EshopIQ
Právní dokumenty

Informace dle GDPR

Nařízení EU 2016/679 o ochraně fyzických osob. Platné od 1. ledna 2026.

Obsah
Další dokumenty Obchodní podmínky Zásady ochrany dat Cookies

1. Úvod a rozsah dokumentu

Tento dokument poskytuje informace o zpracování osobních údajů v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR").

Platforma EshopIQ zpracovává osobní údaje svých zákazníků (podnikatelů – provozovatelů e-shopů) a nepřímo také osobní údaje jejich zákazníků (koncových spotřebitelů) v rámci CRM a analytických funkcí.

Merligo s.r.o. vystupuje jako:

  • Správce osobních údajů zákazníků platformy EshopIQ (registrovaných obchodníků).
  • Zpracovatel osobních údajů zákazníků obchodníků (koncových spotřebitelů e-shopů) na základě zpracovatelské smlouvy.

2. Správce a zpracovatel osobních údajů

Správce:

Merligo s.r.o.
Nové sady 988/2, 602 00 Brno-střed
IČO: 23385383 | DIČ: CZ23385383
E-mail: info@eshopiq.cz

Zákazníci EshopIQ (obchodníci) jsou správci osobních údajů svých zákazníků (koncových spotřebitelů). Merligo s.r.o. je v tomto vztahu zpracovatelem a zpracovává tato data výhradně v souladu s pokyny správce a za podmínek sjednaných ve Zpracovatelské smlouvě (DPA), která je součástí smlouvy o užívání platformy.

3. Práva subjektů údajů

Každý, jehož osobní údaje zpracováváme jako správce, má dle GDPR tato práva:

📋 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a pokud ano, získat jejich kopii spolu s informacemi o účelu, kategoriích, příjemcích a době uchovávání.

✏️ Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo doplnění neúplných osobních údajů, které o vás vedeme.

🗑️ Právo na výmaz (čl. 17 GDPR)

Máte právo požadovat výmaz svých osobních údajů, pokud: (a) údaje již nejsou potřebné pro daný účel, (b) odvoláte souhlas, (c) vznesete námitku, (d) údaje jsou zpracovávány protiprávně, nebo (e) ukládá to právní povinnost EU nebo ČR. Výmaz nelze provést, pokud zpracování vyžaduje plnění právní povinnosti nebo uplatňování právních nároků.

⏸️ Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požadovat omezení zpracování v případě, že popíráte přesnost údajů, zpracování je protiprávní, nebo vznesete námitku proti zpracování.

📦 Právo na přenositelnost (čl. 20 GDPR)

Máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu (JSON, CSV), a předat je jinému správci.

🚫 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování z důvodu oprávněného zájmu nebo pro účely přímého marketingu. Po vznesení námitky vůči přímému marketingu neprodleně ukončíme zpracování pro tento účel.

🤖 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Platforma EshopIQ využívá AI pro generování doporučení a predikcí. Tato doporučení mají informační charakter a nepředstavují automatizované rozhodnutí s právním účinkem. Konečné rozhodnutí vždy přijímá uživatel.

Žádosti o uplatnění práv zasílejte na info@eshopiq.cz. Odpovíme do 30 dnů (ve složitých případech do 90 dnů s předchozím oznámením).

4. Právní základy zpracování

  • Čl. 6/1/b) – Plnění smlouvy: Správa účtu, poskytování přístupu k platformě, fakturace.
  • Čl. 6/1/c) – Právní povinnost: Uchovávání účetních dokladů (10 let dle zák. č. 563/1991 Sb.).
  • Čl. 6/1/f) – Oprávněný zájem: Bezpečnost platformy, prevence podvodů, zlepšování služby.
  • Čl. 6/1/a) – Souhlas: Marketingová komunikace, newsletter. Souhlas lze kdykoli odvolat.

5. Přeshraniční přenosy osobních údajů

Část zpracování probíhá za použití služeb se sídlem mimo Evropský hospodářský prostor (EHP), konkrétně:

  • OpenAI, LLC (USA) – AI generování obsahu. Ochrana: Standardní smluvní doložky (SCCs) dle čl. 46 GDPR.
  • Anthropic, PBC (USA) – AI analytika. Ochrana: Standardní smluvní doložky (SCCs) dle čl. 46 GDPR.

Veškeré ostatní zpracování probíhá na serverech v EU/EHP. Kopii příslušných záruk (SCCs) lze vyžádat na info@eshopiq.cz.

6. Bezpečnostní incidenty

V případě bezpečnostního incidentu (úniku dat) postupujeme dle čl. 33 a 34 GDPR:

  • Oznámení Úřadu pro ochranu osobních údajů (ÚOOÚ) do 72 hodin od zjištění.
  • Oznámení dotčeným subjektům údajů bez zbytečného odkladu, pokud incident představuje vysoké riziko pro jejich práva a svobody.
  • Vedení interního záznamu o všech incidentech.

7. Ochrana osobních údajů dětí

Platforma EshopIQ je určena výhradně podnikatelům (fyzickým nebo právnickým osobám). Nezpracováváme vědomě osobní údaje dětí mladších 16 let. Pokud zjistíme, že jsme taková data obdrželi, okamžitě je vymažeme.

8. Kontakt a pověřenec pro ochranu dat

Veškeré dotazy, žádosti o uplatnění práv nebo stížnosti zasílejte na:

Merligo s.r.o. – pověřenec pro ochranu dat
E-mail: info@eshopiq.cz
Adresa: Nové sady 988/2, 602 00 Brno-střed

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz

Merligo s.r.o. | Nové sady 988/2, 602 00 Brno-střed | IČO: 23385383 | DIČ: CZ23385383