GDPR

Adatvédelmi Nyilatkozat a személyes adatok feldolgozásáról

Az Indira számára alapvető kötelezettség a személyes adatok védelméhez való jog biztosítása, ezért minden szükséges erőforrást és erőfeszítést megteszünk annak érdekében, hogy adatait teljes összhangban kezeljük az EU 2016/679 rendelettel („Általános Adatvédelmi Szabályzat” vagy „GDPR”), valamint a Románia területén alkalmazandó egyéb jogszabályokkal. Mivel az átláthatóság ennek a jogi keretnek az egyik alapelve, elkészítettük ezt a dokumentumot, hogy tájékoztassuk Önt arról, hogyan gyűjtjük, használjuk fel, továbbítjuk és védjük meg személyes adatait, amikor kapcsolatba lép velünk termékeink és szolgáltatásaink kapcsán, beleértve a weboldalunkon vagy a mobiltelefon alkalmazásainkon keresztül is.

Fenntartjuk a jogot, hogy időszakonként frissítsük és módosítsuk az Adatvédelmi Nyilatkozatot, hogy tükrözze a személyes adatok feldolgozásának módjában vagy a jogi követelményekben bekövetkezett változásokat. Minden ilyen változás esetén a módosított Adatvédelmi Nyilatkozatot a weboldalunkon tesszük közzé, ezért kérjük, rendszeresen tekintse át az Adatvédelmi Nyilatkozat tartalmát.

Kik vagyunk és hogyan léphet kapcsolatba velünk

Az Indira az Indira Art Distribution S.R.L. kereskedelmi neve, amely egy román jogi személy, székhelye Bukarest, Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51 szám alatt található, bejegyzési száma a Kereskedelmi Nyilvántartásban J40/10658/2016, adószáma RO36408630 (továbbiakban „INDIRA” vagy „mi”). Az adatvédelmi jogszabályok értelmében adatkezelők vagyunk, amikor személyes adatait feldolgozzuk.

Mindig nyitottak vagyunk megismerni véleményét, valamint további információkat nyújtani Önnek az adatfeldolgozással kapcsolatosan, ezért javasoljuk, hogy vegye fel a kapcsolatot az Indira adatvédelmi felelősével az e-mail címen data.protection@indira.ro vagy postai úton a Sf. Vineri 23, bl. 105B, sc. B, et. 6, ap. 51, Bukarest - az Indira adatvédelmi felelősének figyelmébe történő megjelölésével.

Milyen személyes adatokat dolgozunk fel

Általában közvetlenül Öntől gyűjtjük be személyes adatait, így Ön irányíthatja, hogy milyen információkat ad meg nekünk. Például az alábbi módokon kapunk Öntől információkat:

Amikor létrehoz egy Indira fiókot, megadja nekünk: e-mail címét, vezeték- és keresztnevét;

Az Indira platform személyes oldalán (Saját fiókom) további információkat adhat meg, mint például: mobiltelefonszám, vezetékes szám, születési dátum, szállítási címek stb.;

Rendeléskor olyan információkat ad meg, mint: a kívánt termék, név és vezetéknév, szállítási cím, számlázási adatok, fizetési mód, telefonszám stb.

Azt is lehetővé tesszük, hogy regisztráljon az Indira platformjára Facebook vagy Google fiókjával. Ha valamelyik opciót választja, a Facebook Inc / Google LLC által kezelt oldalra irányítjuk át, ahol tájékoztatást kap a személyes adatai Indirához való átviteléről. A Facebook illetve a Google adatvédelmi irányelveit a következő linkeken tekintheti meg:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Továbbá, bizonyos információkat gyűjthetünk és feldolgozhatunk a weboldalunkon való látogatása vagy mobilalkalmazásunk használata során a viselkedéséről, hogy testreszabjuk online élményét, és személyre szabott ajánlatokat nyújtsunk. További részleteket erről az alábbi feldolgozási célok szakaszban talál.

Weboldalunkon és mobilalkalmazásunkban cookie-kat és hasonló technológiákat használva tárolhatunk és gyűjthetünk információkat, a Cookie Szabályzat útmutatásai szerint.

Nem gyűjtünk és nem kezelünk más módon érzékeny adatokat, amelyek szerepelnek az Általános Adatvédelmi Szabályzat szerinti különleges személyes adatkategóriákban. Emellett nem célunk a 16 év alatti kiskorúak adatait gyűjteni vagy feldolgozni.

Melyek a feldolgozás céljai és jogalapjai

Személyes adatait a következő célokra fogjuk felhasználni:

Az Indira szolgáltatásainak nyújtása az Ön javára

Ez az általános cél, a szükséges esetekben, magában foglalja a következőket:

a) Az Indira platformon lévő fiók létrehozása és kezelése;

b) Megrendelések feldolgozása, beleértve azok átvétele, érvényesítése, elküldése és számlázása;

c) A rendelésekkel, árukkal vagy szolgáltatásokkal kapcsolatos lemondások vagy bármilyen problémák megoldása;

d) Termékek visszaküldése a jogszabályi előírások szerint;

e) A termékek ellenszolgáltatásának visszatérítése a jogszabályi előírások szerint;

f) Támogatási szolgáltatások biztosítása, beleértve a kérdések megválaszolását a rendeléseivel vagy az Indira szolgáltatásaival kapcsolatban

Ezen célok érdekében a személyes adatok feldolgozása a legtöbb esetben szükséges az Indira és közötti szerződés megkötéséhez és végrehajtásához. Ezen megvalósított feldolgozások egy része alkalmazandó jogszabályok által is előírt, beleértve az adó- és számviteli törvényeket is.

Szolgáltatásaink javítása érdekében

Mindig arra törekszünk, hogy a lehető legjobb online vásárlási élményt nyújtsuk. Ehhez bizonyos információkat gyűjthetünk és használhatunk vevői magatartásával kapcsolatban, felkérhetjük elégedettségi kérdőívek kitöltésére a vásárlás befejezése után, vagy közvetlenül vagy partnerekkel piackutatásokat végezhetünk.

Ezeket a tevékenységeket jogos érdekünk alapján végezzük, hogy kereskedelmi tevékenységeket folytassunk, mindig ügyelve arra, hogy az alapvető jogokat és szabadságokat ne érje sérelem.

2. Marketinghez

Szeretnénk tájékoztatni a legjobb ajánlatokról az érdeklődésére számot tartó termékek/szolgáltatások kapcsán. Ennek érdekében bármilyen típusú üzenetet küldhetünk (pl. e-mail/SMS/telefonos/mobile push/webpush/stb.) általános vagy tematikus információkkal, kapcsolódó vagy kiegészítő termékekről, ajánlatokról vagy promóciókról, megtekintett vagy megvásárolni kívánt termékekről, valamint egyéb kereskedelmi kommunikációkról, például piackutatásokról és közvélemény-kutatásokról, és személyre szabott ajánlásokat tehetünk a weboldalon és a mobilalkalmazásban. Annak érdekében, hogy érdeklődésére számot tartó információkat kínálhassunk, bizonyos vásárlói viselkedésadatokat felhasználhatunk (pl. megtekintett/hozzáadott a kívánságlistához/vásárolt termékeket) az Ön profiljának kialakításához. Mindig ügyelünk arra, hogy ezek a feldolgozások a jogai és szabadságai tiszteletben tartásával történjenek, és ezek alapján meghozott döntéseinknek ne legyen jogi hatása vagy más jelentős kihatása Önre.

A legtöbb esetben marketing kommunikációnkat az Ön előzetes hozzájárulására alapozzuk. Bármikor meggondolhatja magát és visszavonhatja beleegyezését a következő módokon:

– A vevői fiókjában létrehozott beállítások módosításával az „Előfizetéseim” részben;

– Az üzeneteinkben található leiratkozási linkre kattintva; vagy

– Az Indirával való kapcsolatfelvétellel a már említett elérhetőségeken.

Certaines situations peuvent amener à fonder l'activité marketing sur notre intérêt légitime de promouvoir et développer notre activité commerciale. Dans tous les cas où nous utilisons vos informations pour notre intérêt légitime, nous nous assurons que vos droits fondamentaux ne sont pas affectés. Toutefois, vous pouvez à tout moment nous demander de cesser le traitement de vos données personnelles à des fins de marketing, en suivant les procédures décrites ci-dessus, et nous donnerons suite à votre demande.

Jogos érdekeink védelme érdekében

Előfordulhatnak esetek, amikor az érdekeink védelme érdekében információkat használunk vagy továbbítunk. Ezek magukba foglalhatják például:

– Az Indira weboldal és felhasználók védelme a kibertámadások ellen;

– Csalásmegelőzési és észlelési intézkedések, beleértve információk továbbítását az illetékes hatóságoknak;

– Egyéb kockázatok kezelésére szolgáló intézkedések.

Az ilyen típusú adatkezelések általános alapja jogos érdekünk kereskedelmi tevékenységünk védelmére, úgy, hogy garantáljuk az érdekek és az alapvető jogok és szabadságok közötti egyensúly fennállását.

Egyes esetekben a feldolgozást jogszabályi rendelkezések alapján végezzük, például az értékek és vagyon védelmének kötelezettsége, az alkalmazandó jogszabályok szerint.

Meddig őrizzük a személyes adatait

Általános szabály szerint az Indira platformon lévő fiókjának fennállásáig tároljuk a személyes adatait. Bármikor kérheti bizonyos információk törlését vagy a fiók bezárását, és teljesítjük ezeket a kéréseket, kivéve, ha a jogszabályok vagy jogos érdekeink megkövetelik bizonyos információk megőrzését, beleértve a fiók bezárását követően is.

Kinek továbbítjuk a személyes adatait

Szükség szerint az alábbi címzettek kategóriáinak továbbíthatunk vagy tehetünk hozzáférhetővé az Ön személyes adatait:

– futárszolgálatok;

– fizetési/banki szolgáltatók;

– marketing/telemarketing szolgáltatók;

– piackutató szolgáltatók;

– biztosítótársaságok;

– informatikai szolgáltatók;

– más cégek, amelyekké közös piaci ajánlati programokat dolgozhatunk ki termékeink és szolgáltatásaink kínálatára.

Ha jogi kötelességünk van, vagy ha jogos érdekünk szükségessé teszi, bizonyos személyes adatokat továbbíthatunk állami hatóságoknak is.

Gondoskodunk arról, hogy partnereink személyes adatokhoz való hozzáférése a jogszabályoknak megfelelően, adatvédelmi és titoktartási szerződések alapján történjen.

Mely országokba továbbítjuk az Ön személyes adatait

Jelenleg az Ön személyes adatait Románia területén tároljuk és dolgozzuk fel.

Előfordulhat azonban, hogy az Ön személyes adatait az Európai Unión belüli vagy az Unión kívüli, az Európai Bizottság által nem megfelelő adatvédelmi szinttel rendelkező országokba továbbítjuk.

Minden esetben intézkedéseket teszünk, hogy az adattovábbítások biztonságosan történjenek, védve ezzel jogait és érdekeit. A szolgáltatókhoz és egyéb harmadik felekhez történő adattovábbításokat mindig szerződéses és egyéb garantált megállapodások védik, például az Európai Bizottság által kibocsátott szerződéses feltételekkel vagy hitelesítési rendszerekkel, mint például az Adatvédelmi Pajzs az EU-n belüli és az Egyesült Államokba irányuló adattovábbításokhoz.

Bármikor kapcsolatba léphet velünk a fenti elérhetőségeken, hogy több információt kapjon azokkal az országokkal kapcsolatban, amelyekbe továbbítjuk az adatait, valamint az ezekkel kapcsolatos biztonsági intézkedésekről.

Hogyan védjük személyes adatai biztonságát

Elköteleztük magunkat amellett, hogy a személyes adatokat megfelelő technikai és szervezeti intézkedések bevezetésével védjük, az iparági szabványoknak megfelelően.

Adatainak továbbítása a legmodernebb titkosítási algoritmusokat használja, és biztonságos szervereken tároljuk, garantálva ezzel az adatok redundanciáját.

A fizetések lebonyolításához a MobilPay fizetési szolgáltatót vesszük igénybe. Minden fizetéssel kapcsolatos információ titkosítva van, a HTTPS technológia és a TSL 1.2 titkosítás használatával.

Annak ellenére, hogy mindent megtettünk, hogy megvédjük személyes adatait, felhívjuk a figyelmét, hogy az Interneten keresztüli információátvitel, általában és más nyilvános hálózatokon keresztüli átvitel sem teljesen biztonságos, és lehetősége van annak, hogy adatai illetéktelen harmadik felek által betekintésre kerüljenek vagy felhasználhassanak. Kiváló védelmi intézkedéseink ellenére nem vállalhatunk felelőséget az ilyen, az ellenőrzésünkkel nem bírt rendszerek esetleges hiányosságaiért.

Milyen jogai vannak

Az Általános Adatvédelmi Szabályzat számos jogot biztosít Önnek a személyes adataival kapcsolatban. Kérhet hozzáférést adataihoz, kérheti azok helyesbítését vagy módosítását, vagy tiltakozhat a személyes adatok feldolgozása ellen. Ezen felül jogában áll panaszt tenni az illetékes felügyeleti hatóságnál vagy bírósághoz fordulni. Esetlegesen joga van kérni személyes adatainak törlését, a feldolgozás korlátozását vagy az adatok hordozhatóságát is.

További információkat minden jogról az alábbi táblázatban talál.

Jogainak érvényesítéséhez a fenti elérhetőségeken keresztül veheti fel velünk a kapcsolatot. Felhívjuk figyelmét a következőkre, ha élni szeretne e jogokkal:

Azonosítás. Komolyan vesszük minden olyan nyilvántartás adatvédelmét, amely személyes adatokat tartalmaz. Ezért kérjük, hogy az ilyen nyilvántartásokra vonatkozó kéréseit az Indira fiókjához tartozó e-mail cím használatával küldje el. Ellenkező esetben fenntartjuk a jogot, hogy az adatok hitelességéről való meggyőződés érdekében további információkat kérjünk az Ön azonosításához.

Díjak. Nem számítunk fel díjat személyes adataihoz kapcsolódó jogainak gyakorlásáért, kivéve, ha a hozzáférési kérelem megalapozatlan, ismétlődő vagy túlzott, amely esetben ésszerű díjat számítunk fel ilyen körülmények között. Tájékoztatjuk az alkalmazandó díjakról, mielőtt kielégítjük a kérelmét.

Válaszadási idő. Célunk, hogy érvényes kérésekre egy hónapon belül válaszoljunk, kivéve, ha ez különösen bonyolult, vagy több kérés van, amely esetben egy hónapon kívül egy legkésőbb két hónapon belül fogunk válaszolni. Értesítjük a hosszabb válaszidőről, ha szükséges. Lehet megkérdezhetjük, hogy pontosan mit szeretne kapni, vagy mely aggodalmát szeretné megbeszélni. Ez segíti a gyorsabb cselekvést és a gyorsabb válaszidőt.

Harmadik felek jogai. Nem vagyunk kötelesek kéréseket teljesíteni, ha azok hátrányosan érintenék más érintettek jogait és szabadságait.

Célzott jogok	Leírás
Hozzáférés	Kérheti, hogy: erősítsük meg, hogy feldolgozzuk-e a személyes adatait; bocsássunk rendelkezésére másolatot ezekről az adatokról; és tájékoztassuk további információkról a személyes adatairól, például a birtokunkban lévő adatok, amiket felhasználunk, kivel osztjuk meg, ha külföldre továbbítjuk, és hogyan védjük őket, mennyi ideig tartjuk meg, milyen jogokkal rendelkezik, hogyan tehet panaszt, honnan származnak az adatai, amennyiben ez az információ nem lett már az Ön rendelkezésére bocsátva.
Helyesbítés	Kérheti a személyes adatai helyesbítését vagy kiegészítését, ha pontatlanok vagy hiányosak. Esetleg megpróbáljuk ellenőrizni az adatok pontosságát, mielőtt azokat helyesbítenénk.
Adatok törlése	Kérheti, hogy töröljük személyes adatait, de csak akkor, ha: azok már nem szükségesek az elgyűjtés céljához; vagy visszavonta a hozzájárulást (ha az adatfeldolgozás hozzájáruláson alapul); vagy bármilyen jogi jog alapján tiltakozott; vagy azokat jogellenesen dolgozták fel; vagy jogi kötelezettségnek való megfelelésre köteles. Nem vagyunk kötelesek megfelelni a személyes adatainak törlésére irányuló kéréseinek, ha személyes adatainak feldolgozása szükséges: jogi kötelezettség megfelelésére; vagy jogi igények megállapítására, gyakorlására vagy védelmére. Van bizonyos egyéb körülmény, amikor nem kötelesek vagyunk megfelelni az adatainak törlési kérelmének, bár ezek a körülmények a legvalószínűbbek, amelyek alapján elutasíthatjuk ezt a kérést. Kérjük, vegye figyelembe, mielőtt élne ezzel a joggal, töltse le az összes, az Indira által végrehajtott megrendelései dokumentumait fiókjából, beleértve a számlázást, amely történt tetszés szerint Önt vagy egyéb természetes vagy jogi személy által (pl. számlák, garanciajegyek). Ha ezt a lépést nem teszi meg, mielőtt az adatainak törlésére irányuló jogot gyakorolná, elveszíti ezen dokumentumokat, és az Indira nem lesz képes elérhetővé tenni ezeket számára, mivel az adatok törlése, illetve az Indira fiókjának törlése, az összes hozzátartozó adatokkal és dokumentumokkal együtt, egy visszafordíthatatlan folyamat.
Adatfeldolgozás korlátozása	Kérheti, hogy korlátozzuk személyes adatai feldolgozását, csak akkor, ha: pontosságukat vitatja (lásd a helyesbítési szakaszt), hogy ellenőrizhessük azok pontosságát; vagy a feldolgozás jogellenes, de nem szeretné, hogy töröljük az adatait; vagy már nem szükségesek az elgyűjtés céljához, de szüksége van rájuk, hogy jogi igényt megállapítson, gyakoroljon vagy védelmezzen; vagy tiltakozott a feldolgozás ellen, és az ellenőrzés, hogy jogos igényeink érvényesülnek-e, folyamatban van. A korlátozási kérelem ellenére folytathatjuk személyes adatainak a felhasználását, amennyiben: beleegyezését adta; vagy jogi igényt megállapítottunk ki; vagy az Indira vagy más természetes vagy jogi személy jogait védjük.
Adatok hordozhatósága	Kérheti, hogy a személyes adatok strukturált, általánosan használt és automatikusan olvasható formátumban álljanak rendelkezésre, vagy kérheti, hogy azt másik adatkezelőnek „vigyük” át, de ilyen esetben csak akkor, ha: feldolgozás az Ön beleegyezésén, vagy Önnel kötött szerződés megkötésen alapszik; és automatikus eszközökkel történik.
Tiltakozás	Bármikor tiltakozhat, helyzete alapján, személyes adatai jogos érdekünk alapján történő feldolgozása ellen, ha úgy gondolja, hogy az alapvető jogai és szabadságai előnyösebbek ezen érdeknél.
Automatizált döntéshozatal	Kérheti, hogy ne legyen kitéve olyan döntéseknek, amelyek kizárólag automatikus adatfeldolgozáson alapulnak, de csak akkor, ha a döntés: jogi hatásokkal jár Önt érintően, vagy egyéb módon hasonlóan és jelentősen befolyásolja Önt. Ez a jog nem alkalmazható, ha az automatikus döntéshozatal során elért döntés:
Panaszok	Jogában áll panaszt tenni a személyes adatai feldolgozásával kapcsolatos ügyekkel kapcsolatban az adatvédelmi hatóságoknál. Romániában az adatvédelmi hatóság elérhetőségei a következők: Nemzeti Adatvédelmi Hivatal, G-ral. Gheorghe Magheru B-dul., 28-30, 1. kerület, 010336 irányítószám, Bukarest, Románía. Telefon: +40.318.059.211 vagy +40.318.059.212; E-mail: anspdcp@dataprotection.ro Kérjük, hogy igényeinek előterjesztése előtt számítson ránk, hogy megpróbáljunk minden problémát békés úton rendezni.

Emlékeztetjük, hogy bármikor felveheti a kapcsolatot az Indira adatvédelmi felelősével írásos kérelmet küldve bármelyik alábbi módon:

– e-mailben: data.protection@indira.ro vagy

– postán vagy futárral: Sf. Vineri 23, bl. 105B, sc.B, et. 6, ap. 51, Bukarest – az Indira Adatvédelmi Felelős figyelmébe.