Zásady ochrany osobných údajov

1. Všeobecné ustanovenia

Tieto zásady ochrany osobných údajov upravujú princípy zhromažďovania, spracúvania a uchovávania osobných údajov. Osobné údaje spracúva a uchováva Nordic Functional Brands SIA, registračné číslo 40203700406, sídlo Puces iela 49-53C, Riga, Lotyšsko.

Na účely týchto zásad sa 'dotknutou osobou' rozumie zákazník alebo iná fyzická osoba, ktorej osobné údaje sú spracúvané prevádzkovateľom.

Na účely týchto zásad sa 'zákazníkom' rozumie každý, kto nakupuje tovar alebo služby na našej webovej stránke vesadrinks.com.

Prevádzkovateľ dodržiava zásady spracúvania osobných údajov stanovené právnymi predpismi a spracúva osobné údaje zákonným, spravodlivým a bezpečným spôsobom. Prevádzkovateľ je schopný preukázať, že osobné údaje boli spracované v súlade s ustanoveniami nariadenia (EÚ) 2016/679 (Všeobecné nariadenie o ochrane údajov) a zákona o spracúvaní osobných údajov Lotyšskej republiky.

Tieto zásady ochrany osobných údajov sa vzťahujú na webovú stránku vesadrinks.com a všetky súvisiace služby poskytované prevádzkovateľom.

2. Zhromažďovanie, spracúvanie a uchovávanie osobných údajov

Osobné údaje zhromažďované, spracúvané a uchovávané prevádzkovateľom sú zhromažďované elektronicky prostredníctvom webovej stránky vesadrinks.com a e-mailovej komunikácie.

Zdieľaním svojich osobných údajov dotknutá osoba udeľuje prevádzkovateľovi právo zhromažďovať, usporadúvať, používať a spravovať osobné údaje na účely definované v týchto zásadách.

Dotknutá osoba zodpovedá za presnosť, správnosť a úplnosť ňou poskytnutých údajov. Vedome nesprávne poskytnutie údajov sa považuje za porušenie týchto zásad. Dotknutá osoba je povinná okamžite informovať prevádzkovateľa o akýchkoľvek zmenách v poskytnutých údajoch.

Prevádzkovateľ nezodpovedá za akúkoľvek škodu spôsobenú dotknutej osobe alebo tretej strane v dôsledku poskytnutia nesprávnych údajov dotknutou osobou.

3. Osobné údaje, ktoré zhromažďujeme

Prevádzkovateľ môže spracúvať nasledujúce osobné údaje dotknutej osoby:

Nezhromažďujeme:

• Dátum narodenia (pokiaľ to nevyžaduje overenie veku)
• Čísla bankových účtov priamo (spracúva platobný procesor)
• Údaje o platobných kartách priamo (spracúva platobný procesor)

Okrem vyššie uvedeného má prevádzkovateľ právo zhromažďovať údaje o zákazníkovi, ktoré sú dostupné vo verejných registroch (napr. údaje o registrácii spoločnosti pre B2B zákazníkov).

4. Právny základ spracúvania

Právny základ spracúvania osobných údajov je stanovený bodmi (a), (b), (c) a (f) článku 6 ods. 1 Všeobecného nariadenia o ochrane údajov:

• (a) Súhlas – dotknutá osoba udelila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely (napr. marketingová komunikácia);
• (b) Zmluva – spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrení pred uzavretím zmluvy na žiadosť dotknutej osoby;
• (c) Zákonná povinnosť – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha prevádzkovateľ (napr. daňové a účtovné požiadavky);
• (f) Oprávnené záujmy – spracúvanie je nevyhnutné na účely oprávnených záujmov sledovaných prevádzkovateľom (napr. prevencia podvodov, bezpečnosť webovej stránky), s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva dotknutej osoby.

5. Účel a uchovávanie osobných údajov

6. Zdieľanie osobných údajov s tretími stranami

Prevádzkovateľ môže zdieľať osobné údaje s nasledujúcimi kategóriami tretích strán:

Spracovanie platieb

Osobné údaje potrebné na vykonanie platieb prenášame nášmu autorizovanému platobnému procesorovi:

Montonio spracúva platobné údaje v súlade s normami PCI DSS a vlastnými zásadami ochrany súkromia.

Doručenie

Informácie o doručení zdieľame s našimi logistickými partnermi:

• Omniva – balíkomaty a poštové služby
• DPD Latvia – balíkomaty a kuriérske doručenie
• Venipak – balíkomaty
• Ďalší prepravcovia podľa výberu zákazníka pri pokladni

Skladovanie a plnenie

Spolupracujeme s poskytovateľmi logistických služieb tretích strán na plnenie objednávok, ktorí spracúvajú osobné údaje výlučne na účely odosielania objednávok.

Profesionálne služby

• Účtovné služby (ako vyžaduje zákon)
• Právni poradcovia (keď je to potrebné)
• Poskytovatelia IT služieb (hosting webovej stránky, e-mailové služby)

Prevádzkovateľ zabezpečuje, že všetky tretie strany spracúvajú osobné údaje v súlade s GDPR a majú uzavreté príslušné zmluvy o ochrane údajov.

Vaše osobné údaje nepredávame, neprenajímame ani neobchodujeme s tretími stranami na marketingové účely.

7. Súbory cookies a technológie sledovania

Naša webová stránka používa súbory cookies na zlepšenie používateľskej skúsenosti a analýzu návštevnosti.

Typy súborov cookies, ktoré používame

Preferencie súborov cookies môžete ovládať prostredníctvom nastavení prehliadača. Vypnutie esenciálnych súborov cookies môže ovplyvniť funkčnosť webovej stránky.

Viac informácií nájdete v našich zásadách používania súborov cookies.

8. Bezpečnosť údajov

Prevádzkovateľ spracúva a uchováva osobné údaje implementáciou organizačných a technických opatrení na zabezpečenie ochrany osobných údajov pred akýmkoľvek náhodným alebo nezákonným zničením, zmenou, zverejnením a akýmkoľvek iným nezákonným spracúvaním.

Bezpečnostné opatrenia zahŕňajú:

• SSL/TLS šifrovanie pre všetky prenosy údajov
• Bezpečné spracovanie platieb prostredníctvom poskytovateľov v súlade s PCI DSS
• Riadenie prístupu obmedzujúce prístup k údajom len na oprávnený personál
• Pravidelné bezpečnostné hodnotenia a aktualizácie

9. Práva dotknutej osoby

Podľa GDPR máte nasledujúce práva týkajúce sa vašich osobných údajov:

Na uplatnenie vašich práv nás prosím kontaktujte na:

Na vašu žiadosť odpovieme do 30 dní.

Ak sa domnievate, že vaše práva na ochranu údajov boli porušené, máte právo podať sťažnosť dozornému orgánu:

10. Medzinárodné prenosy údajov

Vaše osobné údaje sú primárne spracúvané v rámci Európskeho hospodárskeho priestoru (EHP).

Ak je akýkoľvek prenos údajov mimo EHP nevyhnutný, zabezpečíme primerané záruky, ako sú:

• Štandardné zmluvné doložky EÚ
• Rozhodnutia Európskej komisie o primeranosti
• Iné právne schválené mechanizmy prenosu

11. Ochrana súkromia detí

Naše produkty obsahujú kofeín a nie sú určené pre deti do 18 rokov.

Vedome nezhromažďujeme osobné údaje od detí mladších ako 18 rokov. Ak sa domnievate, že sme neúmyselne zhromaždili takéto údaje, prosím kontaktujte nás okamžite.

12. Zmeny týchto zásad ochrany osobných údajov

Prevádzkovateľ si vyhradzuje právo kedykoľvek zmeniť tieto zásady ochrany osobných údajov.

Zmeny budú zverejnené na našej webovej stránke na vesadrinks.com/privacy-policy.

O významných zmenách budú registrovaní zákazníci informovaní e-mailom.

Pokračovaním v používaní našich služieb po zmenách vyjadrujete súhlas s aktualizovanými zásadami ochrany osobných údajov.

13. Kontaktné informácie

V prípade akýchkoľvek otázok týkajúcich sa týchto zásad ochrany osobných údajov alebo vašich osobných údajov nás prosím kontaktujte: