GDPR

Политика за поверителност относно обработката на лични данни

Смятаме осигуряването на правото на защита на личните данни за основен ангажимент на Indira, поради което ще посветим всички необходими ресурси и усилия, за да обработваме вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 ("Общ регламент относно защита на данните" или "GDPR"), както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на тази законова рамка е прозрачността, подготвихме този документ, за да ви информираме как събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас относно нашите продукти и услуги, включително чрез нашия уебсайт или през мобилните приложения.

Запазваме правото си да актуализираме и променяме периодично тази Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни, или всякакви промени в законовите изисквания. При всяка такава промяна ще публикуваме променената версия на Политиката за поверителност на нашия уебсайт, така че моля ви да проверявате периодично съдържанието на тази Политика за поверителност.

Кои сме ние и как можете да се свържете с нас

Indira е търговското наименование на Indira Art Distribution S.R.L., правно лице с румънска националност, със седалище в Букурещ, ул. Св. Винери 23, бл. 105B, ск. B, ет. 6, ап. 51, с реден номер в Търговския регистър J40/10658/2016, данъчен идентификационен код RO36408630 (оттук нататък "INDIRA" или "ние"). В смисъла на законодателството относно защитата на данните ние сме оператор, когато обработваме вашите лични данни.

Тъй като винаги сме отворени да чуем вашите мнения и да ви предоставим всякаква допълнителна информация, от която може да се нуждаете относно обработката на вашите данни, ви насърчаваме да се свържете с Отговорника за защита на данните на Indira на имейл адрес data.protection@indira.ro или по поща или куриер на адрес ул. Св. Винери 23, бл. 105B, ск. B, ет. 6, ап. 51, Букурещ – с отбелязване: към Отговорника за защита на данните на Indira.

Какви категории лични данни обработваме

По принцип събираме вашите лични данни директно от вас, така че имате контрол върху типа информация, която ни предоставяте. Например, получаваме информацията от вас по следния начин:

Когато създавате акаунт в Indira, ни предоставяте: имейл адрес, име и презиме;

В рамките на вашата лична страница (Моят акаунт) на платформата Indira имате възможност да добавите допълнителна информация, като: мобилен телефонен номер, стационарен телефонен номер, дата на раждане, адреси за доставка и др.;

Когато правите поръчка, ни предоставяте информация като: желания продукт, име и презиме, адрес за доставка, детайли за фактуриране, метод на плащане, телефонен номер и др.

Предлагаме ви и възможността да се регистрирате в платформата Indira чрез вашия Facebook или Google акаунт. Ако изберете една от тези опции, ще бъдете пренасочени към страница, управлявана от Facebook Inc / Google LLC, където ще бъдете информирани за трансфера на вашите данни към Indira. Можете да се запознаете с политиките за поверителност на Facebook и Google, като използвате следните връзки:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Можем също така да събираме и обработваме определена информация относно вашето поведение по време на посещението на нашия уебсайт или използването на мобилното приложение, за да персонализираме вашия онлайн опит и да ви предоставим оферти, съобразени с вашия профил. Каним ви да научите повече за това, като консултирате секцията относно целите на обработката по-долу.

На нашия уебсайт и в мобилното приложение можем да съхраняваме и събираме информация в "бисквитки" и подобни технологии, съгласно Политиката за "бисквитки".

Не събираме и не обработваме по друг начин чувствителни данни, включени в специални категории лични данни според Общия регламент относно защита на данните. Също така не искаме да събираме или обработваме данни на непълнолетни, които не са навършили 16 години.

Какви са целите и основанията на обработката

Ще използваме вашите лични данни за следните цели:

1. За предоставяне на услугите на Indira за ваша полза.

Тази обща цел може да включва, където съответства, следното:

a) Създаване и управление на акаунта в платформата Indira;

b) Обработка на поръчките, включително приемане, потвърждаване, изпращане и фактуриране;

c) Решаване на анулации или проблеми от всякакъв вид, свързани с поръчка, продукти или услуги, закупени;

d) Връщане на продукти съгласно законовите разпоредби;

e) Възстановяване на стойността на продуктите според законовите разпоредби;

f) Осигуряване на поддръжка, включително отговори на вашите въпроси относно вашите поръчки или продукти и услуги на Indira.

Обработката на вашите данни за тези цели в повечето случаи е необходима за сключване и изпълнение на договор между Indira и вас. Също така, определени обработки за тези цели са наложени от приложимото законодателство, включително данъчно и счетоводно законодателство.

1. За подобряване на нашите услуги

Ние постоянно искаме да ви предложим най-доброто онлайн шопинг изживяване. За тази цел можем да събираме и използваме определена информация относно вашето поведение на Потребител, да ви каним да попълвате удовлетворителни анкети след завършване на поръчка, или да провеждаме, самостоятелно или с помощта на партньори, пазарни изследвания и проучвания.

Основаваме тези дейности на нашия легитимен интерес да извършваме търговски дейности, като винаги се грижим вашите фундаментални права и свободи да не бъдат засегнати.

2. За маркетинг

Искаме да ви информираме относно най-добрите оферти за продукти/услуги, които ви интересуват. За тази цел можем да ви изпращаме всякакви съобщения (като: имейли/SMS/телефонни/mobile push/webpush и др.), съдържащи обща и тематична информация, информация относно подобни или допълващи продукти на тези, които сте закупили, информация относно оферти или промоции, информация за продукти, добавени в секцията „Моят акаунт/Моята кошница“ или секция „Моят акаунт/Фаворити“, или сте проявили интерес да ги закупите, както и други търговски комуникации като пазарни проучвания и социологически анкети, и можем да показваме персонализирани препоръки на уебсайта и мобилното приложение. За да ви предоставим информация, която ви интересува, можем да използваме определени данни относно вашето поведение на клиент (напр. разглеждани/добавени в списък с желания/закупени продукти), за да създадем профил. Винаги гарантираме, че тези обработки се извършват със зачитане на вашите права и свободи, и че решенията, взети на тази основа, нямат правни последици върху вас и не ви засягат съществено.

В повечето случаи основаваме маркетинговите си комуникации на вашето предварително съгласие. Вие можете да промените мнението си и да оттеглите съгласието си по всяко време чрез:

– Промяна на настройките в клиентския акаунт в секция „Моите абонаменти“;

– Достъп до връзката за отказване, показана в съобщенията, които получавате от нас; или чрез

– Свързване с Indira, използвайки посочените по-горе контактни данни.

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес за популяризиране и развитие на търговската ни дейност. Във всеки случай, в който използваме информация относно вас за наш легитимен интерес, се грижим и предприемаме всички необходими мерки вашите фундаментални права и свободи да не бъдат засегнати. Въпреки това винаги можете да ни помолите, чрез описаните по-горе средства, да спрем обработката на вашите лични данни с маркетингови цели и ние ще последваме вашата молба.

1. За защита на нашите легитимни интереси

Могат да съществуват ситуации, в които ще използваме или предаваме информация, за да защитим нашите права и търговска дейност. Те могат да включват:

– Мерки за защита на уебсайта и потребителите на платформата Indira от кибернетични атаки;

– Мерки за предотвратяване и откриване на опити за измама, включително предаване на информация към компетентните публични органи;

– Управление на различни други рискове.

Основното общо основание за тези видове обработки е нашият легитимен интерес да защитим нашата търговска дейност, като е разбрано, че се грижим всички мерки, които предприемаме, да гарантират баланс между нашите интереси и вашите фундаментални права и свободи.

Също така, в определени случаи основаваме обработката на законови разпоредби, като например задължението да осигурим охраната на стоките и ценностите, предвидена от приложимото законодателство в тази област.

Колко дълго съхраняваме вашите лични данни

Като общо правило, ще съхраняваме вашите лични данни, докато имате акаунт в платформата Indira. Можете да поискате от нас по всяко време да изтрием определена информация или да закрием акаунта и ще следваме тези искания, като запазим определени данни дори след закриването на акаунта, когато това се изисква от приложимото законодателство или нашите легитимни интереси го налагат.

На кого предоставяме вашите лични данни

По случая, можем да предоставим или осигурим достъп до определени лични данни на вас на следните категории получатели:

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови / телемаркетингови услуги;

– доставчици на пазарни проучвания;

– застрахователни компании;

– доставчици на IT услуги;

– други компании, с които можем да развием съвместни програми за предлагане на пазара на нашите стоки и услуги.

Ако имаме законово задължение или ако е необходимо да защитим наш легитимен интерес, можем също да разкрием определени лични данни на публични власти.

Осигуряваме, че достъпът до вашите данни от трети страни юридически лица се осъществява в съответствие с правните разпоредби относно защитата на данните и поверителността на информацията, въз основа на договори, сключени с тях.

В кои страни прехвърляме вашите лични данни

В момента съхраняваме и обработваме вашите лични данни на територията на Румъния.

Въпреки това, е възможно да прехвърлим определени данни на вас на субекти, разположени в Европейския съюз или извън него, включително в страни, на които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме мерки, за да осигурим, че всяко международно прехвърляне на лични данни се управлява внимателно, за да защитим вашите права и интереси. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени чрез договорни ангажименти и, когато е подходящо, чрез други гаранции, като стандартните договорни клаузи, издадени от Европейската комисия, или сертификационни схеми, като Приватност скут за защита на личните данни, прехвърлени от ЕС към САЩ.

Можете да се свържете с нас по всяко време, използвайки изложените по-горе контактни данни, за да получите повече информация относно страните, в които прехвърляме вашите данни, както и гаранциите, които сме въвели относно тези прехвърляния.

Как защитаваме сигурността на вашите лични данни

Ние се ангажираме да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Предаването на вашите лични данни се извършва с помощта на модерни алгоритми за криптиране, като същевременно ги съхраняваме на защитени сървъри, осигурявайки същевременно и резервираност на данните.

За извършване на плащания използваме услугите на платежния процесор MobilPay. Всякаква информация относно плащания се криптира, използвайки HTTPS технология със съвременна TLS 1.2 технология за криптиране.

Въпреки мерките, предприети за защита на вашите лични данни, напомняме ви, че предаването на информация чрез Интернет, като цяло, или чрез други публични мрежи, не е напълно безопасно, съществува риск данните да бъдат видени и използвани от неразрешени трети страни. Не можем да бъдем отговорни за такива уязвимости на системи, които не са под наш контрол.

Какви права имате

Общият регламент относно защита на данните ви признава няколко права във връзка с вашите лични данни. Можете да поискате достъп до вашите данни, корекция на всякакви грешки в нашите файлове и/или да възразите срещу обработката на вашите лични данни. Също така можете да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съдебните органи. При случаи, можете да имате право да поискате изтриване на вашите лични данни, право на ограничаване на обработката на вашите данни и право на преносимост на данните.

Можете да получите повече информация за всяко от тези права, като се консултирате с табелата, представена по-долу.

За да можете да упражнявате вашите права, можете да се свържете с нас, използвайки изложените по-горе контактни данни. Моля ви да имате предвид следните аспекти, ако искате да упражните тези права:

Идентичност. Ние приемаме сериозно поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля ви да ни изпратите вашите заявки относно такива записи, използвайки имейл адреса, свързан с акаунта в Indira. В противен случай си запазваме правото да проверим вашата идентичност чрез искане на допълнителна информация, която има за цел да потвърди вашата идентичност.

Такси. Няма да поискаме такса за упражняване на което и да е право относно вашите лични данни, освен ако вашата заявка за достъп до информация е неоснователна, повторна или прекомерна, в който случай ще начислим разумна сума при такива обстоятелства. Ще ви информираме за всякакви такси преди да обработим вашата заявка.

Време за отговор. Стремим се да отговорим на всякакви валидни заявки в рамките на максимум един месец, освен ако това не е особено сложно или ако сте отправили повече искания, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим, ако ни е необходимо повече от един месец. Може да ви попитаме, ако можете да ни кажете точно какво искате да получите или какво ви тревожи. Това ще ни помогне да реагираме по-бързо и да намалим времето за отговор на вашата заявка.

Права на трети страни. Не сме длъжни да реагираме на заявка, ако тя ще засегне негативно правата и свободите на други лица.

Права	Описание
Достъп	Можете да поискате от нас да потвърдим дали обработваме вашите лични данни, да ви предоставим копие от тези данни; да ви предложим друга информация за вашите лични данни, като данните, които имаме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги запазваме, какви права имате, как можете да подадете жалба, откъде сме получили вашите данни, доколкото информацията вече не ви е предоставена чрез тази информация.
Корекция	Можете да ни поискате да коригираме или да допълним неверни или непълни лични данни. Може да се опитаме да проверим точността на данните преди корекцията им.
Изтриване на данни	Можете да ни поискате да изтрием вашите лични данни, но само ако: те вече не са необходими за целите, за които са събрани; или сте оттеглили съгласието си (в случай, че обработката на данни се основава на съгласие); или сте упражнили легално право да възразите; или те са били обработени незаконно; или ни е възложено законно задължение в този смисъл. Нямаме задължение да се съобразим с вашата заявка за изтриване на вашите лични данни, ако обработката на вашите лични данни е необходима: за спазване на правно задължение; или за установяване, упражняване или защита на право в съда. Има някои други обстоятелства, при които не сме длъжни да спазим вашата заявка за изтриване на данните, въпреки че тези две са най-вероятните обстоятелства, при които можем да откажем тази заявка Имайте предвид, че, преди да упражните това право, да изтеглите от акаунта на Indira и да запазите всички документи, свързани с поръчките, направени в Indira, независимо дали фактурирането е извършено към вас или към друго физическо или юридическо лице (като: фактури, гаранционни сертификати). Ако не извършите това действие преди упражняването на правото на изтриване, ще загубите всички тези документи, а Indira няма да може да ви ги предостави, тъй като процесът на изтриване на данните, съответно на акаунта на Indira, с всички данни и документи, свързани с него, е необратим процес.
Ограничаване на обработката на данни	Можете да ни поискате да ограничим обработката на личните данни, но само ако: тяхната точност се оспорва (вижте раздела за корекция), за да ни позволите да потвърдим тяхната точност; или обработката е незаконна, но не искате данните да бъдат изтрити; или те вече не са необходими за целите, за които са събрани, но вие се нуждаете от тях за установяване, упражняване или защита на право в съда; или сте упражнили правото си да възразите, а проверката дали нашите права преобладават е в процес. Може да продължим да използваме вашите лични данни след заявка за ограничаване, ако: имаме вашето съгласие; или за установяване, упражняване или защита на право в съда; или за защита на правата на Indira или на друго физическо или юридическо лице.
Преносимост на данните	Можете да ни поискате да ви предоставим личните данни в структуриран, използван широко и автоматично четим формат, или можете да поискате те да бъдат "пренесени" директно към друг администратор на данни, но във всеки случай, само ако: обработката се основава на вашето съгласие или на сключването или изпълнението на договор с вас; и обработката се извършва чрез автоматични средства.
Възражение	Можете да възразите по всяко време, поради причини, свързани с вашата специфична ситуация, срещу обработката на вашите лични данни въз основа на нашия легитимен интерес, ако смятате, че вашите фундаментални права и свободи имат превес над този интерес. Също така можете да се противопоставите по всяко време на обработката на вашите данни за директен маркетинг (включително създаване на профил), без да трябва да давате някаква причина, при което ще спрем възможно най-бързо тази обработка.
Автоматизирано вземане на решения	Можете да поискате да не бъдете обект на решение, базирано единствено на автоматизирана обработка, но само когато това решение: произвежда правни последици относно вас; или ви засяга по друг начин и в значителна степен. Това право не се прилага, когато решението, до което е достигнато чрез автоматизирано вземане на решения: ни е необходимо за сключване или изпълнение на договор с вас; е разрешено по закон и съществуват адекватни гаранции за вашите права и свободи; или се основава на вашето изрично съгласие.
Жалби	Имате право да подадете жалба до надзорната власт във връзка с обработката на вашите лични данни. В Румъния, контактните данни на надзорния орган за защита на данните са следните: Национален надзорен орган за обработка на лични данни, бул. Генерал. Георги Магеру № 28-30, сектор 1, пощ.код 010336, Букурещ, Румъния, Телефон: +40.318.059.211 или +40.318.059.212; Имейл:anspdcp@dataprotection.ro Без да се засягат вашите права да контактите надзорния орган във всяко време, моля ви първо да се свържете с нас и ви обещаваме, че ще положим всички необходими усилия да разрешим всякакъв проблем по приятелски начин.

• Напомняме, че винаги можете да се свържете с Отговорния на Indira за защита на данните, като подадете вашето запитване по някой от следните начини:

– по имейл на адрес:  data.protection@indira.ro или

– по поща или куриер на адрес: ул. Св. Винери 23, бл. 105B, ск.Б, ет. 6, ап. 51, Букурещ – с отбелязване към Отговорника на Indira за защита на данните.