Platné od: 9. 10. 2026

1. Správce

GOOD LABS d.o.o., Prežihova ulica 13, 1230 Domžale, Slovinsko, reg. č. 9179054000, DIČ SI89670183, e-mail info@botaneva.eu (dále jen „my”). Pověřence pro ochranu osobních údajů jsme nejmenovali; se všemi dotazy se obracejte na uvedený e-mail.

2. Jaké údaje zpracováváme

• identifikační a kontaktní údaje: jméno, e-mail, telefon, doručovací a fakturační adresa;
• údaje o objednávce a platbě: zboží, cena, způsob platby (údaje o kartě zpracovává platební brána, my je nevidíme);
• komunikace se zákaznickou podporou, hodnocení a odpovědi v dotaznících;
• číslo bankovního účtu, pokud jej uvedete pro vrácení peněz;
• technické údaje a údaje o používání webu (cookies, IP adresa, zařízení), mimo nezbytných jen s vaším souhlasem.

3. Účely, právní základy a doba uchování

• Vyřízení objednávky, platba a doručení — právní základ: plnění smlouvy; doba uchování: po dobu vyřizování, poté jako u právních nároků
• Odstoupení, Garance spokojenosti a reklamace — právní základ: plnění smlouvy, právní povinnost; doba uchování: 5 let od vyřízení
• Účetnictví a daně — právní základ: právní povinnost; doba uchování: 10 let od konce roku vystavení dokladu
• Zákaznická podpora včetně zpráv na Facebooku a Instagramu — právní základ: plnění smlouvy, oprávněný zájem; doba uchování: 1 rok od posledního kontaktu
• E-maily zákazníkům o podobném zboží (§ 7 odst. 3 zákona 480/2004 Sb.) — právní základ: oprávněný zájem; odhlásit se můžete v každém e-mailu; doba uchování: do odhlášení
• Newsletter po přihlášení k odběru — právní základ: souhlas; doba uchování: do odvolání souhlasu
• Připomenutí nedokončené objednávky a prohlížených výrobků e-mailem (Klaviyo) — právní základ: souhlas (přihlášení k odběru); doba uchování: do odvolání souhlasu
• SMS připomenutí nedokončené objednávky (CartBoss) — právní základ: souhlas udělený v pokladně; odvolat jej můžete kdykoli e-mailem nebo podle pokynu v SMS; doba uchování: do odvolání souhlasu
• Personalizace e-mailů a reklamy podle nákupů (profilování, bod 7) — právní základ: oprávněný zájem; u newsletteru souhlas; doba uchování: do odhlášení nebo námitky
• Žádost o hodnocení a dotazník po nákupu — právní základ: oprávněný zájem; doba uchování: 1 rok
• Analytika a reklama na webu (cookies, Meta Pixel, Conversions API, Google) — právní základ: souhlas; doba uchování: podle nastavení cookies, nejvýše 2 roky
• Seznamy zákazníků pro reklamu na Metě (bod 7) — právní základ: oprávněný zájem u zákazníků (námitku můžete vznést kdykoli); souhlas u odběratelů, kteří nejsou zákazníky; doba uchování: do námitky nebo odhlášení; seznam se průběžně aktualizuje
• Zabezpečení webu (IP adresa, protokoly) — právní základ: oprávněný zájem; doba uchování: 1 rok
• Prevence podvodů a duplicitních objednávek — právní základ: oprávněný zájem; doba uchování: 3 roky
• Uplatnění a obrana právních nároků — právní základ: oprávněný zájem; doba uchování: do uplynutí promlčecích lhůt

4. Příjemci a zpracovatelé

• Shopify International Ltd. (Irsko) — provoz e-shopu, platby kartou (Shopify Payments), lišta pro souhlas s cookies
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lucembursko) — platby PayPal (samostatný správce)
• Zásilkovna s.r.o. (Packeta) a její smluvní dopravci — doručení a dobírka
• DTM Natura / Warehouse.si (Slovinsko) — skladování, balení a příjem vráceného zboží
• Klaviyo, Inc. (USA) — e-maily k objednávce, newsletter, synchronizace seznamů pro reklamu na Metě
• Meta Platforms Ireland Ltd. — měření a cílení reklamy (společní správci), porovnání seznamů zákazníků (zpracovatel); podrobnosti v bodě 7
• Google Ireland Ltd. — Google Ads a Google Analytics (od zahájení reklamy v Google); Google Workspace pro e-mailovou komunikaci
• Triple Whale — měření výkonu reklamy
• Commslayer — zákaznická podpora a zprávy ze sociálních sítí
• Judge.me — hodnocení výrobků
• Grapevine — dotazníky po nákupu
• Cart DATA d.o.o. (CartBoss, Slovinsko) — SMS připomenutí nedokončené objednávky (jen se souhlasem)
• 401layers UG (Německo) — online formulář pro odstoupení od smlouvy
• Poskytovatelé aplikací v Shopify (Atlas Pickup Points, Amendify, Selleasy, Rapid Bundle) — výběr výdejního místa, úprava objednávky po nákupu a nabídky v košíku
• Metakocka (Slovinsko) — účetnictví a fakturace

Údaje dále předáváme účetním, daňovým a právním poradcům a orgánům veřejné moci, pokud to ukládá zákon.

5. Předávání mimo EU/EHP

Někteří zpracovatelé (zejména Shopify, Klaviyo, Meta, Google a Triple Whale) mohou údaje zpracovávat i v USA nebo jiných zemích mimo EU/EHP. Předání probíhá na základě rozhodnutí Evropské komise o odpovídající ochraně (EU–US Data Privacy Framework u certifikovaných příjemců) nebo standardních smluvních doložek. Kopii standardních smluvních doložek vám na požádání zašleme (info@botaneva.eu).

6. Cookies

Souhlas s cookies spravujeme pomocí lišty Shopify, která se zobrazí při první návštěvě. Nezbytné cookies používáme bez souhlasu, ostatní jen s vaším souhlasem (§ 89 odst. 3 zákona 127/2005 Sb.). Souhlas můžete kdykoli změnit nebo odvolat odkazem „Nastavení cookies” v patičce webu.

• Nezbytné (košík, pokladna, zabezpečení, uložení souhlasu) — poskytovatel: Shopify; příklady cookies: cart, secure_customer_sig, localization, _tracking_consent; nejdelší doba: 1 rok
• Analytické — poskytovatel: Shopify, Triple Whale, Google Analytics (od zahájení); příklady cookies: _shopify_y, _shopify_s, _ga; nejdelší doba: 2 roky
• Marketingové — poskytovatel: Meta, Klaviyo, Google Ads (od zahájení); příklady cookies: _fbp, _fbc, __kla_id, _gcl_au; nejdelší doba: 2 roky

Cookies můžete také smazat nebo zablokovat v nastavení prohlížeče (Chrome, Safari, Firefox, Edge). Zablokování nezbytných cookies může omezit fungování e-shopu.

7. Reklama na Metě a v Google, profilování a sociální sítě

• Meta Pixel a Conversions API. S vaším souhlasem předáváme Metě informace o návštěvě a nákupu (zobrazený výrobek, přidání do košíku, nákup) spolu se zahashovaným e-mailem a telefonem, IP adresou a údaji o prohlížeči. Část údajů posíláme přímo z našeho serveru (Conversions API), vždy jen se souhlasem. Slouží to k měření reklam a zobrazování relevantních reklam.
• Seznamy zákazníků. Ze systému Klaviyo předáváme Metě zahashované e-maily a telefonní čísla zákazníků a odběratelů. Meta je porovná se svými uživateli a nespárované údaje smaže. Seznam používáme k tomu, abychom stávajícím zákazníkům nezobrazovali reklamu pro nové zákazníky, a k vytvoření podobného publika. Proti tomuto zpracování můžete kdykoli vznést námitku e-mailem na info@botaneva.eu; z dalších synchronizací vás pak vyřadíme.
• Společné správcovství s Metou. Při shromažďování údajů pixelem a Conversions API jsme společnými správci se společností Meta Platforms Ireland Ltd. podle dodatku Meta Controller Addendum (facebook.com/legal/controller_addendum). Při porovnávání seznamů zákazníků zpracovává Meta údaje jako náš zpracovatel. Za další zpracování odpovídá Meta podle svých zásad (facebook.com/privacy/policy); svá práva vůči ní můžete uplatnit přímo. Nastavení reklam: facebook.com/adpreferences.
• Google. Po zahájení reklamy v Google budeme používat Google Ads a Google Analytics, a to jen s vaším souhlasem z lišty cookies. Nastavení reklam: adssettings.google.com.
• Profilování. Podle nákupů (např. jaké výrobky jste koupila a kdy) vás řadíme do segmentů, abychom vám posílali relevantní e-maily a zobrazovali relevantní reklamu. Nemá to pro vás právní ani podobně závažné účinky a můžete proti tomu kdykoli vznést námitku.
• Facebook a Instagram. Když reagujete na naše stránky nebo nám napíšete, zpracovává vaše údaje i Meta. Pro statistiky stránek (Page Insights) jsme s Metou společnými správci. Komentáře a zprávy vyřizujeme v nástroji Commslayer.

8. Vaše práva

Máte právo na přístup, opravu, výmaz, omezení zpracování a přenositelnost údajů, právo vznést námitku (proti přímému marketingu a souvisejícímu profilování kdykoli a bez udání důvodu) a právo kdykoli odvolat souhlas. Žádosti posílejte na info@botaneva.eu nebo poštou na adresu sídla. Vyřídíme je do jednoho měsíce; u složitých žádostí můžeme lhůtu prodloužit o dva měsíce a dáme vám vědět. Před vyřízením můžeme ověřit vaši totožnost.

9. Stížnost u dozorového úřadu

Stížnost můžete podat u Úřadu pro ochranu osobních údajů (www.uoou.gov.cz) nebo u našeho vedoucího dozorového úřadu, slovinského Informacijski pooblaščenec (www.ip-rs.si).

10. Zabezpečení a další informace

Údaje chráníme technickými a organizačními opatřeními: šifrované spojení (HTTPS), přístup jen pro oprávněné osoby, smlouvy o zpracování se všemi zpracovateli a pravidelné aktualizace systémů. Údaje nutné k vyřízení objednávky jsou smluvním požadavkem; bez nich objednávku nelze vyřídit. Automatizované rozhodování s právními účinky neprovádíme. E-shop není určen osobám mladším 16 let. O podstatných změnách těchto zásad vás budeme informovat; aktuální verze je vždy na webu.