Účinné od 22. 10. 2026.
Správcem osobních údajů poskytnutých za účelem plnění předmětu smlouvy je prodávající.
I. Identifikační a kontaktní údaje správce
Společnost: Green Farm Laboratories s.r.o.
Sídlo: Nademlejnská 600/1, Hloubětín, 198 00 Praha 9
IČ: 04278364
DIČ: CZ04278364
Telefon: +420 799 536 271
E-mail: zakaznici@asva.cz
Kontaktní adresa: Nademlejnská 600/1, Hloubětín, 198 00 Praha 9
II. Účel zpracování, rozsah osobních údajů a právní základ pro zpracování
Kupující bere na vědomí, že pro účely uzavření kupní smlouvy, její následné plnění (zpracování objednávky, zajištění vyskladnění a doručení zboží) a případného řešení práv z vadného plnění (reklamací) správce zpracuje a uchová v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů (dále jen GDPR), jeho osobní údaje v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo, a při nákupu na firmu také název firmy, IČ a DIČ.
Právním základem pro zpracování osobních údajů je v souladu s článkem 6 odst. 1 písm. b) GDPR plnění smlouvy, jejíž smluvní stranou je kupující.
Vedle plnění kupní smlouvy zpracovává správce osobní údaje kupujícího také pro následující účely:
- Uživatelský účet — jméno, příjmení, adresa, e-mail, telefonní číslo, historie objednávek a nastavení účtu; právním základem je plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Registrace je dobrovolná, nakoupit lze i bez ní.
- Recenze zboží — hodnocení, text recenze a jméno kupujícího v podobě, v jaké je při vložení recenze uvedl; recenzi vkládá kupující dobrovolně a zveřejňuje se na základě oprávněného zájmu správce podle čl. 6 odst. 1 písm. f) GDPR na doložení zkušeností zákazníků. Recenzi lze kdykoli nechat odstranit zprávou na zakaznici@asva.cz. Správce může ke zveřejněné recenzi připojit svou viditelně označenou odpověď.
- Reference zákazníků — jméno, text zkušenosti a případně fotografie zákazníka, který se se správcem dohodl na jejich zveřejnění; právním základem je souhlas podle čl. 6 odst. 1 písm. a) GDPR, který lze kdykoli odvolat zprávou na zakaznici@asva.cz.
- Zákaznická podpora, odstoupení od smlouvy a reklamace — údaje z kontaktního formuláře, z formuláře pro odstoupení od smlouvy a z komunikace s kupujícím; čl. 6 odst. 1 písm. b) a c) GDPR.
- Účetní a daňové povinnosti — jméno, příjmení a adresa uvedené na daňovém dokladu; čl. 6 odst. 1 písm. c) GDPR.
- Obchodní sdělení zákazníkům — e-mailová adresa; oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 zákona č. 480/2004 Sb. Podrobnosti uvádí článek VI.
- Zabezpečení e-shopu — technické protokoly serveru (IP adresa, čas a typ požadavku); oprávněný zájem správce podle čl. 6 odst. 1 písm. f) GDPR na ochraně e-shopu před zneužitím a na řešení provozních incidentů.
Poskytnutí osobních údajů v rozsahu nutném k uzavření a plnění kupní smlouvy je smluvním požadavkem — bez nich nelze objednávku vyřídit a zboží doručit. Poskytnutí údajů pro ostatní účely je dobrovolné.
III. Kategorie příjemců / příjemci osobních údajů
Správce se zavazuje osobní údaje kupujícího neposkytnout jiným subjektům než následujícím zpracovatelům/správcům:
a) smluvnímu dopravci, kterého si kupující zvolí v objednávkovém formuláři (Zásilkovna, Česká pošta včetně Balíkovny, DPD), za účelem dodání zboží, seznam dopravců je dostupný na stránce Doprava a platba, přičemž údaje budou poskytnuty v následujícím rozsahu: jméno, příjmení, adresa, e-mail, telefonní číslo;
b) poskytovateli platební brány, kterým je Československá obchodní banka, a. s., a vydavateli platební karty v případě platby platební kartou nebo přes Google Pay, a to za účelem možné výjimky TRA (Transaction Risk Analysis), která umožňuje jednodušší nákupní proces, a z titulu oprávněného zájmu prodávajícího na zpracování transakce, přičemž údaje mohou být poskytnuty v následujícím rozsahu: jméno, příjmení, e-mail, telefonní číslo, fakturační adresa, dodací adresa;
c) bance správce, a to v rozsahu údajů uvedených u bezhotovostní platby.
Dále se na zpracování podílejí v postavení zpracovatele:
d) poskytovatel hostingu a serverové infrastruktury, na které je e-shop provozován a ze které se odesílají e-maily k objednávkám, a osoby zajišťující technickou správu e-shopu a navazujících aplikací pro evidenci a expedici zásilek;
e) poskytovatel služby pro rozesílání obchodních sdělení (Ecomail.cz, s.r.o.), jemuž správce předává e-mailovou adresu, jméno, telefonní číslo a zemi kupujícího a údaje o jeho objednávkách, případně o obsahu košíku; kupujícího, který obchodní sdělení odmítl, vede v této službě jako odhlášeného a obchodní sdělení mu nezasílá;
f) poskytovatel fakturační služby Fakturoid, ve které správce vystavuje daňové doklady, a osoba zajišťující vedení účetnictví;
g) poskytovatel služby LabelPrinter pro tisk přepravních štítků a předání zásilek dopravcům, a to v rozsahu údajů podle písm. a);
h) poskytovatel služby Smartform, který při vyplňování objednávky našeptává a ověřuje zadávanou adresu a kontroluje platnost e-mailové adresy.
Osobní údaje kupujícího správce neprodává ani nepředává třetím osobám pro jejich vlastní marketingové účely.
IV. Doba uložení
Osobní údaje budou správcem uloženy po dobu nutnou ke splnění smlouvy (zpracování objednávky, vyskladnění a doručení zboží) a dále po dobu zákonné záruky (24 měsíců od převzetí zboží) či po dobu poskytnuté záruky smluvní.
Kupující bere na vědomí, že správce má dle § 31 zákona o účetnictví (č. 563/1991 Sb.) povinnost uschovat účetní doklady a účetní záznamy (faktury) po dobu 5 let počínajících koncem účetního období, kterého se týkají (to znamená, pokud nakoupíte zboží v průběhu roku 2026, musí být faktura uchována do konce roku 2031). Faktura obsahuje následující osobní údaje: jméno, příjmení a adresu.
Správce je plátcem DPH, a proto má dle § 35 zákona o dani z přidané hodnoty (č. 235/2004 Sb.) povinnost uschovat daňové doklady po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (to znamená, v případě nákupu zboží v průběhu roku 2026 musí být faktura uchována do konce roku 2036). Daňový doklad obsahuje následující osobní údaje: jméno, příjmení a adresu.
Údaje uživatelského účtu správce uchovává po dobu jeho trvání, údaje pro obchodní sdělení do odhlášení nebo vznesení námitky a zveřejněnou recenzi nebo referenci do její odstranění.
V. Práva kupujícího ve vztahu k osobním údajům
Kupující dále bere na vědomí, že dle článků 15 až 21 GDPR má právo:
a) na přístup k osobním údajům, které sestává z práva získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k informacím vymezeným v článku 15 GDPR;
b) na opravu nepřesných osobních údajů, které se ho týkají, dále s přihlédnutím k účelům zpracování má kupující právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení dle článku 16 GDPR;
c) na výmaz („právo být zapomenut“), které spočívá v tom, že správce bez zbytečného odkladu vymaže osobní údaje, které se kupujícího týkají, jakmile již nebudou potřebné pro účely plnění smlouvy, pokud není dán jiný zákonný důvod pro jejich další zpracování;
d) na omezení zpracování osobních údajů v případech vymezených článkem 18 GDPR;
e) na přenositelnost údajů dle podmínek článku 20 GDPR;
f) vznést námitku proti zpracování osobních údajů dle článku 21 GDPR.
Udělil-li kupující ke zpracování souhlas, může ho kdykoli odvolat; odvolání nemá vliv na zákonnost zpracování před ním.
Správce poskytne kupujícímu na žádost informace o přijatých opatřeních v každém případě nejpozději do jednoho měsíce od obdržení žádosti.
V případě pochybností o zpracovávání osobních údajů má kupující právo se obrátit na Úřad pro ochranu osobních údajů, který je v této oblasti dozorovým orgánem, a podat k němu stížnost.
VI. Obchodní sdělení a nabídky pro zákazníky
Nabídky pro zákazníky. Nakoupí-li kupující v e-shopu, může mu prodávající čas od času zaslat na jeho elektronickou adresu nabídku obdobného zboží, slevu na další nákup nebo informaci o novinkách. Prodávající tak činí v souladu s § 7 odst. 3 zákona č. 480/2004 Sb., o některých službách informační společnosti, ve znění pozdějších předpisů, a na základě svého oprávněného zájmu podle čl. 6 odst. 1 písm. f) nařízení GDPR: jde o kontakt získaný v souvislosti s prodejem zboží a o nabídku vlastního obdobného zboží prodávajícího.
Odhlásit se lze kdykoli a zdarma. Zasílání může kupující odmítnout již při objednávce a kdykoli později se odhlásit — jedním kliknutím na odkaz uvedený v každé zprávě nebo zprávou na zakaznici@asva.cz. Odhlášení nemá žádný vliv na vyřízení objednávky ani na jakákoli jiná práva kupujícího.
Osobám, které u prodávajícího dosud nenakoupily (například při přihlášení k odběru novinek), zasílá prodávající obchodní sdělení pouze na základě jejich souhlasu. Souhlas lze kdykoli odvolat stejně snadno, jako byl udělen.
Zprávy týkající se konkrétní objednávky — potvrzení, výzva k platbě, expedice, doručení, vrácení zboží či reklamace — nejsou obchodním sdělením; prodávající je odesílá v rámci plnění kupní smlouvy a odhlásit se z nich nelze, dokud je objednávka vyřizována.
Proti zpracování osobních údajů pro účely přímého marketingu může kupující kdykoli podat námitku; po jejím uplatnění mu správce obchodní sdělení dále nezasílá.
VII. Soubory cookie
E-shop ukládá do prohlížeče soubory cookie nezbytné pro jeho fungování — udržují obsah košíku, rozpracovanou objednávku a přihlášení k účtu. Měřicí a marketingové nástroje včetně případných cookie třetích stran správce spouští teprve poté, co k nim kupující udělí souhlas v cookie liště; bez souhlasu se tyto cookie neukládají.
Podrobný přehled jednotlivých cookie včetně doby jejich platnosti, poučení o souhlasu a návod, jak je v prohlížeči smazat nebo zakázat, uvádí stránka Cookies.
VIII. Zabezpečení údajů a předávání mimo EU
Správce přijal technická a organizační opatření k zabezpečení osobních údajů, zejména šifrovaný přenos dat mezi prohlížečem a serverem, uložení hesel v nečitelné podobě, omezení přístupu k údajům na osoby, které je potřebují ke své práci, a pravidelné zálohování.
Osobní údaje jsou zpracovávány v rámci Evropské unie, resp. Evropského hospodářského prostoru. Pokud by některý ze zpracovatelů osobní údaje zpracovával mimo tento prostor, děje se tak výhradně při zajištění záruk podle článku 44 a následujících GDPR.
IX. Automatizované rozhodování a profilování
Při zpracování osobních údajů nedochází k automatizovanému rozhodování, které by pro kupujícího mělo právní účinky nebo se ho obdobně významně dotýkalo, ani k profilování ve smyslu článku 22 GDPR. Ceny zboží se nepřizpůsobují osobě kupujícího na základě automatizovaného rozhodování.
X. Změny těchto zásad
Znění těchto zásad může správce měnit či doplňovat, zejména změní-li se rozsah zpracování nebo okruh zpracovatelů. Aktuální znění je vždy dostupné na této stránce; datum jeho účinnosti je uvedeno v záhlaví. O podstatných změnách informuje správce registrované kupující na jejich elektronickou adresu.
