Zásady ochrany osobních údajů

Naposledy aktualizováno: 28. června 2026

Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost Roselva („my“, „nás“ nebo „naše“) shromažďuje, používá, zpřístupňuje a chrání vaše osobní údaje, když navštívíte https://roselva.com (dále jen „Stránky“), komunikujete s naším zákaznickým servisem nebo nakupujete v našem internetovém obchodě. Používáním Stránek nebo odesláním objednávky potvrzujete, že jste si tyto Zásady ochrany osobních údajů přečetli a porozuměli jim.

Oddíl 1 – Správce údajů
Správcem osobních údajů odpovědným za zpracování vašich osobních údajů je:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Nizozemsko
Číslo KvK: 96816031
DIČ: NL867774125B01
E-mail: info@roselva.com
Telefon: +31 6 87216087
Provozní doba zákaznického servisu: pondělí–pátek, 9:00–18:00 SEČ (4:00–13:00 ET)

Roselva je společnost se sídlem v Nizozemsku, která zasílá zboží zákazníkům ve Spojených státech, Polsku, Dánsku, Španělsku, Rumunsku, Česku a Německu. Jako správce usazený v EU, který poskytuje služby zákazníkům ve Spojených státech a Evropské unii, uplatňujeme obecné nařízení Evropské unie o ochraně osobních údajů (GDPR) a v případě rezidentů Spojených států příslušné právní předpisy jednotlivých států USA o ochraně soukromí (včetně kalifornského zákona o ochraně soukromí spotřebitelů / kalifornského zákona o právech na ochranu soukromí, virginského zákona o ochraně údajů spotřebitelů, coloradského zákona o ochraně soukromí, connecticutského zákona o ochraně osobních údajů, utahského zákona o ochraně soukromí spotřebitelů, texaského zákona o ochraně osobních údajů a bezpečnosti, oregonského zákona o ochraně soukromí spotřebitelů a montanského zákona o ochraně osobních údajů spotřebitelů).

Oddíl 2 – Osobní údaje, které shromažďujeme
V závislosti na tom, jak se Stránkami komunikujete, můžeme shromažďovat následující kategorie osobních údajů:

Identifikační údaje: jméno a příjmení, fakturační a dodací adresa, e-mailová adresa, telefonní číslo a přihlašovací údaje k účtu.
Obchodní údaje: uskutečněné objednávky, zobrazené produkty, položky přidané do košíku, vrácení zboží, výměny a historie nákupů.
Finanční údaje: údaje o platební kartě (zpracovávané našimi poskytovateli platebních služeb splňujícími požadavky PCI-DSS; úplná čísla karet neuchováváme), potvrzení transakcí a fakturační údaje.
Aktivita na internetu a zařízení: IP adresa, typ prohlížeče, identifikátory zařízení, operační systém, odkazující URL, zobrazené stránky, délka relace, údaje o procházení a kliknutích.
Údaje o poloze: přibližná poloha odvozená z vaší IP adresy (pouze na úrovni města / regionu).
Komunikace: e-maily, chatové zprávy, požadavky na zákaznický servis a recenze produktů.
Odvozené údaje: nákupní preference, preference v oblasti marketingu a segmenty cílových skupin odvozené z výše uvedených údajů za účelem personalizace vašich zkušeností.

Vědomě neshromažďujeme citlivé osobní údaje (jako jsou čísla sociálního zabezpečení, přesné údaje o poloze, rasový či etnický původ, údaje o zdravotním stavu, biometrické údaje nebo údaje o sexuální orientaci).

Oddíl 3 – Jak používáme vaše údaje a právní základy
Vaše osobní údaje zpracováváme pro následující účely:

Za účelem vyřízení vaší objednávky – zpracování platby, příprava zásilky, doručení produktů, vyřizování vrácení zboží a refundací. Právní základ: plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).
Za účelem poskytování zákaznických služeb – odpovídání na dotazy, řešení sporů a podpora při uplatňování záručních nároků. Právní základ: plnění smlouvy a náš oprávněný zájem (čl. 6 odst. 1 písm. f)).
Za účelem plnění právních povinností – daňové, účetní povinnosti, předcházení podvodům, ochrana spotřebitele. Právní základ: právní povinnost (čl. 6 odst. 1 písm. c)).
Za účelem zlepšování našeho obchodu – analytika, A/B testování, sledování výkonnosti. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).
Pro marketing – e-mailové zpravodaje, doporučení produktů, reklama na platformách třetích stran. Právní základ: váš souhlas (čl. 6 odst. 1 písm. a)); souhlas můžete kdykoli odvolat.
Za účelem předcházení podvodům a zabezpečení našich stránek – odhalování neoprávněného přístupu, zneužití nebo zpětných zúčtování. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f)).

Oddíl 4 – Jak dlouho uchováváme vaše údaje
Osobní údaje uchováváme pouze po dobu nezbytnou pro účely popsané v oddílu 3:

Údaje o objednávkách a transakcích: 10 let (zákonná doba uchovávání účetních a daňových dokladů).
Údaje zákaznického účtu: do uzavření účtu plus 3 roky neaktivity.
Korespondence se zákaznickou podporou: 3 roky po poslední interakci.
Marketingové údaje (pokud byl udělen souhlas): do odvolání souhlasu nebo po dobu 3 let neaktivity.
Soubory cookie a analytické identifikátory: nejvýše 13 měsíců od jejich získání.
Protokoly serveru a bezpečnostní údaje: 12 měsíců.

Po uplynutí doby uchovávání jsou vaše údaje bezpečně vymazány nebo anonymizovány.

Oddíl 5 – Příjemci vašich údajů
Vaše osobní údaje sdílíme s následujícími kategoriemi příjemců výhradně pro výše popsané účely a na základě písemných smluv o zpracování údajů (čl. 28 GDPR):

Shopify Inc. – hosting e-commerce, správa objednávek, pokladna, zákaznické účty.
Poskytovatelé platebních služeb – Shopify Payments, PayPal, Apple Pay, Google Pay, Shop Pay (certifikováni podle PCI-DSS úrovně 1).
Partneři pro přepravu a logistiku – poskytovatelé fulfillmentu a důvěryhodné kurýrní služby doručující vaši objednávku na vaši adresu v USA.
E-mailové a marketingové platformy – Klaviyo (transakční a marketingové e-maily), Shopify Email.
Analytika a reklama – Google Analytics, Google Ads, Meta (Facebook / Instagram), TikTok Ads. Tito partneři mohou zpracovávat vaše údaje za účelem zobrazování personalizované reklamy.
Nástroje zákaznické podpory – Zendesk / Gorgias (je-li relevantní) a naše vlastní schránka zákaznické podpory.
Profesionální poradci – účetní, právníci, auditoři, vázaní povinností mlčenlivosti.
Veřejné orgány – daňové úřady, orgány činné v trestním řízení, soudy, pokud to vyžaduje zákon.

Vaše osobní údaje neprodáváme výměnou za peněžní protiplnění. Osobní údaje můžeme „sdílet“ s reklamními partnery (například Google a Meta) za účelem behaviorální reklamy napříč kontexty, což může být podle právních předpisů některých států USA kvalifikováno jako „prodej“ nebo „sdílení“. Informace o vašem právu odmítnout toto zpracování naleznete v oddílu 7.

Část 6 – Mezinárodní předávání údajů
Roselva je usazena v Nizozemsku (EU). Jelikož poskytujeme služby zákazníkům v USA a využíváme poskytovatele ve Spojených státech, mohou být vaše údaje předávány do USA nebo do jiných zemí mimo Evropský hospodářský prostor (EHP).

Pokud jsou údaje předávány mimo EHP, zajišťujeme odpovídající záruky prostřednictvím:

Dodržování rámce EU–USA pro ochranu osobních údajů (DPF) certifikovanými příjemci v USA;
Standardní smluvní doložky Evropské komise (SCC), pokud se DPF nepoužije;
Další technická a organizační opatření, jako je šifrování při přenosu a v klidovém stavu.

Kopii těchto záruk si můžete vyžádat kontaktováním info@roselva.com.

Část 7 – Vaše práva na ochranu soukromí

7.1 – Práva všech zákazníků
Bez ohledu na místo vašeho bydliště můžete kdykoli:

Kontaktujte nás a požádejte o informace, jaké osobní údaje uchováváme;
Požádejte o opravu nepřesných nebo zastaralých údajů;
Odvolejte svůj souhlas s marketingovou komunikací;
Požádejte nás o vymazání vašich údajů s výhradou zákonných povinností uchovávání.

Chcete-li uplatnit kterékoli právo, zašlete e-mail info@roselva.com s předmětem „Žádost týkající se soukromí“. Odpovíme do 30 dnů. Před zpracováním žádosti vás můžeme požádat o ověření totožnosti a za uplatnění vašich práv vás nebudeme diskriminovat.

7.2 – Rezidenti Kalifornie (CCPA / CPRA)
Jste-li rezidentem Kalifornie, máte podle kalifornského zákona o ochraně soukromí spotřebitelů, ve znění kalifornského zákona o právech na ochranu soukromí, následující práva:

Právo na informace – požádat o kategorie a konkrétní části osobních údajů, které jsme o vás shromáždili, o zdroje, účely a třetí strany, s nimiž je sdílíme.
Právo na výmaz – požádat o výmaz vašich osobních údajů s výhradou určitých výjimek.
Právo na opravu – požádat o opravu nepřesných osobních údajů.
Právo odmítnout prodej nebo sdílení – odmítnout „prodej“ nebo „sdílení“ vašich osobních údajů pro behaviorální reklamu napříč kontexty. Toto právo můžete uplatnit na naší stránce Neprodávat ani nesdílet mé osobní údaje, kontaktováním na adrese info@roselva.com nebo prostřednictvím uznávaného signálu prohlížeče Global Privacy Control (GPC), který automaticky respektujeme.
Právo omezit používání citlivých osobních údajů – vědomě neshromažďujeme citlivé osobní údaje pro účely nad rámec toho, co je nezbytné k poskytování našich produktů a služeb.
Právo na nediskriminaci – neodepřeme vám zboží ani služby, nebudeme vám účtovat jinou cenu ani poskytovat jinou úroveň kvality proto, že jste uplatnili svá práva podle CCPA.

Můžete pověřit zmocněného zástupce, aby žádost podal vaším jménem. Před jejím zpracováním ověříme oprávnění zástupce a vaši totožnost.

7.3 – Rezidenti ostatních států USA
Rezidenti Virginie, Colorada, Connecticutu, Utahu, Texasu, Oregonu a Montany mohou mít podle příslušných státních právních předpisů na ochranu soukromí obdobná práva, jaká jsou popsána výše, včetně práva na přístup, opravu, výmaz a odmítnutí cílené reklamy nebo „prodeje“ osobních údajů. Tato práva můžete uplatnit kontaktováním info@roselva.com. Odpovíme ve lhůtě stanovené právními předpisy vašeho státu (obvykle do 45 dnů).

7.4 – Rezidenti EU / EHP / Spojeného království (GDPR)
Nacházíte-li se v EU, EHP, Švýcarsku nebo Spojeném království, máte podle GDPR (články 15–22) následující práva:

Právo na přístup (čl. 15);
Právo na opravu (čl. 16);
Právo na výmaz / „právo být zapomenut“ (čl. 17);
Právo na omezení zpracování (čl. 18);
Právo na přenositelnost údajů (čl. 20);
Právo vznést námitku proti zpracování (čl. 21);
Právo kdykoli odvolat souhlas (čl. 7 odst. 3);
Právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování (čl. 22) – nepoužíváme automatizované rozhodování s právními účinky ani s obdobně významnými účinky.

Oddíl 8 – Jak podat stížnost
Domníváte-li se, že jsme s vašimi osobními údaji nenakládali zákonným způsobem, obraťte se nejprve na nás na adrese info@roselva.com, abychom mohli situaci vyřešit.

Máte také právo podat stížnost u dozorového úřadu:

Rezidenti EU: nizozemský úřad pro ochranu osobních údajů (Autoriteit Persoonsgegevens) – autoriteitpersoonsgegevens.nl – nebo váš místní vnitrostátní dozorový úřad pro ochranu osobních údajů.
Rezidenti Kalifornie: California Privacy Protection Agency (CPPA) – cppa.ca.gov – nebo generální prokurátor Kalifornie – oag.ca.gov/privacy.
Ostatní rezidenti USA: úřad generálního prokurátora vašeho státu.

Oddíl 9 – Zabezpečení
K ochraně vašich osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, zpřístupněním, pozměněním a zničením uplatňujeme přiměřená technická a organizační opatření. Mezi ně patří:

Šifrování HTTPS / TLS pro všechna přenášená data;
Šifrování AES-256 v klidovém stavu v rámci infrastruktury Shopify;
Zpracování plateb v souladu s PCI-DSS;
Řízení přístupu, silné ověřování a protokolování auditů;
Pravidelné kontroly zabezpečení a instalace bezpečnostních záplat.

V případě porušení zabezpečení osobních údajů, u něhož je pravděpodobné, že povede k riziku pro vaše práva a svobody, oznámíme tuto skutečnost příslušnému dozorovému úřadu do 72 hodin a v případech, kdy je to vyžadováno, budeme dotčené zákazníky bez zbytečného odkladu informovat (čl. 33–34 GDPR).

Článek 10 – Cookies a podobné technologie
K provozu našeho Webu, zapamatování vašich preferencí, analýze návštěvnosti a personalizaci obsahu a reklamy používáme cookies a podobné technologie. Používáme tři kategorie:

Nezbytně nutné – vyžadují se pro fungování Webu (košík, pokladna, zabezpečení). Vždy aktivní.
Analytika – pomáhá nám porozumět tomu, jak návštěvníci používají Web (např. Google Analytics). V případech, kdy je to vyžadováno, se nastavuje na základě souhlasu.
Marketing / reklama – umožňuje personalizovanou reklamu (např. Meta Pixel, Google Ads). Nastavuje se na základě souhlasu.

Své preference můžete kdykoli spravovat prostřednictvím banneru cookies nebo v nastavení svého prohlížeče. Signál Global Privacy Control (GPC) uznáváme jako odmítnutí „prodeje“ nebo „sdílení“ osobních údajů.

Článek 11 – Ochrana soukromí dětí
Náš Web a naše produkty jsou určeny dospělým ve věku 18 let a více. V souladu s americkým zákonem o ochraně soukromí dětí na internetu (COPPA) vědomě neshromažďujeme osobní údaje dětí mladších 13 let ani osobní údaje nezletilých mladších 16 let v souladu s GDPR. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte prosím info@roselva.com a my je neprodleně vymažeme.

Článek 12 – Marketingová komunikace
Marketingové e-maily vám budeme zasílat pouze v případě, že jste udělili výslovný souhlas s jejich zasíláním. Z odběru se můžete kdykoli odhlásit kliknutím na odkaz „odhlásit odběr“ v kterémkoli marketingovém e-mailu, úpravou nastavení svého účtu nebo zasláním e-mailu na adresu info@roselva.com. Transakční e-maily (potvrzení objednávek, aktualizace informací o doručení, odpovědi zákaznického servisu) nejsou odhlášením marketingové komunikace dotčeny.

Článek 13 – Změny těchto Zásad ochrany osobních údajů
Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, právních požadavcích nebo službách. Datum „Poslední aktualizace“ v horní části této stránky uvádí, kdy byly zásady naposledy revidovány. O podstatných změnách vás budeme informovat prostřednictvím výrazného oznámení na Webu nebo e-mailem, pokud to bude vhodné. Pokračováním v používání Webu po těchto změnách vyjadřujete svůj souhlas s revidovanými zásadami.

Článek 14 – Související dokumenty
Tyto Zásady ochrany osobních údajů je třeba číst společně s našimi dalšími zásadami:

Článek 15 – Kontaktujte nás
S případnými dotazy, žádostmi nebo připomínkami týkajícími se těchto Zásad ochrany osobních údajů nebo našeho nakládání s vašimi osobními údaji nás prosím kontaktujte:

Roselva
Ten Katestraat 35
6531 EE Nijmegen
Nizozemsko
E-mail: info@roselva.com
Telefon: +31 6 87216087
Provozní doba zákaznického servisu: pondělí–pátek, 9:00–18:00 SEČ (4:00–13:00 ET)
Číslo KvK: 96816031
DIČ: NL867774125B01