1. Сфера действия и основные принципы

Настоящая политика конфиденциальности распространяется на веб-сайт и интернет-магазин green.one®, а также на все связанные с ними функции (платежи, доставка, учётная запись клиента, рассылка новостей, маркетинг по электронной почте, ссылки на социальные сети), включая использование сети доставки контента (Content Delivery Network, Cloudflare).

Обработка персональных данных осуществляется в строгом соответствии с GDPR (DSGVO), в частности с принципом ограничения хранения: данные хранятся только до тех пор, пока это необходимо для указанных целей или предписано законом. После этого они надёжно удаляются или необратимо анонимизируются.

2. Цели и правовые основания обработки

Обработка Ваших данных служит следующим целям и осуществляется на указанных правовых основаниях:

3. Подробное описание процессов обработки

Предоставление веб-сайта и CDN (Cloudflare)

Для повышения безопасности и производительности нашего веб-сайта мы используем сеть доставки контента (CDN) Cloudflare. При каждом обращении к сайту технические данные, включая Ваш IP-адрес, передаются на серверы Cloudflare. Это отвечает нашему законному интересу в безопасной и эффективной работе (ст. 6 абз. 1 п. f GDPR).

Магазин, учётная запись клиента, обработка платежей и доставки

Для выполнения Вашего заказа мы обрабатываем Ваши данные об учётной записи, договорные и контактные данные. Если Вы создаёте учётную запись клиента, Ваши данные сохраняются для упрощения будущих заказов. Для оплаты и доставки мы сотрудничаем с внешними поставщиками услуг (PayPal, viva.com и Volksbank Mittweida eG для платежей, DHL для доставки), которым передаются необходимые данные.

Оплата картой через viva.com: Если Вы оплачиваете кредитной или дебетовой картой, через Google Pay или Samsung Pay, Ваши платёжные данные обрабатывает Vivabank Single Member Banking S.A. (акционерное общество по греческому праву, законный представитель: Charalampos Karonis), Amarousiou-Chalandriou Str. 18–20, 151 25 Marousi, Греция, в качестве ответственного лица (оператора). Контакт по вопросам защиты данных: [email protected] или по почте по указанному адресу.

Веб-аналитика с помощью Matomo (собственный хостинг, полная анонимизация)

Ваша защита — наш приоритет. Особенно в чувствительной сфере CBD мы придаём большое значение максимальной конфиденциальности. Поэтому мы полностью отказываемся от внешних инструментов аналитики, таких как Google Analytics, и аналогичных сервисов, передающих данные в США. Вместо этого мы используем Matomo — решение с открытым исходным кодом, безопасное с точки зрения защиты данных, которое работает на нашем собственном частном сервере ETHERKRAFT UG в Германии.

• Полная анонимизация IP-адреса: Ваш IP-адрес сразу после регистрации сокращается таким образом, что идентификация лиц исключена.
• Без профилей пользователей: Персональные профили пользователей не создаются вообще. Анализ проводится исключительно в агрегированном и анонимизированном виде.
• Без передачи данных: Все данные аналитики остаются на нашем собственном сервере и ни в какой момент не передаются и не продаются третьим лицам.
• Право на возражение: Вы можете в любое время возразить против сбора данных с помощью Matomo через настройки cookie или с помощью сигнала DNT в браузере.

Обработка основана на нашем законном интересе в улучшении нашего веб-сайта без ущерба для Вашей конфиденциальности (ст. 6 абз. 1 лит. f GDPR).

E-mail-маркетинг & рассылка с помощью Mautic (на собственном хостинге)

Для нашей рассылки и внутреннего e-mail-маркетинга мы используем Mautic — платформу автоматизации маркетинга с открытым исходным кодом. Mautic работает исключительно на частном сервере ETHERKRAFT UG в Германии – полностью в нашей собственности и под нашим единоличным контролем.

• Без передачи третьим лицам: Ваш адрес электронной почты и все данные, связанные с подпиской на рассылку, никогда не передаются внешним поставщикам маркетинговых услуг (таким как Mailchimp, Klaviyo и т. п.).
• Процедура Double-Opt-In: Подписка активируется только после явного подтверждения по ссылке для подтверждения (ст. 6 абз. 1 лит. a GDPR).
• Полный контроль: Мы храним данные Ваших подписчиков и управляем ими исключительно внутри компании. Передача данных в третьи страны не осуществляется.
• Простая отписка: Каждое письмо содержит ссылку для отписки (opt-out). После отзыва Вашего согласия Ваши данные незамедлительно удаляются из маркетингового списка.

Если у Вас возникнут вопросы о Ваших сохранённых данных в связи с рассылкой, пожалуйста, обращайтесь по адресу: [email protected].

Контактная форма & прямой контакт

При обращении через нашу форму или по электронной почте мы обрабатываем Ваши данные исключительно для рассмотрения Вашего запроса (ст. 6 абз. 1 лит. b либо лит. f GDPR). Данные не используются в рекламных целях, если Вы не дали отдельного согласия.

4. Хранение и удаление

Сроки хранения определяются в зависимости от цели обработки и правовых требований. После достижения цели или истечения сроков данные в обычном порядке удаляются, анонимизируются или псевдонимизируются. Конкретные сроки вытекают, в частности, из законодательных положений (например, 10 лет для документов, имеющих значение для налогообложения, согласно § 147 AO / § 257 HGB) и технических требований (например, краткосрочное хранение журналов безопасности).

5. Ваши права как субъекта данных

В соответствии с GDPR Вы обладаете широкими правами в отношении Ваших данных:

• Право на доступ к информации (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление („право быть забытым“, ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение против обработки (ст. 21 GDPR)
• Право на отзыв предоставленных согласий (ст. 7 абз. 3 GDPR)
• Право на подачу жалобы в надзорный орган (ст. 77 GDPR) – компетентный орган: Уполномоченный по вопросам защиты данных и свободы информации земли Гессен (HBDI)

Для осуществления своих прав, пожалуйста, свяжитесь с нами по указанному ниже адресу электронной почты.