Privatlivspolitik

Indledende skabelon, der skal gennemgås af en juridisk rådgiver. De punkter, der er markeret [SKAL UDFYLDES], skal udfyldes.

Denne privatlivspolitik beskriver, hvordan onlinebutikken "Golden CBD Europe" (herefter "vi", "vores" eller "webstedet") indsamler, anvender, opbevarer og beskytter sine besøgendes og kunders personoplysninger. Den er udarbejdet i overensstemmelse med forordning (EU) 2016/679 af 27. april 2016 (GDPR) og den franske databeskyttelseslov ("Informatique et Libertés").

Ved at browse på webstedet og afgive en bestilling anerkender du at have læst denne politik.

1. Dataansvarlig

Den dataansvarlige for de data, der indsamles på webstedet, er:

Virksomhed: PW PURPLE WAVE DISTRIBUTION, SAS med en selskabskapital på 100 €, SIREN 914 362 009 (RCS Antibes)
Adresse: 9 rue Desjoberts, 06700 Saint-Laurent-du-Var, Frankrig
Databeskyttelseskontakt: contact@goldencbd.fr

2. De data, vi indsamler

Vi indsamler kun de data, der er strengt nødvendige til de nedenfor beskrevne formål:

Identitetsdata

Efternavn, fornavn og, hvor relevant, titel.
Fødselsdato eller bevis for myndighedsalder, som led i den aldersverificering, der kræves ved salg af CBD-produkter.

Kontaktdata

E-mailadresse, telefonnummer.
Leveringsadresse og faktureringsadresse.

Bestillingsdata

Oplysninger om købte produkter, ordrehistorik, beløb, korrespondance vedrørende kundeservice.

Betalingsdata

Oplysninger, der er nødvendige for betalingen af din bestilling. Dine fuldstændige bankoplysninger opbevares aldrig på vores servere: de behandles direkte af vores sikre betalingstjenesteudbydere.

Browsingdata og cookies

IP-adresse, browser- og enhedstype, viste sider, forbindelsesdata og sessionsidentifikatorer placeret via cookies eller lignende trackere.

3. Formål med behandlingen

Oprette og administrere din kundekonto.
Behandle, forberede, afsende og spore dine bestillinger.
Administrere betaling og forebygge svig.
Verificere, at du er myndig, idet salg af CBD-produkter er forbeholdt personer på mindst 18 år.
Besvare dine henvendelser til kundeservice og håndtere returneringer, klager og tvister.
Sende dig, med dit samtykke eller hvor loven tillader det, kommerciel kommunikation og vores nyhedsbrev.
Forbedre webstedet, måle dets publikum og personalisere din oplevelse.
Overholde vores juridiske forpligtelser, navnlig regnskabs- og skattemæssige forpligtelser.

4. Retsgrundlag

Opfyldelse af aftalen: administration af din konto, behandling og levering af dine bestillinger, eftersalgsservice.
Samtykke: udsendelse af markedsføringskommunikation, placering af ikke-essentielle cookies. Du kan til enhver tid trække dit samtykke tilbage.
Legitim interesse: svindelforebyggelse, webstedets sikkerhed, forbedring af vores produkter og tjenester.
Retlig forpligtelse: opbevaring af fakturaer, aldersverificering, besvarelse af anmodninger fra de kompetente myndigheder.

5. Modtagere og databehandlere

Dine data er beregnet til vores autoriserede interne afdelinger og til tjenesteudbydere, der handler på vores vegne. Vi sælger aldrig dine personoplysninger.

Butikshosting: Shopify, som hoster og driver webstedet.
Betalingstjenesteudbydere: [SKAL UDFYLDES: anvendte betalingstjenesteudbydere] til sikker behandling af transaktioner.
Fragtførere og logistiktjenester: navnlig UPS, til levering af dine pakker.
Analyse- og markedsføringsværktøjer: [SKAL UDFYLDES: anvendte værktøjer] til publikumsmåling og kommunikation.

6. Opbevaringsperioder

Kundekontodata: i hele den kommercielle relations varighed, derefter op til 3 år efter din seneste aktivitet til prospekteringsformål.
Bestillings- og faktureringsdata: 10 år fra afslutningen af regnskabsåret.
Prospekteringsdata (nyhedsbrev): indtil dit samtykke trækkes tilbage eller 3 år efter den seneste kontakt.
Cookies og trackere: højst 13 måneder for cookies, der er underlagt samtykke.

7. Dataoverførsler uden for Den Europæiske Union

Nogle af vores tjenesteudbydere kan behandle data uden for Den Europæiske Union. Hvor dette er tilfældet, er disse overførsler reguleret af passende garantier i GDPR's forstand (Europa-Kommissionens standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse).

8. Datasikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger (HTTPS/SSL-kryptering, adgangsstyring, sikker hosting) for at beskytte dine data. På trods af disse foranstaltninger kan ingen transmission over internettet garanteres at være fuldstændig ufejlbarlig.

9. Dine rettigheder

Ret til indsigt, berigtigelse, sletning, indsigelse, begrænsning og dataportabilitet af dine data.
Ret til at trække dit samtykke tilbage til enhver tid, uden at dette berører lovligheden af den tidligere behandling.
Ret til at fastsætte retningslinjer vedrørende skæbnen for dine data efter din død.

For at udøve disse rettigheder skal du sende din anmodning til contact@goldencbd.fr. Der kan anmodes om bevis for identitet. Vi svarer inden for en måned.

10. Klage til CNIL

Hvis du mener, at dine rettigheder ikke respekteres, kan du indgive en klage til CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på www.cnil.fr.

11. Cookies

Webstedet anvender cookies, der er nødvendige for dets drift, samt publikumsmålings- og markedsføringscookies, der er underlagt dit samtykke. For at få mere at vide, se vores cookiepolitik.

12. Beskyttelse af mindreårige

Webstedet og salget af CBD-baserede produkter er strengt forbeholdt voksne på mindst 18 år. Vi indsamler ikke bevidst data om mindreårige.

13. Ændringer

Vi kan ændre denne politik for at tilpasse den til ændringer i vores praksis eller i reglerne. Den gældende version er den, der er offentliggjort på webstedet på tidspunktet for dit besøg.