• ·Konto ja autentimine — e-posti aadress ja parool (salvestatud turvalise räsina), kui loote konto.
• ·Tellimus ja tarne — eesnimi, perekonnanimi, e-posti aadress ja tarneaadress (tänav, linn, sihtnumber, riik).
• ·Tellimuse andmed — tellitud tooted, kogused, hinnad, tellimuse olek, ajatemplid ja pangaülekande viitenumber.
• ·Tehingu päritolu — IP-aadress, millelt teie tellimus esitati. Seda säilitatakse ainult pettuste ennetamiseks ja õiguslike vaidluste lahendamiseks; ei kasutata kunagi analüütika, reklaami ega profiilide koostamise eesmärgil.
• ·Kasutus ja turvalisus — IP-aadress, brauseri signaalid, teie vaadatud lehed ning see, milliseid tooteid vaatate, ostukorvi lisate ja tellite, mida kogub Google Analytics 4 (teie nõusolekul) ning Google reCAPTCHA (kaitse robotite vastu). Google Analytics 4 ei saa kunagi teie nime, e-posti aadressi, postiaadressi, tellimuse viidet, toodete hindu ega tellimuse summasid.
• ·Küpsiste eelistused — teie nõusoleku valikud, mis on salvestatud teie brauseris.
• ·Hiljuti vaadatud tooted — sisselogitud kasutajatele, kes ei ole loobunud, salvestame viimased 20 vaadatud toodet (toote ID, domeen ja ajatempel), et saaksite need kiiresti uuesti üles leida. See on salvestatud teie kontole ainult teie mugavuse jaoks ega kasutata kunagi reklaami ega profiilide koostamise eesmärgil.
• ·Tugivestlus — teie saadetud sõnumid, valikuline eesnimi ning (külalistele ainult pärast seda, kui kolleeg vestluse üle võtab) vastamise e-posti aadress. Mis assistendile saadetakse, on kirjas allpool jaotises Tugivestlus.
• ·Tellimuse arvustused — teie hinnang, tagasiside tekst, seotud tellimus, esitamise aeg ja teave selle kohta, kas väljastati isiklik ühekordne 5% soodustus. Arvustusi kasutatakse ainult ettevõttesiseselt ja neid ei avaldata.
• ·Kupongirahakott — teie salvestatud või kogutud kupongikoodid ja pakkumised, nende allikas, salvestamise ja valimise aeg ning teave selle kohta, kas need on endiselt saadaval või kasutatud.

• ·Lepingu täitmine (art 6 lg 1 p b) — teie tellimuse töötlemine, konto haldamine, tarne korraldamine, kontoomaniku küsimustele oma tellimuse kohta vastamine tugivestluses ning teie soovitud kupongirahakoti funktsioonide pakkumine.
• ·Juriidiline kohustus (art 6 lg 1 p c) — raamatupidamis- ja maksuarvestuse dokumentide säilitamine 7 aastat vastavalt kohaldatavale EL-i õigusele.
• ·Õigustatud huvi (art 6 lg 1 p f) — (a) veebisaidi kaitsmine robotite ja pettuste eest Google reCAPTCHA abil; (b) viimase 20 vaadatud toote salvestamine, et saaksite need kiiresti uuesti üles leida (ei kasutata kunagi reklaami eesmärgil); (c) IP-aadressi salvestamine tellimuse esitamise hetkel pettuste ennetamiseks ja tõendatavate tõendite säilitamiseks teie tellimusega seotud võimaliku õigusliku või regulatiivse vaidluse jaoks; (d) rakendusesisese tugivestluse, sealhulgas automaatse assistendi, pidamine poe ja toodete kohta küsimustele vastamiseks; (e) valikulise ettevõttesisese tellimuse tagasiside kogumine toodete ja teenuse parandamiseks ning sellega seotud 5% soodustuse haldamine.
• ·Nõusolek (art 6 lg 1 p a) — Google Analytics 4 küpsised. Saate nõusoleku igal ajal tühistada meie küpsiste bänneris.

Meie rakendusesisesele tugivestlusele võib vastata automaatne assistent (Skunky). Assistendi loodud vastused on märgitud kui AI. Meie meeskonnaliige võib vestluse igal hetkel üle võtta. Vestlust saate kasutada konto olemasolul või ilma kontota.

Salvestame vestluse oma serverites ELis (Supabase). Kui vestlete ilma kontota, loome teie brauseris ajutise anonüümse seansi, et vestlus saaks jätkuda. Külalisena vestluse avamine kasutab ka Google reCAPTCHA-d, sama robotikontrolli nagu sisselogimisel. Kui kolleeg võtab vestluse üle ja te olete külaline, võime küsida e-posti aadressi, et saaksime vastata, kui sulgete akna. See aadress salvestatakse meie meeskonnale; seda assistendile ei saadeta.

Vastuse koostamiseks saadame Google’i Gemini mudelile ainult allpool loetletud andmed. Me ei saada teie e-posti aadressi, parooli, postiaadressi, makseandmeid (sh IBAN-e), telefoninumbrit, IP-aadressi, kasutaja ID-d ega personali sisemisi märkmeid.

Õiguslik alus: õigustatud huvi (art 6 lg 1 p f) tugiküsimustele vastamiseks; ning kui teil on konto ja küsite tellimuse kohta, lepingu täitmine (art 6 lg 1 p b). Me ei kasuta vestlusi reklaamiks ega profiilide koostamiseks ega müü neid. Google LLC (USA) töötleb päringut meie volitatud töötlejana standardsete lepingutingimuste alusel.

• ·Selle vestluse avalikud sõnumid (kuni viimased 20), sealhulgas meie vastused. Personali sisemisi märkmeid ei saadeta.
• ·Vastuse keel ning see, kas teil on poe konto (jah või ei) — mitte teie kasutaja ID.
• ·Teie eesnimi, kui see meil on (profiilist või valikulisest nimest, mille sisestasite). Mitte perekonnanimi.
• ·Lehe tee, millel olite (näiteks /et/shop/…), ilma päringustringita.
• ·Kui teil on konto: salvestatud ostukorvi tootenimed ja kogused (mitte hinnad). Ilma kontota ostukorvi ei saadeta — külalise ostukorv jääb ainult teie brauserisse.
• ·Ainult kui küsite tellimuse kohta ja ainult kui teil on sellel poel konto: tellimuse viide, olek, mitu päeva tagasi see esitati, tasumata ooteaeg kui see on veel ootel, ning jälgimislink pärast lähetamist. Me ei saada tarneaadressi ega tellimuse sisu. Ilma kontota saab assistent teada ainult, et vaja on sisse logida.
• ·Kui asjakohane: selle poe avaliku kataloogi andmed (tootenimi, alates-hind, laosolek, valem) ja lühikesed abikeskuse vastused — sama teave, mis on juba veebisaidil.

Kui olete oma kontole sisse logitud, salvestame viimased 20 toodet, mida vaatasite, et saaksite need kiiresti uuesti üles leida. See nimekiri kuvatakse 'Hiljuti vaadatud' ribas poe eri lehekülgedel ja teie konto lehel ning sünkroniseeritakse eri seadmete vahel.

See funktsioon on mõeldud ainult teie mugavuse jaoks — et aidata teil leida uuesti tooteid, mis teid huvitasid, ilma et peaksite uuesti otsima. Andmeid ei kasutata kunagi reklaami, profiilide koostamise ega jagamise eesmärgil kolmandate osapooltega.

Täpsemalt salvestame: teie kasutaja ID, toote ID, poe domeeni (nt cbditaly.ee) ning külastuse kuupäeva ja kellaaja. Nimekiri on piiratud 20 kirjega; vanemad kirjed asendatakse automaatselt. Me ei salvesta teie IP-aadressi ega muid andmeid seoses selle funktsiooniga.

Õiguslik alus on meie õigustatud huvi (GDPR art 6 lg 1 p f). Teil on õigus igal ajal sellele töötlemisele vastuväiteid esitada.

Saate selle funktsiooni keelata ja kõik salvestatud kirjed kohe kustutada, minnes jaotisesse Konto → Turundus ja privaatsus ning lülitades välja 'Mäleta minu hiljuti vaadatud tooteid'.

Kui esitate tellimuse, salvestame seadme IP-aadressi, millelt tellimus esitati. Seda teeme ainult kahel konkreetsel eesmärgil: (1) pettuste ennetamine — petturlike või vaidlustatavate tehingute tuvastamine ja uurimine; ning (2) õiguslik tõendusmaterjal — tehingu päritolu tõendatava arvestuse säilitamine tagasimaksenõude, identiteedipettuse väite või regulatiivse pärimise korral.

Õiguslik alus: õigustatud huvi GDPR artikli 6 lõike 1 punkti f alusel. Reguleeritud kanepi- ja CBD-toodete müüjana on meil õigustatud huvi kontrollida, et tellimus esitati tegelikult konto omaniku poolt. Seda huvi on hinnatud sisemises õigustatud huvi hinnangus ning leitud olevat proportsionaalne ja vajalik, võttes arvesse teie õigust privaatsusele.

IP-aadressi ei kasutata reklaami, käitumusliku profileerimise ega muuks otstarbeks peale eelnimetatu. Seda ei müüda ega jagata kolmandate osapooltega, välja arvatud kohtuotsuse või regulatiiv- või õiguskaitseorgani seadusliku taotluse korral.

Säilitamine: 3 aastat ostukuupäevast, pärast mida IP-aadress kustutatakse jäädavalt ja pöördumatult (väli seatakse nulliks). 3-aastane periood kajastab lepinguliste vaidluste tavapärast aegumistähtaega Eesti, Läti, Leedu ja Itaalia õiguse alusel — riikides, kus CBDITALY tegutseb. Pärast kustutamist säilitatakse ainult tellimuse kirje ise (ilma IP-aadressita) 7-aastase raamatupidamiskohustuse täitmiseks.

Jagame isikuandmeid järgmiste volitatud töötlejatega andmetöötluslepingute alusel:

• ·Kontoandmed — säilitatakse kuni konto kustutamiseni.
• ·Tellimuse andmed — säilitatakse 7 aastat ostukuupäevast (juriidiline/maksukohustus).
• ·Tugivestlus (kontoomanikud) — säilitatakse kuni konto kustutamiseni.
• ·Tugivestlus (külalised, ilma kontota) — suletud vestlused kustutatakse 90 päeva pärast; kasutamata anonüümsed seansid kustutatakse 24 tunni pärast.
• ·Hiljuti vaadatud sirvimisajalugu — säilitatakse kuni funktsiooni keelamiseni jaotises Konto → Turundus ja privaatsus või konto kustutamiseni.
• ·Google Analyticsi andmed — kasutajataseme andmeid säilitatakse 2 kuud (GA4 vaikimisi).
• ·Küpsiste eelistused — salvestatakse teie brauseris kuni kustutamiseni.
• ·reCAPTCHA andmed — alluvad Google'i enda säilituspoliitikale.
• ·Tehingu IP-aadress — 3 aastat ostukuupäevast, seejärel kustutatakse jäädavalt (väli seatakse nulliks). Tellimuse kirjet ilma IP-aadressita säilitatakse 7 aastat raamatupidamise eesmärgil.
• ·Tellimuse arvustused ja soodustuse andmed — säilitatakse kuni konto kustutamiseni või seotud tellimuse kustutamiseni meie tellimuste säilitamise ajakava alusel, olenevalt sellest, kumb toimub varem. Seadusega nõutavaid raamatupidamis- või pettuste ennetamise andmeid võidakse säilitada kohaldatava tähtaja jooksul.
• ·Kupongirahakott — salvestatud kuponge ja järgmise tellimuse valikut säilitatakse kuni nende eemaldamiseni, seotud kupongi kustutamiseni või konto kustutamiseni. Lunastamise andmeid säilitatakse vastavalt tellimuste säilitamise tähtajale.

Andmesubjektina on teil järgmised õigused. Nende kasutamiseks kirjutage aadressile dpo@cbditaly.store. Vastame 30 päeva jooksul.

Art. 15

Juurdepääsuõigus— Taotlege koopiat oma isikuandmetest.

Art. 16

Õigus parandamisele— Parandage ebatäpsed või puudulikud isikuandmed.

Art. 17

Õigus kustutamisele— Taotlege andmete kustutamist ("õigus olla unustatud"), arvestades seaduslikke säilituskohustusi.

Art. 18

Töötlemise piiramise õigus— Paluge piirata oma andmete töötlemist.

Art. 20

Andmete ülekandmise õigus— Saage oma andmed struktureeritud, masinloetavas vormingus.

Art. 21

Vastuväite esitamise õigus— Esitage vastuväide õigustatud huvil põhinevale töötlemisele.

Art. 7(3)

Nõusoleku tagasivõtmise õigus— Võtke analüütika küpsiste nõusolek igal ajal tagasi küpsiste bänneris.

Kasutame küpsiseid esmaste funktsioonide jaoks (ostukorv, autentimine) ning teie nõusolekul analüütika eesmärkidel (Google Analytics 4). Täpsema teabe saamiseks lugege meie küpsiste poliitikat.

Võime käesolevat privaatsuspoliitikat aeg-ajalt uuendada. Lehe ülaosas olev kuupäev "Viimati uuendatud" kajastab viimast muudatust. Teavitame oluliste muudatuste korral sellest veebisaidil teate avaldamise teel.

Privaatsusega seotud küsimuste korral või õiguste kasutamiseks:

E-post: dpo@cbditaly.store

Postiaadress: INK AND CHILL LATVIJA, SIA, Rīga, Audēju iela 5, LV-1050