Tietosuojaseloste

1. Yleiset säännökset

Tämä tietosuojaseloste säätelee henkilötietojen keräämisen, käsittelyn ja säilyttämisen periaatteita. Henkilötietoja käsittelee ja säilyttää Nordic Functional Brands SIA, rekisterinumero 40203700406, rekisteröity osoite Puces iela 49-53C, Riika, Latvia.

Tässä tietosuojaselosteessa "rekisteröity" tarkoittaa asiakasta tai muuta luonnollista henkilöä, jonka henkilötietoja rekisterinpitäjä käsittelee.

Tässä tietosuojaselosteessa "asiakas" tarkoittaa henkilöä, joka ostaa tavaroita tai palveluita verkkosivustollamme vesadrinks.com.

Rekisterinpitäjä noudattaa lainsäädännön mukaisia henkilötietojen käsittelyperiaatteita ja käsittelee henkilötietoja lainmukaisesti, asianmukaisesti ja turvallisesti. Rekisterinpitäjä voi vakuuttaa, että henkilötietoja on käsitelty asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus) ja Latvian tasavallan henkilötietolain säännösten mukaisesti.

Tämä tietosuojaseloste koskee verkkosivustoa vesadrinks.com ja kaikkia rekisterinpitäjän tarjoamia palveluita.

2. Henkilötietojen kerääminen, käsittely ja säilyttäminen

Rekisterinpitäjän keräämät, käsittelemät ja säilyttämät henkilötiedot kerätään sähköisesti verkkosivuston vesadrinks.com ja sähköpostiviestinnän kautta.

Jakamalla henkilötietojaan rekisteröity antaa rekisterinpitäjälle oikeuden kerätä, järjestää, käyttää ja hallinnoida tässä tietosuojaselosteessa määriteltyihin tarkoituksiin henkilötietoja, jotka rekisteröity jakaa rekisterinpitäjälle suoraan tai välillisesti ostaessaan tavaroita tai palveluita verkkosivustolla.

Rekisteröity on vastuussa toimittamiensa tietojen tarkkuudesta, oikeellisuudesta ja kattavuudesta. Tietoisesti väärien tietojen antaminen katsotaan tämän tietosuojaselosteen rikkomiseksi. Rekisteröidyn on ilmoitettava rekisterinpitäjälle välittömästi kaikista muutoksista toimitetuissa tiedoissa.

Rekisterinpitäjä ei ole vastuussa rekisteröidylle tai kolmannelle osapuolelle aiheutuneesta vahingosta tai menetyksestä, joka johtuu rekisteröidyn antamista vääristi tiedoista.

3. Keräämämme henkilötiedot

Rekisterinpitäjä voi käsitellä seuraavia rekisteröidyn henkilötietoja:

EMME kerää:

• Syntymäaikaa (ellei ikävarmennus edellytä)
• Pankkitilinumeroita suoraan (maksupalveluntarjoaja käsittelee)
• Maksukorttitietoja suoraan (maksupalveluntarjoaja käsittelee)

Edellä mainitun lisäksi rekisterinpitäjällä on oikeus kerätä asiakkaasta julkisissa rekistereissä saatavilla olevia tietoja (esim. yrityksen rekisteröintitiedot B2B-asiakkailta).

4. Käsittelyn oikeusperusta

Henkilötietojen käsittelyn oikeusperusta perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a, b, c ja f alakohtiin:

• (a) Suostumus – rekisteröity on antanut suostumuksensa henkilötietojensa käsittelyyn yhtä tai useampaa erityistä tarkoitusta varten (esim. markkinointiviestintä);
• (b) Sopimus – käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä;
• (c) Lakisääteinen velvoite – käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (esim. vero- ja kirjanpitovaatimukset);
• (f) Oikeutetut edut – käsittely on tarpeen rekisterinpitäjän oikeutettujen etujen toteuttamiseksi (esim. petostentorjunta, verkkosivuston turvallisuus), paitsi jos tällaiset edut syrjäyttävät rekisteröidyn edut tai perusoikeudet.

5. Henkilötietojen käsittelyn tarkoitus ja säilytysaika

6. Henkilötietojen jakaminen kolmansille osapuolille

Rekisterinpitäjä voi jakaa henkilötietoja seuraaville kolmansien osapuolten kategorioille:

Maksujen käsittely

Välitämme maksujen suorittamiseen tarvittavat henkilötiedot valtuutetulle maksupalveluntarjoajallemme:

Montonio käsittelee maksutiedot PCI DSS -standardien ja oman tietosuojakäytäntönsä mukaisesti.

Toimitus ja kuljetus

Jaamme toimitustiedot logistiikkakumppaneidemme kanssa:

• Omniva – pakettiautomaatit ja postipalvelut
• DPD Latvia – pakettiautomaatit ja kuriiripalvelu
• Venipak – pakettiautomaatit
• Muut kuljetusliikkeet asiakkaan kassalla valitseman mukaisesti

Varastointi ja täyttö

Teemme yhteistyötä kolmannen osapuolen logistiikkapalveluntarjoajien kanssa tilausten toimittamiseksi, jotka käsittelevät henkilötietoja ainoastaan tilausten lähettämiseksi.

Ammatilliset palvelut

• Kirjanpitopalvelut (lain edellyttämänä)
• Oikeudelliset neuvonantajat (tarvittaessa)
• IT-palveluntarjoajat (verkkosivuston ylläpito, sähköpostipalvelut)

Rekisterinpitäjä varmistaa, että kaikki kolmannet osapuolet käsittelevät henkilötietoja GDPR:n mukaisesti ja heillä on asianmukaiset tietosuojasopimukset.

EMME myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

7. Evästeet ja seurantateknologiat

Verkkosivustomme käyttää evästeitä käyttökokemuksen parantamiseksi ja verkkosivuston liikenteen analysoimiseksi.

Käyttämämme evästetyypit

Voit hallita evästeasetuksia selaimen asetuksista. Välttämättömien evästeiden poistaminen käytöstä voi vaikuttaa verkkosivuston toiminnallisuuteen.

Lisätietoja löydät evästekäytännöstämme.

8. Tietoturva

Rekisterinpitäjä käsittelee ja säilyttää henkilötietoja toteuttamalla organisatorisia ja teknisiä toimenpiteitä, joilla varmistetaan henkilötietojen suojaaminen tahattomalta tai laittomalta tuhoamiselta, muuttamiselta, paljastamiselta ja muilta laittomilta käsittelyiltä.

Turvatoimenpiteisiin kuuluvat:

• SSL/TLS-salaus kaikkeen tiedonsiirtoon
• Turvallinen maksujen käsittely PCI DSS -yhteensopivien palveluntarjoajien kautta
• Käyttöoikeuksien rajoittaminen vain valtuutetulle henkilöstölle
• Säännölliset tietoturva-arvioinnit ja -päivitykset

9. Rekisteröidyn oikeudet

GDPR:n nojalla sinulla on seuraavat oikeudet henkilötietojesi osalta:

Käyttääksesi oikeuksiasi, ota meihin yhteyttä:

Vastaamme pyyntöösi 30 päivän kuluessa.

Jos uskot tietosuojaoikeuksiasi loukatun, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

10. Kansainväliset tiedonsiirrot

Henkilötietojasi käsitellään ensisijaisesti Euroopan talousalueella (ETA).

Jos tiedonsiirto ETA:n ulkopuolelle on tarpeen, varmistamme asianmukaiset suojatoimet, kuten:

• EU:n vakiosopimuslausekkeet
• Euroopan komission riittävyyspäätökset
• Muut laillisesti hyväksytyt siirtomekanismit

11. Lasten tietosuoja

Tuotteemme sisältävät kofeiinia eivätkä ole tarkoitettu alle 18-vuotiaille.

Emme tietoisesti kerää henkilötietoja alle 18-vuotiailta. Jos uskot meidän vahingossa keränneen tällaisia tietoja, ota meihin yhteyttä välittömästi.

12. Muutokset tähän tietosuojaselosteeseen

Rekisterinpitäjä pidättää oikeuden muuttaa tätä tietosuojaselostetta milloin tahansa.

Muutokset julkaistaan verkkosivustollamme osoitteessa vesadrinks.com/privacy-policy.

Merkittävistä muutoksista ilmoitetaan rekisteröityneille asiakkaille sähköpostitse.

Palvelujemme jatkuva käyttö muutosten jälkeen katsotaan päivitetyn tietosuojaselosteen hyväksymiseksi.

13. Yhteystiedot

Tätä tietosuojaselostetta tai henkilötietojasi koskevissa kysymyksissä ota yhteyttä: