1. Opće odredbe

1.1. Ova pravila privatnosti uređuju načela prikupljanja, obrade i pohrane osobnih podataka. Osobne podatke obrađuje i pohranjuje Green4Ever, koji je voditelj obrade osobnih podataka (u daljnjem tekstu: voditelj obrade).
1.2. U smislu ovih pravila privatnosti, ispitanik je kupac ili druga fizička osoba čije osobne podatke obrađuje voditelj obrade.
1.3. U smislu ovih pravila privatnosti, kupac je svaka osoba koja kupuje robu ili usluge na web stranici voditelja obrade.
1.4. Voditelj obrade postupa u skladu s načelima obrade osobnih podataka utvrđenima zakonodavstvom te između ostalog obrađuje osobne podatke zakonito, pošteno i sigurno. Voditelj obrade može potvrditi da su osobni podaci obrađeni u skladu s važećim zakonodavstvom.

2. Prikupljanje, obrada i pohrana osobnih podataka

2.1. Osobni podaci koje voditelj obrade prikuplja, obrađuje i pohranjuje prikupljeni su elektroničkim putem, uglavnom putem web stranice i e-pošte.
2.2. Dijeljenjem svojih osobnih podataka, ispitanik daje voditelju obrade pravo prikupljanja, organiziranja, korištenja i upravljanja – u svrhu definiranu ovim pravilima privatnosti – osobnim podacima koje ispitanik daje izravno ili neizravno prilikom kupnje proizvoda ili usluga na web stranici.
2.3. Ispitanik je odgovoran za točnost, ispravnost i potpunost dostavljenih podataka. Svjesno davanje netočnih podataka smatra se kršenjem pravila privatnosti. Ispitanik je dužan odmah obavijestiti voditelja obrade o svim promjenama u danim podacima.
2.4. Voditelj obrade ne snosi odgovornost za štetu ili gubitke koje pretrpi ispitanik ili treća strana zbog davanja netočnih podataka od strane ispitanika.

3. Obrada osobnih podataka kupaca

3.1. Voditelj obrade može obrađivati sljedeće osobne podatke ispitanika:
       3.1.1. Ime i prezime;
       3.1.2. Broj telefona;
       3.1.3. E-mail adresa;
       3.1.4. Adresa za dostavu;
       3.1.5. Broj bankovnog računa;
       3.1.6. Podaci o platnoj kartici;

3.2. Osim navedenog, voditelj obrade ima pravo prikupiti podatke o kupcu koji su dostupni u javnim registrima.
3.3. Pravna osnova za obradu osobnih podataka temelji se na točkama (a), (b), (c) i (f) članka 6(1) Opće uredbe o zaštiti podataka (GDPR):
       (a) ispitanik je dao privolu za obradu svojih osobnih podataka u jednu ili više određenih svrha;
       (b) obrada je nužna za izvršenje ugovora u kojem je ispitanik stranka ili za poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora;
       (c) obrada je nužna radi poštivanja pravne obveze kojoj podliježe voditelj obrade;
       (f) obrada je nužna za potrebe legitimnih interesa voditelja obrade ili treće strane, osim kada su ti interesi nadjačani interesima ili temeljnim pravima i slobodama ispitanika koji zahtijevaju zaštitu osobnih podataka, posebno ako je ispitanik dijete.

3.4. Obrada osobnih podataka prema svrsi obrade:
       3.4.1. Svrha obrade – sigurnost i zaštita;
       3.4.2. Svrha obrade – obrada narudžbi;
       3.4.3. Svrha obrade – osiguranje funkcionalnosti web trgovine;
       3.4.4. Svrha obrade – upravljanje korisnicima;
       3.4.5. Svrha obrade – financijsko poslovanje, računovodstvo;
       3.4.6. Svrha obrade – marketing;
       Maksimalno razdoblje pohrane osobnih podataka ovisi o svrsi obrade.

3.5. Voditelj obrade ima pravo dijeliti osobne podatke kupaca s trećim stranama poput obrađivača podataka, računovođa, dostavnih i kurirskih službi, tvrtki koje pružaju platne usluge. Voditelj obrade prenosi osobne podatke potrebne za izvršenje plaćanja obrađivaču – Maksekeskus AS.
3.6. Voditelj obrade obrađuje i pohranjuje osobne podatke ispitanika uz provedbu organizacijskih i tehničkih mjera kako bi se osigurala zaštita osobnih podataka od slučajnog ili nezakonitog uništenja, izmjene, otkrivanja ili druge nezakonite obrade.

4. Prava ispitanika

4.1. Ispitanik ima pravo pristupiti svojim osobnim podacima i pregledati ih.
4.2. Ispitanik ima pravo dobiti informacije o obradi svojih osobnih podataka.
4.3. Ispitanik ima pravo izmijeniti ili ispraviti netočne podatke.
4.4. Ako voditelj obrade obrađuje osobne podatke na temelju privole ispitanika, ispitanik ima pravo u svakom trenutku povući svoju privolu.
4.5. Za ostvarivanje svojih prava, ispitanik se može obratiti korisničkoj podršci web trgovine putem e-maila na [email protected]
4.6. Radi zaštite svojih prava, ispitanik može podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

5. Završne odredbe

5.1. Ovi uvjeti zaštite podataka pripremljeni su u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka, kojom se ukida Direktiva 95/46/EZ (Opća uredba o zaštiti podataka – GDPR), Zakonom o zaštiti osobnih podataka Republike Estonije te zakonodavstvom Republike Estonije i Europske unije.
5.2. Voditelj obrade ima pravo djelomično ili u potpunosti izmijeniti ove uvjete zaštite podataka, o čemu će ispitanike obavijestiti putem Green4Ever web stranice.