Πολιτική Απορρήτου

1. Γενικές Διατάξεις

Η παρούσα Πολιτική Απορρήτου ρυθμίζει τις αρχές συλλογής, επεξεργασίας και αποθήκευσης προσωπικών δεδομένων. Τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται από την Nordic Functional Brands SIA, αριθμός μητρώου 40203700406, διεύθυνση έδρας Puces iela 49-53C, Ρίγα, Λετονία.

Για τους σκοπούς αυτής της Πολιτικής Απορρήτου, «υποκείμενο δεδομένων» σημαίνει ο πελάτης ή οποιοδήποτε φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από τον Υπεύθυνο Επεξεργασίας.

Για τους σκοπούς αυτής της Πολιτικής Απορρήτου, «πελάτης» σημαίνει οποιοσδήποτε αγοράζει αγαθά ή υπηρεσίες στον ιστότοπό μας vesadrinks.com.

Ο Υπεύθυνος Επεξεργασίας τηρεί τις αρχές που σχετίζονται με την επεξεργασία προσωπικών δεδομένων που προβλέπονται από τη νομοθεσία και επεξεργάζεται τα προσωπικά δεδομένα με νόμιμο, δίκαιο και ασφαλή τρόπο. Ο Υπεύθυνος Επεξεργασίας είναι σε θέση να δηλώσει ότι τα προσωπικά δεδομένα έχουν υποβληθεί σε επεξεργασία σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός Προστασίας Δεδομένων) και τον Νόμο περί Επεξεργασίας Προσωπικών Δεδομένων της Δημοκρατίας της Λετονίας.

Η παρούσα Πολιτική Απορρήτου ισχύει για τον ιστότοπο vesadrinks.com και όλες τις σχετικές υπηρεσίες που παρέχονται από τον Υπεύθυνο Επεξεργασίας.

2. Συλλογή, Επεξεργασία και Αποθήκευση Προσωπικών Δεδομένων

Τα προσωπικά δεδομένα που συλλέγονται, υποβάλλονται σε επεξεργασία και αποθηκεύονται από τον Υπεύθυνο Επεξεργασίας συλλέγονται ηλεκτρονικά μέσω του ιστότοπου vesadrinks.com και επικοινωνιών μέσω email.

Κοινοποιώντας τα προσωπικά δεδομένα τους, το υποκείμενο δεδομένων παραχωρεί στον Υπεύθυνο Επεξεργασίας το δικαίωμα να συλλέγει, οργανώνει, χρησιμοποιεί και διαχειρίζεται, για τους σκοπούς που ορίζονται σε αυτή την Πολιτική Απορρήτου, τα προσωπικά δεδομένα που κοινοποιεί άμεσα ή έμμεσα κατά την αγορά αγαθών ή υπηρεσιών στον ιστότοπο.

Το υποκείμενο δεδομένων ευθύνεται για την ακρίβεια, ορθότητα και πληρότητα των δεδομένων που υποβάλλει. Η υποβολή εν γνώσει ψευδών δεδομένων θεωρείται παραβίαση αυτής της Πολιτικής Απορρήτου. Το υποκείμενο δεδομένων υποχρεούται να ενημερώσει αμέσως τον Υπεύθυνο Επεξεργασίας για οποιεσδήποτε αλλαγές στα υποβληθέντα δεδομένα.

Ο Υπεύθυνος Επεξεργασίας δεν ευθύνεται για οποιαδήποτε ζημία ή απώλεια που προκαλείται στο υποκείμενο δεδομένων ή σε τρίτο μέρος ως αποτέλεσμα υποβολής ψευδών δεδομένων.

3. Προσωπικά Δεδομένα που Συλλέγουμε

Ο Υπεύθυνος Επεξεργασίας μπορεί να επεξεργάζεται τα ακόλουθα προσωπικά δεδομένα του υποκειμένου:

ΔΕΝ συλλέγουμε:

• Ημερομηνία γέννησης (εκτός εάν απαιτείται για επαλήθευση ηλικίας)
• Αριθμούς τραπεζικών λογαριασμών απευθείας (διαχειρίζεται ο πάροχος πληρωμών)
• Στοιχεία κάρτας πληρωμής απευθείας (διαχειρίζεται ο πάροχος πληρωμών)

Επιπλέον, ο Υπεύθυνος Επεξεργασίας έχει το δικαίωμα να συλλέγει δεδομένα σχετικά με τον πελάτη που είναι διαθέσιμα σε δημόσια μητρώα (π.χ. δεδομένα εγγραφής εταιρείας για πελάτες B2B).

4. Νομική Βάση Επεξεργασίας

Η νομική βάση για την επεξεργασία προσωπικών δεδομένων παρέχεται από τα σημεία (α), (β), (γ) και (στ) του Άρθρου 6(1) του Γενικού Κανονισμού Προστασίας Δεδομένων:

• (a) Συγκατάθεση – το υποκείμενο δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων του για έναν ή περισσότερους συγκεκριμένους σκοπούς (π.χ. επικοινωνίες μάρκετινγκ)·
• (b) Σύμβαση – η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης στην οποία συμβαλλόμενο μέρος είναι το υποκείμενο δεδομένων ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου πριν από τη σύναψη σύμβασης·
• (c) Νομική υποχρέωση – η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με νομική υποχρέωση στην οποία υπόκειται ο Υπεύθυνος Επεξεργασίας (π.χ. φορολογικές και λογιστικές απαιτήσεις)·
• (f) Έννομα συμφέροντα – η επεξεργασία είναι απαραίτητη για τους σκοπούς των εννόμων συμφερόντων που επιδιώκει ο Υπεύθυνος Επεξεργασίας (π.χ. πρόληψη απάτης, ασφάλεια ιστότοπου), εκτός εάν τα συμφέροντα αυτά υπερτερούνται από τα συμφέροντα ή τα θεμελιώδη δικαιώματα του υποκειμένου δεδομένων.

5. Σκοπός και Διατήρηση Προσωπικών Δεδομένων

6. Κοινοποίηση Προσωπικών Δεδομένων σε Τρίτους

Ο Υπεύθυνος Επεξεργασίας μπορεί να κοινοποιήσει προσωπικά δεδομένα στις ακόλουθες κατηγορίες τρίτων:

Επεξεργασία Πληρωμών

Μεταδίδουμε τα προσωπικά δεδομένα που είναι απαραίτητα για την εκτέλεση πληρωμών στον εξουσιοδοτημένο πάροχο πληρωμών μας:

Η Montonio επεξεργάζεται δεδομένα πληρωμών σύμφωνα με τα πρότυπα PCI DSS και τη δική της πολιτική απορρήτου.

Αποστολή και Παράδοση

Κοινοποιούμε πληροφορίες παράδοσης στους συνεργάτες μεταφορών μας:

• Omniva – αυτόματα μηχανήματα και ταχυδρομικές υπηρεσίες
• DPD Latvia – αυτόματα μηχανήματα και παράδοση courier
• Venipak – αυτόματα μηχανήματα
• Άλλοι μεταφορείς όπως επιλέγονται από τον πελάτη κατά το checkout

Αποθήκευση και Εκτέλεση

Συνεργαζόμαστε με τρίτους παρόχους logistics για την εκτέλεση παραγγελιών που επεξεργάζονται προσωπικά δεδομένα αποκλειστικά για τον σκοπό αποστολής παραγγελιών.

Επαγγελματικές Υπηρεσίες

• Λογιστικές υπηρεσίες (όπως απαιτεί ο νόμος)
• Νομικοί σύμβουλοι (όταν απαιτείται)
• Πάροχοι υπηρεσιών IT (hosting ιστότοπου, υπηρεσίες email)

Ο Υπεύθυνος Επεξεργασίας διασφαλίζει ότι όλοι οι τρίτοι επεξεργάζονται προσωπικά δεδομένα σύμφωνα με τον GDPR και διαθέτουν κατάλληλες συμφωνίες προστασίας δεδομένων.

ΔΕΝ πωλούμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα σε τρίτους για σκοπούς μάρκετινγκ.

7. Cookies και Τεχνολογίες Παρακολούθησης

Ο ιστότοπός μας χρησιμοποιεί cookies για τη βελτίωση της εμπειρίας χρήστη και την ανάλυση της κίνησης του ιστότοπου.

Τύποι Cookies που Χρησιμοποιούμε

Μπορείτε να ελέγξετε τις προτιμήσεις cookies μέσω των ρυθμίσεων του browser σας. Η απενεργοποίηση απαραίτητων cookies μπορεί να επηρεάσει τη λειτουργικότητα του ιστότοπου.

Για περισσότερες πληροφορίες, ανατρέξτε στην Πολιτική Cookies μας.

8. Ασφάλεια Δεδομένων

Ο Υπεύθυνος Επεξεργασίας επεξεργάζεται και αποθηκεύει τα προσωπικά δεδομένα εφαρμόζοντας οργανωτικά και τεχνικά μέτρα για να διασφαλίσει ότι τα προσωπικά δεδομένα προστατεύονται από οποιαδήποτε τυχαία ή παράνομη καταστροφή, τροποποίηση, αποκάλυψη και οποιαδήποτε άλλη παράνομη επεξεργασία.

Τα μέτρα ασφαλείας περιλαμβάνουν:

• Κρυπτογράφηση SSL/TLS για όλη τη μεταφορά δεδομένων
• Ασφαλής επεξεργασία πληρωμών μέσω παρόχων συμβατών με PCI DSS
• Ελέγχους πρόσβασης που περιορίζουν την πρόσβαση δεδομένων μόνο σε εξουσιοδοτημένο προσωπικό
• Τακτικές αξιολογήσεις ασφαλείας και ενημερώσεις

9. Δικαιώματα του Υποκειμένου Δεδομένων

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Για να ασκήσετε τα δικαιώματά σας, επικοινωνήστε μαζί μας:

Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών.

Εάν πιστεύετε ότι τα δικαιώματα προστασίας δεδομένων σας έχουν παραβιαστεί, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή:

10. Διεθνείς Μεταφορές Δεδομένων

Τα προσωπικά σας δεδομένα υποβάλλονται κυρίως σε επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Εάν οποιαδήποτε μεταφορά δεδομένων εκτός του ΕΟΧ είναι απαραίτητη, διασφαλίζουμε ότι υπάρχουν κατάλληλες εγγυήσεις, όπως:

• Τυποποιημένες Συμβατικές Ρήτρες ΕΕ
• Αποφάσεις επάρκειας της Ευρωπαϊκής Επιτροπής
• Άλλοι νομικά εγκεκριμένοι μηχανισμοί μεταφοράς

11. Απόρρητο Παιδιών

Τα προϊόντα μας περιέχουν καφεΐνη και δεν προορίζονται για παιδιά κάτω των 18 ετών.

Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 18 ετών. Εάν πιστεύετε ότι έχουμε ακούσια συλλέξει τέτοια δεδομένα, επικοινωνήστε μαζί μας αμέσως.

12. Αλλαγές στην Πολιτική Απορρήτου

Ο Υπεύθυνος Επεξεργασίας διατηρεί το δικαίωμα να τροποποιήσει αυτή την Πολιτική Απορρήτου ανά πάσα στιγμή.

Οι αλλαγές θα δημοσιεύονται στον ιστότοπό μας στο vesadrinks.com/privacy-policy.

Σημαντικές αλλαγές θα κοινοποιούνται στους εγγεγραμμένους πελάτες μέσω email.

Η συνέχιση χρήσης των υπηρεσιών μας μετά τις αλλαγές συνιστά αποδοχή της ενημερωμένης Πολιτικής Απορρήτου.

13. Στοιχεία Επικοινωνίας

Για οποιεσδήποτε ερωτήσεις σχετικά με αυτή την Πολιτική Απορρήτου ή τα προσωπικά σας δεδομένα, επικοινωνήστε: