Policy för skydd av personuppgifter: regler för skydd av personuppgifter och användning av cookies

Syftet med denna Personuppgiftsskyddspolicy (nedan kallad ”Policyn”) är att uttrycka de standarder för skydd av personuppgifter som vi följer med avseende på det rättsliga ramverket – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016, nedan kallad ”GDPR”, lag nr. 110/2019 Coll. om behandling av personuppgifter samt relaterade rättsliga bestämmelser.

Denna Policy hjälper dig att förstå exempelvis vilka uppgifter om dig som vårt företag BrandsofHemp s.r.o., ID-nr: 190 87 608, säte Žižkova 708, Příbram II, 261 01, registrerat i det kommersiella registret som förs av stadsdomstolen i Prag under filnr. C 374196 (nedan kallad ”Personuppgiftsansvarig”), samlar in, hur de används, med vem de kan delas samt hur du kan utöva dina dataskyddsrättigheter gentemot den Personuppgiftsansvarige.

1. Användarregistrering

Om du registrerar dig delar du din e-post som personuppgift med den Personuppgiftsansvarige, samt det användarnamn och lösenord du valt. Din e-post som personuppgift behandlas endast i vår interna databas för att administrera ditt användarkonto. Denna administration utförs även av en extern part – administratören av våra webbplatser. Därför överförs uppgifterna till denna externa part. Vi har dock säkerställt att denna externa part kommer att följa alla rättsliga standarder i relation till dina personuppgifter och därför kan inget missbruk ske.

Att tillhandahålla dessa uppgifter är frivilligt, men nödvändigt för registrering/ingående av avtal. Den rättsliga grunden för behandlingen är fullgörandet av avtal enligt artikel 6.1(b) GDPR, då registrering och kontohantering är en tjänst vi tillhandahåller dig på din begäran. Om du registrerar dig i vårt system enbart i syfte att använda våra tjänster krävs inte ditt uttryckliga samtycke till behandlingen av dina personuppgifter. Denna behandling av din e-post är en väsentlig del av hanteringen av din profil.

Vi lagrar uppgifterna kopplade till ditt användarkonto under perioden då tjänsten används aktivt. Om du i framtiden beslutar att inte längre använda våra tjänster och raderar din profil på vår webbplats raderar vi därefter dina uppgifter från alla våra databaser utan onödigt dröjsmål (senast inom 30 dagar från avregistreringen), såvida inte andra rättsliga skäl hindrar detta.

2. Nyhetsbrev

Om du beställer vårt nyhetsbrev delar du din e-post med oss som personuppgift. Din e-post som personuppgift behandlas vidare i syfte att skicka våra kommersiella meddelanden. Dessa kommersiella meddelanden kommer alltid att avse innehållet i vår e-butik www.canntropy.com. De kan gälla kampanjerbjudanden från samarbetande fröbanker, cannabis-mässor eller andra relaterade kommersiella meddelanden. Din e-post kan även användas för att skicka ett erbjudande om en marknadsföringstävling som vi anordnar eller en enkät som vi organiserar. Det kommer dock aldrig att gälla kommunikation som inte är relaterad till innehållet på vår webbplats. Behandlingen sker baserat på ditt samtycke (artikel 6.1(a) GDPR) som du gav när du beställde nyhetsbrevet. Samtycket är helt frivilligt och att ange din e-post för nyhetsbrevet är varken en laglig eller avtalsenlig skyldighet.

Vi informerar dig om att hanteringen av nyhetsbrevet sker via en extern marknadsföringsapplikation. Därmed överförs din e-post till denna externa part. Du behöver dock inte oroa dig för dina personuppgifter. Som redan angivits ovan har vi säkerställt att denna avtalspartner kommer att uppfylla alla rättsligt föreskrivna standarder vid hantering av din e-post och att missbruk inte kan ske.

Vi behandlar din e-post baserat på ditt tydliga samtycke till att ta emot sådan kommunikation. Om du önskar återkalla detta samtycke i framtiden innehåller varje e-post med sådan kommunikation en länk i sitt huvud för återkallande av samtycke. Samtycket kan även återkallas när som helst genom att skicka ett e-postmeddelande till [email protected]. Om du återkallar ditt samtycke raderar vi dig från alla våra databaser och upphör med all kommersiell kommunikation till dig. Om du ändrar dig kan du enkelt prenumerera på nyhetsbrevet på nytt på vår webbplats. Att ange e-post för nyhetsbrevsprenumeration är frivilligt, men utan den kan vi inte skicka dig kommersiella meddelanden.

Vi behandlar din e-post för utskick av nyhetsbrevet så länge du önskar ta emot det – dvs. tills du återkallar samtycket eller avanmäler dig. Uppgifterna raderas därefter, senast inom 14 dagar efter avanmälan.

3. Marknadsföringstävlingar

Vi anordnar ibland marknadsföringstävlingar med attraktiva priser. Om du väljer att delta i vår tävling behöver vi ditt för- och efternamn, din e-postadress för att kunna kontakta dig vid eventuell vinst samt eventuellt din ålder för att kunna verifiera att du uppfyller villkoren för att delta i tävlingen.

Om du blir vinnare kontaktar vi dig för att begära kontaktuppgifter för att kunna skicka priset. Vid utskicket överförs naturligtvis dina personuppgifter till transportören. Även i detta fall har vi säkerställt att rättsliga standarder för skydd av dina personuppgifter följs och att missbruk inte kan ske. Syftet med behandlingen av personuppgifter är att genomföra tävlingen, vid vinst att tillkännage vinnaren offentligt samt att kontakta vinnaren. Dina uppgifter behandlas baserat på fullgörandet av avtal (artikel 6.1(b) GDPR), vilket du ingår genom att delta i tävlingen enligt dess regler.

Vid ifyllandet av tävlingsformuläret har du alltid möjlighet att lämna samtycke till att ta emot kommersiell kommunikation enligt föregående avsnitt ”Nyhetsbrev”. I det avsnittet kan du fördjupa dig i hur dina personuppgifter hanteras.

Uppgifter om deltagare som inte vinner raderas eller anonymiseras utan onödigt dröjsmål efter att tävlingen avslutats och vinnarna utvärderats. Uppgifter om vinnarna lagras under den tid som krävs för att leverera priset och därefter endast i den omfattning och under den tid som krävs för att uppfylla våra rättsliga skyldigheter.

4. Cookies och liknande tekniker

När du surfar på vår webbplats använder vi tekniker som hjälper till att göra surfningen så enkel som möjligt för dig. Dessa är främst så kallade cookies – korta textfiler som servern placerar på din dator (eller annan enhet) när en webbplats laddas. Tekniskt sett är de en serie koder genom vilka webbläsaren samlar in och senare skickar information om ditt beteende tillbaka till vår server. Cookies är inte direkt kopplade till ditt namn eller din e-postadress, men innehåller ofta dina inloggningsuppgifter till systemet. En detaljerad beskrivning av alla insamlade cookies finns här. Länken innehåller även information om hur länge enskilda cookies lagras.

På vår webbplats använder vi i första hand cookies enbart för att möjliggöra kommunikation eller där det behövs för att tillhandahålla tjänster som du som användare av vår webbplats eller kund i vår e-butik uttryckligen begär. I sådana fall kräver lagstiftningen inte ditt samtycke till användningen av cookies. Dessa cookies är märkta som ”Nödvändiga”.

För alla andra typer av cookies behöver vi ditt samtycke. Samtycke till insamling av olika typer av cookies kan när som helst återkallas genom att ändra inställningarna i den relevanta webbläsaren. Webbplatsen kan naturligtvis även användas i ett läge som inte tillåter insamling av data om ditt beteende på vår webbplats.

Dessa är främst cookies som gör att webbplatsen kan komma ihåg information som ändrar hur webbplatsen beter sig eller ser ut. Detta inkluderar exempelvis språkpreferenser eller regionen där du befinner dig. Dessa cookies är märkta som ”Preferens”.

Vi samlar också in cookies som används för att mäta webbplatstrafik samt för identifiering inom annonsnätverk och retargeting. Dessa cookies är märkta som ”Statistiska”.

Vi samlar även in cookies för reklamändamål. Syftet är att i första hand visa annonser som är relevanta och intressanta för den enskilda användaren och därmed mer värdefulla för utgivare och tredjepartsannonsörer. Dessa cookies är märkta som ”Marknadsföring”.

Den sista kategorin är de så kallade ”Oklassificerade” cookies. Detta är cookies som vi håller på att klassificera tillsammans med leverantörerna av de enskilda cookies. När de har klassificerats kommer de att inkluderas i en av ovan nämnda kategorier.

Vid behandling av cookies följer vi de allmänna principerna som följer av dataskyddsförordningen (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt upphävande av direktiv 95/46/EG, särskilt principerna i artiklarna 25 och 5.

Vi kan dela information om hur du använder vår webbplats med våra reklam- och analyspartners. Partners kan kombinera denna data med annan information du har tillhandahållit dem eller som de har erhållit genom din användning av deras tjänster (förutsatt att du har samtyckt via cookieinställningar).

Inställningar för cookieanvändning är en del av webbläsaren du använder. Cookies kan avvisas helt eller begränsas via din webbläsare. Detta kan dock begränsa funktionaliteten på vår webbplats och du kan eventuellt inte använda alla funktioner vi erbjuder till fullo.

5. Beställning i e-butiken

Om du gör ett köp i vår e-butik www.canntropy.com behandlar vi följande uppgifter som du tillhandahåller: förnamn, efternamn, e-post, telefonnummer, dina faktureringsuppgifter (inklusive eventuellt organisationsnummer och momsregistreringsnummer) samt dina leveransuppgifter om dessa inte är identiska med faktureringsuppgifterna. Vi behandlar dina personuppgifter vidare i vår interna databas i syfte att uppfylla våra avtalsenliga skyldigheter – särskilt att skicka de varor du har beställt. Behandlingen av uppgifter i samband med köp är nödvändig för att fullgöra avtal (artikel 6.1(b) GDPR), därför är tillhandahållandet av sådana personuppgifter ett avtalskrav.

I samband med ditt köp i vår e-butik överförs dina personuppgifter till flera externa parter:

Administration av vår webbplats tillhandahålls av ett externt företag. Inom ramen för administrationen av vår webbplats har det även tillgång till dessa uppgifter.
Dina personuppgifter överförs till ett externt redovisningsföretag i syfte att uppfylla våra rättsliga skyldigheter.
Överföring av dina personuppgifter till transportören (alternativt avhämtning på den personuppgiftsansvariges säte).
Överföring av dina personuppgifter till den betalningstjänstleverantör du har valt (alternativet är kontant betalning vid avhämtning på den personuppgiftsansvariges säte eller postförskott vid försändelse).
Vi mäter kundnöjdhet genom e-postundersökningar inom programmet ”Certifierade kunder” som vår e-butik deltar i. Vi skickar dem till dig varje gång du handlar hos oss, såvida du inte i enlighet med § 7(3) i lag nr. 480/2004 Coll. om vissa informationssamhällstjänster avvisar sändning av vår kommersiella kommunikation eller återkallar ett tidigare givet samtycke (se avsnitt 2 ”Nyhetsbrev” i denna Policy för mer information). För utskick av undersökningar, utvärdering av din feedback och analys av vår marknadsposition använder vi en personuppgiftsbiträde som är operatör av plattformen Heureka.cz; för dessa ändamål kan vi överföra information om köpta varor och din e-postadress.

Du behöver dock inte oroa dig. Vi har säkerställt att alla dessa externa parter kommer att följa alla rättsliga standarder avseende dina personuppgifter och därför kan inget missbruk av dina personuppgifter ske.

Om du har lagt en beställning i vår e-butik kan vi därefter skicka dig ytterligare erbjudanden om våra varor eller tjänster även utan ditt uttryckliga samtycke. Om du inte vill ta emot sådana erbjudanden kommer varje e-postmeddelande med sådan kommunikation att innehålla en länk i sitt huvud för att avregistrera sig från våra erbjudanden.

Vi behandlar uppgifter om din beställning under den period som är nödvändig för att hantera köpet och under lagstadgade perioder (t.ex. för att utöva rättigheter vid felaktig leverans). Därefter lagrar vi faktureringsuppgifter i begränsad omfattning under den tid vi är skyldiga att lagra bokförings- och skattedokument enligt lag. Efter att dessa perioder har löpt ut raderas uppgifterna säkert eller anonymiseras. E-postadressen för programmet Certifierade kunder används en gång för att skicka undersökningen och lagras inte vidare av Heureka – vi behåller informationen om att undersökningen skickades i högst 6 månader.

6. Hur vi skyddar personuppgifter

Vid insamling och lagring av dina personuppgifter genomför vi fysiska, elektroniska och processuella säkerhetsåtgärder. För att skydda dina personuppgifter:

Vi använder datorsäkerhet såsom filskydd med lösenord och brandväggar.
Vi genomför fysiska åtkomstkontroller till våra byggnader och arkiv.
Vi beviljar åtkomst till dina personuppgifter endast till anställda som behöver dem för att utföra sina arbetsuppgifter.
Vid överföring av dina uppgifter vid köp i vår e-butik www.canntropy.com skyddar vi säkerheten för dina uppgifter genom att kryptera dem med Secure Sockets Layer (“SSL”).
I de fall då dina personuppgifter överförs till ett annat personuppgiftsbiträde (t.ex. administratören av vår webbplats) har vi säkerställt att varje sådant biträde uppfyller alla rättsliga standarder avseende dina personuppgifter och att missbruk inte kan ske.

7. Hur länge vi använder personuppgifter

Vi behandlar främst dina personuppgifter under varaktigheten av vårt avtalsförhållande. Personuppgifter som är nödvändiga för att uppfylla våra skyldigheter (skyldigheter som följer av avtal eller av allmänt bindande rättsliga bestämmelser) måste behandlas under den period som dessa rättsliga bestämmelser föreskriver eller i enlighet med dem. Vi lagrar dina personuppgifter endast under den tid som är strikt nödvändig. Syftet med vilket uppgifterna samlades in måste alltid beaktas.

Om de rättsliga grunderna för lagring upphör är vi skyldiga att radera dina personuppgifter från alla våra databaser. Observera att radering av dina personuppgifter från en av våra databaser ibland kan förhindras av fullgörandet av rättsliga skyldigheter – t.ex. lagring av faktureringsuppgifter för kunder i e-butiken.

8. Ytterligare rättigheter för registrerade

Bland de rättigheter som tillkommer dig ingår:

- Rätt till tillgång till personuppgifter (artikel 15 i GDPR),
- Rätt till rättelse av felaktiga uppgifter (artikel 16 i GDPR),
- Rätt till radering av uppgifter (artikel 17 i GDPR),
- Rätt till begränsning av behandling (artikel 18 i GDPR),
- Rätt till dataportabilitet (artikel 20 i GDPR),
- Rätt att göra invändningar mot behandling (artikel 21 i GDPR).

Om du anser att vi behandlar dina personuppgifter på ett otillåtet sätt eller i strid med allmänt bindande rättsliga bestämmelser, har du också rätt att lämna in ett klagomål till Dataskyddsmyndigheten, ID-nummer: 70837627, med säte på Pplk. Sochora 27, 170 00 Praha 7.

Om du vill veta mer om dina rättigheter när det gäller skydd av personuppgifter rekommenderar vi att du besöker webbplatsen https://www.gdpr.cz, som har skapats för detta ändamål, eller vänder dig direkt till Dataskyddsmyndigheten.

9. Hur du kontaktar oss

Om du vill ha tillgång till dina personuppgifter eller har andra önskemål, frågor eller synpunkter på hur vi samlar in, lagrar och använder dina personuppgifter, kontakta oss via e-post: [email protected] eller skriv till oss på vår företagsadress. Din begäran kommer att behandlas utan onödigt dröjsmål, dock senast inom en månad. I undantagsfall, särskilt med hänsyn till komplexiteten i din begäran, har vi rätt att förlänga denna tidsfrist med ytterligare två månader. Vi kommer att informera dig om en sådan eventuell förlängning, inklusive motivering.

Denna policy för skydd av personuppgifter och användning av cookies är giltig och träder i kraft den 24 september 2025.

Ingen artikel