Polityka Prywatności i Cookies

Ochrona prywatności jest dla nas ważna. Dokładamy wszelkich starań, aby w odpowiedni sposób zabezpieczyć Twoje dane osobowe i w przejrzysty sposób przedstawić Ci w jaki sposób z nich korzystamy.

1. Postanowienia Ogólne

Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych osobowych użytkowników witryny internetowej prowadzonej pod adresem https://cannabio.pl/ (dalej zwanej „Witryną”).

Administratorem danych osobowych jest Cannabio Sp. z o. o., z siedzibą w Koszalinie, ul. Mieszka I 49, 75-129 Koszalin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001080961, NIP: 6692577367.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z administratorem:

1. pod adresem e-mail: cannabio@cannabio.pl
2. kierując korespondencję tradycyjną na adres Cannbio Sp. z o. o. z siedzibą w 75-129 Koszalinie, adres: ul. Mieszka I 49.

2. Definicje

Na potrzeby niniejszej Polityki poniższe definicje oznaczają:

1. Dane osobowe – informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w szczególności na podstawie identyfikatora takiego jak imię, nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy bądź jeden lub kilka szczególnych czynników określających tożsamość osoby fizycznej.
2. Użytkownik/Klient/Kontrahent – każda osoba korzystająca z Witryny lub Sklepu internetowego
3. Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, przechowywanie, modyfikowanie, wykorzystywanie, ujawnianie czy usuwanie.
4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony danych osobowych.
5. Regulamin – regulamin świadczenia usług drogą elektroniczną w ramach Sklepu internetowego.
6. Sklep – sklep internetowy prowadzony pod adresem https://cannabio.pl.

3. Podstawy Prawne i Cele Przetwarzania Danych Osobowych

Przetwarzamy Państwa dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) na podstawie:

1. w zakresie: danych osobowych Kontrahenta (będącego osobą fizyczną) tj.: imienia, nazwiska, firmy, danych adresowych, numeru NIP, numeru REGON, numeru konta bankowego, adresu e-mail dla celów wykonania umowy, której stroną jest Kontrahent lub do podjęcia działań na żądanie Kontrahenta, którego danych to dotyczy, przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy);
2. w zakresie: danych osobowych Kontrahenta (będącego osobą fizyczną) oraz osób kontaktowych Kontrahenta: imienia, nazwiska, firmy, adresu prowadzenia działalności gospodarczej, numeru NIP, numeru rachunku bankowego, adresu do korespondencji, adresu e-mail – w celu realizacji obowiązków prawnych ciążących na administratorze w związku z realizacją umowy – tj. na podstawie art. 6 ust. 1 lit c) RODO;
3. w zakresie: imienia, nazwiska, adresu do korespondencji, numeru telefonu, adresu e-mail i innych przekazanych danych – w zakresie w jakim jest to niezbędne dla celów współpracy / realizacji umowy z Administratorem – w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na ułatwieniu współpracy / realizacji umowy – na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes prawny);
4. w zakresie: danych osobowych Kontrahenta (będącego osobą fizyczną) oraz osób kontaktowych Kontrahenta: imię, nazwisko, nr telefonu, adres e-email – w zakresie w jakim jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń w postępowaniu sądowym, administracyjnym lub też innym postępowaniu pozasądowym – w celu realizacji prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu roszczeń lub praw Administratora lub obrony przed takimi roszczeniami – na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes prawny);
5. w zakresie przekazanych Administratorowi danych szczególnie chronionych – w celu ustalenia, dochodzenia lub obrony roszczeń – tj. na podstawie art. 9 ust. 1 lit f) RODO lub w zakresie danych dotyczących wyroków skazujących oraz naruszeń prawa, na zasadach wskazanych w art. 10 RODO.

Dane osobowe mogą być wykorzystywane do:

1. umożliwienia Ci kontaktu z Cannbio Sp. z o. o. za pośrednictwem strony WWW i umieszczonych na niej formularzy kontaktowych, a także w związku z przekazaniem przez Ciebie swoich danych kontaktowych w inny sposób (np. wręczenie wizytówki na spotkaniu);
2. umożliwienia Ci zapisu na newslettery oferowane przez Cannabio Sp. z o. o.;
3. umożliwienia Ci zapisu na wydarzenia organizowane przez Cannabio Sp. z o. o. – na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a) RODO);
4. wykonania umowy – na podstawie art. 6 ust. 1 lit. b) RODO;
5. realizacji obowiązków prawnych ciążących na administratorze w związku z realizacją umowy – na podstawie art. 6 ust. 1 lit c) RODO;
6. realizacji marketingu bezpośredniego usług świadczonych przez Cannabio Sp. z o. o.;
7. realizacji prawnie uzasadnionego interesu Administratora polegającego na ustaleniu, dochodzeniu roszczeń lub praw Administratora lub obrony przed takimi roszczeniami – na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes prawny);
8. zapewniania sprawnego funkcjonowania strony WWW Administratora oraz dostosowania jej do potrzeb użytkowników (w tym celu strona WWW korzysta z plików cookies) – na podstawie art. 6 ust. 1 lit. f) RODO.
9. analizy ruchu na stronie (np. Google Analytics).

Jeżeli dane osobowe są zbierane niebezpośrednio od Ciebie, Administrator przetwarza je w zakresie: imienia, nazwiska, firmy, adresu korespondencyjnego, e-mail oraz numeru telefonu w celach i na podstawach określonych w powyżej. W takim wypadku Twoje dane pochodzą od Twojego pracodawcy, zleceniodawcy lub podmiotu, którego interesy reprezentujesz wobec Administratora.

Przez uzasadniony interes Administratora należy rozumieć: ustalenie oraz dochodzenie roszczeń lub praw Administratora lub obronę przed takimi roszczeniami, marketing bezpośredni usług świadczonych przez Administratora, dostarczanie usług i komunikacja z Kontrahentami.

4. Okres Przechowywania Danych

Twoje dane potrzebne do realizacji zamówienia będą przetwarzane do momentu zrealizowania zamówienia, a w przypadku rozpoczęcia procedur reklamacyjnych do momentu ich zakończenia. Po realizacji zamówienia lub zakończenia procedur reklamacyjnych, część danych będzie przechowywana przez okres przedawnienia roszczeń Użytkownika.

Dane przechowujemy:

• przez okres wymagany przepisami prawa (np. dane księgowe – 5 lat);
• do czasu cofnięcia zgody na przetwarzanie danych (np. newsletter);
• do czasu przedawnienia roszczeń (maksymalnie 6 lat).

5. Prawa Użytkowników

Na podstawie przepisów RODO przysługują Ci liczne prawa w odniesieniu do Twoich danych osobowych.

Poniżej znajduje się ogólny opis Twoich praw:

1. dostęp do danych osobowych – w każdym czasie możesz skorzystać z prawa dostępu do swoich danych;
2. sprostowanie i uzupełnienie danych – masz prawo żądania od Administratora niezwłocznego sprostowania Twoich danych osobowych, które są nieprawidłowe, a także żądania uzupełnienia niekompletnych danych osobowych;
3. prawo do usunięcia danych – masz prawo do żądania od Administratora niezwłocznego usunięcia Twoich danych osobowych w każdym z następujących przypadków:
   1. gdy dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2. gdy osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
   3. gdy wniesiesz sprzeciw wobec przetwarzania danych, o którym mowa w pkt. 5) poniżej i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania tych danych;
   4. gdy dane osobowe są przetwarzane niezgodnie z prawem;
   5. gdy dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii Europejskiej lub prawie polskim;
   6. gdy dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego w rozumieniu RODO.

Administrator nie będzie mógł jednak usunąć Twoich danych osobowych w zakresie w jakim ich przetwarzanie będzie niezbędne: (i) do korzystania z prawa do wolności wypowiedzi i informacji, (ii) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii Europejskiej lub prawa polskiego, (iii) do ustalenia, dochodzenia lub obrony roszczeń.

4. prawo do ograniczenia przetwarzania danych – masz prawo żądania od Administratora ograniczenia przetwarzania w przypadkach, gdy:
   1. kwestionujesz prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
   2. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie, do ustalenia, dochodzenia lub obrony roszczeń;
   4. wniosłeś sprzeciw wobec przetwarzania, o którym mowa w pkt. 5) poniżej – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec Twoich podstaw sprzeciwu.
5. prawo do sprzeciwu – masz prawo zgłosić sprzeciw wobec przetwarzania swoich danych osobowych w przypadku gdy Administrator przetwarza te dane w prawnie uzasadnionym interesie. Administrator danych może nie uwzględnić sprzeciwu jeśli wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6. prawo do cofnięcia zgody – w zakresie w jakim przetwarzanie Twoich danych osobowych następuje w oparciu o Twoją zgodę, masz prawo do cofnięcia zgody w dowolnym momencie. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
7. prawo do przenoszenia danych – w zakresie, w jakim Twoje dane są przetwarzane w celu zawarcia i wykonywania umowy lub przetwarzane na podstawie zgody oraz przetwarzanie danych odbywa się w sposób zautomatyzowany – masz prawo otrzymać od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, które dostarczyłeś przed lub w trakcie współpracy ze Spółką. Masz także prawo przesłać te dane osobowe innemu administratorowi.
8. prawo do skargi – masz prawo do wniesienia skargi na przetwarzanie danych osobowych przez Administratora do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

W sprawie realizacji praw prosimy o kontakt:

• kierując korespondencję tradycyjną na adres Cannabio Sp. z o.o. z siedzibą w 75-129 Koszalinie, adres: ul. Mieszka I 49 lub
• za pośrednictwem adresu e-mail: cannabio@cannabio.pl

Z uprawnienia do złożenia skargi, o której mowa w punkcie 8) powyżej można skorzystać kontaktując się bezpośrednio z organem nadzorczym.

6. Źródło pochodzenia danych osobowych

Dane pozyskiwane są bezpośrednio lub niebezpośrednio od Użytkownika. W celu usprawnienia realizacji procesu zakupowego, podczas wizyty w Serwisach, automatycznie zbierane są dane Użytkownika, tj. adres IP, nazwa domeny, typ przeglądarki, typ systemu operacyjnego. Przedmiotowe dane nie są archiwizowane w sposób wiążący dane z danymi osobowymi Użytkownika.

Dane osobowe mogą być zbierane również podczas kontaktu Administratora i Użytkownika za pomocą telefonu czy poczty email. Jedynie za odrębną zgodą Użytkownika, podane przez niego dane mogą zostać wykorzystane do celów marketingowych.

Dane Użytkownika potrzebne do realizacji zamówienia będą przetwarzane do momentu zrealizowania zamówienia, a w przypadku rozpoczęcia procedur reklamacyjnych do momentu ich zakończenia. Po realizacji zamówienia lub zakończenia procedur reklamacyjnych, część danych będzie przechowywana przez okres przedawnienia roszczeń Użytkownika.

7. Przetwarzanie danych osobowych szczególnie chronionych oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa

Niektóre kategorie danych osobowych są uznawane za szczególnie chronione zgodnie z przepisami o ochronie danych i jako takie podlegają wyższemu poziomowi ochrony i bezpieczeństwa. Zgodnie z przepisami, następujące kategorie danych osobowych są uznawane za szczególnie chronione:

1. rasa lub pochodzenie etniczne;
2. poglądy polityczne;
3. przekonania religijne lub filozoficzne;
4. członkostwo w związkach zawodowych;
5. życie seksualne lub orientacja seksualna;
6. fizyczne lub psychiczne zdrowie lub uwarunkowania;
7. dane genetyczne i dane biometryczne oraz
8. dane dotyczące wyroków skazujących i naruszeń prawa.

Administrator może gromadzić i przetwarzać Twoje dane osobowe szczególnie chronione i dotyczące wyroków skazujących i naruszeń prawa w bardzo ograniczonych przypadkach i tylko wtedy, gdy jest to niezbędne dla celu ich przetwarzania i tylko wtedy, gdy jest to dozwolone przez prawo.

8. Podanie danych osobowych

Podanie przez Użytkownika bezpośrednio danych osobowych jest dobrowolne. Odmowa podania danych osobowych może jednak uniemożliwić zawarcie umowy przez Administratora lub może wpłynąć na zakres usług, które Administrator będzie mógł świadczyć na Twoją rzecz lub może uniemożliwić kontakt z Tobą lub przesłanie Ci treści marketingowych.

9. Pliki Cookies i Technologie Śledzące

Nasza Witryna używa plików cookies w celu zapewnienia prawidłowego działania strony oraz analizy ruchu. Serwisy zbierają w sposób automatyczny tylko informacje zawarte w plikach cookies.

Pliki cookies są plikami tekstowymi, które przechowywane są w urządzeniu końcowym użytkownika serwisu. Przeznaczone są do korzystania z Serwisów. Przede wszystkim zawierają nazwę strony internetowej swojego pochodzenia, swój unikalny numer, czas przechowywania na urządzeniu końcowym.

Stosujemy:

• Pliki cookies niezbędne – zapewniające prawidłowe działanie strony;
• Pliki cookies analityczne – pomagające w zbieraniu informacji o ruchu na stronie;
• Pliki cookies marketingowe – służące do personalizacji reklam.

Użytkownicy mogą zarządzać ustawieniami cookies w przeglądarce.

Dodatkowo nasz serwis może zbierać anonimowe dane o odwiedzanych stronach, np. liczba odwiedzin, czas wizyty, itp., korzystając z Google Analytics.

10. Udostępnianie Danych Osobowych

Dane osobowe mogą być przekazywane:

• firmom kurierskim (realizacja dostawy);
• podmiotom obsługującym księgowość;
• dostawcom systemów marketingowych (np. wysyłka newslettera).

11. Przekazywanie danych osobowych do państw trzecich

Administrator nie przekazuje Twoich danych osobowych do odbiorców położonych w państwach trzecich. W przypadku przekazywania Twoich danych osobowych do państw trzecich, tj. do odbiorców mających siedzibę poza Europejski Obszar Gospodarczy lub Szwajcarią w krajach, które według Komisji Europejskiej nie zapewniają wystarczającej ochrony danych (kraje trzecie niezapewniające odpowiedniego poziomu ochrony), Administrator przekazuje je wykorzystując mechanizmy zgodne z obowiązującym prawem, które obejmują m.in.

1. „Standardowe Klauzule Umowne“ UE,
2. uzyskanie certyfikatu zgodności z Tarczą Prywatności przez osobę trzecią (w przypadku, gdy posiada siedzibę w Stanach Zjednoczonych),
3. gdy przekazywanie danych następuje do kraju trzeciego, wobec którego Komisja Europejska stwierdziła na podstawie decyzji, że państwo trzecie spełnia odpowiedni poziom ochrony.

12. Bezpieczeństwo Danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie połączeń SSL;
• ograniczony dostęp do danych;
• zabezpieczenia serwerów i baz danych.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania w oparciu o przekazane dane osobowe.

14. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. Informacje o zmianach będą publikowane na Witrynie. Zaleca się regularne zapoznawanie się z treścią polityki prywatności.

Osoby, których dane są przetwarzane zgodnie z niniejszą Polityką Prywatności zostaną powiadomieni o jej zmianach ze stosownym wyprzedzeniem.

W przypadku pytań prosimy o kontakt: cannabio@cannabio.pl