Tietosuojakäytäntö: tietosuojakäytäntö ja evästeiden käyttö

Tietosuoja- ja evästekäytäntö

Tämän tietosuojaselosteen (jäljempänä "käytäntö") tarkoituksena on määritellä henkilötietojen käsittelyä koskevat säännöt sovellettavan lainsäädännön – Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679, annettu 27 päivänä huhtikuuta 2016 (jäljempänä "GDPR") ja henkilötietojen käsittelyä koskevan lain nro 110/2019 mukaisesti.

Nämä periaatteet auttavat sinua ymmärtämään, mitä tietoja yrityksemme (henkilötietojesi rekisterinpitäjänä) Canna b2b, s.r.o., jonka rekisteröity toimipaikka on Žižkova 708, Příbram II, 261 01, Tšekin tasavalta, Y-tunnus: 02023024, verotunnus: CZ02023024, rekisteröity Prahan kaupunginoikeuden ylläpitämään kaupparekisteriin rekisterinumerolla C 214621 (jäljempänä "rekisterinpitäjä"), kerää, miten se käyttää niitä, kenen kanssa se jakaa ne ja miten voit käyttää oikeuksiasi rekisterinpitäjää vastaan.

1. Käyttäjän rekisteröinti

Jos rekisteröidyt verkkokauppaamme, käsittelemme seuraavia henkilötietoja:

• Sähköpostiosoite
• käyttäjänimi
• salasana

Käsittelemme näitä tietoja käyttäjätilisi hallinnointia varten sopimuksen täytäntöönpanon perusteella 6 artiklan mukaisesti. 1 lit. b) GDPR.

Säilytämme tietoja käyttäjätilisi keston ajan, mutta enintään 3 vuotta viimeisen toiminnan jälkeen. Jos peruutat tilisi, tietosi poistetaan viipymättä kaikista tietokannoistamme.

Tietojen siirto kolmansille osapuolille

Henkilötietojasi voidaan siirtää seuraaville kolmansille osapuolille käyttäjätilisi hallinnoinnin yhteydessä:

• Upgates – verkkokauppa-alusta, verkkokaupan johtaja
• Děkovačka.cz (dekovacka.cz) – palvelu kiitosten lähettämiseen asiakkaille automaattisesti

2. Uutiskirje

Jos tilaat uutiskirjeen, käsittelemme sähköpostiosoitettasi suostumuksesi perusteella 6 artiklan kohdan mukaisesti. 1 lit. a) GDPR.

Käytämme sähköpostia lähettääksemme sinulle tietoja seuraavista:

• Uutisia verkkokaupastamme
• Erikoistarjoukset ja alennukset
• Uutisia yhteistyötä tekevistä siemenpankeista ja kannabismessuilta
• markkinointikilpailut
• Aiheeseen liittyvää sisältöä

Säilytämme sähköpostiosoitetta 3 vuotta. Jos peruutat suostumuksesi, lopetamme uutiskirjeen lähettämisen sinulle ja poistamme sähköpostiosoitteesi kaikista tietokannoistamme.

Tietojen siirto kolmansille osapuolille

Käytämme ulkopuolisten palveluntarjoajien palveluita uutiskirjeiden lähettämiseen:

• SmartEmailing, Incomaker – sähköpostipalveluntarjoajat
• Google, Facebook, Instagram, WhatsApp, TikTok, LinkedIn, Sklik, Zboží, Heureka, Smartsupp – markkinointipalvelujen tarjoajat

3. Markkinointikilpailut

Jos osallistut kilpailuumme, käsittelemme seuraavia tietoja:

• Etu- ja sukunimi (tai lempinimi)
• ikä
• Sähköposti

Käsittelemme näitä tietoja suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta) kilpailun järjestämiseksi, voittajaan ottamiseksi yhteyttä ja kilpailun voittajan julkaisemiseksi.

Säilytämme tietoja kilpailun ajan ja sen jälkeen 6 kuukautta valitusten tai riitojen varalta.

Tietojen siirto kolmansille osapuolille

Voiton sattuessa henkilötietosi voidaan siirtää:

• Zásilkovna s.r.o. ID: 28408306 – rahdinkuljettaja palkinnon toimittamista varten

4. Evästeet ja vastaavat tekniikat

Kun vierailet verkkosivustollamme, käytämme evästeitä auttaaksemme meitä parantamaan käyttökokemustasi, analysoimaan liikennettä ja kohdentamaan mainontaa. Käytämme seuraavan tyyppisiä evästeitä:

Välttämättömät evästeet
Välttämättömät evästeet varmistavat verkkosivuston perustoiminnot, kuten kirjautumisen, turvallisuuden ja tilausten suorittamisen. Ilman näitä evästeitä verkkosivusto ei toimisi kunnolla. Näiden evästeiden käsittely perustuu oikeutettuun etuun (GDPR:n 6 artiklan 1 kohdan f alakohta).

Jos haluat estää näiden evästeiden käsittelyn, voit vastustaa niitä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti. Tässä tapauksessa emme kuitenkaan välttämättä pysty takaamaan verkkosivustomme täyttä toimivuutta.

Asetusevästeet
Asetusevästeiden avulla verkkosivustomme muistaa tietoja mieltymyksistäsi, kuten valitsemasi kielen tai alueen, jolla olet. Käsittelemme näitä evästeitä vain suostumuksen perusteella  (GDPR:n 6 artiklan 1 kohdan a alakohta).

Voit kieltäytyä tai muuttaa asetusevästeiden käyttöä milloin tahansa verkkosivustomme tai selaimesi evästeasetusten kautta.

Tilastolliset evästeet
Tilastolliset evästeet auttavat meitä ymmärtämään, miten kävijät käyttävät sivustoamme – esimerkiksi mitkä sivut ovat suosituimpia tai kuinka kauan kävijät viipyvät sivustolla. Näiden tietojen avulla voimme optimoida sisältöä ja parantaa käyttökokemusta. Tilastollisten evästeiden käsittely tapahtuu vain suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta).

Jos haluat kieltäytyä tilastollisten evästeiden käytöstä, voit tehdä sen milloin tahansa verkkosivustomme evästeasetusten tai selaimesi asetusten kautta.

Markkinointievästeet
Markkinointievästeitä käytetään näyttämään sinulle merkityksellisiä mainoksia. Nämä evästeet seuraavat käyttäytymistäsi sivustollamme, ja niitä voidaan käyttää kiinnostuksen kohteidesi profiilin rakentamiseen. Tämän profiilin perusteella näet sitten mieltymystesi mukaan räätälöityjä mainoksia. Markkinointievästeitä käsitellään vain suostumuksen perusteella (GDPR:n 6 artiklan 1 kohdan a alakohta).

Jos haluat kieltäytyä markkinointievästeiden käytöstä, voit tehdä sen milloin tahansa verkkosivustomme evästeasetusten tai selaimesi asetusten kautta.

Luokittelemattomat evästeet
Luokittelemattomat evästeet ovat evästeitä, jotka ovat luokitteluprosessissa ja joita ei ole vielä luokiteltu mihinkään yllä olevista luokista. Käsittelemme näitä evästeitä oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta).

Jos haluat estää luokittelemattomien evästeiden käsittelyn, voit vastustaa sitä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti.

Kolmansien osapuolten jakamat evästeet

Jotkin evästeet ovat kolmansien osapuolten (esim. Google, Facebook, Seznam) tallentamia, ja niitä voidaan käyttää tietojen yhdistämiseen muihin lähteisiin mainonnan kohdentamista tai analyyttisiä tarkoituksia varten. Näissä tapauksissa evästeiden käsittelyyn sovelletaan asiaankuuluvien kolmansien osapuolten tietosuojakäytäntöjä.

Kolmansien osapuolten evästeiden käyttö sisältää seuraavat tapaukset:

• Google – analytiikkatarkoituksiin (Google Analytics) ja mainosten kohdentamiseen (Google Ads)
• Facebook – käyttäjien käyttäytymiseen perustuvan mainonnan kohdentamiseen
• Seznam.cz – mainonnan personointiin ja sen tehokkuuden mittaamiseen
• Heureka – tuotteen suorituskyvyn analysointiin, konversioiden mittaamiseen, tarjousten optimointiin ja mainosten personointiin

Evästeiden tietojen tallennus

Evästeitä säilytetään seuraavina ajanjaksoina:

• Välttämättömät evästeet – istunnon ajaksi tai selaimen sulkemiseen asti
• Ensisijaiset evästeet – 12 kuukautta
• Tilastolliset evästeet – 24 kuukautta
• Markkinointievästeet – 12 kuukautta
• Luokittelemattomat evästeet – istunnon ajaksi tai selaimen sulkemiseen asti

5. Tilaa verkkokaupasta

Jos teet ostoksen meiltä, käsittelemme seuraavia tietoja:

• Etu- ja sukunimi
• Sähköposti
• Puhelin
• Laskutus- ja toimitustiedot

Käsittelemme näitä tietoja sopimuksen täytäntöönpanon perusteella (GDPR:n 6 artiklan 1 kohdan b alakohta) 5 vuoden ajan  (kirjanpitotarkoituksiin).

Tietojen siirto kolmansille osapuolille

Henkilötietojasi voidaan siirtää tilauksen yhteydessä:

• Balíkobot, s.r.o., PPL CZ s.r.o., Direct Parcel Distribution CZ s.r.o. (DPD), Zásilkovna s.r.o., General Logistics Systems Czech Republic s.r.o. (GLS), UNITED PARCEL SERVICE CZECH REPUBLIC, s.r.o. (UPS) – kuljetusjärjestelmät ja kuljetusliikkeet tavaroiden toimittamista varten
• PayU S.A., GOPAY s.r.o., Twisto payments a.s. – maksupalveluntarjoaja

 

6. Automaattinen päätöksenteko

Osana iän todentamista (Adulto.cz) -palvelun avulla tapahtuu automaattinen päätöksenteko. Yleisen tietosuoja-asetuksen 22 artiklan mukaisesti sinulla on oikeus:

• Vaatii ihmisen väliintuloa
• Ilmaise mielipiteesi
• riitauttaa päätöksen

7. Rekisteröidyn oikeudet

Sinulla on oikeus:

• Pääsy henkilötietoihin (yleisen tietosuoja-asetuksen 15 artikla)
• virheellisten tietojen oikaiseminen (yleisen tietosuoja-asetuksen 16 artikla)
• Tietojen poistaminen ("oikeus tulla unohdetuksi") (GDPR:n 17 artikla)
• käsittelyn rajoittaminen (yleisen tietosuoja-asetuksen 18 artikla)
• Tietojen siirrettävyys (yleisen tietosuoja-asetuksen 20 artikla)
• vastustaa käsittelyä (yleisen tietosuoja-asetuksen 21 artikla)

Jos uskot, että käsittelemme tietojasi GDPR:n vastaisesti, sinulla on oikeus tehdä valitus henkilötietojen suojavirastolle (www.uoou.cz).

8. Kuinka ottaa meihin yhteyttä

Jos sinulla on kysyttävää henkilötietojesi käsittelystä, ota meihin yhteyttä sähköpostitse [email protected]  tai yrityksen kotipaikan osoitteeseen.

9. Käytännön sovellettavuus

Tämä käytäntö on voimassa 30 päivästä alkaen. 4. 2025.