Persondata
Privatlivspolitik.
1. Dataansvarlig
CannaNova er dataansvarlig for behandlingen af de personoplysninger vi indsamler om dig som kunde.
CannaNova drives af Multiservice Fyn
CVR/SE-nr.: 46350944
Adresse: Malmøgade 12, 2. th., 5000 Odense C
E-mail: kontakt@cannanova.dk
2. Hvilke oplysninger indsamler vi
Når du handler hos os, indsamler vi typisk:
- Navn, adresse, e-mail og telefonnummer
- Ordre- og betalingsoplysninger
- Loyalitetsprogram: pointsaldo og optjenings-/indløsningshistorik knyttet til din e-mail
- Kundekonto, hvis du opretter en: navn, e-mail, adgangskode (gemt krypteret, så vi ikke selv kan læse den) og den adresse, du har handlet med
- Nyhedsbrev, hvis du har sagt ja: din e-mail og at du er tilmeldt
- Henvendelser: det du skriver til os via kontaktformularen eller e-mail, og vores svar
- Tekniske data via cookies (se afsnit 6)
3. Formål og retsgrundlag
Vi behandler dine oplysninger til følgende formål:
- Ordrebehandling og levering — nødvendigt for at opfylde købsaftalen (databeskyttelsesforordningens art. 6, stk. 1, litra b)
- Aldersverificering — nødvendigt for at overholde vores forpligtelse til kun at sælge aldersbegrænsede produkter til myndige kunder
- Bogføring — nødvendigt for at overholde bogføringsloven (art. 6, stk. 1, litra c)
- Loyalitetsprogram og "Inviter en ven" — for at give dig de point og fordele, du har tilmeldt dig (art. 6, stk. 1, litra b)
- Anonym optælling af besøg fra annoncer — vores legitime interesse i at vide, om vores annoncer virker (art. 6, stk. 1, litra f). Se afsnit 6
- Kundekonto — for at du kan logge ind, se dine ordrer og bruge dine point (art. 6, stk. 1, litra b)
- Nyhedsbrev — kun hvis du har sat flueben ved tilmelding (art. 6, stk. 1, litra a). Du kan afmelde dig via linket i hver mail
- Besvarelse af henvendelser — vores legitime interesse i at kunne svare dig og hjælpe med din ordre (art. 6, stk. 1, litra f)
- Statistik og markedsføring — kun hvis du har givet samtykke via cookie-indstillingerne (art. 6, stk. 1, litra a)
4. Opbevaringsperiode
Ordre- og fakturaoplysninger opbevares i minimum 5 år efter udløbet af det regnskabsår oplysningerne vedrører, jf. bogføringsloven. Din kundekonto og pointsaldo gemmes, indtil du beder os slette kontoen; ordrerne gemmes dog stadig de 5 år, bogføringsloven kræver. Tilmeldingen til nyhedsbrevet gemmes, indtil du afmelder dig. Henvendelser gemmes, så længe sagen er relevant, og slettes derefter. En ordre, der aldrig blev betalt (fx hvis du forlod betalingen), anonymiseres efter 30 dage, så dit navn, din adresse, din e-mail og dit telefonnummer slettes fra den. Kopier af de e-mails, vi sender dig (kvitteringer, forsendelsesbesked m.m.), gemmes i 180 dage og slettes derefter automatisk. Øvrige oplysninger slettes, når de ikke længere er nødvendige til det formål, de blev indsamlet til.
5. Videregivelse af oplysninger
Vi videregiver kun oplysninger til tredjeparter i det omfang det er nødvendigt for at levere din ordre, herunder til:
- Simply.com (hosting af webshoppen og vores e-mail — alle oplysninger herover opbevares på deres servere i EU)
- Fragtudbyder: Shipmondo og den transportør, du vælger i kassen (navn, adresse, telefon og e-mail til levering og track & trace)
- Betalingsudbyder: Viva.com (til gennemførelse af betaling — kortoplysninger går direkte til Viva og aldrig gennem vores systemer)
- Bogholderi/regnskabssystem: Dinero
- Google Ireland Ltd. (Google Analytics via Google Tag Manager) — kun hvis du har sagt ja til statistikcookies, se afsnit 6
- Meta Platforms Ireland Ltd. (Facebook og Instagram) — kun hvis du har sagt ja til markedsføringscookies, se afsnit 6
Vi sælger aldrig dine oplysninger til tredjepart.
6. Cookies
Vi bruger cookies inddelt i tre kategorier: nødvendige (kræves for at sitet fungerer, fx kurv og alderskontrol), statistik (hjælper os forstå brugen af sitet) og markedsføring (måler effekten af indhold). Du vælger selv hvilke af de valgfrie kategorier du accepterer, første gang du besøger sitet — og kan til enhver tid ændre dit valg eller trække dit samtykke tilbage under Cookieindstillinger (linket står også nederst på alle sider). Trækker du et samtykke tilbage, sletter vi Googles og Metas cookies fra din browser.
Google Tag Manager og Google Analytics. Siger du ja til statistik, indlæser vi Google Tag Manager fra Google Ireland Ltd., som vi bruger til Google Analytics. Den registrerer, hvilke sider og varer du ser, hvad du lægger i kurven, og om du gennemfører et køb (beløb, ordrenummer og varenumre), så vi kan se, hvordan sitet bruges, og hvor kunder falder fra. Vi sender ikke dit navn, din e-mail eller dit telefonnummer til Google. Har du ikke også sagt ja til markedsføring, beder vi Google om ikke at bruge oplysningerne til annoncer. Google kan overføre oplysningerne til USA under EU-U.S. Data Privacy Framework, se Googles privatlivspolitik. Uden dit samtykke indlæses Google Tag Manager slet ikke.
Meta Pixel. Siger du ja til markedsføring, indlæser vi Meta Pixel fra Meta Platforms Ireland Ltd. Den registrerer, hvilke sider og varer du ser, hvad du lægger i kurven, og om du gennemfører et køb (beløb og varenumre), så vi kan måle, om vores annoncer på Facebook og Instagram virker, og vise annoncer til relevante personer. Vi sender ikke dit navn, din e-mail eller dit telefonnummer til Meta. Meta kan koble oplysningerne til en Facebook- eller Instagram-konto, du er logget ind på, og kan overføre dem til USA under EU-U.S. Data Privacy Framework. Vi og Meta er fælles dataansvarlige for indsamlingen; Meta er selv dataansvarlig for den videre behandling, se Metas privatlivspolitik. Uden dit samtykke indlæses pixelen slet ikke.
Anonym optælling af annoncebesøg. Kommer du til sitet fra en af vores annoncer, tæller vi besøget og de trin, du når (fx om du så velkomstpakken, åbnede kassen og blev sendt til betaling) — uden cookies, uden IP-adresse og uden noget, der kan føres tilbage til dig. Har du sagt ja til statistik, kobler vi trinene i samme besøg sammen med et besøgsnummer, der er afledt af sessionen og ikke kan føres tilbage til dig.
Af dokumentationshensyn logger vi på vores server tidspunktet for og indholdet af dit cookievalg samt din 18+-bekræftelse sammen med et tilfældigt nummer, der gemmes i din browser (uden IP-adresse, navn, CPR eller anden identificerbar oplysning). Loggen slettes automatisk efter 2 år.
7. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til at:
- Få indsigt i de oplysninger vi har registreret om dig
- Få rettet urigtige oplysninger
- Få slettet dine oplysninger, i det omfang loven tillader det
- Gøre indsigelse mod behandling baseret på samtykke, og til enhver tid trække et samtykke tilbage
- Få udleveret dine oplysninger i et struktureret format (dataportabilitet)
Kontakt kontakt@cannanova.dk for at gøre brug af dine rettigheder.
8. Datasikkerhed
Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod uautoriseret adgang, tab eller misbrug, herunder kryptering af dataoverførsel (SSL/HTTPS).
9. Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, kan du klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — datatilsynet.dk.
10. Kontakt
Spørgsmål til denne privatlivspolitik kan rettes til kontakt@cannanova.dk.