Polityka Prywatności

1. Postanowienia Ogólne

Niniejsza Polityka Prywatności reguluje zasady gromadzenia, przetwarzania i przechowywania danych osobowych. Dane osobowe są przetwarzane i przechowywane przez Nordic Functional Brands SIA, numer rejestracyjny 40203700406, adres siedziby Puces iela 49-53C, Ryga, Łotwa.

W rozumieniu niniejszej Polityki Prywatności 'osoba, której dane dotyczą' oznacza klienta lub inną osobę fizyczną, której dane osobowe są przetwarzane przez Administratora.

W rozumieniu niniejszej Polityki Prywatności 'klient' oznacza każdą osobę, która dokonuje zakupu towarów lub usług na naszej stronie internetowej vesadrinks.com.

Administrator przestrzega zasad przetwarzania danych osobowych przewidzianych przepisami prawa i przetwarza dane osobowe w sposób zgodny z prawem, rzetelny i bezpieczny. Administrator jest w stanie oświadczyć, że dane osobowe były przetwarzane zgodnie z przepisami Rozporządzenia (UE) 2016/679 (Ogólne Rozporządzenie o Ochronie Danych Osobowych) oraz Ustawy o Przetwarzaniu Danych Osobowych Republiki Łotewskiej.

Niniejsza Polityka Prywatności ma zastosowanie do strony internetowej vesadrinks.com oraz wszystkich powiązanych usług świadczonych przez Administratora.

2. Gromadzenie, Przetwarzanie i Przechowywanie Danych Osobowych

Dane osobowe gromadzone, przetwarzane i przechowywane przez Administratora są zbierane drogą elektroniczną za pośrednictwem strony internetowej vesadrinks.com oraz komunikacji e-mailowej.

Udostępniając swoje dane osobowe, osoba, której dane dotyczą, udziela Administratorowi prawa do gromadzenia, porządkowania, wykorzystywania i administrowania, w celach określonych w niniejszej Polityce Prywatności, danych osobowych, które osoba, której dane dotyczą, udostępnia Administratorowi bezpośrednio lub pośrednio podczas zakupu towarów lub usług na stronie internetowej.

Osoba, której dane dotyczą, ponosi odpowiedzialność za dokładność, poprawność i kompletność przekazanych danych. Świadome podanie fałszywych danych stanowi naruszenie niniejszej Polityki Prywatności. Osoba, której dane dotyczą, zobowiązana jest niezwłocznie poinformować Administratora o wszelkich zmianach w przekazanych danych.

Administrator nie ponosi odpowiedzialności za jakiekolwiek szkody lub straty poniesione przez osobę, której dane dotyczą, lub osobę trzecią w wyniku podania fałszywych danych przez osobę, której dane dotyczą.

3. Dane Osobowe, Które Gromadzimy

Administrator może przetwarzać następujące dane osobowe osoby, której dane dotyczą:

NIE gromadzimy:

• Daty urodzenia (chyba że jest wymagana do weryfikacji wieku)
• Numerów kont bankowych bezpośrednio (obsługiwane przez operatora płatności)
• Danych kart płatniczych bezpośrednio (obsługiwane przez operatora płatności)

Ponadto Administrator ma prawo gromadzić dane o kliencie dostępne w rejestrach publicznych (np. dane rejestrowe firmy dla klientów B2B).

4. Podstawa Prawna Przetwarzania

Podstawę prawną przetwarzania danych osobowych stanowią lit. (a), (b), (c) i (f) art. 6 ust. 1 Ogólnego Rozporządzenia o Ochronie Danych Osobowych:

• (a) Zgoda – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub więcej konkretnych celach (np. komunikacja marketingowa);
• (b) Umowa – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• (c) Obowiązek prawny – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wymogi podatkowe i księgowe);
• (f) Prawnie uzasadnione interesy – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (np. zapobieganie oszustwom, bezpieczeństwo strony internetowej), z wyjątkiem sytuacji, gdy nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

5. Cel i Okres Przechowywania Danych Osobowych

6. Udostępnianie Danych Osobowych Osobom Trzecim

Administrator może udostępniać dane osobowe następującym kategoriom osób trzecich:

Przetwarzanie Płatności

Przekazujemy dane osobowe niezbędne do realizacji płatności naszemu autoryzowanemu operatorowi płatności:

Montonio przetwarza dane płatnicze zgodnie ze standardami PCI DSS i własną polityką prywatności.

Wysyłka i Dostawa

Udostępniamy informacje o dostawie naszym partnerom logistycznym:

• Omniva – paczkomaty i usługi pocztowe
• DPD Latvia – paczkomaty i dostawa kurierska
• Venipak – paczkomaty
• Inni przewoźnicy wybrani przez klienta podczas składania zamówienia

Magazynowanie i Realizacja Zamówień

Współpracujemy z zewnętrznymi dostawcami usług logistycznych w zakresie realizacji zamówień, którzy przetwarzają dane osobowe wyłącznie w celu wysyłki zamówień.

Usługi Profesjonalne

• Usługi księgowe (zgodnie z wymogami prawa)
• Doradcy prawni (w razie potrzeby)
• Dostawcy usług IT (hosting, usługi e-mailowe)

Administrator zapewnia, że wszystkie osoby trzecie przetwarzają dane osobowe zgodnie z RODO i posiadają odpowiednie umowy o ochronie danych.

NIE sprzedajemy, nie wynajmujemy ani nie udostępniamy Państwa danych osobowych osobom trzecim w celach marketingowych.

7. Pliki Cookie i Technologie Śledzenia

Nasza strona internetowa wykorzystuje pliki cookie w celu poprawy doświadczenia użytkownika i analizy ruchu na stronie.

Rodzaje Plików Cookie, Których Używamy

Ustawienia plików cookie można kontrolować za pomocą ustawień przeglądarki. Wyłączenie niezbędnych plików cookie może wpłynąć na funkcjonalność strony.

Więcej informacji znajduje się w naszej Polityce Plików Cookie.

8. Bezpieczeństwo Danych

Administrator przetwarza i przechowuje dane osobowe, wdrażając środki organizacyjne i techniczne zapewniające ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, zmianą, ujawnieniem i wszelkim innym bezprawnym przetwarzaniem.

Środki bezpieczeństwa obejmują:

• Szyfrowanie SSL/TLS dla całej transmisji danych
• Bezpieczne przetwarzanie płatności przez dostawców zgodnych ze standardem PCI DSS
• Kontrola dostępu ograniczająca dostęp do danych wyłącznie do upoważnionego personelu
• Regularne audyty bezpieczeństwa i aktualizacje

9. Prawa Osoby, Której Dane Dotyczą

Na mocy RODO przysługują Państwu następujące prawa dotyczące danych osobowych:

Aby skorzystać ze swoich praw, prosimy o kontakt:

Odpowiemy na Państwa żądanie w ciągu 30 dni.

Jeśli uważają Państwo, że Państwa prawa do ochrony danych zostały naruszone, mają Państwo prawo złożyć skargę do organu nadzorczego:

10. Międzynarodowe Transfery Danych

Państwa dane osobowe są przetwarzane głównie na terenie Europejskiego Obszaru Gospodarczego (EOG).

W przypadku konieczności transferu danych poza EOG zapewniamy odpowiednie zabezpieczenia, takie jak:

• Standardowe Klauzule Umowne UE
• Decyzje o adekwatności Komisji Europejskiej
• Inne prawnie zatwierdzone mechanizmy transferu

11. Prywatność Dzieci

Nasze produkty zawierają kofeinę i nie są przeznaczone dla osób poniżej 18 roku życia.

Nie gromadzimy świadomie danych osobowych osób poniżej 18 roku życia. Jeśli uważają Państwo, że nieumyślnie zgromadziliśmy takie dane, prosimy o niezwłoczny kontakt.

12. Zmiany Niniejszej Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym momencie.

Zmiany będą publikowane na naszej stronie internetowej pod adresem vesadrinks.com/privacy-policy.

O istotnych zmianach będziemy informować zarejestrowanych klientów drogą e-mailową.

Dalsze korzystanie z naszych usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

13. Dane Kontaktowe

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub Państwa danych osobowych, prosimy o kontakt: