Zásady ochrany soukromí

// AKTUALIZOVÁNO: 31. ŘÍJNA 2026

Bereme vaše soukromí vážně. Tento dokument popisuje, jaké osobní údaje sbíráme, proč, jak dlouho je uchováváme a jak je můžete kdykoli vymazat.

1. Kdo jsme (správce údajů)

Provozovatel webu elorai.cz a správce vašich údajů ve smyslu Nařízení (EU) 2016/679 (GDPR):

• Jakub Pristaš
• Kontakt: hello@elorai.cz
• Otázky ohledně soukromí: privacy@elorai.cz

Identifikační údaje pro fakturaci doplníme po založení obchodní společnosti.

2. Jaké údaje sbíráme

A) Z formuláře na webu — žádost o vyzkoušení (pokud ho vyplníte)

• E-mailová adresa — kterou nám sami zadáte
• Datum a čas přihlášení
• IP adresa — jen pro ochranu proti spamu (rate limit)
• Typ prohlížeče (User-Agent) — jen pro detekci botů

B) Z návštěvy webu (jen po souhlasu s cookies)

Pokud kliknete „Souhlasím“ v cookie dialogu — viz cookies stránka.

C) Co nesbíráme

• Jméno (kromě toho, co případně napíšete do e-mailu)
• Telefon
• Adresu
• Platební údaje — web nemá platební bránu
• Údaje z jiných webů

3. Proč to sbíráme (právní základ)

E-mail z formuláře na webu

• Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Účel: Ozvat se vám k žádosti o vyzkoušení Elorai a domluvit zřízení 14denního trialu
• Doba uchování: Do vyřízení žádosti, nejdéle 12 měsíců od odeslání, nebo do odhlášení (co nastane dřív)
• Odhlášení: Stačí napsat na hello@elorai.cz nebo odpovědět na potvrzovací e-mail s textem „odhlásit“

IP adresa + User-Agent

• Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana před spamem a útoky
• Doba uchování: Maximálně 60 dní v rate limit logu

Anonymní statistika (Google Analytics 4)

• Právní základ: Souhlas (čl. 6 odst. 1 písm. a)
• Účel: Pochopit, kolik lidí stránku navštěvuje a co je zajímá
• Doba uchování: 2 měsíce v Google Analytics
• Detail: stránka o cookies

4. Používání aplikace Elorai — provozní statistiky

Když pracujete v aplikaci Elorai (webové CRM, portál, desktopová či mobilní aplikace), zaznamenáváme provozní statistiky o jejím používání. Pomáhají nám udržet službu bezpečnou, rychlou a dostupnou.

Jaké údaje zaznamenáváme

• Kdo a kde: interní identifikátor vašeho účtu a firmu (instanci), ve které pracujete.
• Kolik a kdy: počty požadavků, chyb, rychlost odezvy a objem přenesených dat — sečtené po hodinách. Jednotlivá kliknutí ani obsah vaší práce nezaznamenáváme.
• Odkud: zkrácenou IP adresu (u IPv4 bez posledního čísla, např. 91.98.230.x; u IPv6 prvních 48 bitů) a z ní odvozenou zemi, město a poskytovatele připojení. Plnou IP adresu neukládáme. Polohu určujeme databází přímo na našem serveru — vaše IP kvůli tomu nikam neodchází.
• Z jakého zařízení: typ zařízení (počítač, mobil, tablet) a druh prohlížeče a operačního systému (např. „Chrome“, „Windows“). Úplný identifikační řetězec prohlížeče neukládáme.
• Přihlášení: čas přihlášení, údaje o poloze a zařízení výše a příznak, zda šlo o místo, odkud jste se za posledních 90 dní nepřihlásili.

Proč (účel a právní základ)

• Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
• Účel: bezpečnost (odhalení neobvyklých přihlášení a zneužití účtu), provoz a plánování kapacity serverů, řešení problémů a podpora, vyhodnocení využití služby
• Minimalizace: zkrácená IP, jen rodina prohlížeče, souhrny po hodinách místo záznamu jednotlivých akcí

Jak dlouho

• Údaje vázané na konkrétního uživatele (hodinové souhrny, přihlášení): 1 rok, pak se automaticky mažou
• Souhrny za firmu bez vazby na uživatele (např. požadavky podle země a typu zařízení): 2 roky
• Při zrušení účtu mažeme vaše statistiky okamžitě; při ukončení služby celou firmou mažeme statistiky celé instance

Kdo k nim má přístup

Statistiky vidí pouze správa platformy Elorai, ostatní zákazníci ne. K poskytovatelům AI je neposíláme. Statistiky jsou součástí exportu vašich údajů a proti jejich zpracování můžete kdykoli vznést námitku na privacy@elorai.cz. Pro firmy, které Elorai používají: tyto provozní údaje zpracováváme jako samostatný správce, nejde o data, která do aplikace vkládáte vy.

5. Kde data leží

• Webhosting elorai.cz: Wedos a.s., Hluboká nad Vltavou, ČR — servery v EU
• E-maily: SMTP servery Wedos — v EU
• Aplikace Elorai: Hetzner Online GmbH, Německo — datová centra Norimberk (DE) a Helsinky (FI), zálohy rovněž v EU
• Google Analytics: Google LLC, USA — jen pokud jste souhlasili

Žádné předávání dat mimo EU bez vašeho souhlasu.

6. Komu předáváme

Třetím stranám předáváme údaje pouze v rozsahu nutném pro provoz služby:

• Wedos a.s. (ČR) — provozovatel hostingu, technické zpracování dat
• Hetzner Online GmbH (Německo) — provozovatel serverů aplikace Elorai, technické zpracování dat v EU
• Google LLC (USA) — jen Google Analytics, pokud jste souhlasili. Funguje v rámci EU-US Data Privacy Framework (adekvátní záruka dle GDPR čl. 45)

Žádné předávání reklamním platformám, brokerům ani analytickým službám bez vašeho souhlasu.

7. Vaše práva

Podle GDPR článků 15-22 máte právo:

• Přístup — zjistit, co o vás máme
• Opravu — nesprávných údajů
• Výmaz — „právo být zapomenut“
• Omezení zpracování
• Přenositelnost — export dat
• Vznést námitku proti zpracování
• Odvolat souhlas kdykoli (e-mailem)
• Podat stížnost na Úřad pro ochranu osobních údajů

Pro uplatnění práv napište na privacy@elorai.cz. Odpovídáme do 30 dnů.

8. Cookies

Detail o cookies (jaké, proč, jak dlouho, jak vypnout) je na samostatné stránce Cookies a sledování.

9. Bezpečnost

• Spojení šifrované přes HTTPS (TLS 1.3, Let's Encrypt)
• E-maily přes autentizovaný SMTP s SPF + DKIM + DMARC
• Data uložena na zabezpečené hosting infrastruktuře v EU
• Žádný systém není 100% bezpečný — pokud zjistíte bezpečnostní problém, napište na support@elorai.cz

10. Změny těchto zásad

Můžeme tento dokument aktualizovat. Datum poslední změny vidíte nahoře. O významných změnách (rozšíření sběru dat, noví příjemci) vás budeme informovat e-mailem, pokud máme váš e-mail z formuláře na webu.

11. Kontakt

Otázky, žádosti o výmaz, námitky:
privacy@elorai.cz

Odpovídáme zpravidla do 3 pracovních dnů, maximálně do 30 dnů (zákonná lhůta).