Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan Initra Energija d.o.o. ("vi", "os", "den dataansvarlige") indsamler, anvender, opbevarer og beskytter dine personoplysninger, når du besøger vores hjemmesider (tigoenergy.shop og alle regionale tigoenergy.*-domæner), opretter en konto, afgiver en bestilling eller på anden vis interagerer med vores tjenester. Vi er forpligtet til at beskytte dit privatliv i overensstemmelse med EU's generelle forordning om databeskyttelse (forordning (EU) 2016/679, "GDPR") og den slovenske lov om beskyttelse af personoplysninger (ZVOP-2).

1. Dataansvarlig

Den dataansvarlige for behandlingen af dine personoplysninger er: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenien. Momsnr.: SI62518313. Registreringsnr.: 9624007000. E-mail: support@tigoenergy.shop. Du kan til enhver tid kontakte os vedrørende dine personoplysninger via ovenstående kontaktoplysninger.

2. Personoplysninger vi indsamler

Vi indsamler følgende kategorier af personoplysninger: (a) Identitetsdata: fornavn, efternavn, virksomhedsnavn (for B2B-kunder). (b) Kontaktdata: e-mailadresse, telefonnummer, faktureringsadresse, leveringsadresse. (c) Finansielle data: bankkontooplysninger (til refusioner), momsnummer (for B2B-kunder). Vi opbevarer ikke kreditkortnumre — alle kortbetalinger behandles af tredjepartsudbydere. (d) Transaktionsdata: ordrehistorik, ordrebeløb, betalingsregistreringer, fakturaer, returanmodninger. (e) Kontodata: e-mailadresse, hashet adgangskode, kontopræferencer, kommunikationspræferencer. (f) Tekniske data: IP-adresse, browsertype og -version, operativsystem, enhedstype, tidszoneindstilling, besøgte sider, tid brugt på sider, henvisningskilde. (g) Kommunikationsdata: optegnelser over korrespondance med vores supportteam, herunder supportanmodninger, e-mails og eventuelle vedhæftede filer. (h) Markedsføringsdata: dine præferencer for modtagelse af markedsføringskommunikation og din interaktion hermed.

3. Retsgrundlag for behandling

Vi behandler dine personoplysninger på følgende retsgrundlag i henhold til artikel 6 i GDPR: (a) Opfyldelse af en kontrakt (art. 6, stk. 1, litra b): behandling nødvendig for at opfylde din bestilling, behandle betalinger, arrangere levering, håndtere returneringer og yde kundesupport. (b) Retlig forpligtelse (art. 6, stk. 1, litra c): behandling nødvendig for at overholde skatte-, regnskabs- og lovgivningsmæssige krav (f.eks. opbevaring af fakturaer, momsindberetning under OSS-ordningen, forpligtelser til bekæmpelse af svig). (c) Legitime interesser (art. 6, stk. 1, litra f): behandling nødvendig for vores legitime forretningsinteresser, herunder forbedring af vores tjenester, webstedsanalyse, forebyggelse af svig, inkasso og beskyttelse af vores juridiske rettigheder, forudsat at disse interesser ikke tilsidesætter dine grundlæggende rettigheder og friheder. (d) Samtykke (art. 6, stk. 1, litra a): hvor du har givet udtrykkeligt samtykke, f.eks. til markedsføringsmails eller ikke-essentielle cookies. Du kan til enhver tid trække dit samtykke tilbage uden at påvirke lovligheden af behandling udført forud for tilbagetrækningen.

4. Hvordan vi bruger dine data

Vi bruger dine personoplysninger til følgende formål: behandling og opfyldelse af bestillinger; administration af din kundekonto; behandling af betalinger og udstedelse af fakturaer; arrangering af forsendelse og levering (deling af nødvendige data med transportører som DPD); håndtering af returneringer, refusioner og garantikrav; ydelse af kundesupport og besvarelse af henvendelser; afsendelse af transaktionsmails (ordrebekræftelser, forsendelsesopdateringer, fakturalevering); afsendelse af markedsføringskommunikation, hvor du har tilmeldt dig; gennemførelse af webstedsanalyse for at forbedre brugeroplevelse og webstedets ydeevne; forebyggelse af svig og uautoriseret adgang; overholdelse af juridiske og regulatoriske forpligtelser (skatteindberetning, regnskab, forbrugerbeskyttelse); udøvelse eller forsvar af juridiske krav.

5. Datadeling og tredjeparter

Vi deler kun dine personoplysninger, hvor det er nødvendigt og med passende sikkerhedsforanstaltninger: (a) Forsendelsestransportører (f.eks. DPD, GLS): dit navn, adresse, telefonnummer og e-mail til leverings- og sporingsformål. (b) Betalingsbehandlere: betalingsdata nødvendige for at behandle din transaktion. Vi har ikke adgang til dine fulde kortoplysninger. (c) Hosting- og infrastrukturudbydere (f.eks. Vercel, Supabase): dine data opbevares på servere drevet af disse udbydere, der fungerer som databehandlere i henhold til skriftlige databehandleraftaler. (d) E-mailtjenesteudbydere: til transaktions- og markedsføringsmails. (e) Skatte- og regnskabsmyndigheder: hvor loven kræver det (f.eks. fakturadata til momsindberetning). (f) Professionelle rådgivere: advokater, revisorer og auditorer, hvor det er nødvendigt for at beskytte vores juridiske interesser. (g) Retshåndhævende eller regulerende myndigheder: hvor loven kræver det, eller som svar på en gyldig juridisk anmodning. Vi sælger, udlejer eller videregiver ikke dine personoplysninger til tredjeparter til deres markedsføringsformål.

6. Internationale dataoverførsler

Dine personoplysninger behandles primært inden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Hvor data overføres uden for EØS (f.eks. til cloud-tjenesteudbydere med servere i USA), sikrer vi passende sikkerhedsforanstaltninger, herunder: EU's standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen; tilstrækkelighedsafgørelser fra Europa-Kommissionen (f.eks. EU-US Data Privacy Framework); eller dit udtrykkelige samtykke, hvor det er påkrævet. Du kan anmode om oplysninger om de specifikke sikkerhedsforanstaltninger, der gælder for overførsler af dine data, ved at kontakte os.

7. Opbevaring af data

Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet: (a) Kontodata: så længe din konto er aktiv og i 3 år efter kontolukning. (b) Ordre- og transaktionsdata: i 10 år fra transaktionsdatoen, som krævet af slovensk skatte- og regnskabslovgivning (ZDavP-2). (c) Fakturadata: i 10 år som krævet ved lov. (d) Kommunikationsoptegnelser (supportanmodninger): i 5 år fra datoen for den seneste kommunikation. (e) Samtykkeoptegnelser for markedsføring: så længe samtykket er aktivt plus 3 år efter tilbagetrækning til dokumentationsformål. (f) Tekniske/analytiske data: i op til 26 måneder. (g) Cookiedata: se vores cookiepolitik for specifikke opbevaringsperioder. Efter den gældende opbevaringsperiode slettes eller anonymiseres data sikkert.

8. Dine rettigheder i henhold til GDPR

I henhold til GDPR har du følgende rettigheder vedrørende dine personoplysninger: (a) Indsigtsret (art. 15): du kan anmode om en kopi af de personoplysninger, vi opbevarer om dig. (b) Ret til berigtigelse (art. 16): du kan anmode om rettelse af unøjagtige eller ufuldstændige data. (c) Ret til sletning (art. 17): du kan anmode om sletning af dine personoplysninger, hvor der ikke er nogen tvingende grund til fortsat behandling ("retten til at blive glemt"). Denne ret er underlagt lovbestemte opbevaringsforpligtelser. (d) Ret til begrænsning (art. 18): du kan anmode om, at vi begrænser behandlingen af dine data under visse omstændigheder. (e) Ret til dataportabilitet (art. 20): du kan anmode om at modtage dine personoplysninger i et struktureret, almindeligt anvendt, maskinlæsbart format (JSON). Du kan udøve denne ret via GDPR-dataeksportfunktionen i dine kontoindstillinger. (f) Ret til indsigelse (art. 21): du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføringsformål. (g) Ret til at trække samtykke tilbage: hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage. For at udøve nogen af disse rettigheder, kontakt os på support@tigoenergy.shop. Vi svarer inden for 30 dage. Vi kan anmode om identitetsverifikation, inden vi behandler din anmodning.

9. Automatiseret beslutningstagning

Vi foretager ikke automatiseret beslutningstagning eller profilering, der har retsvirkninger for dig eller på lignende vis væsentligt påvirker dig, som defineret i artikel 22 i GDPR.

10. Børns privatliv

Vores tjenester er ikke rettet mod personer under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra en person under 18 uden forældresamtykke, vil vi tage skridt til at slette disse data omgående. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på support@tigoenergy.shop.

11. Cookies

Vi bruger cookies og lignende sporingsteknologier på vores hjemmeside. For detaljerede oplysninger om de typer cookies, vi bruger, deres formål og hvordan du administrerer dine cookiepræferencer, henvises til vores separate cookiepolitik, der er tilgængelig via linket "Cookiepolitik" i bunden af vores hjemmeside.

12. Sikkerhedsforanstaltninger

Vi implementerer passende tekniske og organisatoriske foranstaltninger til at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller ødelæggelse. Disse foranstaltninger omfatter: kryptering af data under overførsel (TLS/SSL); sikker hostinginfrastruktur med adgangskontrol; regelmæssige sikkerhedsvurderinger; adgang begrænset til autoriseret personale på et need-to-know-grundlag; sikker hashing af adgangskoder. Selvom vi bestræber os på at beskytte dine personoplysninger, er ingen metode til transmission over internettet eller elektronisk lagring 100 % sikker, og vi kan ikke garantere absolut sikkerhed.

13. Ændringer af denne privatlivspolitik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, lovkrav eller driftsmæssige behov. Den opdaterede politik offentliggøres på vores hjemmeside med en revideret "sidst opdateret"-dato. Vi opfordrer dig til at gennemse denne politik regelmæssigt. Væsentlige ændringer meddeles via en fremtrædende meddelelse på vores hjemmeside eller via e-mail, hvor det er hensigtsmæssigt.

14. Kontakt vedrørende privatlivsforhold

For spørgsmål, anmodninger eller klager vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger, kontakt venligst: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenien. E-mail: support@tigoenergy.shop. Vi vil gøre vores bedste for at imødekomme dine henvendelser hurtigt.

15. Ret til at indgive en klage

Hvis du mener, at behandlingen af dine personoplysninger krænker databeskyttelseslovgivningen, har du ret til at indgive en klage til en tilsynsmyndighed. Tilsynsmyndigheden i Slovenien er: Informationskommissæren i Republikken Slovenien (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenien, e-mail: gp.ip@ip-rs.si, hjemmeside: www.ip-rs.si. Du kan også indgive en klage til tilsynsmyndigheden i det EU-medlemsland, hvor du har din sædvanlige bopæl, dit arbejdssted eller stedet for den påståede krænkelse.