Privacybeleid

1. Algemene Bepalingen

Dit Privacybeleid regelt de principes voor het verzamelen, verwerken en opslaan van persoonsgegevens. Persoonsgegevens worden verwerkt en opgeslagen door Nordic Functional Brands SIA, registratienummer 40203700406, vestigingsadres Puces iela 49-53C, Riga, Letland.

Voor de toepassing van dit Privacybeleid wordt onder "betrokkene" verstaan de klant of een andere natuurlijke persoon wiens persoonsgegevens door de Verwerkingsverantwoordelijke worden verwerkt.

Voor de toepassing van dit Privacybeleid wordt onder "klant" verstaan eenieder die goederen of diensten koopt op onze website vesadrinks.com.

De Verwerkingsverantwoordelijke neemt de beginselen inzake de verwerking van persoonsgegevens in acht zoals vastgelegd in de wetgeving en verwerkt persoonsgegevens op een rechtmatige, eerlijke en veilige wijze. De Verwerkingsverantwoordelijke is in staat te verklaren dat persoonsgegevens zijn verwerkt in overeenstemming met de bepalingen van Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming) en de Wet op de Verwerking van Persoonsgegevens van de Republiek Letland.

Dit Privacybeleid is van toepassing op de website vesadrinks.com en alle gerelateerde diensten die door de Verwerkingsverantwoordelijke worden aangeboden.

2. Verzameling, Verwerking en Opslag van Persoonsgegevens

De persoonsgegevens die door de Verwerkingsverantwoordelijke worden verzameld, verwerkt en opgeslagen, worden elektronisch verzameld via de website vesadrinks.com en e-mailcommunicatie.

Door het delen van persoonsgegevens verleent de betrokkene de Verwerkingsverantwoordelijke het recht om de persoonsgegevens die de betrokkene direct of indirect deelt bij het kopen van goederen of diensten op de website, te verzamelen, te ordenen, te gebruiken en te beheren voor de in dit Privacybeleid omschreven doeleinden.

De betrokkene is verantwoordelijk voor de nauwkeurigheid, juistheid en volledigheid van de ingediende gegevens. Het opzettelijk verstrekken van onjuiste gegevens wordt beschouwd als een schending van dit Privacybeleid. De betrokkene is verplicht de Verwerkingsverantwoordelijke onmiddellijk op de hoogte te stellen van eventuele wijzigingen in de verstrekte gegevens.

De Verwerkingsverantwoordelijke is niet aansprakelijk voor schade of verlies aan de betrokkene of een derde als gevolg van het verstrekken van onjuiste gegevens door de betrokkene.

3. Persoonsgegevens Die Wij Verzamelen

De Verwerkingsverantwoordelijke kan de volgende persoonsgegevens van de betrokkene verwerken:

Wij verzamelen NIET:

• Geboortedatum (tenzij vereist voor leeftijdsverificatie)
• Bankrekeningnummers rechtstreeks (wordt afgehandeld door betalingsverwerker)
• Betaalkaartgegevens rechtstreeks (wordt afgehandeld door betalingsverwerker)

Naast het bovenstaande heeft de Verwerkingsverantwoordelijke het recht gegevens over de klant te verzamelen die beschikbaar zijn in openbare registers (bijv. bedrijfsregistratiegegevens voor B2B-klanten).

4. Rechtsgrond voor Verwerking

De rechtsgrond voor de verwerking van persoonsgegevens wordt geboden door punten (a), (b), (c) en (f) van artikel 6, lid 1, van de Algemene Verordening Gegevensbescherming:

• (a) Toestemming – de betrokkene heeft toestemming gegeven voor de verwerking van zijn/haar persoonsgegevens voor een of meer specifieke doeleinden (bijv. marketingcommunicatie);
• (b) Overeenkomst – verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene stappen te ondernemen vóór het sluiten van een overeenkomst;
• (c) Wettelijke verplichting – verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de Verwerkingsverantwoordelijke rust (bijv. fiscale en boekhoudkundige vereisten);
• (f) Gerechtvaardigd belang – verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de Verwerkingsverantwoordelijke (bijv. fraudepreventie, websitebeveiliging), behalve wanneer dergelijke belangen worden overschaduwd door de belangen of fundamentele rechten van de betrokkene.

5. Doel en Bewaartermijn van Persoonsgegevens

6. Delen van Persoonsgegevens met Derden

De Verwerkingsverantwoordelijke kan persoonsgegevens delen met de volgende categorieën derden:

Betalingsverwerking

Wij dragen de persoonsgegevens die nodig zijn voor de uitvoering van betalingen over aan onze geautoriseerde betalingsverwerker:

Montonio verwerkt betalingsgegevens in overeenstemming met PCI DSS-normen en hun eigen privacybeleid.

Verzending en Bezorging

Wij delen bezorginformatie met onze logistieke partners:

• Omniva – pakketautomaten en postdiensten
• DPD Latvia – pakketautomaten en koeriersbezorging
• Venipak – pakketautomaten
• Andere vervoerders zoals geselecteerd door de klant bij het afrekenen

Magazijn en Fulfillment

Wij werken samen met externe logistieke dienstverleners voor orderafhandeling die persoonsgegevens uitsluitend verwerken ten behoeve van het verzenden van bestellingen.

Professionele Diensten

• Boekhoudkundige diensten (zoals wettelijk vereist)
• Juridische adviseurs (indien nodig)
• IT-dienstverleners (webhosting, e-maildiensten)

De Verwerkingsverantwoordelijke zorgt ervoor dat alle derden persoonsgegevens verwerken in overeenstemming met de AVG en passende gegevensbeschermingsovereenkomsten hebben.

Wij verkopen, verhuren of verhandelen uw persoonsgegevens NIET aan derden voor marketingdoeleinden.

7. Cookies en Trackingtechnologieën

Onze website maakt gebruik van cookies om de gebruikerservaring te verbeteren en websiteverkeer te analyseren.

Soorten Cookies Die Wij Gebruiken

U kunt cookievoorkeuren beheren via uw browserinstellingen. Het uitschakelen van essentiële cookies kan de websitefunctionaliteit beïnvloeden.

Raadpleeg ons Cookiebeleid voor meer informatie.

8. Gegevensbeveiliging

De Verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens met inachtneming van organisatorische en technische maatregelen om te waarborgen dat persoonsgegevens worden beschermd tegen toevallige of onrechtmatige vernietiging, wijziging, openbaarmaking en elke andere onrechtmatige verwerking.

Beveiligingsmaatregelen omvatten:

• SSL/TLS-encryptie voor alle gegevensoverdracht
• Veilige betalingsverwerking via PCI DSS-conforme providers
• Toegangscontroles die gegevenstoegang beperken tot geautoriseerd personeel
• Regelmatige beveiligingsbeoordelingen en updates

9. Rechten van de Betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Om uw rechten uit te oefenen, neem contact met ons op via:

Wij reageren op uw verzoek binnen 30 dagen.

Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:

10. Internationale Gegevensoverdracht

Uw persoonsgegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER).

Indien gegevensoverdracht buiten de EER noodzakelijk is, zorgen wij voor passende waarborgen, zoals:

• EU Modelcontractbepalingen
• Adequaatheidsbeslissingen van de Europese Commissie
• Andere wettelijk goedgekeurde overdrachtsmechanismen

11. Privacy van Kinderen

Onze producten bevatten cafeïne en zijn niet bedoeld voor kinderen onder de 18 jaar.

Wij verzamelen niet bewust persoonsgegevens van kinderen onder de 18 jaar. Als u meent dat wij onbedoeld dergelijke gegevens hebben verzameld, neem dan onmiddellijk contact met ons op.

12. Wijzigingen in Dit Privacybeleid

De Verwerkingsverantwoordelijke behoudt zich het recht voor dit Privacybeleid te allen tijde te wijzigen.

Wijzigingen worden gepubliceerd op onze website op vesadrinks.com/privacy-policy.

Belangrijke wijzigingen worden per e-mail gecommuniceerd aan geregistreerde klanten.

Voortgezet gebruik van onze diensten na wijzigingen geldt als aanvaarding van het bijgewerkte Privacybeleid.

13. Contactgegevens

Voor vragen over dit Privacybeleid of uw persoonsgegevens, neem contact op met: