Zásady ochrany osobních údajů

1. Kdo je správcem vašich údajů

Správcem osobních údajů je společnost Claudio Romanazzi OÜ, provozovatel značky Roadena, se sídlem Nõmme tee 64-3, Kristiine, 11311 Tallinn, Estonsko.

Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a platnými předpisy o ochraně osobních údajů.

Ve všech záležitostech týkajících se ochrany údajů nás kontaktujte prostřednictvím e-mailové adresy uvedené v sekci Kontakt na našich stránkách. Na dotazy odpovídáme nejpozději do 30 dnů.

2. Jaké údaje shromažďujeme

Identifikační a kontaktní údaje: jméno a příjmení, doručovací adresa, e-mail, telefonní číslo.

Údaje o objednávce: obsah objednávky, částka, měna, historie nákupů, komunikace se zákaznickou podporou.

Technické údaje: IP adresa, typ zařízení a prohlížeče, jazyk, zdroj návštěvy, chování na stránce (prostřednictvím cookies a měřicích nástrojů).

Platební údaje: čísla platebních karet NEZPRACOVÁVÁME a neukládáme. Platby probíhají výhradně v zabezpečeném prostředí poskytovatele Stripe. My obdržíme pouze potvrzení o úspěšné platbě a základní identifikátor transakce.

3. Proč údaje zpracováváme a na jakém právním základě

Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR): vyřízení objednávky, doručení, komunikace o stavu zásilky, vyřízení reklamace nebo vrácení zboží.

Plnění právní povinnosti (čl. 6 odst. 1 písm. c GDPR): účetní a daňové povinnosti, archivace dokladů.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR): prevence podvodů, zabezpečení webu, základní analytika a zlepšování služeb.

Souhlas (čl. 6 odst. 1 písm. a GDPR): marketingové cookies, remarketing a zasílání newsletteru. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování.

4. Komu údaje předáváme

Poskytovatelům platebních služeb: Stripe (zpracování plateb, ochrana proti podvodům).

Logistickým partnerům a dodavateli, který zásilku expeduje, a dopravcům (např. národní pošta a doručovací služby) — v rozsahu nezbytném pro doručení: jméno, adresa, telefon, e-mail.

Poskytovatelům IT služeb: hosting e-shopu, e-mailové a analytické nástroje, zákaznická podpora.

Vzhledem k modelu přímé expedice od zahraničního dodavatele může být adresa doručení předána i mimo Evropský hospodářský prostor. V takovém případě předání zabezpečujeme standardními smluvními doložkami Evropské komise nebo jiným nástrojem podle kapitoly V GDPR.

Údaje nikdy neprodáváme třetím stranám.

5. Jak dlouho údaje uchováváme

Údaje o objednávkách a účetní doklady: po dobu stanovenou daňovými a účetními předpisy, zpravidla 7 let.

Údaje pro marketing na základě souhlasu: do odvolání souhlasu, nejdéle 3 roky od posledního kontaktu.

Údaje z komunikace se zákaznickou podporou: zpravidla 3 roky, případně po dobu trvání reklamační lhůty.

Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.

6. Cookies a měřicí nástroje

Používáme technické cookies nezbytné pro fungování košíku a objednávkového procesu — ty nevyžadují souhlas.

Dále používáme analytické a marketingové cookies (např. pro měření výkonu reklamy a remarketing), a to pouze na základě vašeho souhlasu uděleného v cookie liště.

Nastavení souhlasu můžete kdykoli změnit v cookie liště nebo smazáním cookies v nastavení prohlížeče.

7. Vaše práva podle GDPR

Máte právo na přístup ke svým údajům, na jejich opravu, výmaz, omezení zpracování a na přenositelnost údajů.

Máte právo vznést námitku proti zpracování na základě oprávněného zájmu a proti přímému marketingu.

Máte právo kdykoli odvolat udělený souhlas.

Máte právo podat stížnost u dozorového úřadu — v České republice u Úřadu pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7), případně u estonského úřadu Andmekaitse Inspektsioon.

Žádosti vyřizujeme bezplatně do 30 dnů od doručení. Pro ověření totožnosti můžeme požádat o doplňující informace.

8. Zabezpečení údajů

Web je chráněn šifrovaným protokolem HTTPS/TLS. Přístup k datům mají pouze pověřené osoby vázané mlčenlivostí.

Platební brána Stripe splňuje standard PCI DSS Level 1. Údaje o kartě zadáváte přímo v jejím zabezpečeném prostředí a na naše servery se nikdy nedostanou.

Pravidelně vyhodnocujeme rizika a přijímáme technická i organizační opatření k ochraně údajů před ztrátou, zneužitím a neoprávněným přístupem.