1. Úvod
Vítejte na stránkách Roanga.com. Ochrana vašich osobních údajů je pro nás prioritou. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, sdílíme a chráníme vaše osobní údaje při návštěvě našich webových stránek a při nákupu našich produktů.
Provozovatelem webových stránek a správcem vašich osobních údajů je:
Pro zákazníky z EU a České republiky:
Roanga Planet Europe s.r.o.
IČO: [DOPLNIT]
se sídlem: Družební 769/2D, 779 00 Olomouc, Česká republika
zapsaná v obchodním rejstříku vedeném [DOPLNIT SOUD], oddíl [DOPLNIT], vložka [DOPLNIT]
Email: privacy@roanga.com
Telefon: [DOPLNIT]
Pro zákazníky z USA:
Roanga Planet LLC
[DOPLNIT REGISTRAČNÍ ÚDAJE]
se sídlem: 2232 Dell Range Blvd., Cheyenne, Wyoming 82009, United States
Email: privacy@roanga.com
Telefon: [DOPLNIT]
V případě jakýchkoli dotazů ohledně zpracování vašich osobních údajů nás můžete kontaktovat na adrese privacy@roanga.com.
2. Jaké osobní údaje shromažďujeme
V závislosti na vašem vztahu s námi a účelu zpracování můžeme shromažďovat následující kategorie osobních údajů:
2.1 Údaje, které nám poskytnete přímo
- Identifikační údaje: jméno, příjmení, uživatelské jméno
- Kontaktní údaje: e-mailová adresa, telefonní číslo, doručovací a fakturační adresa
- Platební údaje: informace o platební kartě, bankovní údaje (zpracovávané prostřednictvím našich platebních zpracovatelů)
- Údaje o objednávkách: historie nákupů, zakoupené produkty, ceny, datum nákupu
- Komunikace: obsah zpráv, které nám zašlete (např. prostřednictvím kontaktního formuláře, e-mailu nebo chatu)
- Údaje o účtu: heslo (v zašifrované podobě), preference nastavení účtu
- Zpětná vazba: recenze produktů, odpovědi na průzkumy, hodnocení
2.2 Údaje, které shromažďujeme automaticky
- Údaje o zařízení: typ zařízení, operační systém, jedinečné identifikátory zařízení, IP adresa, prohlížeč
- Údaje o aktivitě: navštívené stránky, čas a délka návštěvy, vyhledávané výrazy, interakce s obsahem
- Údaje o poloze: přibližná geografická poloha určená na základě IP adresy
- Cookies a podobné technologie: více informací naleznete v našich [Zásadách používání cookies](nastaveni-cookies.html)
2.3 Údaje, které získáváme z jiných zdrojů
- Údaje od platebních zpracovatelů: potvrzení o platbě, informace o případných problémech s platbou
- Údaje od poskytovatelů doručovacích služeb: informace o doručení
- Veřejně dostupné údaje: informace dostupné z veřejných zdrojů, pokud je to relevantní pro naše služby
2.4 Zvláštní kategorie osobních údajů
Uvědomujeme si, že historie nákupů výživových doplňků může v některých případech nepřímo odhalit informace o vašem zdravotním stavu, což je považováno za zvláštní kategorii osobních údajů podle GDPR a za citlivé údaje podle některých amerických zákonů. Tyto údaje zpracováváme s maximální opatrností a pouze na základě vašeho výslovného souhlasu (v EU) nebo s možností odmítnutí (v USA).
3. Jak používáme vaše osobní údaje
Vaše osobní údaje používáme pro následující účely:
3.1 Plnění smlouvy a poskytování služeb
- Zpracování a doručení vašich objednávek
- Správa vašeho zákaznického účtu
- Poskytování zákaznické podpory
- Zpracování plateb a fakturace
- Komunikace ohledně vašich objednávek
Právní základ (EU/ČR): Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR)
3.2 Marketingová komunikace
- Zasílání newsletterů a informací o nabídkách, slevách a nových produktech
- Personalizace marketingové komunikace podle vašich preferencí a nákupní historie
Právní základ (EU/ČR): Souhlas (čl. 6 odst. 1 písm. a) GDPR) nebo oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) v případě přímého marketingu vůči stávajícím zákazníkům
3.3 Zlepšování našich služeb
- Analýza chování uživatelů na webu
- Provádění průzkumů spokojenosti
- Vývoj nových funkcí a produktů
- Řešení technických problémů
Právní základ (EU/ČR): Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
3.4 Plnění právních povinností
- Vedení účetnictví a daňové evidence
- Vyřizování reklamací
- Reakce na požadavky státních orgánů
Právní základ (EU/ČR): Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR)
3.5 Ochrana našich práv a majetku
- Prevence podvodů a bezpečnostních incidentů
- Vymáhání našich právních nároků
- Řešení sporů
Právní základ (EU/ČR): Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR)
4. Jak sdílíme vaše osobní údaje
Vaše osobní údaje sdílíme pouze s následujícími kategoriemi příjemců:
4.1 Poskytovatelé služeb
- Poskytovatelé platebních služeb (Stripe, PayPal)
- Poskytovatelé doručovacích služeb
- Poskytovatelé cloudových služeb a hostingu
- Poskytovatelé e-mailového marketingu
- Poskytovatelé analytických služeb
Všichni tito poskytovatelé služeb jednají jako zpracovatelé osobních údajů a zpracovávají vaše údaje pouze na základě našich pokynů a v souladu s příslušnými smlouvami o zpracování osobních údajů.
4.2 Propojené společnosti
Můžeme sdílet vaše údaje mezi našimi společnostmi (Roanga Planet Europe s.r.o. a Roanga Planet LLC) za účelem poskytování našich služeb a správy objednávek. Toto sdílení probíhá v souladu s příslušnými právními mechanismy pro mezinárodní předávání údajů (viz sekce 5).
4.3 Státní orgány a jiné třetí strany
- Pokud to vyžaduje zákon, soudní příkaz nebo jiný právní proces
- Za účelem ochrany našich práv nebo majetku
- V případě mimořádných situací týkajících se bezpečnosti osob
4.4 Obchodní partneři
S vaším souhlasem můžeme sdílet vaše údaje s našimi obchodními partnery za účelem nabídky doplňkových produktů nebo služeb, které by vás mohly zajímat.
5. Mezinárodní předávání údajů
Vzhledem k tomu, že působíme jak v EU, tak v USA, může docházet k přeshraničnímu předávání osobních údajů. Toto předávání se řídí následujícími mechanismy:
5.1 Předávání z EU do USA
Pro předávání osobních údajů z EU do USA využíváme:
- EU-U.S. Data Privacy Framework (DPF), který poskytuje adekvátní úroveň ochrany pro předávání osobních údajů z EU do USA
- V případech, kdy se DPF neuplatní, používáme Standardní smluvní doložky (SCC) schválené Evropskou komisí
5.2 Přiměřená ochranná opatření
Při předávání údajů mimo EU zajišťujeme, že:
- Příjemce údajů je vázán smlouvou obsahující závazky odpovídající úrovni ochrany požadované GDPR
- Jsou implementována vhodná technická a organizační opatření k zajištění bezpečnosti údajů
- Subjekty údajů mají vymahatelná práva a účinné právní prostředky nápravy
6. Jak dlouho uchováváme vaše osobní údaje
Vaše osobní údaje uchováváme pouze po dobu nezbytně nutnou pro naplnění účelů uvedených v těchto zásadách, pokud nám delší uchovávání neukládá zákon:
- Údaje o zákaznickém účtu: po dobu existence vašeho účtu a následně po dobu 3 let od poslední aktivity
- Údaje o objednávkách: 10 let pro účely účetnictví a daňové evidence (dle zákonných požadavků)
- Marketingové údaje: po dobu trvání vašeho souhlasu nebo do jeho odvolání
- Údaje z komunikace: 3 roky od poslední komunikace
- Údaje pro řešení sporů: po dobu nezbytnou pro ochranu našich práv, obvykle ne déle než 10 let
Po uplynutí doby uchovávání jsou vaše osobní údaje bezpečně vymazány nebo anonymizovány.
7. Vaše práva
V závislosti na vaší lokalitě máte následující práva týkající se vašich osobních údajů:
7.1 Práva podle GDPR (pro osoby v EU/ČR)
- Právo na přístup: Máte právo získat informace o tom, jaké osobní údaje o vás zpracováváme a kopii těchto údajů.
- Právo na opravu: Máte právo na opravu nepřesných osobních údajů nebo doplnění neúplných údajů.
- Právo na výmaz: Za určitých okolností máte právo požádat o vymazání vašich osobních údajů (tzv. "právo být zapomenut").
- Právo na omezení zpracování: Za určitých okolností máte právo požádat o dočasné omezení zpracování vašich osobních údajů.
- Právo na přenositelnost údajů: Máte právo získat své osobní údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.
- Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování vašich osobních údajů, které je založeno na oprávněném zájmu nebo pro účely přímého marketingu.
- Právo odvolat souhlas: Pokud zpracováváme vaše osobní údaje na základě souhlasu, máte právo tento souhlas kdykoli odvolat.
- Právo podat stížnost: Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR.
7.2 Práva podle kalifornských zákonů (CCPA/CPRA)
Pokud jste rezidentem Kalifornie, máte následující práva:
- Právo vědět: Máte právo vědět, jaké kategorie osobních údajů o vás shromažďujeme, jak je používáme, s kým je sdílíme a proč je shromažďujeme.
- Právo na přístup: Máte právo požádat o přístup k osobním údajům, které o vás shromažďujeme.
- Právo na výmaz: Máte právo požádat o vymazání osobních údajů, které o vás shromažďujeme, s určitými výjimkami.
- Právo na opravu: Máte právo požádat o opravu nepřesných osobních údajů.
- Právo na odhlášení z prodeje/sdílení: Máte právo odmítnout prodej nebo sdílení vašich osobních údajů pro účely cílené reklamy.
- Právo na omezení citlivých údajů: Máte právo omezit používání vašich citlivých osobních údajů.
- Právo na nediskriminaci: Máte právo nebýt diskriminováni za uplatnění vašich práv na ochranu soukromí.
7.3 Práva podle jiných amerických státních zákonů
Pokud jste rezidentem Virginie, Colorada, Connecticutu, Utahu nebo Nevady, máte podobná práva jako rezidenti Kalifornie, s určitými rozdíly dle konkrétní státní legislativy.
7.4 Jak uplatnit svá práva
Pro uplatnění vašich práv nás můžete kontaktovat:
- E-mailem na adrese: privacy@roanga.com
- Telefonicky na čísle: [DOPLNIT]
- Prostřednictvím kontaktního formuláře na našem webu
- Poštou na adrese našeho sídla
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení. V případě složitějších požadavků můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
Pro ověření vaší identity vás můžeme požádat o doplňující informace. To děláme pouze za účelem ochrany vašich údajů před neoprávněným přístupem.
Pro rezidenty USA: Bezplatná telefonní linka pro uplatnění práv na ochranu soukromí: [DOPLNIT BEZPLATNÉ ČÍSLO]
8. Ochrana osobních údajů dětí
Naše webové stránky a služby nejsou určeny osobám mladším 16 let (v EU/ČR) nebo 13 let (v USA). Vědomě neshromažďujeme osobní údaje od dětí. Pokud zjistíme, že jsme shromáždili osobní údaje od dítěte bez ověřitelného souhlasu rodiče, podnikneme kroky k odstranění těchto informací z našich serverů.
Pokud jste rodič nebo zákonný zástupce a domníváte se, že vaše dítě nám poskytlo osobní údaje, kontaktujte nás na adrese privacy@roanga.com, abychom mohli podniknout příslušné kroky.
9. Bezpečnost údajů
Implementovali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů před náhodnou ztrátou, neoprávněným přístupem, zveřejněním, změnou nebo zničením. Tato opatření zahrnují:
- Šifrování dat v klidu i během přenosu
- Pravidelné testování, hodnocení a vyhodnocování účinnosti bezpečnostních opatření
- Omezení přístupu k osobním údajům pouze na oprávněné zaměstnance a dodavatele
- Pravidelná školení zaměstnanců v oblasti bezpečnosti a ochrany údajů
- Plány reakce na incidenty pro řešení potenciálních narušení bezpečnosti
Přestože se snažíme implementovat nejlepší postupy v oblasti bezpečnosti, žádný systém přenosu nebo ukládání dat nemůže být garantován jako 100% bezpečný. Pokud máte důvod se domnívat, že vaše interakce s námi již není bezpečná, kontaktujte nás prosím okamžitě.
10. Cookies a podobné technologie
Naše webové stránky používají cookies a podobné technologie ke zlepšení vašeho uživatelského zážitku, analýze provozu na webu a personalizaci obsahu a reklam. Podrobné informace o tom, jak používáme cookies, naleznete v našich [Zásadách používání cookies](nastaveni-cookies.html).
11. Analytické a marketingové nástroje třetích stran
11.1 Google Analytics
Používáme Google Analytics, službu webové analýzy poskytovanou společností Google, Inc. Google Analytics používá cookies k analýze toho, jak uživatelé používají naše stránky. Informace generované cookies o vašem používání našeho webu jsou obvykle přenášeny a uloženy na serverech Google v USA.
Implementovali jsme následující opatření pro ochranu vašeho soukromí:
- Aktivovali jsme anonymizaci IP adres
- Uzavřeli jsme dodatek o zpracování údajů s Google
- Získáváme váš souhlas před aktivací analytických cookies (pro uživatele z EU/ČR)
- Respektujeme signál Global Privacy Control a vaše volby odmítnutí sledování
11.2 Facebook Pixel (Meta Pixel)
Používáme Facebook Pixel, analytický nástroj poskytovaný společností Meta Platforms, Inc., který nám pomáhá měřit účinnost našich reklamních kampaní a lépe porozumět akcím, které uživatelé provádějí na našem webu.
Pro uživatele z EU/ČR aktivujeme Facebook Pixel pouze s vaším výslovným souhlasem. Pro uživatele z USA respektujeme vaše právo odmítnout prodej nebo sdílení vašich osobních údajů prostřednictvím odkazu "Neprodávat nebo nesdílet mé osobní údaje" v zápatí našeho webu.
12. Odkazy na jiné webové stránky
Naše webové stránky mohou obsahovat odkazy na jiné webové stránky, které nejsou provozovány námi. Pokud kliknete na odkaz třetí strany, budete přesměrováni na stránky této třetí strany. Důrazně doporučujeme přečíst si zásady ochrany osobních údajů každé stránky, kterou navštívíte.
Nemáme kontrolu nad obsahem, zásadami ochrany soukromí nebo postupy webových stránek nebo služeb třetích stran a nepřebíráme za ně žádnou odpovědnost.
13. Změny těchto zásad ochrany osobních údajů
Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech zpracování údajů nebo z jiných provozních, právních nebo regulačních důvodů.
O všech změnách vás budeme informovat zveřejněním nových zásad ochrany osobních údajů na této stránce a v případě významných změn vás budeme informovat e-mailem nebo oznámením na našem webu před tím, než změna nabude účinnosti.
Doporučujeme vám pravidelně kontrolovat tyto zásady ochrany osobních údajů, abyste byli informováni o tom, jak chráníme vaše údaje.
14. Kontaktní údaje
Pokud máte jakékoli dotazy ohledně těchto zásad ochrany osobních údajů nebo našich postupů v oblasti ochrany soukromí, kontaktujte nás:
Pro zákazníky z EU a České republiky:
Roanga Planet Europe s.r.o.
adresa: Družební 769/2D, 779 00 Olomouc, Česká republika
e-mail: privacy@roanga.com
telefon: [DOPLNIT]
Pro zákazníky z USA:
Roanga Planet LLC
adresa: 2232 Dell Range Blvd., Cheyenne, Wyoming 82009, United States
e-mail: privacy@roanga.com
telefon: [DOPLNIT]
15. Dodatečné informace pro rezidenty Kalifornie
15.1 Kategorie shromážděných osobních informací
V posledních 12 měsících jsme shromáždili následující kategorie osobních informací od spotřebitelů:
- Identifikátory (např. jméno, e-mailová adresa, IP adresa)
- Osobní informace uvedené v kalifornském zákoně o záznamech zákazníků (např. adresa, telefonní číslo)
- Komerční informace (např. historie nákupů)
- Informace o internetové nebo jiné elektronické síťové aktivitě (např. historie procházení)
- Geolokační údaje
- Závěry odvozené z výše uvedených informací
15.2 Zdroje osobních informací
Shromažďujeme osobní informace přímo od vás, automaticky prostřednictvím vašeho používání našich služeb a od třetích stran, jak je popsáno v sekci 2 těchto zásad.
15.3 Obchodní nebo komerční účely pro shromažďování osobních informací
Shromažďujeme osobní informace pro obchodní účely popsané v sekci 3 těchto zásad.
15.4 Sdílení osobních informací
V posledních 12 měsících jsme sdíleli osobní informace s kategoriemi třetích stran uvedenými v sekci 4 těchto zásad.
15.5 Prodej nebo sdílení osobních informací
Podle kalifornského zákona o ochraně osobních údajů spotřebitelů (CCPA/CPRA) může být používání určitých sledovacích technologií třetích stran považováno za "prodej" nebo "sdílení" osobních informací.
V posledních 12 měsících jsme "prodali" nebo "sdíleli" následující kategorie osobních informací třetím stranám, jako jsou poskytovatelé reklamních a analytických služeb:
- Identifikátory (např. online identifikátory, IP adresy)
- Informace o internetové nebo jiné elektronické síťové aktivitě
Neprodáváme ani nesdílíme osobní informace osob, o kterých vědomě víme, že je jim méně než 16 let.
15.6 Vaše práva podle CCPA/CPRA
Jako rezident Kalifornie máte práva popsaná v sekci 7.2 těchto zásad. Chcete-li uplatnit svá práva, kontaktujte nás způsoby uvedenými v sekci 7.4.
Nebudeme vás diskriminovat za uplatnění vašich práv podle CCPA/CPRA.
16. Dodatečné informace pro rezidenty EU/ČR
16.1 Právní základy pro zpracování
Jak je uvedeno v sekci 3, zpracováváme vaše osobní údaje na základě následujících právních základů podle GDPR:
- Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): Když zpracováváme vaše údaje pro účely plnění našich smluvních závazků vůči vám.
- Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): Když zpracováváme vaše údaje, abychom splnili zákonné povinnosti.
- Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): Když zpracováváme vaše údaje na základě našich oprávněných zájmů, které nepřevažují nad vašimi základními právy a svobodami.
- Souhlas (čl. 6 odst. 1 písm. a) GDPR): Když zpracováváme vaše údaje na základě vašeho dobrovolného souhlasu.
16.2 Automatizované rozhodování a profilování
Neprovádíme žádné automatizované rozhodování, které by mělo právní nebo podobně významné účinky, bez lidského zásahu. Můžeme však používat profilování pro marketingové účely, abychom vám poskytli personalizované nabídky, obsah a reklamy na základě vašich preferencí a chování.
16.3 Dozorové úřady
Pokud se nacházíte v EU nebo ČR a máte obavy ohledně našeho zpracování vašich osobních údajů, které jsme nebyli schopni vyřešit, máte právo podat stížnost u příslušného dozorového úřadu:
Pro Českou republiku:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz
Pro jiné země EU:
Příslušný dozorový úřad ve vaší zemi pobytu nebo pracoviště.
Tyto Zásady ochrany osobních údajů byly naposledy aktualizovány 1. září 2025 a jsou účinné od tohoto data.