1. Správce osobních údajů

Správcem osobních údajů je:

JP Bodlák INSTELIO CZ s.r.o.

IČO: 24506125, DIČ: CZ24506125

se sídlem Svémyslice 35, 250 91

zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, sp. zn. C 442385/MSPH

e-mail: eshop@instelio.cz, telefon: +420 601 361 442

Správce nejmenoval pověřence pro ochranu osobních údajů, jelikož to povaha a rozsah jeho činnosti dle GDPR nevyžaduje.

2. Jaké osobní údaje zpracováváme

• identifikační údaje: jméno, příjmení, u podnikatelů obchodní firma, IČO, DIČ;
• kontaktní údaje: adresa, e-mail, telefon;
• údaje o objednávkách: obsah objednávky, historie nákupů, způsob platby, dodací adresa;
• platební údaje v rozsahu nutném pro zpracování platby — samotné platební údaje (číslo karty apod.) zpracovává platební brána Comgate, správce je neukládá;
• obsah komunikace (e-maily, zprávy z kontaktního formuláře);
• technické a provozní údaje: IP adresa, soubory cookies, údaje o chování na webu.

3. Účely a právní základ zpracování

• plnění kupní smlouvy (vyřízení objednávky, dodání, fakturace) — plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR);
• plnění zákonných povinností (účetní a daňové doklady) — plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR);
• vyřizování reklamací a komunikace se zákazníkem — plnění smlouvy / oprávněný zájem;
• ochrana oprávněných zájmů správce (vymáhání pohledávek, prevence podvodů) — oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR);
• zasílání obchodních sdělení, je-li k tomu udělen souhlas — souhlas (čl. 6 odst. 1 písm. a) GDPR), lze kdykoliv odvolat;
• analytické a marketingové cookies — souhlas (viz kapitola 9).

4. Doba uchovávání osobních údajů

• údaje z kupních smluv a účetní/daňové doklady: po dobu stanovenou zákonem o účetnictví a zákonem o DPH, zpravidla 10 let od konce zdaňovacího období;
• údaje zpracovávané na základě souhlasu (marketing): do odvolání souhlasu, nejdéle 3 roky od jeho udělení;
• údaje z komunikace a reklamací: po dobu nutnou k vyřízení a přiměřenou dobu poté pro účely případných navazujících nároků.

5. Příjemci osobních údajů (zpracovatelé a třetí strany)

Osobní údaje nepředáváme třetím osobám k jejich vlastním marketingovým účelům.

6. Předávání údajů do třetích zemí

Někteří zpracovatelé (např. Google) mohou zpracovávat údaje na serverech mimo Evropskou unii, včetně USA. Předání je v takovém případě zajištěno standardními smluvními doložkami schválenými Evropskou komisí nebo jiným odpovídajícím mechanismem.

7. Práva subjektu údajů

Máte právo na přístup ke svým osobním údajům, na opravu nepřesných údajů, na výmaz, na omezení zpracování, na přenositelnost údajů, vznést námitku proti zpracování založenému na oprávněném zájmu a kdykoliv odvolat udělený souhlas. Domníváte-li se, že zpracováním vašich údajů dochází k porušení GDPR, máte právo podat stížnost u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz).

Svá práva můžete uplatnit na eshop@instelio.cz.

8. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně osobních údajů proti neoprávněnému přístupu, ztrátě, zničení či zneužití, včetně šifrovaného přenosu dat (HTTPS) a omezení přístupu k údajům na oprávněné osoby.

9. Cookies

9.1 Co jsou cookies

Cookies jsou malé textové soubory, které web ukládá do vašeho zařízení a slouží k zapamatování vašich preferencí a k analýze návštěvnosti.

9.2 Kategorie cookies, které používáme

• Nezbytné cookies — nutné pro základní funkčnost webu (např. košík, přihlášení); nevyžadují souhlas.
• Preferenční cookies — zapamatují si vaše nastavení.
• Statistické (analytické) cookies — např. Google Analytics 4; vyžadují souhlas.
• Marketingové cookies — např. Google Ads; vyžadují souhlas.

9.3 Správa souhlasu

Souhlas s cookies spravujeme prostřednictvím nástroje Cookiebot v souladu s Google Consent Mode v2. Při první návštěvě se zobrazí cookie lišta, kde souhlas udělíte, odmítnete nebo upravíte dle kategorií. Souhlas můžete kdykoliv změnit přes odkaz „Nastavení cookies“ v patičce webu.

9.4 Doba platnosti cookies

Doba platnosti jednotlivých cookies se liší dle typu a je uvedena v podrobném přehledu v okně Cookiebot.

10. Změny těchto zásad

Tyto zásady můžeme aktualizovat, například v souvislosti se změnou legislativy nebo použitých nástrojů. Aktuální verze je vždy dostupná na této stránce.

Tyto zásady jsou účinné od 22.7.2026

Privacy Policy and Cookies

1. Data Controller

The controller of personal data is:

JP Bodlák INSTELIO CZ s.r.o.

Company ID (IČO): 24506125, VAT ID (DIČ): CZ24506125

registered office: Svémyslice 35, 250 91, Czech Republic

registered in the Commercial Register kept by the Municipal Court in Prague, file no. C 442385/MSPH

e-mail: eshop@instelio.cz, phone: +420 601 361 442

The Controller has not appointed a Data Protection Officer, as the nature and scope of its activities do not require one under the GDPR.

2. What Personal Data We Process

• identification data: first and last name; for businesses, company name, company ID, VAT ID;
• contact data: address, e-mail, phone number;
• order data: order content, purchase history, payment method, delivery address;
• payment data to the extent necessary to process payment — the payment details themselves (card number, etc.) are processed by the Comgate payment gateway and are not stored by the Controller;
• content of communications (e-mails, contact-form messages);
• technical and operational data: IP address, cookies, website usage data.

3. Purposes and Legal Basis of Processing

• performance of the purchase contract (order fulfilment, delivery, invoicing) — performance of a contract (Art. 6(1)(b) GDPR);
• compliance with legal obligations (accounting and tax records) — legal obligation (Art. 6(1)(c) GDPR);
• handling complaints and customer communication — performance of a contract / legitimate interest;
• protection of the Controller’s legitimate interests (debt recovery, fraud prevention) — legitimate interest (Art. 6(1)(f) GDPR);
• sending commercial communications, where consent has been given — consent (Art. 6(1)(a) GDPR), which may be withdrawn at any time;
• analytics and marketing cookies — consent (see section 9).

4. Data Retention Period

• data from concluded purchase contracts and accounting/tax records: for the period required by the Accounting Act and the VAT Act, generally 10 years from the end of the relevant tax period;
• data processed on the basis of consent (marketing): until consent is withdrawn, for no longer than 3 years from when it was given;
• data from communications and complaints: for the time necessary to resolve the matter and a reasonable period thereafter for potential related claims.

5. Recipients of Personal Data (Processors and Third Parties)

We do not transfer personal data to third parties for their own marketing purposes.

6. Transfers to Third Countries

Some of the above processors (e.g. Google) may process data on servers outside the European Union, including in the USA. In such cases, the transfer is safeguarded by standard contractual clauses approved by the European Commission or another appropriate mechanism ensuring an adequate level of data protection.

7. Data Subject Rights

You have the right to access your personal data, to have inaccurate data corrected, to erasure, to restriction of processing, to data portability, to object to processing based on legitimate interest, and to withdraw consent at any time. If you believe that the processing of your data infringes the GDPR, you have the right to lodge a complaint with the Office for Personal Data Protection (Pplk. Sochora 27, 170 00 Prague 7, www.uoou.cz).

You may exercise your rights at eshop@instelio.cz.

8. Data Security

We have implemented reasonable technical and organisational measures to protect personal data against unauthorised access, loss, destruction, or misuse, including encrypted data transfer (HTTPS) and restricted access to data for authorised persons only.

9. Cookies

9.1 What Are Cookies

Cookies are small text files stored on your device by the website, used to remember your preferences and to analyse traffic.

9.2 Categories of Cookies We Use

• Necessary cookies — required for basic website functionality (e.g. cart, login); consent is not required.
• Preference cookies — remember your settings.
• Statistics (analytics) cookies — e.g. Google Analytics 4; require consent.
• Marketing cookies — e.g. Google Ads; require consent.

9.3 Managing Consent

We manage cookie consent using Cookiebot, in line with Google Consent Mode v2. On your first visit, a cookie banner appears where you can grant, decline, or customise consent by category. You can change your consent at any time via the “Cookie Settings” link in the website footer.

9.4 Cookie Duration

The retention period of individual cookies varies by type and is listed in the detailed cookie overview shown in the Cookiebot window.

10. Changes to This Policy

We may update this policy from time to time, for example due to changes in legislation or the tools we use. The current version is always available on this page.

This policy takes effect on 22.7.2026