1. Kdo osobní údaje zpracovává
Správcem osobních údajů souvisejících s webem, registrací, zákaznickým účtem, fakturací, podporou a vlastní obchodní komunikací Sendlio je:
sídlo: Nošovice 118, 739 51 Nošovice
IČO: 058 85 825 · DIČ: CZ05885825
spisová značka C 69754 vedená u Krajského soudu v Ostravě
e-mail: info@sendlio.cz · telefon: +420 605 839 031
Otázky a žádosti týkající se ochrany soukromí lze zaslat na výše uvedený e-mail, který slouží jako hlavní kontaktní místo pro ochranu osobních údajů.
2. Kdy jsme správcem a kdy zpracovatelem
Jako správce rozhodujeme o účelech a prostředcích zpracování údajů návštěvníků webu, zájemců, zákazníků, uživatelů účtu, kontaktních osob dodavatelů a osob komunikujících s podporou.
Jako zpracovatel zpracováváme na pokyn zákazníka osobní údaje příjemců, které zákazník vloží do Sendlio nebo které vzniknou při odesílání a vyhodnocování jeho kampaní. Správcem těchto údajů zůstává zákazník Sendlio. Podmínky takového zpracování jsou součástí všeobecných obchodních podmínek a případné individuální zpracovatelské smlouvy.
3. Jaké osobní údaje zpracováváme jako správce
| Kategorie | Příklady údajů |
|---|---|
| Identifikační a kontaktní | Jméno, příjmení, pracovní pozice, společnost, e-mail, telefon, doručovací nebo fakturační adresa. |
| Firemní a fakturační | IČO, DIČ, tarif, projekt, faktury, platby, kreditní zůstatek, historie objednávek a pohledávek. Úplné údaje platební karty zpravidla zpracovává poskytovatel platební služby, nikoli Sendlio. |
| Účet a provoz Služby | Identifikátor účtu, role a oprávnění, nastavení projektu, historie přihlášení, auditní záznamy a aktivita v aplikaci. |
| Technické a bezpečnostní | IP adresa, zařízení, prohlížeč, operační systém, čas přístupu, chybové a bezpečnostní logy, identifikátory relace. |
| Komunikace | Obsah e-mailů, kontaktních formulářů, požadavků podpory, bug reportů, poznámek z konzultací a zpětné vazby. |
| Marketingové preference | Souhlas nebo nesouhlas s obchodními sděleními, zdroj souhlasu, datum a čas, odhlášení a záznam o doručení vlastní komunikace Sendlio. |
| Webová analytika | Informace o návštěvě webu a interakci s ním získané pomocí cookies nebo obdobných technologií, pokud jsou povoleny. |
Údaje získáváme přímo od vás, od osoby, která účet spravuje za vaši organizaci, z vašeho používání Služby, z veřejných rejstříků nebo od našich smluvních partnerů, pokud je to nezbytné pro platbu, zabezpečení či poskytování Služby.
4. Účely zpracování a právní základy
| Účel | Právní základ | Typické údaje |
|---|---|---|
| Registrace, vedení účtu, poskytování Služby, podpora a fakturace | Plnění smlouvy nebo kroky před jejím uzavřením | Identifikační, kontaktní, účetní, provozní a komunikační údaje |
| Účetnictví, daně, plnění povinností vůči orgánům veřejné moci | Právní povinnost | Fakturační údaje, smlouvy, platby a doklady |
| Zabezpečení, prevence zneužití, řešení incidentů a ochrana odesílací reputace | Oprávněný zájem na bezpečném a spolehlivém provozu | Logy, IP adresy, auditní události, informace o kampaních a stížnostech |
| Vývoj, diagnostika, statistika a zlepšování Služby | Oprávněný zájem; u neesenciálních cookies souhlas | Provozní údaje, agregované statistiky, zpětná vazba a analytické cookies |
| Vymáhání a obhajoba právních nároků | Oprávněný zájem | Smluvní, účetní, komunikační a bezpečnostní údaje |
| Informace o Sendlio, produktové novinky a nabídky | Oprávněný zájem ve vztahu k zákazníkům, nebo souhlas, vyžaduje-li jej zákon | Kontaktní údaje a marketingové preference |
| Personalizace a marketingové měření na webu | Souhlas | Marketingové cookies a online identifikátory |
Proti zpracování založenému na oprávněném zájmu můžete vznést námitku. Proti přímému marketingu lze namítat kdykoli; poté údaje pro tento účel dále nepoužijeme.
5. Příjemci osobních údajů a dodavatelé
Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu zejména těmto kategoriím příjemců:
- poskytovatelům hostingu, cloudové infrastruktury, databází, záloh a technického monitoringu;
- poskytovatelům e-mailové infrastruktury, doručování zpráv, DNS a ochrany reputace;
- poskytovatelům platebních, účetních a fakturačních služeb;
- poskytovatelům zákaznické podpory, komunikace, analytiky a nástrojů pro vývoj;
- poskytovatelům AI modelů nebo překladových funkcí, pouze pokud uživatel příslušnou funkci aktivuje;
- právním, daňovým a bezpečnostním poradcům vázaným mlčenlivostí;
- orgánům veřejné moci, pokud zpřístupnění vyžaduje právní předpis nebo závazné rozhodnutí.
Dodavatelé zpracovávají údaje podle smlouvy, našich pokynů a pouze pro stanovený účel. Aktuální informaci o podstatných zpracovatelích lze získat na info@sendlio.cz.
6. Předávání údajů mimo Evropský hospodářský prostor
Někteří technologičtí dodavatelé mohou zpracovávat údaje mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající právní mechanismus, zejména rozhodnutí Evropské komise o odpovídající úrovni ochrany, standardní smluvní doložky nebo jinou platnou záruku, a podle potřeby doplňující technická a organizační opatření.
Informaci o použité záruce nebo její kopii v rozsahu, který neohrozí bezpečnost a práva třetích osob, lze vyžádat na kontaktním e-mailu.
7. Jak dlouho údaje uchováváme
- Účet a smluvní vztah: po dobu trvání smlouvy a následně po dobu potřebnou k ochraně právních nároků.
- Účetní a daňové doklady: po dobu stanovenou příslušnými právními předpisy.
- Podpora a obchodní komunikace: po dobu vyřízení a následně po přiměřenou dobu pro návaznost komunikace a ochranu práv.
- Bezpečnostní a auditní logy: po dobu přiměřenou účelu zabezpečení, zpravidla v řádu měsíců; při incidentu nebo právním nároku déle po dobu jeho řešení.
- Marketing Sendlio: do odhlášení nebo vznesení námitky; základní záznam o odhlášení uchováváme, abychom přání respektovali a mohli doložit splnění povinností.
- Cookies: podle doby uvedené v cookie liště nebo nastavení konkrétní technologie.
- Údaje příjemců kampaní: podle pokynů zákazníka a zpracovatelské smlouvy; po ukončení služby jsou vráceny, vymazány nebo anonymizovány v přiměřené technické lhůtě, s dočasným přesahem v zabezpečených zálohách.
Konkrétní doba může být delší, pokud je uchování nutné pro splnění právní povinnosti, řešení bezpečnostního incidentu nebo uplatnění či obhajobu právního nároku.
9. Vaše práva
Za podmínek stanovených GDPR máte zejména právo:
- získat potvrzení, zda zpracováváme vaše údaje, a právo na přístup;
- požadovat opravu nepřesných nebo doplnění neúplných údajů;
- požadovat výmaz údajů, pokud již nejsou potřebné nebo je zpracování protiprávní;
- požadovat omezení zpracování;
- získat údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a případně je předat jinému správci;
- vznést námitku proti zpracování založenému na oprávněném zájmu, vždy proti přímému marketingu;
- odvolat souhlas, je-li zpracování založeno na souhlasu;
- nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které má právní nebo obdobně významné účinky, pokud se neuplatní zákonná výjimka;
- podat stížnost u dozorového úřadu.
Žádost zašlete na info@sendlio.cz. Před vyřízením můžeme přiměřeně ověřit vaši totožnost. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; ve složitých případech může být lhůta prodloužena podle GDPR.
10. Údaje příjemců kampaní našich zákazníků
Obdržíte-li e-mail odeslaný prostřednictvím Sendlio jménem některého našeho zákazníka, je správcem vašich údajů zpravidla tento zákazník uvedený ve zprávě. Žádost o přístup, výmaz, odhlášení nebo vysvětlení právního titulu směřujte přednostně na něj.
Pokud se obrátíte přímo na Sendlio a dokážeme identifikovat příslušného zákazníka, žádost mu předáme nebo mu přiměřeně pomůžeme s jejím vyřízením. Samotné odhlášení z obchodních sdělení proveďte prostřednictvím odhlašovacího odkazu ve zprávě nebo kontaktováním odesílatele.
Zákazník odpovídá za zákonný původ databáze, právní titul k rozesílce, informační povinnost, obsah sdělení a respektování odhlášení. Sendlio může rozesílku pozastavit nebo omezit, pokud existuje důvodné podezření na spam či jiné nezákonné použití.
11. Zabezpečení osobních údajů
Používáme přiměřená technická a organizační opatření odpovídající povaze Služby a rizikům, zejména šifrovaný přenos, řízení přístupů a oprávnění, oddělení zákaznických projektů, auditní a bezpečnostní logy, monitorování, zálohování, řízení incidentů a smluvní závazky mlčenlivosti.
Žádná online služba však nemůže zaručit absolutní bezpečnost. Uživatelé musí chránit přístupové údaje, správně nastavovat role a neprodleně hlásit podezření na zneužití účtu.
12. AI funkce a automatizované zpracování
Sendlio může nabízet AI funkce pro návrh, překlad nebo úpravu Obsahu. Při jejich použití mohou být vložené pokyny a nezbytný obsah předány smluvnímu poskytovateli modelu. Funkci používejte pouze pro data, která jste oprávněni tímto způsobem zpracovat, a nevkládejte citlivé či zvláštní kategorie osobních údajů bez odpovídajícího právního a bezpečnostního režimu.
AI funkce ani běžné segmentační a prioritizační nástroje Sendlio nejsou určeny k přijímání rozhodnutí, která by sama o sobě měla vůči uživateli nebo příjemci právní či obdobně významné účinky. Za finální výběr příjemců a obsah Kampaně odpovídá uživatel.
13. Změny těchto zásad
Tyto zásady můžeme aktualizovat při změně Služby, používaných technologií, dodavatelů nebo právních požadavků. Aktuální verze je vždy zveřejněna na webu Sendlio. O podstatné změně týkající se stávajících zákazníků informujeme vhodným způsobem, například v aplikaci nebo e-mailem.
14. Kontakt a dozorový úřad
Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz.
Tyto zásady zpracování osobních údajů nabývají účinnosti dne 28. července 2026.