Zásady ochrany osobních údajů

Naposledy aktualizováno: 28. června 2026

Tato Zásada ochrany osobních údajů vysvětluje, jak Roselva („my“, „nás“ nebo „naše“) shromažďuje, používá, zveřejňuje a chrání vaše osobní údaje při návštěvě https://roselva.com (web), komunikujete s naší zákaznickou podporou nebo nakupujete v našem online obchodě. Používáním webu nebo zadáním objednávky potvrzujete, že jste si přečetli a porozuměli této Zásadě ochrany osobních údajů.

Oddíl 1 – Správce údajů
Správcem údajů odpovědným za zpracování vašich osobních údajů je:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Nizozemsko
Obchodní komora (KvK): 97550671
E-mail: info@roselva.com
Telefon: +31 6 87216087
Provozní doba zákaznické podpory: pondělí–pátek, 9:00–18:00 SEČ (4:00–13:00 ET)

Roselva je společnost se sídlem v Nizozemsku, která zasílá zákazníkům ve Spojených státech, Polsku, Dánsku a Španělsku. Jako správce údajů se sídlem v EU, který obsluhuje zákazníky ve Spojených státech a Evropské unii, uplatňujeme Obecné nařízení o ochraně osobních údajů (GDPR) a pro obyvatele USA příslušné státní zákony o ochraně soukromí (včetně California Consumer Privacy Act / California Privacy Rights Act, Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act a Montana Consumer Data Privacy Act).

Oddíl 2 – Osobní údaje, které shromažďujeme
V závislosti na tom, jak interagujete s webem, můžeme shromažďovat následující kategorie osobních údajů:

Identifikátory: jméno a příjmení, fakturační a doručovací adresa, e-mailová adresa, telefonní číslo, přihlašovací údaje k účtu.
Obchodní informace: uskutečněné objednávky, zobrazené produkty, položky přidané do košíku, vrácení, výměny, historie nákupů.
Finanční informace: údaje o platební kartě (zpracováváni našimi poskytovateli plateb v souladu s PCI-DSS; neukládáme celé čísla karet), potvrzení transakcí, fakturační údaje.
Internetová a zařízení aktivita: IP adresa, typ prohlížeče, identifikátory zařízení, operační systém, odkazující URL, zobrazené stránky, délka relace, data o klikání.
Geolokační údaje: přibližná poloha odvozená z vaší IP adresy (pouze na úrovni města / regionu).
Komunikace: e-maily, chatové zprávy, požadavky zákaznické podpory, recenze produktů.
Inferencí: nákupní preference, marketingové afinity a segmenty publika odvozené z výše uvedeného pro personalizaci vašeho zážitku.

Úmyslně nesbíráme citlivé osobní údaje (jako jsou čísla sociálního zabezpečení, přesná geolokace, rasový nebo etnický původ, zdravotní, biometrické nebo údaje o sexuální orientaci).

Oddíl 3 – Jak používáme vaše informace a právní základy
Zpracováváme vaše osobní údaje pro následující účely:

Vyřízení vaší objednávky – zpracování platby, příprava zásilky, doručení produktů, správa vrácení a refundací. Právní základ: plnění smlouvy (GDPR čl. 6 odst. 1 písm. b)).
Poskytování zákaznického servisu – odpovídání na dotazy, řešení sporů, podpora reklamací. Právní základ: plnění smlouvy a náš oprávněný zájem (čl. 6 odst. 1 písm. f)).
Pro splnění zákonných povinností – daňové, účetní, proti podvodům, ochrana spotřebitele. Právní základ: zákonná povinnost (čl. 6 odst. 1 písm. c)).
Pro zlepšení našeho obchodu – analytika, A/B testování, sledování výkonu. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).
Pro marketing – e-mailové newslettery, doporučení produktů, reklama na platformách třetích stran. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a)); můžete jej kdykoli odvolat.
Pro prevenci podvodů a zabezpečení našeho webu – detekce neoprávněného přístupu, zneužití nebo reklamací. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).

Oddíl 4 – Jak dlouho uchováváme vaše údaje
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v oddíle 3:

Data objednávek a transakcí: 10 let (zákonná účetní a daňová povinnost).
Data zákaznického účtu: do uzavření účtu plus 3 roky nečinnosti.
Korespondence zákaznické podpory: 3 roky po poslední interakci.
Marketingová data (pokud bylo uděleno souhlas): do odvolání souhlasu nebo 3 roky nečinnosti.
Cookies a identifikátory analytiky: maximálně 13 měsíců od sběru.
Záznamy serveru a bezpečnostní data: 12 měsíců.

Po uplynutí doby uchovávání jsou vaše data bezpečně smazána nebo anonymizována.

Oddíl 5 – Příjemci vašich údajů
Vaše osobní údaje sdílíme s následujícími kategoriemi příjemců výhradně pro výše popsané účely a na základě písemných smluv o zpracování dat (čl. 28 GDPR):

Shopify Inc. – hosting e-commerce, správa objednávek, pokladna, zákaznické účty.
Zpracovatelé plateb – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certifikováno na úrovni PCI-DSS 1).
Dopravní a logističtí partneři – poskytovatelé plnění a důvěryhodné kurýrní služby doručující vaši objednávku na vaši adresu v USA.
Emailové a marketingové platformy – Klaviyo (transakční a marketingové e-maily), Shopify Email.
Analytika a reklama – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Tito partneři mohou zpracovávat vaše data pro doručení personalizované reklamy.
Nástroje zákaznické podpory – Zendesk / Gorgias (kde je to relevantní) a naše vlastní podpora.
Profesionální poradci – účetní, právníci, auditoři, vázáni mlčenlivostí.
Veřejné orgány – daňové úřady, orgány činné v trestním řízení, soudy, pokud je to zákonně vyžadováno.

Neprodáváme vaše osobní údaje výměnou za finanční prospěch. Můžeme „sdílet“ osobní údaje s reklamními partnery (jako jsou Google a Meta) pro reklamu založenou na chování napříč kontexty, což může podle některých zákonů států USA představovat „prodej“ nebo „sdílení“. Viz oddíl 7 pro vaše právo odhlásit se.

Oddíl 6 – Mezinárodní přenosy dat
Roselva je založena v Nizozemsku (EU). Protože obsluhujeme zákazníky v USA a využíváme poskytovatele v USA, vaše data mohou být přenesena do USA nebo jiných zemí mimo Evropský hospodářský prostor (EHP).

Pokud jsou data přenášena mimo EHP, zajistíme odpovídající záruky prostřednictvím:

Dodržování rámce EU–USA pro ochranu soukromí dat (DPF) certifikovanými příjemci v USA;
Standardní smluvní doložky Evropské komise (SCC), pokud se nevztahuje DPF;
Další technická a organizační opatření, jako je šifrování během přenosu i uložení.

Můžete požádat o kopii těchto záruk kontaktováním info@roselva.com.

Oddíl 7 – Vaše práva na ochranu soukromí

7.1 – Práva všech zákazníků
Bez ohledu na místo vašeho pobytu můžete kdykoli:

Kontaktujte nás a zjistěte, jaké osobní údaje o vás uchováváme;
Požádejte o opravu nepřesných nebo zastaralých údajů;
Odvolejte svůj souhlas s marketingovými sděleními;
Požádejte nás o vymazání vašich dat, s výjimkou zákonných povinností uchování.

Pro uplatnění jakéhokoli práva zašlete e-mail info@roselva.com s předmětem „Žádost o ochranu soukromí“. Odpovíme do 30 dnů. Můžeme vás požádat o ověření identity před zpracováním žádosti a nebudeme vás diskriminovat za uplatnění vašich práv.

7.2 – Rezidenti Kalifornie (CCPA / CPRA)
Pokud jste rezidentem Kalifornie, máte následující práva podle Kalifornského zákona o ochraně soukromí spotřebitelů, jak je novelizován Kalifornským zákonem o právech na soukromí:

Právo na informace – požádejte o kategorie a konkrétní údaje, které jsme o vás shromáždili, zdroje, účely a třetí strany, se kterými je sdílíme.
Právo na vymazání – požádejte o vymazání vašich osobních údajů, s výjimkou určitých případů.
Právo na opravu – požádejte o opravu nepřesných osobních údajů.
Právo odhlásit se z prodeje nebo sdílení – odhlaste se z „prodeje“ nebo „sdílení“ vašich osobních údajů pro reklamu založenou na chování napříč kontexty. Toto právo můžete uplatnit návštěvou naší stránky Neprodávejte ani nesdílejte mé osobní údaje, kontaktováním nás na info@roselva.com nebo prostřednictvím uznávaného signálu Global Privacy Control (GPC) v prohlížeči, který automaticky respektujeme.
Právo omezit použití citlivých osobních údajů – vědomě nesbíráme citlivé osobní údaje pro jiné účely, než jsou nezbytné k poskytování našich produktů a služeb.
Právo na nediskriminaci – neodmítneme vám zboží nebo služby, nebudeme účtovat jinou cenu ani neposkytneme jinou úroveň kvality, protože jste uplatnili svá práva podle CCPA.

Můžete pověřit oprávněného zástupce, aby za vás podal žádost. Před zpracováním ověříme oprávnění zástupce a vaši totožnost.

7.3 – Ostatní obyvatelé států USA
Obyvatelé Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu a Montany mohou mít práva podobná výše uvedeným podle příslušných státních zákonů o ochraně soukromí, včetně práva na přístup, opravu, vymazání a odmítnutí cílené reklamy nebo „prodeje“ osobních údajů. Tato práva můžete uplatnit kontaktováním info@roselva.com. Odpovíme vám v zákonné lhůtě vašeho státu (obvykle 45 dní).

7.4 – Obyvatelé EU / EHP / UK (GDPR)
Pokud se nacházíte v EU, EHP, Švýcarsku nebo Spojeném království, máte podle GDPR (články 15–22) následující práva:

Právo na přístup (čl. 15);
Právo na opravu (čl. 16);
Právo na výmaz / „právo být zapomenut“ (čl. 17);
Právo na omezení zpracování (čl. 18);
Právo na přenositelnost údajů (čl. 20);
Právo vznést námitku proti zpracování (čl. 21);
Právo kdykoli odvolat souhlas (čl. 7 odst. 3);
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22) – nepoužíváme automatizované rozhodování s právními nebo obdobně významnými účinky.

Oddíl 8 – Jak podat stížnost
Pokud se domníváte, že jsme s vašimi osobními údaji nejednali zákonně, kontaktujte nás nejprve na info@roselva.com, abychom mohli problém vyřešit.

Máte také právo podat stížnost u dozorového orgánu:

Obyvatelé EU: nizozemský Úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – nebo váš místní národní DPA.
Obyvatelé Kalifornie: California Privacy Protection Agency (CPPA) – cppa.ca.gov – nebo generální prokurátor Kalifornie – oag.ca.gov/privacy.
Ostatní obyvatelé USA: úřad generálního prokurátora vašeho státu.

Oddíl 9 – Bezpečnost
Používáme přiměřená technická a organizační opatření k ochraně vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zveřejněním, změnou a zničením. Patří sem:

Šifrování HTTPS / TLS pro všechna data při přenosu;
Šifrování AES-256 v klidu v infrastruktuře Shopify;
Zpracování plateb v souladu s PCI-DSS;
Kontroly přístupu, silná autentizace a auditní záznamy;
Pravidelné bezpečnostní kontroly a aktualizace.

V případě narušení osobních údajů, které pravděpodobně povede k riziku pro vaše práva a svobody, oznámíme příslušnému dozorovému orgánu do 72 hodin a v případě potřeby bez zbytečného odkladu informujeme dotčené zákazníky (GDPR čl. 33–34).

Oddíl 10 – Cookies a podobné technologie
Používáme cookies a podobné technologie k provozu našeho webu, zapamatování vašich preferencí, analýze návštěvnosti a personalizaci obsahu a reklamy. Používáme tři kategorie:

Nezbytně nutné – vyžadováno pro fungování webu (košík, pokladna, zabezpečení). Vždy aktivní.
Analytika – pomáhá nám pochopit, jak návštěvníci používají web (např. Google Analytics). Nastavuje se s vaším souhlasem, pokud je to vyžadováno.
Marketing / reklama – povolit personalizovanou reklamu (např. Meta Pixel, Google Ads). Nastavuje se s vaším souhlasem.

Svá nastavení můžete kdykoli spravovat prostřednictvím našeho banneru cookies nebo v nastavení vašeho prohlížeče. Respektujeme signál Global Privacy Control (GPC) jako odhlášení z „prodeje“ nebo „sdílení“ osobních údajů.

Oddíl 11 – Ochrana soukromí dětí
Náš web a produkty jsou určeny pro dospělé ve věku 18 let a více. V souladu s americkým zákonem o ochraně soukromí dětí online (COPPA) nesbíráme vědomě osobní údaje od dětí mladších 13 let, ani od nezletilých mladších 16 let v souladu s GDPR. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte prosím info@roselva.com a my je neprodleně odstraníme.

Oddíl 12 – Marketingová komunikace
Marketingové e-maily budeme zasílat pouze, pokud jste výslovně souhlasili s jejich zasíláním. Odhlásit se můžete kdykoli kliknutím na odkaz „odhlásit odběr“ v jakémkoli marketingovém e-mailu, úpravou nastavení účtu nebo zasláním e-mailu na info@roselva.com. Transakční e-maily (potvrzení objednávky, aktualizace dopravy, odpovědi zákaznické podpory) nejsou marketingovým odhlášením ovlivněny.

Oddíl 13 – Změny tohoto Prohlášení o ochraně osobních údajů
Toto Prohlášení o ochraně osobních údajů můžeme čas od času aktualizovat, aby odráželo změny v našich postupech, právních požadavcích nebo službách. Datum „Poslední aktualizace“ v horní části této stránky uvádí, kdy byla zásada naposledy revidována. Významné změny budou oznámeny výrazným upozorněním na webu nebo e-mailem, pokud to bude vhodné. Vaše pokračující používání webu po těchto změnách znamená váš souhlas s revidovanou zásadou.

Oddíl 14 – Související dokumenty
Toto Prohlášení o ochraně osobních údajů by mělo být čteno společně s našimi dalšími zásadami:

Oddíl 15 – Kontaktujte nás
Pro jakékoli dotazy, požadavky nebo obavy týkající se tohoto Prohlášení o ochraně osobních údajů nebo našeho nakládání s vašimi osobními údaji nás prosím kontaktujte:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Nizozemsko
E-mail: info@roselva.com
Telefon: +31 6 87216087
Provozní doba zákaznické podpory: pondělí–pátek, 9:00–18:00 SEČ (4:00–13:00 ET)
Obchodní komora (KvK): 97550671