Politica de Confidențialitate

1. Dispoziții Generale

Această Politică de Confidențialitate reglementează principiile de colectare, prelucrare și stocare a datelor cu caracter personal. Datele cu caracter personal sunt prelucrate și stocate de Nordic Functional Brands SIA, număr de înregistrare 40203700406, adresă înregistrată Puces iela 49-53C, Riga, Letonia.

În sensul acestei Politici de Confidențialitate, «persoana vizată» înseamnă clientul sau altă persoană fizică ale cărei date cu caracter personal sunt prelucrate de Operator.

În sensul acestei Politici de Confidențialitate, «client» înseamnă oricine achiziționează bunuri sau servicii pe website-ul nostru vesadrinks.com.

Operatorul respectă principiile privind prelucrarea datelor cu caracter personal prevăzute de legislație și prelucrează datele cu caracter personal într-un mod legal, corect și sigur. Operatorul poate declara că datele cu caracter personal au fost prelucrate în conformitate cu prevederile Regulamentului (UE) 2016/679 (Regulamentul General privind Protecția Datelor) și Legea privind Prelucrarea Datelor cu Caracter Personal a Republicii Letonia.

Această Politică de Confidențialitate se aplică website-ului vesadrinks.com și tuturor serviciilor conexe furnizate de Operator.

2. Colectarea, Prelucrarea și Stocarea Datelor cu Caracter Personal

Datele cu caracter personal colectate, prelucrate și stocate de Operator sunt colectate electronic prin intermediul website-ului vesadrinks.com și al comunicărilor prin e-mail.

Prin partajarea datelor cu caracter personal, persoana vizată acordă Operatorului dreptul de a colecta, organiza, utiliza și administra, în scopurile definite în această Politică de Confidențialitate, datele cu caracter personal pe care persoana vizată le partajează cu Operatorul fie direct, fie indirect la achiziționarea de bunuri sau servicii pe website.

Persoana vizată este responsabilă pentru acuratețea, corectitudinea și integritatea datelor transmise. Transmiterea de date cunoscute ca fiind false este considerată o încălcare a acestei Politici de Confidențialitate. Persoana vizată este obligată să notifice imediat Operatorul cu privire la orice modificare a datelor transmise.

Operatorul nu este responsabil pentru nicio daună sau pierdere cauzată persoanei vizate sau unei terțe părți ca urmare a transmiterii de date false de către persoana vizată.

3. Datele cu Caracter Personal pe Care le Colectăm

Operatorul poate prelucra următoarele date cu caracter personal ale persoanei vizate:

NU colectăm:

• Data nașterii (cu excepția cazului în care este necesară pentru verificarea vârstei)
• Numere de cont bancar direct (gestionate de procesatorul de plăți)
• Detalii ale cardului de plată direct (gestionate de procesatorul de plăți)

Pe lângă cele de mai sus, Operatorul are dreptul de a colecta date despre client care sunt disponibile în registrele publice (de ex., date de înregistrare a companiei pentru clienții B2B).

4. Temeiul Legal pentru Prelucrare

Temeiul legal pentru prelucrarea datelor cu caracter personal este prevăzut de punctele (a), (b), (c) și (f) ale Articolului 6(1) din Regulamentul General privind Protecția Datelor:

• (a) Consimțământ – persoana vizată și-a dat consimțământul pentru prelucrarea datelor cu caracter personal în unul sau mai multe scopuri specifice (de ex., comunicări de marketing);
• (b) Contract – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a lua măsuri la cererea persoanei vizate înainte de încheierea unui contract;
• (c) Obligație legală – prelucrarea este necesară pentru conformarea cu o obligație legală căreia Operatorul îi este supus (de ex., cerințe fiscale și contabile);
• (f) Interese legitime – prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (de ex., prevenirea fraudei, securitatea website-ului), cu excepția cazului în care aceste interese sunt prevalate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate.

5. Scopul și Păstrarea Datelor cu Caracter Personal

6. Partajarea Datelor cu Caracter Personal cu Terți

Operatorul poate partaja datele cu caracter personal cu următoarele categorii de terți:

Procesarea Plăților

Transmitem datele cu caracter personal necesare pentru executarea plăților către procesatorul nostru autorizat de plăți:

Montonio prelucrează datele de plată în conformitate cu standardele PCI DSS și propria politică de confidențialitate.

Expediere și Livrare

Partajăm informațiile de livrare cu partenerii noștri logistici:

• Omniva – automate de colete și servicii poștale
• DPD Latvia – automate de colete și livrare prin curier
• Venipak – automate de colete
• Alți transportatori selectați de client în timpul finalizării comenzii

Depozitare și Onorare

Colaborăm cu furnizori terți de logistică pentru onorarea comenzilor care prelucrează datele cu caracter personal exclusiv în scopul expedierii comenzilor.

Servicii Profesionale

• Servicii contabile (conform legislației)
• Consilieri juridici (când este necesar)
• Furnizori de servicii IT (hosting website, servicii de email)

Operatorul se asigură că toți terții prelucrează datele cu caracter personal în conformitate cu GDPR și au acorduri adecvate de protecție a datelor.

NU vindem, închiriem sau comercializăm datele dumneavoastră cu caracter personal către terți în scopuri de marketing.

7. Cookie-uri și Tehnologii de Urmărire

Website-ul nostru folosește cookie-uri pentru a îmbunătăți experiența utilizatorului și a analiza traficul website-ului.

Tipuri de Cookie-uri pe Care le Folosim

Poți controla preferințele cookie-urilor prin setările browser-ului tău. Dezactivarea cookie-urilor esențiale poate afecta funcționalitatea website-ului.

Pentru mai multe informații, te rugăm să consulți Politica noastră privind Cookie-urile.

8. Securitatea Datelor

Operatorul prelucrează și stochează datele cu caracter personal implementând măsuri organizatorice și tehnice pentru a se asigura că datele cu caracter personal sunt protejate împotriva oricărei distrugeri, modificări, dezvăluiri accidentale sau ilegale și oricărei alte prelucrări ilegale.

Măsurile de securitate includ:

• Criptare SSL/TLS pentru toată transmisia de date
• Procesare securizată a plăților prin furnizori conformi PCI DSS
• Controale de acces care limitează accesul la date doar personalului autorizat
• Evaluări de securitate regulate și actualizări

9. Drepturile Persoanei Vizate

Conform GDPR, aveți următoarele drepturi privind datele dumneavoastră cu caracter personal:

Pentru a vă exercita drepturile, vă rugăm să ne contactați la:

Vom răspunde cererii dumneavoastră în 30 de zile.

Dacă considerați că drepturile dumneavoastră de protecție a datelor au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

10. Transferuri Internaționale de Date

Datele dumneavoastră cu caracter personal sunt prelucrate în principal în cadrul Spațiului Economic European (SEE).

Dacă un transfer de date în afara SEE este necesar, ne asigurăm că sunt implementate garanții adecvate, cum ar fi:

• Clauzele Contractuale Standard ale UE
• Decizii de adecvare ale Comisiei Europene
• Alte mecanisme de transfer aprobate legal

11. Confidențialitatea Copiilor

Produsele noastre conțin cofeină și nu sunt destinate copiilor sub 18 ani.

Nu colectăm în mod conștient date cu caracter personal de la copiii sub 18 ani. Dacă considerați că am colectat inadvertent astfel de date, vă rugăm să ne contactați imediat.

12. Modificări ale Acestei Politici de Confidențialitate

Operatorul își rezervă dreptul de a modifica această Politică de Confidențialitate în orice moment.

Modificările vor fi publicate pe website-ul nostru la vesadrinks.com/privacy-policy.

Modificările semnificative vor fi comunicate clienților înregistrați prin email.

Utilizarea continuă a serviciilor noastre după modificări constituie acceptarea Politicii de Confidențialitate actualizate.

13. Informații de Contact

Pentru orice întrebări privind această Politică de Confidențialitate sau datele dumneavoastră cu caracter personal, vă rugăm să contactați: