Adatvédelmi irányelvek

1. Általános rendelkezések

Jelen Adatvédelmi Irányelvek szabályozzák a személyes adatok gyűjtésének, feldolgozásának és tárolásának elveit. A személyes adatokat a Nordic Functional Brands SIA dolgozza fel és tárolja, cégjegyzékszám: 40203700406, székhely: Puces iela 49-53C, Riga, Lettország.

Jelen Adatvédelmi Irányelvek alkalmazásában az "érintett" az a vásárló vagy más természetes személy, akinek személyes adatait az Adatkezelő feldolgozza.

Jelen Adatvédelmi Irányelvek alkalmazásában a "vásárló" mindenki, aki a vesadrinks.com weboldalon árukat vagy szolgáltatásokat vásárol.

Az Adatkezelő betartja a jogszabályok által előírt személyes adatok feldolgozására vonatkozó elveket, és a személyes adatokat jogszerűen, tisztességesen és biztonságosan dolgozza fel. Az Adatkezelő képes nyilatkozni, hogy a személyes adatok feldolgozása az (EU) 2016/679 rendelet (Általános Adatvédelmi Rendelet) és a Lett Köztársaság Személyes Adatok Feldolgozásáról szóló Törvényének rendelkezéseivel összhangban történt.

Jelen Adatvédelmi Irányelvek a vesadrinks.com weboldalra és az Adatkezelő által nyújtott összes kapcsolódó szolgáltatásra vonatkoznak.

2. Személyes adatok gyűjtése, feldolgozása és tárolása

Az Adatkezelő által gyűjtött, feldolgozott és tárolt személyes adatok elektronikus úton, a vesadrinks.com weboldalon és e-mail kommunikáción keresztül kerülnek gyűjtésre.

A személyes adatok megosztásával az érintett megadja az Adatkezelőnek a jogot, hogy a jelen Adatvédelmi Irányelvekben meghatározott célokra gyűjtse, rendezze, felhasználja és kezelje azokat a személyes adatokat, amelyeket az érintett közvetlenül vagy közvetve oszt meg az Adatkezelővel a weboldalon történő áruvásárlás során.

Az érintett felelős a benyújtott adatok pontosságáért, helyességéért és teljességéért. A tudatosan hamis adatok megadása jelen Adatvédelmi Irányelvek megsértésének minősül. Az érintett köteles haladéktalanul értesíteni az Adatkezelőt a benyújtott adatokban bekövetkezett változásokról.

Az Adatkezelő nem felelős az érintett vagy harmadik fél számára az érintett által megadott hamis adatok következtében okozott károkért vagy veszteségekért.

3. Gyűjtött személyes adatok

Az Adatkezelő az érintett következő személyes adatait dolgozhatja fel:

NEM gyűjtjük:

• Születési dátumot (kivéve, ha életkor-ellenőrzéshez szükséges)
• Bankszámlaszámokat közvetlenül (a fizetési szolgáltató kezeli)
• Fizetési kártyaadatokat közvetlenül (a fizetési szolgáltató kezeli)

A fentieken túl az Adatkezelő jogosult a vásárlóról nyilvános nyilvántartásokban elérhető adatokat gyűjteni (pl. céges regisztrációs adatok B2B vásárlók esetén).

4. A feldolgozás jogalapja

A személyes adatok feldolgozásának jogalapját az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a), b), c) és f) pontjai biztosítják:

• (a) Hozzájárulás – az érintett hozzájárult személyes adatainak egy vagy több konkrét célból történő feldolgozásához (pl. marketing kommunikáció);
• (b) Szerződés – a feldolgozás olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, vagy a szerződés megkötését megelőzően az érintett kérésére tett lépések megtételéhez;
• (c) Jogi kötelezettség – a feldolgozás az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl. adó- és számviteli követelmények);
• (f) Jogos érdekek – a feldolgozás az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (pl. csalásmegelőzés, weboldal-biztonság), kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai.

5. Személyes adatok célja és megőrzési ideje

6. Személyes adatok megosztása harmadik felekkel

Az Adatkezelő a személyes adatokat a következő kategóriájú harmadik felekkel oszthatja meg:

Fizetés feldolgozás

A fizetések végrehajtásához szükséges személyes adatokat továbbítjuk az engedélyezett fizetési szolgáltatónknak:

A Montonio a fizetési adatokat a PCI DSS szabványoknak és saját adatvédelmi irányelveinek megfelelően dolgozza fel.

Szállítás és kézbesítés

A szállítási adatokat megosztjuk logisztikai partnereinkkel:

• Omniva – csomagautomaták és postai szolgáltatások
• DPD Latvia – csomagautomaták és futárszállítás
• Venipak – csomagautomaták
• Egyéb szállítók a vásárló által a pénztárnál kiválasztottak szerint

Raktározás és teljesítés

Harmadik fél logisztikai szolgáltatókkal dolgozunk a rendelés-teljesítéshez, akik a személyes adatokat kizárólag a megrendelések szállítása céljából dolgozzák fel.

Szakmai szolgáltatások

• Könyvelési szolgáltatások (jogszabályi előírás szerint)
• Jogi tanácsadók (szükség esetén)
• IT szolgáltatók (webhosting, e-mail szolgáltatások)

Az Adatkezelő biztosítja, hogy minden harmadik fél a GDPR-nak megfelelően dolgozza fel a személyes adatokat, és rendelkezik a megfelelő adatvédelmi megállapodásokkal.

NEM értékesítjük, adjuk bérbe vagy adjuk tovább személyes adataidat harmadik feleknek marketing célokra.

7. Sütik és nyomon követési technológiák

Weboldalunk sütiket használ a felhasználói élmény javítására és a weboldal-forgalom elemzésére.

Általunk használt sütik típusai

A süti-beállításokat a böngésződ beállításain keresztül szabályozhatod. Az alapvető sütik letiltása befolyásolhatja a weboldal működését.

További információért kérjük, tekintsd meg Süti Szabályzatunkat.

8. Adatbiztonság

Az Adatkezelő a személyes adatokat szervezeti és technikai intézkedések végrehajtásával dolgozza fel és tárolja annak biztosítása érdekében, hogy a személyes adatok védve legyenek bármely véletlen vagy jogellenes megsemmisítéstől, megváltoztatástól, nyilvánosságra hozataltól és bármely más jogellenes feldolgozástól.

Biztonsági intézkedések:

• SSL/TLS titkosítás minden adatátvitelhez
• Biztonságos fizetés-feldolgozás PCI DSS-kompatibilis szolgáltatókon keresztül
• Hozzáférés-szabályozás, amely korlátozza az adathozzáférést kizárólag jogosult személyzetre
• Rendszeres biztonsági értékelések és frissítések

9. Az érintett jogai

A GDPR alapján a következő jogokkal rendelkezel személyes adataid tekintetében:

Jogaid gyakorlásához kérjük, lépj velünk kapcsolatba:

Kérésedre 30 napon belül válaszolunk.

Ha úgy véled, hogy adatvédelmi jogaidat megsértették, jogodban áll panaszt benyújtani a felügyeleti hatóságnál:

10. Nemzetközi adattovábbítás

Személyes adataidat elsősorban az Európai Gazdasági Térségen (EGT) belül dolgozzuk fel.

Ha az EGT-n kívüli adattovábbítás szükséges, biztosítjuk a megfelelő védelmi intézkedéseket, mint például:

• EU általános szerződési feltételek
• Az Európai Bizottság megfelelőségi határozatai
• Egyéb jogszabályilag jóváhagyott továbbítási mechanizmusok

11. Gyermekek adatvédelme

Termékeink koffeint tartalmaznak és nem 18 év alatti gyermekeknek szólnak.

Nem gyűjtünk tudatosan személyes adatokat 18 év alatti gyermekektől. Ha úgy véled, hogy véletlenül ilyen adatokat gyűjtöttünk, kérjük, haladéktalanul lépj velünk kapcsolatba.

12. Jelen Adatvédelmi Irányelvek módosítása

Az Adatkezelő fenntartja a jogot jelen Adatvédelmi Irányelvek bármikori módosítására.

A változtatások a vesadrinks.com/privacy-policy weboldalon kerülnek közzétételre.

A lényeges változtatásokról a regisztrált vásárlókat e-mailben értesítjük.

A szolgáltatásaink változtatások utáni további használata a frissített Adatvédelmi Irányelvek elfogadásának minősül.

13. Kapcsolattartási adatok

Jelen Adatvédelmi Irányelvekkel vagy személyes adataiddal kapcsolatos bármely kérdés esetén kérjük, lépj kapcsolatba: