Integritetspolicy

Utkast som ska granskas av juridisk rådgivare. Markeringarna [À COMPLÉTER] ska fyllas i.

Denna integritetspolicy beskriver hur webbutiken ”Golden CBD Europe” (nedan ”vi”, ”vår” eller ”Webbplatsen”) samlar in, använder, bevarar och skyddar sina besökares och kunders personuppgifter. Den är upprättad i enlighet med Règlement (UE) 2016/679 av den 27 april 2016 (RGPD) och den franska lagen ”Informatique et Libertés”.

Genom att surfa på Webbplatsen och lägga en beställning bekräftar du att du tagit del av denna policy.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för de uppgifter som samlas in på Webbplatsen är:

Bolag: PW PURPLE WAVE DISTRIBUTION, SAS med aktiekapital på 100 €, SIREN 914 362 009 (RCS Antibes)
Adress: 9 rue Desjoberts, 06700 Saint-Laurent-du-Var, France
Kontakt för dataskydd: contact@goldencbd.fr

2. Uppgifter vi samlar in

Vi samlar endast in de uppgifter som är strikt nödvändiga för de ändamål som beskrivs nedan:

Identitetsuppgifter

Efternamn, förnamn och, i förekommande fall, tilltal.
Födelsedatum eller intyg om myndighet, inom ramen för den ålderskontroll som krävs för försäljning av CBD-produkter.

Kontaktuppgifter

E-postadress, telefonnummer.
Leveransadress och faktureringsadress.

Beställningsuppgifter

Detaljer om köpta produkter, orderhistorik, belopp, kontakter med kundtjänst.

Betalningsuppgifter

Information som krävs för betalningen av din beställning. Dina fullständiga bankuppgifter lagras aldrig på våra servrar: de behandlas direkt av våra säkra betalningsleverantörer.

Surf- och cookieuppgifter

IP-adress, typ av webbläsare och enhet, besökta sidor, anslutningsuppgifter och sessionsidentifierare som placeras via cookies eller liknande spårare.

3. Ändamål med behandlingen

Skapa och hantera ditt kundkonto.
Behandla, förbereda, skicka och spåra dina beställningar.
Hantera betalningen och förebygga bedrägeri.
Kontrollera din myndighet, då försäljning av CBD-produkter är förbehållen personer som är minst 18 år.
Besvara dina förfrågningar till kundtjänst och hantera returer, reklamationer och tvister.
Skicka dig, med ditt samtycke eller när lagen tillåter det, kommersiella meddelanden och vårt nyhetsbrev.
Förbättra Webbplatsen, mäta dess besökstal och personanpassa din upplevelse.
Uppfylla våra rättsliga skyldigheter, särskilt bokförings- och skattemässiga.

4. Rättsliga grunder

Fullgörande av avtal: hantering av ditt konto, behandling och leverans av dina beställningar, eftermarknadsservice.
Samtycke: utskick av marknadsföringsmeddelanden, placering av icke nödvändiga cookies. Du kan återkalla ditt samtycke när som helst.
Berättigat intresse: förebyggande av bedrägeri, Webbplatsens säkerhet, förbättring av våra produkter och tjänster.
Rättslig skyldighet: bevarande av fakturor, ålderskontroll, svar på förfrågningar från behöriga myndigheter.

5. Mottagare och underleverantörer

Dina uppgifter är avsedda för våra behöriga interna avdelningar och för leverantörer som agerar för vår räkning. Vi säljer aldrig dina personuppgifter.

Hosting av butiken: Shopify, som hostar och driver Webbplatsen.
Betalningsleverantörer: [À COMPLÉTER : prestataires de paiement utilisés] för säker behandling av transaktionerna.
Transportörer och logistiktjänster: särskilt UPS, för transport av dina paket.
Analys- och marknadsföringsverktyg: [À COMPLÉTER : outils utilisés] för besöksmätning och kommunikation.

6. Lagringstider

Kundkontouppgifter: under affärsrelationens varaktighet, därefter upp till 3 år efter din senaste aktivitet i marknadsföringssyfte.
Beställnings- och faktureringsuppgifter: 10 år från räkenskapsårets slut.
Marknadsföringsuppgifter (nyhetsbrev): tills du återkallar ditt samtycke eller 3 år efter den senaste kontakten.
Cookies och spårare: högst 13 månader för cookies som kräver samtycke.

7. Överföring av uppgifter utanför Europeiska unionen

Vissa av våra leverantörer kan behandla uppgifter utanför Europeiska unionen. När så är fallet omgärdas dessa överföringar av lämpliga skyddsåtgärder i den mening som avses i RGPD (Europeiska kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå).

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (HTTPS/SSL-kryptering, åtkomsthantering, säker hosting) för att skydda dina uppgifter. Trots dessa åtgärder kan ingen överföring via internet garanteras vara helt felfri.

9. Dina rättigheter

Rätt till tillgång, rättelse, radering, invändning, begränsning och dataportabilitet av dina uppgifter.
Rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av den tidigare behandlingen.
Rätt att fastställa direktiv om vad som ska hända med dina uppgifter efter din död.

För att utöva dessa rättigheter, skicka din begäran till contact@goldencbd.fr. Ett identitetsbevis kan komma att begäras. Vi svarar inom en månad.

10. Klagomål till CNIL

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, eller online på www.cnil.fr.

11. Cookies

Webbplatsen använder cookies som är nödvändiga för dess funktion, samt cookies för besöksmätning och marknadsföring som kräver ditt samtycke. För att veta mer, se vår cookiepolicy.

12. Skydd av minderåriga

Webbplatsen och försäljningen av CBD-baserade produkter är strängt förbehållna myndiga personer som är minst 18 år. Vi samlar inte medvetet in uppgifter om minderåriga.

13. Ändringar

Vi kan ändra denna policy för att anpassa den till utvecklingen av våra rutiner eller av regelverket. Den tillämpliga versionen är den som publicerats på Webbplatsen vid tidpunkten för ditt besök.