Podmínky ochrany os. údajů

1.

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bod 7 nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jen: „GDPR") je ELODY s.r.o., IČ 05929491, DIČ CZ05929491, se sídlem Na Dělostřílnách 1060/4, 162 00 Praha 6-Břevnov, zapsaná pod sp. zn. C 273228 u Městského soudu v Praze (dále jen: „správce").
2. Kontaktní údaje správce jsou

3. Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.
4. Správce nejmenoval pověřence pro ochranu osobních údajů.

2.

Zdroje a kategorie zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které jste mu poskytl/a (objednávka, rezervace schůzky, webový formulář, účast v soutěži, komunikace e-mailem, telefonicky, přes SMS nebo chat), nebo osobní údaje, které správce získal na základě plnění Vaší objednávky.
2. Správce zpracovává Vaše identifikační a kontaktní údaje, údaje nezbytné pro plnění smlouvy a v rozsahu Vašeho souhlasu také technické údaje o užívání webu (cookies, IP adresa).

3.

Zákonný důvod a účel zpracování osobních údajů

1. Zákonným důvodem zpracování osobních údajů je

• plnění smlouvy mezi Vámi a správcem podle čl. 6 odst. 1 písm. b) GDPR,
• plnění právních povinností správce (zejména účetních a daňových) podle čl. 6 odst. 1 písm. c) GDPR,
• oprávněný zájem správce na poskytování přímého marketingu (zejména pro zasílání obchodních sdělení a newsletterů) zákazníkům podle čl. 6 odst. 1 písm. f) GDPR,
• oprávněný zájem správce na pořizování a uchování záznamů telefonických hovorů podle čl. 6 odst. 1 písm. f) GDPR,
• Váš souhlas se zpracováním pro účely poskytování přímého marketingu podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti, v případě, že nedošlo k objednávce zboží nebo služby.

2. Účelem zpracování osobních údajů je

• vyřízení Vaší objednávky a výkon práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem; při objednávce jsou vyžadovány osobní údaje, které jsou nutné pro úspěšné vyřízení objednávky (jméno a adresa, kontakt); poskytnutí osobních údajů je nutným požadavkem pro uzavření a plnění smlouvy,
• komunikace ohledně Vaší poptávky, rezervace termínu v showroomu a péče o zákazníky (e-mail, telefon, SMS),
• pořádání spotřebitelských soutěží — přijetí přihlášky, losování, kontaktování a vyhlášení výherců,
• zasílání obchodních sdělení a činění dalších marketingových aktivit,
• měření návštěvnosti a zlepšování webu (viz čl. 4 — Cookies).
• pořizování záznamů telefonických hovorů za účelem doložitelnosti sjednaného obsahu, ochrany právních nároků a kontroly kvality a školení pracovníků (viz čl. 6 — Nahrávání telefonických hovorů).

3. Ze strany správce nedochází k automatickému individuálnímu rozhodování ve smyslu čl. 22 GDPR.

4.

Cookies

1. Web používá soubory cookies:

• Nezbytné — zajišťují základní funkce webu (nákupní krabička, formuláře, bezpečnost). Zpracovávají se na základě oprávněného zájmu správce a nelze je vypnout.
• Analytické — anonymizované měření návštěvnosti a chování na webu (Google Analytics). Spouští se pouze s Vaším souhlasem.
• Marketingové — přizpůsobení a měření reklamy (Google Ads, Meta, TikTok). Spouští se pouze s Vaším souhlasem.

2. Souhlas udělujete prostřednictvím cookie lišty při první návštěvě webu. Svou volbu můžete kdykoli změnit nebo odvolat tlačítkem „Cookies" v levém dolním rohu webu. Volba se ukládá na 180 dní.
3. Neudělení souhlasu nijak neomezuje používání webu.

5.

Doba uchovávání údajů

1. Správce uchovává osobní údaje

• po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi Vámi a správcem a uplatňování nároků z těchto smluvních vztahů, nejdéle po dobu 10 let od ukončení smluvního vztahu (v souladu se zákonnými archivačními lhůtami pro účetní a daňové doklady),
• po dobu, než je odvolán souhlas se zpracováním osobních údajů pro účely marketingu, nejdéle 3 roky od jeho udělení nebo od Vaší poslední interakce, jsou-li osobní údaje zpracovávány na základě souhlasu.
• záznamy telefonických hovorů nejdéle 3 měsíce od jejich pořízení (déle pouze u záznamů nezbytných pro řešení konkrétního sporu).

2. Po uplynutí doby uchovávání osobních údajů správce osobní údaje vymaže.

6.

Nahrávání telefonických hovorů

1. Telefonické hovory mezi Vámi a správcem (příchozí i odchozí) mohou být nahrávány. Účelem je doložitelnost toho, co si spolu domluvíme (objednávky, rezervace schůzek, výhry v soutěžích), ochrana právních nároků Vás i správce a kontrola kvality a školení našeho týmu.
2. Záznamy uchováváme nejdéle 3 měsíce od pořízení, poté je mažeme. Přístup k nim mají pouze pověřené osoby správce; záznamy nepředáváme žádným třetím stranám a nepoužíváme je k marketingu.
3. Pokud si nahrávání hovorů nepřejete, můžete kdykoli vznést námitku podle čl. 21 GDPR — stačí napsat na info@elody.cz a uvést telefonní číslo, kterého se to týká. Poznamenáme si to a Vaše hovory nadále nahrávat nebudeme.

7.

Příjemci osobních údajů (subdodavatelé správce)

1. Příjemci osobních údajů jsou osoby

• podílející se na dodání zboží a realizaci plateb na základě smlouvy (přepravní společnosti, platební brána, poskytovatel splátkového prodeje),
• zajišťující marketingové a analytické služby (Google, Meta Platforms, TikTok, poskytovatel e-mailingové platformy),
• zajišťující provoz webu a IT systémů (webhosting, rezervační systém, interní evidence zakázek a automatizace),
• zajišťující služby online chatu (společnost LiveChat, Inc.),
• zajišťující účetní služby.

2. Někteří z těchto poskytovatelů (zejména Google, Meta, TikTok, LiveChat) sídlí nebo zpracovávají data v USA. Předání osobních údajů do třetí země je založeno na rozhodnutí Evropské komise o odpovídající ochraně (EU–U.S. Data Privacy Framework), případně na standardních smluvních doložkách dle čl. 46 GDPR.

8.

Vaše práva

1. Za podmínek stanovených v GDPR máte

• právo na přístup ke svým osobním údajům dle čl. 15 GDPR,
• právo na opravu osobních údajů dle čl. 16 GDPR, popřípadě omezení zpracování dle čl. 18 GDPR,
• právo na výmaz osobních údajů dle čl. 17 GDPR,
• právo vznést námitku proti zpracování dle čl. 21 GDPR; v případě námitky proti přímému marketingu správce zpracování pro tento účel ukončí,
• právo na přenositelnost údajů dle čl. 20 GDPR,
• právo odvolat souhlas se zpracováním písemně nebo elektronicky na adresu nebo email správce uvedený v čl. 1 těchto podmínek.

2. Dále máte právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz, v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů.

9.

Podmínky zabezpečení osobních údajů

1. Správce přijal a průběžně reviduje technická a organizační opatření k zabezpečení osobních údajů, zejména: šifrovaný přenos dat (HTTPS), řízení a omezení přístupů pouze na pověřené osoby, silná hesla a jejich bezpečnou správu, pravidelné zálohování, bezpečnostní monitoring a průběžné aktualizace systémů webu.
2. Osobní údaje v listinné podobě jsou uloženy v uzamčených prostorách s omezeným přístupem. K osobním údajům mají přístup pouze správcem pověřené osoby.

10.

Závěrečná ustanovení

1. Odesláním objednávky nebo webového formuláře potvrzujete, že jste seznámen/a s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímáte.
2. Správce je oprávněn tyto podmínky změnit. Novou verzi podmínek ochrany osobních údajů zveřejní na svých internetových stránkách.
3. Tyto podmínky nabývají účinnosti dnem 21. 8. 2026.