Polityka prywatności serwisu Cannabis Institute

§ 1 POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego Cannabis Institute, dostępnego pod adresem https://www.cannabis-institute.com, wraz z portalem Medical, dostępnym pod adresem https://www.cannabis-institute.com/medical (dalej łącznie: „Serwis”), jest Carborating spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, działająca pod marką Cannabis Institute (dalej: „Administrator” lub „Usługodawca”). Dane Administratora:
   • wpis: rejestr przedsiębiorców Krajowego Rejestru Sądowego prowadzony przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001049184;
   • kapitał zakładowy: 5 000,00 zł;
   • adres siedziby i adres do doręczeń: ul. Święty Marcin 29/8, 61-806 Poznań;
   • NIP: 7831884732, REGON: 525930681;
   • adres poczty elektronicznej: info@cannabis-institute.com.
2. Administrator oferuje za pośrednictwem Serwisu (łącznie: „Usługi”):
   • serwis informacyjny o konopiach (wiadomości, mapa regulacji);
   • Bazę Wiedzy, Digital Plant i kursy Akademii, udostępniane w Strefie Wspierających w ramach Wsparcia;
   • Katalog Sprzętu z porównaniem cen i przekazywaniem zamówień do Sklepów Partnerskich;
   • Strefę Pacjenta z narzędziami osobistymi, w tym Dzienniczkiem;
   • wykaz produktów leczniczych i wyszukiwarkę lekarzy;
   • inne treści dostępne w Serwisie.
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, oraz przepisami prawa polskiego.
4. Wyrazy pisane w Polityce Prywatności wielką literą, a niezdefiniowane w niej, mają znaczenie nadane im w Regulaminie serwisu Cannabis Institute (dalej: „Regulamin”). Przez „Użytkownika” rozumie się osobę fizyczną korzystającą z Serwisu, w tym posiadającą Konto.
5. Usługi są kierowane do osób pełnoletnich. Administrator nie kieruje Usług do osób małoletnich i nie zbiera świadomie ich danych. Jeżeli Administrator dowie się o takim przypadku, usunie dane, chyba że przepis prawa stanowi inaczej.

§ 2 ROLE PODMIOTÓW W PRZETWARZANIU DANYCH

1. Administrator jest administratorem danych Użytkowników niezbędnych do prowadzenia Serwisu, zawierania i wykonywania umów, rozliczeń, wsparcia, bezpieczeństwa i dochodzenia roszczeń, a za zgodą Użytkownika – także danych zapisywanych w Dzienniczku i danych przetwarzanych w celach marketingowych.
2. W przypadku zamówienia złożonego za pośrednictwem Serwisu w Sklepie Partnerskim Administrator przekazuje Sklepowi Partnerskiemu dane niezbędne do realizacji zamówienia. Sklep Partnerski przetwarza je jako odrębny administrator, który samodzielnie określa cele i sposoby przetwarzania, na zasadach określonych w swojej polityce prywatności.
3. Operatorzy płatności – PayPro S.A. (Przelewy24) i Stripe Payments Europe Ltd. – przetwarzają dane płatnicze jako odrębni administratorzy, na zasadach określonych w swoich politykach prywatności. Administrator nie przechowuje danych kart płatniczych.
4. Jeżeli Użytkownik zaloguje się za pośrednictwem konta Google lub Apple, dostawca tego konta przetwarza dane związane z logowaniem jako odrębny administrator. Administrator otrzymuje od niego wyłącznie dane niezbędne do założenia i prowadzenia Konta (identyfikator, adres poczty elektronicznej, a jeżeli Użytkownik je udostępni – imię i nazwisko).
5. Administrator nie wykorzystuje danych Użytkowników do sprzedaży osobom trzecim. Może przetwarzać dane o korzystaniu z Serwisu w postaci zagregowanej i zanonimizowanej, w sposób uniemożliwiający identyfikację osób, w celu rozwoju i zabezpieczenia Usług. Danych zapisanych w Dzienniczku nie wykorzystuje do żadnych analiz.

§ 3 CEL, PODSTAWA PRAWNA I ZAKRES PRZETWARZANIA DANYCH

1. Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:
   • 1.1. rejestracji i prowadzenia Konta oraz zarządzania nim, w tym zapamiętania wybranego Profilu i portalu, na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usług drogą elektroniczną);
   • 1.2. zawarcia i wykonania umowy o Wsparcie, w tym udostępniania Treści, na podstawie art. 6 ust. 1 lit. b) RODO, a gdy umowę zawiera Przedsiębiorca będący osobą prawną lub jednostką organizacyjną, a dane dotyczą osób reprezentujących go lub wskazanych do kontaktu – na podstawie art. 6 ust. 1 lit. f) RODO;
   • 1.3. weryfikacji prawa wykonywania zawodu Użytkownika, który wskazał Profil lekarza lub innego profesjonalisty medycznego, w celu udostępnienia mu treści przeznaczonych wyłącznie dla osób uprawnionych do wystawiania recept lub obrotu produktami leczniczymi, na podstawie art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. c) RODO w związku z przepisami ustawy – Prawo farmaceutyczne dotyczącymi reklamy produktów leczniczych;
   • 1.4. prowadzenia Dzienniczka w Koncie, na podstawie wyraźnej zgody Użytkownika – art. 9 ust. 2 lit. a) w związku z art. 6 ust. 1 lit. a) RODO (§ 4);
   • 1.5. przekazania zamówienia do Sklepu Partnerskiego i informowania Użytkownika o jego statusie, na podstawie art. 6 ust. 1 lit. b) RODO (działanie na żądanie Użytkownika);
   • 1.6. obsługi zapytań przesłanych pocztą elektroniczną lub przez formularze Serwisu, w tym zgłoszeń do wyszukiwarki lekarzy, żądań usunięcia wpisu i zgłoszeń treści bezprawnych, na podstawie art. 6 ust. 1 lit. b) RODO (działania przed zawarciem umowy na żądanie osoby), art. 6 ust. 1 lit. c) RODO (obowiązki wynikające z rozporządzenia (UE) 2022/2065 o usługach cyfrowych) albo art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi);
   • 1.7. prowadzenia wyszukiwarki lekarzy i placówek na podstawie danych z publicznych rejestrów (w szczególności Rejestru Podmiotów Wykonujących Działalność Leczniczą) oraz danych zgłoszonych przez lekarzy, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora i pacjentów polegający na dostępie do informacji o legalnych możliwościach leczenia);
   • 1.8. świadczenia wsparcia technicznego oraz utrzymania ciągłości działania Serwisu, na podstawie art. 6 ust. 1 lit. b) i f) RODO;
   • 1.9. wystawiania i przechowywania dokumentów księgowych i podatkowych, w tym faktur przesyłanych do Krajowego Systemu e-Faktur, oraz wypełniania innych obowiązków prawnych Administratora wynikających z przepisów prawa podatkowego, rachunkowego i innych przepisów regulujących prowadzenie działalności gospodarczej, na podstawie art. 6 ust. 1 lit. c) RODO;
   • 1.10. zapewnienia bezpieczeństwa Serwisu, w tym wykrywania nadużyć, przeciwdziałania nieuprawnionemu dostępowi, prowadzenia logów systemowych, rejestrowania dostępu Ekspertów i administratorów do zasobów niepublicznych oraz zapobiegania naruszeniom Regulaminu, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na ochronie systemu, danych i licencjonowanych treści);

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Informacje o stanie Konta, przypomnienia o końcu opłaconego okresu Wsparcia, informacje o zmianach Regulaminu, awariach, pracach serwisowych i bezpieczeństwie mają charakter informacji o wykonywaniu umowy i nie wymagają zgody marketingowej.

1. Administrator nie prowadzi profilowania w celach marketingowych. Wybrany przez Użytkownika Profil oraz kraj połączenia służą wyłącznie do doboru prezentowanych treści, portalu i waluty. Mogą zostać zmienione przez Użytkownika i nie prowadzą do decyzji wywołujących wobec niego skutki prawne ani w podobny sposób istotnie na niego wpływających.
2. Administrator zapewnia, że dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty, zbierane w oznaczonych, prawnie uzasadnionych celach, adekwatne do tych celów, prawidłowe oraz przechowywane w formie umożliwiającej identyfikację osób nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 4 DANE DOTYCZĄCE ZDROWIA – DZIENNICZEK

1. Dzienniczek działa domyślnie wyłącznie w pamięci lokalnej przeglądarki Użytkownika. W tym trybie wpisy nie są przesyłane do Administratora.
2. Zapisywanie wpisów w Koncie wymaga odrębnej, wyraźnej zgody Użytkownika, wyrażanej przez zaznaczenie niezaznaczonego domyślnie pola, po zapoznaniu się z pełną treścią zgody. Administrator przechowuje informację o dacie, wersji treści i języku zgody.
3. Zgodę można wycofać w każdym czasie w Dzienniczku. Wycofanie zgody powoduje usunięcie wszystkich wpisów z Konta, a następnie oznaczenie zgody jako wycofanej. Przed wycofaniem zgody Użytkownik może pobrać kopię wpisów.
4. Dostęp do wpisów ma wyłącznie Użytkownik. Zabezpieczenia bazy danych uniemożliwiają dostęp do wpisów administratorom Serwisu i mechanizmom serwerowym Serwisu. Administrator nie udostępnia wpisów lekarzom, Sklepom Partnerskim ani innym podmiotom i nie wykorzystuje ich do profilowania, celów marketingowych ani trenowania modeli.
5. Dla przetwarzania danych w Dzienniczku Administrator przeprowadził ocenę skutków dla ochrony danych.
6. Administrator nie wykorzystuje wpisów w Dzienniczku ani innych danych Użytkowników do badań naukowych. Zawarcie umowy o Wsparcie nie oznacza zgody na takie wykorzystanie. Jeżeli Administrator zamierzy w przyszłości prowadzić lub wspierać badania naukowe z wykorzystaniem danych Użytkowników, przed ich rozpoczęciem przekaże odrębną informację o celu, zakresie danych, odbiorcach, zabezpieczeniach (w tym pseudonimizacji lub anonimizacji) i okresie przechowywania. Wykorzystanie danych będzie możliwe wyłącznie na podstawie odrębnej, dobrowolnej i wyraźnej zgody (art. 9 ust. 2 lit. a) RODO) i obejmie wyłącznie dane Użytkowników, którzy ją wyrazili. Brak tej zgody nie wpływa na korzystanie z Serwisu ani z Dzienniczka.

§ 5 OKRES PRZECHOWYWANIA DANYCH

1. Dane przetwarzane w celu wykonania umowy są przechowywane przez czas jej trwania, a po jej zakończeniu przez okres odpowiadający okresowi przedawnienia roszczeń związanych z umową. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata, przy czym termin ten kończy się z końcem roku kalendarzowego.
2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, a następnie przez okres niezbędny do wykazania, że zgoda została udzielona i cofnięta, oraz do obrony przed roszczeniami. Wpisy w Dzienniczku są usuwane niezwłocznie po wycofaniu zgody lub usunięciu Konta.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu zgłoszenia skutecznego sprzeciwu albo ustania tego interesu, w tym upływu terminu przedawnienia roszczeń.
5. Dane z zapytań, zgłoszeń i korespondencji są przechowywane przez czas niezbędny do rozpatrzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
6. Dane wpisu w wyszukiwarce lekarzy są przechowywane do czasu usunięcia wpisu na żądanie osoby, której dotyczą, albo utraty ich aktualności w rejestrze publicznym.
7. Logi systemowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, nie dłużej niż [30 dni]. Rejestr dostępu Ekspertów i administratorów do zasobów niepublicznych jest przechowywany przez [24 miesiące]. Okresy te mogą zostać wydłużone, gdy dane są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.
8. Po usunięciu Konta dane są usuwane z systemów produkcyjnych niezwłocznie, a z kopii zapasowych w ramach ich cyklicznego nadpisywania, chyba że przepis prawa nakazuje dalsze przechowywanie.

§ 6 ODBIORCY DANYCH I PRZEKAZYWANIE DANYCH POZA EOG

1. Dane osobowe mogą być powierzane lub udostępniane podmiotom, z których usług korzysta Administrator przy prowadzeniu Serwisu i świadczeniu Usług, w szczególności:
   • 1.1. dostawcy bazy danych, uwierzytelniania i przechowywania plików – Supabase, Inc. Dane są przechowywane w Unii Europejskiej, w centrum danych we Frankfurcie nad Menem (region eu-central-1);
   • 1.2. dostawcy hostingu aplikacji i sieci dostarczania treści – Vercel, Inc.;
   • 1.3. dostawcy systemu wysyłki poczty elektronicznej – Resend, Inc.;
   • 1.4. operatorom płatności – PayPro S.A. (Przelewy24) oraz Stripe Payments Europe Ltd. (§ 2 ust. 3);
   • 1.5. dostawcom usług logowania – Google Ireland Ltd. / Google LLC oraz Apple Distribution International Ltd. / Apple Inc., jeżeli Użytkownik wybierze ten sposób logowania (§ 2 ust. 4);
   • 1.6. Sklepom Partnerskim, w zakresie zamówień składanych przez Użytkownika (§ 2 ust. 2);
   • 1.7. biuru księgowemu oraz kancelariom prawnym i doradcom;
   • 1.8. podmiotom publicznym przetwarzającym dane w związku z obowiązkiem prawnym Administratora, m.in. Ministrowi Finansów obsługującemu Krajowy System e-Faktur (KSeF);
   • 1.9. uprawnionym organom państwowym, gdy obowiązek ich udostępnienia wynika z przepisów prawa.
2. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo działają jako podmioty przetwarzające na polecenie Administratora (Supabase, Vercel, Resend, biuro księgowe), albo samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy (operatorzy płatności, dostawcy logowania, Sklepy Partnerskie).
3. Treści publiczne (w szczególności artykuły i publikacje naukowe) są tłumaczone i klasyfikowane z wykorzystaniem dostawców modeli językowych. Administrator nie przekazuje tym dostawcom danych osobowych Użytkowników.
4. Co do zasady dane osobowe są przechowywane na terenie Europejskiego Obszaru Gospodarczego (EOG). Dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych, w związku z korzystaniem przez Administratora z usług podmiotów, których podmiot dominujący lub infrastruktura znajdują się poza EOG:
   • Vercel – sieć brzegowa i dostarczanie treści;
   • Stripe;
   • Resend;
   • Google i Apple – logowanie;
   • Supabase – podmiot amerykański, w zakresie dostępu serwisowego.

Przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework – w odniesieniu do odbiorców uczestniczących w tym programie) albo Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 ust. 2 lit. c) RODO, wraz z dodatkowymi środkami zabezpieczającymi, jeżeli są potrzebne. Osoba, której dane dotyczą, może uzyskać kopię zabezpieczeń, kierując żądanie na adres wskazany w § 1 ust. 1.

1. Administrator nie sprzedaje danych osobowych.

§ 7 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Osoba, której dane dotyczą, ma prawo:
   • dostępu do treści swoich danych;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych;
   • wniesienia sprzeciwu wobec przetwarzania;
   • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
2. Podstawy prawne żądań:
   • 2.1. dostęp do danych – art. 15 RODO,
   • 2.2. sprostowanie danych – art. 16 RODO,
   • 2.3. usunięcie danych – art. 17 RODO,
   • 2.4. ograniczenie przetwarzania – art. 18 RODO,
   • 2.5. przeniesienie danych – art. 20 RODO,
   • 2.6. sprzeciw – art. 21 RODO,
   • 2.7. cofnięcie zgody – art. 7 ust. 3 RODO.
3. Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora zostanie uwzględniony, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby zgłaszającej sprzeciw, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec przetwarzania w celu marketingu bezpośredniego jest uwzględniany zawsze.
4. Żądanie można przesłać wiadomością e-mail na adres: info@cannabis-institute.com. Część uprawnień można wykonać bezpośrednio w Serwisie:
   • eksport i usunięcie wpisów Dzienniczka oraz wycofanie zgody – w Dzienniczku;
   • zmiana danych Konta i usunięcie Konta – w ustawieniach Konta;
   • żądanie usunięcia wpisu w wyszukiwarce lekarzy – formularzem „Usuń wpis”.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości zgłaszającego, a w razie uzasadnionych wątpliwości co do tożsamości – odmówić realizacji żądania do czasu jej potwierdzenia.

1. Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca od jego otrzymania. Jeżeli z uwagi na skomplikowany charakter żądania lub liczbę żądań Administrator nie może go spełnić w tym terminie, spełni je w ciągu kolejnych dwóch miesięcy, informując zgłaszającego, w terminie miesiąca od otrzymania żądania, o przedłużeniu terminu i jego przyczynach.
2. Gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności z powodu swego powtarzalnego charakteru, Administrator może pobrać rozsądną opłatę uwzględniającą administracyjne koszty albo odmówić podjęcia działań w sprawie, zgodnie z RODO.
3. Jeżeli żądanie dotyczy danych przetwarzanych przez Sklep Partnerski, operatora płatności lub dostawcę logowania jako odrębnego administratora, Administrator wskaże zgłaszającemu właściwy podmiot.
4. W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§ 8 PLIKI COOKIES I PODOBNE TECHNOLOGIE

1. Serwis wykorzystuje pliki „cookies” oraz podobne technologie, w szczególności pamięć lokalną przeglądarki. Zasady ich stosowania wynikają z art. 399 ustawy – Prawo komunikacji elektronicznej, który zobowiązuje do jasnego i zrozumiałego poinformowania użytkownika o celu przechowywania informacji w jego urządzeniu końcowym lub dostępu do nich.
2. Szczegółowe informacje o stosowanych plikach cookies, ich kategoriach, celach i okresach przechowywania oraz o zarządzaniu zgodą zawiera Polityka cookies dostępna w Serwisie.
3. Administrator przechowuje dowód wyrażenia zgody na pliki cookies (dane o dacie, zakresie i wersji zgody) w celu wykazania wypełnienia obowiązków prawnych, na podstawie art. 6 ust. 1 lit. c) i f) RODO.

§ 9 NARZĘDZIA ZEWNĘTRZNE I ODNOŚNIKI

1. Serwis nie wykorzystuje wtyczek serwisów społecznościowych ani narzędzi remarketingowych.
2. Miniatury artykułów i zdjęcia produktów mogą być wczytywane bezpośrednio z serwerów wydawców, producentów i sklepów, z oznaczeniem źródła. Przy wczytaniu takiego obrazu przeglądarka Użytkownika nawiązuje połączenie z serwerem danego podmiotu, który otrzymuje adres IP Użytkownika. Za przetwarzanie danych we własnym zakresie odpowiadają te podmioty.
3. Serwis zawiera odnośniki do stron osób trzecich, w szczególności wydawców, Sklepów Partnerskich, rejestrów publicznych i operatorów płatności. Administrator nie odpowiada za politykę prywatności ani treść tych stron.

§ 10 BEZPIECZEŃSTWO I NARUSZENIA OCHRONY DANYCH

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych oraz kategorii przetwarzanych danych, uwzględniając stan wiedzy technicznej i koszt wdrożenia, zgodnie z art. 32 RODO. Obejmują one w szczególności:
   • szyfrowanie transmisji;
   • kontrolę dostępu opartą na uprawnieniach na poziomie bazy danych;
   • obowiązkowe uwierzytelnianie dwuskładnikowe administratorów i Ekspertów;
   • szyfrowanie kluczy dostępowych Sklepów Partnerskich;
   • kopie zapasowe;
   • rejestrowanie zdarzeń;
   • zobowiązanie osób upoważnionych do poufności;
   • procedury reagowania na incydenty.
2. W razie naruszenia ochrony danych osobowych Administrator wykonuje obowiązki przewidziane w RODO, w tym zgłasza naruszenie organowi nadzorczemu, gdy jest to wymagane, oraz zawiadamia osoby, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności.
3. Użytkownik odpowiada za należyte zabezpieczenie własnych danych dostępowych i urządzeń, z których korzysta. Dotyczy to także urządzeń, na których prowadzi Dzienniczek w trybie lokalnym. Administrator nie ponosi odpowiedzialności za skutki udostępnienia danych logowania osobom nieuprawnionym z przyczyn leżących po stronie Użytkownika ani za zdarzenia wynikające z działania siły wyższej lub z działań osób trzecich, którym Administrator nie mógł zapobiec mimo zachowania należytej staranności. Wyłączenia te nie dotyczą odpowiedzialności, której nie można wyłączyć ani ograniczyć na podstawie bezwzględnie obowiązujących przepisów prawa.

§ 11 POSTANOWIENIA KOŃCOWE

1. W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
2. Administrator aktualizuje Politykę w związku ze zmianami prawnymi, technicznymi lub rozwojem działalności. Informacja o zmianie zostaje zamieszczona w Serwisie co najmniej na 7 dni przed jej wejściem w życie albo przesłana drogą elektroniczną Użytkownikowi posiadającemu Konto. Zmiany wymagane bezwzględnie obowiązującymi przepisami prawa mogą wejść w życie w terminie krótszym. Poprzednie wersje Polityki są udostępniane na żądanie.
3. Polityka obowiązuje od dnia jej opublikowania w Serwisie.
4. Pytania dotyczące ochrony danych osobowych można kierować na adres e-mail: info@cannabis-institute.com lub pisemnie na adres siedziby Administratora wskazany w § 1 ust. 1.