Privātuma politika

1. Vispārīgie noteikumi

Šī Privātuma politika regulē personas datu vākšanas, apstrādes un glabāšanas principus. Personas datus apstrādā un glabā Nordic Functional Brands SIA, reģistrācijas numurs 40203700406, juridiskā adrese Puces iela 49-53C, Rīga, Latvija.

Šīs Privātuma politikas izpratnē "datu subjekts" nozīmē klientu vai citu fizisku personu, kuras personas datus apstrādā Pārzinis.

Šīs Privātuma politikas izpratnē "klients" nozīmē ikvienu, kurš iegādājas preces vai pakalpojumus mūsu vietnē vesadrinks.com.

Pārzinis ievēro tiesību aktos noteiktos personas datu apstrādes principus un apstrādā personas datus likumīgi, godprātīgi un droši. Pārzinis var apliecināt, ka personas dati ir apstrādāti saskaņā ar Regulas (ES) 2016/679 (Vispārīgā datu aizsardzības regula) un Latvijas Republikas Personas datu apstrādes likuma noteikumiem.

Šī Privātuma politika attiecas uz vietni vesadrinks.com un visiem Pārziņa sniegtajiem saistītajiem pakalpojumiem.

2. Personas datu vākšana, apstrāde un glabāšana

Pārziņa vāktie, apstrādātie un glabātie personas dati tiek vākti elektroniski caur vietni vesadrinks.com un e-pasta saziņu.

Nododot savus personas datus, datu subjekts piešķir Pārzinim tiesības vākt, kārtot, izmantot un pārvaldīt šajā Privātuma politikā noteiktajiem mērķiem personas datus, ko datu subjekts nodod Pārzinim tieši vai netieši, iegādājoties preces vai pakalpojumus vietnē.

Datu subjekts ir atbildīgs par iesniegto datu precizitāti, pareizību un pilnīgumu. Apzināti nepatiesa datu iesniegšana tiek uzskatīta par šīs Privātuma politikas pārkāpumu. Datu subjektam nekavējoties jāinformē Pārzinis par jebkādām izmaiņām iesniegtajos datos.

Pārzinis nav atbildīgs par jebkādu kaitējumu vai zaudējumu, kas nodarīts datu subjektam vai trešajai pusei datu subjekta iesniegto nepatiesu datu rezultātā.

3. Personas dati, ko mēs vācam

Pārzinis var apstrādāt šādus datu subjekta personas datus:

Mēs NEVĀCAM:

• Dzimšanas datumu (ja vien nav nepieciešams vecuma verificēšanai)
• Bankas kontu numurus tieši (apstrādā maksājumu apstrādātājs)
• Maksājumu karšu datus tieši (apstrādā maksājumu apstrādātājs)

Papildus iepriekšminētajam, Pārzinim ir tiesības vākt datus par klientu, kas pieejami publiskajos reģistros (piem., uzņēmuma reģistrācijas dati B2B klientiem).

4. Apstrādes tiesiskais pamats

Personas datu apstrādes tiesiskais pamats ir Vispārīgās datu aizsardzības regulas 6. panta 1. punkta (a), (b), (c) un (f) apakšpunkti:

• (a) Piekrišana – datu subjekts ir devis piekrišanu savu personas datu apstrādei vienam vai vairākiem konkrētiem mērķiem (piem., mārketinga komunikācijām);
• (b) Līgums – apstrāde ir nepieciešama līguma izpildei, kura puse ir datu subjekts, vai lai veiktu pasākumus pēc datu subjekta pieprasījuma pirms līguma noslēgšanas;
• (c) Juridiskais pienākums – apstrāde ir nepieciešama, lai izpildītu Pārzinim saistošu juridisko pienākumu (piem., nodokļu un grāmatvedības prasības);
• (f) Leģitīmās intereses – apstrāde ir nepieciešama Pārziņa leģitīmo interešu nodrošināšanai (piem., krāpšanas novēršana, vietnes drošība), izņemot gadījumus, kad šādas intereses prevalē pār datu subjekta interesēm vai pamattiesībām.

5. Personas datu apstrādes mērķis un glabāšanas periods

6. Personas datu nodošana trešajām pusēm

Pārzinis var nodot personas datus šādām trešo pušu kategorijām:

Maksājumu apstrāde

Mēs nododam maksājumu izpildei nepieciešamos personas datus mūsu autorizētajam maksājumu apstrādātājam:

Montonio apstrādā maksājumu datus saskaņā ar PCI DSS standartiem un savu privātuma politiku.

Nosūtīšana un piegāde

Mēs nododam piegādes informāciju mūsu loģistikas partneriem:

• Omniva – pakomāti un pasta pakalpojumi
• DPD Latvia – pakomāti un kurjera piegāde
• Venipak – pakomāti
• Citi pārvadātāji, ko klients izvēlējies norēķinos

Noliktava un izpilde

Mēs strādājam ar trešo pušu loģistikas pakalpojumu sniedzējiem pasūtījumu izpildei, kuri apstrādā personas datus tikai sūtījumu nosūtīšanas nolūkam.

Profesionālie pakalpojumi

• Grāmatvedības pakalpojumi (kā pieprasa likums)
• Juridiskie konsultanti (kad nepieciešams)
• IT pakalpojumu sniedzēji (vietnes mitināšana, e-pasta pakalpojumi)

Pārzinis nodrošina, ka visas trešās puses apstrādā personas datus saskaņā ar GDPR un ir noslēgti atbilstoši datu aizsardzības līgumi.

Mēs NEPĀRDODAM, neiznomājam un netirdzojam jūsu personas datus trešajām pusēm mārketinga nolūkiem.

7. Sīkdatnes un izsekošanas tehnoloģijas

Mūsu vietne izmanto sīkdatnes, lai uzlabotu lietotāja pieredzi un analizētu vietnes apmeklējumu.

Mūsu izmantotās sīkdatnes

Jūs varat kontrolēt sīkdatņu preferences caur pārlūka iestatījumiem. Būtisko sīkdatņu atspējošana var ietekmēt vietnes funkcionalitāti.

Vairāk informācijas skatiet mūsu Sīkdatņu politikā.

8. Datu drošība

Pārzinis apstrādā un glabā personas datus, ieviešot organizatoriskos un tehniskos pasākumus, lai nodrošinātu personas datu aizsardzību pret jebkādu nejaušu vai nelikumīgu iznīcināšanu, grozīšanu, izpaušanu un jebkādu citu nelikumīgu apstrādi.

Drošības pasākumi ietver:

• SSL/TLS šifrēšana visai datu pārraidei
• Droša maksājumu apstrāde caur PCI DSS sertificētiem pakalpojumu sniedzējiem
• Piekļuves kontroles, kas ierobežo datu piekļuvi tikai autorizētam personālam
• Regulāri drošības novērtējumi un atjauninājumi

9. Datu subjekta tiesības

Saskaņā ar GDPR, jums ir šādas tiesības attiecībā uz jūsu personas datiem:

Lai izmantotu savas tiesības, lūdzu, sazinieties ar mums:

Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā.

Ja uzskatāt, ka jūsu datu aizsardzības tiesības ir pārkāptas, jums ir tiesības iesniegt sūdzību uzraudzības iestādei:

10. Starptautiska datu nodošana

Jūsu personas dati galvenokārt tiek apstrādāti Eiropas Ekonomiskajā zonā (EEZ).

Ja ir nepieciešama datu nodošana ārpus EEZ, mēs nodrošinām atbilstošus aizsardzības pasākumus, piemēram:

• ES Standarta līguma klauzulas
• Eiropas Komisijas lēmumi par pietiekamu aizsardzības līmeni
• Citi juridiski apstiprināti nodošanas mehānismi

11. Bērnu privātums

Mūsu produkti satur kofeīnu un nav paredzēti bērniem līdz 18 gadu vecumam.

Mēs apzināti nevācam personas datus no bērniem līdz 18 gadu vecumam. Ja uzskatāt, ka esam netīši savākuši šādus datus, lūdzu, nekavējoties sazinieties ar mums.

12. Izmaiņas šajā Privātuma politikā

Pārzinis patur tiesības jebkurā laikā grozīt šo Privātuma politiku.

Izmaiņas tiks publicētas mūsu vietnē vesadrinks.com/privacy-policy.

Par būtiskām izmaiņām reģistrētie klienti tiks informēti pa e-pastu.

Turpināta mūsu pakalpojumu izmantošana pēc izmaiņām nozīmē atjauninātās Privātuma politikas pieņemšanu.

13. Kontaktinformācija

Ja jums ir jautājumi par šo Privātuma politiku vai jūsu personas datiem, lūdzu, sazinieties: