Adatvédelmi szabályzat

Zásady ochrany osobních údajů

Platné od: 22. dubna 2026

1. Správce osobních údajů

Správcem Vašich osobních údajů je:

Good Labs d.o.o. Prežihova ulica 13 1230 Domžale, Slovinsko Registrační číslo: 9179054000 DIČ: SI89670183 E-mail: info@botaneva.cz

(dále jen „Správce", „Botaneva", „my")

Tyto zásady ochrany osobních údajů popisují, jaké osobní údaje o Vás shromažďujeme, jak je používáme, s kým je sdílíme a jaká máte práva v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké osobní údaje zpracováváme

2.1 Údaje, které nám poskytujete přímo

Kategorie údajů Příklady
Identifikační údaje Jméno, příjmení
Kontaktní údaje E-mail, telefonní číslo, doručovací adresa, fakturační adresa
Platební údaje Způsob platby (zpracovává platební brána – údaje o kartě nemáme)
Objednávkové údaje Historie objednávek, zakoupené produkty, hodnota objednávky
Komunikace Obsah e-mailů, zpráv a dotazů, které nám zašlete
Marketingové preference Souhlas s odběrem newsletteru, preference komunikace

2.2 Údaje získané automaticky (cookies, analytika)

Kategorie údajů Příklady
Technické údaje IP adresa, typ prohlížeče, operační systém, typ zařízení
Údaje o používání Navštívené stránky, čas strávený na webu, zdroj návštěvy
Reklamní identifikátory Cookies Meta Pixelu, Google Ads, pixel ID

3. Účely zpracování a právní základ

Zpracováváme Vaše osobní údaje pouze pro zákonem stanovené účely a na právním základě dle čl. 6 GDPR:

Účel zpracování Právní základ (čl. 6 GDPR) Doba zpracování
Vyřízení objednávky a dodání zboží Plnění smlouvy (čl. 6/1/b) Po dobu trvání smlouvy
Účetní a daňové povinnosti Právní povinnost (čl. 6/1/c) 10 let (dle zákona)
Zákaznická podpora a komunikace Plnění smlouvy / oprávněný zájem (čl. 6/1/b, f) 3 roky od posledního kontaktu
Reklamace a vrácení zboží Plnění smlouvy / právní povinnost 4 roky od prodeje
Zasílání newsletterů a marketingu Souhlas (čl. 6/1/a) Do odvolání souhlasu
Remarketing a cílená reklama Souhlas (čl. 6/1/a) Do odvolání souhlasu / max. 2 roky
Analytika a zlepšování webu Souhlas (čl. 6/1/a) Do odvolání souhlasu / max. 2 roky
Ochrana před podvody Oprávněný zájem (čl. 6/1/f) 3 roky
Uplatňování právních nároků Oprávněný zájem (čl. 6/1/f) Po dobu promlčecí lhůty

4. Příjemci osobních údajů (zpracovatelé)

Vaše údaje mohou být sdíleny s následujícími kategoriemi příjemců, se kterými máme uzavřenou zpracovatelskou smlouvu dle čl. 28 GDPR:

4.1 Provozovatel e-shopu

  • Shopify International Limited (Irsko) — provoz e-shopu, správa objednávek, hosting
  • Sídlo: 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irsko
  • Zásady ochrany: shopify.com/legal/privacy

4.2 Platební zpracovatelé

  • Poskytovatel platební brány (Stripe / Mollie / jiný dle výběru v pokladně)
  • Platební údaje zadáváte přímo v platební bráně, Botaneva k nim nemá přístup

4.3 Doprava a logistika

  • Dopravci a kurýrní služby (Zásilkovna, Packeta, DPD, GLS nebo jiní dle výběru)
  • Sdíleny: jméno, adresa, telefon, e-mail — výhradně za účelem doručení

4.4 Marketing a analytika

  • Meta Platforms Ireland Limited (Facebook, Instagram) — reklama, Meta Pixel, Conversions API
  • Google Ireland Limited (Google Ads) — reklamní kampaně
  • Klaviyo, Inc. — e-mail marketing, newslettery, segmentace zákazníků

4.5 Ostatní

  • Poskytovatelé IT služeb (hostingové a technologické nástroje)
  • Účetní a právní poradci (v nezbytném rozsahu)
  • Orgány veřejné moci (pouze v případě zákonné povinnosti)

5. Předávání údajů mimo EU/EHP

Někteří naši zpracovatelé se nacházejí nebo předávají data mimo Evropský hospodářský prostor — konkrétně do USA (Klaviyo, některé služby Meta a Google).

Pro zajištění odpovídající úrovně ochrany používáme:

  • EU-U.S. Data Privacy Framework (DPF) — Klaviyo, Meta a Google jsou certifikováni
  • Standardní smluvní doložky (SCC) schválené Evropskou komisí dle čl. 46 GDPR
  • Dodatečná technická a organizační opatření (šifrování, pseudonymizace)

6. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné technologie. Cookies jsou malé textové soubory ukládané ve Vašem prohlížeči.

6.1 Kategorie cookies, které používáme

Nezbytné cookies (nevyžadují souhlas) Jsou nutné pro základní fungování webu — např. uchování obsahu košíku, přihlášení. Bez nich web nefunguje.

Funkční cookies (souhlas) Umožňují zapamatování preferencí (jazyk, měna).

Analytické cookies (souhlas) Pomáhají nám rozumět, jak návštěvníci web používají. Používáme:

  • Shopify Analytics (vestavěná analytika)
  • Google Analytics (pokud je aktivní)

Marketingové a reklamní cookies (souhlas) Slouží k zobrazování relevantních reklam a měření jejich účinnosti:

  • Meta Pixel (Facebook, Instagram) — sledování konverzí, remarketing
  • Google Ads — sledování konverzí, remarketing
  • Klaviyo — personalizace e-mailové komunikace

6.2 Správa cookies

Při první návštěvě webu Vám zobrazíme cookie lištu, kde můžete přijmout nebo odmítnout jednotlivé kategorie cookies. Své preference můžete kdykoli změnit kliknutím na odkaz „Nastavení cookies" v patičce webu.

Cookies můžete také spravovat nebo vymazat v nastavení Vašeho prohlížeče. Upozorňujeme, že zablokování nezbytných cookies může omezit funkčnost webu.

7. Doba uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytně nutnou k dosažení účelu zpracování:

  • Údaje z objednávek: 10 let od posledního roku, kdy došlo k objednávce (daňová povinnost)
  • Údaje pro marketing (newsletter): do odvolání souhlasu
  • Analytická a reklamní data: max. 26 měsíců
  • Komunikace se zákazníkem: 3 roky od posledního kontaktu
  • Údaje pro uplatnění právních nároků: po dobu promlčecí lhůty (obvykle 3–4 roky)

Po uplynutí těchto lhůt jsou údaje bezpečně smazány nebo anonymizovány.

8. Vaše práva podle GDPR

V souvislosti se zpracováním Vašich osobních údajů máte následující práva:

8.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat potvrzení, zda zpracováváme Vaše osobní údaje, a pokud ano, získat k nim přístup.

8.2 Právo na opravu (čl. 16 GDPR)

Máte právo požadovat opravu nepřesných nebo doplnění neúplných údajů.

8.3 Právo na výmaz / „právo být zapomenut" (čl. 17 GDPR)

Máte právo požádat o smazání svých údajů, pokud již nejsou potřebné pro účel zpracování, odvoláte souhlas nebo proti zpracování vznesete oprávněnou námitku. Výmaz nelze provést, pokud máme zákonnou povinnost údaje uchovávat (např. účetnictví).

8.4 Právo na omezení zpracování (čl. 18 GDPR)

Máte právo požádat o dočasné omezení zpracování Vašich údajů.

8.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu.

8.6 Právo vznést námitku (čl. 21 GDPR)

Máte právo vznést námitku proti zpracování založeného na oprávněném zájmu, zejména proti přímému marketingu.

8.7 Právo odvolat souhlas (čl. 7 GDPR)

U zpracování založeného na souhlasu (newsletter, marketingové cookies) můžete svůj souhlas kdykoli odvolat — odhlášení z newsletteru přímo v každém e-mailu, správa cookies v patičce webu, nebo kontaktováním info@botaneva.cz.

8.8 Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR)

Neprovádíme automatizované rozhodování s právními důsledky pro Vás.

Jak uplatnit svá práva

Kontaktujte nás na info@botaneva.cz. Na žádost odpovíme nejpozději do 30 dnů. Ve složitějších případech může být lhůta prodloužena o 2 měsíce (o čemž Vás budeme informovat). Uplatnění práv je zdarma, ve výjimečných případech (zjevně nedůvodné nebo opakované žádosti) můžeme požadovat přiměřený poplatek.

9. Právo podat stížnost u dozorového úřadu

Pokud se domníváte, že zpracováním Vašich osobních údajů porušujeme GDPR nebo jiné předpisy, máte právo podat stížnost u dozorového úřadu.

V České republice: Úřad pro ochranu osobních údajů (ÚOOÚ) Pplk. Sochora 27, 170 00 Praha 7 Tel.: +420 234 665 111 Web: www.uoou.cz

Ve Slovinsku (sídlo správce): Informacijski pooblaščenec Dunajska cesta 22, 1000 Ljubljana, Slovinsko Web: www.ip-rs.si

Podat stížnost můžete také u dozorového úřadu v zemi Vašeho bydliště.

10. Zabezpečení osobních údajů

Přijali jsme přiměřená technická a organizační opatření k ochraně Vašich osobních údajů, mimo jiné:

  • Šifrování přenosu dat (SSL/TLS)
  • Pseudonymizace a hashování citlivých údajů
  • Omezený přístup zaměstnanců pouze na nezbytnou míru
  • Pravidelné bezpečnostní kontroly našich systémů
  • Zpracovatelské smlouvy se všemi externími zpracovateli

11. Děti

Náš e-shop není určen osobám mladším 16 let. Vědomě neshromažďujeme osobní údaje dětí mladších 16 let. Pokud zjistíte, že nám Vaše dítě poskytlo osobní údaje, kontaktujte nás — údaje neprodleně smažeme.

12. Změny zásad ochrany osobních údajů

Tyto zásady můžeme čas od času aktualizovat, zejména v návaznosti na změny právních předpisů nebo našich služeb. Aktuální verze je vždy dostupná na našich webových stránkách s uvedeným datem platnosti. O podstatných změnách Vás budeme informovat e-mailem nebo prostřednictvím webu.

13. Kontakt

S jakýmikoli dotazy ohledně ochrany osobních údajů nás kontaktujte:

Good Labs d.o.o. (provozovatel značky Botaneva) Prežihova ulica 13, 1230 Domžale, Slovinsko E-mail: info@botaneva.cz Web: www.botaneva.cz