Zásady ochrany osobních údajů

1. Obecná ustanovení

Tyto zásady ochrany osobních údajů upravují zásady shromažďování, zpracování a uchovávání osobních údajů. Osobní údaje zpracovává a uchovává společnost Nordic Functional Brands SIA, IČ 40203700406, sídlo Puces iela 49-53C, Riga, Lotyšsko.

Pro účely těchto zásad se 'subjektem údajů' rozumí zákazník nebo jiná fyzická osoba, jejíž osobní údaje jsou správcem zpracovávány.

Pro účely těchto zásad se 'zákazníkem' rozumí kdokoli, kdo nakupuje zboží nebo služby na našich stránkách vesadrinks.com.

Správce dodržuje zásady zpracování osobních údajů stanovené právními předpisy a zpracovává osobní údaje zákonně, spravedlivě a bezpečně. Správce je schopen prohlásit, že osobní údaje byly zpracovány v souladu s nařízením (EU) 2016/679 (obecné nařízení o ochraně osobních údajů) a zákonem o zpracování osobních údajů Lotyšské republiky.

Tyto zásady se vztahují na webové stránky vesadrinks.com a všechny související služby poskytované správcem.

2. Shromažďování, zpracování a uchovávání osobních údajů

Osobní údaje shromažďované, zpracovávané a uchovávané správcem jsou získávány elektronicky prostřednictvím webových stránek vesadrinks.com a e-mailové komunikace.

Sdílením svých osobních údajů uděluje subjekt údajů správci právo shromažďovat, organizovat, používat a spravovat pro účely definované v těchto zásadách osobní údaje, které subjekt údajů sdílí se správcem přímo nebo nepřímo při nákupu zboží nebo služeb na webových stránkách.

Subjekt údajů odpovídá za přesnost, správnost a úplnost jím poskytnutých údajů. Poskytnutí vědomě nepravdivých údajů je považováno za porušení těchto zásad. Subjekt údajů je povinen správce neprodleně informovat o jakýchkoli změnách v poskytnutých údajích.

Správce neodpovídá za škodu způsobenou subjektu údajů nebo třetí straně v důsledku poskytnutí nepravdivých údajů subjektem údajů.

3. Osobní údaje, které shromažďujeme

Správce může zpracovávat následující osobní údaje subjektu údajů:

NEshromažďujeme:

• Datum narození (pokud není vyžadováno pro ověření věku)
• Čísla bankovních účtů přímo (zpracovává platební procesor)
• Údaje o platební kartě přímo (zpracovává platební procesor)

Kromě výše uvedeného má správce právo shromažďovat údaje o zákazníkovi dostupné ve veřejných rejstřících (např. registrační údaje společnosti pro B2B zákazníky).

4. Právní základ zpracování

Právní základ pro zpracování osobních údajů je stanoven body (a), (b), (c) a (f) článku 6 odst. 1 obecného nařízení o ochraně osobních údajů:

• (a) Souhlas – subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů (např. marketingová komunikace);
• (b) Smlouva – zpracování je nezbytné pro plnění smlouvy, jejíž stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů;
• (c) Právní povinnost – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje (např. daňové a účetní požadavky);
• (f) Oprávněné zájmy – zpracování je nezbytné pro účely oprávněných zájmů správce (např. prevence podvodů, bezpečnost webu), s výjimkou případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva subjektu údajů.

5. Účel a uchovávání osobních údajů

6. Sdílení osobních údajů se třetími stranami

Správce může sdílet osobní údaje s následujícími kategoriemi třetích stran:

Zpracování plateb

Předáváme osobní údaje nezbytné pro provedení plateb našemu autorizovanému platebnímu procesoru:

Montonio zpracovává platební data v souladu s normami PCI DSS a vlastními zásadami ochrany osobních údajů.

Doprava a doručení

Sdílíme doručovací údaje s našimi logistickými partnery:

• Omniva – zásilkovny a poštovní služby
• DPD Latvia – zásilkovny a kurýrní doručení
• Venipak – zásilkovny
• Další dopravci dle výběru zákazníka při pokladně

Skladování a plnění

Spolupracujeme s poskytovateli logistických služeb pro plnění objednávek, kteří zpracovávají osobní údaje výhradně za účelem odesílání objednávek.

Profesní služby

• Účetní služby (dle požadavků zákona)
• Právní poradci (pokud je to nutné)
• Poskytovatelé IT služeb (hosting webu, e-mailové služby)

Správce zajišťuje, že všechny třetí strany zpracovávají osobní údaje v souladu s GDPR a mají zavedeny příslušné dohody o ochraně údajů.

Vaše osobní údaje NEprodáváme, nepronajímáme ani neposkytujeme třetím stranám pro marketingové účely.

7. Soubory cookie a sledovací technologie

Naše webové stránky používají soubory cookie ke zlepšení uživatelského zážitku a analýze návštěvnosti.

Typy souborů cookie, které používáme

Předvolby souborů cookie můžete ovládat v nastavení prohlížeče. Zakázání nezbytných cookies může ovlivnit funkčnost webu.

Více informací naleznete v našich zásadách používání cookies.

8. Zabezpečení údajů

Správce zpracovává a uchovává osobní údaje za použití organizačních a technických opatření, která zajišťují ochranu osobních údajů před jakýmkoli náhodným nebo nezákonným zničením, pozměněním, zpřístupněním a jakýmkoli jiným nezákonným zpracováním.

Bezpečnostní opatření zahrnují:

• SSL/TLS šifrování pro veškerý přenos dat
• Bezpečné zpracování plateb přes poskytovatele v souladu s PCI DSS
• Řízení přístupu omezující přístup k údajům pouze oprávněným osobám
• Pravidelné bezpečnostní audity a aktualizace

9. Práva subjektu údajů

Dle GDPR máte následující práva týkající se vašich osobních údajů:

Pro uplatnění svých práv nás kontaktujte na:

Na vaši žádost odpovíme do 30 dnů.

Pokud se domníváte, že vaše práva na ochranu údajů byla porušena, máte právo podat stížnost u dozorového úřadu:

10. Mezinárodní přenosy údajů

Vaše osobní údaje jsou primárně zpracovávány v rámci Evropského hospodářského prostoru (EHP).

Pokud je přenos údajů mimo EHP nezbytný, zajistíme příslušné záruky, jako jsou:

• Standardní smluvní doložky EU
• Rozhodnutí Evropské komise o odpovídající úrovni ochrany
• Další právně schválené mechanismy přenosu

11. Ochrana soukromí dětí

Naše produkty obsahují kofein a nejsou určeny pro děti do 18 let.

Vědomě neshromažďujeme osobní údaje dětí do 18 let. Pokud se domníváte, že jsme takové údaje nedopatřením shromáždili, kontaktujte nás prosím okamžitě.

12. Změny těchto zásad ochrany osobních údajů

Správce si vyhrazuje právo tyto zásady ochrany osobních údajů kdykoli změnit.

Změny budou zveřejněny na našich webových stránkách vesadrinks.com/privacy-policy.

O podstatných změnách budou registrovaní zákazníci informováni e-mailem.

Dalším používáním našich služeb po provedení změn vyjadřujete souhlas s aktualizovanými zásadami.

13. Kontaktní údaje

S jakýmikoli dotazy k těmto zásadám nebo vašim osobním údajům nás kontaktujte: