Zásady ochrany soukromí

// AKTUALIZOVÁNO: 7. KVĚTNA 2026

Bereme vaše soukromí vážně. Tento dokument popisuje, jaké osobní údaje sbíráme, proč, jak dlouho je uchováváme a jak je můžete kdykoli vymazat.

1. Kdo jsme (správce údajů)

Provozovatel webu elorai.cz a správce vašich údajů ve smyslu Nařízení (EU) 2016/679 (GDPR):

• Jakub Pristaš
• Kontakt: hello@elorai.cz
• Otázky ohledně soukromí: privacy@elorai.cz

Identifikační údaje pro fakturaci budou doplněny při založení obchodní společnosti před ostrým spuštěním v září 2026.

2. Jaké údaje sbíráme

A) Z waiting list formuláře (pokud ho vyplníte)

• E-mailová adresa — kterou nám sami zadáte
• Datum a čas přihlášení
• IP adresa — jen pro ochranu proti spamu (rate limit)
• Typ prohlížeče (User-Agent) — jen pro detekci botů

B) Z návštěvy webu (jen po souhlasu s cookies)

Pokud kliknete „Souhlasím“ v cookie dialogu — viz cookies stránka.

C) Co nesbíráme

• Jméno (kromě toho, co případně napíšete do e-mailu)
• Telefon
• Adresu
• Platební údaje — web nemá platební bránu
• Údaje z jiných webů

3. Proč to sbíráme (právní základ)

E-mail z waiting listu

• Právní základ: Souhlas (čl. 6 odst. 1 písm. a) GDPR)
• Účel: Poslat vám jeden e-mail v září 2026 s informací o spuštění + linkem na 30denní trial
• Doba uchování: Do 31. 12. 2026 nebo do odhlášení (whichever sooner)
• Odhlášení: Stačí napsat na hello@elorai.cz nebo odpovědět na potvrzovací e-mail s textem „odhlásit“

IP adresa + User-Agent

• Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) — ochrana před spamem a útoky
• Doba uchování: Maximálně 60 dní v rate limit logu

Anonymní statistika (Google Analytics 4)

• Právní základ: Souhlas (čl. 6 odst. 1 písm. a)
• Účel: Pochopit, kolik lidí stránku navštěvuje a co je zajímá
• Doba uchování: 2 měsíce v Google Analytics
• Detail: stránka o cookies

4. Kde data leží

• Webhosting elorai.cz: Wedos a.s., Hluboká nad Vltavou, ČR — servery v EU
• E-maily: SMTP servery Wedos — v EU
• Google Analytics: Google LLC, USA — jen pokud jste souhlasili

Žádné předávání dat mimo EU bez vašeho souhlasu.

5. Komu předáváme

Třetím stranám předáváme údaje pouze v rozsahu nutném pro provoz služby:

• Wedos a.s. (ČR) — provozovatel hostingu, technické zpracování dat
• Google LLC (USA) — jen Google Analytics, pokud jste souhlasili. Funguje v rámci EU-US Data Privacy Framework (adekvátní záruka dle GDPR čl. 45)

Žádné předávání reklamním platformám, brokerům ani analytickým službám bez vašeho souhlasu.

6. Vaše práva

Podle GDPR článků 15-22 máte právo:

• Přístup — zjistit, co o vás máme
• Opravu — nesprávných údajů
• Výmaz — „právo být zapomenut“
• Omezení zpracování
• Přenositelnost — export dat
• Vznést námitku proti zpracování
• Odvolat souhlas kdykoli (e-mailem)
• Podat stížnost na Úřad pro ochranu osobních údajů

Pro uplatnění práv napište na privacy@elorai.cz. Odpovídáme do 30 dnů.

7. Cookies

Detail o cookies (jaké, proč, jak dlouho, jak vypnout) je na samostatné stránce Cookies a sledování.

8. Bezpečnost

• Spojení šifrované přes HTTPS (TLS 1.3, Let's Encrypt)
• E-maily přes autentizovaný SMTP s SPF + DKIM + DMARC
• Data uložena na zabezpečené hosting infrastruktuře v EU
• Žádný systém není 100% bezpečný — pokud zjistíte bezpečnostní problém, napište na support@elorai.cz

9. Změny těchto zásad

Můžeme tento dokument aktualizovat. Datum poslední změny vidíte nahoře. O významných změnách (rozšíření sběru dat, noví příjemci) vás budeme informovat e-mailem, pokud máme váš e-mail z waiting listu.

10. Kontakt

Otázky, žádosti o výmaz, námitky:
privacy@elorai.cz

Odpovídáme zpravidla do 3 pracovních dnů, maximálně do 30 dnů (zákonná lhůta).