1. Splošne določbe

1.1. Ta politika zasebnosti ureja načela zbiranja, obdelave in shranjevanja osebnih podatkov. Osebne podatke obdeluje in shranjuje Green4Ever, ki je upravljavec osebnih podatkov (v nadaljevanju upravljavec).
1.2. V okviru te politike zasebnosti pomeni posameznik, na katerega se nanašajo osebni podatki, stranko ali drugo fizično osebo, katere osebne podatke obdeluje upravljavec.
1.3. Kupec pomeni vsako osebo, ki na spletni strani upravljavca kupi blago ali storitve.
1.4. Upravljavec ravna v skladu z zakonodajo, ki določa načela obdelave osebnih podatkov, in osebne podatke obdeluje zakonito, pošteno in varno. Upravljavec lahko potrdi, da se osebni podatki obdelujejo v skladu z zakonodajo.

2. Zbiranje, obdelava in shranjevanje osebnih podatkov

2.1. Osebni podatki, ki jih upravljavec zbira, obdeluje in shranjuje, so zbrani elektronsko, predvsem preko spletne strani in e-pošte.
2.2. Z deljenjem osebnih podatkov posameznik, na katerega se podatki nanašajo, upravljavcu dovoli zbiranje, organiziranje, uporabo in upravljanje teh podatkov za namene, opredeljene v tej politiki zasebnosti – bodisi neposredno bodisi posredno pri nakupu izdelkov ali storitev preko spletne strani.
2.3. Posameznik je odgovoren za točnost, pravilnost in celovitost posredovanih podatkov. Namerno posredovanje napačnih podatkov se šteje kot kršitev politike zasebnosti. Posameznik je dolžan nemudoma obvestiti upravljavca o kakršnih koli spremembah svojih podatkov.
2.4. Upravljavec ne odgovarja za škodo ali izgubo, povzročeno posamezniku ali tretji osebi zaradi posredovanja napačnih podatkov.

3. Obdelava osebnih podatkov strank

3.1. Upravljavec lahko obdeluje naslednje osebne podatke posameznika:
    3.1.1. Ime in priimek;
    3.1.2. Telefonska številka;
    3.1.3. E-poštni naslov;
    3.1.4. Naslov za dostavo;
    3.1.5. Številka bančnega računa;
    3.1.6. Podatki o plačilni kartici;

3.2. Upravljavec ima pravico pridobivati tudi podatke o stranki, ki so na voljo v javnih registrih.
3.3. Pravna podlaga za obdelavo osebnih podatkov so točke (a), (b), (c) in (f) 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR):
    (a) posameznik je privolil v obdelavo osebnih podatkov za enega ali več določenih namenov;
    (b) obdelava je potrebna za izvajanje pogodbe ali za ukrepe pred sklenitvijo pogodbe;
    (c) obdelava je potrebna za izpolnitev zakonske obveznosti;
    (f) obdelava je potrebna zaradi zakonitih interesov upravljavca ali tretje osebe, razen kadar prevladajo interesi oziroma temeljne pravice in svoboščine posameznika, zlasti če gre za otroka.

3.4. Obdelava osebnih podatkov glede na namen:
    3.4.1. Namen – varnost;
    3.4.2. Namen – obdelava naročil;
    3.4.3. Namen – delovanje spletne trgovine;
    3.4.4. Namen – upravljanje strank;
    3.4.5. Namen – računovodstvo in finančne storitve;
    3.4.6. Namen – trženje.

3.5. Upravljavec ima pravico posredovati osebne podatke strank tretjim osebam, kot so pogodbeni obdelovalci, računovodje, dostavne službe, ponudniki plačilnih storitev. Osebni podatki, potrebni za izvedbo plačila, se posredujejo ponudniku plačilnih storitev Maksekeskus AS.
3.6. Upravljavec uporablja organizacijske in tehnične ukrepe za zaščito osebnih podatkov pred naključnim ali nezakonitim uničenjem, spremembo, razkritjem ali drugo nepooblaščeno obdelavo.

4. Pravice posameznika

4.1. Posameznik ima pravico do dostopa in vpogleda v svoje osebne podatke.
4.2. Posameznik ima pravico do informacij o obdelavi svojih osebnih podatkov.
4.3. Posameznik ima pravico do popravka netočnih podatkov.
4.4. Če je obdelava osebnih podatkov izvedena na podlagi privolitve, ima posameznik pravico, da svojo privolitev kadar koli prekliče.
4.5. Za uveljavljanje svojih pravic se lahko posameznik obrne na podporo strankam preko e-pošte: [email protected]
4.6. Za zaščito svojih pravic lahko posameznik vloži pritožbo pri Informacijskem pooblaščencu.

5. Končne določbe

5.1. Ta politika zasebnosti je pripravljena v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR), Zakonom o varstvu osebnih podatkov Republike Estonije in drugo relevantno zakonodajo.
5.2. Upravljavec si pridržuje pravico do spremembe teh pogojev varstva podatkov, o čemer bo posameznike obvestil na spletni strani Green4Ever.