Právní dokumenty

Zásady ochrany osobních údajů

Platné od 1. ledna 2026. Správce: Merligo s.r.o.

1. Správce osobních údajů

Správcem osobních údajů je:

Merligo s.r.o.
Nové sady 988/2, 602 00 Brno-střed
IČO: 23385383 | DIČ: CZ23385383
E-mail: info@eshopiq.cz

2. Jaké osobní údaje zpracováváme

Kategorie údajů	Příklady
Identifikační údaje	Jméno, název firmy, IČO
Kontaktní údaje	E-mail, telefon
Přihlašovací údaje	E-mail, hashované heslo
Platební údaje	Informace o transakcích (nikoli čísla karet)
Provozní data e-shopu	Data z API Eshop-rychle (produkty, objednávky, zákazníci)
Technická data	IP adresa, typ prohlížeče, logy přístupu

Platební údaje (čísla karet, CVC) nejsou nikdy ukládány na serverech Merligo s.r.o. – jsou zpracovávány výhradně platební bránou Comgate a.s.

3. Účel zpracování

Plnění smlouvy: Provozování vašeho účtu, správa předplatného, fakturace.
Poskytování služeb: Analýza dat e-shopu, generování AI obsahu, CRM funkce.
Zákaznická podpora: Odpovědi na dotazy a řešení reklamací.
Komunikace: Zasílání důležitých upozornění, změn podmínek, novinek.
Bezpečnost: Ochrana účtu a detekce podvodů.
Právní povinnosti: Uchovávání účetních dokladů.

4. Právní základ zpracování

Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) – zpracování nezbytné pro provoz vašeho účtu a poskytování služeb.
Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – zabezpečení platformy, prevence podvodů, analytika provozu.
Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) – uchovávání daňových dokladů dle zákona o účetnictví.
Souhlas (čl. 6 odst. 1 písm. a) GDPR) – zasílání marketingových e-mailů (newsletter). Souhlas lze kdykoli odvolat.

5. Sdílení s třetími stranami

Vaše osobní údaje jsou sdíleny pouze s důvěryhodnými partnery, kteří jsou smluvně zavázáni k ochraně dat:

Příjemce	Účel	Umístění
Comgate a.s.	Zpracování plateb	ČR (EU)
OpenAI / Anthropic	AI generování obsahu	USA (SCCs)
Neon / PostgreSQL	Databázové úložiště	EU
Eshop-rychle	Synchronizace dat e-shopu	ČR (EU)

Při přenosu dat mimo EU (OpenAI, Anthropic) jsou použity standardní smluvní doložky (SCCs) schválené Evropskou komisí.

Vaše osobní údaje nejsou prodávány třetím stranám pro marketingové účely.

6. Doba uchovávání osobních údajů

Údaje zákazníka: Po dobu trvání smluvního vztahu a 3 roky po jeho ukončení.
Fakturační údaje: 10 let dle zákona o účetnictví.
Logy a technická data: 12 měsíců.
Data e-shopu: Po dobu aktivního předplatného; po zrušení do 90 dnů.
Marketingový souhlas: Do odvolání souhlasu nebo 3 roky od poslední aktivity.

7. Vaše práva

Jako subjekt údajů máte dle GDPR tato práva:

Právo na přístup – získat kopii svých osobních údajů.
Právo na opravu – opravit nepřesné nebo neúplné údaje.
Právo na výmaz („právo být zapomenut") – za podmínek stanovených GDPR.
Právo na omezení zpracování – omezit zpracování v určitých situacích.
Právo na přenositelnost – získat data ve strojově čitelném formátu.
Právo vznést námitku – proti zpracování na základě oprávněného zájmu.
Právo odvolat souhlas – kdykoli, bez vlivu na zákonnost předchozího zpracování.

Žádost o uplatnění práv zasílejte na info@eshopiq.cz. Odpovíme do 30 dnů.

Máte rovněž právo podat stížnost u Úřadu pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Bezpečnost dat

Chráníme vaše data pomocí:

Šifrování komunikace (HTTPS/TLS)
Hashování hesel (SHA-256)
Přístupového řízení a autentizace
Pravidelného zálohování databáze
Monitorování bezpečnostních událostí

V případě bezpečnostního incidentu, který ohrožuje vaše práva, vás budeme informovat do 72 hodin v souladu s čl. 34 GDPR.

9. Kontakt a změny dokumentu

Otázky k ochraně osobních údajů zasílejte na: info@eshopiq.cz

Tyto Zásady ochrany osobních údajů mohou být průběžně aktualizovány. O podstatných změnách vás informujeme e-mailem. Aktuální verze je vždy dostupná na eshopiq.cz/zasady-ochrany-dat.html.

Merligo s.r.o. | Nové sady 988/2, 602 00 Brno-střed | IČO: 23385383 | DIČ: CZ23385383