PERSON- OG PRIVATLIVSPOLITIK
1. Kort præsentation
Hos Mark and Hemp er vi fuldstændig åbne og ærlige omkring alt, hvad vi laver. Dette gælder vores forretning og produkter og gælder også relationer til brugere.
For spørgsmål vedrørende beskyttelse af personlige data kan du kontakte os direkte på e-mailadressen info@mark-hemp.com, eller du kan læse teksten nedenfor, der definerer detaljerne.
Normalt har vi kun de oplysninger om brugeren, som han selv fortæller os, når han foretager et køb eller interagerer med os. Hvis brugeren opretter en brugerkonto (registrerer sig), forbliver disse data gemt, hvilket giver dig mulighed for at foretage et hurtigere køb næste gang.
Udbyderen og operatøren Mark and Hemp d.o.o., Jakčeva 20, Ljubljana (herefter "operatøren") respekterer privatlivets fred for besøgende og brugere af hjemmesiden www.mark-hemp.com og forpligter sig til omhyggeligt at beskytte personlige data.
Vi behandler personoplysninger ansvarligt, ærligt, gennemsigtigt og lovligt.
Nedenfor vil vi detaljere, hvilke personoplysninger vi behandler, formålet med behandlingen og dine rettigheder i forhold til databehandling. Alle data vil blive beskyttet og behandlet i overensstemmelse med reglerne om beskyttelse af personoplysninger.
Uautoriserede personer får ikke adgang til dine personlige data, vi bevarer deres fortrolighed og integritet, forhindrer deres tab og sikrer, at de ikke vil blive brugt til andre formål end dem, de blev indsamlet til, eller som er defineret i denne tekst.
Brugeren er også selv ansvarlig for beskyttelsen af personlige data - han skal sikre sikkerheden af sit brugernavn og adgangskode og for passende softwarebeskyttelse af sin computer.
2. Fælleskontrollanter
Firmaet Mark og Hemp d.o.o. administrerer følgende sider på sociale netværk:
Facebook: [https://www.facebook.com/markandhemp]
Instagram: [https://www.instagram.com/markandhemp/]
Tiktok: [https://www.tiktok.com/@markandhemp]
Det betyder, at vi og operatørerne af de sociale netværksplatforme i visse aspekter af behandlingen af personoplysninger fungerer som fælles dataansvarlige, dvs. som medansvarlige i henhold til artikel 26 i den generelle databeskyttelsesforordning (“GDPR”). I denne forstand er vi en fælles controller med Meta Platforms, Inc. (operatøren af de sociale netværksplatforme Facebook, Instagram og Twitter) og med ByteDance Ltd. (operatøren af TikTok-platformen for sociale netværk).
Mere detaljerede oplysninger om de personlige data indsamlet af operatørerne af de sociale netværksplatforme kan findes i privatlivspolitikkerne for de enkelte operatører af de sociale netværksplatforme. Der kan du også finde muligheder for at udøve dine rettigheder til at deaktivere online sporingsmetoder.
I forbindelse med statistikken fra de sociale netværksplatforme har vi kun en begrænset indflydelse. Udbyderen af sociale netværksplatforme kan bruge dine profildata og onlineadfærdsdata til at analysere dine vaner, personlige forhold, præferencer osv.
Mark og Hemp d.o.o. kan ikke påvirke, om udbyderen af den sociale netværksplatform behandler eller videresender dine data til tredjemand.
3. Ansvar for platformsoperatører
Vi har kun begrænset indflydelse på håndteringen af personoplysninger udført af operatører af sociale netværksplatforme.
Platformoperatøren administrerer hele tjenestens infrastruktur uafhængigt og har sine egne bestemmelser til beskyttelse af personlige data, privatlivspolitik og sit eget brugerforhold til registrerede brugere af sine tjenester.
Formål og retsgrundlag for behandling af personoplysninger:
a) Opfyldelse af kundens ordre eller implementering af salgskontrakten med kunden
Med henblik på at udføre ordren eller opfylde købskontrakten (oplysninger om status for ordren og leveringen, klageprocedurer osv.), indsamler og behandler udbyderen følgende personoplysninger i processen med at afgive en ordre på produkter fra netbutik: navn og efternavn, bopæl, adresse til levering, telefonnummer, e-mail, andre data, der er nødvendige for udførelse af ordren (data for betalings- og betalingsvaner).
Vi indsamler også de angivne data med henblik på kommunikation via telefon, e-mail, almindelig post eller gennem brug af andre kommunikationskanaler (for eksempel gennem digitale platforme eller sociale netværk).
Retsgrundlaget for behandlingen er loven eller GDPR (grundene er en indgået salgskontrakt for køb af produkter fra en netbutik eller forretningskontakt med en potentiel køber).
b) Sende e-nyheder eller udføre direkte markedsføring
Med henblik på at sende e-nyhedsbreve og andre markedsføringsmeddelelser eller med henblik på direkte markedsføring, Mark and Hemp d.o.o. indsamler og behandler følgende personoplysninger: e-mail og andre kontaktdata, samt data, som brugeren selv har givet til udbyderen ved tilkendegivelse af samtykke til at modtage førnævnte nyheder.
Retsgrundlaget for behandling af personoplysninger med henblik på at sende e-nyheder eller med henblik på direkte markedsføring og analyse beskrevet i det foregående afsnit er samtykke fra den enkelte.
Hvis brugeren tilmelder sig for at modtage e-nyheder eller marketingmeddelelser, analyseres brugeradfærd baseret på et sådant samtykke. Det betyder, at vi overvåger, i hvilke områder af den enkelte hjemmeside, mobilapplikationer eller e-nyheder brugeren opbevarer, og hvilke links han åbner. På den måde oprettes personlige brugerprofiler, som tildeles brugeren og/eller e-mailadressen, så annonceindhold kan tilpasses personlige interesser og dermed forbedre online-tilbuddet.
Brugeren har til enhver tid mulighed for at anmode om et forbud mod brug af indsamlede data med henblik på e-nyheder eller direkte markedsføring og at tilbagekalde samtykke.
Forbuddet eller annulleringen gælder fra det øjeblik, vi modtager det, inden for 15 dage vil vi forhindre yderligere afsendelse af sådanne beskeder. Brugeren afmelder sig e-nyhederne på hjemmesiden eller nederst i e-nyhederne. En sådan anmodning kan også ske skriftligt til administratorens e-mailadresse info@mark-hemp.com. Efter at have logget ud sletter vi brugerdata.
Når vi tilmelder os e-nyheder på siden af et individuelt socialt netværk, kan vi ikke påvirke operatøren af det sociale netværk til at slette dine data. Se derfor privatlivspolitikken for den respektive operatør af den sociale netværksplatform vedrørende muligheden for sletning.
c) Deltagelse i præmiespil
Administratoren muliggør deltagelse i forskellige præmiespil. Medmindre andet er angivet, bruger vi de personlige data, der er angivet, når vi deltager i præmielodtrækningen udelukkende til gennemførelse af præmielodtrækningen (f.eks. at bestemme og underrette vinderen og sende præmien).
Med henblik på at deltage i og gennemføre præmiespil indsamler og behandler manageren følgende persondata: e-mail, for- og efternavn, adresse, telefonnummer, skattenummer (i tilfælde af at vinde en præmie).
Retsgrundlaget for behandling af data i forbindelse med præmiespil er samtykke fra den enkelte. Du kan til enhver tid tilbagekalde et sådant samtykke med fremtidig virkning. Annulleringsanmodningen sendes skriftligt til administratorens e-mailadresse info@mark-hemp.com.
d) Sociale netværk
Formålet med databehandling på vores sider på sociale netværk er direkte markedsføring (promoveringer, information om tilbud, produkter, salgskampagner, lotterier osv.), interaktion og kommunikation med besøgende og indsamling af indhold (meninger, kommentarer osv.) med henblik på yderligere annoncering. Til disse formål indsamler vi følgende personoplysninger: e-mail, for- og efternavn, adresse og telefonnummer.
Vi kan også dele indholdet af vores sociale mediesider på vores hjemmeside. Det indhold, du leverer på vores sociale mediesider (meninger, vurderinger, kommentarer, videoer, billeder, likes) offentliggøres af den sociale netværksplatform og kan også offentliggøres og deles af operatøren af denne hjemmeside til egne reklameformål.
Du accepterer udtrykkeligt dette ved enhver interaktion med vores sider (profiler) på sociale netværk. Vi forbeholder os retten til at slette ulovligt indhold, når det er nødvendigt. Det samme gælder indhold, som vi vurderer ikke bidrager til en bedre brugeroplevelse.
Retsgrundlaget for databehandling inden for sociale netværk er den enkeltes samtykke (givet ved brug af selve det sociale netværk eller ved interaktion med vores profiler).
e) Online cookies
Vi bruger cookies til at måle besøg, driften af online indkøbskurven og andre funktioner på hjemmesiden, online annoncering og visning af nyttigt indhold på hjemmesider. Du kan slette cookies i din browser og afmelde nogle (f.eks. reklamecookies).
Du kan læse mere om cookies her: Online cookies
4. Brugere af personlige data
Følgende personer behandler også personoplysninger på vegne og på vegne af den dataansvarlige:
virksomheder, der leverer logistiktjenester til operatøren - produktleveringstjenester;
virksomheder, der yder teknisk support til den registeransvarlige, såsom udviklere og vedligeholdere af computerprogrammer, websteder og informationstjenester;
virksomheder, der er engageret af den registeransvarlige til at levere tjenester, der er nødvendige for at udføre aktiviteterne, såsom regnskabstjenester, trykkeri-, marketing-, forsknings- og analysevirksomheder, afsendelse af e-nyhedsbreve, eksterne marketingbureauer og arrangører af begivenheder eller konkurrencer, sponsorer af konkurrencer og lignende;
kompetente statslige myndigheder, når dette er påkrævet i overensstemmelse med reglerne.
Et ubestemt antal tredjeparter kan blive fortrolige med det indhold, som brugeren transmitterer via sociale netværk. De kan også stifte bekendtskab med personoplysninger, for eksempel med identiteten på modtageren af en præmie i forbindelse med deltagelse i præmiespil.
5. Overførsel af data til tredjelande
Administreret af Mark og Hemp d.o.o. overfører personoplysninger til tredjelande (dvs. lande uden for EU) kun inden for rammerne af de aktiviteter, der er nævnt i punkt 4. – til virksomheder, der er vores kontraktlige partnere og hjælper os med at levere tjenester. Det er for eksempel virksomheder, der har specialiseret sig i teknisk og IT-support, annoncering og lignende. Disse virksomheder er også forpligtet til at beskytte brugerens personoplysninger eller kun at behandle dem inden for de rammer, der er nødvendige for udførelsen af en bestemt tjeneste.
Selv brugen af en individuel social netværksplatform kan betyde, at operatøren af denne platform behandler dine data i et tredjeland (baseret uden for Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde).
6. Opbevaringsperioder for personoplysninger
Opbevaringsperioderne for personoplysninger afhænger af formålet med indsamling og behandling:
a) Formålet med at opfylde ordren eller udførelsen af kontrakten:
Oplysningerne opbevares indtil udløbet af præklusions- eller forældelsesfristerne for at gøre krav gældende fra indgåede kontrakter, som i princippet udgør yderligere 5 (år) fra kravenes forfaldsdato. I tilfælde af betalinger opbevares dataene i 5 (fem) år efter, at det ville være nødvendigt at betale den relevante skat eller afgifter, eller i tilfælde af indførelse af en skatteprocedure, 10 (ti) år fra begyndelsen af forældelsesfristen i henhold til ZDavP-2. Alle fakturaer opbevares i 10 år efter udgangen af det år, som fakturaerne vedrører.
b) Formålet med at sende e-nyheder eller direkte markedsføring:
Opbevaringsperioden er "indtil tilbagetrækningen" af samtykket, som den enkelte kan give til enhver tid. Når vi tilmelder os e-nyheder på et socialt netværkssted, kan vi ikke påvirke operatøren af den sociale netværksplatform til at slette dine data.
For opbevaringsperioden skal du tjekke privatlivspolitikken for operatøren af den pågældende sociale netværksplatform.
c) Formål med interaktion med brugere:
Vi sletter ikke manuelt personlige data, der er opnået som følge af kommunikation med brugere fra databaser, hvilket betyder, at de kan forblive gemt i individuelle kommunikationsdatabaser på ubestemt tid (for eksempel i samlingsmapper med modtagne e-mails, ansøgninger om support til brugere, databaser over sociale netværk i mapper med modtagne beskeder og lignende). Alle offentlige meddelelser på vores sider på sociale netværk forbliver offentliggjort på ubestemt tid.
d) Præmiespil:
Efter afslutningen af præmiespillet og offentliggørelsen af vinderne sletter vi deltagernes personlige data inden for to måneder efter tildelingen af præmien.
Vi gemmer data om prisvindere, der overstiger værdien af EUR 42, i ti (10) år i overensstemmelse med gældende skattelovgivning. Når vi deltager i en præmielodtrækning på en side på et socialt netværk (f.eks. via et opslag eller en kommentar), kan vi ikke påvirke platformsoperatøren til at slette dine data. Tjek derfor fortrolighedspolitikken for operatøren af den pågældende sociale netværksplatform vedrørende opbevaringsperioden.
7. Brugerrettigheder i forhold til persondata
Den person, som personoplysningerne vedrører, kan udøve følgende rettigheder i forhold til sine personoplysninger: retten til adgang til data, retten til berigtigelse, retten til sletning (den såkaldte ret til at blive glemt), retten til at begrænse behandlingen , ret til dataportabilitet, ret til at gøre indsigelse og ret til at indgive en klage til tilsynsmyndigheden. Rettigheder kan begrænses i henhold til artikel 23 i GDPR.
En person kan udøve sine rettigheder defineret ovenfor med en skriftlig anmodning sendt til administratorens adresse eller til e-mailadressen support@mark-hemp.com.
Administratoren kontrollerer personens identitet, inden der gives samtykke.
a) Retten til adgang til data
Brugeren kan anmode om oplysninger om, hvorvidt der behandles personoplysninger i forhold til ham og adgang til disse personoplysninger.
Den kan også anmode om følgende oplysninger: de formål, hvortil personoplysninger behandles; typer af personoplysninger, der behandles; hvem de blev videregivet til; den forventede opbevaringsperiode, eksistensen af retten til at anmode om berigtigelse eller sletning af personoplysninger, eksistensen af retten til at begrænse behandlingen af personoplysninger og eksistensen af retten til at gøre indsigelse mod en sådan behandling; eksistensen af retten til at indgive en klage til tilsynsmyndigheden; alle tilgængelige oplysninger om oplysningernes oprindelse, eksistensen af automatiseret beslutningstagning, herunder oprettelse af profiler fra artikel 22, stk. 1 og 4, i GDPR og, i det mindste i sådanne tilfælde, meningsfuld information om årsagerne hertil samt betydningen og de forventede konsekvenser af en sådan behandling for den pågældende person.
b) Ret til berigtigelse
Brugeren har ret til at anmode om, at den dataansvarlige retter eller supplerer unøjagtige personoplysninger uden unødig forsinkelse.
c) Ret til sletning ("retten til at blive glemt")
Brugeren har ret til at anmode om, at personoplysninger slettes uden unødig forsinkelse, når en af følgende årsager gør sig gældende:
personoplysninger er ikke længere nødvendige til de formål, hvortil de blev indhentet eller på anden måde behandlet;
ved tilbagekaldelse af det samtykke, som behandlingen af personoplysninger er baseret på, men der ikke er andet retsgrundlag for behandlingen;
hvis brugeren gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der ikke er tungtvejende legitime interesser for behandlingen, eller hvis han gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR. ;
personoplysninger blev behandlet ulovligt;
sletning af personoplysninger er nødvendig for at opfylde en juridisk forpligtelse;
personoplysninger blev indhentet i forbindelse med de tjenester, der tilbydes af informationsvirksomheder i henhold til artikel 8, stk. 1, i GDPR.
d) Ret til begrænsning af behandlingen
Brugeren har ret til at anmode om begrænsning af behandlingen af personoplysninger, når en af følgende betingelser gælder:
bestrider nøjagtigheden af personlige data;
behandlingen er ulovlig, men brugeren gør indsigelse mod sletningen og anmoder i stedet om en begrænsning af brugen;
den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, og den pågældende person har brug for dem til at gøre gældende, udøve eller forsvare retskrav eller
der gøres indsigelse mod behandling i overensstemmelse med artikel 21, stk. 1, i GDPR, indtil det er verificeret, om den dataansvarliges legitime interesser har forrang.
e) Retten til dataportabilitet
Brugeren har ret til at modtage de relevante personoplysninger, som vi behandler i en struktureret, almindeligt anvendt og maskinlæsbar form, og ret til at overføre disse data til en anden dataansvarlig, når behandlingen af personoplysninger er baseret på samtykke og udføres med automatiserede midler.
Personoplysninger overføres direkte fra os til en anden dataansvarlig, når det er teknisk muligt.
f) Ret til at gøre indsigelse
I henhold til artikel 21 i GDPR er det muligt at gøre indsigelse mod databehandling af årsager relateret til brugerens særlige situation. Denne ret vedrører den behandling af personoplysninger, som vi udfører til direkte markedsføringsformål (herunder profilering).
8. Kontakt
For spørgsmål relateret til de persondata, vi administrerer, eller for at udøve rettigheder relateret til persondata i overensstemmelse med gældende regler, eller for spørgsmål vedrørende vores sider på sociale netværk, kan du kontakte os på nedenstående adresse:
Mark and Hemp d.o.o., Jakčeva ulica 20, Ljubljana, Slovenien
E-mail: info@mark-hemp.com
Vi kan til enhver tid ændre privatlivspolitikken, så vi råder dig til at tjekke indholdet fra tid til anden.
For alle ændringer, som dit samtykke er påkrævet i henhold til gældende lovgivning, vil vi bede dig om det i den foreskrevne form og på den foreskrevne måde.
Denne privatlivspolitik er gyldig fra 15.10.2022.