Политика за поверителност

1. Общи разпоредби

Настоящата Политика за поверителност регулира принципите за събиране, обработка и съхранение на лични данни. Личните данни се обработват и съхраняват от Nordic Functional Brands SIA, регистрационен номер 40203700406, регистриран адрес Puces iela 49-53C, Рига, Латвия.

За целите на настоящата Политика за поверителност, "субект на данни" означава клиентът или друго физическо лице, чиито лични данни се обработват от Администратора.

За целите на настоящата Политика за поверителност, "клиент" означава всеки, който закупува стоки или услуги на нашия уебсайт vesadrinks.com.

Администраторът спазва принципите, свързани с обработката на лични данни, предвидени в законодателството, и обработва личните данни по законосъобразен, справедлив и сигурен начин. Администраторът може да декларира, че личните данни са обработени в съответствие с разпоредбите на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за обработка на лични данни на Република Латвия.

Настоящата Политика за поверителност се прилага за уебсайта vesadrinks.com и всички свързани услуги, предоставяни от Администратора.

2. Събиране, обработка и съхранение на лични данни

Личните данни, събирани, обработвани и съхранявани от Администратора, се събират по електронен път чрез уебсайта vesadrinks.com и имейл комуникации.

Споделяйки личните си данни, субектът на данни предоставя на Администратора правото да събира, организира, използва и администрира, за целите, определени в настоящата Политика за поверителност, личните данни, които субектът на данни споделя с Администратора пряко или непряко при закупуване на стоки или услуги на уебсайта.

Субектът на данни носи отговорност за точността, коректността и пълнотата на предоставените от него данни. Предоставянето на съзнателно неверни данни се счита за нарушение на настоящата Политика за поверителност. Субектът на данни е длъжен незабавно да уведоми Администратора за всякакви промени в предоставените данни.

Администраторът не носи отговорност за каквито и да е щети или загуби, причинени на субекта на данни или на трети страни в резултат на предоставяне на неверни данни от субекта на данни.

3. Лични данни, които събираме

Администраторът може да обработва следните лични данни на субекта на данни:

Ние НЕ събираме:

• Дата на раждане (освен ако не е необходима за потвърждаване на възрастта)
• Номера на банкови сметки директно (обработват се от платежния оператор)
• Данни за платежни карти директно (обработват се от платежния оператор)

В допълнение към горепосоченото, Администраторът има право да събира данни за клиента, които са достъпни в публичните регистри (напр. данни за фирмена регистрация за B2B клиенти).

4. Правно основание за обработка

Правното основание за обработка на лични данни е предвидено в точки (а), (б), (в) и (е) на член 6(1) от Общия регламент относно защитата на данните:

• (a) Съгласие – субектът на данни е дал съгласие за обработка на личните си данни за една или повече конкретни цели (напр. маркетингови комуникации);
• (b) Договор – обработката е необходима за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключване на договор;
• (c) Правно задължение – обработката е необходима за спазване на правно задължение, на което е подчинен Администраторът (напр. данъчни и счетоводни изисквания);
• (f) Легитимни интереси – обработката е необходима за целите на легитимните интереси, преследвани от Администратора (напр. предотвратяване на измами, сигурност на уебсайта), освен когато тези интереси са преодолени от интересите или основните права на субекта на данни.

5. Цел и срок на съхранение на лични данни

6. Споделяне на лични данни с трети страни

Администраторът може да споделя лични данни със следните категории трети страни:

Обработка на плащания

Предаваме личните данни, необходими за извършване на плащания, на нашия упълномощен оператор за обработка на плащания:

Montonio обработва платежните данни в съответствие със стандартите PCI DSS и собствената си политика за поверителност.

Доставка

Споделяме информация за доставка с нашите логистични партньори:

• Omniva – пакетомати и пощенски услуги
• DPD Latvia – пакетомати и куриерска доставка
• Venipak – пакетомати
• Други куриери, избрани от клиента при поръчка

Складиране и изпълнение

Работим с логистични доставчици за изпълнение на поръчки, които обработват лични данни единствено за целта на изпращане на поръчки.

Професионални услуги

• Счетоводни услуги (съгласно изискванията на закона)
• Правни съветници (при необходимост)
• Доставчици на ИТ услуги (уеб хостинг, имейл услуги)

Администраторът гарантира, че всички трети страни обработват личните данни в съответствие с GDPR и разполагат с подходящи споразумения за защита на данните.

Ние НЕ продаваме, отдаваме под наем или търгуваме с вашите лични данни на трети страни за маркетингови цели.

7. Бисквитки и технологии за проследяване

Нашият уебсайт използва бисквитки за подобряване на потребителското изживяване и анализ на трафика на уебсайта.

Видове бисквитки, които използваме

Можете да контролирате предпочитанията за бисквитки чрез настройките на браузъра си. Деактивирането на необходимите бисквитки може да повлияе на функционалността на уебсайта.

За повече информация, моля, вижте нашата Политика за бисквитките.

8. Сигурност на данните

Администраторът обработва и съхранява лични данни, прилагайки организационни и технически мерки, за да гарантира, че личните данни са защитени срещу случайно или незаконно унищожаване, промяна, разкриване и всяка друга незаконна обработка.

Мерките за сигурност включват:

• SSL/TLS криптиране за цялото предаване на данни
• Защитена обработка на плащания чрез доставчици, съвместими с PCI DSS
• Контрол на достъпа, ограничаващ достъпа до данни само до упълномощен персонал
• Редовни оценки на сигурността и актуализации

9. Права на субекта на данни

Съгласно GDPR имате следните права по отношение на личните ви данни:

За упражняване на вашите права, моля, свържете се с нас на:

Ще отговорим на вашата заявка в рамките на 30 дни.

Ако смятате, че вашите права за защита на данните са били нарушени, имате право да подадете жалба до надзорния орган:

10. Международно предаване на данни

Вашите лични данни се обработват предимно в рамките на Европейското икономическо пространство (ЕИП).

Ако е необходимо предаване на данни извън ЕИП, ние гарантираме наличието на подходящи гаранции, като:

• Стандартни договорни клаузи на ЕС
• Решения за адекватност на Европейската комисия
• Други законово одобрени механизми за предаване

11. Поверителност на децата

Нашите продукти съдържат кофеин и не са предназначени за деца под 18 години.

Ние не събираме съзнателно лични данни от деца под 18 години. Ако смятате, че сме събрали такива данни по невнимание, моля, свържете се с нас незабавно.

12. Промени в настоящата Политика за поверителност

Администраторът си запазва правото да изменя настоящата Политика за поверителност по всяко време.

Промените ще бъдат публикувани на нашия уебсайт на vesadrinks.com/privacy-policy.

Съществени промени ще бъдат съобщени на регистрираните клиенти чрез имейл.

Продължаването на използването на нашите услуги след промените представлява приемане на актуализираната Политика за поверителност.

13. Данни за контакт

За всякакви въпроси относно настоящата Политика за поверителност или вашите лични данни, моля, свържете се с: