Zásady ochrany osobních údajů

Správcem osobních údajů uživatelů je:

NEOTICA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Michałowska 35

05-860 Wolskie

Polsko

DIČ (NIP): 1182269575

REGON: 526391097

EU VAT: PL1182269575

KRS: 0001058075

Kontakt ve věcech osobních údajů:

support@x4race.com

Správce provozuje následující webové stránky:

• https://www.x4race.com
• https://support.x4race.com

Tyto Zásady ochrany osobních údajů stanovují pravidla zpracování osobních údajů uživatelů využívajících webové stránky X4RACE, zejména v souvislosti s:

• používáním webových stránek
• vytvořením uživatelského účtu
• zadáváním objednávek
• nákupem bez vytvoření účtu
• přihlášením k odběru newsletteru
• publikováním recenzí produktů
• používáním kontaktních formulářů
• zasíláním souborů v rámci servisních nebo technických požadavků

Správce může zpracovávat následující osobní údaje uživatelů.

Údaje uživatelského účtu

• jméno
• příjmení
• e-mailová adresa
• doručovací adresa
• fakturační adresa
• země
• telefonní číslo
• heslo (uložené v šifrované podobě)

Uživatelský účet může také uchovávat:

• historii objednávek
• uložené adresy
• fakturační údaje

Údaje související s objednávkou

• jméno a příjmení
• doručovací adresa
• kontaktní údaje
• fakturační údaje
• historie objednávek
• údaje související s platbou
• IP adresa

Newsletter

• e-mailová adresa
• jméno

Přihlášení k odběru newsletteru probíhá prostřednictvím formuláře na webu nebo pomocí samostatného zaškrtávacího políčka během objednávky.

Správce používá postup double opt-in, který vyžaduje potvrzení odběru kliknutím na odkaz zaslaný na e-mailovou adresu uživatele.

Kontaktní formulář

• jméno
• e-mailová adresa
• obsah zprávy
• přílohy zaslané uživatelem

Údaje z formuláře jsou ukládány v systému WordPress a mohou být také zaslány na e-mailovou adresu Správce.

Recenze produktů

• jméno nebo přezdívka
• obsah recenze

Soubory zasílané uživateli

V rámci vyřizování požadavků uživatelů mohou uživatelé zasílat soubory, zejména:

• fotografie
• snímky obrazovky
• diagnostické soubory

Při používání webových stránek mohou být automaticky shromažďovány technické údaje, zejména:

• IP adresa
• typ prohlížeče
• operační systém
• typ zařízení
• čas návštěvy
• údaje o způsobu používání webových stránek
• analytické údaje o návštěvnosti webu
• cookies

Osobní údaje mohou být zpracovávány za následujícími účely:

• správa uživatelského účtu
• zpracování objednávek a realizace prodeje
• zpracování plateb
• doručování objednávek
• odpovídání na dotazy uživatelů
• vyřizování technických a servisních požadavků
• publikování recenzí produktů
• zasílání newsletterů
• provádění statistických analýz a analytiky návštěvnosti webu
• provádění marketingových aktivit
• remarketing a online reklama
• zajištění bezpečnosti webových stránek
• předcházení podvodům a zneužití

Osobní údaje jsou zpracovávány v souladu s článkem 6 odst. 1 GDPR, zejména na základě:

Článek 6 odst. 1 písm. b) GDPR

– plnění smlouvy nebo přijetí opatření před uzavřením smlouvy

(vztahuje se mimo jiné na zpracování objednávek a vedení uživatelských účtů)

Článek 6 odst. 1 písm. a) GDPR

– souhlas uživatele

(vztahuje se mimo jiné na newsletter a některé cookies)

Článek 6 odst. 1 písm. c) GDPR

– splnění právní povinnosti Správce

(vztahuje se na daňové a účetní povinnosti)

Článek 6 odst. 1 písm. f) GDPR

– oprávněné zájmy Správce

(vztahuje se mimo jiné na analytiku, marketing, bezpečnost systému a prevenci podvodů)

Správce může používat údaje uživatelů pro statistické analýzy a pro přizpůsobování marketingového obsahu.

Profilování může spočívat zejména v analýze:

• způsobu používání webových stránek
• historie nákupů
• aktivity uživatele

Profilování nevyvolává vůči uživateli právní účinky ani ho obdobně významně neovlivňuje.

Osobní údaje mohou být sdíleny se subjekty spolupracujícími se Správcem v rozsahu nezbytném pro poskytování služeb.

Poskytovatelé plateb

• Stripe
• PayPal
• Klarna
• AutoPay
• operátoři platebních karet (Visa, Mastercard)
• platební systém BLIK

Kurýrní a logistické společnosti

• DPD
• DHL
• InPost
• UPS
• GLS
• FedEx
• Poczta Polska

Logistické systémy

• BaseLinker

Poskytovatelé technických služeb

• hosting CyberFolks
• Google (Google Analytics, Google Tag Manager, Google Ads)
• FluentCRM

Tyto subjekty zpracovávají údaje pouze v rozsahu nezbytném pro poskytování služeb a na základě příslušných smluv o zpracování osobních údajů v souladu s článkem 28 GDPR.

• Google Analytics
• Google Tag Manager
• Google Ads (remarketing)

Tyto nástroje umožňují analyzovat způsob používání webových stránek a provádět marketingové aktivity.

Google Analytics používá mechanismy anonymizace IP adres.

Webové stránky používají cookies za účelem:

• zajištění správného fungování webových stránek
• analýzy návštěvnosti webu
• zapamatování preferencí uživatele
• provádění marketingových aktivit

Webové stránky mohou používat následující typy cookies:

nezbytné cookies

umožňují správné fungování webových stránek

analytické cookies

umožňují analýzu návštěvnosti webu

marketingové cookies

umožňují reklamní aktivity

Správa souhlasů s cookies je zajištěna pomocí nástroje Complianz.

Uživatelé mohou také změnit nastavení cookies ve svém webovém prohlížeči.

V důsledku používání služeb, jako jsou Google Analytics nebo Google Ads, mohou být údaje uživatelů předávány mimo Evropský hospodářský prostor.

Takové přenosy probíhají v souladu s GDPR, zejména na základě standardních smluvních doložek (SCC).

• do smazání uživatelského účtu
• po dobu vyžadovanou daňovými a účetními předpisy
• do odvolání souhlasu (např. newsletter)
• po dobu nezbytnou k naplnění účelů zpracování

Uživatelé mají právo na:

• přístup ke svým údajům
• opravu údajů
• výmaz údajů
• omezení zpracování
• přenositelnost údajů
• vznést námitku proti zpracování údajů
• odvolání souhlasu se zpracováním údajů

Uživatelé mají právo podat stížnost u dozorového úřadu:

předseda Úřadu pro ochranu osobních údajů (UODO)

pokud se domnívají, že zpracování údajů porušuje ustanovení GDPR.

Poskytnutí osobních údajů je dobrovolné, avšak v některých případech může být nezbytné pro:

• zpracování objednávky
• uzavření kupní smlouvy
• vytvoření uživatelského účtu
• odpověď na dotaz

Neposkytnutí požadovaných údajů může znemožnit poskytnutí výše uvedených služeb.

Webové stránky nejsou určeny osobám mladším 16 let.

Správce vědomě nezpracovává osobní údaje dětí.

Správce zavádí odpovídající technická a organizační opatření k ochraně osobních údajů před:

• neoprávněným přístupem
• ztrátou údajů
• neoprávněnou změnou
• neoprávněným zpřístupněním

Správce může tyto Zásady ochrany osobních údajů aktualizovat v případě:

• změn právních předpisů
• technologických změn
• změn funkčnosti webových stránek

Aktuální verze dokumentu je zveřejněna na webových stránkách.