Zásady ochrany osobních údajů a používání cookies

Rockster Music s.r.o.
se sídlem Štefánikova 249/30, Praha 5, 150 00, Česká republika
IČO: 24785601
zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 174078
e-mail: rockster@rockster.cz
telefon: +420 257 224 983
mobil: +420 724 374 127

Účinné od: 1.1.2026

1. Správce osobních údajů

1.1

Správcem osobních údajů je společnost Rockster Music s.r.o., se sídlem Štefánikova 249/30, Praha 5, 150 00, Česká republika, IČO: 24785601, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 174078 (dále jen „správce“).

Správce zpracovává osobní údaje v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecným nařízením o ochraně osobních údajů („GDPR“), zákonem č. 110/2019 Sb., o zpracování osobních údajů, zákonem č. 480/2004 Sb., o některých službách informační společnosti, a dalšími příslušnými právními předpisy.

1.2

Tyto zásady poskytují informace o tom, jaké osobní údaje správce zpracovává, za jakým účelem, na jakém právním základě, po jakou dobu a jaká práva mají fyzické osoby, jejichž údaje správce zpracovává.

Tyto zásady se vztahují zejména na zákazníky, uživatele webových stránek, osoby kontaktující správce a odběratele obchodních sdělení.

2. Jaké osobní údaje zpracováváme

Správce může podle konkrétního účelu zpracovávat zejména:

jméno a příjmení;
fakturační a dodací adresu;
e-mailovou adresu;
telefonní číslo;
údaje o objednávce a zakoupeném zboží;
údaje o platbě a fakturační údaje;
údaje uvedené v komunikaci se správcem;
údaje týkající se reklamací, vrácení zboží a uplatněných nároků;
přihlašovací údaje a údaje uživatelského účtu;
technické údaje o používání webových stránek;
údaje získané prostřednictvím cookies podle nastavení uživatele.

Správce zpracovává pouze údaje, které jsou přiměřené, relevantní a nezbytné pro konkrétní účel.

3. Účely a právní základy zpracování

3.1 Vyřízení objednávky a plnění smlouvy

Osobní údaje zpracováváme za účelem:

přijetí a vyřízení objednávky;
uzavření a plnění kupní smlouvy;
doručení zboží prostřednictvím přepravce;
komunikace týkající se objednávky;
zpracování plateb;
vyřizování vrácení zboží a odstoupení od smlouvy;
vyřizování reklamací a servisních požadavků.

Právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR a provedení opatření přijatých před uzavřením smlouvy.

Poskytnutí údajů nezbytných pro vyřízení objednávky je nutné pro uzavření a plnění smlouvy. Bez těchto údajů nemusí být možné objednávku přijmout, zboží doručit nebo smlouvu splnit.

3.2 Plnění právních povinností

Osobní údaje zpracováváme také za účelem plnění právních povinností, zejména:

účetnictví a daňových povinností;
archivace účetních a smluvních dokladů;
vyřizování reklamací;
prokazování splnění právních povinností;
spolupráce s orgány veřejné moci;
ochrany spotřebitele.

Právním základem je čl. 6 odst. 1 písm. c) GDPR.

3.3 Oprávněné zájmy správce

Osobní údaje můžeme zpracovávat na základě oprávněného zájmu, zejména za účelem:

ochrany právních nároků;
prevence podvodů a zneužití webových stránek;
zabezpečení webu, informačních systémů a uživatelských účtů;
ochrany majetku a oprávněných zájmů správce;
přímého marketingu vůči vlastním zákazníkům;
vyhodnocování a zlepšování služeb, pokud to umožňuje nastavení cookies a právní předpisy.

Při zpracování na základě oprávněného zájmu správce posuzuje, zda jeho zájem nepřevažuje nad právy a svobodami dotčených osob.

3.4 Obchodní sdělení

Obchodní sdělení můžeme zasílat:

zákazníkům, kteří u nás zakoupili zboží, za podmínek stanovených právními předpisy, zejména pokud jde o nabídku obdobných výrobků nebo služeb; nebo
jiným osobám na základě jejich předchozího souhlasu.

Každé obchodní sdělení musí být zřetelně označeno jako obchodní sdělení a musí obsahovat jednoduchý a bezplatný způsob odhlášení.

Z odběru obchodních sdělení se lze kdykoli odhlásit kliknutím na odhlašovací odkaz v e-mailu nebo zasláním žádosti na rockster@rockster.cz.

Odhlášení z marketingu nemá vliv na zasílání servisních a provozních zpráv nezbytných pro vyřízení objednávky nebo plnění smlouvy.

3.5 Nabídky třetích stran

Obchodní sdělení obsahující nabídky třetích stran nebudeme zasílat bez samostatného právního základu, zpravidla bez předchozího konkrétního souhlasu příjemce.

Souhlas s odběrem obchodních sdělení společnosti Rockster Music s.r.o. není automaticky souhlasem se zasíláním nabídek třetích stran.

4. Souhlas se zpracováním

4.1

Pokud je zpracování založeno na souhlasu, je souhlas dobrovolný, konkrétní, informovaný a jednoznačný.

Souhlas se uděluje samostatným aktivním úkonem, například zaškrtnutím nezaškrtnutého políčka. Předem zaškrtnutá políčka nebo souhlas skrytý v obchodních podmínkách se za platný souhlas nepovažují.

4.2

Souhlas může být kdykoli odvolán stejným nebo obdobně snadným způsobem, jakým byl udělen, případně zasláním žádosti na rockster@rockster.cz.

Odvoláním souhlasu není dotčena zákonnost zpracování založeného na souhlasu před jeho odvoláním.

4.3

Souhlas se zasíláním obchodních sdělení není podmínkou uzavření kupní smlouvy ani nákupu zboží.

5. Příjemci osobních údajů

Osobní údaje můžeme zpřístupnit pouze příjemcům, kteří je potřebují pro konkrétní účel, zejména:

zaměstnancům a spolupracovníkům správce;
přepravním společnostem PPL a DHL;
poskytovatelům platebních služeb;
poskytovateli e-shopového řešení a webhostingu;
poskytovatelům IT, účetních, právních a servisních služeb;
poskytovatelům e-mailových a mailingových služeb;
orgánům veřejné moci, pokud to vyžadují právní předpisy.

Zpracovatelé zpracovávají osobní údaje pouze na základě pokynů správce a na základě smlouvy o zpracování osobních údajů, pokud to vyžaduje GDPR.

6. Předávání osobních údajů mimo Evropský hospodářský prostor

Někteří poskytovatelé IT, mailingových, cloudových nebo analytických služeb mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor.

Pokud dochází k předání osobních údajů do třetí země, správce zajistí, aby k předání došlo pouze v souladu s GDPR, zejména:

na základě rozhodnutí Evropské komise o odpovídající ochraně;
na základě standardních smluvních doložek Evropské komise;
nebo na základě jiného právního mechanismu povoleného GDPR.

Konkrétní informace o používaných poskytovatelích a předávacích mechanismech lze získat na žádost zaslanou na rockster@rockster.cz.

7. Doba uchování osobních údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro konkrétní účel.

Obecně platí:

údaje objednávky uchováváme po dobu trvání smluvního vztahu a po dobu nezbytnou k uplatnění nebo obraně právních nároků;
účetní a daňové doklady uchováváme po dobu stanovenou příslušnými právními předpisy;
údaje týkající se reklamací a sporů uchováváme po dobu nezbytnou k jejich vyřízení a ochraně právních nároků;
údaje uživatelského účtu uchováváme do jeho zrušení, pokud jejich další uchování nevyžaduje právní předpis nebo oprávněný zájem;
údaje pro zasílání obchodních sdělení uchováváme do odhlášení odběru nebo do zániku účelu zpracování;
údaje zpracovávané na základě souhlasu uchováváme do jeho odvolání, pokud neexistuje jiný právní základ;
technické a cookie údaje uchováváme po dobu uvedenou v nastavení cookies nebo v cookie liště.

Po uplynutí příslušné doby budou údaje vymazány, anonymizovány nebo jinak bezpečně zlikvidovány, pokud jejich další uchování nebude vyžadováno právními předpisy.

8. Práva subjektů údajů

Za podmínek stanovených GDPR má subjekt údajů právo:

požadovat přístup ke svým osobním údajům podle čl. 15 GDPR;
požadovat opravu nepřesných nebo neúplných osobních údajů podle čl. 16 GDPR;
požadovat výmaz osobních údajů podle čl. 17 GDPR;
požadovat omezení zpracování podle čl. 18 GDPR;
požadovat přenositelnost údajů podle čl. 20 GDPR, pokud jsou splněny zákonné podmínky;
vznést námitku proti zpracování podle čl. 21 GDPR;
odvolat souhlas, pokud je zpracování založeno na souhlasu;
nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které má právní účinky nebo se osoby obdobně významně dotýká, podle čl. 22 GDPR.

Práva se uplatňují e-mailem na rockster@rockster.cz nebo písemně na adrese:

Rockster Music s.r.o.
Štefánikova 249/30
150 00 Praha 5
Česká republika

Správce může za účelem ověření totožnosti požadovat doplňující informace. Žádosti vyřizujeme bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.

9. Námitka proti přímému marketingu

Subjekt údajů má právo kdykoli vznést námitku proti zpracování osobních údajů pro účely přímého marketingu, včetně profilování souvisejícího s přímým marketingem.

Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudeme osobní údaje pro tento účel dále zpracovávat.

10. Automatizované rozhodování a profilování

Správce neprovádí rozhodování založené výhradně na automatizovaném zpracování osobních údajů, které by mělo pro subjekt údajů právní účinky nebo se jej obdobně významně dotýkalo.

Webové stránky mohou používat analytické nebo marketingové nástroje, které vytvářejí statistické nebo marketingové segmenty. Takové zpracování bude prováděno pouze v souladu s právními předpisy a příslušným nastavením cookies.

11. Cookies

11.1 Nezbytné cookies

Nezbytné cookies používáme v rozsahu nutném pro:

fungování internetového obchodu;
nákupní košík a dokončení objednávky;
přihlášení a zabezpečení uživatelského účtu;
zapamatování základního nastavení;
prevenci podvodů a zabezpečení webu.

Nezbytné cookies nevyžadují souhlas, pokud jsou skutečně nezbytné pro poskytování služby, kterou si uživatel výslovně vyžádal.

11.2 Analytické, marketingové a preferenční cookies

Analytické, marketingové, reklamní a jiné než nezbytné cookies používáme pouze na základě předchozího souhlasu uživatele, pokud právní předpisy neumožňují jiný postup.

Používání webu samo o sobě nepředstavuje souhlas s ukládáním těchto cookies.

Uživatel může souhlas udělit nebo odmítnout prostřednictvím cookie lišty a své nastavení později změnit.

11.3 Odvolání souhlasu s cookies

Uživatel může svůj souhlas s ukládáním nepovinných cookies kdykoli odvolat nebo změnit prostřednictvím nastavení cookies na webových stránkách.

Odvolání souhlasu nemá vliv na zákonnost zpracování před jeho odvoláním.

12. Zabezpečení osobních údajů

Správce přijímá vhodná technická a organizační opatření k ochraně osobních údajů před neoprávněným přístupem, změnou, ztrátou, zničením nebo jiným zneužitím.

Rozsah bezpečnostních opatření odpovídá povaze, rozsahu, kontextu a rizikům zpracování.

Pokud dojde k porušení zabezpečení osobních údajů, správce postupuje podle povinností stanovených GDPR a dalšími právními předpisy.

13. Stížnost u dozorového úřadu

Subjekt údajů má právo podat stížnost u Úřadu pro ochranu osobních údajů, pokud se domnívá, že zpracováním jeho osobních údajů došlo k porušení GDPR nebo jiných právních předpisů.

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Web: uoou.gov.cz

14. Změny těchto zásad

Správce může tyto zásady změnit nebo doplnit, zejména pokud se změní právní předpisy, používané technologie nebo způsob poskytování služeb.

Aktuální verze bude zveřejněna na webových stránkách. Pokud změna vyžaduje informování subjektů údajů podle GDPR, správce je informuje vhodným způsobem.

15. Kontaktní údaje

Ve věcech týkajících se ochrany osobních údajů nás můžete kontaktovat: