Dit Privacybeleid legt uit hoe Initra Energija d.o.o. ("wij", "ons", "de Verwerkingsverantwoordelijke") uw persoonsgegevens verzamelt, gebruikt, opslaat en beschermt wanneer u onze websites bezoekt (tigoenergy.shop en alle regionale tigoenergy.*-domeinen), een account aanmaakt, een bestelling plaatst of anderszins met onze diensten communiceert. Wij zijn toegewijd aan de bescherming van uw privacy overeenkomstig de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679, "AVG") en de Sloveense Wet op de bescherming van persoonsgegevens (ZVOP-2).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenië. Btw-nummer: SI62518313. Registratienummer: 9624007000. E-mail: support@tigoenergy.shop. U kunt te allen tijde contact met ons opnemen over uw persoonsgegevens via bovenstaande gegevens.

2. Persoonsgegevens die Wij Verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens: (a) Identiteitsgegevens: voornaam, achternaam, bedrijfsnaam (voor B2B-klanten). (b) Contactgegevens: e-mailadres, telefoonnummer, factuuradres, afleveradres. (c) Financiële gegevens: bankrekeninggegevens (voor terugbetalingen), btw-nummer (voor B2B-klanten). Wij slaan geen creditcardnummers op — alle kaartbetalingen worden verwerkt door externe betalingsdienstaanbieders. (d) Transactiegegevens: bestelgeschiedenis, bestelbedragen, betalingsregistraties, facturen, retourverzoeken. (e) Accountgegevens: e-mailadres, gehasht wachtwoord, accountvoorkeuren, communicatievoorkeuren. (f) Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaattype, tijdzone-instelling, bezochte pagina's, tijd besteed op pagina's, verwijzingsbron. (g) Communicatiegegevens: verslagen van correspondentie met ons ondersteuningsteam, inclusief ondersteuningstickets, e-mails en eventuele bijlagen. (h) Marketinggegevens: uw voorkeuren voor het ontvangen van marketingcommunicatie en uw interactie daarmee.

3. Rechtsgrondslag voor Verwerking

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden krachtens artikel 6 AVG: (a) Uitvoering van een overeenkomst (art. 6, lid 1, onder b)): verwerking noodzakelijk voor het uitvoeren van uw bestelling, het verwerken van betalingen, het regelen van levering, het afhandelen van retourzendingen en het verlenen van klantenondersteuning. (b) Wettelijke verplichting (art. 6, lid 1, onder c)): verwerking noodzakelijk om te voldoen aan fiscale, boekhoudkundige en regelgevende vereisten (bijv. bewaring van facturen, btw-aangifte onder het OSS-stelsel, antifraudeverplichtingen). (c) Gerechtvaardigde belangen (art. 6, lid 1, onder f)): verwerking noodzakelijk voor onze gerechtvaardigde bedrijfsbelangen, waaronder het verbeteren van onze diensten, website-analyse, fraudepreventie, schuldinvordering en bescherming van onze wettelijke rechten, mits deze belangen niet prevaleren boven uw grondrechten en fundamentele vrijheden. (d) Toestemming (art. 6, lid 1, onder a)): wanneer u uitdrukkelijk toestemming heeft gegeven, zoals voor marketing-e-mails of niet-essentiële cookies. U kunt uw toestemming te allen tijde intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

4. Hoe Wij Uw Gegevens Gebruiken

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden: het verwerken en uitvoeren van bestellingen; het beheren van uw klantenaccount; het verwerken van betalingen en het uitreiken van facturen; het regelen van verzending en levering (het delen van noodzakelijke gegevens met vervoerders zoals DPD); het afhandelen van retourzendingen, terugbetalingen en garantieclaims; het verlenen van klantenondersteuning en het beantwoorden van vragen; het verzenden van transactionele e-mails (bestelbevestigingen, verzendingsupdates, factuurbezorging); het verzenden van marketingcommunicatie wanneer u hiervoor toestemming heeft gegeven; het uitvoeren van website-analyse om de gebruikerservaring en siteprestaties te verbeteren; het voorkomen van fraude en ongeautoriseerde toegang; het voldoen aan wettelijke en regelgevende verplichtingen (belastingaangifte, boekhouding, consumentenbescherming); het uitoefenen of verdedigen van rechtsvorderingen.

5. Gegevensdeling en Derden

Wij delen uw persoonsgegevens uitsluitend wanneer dit noodzakelijk is en met passende waarborgen: (a) Vervoerders (bijv. DPD, GLS): uw naam, adres, telefoonnummer en e-mail voor leverings- en trackingdoeleinden. (b) Betalingsverwerkers: betalingsgegevens die nodig zijn om uw transactie te verwerken. Wij hebben geen toegang tot uw volledige kaartgegevens. (c) Hosting- en infrastructuuraanbieders (bijv. Vercel, Supabase): uw gegevens worden opgeslagen op servers die door deze aanbieders worden beheerd, die optreden als verwerkers op grond van schriftelijke verwerkingsovereenkomsten. (d) E-maildienstverleners: voor transactionele en marketing-e-mails. (e) Belasting- en boekhoudautoriteiten: waar wettelijk vereist (bijv. factuurgegevens voor btw-aangifte). (f) Professionele adviseurs: advocaten, accountants en auditors waar nodig ter bescherming van onze wettelijke belangen. (g) Wetshandhavings- of toezichthoudende autoriteiten: waar wettelijk vereist of als reactie op een geldig juridisch verzoek. Wij verkopen, verhuren noch verhandelen uw persoonsgegevens aan derden voor hun marketingdoeleinden.

6. Internationale Gegevensoverdrachten

Uw persoonsgegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). Wanneer gegevens buiten de EER worden overgedragen (bijv. naar cloudserviceproviders met servers in de Verenigde Staten), waarborgen wij passende maatregelen, waaronder: EU-standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie; adequaatheidsbesluiten van de Europese Commissie (bijv. het EU-VS-gegevensprivacykader); of uw uitdrukkelijke toestemming waar vereist. U kunt informatie opvragen over de specifieke waarborgen die van toepassing zijn op overdrachten van uw gegevens door contact met ons op te nemen.

7. Bewaartermijnen

Wij bewaren uw persoonsgegevens slechts zo lang als noodzakelijk is om de doeleinden te vervullen waarvoor ze zijn verzameld: (a) Accountgegevens: zolang uw account actief is, en gedurende 3 jaar na sluiting van het account. (b) Bestel- en transactiegegevens: gedurende 10 jaar vanaf de datum van de transactie, zoals vereist door de Sloveense fiscale en boekhoudkundige wetgeving (ZDavP-2). (c) Factuurgegevens: gedurende 10 jaar zoals wettelijk vereist. (d) Communicatieverslagen (ondersteuningstickets): gedurende 5 jaar vanaf de datum van de laatste communicatie. (e) Registraties van marketingtoestemming: zolang de toestemming geldig is, plus 3 jaar na intrekking voor nalevingsdocumentatie. (f) Technische/analytische gegevens: tot 26 maanden. (g) Cookiegegevens: zie ons Cookiebeleid voor specifieke bewaartermijnen. Na afloop van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

8. Uw Rechten onder de AVG

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens: (a) Recht van inzage (art. 15): u kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren. (b) Recht op rectificatie (art. 16): u kunt verzoeken om correctie van onnauwkeurige of onvolledige gegevens. (c) Recht op wissing (art. 17): u kunt verzoeken om verwijdering van uw persoonsgegevens wanneer er geen dwingende reden is om de verwerking voort te zetten ("recht om vergeten te worden"). Dit recht is onderworpen aan wettelijke bewaarverplichtingen. (d) Recht op beperking van de verwerking (art. 18): u kunt verzoeken dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken. (e) Recht op gegevensoverdraagbaarheid (art. 20): u kunt verzoeken om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (JSON). U kunt dit recht uitoefenen via de AVG-gegevensexportfunctie in uw accountinstellingen. (f) Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor directmarketingdoeleinden. (g) Recht om toestemming in te trekken: wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken. Om een van deze rechten uit te oefenen, neemt u contact met ons op via support@tigoenergy.shop. Wij zullen binnen 30 dagen reageren. Wij kunnen om identiteitsverificatie vragen voordat wij uw verzoek verwerken.

9. Geautomatiseerde Besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft voor u of u op vergelijkbare wijze aanmerkelijk treft, zoals gedefinieerd in artikel 22 AVG.

10. Privacy van Minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij er kennis van krijgen dat wij persoonsgegevens van een persoon jonger dan 18 jaar hebben verzameld zonder toestemming van de ouders, zullen wij stappen ondernemen om die gegevens onverwijld te verwijderen. Als u van mening bent dat een minderjarige ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@tigoenergy.shop.

11. Cookies

Wij gebruiken cookies en vergelijkbare trackingtechnologieën op onze website. Voor gedetailleerde informatie over de soorten cookies die wij gebruiken, hun doeleinden en hoe u uw cookievoorkeuren kunt beheren, verwijzen wij u naar ons afzonderlijke Cookiebeleid, beschikbaar via de link "Cookiebeleid" in de voettekst van onze website.

12. Beveiligingsmaatregelen

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging. Deze maatregelen omvatten: versleuteling van gegevens tijdens overdracht (TLS/SSL); beveiligde hostinginfrastructuur met toegangscontroles; regelmatige beveiligingsbeoordelingen; toegang beperkt tot geautoriseerd personeel op basis van noodzaak; veilige wachtwoordhashing. Hoewel wij ons best doen om uw persoonsgegevens te beschermen, is geen enkele methode van overdracht via het internet of elektronische opslag 100% veilig, en wij kunnen geen absolute veiligheid garanderen.

13. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken, wettelijke vereisten of operationele behoeften weer te geven. Het bijgewerkte beleid wordt op onze website gepubliceerd met een herziene datum "laatst bijgewerkt". Wij raden u aan dit beleid regelmatig te raadplegen. Wezenlijke wijzigingen worden gecommuniceerd via een opvallende kennisgeving op onze website of per e-mail waar passend.

14. Contact voor Privacyzaken

Voor vragen, verzoeken of klachten met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenië. E-mail: support@tigoenergy.shop. Wij zullen ons uiterste best doen om uw zorgen spoedig te behandelen.

15. Recht om een Klacht in te Dienen

Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de wetgeving inzake gegevensbescherming, heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De toezichthoudende autoriteit voor Slovenië is: Informatieverantwoordelijke van de Republiek Slovenië (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, Slovenië, e-mail: gp.ip@ip-rs.si, website: www.ip-rs.si. U kunt ook een klacht indienen bij de toezichthoudende autoriteit in de EU-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.