Isikuandmete kaitsepoliitika: isikuandmete kaitse ja küpsiste kasutamise eeskirjad

Käesoleva Isikuandmete Kaitse Poliitika (edaspidi “Poliitika”) eesmärk on väljendada isikuandmete kaitse standardeid, mida me järgime, võttes arvesse õiguslikku raamistikku – Euroopa Parlamendi ja Nõukogu 27. aprilli 2016. aasta määrust (EL) 2016/679, edaspidi “GDPR”, seadust nr 110/2019 Coll. isikuandmete töötlemise kohta ning nendega seotud õigusakte.

See Poliitika aitab teil näiteks mõista, milliseid andmeid teie kohta kogub meie ettevõte BrandsofHemp s.r.o., ID nr: 190 87 608, registrijärgne aadress Žižkova 708, Příbram II, 261 01, registreeritud Praha Munitsipaalkohtus kaubandusregistris toimikunumbris C 374196 (edaspidi “Vastutav töötleja”), kuidas neid kasutatakse, kellega neid võidakse jagada ning kuidas te saate kasutada oma andmekaitsealaseid õigusi Vastutava töötleja suhtes.

1. Kasutaja registreerimine

Kui registreerite end, jagate te oma e-posti aadressi isikuandmetena Vastutava töötlejaga ning samuti kasutajanime ja salasõna, mille olete ise valinud. Teie e-posti aadressi töödeldakse isikuandmetena ainult meie sisemises andmebaasis teie kasutajakonto haldamise eesmärgil. Seda haldamist teostab ka väline üksus – meie veebisaidi haldaja. Seega edastatakse andmed sellele välisele üksusele. Oleme taganud, et see väline üksus järgib kõiki õiguslikke standardeid seoses teie isikuandmetega ja seetõttu ei saa toimuda andmete väärkasutust.

Nende andmete esitamine on vabatahtlik, kuid vajalik registreerimiseks/lepingusuhte sõlmimiseks. Töötlemise õiguslik alus on lepingu täitmine GDPR-i artikli 6 lõike 1 punkti b tähenduses, kuna registreerimine ja konto haldamine on teenus, mida me pakume teile teie soovil. Kui registreerite end üksnes meie teenuste kasutamiseks, ei ole teie selgesõnaline nõusolek isikuandmete töötlemiseks vajalik. Teie e-posti aadressi töötlemine on teie profiili haldamise lahutamatu osa.

Teiega seotud kasutajakonto andmeid säilitame teenuse aktiivse kasutamise ajal. Kui te tulevikus otsustate meie teenuseid enam mitte kasutada ning kustutate oma profiili meie veebisaidil, kustutame teie andmed kõigist meie andmebaasidest ilma põhjendamatu viivituseta (hiljemalt 30 päeva jooksul pärast registreeringu tühistamist), välja arvatud juhul, kui seda takistavad muud õiguslikud põhjused.

2. Uudiskiri

Kui tellite meie uudiskirja, jagate te meiega oma e-posti aadressi isikuandmetena. Teie e-posti aadressi töödeldakse seejärel meie kaubandusliku teabe edastamiseks. Need teated on alati seotud meie e-poe www.canntropy.com sisuga. Need võivad sisaldada koostööd tegevate seemnepankade reklaamipakkumisi, kanepimesside teavet või muud seotud kaubanduslikku teavet. Teie e-posti aadressi võidakse kasutada ka meie poolt korraldatava turundusvõistluse või meie korraldatud küsitluse pakkumiseks. Kuid see ei puuduta kunagi teavet, mis ei ole seotud meie veebisaidi sisuga. Teie e-posti aadressi töötlemine toimub sel eesmärgil teie nõusoleku alusel (GDPR artikli 6 lõige 1 punkt a), mille andsite uudiskirja tellimisel. Nõusolek on täiesti vabatahtlik ning e-posti aadressi esitamine uudiskirja jaoks ei ole õiguslik ega lepinguline kohustus.

Teavitame teid, et uudiskirja haldamine toimub välise turundusrakenduse kaudu. Seega edastatakse teie e-posti aadress sellele välisele üksusele. Te ei pea siiski muretsema oma isikuandmete pärast. Nagu juba mainitud, oleme taganud, et see lepingupartner järgib kõiki seadusest tulenevaid nõudeid teie e-posti käsitlemisel ning seetõttu väärkasutust toimuda ei saa.

Töötleme teie e-posti aadressi teie selge nõusoleku alusel sellise teabe saamiseks. Kui soovite selle nõusoleku tulevikus tühistada, sisaldab iga selline e-kiri päises linki nõusoleku tühistamiseks. Nõusolekut võib igal ajal tühistada ka e-kirja saatmisega aadressile [email protected]. Kui te nõusoleku tühistate, eemaldame teid kõigist meie andmebaasidest ning lõpetame kaubandusliku teabe saatmise. Kui te tulevikus meelt muudate, saate lihtsalt uudiskirjaga uuesti liituda meie veebisaidil. E-posti aadressi esitamine uudiskirja tellimiseks on vabatahtlik, kuid ilma selleta ei saa me teile kaubanduslikku teavet saata.

Töötleme teie e-posti aadressi uudiskirja saatmiseks seni, kuni te seda soovite – s.t. kuni te nõusoleku tühistate või tellimusest loobute. Andmed kustutatakse seejärel hiljemalt 14 päeva jooksul pärast loobumist.

3. Turundusvõistlused

Aeg-ajalt korraldame turundusvõistlusi atraktiivsete auhindadega. Kui otsustate meie võistlusel osaleda, vajame teie ees- ja perekonnanime ning e-posti aadressi, et saaksime teiega ühendust võtta võimaliku võidu korral, ning vajadusel teie vanust, et kontrollida, kas te vastate võistluses osalemise tingimustele.

Kui te saate võitjaks, võtame teiega täiendavalt ühendust, et küsida kontaktandmeid auhinna saatmiseks. Auhinna saatmisel edastatakse teie isikuandmed loomulikult ka transpordiettevõttele. Ka sel juhul oleme taganud, et isikuandmete kaitse õiguslikud standardid on tagatud ning väärkasutust ei saa toimuda. Andmete töötlemise eesmärk on võistluse läbiviimine, võidu korral võitja avalik väljakuulutamine ning võitjaga ühenduse võtmine. Teie andmeid töödeldakse lepingu täitmise alusel (GDPR artikli 6 lõige 1 punkt b), mille te sõlmite võistlusel osaledes vastavalt võistluse tingimustele.

Võistlusvormi täitmisel on teil alati võimalus anda nõusolek kaubandusliku teabe saamiseks, nagu on kirjeldatud eelmises peatükis “Uudiskiri”. Seal saate täiendavalt tutvuda sellega, kuidas teie isikuandmeid käsitletakse.

Osalejate andmed, kes ei võida, kustutatakse või anonüümistatakse ilma põhjendamatu viivituseta pärast võistluse lõppu ja võitjate selgumist. Võitjate andmeid säilitatakse perioodil, mis on vajalik auhinna üleandmiseks ning seejärel ainult ulatuses ja ajaperioodil, mis on vajalik meie seadusest tulenevate kohustuste täitmiseks.

4. Küpsised ja sarnased tehnoloogiad

Meie veebisaiti sirvides kasutame tehnoloogiaid, mis muudavad sirvimise teie jaoks võimalikult lihtsaks. Need on peamiselt nn küpsised – lühikesed tekstifailid, mille server asetab teie arvutisse (või muusse seadmesse) veebisaidi laadimisel. Tehniliselt on tegemist koodide seeriaga, mille alusel brauser kogub teavet teie käitumise kohta ja saadab selle seejärel meie serverile tagasi. Küpsised ei ole otseselt seotud teie nime või e-posti aadressiga, kuid sageli sisaldavad need süsteemi sisselogimisandmeid. Üksikasjaliku kirjelduse kõikidest kogutud küpsistest leiate siit. Lingil on ka info küpsiste säilitamise kestuse kohta.

Meie veebisaidil kasutame küpsiseid peamiselt üksnes side edastamiseks või teenuste osutamiseks, mida te kui meie veebisaidi kasutaja või e-poe klient selgesõnaliselt soovite. Sellisel juhul ei nõua seadus teilt küpsiste kasutamiseks nõusolekut. Need küpsised on tähistatud kui “Vajalikud”.

Kõigi teiste küpsiste liikide jaoks on meil vaja teie nõusolekut. Nõusolekut üksikute küpsiste kogumiseks saab igal ajal tagasi võtta, muutes vastava veebilehitseja seadistusi. Veebisaiti saab loomulikult kasutada ka režiimis, mis ei võimalda teie käitumise kohta andmete kogumist.

Need on peamiselt küpsised, mis võimaldavad meie veebisaidil meeles pidada teavet, mis muudab veebisaidi toimimist või välimust. See hõlmab näiteks eelistatud keelt või piirkonda, kus te asute. Need küpsised on tähistatud kui “Eelistused”.

Samuti kogume küpsiseid, mida kasutatakse veebiliikluse mõõtmiseks ning reklaamivõrgustikus identifitseerimiseks ja ümberturunduseks. Need küpsised on tähistatud kui “Statistilised”.

Samuti kogume küpsiseid reklaamisihtimise eesmärgil. Eesmärk on kuvada peamiselt reklaami, mis on üksikule kasutajale asjakohane ja huvipakkuv ning seega väärtuslikum nii väljaandjatele kui ka kolmandatest isikutest reklaamipakkujatele. Need küpsised on tähistatud kui “Turundus”.

Viimane kategooria on klassifitseerimata küpsised. Need on küpsised, mida me alles klassifitseerime koos konkreetsete küpsiste pakkujatega. Pärast klassifitseerimist paigutatakse need ühte ülalmainitud kategooriatest.

Küpsiste töötlemisel järgime isikuandmete kaitse üldmäärusest (GDPR) tulenevaid üldpõhimõtteid (Euroopa Parlamendi ja Nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta seoses isikuandmete töötlemisega ning isikuandmete vaba liikumisega ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta), eriti artiklites 25 ja 5 sätestatud põhimõtteid.

Võime jagada teavet selle kohta, kuidas te meie veebisaiti kasutate, oma reklaami- ja analüütikapartneritega. Partnerid võivad neid andmeid kombineerida muu teabega, mille olete neile esitanud või mille nad on saanud teie nende teenuste kasutamise tulemusel (eeldusel, et olete andnud selleks nõusoleku küpsiste seadistuste kaudu).

Küpsiste kasutamise seadistused on osa teie veebilehitsejast. Küpsiseid on võimalik täielikult keelata või piirata brauseri abil. Selline toiming võib aga piirata meie veebisaidi toimimist ning te ei pruugi saada kasutada kõiki pakutavaid funktsioone.

5. Tellimus e-poes

Kui teete ostu meie e-poes www.canntropy.com, töötleme järgmisi teie esitatud andmeid: eesnimi, perekonnanimi, e-post, telefon, arveandmed (sealhulgas ettevõtte registrikood ja KMKR-number vajadusel) ning tarneandmed, kui need erinevad arveandmetest. Töötleme teie isikuandmeid meie sisemises andmebaasis eesmärgiga täita oma lepingulisi kohustusi – eelkõige saata teile tellitud kaup. Töötlemine seoses ostuga on vajalik lepingu täitmiseks (GDPR artikli 6 lõige 1 punkt b), seega on selliste isikuandmete esitamine lepinguline nõue.

Seoses teie ostuga e-poes edastatakse teie isikuandmeid mitmele välisele üksusele:

1. Meie veebisaidi haldamist teostab väline ettevõte, kellel on samuti juurdepääs nendele andmetele haldustegevuste raames.
   
   
2. Teie isikuandmed edastatakse välisele raamatupidamisettevõttele meie seadusest tulenevate kohustuste täitmiseks.
   
   
3. Teie isikuandmed edastatakse tarneettevõtjale (alternatiivina saab kauba kätte Vastutava töötleja registrijärgsest aadressist).
   
   
4. Teie isikuandmed edastatakse teie valitud makseteenuse pakkujale (alternatiivina tasumine sularahas kauba üleandmisel või järelmaksu puhul sularahas).
   
   
5. Mõõdame klientide rahulolu e-küsitluste kaudu programmis “Sertifitseeritud Kliendid”, milles meie e-pood osaleb. Saadame need teile pärast iga ostu, välja arvatud juhul kui te olete keelanud meie kaubandusliku teabe saatmise või tühistanud varem antud nõusoleku vastavalt seaduse nr 480/2004 Coll. § 7 lõikele 3 (vt käesoleva Poliitika jaotist 2 “Uudiskiri”). Küsitluste saatmiseks, tagasiside hindamiseks ja turupositsiooni analüüsiks kasutame volitatud töötlejat – Heureka.cz platvormi haldajat; sel eesmärgil võime edastada infot ostetud kauba ja teie e-posti aadressi kohta.

Te ei pea siiski muretsema. Oleme taganud, et kõik need välised üksused järgivad kõiki õiguslikke norme seoses teie isikuandmetega ning seetõttu ei saa toimuda nende väärkasutust.

Kui olete e-poes tellimuse vormistanud, võime teile seejärel saata täiendavaid pakkumisi meie kaupadest või teenustest ka ilma teie selgesõnalise nõusolekuta. Kui te ei soovi selliseid pakkumisi saada, sisaldab iga vastav e-kiri linki pakkumistest loobumiseks.

Töötleme teie tellimuse andmeid ostu menetlemiseks vajalikul perioodil ning seadusest tuleneva tähtaja jooksul (nt puudustealaste õiguste kasutamiseks). Seejärel säilitame arveandmeid piiratud mahus perioodil, mil oleme kohustatud neid raamatupidamis- ja maksuseaduste kohaselt säilitama. Pärast nende tähtaegade lõppemist kustutatakse andmed turvaliselt või anonüümistatakse. E-posti aadressi kasutamine “Sertifitseeritud klientide” programmi jaoks on ühekordne ning Heureka seda ei säilita – meie säilitame infot küsitluse saatmise kohta maksimaalselt 6 kuud.

6. Kuidas me kaitseme isikuandmeid

Isikuandmete kogumisel ja säilitamisel rakendame füüsilisi, elektroonilisi ja protseduurilisi turvameetmeid. Teie andmete turvalisuse tagamiseks:

1. kasutame arvutikaitsevahendeid nagu paroolikaitset ja tulemüüre,
   
   
2. rakendame füüsilist juurdepääsukontrolli hoonetele ja dokumentidele,
   
   
3. anname juurdepääsu teie isikuandmetele ainult töötajatele, kes vajavad neid oma tööülesannete täitmiseks,
   
   
4. kaitseme teie andmete edastamist e-poes www.canntropy.com ostude sooritamisel SSL-krüpteerimise kaudu (“Secure Sockets Layer”).
   
   
5. Juhul kui teie isikuandmeid edastatakse teisele volitatud töötlejale (nt veebisaidi haldajale), oleme taganud, et iga volitatud töötleja järgib kõiki seadusest tulenevaid nõudeid seoses teie isikuandmetega ning väärkasutust ei saa toimuda.

7. Kui kaua me isikuandmeid kasutame

Töötleme teie isikuandmeid peamiselt meie lepingulise suhte kestel. Isikuandmeid, mis on vajalikud meie kohustuste täitmiseks (kohustused, mis tulenevad lepingust või üldiselt siduvatest õigusaktidest), tuleb töödelda vastavalt õigusaktides sätestatud perioodidele. Säilitame teie isikuandmeid üksnes rangelt vajaliku ajani. Alati tuleb arvesse võtta andmete kogumise eesmärki.

Kui õigusalused andmete säilitamiseks lõpevad, oleme kohustatud kustutama teie isikuandmed kõigist meie andmebaasidest. Palume siiski arvestada, et mõnikord võib isikuandmete kustutamist takistada seadusest tulenev kohustus – nt e-poe klientide arveandmete säilitamiskohustus.

8. Andmesubjekti muud õigused

Teile on tagatud järgmised õigused:

– Õigus juurdepääsule isikuandmetele (GDPR artikkel 15),
– Õigus ebaõigete andmete parandamisele (GDPR artikkel 16),
– Õigus andmete kustutamisele (GDPR artikkel 17),
– Õigus töötlemise piiramisele (GDPR artikkel 18),
– Õigus andmete ülekantavusele (GDPR artikkel 20),
– Õigus esitada vastuväiteid töötlemisele (GDPR artikkel 21).

Kui usute, et töötleme teie andmeid ebaseaduslikult või vastuolus üldiselt siduvate õigusnormidega, on teil õigus esitada kaebus Isikuandmete Kaitse Ametile, ID nr 70837627, registrijärgne aadress Pplk. Sochora 27, 170 00 Praha 7.

Kui soovite rohkem teada oma õiguste kohta seoses isikuandmete kaitsega, soovitame külastada vastavat veebilehte https://www.gdpr.cz või võtta otse ühendust Isikuandmete Kaitse Ametiga.

9. Kuidas meiega ühendust võtta

Kui soovite tutvuda enda isikuandmetega või esitada muid taotlusi, küsimusi või märkusi seoses sellega, kuidas me teie andmeid kogume, säilitame ja kasutame, võite meiega ühendust võtta e-posti teel aadressil [email protected] või saata meile kirja meie ettevõtte registrijärgsele aadressile. Teie taotlus vaadatakse läbi ilma põhjendamatu viivituseta, kuid hiljemalt ühe kuu jooksul. Erandjuhtudel, eelkõige arvestades taotluse keerukust, on meil õigus seda tähtaega pikendada kuni kahe kuu võrra. Sellisel pikendamisel, sealhulgas põhjendusel, teavitatakse teid sellest.

Käesolev Isikuandmete Kaitse ja Küpsiste Kasutamise Poliitika kehtib alates 24. septembrist 2025.