Πολιτική Απορρήτου

1. Γενικές διατάξεις

1.1. Η παρούσα πολιτική απορρήτου ρυθμίζει τις αρχές συλλογής, επεξεργασίας και αποθήκευσης προσωπικών δεδομένων. Τα προσωπικά δεδομένα επεξεργάζονται και αποθηκεύονται από την Green4Ever, η οποία είναι ο υπεύθυνος επεξεργασίας (εφεξής ο υπεύθυνος).
1.2. Ως υποκείμενο δεδομένων νοείται ο πελάτης ή άλλο φυσικό πρόσωπο του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από τον υπεύθυνο.
1.3. Ως πελάτης νοείται κάθε άτομο που αγοράζει προϊόντα ή υπηρεσίες από την ιστοσελίδα του υπευθύνου.
1.4. Ο υπεύθυνος τηρεί τις αρχές επεξεργασίας προσωπικών δεδομένων που προβλέπονται από τη νομοθεσία και επεξεργάζεται προσωπικά δεδομένα με νόμιμο, δίκαιο και ασφαλή τρόπο. Ο υπεύθυνος μπορεί να δηλώσει ότι η επεξεργασία δεδομένων πραγματοποιείται σύμφωνα με τη νομοθεσία.

2. Συλλογή, επεξεργασία και αποθήκευση προσωπικών δεδομένων

2.1. Τα προσωπικά δεδομένα που συλλέγονται, επεξεργάζονται και αποθηκεύονται από τον υπεύθυνο συλλέγονται ηλεκτρονικά, κυρίως μέσω της ιστοσελίδας και email.
2.2. Παρέχοντας τα προσωπικά τους δεδομένα, τα υποκείμενα δίνουν στον υπεύθυνο το δικαίωμα να συλλέγει, οργανώνει, χρησιμοποιεί και διαχειρίζεται τα δεδομένα αυτά, άμεσα ή έμμεσα, κατά την αγορά προϊόντων ή υπηρεσιών από την ιστοσελίδα, για τους σκοπούς που καθορίζονται στην πολιτική απορρήτου.
2.3. Το υποκείμενο δεδομένων είναι υπεύθυνο για την ακρίβεια, ορθότητα και πληρότητα των δεδομένων που υποβάλει. Η υποβολή ψευδών στοιχείων θεωρείται παραβίαση της πολιτικής απορρήτου. Το υποκείμενο πρέπει να ενημερώνει άμεσα τον υπεύθυνο για οποιαδήποτε αλλαγή στα δεδομένα.
2.4. Ο υπεύθυνος δεν φέρει ευθύνη για ζημιές ή απώλειες που προκύπτουν από την υποβολή εσφαλμένων δεδομένων από το υποκείμενο ή τρίτους.

3. Επεξεργασία προσωπικών δεδομένων πελατών

3.1. Ο υπεύθυνος μπορεί να επεξεργάζεται τα εξής προσωπικά δεδομένα:
       3.1.1. Όνομα και επώνυμο;
       3.1.2. Αριθμός τηλεφώνου;
       3.1.3. Διεύθυνση email;
       3.1.4. Διεύθυνση παράδοσης;
       3.1.5. Αριθμός τραπεζικού λογαριασμού;
       3.1.6. Στοιχεία κάρτας πληρωμής;

3.2. Επιπλέον, ο υπεύθυνος έχει δικαίωμα συλλογής στοιχείων του πελάτη από δημόσια μητρώα.
3.3. Η νομική βάση επεξεργασίας είναι τα σημεία (a), (b), (c) και (f) του άρθρου 6(1) του GDPR:
       (a) συγκατάθεση του υποκειμένου για έναν ή περισσότερους συγκεκριμένους σκοπούς;
       (b) επεξεργασία απαραίτητη για εκτέλεση σύμβασης με το υποκείμενο ή για λήψη μέτρων πριν τη σύναψη σύμβασης;
       (c) συμμόρφωση με νομική υποχρέωση του υπευθύνου;
       (f) επεξεργασία για σκοπούς έννομων συμφερόντων του υπευθύνου ή τρίτου, εκτός αν υπερισχύουν τα δικαιώματα ή ελευθερίες του υποκειμένου, ειδικά όταν το υποκείμενο είναι παιδί.

3.4. Επεξεργασία δεδομένων σύμφωνα με τον σκοπό:
       3.4.1. Σκοπός επεξεργασίας ασφάλεια και προστασία;
       3.4.2. Σκοπός επεξεργασίας διαχείριση παραγγελιών;
       3.4.3. Σκοπός επεξεργασίας λειτουργία υπηρεσιών του ηλεκτρονικού καταστήματος;
       3.4.4. Σκοπός επεξεργασίας διαχείριση πελατών;
       3.4.5. Σκοπός επεξεργασίας οικονομικές διαδικασίες και λογιστική;
       3.4.6. Σκοπός επεξεργασίας marketing Μέγιστη περίοδος αποθήκευσης δεδομένων.

3.5. Ο υπεύθυνος μπορεί να κοινοποιεί δεδομένα σε τρίτους, όπως εκτελούντες την επεξεργασία, λογιστές, μεταφορικές και courier, καθώς και εταιρείες πληρωμών. Ο υπεύθυνος αποστέλλει τα απαραίτητα δεδομένα για πληρωμές στον πάροχο Maksekeskus AS.
3.6. Ο υπεύθυνος επεξεργάζεται και αποθηκεύει δεδομένα εφαρμόζοντας οργανωτικά και τεχνικά μέτρα για την προστασία από τυχαία ή παράνομη καταστροφή, αλλοίωση, διαρροή ή άλλη παράνομη επεξεργασία.

4. Δικαιώματα του υποκειμένου δεδομένων

4.1. Το υποκείμενο έχει δικαίωμα πρόσβασης και εξέτασης των προσωπικών του δεδομένων.
4.2. Το υποκείμενο έχει δικαίωμα ενημέρωσης σχετικά με την επεξεργασία των δεδομένων του.
4.3. Το υποκείμενο έχει δικαίωμα τροποποίησης ή διόρθωσης ανακριβών δεδομένων.
4.4. Αν η επεξεργασία βασίζεται σε συγκατάθεση, το υποκείμενο μπορεί να την ανακαλέσει ανά πάσα στιγμή.
4.5. Για άσκηση δικαιωμάτων, το υποκείμενο μπορεί να επικοινωνήσει με την υποστήριξη στο info@green4ever.shop
4.6. Για την προστασία των δικαιωμάτων του, το υποκείμενο μπορεί να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων.

5. Τελικές διατάξεις

5.1. Οι παρούσες διατάξεις έχουν συνταχθεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 για την προστασία φυσικών προσώπων έναντι επεξεργασίας προσωπικών δεδομένων, καθώς και με τη νομοθεσία της Εσθονίας και της Ευρωπαϊκής Ένωσης.
5.2. Ο υπεύθυνος έχει δικαίωμα να τροποποιεί τους όρους προστασίας δεδομένων εν όλω ή εν μέρει, ενημερώνοντας τα υποκείμενα μέσω της ιστοσελίδας Green4Ever.