1. Disposizioni generali

1.1. La presente informativa sulla privacy regola i principi relativi alla raccolta, al trattamento e alla conservazione dei dati personali. I dati personali sono trattati e conservati da Green4Ever, che è il titolare del trattamento dei dati personali (di seguito, il titolare).
1.2. Ai fini della presente informativa sulla privacy, per interessato si intende il cliente o un'altra persona fisica i cui dati personali sono trattati dal titolare.
1.3. Ai fini della presente informativa sulla privacy, per cliente si intende chiunque acquisti beni o servizi sul sito web del titolare.
1.4. Il titolare osserva i principi relativi al trattamento dei dati personali previsti dalla normativa e, tra le altre cose, tratta i dati personali in modo lecito, corretto e sicuro. Il titolare è in grado di dichiarare che i dati personali sono stati trattati conformemente alle disposizioni di legge.

2. Raccolta, trattamento e conservazione dei dati personali

2.1. I dati personali raccolti, trattati e conservati dal titolare sono stati raccolti elettronicamente, principalmente tramite il sito web e l’e-mail.
2.2. Condividendo i propri dati personali, l’interessato concede al titolare il diritto di raccogliere, organizzare, utilizzare e gestire, per gli scopi definiti nella presente informativa, i dati personali che l’interessato fornisce direttamente o indirettamente al momento dell'acquisto di beni o servizi sul sito.
2.3. L’interessato è responsabile dell’accuratezza, correttezza e completezza dei dati forniti. La fornitura intenzionale di dati falsi è considerata una violazione della presente informativa. L’interessato è tenuto a comunicare immediatamente al titolare eventuali modifiche ai dati forniti.
2.4. Il titolare non è responsabile per eventuali danni o perdite subiti dall’interessato o da terzi a seguito della fornitura di dati falsi da parte dell’interessato.

3. Trattamento dei dati personali dei clienti

3.1. Il titolare può trattare i seguenti dati personali dell’interessato:
       3.1.1. Nome e cognome;
       3.1.2. Numero di telefono;
       3.1.3. Indirizzo e-mail;
       3.1.4. Indirizzo di consegna;
       3.1.5. Numero del conto bancario;
       3.1.6. Dati della carta di pagamento;

3.2. Oltre ai dati sopra elencati, il titolare ha il diritto di raccogliere informazioni sul cliente disponibili nei registri pubblici.
3.3. La base giuridica per il trattamento dei dati personali si trova nei punti (a), (b), (c) e (f) dell'articolo 6(1) del Regolamento generale sulla protezione dei dati (GDPR):
       (a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più finalità specifiche;
       (b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
       (c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare;
       (f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi, a meno che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.

3.4. Trattamento dei dati personali in base alla finalità del trattamento:
       3.4.1. Finalità del trattamento – sicurezza e protezione
       3.4.2. Finalità del trattamento – gestione degli ordini
       3.4.3. Finalità del trattamento – funzionamento dei servizi dello shop online
       3.4.4. Finalità del trattamento – gestione clienti
       3.4.5. Finalità del trattamento – attività finanziarie, contabilità
       3.4.6. Finalità del trattamento – marketing

3.5. Il titolare ha il diritto di condividere i dati personali dei clienti con terze parti come responsabili del trattamento, contabili, aziende di trasporto e corrieri, fornitori di servizi di pagamento. Il titolare è responsabile del trattamento dei dati personali. I dati necessari per i pagamenti sono trasmessi al responsabile del trattamento Maksekeskus AS.
3.6. Il titolare tratta e conserva i dati personali dell’interessato adottando misure tecniche e organizzative per garantire che i dati siano protetti contro distruzione, alterazione, divulgazione accidentale o illecita e qualsiasi altro trattamento non autorizzato.

4. Diritti dell’interessato

4.1. L’interessato ha il diritto di accedere e consultare i propri dati personali.
4.2. L’interessato ha il diritto di ottenere informazioni sul trattamento dei propri dati personali.
4.3. L’interessato ha il diritto di modificare o correggere i dati inesatti.
4.4. Se il trattamento è basato sul consenso dell’interessato, quest’ultimo ha il diritto di revocare tale consenso in qualsiasi momento.
4.5. Per esercitare i propri diritti, l’interessato può contattare l’assistenza clienti dello shop online scrivendo a [email protected]
4.6. Per tutelare i propri diritti, l’interessato può presentare reclamo all’Ispettorato per la Protezione dei Dati.

5. Disposizioni finali

5.1. Le presenti condizioni sulla protezione dei dati sono state redatte in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati), alla Legge sulla protezione dei dati personali della Repubblica di Estonia e alla normativa dell’Estonia e dell’Unione Europea.
5.2. Il titolare ha il diritto di modificare, in tutto o in parte, le condizioni sulla protezione dei dati, informando gli interessati delle modifiche tramite il sito web di Green4Ever.