívaných funkcích, nastaveních a aktivitě ve Službě (za účelem provozu, podpory, bezpečnosti a zlepšování).

F) Komunikační údaje

• obsah komunikace s podporou (ticket/e-mail), metadata komunikace.

Zvláštní kategorie údajů (citlivé údaje): standardně nezpracováváme a nevyžadujeme. Pokud nám je předáte, děje se tak na vaše riziko a jen pro vyřízení vaší žádosti.

4) Odkud údaje získáváme

• Přímo od vás (registrace, formuláře, objednávky, komunikace).
• Automaticky při používání webu/Služby (logy, bezpečnostní záznamy, cookies – viz níže).
• Od našich dodavatelů (např. poskytovatel hostingu, fakturační systém, e-mailový nástroj, helpdesk) v rozsahu nezbytném pro poskytnutí Služby.

5) Účely zpracování (proč údaje potřebujeme)

• zřízení a správa účtu, přihlášení, autentizace,
• poskytování Služby a její funkční provoz,
• zákaznická podpora a komunikace,
• fakturace, platby, účetnictví a daňové povinnosti,
• bezpečnost, prevence podvodů a zneužití, auditní stopa,
• zlepšování a vývoj Služby (typicky na základě oprávněného zájmu nebo anonymizovaných/agregovaných dat),
• zasílání servisních sdělení (např. změny podmínek, bezpečnostní upozornění),
• marketingová komunikace jen v rozsahu a režimu, který odpovídá právním požadavkům (včetně možnosti odhlášení; kde je vyžadován souhlas, tak jen se souhlasem).

6) Cookies a podobné technologie

Na webu a případně i ve Službě můžeme používat cookies / local storage / podobné technologie:

• nezbytné (technické) – pro základní funkčnost a bezpečnost,
• preferenční – zapamatování voleb,
• statistické / analytické – měření a zlepšování,
• marketingové – personalizace reklamy / remarketing.

Podrobnosti (seznam cookies, doby uložení, poskytovatelé) doporučujeme uvádět v samostatném dokumentu „Zásady cookies“ dostupném z patičky webu a v cookie liště.

Pokud používáte Google Consent Mode, stav souhlasu se předává jako signály (např. ad_storage, analytics_storage, ad_user_data, ad_personalization) dle dokumentace Google.

7) Kdo může být příjemcem údajů

Vaše údaje můžeme sdílet pouze v nezbytném rozsahu s:

• poskytovateli IT infrastruktury (hosting, cloud, monitoring, zálohy),
• poskytovateli zákaznické podpory (helpdesk/chat) a e-mailové komunikace,
• poskytovateli fakturace/účetnictví a případně plateb,
• profesionálními poradci (právní, daňoví, auditoři) v režimu mlčenlivosti,
• orgány veřejné moci, pokud to vyžaduje zákon.

Seznam subzpracovatelů (pokud jste naším zákazníkem ve Službě) poskytujeme na vyžádání nebo přímo v aplikaci / smluvní dokumentaci.

8) Předávání do třetích zemí (mimo EHP)

Využíváme-li dodavatele mimo EHP, může dojít k předání osobních údajů do třetí země. V takovém případě zajišťujeme odpovídající záruky, zejména rozhodnutí o odpovídající ochraně, standardní smluvní doložky (SCC) a doplňková opatření, případně jiné mechanismy uznávané GDPR.

Kopie relevantních záruk je k dispozici na vyžádání přes support@ellitie.com.

9) Doba uchování

Údaje uchováváme pouze po dobu nezbytnou:

• účet a provoz Služby: po dobu trvání účtu a následně přiměřenou dobu pro uzavření agendy a obranu právních nároků,
• fakturační doklady: dle zákonných lhůt (účetní a daňové předpisy),
• bezpečnostní logy: přiměřeně krátce dle účelu a rizik (typicky týdny až měsíce),
• marketing: do odhlášení / odvolání souhlasu nebo vznesení námitky (dle konkrétního režimu).

10) Zabezpečení

Používáme technická a organizační opatření pro ochranu osobních údajů (řízení přístupů, šifrování v přenosu, logování, zálohy, postupy pro incidenty). Přístup k údajům je omezen na osoby, které ho potřebují.

11) Vaše práva

Podle GDPR máte (v relevantním rozsahu) právo:

• na přístup k osobním údajům,
• na opravu,
• na výmaz,
• na omezení zpracování,
• na přenositelnost,
• vznést námitku (zejména proti zpracování na oprávněném zájmu),
• odvolat souhlas (kdykoli, pokud je zpracování na souhlasu).

Žádosti vyřizujeme bez zbytečného odkladu, zpravidla do 1 měsíce.

12) Stížnost u dozorového úřadu

Máte právo podat stížnost u dozorového úřadu. V České republice je dozorovým úřadem:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27, 170 00 Praha 7, Česká republika

13) Děti

Web ani Služba nejsou určeny dětem a nejsou cílené na osoby mladší 16 let. Pokud se domníváte, že jsme zpracovali údaje dítěte, kontaktujte nás na support@ellitie.com.

14) Odkazy na jiné weby

Naše stránky mohou obsahovat odkazy na weby třetích stran. Za jejich zpracování osobních údajů neneseme odpovědnost; řiďte se jejich zásadami.

15) Změny zásad

Zásady můžeme průběžně aktualizovat. Aktuální verze bude vždy dostupná na webu ellitie.com (doporučeno v patičce webu).

16) Kontakt

E-mail: support@ellitie.com