Оваа Политика на приватност објаснува како Initra Energija d.o.o. («ние», «нас», «Контролорот») собира, користи, чува и заштитува вашите лични податоци кога ја посетувате нашата веб-страница (tigoenergy.shop и сите регионални tigoenergy.* домени), креирате сметка, нарачувате или на друг начин комуницирате со нашите услуги. Посветени сме на заштита на вашата приватност во согласност со Општата регулатива на ЕУ за заштита на податоци (Регулатива (EU) 2016/679, «GDPR») и словенечкиот Закон за заштита на лични податоци (ZVOP-2).

1. Контролор на податоци

Контролорот на податоци одговорен за обработка на вашите лични податоци е: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Словенија. ДДВ број: SI62518313. Матичен број: 9624007000. Е-пошта: support@tigoenergy.shop. Може да нè контактирате во секое време во врска со вашите лични податоци користејќи ги деталите погоре.

2. Лични податоци кои ги собираме

Собираме следните категории лични податоци: (a) Податоци за идентитет: име, презиме, назив на компанија (за B2B купувачи). (b) Податоци за контакт: е-пошта, телефонски број, адреса за фактурирање, адреса за достава. (c) Финансиски податоци: детали за банкарска сметка (за рефунди), ДДВ број (за B2B купувачи). Не чуваме броеви на кредитни картици — сите плаќања со картичка се обработуваат од трети даватели на платежни услуги. (d) Податоци за трансакции: историја на нарачки, износи на нарачки, записи за плаќања, фактури, барања за враќање. (e) Податоци за сметка: е-пошта, хеширана лозинка, преференции на сметката, преференции за комуникација. (f) Технички податоци: IP адреса, тип и верзија на прелистувач, оперативен систем, тип на уред, поставка за временска зона, посетени страници, време поминато на страници, извор на упатување. (g) Податоци за комуникација: записи од кореспонденција со нашиот тим за поддршка, вклучувајќи тикети за поддршка, е-пошта и прилози. (h) Маркетинг податоци: вашите преференции за примање маркетинг комуникации и вашата интеракција со нив.

3. Правна основа за обработка

Вашите лични податоци ги обработуваме на следните правни основи според член 6 од GDPR: (a) Извршување на договор (чл. 6(1)(b)): обработка потребна за исполнување на вашата нарачка, обработка на плаќања, организирање достава, справување со враќања и обезбедување корисничка поддршка. (b) Правна обврска (чл. 6(1)(c)): обработка потребна за усогласеност со даночни, сметководствени и регулаторни барања (на пр. задржување на фактури, ДДВ пријавување по OSS шемата, обврски за спречување на измами). (c) Легитимни интереси (чл. 6(1)(f)): обработка потребна за нашите легитимни деловни интереси, вклучувајќи подобрување на нашите услуги, аналитика на веб-страницата, спречување на измами, наплата на побарувања и заштита на нашите правни интереси, под услов овие интереси да не ги надминуваат вашите основни права и слободи. (d) Согласност (чл. 6(1)(a)): каде сте дале изречна согласност, како за маркетинг е-пошта или незадолжителни колачиња. Може да ја повлечете согласноста во секое време без да влијае на законитоста на обработката извршена пред повлекувањето.

4. Како ги користиме вашите податоци

Вашите лични податоци ги користиме за следните цели: обработка и исполнување на нарачки; управување со вашата сметка на купувач; обработка на плаќања и издавање фактури; организирање на испорака и достава (споделување потребни податоци со превозници како DPD); справување со враќања, рефунди и гарантни барања; обезбедување корисничка поддршка и одговарање на прашања; испраќање трансакциски е-пошта (потврди за нарачки, ажурирања за испорака, достава на фактури); испраќање маркетинг комуникации каде сте се согласиле; спроведување аналитика на веб-страницата за подобрување на корисничкото искуство и перформансите на страницата; спречување на измами и неовластен пристап; усогласеност со правни и регулаторни обврски (даночно пријавување, сметководство, заштита на потрошувачи); остварување или одбрана на правни барања.

5. Споделување податоци и трети страни

Вашите лични податоци ги споделуваме само каде што е потребно и со соодветни заштитни мерки: (a) Превозници (на пр. DPD, GLS): вашето име, адреса, телефонски број и е-пошта за цели на достава и следење. (b) Обработувачи на плаќања: податоци за плаќање потребни за обработка на вашата трансакција. Немаме пристап до вашите целосни податоци за картичка. (c) Даватели на хостинг и инфраструктура (на пр. Vercel, Supabase): вашите податоци се чуваат на сервери управувани од овие даватели, кои дејствуваат како обработувачи на податоци согласно писмени договори за обработка на податоци. (d) Даватели на услуги за е-пошта: за трансакциска и маркетинг е-пошта. (e) Даночни и сметководствени органи: каде што тоа е законски потребно (на пр. податоци од фактури за ДДВ пријавување). (f) Професионални советници: адвокати, сметководители и ревизори каде што е потребно за заштита на нашите правни интереси. (g) Органи за спроведување на законот или регулаторни органи: каде што тоа е законски потребно или како одговор на валидно правно барање. Ние не ги продаваме, изнајмуваме или тргуваме со вашите лични податоци на трети страни за нивни маркетинг цели.

6. Меѓународни преноси на податоци

Вашите лични податоци примарно се обработуваат во Европскиот економски простор (ЕЕП). Каде што податоците се пренесуваат надвор од ЕЕП (на пр. до даватели на облак услуги со сервери во Соединетите Американски Држави), обезбедуваме соодветни заштитни мерки, вклучувајќи: Стандардни договорни клаузули на ЕУ (SCCs) одобрени од Европската комисија; одлуки за адекватност од Европската комисија (на пр. Рамката за приватност на податоци ЕУ-САД); или ваша изречна согласност каде што е потребно. Може да побарате информации за конкретните заштитни мерки применети при преносот на вашите податоци со контактирање со нас.

7. Задржување на податоци

Вашите лични податоци ги задржуваме само онолку долго колку што е потребно за исполнување на целите за кои се собрани: (a) Податоци за сметка: додека вашата сметка е активна и 3 години по затворање на сметката. (b) Податоци за нарачки и трансакции: 10 години од датумот на трансакцијата, како што бара словенечкото даночно и сметководствено законодавство (ZDavP-2). (c) Податоци од фактури: 10 години како што бара законот. (d) Записи за комуникација (тикети за поддршка): 5 години од датумот на последната комуникација. (e) Записи за маркетинг согласност: додека согласноста е активна, плус 3 години по повлекувањето за документација за усогласеност. (f) Технички/аналитички податоци: до 26 месеци. (g) Податоци за колачиња: видете ја нашата Политика за колачиња за конкретни периоди на задржување. По истекот на применливиот период на задржување, податоците безбедно се бришат или анонимизираат.

8. Вашите права според GDPR

Според GDPR, ги имате следните права во врска со вашите лични податоци: (a) Право на пристап (чл. 15): може да побарате копија од личните податоци кои ги чуваме за вас. (b) Право на исправка (чл. 16): може да побарате корекција на неточни или нецелосни податоци. (c) Право на бришење (чл. 17): може да побарате бришење на вашите лични податоци каде нема убедлива причина за продолжена обработка («право да бидете заборавени»). Ова право подлежи на обврски за законско задржување. (d) Право на ограничување (чл. 18): може да побарате да ја ограничиме обработката на вашите податоци во одредени околности. (e) Право на преносливост на податоци (чл. 20): може да побарате да ги примите вашите лични податоци во структуриран, вообичаено користен, машински читлив формат (JSON). Ова право може да го остварите преку функцијата за извоз на GDPR податоци достапна во поставките на вашата сметка. (f) Право на приговор (чл. 21): може да приговарате на обработка базирана на легитимни интереси или за цели на директен маркетинг. (g) Право на повлекување на согласност: каде обработката е базирана на согласност, може да ја повлечете во секое време. За остварување на кое било од овие права, контактирајте нè на support@tigoenergy.shop. Ќе одговориме во рок од 30 дена. Може да побараме верификација на идентитетот пред обработка на вашето барање.

9. Автоматско одлучување

Не вршиме автоматско одлучување или профилирање кое произведува правни ефекти врз вас или на сличен начин значително ви влијае, како што е дефинирано во член 22 од GDPR.

10. Приватност на деца

Нашите услуги не се наменети за лица под 18 години. Свесно не собираме лични податоци од деца. Доколку дознаеме дека сме собрале лични податоци од лице под 18 години без родителска согласност, ќе преземеме чекори за бришење на тие податоци без одлагање. Доколку верувате дека дете ни дало лични податоци, ве молиме контактирајте нè на support@tigoenergy.shop.

11. Колачиња

Ние користиме колачиња и слични технологии за следење на нашата веб-страница. За детални информации за видовите колачиња кои ги користиме, нивните цели и како да ги управувате вашите преференции за колачиња, ве молиме погледнете ја нашата посебна Политика за колачиња достапна на линкот «Политика за колачиња» во подножјето на нашата веб-страница.

12. Безбедносни мерки

Спроведуваме соодветни технички и организациски мерки за заштита на вашите лични податоци од неовластен пристап, промена, обелоденување или уништување. Овие мерки вклучуваат: шифрирање на податоци при пренос (TLS/SSL); безбедна хостинг инфраструктура со контроли за пристап; редовни безбедносни проценки; пристап ограничен на овластен персонал на принципот на потреба од знаење; безбедно хеширање на лозинки. Иако се стремиме да ги заштитиме вашите лични податоци, ниеден метод на пренос преку интернет или електронско складирање не е 100% безбеден и не можеме да гарантираме апсолутна безбедност.

13. Промени на оваа Политика на приватност

Оваа Политика на приватност може да ја ажурираме од време на време за да одразиме промени во нашите практики, правни барања или оперативни потреби. Ажурираната политика ќе биде објавена на нашата веб-страница со ревидиран датум «последно ажурирање». Ве охрабруваме периодично да ја прегледувате оваа политика. Материјалните промени ќе бидат соопштени преку истакнато известување на нашата веб-страница или по е-пошта каде што е соодветно.

14. Контакт за прашања за приватност

За какви било прашања, барања или поплаки во врска со оваа Политика на приватност или обработката на вашите лични податоци, ве молиме контактирајте: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Словенија. Е-пошта: support@tigoenergy.shop. Ќе вложиме максимален напор да ги решиме вашите проблеми без одлагање.

15. Право на поднесување жалба

Доколку верувате дека обработката на вашите лични податоци ги прекршува законите за заштита на податоци, имате право да поднесете жалба до надзорен орган. Надзорниот орган за Словенија е: Информациски комесар на Република Словенија (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Словенија, е-пошта: gp.ip@ip-rs.si, веб-страница: www.ip-rs.si. Исто така може да поднесете жалба до надзорниот орган во земјата-членка на ЕУ на вашето вообичаено живеалиште, место на работа или местото на наводното прекршување.