INTEGRITETSPOLICY FÖR WEBBUTIKEN
WWW.BESTCANNABISSEEDS.SE
§ 1
ALLMÄNNA BESTÄMMELSER
Administratören av personuppgifter som samlas in via webbutiken www.bestcannabisseeds.se är PHU Mariusz Burdzań, registrerad i Centralregistret för företagsinformation och verksamhet, plats för verksamhet och adress för korrespondens: ul. Grażyny 8/3 02-548 Warszawa, NIP 9182132828, REGON 528091502, e-postadress info@bestcannabisseeds.se, telefonnummer: +48 792045651, nedan kallad Administratören och även "Tjänsteleverantören".
Personuppgifter som samlas in av Administratören via webbplatsen behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan kallad GDPR.
Alla termer eller fraser som är skrivna med stora bokstäver i detta Integritetspolicy ska förstås enligt deras definition i Reglerna för webbbutiken www.bestcannabisseeds.se.
§ 2
TYP AV BEHANDLADE PERSONUPPGIFTER, SYFTE OCH OMFATTNING AV INSAMLING AV DATA
ÄNDAMÅL FÖR BEHANDLING OCH LAGLIG GRUND. Administratören behandlar personuppgifter för kunder av webbshoppen www.bestcannabisseeds.se i följande fall:
Vid registrering av ett konto i butiken, för att skapa ett individuellt konto och hantera detta konto, enligt art. 6 (1) (b) GDPR (utförande av avtal om tillhandahållande av tjänster på elektronisk väg enligt butikens regler),
Vid läggning av en order i butiken, för att genomföra ett köpeavtal, enligt art. 6 (1) (b) GDPR (utförande av köpeavtalet).
Vid användning av kontaktformuläret för att skicka meddelanden till Administratören, enligt art. 6 (1) (f) GDPR (berättigat intresse för företagaren).
TYPER AV PERSONUPPGIFTER SOM BEHANDLAS. Kunden lämnar, i följande fall:
Konton: förnamn och efternamn, användarnamn, adress, e-postadress.
Beställningar: förnamn och efternamn, adress, momsregistreringsnummer, e-postadress, telefonnummer.
Kontaktformulär: förnamn, e-postadress.
LAGRINGSTID FÖR PERSONUPPGIFTER. Kunders personuppgifter lagras av Administratören:
I fall där behandlingen är nödvändig för att fullgöra ett avtal, så länge det är nödvändigt för att fullgöra avtalet, och därefter under en period som motsvarar preskriptionstiden för anspråk. Om inte en specifik lag föreskriver något annat, är preskriptionstiden sex år, och för periodiska anspråk samt anspråk som rör affärsverksamhet - tre år.
I fall där behandlingen baseras på samtycke, så länge samtycket inte återkallas, och efter att samtycket återkallas, under en period som motsvarar preskriptionstiden för eventuella anspråk som Administratören kan göra eller som kan göras mot honom. Om inte en specifik lag föreskriver något annat, är preskriptionstiden sex år, och för periodiska anspråk samt anspråk som rör affärsverksamhet - tre år.
Vid användning av webbshoppen kan ytterligare information samlas in, inklusive: IP-adress tilldelad till kundens dator eller extern IP-adress till internetleverantören, domännamn, webbläsartyp, åtkomsttid, typ av operativsystem.
Efter att ha gett särskilt samtycke enligt art. 6 (1) (a) GDPR kan data även behandlas för att skicka kommersiell information via e-post eller för att göra telefonkontakter för direktmarknadsföring - enligt art. 10 (2) i lagen av den 18 juli 2002 om tillhandahållande av tjänster på elektronisk väg eller enligt art. 172 (1) i lagen av den 16 juli 2004 - Telekommunikationslagen, inklusive de som skickas som ett resultat av profilering, om kunden har gett sitt lämpliga samtycke.
Kunderna kan också tillhandahålla navigeringsdata, inklusive information om länkar och referenser de väljer att klicka på eller andra åtgärder som vidtas i butiken. Den rättsliga grunden för denna typ av åtgärder är det berättigade intresset hos Administratören (art. 6 (1) (f) i GDPR), som innebär att underlätta användningen av elektroniska tjänster och förbättra funktionaliteten i dessa tjänster.
Att tillhandahålla personuppgifter är frivilligt.
Administratören vidtar särskilda åtgärder för att skydda intressen för de personer vilkas uppgifter det rör, och i synnerhet ser till att de uppgifter som samlas in av honom:
behandlas lagligt,
samlas in för angivna, lagliga syften och inte underkastas vidare behandling som är oförenlig med dessa syften,
är sakligt korrekta och adekvata i förhållande till syftena för vilka de behandlas och lagras på ett sätt som möjliggör identifiering av de personer vilkas uppgifter det rör inte längre än nödvändigt för att uppnå syftet med behandlingen.
§ 3
TILLGÄNGLIGHET AV PERSONUPPGIFTER
Personuppgifter från kunder delas med leverantörer av tjänster som Administratören använder i driften av webbshopen, särskilt:
1.1. Företag som utför leverans av produkter,
1.2. Leverantörer av betalningssystem,
1.3. Redovisningsbyrå,
1.4. Värdtjänstleverantör,
1.5. Programvaruleverantörer för att driva verksamheten,
1.6. Företag som tillhandahåller e-postsystem,
1.7. Leverantörer av programvara som behövs för att driva webbshoppen.
Leverantörer av tjänster, till vilka personuppgifterna överförs enligt punkt 1 ovan, följer antingen Administratörens instruktioner om syftet och sättet för behandling av sådana data (databehandlare) eller bestämmer själva syftet och sätten för deras behandling (personuppgiftsansvariga).
Kunders personuppgifter lagras endast inom det Europeiska ekonomiska samarbetsområdet (EES), med förbehåll för punkt 5 och 6 i Integritetspolicyn.
§ 4
RÄTT TILL KONTROLL, TILLGÅNG TILL EGENA DATAINNEHÅLL OCH DERAS KORRIGERING
Personen vars uppgifter behandlas har rätt att få tillgång till innehållet i sina personuppgifter och rätten att rätta till, radera, begränsa behandlingen, rätt till dataportabilitet, rätt att invända och rätt att återkalla sitt samtycke när som helst utan att det påverkar lagligheten av behandlingen som utförts på grundval av samtycke före dess återkallelse.
Grunderna för kundens anspråk:
2.1. Tillgång till data - art. 15 GDPR.
2.2. Rättelse av data - art. 16 GDPR.
2.3. Radering av data (så kallad "rätten att bli glömd") - art. 17 GDPR.
2.4. Begränsning av behandling - art. 18 GDPR.
2.5. Dataportabilitet - art. 20 GDPR.
2.6. Invändningar - art. 21 GDPR
2.7. Återkallelse av samtycke - art. 7 (3) GDPR.
För att utöva rättigheterna enligt punkt 2 kan kunden skicka ett lämpligt e-postmeddelande till adressen: info@bestcannabisseeds.se
Om en kund gör ett krav enligt ovanstående rättigheter, uppfyller Administratören eller vägrar att uppfylla kravet omedelbart, dock senast inom en månad från mottagandet. Men om - på grund av den komplexa karaktären av begäran eller antalet begäranden - Administratören inte kan uppfylla begäran inom en månad, kommer han att uppfylla den inom ytterligare två månader efter att ha informerat kunden i förväg inom en månad från mottagandet av begäran - om avsedd förlängning och dess skäl.
Om en person vars uppgifter behandlas anser att behandlingen av personuppgifter bryter mot GDPR, har den rätt att lämna in ett klagomål till ordföranden för den nationella tillsynsmyndigheten för dataskydd.
§ 5
COOKIES
Administratörens webbplats använder "cookies".
Installation av "cookies" är nödvändig för att korrekt tillhandahålla tjänster på webbplatsen för butiken. "Cookies" innehåller information som är nödvändig för webbplatsens korrekta funktion och ger också möjlighet att samla in allmänna statistik om besök på webbplatsen.
Två typer av "cookies" används på webbplatsen: "session cookies" och "permanent cookies".
3.1. "Session cookies" är temporära filer som lagras på kundens slutliga enhet tills utloggning (lämnar sidan).
3.2. "Permanent" cookies lagras på kundens slutliga enhet under den tid som anges i cookiesparametrarna eller tills de raderas av kunden.
Administratören använder egna cookies för att bättre förstå hur kunder interagerar med webbplatsens innehåll. Cookies samlar in information om hur kunder använder webbplatsen, typen av webbplats de hänvisas från och antalet besök samt tiden som kunder spenderar på webbplatsen. Denna information registrerar inte specifika personuppgifter om kunden utan används för att skapa statistik om användningen av webbplatsen.
Administratören använder externa cookies för att samla in allmänna och anonyma statistiska data via Google Analytics-analysverktyg (extern cookie-administratör: Google Inc. med säte i USA).
Cookies kan också användas av reklamnätverk, särskilt Google-nätverket, för att visa annonser anpassade till hur kunder använder butiken. För detta ändamål kan de spara information om kundens navigeringsbana eller tiden som spenderas på en viss sida.
Kunden har rätt att besluta om tillgången till "cookies" på sin dator genom att förhandsvälja dem i webbläsarens fönster. Detaljerad information om möjligheter och sätt att hantera "cookies" finns i mjukvaruinställningarna (webbläsare).
§ 6
YTTERLIGARE TJÄNSTER RELATERADE TILL ANVÄNDARAKTIVITET I BUTIKEN
Butiken använder så kallade sociala plugins ("plugins") från sociala medier. Genom att visa webbplatsen www.bestcannabisseeds.se, som innehåller en sådan plugin, kommer kundens webbläsare att upprätta en direktanslutning till Facebook-, Instagram- och Twitter-servrarna.
Plugin-innehållet överförs direkt från den specifika tjänsteleverantören till kundens webbläsare och integreras på webbplatsen. Genom denna integration får tjänsteleverantörerna information om att kundens webbläsare har visat www.bestcannabisseeds.se, även om kunden inte har en profil hos den specifika tjänsteleverantören eller inte är inloggad där. Denna information (tillsammans med kundens IP-adress) skickas direkt till tjänsteleverantörens server (vissa servrar finns i USA) och lagras där.
Om kunden loggar in på någon av ovanstående sociala medier, kan den aktuella tjänsteleverantören direkt koppla besöket på www.bestcannabisseeds.se till kundens profil på det sociala nätverket.
Om kunden använder något av plugin-funktionerna, till exempel genom att klicka på "Gilla"-knappen eller "Dela"-knappen, skickas motsvarande information också direkt till den specifika tjänsteleverantörens server och lagras där.
Syftet och omfattningen av insamling av data samt deras vidare behandling och användning av tjänsteleverantörer, liksom möjligheten till kontakt och kundens rättigheter i detta avseende och möjligheterna till att göra inställningar som säkerställer kundens integritet, har beskrivits i tjänsteleverantörernas sekretesspolicy:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
Om kunden inte vill att sociala medier ska koppla data som samlats in under besök på www.bestcannabisseeds.se direkt till sin profil på den specifika plattformen, måste de logga ut från den plattformen innan de besöker www.bestcannabisseeds.se. Kunden kan också helt förhindra att plugins laddas på webbplatsen genom att använda lämpliga tillägg för webbläsaren, t.ex. blockera skript med "NoScript".
Administratören använder remarketing-verktyg på sin webbplats, t.ex. Google Ads, vilket innebär att cookies från Google LLC som rör Google Ads-tjänsten används. Inom ramen för mekanismen för att hantera cookieinställningar har kunden möjlighet att bestämma om tjänsteleverantören får använda Google Ads (extern cookie-administratör: Google Inc. med säte i USA) i förhållande till dem.
§ 7
SLUTBESTÄMMELSER
Administratören använder tekniska och organisatoriska åtgärder för att säkerställa skyddet för behandlade personuppgifter som är lämpliga för hoten och kategorierna av data som skyddas, särskilt genom att skydda data från att lämnas ut till obehöriga personer, tas bort av obehöriga, behandlas i strid med gällande lagar och förändras, förloras, skadas eller förstörs.
Administratören tillhandahåller lämpliga tekniska medel för att förhindra att personuppgifter som skickas elektroniskt erhålls och modifieras av obehöriga personer.
För frågor som inte regleras i denna Integritetspolicy tillämpas tillämpliga bestämmelser i GDPR och annan tillämplig svensk lag.