GDPR

Polityka Prywatności dotycząca przetwarzania danych osobowych

Uważamy zapewnienie prawa do ochrony danych osobowych za podstawowe zobowiązanie Indira, dlatego poświęcimy wszystkie dostępne zasoby i wysiłki, aby przetwarzać Twoje dane zgodnie z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także z wszelkimi innymi przepisami prawa obowiązującymi na terytorium Rumunii. Ponieważ jednym z zasadniczych zasad tego ramowego prawa jest przejrzystość, przygotowaliśmy ten dokument, aby poinformować Cię o tym, w jaki sposób zbieramy, wykorzystujemy, przekazujemy i chronimy Twoje dane osobowe, gdy kontaktujesz się z nami w związku z naszymi produktami i usługami, w tym przez naszą stronę internetową lub aplikacje dostępne na telefonie komórkowym.

Zastrzegamy sobie prawo do okresowej aktualizacji i modyfikacji tej Polityki Prywatności, aby uwzględnić wszelkie zmiany w sposobie przetwarzania Twoich danych osobowych lub wszelkie zmiany w wymaganiach prawnych. W przypadku jakichkolwiek zmian wyświetlimy na naszej stronie internetowej zmodyfikowaną wersję Polityki Prywatności, dlatego prosimy o regularne sprawdzanie treści tej Polityki Prywatności.

Kto jesteśmy i jak możesz się z nami skontaktować

Indira to nazwa handlowa Indira Art Distribution S.R.L., podmiotu prawa rumuńskiego, z siedzibą w Bukareszcie, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, z numerem rejestracyjnym w Rejestrze Handlowym J40/10658/2016, kodem unikalnym rejestracyjnym RO36408630 (dalej „INDIRA” lub „my”). Na mocy przepisów prawa dotyczących ochrony danych jesteśmy administratorem danych, gdy przetwarzamy Twoje dane osobowe.

Jesteśmy zawsze otwarci na Twoje opinie oraz na udzielanie wszelkich dodatkowych informacji, których możesz potrzebować na temat przetwarzania Twoich danych, i zachęcamy do kontaktu z Inspektorem Ochrony Danych Indira pod adresem e-mail data.protection@indira.ro lub pocztą lub kurierem pod adresem Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bukareszt – z adnotacją: uwaga dla Inspektora Ochrony Danych Indira.

Jakie kategorie danych osobowych przetwarzamy

Ogólnie rzecz biorąc, zbieramy Twoje dane osobowe bezpośrednio od Ciebie, abyś miał kontrolę nad rodzajem informacji, które nam przekazujesz. Na przykład, otrzymujemy od Ciebie informacje w następujący sposób:

Gdy tworzysz konto Indira, przesyłasz nam: adres e-mail, imię i nazwisko;

W ramach swojej osobistej strony (Moje konto) na platformie Indira masz możliwość dodania dodatkowych informacji, takich jak: numer telefonu komórkowego, numer telefonu stacjonarnego, data urodzenia, adresy dostawy itd.;

Gdy składasz zamówienie, dostarczasz nam informacje takie jak: żądany produkt, imię i nazwisko, adres dostawy, szczegóły do faktury, metodę płatności, numer telefonu itd.

Oferujemy również możliwość zarejestrowania się w platformie Indira za pomocą swojego konta Facebook lub Google. Jeśli wybierzesz jedną z tych opcji, zostaniesz przekierowany na stronę zarządzaną przez Facebook Inc / Google LLC, gdzie poinformują Cię o transferze Twoich danych do Indira. Możesz zapoznać się z politykami prywatności Facebooka i Google'a, korzystając z następujących linków:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Możemy również zbierać i później przetwarzać określone informacje na temat Twojego zachowania podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji na smartfona, aby spersonalizować Twoje doświadczenia online i zaoferować Ci oferty dostosowane do Twojego profilu. Zapraszamy do zapoznania się z dodatkowymi szczegółami w sekcji dotyczącej celów przetwarzania poniżej.

Na naszej stronie internetowej oraz w aplikacji na smartfona możemy przechowywać i zbierać informacje w plikach cookie i podobnych technologiach, zgodnie z Polityką plików cookie.

Nie zbieramy ani w inny sposób nie przetwarzamy danych wrażliwych, które są klasyfikowane przez Ogólne rozporządzenie o ochronie danych jako specjalne kategorie danych osobowych. Ponadto nie chcemy zbierać ani przetwarzać danych osób niepełnoletnich, które nie osiągnęły 16 roku życia.

Jakie są cele i podstawy przetwarzania

Będziemy używać Twoich danych osobowych do następujących celów:

Do świadczenia usług Indira na Twoją korzyść.

Ten ogólny cel może obejmować, w zależności od przypadku, następujące:

a) Tworzenie i zarządzanie kontem na platformie Indira;

b) Przetwarzanie zamówień, w tym ich przyjmowanie, weryfikacja, wysyłka i fakturowanie;

c) Rozwiązywanie anulacji lub problemów jakiegokolwiek rodzaju związanych z zamówieniem, nabytymi towarami lub usługami;

d) Zwracanie produktów zgodnie z przepisami prawa;

e) Zwracanie wartości produktów zgodnie z przepisami prawa;

f) Zapewnienie usług wsparcia, w tym udzielanie odpowiedzi na Twoje pytania dotyczące Twoich zamówień lub towarów i usług Indira.

Przetwarzanie Twoich danych w tych celach jest w większości przypadków konieczne do zawarcia i realizacji umowy między Indira a Tobą. Ponadto niektóre przetwarzania wchodzące w skład tych celów są nakładane przez obowiązujące przepisy prawne, w tym przepisy podatkowe i rachunkowe.

W celu doskonalenia naszych usług

Nieustannie dążymy do zapewnienia Ci najlepszych doświadczeń zakupowych online. W tym celu możemy zbierać i wykorzystywać niektóre informacje związane z Twoim zachowaniem jako Klienta, możemy zachęcać Cię do wypełnienia ankiety satysfakcji po zakończeniu zamówienia lub możemy przeprowadzać badania rynkowe bezpośrednio lub z pomocą partnerów.

Opieramy te działania na naszym uzasadnionym interesie prowadzenia działalności handlowej, zawsze dbając o to, aby Twoje podstawowe prawa i wolności nie były naruszane.

2. W celach marketingowych

Chcemy informować Cię o najlepszych ofertach na produkty/usługi, które Cię interesują. W tym celu możemy przesyłać różne rodzaje wiadomości (takie jak: e-mail/SMS/telefoniczne/push mobilne/push webowe/etc.), zawierające ogólne i tematyczne informacje, informacje o podobnych lub komplementarnych produktach do tych, które zakupiłeś, informacje o ofertach lub promocjach, informacje dotyczące produktów dodanych do sekcji „Moje Konto/Koszyk” lub sekcji „Moje Konto/Ulubione” lub na które wykazałeś zainteresowanie ich zakupem, a także inne komunikaty marketingowe, takie jak badania rynku i ankiety, i możemy wyświetlać spersonalizowane rekomendacje na stronie internetowej oraz w aplikacji na smartfona. Aby dostarczyć Ci interesujące informacje, możemy wykorzystać niektóre dane dotyczące Twojego zachowania jako klienta (np. przeglądane produkty/dodane do listy życzeń/zakupione) w celu stworzenia Twojego profilu. Zawsze zapewniamy, że te przetwarzania są prowadzone z poszanowaniem Twoich praw i wolności oraz że decyzje podejmowane w tym oparciu nie mają skutków prawnych dla Ciebie i nie wpływają na Ciebie w sposób w znaczący.

W większości przypadków opieramy nasze komunikaty marketingowe na Twoim wcześniejszym wyrażeniu zgody. Możesz w każdej chwili zmienić zdanie i wycofać swoją zgodę, poprzez:

– Zmianę ustawień w swoim koncie klienta w sekcji „Moje subskrypcje”;

– Uzyskanie dostępu do linku do wypisania, który jest wyświetlany w wiadomościach, które otrzymujesz od nas; lub poprzez

– Skontaktowanie się z Indirą, korzystając z danych kontaktowych opisanych powyżej.

W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie promowania i rozwijania działalności handlowej. W każdej sytuacji, w której używamy informacji dotyczących Ciebie dla naszego uzasadnionego interesu, zapewniamy i podejmujemy wszelkie niezbędne środki, aby Twoje podstawowe prawa i wolności nie były naruszane. Jednak możesz w każdej chwili zażądać, korzystając z powyższych środków, aby zatrzymać przetwarzanie Twoich danych osobowych w celach marketingowych, a my spełnimy Twoją prośbę.

W celu obrony naszych uzasadnionych interesów

Mogą wystąpić sytuacje, w których wykorzystamy lub przekażemy informacje, aby chronić nasze prawa i działalność gospodarczą. Mogą to obejmować:

– Środki ochrony strony internetowej i użytkowników platformy Indira przed atakami cybernetycznymi;

– Środki zapobiegania i wykrywania prób oszustwa, w tym przekazywanie informacji do odpowiednich organów publicznych;

– Środki zarządzania różnorodnymi innymi ryzykami.

Podstawą ogólną tych rodzajów przetwarzania jest nasz uzasadniony interes w celu ochrony naszej działalności gospodarczej, przy czym zapewniamy, że wszystkie podjęte przez nas działania zapewniają równowagę między naszymi interesami a Twoimi podstawowymi prawami i wolnościami.

Dodatkowo, w niektórych przypadkach możemy opierać nasze przetwarzanie na przepisach prawnych takich jak obowiązek zapewnienia ochrony mienia i wartości przewidziany przez odpowiednie przepisy prawa.

Jak długo przechowujemy Twoje dane osobowe

Ogólnie rzecz biorąc, przechowujemy Twoje dane osobowe, dopóki masz konto na platformie Indira. Możesz w każdej chwili zażądać usunięcia niektórych informacji lub zamknięcia swojego konta, a my spełnimy te prośby, z zastrzeżeniem zachowania niektórych informacji również po zamknięciu konta, w przypadkach wymaganych przez obowiązujące przepisy lub nasze uzasadnione interesy.

Komu przekazujemy Twoje dane osobowe

W zależności od przypadku możemy przekazywać lub udostępniać dostęp do niektórych Twoich danych osobowych następującym kategoriom odbiorców:

– dostawcom usług kurierskich;

– dostawcom usług płatności/bankowych;

– dostawcom usług marketingowych/telemarketingowych;

– dostawcom usług badania rynku;

– towarzystwom ubezpieczeniowym;

– dostawcom usług IT;

– innym podmiotom, z którymi możemy rozwijać wspólne programy ofertowania naszych towarów i usług na rynku.

W przypadku gdy mamy obowiązek prawny lub gdy jest to konieczne do obrony naszych uzasadnionych interesów, możemy również ujawnić niektóre dane osobowe odpowiednim organom publicznym.

Zapewniamy, że dostęp do Twoich danych przez strony trzecie wykonujące działalność w sektorze prywatnym odbywa się zgodnie z przepisami prawa dotyczącymi ochrony danych i prywatności informacji, na podstawie umów zawartych z nimi.

Do jakich krajów przekazujemy Twoje dane osobowe

Obecnie przechowujemy i przetwarzamy Twoje dane osobowe na terytorium Rumunii.

Jednak możliwe jest, że przekazujemy niektóre Twoje dane osobowe podmiotom zlokalizowanym w Unii Europejskiej lub poza nią, w tym do krajów, którym Komisja Europejska nie uznała za posiadające odpowiedni poziom ochrony danych osobowych.

Zawsze podejmujemy kroki w celu zapewnienia, że wszelkie międzynarodowe transfery danych osobowych są zarządzane ostrożnie w celu ochrony Twoich praw i interesów. Transfery do dostawców usług i innych stron trzecich będą zawsze chronione przez zobowiązania umowne i, w stosownych przypadkach, przez inne zabezpieczenia, takie jak standardowe klauzule umowne wydane przez Komisję Europejską lub plany certyfikacyjne, jak Tarcza Prywatności dla ochrony danych osobowych przekazywanych z UE do Stanów Zjednoczonych Ameryki.

Możesz kontaktować się z nami w każdej chwili, korzystając z danych kontaktowych podanych powyżej, aby uzyskać więcej informacji na temat krajów, do które przekazujemy Twoje dane oraz zabezpieczeń, które wdrożyliśmy w odniesieniu do tych transferów.

Jak chronimy bezpieczeństwo Twoich danych osobowych

Angażujemy się w zapewnienie bezpieczeństwa danych osobowych poprzez wdrażanie odpowiednich technicznych i organizacyjnych środków zgodnych ze standardami branżowymi.

Transmisja Twoich danych osobowych odbywa się za pomocą algorytmów szyfrowania najnowszej generacji, które przechowujemy na bezpiecznych serwerach, zapewniając jednocześnie redundancję danych.

Do dokonywania płatności korzystamy z usług procesora płatności MobilPay. Wszystkie informacje dotyczące płatności są szyfrowane z użyciem technologii HTTPS z szyfrowaniem TSL 1.2.

Pomimo podjętych działań w celu ochrony Twoich danych osobowych zwracamy uwagę, że przesyłanie informacji przez Internet, ogólnie rzecz biorąc, czy za pośrednictwem innych publicznych sieci, nie jest całkowicie bezpieczne, istniejąc ryzyko, że dane będą widoczne i używane przez nieautoryzowane strony trzecie. Nie możemy ponosić odpowiedzialności za takie luki w systemach, które nie są pod naszą kontrolą.

Jakie masz prawa

Ogólne rozporządzenie o ochronie danych przyznaje Ci szereg praw w związku z Twoimi danymi osobowymi. Możesz żądać dostępu do swoich danych, poprawienia wszelkich błędów w naszych plikach i/lub możesz sprzeciwić się przetwarzaniu swoich danych osobowych. Możesz również skorzystać z prawa do złożenia skargi do właściwego organu nadzorczego lub dochodzenia swoich praw przed sądem. W niektórych przypadkach możesz również skorzystać z prawa żądania usunięcia swoich danych osobowych, prawa do ograniczenia przetwarzania swoich danych i prawa do przenoszenia danych.

Więcej informacji na temat każdego z tych praw można uzyskać, konsultując się z tabelą zaprezentowaną poniżej.

Aby móc skorzystać ze swoich praw, możesz skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej. Prosimy o zwrócenie uwagi na następujące aspekty, jeśli chcesz skorzystać z tych praw:

Tożsamość. Poważnie podchodzimy do prywatności wszystkich zapisów zawierających dane osobowe. Z tego powodu prosimy o przesyłanie swoich wniosków dotyczących takich zapisów, korzystając z adresu e-mail przypisanego do konta Indira. W przeciwnym razie zastrzegamy sobie prawo do weryfikacji Twojej tożsamości poprzez żądanie dodatkowych informacji mających na celu potwierdzenie Twojej tożsamości.

Opłaty. Nie będziemy pobierać opłaty za wykonywanie żadnego z praw związanych z Twoimi danymi osobowymi, chyba że Twoje żądanie dostępu do informacji jest bezpodstawne, powtarzalne lub nadmierne, w takim przypadku naliczymy rozsądną kwotę w takich okolicznościach. Poinformujemy Cię o wszelkich opłatach przed rozwiązaniem Twojego wniosku.

Czas odpowiedzi. Zobowiązujemy się do odpowiedzi na wszelkie ważne prośby w ciągu maksymalnie jednego miesiąca, chyba że sprawa jest szczególnie skomplikowana lub złożyłeś więcej niż jedno żądanie, w takim przypadku zobowiązujemy się odpowiedzieć w ciągu maksymalnie dwóch miesięcy. Poinformujemy Cię, jeśli potrzebujemy więcej niż jednego miesiąca. Możemy zapytać, czy możesz powiedzieć nam dokładnie, co chcesz otrzymać lub co Cię niepokoi. To pomoże nam działać szybciej i skrócić czas odpowiedzi na Twoje żądanie.

Prawa osób trzecich. Nie musimy spełniać żądania, jeśli naruszyłoby to w sposób negatywny prawa i wolności innych osób, których dane dotyczą.

Dotyczy prawa	Opis
Dostęp	Możesz zażądać od nas: potwierdzenia, czy przetwarzamy Twoje dane osobowe; dostarczenia kopii tych danych; udzielenia informacji na temat Twoich danych osobowych, takich jak dane, które posiadamy, do czego ich używamy, komu je ujawniamy, czy przekazujemy poza granice kraju i jak je zabezpieczamy, jak długo je przechowujemy, jakie masz prawa, jak możesz złożyć skargę, skąd otrzymaliśmy Twoje dane, o ile informacje nie zostały Ci już wcześniej dostarczone w tej informacji.
Prostowanie	Możesz poprosić nas o poprawienie lub uzupełnienie nieprawidłowych lub niekompletnych danych osobowych. Możemy również starać się zweryfikować dokładność danych przed ich poprawieniem.
Usunięcie danych	Możesz poprosić nas o usunięcie swoich danych osobowych, ale tylko wtedy, gdy: nie są one już potrzebne do celów, dla których zostały zebrane; lub gdy wycofałeś zgodę (jeśli przetwarzanie danych opiera się na zgodzie); lub gdy korzystasz z prawa do sprzeciwu; lub gdy były przetwarzane niezgodnie z prawem; lub gdy ciążą na nas obowiązki prawne w tym zakresie. Nie jesteśmy zobowiązani do spełnienia Twojego żądania usunięcia swoich danych osobowych, gdy przetwarzanie Twoich danych osobowych jest konieczne: do przestrzegania obowiązków prawnych; lub do ustalenia, dochodzenia lub ochrony praw w postępowaniu sądowym. Istnieją pewne inne okoliczności, w których nie jesteśmy zobowiązani do spełnienia Twojego żądania usunięcia danych, choć te dwa są najbardziej prawdopodobnymi okolicznościami, w których moglibyśmy odmówić tego żądaniaProszę pamiętać, że, przed skorzystaniem z tego prawa, powinieneś pobrać ze swojego konta Indira i zapisać wszystkie dokumenty związane z zamówieniami złożonymi w Indirze, niezależnie od tego, czy fakturowanie odbyło się na Twoje nazwisko, czy na inną osobę fizyczną lub prawną (np. faktury, certyfikaty gwarancji). Jeśli nie wykonasz tego kroku przed skorzystaniem ze swojego prawa do usunięcia, utracisz wszystkie te dokumenty, a Indira nie będzie w stanie ich udostępnić, ponieważ proces usuwania danych oraz konta Indira wraz z wszystkimi związanymi z nimi danymi i dokumentami jest procesem nieodwracalnym.
Ograniczenie przetwarzania danych	Możesz poprosić nas o ograniczenie przetwarzania danych osobowych, ale tylko wtedy, gdy: ich dokładność jest kwestionowana (patrz sekcja prostowania), aby umożliwić nam sprawdzenie ich dokładności; lub przetwarzanie jest niezgodne z prawem, ale nie chcesz, aby dane były usunięte; lub nie są już potrzebne do celów, dla których zostały zebrane, ale potrzebujesz ich, aby ustalić, dochodzić lub bronić prawa w postępowaniu sądowym; lub wykonałeś prawo do sprzeciwu, a weryfikacja czy prawa nasze przeważają jest w toku. Możemy nadal używać Twoich danych osobowych po żądaniu ich ograniczenia, jeżeli: masz na to swoją zgodę; lub w celu ustalenia, dochodzenia lub obrony prawa w postępowaniu sądowym; lub w celu ochrony praw Indiry lub innej osoby fizycznej lub prawnej.
Przenoszenie danych	Możesz poprosić nas o dostarczenie danych osobowych w ustrukturyzowanym formacie używanym powszechnie i możliwym do odczytania automatycznie, lub możesz zażądać „przeniesienia” ich bezpośrednio do innego administratora danych, ale w każdym przypadku tylko, jeśli: przetwarzanie opiera się na Twojej zgodzie lub na zawarciu lub wykonaniu umowy z Tobą; i przetwarzanie odbywa się przy użyciu automatycznych środków.
Sprzeciw	Możesz w każdej chwili, z powodów związanych ze swoją szczególną sytuacją, sprzeciwić się przetwarzaniu Twoich danych osobowych w oparciu o nasz uzasadniony interes, jeśli uważasz, że Twoje podstawowe prawa i wolności przeważają nad tym interesem. Możesz również w każdej chwili sprzeciwić się przetwarzaniu swoich danych w celach marketingowych (w tym tworzeniu profilów), bez podawania jakiegokolwiek powodu, w takim przypadku natychmiast zaprzestaniemy tego przetwarzania.
Decyzje automatyczne	Możesz żądać, aby nie podejmować decyzji opartych wyłącznie na przetwarzaniu automatycznym, ale tylko wtedy, gdy decyzja ta: ma skutki prawne dla Ciebie; lub wpływa w inny sposób podobnie i w znaczący sposób. Prawo to nie dotyczy sytuacji, gdy decyzja odbywa się na podstawie podjęcia decyzji automatycznych: jest nam niezbędna do zawarcia lub wykonania umowy z Tobą; jest dozwolona przepisami prawa i istnieją odpowiednie zabezpieczenia dla Twoich praw i wolności; lub opiera się na Twojej wyraźnej zgodzie.
Skargi	Masz prawo złożyć skargę do organu nadzorczego w związku z przetwarzaniem Twoich danych osobowych. W Rumunii dane kontaktowe organu nadzorczego ds. ochrony danych są następujące: Krajowy Organ Nadzoru Ochrony Danych Osobowych, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, kod pocztowy 010336, Bukareszt, Rumunia, Telefon: +40.318.059.211 lub +40.318.059.212; E-mail: anspdcp@dataprotection.roBez uszczerbku dla Twojego prawa do kontaktu z organem nadzorczym w każdym momencie, prosimy o wcześniejszy kontakt z nami, a obiecujemy, że dołożymy wszelkich starań, aby rozwiązać każdą sprawę polubownie.

Przypominamy, że możesz w każdej chwili skontaktować się z Inspektorem Ochrony Danych Indira, wysyłając swoją prośbę jedną z następujących metod:

– drogą e-mailową na adres: data.protection@indira.ro lub

– drogą pocztową lub kurierem na adres: Str. Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Bukareszt – z adnotacją „uwaga dla Inspektora Ochrony Danych Indira.”