Prohlášení o ochraně osobních údajů

Stav: duben 2026

1. Správce

Reimund Eckert
Smeralova 212
74258 Příbor, Česká republika
E-mail: re@valeacell.com
Tel.: +49 (0)176 32202 133

→ [Impressum]

2. Druhy zpracovávaných údajů

• Údaje o osobách (např. jména, adresy)
• Kontaktní údaje (např. e-mail, telefonní čísla)
• Údaje o obsahu (např. textové záznamy, zprávy)
• Údaje o smlouvách (např. předmět smlouvy, doba trvání, kategorie zákazníka)
• Platební údaje (např. platební historie, údaje o transakcích)
• Údaje o používání (např. navštívené webové stránky, zájem o obsah, časy přístupu)
• Meta-/komunikační údaje (např. informace o zařízení, IP adresy)

3. Kategorie dotčených osob

Návštěvníci a uživatelé online nabídky, jakož i zákazníci a zájemci (dále souhrnně „uživatelé“).

4. Účel zpracování

• Zpřístupnění online nabídky, jejích funkcí a obsahu
• Vyřizování objednávek a smluv
• Odpovídání na kontaktní dotazy a komunikace s uživateli
• Bezpečnostní opatření
• Měření dosahu a marketing
• E-mailový marketing a automatizovaná komunikace
• Hodnocení a zpětná vazba od zákazníků

5. Rozhodující právní základy

V souladu s čl. 13 GDPR informujeme o právních základech našeho zpracování údajů:

• Souhlas (čl. 6 odst. 1 písm. a), čl. 7 GDPR)
• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• Zákonná povinnost (čl. 6 odst. 1 písm. c) GDPR)
• Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR)

6. Hosting – Hetzner Online GmbH

Naše online nabídka je hostována na serverech společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo.

Společnost Hetzner při tom zpracovává údaje o připojení (IP adresa, datum a čas přístupu, navštívené stránky) za účelem poskytování infrastruktury. Zpracování se provádí na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR). Se společností Hetzner byla uzavřena smlouva o zpracování osobních údajů v souladu s čl. 28 GDPR.

7. Zajištění obsahu prostřednictvím Cloudflare

Využíváme síť pro doručování obsahu (CDN) a bezpečnostní služby společnosti Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare zpracovává údaje o připojení (zejména IP adresy) za účelem doručení webových stránek, ochrany před útoky (DDoS, boti) a zlepšení výkonu. Přenos údajů do USA se uskutečňuje na základě standardních smluvních doložek (SCC) podle čl. 46 odst. 2 písm. c) GDPR.

Zásady ochrany osobních údajů Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Zpracování objednávek a platby – Mollie

Objednávky v našem internetovém obchodě jsou zpracovávány prostřednictvím PrestaShopu. K zpracování plateb využíváme služby společnosti Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemsko.

Společnost Mollie zpracovává údaje nezbytné pro zpracování plateb (jméno, adresa, platební údaje, podrobnosti objednávky) na základě čl. 6 odst. 1 písm. b) GDPR za účelem plnění smlouvy. Společnost Mollie je certifikována podle PCI-DSS a nezpracovává žádné údaje o platebních kartách v našich systémech.

Zásady ochrany osobních údajů společnosti Mollie: https://www.mollie.com/de/privacy

9. E-mailový marketing a automatizace marketingu

E-maily (např. potvrzení objednávek, newslettery, upomínky) zasíláme prostřednictvím naší vlastní instalace Mautic, která je provozována na našem serveru v Německu. Při tom se ukládá e-mailová adresa, jméno a údaje o interakci (otevření, kliknutí).

Zpracování se provádí:

• v případě přihlášení k odběru newsletteru na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR)
• v případě transakčních e-mailů (potvrzení objednávky atd.) za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
• v případě komunikace se zákazníky na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR)

Z odběru newsletteru se můžete kdykoli odhlásit pomocí odkazu pro odhlášení, který je uveden v každém e-mailu.

10. Využití služeb umělé inteligence (OpenAI API) a chatovacího asistenta „Valeria“

Na našem webu je integrován chatovací asistent s umělou inteligencí („Valeria“). Pokud jej používáte, budou vaše zadané zprávy předány ke zpracování společnosti OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irsko.

Do chatuprosím nezadávejte žádné osobní údaje (např. jméno, adresu, čísla objednávek, platební údaje).

Historie chatů se ukládá v anonymizované podobě po dobu maximálně 30 dnů a poté se automaticky maže. IP adresy se ukládají výhradně jako hash a nikoli v čitelné podobě.

S OpenAI jsme uzavřeli smlouvu o zpracování údajů (Data Processing Addendum) v souladu s čl. 28 GDPR. OpenAI nezpracovává údaje předané přes API za účelem trénování modelů. Přenos údajů do USA se uskutečňuje na základě standardních smluvních doložek (SCC) v souladu s čl. 46 odst. 2 písm. c GDPR.

Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněné zájmy v oblasti poradenství pro uživatele).

Prohlášení o ochraně osobních údajů OpenAI: https://openai.com/policies/privacy-policy/

Poznámka: Služby umělé inteligence čínských poskytovatelů (např. DeepSeek) nejsou na našem webu ani v zákaznickém chatu využívány, protože pro ně není k dispozici žádná smlouva o zpracování osobních údajů, standardní smluvní doložky ani datové centrum v EU. Tyto služby jsou testovány výhradně pro interní, neosobní procesy.

11. Google Tag Manager

Používáme Google Tag Manager společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Samotný Tag Manager nezpracovává žádné osobní údaje, umožňuje však integraci a řízení dalších tagů (např. Google Analytics). Zpracování údajů prostřednictvím integrovaných tagů se řídí příslušnými službami.

Právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR) nebo souhlas (čl. 6 odst. 1 písm. a) GDPR) u služeb provádějících sledování.

12. Google Analytics

K analýze chování uživatelů na našem webu používáme službu Google Analytics společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Google Analytics používá soubory cookie a shromažďuje údaje o používání (počet zobrazení stránek, doba strávená na stránkách, původ atd.). IP adresy jsou anonymizovány (aktivována anonymizace IP). Údaje jsou přenášeny na servery společnosti Google, které se mohou nacházet i v USA; přenos se uskutečňuje na základě standardních smluvních doložek (SCC) podle čl. 46 odst. 2 písm. c) GDPR.

Služba Google Analytics se používá pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžete udělit nebo odvolat prostřednictvím našeho banneru pro soubory cookie.

Shromažďování údajů službou Google Analytics můžete odmítnout na adrese: https://tools.google.com/dlpage/gaoptout

Zásady ochrany osobních údajů Google: https://policies.google.com/privacy

13. Přihlášení přes Google (Google Login)

Na našem webu máte možnost přihlásit se pomocí účtu Google („Přihlásit se přes Google“). Poskytovatelem této služby je společnost Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko.

Zpracovávané údaje

Pokud se přihlásíte přes Google, budou nám společností Google předány následující údaje, které budou uloženy ve vašem zákaznickém účtu:

• Jméno a příjmení
• E-mailová adresa
• Profilová fotka (pokud je k dispozici)
• ID uživatele Google (interní identifikátor)

Hesla v žádném případě neukládáme. Ověření se provádí výhradně prostřednictvím Google.

Účel a právní základ

Zpracování slouží ke zjednodušení procesu přihlášení a registrace v našem internetovém obchodě. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete aktivním kliknutím na tlačítko „Přihlásit se přes Google“.

Přenos údajů

Údaje zpracované v rámci přihlášení přes Google jsou předávány na servery Google, které se mohou nacházet i mimo EU/EHP. Přenos se uskutečňuje na základě standardních smluvních doložek (SCC) podle čl. 46 odst. 2 písm. c) GDPR.

Odvolání

Svůj souhlas můžete kdykoli s účinností do budoucna odvolat tím, že ve svém účtu Google v části Zabezpečení → Aplikace a služby třetích stran odstraníte propojení s Valeacell. Údaje již uložené ve vašem zákaznickém účtu lze na požádání smazat na adrese re@valeacell.com.

Zásady ochrany osobních údajů Google: https://policies.google.com/privacy

14. Přihlášení přes Facebook (Facebook Login)

Na našem webu existuje možnost přihlásit se pomocí účtu na Facebooku („Přihlásit se přes Facebook“). Poskytovatelem této služby je společnost Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko (dále jen „Meta“).

Zpracovávané údaje

Pokud se přihlásíte přes Facebook, budou nám společností Meta předány následující údaje a uloženy ve vašem zákaznickém účtu:

• Jméno a příjmení
• E-mailová adresa (pokud je uložena ve vašem účtu na Facebooku a je zveřejněna)
• Profilová fotka (pokud je k dispozici)
• ID uživatele Facebooku (interní identifikátor)

Hesla v žádném případě neukládáme. Ověření se provádí výhradně prostřednictvím společnosti Meta. Společnost Meta navíc obdrží informaci, že jste navštívili naši webovou stránku a použili přihlášení přes Facebook. Toto zpracování údajů společností Meta podléhá zásadám ochrany osobních údajů společnosti Meta a je mimo naši kontrolu.

Účel a právní základ

Zpracování slouží ke zjednodušení procesu přihlášení a registrace v našem internetovém obchodě. Právním základem je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR, který udělujete aktivním kliknutím na tlačítko „Přihlásit se přes Facebook“.

Předávání údajů do třetích zemí

Meta Platforms Ireland Limited je dceřinou společností Meta Platforms, Inc. se sídlem v USA. Nelze vyloučit předávání údajů do USA. K tomu dochází na základě standardních smluvních doložek (SCC) podle čl. 46 odst. 2 písm. c) GDPR a rámce EU-US Data Privacy Framework. Další informace: https://www.facebook.com/legal/EU_data_transfer_addendum

Odvolání

Svůj souhlas můžete kdykoli s účinností do budoucna odvolat tím, že ve svém účtu na Facebooku v části Nastavení → Zabezpečení → Aplikace a weby odstraníte propojení s Valeacell. Údaje již uložené ve vašem zákaznickém účtu lze na požádání smazat na adrese re@valeacell.com.

Zásady ochrany osobních údajů Meta/Facebook: https://www.facebook.com/privacy/policy/

15. Spolupráce s Trustpilot

V rámci naší spolupráce se společností Trustpilot A/S, Pilestræde 58, 5, 1112 Kodaň, Dánsko, můžeme po objednávce předat vaši e-mailovou adresu společnosti Trustpilot, abychom vás pozvali k podání hodnocení.

Předání se uskutečňuje na základě našich oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR) v zájmu zajištění kvality a transparentnosti. Proti použití vašich údajů k tomuto účelu můžete kdykoli vznést námitku.

Zásady ochrany osobních údajů Trustpilot: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms

16. Soubory cookie

Používáme soubory cookie k zajištění funkčnosti našeho internetového obchodu (např. košík, stav přihlášení) a také pro analytické a marketingové účely.

Technicky nezbytné soubory cookie jsou ukládány na základě čl. 6 odst. 1 písm. b) a f) GDPR. Analytické a marketingové soubory cookie jsou ukládány pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžete udělit prostřednictvím našeho banneru pro soubory cookie nebo kdykoli odvolat.

Podrobný přehled všech používaných souborů cookie najdete v našem [prohlášení o souborech cookie].

17. Přenosy do třetích zemí

Pokud jsou údaje předávány do zemí mimo EU/EHP (např. do USA v případě společností Google, Cloudflare, Meta), děje se tak na základě vhodných záruk podle čl. 46 GDPR, zejména standardních smluvních doložek (SCC) podle čl. 46 odst. 2 písm. c) GDPR. Odkazy na Privacy Shield jsou zastaralé a již se neuplatňují (Soudní dvůr Evropské unie, rozsudek ze dne 16. 7. 2020, „Schrems II“).

18. Zpracování na základě smlouvy

Pokud pověříme třetí strany zpracováním údajů, uzavíráme smlouvy o zpracování údajů (AVV) v souladu s čl. 28 GDPR. To se týká zejména:

19. Vymazání údajů

Údaje jsou vymazány, jakmile již nejsou potřebné pro svůj účel a nebrání tomu žádné zákonné povinnosti uchovávání (např. lhůty pro uchovávání podle daňového a obchodního práva v délce 6–10 let pro účetní doklady).

20. Práva dotčených osob

Máte právo na:

• informace o svých uložených údajích (čl. 15 GDPR)
• opravu nesprávných údajů (čl. 16 GDPR)
• vymazání vašich údajů (čl. 17 GDPR)
• omezení zpracování (čl. 18 GDPR)
• Přenositelnost údajů (čl. 20 GDPR)
• Námitka proti zpracování (čl. 21 GDPR)
• Odvolání uděleného souhlasu s účinkem do budoucna (čl. 7 odst. 3 GDPR)
• Stížnost u dozorového úřadu (čl. 77 GDPR)

V případě dotazů se obraťte na: re@valeacell.com

21. Příslušný dozorový úřad

Vzhledem k tomu, že máte bydliště v České republice, je příslušným dozorovým úřadem Úřad pro ochranu osobních údajů (ÚOOU):
https://www.uoou.cz

Němečtí zákazníci se mohou obrátit také na příslušný zemský úřad pro ochranu osobních údajů.

Toto prohlášení o ochraně osobních údajů bylo naposledy aktualizováno v dubnu 2026.