Personas datu aizsardzības politika: personas datu aizsardzības un sīkfailu izmantošanas noteikumi

Šīs Personas datu aizsardzības politikas (turpmāk – „Politika“) mērķis ir izklāstīt personas datu aizsardzības standartus, kuriem mēs sekojam, ņemot vērā tiesisko regulējumu – Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulu (ES) 2016/679 (turpmāk – „GDPR“), likumu Nr. 110/2019 Coll. par personas datu apstrādi un saistītos normatīvos aktus. Šī Politika palīdzēs jums saprast, kādus datus par jums vāc mūsu uzņēmums BrandsofHemp s.r.o., Reģistrācijas Nr.: 190 87 608, juridiskā adrese Žižkova 708, Příbram II, 261 01, reģistrēts Komercreģistrā pie Prāgas pilsētas tiesas lietā ar Nr. C 374196 (turpmāk – „Pārzinis“), kā šie dati tiek izmantoti, ar ko tie var tikt kopīgoti un kā jūs varat izmantot savas datu aizsardzības tiesības pret Pārziņu.

1. Lietotāja reģistrācija

Reģistrējoties jūs kopīgojat savu e-pastu kā personas datus ar Pārziņu, kā arī izvēlēto lietotājvārdu un paroli. Jūsu e-pasts kā personas dati tiek apstrādāts tikai mūsu iekšējā datubāzē lietotāja konta pārvaldīšanai. Šo pārvaldību veic arī ārējs subjekts – mūsu tīmekļa vietņu administrators. Tādējādi dati tiek nodoti šim ārējam subjektam. Tomēr mēs esam nodrošinājuši, ka šis ārējais subjekts ievēros visus likumā noteiktos standartus attiecībā uz jūsu personas datiem, tādējādi ļaunprātīga izmantošana nav iespējama.

Datu sniegšana ir brīvprātīga, bet nepieciešama reģistrācijai / līguma noslēgšanai. Apstrādes tiesiskais pamats ir līguma izpilde saskaņā ar GDPR 6. panta 1. daļas b punktu, jo reģistrācija un konta pārvaldība ir pakalpojums, ko sniedzam jūsu pieprasījumā. Ja reģistrējaties sistēmā tikai mūsu pakalpojumu izmantošanai, jūsu skaidra piekrišana personas datu apstrādei nav nepieciešama. Šī e-pasta apstrāde ir būtiska profila pārvaldīšanas sastāvdaļa.

Dati, kas saistīti ar jūsu lietotāja kontu, tiek glabāti tik ilgi, kamēr pakalpojums tiek aktīvi izmantots. Ja nākotnē nolemsiet vairs neizmantot mūsu pakalpojumus un dzēsīsiet savu profilu mūsu vietnē, jūsu dati tiks nekavējoties dzēsti no visām mūsu datubāzēm (ne vēlāk kā 30 dienu laikā no reģistrācijas atcelšanas), ja vien to neierobežo citi tiesiski iemesli.

2. Jaunumu saņemšana (Newsletter)

Pasūtot mūsu jaunumu izdevumu, jūs kopīgojat savu e-pastu kā personas datus. Jūsu e-pasts tiek apstrādāts komerciālo paziņojumu sūtīšanai. Šie paziņojumi vienmēr attiecas uz mūsu e-veikala www.canntropy.com saturu. Tie var ietvert reklāmas piedāvājumus no sadarbības sēklu bankām, kanabisa izstādēm vai citus ar tirdzniecību saistītus paziņojumus. Jūsu e-pasts var tikt izmantots arī mārketinga konkursu vai aptauju piedāvājumiem, ko organizējam mēs. Tomēr tas nekad neattiecas uz saturu, kas nav saistīts ar mūsu vietni.

Jūsu e-pasta apstrāde šim nolūkam notiek, pamatojoties uz jūsu piekrišanu (GDPR 6. panta 1. daļa a punkts), ko jūs sniedzāt, pasūtot jaunumu izdevumu. Piekrišana ir pilnīgi brīvprātīga, e-pasta sniegšana nav ne juridiska, ne līguma prasība. Informējam, ka jaunumu administrēšana tiek veikta, izmantojot ārēju mārketinga lietojumprogrammu. Tādējādi jūsu e-pasts tiek nodots šim ārējam subjektam. Tomēr nav jāuztraucas par saviem personas datiem, jo mēs esam nodrošinājuši, ka šis līgumiskais partneris ievēros visus likumā noteiktos standartus, tādējādi ļaunprātīga izmantošana nav iespējama.

Mēs apstrādājam jūsu e-pastu, pamatojoties uz jūsu skaidru piekrišanu saņemt šādus paziņojumus. Ja vēlaties nākotnē atsaukt piekrišanu, katrā e-pastā, kas satur šādu paziņojumu, ir saite piekrišanas atsaukšanai. Piekrišanu var atsaukt jebkurā laikā, nosūtot e-pastu uz [email protected]. Ja atsauksit piekrišanu, mēs izdzēsīsim jūs no visām mūsu datubāzēm un pārtrauksim sūtīt komerciālos paziņojumus. Ja nākotnē mainīsiet viedokli, varat vienkārši atkārtoti abonēt jaunumu izdevumu mūsu vietnē.

E-pasta sniegšana jaunumu saņemšanai ir brīvprātīga, taču, ja to nesniedzat, mēs nevarēsim sūtīt komerciālos paziņojumus. Jūsu e-pasts tiks apstrādāts tik ilgi, cik vēlaties saņemt jaunumu izdevumu – līdz brīdim, kad atsauksit piekrišanu vai atteiksieties no abonēšanas. Dati tiks izdzēsti ne vēlāk kā 14 dienu laikā pēc atteikšanās.

3. Mārketinga konkursi

Laiku pa laikam mēs organizējam mārketinga konkursus ar pievilcīgām balvām. Ja nolemsiet piedalīties, mums nepieciešams jūsu vārds un uzvārds, e-pasts saziņai par iespējamajām uzvarām un, ja nepieciešams, jūsu vecums, lai pārbaudītu, vai atbilstat dalības nosacījumiem. Ja kļūsiet par uzvarētāju, mēs sazināsimies ar jums, lai pieprasītu kontaktinformāciju balvas nosūtīšanai. Balvas nosūtīšanas laikā jūsu personas dati, protams, tiks nodoti kurjeram. Pat šajā gadījumā mēs esam nodrošinājuši, ka personas datu aizsardzības likuma standarti tiks ievēroti un ļaunprātīga izmantošana nav iespējama.

Personas datu apstrādes mērķis ir konkursu organizēšana, uzvarētāja publiska paziņošana un saziņa ar uzvarētāju. Jūsu dati tiek apstrādāti līguma izpildes pamata (GDPR 6. panta 1. daļa b punkts), ko jūs noslēdzat, piedaloties konkursā saskaņā ar tā noteikumiem. Aizpildot konkursa formu, jums vienmēr ir iespēja piekrist saņemt komerciālos paziņojumus, kā aprakstīts iepriekšējā sadaļā „Jaunumu saņemšana“.

Datu par dalībniekiem, kuri neuzvar, tiks dzēsti vai anonimizēti bez kavēšanās pēc konkursa noslēguma un uzvarētāju izvērtēšanas. Uzvarētāju dati tiek glabāti tikai tik ilgi, cik nepieciešams balvas piegādei un likumā noteikto pienākumu izpildei.

4. Sīkdatnes (cookies) un līdzīgas tehnoloģijas

Pārlūkojot mūsu vietni, mēs izmantojam tehnoloģijas, kas padara pārlūkošanu ērtāku. Galvenokārt tās ir sīkdatnes – īsie teksta faili, ko serveris ievieto jūsu datorā (vai citā ierīcē), ielādējot vietni. Tehniski tās ir koda virknes, pēc kurām pārlūkprogramma savāc un nosūta atpakaļ informāciju par jūsu uzvedību mūsu serverim. Sīkdatnes nav tieši saistītas ar jūsu vārdu vai e-pastu, taču tās bieži satur pieteikšanās datus.

Pilns saraksts ar visām sīkdatnēm un to glabāšanas laikiem ir pieejams šeit.

Mūsu vietnē sīkdatnes galvenokārt tiek izmantotas komunikācijas nodrošināšanai vai pakalpojumiem, kurus jūs kā vietnes lietotājs vai e-veikala klients tieši pieprasāt. Šajos gadījumos likumdošana neprasa jūsu piekrišanu. Šīs sīkdatnes ir apzīmētas kā „Nepieciešamās“.

Visām citām sīkdatnēm nepieciešama jūsu piekrišana. To var jebkurā laikā atsaukt, mainot pārlūkprogrammas iestatījumus. Vietni var izmantot arī režīmā, kurā netiek vākta informācija par jūsu uzvedību.

Tas attiecas uz sīkdatnēm, kas ļauj vietnei atcerēties iestatījumus, kas maina vietnes izskatu vai darbību, piemēram, valodas izvēli vai jūsu atrašanās reģionu („Preferences“).

Mēs arī vācam sīkdatnes, lai mērītu vietnes trafiku un identificētu lietotāju reklāmas tīklos un atkārtotās mērķauditorijas kampaņās („Statistical“).

Reklāmas mērķiem tiek vāktas sīkdatnes, lai parādītu lietotājam atbilstošu un interesantu reklāmu („Marketing“).

Pēdējā kategorija ir „Nenoteiktās“ sīkdatnes. Šīs sīkdatnes mēs šobrīd klasificējam kopā ar pakalpojumu sniedzējiem. Pēc klasifikācijas tās tiks iekļautas kādā no iepriekš minētajām kategorijām.

Apstrādājot sīkdatnes, mēs ievērojam GDPR vispārējos principus, īpaši 5. un 25. pantā noteiktos.

Informācija par jūsu vietnes izmantošanu var tikt kopīga ar mūsu reklāmas un analīzes partneriem. Partneri var apvienot šos datus ar citu informāciju, ko esat sniedzis vai ko viņi ieguvuši, izmantojot viņu pakalpojumus (ja esat piekritis, izmantojot sīkdatņu iestatījumus).

5. Pasūtījums e-veikalā

Ja veicat pirkumu mūsu e-veikalā www.canntropy.com, mēs apstrādājam šādus jūsu sniegtos datus: vārdu, uzvārdu, e-pastu, telefonu, rēķina informāciju (ieskaitot uzņēmuma reģistrācijas numuru un PVN numuru, ja piemērojams) un piegādes informāciju, ja tā atšķiras no rēķina datiem.

Jūsu personas dati tiek apstrādāti mūsu iekšējā datubāzē līguma izpildes nolūkos – īpaši pasūtīto preču nosūtīšanai.

Datu apstrāde, kas saistīta ar pirkumu, ir nepieciešama līguma izpildei (GDPR 6. panta 1. daļa b punkts), tāpēc šo datu sniegšana ir līguma prasība.

Jūsu personas dati, kas saistīti ar pirkumu, tiek nodoti vairākiem ārējiem subjektiem:

– Mūsu vietnes administrēšana tiek nodrošināta ar ārēju uzņēmumu, kuram ir piekļuve arī vietnes saturam.
– Jūsu personas dati tiek nodoti ārējam grāmatvedības uzņēmumam, lai izpildītu likumā noteiktās saistības.
– Jūsu personas dati tiek nodoti kurjeram (alternatīva – saņemšana Pārziņa biroja adresē).
– Jūsu personas dati tiek nodoti izvēlētajam maksājumu pakalpojumu sniedzējam (alternatīva – skaidras naudas maksājums saņemot vai piegādes laikā).

Klientu apmierinātību mēs vērtējam, sūtot e-pasta aptaujas Certified Customers programmā, kurā piedalās mūsu e-veikals. Aptaujas tiek sūtītas pēc katra pirkuma, ja vien saskaņā ar 2004. gada likuma Nr. 480 7. panta 3. daļu jūs neesat atteikušies saņemt komerciālos paziņojumus vai atsaukuši iepriekš sniegto piekrišanu (skat. sadaļu 2 „Jaunumu saņemšana“).

Aptauju sūtīšanai, jūsu atbildes izvērtēšanai un tirgus analīzei mēs izmantojam apstrādātāju – Heureka.cz platformas operatoru; šim nolūkam var tikt nodoti dati par iegādātajām precēm un jūsu e-pasta adrese.

Mēs esam nodrošinājuši, ka visi ārējie subjekti ievēros visus likumā noteiktos standartus, tādējādi personas datu ļaunprātīga izmantošana nav iespējama.

Ja esat veicis pasūtījumu, mēs varam nosūtīt jums papildus piedāvājumus par mūsu precēm vai pakalpojumiem pat bez jūsu skaidras piekrišanas. Ja nevēlaties tos saņemt, katrā e-pastā ir saite, lai atteiktos no piedāvājumiem.

Jūsu pasūtījuma dati tiek apstrādāti tikai tik ilgi, cik nepieciešams pasūtījuma izpildei un likumā noteiktajā termiņā (piemēram, preču defektu gadījumā tiesību īstenošanai). Pēc tam rēķinu dati tiek glabāti ierobežotā apjomā likumā noteiktajā grāmatvedības un nodokļu dokumentu uzglabāšanas periodā. Pēc šo termiņu beigām dati tiek droši dzēsti vai anonimizēti.

E-pasta adrese Certified Customers programmā tiek izmantota tikai vienreiz aptaujas nosūtīšanai un netiek turpmāk glabāta Heureka; tiek saglabāta tikai informācija par aptaujas nosūtīšanu uz maksimāli 6 mēnešiem.

6. Kā mēs aizsargājam personas datus

Vācot un glabājot jūsu personas datus, mēs ieviešam fiziskus, elektroniskus un procesu aizsardzības pasākumus.

Lai nodrošinātu jūsu datu drošību:

– Mēs izmantojam datoru drošību, piemēram, failu aizsardzību ar paroli un ugunsmūrus.
– Mēs nodrošinām fizisko piekļuves kontroli mūsu telpās un dokumentos.
– Piekļuvi jūsu datiem saņem tikai tie darbinieki, kuriem tas nepieciešams darba pienākumu veikšanai.
– Jūsu datu pārraide pirkuma laikā e-veikalā www.canntropy.com tiek šifrēta, izmantojot Secure Sockets Layer (SSL).

Ja jūsu dati tiek nodoti citam apstrādātājam (piemēram, vietnes administratoram), mēs esam nodrošinājuši, ka katrs šāds apstrādātājs ievēros visus likumā noteiktos standartus, tādējādi ļaunprātīga izmantošana nav iespējama.

7. Cik ilgi mēs izmantojam personas datus

Personas datus galvenokārt apstrādājam līguma attiecību laikā. Dati, kas nepieciešami mūsu pienākumu izpildei (līguma vai likumā noteikto), tiek apstrādāti tik ilgi, cik paredz likums vai likuma normas.

Jūsu personas dati tiek glabāti tikai tik ilgi, cik tas ir stingri nepieciešams. Vienmēr jāņem vērā dati vākšanas mērķis. Ja likumīgais pamats uzglabāšanai vairs nepastāv, mēs esam pienākums dzēst jūsu datus no visām mūsu datubāzēm.

Dažos gadījumos datu dzēšanu var aizkavēt likumīgās saistības – piemēram, e-veikala klientu rēķinu datu uzglabāšana.

8. Citas datu subjektu tiesības

Jums ir tiesības:

– Pieprasīt piekļuvi personas datiem (GDPR 15. pants)
– Labot neprecīzus datus (GDPR 16. pants)
– Pieprasīt dzēšanu (GDPR 17. pants)
– Ierobežot apstrādi (GDPR 18. pants)
– Pārvietot datus (GDPR 20. pants)
– Iebilst pret datu apstrādi (GDPR 21. pants)

Ja uzskatāt, ka jūsu personas dati tiek apstrādāti nelikumīgi vai pretrunā ar likumu, jums ir tiesības iesniegt sūdzību Personas datu aizsardzības birojā, Reģ. Nr.: 70837627, juridiskā adrese Pplk. Sochora 27, 170 00 Prāga 7.

Papildus informācijai par savām datu aizsardzības tiesībām ieteicams apmeklēt vietni https://www.gdpr.cz vai sazināties tieši ar Personas datu aizsardzības biroju.

9. Kā ar mums sazināties

Ja vēlaties piekļūt saviem personas datiem vai jums ir citi jautājumi, pieprasījumi vai komentāri par datu vākšanu, glabāšanu un izmantošanu, lūdzu, sazinieties ar mums pa e-pastu [email protected] vai rakstiski uz mūsu uzņēmuma juridisko adresi.

Jūsu pieprasījums tiks izskatīts bez nepamatotas kavēšanās, ne vēlāk kā viena mēneša laikā. Izņēmuma gadījumos, īpaši sarežģītu pieprasījumu gadījumā, mēs varam šo termiņu pagarināt par vēl diviem mēnešiem. Par termiņa pagarinājumu ar pamatojumu jūs tiksiet informēti.

Šī Personas datu aizsardzības un sīkdatņu izmantošanas politika ir spēkā un stājas spēkā no 2025. gada 24. septembra.

No item