Politika zasebnosti

1. Splošne določbe

Ta politika zasebnosti ureja načela zbiranja, obdelave in shranjevanja osebnih podatkov. Osebne podatke obdeluje in shranjuje Nordic Functional Brands SIA, matična številka 40203700406, registrirani naslov Puces iela 49-53C, Riga, Latvija.

Za namene te politike zasebnosti "posameznik, na katerega se nanašajo osebni podatki" pomeni stranko ali drugo fizično osebo, katere osebne podatke obdeluje upravljavec.

Za namene te politike zasebnosti "stranka" pomeni vsakogar, ki kupuje blago ali storitve na našem spletnem mestu vesadrinks.com.

Upravljavec upošteva načela obdelave osebnih podatkov, ki jih določa zakonodaja, in osebne podatke obdeluje zakonito, pošteno in varno. Upravljavec lahko potrdi, da so bili osebni podatki obdelani v skladu z določbami Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov) in Zakona o obdelavi osebnih podatkov Republike Latvije.

Ta politika zasebnosti velja za spletno mesto vesadrinks.com in vse povezane storitve, ki jih zagotavlja upravljavec.

2. Zbiranje, obdelava in shranjevanje osebnih podatkov

Osebne podatke, ki jih upravljavec zbira, obdeluje in shranjuje, se zbira elektronsko prek spletnega mesta vesadrinks.com in e-poštne komunikacije.

Z deljenjem osebnih podatkov posameznik, na katerega se nanašajo osebni podatki, podeli upravljavcu pravico do zbiranja, urejanja, uporabe in upravljanja osebnih podatkov, ki jih posreduje neposredno ali posredno ob nakupu blaga ali storitev na spletnem mestu, za namene, opredeljene v tej politiki zasebnosti.

Posameznik, na katerega se nanašajo osebni podatki, je odgovoren za natančnost, pravilnost in celovitost posredovanih podatkov. Posredovanje zavestno lažnih podatkov se šteje za kršitev te politike zasebnosti. Posameznik mora upravljavca nemudoma obvestiti o vseh spremembah posredovanih podatkov.

Upravljavec ni odgovoren za škodo ali izgubo, ki jo utrpita posameznik ali tretja oseba zaradi posredovanja lažnih podatkov.

3. Osebni podatki, ki jih zbiramo

Upravljavec lahko obdeluje naslednje osebne podatke posameznika:

NE zbiramo:

• Datuma rojstva (razen če je potreben za preverjanje starosti)
• Številk bančnih računov neposredno (obdeluje ponudnik plačilnih storitev)
• Podatkov o plačilni kartici neposredno (obdeluje ponudnik plačilnih storitev)

Poleg navedenega ima upravljavec pravico zbirati podatke o stranki, ki so dostopni v javnih registrih (npr. registracijski podatki podjetij za B2B stranke).

4. Pravna podlaga za obdelavo

Pravna podlaga za obdelavo osebnih podatkov je določena v točkah (a), (b), (c) in (f) člena 6(1) Splošne uredbe o varstvu podatkov:

• (a) Privolitev – posameznik je dal privolitev za obdelavo svojih osebnih podatkov za enega ali več določenih namenov (npr. tržna sporočila);
• (b) Pogodba – obdelava je potrebna za izvajanje pogodbe, katere pogodbenica je posameznik, ali za izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe;
• (c) Pravna obveznost – obdelava je potrebna za izpolnjevanje pravne obveznosti, ki velja za upravljavca (npr. davčne in računovodske zahteve);
• (f) Zakoniti interesi – obdelava je potrebna za namene zakonitih interesov upravljavca (npr. preprečevanje goljufij, varnost spletnega mesta), razen kadar takšne interese prevladajo interesi ali temeljne pravice posameznika.

5. Namen in obdobje hrambe osebnih podatkov

6. Deljenje osebnih podatkov s tretjimi strankami

Upravljavec lahko deli osebne podatke z naslednjimi kategorijami tretjih strank:

Obdelava plačil

Osebne podatke, potrebne za izvedbo plačil, posredujemo našemu pooblaščenemu ponudniku plačilnih storitev:

Montonio obdeluje plačilne podatke v skladu s standardi PCI DSS in lastno politiko zasebnosti.

Odpošiljanje in dostava

Podatke o dostavi delimo z našimi logističnimi partnerji:

• Omniva – paketni avtomati in poštne storitve
• DPD Latvia – paketni avtomati in kurirska dostava
• Venipak – paketni avtomati
• Drugi prevozniki, kot jih stranka izbere na blagajni

Skladiščenje in izpolnitev

Sodelujemo s tretjimi ponudniki logističnih storitev za izpolnitev naročil, ki osebne podatke obdelujejo izključno za namen odpošiljanja naročil.

Strokovne storitve

• Računovodske storitve (kot zahteva zakon)
• Pravni svetovalci (kadar je potrebno)
• Ponudniki IT storitev (gostovanje spletnega mesta, e-poštne storitve)

Upravljavec zagotavlja, da vse tretje stranke obdelujejo osebne podatke v skladu z GDPR in imajo vzpostavljene ustrezne sporazume o varstvu podatkov.

NE prodajamo, oddajamo ali izmenjujemo vaših osebnih podatkov s tretjimi strankami za tržne namene.

7. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke za izboljšanje uporabniške izkušnje in analizo prometa na spletnem mestu.

Vrste piškotkov, ki jih uporabljamo

Nastavitve piškotkov lahko upravljate prek nastavitev brskalnika. Onemogočanje bistvenih piškotkov lahko vpliva na funkcionalnost spletnega mesta.

Za več informacij si oglejte našo politiko piškotkov.

8. Varnost podatkov

Upravljavec osebne podatke obdeluje in shranjuje z izvajanjem organizacijskih in tehničnih ukrepov, ki zagotavljajo, da so osebni podatki zaščiteni pred naključnim ali nezakonitim uničenjem, spremembo, razkritjem in kakršnokoli drugo nezakonito obdelavo.

Varnostni ukrepi vključujejo:

• SSL/TLS šifriranje za vse prenose podatkov
• Varna obdelava plačil prek ponudnikov, skladnih s PCI DSS
• Nadzor dostopa, ki omejuje dostop do podatkov samo na pooblaščeno osebje
• Redne varnostne ocene in posodobitve

9. Pravice posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

Za uveljavljanje svojih pravic nas kontaktirajte na:

Na vašo zahtevo bomo odgovorili v 30 dneh.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri nadzornem organu:

10. Mednarodni prenosi podatkov

Vaši osebni podatki se pretežno obdelujejo znotraj Evropskega gospodarskega prostora (EGP).

Če je kakršen koli prenos podatkov zunaj EGP potreben, zagotovimo ustrezne zaščitne ukrepe, kot so:

• Standardne pogodbene klavzule EU
• Sklepi o ustreznosti Evropske komisije
• Drugi zakonsko odobreni mehanizmi prenosa

11. Zasebnost otrok

Naši izdelki vsebujejo kofein in niso namenjeni otrokom do 18 let.

Zavestno ne zbiramo osebnih podatkov otrok do 18 let. Če menite, da smo nehote zbrali takšne podatke, nas nemudoma kontaktirajte.

12. Spremembe te politike zasebnosti

Upravljavec si pridržuje pravico, da to politiko zasebnosti kadarkoli spremeni.

Spremembe bodo objavljene na našem spletnem mestu na vesadrinks.com/privacy-policy.

O pomembnejših spremembah bomo registrirane stranke obvestili po e-pošti.

Nadaljnja uporaba naših storitev po spremembah pomeni sprejetje posodobljene politike zasebnosti.

13. Kontaktni podatki

Za vsa vprašanja v zvezi s to politiko zasebnosti ali vašimi osebnimi podatki nas kontaktirajte: