Политика за защита на личните данни: правила за защита на личните данни и използване на бисквитки

Целта на тази Политика за защита на личните данни (наричана по-нататък „Политика“) е да изложи стандартите за защита на личните данни, които следваме, във връзка с правната рамка – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., наричан по-нататък „GDPR“, Закон № 110/2019 Coll. относно обработката на лични данни и свързани правни разпоредби.

Тази Политика ще ви помогне да разберете, например, какви данни за вас събира нашата компания BrandsofHemp s.r.o., ЕИК: 190 87 608, седалище Žižkova 708, Příbram II, 261 01, регистрирана в Търговския регистър, воден от Общинския съд в Прага с рег. № C 374196 (наричан по-нататък „Администратор“), как се използват тези данни, с кого могат да бъдат споделяни и как можете да упражните правата си по защита на данните спрямо Администратора.

1. Регистрация на потребител

Ако се регистрирате, споделяте своя имейл като лични данни с Администратора, както и потребителското име и парола, които сте избрали. Вашият имейл се обработва като лични данни единствено в нашата вътрешна база данни с цел управление на потребителския ви профил. Това управление се извършва и от външна организация – администратор на нашите уебсайтове. Поради това данните се прехвърлят на тази външна организация. Въпреки това сме осигурили, че тази външна организация ще спазва всички законови стандарти по отношение на вашите лични данни и злоупотреба няма да възникне.

Предоставянето на тези данни е доброволно, но е необходимо за регистрация/сключване на договор. Правното основание за обработка е изпълнение на договора съгласно чл. 6(1)(б) GDPR, тъй като регистрацията и управлението на акаунта са услуга, която предоставяме по ваше искане. Ако се регистрирате в нашата система единствено с цел ползване на нашите услуги, вашето изрично съгласие за обработка на личните данни не е необходимо. Тази обработка на вашия имейл е съществена част от управлението на профила ви.

Съхраняваме данните, свързани с вашия акаунт, за продължителността на активното ползване на услугата. Ако в бъдеще решите да не използвате нашите услуги и изтриете профила си на нашия уебсайт, ние ще изтрием данните ви от всички наши бази данни без ненужно забавяне (не по-късно от 30 дни след анулиране на регистрацията), освен ако други законови основания не възпрепятстват това.

2. Бюлетин

Ако се абонирате за нашия бюлетин, споделяте имейла си с нас като лични данни. Вашият имейл се обработва като лични данни за целите на изпращане на търговски съобщения. Тези съобщения винаги ще се отнасят до съдържанието на нашия електронен магазин www.canntropy.com. Те могат да включват промоционални оферти от сътрудничещи се семенни банки, канабис изложения или други свързани търговски съобщения. Имейлът ви може също да се използва за изпращане на покани за маркетингови конкурси или анкети, организирани от нас. Въпреки това, той никога няма да се отнася до съобщения, които не са свързани със съдържанието на нашия уебсайт.

Обработката на имейла ви за тази цел се извършва на основание вашето съгласие (чл. 6(1)(a) GDPR), което сте предоставили при поръчка на бюлетина. Съгласието е изцяло доброволно, а предоставянето на имейл за бюлетина не е правно или договорно задължение. Уведомяваме ви, че управлението на бюлетина се извършва чрез външно маркетингово приложение. Следователно вашият имейл се прехвърля на тази външна организация. Въпреки това не е необходимо да се притеснявате за личните си данни, тъй като сме осигурили, че този партньор ще спазва всички законови стандарти при обработката на имейла, и злоупотреба няма да възникне.

Обработваме имейла ви въз основа на вашето изрично съгласие да получавате такива съобщения. Ако желаете да оттеглите съгласието си в бъдеще, всеки имейл съдържа връзка в заглавката за оттегляне на съгласието. Съгласието може да бъде оттеглено по всяко време чрез изпращане на имейл до [email protected]. Ако оттеглите съгласието, ние ще ви изтрием от всички наши бази данни и ще спрем да ви изпращаме търговски съобщения. Ако промените мнението си в бъдеще, можете просто да се абонирате отново за бюлетина на нашия уебсайт.

Предоставянето на имейл за абонамент за бюлетин е доброволно, но без него не можем да изпращаме търговски съобщения. Ще обработваме имейла ви за изпращане на бюлетина, докато желаете да го получавате – т.е. до оттегляне на съгласието или отписване. След това данните ще бъдат изтрити, не по-късно от 14 дни след отписването.

3. Маркетингови конкурси

Периодично организираме маркетингови конкурси с привлекателни награди. Ако решите да участвате в наш конкурс, ще ни трябват вашето име и фамилия, имейл за контакт във връзка с потенциална награда и евентуално вашата възраст, за да проверим дали отговаряте на условията за участие. Ако спечелите, ще се свържем с вас за предоставяне на данни за изпращане на наградата. При изпращане на наградата личните ви данни се предават на куриера. И в този случай сме осигурили спазването на законовите стандарти за защита на личните данни, и злоупотреба няма да възникне.

Целта на обработката на личните данни е провеждане на конкурса, при победа – публично обявяване на победителя и контакт с него. Данните ви се обработват въз основа на изпълнение на договор (чл. 6(1)(b) GDPR), който сключвате, като участвате в конкурса според правилата му. При попълване на формуляра за конкурса винаги имате възможност да дадете съгласие за получаване на търговски съобщения, както е описано в предходната секция „Бюлетин“.

Данните на участниците, които не печелят, се изтриват или анонимизират без ненужно забавяне след края на конкурса и оценката на победителите. Данните на победителите се съхраняват за времето, необходимо за доставяне на наградата и впоследствие само в обхвата и за периода, необходим за изпълнение на законовите ни задължения.

4. Бисквитки и подобни технологии

Когато разглеждате нашия уебсайт, ние използваме технологии, които служат за да ви улесним максимално разглеждането му. Става въпрос главно за т.нар. бисквитки – кратки текстови файлове, които сървърът поставя във вашия компютър (или друго устройство) при отваряне на уебсайта. Технически погледнато, това е поредица от кодове, според които браузърът събира и след това изпраща информация за Вашето поведение обратно на нашия сървър. Бисквитките не са пряко свързани с Вашето име или имейл адрес, но често съдържат Вашите данни за вход в системата. Подробно описание на всички събирани бисквитки можете да намерите тук. На посочения линк е посочено и колко дълго се съхраняват отделните бисквитки.

Подробно описание на всички събрани бисквитки можете да намерите тук. В линка е посочено и колко дълго се съхраняват отделните бисквитки.

На нашия сайт използваме основно бисквитки само за предаване на комуникация или когато е необходимо за предоставяне на услуги, които изрично поискате като потребител на нашия сайт или клиент на нашия електронен магазин. В тези случаи законодателството не изисква вашето съгласие за използването на бисквитки. Тези бисквитки са маркирани като „Необходими“.

За всички други видове бисквитки е необходимо вашето съгласие. Съгласието за събиране на отделните видове бисквитки може да бъде оттеглено по всяко време чрез промяна на настройките на съответния интернет браузър. Сайтът може също да се използва в режим, който не позволява събиране на информация за поведението ви на сайта.

Това включва основно бисквитки, които позволяват на нашия сайт да запомня информация, която променя начина, по който сайтът функционира или изглежда, напр. предпочитан език или регион. Тези бисквитки са маркирани като „Предпочитания“.

Събираме и бисквитки за измерване на трафика на сайта и за идентификация в рекламни мрежи и ретаргетинг. Тези бисквитки са маркирани като „Статистически“.

Събираме и бисквитки за целите на таргетиране на реклама. Целта е да се показва реклама, която е релевантна и интересна за отделния потребител и по този начин по-ценна за издателите и трети страни рекламодатели. Тези бисквитки са маркирани като „Маркетинг“.

Последната категория са т.нар. „Некласифицирани“ бисквитки. Това са бисквитки, които в момента класифицираме заедно с доставчиците на отделните бисквитки. След класификацията те ще бъдат включени в една от горепосочените категории.

При обработката на бисквитки се придържаме към общите принципи, произтичащи от Общия регламент за защита на данните (Регламент (ЕС) 2016/679) – по-специално принципите, съдържащи се в чл. 25 и 5.

Може да споделяме информация за това как използвате нашия сайт с партньорите ни по реклама и анализ. Партньорите могат да комбинират тези данни с други, които сте предоставили или са придобили от използването на техните услуги (при условие че сте дали съгласие чрез настройките за бисквитки).

Настройките за използването на бисквитки са част от браузъра, който използвате. Бисквитките могат да бъдат напълно блокирани или ограничени чрез браузъра. Това може обаче да ограничи функционалността на сайта и да не можете да използвате всички предоставени функции.

5. Поръчка в електронния магазин

Ако направите покупка в нашия електронен магазин www.canntropy.com, ние обработваме следните предоставени от вас данни: първо име, фамилия, имейл, телефон, фактурна информация (включително евентуален идентификационен номер на фирма и ДДС номер) и информация за доставка, ако тя не съвпада с фактурната.

Продължаваме да обработваме вашите лични данни във вътрешната ни база данни с цел изпълнение на нашите договорни задължения – предимно за изпращане на поръчаните от вас стоки.

Обработката на данните във връзка с покупката е необходима за изпълнение на договора (чл. 6(1)(б) GDPR), следователно предоставянето на такива лични данни е договорно изискване.

Във връзка с покупката ви в нашия електронен магазин, вашите лични данни се предават на няколко външни организации:

Администрацията на нашия сайт се осъществява от външна фирма. В рамките на тази администрация тя има достъп и до съдържанието на данните.
Вашите лични данни се предават на външна счетоводна компания за изпълнение на законовите ни задължения.
Вашите лични данни се предават на куриерската служба (алтернатива е вземане на място от регистрирания офис на Администратора).
Вашите лични данни се предават на избрания от вас доставчик на платежни услуги (алтернатива е плащане в брой при вземане или наложен платеж при доставка).
Ние измерваме удовлетвореността на клиентите чрез имейл анкети по програмата Certified Customers, в която участва нашият електронен магазин. Те се изпращат при всяка покупка, освен ако, съгласно чл. 7(3) от Закон № 480/2004 Coll. относно определени услуги на информационното общество, не сте отказали получаване на търговски съобщения или не сте оттеглили вече предоставено съгласие (виж раздел 2 „Бюлетин“ за повече информация).

За изпращане на анкети, оценка на обратната връзка и анализ на нашата пазарна позиция използваме обработващ субект – оператор на платформата Heureka.cz; за тези цели може да се прехвърли информация за закупените стоки и вашия имейл адрес.

Не е необходимо да се притеснявате – сме осигурили, че всички тези външни организации ще спазват всички законови стандарти за обработка на личните данни, и злоупотреба не може да възникне.

Ако сте направили поръчка в електронния магазин, можем да ви изпращаме и други оферти за наши стоки или услуги дори без вашето изрично съгласие. Ако не желаете да получавате такива оферти, всеки имейл съдържа връзка за отписване от тях.

Обработваме данните за вашата поръчка за времето, необходимо за обработка на покупката и за продължителността на законовите срокове (например за упражняване на права при дефектна продукция). След това съхраняваме фактурната информация в ограничен обем за периода, през който сме длъжни да съхраняваме счетоводни и данъчни документи съгласно законодателството. След изтичане на тези срокове данните се изтриват сигурно или се анонимизират.

Имейл адресът за програмата Certified Customers се използва веднъж за изпращане на анкетата и не се съхранява допълнително от Heureka – ние запазваме информацията, че анкетата е изпратена, максимум за 6 месеца.

6. Как защитаваме личните данни

При събиране и съхранение на вашите лични данни прилагаме физически, електронни и процедурни мерки за защита.

За да защитим вашите лични данни:

Използваме компютърна сигурност като защита на файлове с парола и защитни стени.
Прилагаме физически контрол на достъпа до нашите сгради и архиви.
Достъпът до вашите лични данни се предоставя само на служители, които се нуждаят от тях за изпълнение на служебните си задължения.
При предаване на вашите данни по време на покупки в нашия електронен магазин www.canntropy.com защитаваме сигурността чрез криптиране чрез Secure Sockets Layer („SSL“).
В случаите, когато личните данни се предават на друг обработващ субект (например администратор на сайта), сме осигурили, че всеки такъв обработващ субект ще спазва всички законови стандарти и злоупотреба няма да възникне.

7. Колко дълго използваме личните данни

Обработваме личните ви данни главно за продължителността на нашите договорни отношения. Лични данни, необходими за изпълнение на задълженията ни (от договора или от общовалидни правни разпоредби), трябва да се обработват за срока, определен от тези закони или в съответствие с тях.

Съхраняваме личните данни само за периода, строго необходим за целите, за които са събрани. Ако законовото основание за съхранението им отпадне, сме задължени да изтрием личните ви данни от всички наши бази данни.

Моля, имайте предвид, че понякога изтриването на данните от една от нашите бази може да бъде възпрепятствано от задълженията по закона – напр. съхраняване на фактурни данни на клиенти на електронния магазин.

8. Други права на субектите на данни

Имате право на:

– Достъп до личните данни (чл. 15 GDPR)
– Поправка на неточни данни (чл. 16 GDPR)
– Изтриване на данните (чл. 17 GDPR)
– Ограничаване на обработката (чл. 18 GDPR)
– Преносимост на данните (чл. 20 GDPR)
– Възражение срещу обработката (чл. 21 GDPR)

Ако считате, че обработваме вашите лични данни незаконно или в противоречие с общовалидни закони, имате право да подадете жалба до Комисията за защита на личните данни, ЕИК: 70837627, седалище Pplk. Sochora 27, 170 00 Прага 7.

За повече информация относно правата си по защита на личните данни препоръчваме да посетите уебсайта https://www.gdpr.cz или да се свържете директно с Комисията за защита на личните данни.

9. Как да се свържете с нас

Ако желаете достъп до личните си данни или имате други въпроси, искания или коментари относно начина, по който събираме, съхраняваме и използваме личните ви данни, моля свържете се с нас по имейл на [email protected] или пишете на седалището на нашата компания.

Вашето запитване ще бъде обработено без ненужно забавяне, но не по-късно от един месец. В изключителни случаи, особено при сложността на вашето запитване, имаме право да удължим този срок с два месеца. В случай на удължаване, ще бъдете уведомени с обяснение.

Тази Политика за защита на личните данни и използването на бисквитки е валидна и влиза в сила от 24 септември 2025 г.

Няма артикул