Pravila privatnosti

1. Opće odredbe

Ova Pravila privatnosti reguliraju načela prikupljanja, obrade i pohrane osobnih podataka. Osobne podatke obrađuje i pohranjuje Nordic Functional Brands SIA, registracijski broj 40203700406, registrirana adresa Puces iela 49-53C, Riga, Latvija.

U smislu ovih Pravila privatnosti, "ispitanik" znači kupac ili druga fizička osoba čije osobne podatke obrađuje voditelj obrade.

U smislu ovih Pravila privatnosti, "kupac" znači svaka osoba koja kupuje robu ili usluge na našoj web stranici vesadrinks.com.

Voditelj obrade poštuje načela obrade osobnih podataka propisana zakonodavstvom te obrađuje osobne podatke na zakonit, pošten i siguran način. Voditelj obrade može potvrditi da su osobni podaci obrađeni u skladu s odredbama Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka) i Zakona o obradi osobnih podataka Republike Latvije.

Ova Pravila privatnosti primjenjuju se na web stranicu vesadrinks.com i sve povezane usluge koje pruža voditelj obrade.

2. Prikupljanje, obrada i pohrana osobnih podataka

Osobne podatke koje voditelj obrade prikuplja, obrađuje i pohranjuje prikuplja se elektroničkim putem preko web stranice vesadrinks.com i komunikacije putem e-pošte.

Dijeljenjem svojih osobnih podataka, ispitanik daje voditelju obrade pravo prikupljanja, organiziranja, korištenja i upravljanja, u svrhe definirane u ovim Pravilima privatnosti, osobnim podacima koje ispitanik izravno ili neizravno dijeli s voditeljem obrade prilikom kupnje robe ili usluga na web stranici.

Ispitanik je odgovoran za točnost, ispravnost i cjelovitost podataka koje je dostavio. Dostavljanje svjesno lažnih podataka smatra se kršenjem ovih Pravila privatnosti. Ispitanik je dužan odmah obavijestiti voditelja obrade o svim promjenama u dostavljenim podacima.

Voditelj obrade nije odgovoran za bilo kakvu štetu ili gubitak nastao ispitaniku ili trećoj strani kao rezultat dostavljanja lažnih podataka od strane ispitanika.

3. Osobni podaci koje prikupljamo

Voditelj obrade može obrađivati sljedeće osobne podatke ispitanika:

NE prikupljamo:

• Datum rođenja (osim ako je potreban za provjeru dobi)
• Brojeve bankovnih računa izravno (obrađuje ih pružatelj platnih usluga)
• Podatke o platnim karticama izravno (obrađuje ih pružatelj platnih usluga)

Uz navedeno, voditelj obrade ima pravo prikupljati podatke o kupcu koji su dostupni u javnim registrima (npr. podaci o registraciji tvrtke za B2B kupce).

4. Pravna osnova za obradu

Pravna osnova za obradu osobnih podataka utvrđena je točkama (a), (b), (c) i (f) članka 6. stavka 1. Opće uredbe o zaštiti podataka:

• (a) Privola – ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više specifičnih svrha (npr. marketinške komunikacije);
• (b) Ugovor – obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka ili za poduzimanje koraka na zahtjev ispitanika prije sklapanja ugovora;
• (c) Zakonska obveza – obrada je nužna radi ispunjavanja zakonske obveze kojoj podliježe voditelj obrade (npr. porezni i računovodstveni zahtjevi);
• (f) Legitimni interesi – obrada je nužna za potrebe legitimnih interesa voditelja obrade (npr. prevencija prijevara, sigurnost web stranice), osim kada su ti interesi nadjačani interesima ili temeljnim pravima ispitanika.

5. Svrha i razdoblje čuvanja osobnih podataka

6. Dijeljenje osobnih podataka s trećim stranama

Voditelj obrade može dijeliti osobne podatke sa sljedećim kategorijama trećih strana:

Obrada plaćanja

Prenosimo osobne podatke potrebne za izvršenje plaćanja našem ovlaštenom obrađivaču plaćanja:

Montonio obrađuje platne podatke u skladu s PCI DSS standardima i vlastitim pravilima privatnosti.

Dostava i isporuka

Dijelimo informacije o dostavi s našim logističkim partnerima:

• Omniva – paketni automati i poštanske usluge
• DPD Latvia – paketni automati i kurirska dostava
• Venipak – paketni automati
• Drugi dostavljači koje kupac odabere prilikom plaćanja

Skladištenje i ispunjenje

Surađujemo s trećim stranama za logistiku i ispunjenje narudžbi koje obrađuju osobne podatke isključivo u svrhu dostave narudžbi.

Profesionalne usluge

• Računovodstvene usluge (kako zahtijeva zakon)
• Pravni savjetnici (po potrebi)
• Pružatelji IT usluga (hosting web stranice, usluge e-pošte)

Voditelj obrade osigurava da sve treće strane obrađuju osobne podatke u skladu s GDPR-om i imaju odgovarajuće ugovore o zaštiti podataka.

NE prodajemo, iznajmljujemo niti razmjenjujemo vaše osobne podatke s trećim stranama u marketinške svrhe.

7. Kolačići i tehnologije praćenja

Naša web stranica koristi kolačiće za poboljšanje korisničkog iskustva i analizu prometa na web stranici.

Vrste kolačića koje koristimo

Možete kontrolirati postavke kolačića putem postavki preglednika. Onemogućavanje osnovnih kolačića može utjecati na funkcionalnost web stranice.

Za više informacija, pogledajte naša Pravila o kolačićima.

8. Sigurnost podataka

Voditelj obrade obrađuje i pohranjuje osobne podatke provodeći organizacijske i tehničke mjere kako bi se osiguralo da su osobni podaci zaštićeni od bilo kakvog slučajnog ili nezakonitog uništenja, izmjene, otkrivanja i bilo kakve druge nezakonite obrade.

Sigurnosne mjere uključuju:

• SSL/TLS enkripciju za sav prijenos podataka
• Sigurnu obradu plaćanja putem pružatelja usklađenih s PCI DSS
• Kontrole pristupa koje ograničavaju pristup podacima samo na ovlašteno osoblje
• Redovite sigurnosne procjene i ažuriranja

9. Prava ispitanika

Prema GDPR-u, imate sljedeća prava u vezi s vašim osobnim podacima:

Za ostvarivanje svojih prava, kontaktirajte nas na:

Odgovorit ćemo na vaš zahtjev u roku od 30 dana.

Ako smatrate da su vaša prava zaštite podataka povrijeđena, imate pravo podnijeti pritužbu nadzornom tijelu:

10. Međunarodni prijenosi podataka

Vaši osobni podaci se primarno obrađuju unutar Europskog gospodarskog prostora (EGP).

Ako je bilo kakav prijenos podataka izvan EGP-a nužan, osiguravamo da su primjerene zaštitne mjere na snazi, kao što su:

• Standardne ugovorne klauzule EU
• Odluke o primjerenosti Europske komisije
• Drugi zakonski odobreni mehanizmi prijenosa

11. Privatnost djece

Naši proizvodi sadrže kofein i nisu namijenjeni djeci mlađoj od 18 godina.

Ne prikupljamo svjesno osobne podatke djece mlađe od 18 godina. Ako smatrate da smo nenamjerno prikupili takve podatke, odmah nas kontaktirajte.

12. Izmjene ovih Pravila privatnosti

Voditelj obrade zadržava pravo izmjene ovih Pravila privatnosti u bilo kojem trenutku.

Izmjene će biti objavljene na našoj web stranici vesadrinks.com/privacy-policy.

O značajnim promjenama bit će obaviješteni registrirani kupci putem e-pošte.

Nastavak korištenja naših usluga nakon promjena smatra se prihvaćanjem ažuriranih Pravila privatnosti.

13. Kontakt podaci

Za sva pitanja u vezi s ovim Pravilima privatnosti ili vašim osobnim podacima, kontaktirajte: