Zásady zpracování osobních údajů

Tyto Zásady zpracování osobních údajů nabývají účinnosti dnem 10. 8. 2026.

Tyto zásady zpracování osobních údajů jsou vydané v souladu s obecným nařízením o ochraně údajů a zákonem o ochraně osobních údajů společností Naturlabs s.r.o., IČO: 24654736, DIČ: CZ24654736, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 444856, se sídlem Chudenická 1058/32, Hostivař, 102 00 Praha 10.

1. Definice

1.1. „GDPR“: Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, které upravuje ochranu fyzických osob při zpracování osobních údajů, pravidla pro volný pohyb těchto dat a kterým se ruší dřívější směrnice 95/46/ES, ve znění platném ke dni vydání těchto Zásad;

1.2. „Zákazník“: Každá fyzická nebo právnická osoba, která vstupuje do smluvního vztahu s naší společností prostřednictvím uzavření Kupní smlouvy;

1.3. „Kupní smlouva“: Smluvní ujednání o koupi zboží uzavřené podle § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, kde naše společnost vystupuje jako prodávající a Zákazník jako kupující;

1.4. „Správce“: Obchodní společnost Naturlabs s.r.o., IČO: 24654736, se sídlem Chudenická 1058/32, Hostivař, 102 00 Praha 10;

1.5. „Zásady“: Tyto zásady o zpracování osobních údajů, upravující zpracování osobních údajů našich zákazníků.

2. Úvodní ustanovení

2.1. Tyto Zásady definují práva a povinnosti mezi Správcem a Zákazníkem při procesech zpracování osobních údajů, k nimž dochází v souvislosti s realizací obchodů na základě Kupní smlouvy.

2.2. Zákazník má povinnost se s těmito pravidly ochrany osobních údajů podrobně seznámit ještě před odesláním objednávky a uzavřením Kupní smlouvy.

2.3. Tyto Zásady i Kupní smlouva se uzavírají v českém jazyce a řídí se obecně závaznými předpisy platnými v České republice.

3. Správce osobních údajů

3.1. Správcem osobních údajů je společnost Naturlabs s.r.o.

3.2. V případě dotazů nebo uplatnění práv v oblasti ochrany dat nás můžete kontaktovat na adrese sídla společnosti, případně na e-mailové adrese: office@naturlabs.cz nebo na telefonním čísle: +420 793 992 624.

4. Účel zpracování osobních údajů

4.1. Hlavním důvodem zpracování osobních údajů je řádné splnění všech závazků vyplývajících z Kupní smlouvy, a to jak ve vztahu k Zákazníkům, kteří jsou fyzickými osobami, tak ve vztahu k fyzickým osobám, které jednají jménem Zákazníků, kteří jsou právnickými osobami.

4.2. Osobní údaje dále zpracováváme za účelem dodržení zákonných povinností, které pro Správce plynou ze závazných právních předpisů, a rovněž z důvodu nezbytné ochrany oprávněných zájmů naší společnosti.

4.3. Osobní údaje v rozsahu e-mailové adresy a jména zpracovává Správce dále za účelem přímého marketingu, a to ve formě zasílání obchodních sdělení (newsletterů). K tomuto dochází buď na základě oprávněného zájmu vůči stávajícím Zákazníkům, nebo na základě dobrovolného a výslovného souhlasu návštěvníka webu.

5. Právní základ zpracování osobních údajů

5.1. Právním základem zpracování osobních údajů jsou:

plnění Kupní smlouvy ze strany Správce ve smyslu čl. 6 odst. 1 písm. b) GDPR;
splnění legislativních povinností, které se na Správce vztahují podle čl. 6 odst. 1 písm. c) GDPR;
oprávněné zájmy Správce podle čl. 6 odst. 1 písm. f) GDPR, které spočívají v možnosti určování, prosazování nebo obhajoby právních a obchodních nároků Správce vzniklých z Kupní smlouvy; a
dobrovolný a výslovný souhlas se zpracováním osobních údajů za účelem marketingu a zasílání obchodních sdělení podle čl. 6 odst. 1 písm. a) GDPR, a to v případech, kdy k odběru newsletteru dojde mimo kontext uzavření Kupní smlouvy (např. registrací k odběru na E-shopu).

6. Rozsah zpracování osobních údajů

6.1. Správce zpracovává identifikační, adresní a komunikační údaje Zákazníka (případně osob, které Zákazníka zastupují), dále informace, které Zákazník Správci sám sdělí, a data shromážděná v průběhu plnění smluvních závazků.

6.2. Nakládání s údaji probíhá striktně v přiměřené míře a relevantním rozsahu, který je omezen na nezbytné minimum vzhledem ke stanovenému účelu zpracování.

7. Příjemci a zpracovatelé osobních údajů

7.1. Správce je pro účely zajištění chodu e-shopu oprávněn předat osobní údaje vybraným externím partnerům z následujících kategorií:

poskytovatelům právních služeb a advokátům;
správcům, vývojářům a provozovatelům našich internetových stránek;
poskytovatelům IT systémů, hostingových služeb a softwarových nástrojů;
účetním poradcům, auditorům a daňovým specialistům;
poskytovatelům logistických, poštovních a kurýrních služeb za účelem doručení objednaného zboží;
provozovatelům analytických a reklamních nástrojů, zejména Google Ireland Limited, Meta Platforms Ireland Ltd. a Seznam.cz, a.s., a to výhradně v rozsahu údajů získaných prostřednictvím cookies a obdobných technologií na základě vašeho souhlasu uděleného v cookies liště. Podrobnosti včetně přehledu jednotlivých cookies naleznete v Zásadách cookies.

7.2. Vaše osobní data nebudou bez vašeho vědomí předávána ani jakkoliv zpřístupňována žádným jiným třetím subjektům, než které jsou výše uvedeny.

8. Doba uchovávání osobních údajů

8.1. Osobní údaje ukládáme pouze po dobu nezbytně nutnou vzhledem k účelu, pro který byly shromážděny. Konkrétní archivační lhůty jsou nastaveny následovně:

Data zpracovávaná za účelem plnění smlouvy (dle bodu 5.1. písm. a)) uchováváme až do okamžiku úplného vyrovnání a zániku všech závazků z Kupní smlouvy. Tím není omezeno právo Správce tato data následně v minimálním rozsahu využít pro účely podle dalších bodů těchto Zásad;
Data zpracovávaná kvůli splnění zákonných povinností včetně přímého marketingu vůči stávajícím Zákazníkům (dle bodu 5.1. písm. b)) uchováváme po celou dobu, kterou Správci ukládá příslušný právní předpis (např. zákon o účetnictví či DPH).
Data zpracovávaná pro ochranu oprávněných zájmů (dle bodu 5.1. písm. c)) uchováváme po dobu nejvýše 10 let od chvíle, kdy zanikly veškeré závazky z Kupní smlouvy. Pokud však dojde k zahájení soudního, správního či jiného řízení, v němž Správce hájí svá práva vůči Zákazníkovi, lhůta se prodlužuje a neskončí dříve, než bude toto řízení pravomocně ukončeno.
Data zpracovávaná na základě vašeho marketingového souhlasu (dle bodu 5.1 písm. d)) uchováváme po dobu 5 let od jeho udělení, nebo do okamžiku, kdy svůj souhlas odvoláte. Odhlásit se z odběru obchodních sdělení můžete kdykoliv kliknutím na odkaz v každém zaslaném e-mailu.

9. Vaše práva jako subjektu údajů

9.1. V souvislosti s ochranou vašeho soukromí můžete:

od Správce požadovat přístup k vašim osobním údajům podle čl. 15 GDPR;
od Správce požadovat provedení opravy nepřesných dat nebo jejich úplný výmaz podle čl. 16 a 17 GDPR;
od Správce požadovat omezení procesů zpracování vašich dat podle čl. 18 GDPR;
od Správce požadovat přenos vašich dat k jinému správci podle podmínek čl. 20 GDPR;
vznést vůči Správci námitku proti zpracování svých osobních údajů v souladu s čl. 21 GDPR.

9.2. Pokud se domníváte, že s vašimi údaji nakládáme v rozporu se zákonem, máte plné právo podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ).

V Praze dne 10. 8. 2026.