Persónuvernd

Persónuverndar- og vafrakökustefna

Tilgangur þessarar persónuverndarstefnu (hér eftir nefnd "stefnan") er að setja reglur um vinnslu persónuupplýsinga í samræmi við gildandi löggjöf – reglugerð Evrópuþingsins og ráðsins (ESB) 2016/679 frá 27. apríl 2016 (hér eftir nefnd "GDPR") og lög nr. 110/2019 Coll., um vinnslu persónuupplýsinga.

Þessar meginreglur hjálpa þér að skilja hvaða gögn fyrirtæki okkar (sem ábyrgðaraðili persónuupplýsinga þinna) Canna b2b, s.r.o., með skráða skrifstofu að Žižkova 708, Příbram II, 261 01, Tékklandi, fyrirtækisnúmer: 02023024, skattanúmer: CZ02023024, skráð í viðskiptaskrá sem haldið er utan um af héraðsdómi í Prag undir skrá nr. C 214621 (hér eftir nefndur "ábyrgðaraðili"), safnar, hvernig það notar þau, með hverjum það deilir þeim og hvernig þú getur nýtt þér réttindi þín gagnvart ábyrgðaraðilanum.

1. Skráning notenda

Ef þú skráir þig í netverslun okkar vinnum við með eftirfarandi persónuupplýsingar:

• Tölvupóstfang
• Notandanafn
• aðgangsorð

Við vinnum með þessar upplýsingar í þeim tilgangi að hafa umsjón með notandareikningnum þínum á grundvelli efnda samningsins skv. 6. mgr. 1 lit. b) GDPR.

Við geymum gögnin meðan á notandareikningnum þínum stendur, en ekki lengur en 3 ár eftir síðustu virkni. Ef þú segir upp reikningnum þínum verður gögnunum þínum tafarlaust eytt úr öllum gagnagrunnum okkar.

Flutningur gagna til þriðja aðila

Persónuupplýsingar þínar kunna að vera fluttar til eftirfarandi þriðju aðila í tengslum við stjórnun notandareiknings þíns:

• Upgates – netverslunarvettvangur, netverslunarstjóri
• Děkovačka.cz (dekovacka.cz) – þjónusta til að senda þakkir til viðskiptavina sjálfkrafa

2. Fréttabréf

Ef þú gerist áskrifandi að fréttabréfinu munum við vinna úr tölvupósti þínum á grundvelli samþykkis þíns í samræmi við 6. mgr. 1 lit. a) GDPR.

Við notum tölvupóst til að senda þér upplýsingar um:

• Fréttir í netversluninni okkar
• Sértilboð og afslættir
• Fréttir frá fræbönkum og kannabissýningum
• Markaðskeppnir
• Tengt efni

Við geymum netfangið í 3 ár. Ef þú dregur samþykki þitt til baka hættum við að senda þér fréttabréfið og eyðum tölvupóstinum þínum úr öllum gagnagrunnum okkar.

Flutningur gagna til þriðja aðila

Við notum þjónustu utanaðkomandi veitenda til að senda fréttabréf:

• SmartEmailing, Incomaker – þjónustuaðilar í tölvupósti
• Google, Facebook, Instagram, WhatsApp, TikTok, LinkedIn, Sklik, Zboží, Heureka, Smartsupp – markaðsþjónustuaðilar

3. Markaðskeppnir

Ef þú tekur þátt í keppninni okkar vinnum við úr eftirfarandi upplýsingum:

• Fornafn og eftirnafn (eða gælunafn)
• aldur
• Tölvupóstur

Við vinnum úr þessum upplýsingum á grundvelli samþykkis (a-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar) í þeim tilgangi að skipuleggja keppnina, hafa samband við sigurvegarann og birta sigurvegara keppninnar.

Við geymum gögnin meðan á keppninni stendur og síðan í 6 mánuði ef kvartanir eða ágreiningur koma upp.

Flutningur gagna til þriðja aðila

Komi til sigurs gætu persónuupplýsingar þínar verið fluttar til:

• Zásilkovna s.r.o. auðkenni: 28408306 – flutningsaðili í þeim tilgangi að afhenda verðlaunin

4. Vafrakökur og svipuð tækni

Þegar þú heimsækir vefsíðu okkar notum við vafrakökur til að hjálpa okkur að bæta notendaupplifun þína, greina umferð og miða auglýsingar. Við notum eftirfarandi tegundir af vafrakökum:

Nauðsynlegar vafrakökur
Nauðsynlegar vafrakökur tryggja grunnvirkni vefsíðunnar, svo sem innskráningu, öryggi og pöntun. Án þessara vafrakaka myndi vefsíðan ekki virka rétt. Vinnsla þessara vafrakaka er byggð á lögmætum hagsmunum (f-liður 1. mgr. 6. gr GDPR).

Ef þú vilt koma í veg fyrir vinnslu þessara vafrakaka geturðu andmælt í samræmi við 21. gr. GDPR. Hins vegar, í þessu tilfelli, gætum við ekki ábyrgst fulla virkni vefsíðu okkar.

Forgangskökur
Kjörstillingarkökur gera vefsíðum okkar kleift að muna upplýsingar um óskir þínar, svo sem tungumálið sem þú velur eða svæðið sem þú ert á. Við vinnum aðeins úr þessum kökum á grundvelli samþykkis (6. gr. (1)(a) GDPR).

Þú getur hafnað eða breytt notkun á kjörkökum hvenær sem er í gegnum vafrakökustillingarnar á vefsíðu okkar eða í vafranum þínum.

Tölfræðilegar vafrakökur
Tölfræðilegar vafrakökur hjálpa okkur að skilja hvernig gestir nota síðuna okkar – til dæmis hvaða síður eru vinsælastar eða hversu lengi gestir dvelja á síðunni. Þessar upplýsingar gera okkur kleift að hámarka efni og bæta notendaupplifunina. Vinnsla tölfræðilegra vafrakaka fer aðeins fram á grundvelli samþykkis (a-liður 1. mgr. 6. gr. GDPR).

Ef þú vilt hafna notkun tölfræðilegra vafrakaka geturðu gert það hvenær sem er í gegnum vafrakökustillingarnar á vefsíðu okkar eða í stillingum vafrans þíns.

Markaðskökur
Markaðskökur eru notaðar til að sýna þér auglýsingar sem eiga við þig. Þessar vafrakökur fylgjast með hegðun þinni á síðunni okkar og hægt er að nota þær til að búa til prófíl af áhugamálum þínum. Byggt á þessum prófíl muntu þá sjá auglýsingar sem eru sérsniðnar að þínum óskum. Markaðskökur eru aðeins unnar á grundvelli samþykkis (a-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar).

Ef þú vilt hafna notkun á markaðskökum geturðu gert það hvenær sem er í gegnum vafrakökustillingarnar á vefsíðu okkar eða í stillingum vafrans þíns.

Óflokkaðar vafrakökur
Óflokkaðar vafrakökur eru vafrakökur sem eru í flokkunarferli og hafa ekki enn verið úthlutað í neinn af ofangreindum flokkum. Við vinnum úr þessum vafrakökum á grundvelli lögmætra hagsmuna (f-liður 1. mgr. 6. gr GDPR-reglugerðarinnar).

Ef þú vilt koma í veg fyrir vinnslu á óflokkuðum vafrakökum geturðu andmælt í samræmi við 21. gr. GDPR.

Deiling vafrakaka af þriðja aðila

Sumar vafrakökur eru geymdar af þriðja aðila (t.d. Google, Facebook, Seznam) og hægt er að nota þær til að sameina gögn við aðrar heimildir fyrir auglýsingamiðun eða greiningar. Í þessum tilfellum er vinnsla á vafrakökum háð persónuverndarstefnu viðkomandi þriðja aðila.

Notkun þriðju aðila á vafrakökum felur í sér eftirfarandi tilvik:

• Google – í greiningarskyni (Google Analytics) og miðun auglýsinga (Google Ads)
• Facebook – í þeim tilgangi að miða auglýsingar byggðar á hegðun notenda
• Seznam.cz - í þeim tilgangi að sérsníða auglýsingar og mæla árangur þeirra
• Heureka - í þeim tilgangi að greina árangur vöru, mæla viðskipti, fínstilla tilboð og sérsníða auglýsingar

Geymsla vafrakaka gagna

Vafrakökur eru geymdar í eftirfarandi tímabil:

• Nauðsynlegar vafrakökur – á meðan lotan stendur yfir eða þar til vafranum er lokað
• Ívilnandi vafrakökur – í 12 mánuði
• Tölfræðikökur – í 24 mánuði
• Markaðskökur – í 12 mánuði
• Óflokkaðar vafrakökur – á meðan lotan stendur yfir eða þar til vafranum er lokað

5. Pantaðu í netbúðinni

Ef þú kaupir hjá okkur vinnum við úr eftirfarandi gögnum:

• Nafn og eftirnafn
• Tölvupóstur
• Sími
• Greiðslu- og afhendingarupplýsingar

Við vinnum úr þessum gögnum á grundvelli framkvæmda samnings (b-liður 1. mgr. 6. gr. GDPR-reglugerðarinnar) í 5 ár (í bókhaldslegum tilgangi).

Flutningur gagna til þriðja aðila

Persónuupplýsingar þínar kunna að vera fluttar í tengslum við pöntunina:

• Balíkobot, sro, PPL CZ sro, Direct Parcel Distribution CZ sro (DPD), Zásilkovna sro, General Logistics Systems Czech Republic sro (GLS), UNITED PARCEL SERVICE CZECH REPUBLIC, sro (UPS) – flutningskerfi og flutningsaðilar í þeim tilgangi að afhenda vörur
• PayU S.A., GOPAY sro, Twisto greiðslur a.s. - Greiðsluþjónustuaðili

 

6. Sjálfvirk ákvarðanataka

Sem hluti af aldursstaðfestingu með (Adulto.cz) þjónustunni á sér stað sjálfvirk ákvarðanataka. Í samræmi við 22. grein GDPR hefur þú rétt til að:

• Krefjast mannlegrar íhlutunar
• Segðu þína skoðun
• Mótmæla ákvörðuninni

7. Réttindi hins skráða

Þú átt rétt á að:

• Aðgangur að persónuupplýsingum (15. gr. GDPR)
• leiðrétting á ónákvæmum gögnum (16. gr. GDPR)
• Eyðing gagna ("réttur til að gleymast") (17. gr. GDPR)
• takmörkun á vinnslu (18. gr. GDPR)
• Flytjanleiki gagna (20. gr. GDPR)
• andmæla vinnslu (21. gr. GDPR)

Ef þú telur að við séum að vinna úr gögnum þínum í bága við GDPR hefur þú rétt á að leggja fram kvörtun til skrifstofu persónuverndar (www.uoou.cz).

8. Hvernig á að hafa samband við okkur

Ef þú hefur einhverjar spurningar varðandi vinnslu persónuupplýsinga þinna, vinsamlegast hafðu samband við okkur með tölvupósti [email protected]  eða á heimilisfangi skráðrar skrifstofu fyrirtækisins.

9. Gildissvið stefnunnar

Þessi stefna gildir frá 30. 4. 2025.