Obsah

• 1. Správce a pověřenec pro ochranu osobních údajů
• 2. Obecné informace a právní základy
• 3. Poskytování webových stránek a serverové protokoly
• 4. Content Delivery Network (Cloudflare)
• 5. Cookies a správa souhlasu
• 6. Při kontaktování
• 7. Objednávka, zákaznický účet a platební údaje
• 8. Údaje o zdravotním stavu (dioptrie)
• 9. Posouzení bonity a rizika
• 10. Předplatné
• 11. Newsletter a přímý marketing
• 12. Seznam oblíbených položek a notifikační e-maily
• 13. Zákaznický servis
• 14. Online zkouška (2D/3D)
• 15. Rezervace termínu měření zraku u partnerského optika
• 16. Vyřízení prostřednictvím partnerských optiků
• 17. Doručení
• 18. Prevence podvodů a zneužití
• 19. Analytické nástroje
• 20. Reklamní a marketingové nástroje
• 21. Technická správa a další zpracovatelé
• 22. Profily na sociálních sítích
• 23. Odkazy na služby třetích stran
• 24. Google Maps
• 25. Hodnoticí portály
• 26. Příjemci a předávání do třetích zemí
• 27. Doba uložení
• 28. Nezletilí
• 29. Vaše práva jako subjektu údajů
• 30. Právo vznést námitku
• 31. Zabezpečení údajů
• 32. Aktuálnost a změny těchto zásad

Zásady ochrany osobních údajů

Edeloptics GmbH

Informace o zpracování vašich osobních údajů podle čl. 13 a 14 GDPR (obecného nařízení o ochraně osobních údajů)

Stav: červenec 2026 · dostupné na www.edel-optics.cz/Ochrana-dat.html

Správce:
Edeloptics GmbH · Straßenbahnring 19a · 20251 Hamburg · Německo
Telefon +49 40 87409688 (po–pá 9–18 hod.) · info@edel-optics.de

---

1. Správce a pověřenec pro ochranu osobních údajů

Správcem ve smyslu GDPR je společnost Edeloptics GmbH (adresa a kontaktní údaje viz výše).

Naším pověřencem pro ochranu osobních údajů je externě pověřená společnost beck service GmbH, kterou lze kontaktovat na adrese datenschutz@edel-optics.de nebo poštou na výše uvedené adrese, k rukám pověřence pro ochranu osobních údajů.

Dozorovým úřadem příslušným pro správce je Hamburský pověřenec pro ochranu osobních údajů a svobodu informací (Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg. Jako subjekt údajů se však můžete obrátit rovněž na svůj místně příslušný dozorový úřad. V České republice je jím Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 727/27, 170 00 Praha 7, www.uoou.gov.cz.

2. Obecné informace a právní základy

Osobní údaje zpracováváme pro účely popsané v těchto zásadách ochrany osobních údajů – zejména k poskytování našich webových stránek, k přípravě a realizaci objednávek a smluv, ke komunikaci s vámi, k analýze a potřebám odpovídajícímu utváření naší nabídky, pro marketing a k zajištění bezpečnosti a prevence podvodů. Příslušným právním základem je – podle konkrétního zpracování –

• váš souhlas (čl. 6 odst. 1 písm. a), u zvláštních kategorií osobních údajů čl. 9 odst. 2 písm. a) GDPR);
• splnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy (čl. 6 odst. 1 písm. b) GDPR);
• splnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR);
• ochrana oprávněných zájmů, pokud nad nimi nepřevažují vaše zájmy (čl. 6 odst. 1 písm. f) GDPR).

Pro přístup k informacím, které jsou již uloženy na vašem koncovém zařízení (cookies, local storage apod.), platí navíc § 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích: technicky nikoli nezbytné přístupy probíhají pouze s vaším předchozím aktivním souhlasem.

3. Poskytování webových stránek a serverové protokoly

Při vyvolání našich webových stránek náš hostingový poskytovatel automaticky shromažďuje informace, které předává váš prohlížeč, a ukládá je do serverového protokolu (log souboru): IP adresu, datum a čas přístupu, název a URL vyvolaného souboru, URL odkazujícího serveru (referrer) a použitý prohlížeč a operační systém.

Účelem je zajištění bezproblémového navázání spojení, bezpečnosti a stability systému a objasnění bezpečnostních incidentů a zneužití. Právním základem je čl. 6 odst. 1 písm. f) GDPR. Log soubory jsou zpravidla během několika dnů automaticky mazány, resp. anonymizovány; existují-li indicie o bezpečnostním incidentu nebo zneužití, uchováváme dotčené log soubory až do objasnění věci.

Hostingovým poskytovatelem je společnost OVH SAS, 2 Rue Kellermann, 59100 Roubaix, Francie (umístění serverů v EU). Je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR.

4. Content Delivery Network (Cloudflare)

K optimalizaci rychlosti načítání a odolnosti proti výpadkům využíváme síť pro doručování obsahu (Content Delivery Network) společnosti Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. CDN poskytuje velké mediální soubory (grafiku, skripty, obrázky produktů) prostřednictvím sítě regionálně rozmístěných serverů.

Právním základem je náš oprávněný zájem na rychlém, spolehlivém a bezpečném zobrazení našich webových stránek (čl. 6 odst. 1 písm. f) GDPR). Zpracování probíhá výhradně z našeho pověření (čl. 28 GDPR). Další informace: cloudflare.com.

5. Cookies a správa souhlasu

Používáme cookies a srovnatelné technologie. Při první návštěvě jste prostřednictvím našeho nástroje pro správu souhlasu consentmanager (consentmanager AB, Haltegelvägen 1b, 72348 Västerås, Švédsko) požádáni o souhlas. Rozlišujeme:

• technicky nezbytné cookies (např. nákupní košík, přihlášení, bezpečnost) – čl. 6 odst. 1 písm. f) GDPR, souhlas není vyžadován;
• statistické a marketingové cookies – pouze na základě vašeho aktivního souhlasu (§ 89 odst. 3 zákona č. 127/2005 Sb., o elektronických komunikacích, ve spojení s čl. 6 odst. 1 písm. a) GDPR).

Teprve po udělení vašeho souhlasu se načtou analytické a marketingové služby popsané v bodech 19–20. Svůj souhlas můžete kdykoli s účinky do budoucna odvolat nebo upravit prostřednictvím odkazu „Nastavení cookies" v patičce. Aktuální úplný seznam použitých poskytovatelů tam rovněž naleznete.

6. Při kontaktování

Nabízíme různé možnosti kontaktu (kontaktní formulář, e-mail, telefon). Pokud nás jejich prostřednictvím kontaktujete, zpracováváme vaše údaje (zejména jméno, e-mailovou adresu, resp. telefonní číslo a veškerý obsah sdělený v rámci komunikace) výhradně za účelem zodpovězení vašeho dotazu.

Právním základem je čl. 6 odst. 1 písm. f) GDPR; náš oprávněný zájem vyplývá z toho, že chceme vaši záležitost vyřídit k vaší spokojenosti. Vzhledem k vašemu aktivnímu kontaktování není zřejmé, že by převažovaly protichůdné zájmy.

7. Objednávka, zákaznický účet a platební údaje

K přijetí, zpracování a realizaci vaší objednávky zpracováváme nezbytné údaje (jméno, adresu, e-mail, údaje o objednávce) a v nezbytném rozsahu je předáváme zpracovatelům – například doručovateli. Právní základ: čl. 6 odst. 1 písm. b) GDPR. Volitelně si můžete zřídit zákaznický účet (čl. 6 odst. 1 písm. a) GDPR).

Platební údaje jsou shromažďovány šifrovaně a používány výhradně k realizaci příslušné transakce. Předávány jsou pouze údaje vybranému poskytovateli platebních služeb:

Platební metoda	Příjemce
Platební karta, Google Pay, Apple Pay, Sofortüberweisung	Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nizozemsko
Sofortüberweisung (přes Klarna)	Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švédsko
Nákup na fakturu, inkaso	Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin
PayPal	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucembursko
Platba předem, dobírka	žádné předání externím poskytovatelům platebních služeb

8. Údaje o zdravotním stavu (dioptrie)

K výrobě a dodání brýlí a kontaktních čoček s dioptrickou korekcí zpracováváme vámi uvedené hodnoty refrakce / dioptrií. Jedná se o údaje o zdravotním stavu (čl. 9 GDPR).

Výroba vaší objednávky

Právním základem je váš výslovný souhlas podle čl. 9 odst. 2 písm. a) GDPR, který udělujete v objednávkovém procesu, ve spojení s čl. 6 odst. 1 písm. b) GDPR. Souhlas můžete kdykoli s účinky do budoucna odvolat. Bez těchto údajů nemůžeme korekční pomůcky zhotovit.

Uchovávání po dokončení zakázky

Korekční pomůcky s individuální korekcí jsou zdravotnickými prostředky. Dokumentaci vztahující se k zakázce včetně korekčních hodnot uchováváme, abychom mohli vyřizovat záležitosti týkající se záruky, dodatečné výroby a odpovědnosti za výrobek a abychom mohli uplatňovat nebo hájit právní nároky, a v rozsahu, v jakém to vyžadují dokumentační povinnosti podle právních předpisů o výrobcích a zdravotnických prostředcích. Uchovávání se řídí příslušnými promlčecími a zákonnými archivačními lhůtami (až deset let). Právní základy: čl. 6 odst. 1 písm. c) a f) ve spojení s čl. 9 odst. 2 písm. f) GDPR (právní nároky) a písm. i) GDPR (standardy u zdravotnických prostředků). Toto uchovávání je přísně vázáno na uvedený účel.

Uložení v zákaznickém účtu (služba)

Máte-li zákaznický účet, ukládáme v něm vámi uvedené hodnoty dioptrií, abyste je při navazujících objednávkách nemuseli znovu zadávat. Právním základem je váš souhlas udělený v objednávkovém procesu (čl. 9 odst. 2 písm. a) GDPR). Ten můžete kdykoli s účinky do budoucna odvolat nebo nás neformálně požádat o odstranění hodnot (info@edel-optics.de); hodnoty jsou pak z vašeho zákaznického účtu odstraněny. Jinak hodnoty ukládáme po dobu existence vašeho zákaznického účtu a v přiměřených odstupech prověřujeme nezbytnost jejich uložení. Výše popsaná zákonná dokumentace zakázky tím zůstává nedotčena.

Bez vašeho výslovného souhlasu vaše dioptrické údaje pro reklamu ani profilování nepoužíváme. K předávání dioptrických údajů reklamním platformám třetích stran nedochází v žádném případě.

9. Posouzení bonity a rizika

U platebních metod s rizikem předběžného plnění (např. nákup na fakturu, inkaso, předplatné) provádíme my, resp. naši poskytovatelé platebních služeb, posouzení bonity/rizika. Přitom se podle uznávaných matematicko-statistických postupů vypočítává hodnota pravděpodobnosti (skóre). Právní základ: čl. 6 odst. 1 písm. b) a f) GDPR (zajištění proti platební neschopnosti).

Vlastní posouzení prostřednictvím CRIF GmbH

Pro nákup na fakturu a pro předplatné předáváme nezbytné údaje společnosti CRIF GmbH, Victor-Gollancz-Straße 5, 76137 Karlsruhe. CRIF GmbH tyto údaje zpracovává rovněž za účelem profilování (scoring). Právními základy jsou čl. 6 odst. 1 písm. b) a f) GDPR; výměna údajů slouží také ke splnění zákonného posouzení úvěruschopnosti (zejména podle zákona č. 257/2016 Sb., o spotřebitelském úvěru, přichází-li v úvahu). Bližší informace na crif.de/datenschutz.

Posouzení probíhá automatizovaně. Vyzní-li negativně, není vám příslušná platební metoda k dispozici; další, bezplatné platební metody bez předchozího posouzení vám zůstávají kdykoli otevřeny. Pokud se přitom jedná o automatizované rozhodování v jednotlivém případě ve smyslu čl. 22 GDPR, máte právo požadovat přezkoumání člověkem, vyjádřit svůj názor a rozhodnutí napadnout (info@edel-optics.de).

Posouzení poskytovateli platebních služeb

Při výběru příslušné platební metody provádějí posouzení rizika a případně bonity ve vlastní odpovědnosti také poskytovatelé platebních služeb – zejména Ratepay GmbH, Klarna a PayPal (např. u možností „Zaplatit později" nebo splátkového prodeje); bližší informace naleznete v zásadách ochrany osobních údajů příslušného poskytovatele.

Nejméně jedna běžná, bezplatná platební metoda, u níž neprovádíme posouzení bonity (např. platba předem), zůstává vždy k dispozici.

10. Předplatné

Pro náš předplatitelský model využíváme software pro pokladnu a správu předplatného společnosti Circuly GmbH, Obernstr. 50, 33602 Bielefeld, ke správě předplatitelských smluv, opakujících se plateb, faktur, vrácení zboží a smluvních dob. Zpracovávány jsou zejména jméno, adresa, platební a smluvní údaje. Circuly přitom jedná jako zpracovatel podle našich pokynů (smlouva o zpracování osobních údajů podle čl. 28 GDPR). Právním základem je splnění předplatitelské smlouvy uzavřené s vámi (čl. 6 odst. 1 písm. b) GDPR) a náš oprávněný zájem na efektivní správě našich předplatných (čl. 6 odst. 1 písm. f) GDPR). Pokud jsou přitom osobní údaje předávány do třetí země, děje se tak na základě vhodných záruk podle čl. 44 a násl. GDPR, pokud pro danou zemi neexistuje rozhodnutí o odpovídající ochraně. K posouzení bonity viz bod 9.

11. Newsletter a přímý marketing

K rozesílání našeho newsletteru a automatizovaných marketingových e-mailů využíváme společnost Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, USA. Rozesílání newsletteru probíhá metodou double opt-in na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR); správa souhlasu probíhá technicky prostřednictvím consentmanager.

Kromě toho používáme vaši e-mailovou adresu sdělenou při nákupu k zasílání přímé reklamy na vlastní produkty podobné zakoupenému zboží (§ 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti). To probíhá bez samostatného souhlasu, pokud jste nevznesli námitku; na vaše kdykoli uplatnitelné bezplatné právo vznést námitku vás upozorňujeme při shromažďování údajů i při každém použití.

Odhlášení kdykoli prostřednictvím odkazu na konci každého e-mailu nebo zprávou na info@edel-optics.de.

12. Seznam oblíbených položek a notifikační e-maily

Můžete se zaregistrovat k odběru notifikací k vybraným produktům (např. „zboží opět skladem"). Za tímto účelem zpracováváme vaši e-mailovou adresu, abychom vás informovali při nastání zvolené události. Právním základem je čl. 6 odst. 1 písm. f) GDPR; proti zasílání můžete kdykoli bez udání důvodů vznést námitku (e-mailem na info@edel-optics.de).

13. Zákaznický servis

K vyřizování vašich dotazů podpory (kontaktní formulář, centrum nápovědy, e-mail) využíváme společnost Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA. Zpracovávány jsou vámi sdělené údaje (jméno, e-mail, dotaz, přílohy). Právní základ: čl. 6 odst. 1 písm. b), resp. f) GDPR.

Pro rychlejší vyřízení může být první odpověď na váš e-mailový dotaz připravena s podporou umělé inteligence; takové zprávy transparentně označujeme. Výhradně automatizované konečné rozhodnutí o vaší záležitosti s tím není spojeno.

Pokud budeme telefonní hovory v budoucnu nahrávat pro účely zajištění kvality nebo školení, upozorníme vás na to na začátku hovoru a nahráváme pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR); bez souhlasu budete spojeni bez nahrávání.

14. Online zkouška (2D/3D)

Brýle si můžete virtuálně vyzkoušet nahráním fotografie nebo umístěním obličeje pomocí webkamery. Technickým poskytovatelem je společnost Fittingbox SA, 208 Route de Grenoble, 06200 Nizza, Francie. Použití je dobrovolné.

U varianty s webkamerou nedochází k žádnému nahrávání ani ukládání videa; kamera je zpracovávána výhradně živě za účelem umístění virtuálních brýlí na obraz. K identifikaci vaší osoby přitom nedochází. Právním základem je čl. 6 odst. 1 písm. a), resp. f) GDPR.

Nahraná fotografie je automaticky po 14 dnech smazána a není vyhodnocována pro reklamní účely.

15. Rezervace termínu měření zraku u partnerského optika

Prostřednictvím našich webových stránek si můžete sjednat termín měření zraku u některého z našich partnerských optiků. Za tímto účelem shromažďujeme kontaktní údaje nezbytné ke sjednání termínu (jméno, e-mail, telefonní číslo, požadovaný termín/pobočka) a předáváme je k potvrzení příslušnému partnerskému optikovi. Samotné vyšetření probíhá výhradně na místě; údaje o zdravotním stavu ani dioptrické údaje prostřednictvím našich webových stránek neshromažďujeme. Právní základ: čl. 6 odst. 1 písm. b) GDPR.

16. Vyřízení prostřednictvím partnerských optiků

Svou objednávku si můžete nechat doručit na pobočku našich partnerských optiků a tam ji vyzvednout a rovněž tam vyřizovat vrácení zboží, výměnu a záruční nároky. K ověření totožnosti postačují dva ze tří údajů (číslo objednávky, PSČ, e-mailová adresa). Právním základem je čl. 6 odst. 1 písm. b) GDPR a – pokud jde o prevenci podvodů a zneužití při ověřování – čl. 6 odst. 1 písm. f) GDPR.

Vaše údaje zůstávají v systémech společnosti Edeloptics GmbH; partnerští optici jednají na základě smluv o zpracování osobních údajů podle čl. 28 GDPR výhradně podle našich pokynů.

17. Doručení

Doručení vaší objednávky probíhá prostřednictvím společností UPS a DHL. Za tímto účelem předáváme údaje nezbytné pro doručení (jméno, dodací adresu, případně kontaktní údaje pro sledování zásilky). Právní základ: čl. 6 odst. 1 písm. b) GDPR.

18. Prevence podvodů a zneužití

K ochraně před podvody, platební neschopností a zneužívajícím chováním prověřujeme objednávky, účty a platební operace na nápadnosti a rizikové znaky. Přitom se používají také automatizované postupy a bezpečnostní systémy našich platebních a jiných poskytovatelů. Právním základem je náš oprávněný zájem na zabránění podvodům a platební neschopnosti (čl. 6 odst. 1 písm. f) GDPR; srov. bod 47 odůvodnění GDPR).

Odmítnutí objednávky přitom může probíhat výhradně automatizovaně. To představuje automatizované rozhodování v jednotlivém případě ve smyslu čl. 22 odst. 1 GDPR, které je nezbytné k zabránění podvodům a platební neschopnosti v rámci přípravy a realizace smluvního vztahu (čl. 22 odst. 2 písm. a) GDPR; srov. bod 71 odůvodnění GDPR). Máte právo požadovat přezkoumání člověkem, vyjádřit svůj názor a rozhodnutí napadnout – obraťte se za tímto účelem na info@edel-optics.de.

Interní seznam blokovaných osob

K prosazení oprávněných odmítnutí a blokování účtů vedeme interní seznam blokovaných osob. Zpracovávány jsou výhradně nezbytné identifikační/kontaktní údaje (zejména jméno, e-mailová adresa, případně adresa) a důvod blokování.

Právním základem je čl. 6 odst. 1 písm. f) GDPR (obrana proti podvodům, platební neschopnosti a zneužívajícímu chování; srov. bod 47 odůvodnění GDPR). Uložení probíhá pouze po dobu nezbytnou pro účel blokování – zpravidla až tři roky od posledního zdokumentovaného incidentu, u závažných nebo opakovaných porušení může uložení probíhat i déle. Údaje nejsou předávány třetím stranám. Máte právo vznést námitku podle čl. 21 GDPR.

19. Analytické nástroje

Následující služby se načtou teprve po vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR; viz bod 5).

Google Analytics 4

Služba webové analýzy společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko, k analýze užívání webových stránek a měření úspěšnosti našeho obsahu. Shromažďování údajů je vedeno přes infrastrukturu provozovanou námi a předřazenou službě Google; vaše IP adresa je přitom maskována a není společnosti Google předávána ve formě umožňující identifikaci osoby. K předávání do zahraničí viz bod 26.

PostHog

Služba produktové analýzy společnosti PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, k analýze a zlepšování nových funkcí (mj. IP adresa, typ prohlížeče, navštívený obsah, interakce uživatele). Hosting probíhá v EU; podle konfigurace může přitom docházet i k nahrávání celých relací (session recording). Další informace: posthog.com/privacy.

20. Reklamní a marketingové nástroje

Následující služby se aktivují teprve po vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR). Předtím jsou technicky podmíněně zpracovávány nanejvýš anonymní signály dosahu bez ukládání cookies.

• Google Ads (Google Ireland Limited) – měření konverzí a remarketing, částečně s použitím hashovaných kontaktních údajů, napříč doménami přes naše zemské shopy a Google Merchant Center.
• Meta Ads (Meta Platforms Ireland Limited) – měření úspěšnosti a retargeting pro reklamu na Facebooku/Instagramu, částečně s použitím hashovaných kontaktních údajů k přiřazení událostí nákupu a nákupního košíku.
• Microsoft/Bing Ads (Microsoft Ireland Operations Ltd. / Microsoft Corp., USA) – sledování konverzí. Nastavené cookies mají platnost až 180 dnů a neslouží k osobní identifikaci.
• TikTok Ads (TikTok Technology Limited, Irsko) – měření úspěšnosti a retargeting.
• Pinterest Ads (Pinterest Europe Ltd., Irsko) – měření úspěšnosti a retargeting, částečně s použitím hashovaných kontaktních údajů.
• Kickbite (Kickbite GmbH, Kolonnenstraße 8, 10827 Berlin) – marketingová atribuce a optimalizace našich kampaní na základě technických údajů o užívání.

Odvolání souhlasu je kdykoli možné prostřednictvím nastavení cookies a rovněž prostřednictvím výrobcem specifikovaných opt-out stránek příslušných poskytovatelů. K předávání do zahraničí viz bod 26.

21. Technická správa a další zpracovatelé

K technickému začlenění a řízení služeb používaných na našich webových stránkách využíváme Google Tag Manager (Google Ireland Limited). Jeho prostřednictvím centrálně spravujeme kódové bloky používaných nástrojů a technicky realizujeme vaše rozhodnutí o souhlasu učiněné prostřednictvím nástroje pro správu souhlasu. Google Tag Manager sám neprovádí žádné obsahové vyhodnocování vašeho chování při užívání, neukládá žádné cookies a nevytváří žádné uživatelské profily; jeho použití je nezbytné pro technický provoz webových stránek a realizaci vašeho souhlasu (čl. 6 odst. 1 písm. f) GDPR).

K technické správě a optimalizaci nástrojů uvedených v bodech 19–20 nasazujeme kromě toho další technické zpracovatele. S nimi jsou uzavřeny smlouvy o zpracování osobních údajů podle čl. 28 GDPR.

22. Profily na sociálních sítích

Provozujeme vlastní firemní stránky na Facebooku a Instagramu (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irsko). Pro shromažďování a zpracování statistik užívání těchto stránek („Page Insights") jsme společnými správci s Meta ve smyslu čl. 26 GDPR. Dohodu o společném správcovství poskytuje Meta na facebook.com/legal/terms/page_controller_addendum. Práva subjektů údajů můžete primárně uplatňovat vůči Meta; podporujeme vás v rámci našich možností.

23. Odkazy na služby třetích stran

Na našich webových stránkách jsme umístili odkazy na webové stránky třetích stran, zejména na:

• youtube.com (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko);
• facebook.com (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko);
• instagram.com (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko);
• apps.apple.com (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irsko).

Pouhým umístěním odkazů nedochází ke zpracování osobních údajů. Teprve když odkaz aktivujete, jste přesměrováni na příslušnou webovou stránku; tamní zpracování nespadá do naší odpovědnosti.

24. Google Maps

K vizuálnímu zobrazení geografických informací (např. míst našich partnerských optiků) využíváme rozhraní Google Maps, služby společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Mapa se načte teprve poté, co jste k tomu udělili souhlas (čl. 6 odst. 1 písm. a) GDPR); k předávání údajů o užívání funkcí Maps společnosti Google tak dochází teprve po udělení vašeho souhlasu. Bližší informace o zpracování údajů společností Google naleznete v tamních informacích o ochraně osobních údajů na policies.google.com/privacy. K předávání do zahraničí viz bod 26.

25. Hodnoticí portály

Ke shromažďování a zobrazování zákaznických recenzí využíváme službu Reviews.io (Reviews.io Ltd., Londýn, Spojené království); v budoucnu mohou být za tímto účelem využity také Trusted Shops GmbH (Subbelrather Str. 15C, 50823 Köln) nebo Trustpilot A/S (Pilestræde 58, 1112 Kodaň, Dánsko). Když zadáte recenzi, příslušný poskytovatel zpracovává vámi uvedené údaje (zejména jméno a obsah recenze). Pokud jsou recenze shromažďovány z našeho pověření a zobrazovány na našich webových stránkách, je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR; pokud je recenze zveřejněna na platformě samotného poskytovatele nebo tam vedete vlastní uživatelský účet, podléhá toto zpracování odpovědnosti poskytovatele. Při vyvolání hodnoticích prvků začleněných na našich webových stránkách je navíc vaše IP adresa předána poskytovateli. Právním základem je náš oprávněný zájem na vypovídajících zákaznických recenzích, resp. váš souhlas (čl. 6 odst. 1 písm. f), resp. a) GDPR).

Pozvánku k zadání recenze rozesíláme po nákupu sami; k předávání vašich údajů hodnoticím službám za tímto účelem nedochází. Tyto pozvánky rozesíláme – stejně jako přímou reklamu na vlastní podobné zboží (bod 11) – na základě § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, a našeho oprávněného zájmu na autentických zákaznických recenzích (čl. 6 odst. 1 písm. f) GDPR), pokud jste nevznesli námitku. Můžete proti tomu kdykoli bezplatně vznést námitku – prostřednictvím odhlašovacího odkazu v každé pozvánce nebo e-mailem na info@edel-optics.de; na to upozorňujeme při shromažďování vaší e-mailové adresy a v každé pozvánce. Pokud bychom rozesílání v budoucnu realizovali prostřednictvím poskytovatele hodnoticích služeb, předáme mu údaje nezbytné za tímto účelem (e-mailovou adresu, jméno, číslo zakázky); ten bude v tomto rozsahu jednat jako zpracovatel podle čl. 28 GDPR na základě našich pokynů.

26. Příjemci a předávání do třetích zemí

K předávání třetím stranám dochází pouze tehdy, je-li to nezbytné pro realizaci smlouvy, existuje-li zákonná povinnost, udělili-li jste souhlas nebo převažuje-li oprávněný zájem (čl. 6 odst. 1 písm. b), c), a), resp. f) GDPR). Se zpracovateli, kteří zpracovávají z našeho pověření, jsou uzavřeny smlouvy podle čl. 28 GDPR.

V rámci dalšího rozvoje našeho podniku může dojít k tomu, že naši společnost nebo její části prodáme, restrukturalizujeme nebo sloučíme s jinými podniky. V takovém případě mohou být osobní údaje v nezbytném rozsahu předány nabyvateli nebo právnímu nástupci. Právním základem je náš oprávněný zájem na převodu a pokračování našeho provozu (čl. 6 odst. 1 písm. f) GDPR).

Pokud jsme s jinými podniky propojeni z hlediska práva obchodních společností, můžeme osobní údaje v rámci skupiny podniků vyměňovat pro interní administrativní účely (např. centrální správa zákazníků, IT, účetnictví), pokud je to za tímto účelem nezbytné. Právním základem je náš oprávněný zájem na efektivní interní organizaci (čl. 6 odst. 1 písm. f) GDPR, bod 48 odůvodnění GDPR).

Pokud poskytovatelé předávají údaje do USA, děje se tak na základě standardních smluvních doložek EU (čl. 46 odst. 2 písm. c) GDPR) a/nebo – pokud je poskytovatel certifikován – rámce EU-US Data Privacy Framework. Navzdory těmto zárukám existuje zbytkové riziko přístupu ze strany úřadů ve třetí zemi. V případě hodnoticí služby Reviews.io se sídlem ve Spojeném království se předávání opírá o rozhodnutí Evropské komise o odpovídající ochraně pro Spojené království.

27. Doba uložení

Vaše údaje ukládáme pouze po dobu nezbytnou pro příslušné účely nebo po dobu trvání zákonných archivačních lhůt (zejména 5, resp. 10 let podle § 31 zákona č. 563/1991 Sb., o účetnictví, a § 35 zákona č. 235/2004 Sb., o dani z přidané hodnoty). Zákaznické účty trvají až do jejich zrušení. Údaje uložené pro reklamní účely jsou vymazány, resp. zablokovány, jakmile vznesete námitku nebo odvoláte souhlas.

28. Nezletilí

Naše nabídka není cíleně určena dětem mladším 15 let. V souladu s § 7 zákona č. 110/2019 Sb., o zpracování osobních údajů, mohou děti mladší 15 let udělit souhlas se zpracováním osobních údajů v souvislosti s nabídkou služeb informační společnosti pouze se souhlasem osoby vykonávající rodičovskou odpovědnost. Osoby mladší 15 let by nám proto měly osobní údaje předávat pouze se souhlasem svého zákonného zástupce.

29. Vaše práva jako subjektu údajů

Máte právo na přístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a odvolání uděleného souhlasu s účinky do budoucna (čl. 7 odst. 3 GDPR).

Dále máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů (čl. 77 GDPR) – zejména u úřadu vašeho obvyklého bydliště, vašeho pracoviště nebo úřadu příslušného pro nás (bod 1). V České republice je tímto dozorovým úřadem Úřad pro ochranu osobních údajů (kontaktní údaje viz bod 1).

30. Právo vznést námitku

Jsou-li vaše údaje zpracovávány na základě oprávněných zájmů (čl. 6 odst. 1 písm. f) GDPR), máte právo z důvodů týkajících se vaší konkrétní situace vznést námitku (čl. 21 odst. 1 GDPR). Směřuje-li námitka proti přímé reklamě, existuje obecné, bezpodmínečné právo vznést námitku (čl. 21 odst. 2 GDPR). Postačí e-mail na info@edel-optics.de.

31. Zabezpečení údajů

V rámci návštěvy webových stránek používáme transportní šifrování (TLS) podle aktuálního stavu techniky a vhodná technická a organizační opatření k ochraně vašich údajů před manipulací, ztrátou nebo neoprávněným přístupem třetích stran. Naše bezpečnostní opatření jsou průběžně dále rozvíjena.

32. Aktuálnost a změny těchto zásad

Tyto zásady ochrany osobních údajů mají stav červenec 2026. V důsledku dalšího rozvoje našich webových stránek nebo z důvodu změněných zákonných, resp. úředních požadavků může být nezbytná jejich úprava. Aktuální znění je vždy dostupné na www.edel-optics.cz/Ochrana-dat.html.

---

*Edeloptics GmbH · Zásady ochrany osobních údajů · stav červenec 2026*