Pravidla ochrany soukromí

Základní ustanovení

1. Správcem osobních údajů podle čl. 4 bodu 7 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (dále jen „GDPR“) a zákona č. 110/2019 Sb., o zpracování osobních údajů, je Velomania s.r.o., IČO 23211661, se sídlem Korunní 2569/108, 10100 Praha 10 (dále jen „Správce“);

2. Kontaktní údaje správce jsou: e-mail: info@winspace.cz, tel.: +420 608 170 950;

3. Osobními údaji se rozumí všechny informace identifikující fyzickou nebo právnickou osobu.

Zdroje zpracovávaných osobních údajů

1. Správce zpracovává osobní údaje, které mu se souhlasem poskytl kupující a které správce získal na základě plnění Kupní smlouvy a zpracování elektronické objednávky v internetovém obchodě www.winspace.cz;

2. Správce zpracovává jen identifikační a kontaktní údaje kupujícího nezbytné pro plnění Kupní smlouvy;

3. Správce zpracovává osobní údaje za účelem dodávky, zúčtování plateb a k nezbytné komunikaci mezi smluvními stranami po dobu vyžadovanou podle zvláštních právních předpisů. Osobní údaje nebudou zveřejňované. Vzhledem k využití služeb provozovaných ve Spojených státech amerických (viz Příjemci a zpracovatelé osobních údajů) dochází k předávání osobních údajů do USA, a to na základě vhodných záruk dle GDPR (rámec EU–US Data Privacy Framework, resp. standardní smluvní doložky).

Účel zpracování osobních údajů

Správce zpracovává osobní údaje kupujícího z následujících důvodů:

1. Za účelem registrace na webové stránce www.winspace.cz na základě souhlasu kupujícího (čl. 6 odst. 1 písm. a) GDPR);

2. Za účelem vyřízení elektronické objednávky kupujícího (jméno, adresa, e-mail, telefonní číslo);

3. Za účelem plnění práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a Správcem;

4. Poskytnutí osobních údajů je nezbytným požadavkem pro plnění kupní smlouvy. Bez poskytnutí osobních údajů nelze smlouvu uzavřít.

Kontaktní formulář

1. Když nám napíšete přes kontaktní formulář, zpracováváme jméno, e-mail, telefon (nepovinný), text zprávy a případně produkt, ke kterému se dotaz vztahuje. Pro ochranu před zneužitím krátce (v paměti serveru, nejdéle 24 hodin) evidujeme IP adresu odesílatele.

2. Údaje zpracováváme jen za účelem vyřízení vašeho dotazu.

3. Zprávu doručujeme e-mailem na info@winspace.cz (přes službu Resend, viz Příjemci a zpracovatelé) a do databáze ji neukládáme. V e-mailu ji uchováváme po dobu nutnou k vyřízení dotazu.

Contact form (English)

1. When you write to us through the contact form, we process your name, e-mail, phone number (optional), the text of your message and, where applicable, the product your enquiry is about. To prevent abuse, we briefly keep the sender’s IP address (in server memory, for at most 24 hours).

2. We process the data only to handle your enquiry.

3. The message is delivered by e-mail to info@winspace.cz (via Resend, see Recipients and processors) and is not stored in a database. We keep it in our e-mail for as long as needed to handle your enquiry.

Doba uchovávání osobních údajů

1. Správce uchovává osobní údaje po dobu nezbytnou k výkonu práv a povinností vyplývajících ze smluvního vztahu mezi kupujícím a Správcem a po dobu 3 let od ukončení smluvního vztahu;

2. Po uplynutí doby uchovávání osobních údajů je Správce povinen údaje smazat.

Příjemci a zpracovatelé osobních údajů

Třetí stranou, která přijímá osobní údaje kupujícího, jsou zpracovatelé (subdodavatelé) Správce. Služby těchto subdodavatelů bezpodmínečně souvisí s úspěšným plněním kupní smlouvy a elektronické objednávky mezi správcem a kupujícím.

Zpracovateli (subdodavateli) správce jsou:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — provoz a hosting webových stránek a zpracování elektronických objednávek (poskytovatel serveru);
• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA — odesílání transakčních e-mailů (potvrzení objednávek);
• Vercel Web Analytics (Vercel Inc., USA) — anonymizovaná analýza návštěvnosti webových stránek;
• Anthropic PBC, USA — AI model chatovacího asistenta (viz AI asistent na webu);
• Neon (Databricks, Inc.), servery v EU — databáze záznamů konverzací AI asistenta.

Práva kupujícího

Podle podmínek stanovených v GDPR má kupující právo:

1. Na přístup ke svým osobním údajům;

2. Na opravu osobních údajů;

3. Na vymazání osobních údajů;

4. Vznést námitku proti zpracování;

5. Na přenositelnost údajů;

6. Odvolat souhlas se zpracováním osobních údajů písemně nebo elektronicky na e-mailové adrese: info@winspace.cz;

7. Podat stížnost na Úřad pro ochranu osobních údajů v případě, že se domnívá, že došlo k porušení jeho práva na ochranu osobních údajů.

Zabezpečení osobních údajů

1. Správce prohlašuje, že přijal všechna vhodná technická a organizační opatření nutná k zabezpečení osobních údajů kupujícího;

2. Správce přijal technická opatření k zabezpečení datových úložišť osobních údajů, zejména zabezpečení přístupu k počítači heslem, používání antivirového programu a pravidelnou údržbu počítačů.

AI asistent na webu

Co to je. Na webu provozujeme chatovacího asistenta, který odpovídá na dotazy k produktům, cenám, dostupnosti a dopravě. Odpovědi generuje umělá inteligence a mohou obsahovat nepřesnosti. Závazné jsou vždy údaje na stránkách produktů, v obchodních podmínkách a v potvrzení objednávky.

Jaké údaje zpracováváme. Text vašich dotazů a odpovědí asistenta, čas konverzace, jazyk, stránku webu, ze které se ptáte, náhodný identifikátor konverzace (neidentifikuje vás jako osobu) a technické údaje o průběhu odpovědi (použitý model, volané nástroje). Vaši IP adresu neukládáme – uchováváme pouze její jednosměrně zašifrovaný otisk (hash), který slouží k omezení zneužití. Do chatu prosím nezadávejte osobní údaje, které k dotazu nejsou potřeba (např. rodné číslo, údaje o platební kartě, zdravotní údaje).

Proč. Abychom vám mohli odpovědět, zlepšovat kvalitu odpovědí, opravovat chyby v informacích o produktech a chránit službu před zneužitím. Právním základem je náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).

Jak dlouho. Záznamy konverzací uchováváme 90 dní, poté jsou automaticky smazány.

Kdo k údajům má přístup. Záznamy vidí pouze pověřené osoby prodávajícího (Velomania s.r.o.). Při zpracování využíváme tyto zpracovatele: poskytovatele AI modelu Anthropic PBC (USA), který obsah dotazu zpracuje pro vygenerování odpovědi, provozovatele hostingu Vercel Inc. (USA) a provozovatele databáze Neon (servery v EU). Předání do USA probíhá na základě standardních smluvních doložek nebo jiných záruk podle GDPR.

Vaše práva. Máte právo na přístup k údajům, jejich výmaz, omezení zpracování a právo vznést námitku. Stačí nám napsat na info@winspace.cz a uvést přibližný čas konverzace. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů (www.uoou.cz).

AI assistant on the website (English)

What it is. We operate a chat assistant on the website that answers questions about products, prices, availability and shipping. Its answers are generated by artificial intelligence and may contain inaccuracies. The information on the product pages, in the terms and conditions and in the order confirmation is always binding.

What data we process. The text of your questions and of the assistant’s answers, the time of the conversation, the language, the page of the website you are asking from, a random conversation identifier (it does not identify you as a person) and technical data about how the answer was produced (the model used, the tools called). We do not store your IP address – we keep only its one-way encrypted fingerprint (hash), which is used to prevent abuse. Please do not enter personal data into the chat that your question does not need (e.g. your national ID number, payment card details, health data).

Why. So that we can answer you, improve the quality of the answers, correct errors in product information and protect the service from abuse. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).

How long. We keep conversation records for 90 days; after that they are deleted automatically.

Who has access to the data. The records can only be seen by authorised persons of the seller (Velomania s.r.o.). We use the following processors: the AI model provider Anthropic PBC (USA), which processes the content of your question to generate the answer, the hosting provider Vercel Inc. (USA) and the database provider Neon (servers in the EU). Transfers to the USA take place on the basis of standard contractual clauses or other safeguards under the GDPR.

Your rights. You have the right to access your data, to have it erased, to restrict its processing and to object. Just write to us at info@winspace.cz and state the approximate time of the conversation. You also have the right to lodge a complaint with the Office for Personal Data Protection (www.uoou.cz).

Závěrečná ustanovení

1. Odesláním elektronické objednávky na webové stránce www.winspace.cz potvrzuje kupující, že byl obeznámený s podmínkami ochrany osobních údajů a že je v celém rozsahu přijímá;

2. S těmito pravidly souhlasí kupující zaškrtnutím políčka v objednávce;

3. Správce je oprávněný tato Pravidla kdykoliv změnit. Novou verzi Pravidel je povinný zveřejnit na své webové stránce.