Ochrana osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje zpracováváme, když navštívíte tento web, vytvoříte objednávku nebo nás kontaktujete, proč to děláme a jaká máte práva. Řídíme se obecným nařízením o ochraně osobních údajů (GDPR, nařízení (EU) 2016/679) a zákonem č. 110/2019 Sb., o zpracování osobních údajů. Tam, kde se uplatní, zohledňujeme také turecký zákon o ochraně osobních údajů č. 6698 (KVKK).

1. Kdo je správcem vašich údajů

Správce údajů:

S jakýmkoli dotazem nebo žádostí týkající se osobních údajů se na nás můžete obrátit prostřednictvím výše uvedených kontaktů.

2. Jaké údaje zpracováváme

• Údaje o objednávce: jméno, doručovací adresa, e-mail, telefon, objednané produkty, číslo objednávky a částky, případná poznámka k objednávce a čas, kdy jste odsouhlasili předsmluvní informace. Abychom předešli zneužití, ukládáme k objednávce také zkrácený jednosměrný otisk (hash, pseudonym) vaší IP adresy.
• Platební údaje: údaje o vašem bankovním převodu, jako je jméno plátce, částka, datum a variabilní symbol nebo zpráva pro příjemce. Údaje o platebních kartách nikdy nezískáváme, protože platby kartou nepřijímáme.
• Komunikace: obsah zpráv, které nám pošlete e-mailem, telefonicky nebo přes WhatsApp, a naše odpovědi.
• Technické údaje: IP adresa, typ prohlížeče, navštívené stránky a čas přístupu, zaznamenané v protokolech serveru kvůli bezpečnosti a řešení chyb.
• Kliknutí na odkazy: když kliknete na tlačítko „Koupit u ROOT“, náš server zaznamená produkt, čas, jazyk webu, e-shop ROOT, na který vás přesměrujeme, přibližnou zemi (z údajů o poloze, které poskytuje náš poskytovatel hostingu), web, ze kterého jste přišli, a zkrácený jednosměrný otisk (hash, pseudonym) vaší IP adresy a identifikátoru prohlížeče. Vaši IP adresu v čitelné podobě neukládáme, nepoužíváme k tomu cookies a záznam nespojujeme s vaším jménem. Slouží nám k tomu, abychom vás nasměrovali do správného e-shopu ROOT a viděli, které stránky jsou užitečné.
• Recenze produktů: pokud prostřednictvím formuláře na tomto webu odešlete recenzi, zpracováváme vaše jméno (zveřejní se u recenze), vaše hodnocení a text recenze, váš e-mail (nikdy se nezveřejňuje; použijeme ho jen tehdy, když vás potřebujeme v souvislosti s recenzí kontaktovat) a zkrácený jednosměrný otisk vaší IP adresy jako ochranu proti spamu. Recenze zveřejňujeme až po kontrole.
• Analytické údaje: pouze s vaším souhlasem (viz bod 5).

Tyto údaje získáváme přímo od vás (objednávkový formulář, zprávy, formulář pro recenze), automaticky z vašeho prohlížeče (protokoly serveru, záznamy o kliknutích a pouze s vaším souhlasem Google Analytics), od naší banky (údaje o vaší příchozí platbě) a od ROOT (číslo objednávky u ROOT a údaje pro sledování vaší zásilky). Údaje od třetích stran nekupujeme.

3. Proč údaje zpracováváme a na jakém právním základě

• Vyřízení a doručení objednávky, včetně jejího zadání u ROOT a zasílání e-mailů o stavu: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
• Vedení záznamů vyžadovaných daňovými a účetními předpisy: plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR).
• Odpovědi na vaše dotazy: plnění smlouvy nebo opatření před jejím uzavřením, případně náš oprávněný zájem vám odpovědět (čl. 6 odst. 1 písm. b) a f) GDPR).
• Bezpečnost a funkčnost webu a počítání kliknutí na odkazy: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
• Zveřejňování vašich recenzí a ochrana proti spamu: váš souhlas udělený při odeslání recenze a náš oprávněný zájem na předcházení zneužití (čl. 6 odst. 1 písm. a) a f) GDPR).
• Statistiky webu pomocí Google Analytics 4: váš souhlas (čl. 6 odst. 1 písm. a) GDPR). Souhlas můžete kdykoli odvolat.

Údaje o objednávce jsou nezbytné k uzavření smlouvy; bez nich objednávku nemůžeme vyřídit. Automatizované rozhodování ani profilování neprovádíme.

4. Komu údaje předáváme

• ROOT (Root Wellness, LLC, USA): abychom objednávku splnili, zadáváme ji v e-shopu ROOT s vaším jménem, doručovací adresou a kontaktními údaji potřebnými pro doručení. ROOT a jeho přepravci tyto údaje zpracovávají za účelem odeslání zásilky.
• Naše banka: pro přijetí platby a v případě potřeby pro vrácení peněz.
• Poskytovatelé hostingu a e-mailu: zpracovávají údaje naším jménem, aby web fungoval a mohly se odesílat e-maily k objednávkám.
• WhatsApp: pokud nám napíšete přes WhatsApp, zpracovává vaše zprávy také jeho provozovatel (WhatsApp Ireland Ltd., skupina Meta) podle svých vlastních zásad. Kdykoli nás můžete kontaktovat i e-mailem.
• Google (Google Analytics 4): pouze pokud k analytickým cookies udělíte souhlas.
• Orgány veřejné moci: pokud nám to ukládá zákon.

Vaše údaje neprodáváme, neposíláme vám marketingové e-maily a vaše údaje nepoužíváme k reklamě, ani vlastní, ani třetích stran.

5. Cookies a statistiky

E-shop ukládá ve vašem prohlížeči jen to, co ke svému fungování potřebuje: váš košík a vaši volbu cookies (místní úložiště). Návštěvníkům nenastavujeme žádné jazykové, přihlašovací ani reklamní cookies. Google Analytics se spustí teprve poté, co v liště cookies kliknete na „Povolit analytické cookies“; do té doby se vůbec nenačítá. Nepoužíváme Meta Pixel, Google Tag Manager ani jiné marketingové sledovací nástroje. Podrobnosti najdete v Zásadách cookies.

6. Předávání mimo EU

ROOT sídlí ve Spojených státech. Při zadání objednávky se proto vaše údaje o objednávce předávají do USA. Toto předání je nezbytné pro splnění smlouvy, kterou jste s námi uzavřeli (čl. 49 odst. 1 písm. b) GDPR). Pokud povolíte Google Analytics, může údaje v USA zpracovávat také Google. Společnost Google LLC je certifikována v rámci EU-US Data Privacy Framework; předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně (čl. 45 GDPR).

7. Jak dlouho údaje uchováváme

• Údaje o objednávkách a platbách: po dobu, kterou vyžadují daňové a účetní předpisy (obvykle 5 až 10 let podle použitelného práva).
• Zprávy: po dobu potřebnou k vyřízení vašeho dotazu a poté nejvýše 2 roky, pokud se netýkají objednávky.
• Recenze: po dobu, kdy je recenze zveřejněna; požádáte-li o její odstranění, smažeme ji spolu s vaším e-mailem.
• Protokoly serveru a záznamy o kliknutích: po omezenou dobu, zpravidla nejvýše 12 měsíců.
• Analytické údaje: podle nastavení uchovávání v Google Analytics, nejvýše 14 měsíců.

8. Vaše práva

Máte právo na přístup k údajům (čl. 15 GDPR), na jejich opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18) a přenositelnost (čl. 20). Udělený souhlas můžete kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování (čl. 7 odst. 3 GDPR).

Právo vznést námitku: zpracováváme-li údaje na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR), můžete proti tomu z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku (čl. 21 GDPR).

Svá práva uplatníte prostřednictvím kontaktů v bodě 1. Odpovíme do jednoho měsíce. Máte také právo podat stížnost u dozorového úřadu (čl. 77 GDPR): v České republice u Úřadu pro ochranu osobních údajů (uoou.gov.cz), na Slovensku u Úradu na ochranu osobných údajov Slovenskej republiky, případně u dozorového úřadu v zemi EU, kde žijete.

9. Zabezpečení

Web používá šifrované spojení (HTTPS). Přístup k údajům o objednávkách omezujeme na to, co je nezbytné k jejich vyřízení.

10. Odkazy na jiné weby a služby

Naše stránky odkazují na e-shop ROOT a kontaktovat nás můžete i přes WhatsApp. Pokud takový odkaz použijete nebo takovou službu využijete, platí zásady ochrany osobních údajů příslušného poskytovatele (u ROOT viz zásady ochrany osobních údajů ROOT). Na to, jak tito poskytovatelé s vašimi údaji nakládají, nemáme vliv.

11. Děti

Tento web není určen dětem a objednávat mohou pouze osoby, kterým je alespoň 18 let. Osobní údaje dětí vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište nám a údaje smažeme.

12. Změny

Tyto zásady upravíme, pokud se změní naše postupy nebo právní předpisy. Aktuální znění je vždy na této stránce.

reCAPTCHA

V našich formulářích můžeme používat službu Google reCAPTCHA k ochraně před spamem a zneužitím. reCAPTCHA může společnosti Google za účelem analýzy předávat informace o vašem zařízení a chování při procházení (IP adresu, cookies, interakce myší či obrazovkou); služba se řídí zásadami ochrany osobních údajů a smluvními podmínkami Google.