Zásady ochrany osobních údajů

1) Představení a kontaktní údaje správce

1.1Jsme rádi, že jste navštívili naše webové stránky, a děkujeme vám za váš zájem. V následujících řádcích vás budeme informovat o tom, jak nakládáme s vašimi osobními údaji při používání našich webových stránek. Osobní údaje jsou všechny údaje, pomocí kterých vás lze osobně identifikovat.

1.2Správcem odpovědným za zpracování údajů na těchto webových stránkách ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je Michael Baumann, CannLab, Tafingerstraße 14, 71665 Vaihingen an der Enz, Deutschland, Tel.: 017640786173, E-Mail: info@cannlab.de. Správce osobních údajů je fyzická nebo právnická osoba, která sama nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

2) Shromažďování údajů při návštěvě našich webových stránek

2.1Pokud naše webové stránky používáte pouze pro informační účely, tj. pokud se neregistrujete ani nám jinak neposkytujete informace, shromažďujeme pouze údaje, které váš prohlížeč přenáší na server stránek (tzv. "soubory protokolu serveru"). Když navštívíte naše webové stránky, shromažďujeme následující údaje, které jsou technicky nezbytné k tomu, abychom vám mohli webové stránky zobrazit:

  • Naše navštívené webové stránky
  • Datum a čas v době přístupu
  • Množství odeslaných dat v bytech
  • Zdroj/odkaz, ze kterého jste na stránku přišli
  • Použitý prohlížeč
  • Použitý operační systém
  • Použitá IP adresa (případně: v anonymizované podobě)

Zpracování se provádí v souladu s čl. 6 odst. 1 písm. f GDPR na základě našeho oprávněného zájmu na zlepšení stability a funkčnosti našich webových stránek. Údaje nejsou předávány ani používány jiným způsobem. Vyhrazujeme si však právo následně zkontrolovat protokolové soubory serveru, pokud se objeví konkrétní náznaky nezákonného použití.

2.2Z bezpečnostních důvodů a za účelem ochrany přenosu osobních údajů a dalšího důvěrného obsahu (z.B. Objednávky nebo dotazy správci) používají šifrování SSL nebo TLS. Šifrované spojení poznáte podle řetězce znaků "https://" a symbolu zámku v řádku prohlížeče.

3) Hosting a síť pro doručování obsahu

Pro hostování našich webových stránek a prezentaci obsahu stránek využíváme poskytovatele, který poskytuje své služby sám nebo prostřednictvím vybraných subdodavatelů výhradně na serverech v Evropské unii.

Veškeré údaje shromážděné na našich webových stránkách jsou zpracovávány na těchto serverech.

S poskytovatelem jsme uzavřeli smlouvu o zpracování objednávek, která zajišťuje ochranu údajů návštěvníků našich webových stránek a zakazuje jejich neoprávněné zpřístupnění třetím stranám.

4) Navázání kontaktu

Když nás kontaktujete (z.B. prostřednictvím kontaktního formuláře nebo e-mailu), budou osobní údaje zpracovávány výhradně za účelem zpracování a zodpovězení vašeho dotazu, a to pouze v rozsahu nezbytném pro tento účel.

Právním základem pro zpracování těchto údajů je náš oprávněný zájem reagovat na vaši žádost v souladu s čl. 6 odst. 1 písm. f GDPR. Pokud je cílem vašeho kontaktu uzavření smlouvy, je dalším právním základem pro zpracování čl. 6 odst. 1 písm. b GDPR. Vaše údaje budou vymazány, pokud lze z okolností vyvodit, že daná záležitost byla s konečnou platností objasněna, a za předpokladu, že neexistuje žádná zákonná povinnost uchovávání údajů, která by tomu bránila.

5) Funkce komentáře

V rámci funkce komentování na těchto webových stránkách budou kromě vašeho komentáře uloženy a na těchto webových stránkách zveřejněny informace o čase vytvoření komentáře a o vámi zvoleném jménu komentátora. Zaznamenána a uložena bude také vaše IP adresa. IP adresa se ukládá z bezpečnostních důvodů a pro případ, že by dotyčná osoba zveřejněním komentáře porušila práva třetích osob nebo zveřejnila nezákonný obsah. Vaši e-mailovou adresu potřebujeme k tomu, abychom vás mohli kontaktovat, pokud by třetí strana vznesla námitku, že váš zveřejněný obsah je protiprávní.

Právním základem pro ukládání vašich údajů je čl. 6 odst. 1 písm. b) a f) GDPR. Vyhrazujeme si právo vymazat komentáře, pokud budou třetími stranami namítány jako protiprávní.

6) Zpracování údajů při otevření účtu zákazníka

V souladu s čl. 6 odst. 1 písm. b GDPR budou osobní údaje nadále shromažďovány a zpracovávány v nezbytném rozsahu, pokud nám je poskytnete při založení zákaznického účtu. Údaje potřebné k otevření účtu naleznete ve vstupní masce příslušného formuláře na našich webových stránkách.

Odstranění vašeho zákaznického účtu je možné kdykoli a lze jej provést zasláním zprávy na adresu o.g. Adresa řadiče. Po vymazání vašeho zákaznického účtu budou vaše údaje vymazány za předpokladu, že všechny smlouvy uzavřené jeho prostřednictvím byly plně zpracovány, neexistují žádné zákonné lhůty pro jejich uchovávání a nemáme žádný oprávněný zájem na jejich dalším uchovávání.

7) Využití údajů o zákaznících pro přímou reklamu

Přihlaste se k odběru našeho e-mailového zpravodaje

Pokud se přihlásíte k odběru našeho e-mailového zpravodaje, budeme vám pravidelně zasílat informace o našich nabídkách. Jediným povinným údajem pro zasílání newsletteru je vaše e-mailová adresa. Poskytnutí dalších údajů je dobrovolné a slouží k vašemu osobnímu oslovení. Pro zasílání newsletteru používáme tzv. double opt-in postup, který zajišťuje, že newsletter obdržíte pouze v případě, že jste výslovně potvrdili svůj souhlas se zasíláním newsletteru kliknutím na ověřovací odkaz zaslaný na uvedenou e-mailovou adresu.

Aktivací potvrzovacího odkazu nám dáváte souhlas s použitím vašich osobních údajů v souladu s čl. 6 odst. 1 písm. a GDPR. Ukládáme vaši IP adresu zadanou poskytovatelem internetových služeb (ISP), jakož i datum a čas registrace, abychom mohli později vysledovat případné zneužití vaší e-mailové adresy. Údaje, které shromažďujeme při registraci k odběru newsletteru, používáme výhradně k určenému účelu.

Z odběru newsletteru se můžete kdykoli odhlásit prostřednictvím odkazu uvedeného v newsletteru nebo zasláním příslušné zprávy správci uvedenému na začátku. Po zrušení odběru bude vaše e-mailová adresa okamžitě vymazána z našeho seznamu pro zasílání newsletteru, pokud jste výslovně nesouhlasili s dalším použitím vašich údajů nebo pokud si nevyhrazujeme právo použít údaje nad rámec, který je povolen zákonem a o kterém vás informujeme v tomto prohlášení.

8) Zpracování údajů pro zpracování objednávek

8.1Pokud je to nezbytné pro zpracování smlouvy pro účely doručení a platby, budou námi shromážděné osobní údaje předány pověřené přepravní společnosti a pověřené úvěrové instituci v souladu s čl. 6 odst. 1 písm. b GDPR.

Pokud vám dlužíme aktualizace zboží s digitálními prvky nebo digitálních produktů na základě příslušné smlouvy, zpracováváme kontaktní údaje, které jste uvedli při objednávce, abychom vás mohli osobně informovat v rámci našich zákonných informačních povinností podle čl. 6 odst. 1 písm. c GDPR. Vaše kontaktní údaje budou použity výhradně za účelem informování o aktualizacích, které vám dlužíme, a za tímto účelem je budeme zpracovávat pouze v rozsahu nezbytném pro příslušné informace.

Při vyřizování vaší objednávky spolupracujeme také s následujícími poskytovateli služeb, kteří nám zcela nebo částečně pomáhají při plnění uzavřených smluv. Některá osobní data jsou těmto poskytovatelům služeb předávána v souladu s následujícími informacemi.

8.2Při plnění smluvních závazků vůči našim zákazníkům spolupracujeme s externími přepravními partnery. Vaše jméno a doručovací adresu, a pokud je to pro doručení nezbytné, i vaše telefonní číslo předáváme námi vybranému přepravnímu partnerovi výhradně za účelem doručení zboží v souladu s čl. 6 odst. 1 písm. b GDPR.

8.3Předávání osobních údajů poskytovatelům přepravních služeb

- DHL

Jako poskytovatele přepravních služeb využíváme následujícího poskytovatele: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Německo

Vaši e-mailovou adresu a/nebo telefonní číslo předáme poskytovateli v souladu s čl. 6 odst. 1 písm. a) GDPR před dodáním zboží za účelem koordinace termínu dodání nebo oznámení o dodání, pokud jste k tomu v průběhu objednávky udělili výslovný souhlas. V opačném případě předáme poskytovateli pouze jméno příjemce a dodací adresu pro účely doručení v souladu s čl. 6 odst. 1 písm. b GDPR. Tyto informace budou předány pouze v případě, že je to nezbytné pro doručení zboží. V takovém případě není možná předchozí koordinace termínu dodání s poskytovatelem ani oznámení o dodání.

Souhlas lze kdykoli s účinností do budoucna odvolat u výše uvedeného správce nebo u poskytovatele.

8.4Využívání poskytovatelů platebních služeb (platební služby)

- Klarna

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švédsko

Pokud zvolíte platební metodu poskytovatele, za kterou zaplatíte předem (např. platba kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.

Pokud si vyberete způsob platby, při kterém poskytovatel provádí platbu předem (např. platba na fakturu, nákup na splátky nebo inkaso), budete v průběhu objednávky požádáni o poskytnutí určitých osobních údajů (jméno a příjmení, ulice, číslo domu, PSČ, město, datum narození, e-mailová adresa, telefonní číslo, případně údaje o alternativním způsobu platby).

Abychom zajistili náš oprávněný zájem na zjištění platební schopnosti našich zákazníků, předáváme tyto údaje poskytovateli za účelem kontroly úvěruschopnosti v souladu s čl. 6 odst. 1 písm. f GDPR. Na základě vámi poskytnutých osobních údajů a dalších údajů (např. nákupní košík, výše faktury, historie objednávek, zkušenosti s platbami) poskytovatel prověřuje, zda lze vámi zvolenou platební možnost poskytnout s ohledem na rizika splácení a/nebo nedobytnosti.

Kromě interních kritérií poskytovatele podle čl. 6 odst. 1 písm. f GDPR mohou být do rozhodnutí v rámci přezkumu žádosti zahrnuty také informace o totožnosti a bonitě od následujících úvěrových agentur:

https://cdn.klarna.com/1.0/shared/obsah/legální/termíny/0/en_en/credit_rating_agencies

Úvěrová zpráva může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou ve výsledku úvěrové zprávy obsaženy hodnoty skóre, jsou založeny na vědecky uznávaném matematicko-statistickém postupu. Výpočet hodnot skóre zahrnuje mimo jiné údaje o adrese.

Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku, a to zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro zpracování plateb v souladu se smlouvou.
- Paypal

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: PayPal (Evropa) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk

Pokud si vyberete platební metodu poskytovatele, u něhož platíte předem, budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.

Pokud si vyberete způsob platby, při kterém provádíme platby předem, budete během procesu objednávky požádáni o poskytnutí určitých osobních údajů (jméno a příjmení, ulice, číslo domu, PSČ, město, datum narození, e-mailová adresa, telefonní číslo a případně údaje o alternativním způsobu platby).

Abychom v takových případech zajistili náš oprávněný zájem na zjištění vaší platební schopnosti, předáme tyto údaje poskytovateli za účelem kontroly úvěruschopnosti v souladu s čl. 6 odst. 1 písm. f GDPR. Na základě vámi poskytnutých osobních údajů a dalších údajů (např. nákupní košík, výše faktury, historie objednávek, zkušenosti s platbami) poskytovatel prověří, zda lze vámi zvolenou platební možnost poskytnout s ohledem na platební a/nebo nedobytná rizika.

Úvěrová zpráva může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou ve výsledku úvěrové zprávy obsaženy hodnoty skóre, jsou založeny na vědecky uznávaném matematicko-statistickém postupu. Výpočet hodnot skóre zahrnuje mimo jiné údaje o adrese.

Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku, a to zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro zpracování plateb v souladu se smlouvou.
- Proužek

Na těchto webových stránkách je k dispozici jedna nebo více online platebních metod od následujícího poskytovatele: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko

Pokud zvolíte platební metodu poskytovatele, za kterou zaplatíte předem (např. platba kreditní kartou), budou platební údaje, které poskytnete během procesu objednávky (včetně jména, adresy, informací o bance a platební kartě, měny a čísla transakce), jakož i informace o obsahu vaší objednávky předány poskytovateli v souladu s čl. 6 odst. 1 písm. b GDPR. V tomto případě budou vaše údaje předány pouze za účelem zpracování platby poskytovateli a pouze v rozsahu, který je pro tento účel nezbytný.

Pokud si vyberete způsob platby, při kterém poskytovatel provádí platbu předem (např. platba na fakturu, nákup na splátky nebo inkaso), budete v průběhu objednávky požádáni o poskytnutí určitých osobních údajů (jméno a příjmení, ulice, číslo domu, PSČ, město, datum narození, e-mailová adresa, telefonní číslo, případně údaje o alternativním způsobu platby).

Abychom zajistili náš oprávněný zájem na zjištění platební schopnosti našich zákazníků, předáváme tyto údaje poskytovateli za účelem kontroly úvěruschopnosti v souladu s čl. 6 odst. 1 písm. f GDPR. Na základě vámi poskytnutých osobních údajů a dalších údajů (např. nákupní košík, výše faktury, historie objednávek, zkušenosti s platbami) poskytovatel prověřuje, zda lze vámi zvolenou platební možnost poskytnout s ohledem na rizika splácení a/nebo nedobytnosti.

Úvěrová zpráva může obsahovat hodnoty pravděpodobnosti (tzv. skóre). Pokud jsou ve výsledku úvěrové zprávy obsaženy hodnoty skóre, jsou založeny na vědecky uznávaném matematicko-statistickém postupu. Výpočet hodnot skóre zahrnuje mimo jiné údaje o adrese.

Proti tomuto zpracování svých údajů můžete kdykoli vznést námitku, a to zasláním zprávy nám nebo poskytovateli. Poskytovatel však může být i nadále oprávněn zpracovávat vaše osobní údaje, pokud je to nezbytné pro zpracování plateb v souladu se smlouvou.

9) Práva subjektu údajů

9.1Platný zákon o ochraně osobních údajů vám přiznává následující práva subjektu údajů (práva na přístup a zásah) vůči správci v souvislosti se zpracováním vašich osobních údajů, přičemž se odkazuje na uvedený právní základ pro příslušné požadavky na výkon:

  • Právo na informace podle čl. 15 GDPR;
  • Právo na opravu podle čl. 16 GDPR;
  • Právo na výmaz podle čl. 17 GDPR;
  • Právo na omezení zpracování podle čl. 18 GDPR;
  • Právo na informace podle čl. 19 GDPR;
  • Právo na přenositelnost údajů podle čl. 20 GDPR;
  • Právo na odvolání souhlasu udělené podle čl. 7 odst. 3 GDPR;
  • Právo podat stížnost podle čl. 77 GDPR.

9.2PRÁVO NA NÁMITKU

POKUD ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE V RÁMCI VYVAŽOVÁNÍ ZÁJMŮ NA ZÁKLADĚ NAŠEHO PŘEVAŽUJÍCÍHO OPRÁVNĚNÉHO ZÁJMU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI TOMUTO ZPRACOVÁNÍ S ÚČINKEM DO BUDOUCNA Z DŮVODŮ TÝKAJÍCÍCH SE VAŠÍ KONKRÉTNÍ SITUACE.

POKUD VYUŽIJETE SVÉHO PRÁVA VZNÉST NÁMITKU, PŘESTANEME PŘÍSLUŠNÉ ÚDAJE ZPRACOVÁVAT. VYHRAZUJEME SI VŠAK PRÁVO POKRAČOVAT VE ZPRACOVÁNÍ, POKUD PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, ZÁKLADNÍMI PRÁVY A SVOBODAMI, NEBO POKUD ZPRACOVÁNÍ SLOUŽÍ K URČENÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ.

POKUD VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁME ZA ÚČELEM PŘÍMÉHO MARKETINGU, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, ZA ÚČELEM TAKOVÉHO MARKETINGU. NÁMITKU MŮŽETE UPLATNIT ZPŮSOBEM POPSANÝM VÝŠE.

POKUD VYUŽIJETE SVÉHO PRÁVA VZNÉST NÁMITKU, PŘESTANEME ZPRACOVÁVAT PŘÍSLUŠNÉ ÚDAJE PRO ÚČELY PŘÍMÉHO MARKETINGU.

10) Doba uchovávání osobních údajů

Doba uchovávání osobních údajů se řídí příslušným právním základem, účelem zpracování a případně také příslušnou zákonnou dobou uchovávání (z.B. doby uchovávání podle obchodního a daňového práva).

Při zpracování osobních údajů na základě výslovného souhlasu podle čl. 6 odst. 1 písm. a) GDPR budou příslušné údaje uchovávány až do odvolání souhlasu.

Pokud existují zákonné lhůty pro uchovávání údajů, které jsou zpracovávány v rámci zákonných nebo podobných povinností na základě čl. 6 odst. 1 písm. b GDPR, budou tyto údaje po uplynutí lhůt pro uchovávání běžně vymazány, pokud již nejsou potřebné pro plnění smlouvy nebo zahájení smlouvy a/nebo pokud již nemáme oprávněný zájem na dalším uchovávání.

Při zpracování osobních údajů na základě čl. 6 odst. 1 písm. f GDPR budou tyto údaje uchovávány, dokud neuplatníte své právo vznést námitku podle čl. 21 odst. 1 GDPR, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud zpracování neslouží k určení, výkonu nebo obhajobě právních nároků.

Při zpracování osobních údajů za účelem přímého marketingu na základě čl. 6 odst. 1 písm. f GDPR jsou tyto údaje uchovávány, dokud neuplatníte právo vznést námitku podle čl. 21 odst. 2 GDPR.

Pokud není v dalších informacích v tomto prohlášení o konkrétních situacích zpracování uvedeno jinak, uložené osobní údaje se vymažou, pokud již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.

Product added to wishlist