Ochrana osobních údajů

Informace o zpracování osobních údajů dle nařízení GDPR

Ochrana vašich osobních údajů je pro nás důležitá. Tento dokument vás informuje o tom, jakým způsobem shromažďujeme, zpracováváme a chráníme vaše osobní údaje v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen „GDPR") a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

1. Správce osobních údajů

Správcem vašich osobních údajů je:

ROON s.r.o.

Sídlo: Letců 1003/8, 500 02 Hradec Králové

IČ: 27558771

DIČ: CZ27558771

E-mail: roon@roon.cz

Telefon: +420 774 433 445

Web: www.roon.cz

Společnost ROON s.r.o. nemá povinnost jmenovat pověřence pro ochranu osobních údajů (DPO) dle čl. 37 GDPR. Ve věcech souvisejících s ochranou osobních údajů nás můžete kontaktovat na výše uvedeném e-mailu.

2. Účely, rozsah a právní základ zpracování

Vaše osobní údaje zpracováváme pouze v nezbytném rozsahu a vždy na základě odpovídajícího právního titulu. Níže uvádíme přehled účelů zpracování:

Účel zpracování Rozsah údajů Právní základ Doba uchování
Vyřízení dotazu z kontaktního formuláře Jméno, e-mail, telefon (nepovinný), text zprávy Oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) — odpověď na váš dotaz 1 rok od vyřízení dotazu, poté smazáno
Zpracování objednávek a plnění smluv Jméno, fakturační a doručovací adresa, e-mail, telefon, platební údaje Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) 10 let od uskutečnění objednávky (zákonná povinnost dle zákona o účetnictví)
Plnění účetních a daňových povinností Fakturační údaje, údaje o platbách Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — zákon č. 563/1991 Sb., o účetnictví, zákon č. 235/2004 Sb., o DPH 10 let dle zákona o účetnictví
Analýza návštěvnosti webu (Google Analytics) Anonymizovaná IP adresa, typ prohlížeče, navštívené stránky, doba návštěvy Souhlas (čl. 6 odst. 1 písm. a) GDPR) — udělený přes cookie banner 26 měsíců (výchozí nastavení Google Analytics)
Zasílání obchodních sdělení a novinek E-mail, jméno (nepovinné) Souhlas (čl. 6 odst. 1 písm. a) GDPR) — udělený aktivním přihlášením k odběru Do odvolání souhlasu (odhlášení z odběru)

3. Příjemci a zpracovatelé osobních údajů

Vaše osobní údaje neprodáváme ani nepředáváme třetím stranám pro marketingové účely. Údaje mohou být předány pouze následujícím kategoriím příjemců, a to výhradně v rozsahu nezbytném pro daný účel:

Příjemce / kategorie Účel předání
Poskytovatel webhostingu Provoz webových stránek a e-shopů, ukládání dat na serverech
Google LLC (Google Analytics) Analýza návštěvnosti webu (pouze při uděleném souhlasu)
Přepravní společnosti Doručení objednávek (jméno, adresa, telefon, e-mail)
Účetní firma Vedení účetnictví a plnění daňových povinností
Platební brána Zpracování online plateb (údaje zpracovává přímo brána, nemáme k nim přístup)

Se všemi zpracovateli máme uzavřeny smlouvy o zpracování osobních údajů dle čl. 28 GDPR, které zaručují odpovídající úroveň ochrany vašich dat.

4. Předávání údajů do třetích zemí

Při používání služby Google Analytics mohou být vaše anonymizované údaje předány do USA. Společnost Google LLC je certifikována v rámci EU-U.S. Data Privacy Framework, který zajišťuje odpovídající úroveň ochrany osobních údajů dle rozhodnutí Evropské komise.

Mimo výše uvedený případ vaše osobní údaje nepředáváme do třetích zemí mimo Evropský hospodářský prostor (EHP).

5. Vaše práva

V souvislosti se zpracováním vašich osobních údajů máte následující práva. Pro jejich uplatnění nás kontaktujte na e-mailu roon@roon.cz . Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do 30 dnů.

Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení o tom, zda vaše osobní údaje zpracováváme, a pokud ano, máte právo získat k těmto údajům přístup spolu s dalšími informacemi o zpracování.

Právo na opravu (čl. 16 GDPR)

Máte právo požádat o opravu nepřesných osobních údajů nebo o doplnění neúplných osobních údajů, které o vás zpracováváme.

Právo na výmaz (čl. 17 GDPR)

Máte právo požádat o vymazání svých osobních údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte svůj souhlas. Toto právo se neuplatní, pokud zpracování je nezbytné pro splnění právní povinnosti.

Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o omezení zpracování vašich osobních údajů, např. pokud popíráte přesnost údajů, po dobu potřebnou k ověření jejich přesnosti.

Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud je zpracování založeno na souhlasu nebo smlouvě.

Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu správce. Správce údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody.

Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud je zpracování založeno na vašem souhlasu, máte právo tento souhlas kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu před jeho odvoláním.

Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracováním vašich osobních údajů je porušeno nařízení GDPR.

6. Dozorový úřad

Pokud se domníváte, že zpracováním vašich osobních údajů dochází k porušení GDPR, máte právo podat stížnost u dozorového úřadu:

Úřad pro ochranu osobních údajů (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 665 111

Web: www.uoou.cz

E-mail: posta@uoou.cz

Datová schránka: qkbaa2n

7. Zabezpečení osobních údajů

Přijali jsme odpovídající technická a organizační opatření k zabezpečení vašich osobních údajů před neoprávněným přístupem, změnou, ztrátou či zničením. Mezi tato opatření patří zejména:

  • Šifrovaný přenos dat pomocí protokolu HTTPS (SSL/TLS certifikát)
  • Přístup k osobním údajům pouze oprávněným osobám
  • Pravidelné zálohování dat
  • Bezpečné uložení dat na serverech v rámci EU
  • Anonymizace IP adres v analytických nástrojích

8. Automatizované rozhodování a profilování

Při zpracování vašich osobních údajů nedochází k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR.

9. Cookies

Podrobné informace o používání cookies na našem webu naleznete na samostatné stránce Zásady používání cookies. Své nastavení cookies můžete kdykoliv změnit.

10. Změny tohoto dokumentu

Tento dokument můžeme příležitostně aktualizovat, zejména při změnách v legislativě nebo v rozsahu zpracování osobních údajů. Aktuální verze bude vždy dostupná na této stránce. O významných změnách vás budeme informovat prostřednictvím našeho webu.

Poslední aktualizace: 1. 1. 2025

Máte dotaz ohledně ochrany osobních údajů?

Neváhejte se na nás obrátit na e-mailu roon@roon.cz nebo prostřednictvím naší kontaktní stránky. Na vaše dotazy odpovíme co nejdříve, nejpozději do 30 dnů.