Tämän Henkilötietojen Suojakäytännön (jäljempänä “Käytäntö”) tarkoituksena on ilmaista henkilötietojen suojaa koskevat standardit, joita noudatamme oikeudellisen viitekehyksen – Euroopan parlamentin ja neuvoston 27. huhtikuuta 2016 antaman asetuksen (EU) 2016/679, jäljempänä “GDPR”, lain nro 110/2019 Coll. henkilötietojen käsittelystä sekä siihen liittyvien oikeudellisten määräysten – mukaisesti.
Tämä Käytäntö auttaa sinua ymmärtämään esimerkiksi sen, mitä tietoja yrityksemme BrandsofHemp s.r.o., Y-tunnus: 190 87 608, toimipaikka Žižkova 708, Příbram II, 261 01, rekisteröity Prahan kunnallistuomioistuimen kaupparekisteriin rekisterinumerolla C 374196 (jäljempänä “Rekisterinpitäjä”), kerää sinusta, miten niitä käytetään, kenelle niitä voidaan luovuttaa sekä miten voit käyttää tietosuojaoikeuksiasi Rekisterinpitäjää kohtaan.
1. Käyttäjän rekisteröinti
Jos rekisteröidyt, jaat Rekisterinpitäjän kanssa sähköpostiosoitteesi henkilötietona, ja jaat myös valitsemasi käyttäjätunnuksen ja salasanan. Sähköpostiosoitettasi käsitellään henkilötietona ainoastaan sisäisessä tietokannassamme käyttäjätilisi hallinnoimista varten. Tätä hallinnointia suorittaa myös ulkopuolinen taho – verkkosivujemme ylläpitäjä. Näin ollen tietoja siirretään tälle ulkopuoliselle taholle. Olemme kuitenkin varmistaneet, että kyseinen ulkopuolinen taho noudattaa kaikkia henkilötietojasi koskevia lainmukaisia standardeja, eikä väärinkäytöksiä voi tapahtua.
Tietojen antaminen on vapaaehtoista, mutta rekisteröitymisen/sopimuksen tekemisen kannalta välttämätöntä. Käsittelyn oikeusperusteena on sopimuksen täytäntöönpano GDPR:n 6 artiklan 1 kohdan b alakohdan mukaisesti, sillä rekisteröinti ja tilinhallinta ovat palveluja, joita tarjoamme sinulle pyynnöstäsi. Jos rekisteröidyt järjestelmäämme yksinomaan palveluidemme käyttämistä varten, nimenomaista suostumustasi henkilötietojesi käsittelyyn ei vaadita. Tämä sähköpostiosoitteen käsittely on olennainen osa profiilisi hallintaa.
Säilytämme käyttäjätiliisi liittyviä tietoja niin kauan kuin käytät palvelua aktiivisesti. Jos myöhemmin päätät, ettet enää halua käyttää palveluitamme ja poistat profiilisi verkkosivuiltamme, poistamme tietosi kaikista tietokannoistamme ilman aiheetonta viivytystä (viimeistään 30 päivän kuluessa rekisteröinnin peruuttamisesta), elleivät muut oikeudelliset syyt estä poistamista.
2. Uutiskirje
Jos tilaat uutiskirjeemme, jaat meille sähköpostiosoitteesi henkilötietona. Sähköpostiosoitettasi käsitellään henkilötietona edelleen kaupallisten tiedotteiden lähettämiseksi. Nämä kaupalliset tiedotteet liittyvät aina verkkokauppaamme www.canntropy.com. Ne voivat koskea yhteistyökumppaneidemme siemenpankkien kampanjoita, kannabismessuja tai muita aiheeseen liittyviä kaupallisia tiedotteita. Sähköpostiosoitettasi voidaan käyttää myös markkinointikilpailutarjousten tai meidän järjestämämme kyselytutkimuksen lähettämiseen. Tiedotteet eivät kuitenkaan koskaan liity sivustomme sisältöön kuulumattomiin aiheisiin.
Sähköpostiosoitteen käsittely tähän tarkoitukseen perustuu suostumukseesi (GDPR 6(1)(a)), jonka annoit uutiskirjeen tilatessasi. Suostumus on täysin vapaaehtoinen, eikä sähköpostin antaminen ole lakisääteinen eikä sopimusperusteinen velvollisuus. Ilmoitamme, että uutiskirjeen hallinnointi tapahtuu ulkoisen markkinointisovelluksen kautta. Näin ollen sähköpostiosoitteesi siirretään tälle ulkopuoliselle taholle. Sinun ei kuitenkaan tarvitse olla huolissasi henkilötiedoistasi, sillä olemme varmistaneet, että tämä sopimuskumppani noudattaa kaikkia lain edellyttämiä standardeja, eikä väärinkäytöksiä voi tapahtua.
Käsittelemme sähköpostiosoitettasi nimenomaisen suostumuksesi perusteella. Jos haluat perua suostumuksen myöhemmin, jokaisessa sähköpostissa on otsikossa linkki suostumuksen peruuttamiseen. Suostumus voidaan peruuttaa myös lähettämällä sähköpostia osoitteeseen [email protected]. Jos peruutat suostumuksen, poistamme sinut kaikista tietokannoistamme ja lopetamme kaupallisten tiedotteiden lähettämisen. Jos myöhemmin muutat mielesi, voit jälleen tilata uutiskirjeen sivuiltamme.
Sähköpostiosoitteen antaminen uutiskirjettä varten on vapaaehtoista, mutta ilman sitä emme voi lähettää kaupallisia tiedotteita. Käsittelemme sähköpostiosoitettasi uutiskirjeen lähettämistä varten niin kauan kuin haluat vastaanottaa sitä – eli siihen saakka, kunnes peruutat suostumuksen tai peruutat tilauksesi. Tiedot poistetaan tällöin viimeistään 14 päivän kuluessa peruutuksesta.
3. Markkinointikilpailut
Järjestämme ajoittain markkinointikilpailuja, joissa on houkuttelevia palkintoja. Jos päätät osallistua kilpailuun, tarvitsemme etu- ja sukunimesi sekä sähköpostiosoitteesi, jotta voimme ottaa sinuun yhteyttä mahdollisen voiton osalta, sekä mahdollisesti ikäsi, jotta voimme varmistaa, että täytät kilpailun osallistumisehdot. Jos voitat, otamme sinuun yhteyttä pyytääksemme yhteystietoja palkinnon lähettämistä varten. Palkinnon lähettämisen yhteydessä henkilötietosi siirtyvät luonnollisesti kuljetusyhtiölle. Olemme myös tässä varmistaneet, että henkilötietojesi suojaa koskevat lailliset standardit täyttyvät eikä väärinkäytöksiä voi tapahtua.
Henkilötietojen käsittelyn tarkoituksena on kilpailun toteuttaminen, voittajan julkistaminen ja voittajan kontaktointi. Tietojasi käsitellään sopimuksen täytäntöönpanon perusteella (GDPR 6(1)(b)), jonka teet osallistumalla kilpailuun sen sääntöjen mukaisesti. Kilpailulomaketta täyttäessäsi sinulla on aina mahdollisuus antaa suostumus kaupallisten tiedotteiden vastaanottamiseen, kuten edellä kohdassa “Uutiskirje” kuvattiin.
Osallistujien tiedot, jotka eivät voita, poistetaan tai anonymisoidaan ilman aiheetonta viivytystä kilpailun päättymisen ja voittajien arvioinnin jälkeen. Voittajien tiedot säilytetään palkinnon toimittamiseen tarvittavan ajan ja sen jälkeen vain siltä osin ja sen ajan, kuin lakisääteisten velvoitteidemme täyttäminen edellyttää.
4. Evästeet ja vastaavat tekniikat
Kun selaat verkkosivustoamme, käytämme tekniikoita, joiden avulla selaaminen on mahdollisimman helppoa. Kyseessä ovat erityisesti evästeet – lyhyet tekstitiedostot, jotka palvelin tallentaa tietokoneellesi (tai muulle laitteellesi) verkkosivuston lataamisen yhteydessä. Teknisesti kyseessä on sarja koodeja, joiden avulla selain kerää ja lähettää sitten tietoja käyttäytymisestäsi takaisin palvelimellemme. Evästeet eivät ole suoraan sidoksissa nimeesi tai sähköpostiosoitteeseesi, mutta ne sisältävät usein kirjautumistietosi järjestelmään. Yksityiskohtainen kuvaus kaikista kerätyistä evästeistä löytyy täältä. Mainitussa linkissä on myös mainittu, kuinka kauan yksittäiset evästeet säilytetään.
Yksityiskohtainen kuvaus kaikista kerätyistä evästeistä löytyy täältä. Linkissä ilmoitetaan myös, kuinka kauan eri evästeitä säilytetään.
Käytämme sivustollamme ensisijaisesti evästeitä vain viestinnän mahdollistamiseksi tai palveluiden tarjoamiseksi, joita käyttäjänä tai verkkokauppamme asiakkaana nimenomaisesti pyydät. Näissä tapauksissa lainsäädäntö ei edellytä suostumustasi evästeiden käyttöön. Näitä evästeitä merkitään “Välttämättömät”.
Kaikkiin muihin evästetyyppeihin tarvitsemme suostumuksesi. Suostumus evästeiden keräämiseen voidaan peruuttaa milloin tahansa muuttamalla selaimesi asetuksia. Sivustoa voidaan käyttää myös tilassa, joka ei salli käyttäytymistietojen keräämistä.
Tähän kuuluvat erityisesti evästeet, joiden avulla sivusto muistaa tietoja, jotka muuttavat sivuston toimivuutta tai ulkoasua. Esimerkiksi kieliasetus tai sijaintialue. Näitä evästeitä merkitään “Asetukset”.
Keräämme myös evästeitä, joita käytetään liikenteen mittaamiseen, mainosverkkojen tunnistamiseen ja uudelleenkohdentamiseen. Näitä merkitään “Tilastolliset”.
Keräämme myös evästeitä mainonnan kohdentamista varten. Tarkoituksena on näyttää käyttäjälle ensisijaisesti mainontaa, joka on hänelle relevanttia ja kiinnostavaa ja siten arvokkaampaa julkaisijoille ja kolmansille osapuolille. Näitä merkitään “Markkinointi”.
Viimeinen kategoria on “Luokittelemattomat” evästeet. Nämä ovat evästeitä, joita luokittelemme parhaillaan yhdessä toimittajien kanssa. Luokittelun jälkeen ne siirretään johonkin yllä mainituista kategorioista.
Evästeiden käsittelyssä noudatamme yleisiä periaatteita, jotka seuraavat henkilötietojen suojaa koskevasta yleisestä asetuksesta (Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 luonnollisten henkilöiden suojasta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta sekä direktiivin 95/46/EY kumoamisesta), erityisesti artikloja 25 ja 5.
Voimme jakaa tietoja siitä, miten käytät sivustoamme mainonta- ja analytiikkakumppaneidemme kanssa. Kumppanit voivat yhdistää näitä tietoja muihin sinulta saatuihin tai palveluidensa käytön perusteella hankkimiinsa tietoihin (edellyttäen, että olet antanut suostumuksen evästeasetuksissa).
Evästeasetukset ovat osa käyttämääsi selainta. Evästeet voidaan täysin estää tai rajoittaa selaimen kautta. Tämä voi kuitenkin rajoittaa sivustomme toiminnallisuutta, etkä välttämättä voi käyttää kaikkia tarjoamiamme ominaisuuksia.
5. Tilaus verkkokaupasta
Jos teet ostoksen verkkokaupassamme www.canntropy.com, käsittelemme seuraavia antamiasi tietoja: etunimi, sukunimi, sähköposti, puhelin, laskutustiedot (mukaan lukien mahdollinen yrityksen Y-tunnus ja ALV-tunniste) sekä toimitustiedot, jos ne eroavat laskutustiedoista. Käsittelemme henkilötietojasi sisäisessä tietokannassamme sopimusvelvoitteidemme täyttämiseksi – erityisesti tilaamasi tuotteiden toimittamiseksi.
Tietojen käsittely ostoon liittyen on välttämätöntä sopimuksen toteuttamiseksi (GDPR 6(1)(b)) ja siksi henkilötietojen antaminen on sopimuksen kannalta välttämätöntä.
Verkkokauppaostoksen yhteydessä henkilötietojasi siirretään useille ulkoisille tahoille:
- Verkkosivujemme ylläpito hoidetaan ulkoisen yrityksen toimesta, ja sen yhteydessä sillä on pääsy näihin tietoihin.
- Henkilötietosi siirretään ulkoiselle kirjanpitoyritykselle lakisääteisten velvoitteidemme täyttämiseksi.
- Henkilötietosi siirretään kuljetusliikkeelle (vaihtoehtona nouto Rekisterinpitäjän toimipisteestä).
- Henkilötietosi siirretään hyväksymällesi maksupalveluntarjoajalle (vaihtoehtona käteismaksu rekisterinpitäjän toimipisteessä tai postiennakkomaksu toimituksen yhteydessä).
- Mittamme asiakastyytyväisyyttä sähköpostikyselyillä osana “Sertifioidut Asiakkaat” -ohjelmaa, johon verkkokauppamme osallistuu. Lähetämme kyselyn sinulle jokaisen ostoksen yhteydessä, ellei lain nro 480/2004 Coll. 7 §:n 3 momentti salliman mukaisesti kieltäydyt kaupallisten tiedotteiden lähetyksestä tai peruutat aiemmin antamasi suostumuksen (katso kohta 2 “Uutiskirje”).
Kyselyiden lähettämiseen, palautteen arviointiin ja markkina-asemamme analysointiin käytämme Heureka.cz -alustan ylläpitäjää käsittelijänä; näihin tarkoituksiin voimme siirtää tietoja ostetuista tuotteista ja sähköpostiosoitteesi.
Sinun ei kuitenkaan tarvitse huolehtia. Olemme varmistaneet, että kaikki ulkoiset tahot noudattavat lain edellyttämiä standardeja henkilötietojesi käsittelyssä, eikä väärinkäytöksiä voi tapahtua.
Jos olet tehnyt tilauksen verkkokaupassamme, voimme lähettää sinulle myöhemmin tarjouksia tuotteistamme ja palveluistamme myös ilman nimenomaista suostumustasi. Jos et halua vastaanottaa tällaisia tarjouksia, jokaisessa sähköpostissa on otsikossa linkki tarjousten perumiseen.
Käsittelemme tilaustietojasi niin kauan kuin ostotapahtuman käsittely sitä edellyttää ja niin pitkään kuin lakisääteiset määräajat (esimerkiksi virhevastuun käyttöä varten) vaativat. Laskutustietoja säilytetään rajatussa määrin niin kauan kuin kirjanpito- ja verolainsäädäntö sitä edellyttää. Määräaikojen päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan.
Sertifioidut Asiakkaat -ohjelman sähköpostiosoitetta käytetään kerran kyselyn lähettämiseen eikä Heureka säilytä tietoa pidempään – me säilytämme tiedon kyselyn lähettämisestä enintään 6 kuukautta.
6. Henkilötietojen suojaaminen
Henkilötietoja kerättäessä ja säilytettäessä käytämme fyysisiä, elektronisia ja hallinnollisia turvatoimia.
Turvallisuuden takaamiseksi:
- Käytämme tietoturvaratkaisuja, kuten tiedostojen salasanasuojausta ja palomuureja.
- Toteutamme fyysisiä kulunvalvontatoimenpiteitä rakennuksiimme ja arkistoihimme.
- Myönnämme pääsyn henkilötietoihisi vain työntekijöille, joilla on työtehtäviensä vuoksi perusteltu tarve.
- Ostojen yhteydessä verkkokaupassamme www.canntropy.com suojaamme tietosi salaamalla niiden siirron Secure Sockets Layer (“SSL”) -protokollalla.
- Jos henkilötietoja siirretään käsittelijälle (esimerkiksi verkkosivujen ylläpitäjälle), olemme varmistaneet, että jokainen käsittelijä noudattaa lain edellyttämiä standardeja, eikä väärinkäytöksiä voi tapahtua.
7. Henkilötietojen säilytysaika
Käsittelemme henkilötietojasi pääasiassa sopimussuhteen ajan. Henkilötietoja, jotka ovat tarpeen velvoitteidemme täyttämiseksi (sopimuksesta tai yleisesti velvoittavasta lainsäädännöstä johtuvat), on käsiteltävä lain määräämän ajan tai sen mukaisesti.
Säilytämme henkilötietojasi vain niin kauan kuin se on ehdottoman välttämätöntä ottaen aina huomioon se tarkoitus, jota varten tiedot kerättiin. Jos tietojen säilyttämisen oikeusperuste lakkaa, olemme velvollisia poistamaan henkilötietosi kaikista tietokannoistamme. Huomioithan, että joskus tietojen poistaminen voi estyä lakisääteisten velvoitteiden täyttämisen vuoksi – esimerkiksi verkkokauppa-asiakkaiden laskutustietojen arkistointivelvollisuus.
8. Rekisteröidyn muut oikeudet
Sinulla on oikeus:
– oikeuteen saada pääsy henkilötietoihin (GDPR 15 artikla),
– oikeuteen oikaista virheelliset tiedot (16 artikla),
– oikeuteen tietojen poistamiseen (17 artikla),
– oikeuteen käsittelyn rajoittamiseen (18 artikla),
– oikeuteen siirtää tiedot järjestelmästä toiseen (20 artikla),
– oikeuteen vastustaa käsittelyä (21 artikla).
Jos katsot, että käsittelemme henkilötietojasi lainvastaisesti tai muutoin yleisesti velvoittavien säännösten vastaisesti, sinulla on oikeus tehdä valitus Tietosuojaviranomaiselle, Y-tunnus: 70837627, toimipaikka Pplk. Sochora 27, 170 00 Praha 7.
Jos haluat tietää enemmän tietosuojaoikeuksistasi, suosittelemme käymään osoitteessa https://www.gdpr.cz tai ottamaan suoraan yhteyttä Tietosuojaviranomaiseen.
9. Yhteydenotto
Jos haluat saada pääsyn henkilötietoihisi tai sinulla on pyyntöjä, kysymyksiä tai huomautuksia siitä, miten keräämme, säilytämme ja käytämme henkilötietojasi, ota meihin yhteyttä sähköpostitse osoitteeseen [email protected] tai kirjeitse yrityksemme toimipaikkaan.
Pyyntösi käsitellään ilman aiheetonta viivytystä, kuitenkin viimeistään kuukauden kuluessa. Poikkeustilanteissa, erityisesti pyynnön monimutkaisuuden vuoksi, voimme pidentää määräaikaa kahdella kuukaudella. Tällaisessa tapauksessa ilmoitamme pidennyksestä ja sen perusteluista.
Nämä Henkilötietojen Suoja- ja Evästekäytännöt ovat voimassa ja tulevat voimaan 24. syyskuuta 2025.

