Obowiązuje od 25 kwietnia 2025 r.

1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
CannLAB Sp. z o.o. Sp. k., ul. Balicka 35, 30-149 Kraków, Polska,
e-mail: sklep@cbdmed.pl, tel.: +48 696 846 628

2. Jakie dane przetwarzamy?
Przetwarzamy wyłącznie dane niezbędne do realizacji zamówień i komunikacji marketingowej, tj.: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (przy zamówieniu), historia zamówień i aktywność na stronie (do celów analitycznych i marketingowych). Nie przetwarzamy danych wrażliwych.

3. Cel i podstawa przetwarzania danych
Twoje dane są przetwarzane na podstawie:
• art. 6 ust. 1 lit. a RODO – zgoda (np. na newsletter, profilowanie)
• art. 6 ust. 1 lit. b RODO – wykonanie umowy (np. realizacja zamówienia)
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. podatki, faktury)
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (marketing własny, analityka)

4. Odbiorcy danych / podmioty przetwarzające
Twoje dane mogą być przekazywane następującym podmiotom:
• edrone.me Sp. z o.o. – system marketing automation (e-mailing, newslettery, profilowanie)
• Google Ireland Limited – narzędzie Google Analytics (analityka ruchu na stronie)
• Firmy kurierskie i operatorzy płatności – w zakresie niezbędnym do realizacji zamówienia
Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

5. Profilowanie i automatyczne podejmowanie decyzji
W ramach działań marketingowych i analitycznych możemy profilować użytkowników (np. dostosowanie newslettera do Twoich wcześniejszych zakupów lub zachowań na stronie). Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

6. Okres przechowywania danych
Twoje dane będą przechowywane:
• do czasu wycofania zgody (w przypadku działań marketingowych)
• przez okres wymagany przepisami prawa (np. przechowywanie dokumentacji księgowej – 5 lat)
• do czasu przedawnienia roszczeń (np. wynikających z umowy sprzedaży)

7. Twoje prawa (RODO)
Masz prawo do:
• dostępu do danych
• sprostowania danych
• usunięcia danych („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przeniesienia danych
• sprzeciwu wobec przetwarzania
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem)
Realizacja praw: wyślij wiadomość na sklep@cbdmed.pl

8. Pliki cookies i technologie śledzące
Używamy plików cookies w celach:
• technicznych (cookies sesyjne niezbędne do działania strony)
• analitycznych (Google Analytics)
• marketingowych (edrone.me – personalizacja treści, kampanie e-mail)
Podczas pierwszej wizyty na stronie wyświetlamy komunikat z możliwością akceptacji lub zarządzania zgodami. Masz możliwość zmiany ustawień cookies w przeglądarce.

9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym: szyfrowanie danych (SSL), zabezpieczenia haseł i dostępów, regularne audyty i kopie zapasowe.

10. Zmiany w polityce prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja zawsze znajduje się na stronie www.cbdmed.pl. O istotnych zmianach będziesz informowany mailowo lub na stronie sklepu.