1. Γενικές Διατάξεις

1.1. Η παρούσα πολιτική απορρήτου ρυθμίζει τις αρχές συλλογής, επεξεργασίας και αποθήκευσης προσωπικών δεδομένων. Τα προσωπικά δεδομένα επεξεργάζονται και αποθηκεύονται από την Green4Ever, η οποία είναι ο υπεύθυνος επεξεργασίας προσωπικών δεδομένων (στο εξής ο υπεύθυνος επεξεργασίας).
1.2. Για τους σκοπούς της παρούσας πολιτικής απορρήτου, το υποκείμενο των δεδομένων αναφέρεται στον πελάτη ή σε άλλο φυσικό πρόσωπο, των οποίων τα προσωπικά δεδομένα επεξεργάζεται ο υπεύθυνος επεξεργασίας.
1.3. Για τους σκοπούς της παρούσας πολιτικής απορρήτου, πελάτης θεωρείται οποιοσδήποτε αγοράζει αγαθά ή υπηρεσίες στον ιστότοπο του υπεύθυνου επεξεργασίας.
1.4. Ο υπεύθυνος επεξεργασίας τηρεί τις αρχές επεξεργασίας προσωπικών δεδομένων σύμφωνα με τη νομοθεσία και, μεταξύ άλλων, επεξεργάζεται τα προσωπικά δεδομένα με νόμιμο, δίκαιο και ασφαλή τρόπο. Ο υπεύθυνος επεξεργασίας μπορεί να δηλώσει ότι τα προσωπικά δεδομένα έχουν επεξεργαστεί σύμφωνα με τις διατάξεις της νομοθεσίας.

2. Συλλογή, επεξεργασία και αποθήκευση προσωπικών δεδομένων

2.1. Τα προσωπικά δεδομένα που συλλέγονται, επεξεργάζονται και αποθηκεύονται από τον υπεύθυνο επεξεργασίας έχουν συλλεχθεί ηλεκτρονικά, κυρίως μέσω του ιστότοπου και του ηλεκτρονικού ταχυδρομείου.
2.2. Με την κοινοποίηση των προσωπικών τους δεδομένων, το υποκείμενο των δεδομένων παραχωρεί στον υπεύθυνο επεξεργασίας το δικαίωμα να συλλέξει, να τακτοποιήσει, να χρησιμοποιήσει και να διαχειριστεί, για τους σκοπούς που καθορίζονται στην πολιτική απορρήτου, τα προσωπικά δεδομένα που κοινοποιεί το υποκείμενο των δεδομένων είτε άμεσα είτε έμμεσα όταν αγοράζει αγαθά ή υπηρεσίες στον ιστότοπο.
2.3. Το υποκείμενο των δεδομένων είναι υπεύθυνο για την ακρίβεια, τη σωστή καταγραφή και την ακεραιότητα των δεδομένων που υποβάλλει. Η υποβολή ψευδών δεδομένων θεωρείται παραβίαση της πολιτικής απορρήτου. Το υποκείμενο των δεδομένων είναι υποχρεωμένο να ενημερώσει άμεσα τον υπεύθυνο επεξεργασίας για οποιεσδήποτε αλλαγές στα δεδομένα που υποβάλλει.
2.4. Ο υπεύθυνος επεξεργασίας δεν ευθύνεται για οποιαδήποτε ζημία ή απώλεια προκαλείται στο υποκείμενο των δεδομένων ή σε τρίτο μέρος λόγω της υποβολής ψευδών δεδομένων από το υποκείμενο των δεδομένων.

3. Επεξεργασία προσωπικών δεδομένων πελατών

3.1. Ο υπεύθυνος επεξεργασίας μπορεί να επεξεργαστεί τα εξής προσωπικά δεδομένα του υποκειμένου των δεδομένων:
       3.1.1. Όνομα και επώνυμο;
       3.1.2. Τηλεφωνικός αριθμός;
       3.1.3. Διεύθυνση ηλεκτρονικού ταχυδρομείου;
       3.1.4. Διεύθυνση παράδοσης;
       3.1.5. Αριθμός τραπεζικού λογαριασμού;
       3.1.6. Στοιχεία κάρτας πληρωμής;

3.2. Επιπλέον των ανωτέρω, ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να συλλέξει δεδομένα για τον πελάτη που είναι διαθέσιμα σε δημόσια μητρώα.
3.3. Η νομική βάση για την επεξεργασία των προσωπικών δεδομένων των σημείων (α), (β), (γ) και (στ) του Άρθρου 6(1) του Κανονισμού Γενικής Προστασίας Δεδομένων είναι:
       (α) το υποκείμενο των δεδομένων έχει δώσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς;
       (β) η επεξεργασία είναι αναγκαία για την εκτέλεση σύμβασης στην οποία είναι μέρος το υποκείμενο των δεδομένων ή για τη λήψη μέτρων κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από την είσοδο σε σύμβαση;
       (γ) η επεξεργασία είναι αναγκαία για την εκπλήρωση νομικής υποχρέωσης στην οποία υπόκειται ο υπεύθυνος επεξεργασίας;
       (στ) η επεξεργασία είναι αναγκαία για τους σκοπούς των νόμιμων συμφερόντων του υπεύθυνου επεξεργασίας ή τρίτου, εκτός αν τα συμφέροντα αυτά υπερβαίνουν τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων που απαιτούν την προστασία των προσωπικών δεδομένων, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί.

3.4. Επεξεργασία προσωπικών δεδομένων σύμφωνα με τον σκοπό επεξεργασίας:
       3.4.1. Σκοπός επεξεργασίας – ασφάλεια και προστασία
       3.4.2. Σκοπός επεξεργασίας – επεξεργασία παραγγελιών
       3.4.3. Σκοπός επεξεργασίας – εξασφάλιση της λειτουργίας των υπηρεσιών του ηλεκτρονικού καταστήματος
       3.4.4. Σκοπός επεξεργασίας – διαχείριση πελατών
       3.4.5. Σκοπός επεξεργασίας – χρηματοοικονομικές δραστηριότητες, λογιστική
       3.4.6. Σκοπός επεξεργασίας – μάρκετινγκ
Μέγιστο χρονικό διάστημα αποθήκευσης των προσωπικών δεδομένων

3.5. Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να κοινοποιεί τα προσωπικά δεδομένα των πελατών σε τρίτους όπως επεξεργαστές, λογιστές, εταιρείες μεταφορών και κούριερ, εταιρείες παροχής υπηρεσιών μεταφοράς. Ο υπεύθυνος επεξεργασίας είναι υπεύθυνος για την επεξεργασία των προσωπικών δεδομένων. Ο υπεύθυνος επεξεργασίας μεταβιβάζει τα προσωπικά δεδομένα που είναι απαραίτητα για τις πληρωμές στον επεξεργαστή, Maksekeskus AS.
3.6. Ο υπεύθυνος επεξεργασίας επεξεργάζεται και αποθηκεύει τα προσωπικά δεδομένα του υποκειμένου των δεδομένων εφαρμόζοντας οργανωτικά και τεχνικά μέτρα για να εξασφαλίσει ότι τα προσωπικά δεδομένα προστατεύονται από οποιαδήποτε τυχαία ή παράνομη καταστροφή, αλλοίωση, αποκάλυψη και οποιαδήποτε άλλη παράνομη επεξεργασία.

4. Δικαιώματα του υποκειμένου των δεδομένων

4.1. Το υποκείμενο των δεδομένων έχει το δικαίωμα να αποκτήσει πρόσβαση και να εξετάσει τα προσωπικά του δεδομένα.
4.2. Το υποκείμενο των δεδομένων έχει το δικαίωμα να λάβει πληροφορίες για την επεξεργασία των προσωπικών του δεδομένων.
4.3. Το υποκείμενο των δεδομένων έχει το δικαίωμα να τροποποιήσει ή να διορθώσει ανακριβή δεδομένα.
4.4. Εάν ο υπεύθυνος επεξεργασίας επεξεργάζεται τα προσωπικά δεδομένα του υποκειμένου των δεδομένων βάσει της συγκατάθεσης που έχει παραχωρηθεί από το ίδιο, το υποκείμενο των δεδομένων έχει το δικαίωμα να αποσύρει τη συγκατάθεσή του οποιαδήποτε στιγμή.
4.5. Για να ασκήσει τα δικαιώματά του, το υποκείμενο των δεδομένων μπορεί να επικοινωνήσει με την εξυπηρέτηση πελατών του ηλεκτρονικού καταστήματος στο info@green4ever.shop
4.6. Για την προστασία των δικαιωμάτων του, το υποκείμενο των δεδομένων μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων.

5. Τελικές διατάξεις

5.1. Οι όροι και οι προϋποθέσεις προστασίας των δεδομένων έχουν ετοιμαστεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου για την προστασία των φυσικών προσώπων αναφορικά με την επεξεργασία προσωπικών δεδομένων και για την ελεύθερη κυκλοφορία αυτών των δεδομένων, και την κατάργηση της Οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός Προστασίας Δεδομένων), τον Νόμο για την Προστασία Προσωπικών Δεδομένων της Δημοκρατίας της Εσθονίας και τη νομοθεσία της Δημοκρατίας της Εσθονίας και της Ευρωπαϊκής Ένωσης.
5.2. Ο υπεύθυνος επεξεργασίας έχει το δικαίωμα να τροποποιήσει τους όρους και τις προϋποθέσεις προστασίας των δεδομένων εν μέρει ή στο σύνολό τους, ενημερώνοντας τα υποκείμενα των δεδομένων για τις τροποποιήσεις μέσω του ιστότοπου Green4Ever.