• ·Konto ja autentimine — e-posti aadress ja parool (salvestatud turvalise räsina), kui loote konto.
• ·Tellimus ja tarne — eesnimi, perekonnanimi, e-posti aadress ja tarneaadress (tänav, linn, sihtnumber, riik).
• ·Tellimuse andmed — tellitud tooted, kogused, hinnad, tellimuse olek, ajatemplid ja pangaülekande viitenumber.
• ·Tehingu päritolu — IP-aadress, millelt teie tellimus esitati. Seda säilitatakse ainult pettuste ennetamiseks ja õiguslike vaidluste lahendamiseks; ei kasutata kunagi analüütika, reklaami ega profiilide koostamise eesmärgil.
• ·Kasutus ja turvalisus — IP-aadress ja brauseri signaalid, mida kogub Google Analytics 4 (teie nõusolekul) ning Google reCAPTCHA (kaitse robotite vastu).
• ·Küpsiste eelistused — teie nõusoleku valikud, mis on salvestatud teie brauseris.
• ·Hiljuti vaadatud tooted — sisselogitud kasutajatele, kes ei ole loobunud, salvestame viimased 20 vaadatud toodet (toote ID, domeen ja ajatempel), et saaksite need kiiresti uuesti üles leida. See on salvestatud teie kontole ainult teie mugavuse jaoks ega kasutata kunagi reklaami ega profiilide koostamise eesmärgil.

• ·Lepingu täitmine (art 6 lg 1 p b) — teie tellimuse töötlemine, konto haldamine ja tarne korraldamine.
• ·Juriidiline kohustus (art 6 lg 1 p c) — raamatupidamis- ja maksuarvestuse dokumentide säilitamine 7 aastat vastavalt kohaldatavale EL-i õigusele.
• ·Õigustatud huvi (art 6 lg 1 p f) — (a) veebisaidi kaitsmine robotite ja pettuste eest Google reCAPTCHA abil; (b) viimase 20 vaadatud toote salvestamine, et saaksite need kiiresti uuesti üles leida (ei kasutata kunagi reklaami eesmärgil); (c) IP-aadressi salvestamine tellimuse esitamise hetkel pettuste ennetamiseks ja tõendatavate tõendite säilitamiseks teie tellimusega seotud võimaliku õigusliku või regulatiivse vaidluse jaoks.
• ·Nõusolek (art 6 lg 1 p a) — Google Analytics 4 küpsised. Saate nõusoleku igal ajal tühistada meie küpsiste bänneris.

Kui olete oma kontole sisse logitud, salvestame viimased 20 toodet, mida vaatasite, et saaksite need kiiresti uuesti üles leida. See nimekiri kuvatakse 'Hiljuti vaadatud' ribas poe eri lehekülgedel ja teie konto lehel ning sünkroniseeritakse eri seadmete vahel.

See funktsioon on mõeldud ainult teie mugavuse jaoks — et aidata teil leida uuesti tooteid, mis teid huvitasid, ilma et peaksite uuesti otsima. Andmeid ei kasutata kunagi reklaami, profiilide koostamise ega jagamise eesmärgil kolmandate osapooltega.

Täpsemalt salvestame: teie kasutaja ID, toote ID, poe domeeni (nt cbditaly.ee) ning külastuse kuupäeva ja kellaaja. Nimekiri on piiratud 20 kirjega; vanemad kirjed asendatakse automaatselt. Me ei salvesta teie IP-aadressi ega muid andmeid seoses selle funktsiooniga.

Õiguslik alus on meie õigustatud huvi (GDPR art 6 lg 1 p f). Teil on õigus igal ajal sellele töötlemisele vastuväiteid esitada.

Saate selle funktsiooni keelata ja kõik salvestatud kirjed kohe kustutada, minnes jaotisesse Konto → Turundus ja privaatsus ning lülitades välja 'Mäleta minu hiljuti vaadatud tooteid'.

Kui esitate tellimuse, salvestame seadme IP-aadressi, millelt tellimus esitati. Seda teeme ainult kahel konkreetsel eesmärgil: (1) pettuste ennetamine — petturlike või vaidlustatavate tehingute tuvastamine ja uurimine; ning (2) õiguslik tõendusmaterjal — tehingu päritolu tõendatava arvestuse säilitamine tagasimaksenõude, identiteedipettuse väite või regulatiivse pärimise korral.

Õiguslik alus: õigustatud huvi GDPR artikli 6 lõike 1 punkti f alusel. Reguleeritud kanepi- ja CBD-toodete müüjana on meil õigustatud huvi kontrollida, et tellimus esitati tegelikult konto omaniku poolt. Seda huvi on hinnatud sisemises õigustatud huvi hinnangus ning leitud olevat proportsionaalne ja vajalik, võttes arvesse teie õigust privaatsusele.

IP-aadressi ei kasutata reklaami, käitumusliku profileerimise ega muuks otstarbeks peale eelnimetatu. Seda ei müüda ega jagata kolmandate osapooltega, välja arvatud kohtuotsuse või regulatiiv- või õiguskaitseorgani seadusliku taotluse korral.

Säilitamine: 3 aastat ostukuupäevast, pärast mida IP-aadress kustutatakse jäädavalt ja pöördumatult (väli seatakse nulliks). 3-aastane periood kajastab lepinguliste vaidluste tavapärast aegumistähtaega Eesti, Läti, Leedu ja Itaalia õiguse alusel — riikides, kus CBDITALY tegutseb. Pärast kustutamist säilitatakse ainult tellimuse kirje ise (ilma IP-aadressita) 7-aastase raamatupidamiskohustuse täitmiseks.

Jagame isikuandmeid järgmiste volitatud töötlejatega andmetöötluslepingute alusel:

• ·Kontoandmed — säilitatakse kuni konto kustutamiseni.
• ·Tellimuse andmed — säilitatakse 7 aastat ostukuupäevast (juriidiline/maksukohustus).
• ·Hiljuti vaadatud sirvimisajalugu — säilitatakse kuni funktsiooni keelamiseni jaotises Konto → Turundus ja privaatsus või konto kustutamiseni.
• ·Google Analyticsi andmed — kasutajataseme andmeid säilitatakse 2 kuud (GA4 vaikimisi).
• ·Küpsiste eelistused — salvestatakse teie brauseris kuni kustutamiseni.
• ·reCAPTCHA andmed — alluvad Google'i enda säilituspoliitikale.
• ·Tehingu IP-aadress — 3 aastat ostukuupäevast, seejärel kustutatakse jäädavalt (väli seatakse nulliks). Tellimuse kirjet ilma IP-aadressita säilitatakse 7 aastat raamatupidamise eesmärgil.

Andmesubjektina on teil järgmised õigused. Nende kasutamiseks kirjutage aadressile dpo@cbditaly.store. Vastame 30 päeva jooksul.

Art. 15

Juurdepääsuõigus— Taotlege koopiat oma isikuandmetest.

Art. 16

Õigus parandamisele— Parandage ebatäpsed või puudulikud isikuandmed.

Art. 17

Õigus kustutamisele— Taotlege andmete kustutamist ("õigus olla unustatud"), arvestades seaduslikke säilituskohustusi.

Art. 18

Töötlemise piiramise õigus— Paluge piirata oma andmete töötlemist.

Art. 20

Andmete ülekandmise õigus— Saage oma andmed struktureeritud, masinloetavas vormingus.

Art. 21

Vastuväite esitamise õigus— Esitage vastuväide õigustatud huvil põhinevale töötlemisele.

Art. 7(3)

Nõusoleku tagasivõtmise õigus— Võtke analüütika küpsiste nõusolek igal ajal tagasi küpsiste bänneris.

Kasutame küpsiseid esmaste funktsioonide jaoks (ostukorv, autentimine) ning teie nõusolekul analüütika eesmärkidel (Google Analytics 4). Täpsema teabe saamiseks lugege meie küpsiste poliitikat.

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Lehe ülaosas olev kuupäev "Viimati uuendatud" kajastab viimast muudatust. Teavitame oluliste muudatuste korral sellest veebisaidil teate avaldamise teel.

Privaatsusega seotud küsimuste korral või õiguste kasutamiseks:

E-post: dpo@cbditaly.store

Postiaadress: INK AND CHILL LATVIJA, SIA, Rīga, Audēju iela 5, LV-1050