Zásady ochrany osobních údajů

Společnost Raiterisyalor respektuje soukromí návštěvníků svých webových stránek a zákazníků internetového obchodu. Osobní údaje zpracováváme odpovědně, transparentně a pouze v rozsahu odpovídajícím konkrétním účelům zpracování.

Tyto zásady ochrany osobních údajů vysvětlují, jaké osobní údaje můžeme získávat, proč je zpracováváme, komu je můžeme zpřístupnit, jak dlouho je uchováváme a jaká práva máte podle příslušných právních předpisů na ochranu osobních údajů.

Při zpracování osobních údajů postupujeme zejména v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, známým jako obecné nařízení o ochraně osobních údajů (GDPR), a s příslušnými právními předpisy České republiky a Evropské unie.

1. Správce osobních údajů a kontaktní informace

Správcem osobních údajů je subjekt, který určuje účely a prostředky zpracování osobních údajů. Označení Raiterisyalor je obchodní název internetového obchodu a samo o sobě nemusí představovat úplnou identifikaci právního subjektu odpovědného za provozování obchodu.

Kontaktní údaje internetového obchodu:

Obchodní značka: Raiterisyalor

Kontaktní adresa: 4657 Chapel Ridge Dr, Greensboro, NC 27405, United States

Telefon: +1 (336) 375-6914

E-mail: contact@raiterisyalor.com

Otevírací doba zákaznické podpory: pondělí až pátek, 9:00–18:00

2. Rozsah a kategorie zpracovávaných osobních údajů

Osobní údaje zpracováváme v závislosti na tom, jakým způsobem používáte naše webové stránky, zda nakupujete zboží, kontaktujete zákaznickou podporu nebo využíváte další dostupné funkce.

I. Identifikační a kontaktní údaje. Může se jednat o jméno a příjmení, fakturační a doručovací adresu, e-mailovou adresu a telefonní číslo.

II. Údaje o objednávkách a transakcích. Můžeme zpracovávat číslo objednávky, objednané produkty, jejich cenu, měnu, stav objednávky, fakturační údaje, informace o doručení, vrácení zboží, refundacích a stavových informacích o platbě. Úplné údaje o platební kartě zpravidla zpracovává příslušný poskytovatel platebních služeb podle svého nastavení a bezpečnostních postupů.

III. Komunikační údaje. Zpracováváme obsah zpráv, dotazů, reklamací a žádostí, které nám zašlete prostřednictvím e-mailu nebo jiných dostupných kontaktních kanálů, včetně informací potřebných k vyřízení vašeho požadavku.

IV. Technické údaje. Při návštěvě webových stránek mohou být zpracovávány IP adresa, informace o prohlížeči a zařízení, jazykové nastavení, čas přístupu, technické identifikátory, záznamy o chybách a bezpečnostní protokoly.

V. Údaje o používání webových stránek. Pokud jsou příslušné nástroje na webu aktivovány a je splněn odpovídající právní základ, můžeme zpracovávat informace o návštěvnosti, interakcích s obsahem, zdrojích návštěvnosti a používání jednotlivých funkcí webu.

VI. Údaje pro marketingovou komunikaci. Pokud se přihlásíte k odběru marketingových sdělení nebo pokud lze zasílání obchodních sdělení provádět na základě jiného platného právního důvodu, můžeme zpracovávat vaši e-mailovou adresu, záznam o přihlášení, odhlášení a příslušných volbách.

Nežádáme o osobní údaje, které nejsou potřebné pro příslušný účel. Pokud nám dobrovolně zašlete informace, které nejsou nezbytné k vyřízení vašeho požadavku, posoudíme jejich další uchovávání podle příslušných právních předpisů.

3. Účely a právní základy zpracování osobních údajů

Osobní údaje zpracováváme pouze tehdy, pokud pro konkrétní činnost existuje odpovídající právní základ podle GDPR.

I. Vyřízení objednávky a plnění smlouvy. Osobní údaje používáme k přijetí objednávky, komunikaci o jejím stavu, zajištění platby, organizaci doručení, vyřízení požadavků souvisejících s nákupem a poskytování sjednaných služeb. Právním základem je čl. 6 odst. 1 písm. b) GDPR, pokud je zpracování nezbytné pro plnění smlouvy nebo pro provedení opatření před jejím uzavřením.

II. Plnění právních povinností. Některé údaje zpracováváme za účelem splnění povinností v oblasti účetnictví, daní, ochrany spotřebitele a dalších zákonných požadavků, které se na provozovatele skutečně vztahují. Právním základem je čl. 6 odst. 1 písm. c) GDPR.

III. Oprávněné zájmy. V nezbytném rozsahu můžeme zpracovávat údaje za účelem zabezpečení webových stránek, prevence podvodů, ochrany před neoprávněným přístupem, vyřizování právních nároků a ochrany oprávněných zájmů provozovatele. Právním základem je čl. 6 odst. 1 písm. f) GDPR, pokud nad těmito zájmy nepřevažují vaše práva a svobody.

IV. Souhlas. Pokud je souhlas nezbytný, můžeme na jeho základě zpracovávat údaje například pro určité marketingové činnosti, nepovinné analytické nástroje nebo personalizované reklamní technologie. Právním základem je čl. 6 odst. 1 písm. a) GDPR. Souhlas můžete kdykoli odvolat.

V. Přímý marketing. Zasílání obchodních sdělení se řídí příslušnými pravidly ochrany osobních údajů a elektronických komunikací. Podle konkrétní situace může být právním základem souhlas nebo jiný zákonem dovolený důvod. Každé marketingové sdělení musí respektovat příslušné požadavky na možnost odmítnutí další komunikace.

Jednotlivé právní základy se posuzují samostatně. Skutečnost, že jsou údaje potřebné pro vyřízení objednávky, sama o sobě neopravňuje jejich používání pro nesouvisející marketingové účely.

4. Cookies a podobné technologie

Na našich webových stránkách mohou být používány soubory cookies a podobné technologie, které umožňují fungování internetového obchodu, ukládání určitých nastavení, zabezpečení a případně měření návštěvnosti nebo marketingové vyhodnocování.

I. Nezbytné cookies. Tyto technologie jsou potřebné pro základní fungování webových stránek, například pro správu relace, nákupní košík, bezpečnost nebo dokončení objednávky. Používáme je v rozsahu nezbytném pro příslušnou funkci.

II. Funkční cookies. Mohou sloužit k zapamatování zvolených nastavení nebo preferencí, pokud jsou na webu používány. Pokud konkrétní technologie vyžaduje souhlas podle příslušných pravidel, aktivujeme ji až po jeho získání.

III. Analytické cookies. Mohou sloužit k měření návštěvnosti, vyhodnocování používání webových stránek a zjišťování technických problémů. Technologie, které vyžadují předchozí souhlas, nespouštíme před jeho udělením.

IV. Marketingové cookies. Mohou být používány pro měření reklamních kampaní, vytváření reklamních publik nebo zobrazování personalizované reklamy. Pokud je vyžadován souhlas, příslušné technologie aktivujeme až po jeho udělení.

Při první návštěvě webových stránek musí být uživatelům poskytnuta odpovídající možnost odmítnout nepovinné cookies, zvolit dostupné kategorie a následně své rozhodnutí změnit. Odmítnutí nepovinných cookies nesmí být záměrně ztíženo oproti jejich přijetí.

Souhlas musí být svobodný, konkrétní, informovaný a jednoznačný. Jeho odvolání musí být stejně snadné jako jeho udělení. Používání cookies a související zpracování osobních údajů posuzujeme odděleně, protože souhlas s ukládáním cookies a právní základ zpracování osobních údajů podle GDPR nejsou totožné právní otázky.

Podrobnosti o jednotlivých kategoriích cookies, jejich účelech a možnostech správy naleznete na stránce Zásady používání souborů cookie.

5. Shopify, poskytovatelé služeb a příjemci údajů

Internetový obchod může využívat platformu Shopify a související technické služby pro provoz webových stránek, správu objednávek, zpracování zákaznických požadavků a zabezpečení transakcí. Konkrétní rozsah zpracování závisí na skutečně aktivovaných funkcích a používaných aplikacích.

I. Platforma a technická infrastruktura. Osobní údaje mohou být zpřístupněny společnosti Shopify a příslušným poskytovatelům technické infrastruktury v rozsahu potřebném pro provoz obchodu, správu objednávek a zabezpečení.

II. Platební služby. Pokud objednávku hradíte prostřednictvím platební služby, mohou být potřebné údaje předány příslušnému poskytovateli za účelem autorizace, zpracování platby, prevence podvodů a případného vrácení peněz.

III. Dopravci a logističtí partneři. Pokud je to nutné pro doručení objednávky, mohou být předány údaje potřebné k identifikaci příjemce a doručení zásilky, například jméno, adresa, telefonní číslo nebo e-mailová adresa.

IV. Poskytovatelé zákaznické podpory a komunikace. Pokud používáme externí komunikační nebo podpůrné nástroje, mohou jejich poskytovatelé zpracovávat údaje nezbytné k vyřízení vašich dotazů a požadavků.

V. Analytické a reklamní služby. Pokud jsou na webu aktivovány příslušné nástroje a je splněn potřebný právní základ, mohou být údaje zpřístupněny poskytovatelům analytických nebo reklamních služeb.

VI. Účetní, právní a odborní poradci. Údaje mohou být zpřístupněny odborným poradcům, pokud je to nezbytné pro plnění smluvních nebo zákonných povinností či ochranu právních nároků.

VII. Orgány veřejné moci. Osobní údaje můžeme poskytnout příslušným orgánům, pokud nám takovou povinnost ukládají právní předpisy nebo je poskytnutí nezbytné pro uplatnění či obhajobu právních nároků.

Příjemci získávají pouze údaje odpovídající jejich konkrétní úloze. Pokud příjemce zpracovává údaje naším jménem, musí být příslušné vztahy upraveny v souladu s požadavky GDPR. Někteří poskytovatelé mohou vystupovat jako samostatní správci osobních údajů, zejména při plnění vlastních právních povinností.

Osobní údaje neprodáváme za účelem jejich samostatného komerčního využití. Případné zpřístupnění údajů poskytovatelům služeb však musí odpovídat skutečnému nastavení webových stránek a příslušným právním požadavkům.

6. Předávání osobních údajů do třetích zemí

Vzhledem k tomu, že kontaktní adresa internetového obchodu se nachází ve Spojených státech amerických a obchod může využívat mezinárodní poskytovatele služeb, mohou být osobní údaje v určitých případech předávány nebo zpřístupněny příjemcům mimo Evropský hospodářský prostor.

Samotná kontaktní adresa však neprokazuje, kde jsou osobní údaje skutečně ukládány nebo zpracovávány. Skutečné země předání závisí na použité platformě, platebních službách, aplikacích, poskytovatelích infrastruktury a jejich smluvním nastavení.

I. Spojené státy americké. Osobní údaje mohou být předávány nebo zpřístupňovány příjemcům ve Spojených státech amerických, pokud to vyplývá ze skutečně používaných služeb a příslušných smluvních vztahů. Předání se uskutečňuje pouze při splnění podmínek kapitoly V GDPR. Pokud se na konkrétního příjemce a dané předání vztahuje platné rozhodnutí o odpovídající ochraně, lze se opřít o toto rozhodnutí v příslušném rozsahu. V ostatních případech musí být použit odpovídající mechanismus podle GDPR, například standardní smluvní doložky Evropské komise, případně doplněné o další ochranná opatření, pokud jsou potřebná.

II. Další země mimo Evropský hospodářský prostor. Pokud poskytovatelé používaných služeb předávají osobní údaje také do dalších zemí, musí být tyto země určeny podle skutečného toku dat a smluvních podmínek konkrétní služby. Předání může proběhnout na základě rozhodnutí o odpovídající ochraně nebo jiného platného mechanismu podle kapitoly V GDPR, včetně standardních smluvních doložek a případných doplňujících opatření.

III. Ochranná opatření. Předávání údajů do třetích zemí posuzujeme podle použitelného právního mechanismu a okolností konkrétního předání. Opatření mohou zahrnovat smluvní závazky příjemce, posouzení právního prostředí cílové země, technická a organizační bezpečnostní opatření a další záruky vyžadované příslušnými předpisy.

IV. Informace o konkrétním předání. Informace o skutečných příjemcích, zemích předání a použitých ochranných mechanismech musí odpovídat aktuálně používaným službám. Další informace o zpracování prováděném platformou Shopify jsou dostupné v jejích vlastních zásadách ochrany osobních údajů a dokumentaci týkající se ochrany dat.

Osobní údaje nepředáváme do třetích zemí pouze na základě skutečnosti, že se jedná o běžně používanou službu. Každé předání musí mít odpovídající právní základ a musí splňovat příslušné požadavky na ochranu osobních údajů.

7. Doba uchovávání osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro dosažení konkrétního účelu nebo po dobu vyžadovanou příslušnými právními předpisy. Doba uchovávání se liší podle kategorie údajů, právního základu a konkrétních okolností.

I. Objednávky a transakční údaje. Údaje uchováváme po dobu potřebnou k vyřízení objednávky, řešení souvisejících požadavků a právních nároků a po dobu vyžadovanou příslušnými účetními a daňovými předpisy.

II. Zákaznická komunikace. Zprávy a záznamy komunikace uchováváme po dobu nezbytnou k vyřízení požadavku a případnému doložení jeho řešení. Delší uchovávání je možné, pokud je odůvodněno zákonnou povinností nebo ochranou právních nároků.

III. Marketingové údaje. Údaje zpracovávané na základě souhlasu uchováváme do odvolání souhlasu nebo do okamžiku, kdy již nejsou pro příslušný účel potřebné, podle toho, co nastane dříve, pokud neexistuje jiný samostatný právní důvod pro další uchovávání.

IV. Technické a bezpečnostní záznamy. Uchováváme je po dobu odpovídající bezpečnostním potřebám, účelu záznamů a případným právním povinnostem.

V. Cookies. Doba uchovávání závisí na konkrétním souboru cookie, jeho účelu a nastavení. Některé cookies jsou odstraněny po skončení relace, zatímco jiné mohou zůstat uloženy po stanovenou dobu.

Po uplynutí příslušné doby údaje bezpečně odstraníme, anonymizujeme nebo je dále uchováváme pouze tehdy, pokud pro to existuje odpovídající právní důvod. Konkrétní retenční lhůty musí odpovídat skutečným nastavením systémů a příslušným zákonným povinnostem.

8. Práva subjektů údajů

V souvislosti se zpracováním osobních údajů můžete uplatnit práva, která vám přiznává GDPR, pokud jsou splněny podmínky pro jejich uplatnění.

I. Právo na přístup. Máte právo získat potvrzení, zda zpracováváme vaše osobní údaje, a požadovat přístup k těmto údajům a informace o jejich zpracování.

II. Právo na opravu. Můžete požádat o opravu nepřesných osobních údajů nebo doplnění neúplných údajů.

III. Právo na výmaz. Za podmínek stanovených GDPR můžete požadovat výmaz osobních údajů. Toto právo není absolutní a nemusí se vztahovat na údaje, které musíme uchovávat z důvodu zákonné povinnosti nebo pro uplatnění či obhajobu právních nároků.

IV. Právo na omezení zpracování. V případech stanovených GDPR můžete požadovat omezení zpracování svých osobních údajů.

V. Právo na přenositelnost. Pokud jsou splněny příslušné podmínky, můžete získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a požadovat jejich předání jinému správci, pokud je to technicky proveditelné a vztahují se na dané zpracování zákonné podmínky.

VI. Právo vznést námitku. Pokud zpracováváme osobní údaje na základě oprávněného zájmu, můžete za podmínek GDPR vznést námitku. Pokud jsou údaje zpracovávány pro účely přímého marketingu, máte právo vznést námitku kdykoli a bezplatně. Po vznesení námitky proti zpracování pro přímý marketing již údaje pro tento účel nebudeme zpracovávat.

VII. Právo odvolat souhlas. Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování uskutečněného před jeho odvoláním.

VIII. Právo nebýt předmětem určitých automatizovaných rozhodnutí. Za podmínek stanovených GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, pokud má takové rozhodnutí právní účinky nebo se vás obdobně významně dotýká. Případné používání takových procesů musí odpovídat skutečnému fungování našich služeb a příslušným právním požadavkům.

IX. Právo podat stížnost. Pokud se domníváte, že zpracování vašich osobních údajů porušuje právní předpisy, můžete podat stížnost u příslušného dozorového úřadu. V České republice je tímto úřadem Úřad pro ochranu osobních údajů. Máte-li bydliště nebo pracoviště v jiném členském státě EU nebo se domníváte, že k porušení došlo v tomto státě, můžete mít rovněž právo obrátit se na příslušný dozorový úřad podle pravidel GDPR.

Svá práva můžete uplatnit prostřednictvím e-mailu contact@raiterisyalor.com. Žádosti vyřizujeme bez zbytečného odkladu, zpravidla nejpozději do jednoho měsíce od jejich obdržení. V případech stanovených GDPR může být tato lhůta prodloužena; o prodloužení a jeho důvodech vás budeme informovat v příslušné zákonné lhůtě.

Pokud máme odůvodněné pochybnosti o totožnosti žadatele, můžeme požádat o dodatečné informace nezbytné k jejímu ověření. Tyto informace požadujeme pouze v přiměřeném rozsahu a za účelem ochrany osobních údajů.

9. Zabezpečení osobních údajů

Používáme přiměřená technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, ztrátou, zničením, změnou nebo neoprávněným zpřístupněním.

Podle povahy používaných systémů mohou tato opatření zahrnovat řízení přístupových oprávnění, zabezpečení účtů, aktualizace systémů, ochranu přenosu dat, omezení přístupu k zákaznickým záznamům a bezpečnostní postupy poskytovatelů služeb.

Přístup k osobním údajům omezujeme na osoby a poskytovatele, kteří je potřebují pro konkrétní úkol nebo oprávněný účel. Pokud dojde k porušení zabezpečení osobních údajů, posoudíme situaci a přijmeme opatření vyžadovaná příslušnými právními předpisy, včetně oznámení dozorovému úřadu nebo dotčeným osobám, pokud jsou splněny zákonné podmínky.

Přestože přijímáme přiměřená opatření, žádný způsob elektronického přenosu ani uchovávání údajů nemůže zaručit absolutní bezpečnost.

10. Ochrana osobních údajů dětí

Naše služby nejsou záměrně určeny ke shromažďování osobních údajů dětí způsobem, který by odporoval příslušným právním předpisům. Pokud je pro určité zpracování vyžadován souhlas dítěte nebo jeho zákonného zástupce, postupujeme podle pravidel platných pro daný účel a příslušnou jurisdikci.

Pokud zjistíme, že jsme osobní údaje získali v situaci, kdy jejich zpracování nebylo přípustné, přijmeme odpovídající opatření k nápravě.

11. Odkazy na další zásady a informace

Informace o zpracování osobních údajů je třeba číst společně s dalšími dokumenty internetového obchodu, pokud se vztahují k vašemu nákupu nebo používání našich služeb.

I. Informace o přepravě, způsobech doručení a souvisejících podmínkách naleznete v dokumentu Přepravní politika.

II. Podmínky vrácení zboží a vrácení peněz naleznete v dokumentu Zásady vrácení zboží a vrácení peněz.

III. Informace o zrušení objednávky naleznete v dokumentu Zásady zrušení objednávky.

IV. Informace o zákonném právu na odstoupení od smlouvy naleznete v dokumentu Zákonné právo na odstoupení od smlouvy.

V. Informace o dostupných platebních metodách naleznete v dokumentu Průvodce platbou.

VI. Další informace o smluvních podmínkách nákupu naleznete v dokumentu Obchodní podmínky.

VII. Podrobnosti o používání cookies a správě souhlasu naleznete v dokumentu Zásady používání souborů cookie.

VIII. Identifikační a další právní informace o internetovém obchodu naleznete v dokumentu Právní upozornění.

IX. Informace o našem obchodu a jeho zaměření naleznete na stránce O nás.

X. Aktuální kontaktní údaje a možnosti spojení se zákaznickou podporou naleznete na stránce Kontakt.