Wprowadzenie
W Cannactiva cenimy bezpieczeństwo naszych użytkowników i klientów i jesteśmy zaangażowani w obronę ich praw, a więc i ich prywatności. Zależy nam na Twoim poczuciu bezpieczeństwa podczas korzystania z naszej strony i naszych usług. Dlatego w naszej polityce prywatności znajdziesz informacje o tym, jak przetwarzamy i chronimy dane osobowe wszystkich osób, które mają kontakt z Cannactiva S.L.
Zgodnie z Rozporządzeniem UE 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. (RODO) oraz hiszpańską ustawą organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych Cannactiva S.L. informuje Cię, w jaki sposób jako administrator danych przetwarza przekazane przez Ciebie dane, stosując wobec nich środki bezpieczeństwa, techniczne i organizacyjne przewidziane w obowiązujących przepisach. Każda operacja przetwarzania opiera się na podstawie prawnej wskazanej w punkcie dotyczącym podstawy prawnej, a nie na akceptacji niniejszej polityki.
Pamiętaj, że niniejsze polityki podlegają prawu hiszpańskiemu, które będzie miało zastosowanie w zakresie nieuregulowanym w nich w kwestiach wykładni, ważności i wykonania.
Niniejsza polityka jest dostępna w kilku językach, żeby była dla Ciebie zrozumiała. W razie rozbieżności między wersjami pierwszeństwo ma wersja hiszpańska.
1. Administrator danych
Kto jest administratorem Twoich danych?
- Nazwa firmy: CANNACTIVA S.L.
- Siedziba: Calle Calabria 149, Entlo. 1, 08015 Barcelona (Hiszpania)
- NIP (CIF): B67233593 / VAT: ESB67233593
- Dane rejestrowe: Spółka wpisana do Rejestru Handlowego w Barcelonie (Registro Mercantil de Barcelona), tom 47990, karta 58, arkusz B-568545, wpis 1.
- Telefon: 932 20 48 98 (godziny obsługi: od poniedziałku do piątku z wyjątkiem świąt, w godz. 11–18)
- E-mail: info@cannactiva.com
2. Cel przetwarzania i kategorie przetwarzanych danych
Jakie kategorie danych przetwarzamy?
Cannactiva S.L. przetwarza następujące kategorie danych:
Dane identyfikacyjne
- Imię, nazwisko, adres pocztowy, adres e-mail, kod pocztowy, numery telefonu.
- Zaszyfrowane kody lub klucze identyfikacyjne użytkownika.
- Dane o charakterze handlowym, takie jak historia zakupów w serwisie.
- Dane transakcyjne, takie jak zamówione produkty i usługi oraz użyta metoda płatności (dane karty przetwarza bezpośrednio platforma płatnicza).
- Dane dotyczące przeglądania i połączenia: adres IP, przeglądarka, kraj i sposób korzystania z serwisu.
- Treść korespondencji z działem obsługi klienta (e-mail, telefon i WhatsApp) oraz opinii o produktach.
Jeżeli użytkownik przekazuje dane osób trzecich, oświadcza, że dysponuje ich zgodą, i zobowiązuje się przekazać im informacje zawarte w niniejszej klauzuli, zwalniając Cannactiva S.L. z wszelkiej odpowiedzialności w tym zakresie. Cannactiva S.L. może jednak przeprowadzić weryfikację w celu potwierdzenia tej okoliczności, stosując odpowiednie środki należytej staranności, zgodnie z przepisami o ochronie danych. W szczególności osoby poniżej osiemnastu (18) lat nie mogą korzystać z serwisu ani dokonywać zakupów, nawet za zgodą opiekunów prawnych. Cannactiva w żadnym wypadku nie będzie zatem zbierać danych osób niepełnoletnich.
Dane oznaczone gwiazdką (*) w formularzach udostępnianych przez Cannactiva S.L. w serwisie są niezbędne do realizacji ustalonych celów umownych lub prawnych. Jeżeli użytkownik ich nie poda, rejestracja w serwisie albo obsługa zgłoszenia nie będzie możliwa.
W jakim celu i przez jaki czas będziemy przetwarzać Twoje dane osobowe?
Cannactiva S.L. będzie przetwarzać dane użytkownika, ręcznie i/lub automatycznie, w następujących konkretnych celach:
- Obsługa założenia i prowadzenia konta użytkownika w serwisie należącym do Cannactiva S.L. (dalej „serwis”).
- Obsługa zamawiania produktów i/lub usług oferowanych za pośrednictwem serwisu, w tym realizacja zamówień, fakturowanie, pobieranie płatności, wysyłka i obsługa związana z zakupem.
- Wysyłanie klientom, pocztą elektroniczną i/lub SMS-em, informacji o produktach podobnych do tych, które kupili, chyba że wniosą sprzeciw — również z poziomu każdej otrzymanej wiadomości.
- Jeżeli użytkownik wyraził wyraźną zgodę, Cannactiva może przesyłać mu komunikaty handlowe i promocyjne pocztą elektroniczną, pocztą tradycyjną, telefonicznie i/lub SMS-em, z informacjami o ofertach, promocjach, nowościach i treściach związanych z jej produktami i usługami. Użytkownik może w dowolnym momencie wnieść sprzeciw lub wycofać zgodę.
- Odpowiadanie na zapytania, które użytkownik kieruje do nas e-mailem, telefonicznie, przez WhatsApp lub za pomocą formularza kontaktowego.
- Publikowanie opinii klientów o produktach i tworzenie podsumowań tych opinii przy użyciu sztucznej inteligencji.
- Monitorowanie niedokończonych koszyków zakupowych w celu ulepszenia procesu zakupu i pomocy osobom, którym nie udało się go dokończyć.
- Pomiar korzystania z serwisu i tworzenie statystyk przy użyciu analitycznych plików cookie zaakceptowanych przez użytkownika.
- Cannactiva S.L. nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
- Dane osobowe będą przechowywane przez czas niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okresy wymagane prawem albo do momentu, w którym użytkownik zażąda ich usunięcia lub wniesie sprzeciw, o ile będzie to zasadne. Cannactiva zobowiązuje się wypełniać obowiązki wynikające z przepisów oraz weryfikować wykonanie obowiązków umownych, w tym zapobiegać oszustwom.
Jak długo przechowujemy Twoje dane?
Cannactiva S.L. będzie przechowywać dane osobowe użytkowników wyłącznie przez czas niezbędny do realizacji celów, dla których zostały zebrane, dopóki nie zostaną cofnięte udzielone zgody. Następnie dane będą przechowywane w formie zablokowanej przez okresy wymagane prawem, wyłącznie na potrzeby ewentualnych roszczeń. W szczególności:
- Dane konta: dopóki konto jest aktywne, do momentu zgłoszenia przez użytkownika jego usunięcia.
- Zamówienia i faktury: sześć lat, zgodnie z art. 30 hiszpańskiego Kodeksu handlowego (Código de Comercio).
- Komunikaty handlowe: do momentu wypisania się przez użytkownika lub cofnięcia zgody.
- Niedokończone koszyki zakupowe zapisane w systemie zarządzania: 12 miesięcy od ostatniej aktywności w koszyku.
- Pliki przesłane przez WhatsApp: 30 dni na serwerach dostawcy usługi.
- Pliki cookie: okres wskazany dla każdego z nich w części dotyczącej plików cookie.
Jeżeli prześlesz nam swoje CV, będziemy je przetwarzać za Twoją zgodą w celu oceny Twojej kandydatury w naszych procesach rekrutacyjnych i przechowywać przez maksymalnie jeden rok, chyba że wcześniej zażądasz jego usunięcia.
Jakie środki bezpieczeństwa stosujemy, żeby chronić Twoje dane?
W celu ochrony poszczególnych rodzajów danych wskazanych w niniejszej polityce prywatności Cannactiva S.L. zastosuje wszystkie niezbędne techniczne środki bezpieczeństwa, żeby zapobiec ich utracie, manipulacji, rozpowszechnieniu lub zmianie:
- Umowy o poufności z pracownikami serwisu i dostawcami usług.
- Szyfrowanie komunikacji między urządzeniem użytkownika a serwerami Cannactiva S.L.
- Hasła przechowywane w formie zaszyfrowanej (nigdy w postaci czytelnego tekstu) oraz dostęp do serwerów ograniczony do upoważnionego personelu.
- Inne środki uniemożliwiające osobom trzecim dostęp do danych użytkowników.
- Przekazywanie danych poza Unię Europejską, jeżeli ma miejsce, opisano w punkcie 4, przy każdym dostawcy.
3. Podstawa prawna
Jaka jest podstawa prawna przetwarzania Twoich danych?
Podstawą przetwarzania danych użytkowników przez Cannactiva S.L. w celu założenia i rejestracji konta użytkownika w serwisie jest wykonanie umowy, którą użytkownik akceptuje, zakładając konto.
Z kolei obsługa zamawiania produktów lub usług za pośrednictwem serwisu, płatności, fakturowania i odpowiednich wysyłek znajduje podstawę w samym wykonaniu umowy.
Wysyłanie biuletynów elektronicznych (newsletter) i komunikatów handlowych pocztą elektroniczną lub SMS-em opiera się na zgodzie Użytkownika. Jeżeli Użytkownik jest już klientem, możemy przesyłać mu informacje o produktach podobnych do tych, które kupił, na podstawie naszego prawnie uzasadnionego interesu, zgodnie z art. 21 ust. 2 hiszpańskiej ustawy 34/2002 (LSSI); Użytkownik może w każdej chwili wnieść sprzeciw, również z poziomu każdej otrzymanej wiadomości.
Sporządzanie raportów statystycznych o zwyczajach dostępu i aktywności użytkowników w serwisie za pomocą analitycznych plików cookie opiera się na zgodzie wyrażonej w komunikacie o plikach cookie.
Tworzenie podsumowań opinii przy użyciu sztucznej inteligencji opiera się na prawnie uzasadnionym interesie Cannactiva S.L. polegającym na dostarczaniu użytkownikom przydatnych informacji o produktach. Autouzupełnianie adresów przy finalizacji zakupu opiera się na wykonaniu umowy. Monitorowanie niedokończonych koszyków zakupowych opiera się na prawnie uzasadnionym interesie Cannactiva S.L. polegającym na ulepszaniu procesu zakupu i obsłudze Użytkowników, którym nie udało się go dokończyć, bez przesyłania im komunikatów handlowych, chyba że wyrazili na to zgodę.
Odpowiadanie na zapytania, które użytkownik kieruje do nas e-mailem, telefonicznie, przez WhatsApp lub za pomocą formularza kontaktowego, opiera się na podjęciu działań przed zawarciem umowy lub na wykonaniu umowy, a gdy nie istnieje stosunek umowny — na zgodzie, którą użytkownik wyraża, pisząc do nas. Publikowanie opinii opiera się na zgodzie, którą klient wyraża, przesyłając je.
Zgody uzyskane w powyższych celach są od siebie niezależne, dlatego użytkownik może cofnąć jedną lub kilka z nich, co nie wpływa na pozostałe.
Ponadto informacje o użytkowniku mogą być wykorzystywane w celu wypełnienia różnych obowiązków prawnych ciążących na Cannactiva S.L.
4. Przekazywanie danych
Komu będą przekazywane Twoje dane?
Dostawcy przetwarzający dane w imieniu Cannactiva S.L. (podmioty przetwarzające) mogą to robić wyłącznie zgodnie z naszymi instrukcjami i w celu świadczenia nam swoich usług. Jeżeli przekazanie danych okaże się konieczne, Cannactiva S.L. udostępni wyłącznie dane osobowe ściśle niezbędne do tego celu:
- Personelowi Cannactiva S.L. odpowiedzialnemu za wysyłki, obsługę klienta i marketing, w celu obsługi zamówień, zapytań otrzymanych przez formularz kontaktowy oraz kampanii handlowych (imię, nazwisko, adres e-mail i telefon).
- Bankom i instytucjom finansowym w celu pobrania płatności za usługi oferowane za pośrednictwem platformy płatniczej CentralPay. Dane karty są wprowadzane bezpośrednio na platformie płatniczej i nie przechodzą przez nasze serwery (zobacz politykę prywatności).
- Firmie kurierskiej w celu wysyłki zamówień, zwykle Nacex (zobacz politykę prywatności), GLS (zobacz politykę prywatności) lub UPS (zobacz politykę prywatności). W przypadku innych firm ich polityki prywatności są zawsze dostępne na ich stronach.
- Operatorowi poczty elektronicznej HubSpot (zobacz politykę prywatności) w celu wysyłki newslettera i komunikatów handlowych.
- Platformie do wysyłki SMS-ów Instasent (zobacz politykę prywatności) w celu wysyłki SMS-ów promocyjnych.
- Komunikatorowi WhatsApp, gdy Użytkownik zdecyduje się napisać do nas tym kanałem za pomocą linków w serwisie (zobacz politykę prywatności).
- AcruxLab SpA (Chile), dostawcy ChatRoom, za pomocą którego obsługujemy wiadomości WhatsApp (usługa apichat.io): numer telefonu, nazwa profilu i treść wiadomości, które są również zapisywane w naszym systemie zarządzania (Odoo) na potrzeby obsługi rozmowy. Pliki przesyłane tym kanałem są przechowywane na jego serwerach przez 30 dni. AcruxLab SpA ma siedzibę w Chile i korzysta z serwerów Amazon Web Services w Stanach Zjednoczonych, poza Europejskim Obszarem Gospodarczym; Komisja Europejska nie uznała, że Chile zapewnia odpowiedni stopień ochrony; Użytkownik może poprosić o informacje na temat zabezpieczeń stosowanych przy tym przekazywaniu, pisząc na adres info@cannactiva.com. Jeżeli Użytkownik woli, aby jego dane nie opuszczały Europejskiego Obszaru Gospodarczego, może skontaktować się z nami e-mailem (info@cannactiva.com) lub telefonicznie zamiast przez WhatsApp (zobacz politykę prywatności AcruxLab).
- Dostawcy hostingu serwisu, Hetzner Online GmbH, z serwerami w Niemczech, oraz dostawcy kopii zapasowych, Contabo GmbH, z serwerami we Francji (zobacz politykę prywatności Hetzner, zobacz politykę prywatności Contabo).
- Naszemu systemowi zarządzania Odoo (Odoo S.A., z serwerami w Belgii), w którym obsługiwane są zamówienia, fakturowanie i obsługa klienta. Do Odoo przesyłane są również koszyki zakupowe (produkty i kwota) wraz z adresem IP, przeglądarką i krajem, a jeżeli Użytkownik je podał — także jego adres e-mail, imię i nazwisko, telefon oraz adres dostawy (ulica i numer, kod pocztowy i miejscowość albo wybrany sklep lub punkt odbioru), w celu monitorowania niedokończonych zakupów; koszyki te są przechowywane przez 12 miesięcy od ostatniej aktywności (zobacz politykę prywatności).
- Atomiar Trade S.L. (CIF B56918832, Barcelona), spółce powiązanej z Cannactiva S.L., która obsługuje wysyłkę zamówień: imię i nazwisko, adres, telefon i adres e-mail odbiorcy.
- SendCloud (SendCloud B.V.), platformie, za pomocą której generujemy etykiety wysyłkowe i która przekazuje dane dostawy firmie kurierskiej (zobacz politykę prywatności).
- Google Maps Platform (Google Ireland Limited), w celu podpowiadania adresów podczas wpisywania przez Użytkownika swojego adresu przy finalizacji zakupu. Zapytanie wysyłane jest z naszego serwera i obejmuje wyłącznie tekst wpisywanego adresu, bez adresu IP Użytkownika (zobacz politykę prywatności).
- Aircall (Aircall SAS, Francja), systemowi telefonicznemu, za pomocą którego obsługujemy połączenia działu obsługi klienta: numer telefonu i dane połączenia (zobacz politykę prywatności).
- Usługom analitycznym i usługom bezpieczeństwa serwisu: Google Analytics (Google Ireland Limited), Hotjar (Hotjar Ltd., Malta) i Cloudflare (Cloudflare, Inc.), na zasadach opisanych w części dotyczącej plików cookie. Google Analytics i Hotjar są aktywowane wyłącznie wtedy, gdy Użytkownik zaakceptuje pliki cookie.
- OpenAI (OpenAI Ireland Ltd.), w celu tworzenia przy użyciu sztucznej inteligencji podsumowań opinii o produktach wyświetlanych w serwisie. Przesyłane są wyłącznie ocena i treść opinii, bez imienia i nazwiska ani danych kontaktowych ich autora. Opinie mogą publikować wyłącznie klienci, którzy mają zrealizowane zamówienie, a podsumowania są oznaczone w serwisie jako wygenerowane przez sztuczną inteligencję. Prosimy Użytkowników, aby nie zamieszczali w opiniach danych dotyczących zdrowia ani innych danych osobowych. OpenAI może przetwarzać te dane w Stanach Zjednoczonych, poza Europejskim Obszarem Gospodarczym; takie przekazywanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony (zobacz politykę prywatności).
Przekazywanie danych do państw trzecich
Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym:
- HubSpot, Inc. (poczta elektroniczna), Cloudflare, Inc. (bezpieczeństwo serwisu) i Google LLC (Google Analytics i mapa sklepów), z siedzibą w Stanach Zjednoczonych, przystąpiły do Ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), który Komisja Europejska uznaje za zapewniający odpowiedni stopień ochrony.
- OpenAI (Stany Zjednoczone) opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony.
- AcruxLab SpA (Chile i Stany Zjednoczone): zob. dotyczący jej punkt powyżej.
Użytkownik może poprosić o więcej informacji na temat tych zabezpieczeń, pisząc na adres info@cannactiva.com.
5. Inne dane przetwarzane w Cannactiva S.L.
Kiedy do nas dzwonisz, Cannactiva S.L. przetwarza Twój numer telefonu i dane połączenia za pośrednictwem systemu telefonicznego Aircall, aby obsłużyć Twoje zgłoszenie i poprawić jakość usług. Podstawą prawną jest podjęcie działań przed zawarciem umowy, wykonanie umowy albo — gdy nie istnieje stosunek umowny — zgoda, którą wyrażasz, dzwoniąc do nas.
6. Prawa użytkowników
Jakie prawa przysługują użytkownikowi lub osobie, której dane dotyczą?
W dowolnym momencie i bezpłatnie możesz zwrócić się do nas na piśmie w celu wykonania następujących praw:
- Cofnięcie udzielonych zgód.
- Uzyskanie potwierdzenia, czy Cannactiva S.L. przetwarza dotyczące Ciebie dane osobowe.
- Dostęp do swoich danych osobowych.
- Sprostowanie danych nieprawidłowych lub niekompletnych.
- Żądanie usunięcia danych, gdy — między innymi — dane nie są już niezbędne do celów, dla których zostały zebrane.
- Uzyskanie od Cannactiva S.L. ograniczenia przetwarzania danych, gdy zachodzi któryś z warunków przewidzianych w przepisach o ochronie danych.
- Wniesienie sprzeciwu wobec przetwarzania swoich danych z przyczyn związanych ze swoją szczególną sytuacją. Cannactiva S.L. zaprzestanie przetwarzania danych, chyba że wystąpią ważne prawnie uzasadnione podstawy albo konieczność ustalenia, dochodzenia lub obrony roszczeń.
- Wniesienie w dowolnym momencie, bez konieczności uzasadnienia, sprzeciwu wobec otrzymywania komunikatów handlowych.
- Żądanie przeniesienia swoich danych.
- Wniesienie skargi do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es), jeżeli osoba, której dane dotyczą, uzna, że Cannactiva S.L. naruszyła jej prawa przyznane przez przepisy o ochronie danych.
Polityka prywatności: kontakt
Wszystkie swoje prawa możesz wykonać, kontaktując się z nami:
- Telefon: 932 20 48 98 (godziny obsługi: od poniedziałku do piątku z wyjątkiem świąt, w godz. 11–18)
- E-mail: info@cannactiva.com oraz wholesale@cannactiva.com
7. Poufność
Dane osobowe zbierane za pośrednictwem tego serwisu albo w ramach różnych form kontaktu z użytkownikiem będą traktowane poufnie, a my zobowiązujemy się zachować je w tajemnicy zgodnie z obowiązującymi przepisami.
9. Aktualizacja polityki prywatności
Możliwe, że niniejsza Polityka prywatności będzie wymagała aktualizacji. Dlatego konieczne jest, żeby użytkownik zapoznawał się z nią okresowo i — jeśli to możliwe — przy każdym wejściu do serwisu, aby być właściwie poinformowanym o rodzaju zbieranych informacji i sposobie ich przetwarzania. Niezależnie od powyższego użytkownik zostanie poinformowany o każdej zmianie niniejszej polityki prywatności, która wpływa na przetwarzanie jego danych osobowych.
Kontakt
Jeśli masz jakiekolwiek wątpliwości, zapytania, pytania, sugestie czy uwagi — skontaktuj się z nami. Jeśli masz jakiekolwiek pytania dotyczące polityki prywatności i/lub chcesz poprosić o informacje i/lub przesłać wiadomość i/lub zgłosić sprostowania czy uwagi dotyczące sprzedaży, zamówień, produktów, płatności i wysyłek, możesz to zrobić poprzez następujące kanały:
- E-mail: info@cannactiva.com
- Telefon: 932 20 48 98 (godziny obsługi: od poniedziałku do piątku z wyjątkiem świąt, w godz. 11–18)
- Formularz kontaktowy, który znajdziesz na stronie kontaktowej Cannactiva
Bardzo dziękujemy!