PODMÍNKY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

společností CANNALAND s.r.o., IČ: 077 68 451, se sídlem Lábkova 923/28, Skvrňany, 318 00 Plzeň, zapsanou v obchodním rejstříku vedeném u Krajského soudu v Plzni pod sp. zn. C 37331, zastoupené Martinem Nedvídkem, jednatelem (dále jen „Společnost“)

V případě dotazů týkajících se zpracování osobních údajů nebo uplatnění práv souvisejících se zpracováním osobních údajů je možné Společnost kontaktovat na e-mailové adrese: info@cannaland.cz.

Společnost provozuje internetový obchod na webové adrese www.cannaland.cz (dále jen „e-shop“) a zpracovává osobní údaje tzv. subjektů údajů - fyzických osob, které:

• mají zájem o nákup v e-shopu (potenciální zákazníci);

• v e-shopu nakupují či nakoupily (zákazníci).

Zpracování osobních údajů upravuje nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“) a další právní předpisy.

I. ZPŮSOB ZÍSKÁVÁNÍ OSOBNÍCH ÚDAJŮ

1. Společnost získává osobní údaje především přímo od subjektů údajů, zejména v souvislosti s uzavíráním smluv, registrací zákaznického účtu, objednávkou zboží nebo komunikací se Společností.

2. Poskytnutí osobních údajů je zpravidla dobrovolné. Neposkytnutí některých údajů však může vést k tomu, že Společnost nebude schopna uzavřít smlouvu, dodat zboží, zřídit zákaznický účet nebo jinak plnit své povinnosti.

3. V odůvodněných případech může Společnost získat osobní údaje také z veřejně dostupných zdrojů nebo od obchodních partnerů, pokud je to nezbytné pro plnění smluv nebo ochranu oprávněných zájmů Společnosti.

II. ÚČELY A PRÁVNÍ ZÁKLAD ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

1. Společnost zpracovává osobní údaje zejména pro tyto účely:

   1. uzavření a plnění smluv, zejména kupních smluv a dalších souvisejících smluvních vztahů,

   2. vedení a správa zákaznických účtů,

   3. vyřizování objednávek, dodání zboží a komunikace se zákazníky,

   4. plnění právních povinností vyplývajících z právních předpisů,

   5. ochrana práv a oprávněných zájmů Společnosti, včetně případného uplatňování právních nároků,

   6. marketingové aktivity Společnosti a zasílání obchodních sdělení, pokud to právní předpisy umožňují,

   7. údaje související s nebo se týkající používání webových stránek Společnosti nebo e-shopu (zejm. cookies).

2. Osobní údaje jsou zpracovávány na základě:

• čl. 6 odst. 1 písm. a) GDPR - souhlas subjektu údajů se zpracování osobních údajů, jedná-li se o účel zpracování, pro který není jiný právní titul,

• čl. 6 odst. 1 písm. b) GDPR - splnění smlouvy (zejm. vyřízení objednávky),

• čl. 6 odst. 1 písm. c) GDPR - splnění právní povinnosti, která se na Společnost vztahuje podle právních předpisů (zejm. v oblasti účetní a daňové),

• čl. 6 odst. 1 písm. f) GDPR - oprávněný zájem Společnosti (zejm. uplatnění nároků Společnosti, přímý marketing).

Zpracováním osobních údajů pro účely přímého marketingu se rozumí jejich zpracování za účelem zasílání obchodních sdělení ve smyslu zákona č. 480/2004 Sb., o některých službách informační společnosti. Obchodním sdělením se rozumí jakákoli forma sdělení, včetně reklamy a nabídek služeb, určeného k přímé či nepřímé podpoře služeb nebo image Společnosti (tzv. newslettery). Společnost může zpracovávat osobní údaje potenciálních zákazníků pro účely zasílání tzv. newsletterů pouze na základě jejich souhlasu. Společnost může zpracovávat osobní údaje zákazníků pro účely zasílání tzv. newsletteru i bez jejich souhlasu na základě oprávněného zájmu Společnosti, a to až do doby, než zákazník zasílání tzv. newsletterů odmítne.

III. KATEGORIE ZPRACOVÁVANÝCH OSOBNÍCH ÚDAJŮ

1. Společnost zpracovává pouze osobní údaje v rozsahu nezbytném pro naplnění uvedených účelů.

2. Jedná se zejména o tyto kategorie údajů:

   1. identifikační údaje (např. jméno a příjmení),

   2. kontaktní údaje (adresa, telefonní číslo, e-mail),

   3. platební údaje (např. číslo bankovního účtu),

   4. technické údaje související s využíváním webových stránek Společnosti nebo e-shopu (např. IP adresa, soubory cookies nebo údaje o zařízení).

IV. ZPROSTŘEDKOVÁNÍ OSOBNÍCH ÚDAJŮ TŘETÍM OSOBÁM

1. Osobní údaje mohou být zpřístupněny zaměstnancům Společnosti a dalším osobám, které pro Společnost zajišťují služby.

2. Jedná se zejména o:

   1. poskytovatele IT služeb a softwarových řešení,

   2. dopravce a logistické partnery zajišťující dodání zboží,

   3. poskytovatele platebních služeb,

   4. účetní, daňové a právní poradce,

   5. auditorské společnosti,

   6. obchodní partnery podílející se na realizaci smluvního vztahu.

3. Osobní údaje mohou být v nezbytných případech předávány i do zahraničí, zejména pokud jsou služby poskytovány prostřednictvím mezinárodních dodavatelů. V takových případech Společnost zajišťuje odpovídající ochranná opatření podle právních předpisů.

4. Při předávání osobních údajů mimo Evropskou unii nebo Evropský hospodářský prostor Společnost zajišťuje odpovídající úroveň ochrany osobních údajů, zejména prostřednictvím standardních smluvních doložek schválených Evropskou komisí nebo jiných vhodných ochranných opatření podle GDPR.

V. VYMAZÁNÍ OSOBNÍCH ÚDAJŮ

1. Osobní údaje jsou uchovávány pouze po dobu nezbytnou k naplnění účelu zpracování.

2. Údaje jsou zpravidla vymazány po ukončení smluvního vztahu a uplynutí promlčecích lhůt pro případné nároky.

3. V případě zákonné povinnosti je Společnost oprávněna uchovávat údaje po dobu stanovenou příslušnými právními předpisy.

4. Údaje související s objednávkami a smluvními vztahy mohou být uchovávány po dobu stanovenou právními předpisy, zejména účetními a daňovými předpisy, zpravidla po dobu 10 let od ukončení smluvního vztahu.

VI. COOKIES

1. Webové stránky Společnosti (vč. e-shopu) mohou využívat soubory cookies a obdobné technologie za účelem zajištění jejich správného fungování, analýzy návštěvnosti a případně marketingových aktivit.

2. Podrobnosti o používání cookies jsou uvedeny v tomto článku těchto podmínek pro zpracování osobních údajů anebo v nastavení cookies na webových stránkách Společnosti (vč. e-shopu).

3. Cookies jsou krátké textové soubory, které webová stránka ukládá v internetovém prohlížeči návštěvníka, a které poskytuje internetový prohlížeč pokaždé, když se návštěvník na webovou stránku vrátí.

4. Společnost používá a shromažďuje následující druhy cookies:

   1. Funkční (technické) cookies slouží k tomu, aby e-shop fungoval správně a byl bezpečný, k jejich shromažďování není třeba udělit souhlas,

   2. Analytické cookies slouží ke sledování a měření návštěvnosti a analýze používání e-shopu, jsou shromažďována jako agregovaná a anonymizovaná data na základě souhlasu,

   3. Personalizované cookies umožňují přizpůsobit e-shop potřebám a zájmům (potenciálních) zákazníků, jsou shromažďována jako agregovaná a anonymizovaná data na základě souhlasu,

   4. Reklamní cookies umožňují měřit efektivitu reklamních kampaní a optimalizovat jejich cílení a slouží k zobrazení vhodného obsahu nebo reklamy na e-shopu i stránkách třetích subjektů a jejich přizpůsobení zájmům návštěvníka, jsou shromažďována jako agregovaná a (pseudo)anonymizovaná data na základě souhlasu.

5. Shromažďování cookies může návštěvník omezit nastavením svého internetového prohlížeče. (Ne)souhlasy se shromažďováním netechnických cookies (tzn. jiných než funkčních cookies) lze spravovat také prostřednictvím odkazu „Nastavení cookies“ v patičce e-shopu.

6. Cookies a osobní údaje jejich prostřednictvím zpracovávané jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování, přičemž netechnické cookies (tzn. jiné než funkční cookies) budou uchovávány nejdéle po dobu 12 měsíců od udělení souhlasu.

VII. ZÁVĚREČNÁ USTANOVENÍ

1. Subjekty údajů mají právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování.

2. Dále mají právo vznést námitku proti zpracování založenému na oprávněném zájmu a právo na přenositelnost údajů v případech stanovených právními předpisy.

3. Subjekty údajů mají dále právo kdykoliv odvolat souhlas se zpracováním osobních údajů, pokud je zpracování založeno na souhlasu.

4. V případě, že se subjekt údajů domnívá, že došlo k porušení právních předpisů na ochranu osobních údajů, má právo podat stížnost u Úřadu pro ochranu osobních údajů.

5. Společnost je oprávněna tyto podmínky zpracování osobních údajů kdykoliv změnit nebo doplnit. Aktuální znění bude vždy zveřejněno vhodným způsobem, zejména na webových stránkách Společnosti.

6. Tyto podmínky zpracování osobních údajů nabývají platnosti a účinnosti dne 21.07.2026.