GDPR
Политика за поверителност относно обработката на лични данни
Считаме осигуряването на правото на защита на личните данни за основен ангажимент на Indira, поради което ще посветим всички необходими ресурси и усилия за обработка на вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 ( "Общ регламент за защита на данните" или "GDPR" ), както и с всяко друго законодателство, приложимо на територията на Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, подготвихме този документ, за да ви информираме за това как събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или мобилни приложения.
Запазваме си правото периодично да актуализираме и изменяме тази Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни или всякакви промени в законовите изисквания. В случай на такава промяна, ще публикуваме на нашия уебсайт изменената версия на Политиката за поверителност, поради което ви молим периодично да проверявате съдържанието на тази Политика за поверителност.
Кои сме ние и как можете да се свържете с нас
Indira е търговското наименование на Indira Art Distribution SRL, юридическо лице от румънска националност, със седалище в Букурещ, ул. Св. Винери 23, бл. 105B, ск. B, ет. 6, ап. 51, с номер на поръчка в Търговския регистър J40/10658/2016, уникален данъчен регистрационен код RO36408630 (по-долу "INDIRA" или "ние" ). За целите на законодателството за защита на данните, ние сме администраторът, когато обработваме вашите лични данни.
Тъй като винаги сме отворени за вашите мнения, както и за предоставяне на всякаква допълнителна информация, която може да ви е необходима относно обработката на вашите данни, насърчаваме ви да се свържете с Длъжностното лице по защита на данните на Indira на data.protection@indira.ro или по пощата или куриер на адрес ул. Св. Винери 23, бл. 105B, ск. B, ет. 6, ап. 51, Букурещ - с отбелязване: за вниманието на Длъжностното лице по защита на данните на Indira.
Какви категории лични данни обработваме
Обикновено събираме вашите лични данни директно от вас, така че имате контрол върху вида информация, която ни предоставяте. Например, получаваме информация от вас, както следва:
Когато създавате акаунт в Indira, ни предоставяте: вашия имейл адрес, име и фамилия;
В рамките на вашата лична страница (Моят акаунт) в платформата Indira можете да добавите допълнителна информация, като: мобилен телефонен номер, стационарен номер, дата на раждане, адреси за доставка и т.н.;
Когато правите поръчка, ни предоставяте информация като: желан продукт, име и фамилия, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер и т.н.
Също така ви предлагаме възможността да се регистрирате в платформата Indira чрез вашия Facebook или Google акаунт. Ако изберете една от тези опции, ще бъдете насочени към страница, управлявана от Facebook Inc / Google LLC, където те ще ви информират за прехвърлянето на вашите данни към Indira. Можете да се запознаете с политиките за поверителност на Facebook и Google, съответно, като използвате следните връзки:
https://www.facebook.com/about/privacy
https://policies.google.com/privacy
Може също да събираме и обработваме допълнително определена информация за вашето поведение, докато посещавате нашия уебсайт или използвате нашето приложение за смартфони, за да персонализираме вашето онлайн изживяване и да ви предоставим оферти, съобразени с вашия профил. каним ви да научите повече подробности в това отношение, като се консултирате със секцията относно целите на обработката по-долу.
На нашия уебсайт и приложение за смартфони може да съхраняваме и събираме информация в бисквитки и подобни технологии, съгласно Политиката за бисквитките.
Не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент за защита на данните в специални категории лични данни. Също така не желаем да събираме или обработваме данни на непълнолетни лица под 16-годишна възраст.
Какви са целите и основанията на обработката
Ще използваме вашите лични данни за следните цели:
- За предоставяне на услугите на Indira за ваша полза.
Тази обща цел може да включва, както е уместно, следното:
а) Създаване и администриране на акаунт в платформата Indira;
б) Обработка на поръчки, включително тяхното получаване, валидиране, изпращане и фактуриране;
в) Решаване на анулации или проблеми от всякакво естество, свързани с поръчка, стоки или услуги, закупени;
г) Връщане на продуктите съгласно законовите разпоредби;
д) Възстановяване на стойността на продуктите съгласно законовите разпоредби;
е) Предоставяне на услуги за поддръжка, включително предоставяне на отговори на вашите въпроси относно вашите поръчки или стоки и услуги на Indira
Обработката на вашите данни за тези цели в повечето случаи е необходима за сключването и изпълнението на договор между Indira и вас. Също така, определени обработки, подчинени на тези цели, се изискват от приложимото законодателство, включително данъчно и счетоводно законодателство.
- За подобряване на нашите услуги
Винаги искаме да ви предоставим най-доброто онлайн пазаруване. За тази цел можем да събираме и използваме определена информация, свързана с вашето поведение при пазаруване, можем да ви поканим да попълните анкети за удовлетвореност след завършване на поръчка или можем да проведем, директно или с помощта на партньори, проучвания и пазарни изследвания.
Основаваме тези дейности на нашия легитимен интерес от извършване на търговски дейности, винаги като се грижим вашите основни права и свободи да не бъдат засегнати.
2. За маркетинг
Искаме да ви информираме за най-добрите оферти за продуктите/услугите, които ви интересуват. В този смисъл можем да ви изпратим всякакъв вид съобщение (като: имейл/SMS/телефон/мобилен push/webpush/и т.н.), съдържащо обща и тематична информация, информация за подобни или допълващи продукти на тези, които сте закупили, информация за оферти или промоции, информация за продукти, добавени в секцията "Моят акаунт/Кошница" или секцията "Акаунт/Любими" или сте проявили интерес към закупуването им, както и други търговски съобщения като анкети и проучвания на мнения, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфони. За да ви предоставим информация, която ви интересува, можем да използваме определени данни относно вашето поведение при пазаруване (напр. продукти, разгледани / добавени в списъка с желания / закупени), за да създадем профил за вас. Винаги гарантираме, че тази обработка се извършва с уважение към вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за вас и не ви засягат по подобен начин в значителна степен.
В повечето случаи основаваме нашите маркетингови комуникации на вашето предварително съгласие. Можете да промените мнението си и да оттеглите съгласието си по всяко време чрез:
– Промяна на настройките в клиентския акаунт в секцията "Моите абонаменти";
– Достъп до връзката за отписване, показана в съобщенията, които получавате от нас; или чрез
– Свързване с Indira, използвайки описаните по-горе данни за контакт.
В определени ситуации можем да основаваме нашите маркетингови дейности на нашия легитимен интерес от популяризиране и развитие на нашия бизнес. Във всяка ситуация, в която използваме информация за вас за нашия легитимен интерес, ние се грижим и предприемаме всички необходими мерки, за да гарантираме, че вашите основни права и свободи не са засегнати. Въпреки това, можете да ни помолите по всяко време, чрез описаните по-горе средства, да спрем обработката на вашите лични данни за маркетингови цели и ние ще се съобразим с вашето искане.
- За защита на нашите легитимни интереси
Може да има ситуации, в които ще използваме или споделяме информация, за да защитим нашите права и бизнес. Те могат да включват:
– Мерки за защита на уебсайта и потребителите на платформата Indira срещу кибератаки:
– Мерки за предотвратяване и откриване на опити за измама, включително предаването на информация на компетентните публични органи;
– Мерки за управление на различни други рискове.
Общата основа за тези видове обработка е нашият легитимен интерес от защита на нашата търговска дейност, като се разбира, че гарантираме, че всички мерки, които предприемаме, осигуряват баланс между нашите интереси и вашите основни права и свободи.
Също така, в определени случаи основаваме нашата обработка на законови разпоредби, като задължението да се осигури защита на стоки и ценности, предвидено от приложимото законодателство в тази област.
Колко дълго съхраняваме вашите лични данни
Като общо правило, ще съхраняваме вашите лични данни, докато имате акаунт в платформата Indira. Можете да поискате да изтрием определена информация или да закрием вашия акаунт по всяко време и ние ще се съобразим с такива искания, при условие че запазим определена информация, включително след закриване на акаунта, когато приложимото законодателство или нашите легитимни интереси го изискват.
На кого предаваме вашите лични данни
Където е уместно, можем да предадем или предоставим достъп до определени ваши лични данни на следните категории получатели:
– доставчици на куриерски услуги;
– доставчици на платежни/банкови услуги;
– доставчици на маркетингови/телемаркетингови услуги;
– доставчици на услуги за пазарни проучвания;
– застрахователни компании;
– доставчици на ИТ услуги;
- други компании, с които можем да развием съвместни програми за предлагане на нашите стоки и услуги на пазара.
Ако сме под законово задължение или ако е необходимо да защитим легитимен интерес, можем също да разкрием определени лични данни на публични органи.
Гарантираме, че достъпът до вашите данни от трети страни по частно право се извършва в съответствие със законовите разпоредби за защита на данните и поверителността на информацията, въз основа на сключени с тях договори.
В кои държави прехвърляме вашите лични данни
В момента съхраняваме и обработваме вашите лични данни на територията на Румъния.
Въпреки това, можем да прехвърлим определени ваши лични данни на субекти, намиращи се в Европейския съюз или извън Съюза, включително държави, които не са признати от Европейската комисия като имащи адекватно ниво на защита на личните данни.
Винаги ще предприемаме стъпки, за да гарантираме, че всяко международно прехвърляне на лични данни се обработва внимателно, за да се защитят вашите права и интереси. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени от договорни ангажименти и, където е приложимо, други предпазни мерки като стандартни договорни клаузи, издадени от Европейската комисия или схеми за сертифициране като Щита за поверителност за защита на личните данни, прехвърляни от ЕС към Съединените американски щати.
Можете да се свържете с нас по всяко време, използвайки описаните по-горе данни за контакт, за да научите повече за държавите, в които прехвърляме вашите данни и предпазните мерки, които сме въвели във връзка с тези прехвърляния.
Как защитаваме сигурността на вашите лични данни
Ние сме ангажирани да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки в съответствие с индустриалните стандарти.
Прехвърлянето на вашите лични данни се извършва с помощта на съвременни алгоритми за криптиране и ги съхраняваме на сигурни сървъри, като същевременно осигуряваме излишък на данни.
За извършване на плащания използваме услугите на платежния процесор MobilPay. Всяка платежна информация е криптирана, използвайки HTTPS технология с TSL 1.2 криптиране.
Въпреки мерките, предприети за защита на вашите лични данни, обръщаме внимание на факта, че прехвърлянето на информация по интернет като цяло или чрез други публични мрежи не е напълно сигурно, съществува риск данните да бъдат видени и използвани от трети страни неупълномощени страни. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.
Какви права имате?
Общият регламент за защита на данните признава редица права във връзка с вашите лични данни. Можете да поискате достъп до вашите данни, да коригирате всякакви грешки в нашите файлове и/или да възразите срещу обработката на вашите лични данни. Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съда. Ако е приложимо, може също да се възползвате от правото да поискате изтриване на вашите лични данни, правото да ограничите обработката на вашите данни и правото на преносимост на данните.
Повече информация за всяко от тези права може да бъде получена, като се консултирате с таблицата по-долу.
За да упражните вашите права, можете да се свържете с нас, използвайки описаните по-горе данни за контакт. Моля, обърнете внимание на следните точки, ако желаете да упражните тези права:
Идентичност. Ние приемаме сериозно поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпратете ни вашите искания относно такива записи, използвайки имейл адреса, свързан с акаунта на Indira. В противен случай си запазваме правото да проверим вашата самоличност, като поискаме допълнителна информация, насочена към потвърждаване на вашата самоличност.
Такси. Няма да начисляваме такса за упражняване на каквото и да е право във връзка с вашите лични данни, освен ако вашето искане за достъп до информацията не е неоснователно, повтарящо се или прекомерно, в който случай ще начислим разумна сума в такива обстоятелства. Ще ви информираме за всички приложени такси, преди да уредим вашето искане.
Време за отговор. Ние се стремим да отговорим на всякакви валидни искания в рамките на максимум един месец, освен ако това не е особено сложно или не сте направили множество искания, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим, ако имаме нужда от повече от месец. Може да попитаме дали можете да ни кажете точно какво искате да получите или какво ви притеснява. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на вашето искане.
Права на трети страни. Не трябва да се съобразяваме с искане, ако това би засегнало неблагоприятно правата и свободите на други субекти на данни.
| Права на титулярите | Описание |
| достъп | Можете да поискате от нас: да потвърдим дали обработваме вашите лични данни; да ви предоставим копие от тези данни; да ви предоставим друга информация за вашите лични данни, като какви данни притежаваме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили вашите данни, доколкото информацията не е вече предоставена от тази информация. |
| корекция | Можете да поискате от нас да коригираме или допълним вашите неточни или непълни лични данни. Може да се опитаме да проверим точността на данните, преди да ги коригираме. |
| Изтриване на данни | Можете да поискате от нас да изтрием вашите лични данни, но само ако: вече не са необходими за целите, за които са събрани; или сте оттеглили съгласие (ако обработката на данните е основана на съгласие); упражнявате законно право на възражение; или са били обработени незаконно; сауна има законово задължение да го направи. Нямаме задължение да се съобразим с вашето искане за изтриване на вашите лични данни, когато обработката на вашите лични данни е необходима: за спазване на законово задължение; или за установяване, упражняване или защита на право в съда. Има определени други обстоятелства, при които не сме задължени да се съобразим с вашето искане за изтриване на данни, въпреки че тези две са най-вероятните обстоятелства, при които можем да откажем това искане . имайте предвид, че , преди да упражните това право, изтеглете от вашия акаунт в Indira и запазете всички документи, свързани с поръчките, направени от Indira, независимо дали фактурирането е извършено на вас или на друго физическо или юридическо лице (като: фактури, сертификати гаранция). Ако не предприемете тази стъпка, преди да упражните правото си на изтриване, ще загубите всички тези документи и Indira няма да може да ги предостави на вас, ако е приложимо, защото процесът на изтриване на данните, съответно акаунта в Indira , с всички свързани данни и документи, е необратим процес. |
| Ограничаване на обработката на данни | Можете да поискате от нас да ограничим обработката на вашите лични данни, но само ако: точността им е оспорена (вж. раздела за корекция), за да ни позволите да проверим тяхната точност; или обработката е незаконна, но не искате данните да бъдат изтрити; или вече не са необходими за целите, за които са събрани, но имате нужда от тях, за да установите, упражните или защитите право в съда; или сте упражнили правото си на възражение и проверката дали нашите права имат предимство е в ход. Можем да продължим да използваме вашите лични данни след искане за ограничаване, ако: имаме вашето съгласие; или за установяване, упражняване или осигуряване на защита на право в съда; или за защита на правата на Indira или друго физическо или юридическо лице. |
| Преносимост на данните | Можете да поискате от нас да предоставим вашите лични данни в структуриран, широко използван и машинно четим формат или можете да поискате да бъдат "пренесени" директно на друг администратор на данни, но във всеки случай само ако: обработката е основана на вашето съгласие или сключването или изпълнението на договор с вас; и обработката се извършва по автоматизиран начин. |
| възражение | Можете да възразите по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработката на вашите лични данни, основана на нашия легитимен интерес, ако смятате, че вашите основни права и свободи имат предимство пред този интерес. можете също да възразите срещу обработката на вашите данни за целите на директния маркетинг (включително профилиране) по всяко време, без да давате причина, в който случай ще спрем тази обработка възможно най-скоро. |
| Автоматизирано вземане на решения | Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирана обработка, но само когато това решение: произвежда правни последици във връзка с вас; или ви засяга по друг подобен начин и в значителна степен. Това право не се прилага, ако решението, взето в резултат на автоматизирано вземане на решения: е необходимо, за да сключим или изпълним договор с вас; е разрешено от закона и има адекватни предпазни мерки за вашите права и свободи; или е основано на вашето изрично съгласие. |
| Жалби | Имате право да подадете жалба до надзорния орган относно обработката на вашите лични данни. В Румъния данните за контакт на надзорния орган за защита на данните са следните: Национален надзорен орган за обработка на лични данни, бул. Г-рал. Георге Магеру № 28-30, сектор 1, пощенски код 010336, Букурещ, Румъния Телефон: +40.318.059.211 или +40.318.059.212; Имейл: anspdcp@dataprotection.ro Без да се засяга вашето право да се свържете с надзорния орган по всяко време, моля, свържете се с нас предварително и ние обещаваме да направим всичко възможно, за да разрешим всеки проблем по приятелски начин. |
- Напомняме ви, че можете да се свържете с Длъжностното лице по защита на данните на Indira по всяко време, като изпратите вашето искане чрез някой от следните методи:
- по имейл на адрес: data.protection@indira.ro или
- по пощата или куриер на адрес: ул. Св. Винери 23, бл. 105B, ск.B, ет. 6, ап. 51, Букурещ - с отбелязване за вниманието на Длъжностното лице по защита на данните на Indira.
